H3C 新一代企業(yè)級(jí)核心多業(yè)務(wù)無(wú)線控制器

提供對(duì)802.11ax AP的管理

WX5500H系列無(wú)線控制器在支持對(duì)傳統(tǒng)802.11a/b/g/n/ac AP管理的同時(shí)瀑凝,還可以與H3C基于802.11ax協(xié)議的AP配合組網(wǎng),從而突破傳統(tǒng)無(wú)線網(wǎng)絡(luò)串行通信的機(jī)制肃晚,促使無(wú)線頻譜資源利用率成倍提升徙赢,有效接入用戶數(shù)得到了極大的提高,有效減少無(wú)線網(wǎng)絡(luò)的部署開(kāi)銷,極大提升了高密度用戶環(huán)境下的用戶體驗(yàn)。

基于全新的操作系統(tǒng)

WX5500H系列無(wú)線控制器采用H3C新一代V7系統(tǒng)開(kāi)發(fā)做葵,新的操作系統(tǒng)極大提升產(chǎn)品的性能和可靠性,能夠滿足企業(yè)市場(chǎng)上越來(lái)越復(fù)雜的網(wǎng)絡(luò)應(yīng)用心墅,相比上一代操作系統(tǒng),V7系統(tǒng)具有多方面的優(yōu)勢(shì):
多核控制:在V7系統(tǒng)中可以根據(jù)需要調(diào)整CPU控制核和轉(zhuǎn)發(fā)核的分配比例榨乎,可根據(jù)需求達(dá)到一個(gè)最佳平衡怎燥,能夠充分提升CPU的控制計(jì)算及數(shù)據(jù)計(jì)算的能力,同時(shí)提供強(qiáng)大的并發(fā)計(jì)算能力蜜暑。
支持用戶態(tài)多任務(wù):V7系統(tǒng)采用全新的軟件運(yùn)行權(quán)限控制方式铐姚,絕大多數(shù)網(wǎng)絡(luò)業(yè)務(wù)都運(yùn)行在用戶態(tài),不同網(wǎng)絡(luò)業(yè)務(wù)占用不同的任務(wù)肛捍,每個(gè)任務(wù)占用獨(dú)立的資源隐绵,某一任務(wù)運(yùn)行錯(cuò)誤只局限在本任務(wù)之內(nèi),不影響其他任務(wù)拙毫,使系統(tǒng)能夠保持安全可靠地運(yùn)行依许。
用戶態(tài)任務(wù)監(jiān)控:V7系統(tǒng)具有任務(wù)監(jiān)控功能,系統(tǒng)專門監(jiān)控用戶態(tài)的各個(gè)任務(wù)的運(yùn)行情況缀蹄,如果用戶態(tài)任務(wù)出異常情況峭跳,系統(tǒng)會(huì)重載該任務(wù),使業(yè)務(wù)能夠迅速恢復(fù)缺前。
采用新的單獨(dú)業(yè)務(wù)升級(jí)的方式:V7系統(tǒng)支持單獨(dú)的業(yè)務(wù)升級(jí)蛀醉,只升級(jí)單獨(dú)的某個(gè)業(yè)務(wù)模塊而不需更新整個(gè)軟件,相對(duì)公司前一代操作系統(tǒng)衅码,可大大減少重啟升級(jí)的次數(shù)拯刁,保證升級(jí)的安全性,有效提供網(wǎng)絡(luò)穩(wěn)定性逝段。

提供強(qiáng)大的有線無(wú)線處理性能

WX5500H系列無(wú)線控制器采用新型高性能多核CPU垛玻,該CPU采用 8個(gè)獨(dú)立內(nèi)核割捅,可以虛擬32個(gè)內(nèi)核,提供強(qiáng)大的并發(fā)計(jì)算能力夭谤,同時(shí)配置了高帶寬的交換芯片和高性能的可編程FPGA扣卡棺牧,設(shè)備配置芯片的性能帶寬如下表所示,提供業(yè)界領(lǐng)先的無(wú)線報(bào)文處理能力朗儒。

