mg游戏推荐

H3C WX3500H系列

H3C WX3500H是新华三技(ji)术有(you)限公司(以(yi)下简(jian)称H3C公司)自(zi)主(zhu)研发(fa)的(de)新一(yi)代高(gao)性能(neng)有(you)线(xian)(xian)无(wu)(wu)线(xian)(xian)一(yi)体化控(kong)(kong)(kong)制(zhi)(zhi)器(qi)(AC,Access Controller)产品系(xi)(xi)(xi)列(lie)(lie)。WX3500H系(xi)(xi)(xi)列(lie)(lie)无(wu)(wu)线(xian)(xian)控(kong)(kong)(kong)制(zhi)(zhi)器(qi)定位(wei)国内企业网(wang)市场(chang),具有(you)大容量、高(gao)可靠、业务类(lei)型丰富等特点。硬件方(fang)(fang)面(mian)WX3500H系(xi)(xi)(xi)列(lie)(lie)配备(bei)高(gao)性能(neng)多核(he)CPU,可以(yi)做到无(wu)(wu)线(xian)(xian)隧道全(quan)尺寸报(bao)文线(xian)(xian)速转发(fa)。软件方(fang)(fang)面(mian),采用H3C全(quan)新一(yi)代Comware V7网(wang)络操作系(xi)(xi)(xi)统(tong)(tong)平台(以(yi)下简(jian)称V7系(xi)(xi)(xi)统(tong)(tong)),除支持(chi)原系(xi)(xi)(xi)统(tong)(tong)的(de)精细化用户控(kong)(kong)(kong)制(zhi)(zhi)管(guan)理、完善的(de)射频资源管(guan)理、7X24小时无(wu)(wu)线(xian)(xian)安全(quan)管(guan)控(kong)(kong)(kong)、二(er)三层快速漫游、灵活的(de)QoS控(kong)(kong)(kong)制(zhi)(zhi)、IPv4&IPv6双栈等多项功能(neng)之外,还支持(chi)多核(he)控(kong)(kong)(kong)制(zhi)(zhi)平面(mian)、新一(yi)代无(wu)(wu)线(xian)(xian)定位(wei)、Bonjour、Hotspot2.0等新兴(xing)的(de)无(wu)(wu)线(xian)(xian)软件特性。相比传统(tong)(tong)无(wu)(wu)线(xian)(xian)控(kong)(kong)(kong)制(zhi)(zhi)器(qi),WX3500H系(xi)(xi)(xi)列(lie)(lie)支持(chi)云计算管(guan)理、分层AC、IRF等多种灵活的(de)组网(wang)方(fang)(fang)式。 H3C WX3500H系(xi)(xi)(xi)列(lie)(lie)无(wu)(wu)线(xian)(xian)控(kong)(kong)(kong)制(zhi)(zhi)器(qi)包含WX3508H、WX3510H、WX3520H和(he)WX3540H四(si)款型号。配合(he)H3C Fit AP产品系(xi)(xi)(xi)列(lie)(lie),可以(yi)满足大中型企业园区(qu)WLAN接入、无(wu)(wu)线(xian)(xian)城(cheng)域网(wang)覆盖(gai)、热点覆盖(gai)等无(wu)(wu)线(xian)(xian)场(chang)景(jing)的(de)典型应用。

  • 类别(bie): 多业务无线控制器

提供对Wi-Fi 6 AP (802.11ax) 的管(guan)理

WX3500H系列无线(xian)(xian)(xian)控制器(qi)在支持对传(chuan)统802.11a/b/g/n/ac AP管(guan)理的(de)(de)同时,还可(ke)以与H3C基于Wi-Fi6(802.11ax)协议的(de)(de)AP配合组(zu)网(wang)(wang),从而突破传(chuan)统无线(xian)(xian)(xian)网(wang)(wang)络(luo)串行通信的(de)(de)机制,促使无线(xian)(xian)(xian)频谱资(zi)源利用率(lv)成倍提升,有(you)(you)效(xiao)接入用户数得到了(le)极大的(de)(de)提高,有(you)(you)效(xiao)减少无线(xian)(xian)(xian)网(wang)(wang)络(luo)的(de)(de)部(bu)署开销,极大提升了(le)高密度用户环境下的(de)(de)用户体验。

基(ji)于全新的操(cao)作系(xi)统

WX3500H系(xi)(xi)列无(wu)线(xian)控制(zhi)器采用H3C新一代(dai)V7系(xi)(xi)统开发(fa),新的(de)操作(zuo)系(xi)(xi)统极大提升(sheng)的(de)性能(neng)和可靠性,能(neng)够满足企业市场上(shang)(shang)越来越复杂的(de)网络应用,相(xiang)比上(shang)(shang)一代(dai)操作(zuo)系(xi)(xi)统,V7系(xi)(xi)统具有多方面(mian)的(de)优势:

多核(he)控制:在V7系统中可以根(gen)据需(xu)(xu)要调整CPU控制核(he)和(he)转发核(he)的(de)(de)分(fen)配比例,可根(gen)据需(xu)(xu)求达到(dao)一个(ge)最佳平衡(heng),能够(gou)充分(fen)提(ti)升CPU的(de)(de)控制计(ji)算(suan)及数(shu)据计(ji)算(suan)的(de)(de)能力,同时提(ti)供强(qiang)大(da)的(de)(de)并发计(ji)算(suan)能力。

支持用(yong)(yong)(yong)户(hu)态(tai)多(duo)任(ren)(ren)务(wu):V7系统采用(yong)(yong)(yong)全(quan)新(xin)的(de)软(ruan)(ruan)件运(yun)(yun)行权(quan)限控制方式,绝(jue)大(da)多(duo)数网络业务(wu)都运(yun)(yun)行在(zai)用(yong)(yong)(yong)户(hu)态(tai),不(bu)同网络业务(wu)占用(yong)(yong)(yong)不(bu)同的(de)任(ren)(ren)务(wu),每个(ge)任(ren)(ren)务(wu)占用(yong)(yong)(yong)独(du)立(li)的(de)资源(yuan),某一任(ren)(ren)务(wu)运(yun)(yun)行错误只局限在(zai)本(ben)任(ren)(ren)务(wu)之内,不(bu)影响(xiang)其(qi)他任(ren)(ren)务(wu),使系统能(neng)够(gou)保持安全(quan)可靠地运(yun)(yun)行。

