【正文】 特性方便網(wǎng)管人員從網(wǎng)絡(luò)側(cè)對位置分散的無線接入設(shè)備進(jìn)行遠(yuǎn)程集中管理。TR069 是由 DSL 論壇()所開發(fā)的系列技術(shù)規(guī)范之一，其全稱為“CPE 廣域 網(wǎng)管理協(xié)議”。? 全面支持智能型有線無線一體化管理H3C 全系列無線產(chǎn)品都可以通過開放的網(wǎng)絡(luò)管理協(xié)議實(shí)現(xiàn)基于 WSM 的有線無線一體化管理。WSM 是 H3C 在下一代業(yè)務(wù)軟件平臺 iMC(intelligence Management Center/智能管理中心) 的基礎(chǔ) 上開發(fā)的無線 運(yùn)營管理組件，不僅為管理員提供了靈活的組件選擇，同時(shí)符合業(yè)界主流的 SOA 架構(gòu)，具備良好的擴(kuò)展性，能夠滿足客戶網(wǎng)絡(luò)管理不斷發(fā)展的需求?；?Web 的管理系 統(tǒng)，為無線業(yè)務(wù)管理者提供了簡便、友好的管理平臺。與 iMC 智能管理平臺及其它組件配合，還可實(shí)現(xiàn)無線設(shè)備的面板管理、故障管理、性能監(jiān)控、軟件版本管理、配置文件管理、接入用戶管理等功能，并可對網(wǎng)絡(luò)中的其它設(shè)備進(jìn)行統(tǒng)一管理，真正實(shí)現(xiàn)智能型有線無線一體化管理。? 產(chǎn)品規(guī)格? 硬件規(guī)格.. .. .. ..屬性 WA2210XAG重量 尺寸 245x245x76mm10/100/1000M 以太網(wǎng)口1 個(gè)，支持長距離以太 網(wǎng)(LRE)1000M SFP 接口 1 個(gè)PoE 支持 本地供電 100~240VACConsole 口 1 個(gè)天線內(nèi)置天線(增益 : 10dBi177。3，水平波瓣寬度:65177。3)，并外置 3個(gè) N 型射頻接口工作頻段 : (中國)OFDM : BPSK@6/9Mbps，QPSK@12/18Mbps，16QAM@24Mbps，64QAM@48/54Mbps，DSSS : DBPSK@1Mbps，DQPSK@2Mbps，and /11Mbps，調(diào)制技術(shù)MIMOOFDM : BPSK，QPSK，16QAM and 64QAM發(fā)射功率(最大 ) 27dBm(可調(diào))可調(diào)功率 1dBm工作溫度 40 186。C～65186。C工作濕度 0~100%(非冷凝)存貯溫度 40186。C～ 85186。C.. .. .. ..存貯濕度 0~100%(非冷凝)IP 防護(hù) 等級 IP66整機(jī)功耗 13W安全規(guī)范GB49432022，EN6060112，UL/CSA 609501，EN/IEC 609501，EN/IEC 6095022EMC GB92542022，EN301 489，EN55022，F(xiàn)CC Part 15射頻認(rèn)證FCC Part 15， EN 300 328，EN 301 893，中國信息產(chǎn)業(yè)部無線設(shè)備型號核準(zhǔn)Health FCC Bulletin OET65C，EN 50385，IC Safety Code 6MTBF 250000H? 軟件規(guī)格屬性 WA2210XAG產(chǎn)品定位 室外智能型大功率 無線基站接入設(shè)備虛擬 AP 16 個(gè)支持 6128 位 WEP 加密、WPA、和 WAPI加密支持 WPA 和 的多種密鑰更新觸發(fā)條件支持 AP 上二層轉(zhuǎn)發(fā)抑制安全策略用戶隔離支持虛擬 AP(多 SSID)之間的隔離.. .. .. ..