线网络的部署开销, 极大提升了高密度用户环境下的用户体验基于全新的操作系统 WX3000H 系列无线控制器采用 H3C 新一代 V7 系统开发, 新的操作系统极大提升产品的性能和可靠性, 能够满足企业市场上越来越复杂的网络应用, 相比上一代操作系统,V7 系统具有多方面的优势 : 多核控制 : 在

Size: px

Start display at page:

Download "线网络的部署开销, 极大提升了高密度用户环境下的用户体验基于全新的操作系统 WX3000H 系列无线控制器采用 H3C 新一代 V7 系统开发, 新的操作系统极大提升产品的性能和可靠性, 能够满足企业市场上越来越复杂的网络应用, 相比上一代操作系统,V7 系统具有多方面的优势 : 多核控制 : 在"

军伍
5 years ago
Views:

H3C WX3000H 系列新一代高性能有线无线一体化控制器产品概述 H3C WX3000H 是杭州华三通信技术有限公司 ( 以下简称 H3C 公司 ) 自主研发的新一代高性能有线无线一体化控制器 (AC,Access Controller) 产品系列 WX3000H 系列无线控制器具有大容量高可靠业务类型丰富等特点软件方面, 采用

0 等新兴的无线软件特性 H3C WX3000H 系列无线控制器包含 WX3010H 和 WX3024H 两款型号 * 配合 H3C Fit AP 产品系列, 可以满足大中型企业园区 WLAN 接入无线城域网覆盖热点覆盖等无线场景的典型应用 WX3010H 多业务无线控制器设备外观图 WX3024H 运营级核心多业务无线控制器设备外观图 *

1 H3C WX3000H 系列新一代高性能有线无线一体化控制器产品概述 H3C WX3000H 是杭州华三通信技术有限公司 ( 以下简称 H3C 公司 ) 自主研发的新一代高性能有线无线一体化控制器 (AC,Access Controller) 产品系列 WX3000H 系列无线控制器具有大容量高可靠业务类型丰富等特点软件方面, 采用 H3C 全新一代 Comware V7 网络操作系统平台 ( 以下简称 V7 系统 ), 除原系统的精细化用户控制管理完善的射频资源管理 7X24 小时无线安全管控二三层快速漫游灵活的 QoS 控制 IPv4&IPv6 双栈等多项功能之外, 还新一代无线定位 Bonjour Hotspot2.0 等新兴的无线软件特性 H3C WX3000H 系列无线控制器包含 WX3010H 和 WX3024H 两款型号 * 配合 H3C Fit AP 产品系列, 可以满足大中型企业园区 WLAN 接入无线城域网覆盖热点覆盖等无线场景的典型应用 WX3010H 多业务无线控制器设备外观图 WX3024H 运营级核心多业务无线控制器设备外观图 * 详细购买信息请咨询 H3C 当地办事处产品特点提供对 ac WAVE 2 AP 的管理 WX3000H 系列无线控制器在对传统 a/b/g/n/ac AP 管理的同时, 还可以与 H3C 基于 ac wave 2 协议的 AP 配合组网, 从而突破传统无线网络串行通信的机制, 促使无线频谱资源利用率成倍提升, 有效接入用户数得到了极大的提高, 有效减少无 1

