【導讀】西寧貝正電子科技有限公司

　　

【正文】 白名單功能 H3C WX5000系列無線控制器支持靜態(tài)配置白名單功能，該功能一旦啟用，只有白名單上的無線用戶才被認為是合法用戶，其他非法用戶的報文全部在 AP上被丟棄，從而減少非法報文對無線網(wǎng)絡 的沖擊。 5. (3) 黑名單功能 H3C WX5000系列無線控制器支持靜態(tài)配置黑名單和動態(tài)黑名單功能，用戶可以通過配置方式或者控制器實時檢測偵聽的方式來確定設(shè)備是否被加入黑名單，被加入到黑名單中的設(shè)備發(fā)過來的報文全部在 AP上丟棄，從而減少攻擊報文對無線網(wǎng)絡的沖擊。 6. (4) 無線協(xié)議攻擊防御 H3C WX5000系列無線控制器支持多種攻擊的檢測，例如 DOS攻擊， Flood攻擊，去認證、去連接報文的仿冒檢測，以及無線用戶 Weak IV檢測。當控制器檢測到上述的攻擊后，會產(chǎn)生告警或者日志，提醒管 理員進行相應的處理。特別無線協(xié)議攻擊防御可以和動態(tài)黑名單配合使用，當控制器檢測到攻擊時，可以將發(fā)起攻擊的無線客戶端動態(tài)添加到動態(tài)黑名單中，從而保證 WLAN系統(tǒng)不再被該設(shè)備攻擊。 ? 支持 認證， MAC 地址認證， Portal 認證， PPPoE 和 WAPI 認證 H3C WX5000系列無線控制器支持多種認證方式： 7. (1) ， H3C WX5000系列控制器，支持 TLS、 PEAP、 TTLS、 MD SIM卡等多種 ，同時還支持 證方式，提供對 MD TLS、 PEAP這幾種主流認證方式的支持，用戶不再需要額外配置 AAA服務器。 H3C WX5000系列無線控制器還支持通過 VLAN和 ACL功能，對用戶的策略可以事先設(shè)定好，用戶認證時，系統(tǒng)自動配置客戶權(quán)限。 8. (2) MAC地址認證， H3C WX5000系列控制器還支持 MAC地址認證，對一些手持終端（例如： WiFi Phone、手持移動終端等）并不方便采取電腦上的認證方式， MAC地址認證卻可以輕松解決該問題，實現(xiàn)在控制器或者 CAMS服務器上配置好合法的 MAC地址，這些 MAC地址對應的終端就可以被允許被接入到網(wǎng)絡，而事先沒有被配置的非法終端則不能接入無線網(wǎng)絡，該功能極大地方便了例如無線醫(yī)療系統(tǒng)等應用， MAC地址認證可以確保只有醫(yī)院的 PDA工作終 西寧貝正電子科技有限公司 第 24頁 , 共 41頁 端才能接入到無線網(wǎng)絡，而拒絕病人的無線 PDA使用專用無線網(wǎng)絡。 9. (3) Portal認證， H3C WX5000系列控制器還支持 Portal認證，一些企業(yè)外部的客戶希望使用無線網(wǎng)絡，來訪問 Inter，很可能外部員工并沒有安裝例如 ，這時，Portal認證提供了很好的認證方式。 10. (4) PPPoE認證， H3C WX5000系列控制器還支持 PPPoE認證，通過 PPPoE的成熟的認證，計費功能，可以方便做到按流量計費等高級的計費方式，可以滿足一些客戶的運營級需求。 11. (5) WAPI認證， H3C WX5004無線控制器及 S5800大容量無線控制業(yè)務板卡支持中國自主知識產(chǎn)權(quán)的 WAPI認證，通過 WAPI認證和加密，可以提供更加安全的接入方式。 ? 支持 IPv6 H3C WX5000系列無線控制器支持無線客戶的 IPV6接入，這時 IPv6用戶的網(wǎng)關(guān)不在無線控制器上，需要專門的 IPv6網(wǎng)關(guān)，控制器對用戶的 IPv6報文感知，在隧道起點 AP上，由于設(shè)備對 IPv6感知，所以可以做到 IPv6優(yōu)先級到隧道優(yōu)先級映射等，在 AC側(cè)，同樣可以對 IPv6報文進行 ACL過濾等復雜的控制和過濾。 H3C WX5000系列無線控制器同樣可以部署在 IPv6網(wǎng)絡中， AC和 AP之間自動協(xié)商成 IPv6隧道。AC和 AP完全工作在 IPv6狀態(tài)時，無線控制器仍能正確地感知 IPv4，并能處理無線客戶的 IPv4報文。