現(xiàn)場管理_工廠車間無線覆蓋項目方案培訓(xùn)資料

工廠車間無線覆蓋系統(tǒng)設(shè)計方案 項目概述無線局域網(wǎng)（WLAN）技術(shù)于 20 世紀(jì) 90 年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。對比傳統(tǒng)的有線傳輸解決案，使用WLAN網(wǎng)絡(luò)實現(xiàn)數(shù)據(jù)傳輸具有以下顯著特點： 1. 簡易性：WLAN 網(wǎng)絡(luò)傳輸系統(tǒng)的安裝快速簡單，可極大的減少敷設(shè)管道及布線等繁瑣工作； 2.靈活性：無線技術(shù)使得 WLAN 設(shè)備可以靈活的進行安裝并調(diào)整位置，使無線網(wǎng)絡(luò)達到有線網(wǎng)絡(luò)不易覆蓋的區(qū)域； 3.綜合成本較低：一方面 WLAN 網(wǎng)絡(luò)減少了布線的費用，另一方面在需要頻繁移動和變化的動態(tài)環(huán)境中，無線局域網(wǎng)技術(shù)可以更好保護已有投資。同時，由于WLAN技術(shù)本身就是面向數(shù)據(jù)通信領(lǐng)域的IP傳輸技術(shù)，因此可直接通過百兆自適應(yīng)網(wǎng)口和企業(yè)內(nèi)部 Intranet 相連，從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備； 4.擴展能力強：WLAN 網(wǎng)絡(luò)系統(tǒng)支持多種拓?fù)浣Y(jié)構(gòu)及平滑擴容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴展為中等容量傳輸系統(tǒng)。項目現(xiàn)狀和需求分析空間跨距過大，而且掃碼設(shè)備處于移動狀態(tài)，是目前企業(yè)廠房的現(xiàn)狀。采用傳統(tǒng)的、固定的以太網(wǎng)布線手段，難以方便、經(jīng)濟、快捷的完成掃碼移動終端設(shè)備的接入。隨著無線網(wǎng)絡(luò)傳輸速率的不斷提高，抗干擾能力的不斷增強，設(shè)備性價比的不斷提升，實現(xiàn)廠房內(nèi)設(shè)備互連與通訊，已經(jīng)具有切實的可行性。本項目建設(shè)中共3個車間，其中一、二車間各 4個無線接入點，三車間2個無線接入點，需要通過無線覆蓋實現(xiàn)霍尼韋爾數(shù)據(jù)采集器的聯(lián)網(wǎng)管理，一、二車間分別通過光纖與內(nèi)部網(wǎng)絡(luò)互聯(lián)，三車間單獨組網(wǎng) 。本項目的具體需求是： 1. 采用成熟可靠的WLAN技術(shù)和產(chǎn)品完成三個車間成品區(qū)、待檢區(qū)、產(chǎn)品待發(fā)區(qū)的無線覆蓋 2. 側(cè)重實際應(yīng)用，保證每車間不少于20個無線接入點的接入質(zhì)量 3. 通過無線覆蓋完成內(nèi)部局域網(wǎng)部到每車間移動數(shù)據(jù)采集終端的聯(lián)網(wǎng)管理 4.采取通行的網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)：目前無線局域網(wǎng)普遍采用802.11系列標(biāo)準(zhǔn)，因此本項目Wlan將主要支持802.11n（300M帶寬）標(biāo)準(zhǔn)以提供可供實際應(yīng)用的相對穩(wěn)定的網(wǎng)絡(luò)通訊服務(wù)； 5.