報(bào)文過濾 支持廣播抑制 支持SSID 隱 藏 支持認(rèn)證支持 認(rèn)證 、MAC 地址 認(rèn)證、PSK 認(rèn)證、PPPoE、Portal、WAPI 等( 根據(jù) 應(yīng)用不同可能需要H3C WX 系列多業(yè)務(wù)無線控制器配合 )MAC 地址過濾 支持無線端點(diǎn)準(zhǔn)入 支持/無線 EADRadius Client 支持多域配置 支持備份認(rèn)證服務(wù)器 支持基于時(shí)長的計(jì)費(fèi) 支持實(shí)時(shí)計(jì)費(fèi) 支持AAA認(rèn)證和計(jì)費(fèi)分離 支持AP 間切換 支持切換切換依據(jù)根據(jù)信號強(qiáng)度、誤碼率、鄰近 AP 是否正常工作等IP 地址設(shè)置支持靜態(tài) IP 地址 (FAT)、支持 DHCP 獲取 IP 地址路由協(xié)議 支持靜態(tài)路由(FAT)IPv6 支持二三層功能ACL 支持.. .. .. .. 支持 WMM支持以太網(wǎng)口支持 識別和標(biāo)記優(yōu)先級支持優(yōu)先級隊(duì)列及映射流量限制 支持流分類 支持QoS 策略映射 支持不同 SSID/VLAN 映射不同的 QoS 策略用戶數(shù)負(fù)載均衡 支持流量負(fù)載均衡 支持CAC 支持基于用戶數(shù)和基于信道利用率EDCA 支持UAPSD 支持服務(wù)質(zhì)量SVP Phone 支持WDS(無線分布式系 統(tǒng)) 支持省電模式 支持網(wǎng)絡(luò)管理TR069，SNMP(VVV3)，Trap，HTTP(S) ，TFTP ，F(xiàn)TP， Tel維護(hù)方式 支持本地維護(hù)、支持遠(yuǎn)端維護(hù)日志功能 SYSLOG告警功能 支持故障檢測 支持管理維護(hù)統(tǒng)計(jì)信息 支持.. .. .. ..Watch Dog 支持WiFi Certified IEEE 無線控制器（AC）介紹? 產(chǎn)品簡介杭州華三通信技術(shù)有限公司(以下簡稱 H3C 公司)在以太網(wǎng) 領(lǐng)域經(jīng)歷多年的耕耘和發(fā)展，積累了大量領(lǐng)先的知識產(chǎn)權(quán)和專利，可提供從核心到接入 10 多個(gè)系列上 百款交換機(jī)產(chǎn)品。H3C 無線控制器(AC，Access Controller)產(chǎn)品，定位在大中型企業(yè)園區(qū) WLAN 接入、無線城域網(wǎng)覆蓋、熱點(diǎn)覆蓋等應(yīng)用場景，可以按照無線控制業(yè)務(wù)板(插卡/Blade)的產(chǎn) 品形態(tài)，與多個(gè)系列的交換機(jī)軟硬件融合，成為有線無線一體化網(wǎng)絡(luò)架構(gòu)的核心設(shè)備。? 產(chǎn)品特點(diǎn)? 提供對 AP 的管理H3C 無線控制器在支持對傳統(tǒng) ，還可以與 H3C 基于 協(xié)議的 AP 配合組網(wǎng)，從而提供相當(dāng)于傳統(tǒng) ，能夠覆蓋更大的范圍，使無線多媒體應(yīng)用成為現(xiàn)實(shí)。提供靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方式傳 統(tǒng)的無 線控制器部署一般采用集中式轉(zhuǎn)發(fā)模式，AC 可以對報(bào)文進(jìn)行全面控制和安全監(jiān)管，但所有的無線業(yè)務(wù)流量需要到 AC 進(jìn)行統(tǒng)一處理，核心鏈路帶寬和 AC 轉(zhuǎn) 發(fā)能力.. .. .. ..容易成為瓶頸。特別是 AP 和 AC 通過廣域網(wǎng)方式進(jìn)行連 接時(shí)，AP 作為數(shù)據(jù)接入設(shè)備部署在分支機(jī)構(gòu)，而 AC 部署在總 部，所有用戶數(shù)據(jù)由 AP 發(fā) 送到 AC，再由 AC 進(jìn)行集中轉(zhuǎn)發(fā)，導(dǎo)致轉(zhuǎn)發(fā)效率低下。