H3C WX5000系列無線控制器 IPv4/6靈活的適應能力，能滿足客戶在 IPv4到 IPv6網(wǎng)絡遷移中的各種復雜的應用，既能在 IPv6孤島中給客戶提供 IPv4的服務，同時也能在 IPv4孤島中讓用戶輕松通過 IPv6協(xié)議登錄到網(wǎng)絡。 ? 端到端的 QoS H3C WX5000系列無線控制器基于 Comware V5平臺開發(fā)，不但對 DiffServ標準的完善支持，同時增加了對 IPv6協(xié)議的 QoS支持。 QoS DiffServ 模型中主要包括流分類、流量監(jiān)管（ Policing）、隊列管理、隊列調(diào)度（ Scheduling）等，完整實現(xiàn)了標準中定義的 EF、 AF1～ AF BE等六組 PHB及業(yè)務，使網(wǎng)絡運營商可為用戶提供具有不同服務質(zhì)量等級的服務保證，使 Inter真正成為同時承載數(shù)據(jù)、語音和視頻業(yè)務的綜合網(wǎng)絡。 ? 高性能大容量 MESH 網(wǎng)關(guān) WX5000系列無線控制器支持 IEEE MESH網(wǎng)絡標準； WLAN Mesh網(wǎng)絡是一種新的無線局域網(wǎng)類型。與傳統(tǒng)的 WLAN不同的是， WLAN Mesh網(wǎng)絡中的 AP是無線連接的，而且 AP間可以建立多跳的無線鏈路。因為只是骨干網(wǎng)進行了變動，對于終端用戶來講，傳統(tǒng)的 WLAN和 WLAN Mesh網(wǎng)絡沒有任何區(qū)別。 WLAN Mesh技術(shù)徹底解放了有線的束縛，除了可以應用于企業(yè)網(wǎng)、辦公網(wǎng)、校 西寧貝正電子科技有限公司 第 25頁 , 共 41頁 園網(wǎng)等傳統(tǒng) WLAN網(wǎng)絡常用場景外，廣泛應用于大型倉庫、港口碼頭、城域網(wǎng)、軌道交通、應急通信、制造等應用場景。 成本角度，傳統(tǒng)的 WLAN中， AP之間需要用電纜，交換機，電源等設(shè)備建立連接，成本較高，并且需要大量的時間完成部署。 WLAN Mesh技術(shù)使得管理員可以輕松的部署質(zhì)優(yōu)價廉的無線局域網(wǎng)。 ? 快速的二、三層漫游 H3C公司的集中式無線架構(gòu)不但能方便地實施二層漫游，而且非常有利于跨三層的漫游實現(xiàn)，用 Fat AP部署的 WLAN網(wǎng)絡，由于 AP之間傳遞的信息有限，導致垮三層的漫游實現(xiàn)及其麻煩，集中式架構(gòu)非常容易解決跨三層漫游的問題， H3C WX5000系列無線控制器支持二、三層漫游，漫游域不受子網(wǎng)的限制，這種優(yōu)秀的漫游特性，可以讓客戶在規(guī)劃無線網(wǎng)絡時，根本不用考慮以前的有線網(wǎng)絡的規(guī)劃，完全只考慮無線信號的覆蓋即可，這種方式大大簡化了前期的網(wǎng)絡規(guī)劃，減少了網(wǎng)絡規(guī)劃成本。 傳統(tǒng)的用戶漫游，當無線用戶終端使用 ，無線用戶終端和 AP間的交互報文會非常的多。當無線用戶終端在兩個 AP間漫 游時，如果無線用戶終端在新 AP接入的過程完全遵從完整的 ，勢必造成漫游切換的時間過長，對于某些對漫游切換時間敏感的業(yè)務（例如語音業(yè)務），這樣的長切換時間是無法忍受的。 H3C WX5000系列控制器采用 Key caching技術(shù)完成漫游時用戶的快速切換， Key caching技術(shù)在用戶的安全接入和快速漫游間做了一個很好的平衡，可以使無線用戶終端在兩個 AP間進行漫游時不必重新進行完整的，同時又能保證用戶身份的識別和密鑰使用的連續(xù)性；無線用戶采用快速漫游方式，單 AC內(nèi)漫 游時間不超過 50ms，滿足了語音業(yè)務的苛刻需求。 產(chǎn)品規(guī)格 ? 