【文章內(nèi)容簡介】 度的提高了無線網(wǎng)絡(luò)容量。 ⑸ 高可靠的備份功能 H3C WX5002和WX6100系列無線控制器支持AC組備份功能，通過預(yù)先配置，AP優(yōu)先同主AC建立CAPWAP鏈路，當(dāng)主AC不可用時，AP會自動尋找AC組中的第二個主AC，并和第二個主AC建立CAPWAP鏈路，從而達(dá)到AC間業(yè)務(wù)備份的目的。H3C WX5002和WX6100系列無線控制器還支持100ms業(yè)務(wù)熱備份，AP會同時和兩臺無線控制器建立CAPWAP鏈路，一臺作為主設(shè)備，另外一臺作為備份設(shè)備，但只有和主設(shè)備建立的CAPWAP鏈路處于工作狀態(tài)。當(dāng)主控制器異常down機(jī)時，備份控制器和主控制器之間的心跳檢測機(jī)制可以保證在100毫秒之內(nèi)檢測到主設(shè)備的異常，并通知AP將主備CAPWAP鏈路切換，保證控制信號的不間斷傳送。⑹ IPv6AP和無線控制器之間可以穿過IPv6網(wǎng)絡(luò)互聯(lián)，從而使組網(wǎng)方式更加靈活，可以滿足今后網(wǎng)絡(luò)發(fā)展的需要，保護(hù)用戶投資。⑺ 完善的QoS H3C WX5002無線控制器基于H3C公司最新的Comware V5平臺開發(fā)，不但對DiffServ標(biāo)準(zhǔn)進(jìn)行了完善，同時還增加了對IPv6協(xié)議的QoS支持。QoS DiffServ 模型中主要包括流分類、流量監(jiān)管（Policing）、隊(duì)列管理、隊(duì)列調(diào)度（Scheduling）等，完整實(shí)現(xiàn)了標(biāo)準(zhǔn)中定義的EF、AF1～AFBE等六組PHB及業(yè)務(wù)，可為用戶提供具有不同服務(wù)質(zhì)量等級的服務(wù)保證，真正成為同時承載數(shù)據(jù)、語音和視頻業(yè)務(wù)的綜合網(wǎng)絡(luò)。⑻ 支持隧道QoS AP接收到的無線報(bào)文首先要通過CAPWAP隧道送到AC上進(jìn)行分析處理，H3C WX5002和WX6100系列無線控制器支持無線QoS到有線QoS/CoS的映射。在AP側(cè)，無線域的QoS信息（）可以被映射到外層隧道的有線二層域（）和三層域（DSCP）中，這樣可以保證高優(yōu)先級無線報(bào)文在有線網(wǎng)絡(luò)上受到更好的優(yōu)先級保證。⑼ 支持多種認(rèn)證方式 H3C ， portal認(rèn)證，MAC地址認(rèn)證，PPPoE認(rèn)證等多重認(rèn)證方式。H3C ，支持TLS、PEAP、TTLS、MD，完成不同用戶的動態(tài)授權(quán)。Portal認(rèn)證方式解決了不便于安裝客戶端用戶的安全認(rèn)證問題。MAC地址認(rèn)證功能解決了一些手持終端（例如：WiFi Phone、手持移動終端等）并不方便采取電腦上的認(rèn)證問題。H3C WX5002和WX6100系列無線控制器還還支持PPPoE認(rèn)證，通過PPPoE成熟的認(rèn)證和計(jì)費(fèi)功能，可以方便的實(shí)現(xiàn)按流量計(jì)費(fèi)等高級的計(jì)費(fèi)方式，滿足一些客戶的運(yùn)營級需求。⑽ 支持無線入侵檢查WIDS（Wireless Intrusion Detection System） H3C WX5002和WX6100系列無線控制器支持非法AP檢測，黑/白名單設(shè)置和無線協(xié)議攻擊防御等WIDS功能，有效的提高了無線網(wǎng)絡(luò)的整體安全。