Защита - ZyXEL NebulaFlex NWA1302-AC AC1200 - Инструкция по эксплуатации - Страница 13

Глава

 1 

Введение

• обычная точка доступа (

regular AP)

• «корневая» точка доступа (

root AP)

• повторитель беспроводной сети (

wireless repeater)

Корневая точка доступа или беспроводной повторитель могут установить беспроводные соединения с другими точками 
доступа и образовать систему

 Wireless Distribution System (WDS). WDS 

–

это беспроводное соединение между двумя и более 

точками доступа

.

NWA1000 Series 

–

это устройство с надежностью оборудования корпоративного класса, функциями для

 SMB 

и 

централизованным управлением, поэтому идеально подходит для внедрения продвинутых сервисов в бизнес

-

критичных сетях

. 

Она поддерживает несколько 

BSSID 

и 

VLAN 

и с ее помощью можно организовать несколько виртуальных точек доступа, а 

инновационные функции роуминга и

 QoS 

обеспечивают стабильное соединение для 

VoIP-

телефонии

.

NWA1000 Series 

контролирует

доступ к сети с помощью фильтра адресов

 Media Access Control (MAC) 

и обнаружения чужих 

точек доступа (

rogue AP). 

Она также обеспечивает надежную защиту сетевого трафика благодаря поддержке шифрования

 IEEE 

802.1x, Wi-Fi Protected Access 2 

и

 Wired Equivalent Privacy (WEP).

NWA1000 Series 

легко установить, настроить и использовать. Встроенный

 Web-

конфигуратор обеспечивает удобное 

управление и обслуживание точки доступа

. 

Подключение проводов описано в руководстве

 Quick Start Guide.

1.2 

Применение

В этом разделе описаны примеры использования

 NWA1000 Series 

в разной сетевой инфраструктуре

.

1.2.1 MBSSID

Basic Service Set (BSS) 

–

это набор устройств, образующих одну беспроводную сеть (обычно это точка доступа и один или 

несколько беспроводных клиентов). Service Set IDentifier (SSID) –

это имя BSS. В режиме Multiple BSS (MBSSID) NWA1000 Series 

функционирует как несколько виртуальных точек доступа, каждая из которых образует собственный BSS и имеет собственный

профиль SSID.

Можно настроить несколько профилей

 SSID 

и одновременно сделать их активными

.

Каждому профилю 

SSID 

можно назначить свои параметры беспроводного соединения и безопасности

чтобы изолировать 

группы пользователей, установить разные права доступа и дать повышенный приоритет трафику от определенных

 BSS.

Для беспроводных клиентов в сети каждый

 SSID 

соответствует разной точке доступа. Клиенты могут подключиться к

 SSID 

только 

если

у них правильно настроена безопасность

.

Например, можно развернуть выделенную беспроводную сеть с повышенном приоритетом в вашем офисе для VoIP 

-

телефонии, обычную беспроводную сеть для стандартных пользователей и отдельную беспроводную сеть для гостей. На 
следующей иллюстрации у пользователей 

VoIP_SSID

приоритет QoS, 

SSID01

 - 

это беспроводная сеть для стандартных 

пользователей, а 

Guest_SSID

 - 

беспроводная сеть для гостей. В этом примере гостям разрешен доступ только к Интернету

и они 

не могут подключиться к проводной локальной сети

Руководство пользователя NWA

1000 Series

13