提供高密端口接入

WX5500H系列無(wú)線控制器在對(duì)外接口提供了高密的端口接入颊乘,以支持更好的有線無(wú)線一體化接入(包括用戶接入,用戶認(rèn)證醉锄,計(jì)費(fèi)等的管理乏悄,有線無(wú)線用戶統(tǒng)一管理),根據(jù)款型對(duì)外提供的不同的業(yè)務(wù)接口恳不,以滿足不同市場(chǎng)的要求檩小。產(chǎn)品通過(guò)提供高密端口及多種端口類型,能滿足用戶靈活組網(wǎng)和網(wǎng)絡(luò)接入烟勋。

支持高可靠性備份機(jī)制

H3C WX5500H系列無(wú)線控制器可支持多種可靠性組網(wǎng)方式规求,具有以下優(yōu)勢(shì):
IRF:無(wú)須專用線纜或接口,只需二層相通即可建立IRF卵惦,多臺(tái)AC虛擬化為一臺(tái)阻肿,具有組網(wǎng)簡(jiǎn)單、配置管理統(tǒng)一沮尿、業(yè)務(wù)切換無(wú)感知等優(yōu)勢(shì)丛塌;
支持N+1備份;AC組中一臺(tái)AC宕機(jī)不影響其他AC的功能畜疾,具有組網(wǎng)成本低赴邻,業(yè)務(wù)彈性拓展等優(yōu)勢(shì);
靈活的license控制:一臺(tái)設(shè)備安裝License啡捶,其他設(shè)備可共享使用姥敛;License綁定安裝后可以方便的卸載和遷移;
支持無(wú)線業(yè)務(wù)逃生:當(dāng)認(rèn)證服務(wù)器出現(xiàn)故障時(shí)瞎暑,AC檢測(cè)服務(wù)器不可達(dá)徒溪,自動(dòng)開(kāi)啟認(rèn)證逃生,用戶業(yè)務(wù)不中斷金顿;當(dāng)AC出現(xiàn)故障時(shí)臊泌,AP能夠自動(dòng)檢測(cè)capwap鏈路中斷,自動(dòng)開(kāi)啟remote-ap功能揍拆,業(yè)務(wù)不中斷渠概;

支持分層AC架構(gòu)

分層AC架構(gòu)是H3C創(chuàng)新提出的針對(duì)市場(chǎng)上多級(jí)組網(wǎng)需求的全新組網(wǎng)模型,分層AC采用類似大型連鎖企業(yè)機(jī)構(gòu)集中控制分級(jí)管理的架構(gòu)方式,由一個(gè)總的核心層管理AC下掛多個(gè)本地接入層AC播揪,接入層AC直接下掛AP贮喧。接入層AC主要功能包括AP接入和數(shù)據(jù)轉(zhuǎn)發(fā)等實(shí)時(shí)性業(yè)務(wù),核心層AC主要做網(wǎng)絡(luò)的管理控制和集中認(rèn)證等非實(shí)時(shí)性全局業(yè)務(wù)猪狈,另外核心層AC也具有普通AC的接入AP及數(shù)據(jù)轉(zhuǎn)發(fā)功能箱沦。核心層AC為高性能AC,布置在匯聚層雇庙;而接入層AC可以由標(biāo)準(zhǔn)AC谓形、All-in-one AC(具備路由、DPI功能)或有線無(wú)線一體化交換機(jī)組成疆前,跟現(xiàn)有網(wǎng)絡(luò)平級(jí)布置寒跳;分層AC的這種架構(gòu)模型將有線無(wú)線一體化理念推向新的高度,能夠適用于大規(guī)模無(wú)線網(wǎng)絡(luò)部署竹椒。分層AC模型天然支持總部和分支的應(yīng)用場(chǎng)景童太,核心鏈路帶寬和核心層AC轉(zhuǎn)發(fā)能力不再成為瓶頸,核心層AC集中控制胸完,接入層AC和下掛AP能夠很方便的實(shí)現(xiàn)自動(dòng)升級(jí)和配置同步书释,極大地簡(jiǎn)化了版本升級(jí)工作。在漫游場(chǎng)景赊窥,接入層AC負(fù)責(zé)AP間切換征冷,漫游性能也得到極大提升。