通過非法AP檢測功能，無線網(wǎng)絡(luò)可以自動監(jiān)測非法設(shè)備（例如Rouge AP，或者Ad Hoc 無線終端），并適時上報(bào)網(wǎng)管中心，同時對非法設(shè)備的攻擊可以進(jìn)行自動防護(hù)。白名單功能確保只有名單上的無線用戶才能進(jìn)行數(shù)據(jù)傳輸，其他用戶均被認(rèn)為非法用戶，非法用戶的報(bào)文全部在AP上被丟棄，從而減少非法報(bào)文對無線網(wǎng)絡(luò)的沖擊。另一方面，無線控制器還提供黑名單功能。用戶可以通過配置方式或者控制器實(shí)時檢測偵聽的方式來確定設(shè)備是否被加入黑名單，被加入到黑名單中的設(shè)備發(fā)過來的報(bào)文全部在AP上丟棄，從而減少攻擊報(bào)文對無線網(wǎng)絡(luò)的沖擊。無線控制器還支持多種攻擊的檢測，例如DOS攻擊，F(xiàn)lood攻擊，去認(rèn)證、去連接報(bào)文的仿冒檢測，以及無線用戶Weak IV檢測。特別無線協(xié)議攻擊防御可以和動態(tài)黑名單配合使用，當(dāng)控制器檢測到攻擊時，可以將發(fā)起攻擊的無線客戶端動態(tài)添加到動態(tài)黑名單中，從而保證WLAN系統(tǒng)不再被該設(shè)備攻擊。⑾ 支持EAD無線接入 端點(diǎn)準(zhǔn)入防御（EAD，Endpoint Admission Defense）解決方案從控制用戶終端安全接入網(wǎng)絡(luò)的角度入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，通過安全客戶端、安全策略服務(wù)器、網(wǎng)絡(luò)設(shè)備以及第三方軟件的聯(lián)動，對接入網(wǎng)絡(luò)的用戶終端強(qiáng)制實(shí)施企業(yè)安全策略，嚴(yán)格控制終端用戶的網(wǎng)絡(luò)使用行為，有效地加強(qiáng)了用戶終端的主動防御能力，為企業(yè)網(wǎng)絡(luò)管理人員提供了有效、易用的管理工具和手段。H3C WX5002和WX6100系列無線控制器支持無線用戶的EAD接入，通過與安全策略服務(wù)器的聯(lián)動，可以對感染病毒或存在系統(tǒng)漏洞等不合格的無線客戶端進(jìn)行下線、隔離、提醒或監(jiān)控等多種方式的處理，只有無線客戶端符合相應(yīng)的安全策略之后才允許正常訪問網(wǎng)絡(luò)，從而提高了無線網(wǎng)絡(luò)的整體安全性。⑿ 有線無線一體化的網(wǎng)管系統(tǒng)IMC網(wǎng)管是H3C公司自主研發(fā)的新一代網(wǎng)絡(luò)管理系統(tǒng)。IMC網(wǎng)管采用組件化結(jié)構(gòu)設(shè)計(jì)，通過安裝不同的業(yè)務(wù)組件實(shí)現(xiàn)了設(shè)備管理、軟件升級管理、配置文件管理、告警管理、性能管理等功能。無論對于企業(yè)網(wǎng)、校園網(wǎng)、園區(qū)網(wǎng)用戶還是各大運(yùn)營商，IMC網(wǎng)管都可以提供完善的解決方案，方便用戶監(jiān)控、維護(hù)、管理各自的網(wǎng)絡(luò)。H3C WX5002和WX6100系列無線控制器系列無線控制器提供本地維護(hù)、遠(yuǎn)程維護(hù)、集中維護(hù)等多種維護(hù)手段，并提供完備的告警、測試、診斷、跟蹤、日志等功能，方便用戶的日常維護(hù)管理WX5002128 主要性能參數(shù)網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、CAPWAP 網(wǎng)絡(luò)接口 ：WX500264 amp。 