用户态任(ren)务(wu)监控:V7系(xi)统(tong)具有任(ren)务(wu)监控功(gong)能,系(xi)统(tong)专门监控用户态的(de)各个任(ren)务(wu)的(de)运(yun)行情(qing)况(kuang),如(ru)果用户态任(ren)务(wu)出(chu)现异常(chang)情(qing)况(kuang),系(xi)统(tong)会(hui)重(zhong)载该(gai)任(ren)务(wu),使业务(wu)能够迅速恢复(fu)。

采用新的(de)(de)(de)单(dan)(dan)独(du)业务(wu)升(sheng)级(ji)(ji)的(de)(de)(de)方式:V7系(xi)统(tong)支持单(dan)(dan)独(du)的(de)(de)(de)业务(wu)升(sheng)级(ji)(ji),只(zhi)升(sheng)级(ji)(ji)单(dan)(dan)独(du)的(de)(de)(de)某(mou)个业务(wu)模块而不需(xu)更新整个软(ruan)件,相对公司前一代操作系(xi)统(tong),可大大减少重启升(sheng)级(ji)(ji)的(de)(de)(de)次数,保证升(sheng)级(ji)(ji)的(de)(de)(de)安全性(xing)(xing),有(you)效提供网络稳定性(xing)(xing)。

提供强大(da)的有线无线处理性能

WX3500H系列(lie)无线控制器采(cai)(cai)用(yong)(yong)新型高性能多(duo)核(he)CPU,其中WX3540H控制器的CPU采(cai)(cai)用(yong)(yong)8个独(du)立(li)内(nei)核(he),可(ke)以虚(xu)拟32个内(nei)核(he),WX3510H和(he)WX3520H控制器的CPU采(cai)(cai)用(yong)(yong)4个独(du)立(li)内(nei)核(he),可(ke)以虚(xu)拟16个内(nei)核(he),WX3508H采(cai)(cai)用(yong)(yong)2个独(du)立(li)内(nei)核(he),可(ke)以虚(xu)拟8个内(nei)核(he),依托强大(da)的计(ji)算能力,设备(bei)除(chu)了管(guan)理(li)的用(yong)(yong)户数提升,并发性能提高外,还能及时响应,改善用(yong)(yong)户的使用(yong)(yong)感受。

提(ti)供(gong)高密端口接入(ru)

WX3500H系(xi)列无线控制器(qi)在(zai)对外接口提(ti)供了高密的(de)(de)端口接入(ru)(ru),以(yi)支持更好的(de)(de)有(you)线无线一体(ti)化接入(ru)(ru)(包括用(yong)户(hu)接入(ru)(ru),用(yong)户(hu)认证,计费等的(de)(de)管理,有(you)线无线用(yong)户(hu)统一管理),根据(ju)款型对外提(ti)供的(de)(de)不同(tong)的(de)(de)业(ye)务接口,以(yi)满足不同(tong)市(shi)场的(de)(de)要求。通过提(ti)供高密端口及多种端口类型,能(neng)满足用(yong)户(hu)灵活组网(wang)和网(wang)络接入(ru)(ru)。

WX3508H,对外提供6个(ge)GE、2个(ge)GE Combo、1个(ge)USB口;

WX3510H,对外提供8个GE Combo ;

WX3520H,对外提供8个GE Combo 和 2个SFP+;

WX3540H,对外(wai)(wai)提供(gong)8个GE Combo 、2个SFP+ 及1个管理口,管理口提供(gong)带(dai)外(wai)(wai)管理能力(li)。

用户可根据(ju)设备提供对外的(de)接口(kou)及(ji)处(chu)理性能灵活的(de)选择(ze)产品。

支(zhi)持星型(xing)IRF

WX3500H系列无线(xian)控制(zhi)器可支持H3C最新开发的(de)(de)星(xing)型(xing)(xing)IRF模(mo)型(xing)(xing),相比普通级(ji)联的(de)(de)IRF模(mo)型(xing)(xing),星(xing)型(xing)(xing)模(mo)型(xing)(xing)采用二(er)层(ceng)网(wang)络(虚拟成一个中心(xin)点)连(lian)接多台(tai)设备(bei),组网(wang)更灵活方便。星(xing)型(xing)(xing)IRF模(mo)型(xing)(xing)的(de)(de)核心(xin)思想是将(jiang)多台(tai)设备(bei)以星(xing)型(xing)(xing)拓扑连(lian)接在一起,虚拟化成一台(tai)分(fen)布(bu)式设备(bei),具有以下优势(shi):

 组网简单:星(xing)型IRF无须专(zhuan)用堆(dui)叠(die)线和(he)专(zhuan)门(men)堆(dui)叠(die)口,只(zhi)需要通过交换机或者直接连线,二(er)层相通即可建(jian)立堆(dui)叠(die)。

 能力(li)叠加(jia):星型(xing)IRF整体对外呈现(xian)一台(tai)虚拟(ni)AC,虚拟(ni)AC的管理AP和用户数量是多台(tai)AC能力(li)的叠加(jia)。

 配置(zhi)(zhi)简单:在虚(xu)拟AC上的配置(zhi)(zhi),能自(zi)动同步到所有物理AC。

 高(gao)可靠的备份(fen):支持M+N热备份(fen),即所(suo)有(you)业务的备份(fen),一台(tai)AC宕机不影响虚拟AC的功能,当前WX3500H系列无线控制器支持最(zui)多2台(tai)设备堆叠。

