H3C WX6000系列无线控制器产品彩页演示教学

1、Good is good, but better carries it.精益求精，善益求善。H3C WX6000系列无线控制器产品彩页-H3CWX6000系列无线控制器产品简介H3CWX6000系列无线控制器是杭州华三通信技术有限公司（以下简称H3C公司）自主研发的系列无线控制器（AC，AccessController）；H3CWX6000系列无线控制器具有大容量、高可靠性、业务类型丰富等特点，具有丰富的有线数据和无线数据的处理功能，集精细的用户控制管理、完善的RF管理及安全机制、快速漫游、超强的QoS及IPv4&IPv6等多功能于一体，提供强大的WLAN接入控制功能。H3CWX6000系列无

2、线控制器定位在企业网，城域网WLAN接入，是大型企业园区WLAN接入，无线城域网覆盖，热点覆盖等应用环境的最理想的接入控制器。H3CWX6000系列无线控制器包括独立的无线控制器WX6103，S7500E系列交换机的LSQM1WCMB0无线业务板卡和S9500系列交换机的LSBM1WCM2A0无线业务板卡。WX6000系列无线控制器是H3C公司自主研发的无线控制器，配合H3C公司自主研发的FitAP（H3CWA2110/WA2200/WA2600）可以满足企业有线无线一体化移动网组网应用等无线典型应用。WX6103支持两个主控板，每个主控板都可以作为独立的无线控制器工作，每个主控板缺省可管理1

3、28个AP，通过license128升级，最多支持640个AP，20K个无线用户，当WX6103配置双主控板，且双主控处于对等模式时最大可以支持1280个AP，30K个无线用户，可以满足大型园区无线网络的部署需求。LSQM1WCMB0为H3CS7500E系列交换机的无线业务板卡，其处理能力和WX6103完全相同，通过license128升级，最多支持640个AP，20K个无线用户。LSBM1WCM2A0为H3CS9500系列交换机的无线业务板卡，其处理能力和WX6103完全相同，通过license128升级，最多支持640个AP，20K个无线用户。H3C公司使用创新的基于认证的组网来提供网络服

4、务，这种方法基于用户身份而非端口或设备，以便跨越整个网络实现移动性和安全性。当用户漫游网络时，通过WLAN网络范围内的无线控制器的信息交换，以实现在整个网络范围内执行一致的访问和安全策略。同时采用WPA/WPA2和802.1X认证结合的AES、TKIP以及WEP加密等功能增强了网络安全。H3CWX6000系列无线控制器与H3CFITAP配合组网，可以方便的部署于任何现有的二层网络或三层网络之中，控制器和AP通过IETF制定的CAPWAP协议进行互联而无需针对现在有网络进行重新配置。产品视图如下：WX6103设备外观图S7500E无线业务板卡设备外观图S9500无线业务板卡设备外观图产品特点提供

5、对802.11nAP的管理H3CWX6000系列无线控制器在支持对传统802.11a/b/gAP管理的同时，还可以与H3C基于802.11n协议的WA2600系列AP配合组网，从而提供相当于传统802.11a/b/g网络6倍以上的无线接入速率，能够覆盖更大的范围，使无线多媒体应用成为现实。提供灵活的数据转发方式支持集中式转发和分布式转发。单一的集中式转发，AC虽然能对报文进行全面控制，但所有的无线业务流都要到AC进行统一处理，使得AC的转发能力很容易成为瓶颈。特别是当通过广域网方式转发时，AP作为数据接入设备部署在分支机构，而无线控制器部署在总部，所有用户数据由AP发送到无线控制器，再由无线控

6、制器进行集中转发，导致转发效率低下。H3CWX6000系列无线控制器支持两种转发方式，用户可以根据需要给SSID设置转发的类型。运营级的无线用户接入控制和管理基于用户的接入控制是H3CWX6000系列无线控制器产品的一大特色，UserProfile（用户配置文件）提供一个配置模板，能够保存预设配置（一系列配置的集合）。用户可以根据不同的应用场景为UserProfile配置不同的内容，比如CAR（CommittedAccessRate，承诺访问速率）策略和QoS（QualityofService，服务质量）策略等。用户访问设备时，需要先进行身份认证。在认证过程中，认证服务器会将UserProfi

