WLAN controller — ko‘p access pointli simsiz tarmoqda konfiguratsiya, radio boshqaruvi, client mobility, xavfsizlik siyosati va monitoringni markazlashtiradigan tizim. U fizik appliance, virtual mashina, cloud xizmati yoki distributed software shaklida bo‘lishi mumkin. Controller AP’larni bir xil siyosat bilan boshqaradi, lekin radio muhitning fizik cheklovlarini yo‘q qilmaydi.
Boshqaruv modeli
Controller SSID, security, VLAN, QoS, radio channel va transmit power profilini AP’larga tarqatadi. AP discovery orqali controller manzilini topadi, autentifikatsiya qiladi va secure control tunnel o‘rnatadi. Firmware compatibility va certificate trust join jarayonining bir qismidir.
| Funksiya | Vazifa |
|---|---|
| Provisioning | AP konfiguratsiyasini tarqatish |
| Radio management | Channel va powerni muvofiqlashtirish |
| Mobility | Client roaming state’ini boshqarish |
| Security | 802.1X, policy va rogue detection |
| Monitoring | Client, RF va application telemetry |
Har vendor architecture’i bu vazifalarni controller va AP o‘rtasida turlicha bo‘ladi.
Central va local switching
Central switching’da client data AP’dan tunnel orqali controllerga boradi. Policy va segmentation markaziy, lekin controller uplink bandwidth va latency’ga dependency bo‘ladi. Local switching’da data AP joylashgan LAN’da chiqadi, controller asosan control plane’ni boshqaradi.
Branch WAN uzilganda local switching mavjud LAN xizmatini davom ettirishi mumkin. Authentication server yoki DNS markazda bo‘lsa to‘liq xizmat baribir uzilishi ehtimol. Failure mode aniq sinovdan o‘tkaziladi.
Radio resource management
APlar noise, neighbor va channel utilizationni o‘lchab controllerga yuboradi. Algorithm channel va transmit powerni interference hamda coverage muvozanatiga ko‘ra tanlaydi. Bitta APning optimal kanali butun tarmoq uchun optimal bo‘lmasligi mumkin.
Automatic o‘zgarish voice sessiya yoki diagnostikaga ta’sir qiladi. Change threshold, maintenance window va manual override mavjud. Physical survey va antenna joylashuvi noto‘g‘ri bo‘lsa controller software orqali to‘liq tuzata olmaydi.
Roaming
Controller clientning APdan APga o‘tishini kuzatadi, key cache va mobility tunnel orqali uzilishni kamaytiradi. 802.11k/v/r clientga neighbor ma’lumoti va tez transition imkonini beradi. Yakuniy roam qarori ko‘pincha clientda qoladi.
Bir mobility domain ichida VLAN va policy saqlanishi mumkin. Layer 3 boundary bo‘ylab controller anchoring yoki tunnel bilan IP sessionni saqlaydi; bu data pathni uzaytirishi mumkin.
Xavfsizlik
Enterprise SSID RADIUS orqali 802.1X autentifikatsiya qiladi. Controller role, VLAN yoki ACLni RADIUS atributidan olishi mumkin. Guest portal, device profiling va posture siyosati ham integratsiya qilinadi.
Rogue AP detection bir xil SSID yoki LANga ulangan noma’lum radio’ni topadi. Automatic containment radio deauthentication yuborishi qonuniy va operational cheklovlarga ega; noto‘g‘ri classification qo‘shni tarmoqqa zarar yetkazishi mumkin.
Yuqori mavjudlik
Controller jufti active-standby yoki cluster bo‘lishi mumkin. Control-plane failover paytida AP va client state saqlanish darajasi modelga bog‘liq. Stateful switchover session uzilishini kamaytiradi, ammo software version va synchronization mos bo‘lishi kerak.
AP controllerga yetolmasa local survival rejimida oldingi konfiguratsiya bilan ishlashi mumkin. Yangi client authentication, dynamic policy yoki management funksiyasi cheklanishi ehtimol.
Upgrade
Controller upgrade AP firmware’ini ham yangilashi mumkin. Rolling AP group upgrade qamrovni saqlaydi; qo‘shni APlar bir vaqtda o‘chirilmaydi. Client compatibility, config migration va rollback image oldindan tekshiriladi.
Kuzatuv
Dashboard client countdan tashqari SNR, retry, channel utilization, roam latency, authentication failure va airtime’ni ko‘rsatadi. Controller summary muammoni yashirishi mumkin; AP, band, SSID va client capability bo‘yicha drill-down zarur.
Bog‘liq tushunchalar
Wireless LAN, Access point, Roaming, Radio channel, RADIUS, 802.1X, Radio resource management