2 线网络的部署开销, 极大提升了高密度用户环境下的用户体验基于全新的操作系统 WX3000H 系列无线控制器采用 H3C 新一代 V7 系统开发, 新的操作系统极大提升产品的性能和可靠性, 能够满足企业市场上越来越复杂的网络应用, 相比上一代操作系统,V7 系统具有多方面的优势 : 多核控制 : 在 V7 系统中可以根据需要调整 CPU 控制核和转发核的分配比例, 可根据需求达到一个最佳平衡, 能够充分提升 CPU 的控制计算及数据计算的能力, 同时提供强大的并发计算能力用户态多任务 :V7 系统采用全新的软件运行权限控制方式, 绝大多数网络业务都运行在用户态, 不同网络业务占用不同的任务, 每个任务占用独立的资源, 某一任务运行错误只局限在本任务之内, 不影响其他任务, 使系统能够保持安全可靠地运行用户态任务监控 :V7 系统具有任务监控功能, 系统专门监控用户态的各个任务的运行情况, 如果用户态任务出现异常情况, 系统会重载该任务, 使业务能够迅速恢复采用新的单独业务升级的方式 :V7 系统单独的业务升级, 只升级单独的某个业务模块而不需更新整个软件, 相对公司前一代操作系统, 可大大减少重启升级的次数, 保证升级的安全性, 有效提供网络稳定性提供高密端口接入 WX3000H 系列无线控制器在对外接口提供了高密的端口接入, 以更好的有线无线一体化接入 ( 包括用户接入, 用户认证, 计费等的管理, 有线无线用户统一管理 ), 根据款型对外提供的不同的业务接口, 以满足不同市场的要求产品通过提供高密端口及多种端口类型, 能满足用户灵活组网和网络接入 WX3010H, 对外提供 8 个 GE 口 2 个 GE Combo 口和 2 个 1000BASE-X-SFP 口, 其中 8 个 GE 口可 PoE+ 供电 ; WX3024H, 对外提供 24 个 GE 口 2 个 GE Combo 口和 2 个 10GBASE-R-SFP+ 口, 其中 24 个 GE 口可 PoE+ 供电 ; 用户可根据设备提供对外的接口及处理性能灵活的选择产品分层 AC 架构分层 AC 架构是 H3C 创新提出的针对市场上多级组网需求的全新组网模型, 分层 AC 采用类似大型连锁企业机构集中控制分级管理的架构方式, 由一个总的核心层管理 AC 下挂多个本地接入层 AC, 接入层 AC 直接下挂 AP 接入层 AC 主要功能包括 AP 接入和数据转发等实时性业务, 核心层 AC 主要做网络的管理控制和集中认证等非实时性全局业务, 另外核心层 AC 也具有普通 AC 的接入 AP 及数据转发功能核心层 AC 为高性能 AC, 布置在汇聚层 ; 而接入层 AC 可以由标准 AC All-in-one AC( 具备路由 DPI 功能 ) 或有线无线一体化交换机组成, 跟现有网络平级布置 ; 分层 AC 的这种架构模型将有线无线一体化理念推向新的高度, 能够适用于大规模无线网络部署分层 AC 模型天然总部和分支的应用场景, 核心链路带宽和核心层 AC 转发能力不再成为瓶颈, 核心层 AC 集中控制, 接入层 AC 和下挂 AP 能够很方便的实现自动升级和配置同步, 极大地简化了版本升级工作在漫游场景, 接入层 AC 负责 AP 间切换, 漫游性能也得到极大提升丘比特定位 WX3000H 系列 CUPID 方式进行无线定位, 因为准确度高, 也称为丘比特定位系统丘比特定位系统采用了类似于雷达探测的原理,AP 主动给客户端发送探测报文, 通过计算发送报文和响应报文的时间差来计算客户端的位置 2

