-
万喜堂彩票APP 功能丰富 实时交流
万喜堂彩票手机站 移动端访问更便捷
万喜堂彩票小程序 订阅获取更多服务
万喜堂彩票官微 关注获取更多资讯
万喜堂彩票服务号 实时接收采购订单
万喜堂彩票APP 功能丰富 实时交流
万喜堂彩票手机站 移动端访问更便捷
万喜堂彩票小程序 订阅获取更多服务
万喜堂彩票官微 关注获取更多资讯
万喜堂彩票服务号 实时接收采购订单
H3C WX3500H是新华三技术有限公司(以下简称H3C公司)自主研发的新一代高性能有线无线一体化控制器(AC，Access Controller)产品系列。WX3500H系列无线控制器定位国内企业网市场，具有大容量、高可靠、业务类型丰富等特点。硬件方面WX3500H系列配备高性能多核CPU，可以做到无线隧道全尺寸报文线速转发。软件方面，采用H3C全新一代Comware V7网络操作系统平台（以下简称V7系统），除支持原系统的精细化用户控制管理、完善的射频资源管理、7X24小时无线安全管控、二三层快速漫游、灵活的QoS控制、*4&*6双栈等多项功能之外，还支持多核控制平面、新一代无线定位、Bonjour、Hotspot2.0等新兴的无线软件特性。相比传统无线控制器，WX3500H系列支持云计算管理、分层AC、IRF等多种灵活的组网方式。
WX3500H系列无线控制器在支持对传统802.11a/b/g/n AP管理的同时，还可以与H3C基于802.11ac协议的AP配合组网，从而提供相当于传统802.11a/b/g/n协议数倍的无线接入速率，能够覆盖更大的范围，使无线多媒体应用成为现实。
WX3500H系列无线控制器采用H3C新一代V7系统开发，新的操作系统极大提升产品的性能和可靠性，能够满足企业市场上越来越复杂的网络应用，相比上一代操作系统，V7系统具有多方面的优势：
多核控制：在V7系统中可以根据需要调整CPU控制核和转发核的分配比例，可根据需求达到一个平衡，能够充分提升CPU的控制计算及数据计算的能力，同时提供强大的并发计算能力。
支持用户态多任务：V7系统采用全新的软件运行权限控制方式，绝大多数网络业务都运行在用户态，不同网络业务占用不同的任务，每个任务占用独立的资源，某一任务运行错误只局限在本任务之内，不影响其他任务，使系统能够保持安全可靠地运行。
用户态任务监控：V7系统具有任务监控功能，系统专门监控用户态的各个任务的运行情况，如果用户态任务出现异常情况，系统会重载该任务，使业务能够迅速恢复。
采用新的单独业务升级的方式：V7系统支持单独的业务升级，只升级单独的某个业务模块而不需更新整个软件，相对公司前一代操作系统，可大大减少重启升级的次数，保证升级的安全性，有效提供网络稳定性。
WX3500H系列无线控制器采用新型高性能多核CPU，其中WX3540H控制器的CPU采用 8个独立内核，可以虚拟32个内核，WX3510H和WX3520H控制器的CPU采用4个独立内核，可以虚拟16个内核，WX3508 H采用2个独立内核，可以虚拟8个内核，依托强大的计算能力，设备除了管理的用户数提升，并发性能提高外，还能及时响应，改善用户的使用感受。
WX3500H系列无线控制器在对外接口提供了高密的端口接入，以支持更好的有线无线一体化接入（包括用户接入，用户认证，计费等的管理，有线无线用户统一管理），根据款型对外提供的不同的业务接口，以满足不同市场的要求。产品通过提供高密端口及多种端口类型，能满足用户灵活组网和网络接入。
WX3508H，对外提供6个GE、2个GE Combo、1个USB口；
WX3510H，对外提供8个GE Combo ；
WX3520H，对外提供8个GE Combo 和 2个SFP+；
WX3540H，对外提供8个GE Combo 、2个SFP+ 及1个管理口，管理口提供带外管理能力。
用户可根据设备提供对外的接口及处理性能灵活的选择产品。
WX3500H系列无线控制器可支持H3C开发的星型IRF模型，相比普通级联的IRF模型，星型模型采用二层网络（虚拟成一个中心点）连接多台设备，组网更灵活方便。星型IRF模型的核心思想是将多台设备以星型拓扑连接在一起，虚拟化成一台分布式设备，具有以下优势：
组网简单：星型IRF无须专用堆叠线和专门堆叠口，只需要通过交换机或者直接连线，二层相通即可建立堆叠。
能力叠加：星型IRF整体对外呈现一台虚拟AC，虚拟AC的管理AP和用户数量是多台AC能力的叠加。
配置简单：在虚拟AC上的配置，能自动同步到所有物理AC。
高可靠的备份：支持M+N热备份，即所有业务的备份，一台AC宕机不影响虚拟AC的功能，当前WX3500H系列无线控制器支持最多2台设备堆叠。
