【正文】 了無線網(wǎng)絡(luò)的整體安全性。 ? 支持遠程探針分析 WA2600 i 系列 AP 支持作為遠程探針分析的 Sensor 設(shè)備，可以對覆蓋區(qū)內(nèi)的WiFi 報 文進行偵聽捕獲并實時鏡像到本地分析設(shè)備，供網(wǎng)絡(luò)管理員進行故障排查、精選資料可修改編輯優(yōu)化分析。遠程探針分析功能既可以針對工作信道進行無收斂鏡像，也可以對所有信道輪詢采樣，靈活滿足無線網(wǎng)絡(luò)監(jiān)控運維要求。 ? 內(nèi)置射頻優(yōu)化引擎(ROE) WA2600 i 系列 AP 內(nèi)置射頻優(yōu)化引擎(RF Optimizing Engine)，通過基于特征和協(xié)議的射頻優(yōu)化，有效提升無 線部署中高密度接入、流媒體傳輸?shù)葓鼍爸械膽?yīng)用加速能力和質(zhì)量保障效果。其中包含：多用戶公平調(diào)度、混合接入公平、 過濾干擾、速率最優(yōu)、頻譜導航、組播增強(IPv4/IPv6) 、逐包功率控制和智能帶寬保障等。 ? 支持智能負載均衡 WA2600 i 系列 AP 支持按接入用戶數(shù)量和流量的復 雜均衡方式，當無線控制器發(fā)現(xiàn)無線接入設(shè)備的負載超過設(shè)定的門限值以后，對于新接入的用戶無線控制器會自動計算此用戶周圍是否還有負載較輕的無線接入設(shè)備可供用戶接入，如果有則會拒絕用戶的關(guān)聯(lián)請求，用戶 會轉(zhuǎn)而接入其他負載較輕的無線接入設(shè)備，但如果無線用戶不在重疊覆蓋區(qū)內(nèi)，傳統(tǒng) 的負載均衡方式往往會導致連接不上網(wǎng)絡(luò)，造成誤均衡。H3C 公司 創(chuàng)新性的支持智能負載均衡技術(shù)，保 證只對處于覆蓋重疊區(qū)的無線用戶才啟動負載均衡功能，有效的避免誤均衡的出現(xiàn)，從而最大限度的提高了無線網(wǎng)絡(luò)容量。 ? 提供 only 11n 接入功能 由于 向下兼容 ，故通常情況下，入到 的無線接入設(shè)備上。但這種兼容能力的提供，會造成具備 接入能力的用戶實際使用性能產(chǎn)生一定程度的下降。H3C 支持將無線接入設(shè)備的某一射頻設(shè)置為 only 11n 接入模式，使得 用戶的 帶寬得到保證。對于部分可以提供同時雙頻接入能力的 無線接入設(shè)備，在工作時建議設(shè)置 5GHz 射頻為 only 11n 接入模式，保證 接入用戶的高速帶寬和接入性能；而 射頻設(shè)置為兼容接入模式，保證原有 。 ? 支持中文 SSID WA2600 i 系列 AP 支持使用中文 SSID，可指定最長包含 16 個漢字的 SSID，也可以使用中英文混合的 SSID，為國內(nèi)用戶提供了更大的使用便利。 ? 支持 TR069 特性(CWMP) WA2600 i 系列 AP 支持 TR069 特性，此特性方便網(wǎng)管人員從網(wǎng)絡(luò)側(cè)對位置分散精選資料可修改編輯的無線接入設(shè)備進行遠程集中管理。TR069 是由 DSL 論壇()所開發(fā)的系列技術(shù)規(guī)范之一，其全稱為“CPE 廣域網(wǎng)管理 協(xié)議”。 ? 全面支持智能型有線無線一體化管理 H3C 全系列無線產(chǎn)品都可以通過開放的網(wǎng)絡(luò)管理協(xié)議實現(xiàn) 基于 WSM 的有線無線一體化管理。 WSM 是 H3C 在下一代業(yè)務(wù)軟件平臺 iMC(intelligence Management Center/智能管理中心) 的基礎(chǔ) 上開發(fā)的無線運營管理組件，不僅為管理員提供了靈活的組件選擇，同時符合業(yè)界主流的 SOA 架構(gòu)，具備良好的擴展性，能夠滿足客戶網(wǎng)絡(luò)管理不斷發(fā)展的需求?；?Web 的管理系統(tǒng)，為無線業(yè)務(wù)管理者提供了簡便、友好的管理平臺。