Cloud Wi-Fi Yönetimi, Ücretsiz Controller ve Enterprise WLAN Controller Aynı Şey mi?

Piyasanın en büyük kavram karmaşası

Bugün neredeyse her Wi-Fi üreticisi ürününü 'cloud managed' olarak pazarlıyor. Bu ifade doğrudur ama çok az şey anlatır. Bir web arayüzünden SSID ve şifre dağıtmak da cloud yönetimdir, binlerce AP'den toplanan telemetriyle RF planını sürekli yeniden hesaplamak da. İkisi arasındaki fark, sahada yaşanan deneyim açısından devasa olabilir.

Aynı karmaşa 'controller' kelimesinde de vardır. Controller, ekranda SSID şablonu dağıtan bir yazılım değildir. Gerçek bir WLAN controller, ister donanım kutusu ister sanal makine ister cloud servisi olsun, ağın davranışını gözlemleyen ve değiştiren bir kontrol düzlemidir. Bu yazıda platformları teslim şekline göre değil, yaptıkları işe göre sınıflandırıyoruz.

F2 Wireless Platform Maturity Model

F2 mühendislik yorumu

Aşağıdaki beş aşamalı model F2'nin eğitim amaçlı geliştirdiği bir çerçevedir; IEEE veya başka bir kuruluşun standardı değildir. Markaları tek bir "seviye 2 / seviye 5" numarasıyla sıralamak için kullanılmamalıdır: aynı platform bir yetenekte ileri, başka bir yetenekte sınırlı olabilir. Doğru kullanım, yetenek yetenek değerlendirmektir.

Birinci seviye provisioning cloud'dur: SSID, şifre, VLAN, firmware, AP yeniden başlatma ve şablon. Temelde bir konfigürasyon dağıtım sistemidir. İkinci seviye izleme cloud'udur: istemci sayısı, RSSI, trafik, kanal kullanımı ve alarmlar eklenir; artık ağın ne yaptığını görebilirsiniz ama platform buna müdahale etmez.

Üçüncü seviye ağ kontrolüdür. Platform veri toplar ve ağın davranışını değiştirir: kanal, Tx gücü, bant, kanal genişliği, yük dengeleme ve istemci yönlendirme kararları verir. Dördüncü seviye assurance'tır. Platform 'AP çalışmıyor' demek yerine 'Bu kullanıcı neden kötü Wi-Fi deneyimi yaşıyor?' sorusunu cevaplamaya çalışır; kimlik doğrulama, ilişkilendirme, DHCP, DNS, RF, roaming ve throughput aşamalarını ilişkilendirir.

Beşinci seviye AIOps ve kapalı döngü optimizasyondur. İdeal yapı algıla, anla, karar ver, uygula ve doğrula döngüsünü sürekli çalıştırır. Son adım, yani yapılan değişikliğin gerçekten iyileşme sağladığını doğrulamak, platformların en çok ayrıştığı yerdir.

Kapalı döngü: asıl fark burada

Gelişmiş platformların ortak noktası, AP'lerden sürekli RF telemetrisi toplayıp bunu karar mekanizmasına beslemeleridir. Cisco Meraki AutoRF, AP'lerden topladığı RF verisiyle kanal ve güç kararları verir; güncel AI-RRM yaklaşımı tarihsel RF verisini de karar modeline dahil eder. Juniper Mist, AP'lerdeki ayrı tarama radyolarından kapasite, girişim ve kullanım verisi toplayarak RRM kararlarını bu telemetri üzerinden oluşturur.

HPE Aruba tarafında AirMatch, AP telemetrisini kullanarak kanal, güç ve kanal genişliği planı üretir; Central platformu istemci ve AP sorunlarına yönelik içgörüler sağlayabilir. RUCKUS'ta AI destekli RRM, RF girişimini değerlendirip konfigürasyon değişiklikleri önerir; RUCKUS One ise assurance ve AIOps katmanını sağlar. Bu örneklerin ayrıntıları ve sürüm kapsamları üreticiden üreticiye ve lisans seviyesine göre değişir; tasarım öncesinde güncel üretici belgeleriyle doğrulanmalıdır.

