【正文】 了無線網絡的整體安全性。 ? 支持遠程探針分析 WA2600 i 系列 AP 支持作為遠程探針分析的 Sensor 設備，可以對覆蓋區(qū)內的WiFi 報 文進行偵聽捕獲并實時鏡像到本地分析設備，供網絡管理員進行故障排查、精選資料可修改編輯優(yōu)化分析。遠程探針分析功能既可以針對工作信道進行無收斂鏡像，也可以對所有信道輪詢采樣，靈活滿足無線網絡監(jiān)控運維要求。 ? 內置射頻優(yōu)化引擎(ROE) WA2600 i 系列 AP 內置射頻優(yōu)化引擎(RF Optimizing Engine)，通過基于特征和協(xié)議的射頻優(yōu)化，有效提升無 線部署中高密度接入、流媒體傳輸等場景中的應用加速能力和質量保障效果。其中包含：多用戶公平調度、混合接入公平、 過濾干擾、速率最優(yōu)、頻譜導航、組播增強(IPv4/IPv6) 、逐包功率控制和智能帶寬保障等。 ? 支持智能負載均衡 WA2600 i 系列 AP 支持按接入用戶數量和流量的復 雜均衡方式，當無線控制器發(fā)現無線接入設備的負載超過設定的門限值以后，對于新接入的用戶無線控制器會自動計算此用戶周圍是否還有負載較輕的無線接入設備可供用戶接入，如果有則會拒絕用戶的關聯(lián)請求，用戶 會轉而接入其他負載較輕的無線接入設備，但如果無線用戶不在重疊覆蓋區(qū)內，傳統(tǒng) 的負載均衡方式往往會導致連接不上網絡，造成誤均衡。H3C 公司 創(chuàng)新性的支持智能負載均衡技術，保 證只對處于覆蓋重疊區(qū)的無線用戶才啟動負載均衡功能，有效的避免誤均衡的出現，從而最大限度的提高了無線網絡容量。 ? 提供 only 11n 接入功能 由于 向下兼容 ，故通常情況下，入到 的無線接入設備上。但這種兼容能力的提供，會造成具備 接入能力的用戶實際使用性能產生一定程度的下降。H3C 支持將無線接入設備的某一射頻設置為 only 11n 接入模式，使得 用戶的 帶寬得到保證。對于部分可以提供同時雙頻接入能力的 無線接入設備，在工作時建議設置 5GHz 射頻為 only 11n 接入模式，保證 接入用戶的高速帶寬和接入性能；而 射頻設置為兼容接入模式，保證原有 。 ? 支持中文 SSID WA2600 i 系列 AP 支持使用中文 SSID，可指定最長包含 16 個漢字的 SSID，也可以使用中英文混合的 SSID，為國內用戶提供了更大的使用便利。 ? 支持 TR069 特性(CWMP) WA2600 i 系列 AP 支持 TR069 特性，此特性方便網管人員從網絡側對位置分散精選資料可修改編輯的無線接入設備進行遠程集中管理。TR069 是由 DSL 論壇()所開發(fā)的系列技術規(guī)范之一，其全稱為“CPE 廣域網管理 協(xié)議”。 ? 全面支持智能型有線無線一體化管理 H3C 全系列無線產品都可以通過開放的網絡管理協(xié)議實現 基于 WSM 的有線無線一體化管理。 WSM 是 H3C 在下一代業(yè)務軟件平臺 iMC(intelligence Management Center/智能管理中心) 的基礎 上開發(fā)的無線運營管理組件，不僅為管理員提供了靈活的組件選擇，同時符合業(yè)界主流的 SOA 架構，具備良好的擴展性，能夠滿足客戶網絡管理不斷發(fā)展的需求?；?Web 的管理系統(tǒng)，為無線業(yè)務管理者提供了簡便、友好的管理平臺。與 iMC 智能管理平臺及其它組件配合， 還可實現無 線設備的面板管理、故障管理、性能監(jiān)控、 軟件版本管理、配置文件管理、接入用 戶管理等功能，并可對網絡中的其它設備進行統(tǒng)一管理，真正實現智能型有線無線一體化管理。(2) 技術指標屬性 WA2610重量 尺寸(不包含天線接口和附件 ) 160x160x50mm10/100/1000M 以太網口 1 個PoE 支持 本地供電 支持 48V DCConsole 口 1 個內置天線 內置硬件智能天線系統(tǒng)(工作 頻段： ，基 礎增益 4dBi)外置天線連接器 2 個 RPSMA 型射頻接口工作頻段 : (中國)調制技術OFDM : BPSK@6/9Mbps、QPSK@12/18Mbps、16QAM@24Mbps、64QAM@48/54MbpsDSSS : DBPSK@1Mbps、DQPSK@2Mbps、/11MbpsMIMOOFDM : MCS 015發(fā)射功率(最大) 23dBm (部分組合)可調功率粒度 1dBm精選資料可修改編輯復位/恢復出廠配置 支持狀態(tài)指示燈 Blink 交替 閃爍模式、紅綠藍不同工作狀態(tài)閃爍模式、終端接入呼吸閃爍模式工作溫度/存貯溫度 10186。