【文章內(nèi)容簡(jiǎn)介】 配各自的profile，用戶認(rèn)證上線時(shí)，在用戶上線的端口動(dòng)態(tài)下發(fā)profile配置，使該用戶能動(dòng)態(tài)獲得其可以訪問(wèn)的網(wǎng)絡(luò)范圍，訪問(wèn)帶寬以及訪問(wèn)優(yōu)先級(jí)；在用戶下線時(shí)，取消該用戶在這個(gè)端口上的配置，自動(dòng)關(guān)閉該端口的特殊訪問(wèn)權(quán)限。User Profile中可以下發(fā)的配置包括ACL、QoS(優(yōu)先級(jí)、帶寬限速、)、VLAN。支持信道智能切換無(wú)線局域網(wǎng)中，信道是非常稀缺的資源，每個(gè)AP只能夠工作在非常有限的非重疊信道上，只有３個(gè)非重疊信道，所以如何智能地為AP分配信道是無(wú)線應(yīng)用的關(guān)鍵。無(wú)線局域網(wǎng)工作的頻段存在大量可能的干擾源，如雷達(dá)、微波爐，它們?cè)诰W(wǎng)絡(luò)中的出現(xiàn)將干擾AP的正常工作。通過(guò)信道智能切換功能，可以保證每個(gè)AP能夠分配到最優(yōu)的信道，盡可能地減少和避免相鄰信道干擾，而且通過(guò)實(shí)時(shí)信道干擾檢測(cè)，可以讓AP實(shí)時(shí)避開雷達(dá)，微波爐等干擾源。支持智能AP負(fù)載分擔(dān)，無(wú)線客戶端一般會(huì)根據(jù)AP信號(hào)強(qiáng)度(RSSI)選擇AP，這很容易導(dǎo)致大量的客戶端僅僅因?yàn)槟硞€(gè)AP信號(hào)較強(qiáng)而連接到同一個(gè)AP上。由于這些客戶端共享無(wú)線媒介，導(dǎo)致每個(gè)客戶端的網(wǎng)絡(luò)吞吐將大量減少。智能負(fù)載分擔(dān)方法可以實(shí)時(shí)地分析無(wú)線客戶端的位置，動(dòng)態(tài)地確定在當(dāng)前時(shí)刻和當(dāng)前位置下哪些AP可以彼此分擔(dān)負(fù)載，通過(guò)控制無(wú)線客戶端接入的AP，來(lái)實(shí)現(xiàn)這些AP間的負(fù)載分擔(dān)。系統(tǒng)不僅支持按照用戶在線會(huì)話數(shù)的負(fù)載分擔(dān)，而且支持按照用戶流量負(fù)載的分擔(dān)。支持RealTime Spectrum Guard(實(shí)時(shí)頻譜保護(hù))模式RealTime Spectrum Guard(RTSG)是H3C創(chuàng)新提出的針對(duì)無(wú)線環(huán)境頻譜狀態(tài)的專業(yè)監(jiān)控方案。WX3000系列一體化交換機(jī)可以和內(nèi)置射頻采集模塊的Sensor AP，實(shí)現(xiàn)深度融合的射頻監(jiān)控和實(shí)時(shí)頻譜防護(hù)。RTSG的控制臺(tái)融合部署于H3C iMC智能管理中心，通過(guò)CAPWAP管理隧道，與Sensor AP進(jìn)行通信和數(shù)據(jù)采集，實(shí)現(xiàn)7X24小時(shí)的無(wú)線環(huán)境質(zhì)量監(jiān)控、無(wú)線網(wǎng)絡(luò)能力趨勢(shì)評(píng)估以及非許可干擾告警。通過(guò)圖形化方式，(WiFi或非WiFi)，可提供實(shí)時(shí)FFT圖，頻譜密度圖、光譜圖、占空比圖、事件光譜圖、頻道功率、干擾功率等；可自動(dòng)識(shí)別干擾源，確定有問(wèn)題的無(wú)線設(shè)備的位置，確保無(wú)線網(wǎng)絡(luò)發(fā)揮最佳的性能。結(jié)合H3C iAR智能報(bào)表組件，可實(shí)現(xiàn)全覆蓋區(qū)內(nèi)的射頻質(zhì)量歷史記錄的存儲(chǔ)、追溯、回放等，自動(dòng)生成客戶化的趨勢(shì)、合規(guī)和審計(jì)報(bào)告。