與 iMC 智能管理平臺及其它組件配合， 還可實現(xiàn)無 線設(shè)備的面板管理、故障管理、性能監(jiān)控、 軟件版本管理、配置文件管理、接入用 戶管理等功能，并可對網(wǎng)絡(luò)中的其它設(shè)備進行統(tǒng)一管理，真正實現(xiàn)智能型有線無線一體化管理。(2) 技術(shù)指標屬性 WA2610重量 尺寸(不包含天線接口和附件 ) 160x160x50mm10/100/1000M 以太網(wǎng)口 1 個PoE 支持 本地供電 支持 48V DCConsole 口 1 個內(nèi)置天線 內(nèi)置硬件智能天線系統(tǒng)(工作 頻段： ，基 礎(chǔ)增益 4dBi)外置天線連接器 2 個 RPSMA 型射頻接口工作頻段 : (中國)調(diào)制技術(shù)OFDM : BPSK@6/9Mbps、QPSK@12/18Mbps、16QAM@24Mbps、64QAM@48/54MbpsDSSS : DBPSK@1Mbps、DQPSK@2Mbps、/11MbpsMIMOOFDM : MCS 015發(fā)射功率(最大) 23dBm (部分組合)可調(diào)功率粒度 1dBm精選資料可修改編輯復位/恢復出廠配置 支持狀態(tài)指示燈 Blink 交替 閃爍模式、紅綠藍不同工作狀態(tài)閃爍模式、終端接入呼吸閃爍模式工作溫度/存貯溫度 10186。C～55186。C/40186。C ～70186。C工作濕度/存貯濕度 5%~95%(非冷凝)防護等級 IP31整機功耗 安全規(guī)范 GB494EN6060112(醫(yī)療) 、UL/CSA 60950EN/IEC 60950EN/IEC 6095022EMC GB9254202EN301 48EN5502FCC Part 1RSS210射頻認證 FCC Part 1EN 300 32EN 301 89工信部無線電發(fā)射設(shè)備型號核準Health FCC Bulletin OET65C、EN 5038IC Safety Code 6MTBF 250000H. 無線控制器(1) 產(chǎn)品特點? 提供對 AP 的管理 WX3000 系列一體化交 換機在支持對傳統(tǒng) ，還可以與H3C 基于 協(xié)議的 AP 配合組網(wǎng)，從而提供相當于傳統(tǒng) 無線接入速率，能夠覆蓋更大的范圍，使無 線多媒體 應(yīng)用成為現(xiàn)實。 ? 提供靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方式 傳統(tǒng)的無線控制器部署一般采用集中式轉(zhuǎn)發(fā)模式，AC 可以對報文進行全面控制和安全監(jiān)管，但所有的無線業(yè)務(wù)流量需要到 AC 進行統(tǒng)一處理，核心鏈路帶寬和 AC轉(zhuǎn)發(fā)能力容易成為瓶頸。特 別是 AP 和 AC 通過廣域網(wǎng)方式進行連接時，AP 作為數(shù)據(jù)接入設(shè)備部署在分支機構(gòu)，而 AC 部署在總部，所有用戶數(shù)據(jù)由 AP 發(fā)送到 AC，再由AC 進行集中轉(zhuǎn)發(fā)，導致轉(zhuǎn)發(fā) 效率低下。 WX3000 系列一體化交 換機可以支持集中式轉(zhuǎn)發(fā)和分布式轉(zhuǎn)發(fā)，用戶根據(jù)業(yè)務(wù)需要和網(wǎng)絡(luò)實際情況可以靈活設(shè)置轉(zhuǎn)發(fā)方式。 ? 支持精細的無線用戶接入控制和管理 基于 MAC 的認證接入控制方式，不但可以使得客戶在 AAA 服務(wù)器上對用戶組精選資料可修改編輯進行權(quán)限的配置和修改，同時支持對具體用戶的權(quán)限的配置，這種精細的用戶權(quán)限控制大大增強了無線網(wǎng)絡(luò)的可用度，網(wǎng)管人員可以輕松通過該方式對不同級別的人或人群進行接入權(quán)限分配。基于 MAC 的 VLAN 同樣也是 WX3000 系列一體化交換機的一大特色，在控制策略上，管理員可以把相同性質(zhì)的用戶(MAC)劃分到同一個 VLAN，同時在 AC 上基于 VLAN 配置安全策略，這樣做既可以簡化系統(tǒng)配置，又可以做到用戶級粒度的精細管理。 