H3C无线介绍.doc

东方锐阳H3C无线AP系列金牌代理系列产品 无线网卡系列o H3C WN612无线网卡产品 企业级无线控制器系列o H3C WX3000系列有线无线一体化交换机 o H3C WX5000系列无线控制器 o H3C WX6000系列无线控制器 o H3C WX7000系列多业务无线控制器 企业级AP系列o H3C WA1208E 增强型无线接入点系列 o H3C WA2600系列无线接入点 o H3C WA2100WA2200 系列无线接入点 企业级MESHo H3C WH2530X-DAG 无线Mesh AP 企业级网桥o H3C WB2320X-AGE无线网桥产品 无线路由器o Aolynk WBR204g+ 增强型54M无线宽带路由器 o 无线案例 百年老校焕发“无线”新生机西南交通大学成功建设无线校园网 H3C WLAN助力流通企业信息化 H3C WLAN应用于中国国家图书馆 H3C WLAN构建中国最大的无线校园网西南交通大学无线校园网 生活品质 “无线”提升H3C无线网络打造“无线”杭州 无线教学，搭建起孩子们轻松快乐的课堂 新启航 新无线H3C为首都机场T3航站楼建设无线局域网 一体化移动网在云南民族大学H3C构建云南民族大学无线校园网 H3C 倾力打造国家大剧院无线网络 共同打造奥运梦H3C助力北辰集团构建亚运村及国家会议中心无线网络 北京首都国际机场T3航站楼 复旦大学附属中山医院无线查房系统 国家知识产权局专利局紫金专利审查业务楼无线网络 H3C助国电财务公司实现全国无线外网 无线网络，网络无限H3C助力广州大学移动数字化校园建设 无线技术助力北京交通大学百年老校更显青春 新校园 好网络H3C公司为华东理工大学新校区提供完善的校园无线网络 IP网络产品介绍经过多年发展，H3C网络产品线已经具有业界最全网络产品，包括全系列路由器、交换机、WLAN、ICG信息通信网关和业务软件产品。同时H3C始终探索客户需求，为用户提供新一代统一交换架构数据中心解决方案、IPv6解决方案、虚拟园区网解决方案、园区有线无线一体化解决方案、统一智能管理解决方案、EAD解决方案、3G路由接入解决方案、广电双向改造解决方案、可运营可管理无线宽带解决方案等一系列解决方案。目前产品和解决方案的应用已经覆盖全球近百个国家和地区，承建了国家大剧院、香港地铁、国家图书馆、故宫博物馆、青藏铁路等重大项目，2008年H3C以太网交换机产品的端口市场占有率为32.69%，连续三年蝉联第一;企业级路由器产品市场占有率为29.7%，连续三年蝉联第一。H3C始终坚持创新探索精神，开创了一系列国内第一：率先发布国内首款基于100G平台的数据中心级核心交换机S12500系列、国内唯一应用于全系列交换机的第二代智能弹性架构技术（IRF2）、国内首个企业级3G路由器解决方案、国内首款企业级802.11n产品等产品，业界首款“一机四平面”万兆路由器SR8800，业界第一款多核路由器SR6600，业界第一款开放路由器MSR系列，国内第一家全系列网络产品通过第三方权威机构-Tolly Group的测试等等。未来，H3C将秉持既往的网络产品优势，基于对IP网络技术的深入理解，为全球用户提供更前沿、更丰富、更可靠的产品和方案，为各行业信息化做出自己的贡献。H3C 无线产品综述H3C作为业界领先的一体化移动网络解决方案提供商，在2008年市场份额获得成倍的增长基础上，2009年获得更进一步的发展。09年根据运营商的需求推出大容量高可靠运营级WX7300系列产品，单台无线控制器最多可以管理5000台以上无线接入点（AP），进一步完善了可运营可管理无线宽带接入解决方案，同时积极参与运营商3G+W战略的实施，并结合H3C在教育行业网的深厚积累，成功协助运营商在全国30多个省市部署无线校园网并开展运营，至今已经有超过200万高校学生通过H3C无线WLAN访问校内外的资源，享受WLAN带来的获取知识的便利。同时，09年H3C公司进一步丰富和完善了11n产品系列，推出了内嵌天线的11n产品，室外型11n产品、11n网桥、Mesh等，同时推出了一系列配合11n产品的无线交换机，使得H3C公司成为业界无线产品系列最全的公司。 H3C可运营可管理一体化无线校园网解决方案，充分考虑学校学生的上网便利性和运营商3G+W战略需求，通过下一代网络基础IPv6的支持、一体化的管理、灵活的数据转发策略等技术，以及快速的部署能力和周到的工程优化技术服务，在短短一年内，开通了30%的高校WLAN网络，确保了运营商3G+W战略的实施。 H3C一体化移动网络解决方案在充分考虑同现有网络融合的基础上，通过一体化网络硬件设计、一体化网络管理、一体化安全，能帮助用户轻松进行无线网络部署、实施和管理维护，实现有线无线网络管理的统一、用户帐号的统一、计费认证的统一、IPv6及QoS部署的统一、终端准入控制(EAD)策略的统一，使得H3C一体化移动网络解决方案能够快速地部署到实际应用之中，帮助用户在短时间内实现WLAN应用。H3C拥有系列化无线产品，目前在网运行的AP数量已经超过500000台。