Eltex WLC-30
Акименко Евгений (Новосибирск)
Алексеев Никита (Москва)
Бадер Дарья (Новосибирск)
Бекетов Максим (Новосибирск)
Браун Захар (Новосибирск)
Бринева Анна (Москва)
Бубенов Максим (Новосибирск)
Буйнич Алексей (Новосибирск)
Бурдюгова Татьяна (Москва)
Бурмистров Игорь (Москва)
Васильева Татьяна (Москва)
Дашкина Ксения (Новосибирск)
Дудоров Дмитрий (Москва)
Жигульская Екатерина (Москва)
Ильиных Никита (Новосибирск)
Камышников Григорий (Новосибирск)
Каночкин Виталий (Москва)
Кириллова Маргарита (Новосибирск)
Клюй Вячеслав (Москва)
Козлов Дмитрий (Новосибирск)
Кузьмин Максим (Москва)
Ларин Алексей (Москва)
Ломоносова Екатерина (Новосибирск)
Лысенко Алексей (Москва)
Макаревич Евгений (Новосибирск)
Монтоев Анатолий (Новосибирск)
Мосин Михаил (Новосибирск)
Муртазин Камиль (Казань)
Наполов Илья (Москва)
Передерин Сергей (Новосибирск)
Поддубный Владислав (Москва)
Пучков Александр (Москва)
Пчелинская Светлана (Москва)
Рекун Антон (Москва)
Репьюк Алексей (Новосибирск )
Самойлов Иван (Новосибирск)
Сидоренко Никита (Новосибирск)
Степанов Артем (Москва)
Сутоцких Илья (Москва)
Сытый Александр (Москва)
Трифонов Артем (Новосибирск)
Ударцев Евгений (Новосибирск)
Фадин Дмитрий (Москва)
Файзрахманов Марат (Москва)
Чердынцев Артём (Москва)
Шатуха Егор (Москва)
Шаяхметов Илья (Новосибирск)
Щербаков Максим (Москва)
Документация
Предыдущие версии
Описание
Предыдущие версии
Программное обеспечение
Сертификаты
Предыдущие версии
Краткое техническое описание (Datasheet)
Техническое описание
1
Технические характеристики
WLC-15, WLC-30 — это контроллеры корпоративного уровня для
малого и среднего бизнеса. Контроллеры позволяют строить
распределенные беспроводные сети с использованием различных
сценариев прохождения трафика на уровне L2/L3.
Для обеспечения безопасности сетей поддержаны функции меж-
сетевого экранирования. При помощи контроллеров WLC можно
создавать различные сценарии авторизации пользователей для
корпоративных и публичных (гостевых) сетей. Также доступны
сценарии интеграции с корпоративными сервисами (LDAP, RADIUS
и т. д.) заказчика.
Встроенный модуль AirTune позволяет управлять радиопарамет-
рами точек доступа и подстраиваться под текущую среду, а также
осуществлять балансировку клиентов. Наилучшие условия пере-
ключения клиентов между точками доступа достигаются благода-
ря поддержке бесшовного роуминга (802.11r/k/v).
– Количество обслуживаемых точек доступа:¹
50 для WLC-15 и 150 для WLC-30
– Мониторинг точек доступа
– Авторизация пользователей WPA/WPA2/WPA3 Enterprise,
WPA/WPA2/WPA3 Personal
WLC-15
WLC-30
Интерфейсы
Ethernet 10/100/1000BASE-T (LAN/WAN)
4
4
Ethernet 1000BASE-X SFP
2
–
10GBASE-R SFP+/1000BASE-X (LAN/WAN)
–
2
Console (RJ-45)
1
1
USB 3.0
–
1
USB 2.0
1
1
Разъем для установки HDD
1
1
Слот для microSD-карты
–
1
Количество CPU по ролям
Управляющий CPU
0
Балансирующий CPU
1
–
Сервис CPU
2–3
1–3
Коммутация
Интерфейсы
bridge – 50
sub – 64
QinQ – 64
bridge – 250
sub – 1024
QinQ – 1024
LLDP
interfaces port policies – 8
network policies – 64
Коммутация по меткам
MPLS
LDP neighbors – 128
pseudowires – 128
pseudowire classes – 64
Ethernet over MPLS – 64
LDP neighbors – 1024
pseudowires – 1024
pseudowire classes – 64
Ethernet over MPLS – 256
WLC-30
Контроллеры беспроводного доступа WLC-15, WLC-30
WLC-15
¹ Доступно расширение числа точек доступа по лицензии: WLC-15 – до 100 ТД, WLC-30 – до 500 ТД.