出于安全性或計費等考慮，系統(tǒng)管理員可能希望控制無線用戶接入到網(wǎng)絡(luò)中的位置。WX3000 系列一體化交換機支持基于 AP 位置的用戶接入控制。當無線用戶接入網(wǎng)絡(luò)時，可以通過認證服務(wù) 器向 AC 下發(fā)允許用戶接入的 AP 列表，在 AC 上進行接入控制，從而達到限制無線 用戶只能接入到指定位置的 AP 的目的。 ? 支持 認證，MAC 地址認證，Portal 認證等 WX3000 系列一體化交 換機支持多種認證方式： 認證：WX3000 系列一體化交換機支持 TLS、PEAP、TTLS、MDSIM 卡等多種 的認證方式，同時還支持 本地認證方式，提供對MDTLS、PEAP 這幾種主流認證方式的支持，用戶不再需要額外配置 AAA 服務(wù)器。WX3000 還支持通 過 認證后動態(tài)授權(quán) VLAN 和 ACL 功能，對用戶的策略可以事先設(shè)定好，用戶認證時，系統(tǒng)自動配置客戶權(quán)限。 MAC 地址認證：WX3000 支持 MAC 地址認證， 對一些手持終端(例如：WiFi Phone、手持移動終端等) 并不方便采取電腦上的認證方式，MAC 地址認證卻可以輕松解決該問題，實現(xiàn)在控制器或者 AAA 服務(wù)器上配置好合法的 MAC 地址，這些MAC 地址對應(yīng) 的終端就可以被允許被接入到網(wǎng)絡(luò)，而事先沒有被配置的非法終端則不能接入無線網(wǎng)絡(luò)，該功能極大地方便了例如無線醫(yī)療系統(tǒng)等應(yīng)用，MAC 地址認證可以確保只有醫(yī)院的 PDA 工作終端才能接入到無 線網(wǎng)絡(luò)，而拒絕病人的無線 PDA使用專用無線網(wǎng)絡(luò)。 Portal 認證：WX3000 提供內(nèi)置的 Portal 認證服務(wù)器。該認證方式無需客戶端配合，直接通過瀏覽器 WEB Portal 頁面作為認證通道，當用戶認證通過后，可以靈活跳轉(zhuǎn)到指定訪問首頁并啟動相應(yīng)授權(quán)和計費。同時也可以根據(jù)策略要求，靈活推送定制Portal 頁 面，達到廣告宣傳 、信息 傳遞的作用，廣泛使用在無線校園、無線城市、訪客精選資料可修改編輯接入等應(yīng)用場景。 ? 提供 User Profile 在基于用戶授權(quán)方式的網(wǎng)絡(luò)管理中，用戶通過認證，即獲得訪問網(wǎng)絡(luò)的權(quán)限。授權(quán)包括控制用戶可訪問的網(wǎng)絡(luò)范圍，以及用戶可獲得的網(wǎng)絡(luò)服務(wù)質(zhì)量，如訪問帶寬、訪問優(yōu)先級。在用戶移動的網(wǎng)絡(luò)或大型網(wǎng)絡(luò)中， 為了方便網(wǎng)管人員開展日常的管理工作，User Profile 特性提供了一種更模塊化、更簡單 的管理方式。 管理人員將一組基于用戶群或特殊用戶定制的策略配置在各個用戶的 profile 中，并且為每個用戶群或特殊用戶預先分配各自的 profile，用戶認證上線時，在用 戶上線的端口動態(tài)下發(fā) profile 配置，使該用戶能動態(tài)獲得其可以 訪問的網(wǎng)絡(luò)范圍， 訪問帶寬以及訪問優(yōu)先級；在用戶下線時，取消該用戶在這個端口上的配置，自動關(guān)閉該端口的特殊訪問權(quán)限。 User Profile 中可以下發(fā)的配置包括 ACL、QoS(優(yōu)先級、 帶寬限速、 和DSCP 標記)、VLAN 。 ? 支持信道智能切換 無線局域網(wǎng)中，信道是非常稀缺的資源，每個 AP 只能夠工作在非常有限的非重疊信道上，比如對于 網(wǎng)絡(luò)，只有３個非重疊信道，所以如何智能地為 AP 分配信道是無線應(yīng)用的關(guān)鍵。 