新推出的运营级WX7300系列控制器，是业界单台容量最大的无线控制器，支持双电源、双主控、支持热插拔热补丁、N+1备份以及1+1备份，支持Portal认证热备，是业界唯一一款支持100ms切换的运营级无线控制器产品。H3C WX3000系列有线无线一体化交换机 802.11a/b/g/n集成无线控制器和千兆以太网交换机功能的产品。H3C WX3000系列有线无线一体化交换机提供纯千兆以太网有线接入口，支持PoE+供电，每端口最大提供25W的功率，同时兼容802.11a/b/g/n协议。其中，WX3024后面板提供两个10GE接口插槽，解决了WLAN网络核心的传输瓶颈。WX3000系列有线无线一体化交换机提供一体化的有线无线接入控制功能，定位于中小型企业网和大型企业分支机构的一体化接入，是中、小企业，大企业分支机构实现有线无线一体化接入最理想的一体化交换机。H3C WX3000系列有线无线一体化交换机目前包含H3C WX3008、WX3010和WX3024三款型号，配合H3C公司自主研发的Fit AP （H3C WA1208E/WA2110/WA2200/WA2600系列）可以满足中、小型企业和大型企业一体化移动网解决方案等无线场景的典型应用。 WX3008WX3010WX3024功能特点l 提供对802.11n AP的管理。WX3000系列有线无线一体化交换机在支持对传统802.11a/b/g AP管理的同时，还可以与H3C基于802.11n协议的WA2600系列AP配合组网，从而提供相当于传统802.11a/b/g网络6倍以上的无线接入速率，能够覆盖更大的范围，使无线多媒体应用成为现实。l 提供灵活的数据转发方式：集中式转发和分布式转发支持集中式转发和分布式转发。单一的集中式转发，有线无线一体化交换机（US，Unified Switch）虽然能对报文进行全面控制，但所有的无线业务流都要到US进行统一处理，使得US的转发能力很容易成为瓶颈。特别是当通过广域网方式转发时，AP作为数据接入设备部署在分支机构，而US部署在总部，所有用户数据由AP发送到US，再由US进行集中转发，导致转发效率低下。甚至当802.11n出现时，一个AP的业务报文流量高达300M之多，US的处理性能更加成为无线系统的瓶颈。当采用分布式转发时，报文在AP上直接转化为有线格式的报文，并不经过US，能够实现无线报文的宽带接入。WX3000系列有线无线一体化交换机支持两种转发方式，用户可以根据需要给SSID设置转发的类型。l 提供基于AP位置的用户接入控制出于安全性或计费等的考虑，系统管理员可能希望控制无线用户接入到网络中的位置。H3C WX3000系列有线无线一体化交换机支持基于AP位置的用户接入控制。当无线用户接入网络时，可以通过认证服务器向US下发允许用户接入的AP列表，在US上进行接入控制，从而达到限制无线用户只能接入到指定位置的AP的目的。l 提供精细的无线用户管理基于MAC的认证接入控制方式，不但可以使得客户在AAA服务器上对用户组进行权限的配置和修改，同时支持对具体用户的权限的配置，这种精细的用户权限控制大大增强了无线网络的可用度，网管人员可以轻松通过该方式对不同级别的人或人群进行接入权限分配。基于MAC的VLAN同样也是WX3000系列有线无线一体化交换机的一大特色，在控制策略上，管理员可以把相同性质的用户（MAC）划分到同一个VLAN，同时在US上基于VLAN配置安全策略，这样做既可以简化系统配置，又可以做到用户级粒度的精细管理。l 提供内置802.1x认证服务和内置Portal认证服务H3C WX3000系列有线无线一体化交换机内置802.1x认证服务，支持TLS、PEAP、MD5等多种802.1x的认证方式。在中小型企业用户不需要计费功能，而只需接入控制和数据加密要求时，可利用内置的Radius服务直接在设备上完成802.1x认证功能，免去了复杂的AAA服务器部署过程，既经济又省事。H3C WX3000系列有线无线一体化交换机还提供内置的Portal服务器，解决了不便于安装客户端用户的安全认证问题。l 提供User Profile在基于用户授权方式的网络管理中，用户通过认证，即获得访问网络的权限。授权包括控制用户可访问的网络范围，以及用户可获得的网络服务质量，如访问带宽、访问优先级。在用户移动的网络或大型网络中，为了方便网管人员开展日常的管理工作，User Profile特性提供了一种更模块化、更简单的管理方式。管理人员将一组基于用户群或特殊用户定制的策略配置在各个用户的profile中，并且为每个用户群或特殊用户预先分配各自的profile，用户认证上线时，在用户上线的端口动态下发profile配置，使该用户能动态获得其可以访问的网络范围，访问带宽以及访问优先级；在用户下线时，取消该用户在这个端口上的配置，自动关闭该端口的特殊访问权限。User Profile中可以下发的配置包括ACL、QoS（优先级、带宽限速、802.1p和DSCP标记）、VLAN。