您的位置：
產(chǎn)品詳情
H3C WX5500H系列新一代高性能 有線無線一體化控制器
品牌：H3C
類型：無線控制器
概述：H3C WX5500H是杭州華三通信技術(shù)有限公司(以下簡稱H3C公司)自主研發(fā)的新一代高性能有線無線一體化控制器(AC，Access Controller)產(chǎn)品系列。WX5500H系列無線控制器定位國內(nèi)高端企業(yè)市場，具有大容量、高可靠、業(yè)務類型豐富等特點。硬件方面WX5500H系列配備高性能多核CPU及多塊FPGA扣板，可以做到無線隧道全尺寸報文線速轉(zhuǎn)發(fā)。軟件方面，采用H3C全新一代Comware V7網(wǎng)絡操作系統(tǒng)平臺（以下簡稱V7系統(tǒng)），除支持原系統(tǒng)的精細化用戶控制管理、完善的射頻資源管理、7X24小時無線安全管控、二三層快速漫游、靈活的QoS控制、IPv4&IPv6雙棧等多項功能之外，還支持多核控制平面、新一代無線定位、Bonjour、Hotspot2.0等新興的無線軟件特性。 相比傳統(tǒng)無線控制器，WX5500H系列支持云計算管理、分層AC、星型IRF等多種靈活的組網(wǎng)方式，另外還提供有線無線緊耦合的一體化接入，有線無線特性在同一個系統(tǒng)中配置和管理，可管理性有極大提升。 H3C WX5500H系列無線控制器包含WX5540HF一款型號*。配合H3C Fit AP產(chǎn)品系列，可以滿足大型企業(yè)園區(qū)WLAN接入、無線城域網(wǎng)覆蓋、熱點覆蓋等無線場景的典型應用。
- 產(chǎn)品詳情
提供對802.11ac AP的管理
WX5500H系列無線控制器在支持對傳統(tǒng)802.11a/b/g/n AP管理的同時，還可以與H3C基于802.11ac協(xié)議的AP配合組網(wǎng)，從而提供相當于傳統(tǒng)802.11a/b/g/n協(xié)議數(shù)倍的無線接入速率，能夠覆蓋更大的范圍，使無線多媒體應用成為現(xiàn)實。
基于全新的操作系統(tǒng)
WX5500H系列無線控制器采用H3C新一代V7系統(tǒng)開發(fā)，新的操作系統(tǒng)極大提升產(chǎn)品的性能和可靠性，能夠滿足企業(yè)市場上越來越復雜的網(wǎng)絡應用，相比上一代操作系統(tǒng)，V7系統(tǒng)具有多方面的優(yōu)勢：
多核控制：在V7系統(tǒng)中可以根據(jù)需要調(diào)整CPU控制核和轉(zhuǎn)發(fā)核的分配比例，可根據(jù)需求達到一個最佳平衡，能夠充分提升CPU的控制計算及數(shù)據(jù)計算的能力，同時提供強大的并發(fā)計算能力。
支持用戶態(tài)多任務：V7系統(tǒng)采用全新的軟件運行權(quán)限控制方式，絕大多數(shù)網(wǎng)絡業(yè)務都運行在用戶態(tài)，不同網(wǎng)絡業(yè)務占用不同的任務，每個任務占用獨立的資源，某一任務運行錯誤只局限在本任務之內(nèi)，不影響其他任務，使系統(tǒng)能夠保持安全可靠地運行。
用戶態(tài)任務監(jiān)控：V7系統(tǒng)具有任務監(jiān)控功能，系統(tǒng)專門監(jiān)控用戶態(tài)的各個任務的運行情況，如果用戶態(tài)任務出異常情況，系統(tǒng)會重載該任務，使業(yè)務能夠迅速恢復。
采用新的單獨業(yè)務升級的方式：V7系統(tǒng)支持單獨的業(yè)務升級，只升級單獨的某個業(yè)務模塊而不需更新整個軟件，相對公司前一代操作系統(tǒng)，可大大減少重啟升級的次數(shù)，保證升級的安全性，有效提供網(wǎng)絡穩(wěn)定性。
提供強大的有線無線處理性能