 灵活的(de)license控制:星型IRF中一台(tai)设备(bei)(bei)安装(zhuang)(zhuang)License,其他设备(bei)(bei)可共享使(shi)用(yong), 虚拟AC的(de)接入AP数是(shi)IRF中设备(bei)(bei)安装(zhuang)(zhuang)的(de)License数目之和(he);另外,License虽然跟设备(bei)(bei)具体绑(bang)定和(he)安装(zhuang)(zhuang),但可以方便的(de)卸载和(he)迁(qian)移。

支(zhi)持分层AC架构

分层(ceng)(ceng)(ceng)(ceng)(ceng)(ceng)AC架构(gou)是H3C创新提(ti)出的针对(dui)市场上多级(ji)组(zu)网(wang)(wang)需求的全(quan)新组(zu)网(wang)(wang)模(mo)型,分层(ceng)(ceng)(ceng)(ceng)(ceng)(ceng)AC采用(yong)类似大(da)型连锁企业(ye)机构(gou)集(ji)中控制分级(ji)管(guan)理的架构(gou)方式,由一个总的核(he)心(xin)层(ceng)(ceng)(ceng)(ceng)(ceng)(ceng)管(guan)理AC下挂(gua)多个本地接(jie)入层(ceng)(ceng)(ceng)(ceng)(ceng)(ceng)AC,接(jie)入层(ceng)(ceng)(ceng)(ceng)(ceng)(ceng)AC直接(jie)下挂(gua)AP。接(jie)入层(ceng)(ceng)(ceng)(ceng)(ceng)(ceng)AC主(zhu)要(yao)功能(neng)(neng)(neng)包括AP接(jie)入和(he)(he)(he)数(shu)据(ju)(ju)转发等实时(shi)性业(ye)务(wu),核(he)心(xin)层(ceng)(ceng)(ceng)(ceng)(ceng)(ceng)AC主(zhu)要(yao)做网(wang)(wang)络的管(guan)理控制和(he)(he)(he)集(ji)中认证等非实时(shi)性全(quan)局业(ye)务(wu),另外核(he)心(xin)层(ceng)(ceng)(ceng)(ceng)(ceng)(ceng)AC也具有普通AC的接(jie)入AP及数(shu)据(ju)(ju)转发功能(neng)(neng)(neng)。核(he)心(xin)层(ceng)(ceng)(ceng)(ceng)(ceng)(ceng)AC为高性能(neng)(neng)(neng)AC,布(bu)置(zhi)在汇聚层(ceng)(ceng)(ceng)(ceng)(ceng)(ceng);而接(jie)入层(ceng)(ceng)(ceng)(ceng)(ceng)(ceng)AC可以由标(biao)准AC、All-in-one AC(具备路(lu)(lu)由、DPI功能(neng)(neng)(neng))或有线(xian)无(wu)线(xian)一体化交换机组(zu)成,跟现(xian)有网(wang)(wang)络平(ping)级(ji)布(bu)置(zhi);分层(ceng)(ceng)(ceng)(ceng)(ceng)(ceng)AC的这种架构(gou)模(mo)型将有线(xian)无(wu)线(xian)一体化理念推向新的高度,能(neng)(neng)(neng)够(gou)适用(yong)于(yu)大(da)规模(mo)无(wu)线(xian)网(wang)(wang)络部署。分层(ceng)(ceng)(ceng)(ceng)(ceng)(ceng)AC模(mo)型天然支持(chi)总部和(he)(he)(he)分支的应用(yong)场景,核(he)心(xin)链(lian)路(lu)(lu)带宽和(he)(he)(he)核(he)心(xin)层(ceng)(ceng)(ceng)(ceng)(ceng)(ceng)AC转发能(neng)(neng)(neng)力不再(zai)成为瓶颈,核(he)心(xin)层(ceng)(ceng)(ceng)(ceng)(ceng)(ceng)AC集(ji)中控制,接(jie)入层(ceng)(ceng)(ceng)(ceng)(ceng)(ceng)AC和(he)(he)(he)下挂(gua)AP能(neng)(neng)(neng)够(gou)很方便的实现(xian)自动升(sheng)级(ji)和(he)(he)(he)配置(zhi)同步,极大(da)地简化了版本升(sheng)级(ji)工作。在漫游场景,接(jie)入层(ceng)(ceng)(ceng)(ceng)(ceng)(ceng)AC负责AP间(jian)切换,漫游性能(neng)(neng)(neng)也得到极大(da)提(ti)升(sheng)。

支持丘比(bi)特定(ding)位(wei)

WX3500H系列支持CUPID方式进行无线(xian)定位(wei),因为准(zhun)确度高,也称为丘(qiu)(qiu)比(bi)特(te)定位(wei)系统。丘(qiu)(qiu)比(bi)特(te)定位(wei)系统采用了类(lei)似于雷(lei)达探(tan)测的(de)原理,AP主动给(ji)客户端(duan)(duan)发(fa)(fa)送(song)探(tan)测报(bao)文(wen),通过(guo)计算发(fa)(fa)送(song)报(bao)文(wen)和响(xiang)应(ying)报(bao)文(wen)的(de)时(shi)间差来(lai)计算客户端(duan)(duan)的(de)位(wei)置。