3 分类分类描述 CUPID 指纹定位法障碍物移动的人群的身体遮挡基本无影响基于电磁波传输时间有影响信号强度衰减较大室内环境, 信号经过多径环境反射直射多种路径到达,RSSI 的波动幅无影响有很大影响度大工程量现场勘查信号特征调查等较小较大需要人工采集指纹特征数据库精度同样部署密度情况下的定位准确度可以到 2 米的精度 5 米 ~15 米, 一般在 10 米稳定性定位引擎输出的坐标, 在真实环境下受多种因素的干扰下的稳定性基于直射路径的传输时间, 输出较稳定受障碍物多径效应部署密度环境改变等因素, 定位结果波动的较大运营级无线用户接入控制和管理基于用户的接入控制是 WX3000H 系列无线控制器产品的一大特色,User Profile( 用户配置文件 ) 提供一个配置模板, 能够保存预设配置 ( 一系列配置的集合 ) 用户可以根据不同的应用场景为 User Profile 配置不同的内容, 比如 CAR(Committed Access Rate, 承诺访问速率 ) 策略和 QoS(Quality of Service, 服务质量 ) 策略等用户访问设备时, 需要先进行身份认证在认证过程中, 认证服务器会将 User Profile 名称下发给设备, 设备会立即启用 User Profile 里配置的具体内容当用户通过认证访问设备时, 设备将通过这些具体内容限制用户的访问行为当用户下线时, 系统会自动禁用 User Profile 下的配置项, 从而取消 User Profile 对用户的限定因此,User Profile 适用于限制上线用户的访问行为, 没有用户上线 ( 可能是没有用户接入或者用户没有通过认证或者用户下线 ) 时,User Profile 是预设配置, 并不生效另外,WX3000H 系列无线控制器还基于 MAC 的认证接入控制方式, 这种方式不但可以使得客户在 AAA 服务器上对用户组进行权限的配置和修改, 同时对具体用户的权限的配置, 这种精细的用户权限控制大大增强了无线网络的可用度, 网管人员可以轻松通过该方式对不同级别的人或人群进行接入权限分配基于 MAC 的 VLAN 同样也是 WX3000H 系列无线控制器的一大特色, 在控制策略上, 管理员可以把相同性质的用户 (MAC) 划分到同一个 VLAN, 同时在控制器上基于 VLAN 配置安全策略, 这样做既可以简化系统配置, 又可以做到用户级粒度的精细管理出于安全性或计费等考虑, 系统管理员可能希望控制无线用户接入到网络中的位置 WX3000H 系列无线控制器基于 AP 位置的用户接入控制当无线用户接入网络时, 可以通过认证服务器向 AC 下发允许用户接入的 AP 列表, 在 AC 上进行接入控制, 从而达到限制无线用户只能接入到指定位置的 AP 的目的信道智能切换无线局域网中, 信道是非常稀缺的资源, 每个 AP 只能够工作在非常有限的非重叠信道上, 比如对于 2.4G 网络, 只有 3 个非重叠信道, 所以如何智能地为 AP 分配信道是无线应用的关键 3

4 无线局域网工作的频段存在大量可能的干扰源, 如雷达微波炉, 它们在网络中的出现将干扰 AP 的正常工作通过信道智能切换功能, 可以保证每个 AP 能够分配到最优的信道, 尽可能地减少和避免相邻信道干扰, 而且通过实时信道干扰检测, 可以让 AP 实时避开雷达, 微波炉等干扰源智能 AP 负载分担协议把无线漫游的决策交给了无线客户端, 无线客户端一般会根据 AP 信号强度 (RSSI) 选择 AP, 这很容易导致大量的客户端仅仅因为某个 AP 信号较强而连接到同一个 AP 上由于这些客户端共享无线媒介, 导致每个客户端的网络吞吐将大量减少智能负载分担方法可以实时地分析无线客户端的位置, 动态地确定在当前时刻和当前位置下哪些 AP 可以彼此分担负载, 通过控制无线客户端接入的 AP, 来实现这些 AP 间的负载分担系统不仅按照用户在线会话数的负载分担, 而且按照用户流量负载的分担 7 层移动安全检测 / 防御 (wids/wips) WX3000H 系列无线控制器的移动安全防御模式有 : 黑名单白名单 Rogue 防御畸形报文检测非法用户下线基于可预设升级的 Signature MAC 层攻击检测与反制 ( 例如 :DoS 攻击,Flood 攻击中间人攻击 ) 等配合无线应用控制台内置的海量智能专家知识库, 可以获得灵活的无线安全策略判断依据, 对于明确的非法攻击源 (AP 或终端等 ), 实现可视的物理位置跟踪监控和交换机物理端口移除通过配合 H3C 专业核心层防火墙 /IPS 设备, 更可以实现移动园区的 7 层立体安全防御, 满足真正的从无线 (802.11) 到有线 (802.3) 端到端安全防护需求 802.1x 认证,MAC 地址认证,Portal 认证等 WX3000H 系列无线控制器多种认证方式 : 802.1x 认证 :WX3000H-L 系列无线控制器 TLS PEAP TTLS MD5 SIM 卡等多种 802.1x 的认证方式, 同时还 802.1x 本地认证方式, 提供对 MD5 TLS PEAP 这几种主流认证方式的, 用户不再需要额外配置 AAA 服务器 WX3000H 系列无线控制器还通过 802.1x 认证后动态授权 VLAN 和 ACL 功能, 对用户的策略可以事先设定好, 用户认证时, 系统自动配置客户权限 MAC 地址认证 :WX3000H 系列无线控制器 MAC 地址认证, 对一些手持终端 ( 例如 :Wi-Fi Phone 手持移动终端等) 并不方便采取电脑上的认证方式,MAC 地址认证却可以轻松解决该问题, 实现在控制器或者 AAA 服务器上配置好合法的 MAC 地址, 这些 MAC 地址对应的终端就可以被允许被接入到网络, 而事先没有被配置的非法终端则不能接入无线网络, 该功能极大地方便了例如无线医疗系统等应用,MAC 地址认证可以确保只有医院的 PDA 工作终端才能接入到无线网络, 而拒绝病人的无线 PDA 使用专用无线网络 Portal 认证 :WX3000H 系列无线控制器提供内置的 Portal 认证服务器该认证方式无需客户端配合, 直接通过浏览器 WEB Portal 页面作为认证通道, 当用户认证通过后, 可以灵活跳转到指定访问首页并启动相应授权和计费同时也可以根据策略要求, 灵活推送定制 Portal 页面, 达到广告宣传信息传递的作用, 广泛使用在无线校园无线城市访客接入等应用场景 4