WX5500H系列無線控制器采用新型高性能多核CPU，該CPU采用 8個獨立內(nèi)核，可以虛擬32個內(nèi)核，提供強大的并發(fā)計算能力，同時配置了高帶寬的交換芯片和高性能的可編程FPGA扣卡，設備配置芯片的性能帶寬如下表所示，提供業(yè)界領先的無線報文處理能力。
提供高密端口接入
WX5500H系列無線控制器在對外接口提供了高密的端口接入，以支持更好的有線無線一體化接入（包括用戶接入，用戶認證，計費等的管理，有線無線用戶統(tǒng)一管理），根據(jù)款型對外提供的不同的業(yè)務接口，以滿足不同市場的要求。產(chǎn)品通過提供高密端口及多種端口類型，能滿足用戶靈活組網(wǎng)和網(wǎng)絡接入。
支持星型IRF
WX5500H系列無線控制器可支持H3C最新開發(fā)的星型IRF模型，相比普通級聯(lián)的IRF模型，星型模型采用二層網(wǎng)絡（虛擬成一個中心點）連接多臺設備，組網(wǎng)更靈活方便。星型IRF模型的核心思想是將多臺設備以星型拓撲連接在一起，虛擬化成一臺分布式設備，具有以下優(yōu)勢：
組網(wǎng)簡單：星型IRF無須專用堆疊線和專門堆疊口，只需要通過交換機或者直接連線，二層相通即可建立堆疊。
能力疊加：星型IRF整體對外呈現(xiàn)一臺虛擬AC，虛擬AC的管理AP和用戶數(shù)量是多臺AC能力的疊加。
配置簡單：在虛擬AC上（主AC，即用戶可見的一臺AC）的配置，能自動同步到所有AC。
高可靠的備份：支持N+1熱備份，即所有業(yè)務的備份，一臺AC宕機不影響虛擬AC的功能，當前支持最多4臺設備堆疊，組網(wǎng)可以采用3+1或者2+2備份的方式。
靈活的license控制：星型IRF中一臺設備安裝License，其他設備可共享使用， 虛擬AC的接入AP數(shù)是IRF中設備安裝的License數(shù)目之和；另外，License雖然跟設備具體綁定和安裝，但可以方便的卸載和遷移。
支持分層AC架構(gòu)
分層AC架構(gòu)是H3C創(chuàng)新提出的針對市場上多級組網(wǎng)需求的全新組網(wǎng)模型，分層AC采用類似大型連鎖企業(yè)機構(gòu)集中控制分級管理的架構(gòu)方式，由一個總的核心層管理AC下掛多個本地接入層AC，接入層AC直接下掛AP。接入層AC主要功能包括AP接入和數(shù)據(jù)轉(zhuǎn)發(fā)等實時性業(yè)務，核心層AC主要做網(wǎng)絡的管理控制和集中認證等非實時性全局業(yè)務，另外核心層AC也具有普通AC的接入AP及數(shù)據(jù)轉(zhuǎn)發(fā)功能。核心層AC為高性能AC，布置在匯聚層；而接入層AC可以由標準AC、All-in-one AC（具備路由、DPI功能）或有線無線一體化交換機組成，跟現(xiàn)有網(wǎng)絡平級布置；分層AC的這種架構(gòu)模型將有線無線一體化理念推向新的高度，能夠適用于大規(guī)模無線網(wǎng)絡部署。分層AC模型天然支持總部和分支的應用場景，核心鏈路帶寬和核心層AC轉(zhuǎn)發(fā)能力不再成為瓶頸，核心層AC集中控制，接入層AC和下掛AP能夠很方便的實現(xiàn)自動升級和配置同步，極大地簡化了版本升級工作。在漫游場景，接入層AC負責AP間切換，漫游性能也得到極大提升。
支持丘比特定位
WX5500H系列支持CUPID方式進行無線定位，因為準確度高，也稱為丘比特定位系統(tǒng)。丘比特定位系統(tǒng)采用了類似于雷達探測的原理，AP主動給客戶端發(fā)送探測報文，通過計算發(fā)送報文和響應報文的時間差來計算客戶端的位置。
分類 | 分類描述 | CUPID | 指紋定位法 |