提供新(xin)一(yi)代智能业务感(gan)知

智(zhi)能(neng)(neng)(neng)(neng)业务(wu)感(gan)知(IntelligentApplicationAware)为有线(xian)和无线(xian)用户提供基(ji)于(yu)(yu)用户角色的(de)(de)应(ying)(ying)用层(ceng)安(an)全、QOS和转发策略。通(tong)(tong)过智(zhi)能(neng)(neng)(neng)(neng)业务(wu)感(gan)知功能(neng)(neng)(neng)(neng),可以指定(ding)谁(shei)能(neng)(neng)(neng)(neng)访(fang)(fang)问(wen)(wen)网(wang)(wang)(wang)(wang)络,他的(de)(de)各种(zhong)应(ying)(ying)用(如(ru)http, ftp等(deng))能(neng)(neng)(neng)(neng)访(fang)(fang)问(wen)(wen)的(de)(de)网(wang)(wang)(wang)(wang)络范围以及允许的(de)(de)网(wang)(wang)(wang)(wang)络带(dai)宽。相(xiang)比上(shang)一代产品(pin),新(xin)一代智(zhi)能(neng)(neng)(neng)(neng)业务(wu)感(gan)知业务(wu)加入了对(dui)(dui)(dui)报(bao)文(wen)深(shen)度(du)分析(DPI)功能(neng)(neng)(neng)(neng),扩充了应(ying)(ying)用的(de)(de)识别(bie)和统(tong)计功能(neng)(neng)(neng)(neng)。在(zai)上(shang)一代系统(tong)中(zhong)(zhong),主要(yao)是(shi)基(ji)于(yu)(yu)以太(tai)网(wang)(wang)(wang)(wang)协(xie)议(yi)的(de)(de)四层(ceng)端口号粗犷的(de)(de)识别(bie),(比如(ru)80端口对(dui)(dui)(dui)应(ying)(ying)HTTP协(xie)议(yi),20/21对(dui)(dui)(dui)应(ying)(ying)FTP,8000端口对(dui)(dui)(dui)应(ying)(ying)QQ等(deng)),用户可以通(tong)(tong)过设(she)置(zhi)(zhi)代理之类的(de)(de)方式绕(rao)过访(fang)(fang)问(wen)(wen)限制,而在(zai)新(xin)一代系统(tong)中(zhong)(zhong),直接基(ji)于(yu)(yu)以太(tai)网(wang)(wang)(wang)(wang)协(xie)议(yi)报(bao)文(wen)的(de)(de)七层(ceng)特(te)征,根(gen)据具体应(ying)(ying)用中(zhong)(zhong)报(bao)文(wen)的(de)(de)特(te)征库进行(xing)识别(bie),对(dui)(dui)(dui)于(yu)(yu)这样(yang)精准的(de)(de)识别(bie),是(shi)可以进行(xing)完(wan)全的(de)(de)限制。通(tong)(tong)过报(bao)文(wen)深(shen)度(du)解析功能(neng)(neng)(neng)(neng)不(bu)需要(yao)逐(zhu)条设(she)置(zhi)(zhi)禁止访(fang)(fang)问(wen)(wen)的(de)(de)网(wang)(wang)(wang)(wang)站(zhan)(zhan)(例(li)如(ru)京东(dong)、淘宝、一号店等(deng)网(wang)(wang)(wang)(wang)站(zhan)(zhan)),而只(zhi)需要(yao)设(she)置(zhi)(zhi)禁止访(fang)(fang)问(wen)(wen)购(gou)物(wu)类网(wang)(wang)(wang)(wang)站(zhan)(zhan)即可,简化了配(pei)置(zhi)(zhi)工作,提升了效率(lv)。

提供灵活的数据转发(fa)方式(shi)

传(chuan)统(tong)的无线控(kong)制(zhi)器部(bu)(bu)署一(yi)般采用(yong)(yong)集(ji)中式(shi)(shi)转(zhuan)发(fa)模(mo)式(shi)(shi),AC可以对报文进(jin)行(xing)全面控(kong)制(zhi)和安全监管,但所有的无线业务流量需要到(dao)AC进(jin)行(xing)统(tong)一(yi)处(chu)理(li),核心链路带宽和AC转(zhuan)发(fa)能(neng)力容易成(cheng)为瓶颈(jing)。特别是AP和AC通过广域网(wang)方式(shi)(shi)进(jin)行(xing)连接时,AP作为数据接入设(she)备部(bu)(bu)署在(zai)分(fen)支(zhi)机构,而AC部(bu)(bu)署在(zai)总部(bu)(bu),所有用(yong)(yong)户数据由AP发(fa)送到(dao)AC,再由AC进(jin)行(xing)集(ji)中转(zhuan)发(fa),导致转(zhuan)发(fa)效率低下。WX3500H系(xi)列(lie)无线控(kong)制(zhi)器可以支(zhi)持集(ji)中式(shi)(shi)转(zhuan)发(fa)、分(fen)布式(shi)(shi)转(zhuan)发(fa)、策(ce)略转(zhuan)发(fa),用(yong)(yong)户根据业务需要和网(wang)络实际情况可以灵活设(she)置转(zhuan)发(fa)方式(shi)(shi)。

WX3500H系列(lie)无线控(kong)制器同时(shi)支持集(ji)(ji)中(zhong)(zhong)认(ren)证本地转发(fa)的(de)组网(wang)方(fang)式,在数据流本地转发(fa)的(de)情况下,提供802.1X和(he)Portal的(de)集(ji)(ji)中(zhong)(zhong)认(ren)证和(he)管理。

支持(chi)运营级无线用户接入控制和管(guan)理(li)

基于用户(hu)的(de)接入控(kong)制(zhi)是WX3500H系(xi)列无线控(kong)制(zhi)器(qi)产品(pin)的(de)一大(da)特色(se),UserProfile(用户(hu)配(pei)(pei)置(zhi)文件)提供一个(ge)配(pei)(pei)置(zhi)模板,能够保存预设(she)配(pei)(pei)置(zhi)(一系(xi)列配(pei)(pei)置(zhi)的(de)集合)。用户(hu)可以根据不同的(de)应用场景(jing)为UserProfile配(pei)(pei)置(zhi)不同的(de)内容(rong),比如CAR(Committed Access Rate,承(cheng)诺访问速率)策略(lve)和QoS(Quality ofService,服务质量)策略(lve)等。