eltex.ru
1
2
Техническое описание
Контроллеры беспроводного доступа WLC-15, WLC-30
WLC-15
WLC-30
Системные характеристики
Количество точек доступа¹
50
150
Максимальное количество обслуживаемых клиентов
2000
5000
Статические маршруты
1K
11К
Количество конкурентных сессий
4K
256К
Поддержка VLAN
до 4K активных VLAN в соответствии с 802.1Q
Таблица MAC-адресов
2K записей на бридж
Размер базы FIB
1M
1,4М
VRF
32
Object-groups
Object-group network
instances – 500
ip prefixes in group – 1024
ip ranges in group – 1024
Object-group address:port
instances – 500
address:port in group – 64
Object-group service
instances – 500
port ranges in group – 64
Object-group application
instances – 50
apps in group – 128
Object-group content filter
instances – 64
categories per vendor – 500
Object-group URL
instances – 31
plain URL in group – 128
regex URL in group – 128
Object-group MAC
instances – 500
macs in group – 64
Маршрутизация
BGP
instances – 64
networks in instance – 128
neighbors – 1k
RIB – 5M
OSPFv3
instance, neighbors in interface – 64
summaries in instance – 128
areas – 256
networks in area – 64
virtual links – 1024
RIB – 500k
IS-IS
instances, circuits – 64
RIB – 500k
RIP(ng)
neighbors – 16
summaries – 8
networks – 128
RIB – 10k
Технические характеристики (продолжение)
¹ Доступно расширение числа точек доступа по лицензии: WLC-15 – до 100 ТД, WLC-30 – до 500 ТД.
eltex.ru
2
3
Техническое описание
Контроллеры беспроводного доступа WLC-15, WLC-30
WLC-15
WLC-30
Качество обслуживания QoS
Ограничения QoS
class-maps – 50
policy-maps – 24
classes in policy-map – 76
class-maps – 256
policy-maps – 256
classes in policy-map – 768
Туннелирование
Количество VPN-туннелей
IPIP – 10
GRE – 10
Ethernet over GRE – 10
GRE SUB – 10
SoftGRE – 100
SoftGRE SUB – 250
L2TPv3 – 10
LT – 128
IPsec VTI –10
IPIP – 250
GRE – 250
Ethernet over GRE – 250
GRE SUB – 250
SoftGRE – 600
SoftGRE SUB – 1500
L2TPv3 – 250
LT – 128
IPsec VTI – 250
Количество IРsec VPN-туннелей
64
64
Удаленный доступ
Remote Access
L2TP concurrent connections – 10
PPTP concurrent connections – 10
OpenVPN concurrent connections – 10
OpenVPN remote addresses per connection – 8
WireGuard tunnel, RA
instance – 16
peers per instance 16
local addresses – 1
addresses per peer (address-range & obj-group) – 10k
Сервисы
Source NAT
ruleset – 20
rules in ruleset – 100
pool – 20
ruleset – 100
rules in ruleset – 100
pool – 100
Destination NAT
ruleset – 20
rules in ruleset – 20
pool – 20
ruleset – 100
rules in ruleset – 100
pool – 100
DHCP Server
pools – 20
pool size – 10k
static address in pool – 128
pools – 100
pool size – 10k
static address in pool – 128
Безопасность
ACL
instances – 512
rules – 512
instances – 1533
rules – 1533
Firewall
zone – 48
zone-pair – 192
rules – 4096
zone – 128
zone-pair – 512
rules – 10k
IPS
user update servers – 32
ips-categories – 20
rules – 500
Наборы шифров IKE (v1/v2), IРsec (esp/ah)
Authentication
md5, sha1, sha2-256, sha2-384, sha2-512
Encryption
des, blowfish128, aes128, camellia128, aes128ctr (IKEv2 only), blowfish192,
aes192, camellia192, 3des, aes192ctr (IKEv2 only), blowfish256, aes256,
camellia256, aes256ctr (IKEv2 only)
Diffie Hellman
Regular Groups: 1,2,5,14-18.
Modulo Prime Groups with Prime Order Subgroup: 22-24.
NIST Elliptic Curve Groups: 19-21, 25-26.
Brainpool Elliptic Curve Groups: 27-30.
Elliptic Curve 25519: 31
Технические характеристики (продолжение)
eltex.ru
3
¹ WPA3 и OWE поддержаны на ТД WEP-3ax, WEP-3L, WEP-30L, WEP-30L-Z, WEP-500K, WEP-550K, WOP-30L, WOP-30LI, WOP-30LS.
