【導(dǎo)讀】西寧貝正電子科技有限公司

　　

【正文】 白名單功能 H3C WX5000系列無(wú)線控制器支持靜態(tài)配置白名單功能，該功能一旦啟用，只有白名單上的無(wú)線用戶才被認(rèn)為是合法用戶，其他非法用戶的報(bào)文全部在 AP上被丟棄，從而減少非法報(bào)文對(duì)無(wú)線網(wǎng)絡(luò) 的沖擊。 5. (3) 黑名單功能 H3C WX5000系列無(wú)線控制器支持靜態(tài)配置黑名單和動(dòng)態(tài)黑名單功能，用戶可以通過(guò)配置方式或者控制器實(shí)時(shí)檢測(cè)偵聽(tīng)的方式來(lái)確定設(shè)備是否被加入黑名單，被加入到黑名單中的設(shè)備發(fā)過(guò)來(lái)的報(bào)文全部在 AP上丟棄，從而減少攻擊報(bào)文對(duì)無(wú)線網(wǎng)絡(luò)的沖擊。 6. (4) 無(wú)線協(xié)議攻擊防御 H3C WX5000系列無(wú)線控制器支持多種攻擊的檢測(cè)，例如 DOS攻擊， Flood攻擊，去認(rèn)證、去連接報(bào)文的仿冒檢測(cè)，以及無(wú)線用戶 Weak IV檢測(cè)。當(dāng)控制器檢測(cè)到上述的攻擊后，會(huì)產(chǎn)生告警或者日志，提醒管 理員進(jìn)行相應(yīng)的處理。特別無(wú)線協(xié)議攻擊防御可以和動(dòng)態(tài)黑名單配合使用，當(dāng)控制器檢測(cè)到攻擊時(shí)，可以將發(fā)起攻擊的無(wú)線客戶端動(dòng)態(tài)添加到動(dòng)態(tài)黑名單中，從而保證 WLAN系統(tǒng)不再被該設(shè)備攻擊。 ? 支持 認(rèn)證， MAC 地址認(rèn)證， Portal 認(rèn)證， PPPoE 和 WAPI 認(rèn)證 H3C WX5000系列無(wú)線控制器支持多種認(rèn)證方式： 7. (1) ， H3C WX5000系列控制器，支持 TLS、 PEAP、 TTLS、 MD SIM卡等多種 ，同時(shí)還支持 證方式，提供對(duì) MD TLS、 PEAP這幾種主流認(rèn)證方式的支持，用戶不再需要額外配置 AAA服務(wù)器。 H3C WX5000系列無(wú)線控制器還支持通過(guò) VLAN和 ACL功能，對(duì)用戶的策略可以事先設(shè)定好，用戶認(rèn)證時(shí)，系統(tǒng)自動(dòng)配置客戶權(quán)限。 8. (2) MAC地址認(rèn)證， H3C WX5000系列控制器還支持 MAC地址認(rèn)證，對(duì)一些手持終端（例如： WiFi Phone、手持移動(dòng)終端等）并不方便采取電腦上的認(rèn)證方式， MAC地址認(rèn)證卻可以輕松解決該問(wèn)題，實(shí)現(xiàn)在控制器或者 CAMS服務(wù)器上配置好合法的 MAC地址，這些 MAC地址對(duì)應(yīng)的終端就可以被允許被接入到網(wǎng)絡(luò)，而事先沒(méi)有被配置的非法終端則不能接入無(wú)線網(wǎng)絡(luò)，該功能極大地方便了例如無(wú)線醫(yī)療系統(tǒng)等應(yīng)用， MAC地址認(rèn)證可以確保只有醫(yī)院的 PDA工作終 西寧貝正電子科技有限公司 第 24頁(yè) , 共 41頁(yè) 端才能接入到無(wú)線網(wǎng)絡(luò)，而拒絕病人的無(wú)線 PDA使用專用無(wú)線網(wǎng)絡(luò)。 9. (3) Portal認(rèn)證， H3C WX5000系列控制器還支持 Portal認(rèn)證，一些企業(yè)外部的客戶希望使用無(wú)線網(wǎng)絡(luò)，來(lái)訪問(wèn) Inter，很可能外部員工并沒(méi)有安裝例如 ，這時(shí)，Portal認(rèn)證提供了很好的認(rèn)證方式。 