首页 >> 弱电工程 >>弱电技术 >> 无线AC设备(无线控制器)部署的三种模式
京东推广
更多
详细内容

无线AC设备(无线控制器)部署的三种模式

时间:2019-07-27     

部署模式是指AC设备以什么样的工作模式部署到客户网络中去,不同的部署模式对客户原有网络的影响各有不同;设备在不同模式下支持的功能也各不一样,设备以何种方式部署需要综合用户具体的网络环境和功能需求而定。


根据工作方式的不同,AC设备支持路由、网桥、旁路三种部署模式。


一、路由模式

  • 设备以路由模式部署时,AC的工作方式与路由器相当,具备基本的路由转发及NAT功能。一般在客户还没有相应的网关设备,需要将AC做网关使用时,建议以路由模式部署。

  • 路由模式下支持AC所有的功能。

  • 如果需要使用NAT、VPN、DHCP等功能时,AC必须以路由模式部署,其它工作模式不支持实现这些功能。

1.jpg

以下几种情况必须使用路由模式部署:

1、用户必须要用到AC的VPN、NAT(代理上网和端口映射)、DHCP这几个功能。

2、用户在新规划建设的网络中来部署AC,想把AC当作一台网关设备部署在网络出口处。

3、用户网络中已有防火墙或者路由器了,但出于某方面的原因想用AC替换掉原有的防火墙或者路由器并代理内网用户上网。



二、网桥模式

  • 设备以网桥模式部署时对客户原有的网络基本没有改动。网桥模式部署AC时,对客户来说AC就是个透明的设备,如果因为AC自身的原因而导致网络中断时可以开启硬件bypass功能,即可恢复网络通信。

  • 网桥模式部署时AC不支持NAT(代理上网和端口映射)、VPN、DHCP功能,除此之外AC的其它功能如URL过滤、流控等均可实现。

  • 网桥模式部署时AC支持硬件bypass功能(其它模式部署均没有硬件bypass)。


网桥模式部署相比路由模式对客户的网络影响较小,当客户确定不需要使用AC的VPN、NAT、DHCP功能,且内网已有相应的网关设备时,建议使用网桥模式部署。


网桥模式的两种类型,可根据客户的网络结构决定AC采用多网桥或网桥多网口的方式。

1、网桥多网口:

网桥多网口是指设备只做一个网桥,但内外网口不是一一对应的,可能内网口需要接多个网口,也可能外网口需要接多个网口,各个网口之间的数据都可以设置转发,设备的ARP表只维持一份。

1564211552740282.jpg

网桥多网口应用场景:

  • 两条线路分别接FW1和FW2,内网接交换机,设备在交换机和防火墙之间,网桥模式部署,单进双出做网桥多网口。

  • 内网核心交换机和路由器都做双机,加入两台设备,双进单出做网桥多网口。



2、多网桥:

多网桥是指一台设备可以做多个网桥,相当于多个交换机,和网桥多网口的区别是:设备的ARP表维持多份;内外网口是一一对应的;网口属于同一个网桥才能进行数据转发,不同网桥接口之间的数据不能转发。

1564211575505669.jpg

多网桥应用场景:

  • 设备一进一出做单网桥

  • 客户内网有VRRP或HSRP环境



三、旁路模式

  • 旁路模式主要用于实现监控功能,完全不需要改变用户的网络环境,通过把设备的监听口接在交换机的镜像口或者接在HUB上,实现对上网数据的监控。这种模式对用户的网络环境完全没有影响,即使宕机也不会对用户的网络造成中断。

  • 旁路模式是AC三种工作模式中最简单但也是功能最弱的一种部署方式,该模式下AC只用于上网行为的审计和基于TCP应用的控制,对基于UDP协议的应用无法控制。不支持流量管理、准入系统、NAT、VPN、DHCP等功能。

1564211597997244.jpg

旁路模式是所有部署模式中最简单的一种,但也是功能实现较弱的一种部署方式。当客户的需求只是上网审计和基于TCP的应用过滤时,可以考虑此种部署方式,常见于高校、大型国有企业专门用于AC作审计;

旁路部署时一般设备是接在核心交换机上,核心交换机通过将镜像功能将需要审计的流量镜像过来;

旁路模式部署时采用管理口(DMZ)配置的IP地址进行管理,其它所有接口均可作为监听口,可使用一个口或者是多个口同时作为监听口,监听口无需任何配置。


                        今日推荐timg.gif

1569681762458880.jpg1569681877935216.jpg

最新评论
请先登录才能进行回复登录
京东推广
更多
客服中心
联系方式
0898-66757071
13976900819
15799066672
- 售前咨询
- 售后服务
微信公众帐号