项目WX3008WX3010WX3024外形尺寸（长宽高）30026943.6（mm3）30026943.6（mm3）44042943.6（mm3）重量2.9kg2.9kg 7.2kg管理端口1个Console口业务端口描述8个10/100/1000M电口8个10/100/1000M电口24个10/100/1000M电口2个千兆SFP光口4个千兆SFP Combo口2个10GE XFP或XENPAK光口输入电压AC：额定电压范围：100V240V AC；50/60Hz最大电压范围：90V264V AC；47/63HzDC（仅WX3024支持）：额定电压范围：-52V-55V DC最大电压范围：-36V-72V DC功耗（所有端口均对外PoE+供电时）140W175W交流输入：450W直流输入：670WPoE+最大输出功率（单端口）25W标基础可管理AP数（个）81224最大可管理AP数（个）82448工作环境温度045工作环境相对湿度（非凝露）10%95%存贮温度-40C70C存贮湿度5% 95%（非冷凝）H3C WX5000系列无线控制器H3C FIT AP配合组网具有容量适中、高可靠性、业务类型丰富等特点，提供了丰富的有线数据和无线数据的处理功能。H3C WX5000系列无线控制器集精细的用户控制管理、完善的RF管理及安全机制、快速漫游、超强的QoS及IPv4&IPv6等多功能于一体，提供强大的WLAN接入控制功能。H3C WX5000系列无线控制器定位在企业网，城域网WLAN接入，是大中型企业园区WLAN接入、无线城域网覆盖、热点覆盖等应用环境的最理想的接入控制器。H3C WX5000系列无线控制器包括H3C WX5002、WX5004无线控制器和LSWM1WCM10、LSWM1WCM20无线控制业务板，是H3C公司自主研发的无线控制器，配合 H3C公司自主研发的Fit AP （H3C WA2100系列/WA2200系列/WA1208E系列/WA2600（802.11n）系列），可以满足大多数的无线部署典型应用。型号H3C WX5002-64；WX5002-128H3C WX5004l WX5004基础规格支持64个AP，通过license32升级（最多支持6个license32），最多可以支持256个AP，4K个无线用户，可以满足大型无线网络的部署需求。l WX5002系列根据支持AP数量的不同，有两款型号：WX5002-64和WX5002-128。WX5002-64基础规格支持32个AP，通过license32升级（最多支持1个licnese32），最多支持64个AP，2K个无线用户，可以满足中型无线网络的部署需求；WX5002-128不支持通过license升级，最大支持128个AP。l LSWM1WCM10为H3C S5800系列交换机大容量无线控制业务板卡，基础规格支持64个AP，通过license32升级（最多支持6个license32），最多可以支持256个AP，4K个无线用户，可以满足大型无线网络的部署需求。l LSWM1WCM20为H3C S5800系列交换机低容量无线控制业务板卡，基础规格支持32个AP，通过license32升级（最多支持3个licnese32），最多可以支持128个AP，2K个无线用户，可以满足中型无线网络的部署需求。H3C公司使用创新的基于认证的组网来提供网络服务，这种方法基于用户身份而非端口或设备，以便跨越整个网络实现移动性和安全性。当用户漫游网络时，通过WLAN网络范围内的无线控制器的信息交换，以实现在整个网络范围内执行一致的访问和安全策略。同时采用WPA/WPA2和802.1X认证结合的AES、TKIP以及WEP加密等功能增强了网络安全。 H3C WX5000系列无线控制器与H3C FIT AP配合组网，可以方便的部署于任何现有的二层网络或三层网络之中，控制器和AP通过IETF制定的CAPWAP协议进行互联而无需针对现在有网络进行重新配置。WX5004S5800大容量无线控制业务板 S5800低容量无线控制业务板提供对802.11n AP的管理H3C WX5000系列无线控制器在支持对传统802.11a/b/g AP管理的同时，还可以与H3C基于802.11n协议的WA2600系列AP配合组网，从而提供相当于传统802.11a/b/g网络6倍以上的无线接入速率，能够覆盖更大的范围，使无线多媒体应用成为现实。l 提供灵活的数据转发方式支持集中式转发和分布式转发。单一的集中式转发，AC虽然能对报文进行全面控制，但所有的无线业务流都要到AC进行统一处理，使得AC的转发能力很容易成为瓶颈。特别是当通过广域网方式转发时，AP作为数据接入设备部署在分支机构，而无线控制器部署在总部，所有用户数据由AP发送到无线控制器，再由无线控制器进行集中转发，导致转发效率低下。H3C WX5000系列无线控制器支持两种转发方式，用户可以根据需要给SSID设置转发的类型。l 运营级的无线用户接入控制和管理基于用户的接入控制是H3C WX5000系列无线控制器产品的一大特色，User Profile（用户配置文件）提供一个配置模板，能够保存预设配置（一系列配置的集合）。