联系pg电子娱乐官网
深圳市盛思信息科技有限公司
总机：0755-83168749
传真：0755-25318212
销售部：曹经理 18503013017
技术部：0755-83738152
邮箱：chenb@sensefly.com.cn
网址：www.sensefly.com.cn
地址：深圳市福田区福田街道滨河大
道与益田路交界东南皇都广场3号楼3102-3104
h3c wx5500h系列新一代企业级核心多业务无线控制器 无线产品 产品介绍 深圳市盛思信息科技有限公司-pg电子娱乐官网
相比传统无线控制器，wx5500h系列支持云计算管理、分层ac、星型irf等多种灵活的组网方式，另外还提供有线无线紧耦合的一体化接入，有线无线特性在同一个系统中配置和管理，可管理性有极大提升。
h3c wx5500h系列无线控制器包含wx5540h、wx5560h两款型号*。配合h3c fit ap产品系列，可以满足大型企业园区wlan接入、无线城域网覆盖、热点覆盖等无线场景的典型应用。
支持丘比特定位
wx5500h系列支持cupid方式进行无线定位，因为准确度高，也称为丘比特定位系统。丘比特定位系统采用了类似于雷达探测的原理，ap主动给客户端发送探测报文，通过计算发送报文和响应报文的时间差来计算客户端的位置。
|
分类 |
分类描述 |
cupid |
指纹定位法 |
|
障碍物 |
移动的人群的身体遮挡 |
基本无影响。基于电磁波传输时间 |
有影响。信号强度衰减较大 |
|
多径环境 |
室内环境，信号经过反射、直射多种路径到达，rssi的波动幅度大 |
无影响 |
有很大影响 |
|
工程量 |
现场勘查、信号特征调查等 |
较小 |
较大。需要人工采集指纹特征数据库 |
|
精度 |
同样部署密度情况下的定位准确度 |
可以到2米的精度 |
5米~15米，一般在10米 |
|
稳定性 |
定位引擎输出的坐标，在真实环境下受多种因素的干扰下的稳定性 |
基于直射路径的传输时间，输出较稳定 |
受障碍物、多径效应、部署密度、环境改变等因素，定位结果波动的较大 |
提供新一代智能业务感知
智能业务感知（intelligent application aware）为有线和无线用户提供基于用户角色的应用层安全、qos和转发策略。通过智能业务感知功能，可以指定谁能访问网络，他的各种应用（如http, ftp等）能访问的网络范围以及允许的网络带宽。相比上一代产品，新一代智能业务感知业务加入了对报文深度分析（dpi）功能，扩充了应用的识别和统计功能。在上一代系统中，主要是基于以太网协议的四层端口号粗犷的识别，（比如80端口对应http协议，20/21对应ftp，8000端口对应qq等），用户可以通过设置代理之类的方式绕过访问限制，而在新一代系统中，直接基于以太网协议报文的七层特征，根据具体应用中报文的特征库进行识别，对于这样精准的识别，是可以进行完全的限制。通过报文深度解析功能不需要逐条设置禁止访问的网站（例如京东、淘宝、一号店等网站），而只需要设置禁止访问购物累网站即可，简化了配置工作，提升了效率。
提供灵活的数据转发方式
传统的无线控制器部署一般采用集中式转发模式，ac可以对报文进行全面控制和安全监管，但所有的无线业务流量需要到ac进行统一处理，核心链路带宽和ac转发能力容易成为瓶颈。特别是ap和ac通过广域网方式进行连接时，ap作为数据接入设备部署在分支机构，而ac部署在总部，所有用户数据由ap发送到ac，再由ac进行集中转发，导致转发效率低下。wx5500h系列无线控制器可以支持集中式转发、分布式转发、策略转发，用户根据业务需要和网络实际情况可以灵活设置转发方式。
wx5500h系列无线控制器同时支持集中认证本地转发的组网方式，在数据流本地转发的情况下，提供802.1x和portal的集中认证和管理。
支持运营级无线用户接入控制和管理
基于用户的接入控制是wx5500h系列无线控制器产品的一大特色，user profile(用户配置文件)提供一个配置模板，能够保存预设配置(一系列配置的集合)。用户可以根据不同的应用场景为user profile配置不同的内容，比如car(committed access rate，承诺访问速率)策略和qos(quality of service，服务质量)策略等。