無線局域網(wǎng)工作的頻段存在大量可能的干擾源，如雷達、微波爐，它們在網(wǎng)絡(luò)中的出現(xiàn)將干擾 AP 的正常工作。通 過信道智能切換 功能，可以保 證每個 AP 能夠分配到最優(yōu)的信道，盡可能地減少和避免相鄰信道干擾，而且通過實時信道干擾檢測，可以讓 AP 實時 避開雷達，微波爐等干 擾源。 ? 支持智能 AP 負載分擔 WLAN 網(wǎng)絡(luò)的 IEEE 標準 協(xié)議把無線漫游的決策交給了無線客戶端，無線客戶端一般會根據(jù) AP 信號強度(RSSI)選擇 AP，這 很容易導致大量的客戶端僅僅因為某個 AP 信號 較強而連接到同一個 AP 上。由于 這 些客戶端共享無線媒介， 導致每個客戶端的網(wǎng)絡(luò)吞吐將大量減少。 智能負載分擔方法可以實時地分析無線客戶端的位置，動態(tài)地確定在當前時刻和當前位置下哪些 AP 可以彼此分擔負載，通 過控制無 線客戶端接入的 AP，來 實現(xiàn)這些 AP 間的負載 分擔。系統(tǒng) 不僅支持按照用戶在線 會話數(shù)的負載分擔，而且支持按照精選資料可修改編輯用戶流量負載的分擔。 ? 支持 RealTime Spectrum Guard(實時頻譜保護)模式 RealTime Spectrum Guard(RTSG)是 H3C 創(chuàng)新提出的針對無線環(huán)境頻譜狀態(tài)的專業(yè)監(jiān)控方案。WX3000 系列一體化交換機可以和內(nèi)置射頻采集模塊的 Sensor AP，實現(xiàn)深度融合的射頻監(jiān)控和實時頻譜防護。 RTSG 的控制臺融合部署于 H3C iMC 智能管理中心，通過 CAPWAP 管理隧道，與 Sensor AP 進行通信和數(shù)據(jù)采集，實現(xiàn) 7X24 小 時的無線環(huán)境質(zhì)量監(jiān)控、無線網(wǎng)絡(luò)能力趨勢評估以及非許可干擾告警。通過圖形化方式，主動探測和識別所有(WiFi 或非 WiFi)，可提供實時 FFT 圖，頻譜密度圖、光譜圖、占空比圖、事件光譜圖、頻道功率、干擾功率等；可自動識別干擾源，確定有問題的無線設(shè)備的位置，確保無線網(wǎng)絡(luò)發(fā)揮最佳的性能。結(jié)合 H3C iAR 智能報表組件，可實現(xiàn)全覆蓋區(qū)內(nèi)的射 頻質(zhì)量歷史記錄的存儲、追溯、回放等，自動生成客戶化的趨勢、合規(guī)和審計報 告。 針對用戶無線環(huán)境監(jiān)管的不同層次需求，RTSG 方案的部署可以靈活采用 Local mode 或 Monitor Mode。當工作在 Local Mode 時，可以在獲得有效的頻譜防護前提下，保持正常的用戶接入和數(shù)據(jù)包轉(zhuǎn)發(fā)。 ? 支持智能無線業(yè)務(wù)感知(wIAA) WX3000 系列一體化交 換機支持智能感知無線業(yè)務(wù)流量，實現(xiàn)基于無線用戶狀態(tài)的彈性策略識別與管理，優(yōu) 化語音及視頻業(yè)務(wù)承載。 ? 支持遠程探針分析 WX3000 系列一體化交 換機支持針對 AP 的遠程探針分析功能?？梢詫Ω采w區(qū)內(nèi)的 WiFi 報文進行偵聽捕獲并實時鏡像到本地分析設(shè)備供網(wǎng)絡(luò)管理員進行故障排查、優(yōu)化分析。遠程探針分析功能既可以針對工作信道進行無收斂鏡像，也可以對所有信道輪詢采樣，靈活滿足無線 網(wǎng)絡(luò)監(jiān)控運維要求。 ? 內(nèi)置射頻優(yōu)化引擎(ROE) WX3000 系列一體化交 換機內(nèi)置針對 AP 的射頻優(yōu)化引擎(RF Optimizing Engine)，通過基于特征和協(xié)議的射頻優(yōu)化，有效提升無線部署中高密度接入、流媒體傳輸?shù)葓鼍爸械膽?yīng)用加速能力和質(zhì)量保障效果。其中包含：多用戶公平調(diào)度、混合接入公平、 過濾干擾、速率最優(yōu)、頻譜導航、組播增強(IPv4/IPv6)、逐包功率控制和智能