障礙物 | 移動的人群的身體遮擋 | 基本無影響?；陔姶挪▊鬏敃r間 | 有影響。信號強度衰減較大 |
多徑環(huán)境 | 室內(nèi)環(huán)境，信號經(jīng)過反射、直射多種路徑到達，RSSI的波動幅度大 | 無影響 | 有很大影響 |
工程量 | 現(xiàn)場勘查、信號特征調(diào)查等 | 較小 | 較大。需要人工采集指紋特征數(shù)據(jù)庫 |
精度 | 同樣部署密度情況下的定位準確度 | 可以到2米的精度 | 5米~15米，一般在10米 |
穩(wěn)定性 | 定位引擎輸出的坐標，在真實環(huán)境下受多種因素的干擾下的穩(wěn)定性 | 基于直射路徑的傳輸時間，輸出較穩(wěn)定 | 受障礙物、多徑效應、部署密度、環(huán)境改變等因素，定位結(jié)果波動的較大 |
提供新一代智能業(yè)務感知
智能業(yè)務感知（Intelligent Application Aware）為有線和無線用戶提供基于用戶角色的應用層安全、QOS和轉(zhuǎn)發(fā)策略。通過智能業(yè)務感知功能，可以指定誰能訪問網(wǎng)絡，他的各種應用（如http, ftp等）能訪問的網(wǎng)絡范圍以及允許的網(wǎng)絡帶寬。相比上一代產(chǎn)品，新一代智能業(yè)務感知業(yè)務加入了對報文深度分析（DPI）功能，擴充了應用的識別和統(tǒng)計功能。在上一代系統(tǒng)中，主要是基于以太網(wǎng)協(xié)議的四層端口號粗獷的識別，（比如80端口對應HTTP協(xié)議，20/21對應FTP，8000端口對應QQ等），用戶可以通過設置代理之類的方式繞過訪問限制，而在新一代系統(tǒng)中，直接基于以太網(wǎng)協(xié)議報文的七層特征，根據(jù)具體應用中報文的特征庫進行識別，對于這樣精準的識別，是可以進行完全的限制。通過報文深度解析功能不需要逐條設置禁止訪問的網(wǎng)站（例如京東、淘寶、一號店等網(wǎng)站），而只需要設置禁止訪問購物累網(wǎng)站即可，簡化了配置工作，提升了效率。
提供靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方式
傳統(tǒng)的無線控制器部署一般采用集中式轉(zhuǎn)發(fā)模式，AC可以對報文進行全面控制和安全監(jiān)管，但所有的無線業(yè)務流量需要到AC進行統(tǒng)一處理，核心鏈路帶寬和AC轉(zhuǎn)發(fā)能力容易成為瓶頸。特別是AP和AC通過廣域網(wǎng)方式進行連接時，AP作為數(shù)據(jù)接入設備部署在分支機構(gòu)，而AC部署在總部，所有用戶數(shù)據(jù)由AP發(fā)送到AC，再由AC進行集中轉(zhuǎn)發(fā)，導致轉(zhuǎn)發(fā)效率低下。WX5500H系列無線控制器可以支持集中式轉(zhuǎn)發(fā)、分布式轉(zhuǎn)發(fā)、策略轉(zhuǎn)發(fā)，用戶根據(jù)業(yè)務需要和網(wǎng)絡實際情況可以靈活設置轉(zhuǎn)發(fā)方式。
WX5500H系列無線控制器同時支持集中認證本地轉(zhuǎn)發(fā)的組網(wǎng)方式，在數(shù)據(jù)流本地轉(zhuǎn)發(fā)的情況下，提供802.1X和Portal的集中認證和管理。
支持運營級無線用戶接入控制和管理
基于用戶的接入控制是WX5500H系列無線控制器產(chǎn)品的一大特色，User Profile(用戶配置文件)提供一個配置模板，能夠保存預設配置(一系列配置的集合)。用戶可以根據(jù)不同的應用場景為User Profile配置不同的內(nèi)容，比如CAR(Committed Access Rate，承諾訪問速率)策略和QoS(Quality of Service，服務質(zhì)量)策略等。
