NETGEAR全新万兆智能无线控制器产品解析

  【雷竞技须安全稳定 网络频道6月17日消息】鉴于上代产品 WC7520的成功， 上个月NETGERAR 发布了全新无线控制器产品WC7600。 作为NETGEAR全新的无线控制器产品，WC7600支持最多3台堆叠以管理150个AP，提供了简单的管理，L2/L3快速漫游，全分布式架构，高级无线管理等功能。此外它还支持最新的802.11ac协议。在一定程度上实现了投资保护。WC7600作为一款拥有企业级功能的产品，其配置的复杂度相比其它厂商来说，要简单得多，这也是贯穿NETGEAR所有产品的特点。

  产品图以及后侧特写

  应用环境拓扑图

  官方测试AP关联和管理体验

  WC7600的默认IP地址是192.168.0.250，将笔记本的IP设置为192.168.0.X网段，即可直接访问WC7600的管理界面。作为一款无线控制器，我们第一个要做的事情，就是关联AP了。首先开启WC7600的DHCP服务器功能，以便为AP分配IP地址。

  接下来关联AP。在Access Point——Discovery下面，选择Out of Factory and L2 Subnet APs。

  不到3秒钟的时间，WC7600就发现了连在同网段的4台AP。NETGEAR拥有一个专利的AP发现技术UFast™，看来起作用了。

  接着全选4台AP，都添加进来。这时AP的状态经历了Connecting——Firmware upgrade in progress——AP is rebooting——Applying Configurations——Connected。显然，这代表着NETGEAR WC7600的关联步骤是，先连接上AP，将其固件升级，重启，然后将设置推送到AP上，最后就是连接成功了。

  在关联完AP之后，就要设置无线安全了。默认情况下所有AP都属于Basic组，在Security——Profile里，默认有2个Profile，分别是对应2.4GHz频段和5GHz频段。这里先设置简单的加密方式WPA2-PSK-AES，并修改SSID。

  可以看到，除了简单的密码验证，还能做到基于mac地址的黑白名单，可以实现Captive Portal。如果是最简单的使用要求的话，那么配置已经完成了。从这点来看，WC7600的配置相当简单，菜单也是符合直觉，按照直觉进行配置的话，是可以配置成功的。

  无线管理功能

  WC7600可以管理双频AP，相比较2.4GHz的频道来说，5GHz的频段范围广，而且由于5GHz设备少，干扰相对要小的多，适合用于高密度的覆盖。另外，对于类似餐厅，会议室等地点，在一个较小的区域内聚集了众多无线终端，这时候，必须有多个无线AP才能支撑得了这么多的终端。而一旦终端数量多了，无线相互之间就会互相干扰，所以如何调节AP的功率也是一个问题。

  WC7600拥有一系列的无线管理、监控、修复功能，组成完整的无线管理工具集。包括按日程安排开关无线，自动RF管理，自动频道调整，自动功率调节等等。其中，RF管理包括功率调节，WLAN修复，覆盖盲点检测等等。

  对于一些会议室，发布会会场等场所，经常都需要开着笔记本记录内容的同时，拿个手机拍个照片上传到微博和朋友圈跟朋友分享一下。这时候，本来就拥挤的无线网络，终端数量无形中多了一倍。对于这类场所，常见的误区是将无线AP的功率放大。而实际上，当放大功率之后，会导致AP之间的干扰增多。因此，增加AP数量、降低功率才是正确的做法。WC7600除了可以手动调节发射功率以外，也能自动检测、自动调节。另外，如果有某个点的AP发生故障，其周围的AP可以通过增加发射功率来补充故障AP，实现完整的覆盖。由于各个不同时期的无线终端的无线技术参差不齐，有802.11abgn，如果一台支持802.11n的AP上面连接了802.11b或者802.11g的终端，整体速度将会受到影响，WC7600支持的Band Steering功能，会自动将支持5GHz频段的客户端，自动切换到5GHz上面去。让低速的终端使用2.4GHz频段。

  无线安全认证功能

  WC7600支持许多无线认证方法。包括802.1X，Radius，WPA+WPA2等等。 对于企业IT管理员来说，网络安全无疑是重中之重。增强无线网络安全的一个方法，是开启Radius功能，将WC7600和Windows AD域搭配使用，使用AD里面的用户名和密码来进行认证。通过认证之后，可以利用其它手段对该终端进行安全审计。

   WC7600也支持Captive Portal功能，对于一些客人来访，可以让他们连接到访客网络，给予用户名密码，允许其登陆。