安全、認(rèn)證和管理要求：為了阻止非授權(quán)用戶訪問無線網(wǎng)絡(luò)，以及防止對無線局域網(wǎng)數(shù)據(jù)流的非法偵聽，無線網(wǎng)絡(luò)要具有相應(yīng)的安全手段，主要包括：物理地址（MAC）過濾、服務(wù)區(qū)標(biāo)識符(SSID)匹配、有線等效保密（WEP）、二層隔離、WPA支持等； 6.產(chǎn)品能力要求要求：I. 具有無委會核準(zhǔn)證；II. 產(chǎn)品支持AES、WEP加密等安全標(biāo)準(zhǔn)； III. 漫游切換； IV. 支持較為復(fù)雜室內(nèi)環(huán)境下的可靠運行 項目方案設(shè)計 方案設(shè)計根據(jù)用戶當(dāng)前業(yè)務(wù)需求和未來業(yè)務(wù)發(fā)展?fàn)顩r，我們提出以下解決方案： 1）產(chǎn)品選型： 采用 H3C 企業(yè)級 FATFIT 混合型 AP H3C WA2620i-AGN 提供無線接入解決方案，H3C WA2620i-AGN是H3C.WA2600.系列產(chǎn)品中的增強型雙頻產(chǎn)品，主要面向倉庫、工廠車間等對溫度、防塵等環(huán)境要求較高的應(yīng)用場景。具有較高的性價比。 H3C WX2540E對各無線接入點進行管理，AP通過H3C S2610接入，POE供電模塊對AP供電，匯聚采用H3C LS-S5016P-CN交換機。2）本項目方案設(shè)計：結(jié)合現(xiàn)場實際環(huán)境，考慮無線接入點位較少，根據(jù)經(jīng)濟適用性原則，本項目建議 WA2220E-AG 采用 FIT AP 模式運行。當(dāng)日后應(yīng)用豐富，AP 點位增加后，可通過無線控制器WX2540E +FIT AP為整網(wǎng)WLAN設(shè)備進行集中管理、統(tǒng)一配置，為用戶提供投資保護。 a) AP天線設(shè)計： 由于本項目建設(shè)的WLAN網(wǎng)絡(luò)主要用傳輸帶寬占用較小的控制信令，考慮到冗余性，建議采用全向雙頻天線進行無線網(wǎng)絡(luò)信號覆蓋。固定安裝在車間橋架下方，具體位置見CAD圖紙。 b) AP信道設(shè)計： 采用2.4G頻段的IEEE802.11b、g、n技術(shù)在國家無委規(guī)定的 2.42.4835MHz頻段共計有13個載頻， 互不干擾頻段有3個如1、 6、 11，因此本項目中相鄰AP通過將信道劃分為1、6、11錯開使用。 c) AP供電模式設(shè)計：通過 AP上連接的交換設(shè)備。外接POE供電模塊。對AP提供POE供電。d) AP點位覆蓋設(shè)計：根據(jù)現(xiàn)場實際環(huán)境本項目中無線覆蓋區(qū)域為各車間成品區(qū)、產(chǎn)品待檢區(qū)、發(fā)貨區(qū)3）工程布線和安裝要求：I. 室內(nèi)部分：定好較為開闊位置，將網(wǎng)線和電源線、光纜通過既有橋架敷設(shè)到位； II. 供電部分：AP的供電可采用POE方式由接入的網(wǎng)絡(luò)設(shè)備進行供電或本地供電，視具體環(huán)境確定。 方案優(yōu)點本項目中我們采用先進成熟，穩(wěn)定、可用性強的硬件產(chǎn)品，項目完成后具備以下特點：1.投資保護H3C WA2620i-AGN AP 為FATFIT混合型AP，當(dāng)用戶無線網(wǎng)絡(luò)規(guī)模起步階段可以采 FAT 模式獨立工作運行，當(dāng)網(wǎng)絡(luò)規(guī)模擴大以后，可以通過簡單的命令將AP 切換成 FIT 模式結(jié)合無線控制器運行，提高網(wǎng)絡(luò)安全性和可管理性，降低維護難度。這種保護客戶已有投資的升級方法，可以大大減少網(wǎng)絡(luò)升級和部署的成本。2.