用戶訪問設備時，需要先進行身份認證。在認證過程中，認證服務器會將User Profile名稱下發(fā)給設備，設備會立即啟用User Profile里配置的具體內(nèi)容。當用戶通過認證訪問設備時，設備將通過這些具體內(nèi)容限制用戶的訪問行為。當用戶下線時，系統(tǒng)會自動禁用User Profile下的配置項，從而取消User Profile對用戶的限定。因此，User Profile適用于限制上線用戶的訪問行為，沒有用戶上線(可能是沒有用戶接入、或者用戶沒有通過認證、或者用戶下線)時，User Profile是預設配置，并不生效。
另外，WX5500H系列無線控制器還支持基于MAC的認證接入控制方式，這種方式不但可以使得客戶在AAA服務器上對用戶組進行權(quán)限的配置和修改，同時支持對具體用戶的權(quán)限的配置，這種精細的用戶權(quán)限控制大大增強了無線網(wǎng)絡的可用度，網(wǎng)管人員可以輕松通過該方式對不同級別的人或人群進行接入權(quán)限分配。
基于MAC的VLAN同樣也是WX5500H系列無線控制器的一大特色，在控制策略上，管理員可以把相同性質(zhì)的用戶(MAC)劃分到同一個VLAN，同時在控制器上基于VLAN配置安全策略，這樣做既可以簡化系統(tǒng)配置，又可以做到用戶級粒度的精細管理。
出于安全性或計費等考慮，系統(tǒng)管理員可能希望控制無線用戶接入到網(wǎng)絡中的位置。WX5500H系列無線控制器支持基于AP位置的用戶接入控制。當無線用戶接入網(wǎng)絡時，可以通過認證服務器向AC下發(fā)允許用戶接入的AP列表，在AC上進行接入控制，從而達到限制無線用戶只能接入到指定位置的AP的目的。
支持信道智能切換
無線局域網(wǎng)中，信道是非常稀缺的資源，每個AP只能夠工作在非常有限的非重疊信道上，比如對于2.4G網(wǎng)絡，只有３個非重疊信道，所以如何智能地為AP分配信道是無線應用的關鍵。
無線局域網(wǎng)工作的頻段存在大量可能的干擾源，如雷達、微波爐，它們在網(wǎng)絡中的出現(xiàn)將干擾AP的正常工作。通過信道智能切換功能，可以保證每個AP能夠分配到最優(yōu)的信道，盡可能地減少和避免相鄰信道干擾，而且通過實時信道干擾檢測，可以讓AP實時避開雷達，微波爐等干擾源。
支持智能AP負載分擔
802.11協(xié)議把無線漫游的決策交給了無線客戶端，無線客戶端一般會根據(jù)AP信號強度(RSSI)選擇AP，這很容易導致大量的客戶端僅僅因為某個AP信號較強而連接到同一個AP上。由于這些客戶端共享無線媒介，導致每個客戶端的網(wǎng)絡吞吐將大量減少。
智能負載分擔方法可以實時地分析無線客戶端的位置，動態(tài)地確定在當前時刻和當前位置下哪些AP可以彼此分擔負載，通過控制無線客戶端接入的AP，來實現(xiàn)這些AP間的負載分擔。系統(tǒng)不僅支持按照用戶在線會話數(shù)的負載分擔，而且支持按照用戶流量負載的分擔。
支持7層移動安全檢測/防御(wIDS/wIPS)
WX5500H系列無線控制器支持的移動安全防御模式有：黑名單、白名單、Rogue防御、畸形報文檢測、非法用戶下線、基于可預設升級的Signature MAC層攻擊檢測與反制(例如：DoS攻擊，Flood攻擊、中間人攻擊)等。配合無線應用控制臺內(nèi)置的海量智能專家知識庫，可以獲得靈活的無線安全策略判斷依據(jù)，對于明確的非法攻擊源(AP或終端等)，實現(xiàn)可視的物理位置跟蹤監(jiān)控和交換機物理端口移除。
通過配合H3C專業(yè)核心層防火墻/IPS設備，更可以實現(xiàn)移動園區(qū)的7層立體安全防御，滿足真正的從無線(802.11)到有線(802.3)端到端安全防護需求。
