La différence entre le mode autonome et le mode contrôleur du routeur professionnel

À l'heure actuelle, les routeurs commerciaux ont deux modes de gestion : autonome et contrôleur. Standalone utilise l'interface utilisateur Web pour la gestion et le contrôleur doit utiliser le logiciel Omada Controller pour la gestion. Omada Controller est un logiciel de gestion centralisée qui peut gérer non seulement les routeurs, mais également les commutateurs Omada et les EAP, adaptés aux solutions Omada SDN. Si vous avez un ensemble complet d'appareils Omada, nous vous recommandons d'utiliser le contrôleur pour gérer le routeur ; si vous n'avez qu'un seul routeur, nous vous recommandons d'utiliser l'interface utilisateur Web pour gérer le routeur.

Remarque : une fois que le routeur est géré par le contrôleur, il ne peut plus être géré à l'aide de l'interface utilisateur Web.

Les fonctions des routeurs en modes autonome et contrôleur sont quelque peu différentes. Nous résumons trois types de fonctionnalités basées sur le mode Router Standalone et le mode Controller :

1) Les fonctionnalités sont disponibles et peuvent être configurées à la fois en mode contrôleur et en mode autonome. Mais il y aura quelques différences fonctionnelles. Si le contrôleur est hors ligne, ce type de fonctionnalité configuré avec le contrôleur fonctionne toujours avec les routeurs.

2) Les fonctionnalités ne sont prises en charge et configurées qu'en mode Contrôleur. Si le contrôleur est hors ligne, la configuration ne prend plus effet.

3) Les fonctionnalités ne sont prises en charge et configurées qu'en mode autonome.

4) Les fonctionnalités sont prises en charge en mode contrôleur et autonome, mais ne peuvent être configurées que sur le contrôleur. Si le contrôleur est hors ligne, la configuration continue de fonctionner.

1. Les fonctionnalités sont disponibles et peuvent être configurées à la fois sur le contrôleur et les routeurs en mode autonome. Mais il y aura quelques différences fonctionnelles. Si le contrôleur Omada est hors ligne, ce type de fonctionnalité configuré avec Omada Controller fonctionne toujours avec les routeurs.

Nous répertorions les fonctionnalités suivantes qui sont disponibles et peuvent être configurées à la fois sur le contrôleur et les routeurs en mode autonome. Mais ces fonctions auront quelques différences dans les deux modes. Lorsque ces fonctionnalités sont configurées sur le contrôleur avec le routeur adopté, le contrôleur envoie la configuration aux routeurs connectés. Lorsque le contrôleur est hors ligne, la configuration continue de fonctionner car elle a été enregistrée sur les routeurs.

• Détection en ligne

En mode Contrôleur, la résolution DNS est utilisée pour détecter si le WAN est en ligne et l'intervalle de détection peut être personnalisé. En mode autonome, la méthode de test Ping est utilisée pour la détection et l'intervalle de temps ne peut pas être personnalisé.

• Contrôle d'accès

L'ACL de la passerelle en mode Contrôleur ne peut restreindre le trafic que du LAN au WAN ; ACL en mode autonome peut également restreindre le trafic de WAN à LAN et de LAN à LAN.

• VLAN

Bien que l'interface VLAN puisse être définie dans les deux modes, le PVID du port du routeur ne peut pas être modifié en mode contrôleur, qui doit être utilisé avec le commutateur. En mode autonome, le PVID du port du routeur peut être modifié.

• Redirection de port
• Contrôle de bande passante
• Limite de session
• L'équilibrage de charge
• Routage de stratégie
• Itinéraire statique
• VPN (PPTP, L2TP, IPsec, OpenVPN)
• Défense d'attaque
• Intervalle de temps
• DNS dynamique
• UPnP
• SNMP
• SSH
• IPTV

2. Les fonctionnalités ne sont prises en charge et configurées qu'en mode Contrôleur. Si le contrôleur est hors ligne, la configuration ne prend plus effet.

Nous énumérons les fonctionnalités suivantes qui nécessitent que le contrôleur continue de fonctionner tout le temps.

• Portail : Voucher, serveur de portail externe, portail SMS, portail Facebook, utilisateur local

Une fois le contrôleur hors ligne, les clients câblés qui ont été authentifiés peuvent fonctionner sans problème. Cependant, les clients nouvellement connectés qui tentent de s'authentifier pour le moment ne peuvent pas réussir l'authentification car la fonction d'authentification est en panne.

• Calendrier de redémarrage

3. Les fonctionnalités ne sont prises en charge et configurées qu'en mode autonome.

Nous listons les fonctionnalités suivantes qui ne sont prises en charge et configurées qu'en mode autonome.

• Port

La mise en miroir des ports est prise en charge en mode autonome, et la vitesse et le mode de fonctionnement (duplex intégral/semi-duplex) de chaque port (à l'exception du port WAN SFP) peuvent être modifiés.

• type de service

En mode autonome, vous pouvez définir des entrées de type de service qui apparaîtront comme des conditions de correspondance à choisir lors de la configuration des règles de contrôle d'accès dans le pare-feu.

• Liaison IP-MAC

En mode autonome, le routeur a la fonction d'Anti ARP Spoofing. Anti ARP Spoofing peut protéger le réseau contre les attaques d'usurpation ARP. Il fonctionne sur la base de la liaison IP-MAC.

• Filtrage MAC

Le filtrage MAC peut rejeter ou autoriser les paquets de certains périphériques passant par le routeur en fonction de l'adresse MAC des périphériques. Il peut limiter le trafic réseau et gérer les comportements d'accès au réseau.

• Diagnostique

Les diagnostics consistent à détecter l'état actuel de la connexion réseau, y compris Ping et traceroute. Ils sont tous deux utilisés pour tester la connectivité entre deux appareils du réseau.

• NAT un à un

Cette fonction peut créer une relation entre une adresse IP privée et une adresse IP publique. Il prend effet uniquement lorsque le type de connexion du WAN est IP statique.

• Déclenchement de port

Le déclenchement de port est une fonctionnalité utilisée pour transférer dynamiquement le trafic sur un certain port vers un serveur spécifique sur le réseau local. Il est principalement appliqué aux jeux en ligne, aux VoIP, aux lecteurs vidéo, etc.

4. Les fonctionnalités sont prises en charge en mode contrôleur et autonome, mais ne peuvent être configurées que sur le contrôleur. Si le contrôleur est hors ligne, la configuration continue de fonctionner.

Il n'y a pas de place pour configurer ces types de fonctionnalités en mode autonome même si elles sont disponibles sur le routeur lui-même. Lorsque ces fonctionnalités sont configurées sur le contrôleur avec le routeur adopté, le contrôleur envoie la configuration aux routeurs connectés. Lorsque le contrôleur est hors ligne, la configuration continue de fonctionner car elle a été enregistrée sur les routeurs.

• VPN IPsec

L'algorithme de cryptage asymétrique du VPN IPsec en mode contrôleur prend en charge jusqu'à DH26

• Pare-feu

En mode Controller, vous pouvez modifier les State Timeouts dans le pare-feu. En mode autonome, il s'agit de la valeur par défaut et ne peut pas être modifiée.

• LED

La LED du routeur peut être allumée ou éteinte en mode contrôleur, et est allumée par défaut en mode autonome.