7、le名称下发给设备，设备会立即启用UserProfile里配置的具体内容。当用户通过认证访问设备时，设备将通过这些具体内容限制用户的访问行为。当用户下线时，系统会自动禁用UserProfile下的配置项，从而取消UserProfile对用户的限定。因此，UserProfile适用于限制上线用户的访问行为，没有用户上线（可能是没有用户接入、或者用户没有通过认证、或者用户下线）时，UserProfile是预设配置，并不生效。另外，H3CWX6000系列无线控制器还支持基于MAC的认证接入控制方式，这种方式不但可以使得客户在AAA服务器上对用户组进行权限的配置和修改，同时支持对具体用户的权限的配置，

8、这种精细的用户权限控制大大增强了无线网络的可用度，网管人员可以轻松通过该方式对不同级别的人或人群进行接入权限分配。基于MAC的VLAN同样也是H3CWX6000系列无线控制器的一大特色，在控制策略上，管理员可以把相同性质的用户（MAC）划分到同一个VLAN，同时在控制器上基于VLAN配置安全策略，这样做既可以简化系统配置，又可以做到用户级粒度的精细管理。提供基于AP位置的用户接入控制出于安全性或计费等的考虑，系统管理员可能希望控制无线用户接入到网络中的位置。H3CWX6000系列无线控制器支持基于AP的用户接入控制。当无线用户接入网络时，可以通过认证服务器向AC下发允许用户接入的AP列表，在A

9、C上进行接入控制，从而达到限制无线用户只能接入到指定位置的AP的目的。高可靠的备份功能H3CWX6100系列高端无线控制器采用机架式系统设计，重要的部件可更换，双电源设计，满足高可靠性的要求。1+1快速备份H3CWX6000无线控制器支持100毫秒业务备份，AP会同时和两台无线控制器建立CAPWAP链路，一台作为主控制器，另外一台作为备份控制器，但只有和主控制器建立的CAPWAP链路处于工作状态。当主控制器异常down机时，备份控制器和主控制器之间的心跳检测机制可以保证在100毫秒之内检测到主设备的异常，并通知AP将主控制器CAPWAP链路切换，保证控制信号的不间断传送。N+1备份当多台WX6

10、000系列无线控制器部署时，N+1备份方案为可靠性和经济性折中的最好方案，例如其中N台AC各自独立工作，外加一台AC作为备份AC，其中N台AC中的任何一台出现故障，都会切换到备份AC上。而当主AC恢复后，AP将自动回切到主AC上，可保障AP尽量同主AC连接。其中WX6000系列每台备份设备最多可以支持4台主设备（即4+1）。N+N备份当多台WX6000系列无线控制器部署时，N+N备份可以实现最灵活的备份方案。当有N台WX6000无线控制器同时工作时，AP初次会选择一个最优的控制器进行接入，当链接出现问题的时候，AP会在网络中重新选择一个新的最优控制器重新进行注册接入，进而实现了AP的接入备份，

11、以及AC间负载均担。AP对最优控制器的选择，可以根据控制器负载情况动态计算（AC间动态负载均担）或事先指定控制器优先级等多种方式，十分灵活。实现N+N备份，组网中总AP数量只要小于（总AC数量-1）台控制器能够管理的AP规格即可满足备份的要求。信道智能切换无线局域网中，相邻无线AP需要尽可能工作在不同信道中，以减少相邻信道干扰。对于无线局域网，信道是非常稀缺的资源，每个AP只能够工作在非常有限的非重叠信道上，比如对于2.4G网络，只有个非重叠信道，所以如何智能地为AP分配信道是无线应用的关键。同时，无线局域网工作的频段存在大量可能的干扰源，如雷达，微波炉，它们在网络中的出现将干扰AP的正常工作

12、。通过信道智能切换功能，可以保证每个AP能够分配到最优的信道，尽可能地减少和避免相邻信道干扰，而且通过实时信道干扰检测，可以让AP实时避开雷达，微波炉等干扰源。智能AP负载分担WLAN网络的IEEE标准802.11协议把无线漫游的决策交给了无线客户端，无线客户端一般会根据AP信号强度（RSSI）选择AP，这很容易导致大量的客户端仅仅因为某个AP信号较强而连接到同一个AP上。由于这些客户端共享无线媒介，导致每个客户端的网络吞吐将大量减少。智能负载分担方法可以实时地分析无线客户端的位置，动态地确定在当前时刻和当前位置下哪些AP可以彼此分担负载，通过控制无线客户端接入的AP，来实现这些AP间的负载分