C～55186。C/40186。C ～70186。C工作濕度/存貯濕度 5%~95%(非冷凝)防護等級 IP31整機功耗 安全規(guī)范 GB494EN6060112(醫(yī)療) 、UL/CSA 60950EN/IEC 60950EN/IEC 6095022EMC GB9254202EN301 48EN5502FCC Part 1RSS210射頻認證 FCC Part 1EN 300 32EN 301 89工信部無線電發(fā)射設備型號核準Health FCC Bulletin OET65C、EN 5038IC Safety Code 6MTBF 250000H. 無線控制器(1) 產品特點? 提供對 AP 的管理 WX3000 系列一體化交 換機在支持對傳統(tǒng) ，還可以與H3C 基于 協(xié)議的 AP 配合組網，從而提供相當于傳統(tǒng) 無線接入速率，能夠覆蓋更大的范圍，使無 線多媒體 應用成為現實。 ? 提供靈活的數據轉發(fā)方式 傳統(tǒng)的無線控制器部署一般采用集中式轉發(fā)模式，AC 可以對報文進行全面控制和安全監(jiān)管，但所有的無線業(yè)務流量需要到 AC 進行統(tǒng)一處理，核心鏈路帶寬和 AC轉發(fā)能力容易成為瓶頸。特 別是 AP 和 AC 通過廣域網方式進行連接時，AP 作為數據接入設備部署在分支機構，而 AC 部署在總部，所有用戶數據由 AP 發(fā)送到 AC，再由AC 進行集中轉發(fā)，導致轉發(fā) 效率低下。 WX3000 系列一體化交 換機可以支持集中式轉發(fā)和分布式轉發(fā)，用戶根據業(yè)務需要和網絡實際情況可以靈活設置轉發(fā)方式。 ? 支持精細的無線用戶接入控制和管理 基于 MAC 的認證接入控制方式，不但可以使得客戶在 AAA 服務器上對用戶組精選資料可修改編輯進行權限的配置和修改，同時支持對具體用戶的權限的配置，這種精細的用戶權限控制大大增強了無線網絡的可用度，網管人員可以輕松通過該方式對不同級別的人或人群進行接入權限分配?；?MAC 的 VLAN 同樣也是 WX3000 系列一體化交換機的一大特色，在控制策略上，管理員可以把相同性質的用戶(MAC)劃分到同一個 VLAN，同時在 AC 上基于 VLAN 配置安全策略，這樣做既可以簡化系統(tǒng)配置，又可以做到用戶級粒度的精細管理。 出于安全性或計費等考慮，系統(tǒng)管理員可能希望控制無線用戶接入到網絡中的位置。WX3000 系列一體化交換機支持基于 AP 位置的用戶接入控制。當無線用戶接入網絡時，可以通過認證服務 器向 AC 下發(fā)允許用戶接入的 AP 列表，在 AC 上進行接入控制，從而達到限制無線 用戶只能接入到指定位置的 AP 的目的。 ? 支持 認證，MAC 地址認證，Portal 認證等 WX3000 系列一體化交 換機支持多種認證方式： 認證：WX3000 系列一體化交換機支持 TLS、PEAP、TTLS、MDSIM 卡等多種 的認證方式，同時還支持 本地認證方式，提供對MDTLS、PEAP 這幾種主流認證方式的支持，用戶不再需要額外配置 AAA 服務器。WX3000 還支持通 過 認證后動態(tài)授權 VLAN 和 ACL 功能，對用戶的策略可以事先設定好，用戶認證時，系統(tǒng)自動配置客戶權限。 MAC 地址認證：WX3000 支持 MAC 地址認證， 對一些手持終端(例如：WiFi Phone、手持移動終端等) 并不方便采取電腦上的認證方式，MAC 地址認證卻可以輕松解決該問題，實現在控制器或者 AAA 服務器上配置好合法的 MAC 地址，這些MAC 地址對應 的終端就可以被允許被接入到網絡，而事先沒有被配置的非法終端則不能接入無線網絡，該功能極大地方便了例如無線醫(yī)療系統(tǒng)等應用，MAC 地址認證可以確保只有醫(yī)院的 PDA 工作終端才能接入到無 線網絡，而拒絕病人的無線 PDA使用專用無線網絡。 Portal 認證：WX3000 提供內置的 Portal 認證服務器。該認證方式無需客戶端配合，直接通過瀏覽器 WEB Portal 頁面作為認證通道，當用戶認證通過后，可以靈活跳轉到指定訪問首頁并啟動相應授權和計費。同時也可以根據策略要求，靈活推送定制Portal 頁 面，達到廣告宣傳 、信息 傳遞的作用，廣泛使用在無線校園、無線城市、訪客精選資料可修改編輯接入等應用場景。 ? 提供 User Profile 在基于用戶授權方式的網絡管理中，用戶通過認證，即獲得訪問網絡的權限。授權包括控制用戶可訪問的網絡范圍，以及用戶可獲得的網絡服務質量，如訪問帶寬、訪問優(yōu)先級。