灵活的license控制：星型IRF中一台设备安装License，其他设备可共享使用， 虚拟AC的接入AP数是IRF中设备安装的License数目之和；另外，License虽然跟设备具体绑定和安装，但可以方便的卸载和迁移。
分层AC架构是H3C创新提出的针对市场上多级组网需求的全新组网模型，分层AC采用类似大型连锁企业机构集中控制分级管理的架构方式，由一个总的核心层管理AC下挂多个本地接入层AC，接入层AC直接下挂AP。接入层AC主要功能包括AP接入和数据转发等实时性业务，核心层AC主要做网络的管理控制和集中认证等非实时性全局业务，另外核心层AC也具有普通AC的接入AP及数据转发功能。核心层AC为高性能AC，布置在汇聚层；而接入层AC可以由标准AC、All-in-one AC（具备路由、DPI功能）或有线无线一体化交换机组成，跟现有网络平级布置；分层AC的这种架构模型将有线无线一体化理念推向新的高度，能够适用于大规模无线网络部署。分层AC模型天然支持总部和分支的应用场景，核心链路带宽和核心层AC转发能力不再成为瓶颈，核心层AC集中控制，接入层AC和下挂AP能够很方便的实现自动升级和配置同步，极大地简化了版本升级工作。在漫游场景，接入层AC负责AP间切换，漫游性能也得到极大提升。
WX3500H系列支持CUPID方式进行无线定位，因为准确度高，也称为丘比特定位系统。丘比特定位系统采用了类似于雷达探测的原理，AP主动给客户端发送探测报文，通过计算发送报文和响应报文的时间差来计算客户端的位置。
| 分类 | 分类描述 | CUPID | 指纹定位法 |
| 障碍物 | 移动的人群的身体遮挡 | 基本无影响。基于电磁波传输时间 | 有影响。信号强度衰减较大 |
| 多径环境 | 室内环境，信号经过反射、直射多种路径到达，RSSI的波动幅度大 | 无影响 | 有很大影响 |
| 工程量 | 现场勘查、信号特征调查等 | 较小 | 较大。需要人工采集指纹特征数据库 |
| 精度 | 同样部署密度情况下的定位准确度 | 可以到2米的精度 | 5米~15米，一般在10米 |
| 稳定性 | 定位引擎输出的坐标，在真实环境下受多种因素的干扰下的稳定性 | 基于直射路径的传输时间，输出较稳定 | 受障碍物、多径效应、部署密度、环境改变等因素，定位结果波动的较大 |
智能业务感知（Intelligent Application Aware）为有线和无线用户提供基于用户角色的应用层安全、QOS和转发策略。通过智能业务感知功能，可以谁能访问网络，他的各种应用（如http, ftp等）能访问的网络范围以及允许的网络带宽。相比上一代产品，新一代智能业务感知业务加入了对报文深度分析（DPI）功能，扩充了应用的识别和统计功能。在上一代系统中，主要是基于以太网协议的四层端口号粗犷的识别，（比如80端口对应HTTP协议，20/21对应FTP，8000端口对应QQ等），用户可以通过设置代理之类的方式绕过访问限制，而在新一代系统中，直接基于以太网协议报文的七层特征，根据具体应用中报文的特征库进行识别，对于这样精准的识别，是可以进行*的限制。通过报文深度解析功能不需要逐条设置禁止访问的网站（例如京东、淘宝、一号店等网站），而只需要设置禁止访问购物累网站即可，简化了配置工作，提升了效率。
传统的无线控制器部署一般采用集中式转发模式，AC可以对报文进行全面控制和安全监管，但所有的无线业务流量需要到AC进行统一处理，核心链路带宽和AC转发能力容易成为瓶颈。特别是AP和AC通过广域网方式进行连接时，AP作为数据接入设备部署在分支机构，而AC部署在总部，所有用户数据由AP发送到AC，再由AC进行集中转发，导致转发效率低下。WX3500H系列无线控制器可以支持集中式转发、分布式转发、策略转发，用户根据业务需要和网络实际情况可以灵活设置转发方式。
WX3500H系列无线控制器同时支持集中认证本地转发的组网方式，在数据流本地转发的情况下，提供802.1X和Portal的集中认证和管理。
基于用户的接入控制是WX3500H系列无线控制器产品的一大特色，User Profile(用户配置文件)提供一个配置模板，能够保存预设配置(一系列配置的集合)。用户可以根据不同的应用场景为User Profile配置不同的内容，比如CAR(Committed Access Rate，承诺访问速率)策略和QoS(Quality of Service，服务质量)策略等。