5 IPv4/IPv6 双协议栈 (Native IPv6) WX3000H 系列无线控制器无线客户的 IPV6 接入在隧道起点 AP 上, 由于设备对 IPv6 感知, 所以可以做到 IPv6 优先级到隧道优先级映射等 ; 在 AC 侧, 同样可以对 IPv6 报文进行 ACL 过滤等复杂的控制和过滤 WX3000H 系列无线控制器同样可以部署在 IPv6 网络中,AC 和 AP 之间自动协商成 IPv6 隧道 AC 和 AP 完全工作在 IPv6 状态时, 无线控制器仍能正确地感知 IPv4, 并能处理无线客户的 IPv4 报文 WX3000H 系列无线控制器 IPv4/6 灵活的适应能力, 能满足客户在 IPv4 到 IPv6 网络迁移中的各种复杂的应用, 既能在 IPv6 孤岛中给客户提供 IPv4 的服务, 同时也能在 IPv4 孤岛中让用户轻松通过 IPv6 协议登录到网络针对校园网层出不穷的 IPv6 伪造报文攻击,WX3000H 系列无线控制器 IPv6 SAVI(Source Address Validation, 源地址有效性验证 ) 技术通过对地址分配协议的侦听获取用户的 IP 地址, 保证随后的应用中能够使用正确地址上网, 且不可伪造他人 IP 地址, 保证了源地址的可靠性同时, 通过 IPv6 SAVI 和 Portal 技术的结合, 进一步保证了所有上网用户报文的真实性和安全性提供端到端的 QoS WX3000H 系列无线控制器基于新一代 V7 系统开发, 不但对 Diff-Serv 标准完善, 同时增加了对 IPv6 协议的 QoS QoS Diff-Serv 模型中主要包括流分类流量监管 (Policing) 队列管理队列调度(Scheduling) 等, 完整实现了标准中定义的 EF AF1~AF4 BE 等六组 PHB 及业务, 使网络运营商可为用户提供具有不同服务质量等级的服务保证, 使 Internet 真正成为同时承载数据语音和视频业务的综合网络快速的二三层漫游 H3C 公司的集中式无线架构不但能方便地实施二层漫游, 而且非常有利于跨三层的漫游实现, 用 Fat AP 部署的 WLAN 网络, 由于 AP 之间传递的信息有限, 导致垮三层的漫游实现及其麻烦, 集中式架构非常容易解决跨三层漫游的问题,WX3000H 系列无线控制器二三层漫游, 漫游域不受子网的限制这种优秀的漫游特性, 可以让客户在规划无线网络时, 无需过多考虑现有网络的规划, 更多关注在无线信号的覆盖即可, 这种方式大大简化了前期的网络规划, 减少了网络规划成本传统模式下, 当无线用户终端使用 802.1x 作为接入认证和密钥交互的手段时, 无线用户终端和 AP 间的交互报文会非常的多当无线用户终端在两个 AP 间漫游时, 如果无线用户终端在新 AP 接入的过程完全遵从完整的 802.1x 的交互过程, 势必造成漫游切换的时间过长, 对于某些对漫游切换时间敏感的业务 ( 例如语音业务 ), 这样的长切换时间是无法忍受的 WX3000H 系列无线控制器采用 Key caching 技术完成漫游时用户的快速切换,Key caching 技术在用户的安全接入和快速漫游间做了一个很好的平衡, 可以使无线用户终端在两个 AP 间进行漫游时不必重新进行完整的 802.1x 认证交互过程, 同时又能保证用户身份的识别和密钥使用的连续性 ; 无线用户采用快速漫游方式, 单 AC 内漫游时间不超过 50ms, 满足了语音业务的苛刻需求多种分支机构远程接入场景当广域网链路发生故障或 AC 发生故障时, 在线用户不掉线, 可以继续访问本地资源, 并且可 AC 逃生功能当分支机构 AP 部署于私网内时,AC 可以穿越 NAT 与 AP 进行通信 5