13、担。系统不仅支持按照用户在线会话数的负载分担，而且支持按照用户流量负载的分担。无线入侵检查（WirelessIntrusionDetectionSystem、WIDS）非法AP检测非法设备的告警和攻击防护，用H3CWX6000系列无线控制器组成的WLAN网络，可以自动监测非法设备（例如RougeAP，或者AdHoc无线终端），并适时上报网管中心，同时对非法设备的攻击可以进行自动防护，最大程度地保护无线网络。白名单功能H3CWX6000系列无线控制器支持静态配置白名单功能，该功能一旦启用，只有白名单上的无线用户才被认为是合法用户，其他非法用户的报文全部在AP上被丢弃，从而减少非法报文对无线网络的

14、冲击。黑名单功能H3CWX6000系列无线控制器支持静态配置黑名单和动态黑名单功能，用户可以通过配置方式或者控制器实时检测侦听的方式来确定设备是否被加入黑名单，被加入到黑名单中的设备发过来的报文全部在AP上丢弃，从而减少攻击报文对无线网络的冲击。无线协议攻击防御H3CWX6000系列无线控制器支持多种攻击的检测，例如DOS攻击，Flood攻击，去认证、去连接报文的仿冒检测，以及无线用户WeakIV检测。当控制器检测到上述的攻击后，会产生告警或者日志，提醒管理员进行相应的处理。特别无线协议攻击防御可以和动态黑名单配合使用，当控制器检测到攻击时，可以将发起攻击的无线客户端动态添加到动态黑名单中，从

15、而保证WLAN系统不再被该设备攻击。支持802.1x认证，MAC地址认证，Portal认证，PPPoE和WAPI认证H3CWX6000系列无线控制器支持多种认证方式：802.1x认证，H3CWX6000系列控制器，支持TLS、PEAP、TTLS、MD5、SIM卡等多种802.1x的认证方式，同时还支持802.1x本地认证方式，提供对MD5、TLS、PEAP这几种主流认证方式的支持，用户不再需要额外配置AAA服务器。WX6000系列无线控制器还支持通过802.1x认证后动态授权VLAN和ACL功能，对用户的策略可以事先设定好，用户认证时，系统自动配置客户权限。MAC地址认证，H3CWX6000系

16、列控制器还支持MAC地址认证，对一些手持终端（例如：WiFiPhone、手持移动终端等）并不方便采取电脑上的认证方式，MAC地址认证却可以轻松解决该问题，实现在控制器或者iMC服务器上配置好哪些MAC地址合法，这些终端就可以被允许被接入到网络，而事先没有被配置的非法终端则不能接入无线网络，该功能极大地方便了例如无线医疗系统等应用，MAC地址认证可以确保只有医院的PDA工作终端才能接入到无线网络，而拒绝病人的无线PDA使用专用无线网络。Portal认证，H3CWX6000系列控制器还支持Portal认证，一些企业外部的客户希望使用无线网络，来访问Internet，很可能外部员工并没有安装例如80

17、2.1x客户端软件，这时Portal认证提供了很好的认证方式。PPPoE认证，H3CWX6000系列控制器还支持PPPoE认证，通过PPPoE的成熟的认证，计费功能，可以方便做到按流量计费等高级的计费方式，可以满足一些客户的运营级需求。WAPI认证，H3CWX6000系列无线控制器支持中国自主知识产权的WAPI认证，通过WAPI认证和加密，可以提供更加安全的接入方式。支持IPv6H3CWX6000系列无线控制器支持无线客户的IPV6接入，这时IPv6用户的网关不在无线控制器上，需要专门的IPv6网关，控制器对用户的IPv6报文感知，在隧道起点AP上，由于设备对IPv6感知，所以可以做到IPv6

18、优先级到隧道优先级映射等，在AC侧，同样可以对IPv6报文进行ACL过滤等复杂的控制和过滤。H3CWX6000系列无线控制器同样可以部署在IPv6网络中，AC和AP之间自动协商成IPv6隧道。AC和AP完全工作在IPv6状态时，无线控制器仍能正确地感知IPv4，并能处理无线客户的IPv4报文。H3CWX6000系列无线控制器IPv4/6灵活的适应能力，能满足客户在IPv4到IPv6网络迁移中的各种复杂的应用，既能在IPv6孤岛中给客户提供IPv4的服务，同时也能在IPv4孤岛中让用户轻松通过IPv6协议登陆到网络。端到端的QoSH3CWX6000系列高端无线控制器基于ComwareV5平台开发