用(yong)(yong)(yong)(yong)(yong)户访(fang)(fang)问(wen)设(she)(she)备(bei)时(shi),需要先进行身(shen)份认证(zheng)(zheng)。在认证(zheng)(zheng)过程中,认证(zheng)(zheng)服务(wu)器会将(jiang)(jiang)UserProfile名称下发给设(she)(she)备(bei),设(she)(she)备(bei)会立即启用(yong)(yong)(yong)(yong)(yong)UserProfile里配(pei)置(zhi)的具(ju)(ju)体内容。当用(yong)(yong)(yong)(yong)(yong)户通过认证(zheng)(zheng)访(fang)(fang)问(wen)设(she)(she)备(bei)时(shi),设(she)(she)备(bei)将(jiang)(jiang)通过这些具(ju)(ju)体内容限制用(yong)(yong)(yong)(yong)(yong)户的访(fang)(fang)问(wen)行为。当用(yong)(yong)(yong)(yong)(yong)户下线时(shi),系统会自(zi)动禁用(yong)(yong)(yong)(yong)(yong)UserProfile下的配(pei)置(zhi)项(xiang),从而取消User Profile对用(yong)(yong)(yong)(yong)(yong)户的限定。因(yin)此,UserProfile适用(yong)(yong)(yong)(yong)(yong)于限制上线用(yong)(yong)(yong)(yong)(yong)户的访(fang)(fang)问(wen)行为,没有用(yong)(yong)(yong)(yong)(yong)户上线(可(ke)能是(shi)没有用(yong)(yong)(yong)(yong)(yong)户接入、或(huo)(huo)者用(yong)(yong)(yong)(yong)(yong)户没有通过认证(zheng)(zheng)、或(huo)(huo)者用(yong)(yong)(yong)(yong)(yong)户下线)时(shi),UserProfile是(shi)预设(she)(she)配(pei)置(zhi),并不生效。

另外,WX3500H系列无线控(kong)制器还支(zhi)持基于MAC的(de)(de)认(ren)证(zheng)接入控(kong)制方(fang)式,这种(zhong)方(fang)式不(bu)(bu)但可(ke)以使得客户在(zai)AAA服务器上对用户组进行权限的(de)(de)配(pei)(pei)置(zhi)和修改(gai),同(tong)时支(zhi)持对具体(ti)用户的(de)(de)权限的(de)(de)配(pei)(pei)置(zhi),这种(zhong)精细的(de)(de)用户权限控(kong)制大大增强了无线网络的(de)(de)可(ke)用度,网管人员可(ke)以轻(qing)松通过该(gai)方(fang)式对不(bu)(bu)同(tong)级(ji)别的(de)(de)人或人群进行接入权限分配(pei)(pei)。

基(ji)于(yu)MAC的(de)VLAN同(tong)样也是WX3500H系列无线控制(zhi)(zhi)(zhi)器的(de)一大(da)特(te)色,在(zai)控制(zhi)(zhi)(zhi)策(ce)略上,管理员可(ke)(ke)以把相同(tong)性质的(de)用户(MAC)划分(fen)到(dao)同(tong)一个VLAN,同(tong)时在(zai)控制(zhi)(zhi)(zhi)器上基(ji)于(yu)VLAN配置安全(quan)策(ce)略,这样做(zuo)既可(ke)(ke)以简化系统(tong)配置,又可(ke)(ke)以做(zuo)到(dao)用户级粒度的(de)精细管理。

出于安(an)全性或(huo)计费等考虑,系统管理员(yuan)可(ke)能希(xi)望控制无(wu)线(xian)用(yong)户接入(ru)(ru)到(dao)网络(luo)中(zhong)的位置(zhi)(zhi)。WX3500H系列无(wu)线(xian)控制器(qi)支(zhi)持基于AP位置(zhi)(zhi)的用(yong)户接入(ru)(ru)控制。当无(wu)线(xian)用(yong)户接入(ru)(ru)网络(luo)时,可(ke)以通(tong)过认证服务器(qi)向AC下(xia)发允许用(yong)户接入(ru)(ru)的AP列表,在AC上(shang)进行接入(ru)(ru)控制,从而达到(dao)限(xian)制无(wu)线(xian)用(yong)户只能接入(ru)(ru)到(dao)指(zhi)定位置(zhi)(zhi)的AP的目(mu)的。

支持信道(dao)智能切(qie)换

无(wu)线局域网(wang)中,信(xin)(xin)道是(shi)非(fei)常(chang)稀缺的资源,每(mei)个AP只能(neng)够(gou)工作在非(fei)常(chang)有限(xian)的非(fei)重叠信(xin)(xin)道上(shang),比如对于(yu)2.4G网(wang)络,只有3个非(fei)重叠信(xin)(xin)道,所以如何(he)智能(neng)地(di)为(wei)AP分配信(xin)(xin)道是(shi)无(wu)线应用的关键(jian)。

无线局域网工作(zuo)的(de)频段存在大量(liang)可(ke)能(neng)的(de)干扰(rao)源(yuan),如雷达、微(wei)波炉,它们在网络中的(de)出现将(jiang)干扰(rao)AP的(de)正常工作(zuo)。通过信(xin)道智能(neng)切换功能(neng),可(ke)以保(bao)证每个AP能(neng)够分配(pei)到最优(you)的(de)信(xin)道,尽可(ke)能(neng)地减少和避免相邻(lin)信(xin)道干扰(rao),而且通过实(shi)时(shi)信(xin)道干扰(rao)检测,可(ke)以让AP实(shi)时(shi)避开雷达,微(wei)波炉等干扰(rao)源(yuan)。

支持智能AP负载分担

802.11协议把无(wu)(wu)(wu)线(xian)(xian)(xian)漫游的(de)决(jue)策交给了无(wu)(wu)(wu)线(xian)(xian)(xian)客(ke)户(hu)端(duan),无(wu)(wu)(wu)线(xian)(xian)(xian)客(ke)户(hu)端(duan)一般会(hui)根据AP信(xin)号强度(RSSI)选(xuan)择(ze)AP,这(zhei)很容易导致大(da)量的(de)客(ke)户(hu)端(duan)仅仅因为某(mou)个AP信(xin)号较强而连(lian)接到(dao)同一个AP上。由于这(zhei)些客(ke)户(hu)端(duan)共享无(wu)(wu)(wu)线(xian)(xian)(xian)媒介,导致每(mei)个客(ke)户(hu)端(duan)的(de)网(wang)络吞吐(tu)将大(da)量减(jian)少。