用户访问设备时，需要*行身份认证。在认证过程中，认证服务器会将User Profile名称下发给设备，设备会立即启用User Profile里配置的具体内容。当用户通过认证访问设备时，设备将通过这些具体内容限制用户的访问行为。当用户下线时，系统会自动禁用User Profile下的配置项，从而取消User Profile对用户的限定。因此，User Profile适用于限制上线用户的访问行为，没有用户上线(可能是没有用户接入、或者用户没有通过认证、或者用户下线)时，User Profile是预设配置，并不生效。
另外，WX3500H系列无线控制器还支持基于MAC的认证接入控制方式，这种方式不但可以使得客户在AAA服务器上对用户组进行权限的配置和修改，同时支持对具体用户的权限的配置，这种精细的用户权限控制大大增强了无线网络的可用度，网管人员可以轻松通过该方式对不同级别的人或人群进行接入权限分配。
基于MAC的VLAN同样也是WX3500H系列无线控制器的一大特色，在控制策略上，管理员可以把相同性质的用户(MAC)划分到同一个VLAN，同时在控制器上基于VLAN配置安全策略，这样做既可以简化系统配置，又可以做到用户级粒度的精细管理。
出于安全性或计费等考虑，系统管理员可能希望控制无线用户接入到网络中的位置。WX3500H系列无线控制器支持基于AP位置的用户接入控制。当无线用户接入网络时，可以通过认证服务器向AC下发允许用户接入的AP列表，在AC上进行接入控制，从而达到限制无线用户只能接入到位置的AP的目的。
无线局域网中，信道是非常稀缺的资源，每个AP只能够工作在非常有限的非重叠信道上，比如对于2.4G网络，只有３个非重叠信道，所以如何智能地为AP分配信道是无线应用的关键。
无线局域网工作的频段存在大量可能的干扰源，如雷达、微波炉，它们在网络中的出现将干扰AP的正常工作。通过信道智能切换功能，可以保证每个AP能够分配到的信道，尽可能地减少和避免相邻信道干扰，而且通过实时信道干扰检测，可以让AP实时避开雷达，微波炉等干扰源。
802.11协议把无线漫游的决策交给了无线客户端，无线客户端一般会根据AP信号强度(RSSI)选择AP，这很容易导致大量的客户端仅仅因为某个AP信号较强而连接到同一个AP上。由于这些客户端共享无线媒介，导致每个客户端的网络吞吐将大量减少。
智能负载分担方法可以实时地分析无线客户端的位置，动态地确定在当前时刻和当前位置下哪些AP可以彼此分担负载，通过控制无线客户端接入的AP，来实现这些AP间的负载分担。系统不仅支持按照用户在线会话数的负载分担，而且支持按照用户流量负载的分担。
WX3500H系列无线控制器支持的移动安全防御模式有：黑名单、白名单、Rogue防御、畸形报文检测、非法用户下线、基于可预设升级的Signature MAC层攻击检测与反制(例如：DoS攻击，Flood攻击、中间人攻击)等。配合无线应用控制台内置的海量智能专家知识库，可以获得灵活的无线安全策略判断依据，对于明确的非法攻击源(AP或终端等)，实现可视的物理位置跟踪监控和交换机物理端口移除。
通过配合H3C专业核心层防火墙/IPS设备，更可以实现移动园区的7层立体安全防御，满足真正的从无线(802.11)到有线(802.3)端到端安全防护需求。
WX3500H系列无线控制器支持多种认证方式：
802.1x认证：WX3500H系列无线控制器支持TLS、PEAP、TTLS、MD5、SIM卡等多种802.1x的认证方式，同时还支持802.1x本地认证方式，提供对MD5、TLS、PEAP这几种主流认证方式的支持，用户不再需要额外配置AAA服务器。WX3500H系列无线控制器还支持通过802.1x认证后动态VLAN和ACL功能，对用户的策略可以事先设定好，用户认证时，系统自动配置客户权限。
MAC地址认证：WX3500H系列无线控制器支持MAC地址认证，对一些手持终端(例如：Wi-Fi Phone、手持移动终端等)并不方便采取电脑上的认证方式，MAC地址认证却可以轻松解决该问题，实现在控制器或者AAA服务器上配置好合法的MAC地址，这些MAC地址对应的终端就可以被允许被接入到网络，而事先没有被配置的非法终端则不能接入无线网络，该功能极大地方便了例如无线医疗系统等应用，MAC地址认证可以确保只有医院的PDA工作终端才能接入到无线网络，而拒绝病人的无线PDA使用专用无线网络。
Portal认证：WX3500H系列无线控制器提供内置的Portal认证服务器。该认证方式无需客户端配合，直接通过浏览器WEB Portal页面作为认证通道，当用户认证通过后，可以灵活跳转到访问首页并启动相应和计费。同时也可以根据策略要求，灵活推送定制Portal页面，达到广告宣传、信息传递的作用，广泛使用在无线校园、无线城市、访客接入等应用场景。
