소켓 와이파이 네트워크 구성 및 모니터링

이 기사에서는 지원되는 소켓에서 와이파이 네트워크를 구성하고 네트워크 분석을 검토하는 방법을 설명합니다.

참고

참고: 이 기능을 활성화하고 사용하는 방법에 대한 자세한 정보는 feature-releases@catonetworks.com에 문의하십시오.

개요

X1600 및 X1600 5G 소켓 모델에는 소켓에서 안전한 무선 액세스를 직접 제공할 수 있는 선택적 통합 와이파이 기능이 포함되어 있습니다. SD-WAN, 보안 및 엔터프라이즈급 와이파이를 단일 장치로 결합하여 사이트의 하드웨어 발자국을 줄이고 배포를 간소화하며 유무선 사용자 모두에게 일관된 네트워크 및 보안 정책을 중앙에서 시행할 수 있습니다.

통합된 와이파이는 무선 엣지에서 Cato SASE 플랫폼을 확장합니다. 무선 트래픽은 연결된 트래픽과 동일한 보안 엔진, 방화벽, IPS, 안티멀웨어 및 계정에서 활성화된 추가 보안 서비스를 통해 검사됩니다. 이렇게 하면 별도의 무선 컨트롤러나 방화벽 장치를 필요로 하지 않고 기업, 게스트 및 IoT 네트워크에 대해 일관된 정책 시행, 전체 가시성 및 간소화된 세분화가 보장됩니다.

와이파이는 Cato 관리 애플리케이션(CMA)에서 직접 관리되므로 단일 콘솔에서 여러 사이트에 대해 SSID, 인증 방법, 암호화 표준 및 네트워크 세분화를 구성할 수 있습니다. 이 중앙 집중식 관리 모델은 일관된 보안 표준을 유지하고 사이트 배포를 간소화하며 운영 오버헤드를 줄이는 데 도움이 됩니다.

소켓 와이파이 네트워크에 대한 HA 구성

와이파이 연결을 포함하여 HA를 제공하기 위한 지원되는 구성입니다.

통합 와이파이가 탑재된 2 X1600 소켓
통합 와이파이가 탑재된 2 X1600 5G 소켓

한 사이트에서 X1600 소켓 1개와 X1600 5G 소켓 1개를 사용하더라도 유선 또는 와이파이 연결의 HA는 지원되지 않습니다. 하나의 와이파이가 통합된 소켓과 하나는 그렇지 않은 2개의 X1600 소켓(또는 2개의 X1600 5G 소켓)을 포함한 사이트는 유선 연결에 대한 HA를 지원하지만 와이파이에 대해서는 그렇지 않습니다.

소켓 와이파이 네트워크 구성

통합 와이파이가 탑재된 소켓 모델이 있는 연결 유형 X1600 또는 X1600 셀룰러를 갖춘 사이트에서는 최대 4개의 와이파이 네트워크를 구성할 수 있습니다.

소켓 와이파이 네트워크를 구성하는 방법

네비게이션 메뉴에서 네트워크 > 사이트를 클릭하고 사이트를 선택합니다.
네비게이션 메뉴에서 사이트 설정 > 소켓을 선택합니다.
포트 테이블에서 기본 포트 아래에 레이블이 WBR1-WBR4인 와이파이 인터페이스 중 하나를 클릭합니다. SSID 편집 패널이 열립니다.
일반 섹션에서 네트워크 이름을 입력하고 토글을 활성화됨으로 이동합니다.
SSID 설정 섹션에서 사용자에게 SSID 이름이 숨김인지 표시됨인지 선택합니다.
네트워크 섹션에서:
- 네트워크에 대한 서브넷 IP 범위를 입력합니다.
- 인터페이스에 대한 로컬 IP 주소를 입력합니다.
- DHCP 아래에서:
  - 이 SSID에 연결된 무선 클라이언트에 대한 DHCP를 활성화하거나 비활성화합니다.
  - DHCP가 활성화될 경우 클라이언트에게 할당되는 주소 풀을 정의하는 IP 범위를 입력합니다.
  DHCP 임대 시간이 글로벌 계정 설정을 따릅니다. 계정 DHCP 임대 시간 설정에 대한 자세한 정보는 DHCP 설정 구성을 참조하십시오.
보안 섹션에서:
- SSID에 대한 인증 모드를 선택합니다.
  - 사전 공유 키 (PSK) - 사용자가 공유된 비밀번호로 인증합니다.
  - 열림 – 사용자가 인증 없이 연결합니다.
- 비밀번호에서 PSK를 선택했을 때 사전 공유 키를 입력합니다.
  