支持丘比特定位

WX5500H系列支持CUPID方式進(jìn)行無(wú)線定位誓琼,因?yàn)闇?zhǔn)確度高,也稱為丘比特定位系統(tǒng)肴捉。丘比特定位系統(tǒng)采用了類似于雷達(dá)探測(cè)的原理腹侣,AP主動(dòng)給客戶端發(fā)送探測(cè)報(bào)文,通過(guò)計(jì)算發(fā)送報(bào)文和響應(yīng)報(bào)文的時(shí)間差來(lái)計(jì)算客戶端的位置齿穗。

分類 分類描述 CUPID 指紋定位法
障礙物 移動(dòng)的人群的身體遮擋 基本無(wú)影響傲隶。基于電磁波傳輸時(shí)間 有影響窃页。信號(hào)強(qiáng)度衰減較大
多徑環(huán)境 室內(nèi)環(huán)境跺株,信號(hào)經(jīng)過(guò)反射、直射多種路徑到達(dá)脖卖,RSSI的波動(dòng)幅度大 無(wú)影響 有很大影響
工程量 現(xiàn)場(chǎng)勘查乒省、信號(hào)特征調(diào)查等 較小 較大。需要人工采集指紋特征數(shù)據(jù)庫(kù)
精度 同樣部署密度情況下的定位準(zhǔn)確度 可以到2米的精度 5米~15米畦木,一般在10米
穩(wěn)定性 定位引擎輸出的坐標(biāo)袖扛,在真實(shí)環(huán)境下受多種因素的干擾下的穩(wěn)定性 基于直射路徑的傳輸時(shí)間,輸出較穩(wěn)定 受障礙物、多徑效應(yīng)蛆封、部署密度唇礁、環(huán)境改變等因素,定位結(jié)果波動(dòng)的較大
 


提供新一代智能業(yè)務(wù)感知

智能業(yè)務(wù)感知(Intelligent Application Aware)為有線和無(wú)線用戶提供基于用戶角色的應(yīng)用層安全惨篱、QOS和轉(zhuǎn)發(fā)策略盏筐。通過(guò)智能業(yè)務(wù)感知功能,可以指定誰(shuí)能訪問(wèn)網(wǎng)絡(luò)砸讳,他的各種應(yīng)用(如http, ftp等)能訪問(wèn)的網(wǎng)絡(luò)范圍以及允許的網(wǎng)絡(luò)帶寬琢融。相比上一代產(chǎn)品,新一代智能業(yè)務(wù)感知業(yè)務(wù)加入了對(duì)報(bào)文深度分析(DPI)功能绣夺,擴(kuò)充了應(yīng)用的識(shí)別和統(tǒng)計(jì)功能吏奸。在上一代系統(tǒng)中,主要是基于以太網(wǎng)協(xié)議的四層端口號(hào)粗獷的識(shí)別陶耍,(比如80端口對(duì)應(yīng)HTTP協(xié)議奋蔚,20/21對(duì)應(yīng)FTP,8000端口對(duì)應(yīng)QQ等)烈钞,用戶可以通過(guò)設(shè)置代理之類的方式繞過(guò)訪問(wèn)限制泊碑,而在新一代系統(tǒng)中,直接基于以太網(wǎng)協(xié)議報(bào)文的七層特征毯欣,根據(jù)具體應(yīng)用中報(bào)文的特征庫(kù)進(jìn)行識(shí)別馒过,對(duì)于這樣精準(zhǔn)的識(shí)別,是可以進(jìn)行完全的限制酗钞。通過(guò)報(bào)文深度解析功能不需要逐條設(shè)置禁止訪問(wèn)的網(wǎng)站(例如京東腹忽、淘寶、一號(hào)店等網(wǎng)站)砚作,而只需要設(shè)置禁止訪問(wèn)購(gòu)物累網(wǎng)站即可窘奏,簡(jiǎn)化了配置工作,提升了效率葫录。

