H3CWX2540E下一代企业级核心多业务无线控制器.PDFVIP

产品彩页 H3C WX2540E 下一代企业级 核心多业务无线控制器 产品概述 H3C WX2540E 是杭州华三通信技术有限公司( 以下简称 H3C 公司) 自主研发的网关型无线控制器 (AC，Access Controller) 。 WX2540E 无线控制器务类型丰富，集精细的用户控制管理、完善的射频资源管理、7X24 小时无线安全管控、二三层快速漫游、 灵活的QoS 控制、IPv4IPv6 双栈等多功能于一体，提供强大的有线、无线一体化接入能力。 H3C WX2540E 无线控制器是专门为分支机构，小型园区设计而生。把网关、AC 功能集合一体，减少了企业在组网中，购买设备 的种类和数量，减少投资。配合H3C Fit AP 产品系列，主流的热门功能如WIPS 、防火墙等功能全部具备。同时具有丰富的端口类 型，尤其自带两个USB 接口，可连接企业相关外设。 WX2540E 运营级核心多业务无线控制器设备外观图 *详细购买信息请咨询H3C 当地办事处 产品特点 提供对802.11ac AP 的管理 WX2540E 无线控制器在支持对传统802.11a/b/g/n AP 管理的同时，还可以与H3C 基于802.11ac 协议的AP 配合组网，从而提 供相当于传统802.11a/b/g/n 协议数倍的无线接入速率，使无线多媒体应用成为现实。 1 产品彩页 提供灵活的数据转发方式 传统的无线控制器部署一般采用集中式转发模式，AC 可以对报文进行全面控制和安全监管，但所有的无线业务流量需要到AC 进 行统一处理，核心链路带宽和AC 转发能力容易成为瓶颈。特别是AP 和AC 通过广域网方式进行连接时，AP 作为数据接入设备部 署在分支机构，而AC 部署在总部，所有用户数据由AP 发送到AC ，再由AC 进行集中转发，导致转发效率低下。 WX2540E 无线控制器可以支持集中式转发和分布式转发，用户根据业务需要和网络实际情况可以灵活设置转发方式。 支持运营级无线用户接入控制和管理 基于用户的接入控制是WX2540E 无线控制器产品的一大特色，User Profile(用户配置文件)提供一个配置模板，能够保存预设配置(一 系列配置的集合)。用户可以根据不同的应用场景为User Profile 配置不同的内容，比如CAR(Committed Access Rate，承诺访问速率) 策略和QoS(Quality of Service，服务质量)策略等。 用户访问设备时，需要先进行身份认证。在认证过程中，认证服务器会将User Profile 名称下发给设备，设备会立即启用User Profile 里配置的具体内容。当用户通过认证访问设备时，设备将通过这些具体内容限制用户的访问行为。当用户下线时，系统会自动禁用 User Profile 下的配置项，从而取消User Profile 对用户的限定。因此，User Profile 适用于限制上线用户的访问行为，没有用户上线(可 能是没有用户接入、或者用户没有通过认证、或者用户下线)时，User Profile 是预设配置，并不生效。 另外，WX2540E 无线控制器还支持基于 MAC 的认证接入控制方式，这种方式不但可以使得客户在AAA 服务器上对用户组进行 权限的配置和修改，同时支持对具体用户的权限的配置，这种精细的用户权限控制大大增强了无线网络的可用度，网管人员可以轻 松通过该方式对不同级别的人或人群进行接入权限分配。 基于MAC 的VLAN 同样也是WX2540E 无线控制器的一大特色，在控制策略上，管理员可以把相同性质的用户(MAC)划分到同一 个VLAN ，同时在控制器上基于VLAN 配置安全策略，这样做既可以简化系统配置，又可以做到用户级粒度的精细管理。 出于安全性或计费等考虑，系统管理员可能希望控制无线用户接入到网络中的位置。WX2540E 无线控制器支持基于AP 位置的用 户接入控制。当无线用户接入网络时，可以通过认证服务器向AC 下发允许用户接入的AP 列表，在AC 上进行接入控制，从而达 到限制无线用户只能接入到指定位置的AP 的目的。