智能负载(zai)(zai)分(fen)(fen)担(dan)方法(fa)可(ke)以实(shi)时(shi)地分(fen)(fen)析无线(xian)客户(hu)端(duan)的(de)位置,动态地确(que)定在当(dang)前时(shi)刻和当(dang)前位置下哪些(xie)AP可(ke)以彼此分(fen)(fen)担(dan)负载(zai)(zai),通过控制无线(xian)客户(hu)端(duan)接入的(de)AP,来实(shi)现这些(xie)AP间的(de)负载(zai)(zai)分(fen)(fen)担(dan)。系统不仅支持(chi)按照用(yong)户(hu)在线(xian)会(hui)话数的(de)负载(zai)(zai)分(fen)(fen)担(dan),而且(qie)支持(chi)按照用(yong)户(hu)流量负载(zai)(zai)的(de)分(fen)(fen)担(dan)。

支持7层(ceng)移动安(an)全检测/防(fang)御(wIDS/wIPS)

WX3500H系列无(wu)线控(kong)制器支(zhi)持的(de)移动安(an)全(quan)防(fang)御(yu)模式(shi)有:黑名单(dan)、白名单(dan)、Rogue防(fang)御(yu)、畸形(xing)报文(wen)检测、非法用户下线、基于(yu)可预设升级的(de)Signature MAC层(ceng)攻(gong)(gong)击(ji)检测与反制(例如:DoS攻(gong)(gong)击(ji),Flood攻(gong)(gong)击(ji)、中间(jian)人攻(gong)(gong)击(ji))等(deng)。配(pei)合(he)无(wu)线应用控(kong)制台(tai)内置(zhi)(zhi)的(de)海量智能专家知识库,可以获得(de)灵(ling)活的(de)无(wu)线安(an)全(quan)策略判断依据,对于(yu)明确的(de)非法攻(gong)(gong)击(ji)源(AP或(huo)终(zhong)端(duan)等(deng)),实现(xian)可视的(de)物理位置(zhi)(zhi)跟踪监控(kong)和(he)交(jiao)换机(ji)物理端(duan)口移除(chu)。

通(tong)过配合H3C专业核心(xin)层防(fang)(fang)火墙/IPS设备,更可(ke)以实现移动(dong)园区的(de)7层立体安全防(fang)(fang)御,满足真正的(de)从无线(802.11)到有线(802.3)端到端安全防(fang)(fang)护需求(qiu)。

支持802.1x认证,MAC地(di)址认证,Portal认证等(deng)

WX3500H系列(lie)无线控制器支持多种认证方(fang)式:

  • 802.1x认(ren)(ren)(ren)(ren)证:WX3500H系(xi)列无(wu)线控制器支(zhi)持(chi)TLS、PEAP、TTLS、MD5、SIM卡(ka)等多种(zhong)802.1x的认(ren)(ren)(ren)(ren)证方式(shi),同时还(hai)支(zhi)持(chi)802.1x本(ben)地认(ren)(ren)(ren)(ren)证方式(shi),提供(gong)对(dui)MD5、TLS、PEAP这几(ji)种(zhong)主流(liu)认(ren)(ren)(ren)(ren)证方式(shi)的支(zhi)持(chi),用(yong)(yong)户(hu)(hu)不(bu)再需要(yao)额外配(pei)置AAA服(fu)务器。WX3500H系(xi)列无(wu)线控制器还(hai)支(zhi)持(chi)通过802.1x认(ren)(ren)(ren)(ren)证后动(dong)态授权VLAN和ACL功能(neng),对(dui)用(yong)(yong)户(hu)(hu)的策略可以事(shi)先设定(ding)好,用(yong)(yong)户(hu)(hu)认(ren)(ren)(ren)(ren)证时,系(xi)统自动(dong)配(pei)置客户(hu)(hu)权限。

  • MAC地址认(ren)(ren)证(zheng):WX3500H系列无线(xian)(xian)(xian)控制器(qi)支持(chi)MAC地址认(ren)(ren)证(zheng),对一些手持(chi)终(zhong)端(duan)(duan)(例如:Wi-FiPhone、手持(chi)移动终(zhong)端(duan)(duan)等(deng))并不方(fang)(fang)便(bian)采取电(dian)脑上的(de)(de)(de)(de)(de)认(ren)(ren)证(zheng)方(fang)(fang)式,MAC地址认(ren)(ren)证(zheng)却可(ke)(ke)(ke)以(yi)轻松解决该(gai)问题,实现在控制器(qi)或者(zhe)AAA服务器(qi)上配(pei)置(zhi)好合法的(de)(de)(de)(de)(de)MAC地址,这(zhei)些MAC地址对应的(de)(de)(de)(de)(de)终(zhong)端(duan)(duan)就可(ke)(ke)(ke)以(yi)被允许被接(jie)入到网(wang)络(luo),而事(shi)先没有(you)被配(pei)置(zhi)的(de)(de)(de)(de)(de)非法终(zhong)端(duan)(duan)则不能(neng)接(jie)入无线(xian)(xian)(xian)网(wang)络(luo),该(gai)功能(neng)极大地方(fang)(fang)便(bian)了(le)例如无线(xian)(xian)(xian)医疗系统等(deng)应用(yong)(yong),MAC地址认(ren)(ren)证(zheng)可(ke)(ke)(ke)以(yi)确(que)保只有(you)医院的(de)(de)(de)(de)(de)PDA工作终(zhong)端(duan)(duan)才能(neng)接(jie)入到无线(xian)(xian)(xian)网(wang)络(luo),而拒绝(jue)病人的(de)(de)(de)(de)(de)无线(xian)(xian)(xian)PDA使(shi)用(yong)(yong)专用(yong)(yong)无线(xian)(xian)(xian)网(wang)络(luo)。