Cloud, Controller ve Data Plane Aynı Şey Değildir

"Cloud yönetimli" ve "controller tabanlı" ifadeleri çoğu zaman üç ayrı katmanı birbirine karıştırır. Yönetim düzlemi (management plane) yapılandırmanın, izlemenin ve yönetimin yapıldığı yerdir. Kontrol düzlemi (control plane) RF, politika, mobilite ve ağ kararlarının verildiği yerdir. Veri düzlemi (data plane) ise istemci trafiğinin gerçekten aktığı yoldur.

Bu üç düzlem farklı yerlerde çalışabilir. Bir platformun yönetimi bulutta, RF kararları kısmen AP'de, istemci trafiği ise AP'de yerel olarak anahtarlanıyor olabilir. Başka bir mimaride tüm trafik merkezi bir controller'a tünellenir. Bu yüzden bulut bağlantısı kesildiğinde Wi-Fi'ın durup durmayacağı sorusunun tek bir cevabı yoktur: mevcut istemcilerin devam edip etmeyeceği, yeni istemcilerin kimlik doğrulayıp doğrulayamayacağı, roaming'in, yerel anahtarlamanın, merkezi tünelin, RADIUS'un, captive portalın, politika uygulamasının, RF optimizasyonunun ve telemetrinin ne olacağı mimariye bağlıdır.

Cloud kesintisi ≠ WLAN kesintisi

Aşağıdaki tablo üç örnek mimaride hangi işlevlerin genellikle sürdüğünü ve hangilerinin zayıfladığını gösterir. Bulutta barındırılan captive portal veya bulut üzerinden yapılan RADIUS proxy gibi özellikler bu davranışı değiştirir.

Ücretsiz platformlara haksızlık etmeyelim

'Ücretsiz eşittir basit' diye bir kural yoktur. Örneğin Reyee Cloud bugün yapay zeka destekli ısı haritası, otomatik teşhis, ağ sağlığı ve senaryo tabanlı kurulum gibi yetenekler sunuyor. UniFi ve Omada gibi platformlar da her sürümde yeni izleme ve optimizasyon özellikleri ekliyor. Dolayısıyla karşılaştırmayı ücretsiz ve ücretli olarak yapmak yanıltıcıdır.

Doğru soru ücretsiz mi ücretli mi değil, şudur: Platform hangi veriyi topluyor, hangi kararları verebiliyor ve ağ davranışını ne kadar derinlemesine açıklayabiliyor? Aşağıdaki matris markasız bir kavram tablosudur; her ürünü bu sorularla kendi sahanızda sınamanızı öneririz.

Kavram modelini gerçek platformlara eşlemek

Markasız modeli gerçek ürünlere uygularken dikkatli olmak gerekir: aynı platform, lisans seviyesine ve sürüme göre farklı seviyelerde çalışabilir. Aşağıdaki eşleme, platformların tipik konumlandırmasını gösteren genel bir çerçevedir; bir yetenek sıralaması ya da test sonucu değildir.

Son soru: hangi AP değil, hangi mimari?

Bu dört yazılık serinin ortak sonucu tek bir cümlede toplanıyor: 'Hangi AP'yi almalıyım?' değil, 'Hangi Wi-Fi mimarisini işletmem gerekiyor?' AP fiyatı donanım ve yazılım mühendisliğinin toplamıdır; chipset bu zincirin yalnızca bir halkasıdır; SMB ve enterprise ayrımı marka değil işletim modeli farkıdır; controller zekası ise toplanan verinin kalitesi ve bu veriyle verilen kararların doğrulanabilirliğiyle ölçülür.

F2 olarak her üretici karşılaştırmasında aynı yedi katmanlı modeli kullanıyoruz: silikon, RF, anten, firmware, kontrol, zeka ve operasyon. Bu sayede Cisco, HPE Aruba, RUCKUS, Juniper Mist, UniFi, Ruijie, Huawei, Maipu veya Omada arasında veri sayfası tartışması yerine sahaya uygunluk tartışması yapabiliyoruz. Ağınızın hangi seviyede bir platforma ihtiyaç duyduğunu birlikte ölçerek belirleyelim.

Dört yazının tek öğrenme akışı

Bu seri birbirine bağlı dört adımdan oluşur. Hangi yazıdan başlarsanız başlayın, akış sizi aynı soruya getirir.