Wi-Fi6 ve OFDMA
Wi-Fi5 ile karşılaştırıldığında daha yüksek bağlantı hızı, daha fazla ağ kapasitesi ve daha düşük gecikme sunar; OFDMA ile birden fazla istemciye hizmet verir.
Kampüs çözümleriMaipu Kampüs Wi-Fi Çözümü
Maipu Kampüs Wi-Fi Çözümü, işletmeler ve kamu kurumları için Wi-Fi6 erişimini esnek trafik iletimi, merkezi yönetim, güvenlik ve kablosuz ağ optimizasyonuyla birleştirir.
Genel Bakış
Maipu Kampüs Wi-Fi Çözümü, kullanıcılarına hızlı, güvenilir ve güvenli kablosuz bağlantı sunmak isteyen işletmeler ve kamu kurumları için tasarlanmıştır. Ölçeklenebilir yapısı, gelişmiş güvenlik özellikleri ve yönetim kolaylığıyla mevcut Wi-Fi altyapılarının yenilenmesini destekler.
WNC6600 Access Controller ve Wi-Fi6 Access Point bileşenleri üzerine kurulu çözüm; Central Forwarding ve Local Forwarding, L2 & L3 Roaming, kullanıcı veya trafik temelli yük dengeleme sunar. DCA ve TPC ile kablosuz ortamı tarayarak kanal ve iletim gücü ayarlarını paraziti önleyecek şekilde düzenler.
Öne Çıkan Yetenekler
Kampüs Wi-Fi neyi çözer?
Esnek trafik iletimi
Central Forwarding modunda ağ trafiği Access Controller üzerinden geçer. Local Forwarding modunda trafiğin Access Controller üzerinden geçmesi gerekmez.
L2 & L3 Roaming
L2 Roaming aynı alt ağ içinde, L3 Roaming ise farklı alt ağlar arasında dolaşım sağlar.
Kullanıcı ve trafik temelli yük dengeleme
Yük dengeleme, her Access Point'e bağlı kullanıcı sayısına veya Access Point'in işlediği trafiğe göre uygulanır.
Kablosuz erişim güvenliği
SAVI (Source Address Validation Improvement), adres sahteciliği saldırılarını önlemeye yöneliktir. Anti-rogue yalnızca yetkili AP'lerin ağa bağlanmasını sağlar. Weak Signal Offline, zayıf sinyalli bağlantıyı sonlandırıp yeniden bağlantı kurulmasını destekler.
STA ve SSID bazında QoS
STA Rate-Limitation ile her terminalin, SSID Rate-Limitation ile her SSID'nin bant genişliği Access Point tarafından atanır.
Çeşitli kimlik doğrulama yöntemleri
Maipu AC, kurumsal müşteriler için Portal, PSK ve 802.1X gibi kimlik doğrulama yöntemleri sunar.
DCA ve TPC ile optimizasyon
DCA (Dynamic Channel Adjustment), ortam sinyallerini tarayarak AP kanallarını ayarlar. TPC (Transmit Power Control), ortam sinyallerini tarayarak AP iletim gücünü düzenler; her iki işlev de paraziti önlemeye yöneliktir.
01
Wi-Fi 6 Avantajları
Wi-Fi 6 teknolojisi Wi-Fi 5'e kıyasla %52 daha yüksek bağlantı hızı, 2 kat ağ kapasitesi ve %75 daha düşük gecikme sunar. OFDMA desteği sayesinde birden fazla istemciye eş zamanlı ve verimli veri iletimi gerçekleştirilir.
%52 daha yüksek bağlantı hızı 2 kat ağ kapasitesi artışı %75 azaltılmış gecikme süresi OFDMA ile çoklu istemci optimizasyonu
02
Esnek İletim Modu
Merkezi iletim modunda ağ trafiğinin erişim denetleyicisi üzerinden geçmesi gerekirken, yerel iletim modunda veri trafiği doğrudan iletilir ve denetleyiciden geçmesine gerek kalmaz.
Merkezi İletim (Central Forwarding) Yerel İletim (Local Forwarding) Esnek trafik yönlendirme
03
L2 ve L3 Dolaşım (Roaming)
L2 dolaşım aynı alt ağ üzerinde kesintisiz geçiş sağlarken, L3 dolaşım kullanıcıların farklı alt ağlar arasında bağlantı kopmadan kesintisiz şekilde dolaşmasına olanak tanır.