提供靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方式

傳統(tǒng)的無(wú)線控制器部署一般采用集中式轉(zhuǎn)發(fā)模式着裹,AC可以對(duì)報(bào)文進(jìn)行全面控制和安全監(jiān)管,但所有的無(wú)線業(yè)務(wù)流量需要到AC進(jìn)行統(tǒng)一處理米同,核心鏈路帶寬和AC轉(zhuǎn)發(fā)能力容易成為瓶頸骇扇。特別是AP和AC通過(guò)廣域網(wǎng)方式進(jìn)行連接時(shí),AP作為數(shù)據(jù)接入設(shè)備部署在分支機(jī)構(gòu)面粮,而AC部署在總部少孝,所有用戶數(shù)據(jù)由AP發(fā)送到AC,再由AC進(jìn)行集中轉(zhuǎn)發(fā)熬苍,導(dǎo)致轉(zhuǎn)發(fā)效率低下韭山。WX5500H系列無(wú)線控制器可以支持集中式轉(zhuǎn)發(fā)、分布式轉(zhuǎn)發(fā)、策略轉(zhuǎn)發(fā)钱磅,用戶根據(jù)業(yè)務(wù)需要和網(wǎng)絡(luò)實(shí)際情況可以靈活設(shè)置轉(zhuǎn)發(fā)方式梦裂。
WX5500H系列無(wú)線控制器同時(shí)支持集中認(rèn)證本地轉(zhuǎn)發(fā)的組網(wǎng)方式,在數(shù)據(jù)流本地轉(zhuǎn)發(fā)的情況下盖淡,提供802.1X和Portal的集中認(rèn)證和管理年柠。

