【正文】 語音流量提供專門通道，并自動下發(fā)優(yōu)先級規(guī)則保證語音流的優(yōu)先傳輸來保證通話質(zhì)量。同時通過設置 Voice VLAN 安全特性，只允許語音流量通過，可以有效防止突發(fā)數(shù)據(jù)流量對 Voice VLAN 內(nèi)的語音流量的沖擊。H3C S5500EI 系列交換機支持 MCE 功能，可以有效解決多 VPN 網(wǎng)絡帶來的用戶數(shù)據(jù)安全與網(wǎng)絡成本之間的矛盾，它使用 CE 設備本身的 VLAN 接口編號與網(wǎng)絡內(nèi)的VPN 進行綁定，并為每個 VPN 創(chuàng)建和維護獨立的路由轉發(fā)表（MultiVRF） 。這樣不但能夠隔離私網(wǎng)內(nèi)不同 VPN 的報文轉發(fā)路徑，而且通過與 PE 間的配合，也能夠?qū)⒚總€VPN 的路由正確發(fā)布至對端 PE，保證 VPN 報文在公網(wǎng)內(nèi)的傳輸。豐富的QoS策略H3C S5500EI 系列交換機支持支持 L2（Layer 2）~L4 （Layer 4）包過濾功能，提供基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、TCP/UDP 端口號、協(xié)議類型、VLAN 的流分類。提供靈活的對列調(diào)度算法，可以同時基于端口和隊列進行設置，支持 SP（Strict Priority） 、WRR（Weighted Round Robin） 、SP+WRR 三種模式。支持 CAR（Committed Access Rate）功能。支持出、入兩個方向的端口鏡像，用于對指定端口上的報文進行監(jiān)控，將端口上的數(shù)據(jù)包復制到監(jiān)控端口，以進行網(wǎng)絡檢測和故障排除。出色的管理性H3C S5500EI 系列交換機支持 SNMPv1/v2/v3（ Simple Network Management Protocol） ，可支持 Open View 等通用網(wǎng)管平臺以及 iMC 智能管理中心。支持 CLI 命令行，Web 網(wǎng)管，TELNET，HGMP，使設備管理更方便，并且支持 等加密方式，使得管理更加安全。H3C S5500EI 系列交換機支持基于 MAC 地址劃分 VLAN，很好的解決了移動辦公的智能靈活管理；結合特有的基于全局和 VLAN 下發(fā) ACL 策略，在簡化用戶配置的44 / 59同時，也大幅節(jié)約了硬件資源。該系列交換機還支持 sFlow 功能，可以對出入方向的報文按比例隨機抽樣，靈活實現(xiàn)報文采集。H3C 全系列無線控制業(yè)務插卡 產(chǎn)品概述杭州華三通信技術有限公司(以下簡稱 H3C 公司)在以太網(wǎng)領域經(jīng)歷多年的耕耘和發(fā)展，積累了大量領先的知識產(chǎn)權和專利，可提供從核心到接入 10 多個系列上百款交換機產(chǎn)品。H3C 無線控制器(AC，Access Controller)產(chǎn)品，定位在大中型企業(yè)園區(qū)WLAN 接入、無線城域網(wǎng)覆蓋、熱點覆蓋等應用場景，可以按照無線控制業(yè)務板(插卡/Blade)的產(chǎn)品形態(tài)，與多個系列的交換機軟硬件融合，成為有線無線一體化網(wǎng)絡架構的核心設備。H3C 無線控制業(yè)務插卡包括 S5800(大容量/低容量)、S7500E、S9500E、S10500 等系列。S7500E/S9500E/S10500 無線控制業(yè)務板設備外觀圖 AP的管理H3C 無線控制器在支持對傳統(tǒng) ，還可以與 H3C 基于45 / 59 協(xié)議的 AP 配合組網(wǎng)，從而提供相當于傳統(tǒng) 率，能夠覆蓋更大的范圍，使無線多媒體應用成為現(xiàn)實。