A diferença entre o modo Standalone e o modo Controller em roteadores corporativos

Atualmente, os roteadores comerciais possuem dois modos de gerenciamento: Standalone e Controlador. O modo Standalone utiliza a interface web (Web UI) para gerenciamento, e o modo Controlador precisa do software Omada Controller para gerenciamento. O Omada Controller é um software de gerenciamento centralizado que pode gerenciar não apenas roteadores, mas também switches Omada e EAPs, sendo adequado para soluções Omada SDN. Se você possui um conjunto completo de dispositivos Omada, recomendamos que use o Controlador para gerenciar o roteador; se você possui apenas um roteador, recomendamos que use a interface web (Web UI) para gerenciá-lo.

Nota: Uma vez que o roteador é gerenciado pelo controlador, ele não pode ser gerenciado usando a interface web.

As funções dos roteadores nos modos Standalone e controlador são um pouco diferentes. Resumimos três tipos de recursos com base no modo Standalone do Roteador e no modo Controlador:

1) Recursos disponíveis e configuráveis tanto no Controlador quanto no modo Standalone. Mas haverá algumas diferenças funcionais. Se o Controlador estiver offline, este tipo de recurso configurado com o Controlador ainda funciona nos Roteadores.

2) Recursos suportados e configurados apenas no modo Controlador. Se o Controlador estiver offline, a configuração deixa de surtir efeito.

3) Recursos suportados e configurados apenas no modo Standalone.

4) Recursos suportados tanto no modo Controlador quanto no modo Standalone, mas que só podem ser configurados no Controlador. Se o Controlador estiver offline, a configuração continua funcionando.

1. Recursos disponíveis e configuráveis tanto no Controlador quanto nos Roteadores no modo Standalone. Mas haverá algumas diferenças funcionais. Se o Omada Controller estiver offline, este tipo de recurso configurado com o Omada Controller ainda funciona com os Roteadores.

Listamos os seguintes recursos que estão disponíveis e podem ser configurados tanto no Controlador quanto nos Roteadores no modo Standalone. No entanto, essas funções terão algumas diferenças nos dois modos. Quando esses recursos são configurados no Controlador com o Roteador adotado, o Controlador emite a configuração para os Roteadores conectados. Quando o Controlador está offline, a configuração continua funcionando porque foi salva nos Roteadores.

• Detecção Online (Online Detection)

No modo Controlador, a resolução de DNS é usada para detectar se a WAN está online, e o intervalo de detecção pode ser personalizado. No modo Standalone, o método de teste Ping é usado para detecção, e o intervalo de tempo não pode ser personalizado.

• Controle de Acesso (Access Control)

O Gateway ACL no modo Controlador só pode restringir o tráfego da LAN para a WAN; o ACL no modo Standalone também pode restringir o tráfego da WAN para a LAN e da LAN para a LAN.

• VLAN

Embora a Interface VLAN possa ser definida em ambos os modos, o PVID da porta do roteador não pode ser alterado no modo Controlador, o que precisa ser usado com o switch. No modo Standalone, o PVID da porta do roteador pode ser modificado.

• Port Forwarding
• Controle de Banda (Bandwidth Control)
• Limite de Sessão (Session Limit)
• Balanceamento de Carga (Load Balancing)
• Roteamento de Política (Policy Routing)
• Rota Estática (Static Route)
• VPN (PPTP, L2TP, IPsec, OpenVPN)
• Defesa contra Ataques (Attack Defense)
• Intervalo de Tempo (Time Range)
• DDNS (Dynamic DNS)
• UPnP
• SNMP
• SSH
• IPTV

2. Recursos suportados e configurados apenas no modo Controlador. Se o Controlador estiver offline, a configuração deixa de surtir efeito.

Listamos os seguintes recursos que precisam que o Controlador permaneça funcionando o tempo todo.

• Portal: Voucher, Servidor de Portal Externo, Portal SMS, Portal Facebook, Usuário Local

Após o Controlador ficar offline, os clientes com fio que já foram autenticados podem trabalhar sem problemas. No entanto, os clientes recém-conectados que tentam ser autenticados no momento não conseguem passar pela autenticação porque a função de autenticação está fora do ar.

• Agendamento de Reinicialização (Reboot Schedule)

3. Recursos suportados e configurados apenas no modo Standalone.

Listamos os seguintes recursos que são suportados e configurados apenas no modo Standalone.

• Porta (Port)

O espelhamento de porta é suportado no modo Standalone, e a velocidade e o modo de trabalho (full duplex/half duplex) de cada porta (exceto a porta SFP WAN) podem ser alterados.

• Tipo de Serviço (Service Type)

No modo Standalone, você pode definir entradas de tipo de serviço que aparecerão como condições de correspondência para você escolher ao configurar as regras de Controle de Acesso no Firewall.

• IP-MAC Binding

No modo Standalone, o roteador tem a função de Anti ARP Spoofing. O Anti ARP Spoofing pode proteger a rede contra ataques de falsificação de ARP (ARP spoofing). Ele funciona com base no IP-MAC Binding.

• Filtragem MAC (MAC Filtering)

A Filtragem MAC pode descartar ou permitir pacotes de certos dispositivos passando pelo roteador com base no endereço MAC dos dispositivos. Ele pode limitar o tráfego de rede e gerenciar comportamentos de acesso à rede.

• Diagnóstico (Diagnostics)

O Diagnóstico serve para detectar o status atual da conexão de rede, incluindo Ping e traceroute. Ambos são usados para testar a conectividade entre dois dispositivos na rede.

• NAT One-to-One

Esta função pode criar um relacionamento entre um endereço IP privado e um endereço IP público. Ela entra em vigor apenas quando o tipo de conexão da WAN é IP Estático.

• Port Triggering

O Port Triggering é um recurso usado para encaminhar dinamicamente o tráfego em uma determinada porta para um servidor específico na rede local. É aplicado principalmente a jogos online, VoIPs, reprodutores de vídeo e assim por diante.

4. Recursos suportados tanto no modo Controlador quanto no modo Standalone, mas que só podem ser configurados no Controlador. Se o Controlador estiver offline, a configuração continua funcionando.

Não há local para configurar esses tipos de recursos no modo Standalone, mesmo que estejam disponíveis no próprio Roteador. Quando esses recursos são configurados no Controlador com o Roteador adotado, o Controlador emite a configuração para os Roteadores conectados. Quando o Controlador está offline, a configuração continua funcionando porque foi salva nos Roteadores.

• IPsec VPN

O algoritmo de criptografia assimétrica da VPN IPsec no modo Controlador suporta até DH26

• Firewall

No modo Controlador, você pode modificar os Timeouts de Estado (State Timeouts) no firewall. No modo Standalone, é o valor padrão e não pode ser modificado.

• LED

O LED do roteador pode ser ligado ou desligado no modo Controlador, e é ligado por padrão no modo Standalone.

Para saber mais detalhes sobre cada função e configuração, acesse a Central de Download para baixar o manual do seu produto.