用户可以根据不同的应用场景为User Profile配置不同的内容，比如CAR（Committed Access Rate，承诺访问速率）策略和QoS（Quality of Service，服务质量）策略等。用户访问设备时，需要先进行身份认证。在认证过程中，认证服务器会将User Profile名称下发给设备，设备会立即启用User Profile里配置的具体内容。当用户通过认证访问设备时，设备将通过这些具体内容限制用户的访问行为。当用户下线时，系统会自动禁用User Profile下的配置项，从而取消User Profile对用户的限定。因此，User Profile适用于限制上线用户的访问行为，没有用户上线（可能是没有用户接入、或者用户没有通过认证、或者用户下线）时，User Profile是预设配置，并不生效。另外，H3C WX5000系列无线控制器还支持基于MAC的认证接入控制方式，这种方式不但可以使得客户在AAA服务器上对用户组进行权限的配置和修改，同时支持对具体用户的权限的配置，这种精细的用户权限控制大大增强了无线网络的可用度，网管人员可以轻松通过该方式对不同级别的人或人群进行接入权限分配。基于MAC的VLAN同样也是H3C WX5000系列无线控制器的一大特色，在控制策略上，管理员可以把相同性质的用户（MAC）划分到同一个VLAN，同时在控制器上基于VLAN配置安全策略，这样做既可以简化系统配置，又可以做到用户级粒度的精细管理。l 提供基于AP位置的用户接入控制出于安全性或计费等的考虑，系统管理员可能希望控制无线用户接入到网络中的位置。H3C WX5000系列无线控制器支持基于AP位置的用户接入控制。当无线用户接入网络时，可以通过认证服务器向AC下发允许用户接入的AP列表，在AC上进行接入控制，从而达到限制无线用户只能接入到指定位置的AP的目的。l 高可靠的备份功能(1) 1+1快速备份H3C WX5004无线控制器及S5800系列交换机大容量无线控制业务板卡支持300毫秒业务备份，AP会同时和两台无线控制器建立CAPWAP链路，一台作为主控制器，另外一台作为备份控制器，但只有和主控制器建立的CAPWAP链路处于工作状态。当主控制器异常down机时，备份控制器和主控制器之间的心跳检测机制可以保证在300毫秒之内检测到主设备的异常，并通知AP将主控制器CAPWAP链路切换，保证控制信号的不间断传送。(2) N+1备份当多台WX5000系列控制器部署时，N+1备份方案为可靠性和经济性折中的最好方案，其中N台WX5000各自独立工作，外加一台WX5000作为备份AC，N台AC中任何一台出现故障，都会切换到备份AC上。而当主AC恢复后，AP将自动回切到主AC上，可保障AP尽量同主AC连接。WX5000系列无线控制器每台备份设备最多可以支持4台主设备，即4+1，（WX5002-128系列支持2+1）。(3) N+N备份当多台WX5000系列控制器部署时，N+N备份可以实现最灵活的备份方案。 当有N台WX5000无线控制器同时工作时，AP初次会选择一个最优的控制器进行接入，当链接出现问题的时候，AP会在网络中重新选择一个新的最优控制器重新进行注册接入，进而实现了AP的接入备份，以及AC间负载均担。AP对最优控制器的选择，可以根据控制器负载情况动态计算（AC间动态负载均担）或事先指定控制器优先级等多种方式，十分灵活。实现N+N备份，组网中总AP数量只要小于（总AC数量-1）台控制器能够管理的AP规格即可满足备份的要求。l 信道智能切换无线局域网中，相邻无线AP需要尽可能工作在不同信道中，以减少相邻信道干扰。对于无线局域网，信道是非常稀缺的资源，每个AP只能够工作在非常有限的非重叠信道上，比如对于2.4G网络，只有个非重叠信道，所以如何智能地为AP分配信道是无线应用的关键。同时，无线局域网工作的频段存在大量可能的干扰源，如雷达、微波炉，它们在网络中的出现将干扰AP的正常工作。通过信道智能切换功能，可以保证每个AP能够分配到最优的信道，尽可能地减少和避免相邻信道干扰，而且通过实时信道干扰检测，可以让AP实时避开雷达，微波炉等干扰源。l 智能AP负载分担WLAN网络的IEEE标准802.11协议把无线漫游的决策交给了无线客户端，无线客户端一般会根据AP信号强度（RSSI）选择AP，这很容易导致大量的客户端仅仅因为某个AP信号较强而连接到同一个AP上。由于这些客户端共享无线媒介，导致每个客户端的网络吞吐将大量减少。智能负载分担方法可以实时地分析无线客户端的位置，动态地确定在当前时刻和当前位置下哪些AP可以彼此分担负载，通过控制无线客户端接入的AP，来实现这些AP间的负载分担。系统不仅支持按照用户在线会话数的负载分担，而且支持按照用户流量负载的分担。l 无线入侵检查（Wireless Intrusion Detection System、WIDS）(1) 非法AP检测非法设备的告警和攻击防护功能使得H3C WX5000系列无线控制器可以自动监测WLAN网络中的非法设备（例如Rouge AP，或者Ad Hoc 无线终端），并实时上报网管中心，同时对非法设备的攻击可以进行自动防护，最大程度地保护无线网络。