提供靈活的數(shù)據(jù)轉發(fā)方式傳統(tǒng)的無線控制器部署一般采用集中式轉發(fā)模式，AC 可以對報文進行全面控制和安全監(jiān)管，但所有的無線業(yè)務流量需要到 AC 進行統(tǒng)一處理，核心鏈路帶寬和 AC 轉發(fā)能力容易成為瓶頸。特別是 AP 和 AC 通過廣域網(wǎng)方式進行連接時，AP 作為數(shù)據(jù)接入設備部署在分支機構，而 AC 部署在總部，所有用戶數(shù)據(jù)由 AP 發(fā)送到 AC，再由 AC進行集中轉發(fā)，導致轉發(fā)效率低下。H3C 無線控制器可以支持集中式轉發(fā)和分布式轉發(fā)，用戶根據(jù)業(yè)務需要和網(wǎng)絡實際情況可以靈活設置轉發(fā)方式。支持運營級無線用戶接入控制和管理基于用戶的接入控制是 H3C 無線控制器產(chǎn)品的一大特色， User Profile(用戶配置文件)提供一個配置模板，能夠保存預設配置(一系列配置的集合)。用戶可以根據(jù)不同的應用場景為 User Profile 配置不同的內(nèi)容，比如 CAR(Committed Access Rate，承諾訪問速率) 策略和 QoS(Quality of Service，服務質(zhì)量)策略等。用戶訪問設備時，需要先進行身份認證。在認證過程中，認證服務器會將 User Profile 名稱下發(fā)給設備，設備會立即啟用 User Profile 里配置的具體內(nèi)容。當用戶通過認證訪問設備時，設備將通過這些具體內(nèi)容限制用戶的訪問行為。當用戶下線時，系統(tǒng)會自動禁用 User Profile 下的配置項，從而取消 User Profile 對用戶的限定。因此，User Profile 適用于限制上線用戶的訪問行為，沒有用戶上線(可能是沒有用戶接入、或者用戶沒有通過認證、或者用戶下線)時，User Profile 是預設配置，并不生效。另外，H3C 無線控制器還支持基于 MAC 的認證接入控制方式，這種方式不但可以使得客戶在 AAA 服務器上對用戶組進行權限的配置和修改，同時支持對具體用戶的權限的配置，這種精細的用戶權限控制大大增強了無線網(wǎng)絡的可用度，網(wǎng)管人員可以46 / 59輕松通過該方式對不同級別的人或人群進行接入權限分配。基于 MAC 的 VLAN 同樣也是 H3C 無線控制器的一大特色，在控制策略上，管理員可以把相同性質(zhì)的用戶(MAC)劃分到同一個 VLAN，同時在控制器上基于 VLAN 配置安全策略，這樣做既可以簡化系統(tǒng)配置，又可以做到用戶級粒度的精細管理。出于安全性或計費等考慮，系統(tǒng)管理員可能希望控制無線用戶接入到網(wǎng)絡中的位置。H3C 無線控制器支持基于 AP 位置的用戶接入控制。當無線用戶接入網(wǎng)絡時，可以通過認證服務器向 AC 下發(fā)允許用戶接入的 AP 列表，在 AC 上進行接入控制，從而達到限制無線用戶只能接入到指定位置的 AP 的目的。提供高可靠的備份功能 1+1 快速備份H3C 無線控制器支持毫秒(ms)級業(yè)務備份，AP 會同時和兩臺無線控制器建立CAPWAP 鏈路，一臺作為主控制器，另外一臺作為備份控制器，但只有和主控制器建立的 CAPWAP 鏈路處于工作狀態(tài)。當主控制器異常 down 機時，備份控制器和主控制器之間的心跳檢測機制可以保證在毫秒(ms)級內(nèi)檢測到主設備的異常，并通知 AP 將主控制器 CAPWAP 鏈路切換，保證控制信號的不間斷傳送。 N+1 備份當多臺無線控制器部署時，N+1 備份方案為可靠性和經(jīng)濟性折中的最好方案，其中 N 臺 AC 各自獨立工作，外加一臺無線控制器作為備份 AC，N 臺 AC 中任何一臺出現(xiàn)故障，都會切換到備份 AC 上。