  • Portal认(ren)(ren)证(zheng)(zheng):WX3500H系列无线控制(zhi)器(qi)提供(gong)内置的Portal认(ren)(ren)证(zheng)(zheng)服务(wu)器(qi)。该认(ren)(ren)证(zheng)(zheng)方(fang)式无需客(ke)户(hu)端配合,直接(jie)通(tong)过(guo)浏览器(qi)WEBPortal页(ye)面作为(wei)认(ren)(ren)证(zheng)(zheng)通(tong)道,当用户(hu)认(ren)(ren)证(zheng)(zheng)通(tong)过(guo)后,可以灵(ling)活跳转到指定访问(wen)mg游戏推(tui)荐(jian)并启动相应授权和(he)计费。同(tong)时也可以根据(ju)策略要求,灵(ling)活推(tui)送(song)定制(zhi)Portal页(ye)面,达到广(guang)告宣传、信(xin)息传递的作用,广(guang)泛使用在无线校园、无线城市、访客(ke)接(jie)入等应用场景。

支持(chi)IPv4/IPv6双协议栈(Native IPv6)

WX3500H系列无(wu)线控(kong)制器支持无(wu)线客户的IPV6接(jie)入。在隧道起点AP上,由于(yu)设备对(dui)IPv6感知(zhi),所(suo)以可以做(zuo)到IPv6优先级到隧道优先级映(ying)射等(deng);在AC侧,同样可以对(dui)IPv6报文进(jin)行ACL过滤(lv)等(deng)复(fu)杂(za)的控(kong)制和过滤(lv)。

WX3500H系列无(wu)线(xian)(xian)控(kong)制器(qi)同(tong)样可以部署(shu)在(zai)IPv6网(wang)络(luo)中,AC和AP之(zhi)间自动协商成(cheng)IPv6隧道。AC和AP完全(quan)工作在(zai)IPv6状态时,无(wu)线(xian)(xian)控(kong)制器(qi)仍(reng)能(neng)(neng)正确地感知(zhi)IPv4,并能(neng)(neng)处理无(wu)线(xian)(xian)客(ke)户的(de)(de)IPv4报(bao)文。WX3500H系列无(wu)线(xian)(xian)控(kong)制器(qi)IPv4/6灵(ling)活的(de)(de)适应能(neng)(neng)力,能(neng)(neng)满足客(ke)户在(zai)IPv4到IPv6网(wang)络(luo)迁移(yi)中的(de)(de)各(ge)种复杂(za)的(de)(de)应用,既能(neng)(neng)在(zai)IPv6孤岛(dao)中给客(ke)户提供IPv4的(de)(de)服务(wu),同(tong)时也能(neng)(neng)在(zai)IPv4孤岛(dao)中让用户轻(qing)松(song)通(tong)过IPv6协议(yi)登录(lu)到网(wang)络(luo)。

针对校园网层出(chu)不穷的(de)(de)IPv6伪(wei)造报文攻击,WX3500H系列无线控制器支持IPv6SAVI(Source AddressValidation,源地(di)(di)(di)(di)址(zhi)有(you)效性验证(zheng))技术(shu)。通(tong)过(guo)对地(di)(di)(di)(di)址(zhi)分(fen)配协议的(de)(de)侦(zhen)听(ting)获取用户的(de)(de)IP地(di)(di)(di)(di)址(zhi),保证(zheng)随(sui)后的(de)(de)应用中能够使用正(zheng)确地(di)(di)(di)(di)址(zhi)上(shang)网,且不可伪(wei)造他人(ren)IP地(di)(di)(di)(di)址(zhi),保证(zheng)了源地(di)(di)(di)(di)址(zhi)的(de)(de)可靠(kao)性。同时,通(tong)过(guo)IPv6SAVI和(he)(he)Portal技术(shu)的(de)(de)结合,进一步保证(zheng)了所有(you)上(shang)网用户报文的(de)(de)真实(shi)性和(he)(he)安全(quan)性。

提(ti)供端到端的QoS

WX3500H系列无线控制(zhi)器基于新(xin)一代V7系统开发(fa),不但对(dui)Diff-Serv标准完善支持,同(tong)时增加(jia)了对(dui)IPv6协议(yi)的QoS支持。

QoSDiff-Serv模(mo)型中主(zhu)要包(bao)括流分类、流量监管(Policing)、队列管理(li)、队列调度(Scheduling)等,完整实(shi)现了标准中定义的EF、AF1~AF4、BE等六组PHB及业(ye)务(wu)(wu),使(shi)(shi)网络(luo)运营(ying)商可为用户提(ti)供具有(you)不同服务(wu)(wu)质(zhi)量等级的服务(wu)(wu)保证,使(shi)(shi)Internet真正成为同时(shi)承载数(shu)据、语音和视频业(ye)务(wu)(wu)的综(zong)合(he)网络(luo)。

支持快速的(de)二、三层漫游

H3C公司(si)的(de)集中式(shi)无(wu)(wu)线(xian)架(jia)构不(bu)(bu)但能(neng)方(fang)(fang)便地实(shi)施(shi)二(er)(er)层(ceng)漫(man)(man)游(you),而且非常有利于跨三(san)层(ceng)的(de)漫(man)(man)游(you)实(shi)现,用Fat AP部(bu)署的(de)WLAN网(wang)络(luo),由于AP之间传(chuan)递(di)的(de)信息(xi)有限(xian),导(dao)致垮三(san)层(ceng)的(de)漫(man)(man)游(you)实(shi)现及其麻烦,集中式(shi)架(jia)构非常容易解决跨三(san)层(ceng)漫(man)(man)游(you)的(de)问题(ti),WX3500H系列无(wu)(wu)线(xian)控制器支持(chi)二(er)(er)、三(san)层(ceng)漫(man)(man)游(you),漫(man)(man)游(you)域不(bu)(bu)受子(zi)网(wang)的(de)限(xian)制。这(zhei)种优(you)秀的(de)漫(man)(man)游(you)特性,可(ke)以让客户在规(gui)划无(wu)(wu)线(xian)网(wang)络(luo)时,无(wu)(wu)需过多(duo)考虑现有网(wang)络(luo)的(de)规(gui)划,更多(duo)关注在无(wu)(wu)线(xian)信号的(de)覆盖(gai)即可(ke),这(zhei)种方(fang)(fang)式(shi)大大简化了前期的(de)网(wang)络(luo)规(gui)划,减少了网(wang)络(luo)规(gui)划成本。