(2) 白名单功能H3C WX5000系列无线控制器支持静态配置白名单功能，该功能一旦启用，只有白名单上的无线用户才被认为是合法用户，其他非法用户的报文全部在AP上被丢弃，从而减少非法报文对无线网络的冲击。(3) 黑名单功能H3C WX5000系列无线控制器支持静态配置黑名单和动态黑名单功能，用户可以通过配置方式或者控制器实时检测侦听的方式来确定设备是否被加入黑名单，被加入到黑名单中的设备发过来的报文全部在AP上丢弃，从而减少攻击报文对无线网络的冲击。(4) 无线协议攻击防御H3C WX5000系列无线控制器支持多种攻击的检测，例如DOS攻击，Flood攻击，去认证、去连接报文的仿冒检测，以及无线用户Weak IV检测。当控制器检测到上述的攻击后，会产生告警或者日志，提醒管理员进行相应的处理。特别无线协议攻击防御可以和动态黑名单配合使用，当控制器检测到攻击时，可以将发起攻击的无线客户端动态添加到动态黑名单中，从而保证WLAN系统不再被该设备攻击。l 支持802.1x认证，MAC地址认证，Portal认证，PPPoE和WAPI认证H3C WX5000系列无线控制器支持多种认证方式：(1) 802.1x认证，H3C WX5000系列控制器，支持TLS、PEAP、TTLS、MD5、SIM卡等多种802.1x的认证方式，同时还支持802.1x本地认证方式，提供对MD5、TLS、PEAP这几种主流认证方式的支持，用户不再需要额外配置AAA服务器。 H3C WX5000系列无线控制器还支持通过802.1x认证后动态授权VLAN和ACL功能，对用户的策略可以事先设定好，用户认证时，系统自动配置客户权限。(2) MAC地址认证，H3C WX5000系列控制器还支持MAC地址认证，对一些手持终端（例如：WiFi Phone、手持移动终端等）并不方便采取电脑上的认证方式，MAC地址认证却可以轻松解决该问题，实现在控制器或者CAMS服务器上配置好合法的MAC地址，这些MAC地址对应的终端就可以被允许被接入到网络，而事先没有被配置的非法终端则不能接入无线网络，该功能极大地方便了例如无线医疗系统等应用，MAC地址认证可以确保只有医院的PDA工作终端才能接入到无线网络，而拒绝病人的无线PDA使用专用无线网络。(3) Portal认证，H3C WX5000系列控制器还支持Portal认证，一些企业外部的客户希望使用无线网络，来访问Internet，很可能外部员工并没有安装例如802.1x客户端软件，这时，Portal认证提供了很好的认证方式。(4) PPPoE认证，H3C WX5000系列控制器还支持PPPoE认证，通过PPPoE的成熟的认证，计费功能，可以方便做到按流量计费等高级的计费方式，可以满足一些客户的运营级需求。(5) WAPI认证，H3C WX5004无线控制器及S5800大容量无线控制业务板卡支持中国自主知识产权的WAPI认证，通过WAPI认证和加密，可以提供更加安全的接入方式。l 支持IPv6H3C WX5000系列无线控制器支持无线客户的IPV6接入，这时IPv6用户的网关不在无线控制器上，需要专门的IPv6网关，控制器对用户的IPv6报文感知，在隧道起点AP上，由于设备对IPv6感知，所以可以做到IPv6优先级到隧道优先级映射等，在AC侧，同样可以对IPv6报文进行ACL过滤等复杂的控制和过滤。H3C WX5000系列无线控制器同样可以部署在IPv6网络中，AC和AP之间自动协商成IPv6隧道。AC和AP完全工作在IPv6状态时，无线控制器仍能正确地感知IPv4，并能处理无线客户的IPv4报文。H3C WX5000系列无线控制器IPv4/6灵活的适应能力，能满足客户在IPv4到IPv6网络迁移中的各种复杂的应用，既能在IPv6孤岛中给客户提供IPv4的服务，同时也能在IPv4孤岛中让用户轻松通过IPv6协议登录到网络。l 端到端的QoSH3C WX5000系列无线控制器基于Comware V5平台开发，不但对Diff-Serv标准的完善支持，同时增加了对IPv6协议的QoS支持。QoS Diff-Serv 模型中主要包括流分类、流量监管（Policing）、队列管理、队列调度（Scheduling）等，完整实现了标准中定义的EF、AF1AF4、BE等六组PHB及业务，使网络运营商可为用户提供具有不同服务质量等级的服务保证，使Internet真正成为同时承载数据、语音和视频业务的综合网络。l 高性能大容量MESH网关WX5000系列无线控制器支持IEEE 802.11s MESH网络标准；WLAN Mesh网络是一种新的无线局域网类型。与传统的WLAN不同的是，WLAN Mesh网络中的AP是无线连接的，而且AP间可以建立多跳的无线链路。因为只是骨干网进行了变动，对于终端用户来讲，传统的WLAN和WLAN Mesh网络没有任何区别。WLAN Mesh技术彻底解放了有线的束缚，除了可以应用于企业网、办公网、校园网等传统WLAN网络常用场景外，广泛应用于大型仓库、港口码头、城域网、轨道交通、应急通信、制造等应用场景。