  강력한 비밀번호 생성을 클릭하여 자동으로 보안 비밀번호를 생성합니다.
- 보안 프로토콜에서 암호화 표준을 선택합니다.
- 추적 아래에서, 인증 이벤트 추적을 선택하여 무선 인증 활동에 대한 이벤트를 생성합니다.
라디오 섹션에서 이 SSID에 대한 브로드캐스트 대역을 선택합니다. 하나 또는 양방향 대역을 활성화할 수 있습니다.

소켓 와이파이 네트워크 모니터링

여러 CMA 페이지에서 인터페이스, SSID, 장치 및 트래픽 수준에서 소켓 와이파이 네트워크를 모니터링할 수 있습니다. 이렇게 하면 라디오 상태, 연결된 클라이언트, IP 할당, 와이파이 인터페이스별 처리량에 대한 운영 가시성을 제공합니다.

소켓 와이파이 네트워크 상태 보기

네트워크 페이지에서는 소켓 와이파이 네트워크에 대한 개요를 제공하며, 활성화된 SSID 및 연결된 장치를 포함합니다.

각 인터페이스에 대해 표시되는 필드는 다음과 같습니다:

포트 - 인터페이스의 식별자
SSID - 와이파이 네트워크의 활성화된 이름
상태 - 인터페이스에서 SSID가 활성화되었는지 여부 표시
연결된 장치 - 각 대역에서 연결된 장치의 수
네트워크 범위 - SSID에 대한 활성화된 서브넷
가시성 - 사용자가 SSID 이름을 볼 수 있는지 여부를 표시
인증 모드 - 사용자가 비밀번호로 인증하거나 인증 없이 연결하는지 여부 표시
대역 - SSID에 대한 브로드캐스트 대역 표시

와이파이 인터페이스 상태 보기

스냅샷 페이지에서는 소켓 와이파이 인터페이스의 운영 상태를 표시합니다. 링크 상태 섹션에서는 와이파이 인터페이스가 WBR1부터 WBR4로 열거되어 있습니다.

각 인터페이스에 대해 표시되는 필드는 다음과 같습니다:

상태 - 링크가 연결됨 또는 연결 해제됨인지 표시
미디어 연결 - 와이파이 인터페이스의 경우 항상 예로 표시되며, 케이블 연결이 필요하지 않습니다.
링크 속도 - 자동 협상 또는 소켓 웹UI에서 링크에 대해 활성화된 최대 속도
듀플렉스 - 자동 협상 또는 소켓 웹UI에서 링크에 대해 활성화된 듀플렉스

연결된 와이파이 호스트 보기

알려진 호스트 페이지에서는 와이파이 클라이언트에 대한 장치 수준 가시성을 제공합니다.

와이파이 네트워크에 연결된 각 호스트에 대해 표시되는 필드는 다음과 같습니다:

IP 주소
MAC 주소
DHCP 범위
네트워크 범위
IP 할당 - 호스트에 할당된 IP 주소의 방법 표시:
- 동적 - Cato DHCP 서버에서 할당된 동적 IP 주소를 가진 호스트
- 예약됨 - Cato DHCP 서버에서 할당된 정적 IP 주소를 가진 호스트
  - 예약된 호스트는 사이트의 호스트 화면(Network > Sites > {site name} > Site Configuration > Static Host Reservations)에서 정의됩니다.
- N/A - 트래픽을 보내고 있지만, Cato DHCP 서버에서 IP 주소가 할당되지 않은 호스트
최근 호스트 활동 - 이 호스트가 네트워크 활동을 보인 후 경과된 시간
임대 시간 - DHCP 임대 기간

예약됨 IP 할당을 가진 호스트에 대해 임대 시간 값은 영구적입니다.
만료 시간 - 이 호스트의 DHCP 임대가 남아 있는 시간의 양

예약됨 IP 할당을 가진 호스트에 대해 만료 시간 값은 만료되지 않음입니다.
라디오 - 호스트가 연결된 와이파이 네트워크의 브로드캐스트 대역 표시
SSID

와이파이 트래픽과 처리량 모니터링

네트워크 분석 페이지에서 와이파이 인터페이스 트래픽을 분석할 수 있습니다.

평균 포트별 처리량 위젯에서 예를 들어 WBR1과 같은 와이파이 인터페이스를 선택하여 봅니다.

송신(Tx) 활용
수신(Rx) 활용

이 보기에서는 무선 사용을 모니터링하고, 피크 활용 시기를 식별하며, 특정 와이파이 인터페이스에서 처리량을 검증하는 데 도움이 됩니다.