² Реализация функций в следующих версиях ПО.
³ Проверена работа с Eltex-NAICE, WNAM Netams, Cisco ISE.
Техническое описание
Дополнительные возможности маршрутизаторов ESR-12V, ESR-12VF, ESR-14VF
3
4
Контроллеры беспроводного доступа WLC-15, WLC-30
Технические характеристики (продолжение)
WLC-15
WLC-30
Физические характеристики и условия окружающей среды
RAM
4 ГБ DDR4
Flash-память
8 ГБ eMMC
Максимальная потребляемая мощность
18 Вт
26 Вт
Питание
100–264 В АС,
50–60 Гц
Интервал рабочих температур
от 0 до +40 °C
от -10 до +45 °C
Интервал температуры хранения
от -40 до +70 °C
Относительная влажность при эксплуатации
не более 80 %
Относительная влажность при хранении
от 10 до 95 %
Габариты (Ш × В × Г)
430 × 44 × 226 мм
430 × 40 × 225 мм
Масса
2,7 кг
2,9 кг
Срок службы
не менее 15 лет
Функциональные возможности
Управление точками доступа
– Поддержка авторизации WPA/WPA2/WPA3¹ Personal
– Поддержка авторизации WPA/WPA2/WPA3¹ Enterprise
– Поддержка открытой сети с шифрованием 1
OWE
– Поддержка локального сбора аккаунтинга
пользователей2
– Поддержка выгрузки аккаунтинга пользователей
на внешний RADIUS-сервер
– Поддержка стандартов бесшовного роуминга
IEEE 802.11r/k/v
– Интеграция с внешними порталами³
– Автоматическое управление ресурсами
радиоокружения
– Авторизация ТД по сертификатам
Поддерживаемые точки доступа
– WEP-1L
– WEP-2L
– WEP-3L
– WEP-200L
– WEP-30L
– WEP-30L-Z
– WEP-3ax
– WEP-500K
– WEP-550K
– WEP-50L
– WOP-2L
– WOP-20L
– WOP-3L-EX
– WOP-30L
– WOP-30LI
– WOP-30LS
– WOP-50L
– WEP-2ac
– WEP-2ac Smart
– WOP-2ac
– WOP-2ac rev.B
– WOP-2ac rev.C
Коммутация
– До 4094 VLAN (802.1Q)
– Voice-VLAN
– Q-in-Q (802.1ad)
– MAC-based VLAN
– Bridge-домен
– LAG/LACP(802.3ad)
– Port-security, protected port
– Jumbo-кадры
Коммутация по меткам (MPLS)
– Поддержка протокола LDP
– Поддержка L2VPN VPWS
– Поддержка L2VPN VPLS Martini Mode, Kompella Mode
– Поддержка L3VPN MP-BGP (Option A, B, C)
– L2VPN/L3VPN over GRE, DMVPN
– Прозрачная передача служебных протоколов
Маршрутизация
BGP:
– Семейство адресов: IPv4, IPv6, VPNv4, L2VPN,
IPv4 label-unicast, Flow-spec
– Гибкая возможность управления маршрутной
информацией по атрибутам. Поддержка механизмов
Сonditional Advertisement, Route Aggregation и Local-AS
eltex.ru
4
Техническое описание
Дополнительные возможности маршрутизаторов ESR-12V, ESR-12VF, ESR-14VF
Функциональные возможности (продолжение)
Функциональные возможности (продолжение)
3
5
Контроллеры беспроводного доступа WLC-15, WLC-30
¹ Активируется лицензией.
² Наборы правил предоставляются по подписке. Минимальный срок действия подписки – 1 год.