10. (4) PPPoE認(rèn)證， H3C WX5000系列控制器還支持 PPPoE認(rèn)證，通過(guò) PPPoE的成熟的認(rèn)證，計(jì)費(fèi)功能，可以方便做到按流量計(jì)費(fèi)等高級(jí)的計(jì)費(fèi)方式，可以滿足一些客戶的運(yùn)營(yíng)級(jí)需求。 11. (5) WAPI認(rèn)證， H3C WX5004無(wú)線控制器及 S5800大容量無(wú)線控制業(yè)務(wù)板卡支持中國(guó)自主知識(shí)產(chǎn)權(quán)的 WAPI認(rèn)證，通過(guò) WAPI認(rèn)證和加密，可以提供更加安全的接入方式。 ? 支持 IPv6 H3C WX5000系列無(wú)線控制器支持無(wú)線客戶的 IPV6接入，這時(shí) IPv6用戶的網(wǎng)關(guān)不在無(wú)線控制器上，需要專門(mén)的 IPv6網(wǎng)關(guān)，控制器對(duì)用戶的 IPv6報(bào)文感知，在隧道起點(diǎn) AP上，由于設(shè)備對(duì) IPv6感知，所以可以做到 IPv6優(yōu)先級(jí)到隧道優(yōu)先級(jí)映射等，在 AC側(cè)，同樣可以對(duì) IPv6報(bào)文進(jìn)行 ACL過(guò)濾等復(fù)雜的控制和過(guò)濾。 H3C WX5000系列無(wú)線控制器同樣可以部署在 IPv6網(wǎng)絡(luò)中， AC和 AP之間自動(dòng)協(xié)商成 IPv6隧道。AC和 AP完全工作在 IPv6狀態(tài)時(shí)，無(wú)線控制器仍能正確地感知 IPv4，并能處理無(wú)線客戶的 IPv4報(bào)文。H3C WX5000系列無(wú)線控制器 IPv4/6靈活的適應(yīng)能力，能滿足客戶在 IPv4到 IPv6網(wǎng)絡(luò)遷移中的各種復(fù)雜的應(yīng)用，既能在 IPv6孤島中給客戶提供 IPv4的服務(wù)，同時(shí)也能在 IPv4孤島中讓用戶輕松通過(guò) IPv6協(xié)議登錄到網(wǎng)絡(luò)。 ? 端到端的 QoS H3C WX5000系列無(wú)線控制器基于 Comware V5平臺(tái)開(kāi)發(fā)，不但對(duì) DiffServ標(biāo)準(zhǔn)的完善支持，同時(shí)增加了對(duì) IPv6協(xié)議的 QoS支持。 QoS DiffServ 模型中主要包括流分類、流量監(jiān)管（ Policing）、隊(duì)列管理、隊(duì)列調(diào)度（ Scheduling）等，完整實(shí)現(xiàn)了標(biāo)準(zhǔn)中定義的 EF、 AF1～ AF BE等六組 PHB及業(yè)務(wù)，使網(wǎng)絡(luò)運(yùn)營(yíng)商可為用戶提供具有不同服務(wù)質(zhì)量等級(jí)的服務(wù)保證，使 Inter真正成為同時(shí)承載數(shù)據(jù)、語(yǔ)音和視頻業(yè)務(wù)的綜合網(wǎng)絡(luò)。 ? 高性能大容量 MESH 網(wǎng)關(guān) WX5000系列無(wú)線控制器支持 IEEE MESH網(wǎng)絡(luò)標(biāo)準(zhǔn)； WLAN Mesh網(wǎng)絡(luò)是一種新的無(wú)線局域網(wǎng)類型。與傳統(tǒng)的 WLAN不同的是， WLAN Mesh網(wǎng)絡(luò)中的 AP是無(wú)線連接的，而且 AP間可以建立多跳的無(wú)線鏈路。因?yàn)橹皇枪歉删W(wǎng)進(jìn)行了變動(dòng)，對(duì)于終端用戶來(lái)講，傳統(tǒng)的 WLAN和 WLAN Mesh網(wǎng)絡(luò)沒(méi)有任何區(qū)別。 