支持802.1x認證，MAC地址認證，Portal認證等
WX5500H系列無線控制器支持多種認證方式：
802.1x認證：WX5500H系列無線控制器支持TLS、PEAP、TTLS、MD5、SIM卡等多種802.1x的認證方式，同時還支持802.1x本地認證方式，提供對MD5、TLS、PEAP這幾種主流認證方式的支持，用戶不再需要額外配置AAA服務器。WX5500H系列無線控制器還支持通過802.1x認證后動態(tài)授權(quán)VLAN和ACL功能，對用戶的策略可以事先設定好，用戶認證時，系統(tǒng)自動配置客戶權(quán)限。
MAC地址認證：WX5500H系列無線控制器支持MAC地址認證，對一些手持終端(例如：Wi-Fi Phone、手持移動終端等)并不方便采取電腦上的認證方式，MAC地址認證卻可以輕松解決該問題，實現(xiàn)在控制器或者AAA服務器上配置好合法的MAC地址，這些MAC地址對應的終端就可以被允許被接入到網(wǎng)絡，而事先沒有被配置的非法終端則不能接入無線網(wǎng)絡，該功能極大地方便了例如無線醫(yī)療系統(tǒng)等應用，MAC地址認證可以確保只有醫(yī)院的PDA工作終端才能接入到無線網(wǎng)絡，而拒絕病人的無線PDA使用專用無線網(wǎng)絡。
Portal認證：WX5500H系列無線控制器提供內(nèi)置的Portal認證服務器。該認證方式無需客戶端配合，直接通過瀏覽器WEB Portal頁面作為認證通道，當用戶認證通過后，可以靈活跳轉(zhuǎn)到指定訪問首頁并啟動相應授權(quán)和計費。同時也可以根據(jù)策略要求，靈活推送定制Portal頁面，達到廣告宣傳、信息傳遞的作用，廣泛使用在無線校園、無線城市、訪客接入等應用場景。
支持IPv4/IPv6雙協(xié)議棧(Native IPv6)
WX5500H系列無線控制器支持無線客戶的IPV6接入。在隧道起點AP上，由于設備對IPv6感知，所以可以做到IPv6優(yōu)先級到隧道優(yōu)先級映射等；在AC側(cè)，同樣可以對IPv6報文進行ACL過濾等復雜的控制和過濾。
WX5500H系列無線控制器同樣可以部署在IPv6網(wǎng)絡中，AC和AP之間自動協(xié)商成IPv6隧道。AC和AP完全工作在IPv6狀態(tài)時，無線控制器仍能正確地感知IPv4，并能處理無線客戶的IPv4報文。WX5500H系列無線控制器IPv4/6靈活的適應能力，能滿足客戶在IPv4到IPv6網(wǎng)絡遷移中的各種復雜的應用，既能在IPv6孤島中給客戶提供IPv4的服務，同時也能在IPv4孤島中讓用戶輕松通過IPv6協(xié)議登錄到網(wǎng)絡。
針對校園網(wǎng)層出不窮的IPv6偽造報文攻擊，WX5500H系列無線控制器支持IPv6 SAVI(Source Address Validation，源地址有效性驗證)技術(shù)。通過對地址分配協(xié)議的偵聽獲取用戶的IP地址，保證隨后的應用中能夠使用正確地址上網(wǎng)，且不可偽造他人IP地址，保證了源地址的可靠性。同時，通過IPv6 SAVI和Portal技術(shù)的結(jié)合，進一步保證了所有上網(wǎng)用戶報文的真實性和安全性。
提供端到端的QoS
WX5500H系列無線控制器基于新一代V7系統(tǒng)開發(fā)，不但對Diff-Serv標準完善支持，同時增加了對IPv6協(xié)議的QoS支持。
QoS Diff-Serv 模型中主要包括流分類、流量監(jiān)管(Policing)、隊列管理、隊列調(diào)度(Scheduling)等，完整實現(xiàn)了標準中定義的EF、AF1～AF4、BE等六組PHB及業(yè)務，使網(wǎng)絡運營商可為用戶提供具有不同服務質(zhì)量等級的服務保證，使Internet真正成為同時承載數(shù)據(jù)、語音和視頻業(yè)務的綜合網(wǎng)絡。