H3C 無線控制器可以支持集中式轉(zhuǎn)發(fā)和分布式轉(zhuǎn)發(fā)，用戶根據(jù)業(yè)務(wù)需要和網(wǎng)絡(luò)實(shí)際情況可以靈活設(shè)置轉(zhuǎn)發(fā)方式。? 支持運(yùn)營級無線用戶接入控制和管理基 于用戶的接入控制是 H3C 無線控制器產(chǎn)品的一大特色，User Profile(用戶配置文件)提供一個(gè)配置模板，能夠保存預(yù)設(shè)配置(一系列配置的集合)。用戶可以根據(jù)不同的應(yīng)用場景為 User Profile 配置不同的內(nèi) 容，比如 CAR(Committed Access Rate，承諾訪問速率)策略和 QoS(Quality of Service，服務(wù)質(zhì)量)策略等。用戶訪問設(shè)備時(shí)，需要先進(jìn)行身份認(rèn)證。在認(rèn)證過程中，認(rèn)證服務(wù)器 會將 User Profile 名稱下 發(fā)給設(shè)備，設(shè)備 會立即啟用 User Profile 里配置的具體內(nèi)容。當(dāng)用戶通過認(rèn)證訪問設(shè)備時(shí)，設(shè)備將通過這些具體內(nèi)容限制用戶的訪問行為。當(dāng)用戶下線時(shí)，系統(tǒng)會自動禁用 User Profile 下的配置項(xiàng)，從而取消 User Profile 對用戶的限定。因此，User Profile 適用于限制上 線用戶的 訪問行為，沒有用戶上線( 可能是沒有用戶接入、或者用戶沒有通過認(rèn)證、或者用戶下線) 時(shí)，User Profile 是預(yù)設(shè)配置，并不生效。另外，H3C 無線控制器還支持基于 MAC 的認(rèn)證接入控制方式， 這種方式不但可以使得客戶在 AAA 服務(wù)器上對用戶組進(jìn)行權(quán)限的配置和修改，同時(shí)支持對具體用戶的權(quán)限的配置，這種精細(xì)的用戶權(quán)限控制大大增強(qiáng)了無線網(wǎng)絡(luò)的 可用度，網(wǎng)管人員可以輕松通過該方式對不同級別的人或人群進(jìn)行接入權(quán)限分配?；?MAC 的 VLAN 同樣也是 H3C 無線控制器的一大特色，在控制策略上，管理 員可.. .. .. ..以把相同性質(zhì)的用戶(MAC)劃分到同一個(gè) VLAN，同時(shí)在控制器上基于 VLAN 配置安全策略，這樣做既可以簡化系統(tǒng)配置，又可以做到用戶級粒度的精細(xì)管理。出 于安全性或計(jì)費(fèi)等考慮，系統(tǒng)管理員可能希望控制無線用戶接入到網(wǎng)絡(luò)中的位置。H3C 無線控制器支持基于 AP 位置的用戶接入控制。當(dāng)無線用戶接入網(wǎng)絡(luò)時(shí)，可 以通過認(rèn)證服務(wù)器向 AC 下發(fā)允許用戶 接入的 AP 列表，在 AC 上進(jìn)行接入控制，從而達(dá)到限制無線用戶只能接入到指定位置的 AP 的目的。? 提供高可靠的備份功能1+1 快速備份H3C 無 線控制器支持毫秒 (ms)級業(yè)務(wù)備份，AP 會同時(shí)和兩臺無線控制器建立CAPWAP 鏈路，一臺作為主控制器，另外一臺作為備份控制器，但只有和主控制器 建立的 CAPWAP 鏈路處于工作狀態(tài)。當(dāng)主控制器異常 down 機(jī)時(shí)，備份控制器和主控制器之間的心跳檢測機(jī)制可以保證在毫秒(ms)級內(nèi)檢測到主設(shè)備的異 常，并通知 AP 將主控制器CAPWAP 鏈路切換，保證控制信號的不間斷傳送。N+1 備份當(dāng)多臺無線控制器部署時(shí)，N+1 備份方案為可靠性和經(jīng)濟(jì)性折中的最好方案，其中 N臺 AC 各自獨(dú)立工作，外加一臺無線控制器作為備份 AC， N 臺 AC 中任何一臺出現(xiàn)故障，都會切換到備份 AC 上。而當(dāng) 主 AC 恢復(fù)后，AP 將自動回切到主 AC 上，可保障 AP 盡量同主 AC 連接。