6 产品规格硬件规格项目 WX3010H WX3024H 外形尺寸 ( 长宽高 ) 440*260*43.6mm 440*260*43.6mm 接口工作 / 存储环境温度工作 / 存储环境相对湿度 ( 非凝露 ) 安全规范 EMC MTBF 8 * GE PoE+ 2 * 1000BASE-X-SFP 2 * GE COMBO 1 console 0 ~45 /-40 ~70 5%~95% UL CAN/CSA C22.2 No IEC EN /A11 AS/NZS EN EN EN FDA 21 CFR Subchapter J ETSI EN V1.3.3:2005 EN 55024: A1: A2: 2003 EN :2006 VCCI V-3:2007 ICES-003:2004 EN :2000+A1:2001+A2:2005 EN :1995+A1:2001+A2:2005 AS/NZS CISPR 22:2004 FCC PART 15:2005 GB 9254:1998 GB/T 17618: 年 24 * GE PoE+ 2 * 10GBASE-R-SFP+ 2 * GE COMBO 1 console 软件规格项目特性 WX3010H WX3024H 缺省管理 AP 数 0 0 基础性能 License 步长 1/8/16/32 1/8/16/32/128 6

7 项目特性 WX3010H WX3024H 最大管理 AP 数协议簇多 SSID( 每射频口 ) MAC CAPWAP 漫游能力隐藏 SSID 11G 保护 11n only 用户数限制用户在线检测用户无流量自动老化多国家码部署无线用户隔离 40MHz 模式的 20MHz/40MHz 自动切换转发模式本地转发自动输入 AP 序列号 AC 发现 (DHCP option43 DNS 方式 ) IPv6 隧道时钟同步 Jumbo 帧发送通过 AC 配置 AP 基本网络参数 AP 与 AC 间穿越 NAT 同一 AC 内, 不同 AP 下二三层漫游不同 AC 间, 不同 AP 下二三层漫游 Open system Shared-Key WEP-64/128 动态 WEP WPA WPA2 TKIP : 基于 SSID Radio 的用户数限制 : 1 无线 VLAN 的无线用户二层隔离 2 基于 SSID 的无线用户二层隔离本地转发 : 基于 SSID+VLAN 的本地转发 : 配置静态 IP VLAN 接入的 AC 地址等接入控制 CCMP (11n 推荐 ) WAPI SSH v1.5/v2.0 无线 EAD( 终端准入控制 ) Portal 认证可选 : 远程外挂服务器 7