19、，不但对Diff-Serv标准完善支持，同时增加了对IPv6协议的QoS支持。QoSDiff-Serv模型中主要包括流分类、流量监管（Policing）、队列管理、队列调度（Scheduling）等，完整实现了标准中定义的EF、AF1AF4、BE等六组PHB及业务，使网络运营商可为用户提供具有不同服务质量等级的服务保证，使Internet真正成为同时承载数据、语音和视频业务的综合网络。实施DifferentiatedService（Diff-Serv）的主要技术包括流分类、流量监管（CAR）、拥塞管理。流分类：依据一定的匹配规则识别出感兴趣的对象。流分类是有区别地实施服务的前提。流量监管：对进

20、入路由器的特定流量进行监管。当流量超出规定时，可以采取限制或惩罚措施，以保护运营商的商业利益和网络资源不受损害。拥塞管理：网络拥塞时必须采取的解决资源竞争的措施。通常是将报文放入队列中缓存，并采取某种调度算法安排报文的转发次序。快速的二、三层漫游H3C公司的集中式无线架构不但能方便地实施二层漫游，而且非常有利于跨三层的漫游实现，用FATAP部署的WLAN网络，由于AP之间传递的信息有限，导致垮三层的漫游实现及其麻烦，集中式架构非常容易解决跨三层漫游的问题，H3CWX6000系列无线控制器支持二、三层漫游，漫游域不受子网的限制，这种优秀的漫游特性，可以让客户在规划无线网络时，根本不用考虑以前的有

21、线网络的规划，完全只考虑无线信号的覆盖即可，这种方式大大简化了前期的网络规划，减少了网络规划成本。传统的用户漫游，当无线用户终端使用802.1x作为802.11接入认证和密钥交互的手段时，无线用户终端和AP间的交互报文会非常的多。当无线用户终端在两个AP间漫游时，如果无线用户终端在新AP接入的过程完全遵从完整的802.1x的交互过程，势必造成漫游切换的时间过长，对于某些对漫游切换时间敏感的业务（例如语音业务），这样的长切换时间是无法忍受的。H3CWX6000系列控制器采用Keycaching技术完成漫游时用户的快速切换，Keycaching技术在用户的安全接入和快速漫游间做了一个很好的平衡，可

22、以使无线用户终端在两个AP间进行漫游时不必重新进行完整的802.1x认证交互过程，同时又能保证用户身份的识别和密钥使用的连续性；无线用户采用快速漫游方式，单AC内漫游时间不超过50ms，满足语音业务的苛刻需求。产品规格硬件规格项目WX6103LSQM1WCMB0（S75E无线插卡）LSBM1WCM2A0（S95无线插卡）外形尺寸436mm（宽）420mm（深）176mm（高）366.7mm340mm（长宽）重量25.2kg-管理端口1个Console口和一个带外网管接口业务端口描述24个千兆电口-4个千兆SFP光口，与对应的以太网电口形成Combo口-2个10GEXFP光接口-输入电压AC：9

23、0264V50/60Hz-功耗200W80W115W工作环境温度045工作环境相对湿度（非凝露）10%95%存贮温度-4070存贮湿度（非凝露）5%95%安全规范UL60950-1,CAN/CSAC22.2No60950-1,IEC60950-1,EN60950-1/A11,AS/NZS60950,EN60825-1,EN60825-2,FDA21CFRSubchapterJEMCETSIEN300386V1.3.3:2005EN55024:1998+A1:2001+A2:2003EN55022:2006VCCIV-3:2007ICES-003:2004EN61000-3-2:2000+A1:

24、2001+A2:2005EN61000-3-3:1995+A1:2001+A2:2005AS/NZSCISPR22:2004FCCPART15:2005GB9254:1998GB/T17618:1998MTBF40年软件规格型号WX6103LSQM1WCMB0（S75E无线插卡）LSBM1WCM2A0（S95无线插卡）可管理AP数（个）基础可管理AP数128128128最大可管理AP数640（通过license升级单引擎可管理640个AP，双引擎可管理1280个AP）640640License步长128128128网络互连802.3局域网协议ARP（免费ARP）VLAN（PORT-BASEDV