用户访问设备时，需要先进行身份认证。在认证过程中，认证服务器会将user profile名称下发给设备，设备会立即启用user profile里配置的具体内容。当用户通过认证访问设备时，设备将通过这些具体内容限制用户的访问行为。当用户下线时，系统会自动禁用user profile下的配置项，从而取消user profile对用户的限定。因此，user profile适用于限制上线用户的访问行为，没有用户上线(可能是没有用户接入、或者用户没有通过认证、或者用户下线)时，user profile是预设配置，并不生效。
另外，wx5500h系列无线控制器还支持基于mac的认证接入控制方式，这种方式不但可以使得客户在aaa服务器上对用户组进行权限的配置和修改，同时支持对具体用户的权限的配置，这种精细的用户权限控制大大增强了无线网络的可用度，网管人员可以轻松通过该方式对不同级别的人或人群进行接入权限分配。
基于mac的vlan同样也是wx5500h系列无线控制器的一大特色，在控制策略上，管理员可以把相同性质的用户(mac)划分到同一个vlan，同时在控制器上基于vlan配置安全策略，这样做既可以简化系统配置，又可以做到用户级粒度的精细管理。
出于安全性或计费等考虑，系统管理员可能希望控制无线用户接入到网络中的位置。wx5500h系列无线控制器支持基于ap位置的用户接入控制。当无线用户接入网络时，可以通过认证服务器向ac下发允许用户接入的ap列表，在ac上进行接入控制，从而达到限制无线用户只能接入到指定位置的ap的目的。
支持信道智能切换
无线局域网中，信道是非常稀缺的资源，每个ap只能够工作在非常有限的非重叠信道上，比如对于2.4g网络，只有３个非重叠信道，所以如何智能地为ap分配信道是无线应用的关键。
无线局域网工作的频段存在大量可能的干扰源，如雷达、微波炉，它们在网络中的出现将干扰ap的正常工作。通过信道智能切换功能，可以保证每个ap能够分配到最优的信道，尽可能地减少和避免相邻信道干扰，而且通过实时信道干扰检测，可以让ap实时避开雷达，微波炉等干扰源。
支持智能ap负载分担
802.11协议把无线漫游的决策交给了无线客户端，无线客户端一般会根据ap信号强度(rssi)选择ap，这很容易导致大量的客户端仅仅因为某个ap信号较强而连接到同一个ap上。由于这些客户端共享无线媒介，导致每个客户端的网络吞吐将大量减少。
智能负载分担方法可以实时地分析无线客户端的位置，动态地确定在当前时刻和当前位置下哪些ap可以彼此分担负载，通过控制无线客户端接入的ap，来实现这些ap间的负载分担。系统不仅支持按照用户在线会话数的负载分担，而且支持按照用户流量负载的分担。
支持7层移动安全检测/防御(wids/wips)
wx5500h系列无线控制器支持的移动安全防御模式有：黑名单、白名单、rogue防御、畸形报文检测、非法用户下线、基于可预设升级的signature mac层攻击检测与反制(例如：dos攻击，flood攻击、中间人攻击)等。配合无线应用控制台内置的海量智能专家知识库，可以获得灵活的无线安全策略判断依据，对于明确的非法攻击源(ap或终端等)，实现可视的物理位置跟踪监控和交换机物理端口移除。
通过配合h3c专业核心层防火墙/ips设备，更可以实现移动园区的7层立体安全防御，满足真正的从无线(802.11)到有线(802.3)端到端安全防护需求。
支持802.1x认证，mac地址认证，portal认证等
wx5500h系列无线控制器支持多种认证方式：
802.1x认证：wx5500h系列无线控制器支持tls、peap、ttls、md5、sim卡等多种802.1x的认证方式，同时还支持802.1x本地认证方式，提供对md5、tls、peap这几种主流认证方式的支持，用户不再需要额外配置aaa服务器。wx5500h系列无线控制器还支持通过802.1x认证后动态授权vlan和acl功能，对用户的策略可以事先设定好，用户认证时，系统自动配置客户权限。
mac地址认证：wx5500h系列无线控制器支持mac地址认证，对一些手持终端(例如：wi-fi phone、手持移动终端等)并不方便采取电脑上的认证方式，mac地址认证却可以轻松解决该问题，实现在控制器或者aaa服务器上配置好合法的mac地址，这些mac地址对应的终端就可以被允许被接入到网络，而事先没有被配置的非法终端则不能接入无线网络，该功能极大地方便了例如无线医疗系统等应用，mac地址认证可以确保只有医院的pda工作终端才能接入到无线网络，而拒绝病人的无线pda使用专用无线网络。
portal认证：wx5500h系列无线控制器提供内置的portal认证服务器。该认证方式无需客户端配合，直接通过浏览器web portal页面作为认证通道，当用户认证通过后，可以灵活跳转到指定访问pg电子娱乐pg电子娱乐官网首页并启动相应授权和计费。同时也可以根据策略要求，灵活推送定制portal页面，达到广告宣传、信息传递的作用，广泛使用在无线校园、无线城市、访客接入等应用场景。