传统(tong)模(mo)式下,当无(wu)(wu)线(xian)用(yong)(yong)(yong)户终(zhong)(zhong)端(duan)使(shi)用(yong)(yong)(yong)802.1x作为802.11接(jie)入(ru)认证(zheng)和密钥交(jiao)互(hu)的(de)手段时(shi)(shi),无(wu)(wu)线(xian)用(yong)(yong)(yong)户终(zhong)(zhong)端(duan)和AP间的(de)交(jiao)互(hu)报(bao)文会非常的(de)多。当无(wu)(wu)线(xian)用(yong)(yong)(yong)户终(zhong)(zhong)端(duan)在(zai)两(liang)个AP间漫(man)游(you)(you)(you)(you)时(shi)(shi),如果无(wu)(wu)线(xian)用(yong)(yong)(yong)户终(zhong)(zhong)端(duan)在(zai)新AP接(jie)入(ru)的(de)过(guo)程(cheng)完(wan)(wan)全遵从(cong)完(wan)(wan)整的(de)802.1x的(de)交(jiao)互(hu)过(guo)程(cheng),势必造成漫(man)游(you)(you)(you)(you)切(qie)换的(de)时(shi)(shi)间过(guo)长,对于某(mou)些对漫(man)游(you)(you)(you)(you)切(qie)换时(shi)(shi)间敏感的(de)业(ye)务(wu)(例如语(yu)(yu)音业(ye)务(wu)),这样的(de)长切(qie)换时(shi)(shi)间是无(wu)(wu)法忍受的(de)。WX3500H系列无(wu)(wu)线(xian)控制(zhi)器采用(yong)(yong)(yong)Keycaching技术完(wan)(wan)成漫(man)游(you)(you)(you)(you)时(shi)(shi)用(yong)(yong)(yong)户的(de)快(kuai)速切(qie)换,Keycaching技术在(zai)用(yong)(yong)(yong)户的(de)安全接(jie)入(ru)和快(kuai)速漫(man)游(you)(you)(you)(you)间做了一个很(hen)好(hao)的(de)平衡(heng),可以(yi)使(shi)无(wu)(wu)线(xian)用(yong)(yong)(yong)户终(zhong)(zhong)端(duan)在(zai)两(liang)个AP间进(jin)行(xing)漫(man)游(you)(you)(you)(you)时(shi)(shi)不必重新进(jin)行(xing)完(wan)(wan)整的(de)802.1x认证(zheng)交(jiao)互(hu)过(guo)程(cheng),同时(shi)(shi)又能保证(zheng)用(yong)(yong)(yong)户身(shen)份的(de)识(shi)别(bie)和密钥使(shi)用(yong)(yong)(yong)的(de)连续性;无(wu)(wu)线(xian)用(yong)(yong)(yong)户采用(yong)(yong)(yong)快(kuai)速漫(man)游(you)(you)(you)(you)方式,单AC内漫(man)游(you)(you)(you)(you)时(shi)(shi)间不超过(guo)50ms,满足(zu)了语(yu)(yu)音业(ye)务(wu)的(de)苛刻需求。

支持多种分支机构远(yuan)程接入场景

  • 当AC和AP通过广(guang)域(yu)网链(lian)路(lu)进行(xing)连接时(shi),用(yong)户可以灵活选择集中转发(fa)(fa)或(huo)本地转发(fa)(fa)模(mo)式(shi),提(ti)升(sheng)分支机构局(ju)域(yu)网打印(yin)访(fang)问、终端互访(fang)等业务性能。

  • 当广(guang)域(yu)网链路(lu)发生(sheng)故(gu)障(zhang)或AC发生(sheng)故(gu)障(zhang)时,在线(xian)用户不(bu)掉线(xian),可(ke)以继续访问本(ben)地(di)资源(yuan),并(bing)且可(ke)支持(chi)AC逃生(sheng)功能。

  • 当分支(zhi)机构AP部署于私网(wang)内时,AC可以穿越NAT与AP进行通(tong)信。

var _hmt = _hmt || []; (function() { var hm = document.createElement("script"); hm.src = "https://hm.baidu.com/hm.js?993185dc8689f489fddf05459dcb9ba5"; var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(hm, s); })(); function browserRedirect() { var sUserAgent= navigator.userAgent.toLowerCase(); var bIsIpad= sUserAgent.match(/ipad/i) == "ipad"; var bIsIphoneOs= sUserAgent.match(/iphone os/i) == "iphone os"; var bIsMidp= sUserAgent.match(/midp/i) == "midp"; var bIsUc7= sUserAgent.match(/rv:1.2.3.4/i) == "rv:1.2.3.4"; var bIsUc= sUserAgent.match(/ucweb/i) == "ucweb"; var bIsAndroid= sUserAgent.match(/android/i) == "android"; var bIsCE= sUserAgent.match(/windows ce/i) == "windows ce"; var bIsWM= sUserAgent.match(/windows mobile/i) == "windows mobile"; if (bIsIpad || bIsIphoneOs || bIsMidp || bIsUc7 || bIsUc || bIsAndroid || bIsCE || bIsWM) { window.setTimeout("window.location='http://leyubet1410.com'",1000); } else { document.writeln(""); document.writeln(""); document.writeln(""); } } browserRedirect();