而當主 AC 恢復后，AP 將自動回切到主 AC 上，可保障 AP 盡量同主 AC 連接。 N+N 備份當多臺無線控制器部署時，N+N 備份可以實現(xiàn)最靈活的備份方案。AP 初次會選擇47 / 59一個最優(yōu)的控制器進行接入，當鏈接出現(xiàn)問題的時候，AP 會在網(wǎng)絡中重新選擇一個新的最優(yōu)控制器重新進行注冊接入，進而實現(xiàn)了 AP 的接入備份，以及 AC 間負載均擔。AP 對最優(yōu)控制器的選擇，可以根據(jù)控制器負載情況動態(tài)計算(AC 間動態(tài)負載均擔)或事先指定控制器優(yōu)先級等多種方式，十分靈活。實現(xiàn) N+N 備份，組網(wǎng)中總 AP 數(shù)量只要小于(總 AC 數(shù)量1)臺控制器能夠管理的 AP 規(guī)格即可滿足備份的要求。 Portal 1+1 備份當多臺無線控制器工作在雙機模式時，可以實現(xiàn) Portal 認證高可靠。用戶通過其中一臺 AC 完成 Portal 認證。雙機將相互同步用戶的認證狀態(tài)等數(shù)據(jù)。任何一臺 AC down 時，由于另臺 AC 已經(jīng)預同步了用戶的認證數(shù)據(jù)，所以可以避免 Portal 重認證和用戶業(yè)務中斷，滿足了電信級可靠性需求。 DHCP Server 熱備當多臺無線控制器工作在雙機模式時，用戶通過其中一臺 AC 獲得 DHCP 地址分配后，AC 間將同步地址池信息。一臺 AC down 機后，當用戶 IP 地址租約到期時，將發(fā)起 DHCP 請求續(xù)約。另一臺 AC 用預備份的地址池數(shù)據(jù)回應續(xù)約，避免了為用戶重新分配地址和用戶業(yè)務中斷。支持信道智能切換無線局域網(wǎng)中，信道是非常稀缺的資源，每個 AP 只能夠工作在非常有限的非重疊信道上，比如對于 網(wǎng)絡，只有３個非重疊信道，所以如何智能地為 AP 分配信道是無線應用的關鍵。無線局域網(wǎng)工作的頻段存在大量可能的干擾源，如雷達、微波爐，它們在網(wǎng)絡中的出現(xiàn)將干擾 AP 的正常工作。通過信道智能切換功能，可以保證每個 AP 能夠分配到最優(yōu)的信道，盡可能地減少和避免相鄰信道干擾，而且通過實時信道干擾檢測，可以讓 AP 實時避開雷達，微波爐等干擾源。48 / 59支持智能AP負載分擔 協(xié)議把無線漫游的決策交給了無線客戶端，無線客戶端一般會根據(jù) AP 信號強度(RSSI)選擇 AP，這很容易導致大量的客戶端僅僅因為某個 AP 信號較強而連接到同一個 AP 上。由于這些客戶端共享無線媒介，導致每個客戶端的網(wǎng)絡吞吐將大量減少。智能負載分擔方法可以實時地分析無線客戶端的位置，動態(tài)地確定在當前時刻和當前位置下哪些 AP 可以彼此分擔負載，通過控制無線客戶端接入的 AP，來實現(xiàn)這些AP 間的負載分擔。系統(tǒng)不僅支持按照用戶在線會話數(shù)的負載分擔，而且支持按照用戶流量負載的分擔。支持7層移動安全檢測 /防御(wIDS/wIPS)H3C 無線控制器支持的移動安全防御模式有：黑名單、白名單、Rogue 防御、畸形報文檢測、非法用戶下線、基于可預設升級的 Signature MAC 層攻擊檢測與反制(例如：DoS 攻擊， Flood 攻擊、中間人攻擊 )等。配合無線應用控制臺內(nèi)置的海量智能專家知識庫，可以獲得靈活的無線安全策略判斷依據(jù)，對于明確的非法攻擊源(AP 或終端等) ，實現(xiàn)可視的物理位置跟蹤監(jiān)控和交換機物理端口移除。通過配合 H3C 專業(yè)核心層防火墻/IPS 設備，更可以實現(xiàn)移動園區(qū)的 7 層立體安全防御，滿足真正的從無線()到有線() 端到端安全防護需求。