支持ipv4/ipv6双协议栈(native ipv6)
wx5500h系列无线控制器支持无线客户的ipv6接入。在隧道起点ap上，由于设备对ipv6感知，所以可以做到ipv6优先级到隧道优先级映射等；在ac侧，同样可以对ipv6报文进行acl过滤等复杂的控制和过滤。
wx5500h系列无线控制器同样可以部署在ipv6网络中，ac和ap之间自动协商成ipv6隧道。ac和ap完全工作在ipv6状态时，无线控制器仍能正确地感知ipv4，并能处理无线客户的ipv4报文。wx5500h系列无线控制器ipv4/6灵活的适应能力，能满足客户在ipv4到ipv6网络迁移中的各种复杂的应用，既能在ipv6孤岛中给客户提供ipv4的服务，同时也能在ipv4孤岛中让用户轻松通过ipv6协议登录到网络。
针对校园网层出不穷的ipv6伪造报文攻击，wx5500h系列无线控制器支持ipv6 savi(source address validation，源地址有效性验证)技术。通过对地址分配协议的侦听获取用户的ip地址，保证随后的应用中能够使用正确地址上网，且不可伪造他人ip地址，保证了源地址的可靠性。同时，通过ipv6 savi和portal技术的结合，进一步保证了所有上网用户报文的真实性和安全性。
提供端到端的qos
wx5500h系列无线控制器基于新一代v7系统开发，不但对diff-serv标准完善支持，同时增加了对ipv6协议的qos支持。
qos diff-serv 模型中主要包括流分类、流量监管(policing)、队列管理、队列调度(scheduling)等，完整实现了标准中定义的ef、af1～af4、be等六组phb及业务，使网络运营商可为用户提供具有不同服务质量等级的服务保证，使internet真正成为同时承载数据、语音和视频业务的综合网络。
支持快速的二、三层漫游
h3c公司的集中式无线架构不但能方便地实施二层漫游，而且非常有利于跨三层的漫游实现，用fat ap部署的wlan网络，由于ap之间传递的信息有限，导致垮三层的漫游实现及其麻烦，集中式架构非常容易解决跨三层漫游的问题，wx5500h系列无线控制器支持二、三层漫游，漫游域不受子网的限制。这种优秀的漫游特性，可以让客户在规划无线网络时，无需过多考虑现有网络的规划，更多关注在无线信号的覆盖即可，这种方式大大简化了前期的网络规划，减少了网络规划成本。
传统模式下，当无线用户终端使用802.1x作为802.11接入认证和密钥交互的手段时，无线用户终端和ap间的交互报文会非常的多。当无线用户终端在两个ap间漫游时，如果无线用户终端在新ap接入的过程完全遵从完整的802.1x的交互过程，势必造成漫游切换的时间过长，对于某些对漫游切换时间敏感的业务(例如语音业务)，这样的长切换时间是无法忍受的。wx5500e系列无线控制器采用key caching技术完成漫游时用户的快速切换，key caching技术在用户的安全接入和快速漫游间做了一个很好的平衡，可以使无线用户终端在两个ap间进行漫游时不必重新进行完整的802.1x认证交互过程，同时又能保证用户身份的识别和密钥使用的连续性；无线用户采用快速漫游方式，单ac内漫游时间不超过50ms，满足了语音业务的苛刻需求。
支持多种分支机构远程接入场景
当ac和ap通过广域网链路进行连接时，用户可以灵活选择集中转发或本地转发模式，提升分支机构局域网打印访问、终端互访等业务性能。
当广域网链路发生故障或ac发生故障时，在线用户不掉线，可以继续访问本地资源，并且可支持ac逃生功能。
当分支机构ap部署于私网内时，ac可以穿越nat与ap进行通信。
硬件规格
|
项目 |
wx5540h |
wx5560h |
|
外形尺寸(宽×深×高) |
440mm×480mm×88.1mm |
|
|
满配重量 |
13.3kg |
12.86kg |
|
吞吐量 |
40g |
100g |
|
接口 |
12 ge & 12 sfp & 4 sfp+ & 1 console & 1 oobm |
8ge & 12 sfp/sfp+ & 4 qsfp+ & 1 console & 1 oobm&1usb |
|
电源 |
可插拔电源，1+1冗余备份，支持交流或直流(电源需另行配置) |
|
|
整机功耗 |
<300w |
|
|
工作/存储环境温度 |
0℃～45℃/-40℃～70℃ |
|
|
工作/存储环境相对湿度(非凝露) |
