Релиз 2.1 контроллера беспроводных точек направлен на реализацию нового функционала, улучшение производительности и исправлений ошибок ПО контроллера. Для релиза версии 2.1 был реализован следующий функционал и исправлены следующие проблемы:
- Расширение парка поддерживаемых моделей точек доступа
- Улучшенный интерфейс и средства диагностики
- Инсталлятор контроллера из ISO образа и графический шелл-интерфейс контроллера
- Сервис дистрибуции обновлений ПО с ЭЦП, с возможностью оффлайн-обновления всех компонентов ПО контроллера и ТД
- Работа контроллера в режиме RADIUS-прокси сервера
- Гостевой портал с RADIUS-авторизацией и возможностью терминации SSID в VLAN
- Встроенные серверы DHCP и TFTP с возможностью настройки их параметров в веб-интерфейсе контроллера
- Вставка настраиваемой опции 82 в DHCP трафик клиента
- Поддержка client isolation, в т.ч. между точками доступа
- Интеллектуальное управление адресами BSSID с сохранением и автоматическим назначением их для ТД
- Функционал RRM для каждой из групп и подгрупп, расписание выполнения, лог оптимизации
- Возможность индивидуальной и групповой отправки конфигурационных shell-команд на точку доступа
Гостевая авторизация: реализация MAB через контроллер, когда он генерирует и отправляет запросы авторизации на внешний RADIUS сервер
RADIUS аккаунтинг от точек доступа при авторизации 802.1X
Поддержка работы корпоративной авторизации в режиме RADIUS Proxy
Поддержка изоляции трафика клиентов между точками (запрет P2P трафика)
Назначение номера VLAN через RADIUS (для 802.1х авторизации)
Динамическое "умное" формирование BSSID для точек с привязкой их к SSID ТД
Поддержка кластерной конфигурации: синхронизация БД, переключение активной ноды, плавающий IP-адрес, настройка кластерной конфигурации из шелл-интерфейса контроллера
REST API контроллера, CLI утилита через REST
Управление VLAN (создание и удаление саб-интерфейсов) через консольное меню настройки контроллера
Возможность создания VXLAN туннеля на самом контроллере
ISO образ для установки контроллера на виртуальную или физическую машину
Базовый функционал WIPS/WIDS. Список "вражеских точек", определение источников интерференции, ведение статистики по соседним точкам доступа и SSID
Опция прекращения вещания SSID при пропадании связи с контроллером
- Просмотр LLDP соседей ТД
- Отчет по уровню сигнала и длительности сессии клиентов ТД
- Опция отключения сервисных портов ТД после подключения ее к контроллеру
Функционал полного обновления контроллера и точек доступа по одной кнопке из меню
Логин в веб-интерфейс контроллера через LDAP
TACACS+ авторизация в веб-интерфейсе контроллера
- Защита мастер-паролем потенциально опасных настроек (управление SSH-ключами, смена пароля на ТД)
- Изменение и сброс пароля контроллера из консоли в случае его компрометации или утери
- Базовая поддержка кластерной конфигурации контроллеров (основная и резервная нода)
Встроенный TFTP сервер
- Шаблоны для мониторинга Zabbix
- Стенд синтетических нагрузочных испытаний контроллера: проверена работа до 32000 ТД
- Система сбора и отправки диагностической информации из терминального интерфейса контроллера