在用戶移動的網絡或大型網絡中， 為了方便網管人員開展日常的管理工作，User Profile 特性提供了一種更模塊化、更簡單 的管理方式。 管理人員將一組基于用戶群或特殊用戶定制的策略配置在各個用戶的 profile 中，并且為每個用戶群或特殊用戶預先分配各自的 profile，用戶認證上線時，在用 戶上線的端口動態(tài)下發(fā) profile 配置，使該用戶能動態(tài)獲得其可以 訪問的網絡范圍， 訪問帶寬以及訪問優(yōu)先級；在用戶下線時，取消該用戶在這個端口上的配置，自動關閉該端口的特殊訪問權限。 User Profile 中可以下發(fā)的配置包括 ACL、QoS(優(yōu)先級、 帶寬限速、 和DSCP 標記)、VLAN 。 ? 支持信道智能切換 無線局域網中，信道是非常稀缺的資源，每個 AP 只能夠工作在非常有限的非重疊信道上，比如對于 網絡，只有３個非重疊信道，所以如何智能地為 AP 分配信道是無線應用的關鍵。 無線局域網工作的頻段存在大量可能的干擾源，如雷達、微波爐，它們在網絡中的出現將干擾 AP 的正常工作。通 過信道智能切換 功能，可以保 證每個 AP 能夠分配到最優(yōu)的信道，盡可能地減少和避免相鄰信道干擾，而且通過實時信道干擾檢測，可以讓 AP 實時 避開雷達，微波爐等干 擾源。 ? 支持智能 AP 負載分擔 WLAN 網絡的 IEEE 標準 協(xié)議把無線漫游的決策交給了無線客戶端，無線客戶端一般會根據 AP 信號強度(RSSI)選擇 AP，這 很容易導致大量的客戶端僅僅因為某個 AP 信號 較強而連接到同一個 AP 上。由于 這 些客戶端共享無線媒介， 導致每個客戶端的網絡吞吐將大量減少。 智能負載分擔方法可以實時地分析無線客戶端的位置，動態(tài)地確定在當前時刻和當前位置下哪些 AP 可以彼此分擔負載，通 過控制無 線客戶端接入的 AP，來 實現這些 AP 間的負載 分擔。系統(tǒng) 不僅支持按照用戶在線 會話數的負載分擔，而且支持按照精選資料可修改編輯用戶流量負載的分擔。 ? 支持 RealTime Spectrum Guard(實時頻譜保護)模式 RealTime Spectrum Guard(RTSG)是 H3C 創(chuàng)新提出的針對無線環(huán)境頻譜狀態(tài)的專業(yè)監(jiān)控方案。WX3000 系列一體化交換機可以和內置射頻采集模塊的 Sensor AP，實現深度融合的射頻監(jiān)控和實時頻譜防護。 RTSG 的控制臺融合部署于 H3C iMC 智能管理中心，通過 CAPWAP 管理隧道，與 Sensor AP 進行通信和數據采集，實現 7X24 小 時的無線環(huán)境質量監(jiān)控、無線網絡能力趨勢評估以及非許可干擾告警。通過圖形化方式，主動探測和識別所有(WiFi 或非 WiFi)，可提供實時 FFT 圖，頻譜密度圖、光譜圖、占空比圖、事件光譜圖、頻道功率、干擾功率等；可自動識別干擾源，確定有問題的無線設備的位置，確保無線網絡發(fā)揮最佳的性能。結合 H3C iAR 智能報表組件，可實現全覆蓋區(qū)內的射 頻質量歷史記錄的存儲、追溯、回放等，自動生成客戶化的趨勢、合規(guī)和審計報 告。 針對用戶無線環(huán)境監(jiān)管的不同層次需求，RTSG 方案的部署可以靈活采用 Local mode 或 Monitor Mode。當工作在 Local Mode 時，可以在獲得有效的頻譜防護前提下，保持正常的用戶接入和數據包轉發(fā)。 ? 支持智能無線業(yè)務感知(wIAA) WX3000 系列一體化交 換機支持智能感知無線業(yè)務流量，實現基于無線用戶狀態(tài)的彈性策略識別與管理，優(yōu) 化語音及視頻業(yè)務承載。 ? 支持遠程探針分析 WX3000 系列一體化交 換機支持針對 AP 的遠程探針分析功能。可以對覆蓋區(qū)內的 WiFi 報文進行偵聽捕獲并實時鏡像到本地分析設備供網絡管理員進行故障排查、優(yōu)化分析。遠程探針分析功能既可以針對工作信道進行無收斂鏡像，也可以對所有信道輪詢采樣，靈活滿足無線 網絡監(jiān)控運維要求。 ? 內置射頻優(yōu)化引擎(ROE) WX3000 系列一體化交 換機內置針對 AP 的射頻優(yōu)化引擎(RF Optimizing Engine)，通過基于特征和協(xié)議的射頻優(yōu)化，有效提升無線部署中高密度接入、流媒體傳輸等場景中的應用加速能力和質量保障效果。其中包含：多用戶公平調度、混合接入公平、 過濾干擾、速率最優(yōu)、頻譜導航、組播增強(IPv4/IPv6)、逐包功率控制和智能