支持快速的二、三層漫游
H3C公司的集中式無線架構(gòu)不但能方便地實施二層漫游，而且非常有利于跨三層的漫游實現(xiàn)，用Fat AP部署的WLAN網(wǎng)絡，由于AP之間傳遞的信息有限，導致垮三層的漫游實現(xiàn)及其麻煩，集中式架構(gòu)非常容易解決跨三層漫游的問題，WX5500H系列無線控制器支持二、三層漫游，漫游域不受子網(wǎng)的限制。這種優(yōu)秀的漫游特性，可以讓客戶在規(guī)劃無線網(wǎng)絡時，無需過多考慮現(xiàn)有網(wǎng)絡的規(guī)劃，更多關注在無線信號的覆蓋即可，這種方式大大簡化了前期的網(wǎng)絡規(guī)劃，減少了網(wǎng)絡規(guī)劃成本。
傳統(tǒng)模式下，當無線用戶終端使用802.1x作為802.11接入認證和密鑰交互的手段時，無線用戶終端和AP間的交互報文會非常的多。當無線用戶終端在兩個AP間漫游時，如果無線用戶終端在新AP接入的過程完全遵從完整的802.1x的交互過程，勢必造成漫游切換的時間過長，對于某些對漫游切換時間敏感的業(yè)務(例如語音業(yè)務)，這樣的長切換時間是無法忍受的。WX5500E系列無線控制器采用Key caching技術(shù)完成漫游時用戶的快速切換，Key caching技術(shù)在用戶的安全接入和快速漫游間做了一個很好的平衡，可以使無線用戶終端在兩個AP間進行漫游時不必重新進行完整的802.1x認證交互過程，同時又能保證用戶身份的識別和密鑰使用的連續(xù)性；無線用戶采用快速漫游方式，單AC內(nèi)漫游時間不超過50ms，滿足了語音業(yè)務的苛刻需求。
支持多種分支機構(gòu)遠程接入場景
當AC和AP通過廣域網(wǎng)鏈路進行連接時，用戶可以靈活選擇集中轉(zhuǎn)發(fā)或本地轉(zhuǎn)發(fā)模式，提升分支機構(gòu)局域網(wǎng)打印訪問、終端互訪等業(yè)務性能。
當廣域網(wǎng)鏈路發(fā)生故障或AC發(fā)生故障時，在線用戶不掉線，可以繼續(xù)訪問本地資源，并且可支持AC逃生功能。
當分支機構(gòu)AP部署于私網(wǎng)內(nèi)時，AC可以穿越NAT與AP進行通信。
產(chǎn)品規(guī)格
硬件規(guī)格
項目 | WX5540H |
外形尺寸(寬×深×高) | 440mm×480mm×88.1mm |
滿配重量 | <40kg |
接口 | 12 GE & 12 SFP & 4 SFP+ & 1 console & 1 OOBM |
電源 | 可插拔電源，1+1冗余備份，支持交流或直流(電源需另行配置) |
整機功耗 | <300W |
工作/存儲環(huán)境溫度 | 0℃～45℃/-40℃～70℃ |
工作/存儲環(huán)境相對濕度(非凝露) | 5%～95% |
安全規(guī)范 | UL 60950-1 CAN/CSA C22.2 No 60950-1 IEC 60950-1 EN 60950-1/A11 AS/NZS 60950 EN 60825-1 EN 60825-2 EN60601-1-2 FDA 21 CFR Subchapter J |
EMC | ETSI EN 300 386 V1.3.3:2005 EN 55024: 1998+ A1: 2001 + A2: 2003 EN 55022 :2006 VCCI V-3:2007 ICES-003:2004 EN 61000-3-2:2000+A1:2001+A2:2005 EN 61000-3-3:1995+A1:2001+A2:2005 AS/NZS CISPR 22:2004 FCC PART 15:2005 GB 9254:1998 GB/T 17618:1998 |