5%～95% |
|
|
安全规范 |
ul 60950-1 can/csa c22.2 no 60950-1 iec 60950-1 en 60950-1/a11 as/nzs 60950 en 60825-1 en 60825-2 en60601-1-2 fda 21 cfr subchapter j |
|
|
emc |
etsi en 300 386 v1.3.3:2005 en 55024: 1998+ a1: 2001 + a2: 2003 en 55022 :2006 vcci v-3:2007 ices-003:2004 en 61000-3-2:2000+a1:2001+a2:2005 en 61000-3-3:1995+a1:2001+a2:2005 as/nzs cispr 22:2004 fcc part 15:2005 gb 9254:1998 gb/t 17618:1998 |
|
|
mtbf |
≥38年 |
|
软件规格
|
项目 |
支持特性 |
wx5540h |
wx5560h |
|
基础性能 |
缺省管理ap数 |
0 |
|
|
license步长 |
1/8/16/32/128/512/1024 |
||
|
最大管理ap数 |
3072 |
6144 |
|
|
最大可配置ap数 |
12288 |
24576 |
|
|
802.11a |
支持 |
||
|
802.11b |
支持 |
||
|
802.11g |
支持 |
||
|
802.11n |
支持 |
||
|
802.11ac |
支持 |
||
|
802.11e |
支持 |
||
|
802.11h |
支持 |
||
|
802.11w |
支持 |
||
|
802.11k |
支持 |
||
|
802.11r |
支持 |
||
|
802.11i |
支持 |
||
|
802.11s |
支持 |
||
|
隐藏ssid |
支持 |
||
|
11g保护 |
支持 |
||
|
11n only |
支持 |
||
|
用户数限制 |
支持：基于ssid、radio的用户数限制 |
||
|
用户在线检测 |
支持 |
||
|
用户无流量自动老化 |
支持 |
||
|
多国家码部署 |
支持 |
||
|
无线用户隔离 |
支持： 1、无线vlan的无线用户二层隔离 2、基于ssid的无线用户二层隔离 |
||
|
40mhz模式的20mhz/40mhz自动切换 |
支持 |
||
|
本地转发 |
支持：基于ssid+vlan的本地转发 |
||
|
capwap |
自动输入ap序列号 |
支持 |
|
|
ac发现(dhcp option43、dns方式) |
支持 |
||
|
ipv6隧道 |
支持 |
||
|
时钟同步 |
支持 |
||
|
jumbo帧发送 |
支持 |
||
|
通过ac配置ap基本网络参数 |
支持：配置静态ip、vlan、接入的ac地址等 |
||
|
ap与ac间穿越nat |
支持 |
||
|
漫游能力 |
同一ac内,不同ap下二、三层漫游 |
支持 |
|
|
不同ac间,不同ap下二、三层漫游 |
支持 |
||
|
接入控制 |
open system、shared-key |
支持 |
|
|
wep-64/128、动态wep |
支持 |
||
|
wpa、wpa2 |
支持 |
||
|
tkip |
支持 |
||
|
ccmp |
支持(11n推荐) |
||
|
wapi |
可选支持 |
||
|
ssh v1.5/v2.0 |
支持 |
||
|
无线ead(终端准入控制) |
支持 |
||
|
portal认证 |
支持：远程、外挂服务器 |
||
|
portal页面推送 |
支持：基于ssid、ap的portal页面推送 |
||
|
portal穿越proxy |
支持 |
||
|
802.1x认证 |
支持： eap-tls、eap-ttls、eap-peap、eap-md5、eap-sim、leap、eap-fast、eap offload (仅支持tls, peap) |
||
|
本地认证 |
支持：802.1x、portal、mac认证 |
||
|
ldap认证 |
支持： 1、支持802.1x与portal接入 2、802.1x接入时支持eap-gtc和eap-tls |
||
|
基本位置的用户接入控制 |
支持 |
||
|
访客接入 |
支持 |
||
|
vip通道 |
支持 |