WLAN Mesh技術(shù)徹底解放了有線的束縛，除了可以應(yīng)用于企業(yè)網(wǎng)、辦公網(wǎng)、校 西寧貝正電子科技有限公司 第 25頁(yè) , 共 41頁(yè) 園網(wǎng)等傳統(tǒng) WLAN網(wǎng)絡(luò)常用場(chǎng)景外，廣泛應(yīng)用于大型倉(cāng)庫(kù)、港口碼頭、城域網(wǎng)、軌道交通、應(yīng)急通信、制造等應(yīng)用場(chǎng)景。 成本角度，傳統(tǒng)的 WLAN中， AP之間需要用電纜，交換機(jī)，電源等設(shè)備建立連接，成本較高，并且需要大量的時(shí)間完成部署。 WLAN Mesh技術(shù)使得管理員可以輕松的部署質(zhì)優(yōu)價(jià)廉的無(wú)線局域網(wǎng)。 ? 快速的二、三層漫游 H3C公司的集中式無(wú)線架構(gòu)不但能方便地實(shí)施二層漫游，而且非常有利于跨三層的漫游實(shí)現(xiàn)，用 Fat AP部署的 WLAN網(wǎng)絡(luò)，由于 AP之間傳遞的信息有限，導(dǎo)致垮三層的漫游實(shí)現(xiàn)及其麻煩，集中式架構(gòu)非常容易解決跨三層漫游的問(wèn)題， H3C WX5000系列無(wú)線控制器支持二、三層漫游，漫游域不受子網(wǎng)的限制，這種優(yōu)秀的漫游特性，可以讓客戶在規(guī)劃無(wú)線網(wǎng)絡(luò)時(shí)，根本不用考慮以前的有線網(wǎng)絡(luò)的規(guī)劃，完全只考慮無(wú)線信號(hào)的覆蓋即可，這種方式大大簡(jiǎn)化了前期的網(wǎng)絡(luò)規(guī)劃，減少了網(wǎng)絡(luò)規(guī)劃成本。 傳統(tǒng)的用戶漫游，當(dāng)無(wú)線用戶終端使用 ，無(wú)線用戶終端和 AP間的交互報(bào)文會(huì)非常的多。當(dāng)無(wú)線用戶終端在兩個(gè) AP間漫 游時(shí)，如果無(wú)線用戶終端在新 AP接入的過(guò)程完全遵從完整的 ，勢(shì)必造成漫游切換的時(shí)間過(guò)長(zhǎng)，對(duì)于某些對(duì)漫游切換時(shí)間敏感的業(yè)務(wù)（例如語(yǔ)音業(yè)務(wù)），這樣的長(zhǎng)切換時(shí)間是無(wú)法忍受的。 H3C WX5000系列控制器采用 Key caching技術(shù)完成漫游時(shí)用戶的快速切換， Key caching技術(shù)在用戶的安全接入和快速漫游間做了一個(gè)很好的平衡，可以使無(wú)線用戶終端在兩個(gè) AP間進(jìn)行漫游時(shí)不必重新進(jìn)行完整的，同時(shí)又能保證用戶身份的識(shí)別和密鑰使用的連續(xù)性；無(wú)線用戶采用快速漫游方式，單 AC內(nèi)漫 游時(shí)間不超過(guò) 50ms，滿足了語(yǔ)音業(yè)務(wù)的苛刻需求。 產(chǎn)品規(guī)格 ? 硬件規(guī)格 項(xiàng)目 WX5004 LSWM1WCM10 LSWM1WCM20 WX500264 WX5002128 外形尺寸 （長(zhǎng)寬高，單位：mm） 440 430 230 22030 221 166 440 300 重量 （安裝雙電源時(shí)） 2kg 西寧貝正電子科技有限公司 第 26頁(yè) , 共 41頁(yè) 項(xiàng)目 WX5004 LSWM1WCM10 LSWM1WCM20 WX500264 WX5002128 管理端口 1 個(gè)Console 口 1 個(gè)帶外管理口 1 個(gè)帶外管理口 1 個(gè) Console 口 業(yè)務(wù)端口描述 4 個(gè)千兆電口 2 個(gè)千兆電口 4 個(gè)千兆SFP 光口，與對(duì)應(yīng)的以太網(wǎng)電口形成Combo 口 2 個(gè)千兆 SFP 光口，與對(duì)應(yīng)的以太網(wǎng)電口形成Combo 口 輸入電壓 AC：（插卡系列控制器的輸入電壓指其所依附的主機(jī)的輸入電壓） 額定電壓范圍： 100V～ 