針對(duì)用戶無(wú)線環(huán)境監(jiān)管的不同層次需求，RTSG方案的部署可以靈活采用Local mode或Monitor Mode。當(dāng)工作在Local Mode時(shí)，可以在獲得有效的頻譜防護(hù)前提下，保持正常的用戶接入和數(shù)據(jù)包轉(zhuǎn)發(fā)。支持智能無(wú)線業(yè)務(wù)感知(wIAA)WX3000系列一體化交換機(jī)支持智能感知無(wú)線業(yè)務(wù)流量，實(shí)現(xiàn)基于無(wú)線用戶狀態(tài)的彈性策略識(shí)別與管理，優(yōu)化語(yǔ)音及視頻業(yè)務(wù)承載。支持遠(yuǎn)程探針?lè)治鯳X3000系列一體化交換機(jī)支持針對(duì)AP的遠(yuǎn)程探針?lè)治龉δ??？梢詫?duì)覆蓋區(qū)內(nèi)的WiFi報(bào)文進(jìn)行偵聽捕獲并實(shí)時(shí)鏡像到本地分析設(shè)備供網(wǎng)絡(luò)管理員進(jìn)行故障排查、優(yōu)化分析。遠(yuǎn)程探針?lè)治龉δ芗瓤梢葬槍?duì)工作信道進(jìn)行無(wú)收斂鏡像，也可以對(duì)所有信道輪詢采樣，靈活滿足無(wú)線網(wǎng)絡(luò)監(jiān)控運(yùn)維要求。內(nèi)置射頻優(yōu)化引擎(ROE)WX3000系列一體化交換機(jī)內(nèi)置針對(duì)AP的射頻優(yōu)化引擎(RF Optimizing Engine)，通過(guò)基于特征和協(xié)議的射頻優(yōu)化，有效提升無(wú)線部署中高密度接入、流媒體傳輸?shù)葓?chǎng)景中的應(yīng)用加速能力和質(zhì)量保障效果。其中包含：多用戶公平調(diào)度、混合接入公平、過(guò)濾干擾、速率最優(yōu)、頻譜導(dǎo)航、組播增強(qiáng)(IPv4/IPv6)、逐包功率控制和智能帶寬保障等。提供端到端的QoSWX3000系列一體化交換機(jī)基于Comware平臺(tái)開發(fā)，對(duì)DiffServ標(biāo)準(zhǔn)可以完善支持。QoS DiffServ 模型中主要包括流分類、流量監(jiān)管(Policing)、隊(duì)列管理、隊(duì)列調(diào)度(Scheduling)等，完整實(shí)現(xiàn)了標(biāo)準(zhǔn)中定義的EF、AF1～AFBE等六組PHB及業(yè)務(wù)，使網(wǎng)絡(luò)運(yùn)營(yíng)商可為用戶提供具有不同服務(wù)質(zhì)量等級(jí)的服務(wù)保證，使Internet真正成為同時(shí)承載數(shù)據(jù)、語(yǔ)音和視頻業(yè)務(wù)的綜合網(wǎng)絡(luò)。支持快速的二、三層漫游H3C公司的集中式無(wú)線架構(gòu)不但能方便地實(shí)施二層漫游，而且非常有利于跨三層的漫游實(shí)現(xiàn)，用Fat AP部署的WLAN網(wǎng)絡(luò)，由于AP之間傳遞的信息有限，導(dǎo)致垮三層的漫游實(shí)現(xiàn)及其麻煩，集中式架構(gòu)非常容易解決跨三層漫游的問(wèn)題，WX3000系列一體化交換機(jī)支持二、三層漫游，漫游域不受子網(wǎng)的限制。這種優(yōu)秀的漫游特性，可以讓客戶在規(guī)劃無(wú)線網(wǎng)絡(luò)時(shí)，無(wú)需過(guò)多考慮現(xiàn)有網(wǎng)絡(luò)的規(guī)劃，更多關(guān)注在無(wú)線信號(hào)的覆蓋即可，這種方式大大簡(jiǎn)化了前期的網(wǎng)絡(luò)規(guī)劃，減少了網(wǎng)絡(luò)規(guī)劃成本。傳統(tǒng)模式下，無(wú)線用戶終端和AP間的交互報(bào)文會(huì)非常的多。