成本角度，传统的WLAN中，AP之间需要用电缆，交换机，电源等设备建立连接，成本较高，并且需要大量的时间完成部署。WLAN Mesh技术使得管理员可以轻松的部署质优价廉的无线局域网。l 快速的二、三层漫游H3C公司的集中式无线架构不但能方便地实施二层漫游，而且非常有利于跨三层的漫游实现，用Fat AP部署的WLAN网络，由于AP之间传递的信息有限，导致垮三层的漫游实现及其麻烦，集中式架构非常容易解决跨三层漫游的问题，H3C WX5000系列无线控制器支持二、三层漫游，漫游域不受子网的限制，这种优秀的漫游特性，可以让客户在规划无线网络时，根本不用考虑以前的有线网络的规划，完全只考虑无线信号的覆盖即可，这种方式大大简化了前期的网络规划，减少了网络规划成本。传统的用户漫游，当无线用户终端使用802.1x作为802.11接入认证和密钥交互的手段时，无线用户终端和AP间的交互报文会非常的多。当无线用户终端在两个AP间漫游时，如果无线用户终端在新AP接入的过程完全遵从完整的802.1x的交互过程，势必造成漫游切换的时间过长，对于某些对漫游切换时间敏感的业务（例如语音业务），这样的长切换时间是无法忍受的。H3C WX5000系列控制器采用Key caching技术完成漫游时用户的快速切换，Key caching技术在用户的安全接入和快速漫游间做了一个很好的平衡，可以使无线用户终端在两个AP间进行漫游时不必重新进行完整的802.1x认证交互过程，同时又能保证用户身份的识别和密钥使用的连续性；无线用户采用快速漫游方式，单AC内漫游时间不超过50ms，满足了语音业务的苛刻需求。项目WX5004LSWM1WCM10LSWM1WCM20WX5002-64WX5002-128外形尺寸（长宽高，单位：mm）44043043.62302203022116636.644030043.6重量7.4kg （安装双电源时）2kg0.75kg4.2kg管理端口1个Console口1个带外管理口1个带外管理口1个Console口业务端口描述4个千兆电口-2个千兆电口4个千兆SFP光口，与对应的以太网电口形成Combo口-2个千兆SFP光口，与对应的以太网电口形成Combo口输入电压AC：（插卡系列控制器的输入电压指其所依附的主机的输入电压）额定电压范围：100V240V AC；50/60Hz最大电压范围：90V264V AC； 47/63Hz功耗70W120W36W50W工作环境温度045H3C WX6000系列无线控制器是杭州华三通信技术有限公司（以下简称H3C公司）自主研发的系列无线控制器（AC，Access Controller）；H3C WX6000系列无线控制器具有大容量、高可靠性、业务类型丰富等特点，具有丰富的有线数据和无线数据的处理功能，集精细的用户控制管理、完善的RF管理及安全机制、快速漫游、超强的QoS及IPv4&IPv6等多功能于一体，提供强大的WLAN接入控制功能。H3C WX6000系列无线控制器定位在企业网，城域网WLAN接入，是大型企业园区WLAN接入，无线城域网覆盖，热点覆盖等应用环境的最理想的接入控制器。H3C WX6000系列无线控制器包括独立的无线控制器WX6103，S7500E系列交换机的LSQM1WCMB0无线控制业务板、S9500系列交换机的LSBM1WCM2A0无线控制业务板和S9500E系列交换机的LSRM1WCM2A1无线控制业务板。 WX6000系列无线控制器是H3C公司自主研发的无线控制器，配合H3C公司自主研发的Fit AP （H3C WA2110/WA2200/WA2600）可以满足企业有线无线一体化移动网组网应用等无线典型应用。WX6103支持两个主控板，每个主控板都可以作为独立的无线控制器工作，每个主控板缺省可管理128个AP，通过license128升级，最多支持640个AP，20K个无线用户，当WX6103配置双主控板，且双主控处于对等模式时最大可以支持1280个AP，30K个无线用户，可以满足大型园区无线网络的部署需求。LSQM1WCMB0为H3C S7500E系列交换机的无线控制业务板，其处理能力和WX6103完全相同，通过license128升级，最多支持640个AP，20K个无线用户。LSBM1WCM2A0为H3C S9500系列交换机的无线控制业务板，其处理能力和WX6103完全相同，通过license128升级，最多支持640个AP，20K个无线用户。LSRM1WCM2A1为H3C S9500E系列交换机的无线控制业务板，其处理能力和WX6103完全相同，通过license128升级，最多支持640个AP，20K个无线用户。H3C公司使用创新的基于认证的组网来提供网络服务，这种方法基于用户身份而非端口或设备，以便跨越整个网络实现移动性和安全性。当用户漫游网络时，通过WLAN网络范围内的无线控制器的信息交换，以实现在整个网络范围内执行一致的访问和安全策略。同时采用WPA/WPA2和802.1X认证结合的AES、TKIP以及WEP加密等功能增强了网络安全。 