L2 Dolaşım: Aynı alt ağ üzerinde dolaşım L3 Dolaşım: Farklı alt ağlar arasında dolaşım Kesintisiz kullanıcı deneyimi
04
Yük Dengeleme - Kullanıcı Bazlı
Her bir erişim noktasına bağlı istemci sayısını temel alarak Wi-Fi yük dengelemesi gerçekleştirir.
İstemci eşik kontrolü (STA Threshold) Wi-Fi kullanıcı yük dengeleme
05
Güvenlik - SAVI
SAVI (Kaynak Adresi Doğrulama Geliştirmesi), adres sahteciliği (spoofing) saldırılarını engellemek için tasarlanmış bir güvenlik özelliğidir.
IP sahteciliği (spoofing) önleme Kaynak adres doğrulaması DHCP ve Statik IP koruması
06
Güvenlik - Sahte AP Engelleme (Anti-rogue)
Ağa yalnızca yetkili erişim noktalarının bağlanabilmesini güvence altına alan bir güvenlik işlevidir.
Yetkisiz (Rogue) AP tespiti İzleme AP'si (Monitor AP) Yasal SSID ve BSSID doğrulama
07
Güvenlik - Zayıf Sinyalde Bağlantı Kesme (Weak Signal Offline)
Bu özellik, sinyal seviyesi zayıflayan cihazların bağlantısını sonlandırarak daha iyi bir erişim noktasına yeniden bağlanmalarını sağlar.
Zayıf sinyalli istemciyi düşürme (Offline STA) RSSI eşik takibi Yeniden bağlantı optimizasyonu
08
Hizmet Kalitesi (QoS) - İstemci (STA) Hız Sınırlandırma
Erişim noktası, ağa bağlı her bir terminal veya istemci cihaz için ayrı bant genişliği tahsisi gerçekleştirir.
Cihaz başına bant genişliği tahsisi Hız sınırlama (Rate-Limitation)
09
Kimlik Doğrulama - Zengin Kimlik Doğrulama Yöntemleri
Maipu AC, kurumsal müşterilerin çeşitli güvenlik gereksinimlerini karşılamak için geniş kapsamlı kimlik doğrulama yöntemleri sunar.
RADIUS ve Portal Sunucu entegrasyonu 802.1X ve PSK desteği Misafir (Guest) ve Personel (Employee) erişim ayrımı
10
DCA (Dinamik Kanal Ayarı)
DCA, ortam sinyalini taramak ve paraziti önlemek için AP kanallarını dinamik olarak ayarlamak amacıyla kullanılabilir.
Ortam sinyali tarama Kanal ayarlama Girişim ve parazit önleme
11
TPC (İletim Gücü Kontrolü)
TPC, ortam sinyalini taramak ve paraziti önlemek için AP iletim gücünü optimize etmek amacıyla kullanılabilir.
Ortam sinyali tarama İletim gücü ayarlama Parazit önleme
Referans Mimari
Katman katman tasarım
1. Internet ve güvenlik duvarı
Topolojide Internet bağlantısı, güvenlik duvarı üzerinden kampüs ağına bağlanır.
2. Aggregation Switch ve PoE Switch
Aggregation Switch, Access Controller ve erişim ağı bağlantılarını bir araya getirir; PoE Switch katmanı Access Point bağlantılarını sağlar.
3. WNC6600 Access Controller
CAPWAP Architecture temelinde AP yönetimi, kimlik doğrulama, RF Management, QoS Management, STA Management ve Security Control işlevlerini sunar.
4. Wi-Fi6 Access Point
İç ve dış mekân erişimi için duvar, tavan ve direk montajlı AP seçenekleri bulunur. Ürün ailesinde 802.11ax Wi-Fi6 ve MU-MIMO desteği gösterilir.
5. Kimlik doğrulama ve istemciler
Radius/Portal Server, AAA bağlantısıyla kimlik doğrulama yapısına katılır. Çalışan ve misafir istemciler AP'ler üzerinden kablosuz ağa erişir.
Kazanımlar
- Kullanıcılara hızlı, güvenilir ve güvenli Wi-Fi bağlantısı sunar.
- Ölçeklenebilir yapı ve kolay yönetim ile Wi-Fi altyapısının yenilenmesini destekler.
- Wi-Fi5'e göre bağlantı hızını ve ağ kapasitesini artırırken gecikmeyi azaltır.
- Merkezi ve yerel trafik iletimi seçenekleriyle esneklik sağlar.
- Aynı veya farklı alt ağlarda kablosuz dolaşımı destekler.
- Kanal ve iletim gücü ayarlarıyla kablosuz paraziti önlemeye yardımcı olur.
- Adres sahteciliği ve yetkisiz AP bağlantılarına karşı güvenlik işlevleri sunar.