N+N 備份當(dāng) 多臺無線控制器部署 時(shí)， N+N 備份可以實(shí)現(xiàn)最靈活的備份方案。AP 初次會選擇一個(gè)最優(yōu)的控制器進(jìn)行接入，當(dāng)鏈接出現(xiàn)問題的時(shí)候，AP 會在網(wǎng)絡(luò)中重新選擇一 個(gè)新的最.. .. .. ..優(yōu)控制器重新進(jìn)行注冊接入，進(jìn)而實(shí)現(xiàn)了 AP 的接入備份，以及 AC 間負(fù)載均擔(dān)。AP 對最優(yōu)控制器的選擇，可以根據(jù)控制器負(fù)載情況動態(tài)計(jì)算(AC 間動 態(tài)負(fù)載均擔(dān))或事先指定控制器優(yōu)先級等多種方式，十分靈活。實(shí)現(xiàn) N+N 備份，組網(wǎng)中總 AP 數(shù)量只要小于(總 AC 數(shù)量1)臺控制器能夠管理的 AP 規(guī)格即可 滿足備份的要求。Portal 1+1 備份當(dāng)多臺無線控制器工作在雙機(jī)模式時(shí)，可 以實(shí)現(xiàn) Portal 認(rèn)證高可靠。用戶通過其中一臺 AC 完成 Portal 認(rèn)證。雙 機(jī)將相互同步用戶的認(rèn)證狀態(tài)等數(shù)據(jù)。任何一臺 AC down時(shí)，由于另臺 AC 已經(jīng)預(yù)同步了用 戶的認(rèn)證數(shù)據(jù)，所以可以避免 Portal 重認(rèn)證和用戶業(yè)務(wù)中斷，滿足了電信級可靠性需求。DHCP Server 熱備當(dāng)多臺無線控制器工作在雙機(jī)模式時(shí)，用戶通過其中一臺 AC 獲得 DHCP 地址分配后，AC 間將同步地址池信息。一臺 AC down 機(jī)后，當(dāng)用戶 IP 地址租約到期時(shí)，將發(fā)起 DHCP請求續(xù)約。另一臺 AC 用預(yù)備 份的地址池?cái)?shù)據(jù)回應(yīng)續(xù)約，避免了為用戶重新分配地址和用戶業(yè)務(wù)中斷。? 支持信道智能切換無線局域網(wǎng)中，信道是非常稀缺的資源，每個(gè) AP 只能夠工作在非常有限的非重疊信道上，比如對于 網(wǎng)絡(luò)，只有３個(gè)非重疊信道，所以如何智能地 為 AP 分配信道是無線應(yīng)用的關(guān)鍵。無線局域網(wǎng)工作的頻段存在大量可能的干擾源，如雷達(dá)、微波爐，它們在網(wǎng)絡(luò)中的出現(xiàn)將干擾 AP 的正常工作。通過信道智能切換功能，可以保證每個(gè) AP 能夠分配到最優(yōu)的信道，盡可能地減少和避免相鄰信道干擾，而且通過實(shí)時(shí)信道干擾檢測，可以讓 AP 實(shí)時(shí)避.. .. .. ..開雷達(dá)，微波爐等干擾源。? 支持智能 AP 負(fù)載分擔(dān) 協(xié)議把無線漫游的決策交給了無線客戶端，無線客戶端一般會根據(jù) AP 信號強(qiáng)度(RSSI)選擇 AP，這很容易導(dǎo) 致大量的客戶端僅僅因?yàn)槟硞€(gè) AP 信號較強(qiáng)而連接到同一個(gè)AP 上。由于這些客戶端共享無線媒介，導(dǎo)致每個(gè)客戶端的網(wǎng)絡(luò)吞吐將大量減少。智能負(fù)載分擔(dān)方法可以實(shí)時(shí)地分析無線客戶端的位置，動態(tài)地確定在當(dāng)前時(shí)刻和當(dāng)前位置下哪些 AP 可以彼此分擔(dān)負(fù)載，通過控制無線客戶端接入的 AP，來實(shí)現(xiàn)這些 AP 間的負(fù)載分擔(dān)。系統(tǒng)不僅支持按照用戶在線會話數(shù)的負(fù)載分擔(dān)，而且支持按照用戶流量負(fù)載的分擔(dān)。支持 7 層移動安全 檢測/ 防御 (wIDS/wIPS)H3C 無線控制器支持的移動安全防御模式有：黑名單 、白名單、Rogue 防御、畸形報(bào)文檢測、非法用戶下線