支持運(yùn)營(yíng)級(jí)無(wú)線用戶接入控制和管理

基于用戶的接入控制是WX5500H系列無(wú)線控制器產(chǎn)品的一大特色,User Profile(用戶配置文件)提供一個(gè)配置模板褪迟,能夠保存預(yù)設(shè)配置(一系列配置的集合)冗恨。用戶可以根據(jù)不同的應(yīng)用場(chǎng)景為User Profile配置不同的內(nèi)容,比如CAR(Committed Access Rate味赃,承諾訪問(wèn)速率)策略和QoS(Quality of Service掀抹,服務(wù)質(zhì)量)策略等。
用戶訪問(wèn)設(shè)備時(shí)心俗,需要先進(jìn)行身份認(rèn)證傲武。在認(rèn)證過(guò)程中,認(rèn)證服務(wù)器會(huì)將User Profile名稱下發(fā)給設(shè)備城榛,設(shè)備會(huì)立即啟用User Profile里配置的具體內(nèi)容揪利。當(dāng)用戶通過(guò)認(rèn)證訪問(wèn)設(shè)備時(shí),設(shè)備將通過(guò)這些具體內(nèi)容限制用戶的訪問(wèn)行為狠持。當(dāng)用戶下線時(shí)疟位,系統(tǒng)會(huì)自動(dòng)禁用User Profile下的配置項(xiàng),從而取消User Profile對(duì)用戶的限定喘垂。因此甜刻,User Profile適用于限制上線用戶的訪問(wèn)行為,沒(méi)有用戶上線(可能是沒(méi)有用戶接入正勒、或者用戶沒(méi)有通過(guò)認(rèn)證得院、或者用戶下線)時(shí),User Profile是預(yù)設(shè)配置昭齐,并不生效。
另外矾柜,WX5500H系列無(wú)線控制器還支持基于MAC的認(rèn)證接入控制方式阱驾,這種方式不但可以使得客戶在AAA服務(wù)器上對(duì)用戶組進(jìn)行權(quán)限的配置和修改,同時(shí)支持對(duì)具體用戶的權(quán)限的配置怪蔑,這種精細(xì)的用戶權(quán)限控制大大增強(qiáng)了無(wú)線網(wǎng)絡(luò)的可用度里覆,網(wǎng)管人員可以輕松通過(guò)該方式對(duì)不同級(jí)別的人或人群進(jìn)行接入權(quán)限分配。
基于MAC的VLAN同樣也是WX5500H系列無(wú)線控制器的一大特色缆瓣,在控制策略上喧枷,管理員可以把相同性質(zhì)的用戶(MAC)劃分到同一個(gè)VLAN,同時(shí)在控制器上基于VLAN配置安全策略,這樣做既可以簡(jiǎn)化系統(tǒng)配置隧甚,又可以做到用戶級(jí)粒度的精細(xì)管理车荔。
出于安全性或計(jì)費(fèi)等考慮,系統(tǒng)管理員可能希望控制無(wú)線用戶接入到網(wǎng)絡(luò)中的位置戚扳。WX5500H系列無(wú)線控制器支持基于AP位置的用戶接入控制忧便。當(dāng)無(wú)線用戶接入網(wǎng)絡(luò)時(shí),可以通過(guò)認(rèn)證服務(wù)器向AC下發(fā)允許用戶接入的AP列表帽借,在AC上進(jìn)行接入控制珠增,從而達(dá)到限制無(wú)線用戶只能接入到指定位置的AP的目的。

支持信道智能切換

無(wú)線局域網(wǎng)中砍艾,信道是非常稀缺的資源蒂教,每個(gè)AP只能夠工作在非常有限的非重疊信道上,比如對(duì)于2.4G網(wǎng)絡(luò)脆荷,只有3個(gè)非重疊信道凝垛,所以如何智能地為AP分配信道是無(wú)線應(yīng)用的關(guān)鍵。
無(wú)線局域網(wǎng)工作的頻段存在大量可能的干擾源简烘,如雷達(dá)苔严、微波爐,它們?cè)诰W(wǎng)絡(luò)中的出現(xiàn)將干擾AP的正常工作孤澎。通過(guò)信道智能切換功能届氢,可以保證每個(gè)AP能夠分配到最優(yōu)的信道,盡可能地減少和避免相鄰信道干擾覆旭,而且通過(guò)實(shí)時(shí)信道干擾檢測(cè)退子,可以讓AP實(shí)時(shí)避開(kāi)雷達(dá),微波爐等干擾源型将。

支持智能AP負(fù)載分擔(dān)

802.11協(xié)議把無(wú)線漫游的決策交給了無(wú)線客戶端寂祥,無(wú)線客戶端一般會(huì)根據(jù)AP信號(hào)強(qiáng)度(RSSI)選擇AP,這很容易導(dǎo)致大量的客戶端僅僅因?yàn)槟硞€(gè)AP信號(hào)較強(qiáng)而連接到同一個(gè)AP上七兜。由于這些客戶端共享無(wú)線媒介丸凭,導(dǎo)致每個(gè)客戶端的網(wǎng)絡(luò)吞吐將大量減少。
智能負(fù)載分擔(dān)方法可以實(shí)時(shí)地分析無(wú)線客戶端的位置腕铸,動(dòng)態(tài)地確定在當(dāng)前時(shí)刻和當(dāng)前位置下哪些AP可以彼此分擔(dān)負(fù)載惜犀,通過(guò)控制無(wú)線客戶端接入的AP,來(lái)實(shí)現(xiàn)這些AP間的負(fù)載分擔(dān)狠裹。系統(tǒng)不僅支持按照用戶在線會(huì)話數(shù)的負(fù)載分擔(dān)虽界,而且支持按照用戶流量負(fù)載的分擔(dān)。