240V AC； 50/60Hz 最大電壓范圍： 90V～ 264V AC； 47/63Hz 功耗 70W 120W 36W 50W 工作環(huán)境溫度 0℃～ 45℃ 工作環(huán)境相對(duì)濕度（非凝露） 10%～ 95% 存 貯溫度 40～ 70℃ 存貯濕度（非凝露） 5%～ 95% 安全規(guī)范 UL 609501, CAN/CSA No 609501, IEC 609501, EN 609501/A11, AS/NZS 60950, EN 608251, EN 608252, FDA 21 CFR Subchapter J 西寧貝正電子科技有限公司 第 27頁(yè) , 共 41頁(yè) 項(xiàng)目 WX5004 LSWM1WCM10 LSWM1WCM20 WX500264 WX5002128 EMC ETSI EN 300 386 :20xx EN 55024: 1998+ A1: 20xx + A2: 20xx EN 55022 :20xx VCCI V3:20xx ICES003:20xx EN 6100032:20xx+A1:20xx+A2:20xx EN 6100033:1995+A1:20xx+A2:20xx AS/NZS CISPR 22:20xx FCC PART 15:20xx GB 9254:1998 GB/T 17618:1998 MTBF ≥ 40 年 ? 軟件規(guī)格 型號(hào) WX5004 LSWM1WCM10 WX500264 LSWM1WCM20 WX5002128 可管理AP 數(shù)（個(gè)） 基礎(chǔ)可管理AP 數(shù) 64 32 128 最大可管理AP 數(shù) 256 64 128 128 License 步長(zhǎng) 32 32 網(wǎng)絡(luò)互連 局域網(wǎng)協(xié)議 ARP （免費(fèi) ARP） VLAN（ PORTBASED VLAN/MACBASED VLAN） 局域網(wǎng)協(xié)議 西寧貝正電子科技有限公司 第 28頁(yè) , 共 41頁(yè) 型號(hào) WX5004 LSWM1WCM10 WX500264 LSWM1WCM20 WX5002128 CAPWAP 協(xié)議 AP 和 AC 之間支持 L2/L3 層網(wǎng)絡(luò)拓樸 AP 可以自動(dòng)發(fā)現(xiàn)可接入的 AC AP 可以自動(dòng)從 AC 更新軟件版本 AP 可以自動(dòng)從 AC 下載配置 AP 和 AC 之間支持 IPv4/IPv6 網(wǎng)絡(luò) 漫游 支持 AC 內(nèi)漫游 支持跨 AC 間漫游 支持 Key cache 快速漫游 IP 應(yīng)用 Ping、 TraceRT DHCP Server BootP/DHCP Client DHCP Relay DHCP Snooping DNS Cient NTP Tel TFTP Client FTP Client FTP Server IP 路由 靜態(tài)路由 組播 IGMP Snooping MLD Snooping IPv6 TCPv UDPv ICMPv6 Pingv6 、 TraceRTv6 Telv6 DNSv6 IPv6 ND IPv6 PMTU IPv6 ACL IPv6 靜態(tài)路由 網(wǎng)絡(luò)安全性 安全認(rèn)證 MAC 地址認(rèn)證 認(rèn)證 （ EAPTLS、 EAPTTLS、 EAPPEAP、 EAPSIM、EAPMD5，其中本地認(rèn)證支持 EAPTLS、 EAPPEAP、 EAPMD5） 西寧貝正電子科技有限公司 第 29頁(yè) , 共 41頁(yè) 型號(hào) WX5004 LSWM1WCM10 WX500264 LSWM1WCM20 WX5002128 Portal 認(rèn)證 支持本地 Portal Server PPPoE 認(rèn)證 WAPI 認(rèn)證（僅 WX5004 和 S580