– Гибкая редистрибьюция из/в процесс RIP маршрутов
других протоколов
– Поддержка маршрутизации на основе политик
Static:
– Поддержка протокола BFD
– Рекурсивный поиск
– Управление метрикой маршрута
– Возможность выбора варианта уведомления
отправителю при блокировке трафика
Качество обслуживания (QoS)
– До 8 приоритетных или взвешенных очередей
на порт
– L2- и L3-приоритизация трафика (802.1p (CoS), DSCP,
IP Precedence (ToS))
– Иерархический QоS
– Управление очередями: RED, GRED, SFQ, CBQ, WFQ,
WRR
– Маркировка на входе и выходе
– Управление полосой пропускания (policing, shaping)
IPsec
– Режимы «policy-based» и «route-based»
– Режимы инкапсуляции: tunnel и transport
– Виды аутентификации: pre-shared key, public key,
xauth (ikev1 only), eap (ikev2)
– Поддержка mobike (ikev2 only)
– Поддержка наборов ключей аутентификации ike
ikering
Удаленный доступ (Remote Access)
– Возможность удаленного доступа
к корпоративной сети по PPTP, L2TP over IPsec,
OpenVPN, WireGuard
– Поддержка PPPoE-/PPTP-/L2TP-клиента
– Аутентификация пользователей
– Шифрование соединений
Безопасность
– Поддержка списков контроля доступа (ACL) на базе
L2-/L3-/L4-полей
– Zone-based Firewall в двух режимах: stateful
и stateless. Логирование срабатывания правил,
счетчики
– Фильтрация по приложениям
– Защита от DoS-/DDoS-/Spoof-атак и их логирование
– Система обнаружения и предотвращения вторжений
1
(IPS/IDS) и их логирование
– Сигнатурный анализ посредством IPS в двух
режимах: анализ транзитного и зеркалированного
1
трафика
– Высокая маcштабируемость и гибкость настройки:
поддержка peer-group, dynamic neighbor, as-range и
Route-reflector
– Fall over на основе протокола BFD и Fast Error Peer
Detection
– Graceful restart
– Аутентификация
– Гибкая редистрибьюция из/в процесс BGP маршрутов
других протоколов
– Возможность запуска до 64 процессов одновременно
– ECMP
– Поддержка маршрутизации на основе политик
OSFP(v3):
– Зоны различных типов: Normal, Stub, Totally stub,
NSSA, Totally NSS
– Работа в различных типах сетей: Broadcast, NBMA,
Point-to-point, Point-to-multipoint,
Point-to-multipoint non-broadcast
– Суммаризация и фильтрация маршрутной
информации
– Аутентификация
– ECMP
– Пассивный интерфейс
– Гибкая редистрибьюция из/в процесс OSPF маршрутов
других протоколов
– Возможность запуска до 64 процессов одновременно
– Поддержка протокола BFD
– Механизм Auto cost calculation
– Поддержка маршрутизации на основе политик
IS-IS:
– Работа в различных типах сетей: Broadcast,
Point-to-point
– Установка соседcтва L1-/L2-уровней
– Мetric style: narrow, wide, transition
– Аутентификация
– Фильтрация маршрутной информации
– Гибкая редистрибьюция из/в процесс IS-IS маршрутов
других протоколов
– Возможность запуска до 64 процессов одновременно
– Поддержка маршрутизации на основе политик
RIP(ng):
– Работа в режимах (RIP only): Broadcast, Multicast,
Unicast
– Суммаризация и фильтрация маршрутной
информации
– Управление метрикой маршрута
– Аутентификация
– Пассивный интерфейс
eltex.ru
5
Техническое описание
Дополнительные возможности маршрутизаторов ESR-12V, ESR-12VF, ESR-14VF
3
6
Контроллеры беспроводного доступа WLC-15, WLC-30
Функциональные возможности (продолжение)
Функциональные возможности (продолжение)
– Взаимодействие с Eltex Distribution Manager для
получения лицензируемого контента — наборы
2
правил, предоставляемые Kaspersky SafeStream II
Мониторинг и управление
– Поддержка стандартных и расширенных SNMP MIB,
RMONv1
– Zabbix agent/proxy
– Аутентификация пользователей по локальной базе
средствами протоколов RADIUS, TACACS+, LDAP
– Защита от ошибок конфигурирования,
автоматическое восстановление конфигурации
– Интерфейсы управления CLI
– Поддержка Syslog
– Монитор использования системных ресурсов
– Ping, monitor, traceroute (IPv4/IPv6), вывод
информации о пакетах в консоли
– Обновление ПО, загрузка и выгрузка конфигурации по
TFTP, SCP, FTP, SFTP, HTTP(S)
– Поддержка NTP