MTBF | ≥38年 |
軟件規(guī)格
項目 | 支持特性 | WX5540H |
基礎性能 | 缺省管理AP數(shù) | 0 |
License步長 | 32/128/512/1024 | |
最大管理AP數(shù) | 3072 | |
802.11MAC | 802.11協(xié)議簇 | 支持 |
隱藏SSID | 支持 | |
11G保護 | 支持 | |
11n only | 支持 | |
用戶數(shù)限制 | 支持：基于SSID、Radio的用戶數(shù)限制 | |
用戶在線檢測 | 支持 | |
用戶無流量自動老化 | 支持 | |
多國家碼部署 | 支持 | |
無線用戶隔離 | 支持： 無線VLAN的無線用戶二層隔離 2、基于SSID的無線用戶二層隔離 | |
40MHz模式的20MHz/40MHz自動切換 | 支持 | |
本地轉(zhuǎn)發(fā) | 支持：基于SSID+VLAN的本地轉(zhuǎn)發(fā) | |
CAPWAP | 自動輸入AP序列號 | 支持 |
AC發(fā)現(xiàn)(DHCP option43、DNS方式) | 支持 | |
IPv6隧道 | 支持 | |
時鐘同步 | 支持 | |
Jumbo幀發(fā)送 | 支持 | |
通過AC配置AP基本網(wǎng)絡參數(shù) | 支持：配置靜態(tài)IP、VLAN、接入的AC地址等 | |
AP與AC間穿越NAT | 支持 | |
漫游能力 | 同一AC內(nèi),不同AP下二、三層漫游 | 支持 |
不同AC間,不同AP下二、三層漫游 | 支持 | |
接入控制 | Open system、Shared-Key | 支持 |
WEP-64/128、動態(tài)WEP | 支持 | |
WPA、WPA2 | 支持 | |
TKIP | 支持 | |
CCMP | 支持(11n推薦) | |
WAPI | 可選支持 | |
SSH v1.5/v2.0 | 支持 | |
無線EAD(終端準入控制) | 支持 | |
Portal認證 | 支持：遠程、外掛服務器 | |
Portal頁面推送 | 支持：基于SSID、AP的Portal頁面推送 | |
Portal穿越Proxy | 支持 | |
802.1x認證 | 支持： EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-MD5、EAP-SIM、LEAP、EAP-FAST、EAP offload (僅支持TLS, PEAP) | |
本地認證 | 支持：802.1X、Portal、MAC認證 | |
LDAP認證 | 支持： 支持802.1X與Portal接入 2、802.1X接入時支持EAP-GTC和EAP-TLS | |
基本位置的用戶接入控制 | 支持 | |
訪客接入 | 支持 | |
VIP通道 | 支持 | |
ARP防攻擊 | 支持：無線SAVI | |
SSID防假冒 | 支持：用戶名與SSID綁定 | |
基于域、SSID選擇AAA服務器 | 支持 | |
AAA服務器備份 | 支持 | |
無線用戶的本地AAA服務器 | 支持 | |
TACACS+ | 支持 | |
QoS | 優(yōu)先級映射 | 支持 |
L2-L4流分類 | 支持 | |
流量限速 | 支持：流控粒度8Kbps | |
802.11e/WMM | 支持 | |
基于用戶角色(User Profile)的接入控制 | 支持 | |
智能帶寬限速-基于帶寬均分算法 | 支持 | |
