Kiến trúc ba mặt phẳng chức năng
Trong một mạng Wi-Fi, lưu lượng được chia thành ba mặt phẳng chức năng:
- Management plane – mặt phẳng quản lý: cấu hình, cập nhật firmware, giám sát và báo cáo thiết bị.
- Control plane – mặt phẳng điều khiển: chuyển vùng (mobility) giữa các điểm truy cập (AP), điều khiển vô tuyến như chọn kênh, điều chỉnh công suất phát, phân tải giữa các băng tần.
- Data plane – mặt phẳng dữ liệu: lưu lượng thực tế của người dùng Wi-Fi.
Với mô hình Cloud Controller, mặt phẳng quản lý và điều khiển được xử lý tập trung trên đám mây hoặc trung tâm dữ liệu, còn dữ liệu người dùng được tách ra ngay tại AP và đi thẳng ra Internet. Đây là xu hướng triển khai Wi-Fi không cần controller vật lý (controller-less), giúp giảm chi phí và tăng tốc độ triển khai.
Mô hình triển khai
Cloud Controller đóng vai trò trung chuyển thông tin điều khiển, xác thực và tính cước giữa các điểm truy cập và hệ thống lõi Wi-Fi (AAA). Kết nối từ AP tới Cloud Controller đi qua Internet với kênh mã hóa riêng, vì vậy có thể tận dụng ngay hạ tầng băng rộng cố định sẵn có tại từng địa điểm.
Đối với nhà mạng di động, giải pháp hỗ trợ tích hợp hệ thống lõi Wi-Fi với mạng lõi di động để xác thực và tính cước theo SIM (EAP-SIM/AKA), từ đó thực hiện Wi-Fi Offload – chuyển bớt lưu lượng dữ liệu di động sang Wi-Fi, giảm tải cho mạng di động.
- Chi phí hạ tầng truyền dẫn thấp, không cần đầu tư thiết bị tập trung lưu lượng.
- Thiết bị hoạt động theo cơ chế plug-and-play, triển khai nhanh trên hạ tầng mạng có sẵn.
- Nâng cấp, mở rộng linh hoạt theo nhu cầu, giảm cả chi phí đầu tư ban đầu và chi phí vận hành.
Tính năng nổi bật
Quản lý và điều khiển
- Quản lý, cấu hình tập trung các AP tại trung tâm dữ liệu, khả năng mở rộng gần như không giới hạn.
- Hiệu năng cao, hoạt động liên tục, khả năng dự phòng tốt; tối ưu băng thông cho thiết bị dùng các chuẩn Wi-Fi khác nhau.
- Quét bảo mật, tối ưu vô tuyến và công suất tự động (Dynamic RF & Power Management), cân bằng tải giữa các AP, chuyển vùng nhanh (Fast Roaming).
- Quản lý AP theo khu vực và nhiều cấp độ (multi-tenant) – phù hợp chuỗi cửa hàng, tập đoàn nhiều chi nhánh, nhà cung cấp dịch vụ.
- Hiển thị AP trên bản đồ số theo vị trí thực tế.
- Hỗ trợ auto-discovery, triển khai zero-touch, zero-configuration.
Xác thực, cấp quyền và tính cước
- Giao tiếp với máy chủ AAA để xác thực, cấp quyền và tính cước linh hoạt.
- Xác thực không cần SIM: theo địa chỉ MAC, SMS, captive portal, mật khẩu dùng một lần (OTP).
- Xác thực theo SIM qua EAP-SIM/AKA khi kết nối với HLR/HSS của nhà mạng di động.
- Quản lý phiên truy cập theo chính sách: thời lượng, băng thông, nhóm người dùng.
Giám sát
- Giám sát cảnh báo, sự kiện từ thiết bị.
- Theo dõi hiệu năng: CPU, RAM, quạt, số lượng người dùng trực tuyến.
Ứng dụng
Giải pháp phù hợp cho doanh nghiệp nhiều chi nhánh, khách sạn, trường học, bệnh viện, trung tâm thương mại, Wi-Fi công cộng tại đô thị và các nhà mạng cần mở rộng vùng phủ hoặc giảm tải mạng di động. NTEK thực hiện khảo sát vùng phủ sóng (site survey), thiết kế vị trí AP, triển khai và bàn giao hệ thống hoàn chỉnh.