||
|
arp防攻击 |
支持：无线savi |
||
|
ssid防假冒 |
支持：用户名与ssid绑定 |
||
|
基于域、ssid选择aaa服务器 |
支持 |
||
|
aaa服务器备份 |
支持 |
||
|
无线用户的本地aaa服务器 |
支持 |
||
|
tacacs+ |
支持 |
||
|
qos |
优先级映射 |
支持 |
|
|
l2-l4流分类 |
支持 |
||
|
流量限速 |
支持：流控粒度8kbps |
||
|
802.11e/wmm |
支持 |
||
|
基于用户角色(user profile)的接入控制 |
支持 |
||
|
智能带宽限速-基于带宽均分算法 |
支持 |
||
|
智能带宽限速-基于每用户指定带宽的算法 |
支持 |
||
|
智能带宽保障 |
支持： 在流量未拥塞时，确保不同优先级ssid下的报文都可以自由通过；在流量拥塞时，确保每个ssid可以保持各自约定的最小带宽 |
||
|
qos optimization for svp phone |
支持 |
||
|
cac(call admission control) |
支持：基于用户数/带宽的cac |
||
|
端到端qos |
支持 |
||
|
ap上行口限速 |
支持 |
||
|
无线资源管理 |
国家码锁定 |
支持 |
|
|
静态信道、功率设置 |
支持 |
||
|
动态信道、功率设置 |
支持 |
||
|
动态速率调节 |
支持 |
||
|
空口黑洞检测和补偿 |
支持 |
||
|
负载均衡维度 |
支持：基于流量、用户、频段(双频支持) |
||
|
智能负载均衡 |
支持 |
||
|
ap均衡组 |
支持：自动发现并灵活设定 |
||
|
安全防御 |
静态黑名单 |
支持 |
|
|
动态黑名单 |
支持 |
||
|
白名单 |
支持 |
||
|
非法ap检测 |
支持：基于ssid、bssid、设备oui等 |
||
|
非法ap反制 |
支持 |
||
|
防无线泛洪攻击(flooding attack) |
支持 |
||
|
防仿冒攻击(spoof attack) |
支持 |
||
|
防weak iv攻击 |
支持 |
||
|
wips |
支持：可实现7层移动安全防御 |
||
|
二层协议 |
arp代答 |
支持 |
|
|
802.1p |
支持 |
||
|
802.1q |
支持 |
||
|
802.1x |
支持 |
||
|
广播风暴抑制 |
支持 |
||
|
ip协议 |
ipv4协议 |
支持 |
|
|
native ipv6(原生) |
支持 |
||
|
ipv6 savi |
支持 |
||
|
ipv6 portal |
支持 |
||
|
组播协议 |
mld snooping |
支持 |
|
|
igmp snooping |
支持 |
||
|
组播组数目 |
256 |
||
|
组播转单播(ipv4、ipv6) |
支持：可依据环境设置单播接入阈值 |
||
|
备份 |
ac间1+1、n+1、n+n备份 |
支持 |
|
|
ac间ap数负荷分担 |
支持 |
||
|
remote ap |
支持 |
||
|
网管与配置 |
管理方式 |
支持：web、snmp v1/v2/v3、rmon等 |
|
|
配置方式 |
支持：web、cli、telnet、ftp等 |
||
|
无线定位 |
cupid定位 |
支持 |
|
|
绿色节能 |
按需定时关闭ap射频口 |
支持 |
|
|
按需定时关闭无线服务 |
支持 |
||
|
逐包功率控制(ppc) |
支持 |
||
|
wlan综合应用 |
rf ping |
支持 |
|
|
远程探针分析 |
支持 |
||
|
实时频谱防护(rtsg) |
支持 |
||
|
智能无线业务感知(wiaa) |
支持/状态防火墙 |
||
|
报文发送公平调度机制 |
支持 |
||
|
802.11n报文发送抑制 |
支持 |
||
|
基于连接状况的流量整形 |
支持 |
||
|
调整ap间信道共享 |
支持 |
||
|
调整ap间信道重用 |
支持 |
||
|
射频接口发送速率调整算法 |
支持 |
||
|
忽略弱信号无线报文 |
支持 |
||
|
禁止弱信号客户端接入 |
支持 |
||
|
禁止组播报文缓存 |
支持 |
||
|
blink状态检测(部分ap) |
支持 |
||
|
根据终端mac分配固定ip地址 |
支持 |
||