25、LAN/MAC-BASEDVLAN）802.1p802.1q802.1x802.11局域网协议802.11802.11b802.11a802.11g802.11d802.11h802.11i802.11e802.11ndraft2.0CAPWAP协议AP和AC之间支持L2/L3层网络拓朴AP可以自动发现可接入的ACAP可以自动从AC更新软件版本AP可以自动从AC下载配置AP和AC之间支持IPv4/IPv6网络漫游支持AC内漫游支持跨AC间漫游支持Keycache快速漫游IP应用Ping、TraceRTDHCPServerBootP/DHCPClientDHCPRelayDHCPSnooping

26、DNSCientNTPTelnetTFTPClientFTPClientFTPServerIP路由静态路由组播IGMPSnoopingMLDSnoopingIPv6TCPv6、UDPv6、ICMPv6Pingv6、TraceRTv6Telnetv6DNSv6IPv6NDIPv6PMTUIPv6ACLIPv6静态路由网络安全性安全认证MAC地址认证802.1x认证（EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-SIM、EAP-MD5，其中本地认证支持EAP-TLS、EAP-PEAP、EAP-MD5）Portal认证支持本地PortalServerPPPoE认证WAPI认证支持无线E

27、ADAAARadiusClientHWTacacs支持认证服务器多域配置支持备份认证服务器支持基于ESS选择认证服务器支持SSID和用户账号的绑定支持本地认证802.11安全和加密支持多SSID支持隐藏SSID支持802.11i标准(含802.1x认证和PSK认证)支持具有国家自主知识产权的WAPI标准的认证和加密支持WPA、WPA2标准WEP(WEP64/WEP128)TKIPCCMPWAPI加密WIDS/WIPS支持白名单支持静态和动态黑名单支持对无线非法设备的监测和攻击支持无线防攻击其他SSHV1.5/2.0转发SplitMAC（集中式转发）LocalMAC（本地转发）基于AP的带宽限速

28、相同SSID下的用户隔离用户管理基于用户的带宽限速基于用户的接入控制基于用户的QoS射频管理支持国家码设置支持手动设置发射功率支持自动设置发射功率支持手动设置工作信道支持自动设置工作信道支持自动调整传输速率支持黑洞补偿支持基于流量和基于用户数的AP负载分担支持无线射频干扰监测和规避可靠性双电源备份双AC之间100ms快速切换多AC备份（1+1、N+1、N+N）QOS支持L2L4包过滤和流分类功能支持基于用户和基于SSID的速率限制，粒度为64Kbit/s基于AP的输出队列，支持FIFQ、PQ、CQ队列调度算法支持WMM（802.11e）支持无线优先级到有线优先级的映射支持无线用户优先级到CAP

29、WAP隧道优先级的映射可维护性网络管理SNMPV1/V2c/V3WEB管理SYSLOG用户接入管理支持Console口登录支持Telnet登录支持SSH登录支持FTP上传性能指标交换容量20GbpsVLAN4KACL32K无线用户数20KMAC地址表24KJumbo帧大小4KARP表24K用户AC内漫游切换时间小于50ms组网应用企业有线无线一体化移动网组网应用从用户角度出发，综合考虑网络的部署、应用、维护三个层面，H3C推出了有线无线一体化移动网解决方案。该方案在硬件、安全、管理方面的先进理念，使得整网具备更高的系统容量、性能及可靠性。该方案兼顾用户网络投资和有线无线网络融合应用，解决了现阶

30、段许多用户希望在现有网络系统上搭建无线网络的需求。其特色在于基于交换机的无线控制器插卡，只要在交换机框中插入无线控制器插卡，便能实现从有线网络到无线网络的平滑升级，避免了重新购置独立的无线控制器，有效降低硬件成本的投入。利用有线无线网络的互通性，在保障用户原有投资的前提下，使无线网络与原有的有线网络更有效地进行整合，利用已有的有线设备来拓展无线业务，实现无线接入的增值。而其交换机背板提供的稳定可靠的高带宽链路，进一步提升了网络性能，实现了更为顺畅的有线无线一体化应用，支撑企业业务的稳定运行。该方案提供集中式管理架构和统一的网管系统，能够保证设备互通性，帮助用户轻松配置无线网络，实现高效管理。同时，基于开放架构的一体化移动网解决方案，实现了安全策略的统一集中部署，减少了维护和管理的工作量。在一体化硬件的基础上，更能够充分发挥无线控制器处理性能高、能力强的优势，能够部署一些复杂的安全策略。目前，H3C有线无线一体化移动网解决方案也已成功应用于数字化医疗、教育、交通、金融、能源等众多领域。有线无线一体化移动网组网图有线无线一体化移动网解