WX5002128：2個1000BaseX SFP千兆以太網(wǎng)端口（Combo） 工作電壓：（V） 100～240V AC ；50/60Hz 安全性能 ：支持用戶分級管理和口令保護(hù)支持IEEE （EAPSIM、EAPTTLS、EAPTLS、EAPMDEAPPEAP）支持EAD（Endpoint Admission Defense，端點(diǎn)準(zhǔn)入防御）支持AAA支持Radius認(rèn)證支持HWTacacs+支持集中式MAC地址認(rèn)證 無線網(wǎng)橋無線網(wǎng)橋是為使用無線（微波）進(jìn)行遠(yuǎn)距離數(shù)據(jù)傳輸?shù)狞c(diǎn)對點(diǎn)網(wǎng)間互聯(lián)而設(shè)計(jì)。它是一種在鏈路層實(shí)現(xiàn)lan互聯(lián)的存儲轉(zhuǎn)發(fā)設(shè)備，可用于固定數(shù)字設(shè)備與其他固定數(shù)字設(shè)備之間的遠(yuǎn)距離（可達(dá)20km）、高速（可達(dá)11mbps）無線組網(wǎng)。無線網(wǎng)橋有三種工作方式，點(diǎn)對點(diǎn)，點(diǎn)對多點(diǎn)，中繼連接。特別適用于城市中的遠(yuǎn)距離高以及是否加用雙向放大器。從作用上來理解無線網(wǎng)橋，它可以用于連接兩個或多個獨(dú)立的網(wǎng)絡(luò)段，這些獨(dú)立的網(wǎng)絡(luò)段通常位于不同的建筑內(nèi)，相距幾百米到幾十公里。所以說它可以廣泛應(yīng)用在不同建筑物間的互聯(lián)。同時，根據(jù)協(xié)議不同。在無高大障礙（山峰或建筑）的條件下，一對速組網(wǎng)和野外作業(yè)的臨時組網(wǎng)。其作用距離取決于環(huán)境和天線，現(xiàn)7km的點(diǎn)對點(diǎn)微波互連。一對27dbi的定向天線可以實(shí)現(xiàn)10km的點(diǎn)對點(diǎn)微波互連。12dbi的定向天線可以實(shí)現(xiàn)2km的點(diǎn)對點(diǎn)微波互連；一對只實(shí)現(xiàn)到鏈路層功能的無線網(wǎng)橋是透明網(wǎng)橋，而具有路由等網(wǎng)絡(luò)層功能、在網(wǎng)絡(luò)24dbi的定向天線可以實(shí)層實(shí)現(xiàn)異種網(wǎng)絡(luò)互聯(lián)的設(shè)備叫無線路由器，也可作為第三層網(wǎng)橋使用。無線網(wǎng)橋通常是用于室外，主要用于連接兩個網(wǎng)絡(luò)，使用無線網(wǎng)橋不可能只使用一個，必需兩個以上，而AP可以單獨(dú)使用。無線網(wǎng)橋功率大，傳輸距離遠(yuǎn)（最大可達(dá)約50km），抗干擾能力強(qiáng)等，不自帶天線，一般配備拋物面天線實(shí)現(xiàn)長距離的點(diǎn)對點(diǎn)連接。 點(diǎn)對點(diǎn)連接方案在同一城市中不同地點(diǎn)的兩個局域網(wǎng)互聯(lián)可以通過鋪設(shè)光纜或租用線路的方法實(shí)現(xiàn)，但由于城市環(huán)境的條件限制，鋪設(shè)光纜的工程可能無法實(shí)施，實(shí)施過程中或許會遇到人為和意外的破壞。而租用DDN線路會面臨著租用費(fèi)用太高和線路帶寬太低的困擾，使用昂科無線長距離解決方案，在兩點(diǎn)間天線的發(fā)射方向上沒有障礙物阻擋的情況下，利用室外無線網(wǎng)橋配合高增益定向天線，可以在相距幾十公里以內(nèi)的建筑物間快速建立起網(wǎng)絡(luò)連接。