H3C WX6000系列无线控制器与H3C FIT AP配合组网，可以方便的部署于任何现有的二层网络或三层网络之中，控制器和AP通过IETF制定的CAPWAP协议进行互联而无需针对现在有网络进行重新配置。产品视图如下：WX6103S7500E无线控制业务板S9500无线控制业务板S9500E无线控制业务板H3C WX7000系列多业务无线控制器是杭州华三通信技术有限公司（以下简称H3C公司）自主研发的系列无线控制器（AC，Access Controller），该产品基于H3C自主知识产权的Comware V5操作系统，进一步融合MPLS VPN、IPv6、网络安全、无线等多种网络业务，提供不间断转发、不间断升级、优雅重启、环网保护等多种高可靠技术，在提高用户生产效率的同时，保证了网络最大正常运行时间，从而降低了客户的总拥有成本（TCO）。H3C WX7000系列无线控制器具有大容量、高可靠性、业务类型丰富等特点，具有丰富的有线数据和无线数据的处理功能，集精细的用户控制管理、完善的RF管理及安全机制、快速漫游、超强的QoS及IPv4&IPv6等多功能于一体，提供强大的WLAN接入控制功能。H3C WX7000系列无线控制器定位在运营商无线城市，热点覆盖等应用环境的最理想的接入控制器。H3C WX7000系列多业务无线控制器包括WX7306（8槽）和WX7310（12槽）两个型号。WX7000系列多业务无线控制器均支持冗余主控，其中WX7306最大可以支持5块无线控制业务板，最多支持对3200个AP的集中管理，WX7310最大可支持8块无线控制业务板，最多支持对5120个AP的管理，可以满足运营商对无线网络的部署需求。H3C公司使用创新的基于认证的组网来提供网络服务，这种方法基于用户身份而非端口或设备，可以跨越整个网络实现移动性和安全性。当用户在网络中漫游时，使用WLAN完成各种控制和数据信息的交互，同时在整个网络范围内执行一致的访问和安全策略，并支持WAPI和802.11i的安全标准，有效的保证了各种数据信息的安全性。H3C WX7000系列多业务无线控制器与H3C FIT AP配合组网，可以方便的部署于任何现有的二层网络或三层网络之中，控制器和AP通过IETF制定的CAPWAP协议进行互联而无需针对现在有网络进行重新配置。产品视图如下： 项目WX7306WX7310外形尺寸（宽高深）436mm575mm420mm436mm708mm420mm满配重量77kg96kg冗余设计电源、主控冗余槽位数量812业务槽位数量610电源DC：38.4V72VAC：90V264整机功耗650W1200W工作环境温度045工作环境相对湿度（非凝露）10%95%存贮温度-4070存贮湿度（非凝露）5%95%产品特点运营级高可靠性H3C WX7000系列多业务高端无线控制器采用机架式系统设计，重要的部件可更换，支持双主控、热插拔、主备倒换、在线补丁、双电源设计，满足运营商高可靠性的要求。另外，WX7000系列多业务高端无线控制器支持下面的多种备份方式：(1) 1+1快速备份H3C WX7000系列多业务无线控制器支持100毫秒业务备份，AP会同时和两台无线控制器建立CAPWAP链路，一台作为主控制器，另外一台作为备份控制器，但只有和主控制器建立的CAPWAP链路处于工作状态。当主控制器异常down机时，备份控制器和主控制器之间的心跳检测机制可以保证在100毫秒之内检测到主设备的异常，并通知AP将主控制器CAPWAP链路切换，保证控制信号的不间断传送。(2) N+1备份当多台WX7000系列多业务无线控制器部署时，N+1备份方案为可靠性和经济性折中的最好方案，例如其中N台AC各自独立工作，外加一台AC作为备份AC，其中N台AC中的任何一台出现故障，都会切换到备份AC上。而当主AC恢复后，AP将自动回切到主AC上，可保障AP尽量同主AC连接。(3) N+N备份当多台WX7000系列多业务无线控制器部署时，N+N备份可以实现最灵活的备份方案。当有N台WX7000系列多业务无线控制器同时工作时，AP初次会选择一个最优的控制器进行接入，当链接出现问题的时候，AP会在网络中重新选择一个新的最优控制器重新进行注册接入，进而实现了AP的接入备份，以及AC间负载均担。AP对最优控制器的选择，可以根据控制器负载情况动态计算（AC间动态负载均担）或事先指定控制器优先级等多种方式，十分灵活。实现N+N备份，组网中总AP数量只要小于（总AC数量-1）台控制器能够管理的AP规格即可满足备份的要求。l 提供灵活的数据转发方式支持集中式转发和分布式转发。单一的集中式转发，AC虽然能对报文进行全面控制，但所有的无线业务流都要到AC进行统一处理，当通过广域网方式转发时，AP作为数据接入设备部署在分支机构，而无线控制器部署在总部，所有用户数据由AP发送到无线控制器，再由无线控制器进行集中转发，导致转发效率低下。H3C WX7000系列多业务无线控制器支持两种转发方式，用户可以根据需要给SSID或VLAN设置转发的类型。