硬件規(guī)格 項目 WX5004 LSWM1WCM10 LSWM1WCM20 WX500264 WX5002128 外形尺寸 （長寬高，單位：mm） 440 430 230 22030 221 166 440 300 重量 （安裝雙電源時） 2kg 西寧貝正電子科技有限公司 第 26頁 , 共 41頁 項目 WX5004 LSWM1WCM10 LSWM1WCM20 WX500264 WX5002128 管理端口 1 個Console 口 1 個帶外管理口 1 個帶外管理口 1 個 Console 口 業(yè)務端口描述 4 個千兆電口 2 個千兆電口 4 個千兆SFP 光口，與對應的以太網(wǎng)電口形成Combo 口 2 個千兆 SFP 光口，與對應的以太網(wǎng)電口形成Combo 口 輸入電壓 AC：（插卡系列控制器的輸入電壓指其所依附的主機的輸入電壓） 額定電壓范圍： 100V～ 240V AC； 50/60Hz 最大電壓范圍： 90V～ 264V AC； 47/63Hz 功耗 70W 120W 36W 50W 工作環(huán)境溫度 0℃～ 45℃ 工作環(huán)境相對濕度（非凝露） 10%～ 95% 存 貯溫度 40～ 70℃ 存貯濕度（非凝露） 5%～ 95% 安全規(guī)范 UL 609501, CAN/CSA No 609501, IEC 609501, EN 609501/A11, AS/NZS 60950, EN 608251, EN 608252, FDA 21 CFR Subchapter J 西寧貝正電子科技有限公司 第 27頁 , 共 41頁 項目 WX5004 LSWM1WCM10 LSWM1WCM20 WX500264 WX5002128 EMC ETSI EN 300 386 :20xx EN 55024: 1998+ A1: 20xx + A2: 20xx EN 55022 :20xx VCCI V3:20xx ICES003:20xx EN 6100032:20xx+A1:20xx+A2:20xx EN 6100033:1995+A1:20xx+A2:20xx AS/NZS CISPR 22:20xx FCC PART 15:20xx GB 9254:1998 GB/T 17618:1998 MTBF ≥ 40 年 ? 軟件規(guī)格 型號 WX5004 LSWM1WCM10 WX500264 LSWM1WCM20 WX5002128 可管理AP 數(shù)（個） 基礎(chǔ)可管理AP 數(shù) 64 32 128 最大可管理AP 數(shù) 256 64 128 128 License 步長 32 32 網(wǎng)絡互連 局域網(wǎng)協(xié)議 ARP （免費 ARP） VLAN（ PORTBASED VLAN/MACBASED VLAN） 局域網(wǎng)協(xié)議 西寧貝正電子科技有限公司 第 28頁 , 共 41頁 型號 WX5004 LSWM1WCM10 WX500264 LSWM1WCM20 WX5002128 CAPWAP 協(xié)議 AP 和 AC 之間支持 L2/L3 層網(wǎng)絡拓樸 AP 可以自動發(fā)現(xiàn)可接入的 AC AP 可以自動從 AC 更新軟件版本 AP 可以自動從 AC 下載配置 AP 和 AC 之間支持 IPv4/IPv6 網(wǎng)絡 漫游 支持 AC 內(nèi)漫游 支持跨 AC 間漫游 支持 Key cache 快速漫游 IP 應用 Ping、 TraceRT DHCP Server BootP/DHCP Client DHCP Relay DHCP Snooping DNS Cient NTP Tel TFTP Client FTP Client FTP Server IP 路由 靜態(tài)路由 組播 IGMP Snooping MLD Snooping IPv6 TCPv UDPv ICMPv6 Pingv6 、 TraceRTv6 Telv6 DNSv6 IPv6 ND IPv6 PMTU IPv6 ACL IPv6 靜態(tài)路由 網(wǎng)絡安全性 安全認證 MAC 地址認證 認證 （ EAPTLS、 EAPTTLS、 EAPPEAP、 EAPSIM、EAPMD5，其中本地認證支持 EAPTLS、 EAPPEAP、 EAPMD5） 西寧貝正電子科技有限公司 第 29頁 , 共 41頁 型號 WX5004 LSWM1WCM10 WX500264 LSWM1WCM20 WX5002128 Portal 認證 支持本地 Portal Server PPPoE 認證 WAPI 認證（僅 WX5004 和 S580