Контроллер точек доступа Wi-Fi: единый мозг беспроводной сети

Контроллер точек доступа Wi-Fi — это управляющий элемент, который превращает набор отдельных точек доступа в единую беспроводную сеть: раздаёт им конфигурацию, координирует радиоэфир, балансирует клиентов и обеспечивает бесшовный переход устройств от точки к точке. На офисе из одной-двух точек он не нужен, а вот на сети из шести и более точек без него начинается хаос.

Зачем он нужен

Представьте офис, где стоит десяток точек доступа, и каждая настроена руками по отдельности. Они «не знают» друг о друге: две соседние могут работать на одном радиоканале и глушить себя, клиент при переходе из кабинета в переговорку держится за дальнюю точку и теряет связь, а чтобы сменить пароль гостевой сети, инженеру нужно зайти на каждую точку по очереди. Это рабочая сеть ровно до первой нагрузки.

Контроллер решает эту проблему централизацией. Все точки подчиняются единому мозгу, который видит сеть целиком и управляет ею как одним устройством. Для офиса на много пользователей это не роскошь, а условие того, что сеть вообще будет держать нагрузку — почему именно так, разобрано в материале-родителе про Wi-Fi в офисе для 100+ человек.

Что делает контроллер

Единое управление конфигурацией. Имя сети (SSID), пароли, политики безопасности, расписания — задаются один раз и автоматически раскатываются на все точки. Добавить новую точку — она получает настройки с контроллера сама, без ручной возни.

Бесшовный роуминг. Контроллер включает и координирует стандарты быстрого роуминга (802.11r/k/v) на всех точках. Устройство пользователя при перемещении заранее знает, на какую точку переключиться, и делает это без разрыва сессии — видеозвонок или VoIP-разговор не прерывается на ходу.

Балансировка клиентов. Если в одну зону набилось много людей, контроллер распределяет устройства между ближайшими точками и радиодиапазонами, не давая всем повиснуть на одной точке.

Автоматическая подстройка радиоэфира. Контроллер постоянно мониторит помехи, чужие сети и загрузку каналов и сам меняет каналы и мощность точек. Если одна точка вышла из строя, соседи увеличивают мощность, закрывая «дыру» в покрытии.

Мониторинг и диагностика. Через контроллер видно состояние каждой точки, число клиентов, загрузку, качество сигнала, инциденты. Проблема видна раньше, чем пользователи начнут жаловаться.

Виды контроллеров

Аппаратный контроллер — отдельная физическая коробка в серверной. Классический корпоративный вариант: всё управление держится внутри сети компании. Подходит для одного крупного объекта.

Виртуальный контроллер — программа на виртуальной машине внутри сервера или гипервизора компании. Те же функции, что у аппаратного, но без отдельного «железа» — экономит место и упрощает резервирование.

Облачный контроллер — управление вынесено в облако вендора, точки подключаются к нему через интернет. Удобен для распределённых компаний: все офисы и филиалы видны и управляются из одной веб-панели, не нужно держать контроллер на каждой площадке.

Контроллер «в точке» (controllerless). У некоторых вендоров одна из точек берёт на себя роль контроллера для остальных. Дешевле для небольших сетей, но с ростом числа точек обычно переходят на выделенный или облачный контроллер.

Выбор зависит от того, один у компании объект или несколько, есть ли своя виртуализация и насколько критична автономность от интернета.

Когда он нужен

• В сети больше пяти-шести точек доступа — поодиночке ими управлять уже неудобно и небезопасно.
• Нужен бесшовный роуминг — сотрудники ходят по этажу с видеозвонками и VoIP.
• Несколько офисов или филиалов, которыми хочется управлять централизованно.
• Высокая плотность пользователей, где важна автоматическая балансировка и подстройка эфира.
• Нужен единый мониторинг беспроводной сети как сервиса под наблюдением.

Для квартиры или мини-офиса на одну-две точки контроллер избыточен — там хватает автономных точек.

Связанные термины

• Wi-Fi Enterprise — корпоративная беспроводная сеть — общая архитектура, частью которой является контроллер
• WPA3-Enterprise и 802.1X — корпоративная аутентификация Wi-Fi — безопасный доступ, который контроллер раздаёт на все точки
• VLAN — виртуальные локальные сети — сегментация трафика, которую контроллер привязывает к SSID