l 运营级的无线用户接入控制和管理基于用户的接入控制是H3C WX7000系列多业务无线控制器产品的一大特色，User Profile（用户配置文件）提供一个配置模板，能够保存预设配置（一系列配置的集合）。用户可以根据不同的应用场景为User Profile配置不同的内容，比如CAR（Committed Access Rate，承诺访问速率）策略和QoS（Quality of Service，服务质量）策略等。用户访问设备时，需要先进行身份认证。在认证过程中，认证服务器会将User Profile名称下发给设备，设备会立即启用User Profile里配置的具体内容。当用户通过认证访问设备时，设备将通过这些具体内容限制用户的访问行为。当用户下线时，系统会自动禁用User Profile下的配置项，从而取消User Profile对用户的限定。因此，User Profile适用于限制上线用户的访问行为，没有用户上线（可能是没有用户接入、或者用户没有通过认证、或者用户下线）时，User Profile是预设配置，并不生效。另外，H3C WX7000系列多业务无线控制器还支持基于MAC的认证接入控制方式，这种方式不但可以使得客户在AAA服务器上对用户组进行权限的配置和修改，同时支持对具体用户的权限的配置，这种精细的用户权限控制大大增强了无线网络的可用度，网管人员可以轻松通过该方式对不同级别的人或人群进行接入权限分配。基于MAC的VLAN同样也是H3C WX7000系列多业务无线控制器的一大特色，在控制策略上，管理员可以把相同性质的用户（MAC）划分到同一个VLAN，同时在控制器上基于VLAN配置安全策略，这样做既可以简化系统配置，又可以做到用户级粒度的精细管理。l 提供基于AP位置的用户接入控制出于安全性或计费等的考虑，系统管理员可能希望控制无线用户接入到网络中的位置。H3C WX7000系列多业务无线控制器支持基于AP的用户接入控制。当无线用户接入网络时，可以通过认证服务器向AC下发允许用户接入的AP列表，在AC上进行接入控制，从而达到限制无线用户只能接入到指定位置的AP的目的。l 全面的MPLS、VPLS业务能力H3C WX7000系列无线控制器支持Multi-VRF特性，可以作为MCE设备使用；支持三层的MPLS VPN和二层的MPLS VPN（Martini、Kompella）；支持MPLS OAM特性，方便用户的管理和维护；与H3C MPLS VPN Manager配合，实现图形化的MPLS部署与维护。l 高性能大容量MESH网关WLAN Mesh网络是一种新的无线局域网类型。与传统的WLAN不同的是，WLAN Mesh网络中的AP是无线连接的，而且AP间可以建立多跳的无线链路。因为只是骨干网进行了变动，对于终端用户来讲，传统的WLAN和WLAN Mesh网络没有任何区别。WLAN Mesh技术彻底解放了有线的束缚，除了可以应用于企业网、办公网、校园网等传统WLAN网络常用场景外，广泛应用于大型仓库、港口码头、城域网、轨道交通、应急通信、制造等应用场景。成本角度，传统的WLAN中，AP之间需要用电缆，交换机，电源等设备建立连接，成本较高，并且需要大量的时间完成部署。WLAN Mesh技术使得管理员可以轻松的部署质优价廉的无线局域网。l 提供对802.11n AP的管理 802.11nAP 管理H3C WX7000系列多业务无线控制器在支持对传统802.11a/b/g AP管理的同时，还可以与H3C基于802.11n协议的WA2600系列AP配合组网，从而提供相当于传统802.11a/b/g网络6倍以上的无线接入速率，能够覆盖更大的范围，使无线多媒体应用成为现实。l 信道智能切换无线局域网中，相邻无线AP需要尽可能工作在不同信道中，以减少相邻信道干扰。对于无线局域网，信道是非常稀缺的资源，每个AP只能够工作在非常有限的非重叠信道上，比如对于2.4G网络，只有个非重叠信道，所以如何智能地为AP分配信道是无线应用的关键。同时，无线局域网工作的频段存在大量可能的干扰源，如雷达，微波炉，它们在网络中的出现将干扰AP的正常工作。通过信道智能切换功能，可以保证每个AP能够分配到最优的信道，尽可能地减少和避免相邻信道干扰，而且通过实时信道干扰检测，可以让AP实时避开雷达，微波炉等干扰源。l 智能AP负载分担WLAN网络的IEEE标准802.11协议把无线漫游的决策交给了无线客户端，无线客户端一般会根据AP信号强度（RSSI）选择AP，这很容易导致大量的客户端仅仅因为某个AP信号较强而连接到同一个AP上。由于这些客户端共享无线媒介，导致每个客户端的网络吞吐将大量减少。智能负载分担方法可以实时地分析无线客户端的位置，动态地确定在当前时刻和当前位置下哪些AP可以彼此分担负载，通过控制无线客户端接入的AP，来实现这些AP间的负载分担。系统不仅支持按照用户在线会话数的负载分担，而且支持按照用户流量负载的分担。l 无线入侵检查（Wireless Intrusion Detection System、WIDS）(1) 非法AP检测非法设备的告警和攻击防护，用H3C WX7000系列多业务无线控制器组成的WLAN网络，可以自动监测非法设备（例如