– Netflow v5/v9/v10 (экспорт статистики URL
для HTTP, host для HTTPS)
– Локальное управление через консольный порт
RS-232 (RJ-45)
– Удаленное управление, протоколы WEB, Telnet, SSH
(IPv4/IPv6)
– LLDP, LLDP MED
– Локальное и удаленное сохранение конфигураций
маршрутизатора
SLA
– SLA-responder для Cisco-SLA-agent
– Eltex SLA:
– Задержка (односторонняя/двусторонняя)
– Jitter (прямой/обратный)
– Потеря пакетов (прямая/обратная/двусторонняя)
– Обнаружение дублирующихся пакетов
– Обнаружение нарушения последовательности
доставки пакетов (прямое/обратноe/двустороннее)
Резервирование и кластеризация
– VRRP v2, v3
– Tracking на основании VRRP- или SLA-теста
– Управление параметрами VRRP
– Управление параметрами PBR
– Управление административным статусом интерфейса
– Активация и деактивация статического маршрута
– Управление атрибутом AS-PATH и preference
в route-map
– DHCP failover для резервирования базы IP-адресов,
выданых DCHP-сервером
– Failover Firewall для резервирования сессий Firewall и
NAT
– MultiWAN
– Dual-Homing
– Синхронизация сертификатов
– Синхронизация состояния WLC
Отказоустойчивый кластер:
– Простота администрирования и интеграции:
синхронизация конфигураций, времени, версий,
лицензий; Zero Touch Provisioning (ZTP)
– Резервирование всех соединений в кластере
– Резервирование маршрутизаторов (в текущей версии
поддерживается резервирование по схеме «1 + 1»)
Сервисы
– DHCP-клиент, сервер
– DHCP Relay Option 82
– DNS resolver
– NTP
– TFTP-сервер
– E1/multilink, модемы
1
BRAS (IPoE)
– Терминация пользователей
– Белые/черные списки URL
– Квотирование по объёму трафика, по времени
сессии, по сетевым приложениям
– HTTP/HTTPS Proxy
– HTTP/HTTPS Redirect
– Аккаунтинг сессий по протоколу Netflow
– Взаимодействие с серверами ААА, PCRF
– Управление полосой пропускания по офисам
и SSID, сессиям пользователей
– Аутентификация пользователей по MAC- или
IP-адресам
¹ Активируется лицензией.
6eltex.ru
Техническое описание
7
Функциональные возможности (продолжение)
Типовая схема применения в корпоративной сети
Интернет
Коммутатор
доступа
ПК
WLC-15/WLC-30
Сервер
ПК
ТД ТД ТД
ТД
L3 L2
Коммутатор
доступа
Контроллеры беспроводного доступа WLC-15, WLC-30
Сделать заказ
+7 (383) 274 10 01
+7 (383) 274 48 48
eltex@eltex.ru
О компании Eltex
Предприятие «ЭЛТЕКС» — ведущий российский разработчик и
производитель коммуникационного оборудования с 30-летней
историей. Комплексность решений и возможность их бесшовной
интеграции в инфраструктуру Заказчика — приоритетное направление
развития компании.
Наименование
Описание
WLC-15
Контроллер беспроводного доступа WLC-15, 4 × Ethernet 10/100/1000BASE-T,
2 × Ethernet 1000BASE-X SFP, 1 × Console (RJ-45), 1 × USB 2.0, 1 × Разъем для установки
HDD, 4 ГБ DDR4 RAM, 8 ГБ eMMC, 100–264 В AC
WLC-30
Контроллер беспроводного доступа WLC-30, 4 × Ethernet 10/100/1000BASE-T,
2 × 10GBASE-R SFP+/1000BASE-X, 1 × Console (RJ-45), 1 × USB 3.0, 1 × USB 2.0,
1 × Разъем для установки HDD, 1 × Слот для microSD-карты, 4 ГБ DDR4 RAM, 8 ГБ eMMC,
100–264 В AC
Сопутствующее программное обеспечение
WLC-AP
Опция WLC-AP для расширения встроенной лицензии на контроллере WLC для одной
точки доступа
WLC-AP-R
Опция WLC-AP-R для расширения встроенной лицензии подключаемых точек доступа к
резервному контроллеру серии WLC для одной точки доступа
WIDS/WIPS-WLC-15
Опция WIDS/WIPS-WLC-15. Сервис по обнаружению и предотвращению вторжений в
беспроводную сеть для контроллера WLC-15
WIDS/WIPS-WLC-15-R
Опция WIDS/WIPS-WLC-15-R. Сервис по обнаружению и предотвращению вторжений в
беспроводную сеть для резервного контроллера WLC-15
WIDS/WIPS-WLC-30
Опция WIDS/WIPS-WLC-30. Сервис по обнаружению и предотвращению вторжений в
беспроводную сеть для контроллера WLC-30
WIDS/WIPS-WLC-30-R
Опция WIDS/WIPS-WLC-30-R. Сервис по обнаружению и предотвращению вторжений в
беспроводную сеть для резервного контроллера WLC-30
Информация для заказа
eltex.ru
eltex.ru
7