支持7層移動(dòng)安全檢測(cè)/防御(WIPS)

WX5500H系列無(wú)線控制器支持的移動(dòng)安全防御模式有:黑名單涛菠、白名單莉御、Rogue防御撇吞、畸形報(bào)文檢測(cè)、非法用戶下線礁叔、基于可預(yù)設(shè)升級(jí)的Signature MAC層攻擊檢測(cè)與反制(例如:DoS攻擊牍颈,F(xiàn)lood攻擊、中間人攻擊)等晴圾。配合無(wú)線應(yīng)用控制臺(tái)內(nèi)置的海量智能專家知識(shí)庫(kù)颂砸,可以獲得靈活的無(wú)線安全策略判斷依據(jù),對(duì)于明確的非法攻擊源(AP或終端等)死姚,實(shí)現(xiàn)可視的物理位置跟蹤監(jiān)控和交換機(jī)物理端口移除人乓。
通過(guò)配合H3C專業(yè)核心層防火墻/IPS設(shè)備,更可以實(shí)現(xiàn)移動(dòng)園區(qū)的7層立體安全防御都毒,滿足真正的從無(wú)線(802.11)到有線(802.3)端到端安全防護(hù)需求色罚。

支持802.1x認(rèn)證,MAC地址認(rèn)證账劲,Portal認(rèn)證等

WX5500H系列無(wú)線控制器支持多種認(rèn)證方式:
* 802.1x認(rèn)證:WX5500H系列無(wú)線控制器支持TLS戳护、PEAP、TTLS瀑焦、MD5腌且、SIM卡等多種802.1x的認(rèn)證方式,同時(shí)還支持802.1x本地認(rèn)證方式榛瓮,提供對(duì)MD5铺董、TLS、PEAP這幾種主流認(rèn)證方式的支持禀晓,用戶不再需要額外配置AAA服務(wù)器精续。WX5500H系列無(wú)線控制器還支持通過(guò)802.1x認(rèn)證后動(dòng)態(tài)授權(quán)VLAN和ACL功能,對(duì)用戶的策略可以事先設(shè)定好粹懒,用戶認(rèn)證時(shí)重付,系統(tǒng)自動(dòng)配置客戶權(quán)限。
* MAC地址認(rèn)證:WX5500H系列無(wú)線控制器支持MAC地址認(rèn)證凫乖,對(duì)一些手持終端(例如:Wi-Fi Phone确垫、手持移動(dòng)終端等)并不方便采取電腦上的認(rèn)證方式,MAC地址認(rèn)證卻可以輕松解決該問(wèn)題帽芽,實(shí)現(xiàn)在控制器或者AAA服務(wù)器上配置好合法的MAC地址删掀,這些MAC地址對(duì)應(yīng)的終端就可以被允許被接入到網(wǎng)絡(luò),而事先沒(méi)有被配置的非法終端則不能接入無(wú)線網(wǎng)絡(luò)嚣镜,該功能極大地方便了例如無(wú)線醫(yī)療系統(tǒng)等應(yīng)用爬迟,MAC地址認(rèn)證可以確保只有醫(yī)院的PDA工作終端才能接入到無(wú)線網(wǎng)絡(luò)橘蜜,而拒絕病人的無(wú)線PDA使用專用無(wú)線網(wǎng)絡(luò)菊匿。
* Portal認(rèn)證:WX5500H系列無(wú)線控制器提供內(nèi)置的Portal認(rèn)證服務(wù)器付呕。該認(rèn)證方式無(wú)需客戶端配合,直接通過(guò)瀏覽器WEB Portal頁(yè)面作為認(rèn)證通道跌捆,當(dāng)用戶認(rèn)證通過(guò)后徽职,可以靈活跳轉(zhuǎn)到指定訪問(wèn)首頁(yè)并啟動(dòng)相應(yīng)授權(quán)和計(jì)費(fèi)。同時(shí)也可以根據(jù)策略要求佩厚,靈活推送定制Portal頁(yè)面姆钉,達(dá)到廣告宣傳、信息傳遞的作用抄瓦,廣泛使用在無(wú)線校園潮瓶、無(wú)線城市、訪客接入等應(yīng)用場(chǎng)景钙姊。