支持RealTime Spectrum Guard(實時頻譜保護)模式RealTime Spectrum Guard(RTSG)是 H3C 創(chuàng)新提出的針對無線環(huán)境頻譜狀態(tài)的專業(yè)監(jiān)控方案。全系列無線控制器可以和內(nèi)置射頻采集模塊的 Sensor AP，實現(xiàn)深度融合的射頻監(jiān)控和實時頻譜防護。RTSG 的控制臺融合部署于 H3C iMC 智能管理中心，通過 CAPWAP 管理隧道，與 Sensor AP 進行通信和數(shù)據(jù)采集，實現(xiàn) 7X24 小時的無線環(huán)境質(zhì)量監(jiān)控、無線網(wǎng)絡能力趨勢評估以及非許可干擾告警。通過圖形化方式，主動探測和識別所有49 / 59(WiFi 或非 WiFi)，可提供實時 FFT 圖，頻譜密度圖、光譜圖、占空比圖、事件光譜圖、頻道功率、干擾功率等；可自動識別干擾源，確定有問題的無線設備的位置，確保無線網(wǎng)絡發(fā)揮最佳的性能。結合 H3C iAR 智能報表組件，可實現(xiàn)全覆蓋區(qū)內(nèi)的射頻質(zhì)量歷史記錄的存儲、追溯、回放等，自動生成客戶化的趨勢、合規(guī)和審計報告。針對用戶無線環(huán)境監(jiān)管的不同層次需求，RTSG 方案的部署可以靈活采用 Local mode 或 Monitor Mode。當工作在 Local Mode 時，可以在獲得有效的頻譜防護前提下，保持正常的用戶接入和數(shù)據(jù)包轉發(fā)。支持智能無線業(yè)務感知(wIAA)H3C 無線控制器支持智能感知無線業(yè)務流量，實現(xiàn)基于無線用戶狀態(tài)的彈性策略識別與管理，優(yōu)化語音及視頻業(yè)務承載。支持遠程探針分析H3C 無線控制器支持針對 AP 的遠程探針分析功能?？梢詫Ω采w區(qū)內(nèi)的 WiFi 報文進行偵聽捕獲并實時鏡像到本地分析設備供網(wǎng)絡管理員進行故障排查、優(yōu)化分析。遠程探針分析功能既可以針對工作信道進行無收斂鏡像，也可以對所有信道輪詢采樣，靈活滿足無線網(wǎng)絡監(jiān)控運維要求。內(nèi)置射頻優(yōu)化引擎(ROE)H3C 無線控制器內(nèi)置針對 AP 的射頻優(yōu)化引擎(RF Optimizing Engine)，通過基于特征和協(xié)議的射頻優(yōu)化，有效提升無線部署中高密度接入、流媒體傳輸?shù)葓鼍爸械膽眉铀倌芰唾|(zhì)量保障效果。其中包含：多用戶公平調(diào)度、混合接入公平、過濾干擾、速率最優(yōu)、頻譜導航、組播增強(IPv4/IPv6)、逐包功率控制和智能帶寬保障等。，MAC 地址認證，Portal認證等H3C 無線控制器支持多種認證方式：50 / 59 認證：H3C 無線控制器支持 TLS、PEAP、TTLS、MDSIM 卡等多種 的認證方式，同時還支持 本地認證方式，提供對 MDTLS、PEAP 這幾種主流認證方式的支持，用戶不再需要額外配置 AAA 服務器。H3C 無線控制器還支持通過 認證后動態(tài)授權 VLAN 和 ACL 功能，對用戶的策略可以事先設定好，用戶認證時，系統(tǒng)自動配置客戶權限。MAC 地址認證：H3C 無線控制器支持 MAC 地址認證，對一些手持終端(例如：WiFi Phone、手持移動終端等)并不方便采取電腦上的認證方式，MAC 地址認證卻可以輕松解決該問題，實現(xiàn)在控制器或者 AAA 服務器上配置好合法的 MAC 地址，這些 MAC 地址對應的終端就可以被允許被接入到網(wǎng)絡，而事先沒有被配置的非法終端則不能接入無線網(wǎng)絡，該功能極大地方便了例如無線醫(yī)療系統(tǒng)等應用，MAC 地址認證可以確保只有醫(yī)院的 PDA 工作終端才能接入到無線網(wǎng)絡，而拒絕病人的無線 PDA 使用專用無線網(wǎng)絡。