8 项目特性 WX3010H WX3024H Portal 页面推送 : 基于 SSID AP 的 Portal 页面推送 QoS 无线资源管理 Portal 穿越 Proxy 802.1x 认证本地认证 LDAP 认证基本位置的用户接入控制访客接入 VIP 通道 ARP 防攻击 SSID 防假冒基于域 SSID 选择 AAA 服务器 AAA 服务器备份无线用户的本地 AAA 服务器 TACACS+ 优先级映射 L2-L4 流分类流量限速 e/WMM 基于用户角色 (User Profile) 的接入控制智能带宽限速 - 基于带宽均分算法智能带宽限速 - 基于每用户指定带宽的算法智能带宽保障 QoS Optimization for SVP phone CAC(Call Admission Control) 端到端 QoS AP 上行口限速国家码锁定静态信道功率设置动态信道功率设置 : EAP-TLS EAP-TTLS EAP-PEAP EAP-MD5 EAP-SIM LEAP EAP-FAST EAP offload ( 仅 TLS, PEAP) :802.1X Portal MAC 认证 : X 与 Portal 接入 X 接入时 EAP-GTC 和 EAP-TLS : 无线 SAVI : 用户名与 SSID 绑定 : 流控粒度 8Kbps : 在流量未拥塞时, 确保不同优先级 SSID 下的报文都可以自由通过 ; 在流量拥塞时, 确保每个 SSID 可以保持各自约定的最小带宽 : 基于用户数 / 带宽的 CAC 8

9 项目特性 WX3010H WX3024H 动态速率调节空口黑洞检测和补偿负载均衡维度 : 基于流量用户频段 ( 双频 ) 安全防御智能负载均衡 AP 均衡组静态黑名单动态黑名单白名单非法 AP 检测非法 AP 反制防无线泛洪攻击 (Flooding Attack) 防仿冒攻击 (Spoof Attack) 防 Weak IV 攻击 wips ARP 代答 : 自动发现并灵活设定 : 基于 SSID BSSID 设备 OUI 等 : 可实现 7 层移动安全防御 802.1p 二层协议 802.1q 802.1x IP 协议广播风暴抑制 IPv4 协议 Native IPv6( 原生 ) IPv6 SAVI IPv6 Portal MLD Snooping 组播协议 IGMP Snooping 组播组数目 256 备份网管与配置组播转单播 (IPv4 IPv6) AC 间 1+1 备份 AC 间 AP 数负荷分担 Remote AP 管理方式配置方式 : 可依据环境设置单播接入阈值 :WEB SNMP v1/v2/v3 RMON 等 :WEB CLI TELNET FTP 等无线定位 CUPID 定位绿色节能按需定时关闭 AP 射频口按需定时关闭无线服务 9

10 项目特性 WX3010H WX3024H 逐包功率控制 (PPC) RF Ping 远程探针分析实时频谱防护 (RTSG) 智能无线业务感知 (wiaa) 报文发送公平调度机制 / 状态防火墙 n 报文发送抑制 WLAN 综合应用基于连接状况的流量整形调整 AP 间信道共享调整 AP 间信道重用射频接口发送速率调整算法忽略弱信号无线报文禁止弱信号客户端接入禁止组播报文缓存 Blink 状态检测 ( 部分 AP) 杭州华三通信技术有限公司杭州基地杭州市滨江区长河路 466 号邮编 : 电话 : 传真 : 北京分部北京市宣武门外大街 10 号庄胜广场中央办公楼南翼 16 层邮编 : 电话 : 传真 : 客户服务热线版本 : V1.2 Copyright 2015 杭州华三通信技术有限公司保留一切权利免责声明 : 虽然 H3C 试图在本资料中提供准确的信息, 但不保证资料的内容不含有技术性误差或印刷性错误, 为此 H3C 对本资料中的不准确不承担任何责任 H3C 保留在没有通知或提示的情况下对本资料的内容进行修改的权利 10

untitled

untitled Ruckus Wireless XXXX... 3 1... 3 XXXX... 4 21... 4 22... 4 23... 4 24... 5 25... 5 Ruckus... 6 31 Ruckus... 6 311 Ruckus... 6 312... 7 313 BeamFlex 802.11n... 8 32 Ruckus... 9 321 ZoneDirector 3000...