支持IPv4/IPv6雙協(xié)議棧(Native IPv6)

WX5500H系列無(wú)線控制器支持無(wú)線客戶的IPV6接入毯辅。在隧道起點(diǎn)AP上,由于設(shè)備對(duì)IPv6感知煞额,所以可以做到IPv6優(yōu)先級(jí)到隧道優(yōu)先級(jí)映射等思恐;在AC側(cè),同樣可以對(duì)IPv6報(bào)文進(jìn)行ACL過(guò)濾等復(fù)雜的控制和過(guò)濾膊毁。
WX5500H系列無(wú)線控制器同樣可以部署在IPv6網(wǎng)絡(luò)中胀莹,AC和AP之間自動(dòng)協(xié)商成IPv6隧道。AC和AP完全工作在IPv6狀態(tài)時(shí)婚温,無(wú)線控制器仍能正確地感知IPv4描焰,并能處理無(wú)線客戶的IPv4報(bào)文。WX5500H系列無(wú)線控制器IPv4/6靈活的適應(yīng)能力缭召,能滿足客戶在IPv4到IPv6網(wǎng)絡(luò)遷移中的各種復(fù)雜的應(yīng)用栈顷,既能在IPv6孤島中給客戶提供IPv4的服務(wù),同時(shí)也能在IPv4孤島中讓用戶輕松通過(guò)IPv6協(xié)議登錄到網(wǎng)絡(luò)嵌巷。
針對(duì)校園網(wǎng)層出不窮的IPv6偽造報(bào)文攻擊萄凤,WX5500H系列無(wú)線控制器支持IPv6 SAVI(Source Address Validation,源地址有效性驗(yàn)證)技術(shù)搪哪。通過(guò)對(duì)地址分配協(xié)議的偵聽(tīng)獲取用戶的IP地址靡努,保證隨后的應(yīng)用中能夠使用正確地址上網(wǎng),且不可偽造他人IP地址晓折,保證了源地址的可靠性惑朦。同時(shí),通過(guò)IPv6 SAVI和Portal技術(shù)的結(jié)合漓概,進(jìn)一步保證了所有上網(wǎng)用戶報(bào)文的真實(shí)性和安全性漾月。

提供端到端的QoS

WX5500H系列無(wú)線控制器基于新一代V7系統(tǒng)開(kāi)發(fā),不但對(duì)Diff-Serv標(biāo)準(zhǔn)完善支持胃珍,同時(shí)增加了對(duì)IPv6協(xié)議的QoS支持梁肿。
QoS Diff-Serv 模型中主要包括流分類蜓陌、流量監(jiān)管(Policing)、隊(duì)列管理吩蔑、隊(duì)列調(diào)度(Scheduling)等钮热,完整實(shí)現(xiàn)了標(biāo)準(zhǔn)中定義的EF、AF1~AF4烛芬、BE等六組PHB及業(yè)務(wù)隧期,使網(wǎng)絡(luò)運(yùn)營(yíng)商可為用戶提供具有不同服務(wù)質(zhì)量等級(jí)的服務(wù)保證,使Internet真正成為同時(shí)承載數(shù)據(jù)赘娄、語(yǔ)音和視頻業(yè)務(wù)的綜合網(wǎng)絡(luò)仆潮。