當(dāng)無(wú)線用戶終端在兩個(gè)AP間漫游時(shí)，勢(shì)必造成漫游切換的時(shí)間過(guò)長(zhǎng)，對(duì)于某些對(duì)漫游切換時(shí)間敏感的業(yè)務(wù)(例如語(yǔ)音業(yè)務(wù))，這樣的長(zhǎng)切換時(shí)間是無(wú)法忍受的。WX3000采用Key caching技術(shù)完成漫游時(shí)用戶的快速切換，Key caching技術(shù)在用戶的安全接入和快速漫游間做了一個(gè)很好的平衡，同時(shí)又能保證用戶身份的識(shí)別和密鑰使用的連續(xù)性；無(wú)線用戶采用快速漫游方式，單AC內(nèi)漫游時(shí)間不超過(guò)50ms，滿足了語(yǔ)音業(yè)務(wù)的苛刻需求。支持多種分支機(jī)構(gòu)遠(yuǎn)程接入場(chǎng)景當(dāng)AC和AP通過(guò)廣域網(wǎng)鏈路進(jìn)行連接時(shí)，用戶可以靈活選擇集中轉(zhuǎn)發(fā)或本地轉(zhuǎn)發(fā)模式，提升分支機(jī)構(gòu)局域網(wǎng)打印訪問(wèn)、終端互訪等業(yè)務(wù)性能。當(dāng)廣域網(wǎng)鏈路發(fā)生故障或AC發(fā)生故障時(shí)，在線用戶不掉線，可以繼續(xù)訪問(wèn)本地資源，并且可支持AC逃生功能。當(dāng)分支機(jī)構(gòu)也部署了認(rèn)證服務(wù)器時(shí)，AP可進(jìn)行本地認(rèn)證。例如，當(dāng)AC與AP之間鏈路正常時(shí)，分支機(jī)構(gòu)的用戶認(rèn)證由總部集中完成；當(dāng)AC與AP間鏈接意外斷開后，AP可以使用分支機(jī)構(gòu)本地認(rèn)證服務(wù)器為新上線的用戶認(rèn)證。當(dāng)分支機(jī)構(gòu)AP部署于私網(wǎng)內(nèi)時(shí)，AC可以穿越NAT與AP進(jìn)行通信。硬件規(guī)格項(xiàng)目WX3024E 外形尺寸(長(zhǎng)寬高)440429(mm3)重量管理端口1個(gè)Console口業(yè)務(wù)端口描述24個(gè)10/100/1000M電口4個(gè)千兆SFP Combo口2個(gè)10GE XFP光口輸入電壓AC：額定電壓范圍：100V～240V AC；50/60Hz最大電壓范圍：90V～264V AC；47/63HzDC(僅WX3024E支持)：額定電壓范圍：47V～57V DC最大電壓范圍：36V～72V DC功耗(所有端口均對(duì)外PoE供電時(shí))交流輸入：450W直流輸入(外接RPS電源)：720W PoE+24端口/單端口最大30W 工作/存儲(chǔ)環(huán)境溫度10℃～55℃/40186。C～70186。C工作/存儲(chǔ)環(huán)境相對(duì)濕度(非凝露)5%～95%安全規(guī)范UL 609501,CAN/CSA No 609501, IEC 609501, EN 609501/A11, AS/NZS 60950, EN 608251, EN 608252, FDA 21 CFR Subchapter JEMCETSI EN 300 386 :2005EN 55024: 1998+ A1: 2001 + A2: 2003EN 55022 :2006VCCI V3:2007ICES003:2004EN 6100032:2000+A1:2001+A2:2005EN 6100033:1995+A1:2001+A2:2005AS/NZS CISPR 22:2004FCC PART 15:2005MTBF45年軟件規(guī)格有線部分支持特性WX3024E交換容量bit/s(全雙工)88G包轉(zhuǎn)發(fā)率pps(整機(jī))端口聚合(1) 支持GE(Gigabit Ethernet)端口動(dòng)態(tài)聚合(2) 支持10GE端口動(dòng)態(tài)聚合(僅WX3024E)(3) 支持動(dòng)態(tài)LACP鏈路聚合(4) 支持手工聚合(5) 