智能帶寬限速-基于每用戶指定帶寬的算法 | 支持 | |
智能帶寬保障 | 支持： 在流量未擁塞時，確保不同優(yōu)先級SSID下的報文都可以自由通過；在流量擁塞時，確保每個SSID可以保持各自約定的最小帶寬 | |
QoS Optimization for SVP phone | 支持 | |
CAC(Call Admission Control) | 支持：基于用戶數(shù)/帶寬的CAC | |
端到端QoS | 支持 | |
AP上行口限速 | 支持 | |
無線資源管理 | 國家碼鎖定 | 支持 |
靜態(tài)信道、功率設置 | 支持 | |
動態(tài)信道、功率設置 | 支持 | |
動態(tài)速率調(diào)節(jié) | 支持 | |
空口黑洞檢測和補償 | 支持 | |
負載均衡維度 | 支持：基于流量、用戶、頻段(雙頻支持) | |
智能負載均衡 | 支持 | |
AP均衡組 | 支持：自動發(fā)現(xiàn)并靈活設定 | |
安全防御 | 靜態(tài)黑名單 | 支持 |
動態(tài)黑名單 | 支持 | |
白名單 | 支持 | |
非法AP檢測 | 支持：基于SSID、BSSID、設備OUI等 | |
非法AP反制 | 支持 | |
防無線泛洪攻擊(Flooding Attack) | 支持 | |
防仿冒攻擊(Spoof Attack) | 支持 | |
防Weak IV攻擊 | 支持 | |
wIPS | 支持：可實現(xiàn)7層移動安全防御 | |
二層協(xié)議 | ARP代答 | 支持 |
802.1p | 支持 | |
802.1q | 支持 | |
802.1x | 支持 | |
廣播風暴抑制 | 支持 | |
IP協(xié)議 | IPv4協(xié)議 | 支持 |
Native IPv6(原生) | 支持 | |
IPv6 SAVI | 支持 | |
IPv6 Portal | 支持 | |
組播協(xié)議 | MLD Snooping | 支持 |
IGMP Snooping | 支持 | |
組播組數(shù)目 | 256 | |
組播轉(zhuǎn)單播(IPv4、IPv6) | 支持：可依據(jù)環(huán)境設置單播接入閾值 | |
備份 | AC間1+1、N+1、N+N備份 | 支持 |
AC間快速切換 | 100ms快速檢測/1s切換 | |
AC間AP數(shù)負荷分擔 | 支持 | |
Remote AP | 支持 | |
DHCP Server雙機熱備 | 支持 | |
網(wǎng)管與配置 | 管理方式 | 支持：WEB、SNMP v1/v2/v3、RMON等 |
配置方式 | 支持：WEB、CLI、TELNET、FTP等 | |
無線定位 | CUPID定位 | 支持 |
綠色節(jié)能 | 按需定時關閉AP射頻口 | 支持 |
按需定時關閉無線服務 | 支持 | |
逐包功率控制(PPC) | 支持 | |
WLAN綜合應用 | RF Ping | 支持 |
遠程探針分析 | 支持 | |
實時頻譜防護(RTSG) | 支持 | |
智能無線業(yè)務感知(wIAA) | 支持/狀態(tài)防火墻 | |
報文發(fā)送公平調(diào)度機制 | 支持 | |
802.11n報文發(fā)送抑制 | 支持 | |
基于連接狀況的流量整形 | 支持 | |
調(diào)整AP間信道共享 | 支持 | |
調(diào)整AP間信道重用 | 支持 | |
射頻接口發(fā)送速率調(diào)整算法 | 支持 | |
忽略弱信號無線報文 | 支持 | |
禁止弱信號客戶端接入 | 支持 | |
禁止組播報文緩存 | 支持 | |
Blink狀態(tài)檢測(部分AP) | 支持 |