支持快速的二、三層漫游

H3C公司的集中式無(wú)線架構(gòu)不但能方便地實(shí)施二層漫游遣臼,而且非常有利于跨三層的漫游實(shí)現(xiàn)鸵闪,用Fat AP部署的WLAN網(wǎng)絡(luò),由于AP之間傳遞的信息有限暑诸,導(dǎo)致垮三層的漫游實(shí)現(xiàn)及其麻煩蚌讼,集中式架構(gòu)非常容易解決跨三層漫游的問(wèn)題,WX5500H系列無(wú)線控制器支持二个榕、三層漫游篡石,漫游域不受子網(wǎng)的限制。這種優(yōu)秀的漫游特性西采,可以讓客戶在規(guī)劃無(wú)線網(wǎng)絡(luò)時(shí)凰萨,無(wú)需過(guò)多考慮現(xiàn)有網(wǎng)絡(luò)的規(guī)劃,更多關(guān)注在無(wú)線信號(hào)的覆蓋即可械馆,這種方式大大簡(jiǎn)化了前期的網(wǎng)絡(luò)規(guī)劃胖眷,減少了網(wǎng)絡(luò)規(guī)劃成本。
傳統(tǒng)模式下霹崎,當(dāng)無(wú)線用戶終端使用802.1x作為802.11接入認(rèn)證和密鑰交互的手段時(shí)珊搀,無(wú)線用戶終端和AP間的交互報(bào)文會(huì)非常的多。當(dāng)無(wú)線用戶終端在兩個(gè)AP間漫游時(shí)尾菇,如果無(wú)線用戶終端在新AP接入的過(guò)程完全遵從完整的802.1x的交互過(guò)程境析,勢(shì)必造成漫游切換的時(shí)間過(guò)長(zhǎng),對(duì)于某些對(duì)漫游切換時(shí)間敏感的業(yè)務(wù)(例如語(yǔ)音業(yè)務(wù))派诬,這樣的長(zhǎng)切換時(shí)間是無(wú)法忍受的劳淆。WX5500E系列無(wú)線控制器采用Key caching技術(shù)完成漫游時(shí)用戶的快速切換,Key caching技術(shù)在用戶的安全接入和快速漫游間做了一個(gè)很好的平衡默赂,可以使無(wú)線用戶終端在兩個(gè)AP間進(jìn)行漫游時(shí)不必重新進(jìn)行完整的802.1x認(rèn)證交互過(guò)程沛鸵,同時(shí)又能保證用戶身份的識(shí)別和密鑰使用的連續(xù)性;無(wú)線用戶采用快速漫游方式缆八,單AC內(nèi)漫游時(shí)間不超過(guò)50ms曲掰,滿足了語(yǔ)音業(yè)務(wù)的苛刻需求朝刊。

支持多種分支機(jī)構(gòu)遠(yuǎn)程接入場(chǎng)景

* 當(dāng)AC和AP通過(guò)廣域網(wǎng)鏈路進(jìn)行連接時(shí),用戶可以靈活選擇集中轉(zhuǎn)發(fā)或本地轉(zhuǎn)發(fā)模式蜈缤,提升分支機(jī)構(gòu)局域網(wǎng)打印訪問(wèn)、終端互訪等業(yè)務(wù)性能冯挎。
* 當(dāng)廣域網(wǎng)鏈路發(fā)生故障或AC發(fā)生故障時(shí)底哥,在線用戶不掉線,可以繼續(xù)訪問(wèn)本地資源房官,并且可支持AC逃生功能趾徽。
* 當(dāng)分支機(jī)構(gòu)AP部署于私網(wǎng)內(nèi)時(shí),AC可以穿越NAT與AP進(jìn)行通信翰守。

上一篇: H3C MSR系列開(kāi)放多業(yè)務(wù)路由器 下一篇:H3C無(wú)線接入設(shè)備

午夜福利院在线观看视频,日韩一级精品一区二区视频在线看,日韩伊人自拍视频网站在线观看免费,日韩成年一级无码视频网站