支持靜態(tài)聚合12組(12*GE/2*10GE)端口流控支持端口流控MAC地址表支持8K MAC地址支持1K靜態(tài)MAC地址支持1K組播MAC地址支持黑洞MAC地址VLAN(1) 支持基于端口的VLAN(4094個(gè))(2) 支持嵌套式VLAN(VLANVPN或QinQ)(3) 支持靈活QinQ(4) 支持協(xié)議VLAN(5) 支持Voice VLAN(6) 支持GVRP(7) 支持VLAN下配置禁止MAC地址學(xué)習(xí)功能路由支持靜態(tài)路由支持RIPv1/v2DHCP(1) 支持DHCP Server(2) 支持DHCP Client(3) 支持DHCP Snooping，包括Option 82功能組播(1) 支持IGMP(Internet Group Management Protocol) Snoopingv1/v2/v3(2) 單VLAN內(nèi)最多256個(gè)組播組，整機(jī)1024個(gè)組播組(3) 支持組播VLAN(4) 支持未知組播丟棄(5) 支持未知組播出端口報(bào)文過(guò)濾(6) 支持手工配置組播MAC地址廣播風(fēng)暴抑制支持基于端口的廣播風(fēng)暴控制MSTP(1) 支持STP/RSTP/MSTP協(xié)議(2) 支持域內(nèi)最大生成樹(16個(gè))(3) 支持STP Root Guard(4) 支持BPDU GuardQACL(1) 支持IEEE (2) 支持優(yōu)先級(jí)映射(3) 支持優(yōu)先級(jí)標(biāo)記(4) 支持流量統(tǒng)計(jì)(5) 支持端口信任模式(6) 每端口支持8個(gè)隊(duì)列(7) 支持方式為SP/WRR/SP+WRR的隊(duì)列調(diào)度(8) 支持端口和隊(duì)列的流量整形(9) 支持基于端口/流的限速，最小粒度為1Kbps(10) 支持基于流的重定向(11) 支持?jǐn)?shù)字表示型標(biāo)準(zhǔn)ACL(12) 支持?jǐn)?shù)字表示型擴(kuò)展ACL(13) 支持?jǐn)?shù)字表示型二層ACL(14) 支持對(duì)下發(fā)ACL的配置(15) 支持多種QoSamp。ACL下發(fā)方式：全局下發(fā)、VLAN下發(fā)、端口組下發(fā)、端口下發(fā)(16) 支持根據(jù)時(shí)間段變化實(shí)時(shí)更新ACL鏡像(1) 支持流鏡像(2) 支持基于VLAN的鏡像(3) 支持基于MAC地址的鏡像(4) 支持端口鏡像(5) 支持多個(gè)源端口鏡像(6) 支持遠(yuǎn)程端口鏡像安全特性(1) 支持用戶分級(jí)管理和口令保護(hù)(2) 支持AAA認(rèn)證(3) 支持Radius認(rèn)證(4) 支持HW TACACS認(rèn)證(5) 支持SSH (6) 支持管理VLAN(7) 支持端口隔離(8) 支持端口安全(9) 支持集中式MAC地址認(rèn)證(10) 支持ARP入侵檢測(cè)(11) 支持端口下IP地址過(guò)濾(1) 單端口最多支持256個(gè)用戶(2) 支持基于端口的認(rèn)證和基于MAC的認(rèn)證(3) 支持Guest VLAN(4) 支持TRUNK端口認(rèn)證(5) 支持動(dòng)態(tài)VLAN和ACL規(guī)則下發(fā)JUMBO Frame支持最大幀長(zhǎng)為4KDLDP支持DLDP(Device Link Detection Protocol)加載與升級(jí)(1) 支持FTP(File Transfer Protocol)加載升級(jí)(2) 支持TFTP(Trivial File Transfer Protocol)加載升級(jí)管理(1) 支持命令行接口(CLI)配置(2) 支持Telnet遠(yuǎn)程配置(3) 支持通過(guò)Console口配置(4) 支持SNMP(Simple Network Management Protocol)(5) 支持RMON(Remote M