該方案不但可以大大提高傳輸速率，還可以節(jié)省昂貴的線路租用費(fèi)用，為用戶節(jié)約成本、提高工作效率，一次性投入，無任何多余追加費(fèi)用的支出。連接示意圖如圖所示： 點(diǎn)對多點(diǎn)方案點(diǎn)對多點(diǎn)方案主要用在企業(yè)希望將分布在城市中的各分部連接在一起企事業(yè)單位，從多個分布點(diǎn)中選擇一個中心點(diǎn)，位于其他各點(diǎn)的中心位置，使其他各點(diǎn)達(dá)到中心的距離均衡，而且無障礙物。在中心放置具有路由和協(xié)議轉(zhuǎn)換功能的無線網(wǎng)橋加裝高增益的全向天線。其他各點(diǎn)放置無線網(wǎng)橋和高增益的定向天線。連接示意圖如圖所示： 無線網(wǎng)橋的選購H3C WB2321EH3CWB2321E無線網(wǎng)橋設(shè)備是杭州華三通信技術(shù)有限公司自主研發(fā)的首款無線網(wǎng)橋產(chǎn)品。在組網(wǎng)應(yīng)用中，WB2321E可作為橋接器連接兩個或多個物理上隔離的局域網(wǎng)。通過WB2321E橋接功能，在這些分散的局域網(wǎng)上的主機(jī)感覺不到物理位置的分布，可以方便的實(shí)現(xiàn)相互通訊。WB2321E支持extendrange技術(shù)，保證了WB2321E長距離覆蓋，并且支持點(diǎn)到點(diǎn)或點(diǎn)到多點(diǎn)橋接應(yīng)用，能有效的解決樓宇間通信、大型企業(yè)分支接入等問題。目前杭州華三通信技術(shù)有限公司公司提供的具體產(chǎn)品型號為WB2321EAGP，為雙頻多模無線網(wǎng)橋，；、其中11g模式功率可達(dá)到500mW。H3C WB2321E特色⑴ 標(biāo)準(zhǔn) 、、。⑵ 支持雙頻多模 。、。、。⑶ 同時支持接入和橋接 WB2321E配置雙射頻單元，可以一個射頻單元作接入，另一個作橋接使用。此外，通過配置，還可以實(shí)現(xiàn)在同一個射頻單元上同時支持接入和橋接。WB2321E的這一特點(diǎn)，使得在需要對WLAN網(wǎng)絡(luò)進(jìn)行橋接時，省卻了單獨(dú)部署AP。⑷ 支持多種工作方式 WB2321E可靈活配置工作在點(diǎn)到點(diǎn)方式或點(diǎn)到多點(diǎn)方式，點(diǎn)到點(diǎn)方式下建立橋接鏈路的兩端WB2321E處于對等地位，點(diǎn)到多點(diǎn)方式下，一端配置為root工作模式，一端配置為client工作模式。支持多種工作模式使得WB2321E應(yīng)用時選擇更加靈活。⑸ 支持大容量單一WB2321E網(wǎng)橋，可以同時與最多16個鄰居建立橋接鏈路。⑹ 支持虛擬橋組通過在WB2321E節(jié)點(diǎn)上配置多個橋接ID，可在同一網(wǎng)橋設(shè)備加入到多個橋組中，使得多個邏輯橋接網(wǎng)絡(luò)可以復(fù)用同一物理無線網(wǎng)絡(luò)，各邏輯橋接網(wǎng)絡(luò)可對應(yīng)不同的VLAN、不同的網(wǎng)絡(luò)服務(wù)以及不同的認(rèn)證方式等。此特性使得WB2321E在組網(wǎng)應(yīng)用上更加靈活。⑺ 支持QoS 通過對QoS的支持，WB2321E可區(qū)分無線側(cè)不同數(shù)據(jù)的收發(fā)優(yōu)先級，也可根據(jù)配置的ACL策略對用戶流量進(jìn)行限制。支持WME和CAR，保證高優(yōu)先級用戶的帶寬。⑻ 支持MAC地址過濾WB2321E支持基于接入SSID或橋接ID設(shè)置防火墻，通過ACL配置靈活的防火墻策略，可控制某些移動用戶的接入，