二層漫游無線設(shè)備可支持二層漫游，并支持快速漫游，漫游切換時間小于 50ms，滿足對切換時間要求最苛刻的語音業(yè)務(wù)。3.支持虛擬.AP FIT AP 支持多 SSID 實現(xiàn)虛擬 AP 特性，每個 SSID 可對應(yīng)不同的 VLAN、從而對于每一個 SSID 可以實現(xiàn)不同的網(wǎng)絡(luò)服務(wù)及認(rèn)證方式。該特性使管理員可以方便的為不同用戶群、不同的業(yè)務(wù)制定區(qū)分的服務(wù)策略。4.豐富的RF 管理和安全 RF 管理功能，可以使得無線網(wǎng)絡(luò)的布網(wǎng)靈活性大大增強，網(wǎng)絡(luò)的可維護性得到很大的提高。AP 的功率調(diào)整和信道切換是網(wǎng)絡(luò)部署和調(diào)試時不可缺少的重要手段，信道和功率還需要按照國家代碼自動設(shè)置，H3C WX2540E的 RF 管理功能使得網(wǎng)絡(luò)部署非常簡單。RSSI/SNR 的不斷更新，更是讓系統(tǒng)可以適時了解每一個無線用戶所處電磁環(huán)境的好壞、離 AP 的距離，從而可以采取相應(yīng)的策略來提升網(wǎng)絡(luò)可用性。5.IPv6 H3C WX2540E實現(xiàn)了 IPv4/IPv6 雙協(xié)議棧。AP 和無線控制器之間可以穿過 IPv6 網(wǎng)絡(luò)互聯(lián)，從而使組網(wǎng)方式更加靈活，可以滿足今后網(wǎng)絡(luò)發(fā)展的需要，保護用戶投資。6.完善的.QoS.WX2540E基于 H3C 公司最新的 Comware V5 平臺開發(fā)，不但對 Diff-Serv 標(biāo)準(zhǔn)進行了完善，同時還增加了對 IPv6 協(xié)議的 QoS 支持。QoS Diff-Serv 模型中主要包括流分類、流量監(jiān)管（Policing）、隊列管理、隊列調(diào)度（Scheduling）等，完整實現(xiàn)了標(biāo)準(zhǔn)中定義的 EF、AF1AF4、BE 等六組 PHB 及業(yè)務(wù)，可為用戶提供具有不同服務(wù)質(zhì)量等級的服務(wù)保證， 真正成為同時承載數(shù)據(jù)、語音和視頻業(yè)務(wù)的綜合網(wǎng)絡(luò)。7.支持硬件加解密FIT AP采用了業(yè)界先進的無線芯片， 支持WEP/TKIP/AES等硬件加解密算法，使安全處理不成為系統(tǒng)應(yīng)用的瓶頸。 方案拓?fù)鋱D方案產(chǎn)品技術(shù)資料 H3C WA2620i-AGN 系列無線接入點H3C WA2600 i系列無線產(chǎn)品是杭州華三通信技術(shù)有限公司(H3C)自主研發(fā)的新一代基于終端感知型硬件智能天線覆蓋技術(shù)的超百兆高速無線接入設(shè)備(以下簡稱AP)，可提供相當(dāng)于傳統(tǒng)802.11a/b/g網(wǎng)絡(luò)6倍以上的無線接入速率，能夠覆蓋更大的范圍。該系列無線產(chǎn)品上行鏈路采用千兆以太網(wǎng)接口，突破了百兆速率的限制，使無線多媒體應(yīng)用成為現(xiàn)實。WA2620i(雙頻)產(chǎn)品外型小巧美觀，安裝方式靈活，適用于壁掛、桌面、吸頂?shù)热N安裝方式，也可根據(jù)部署場景配合11n專用定向迷你美化天線實現(xiàn)智能分布式信號部署。產(chǎn)品特點 實現(xiàn)智能云接入和最佳無線網(wǎng)絡(luò)TCOWA2600 i系列AP遵從802.11n協(xié)議標(biāo)準(zhǔn)，采用專業(yè)模塊化設(shè)計，單射頻能提供高達300Mbps的無線接入速度，是相同環(huán)境下802.11a/b/g產(chǎn)品的6倍左右。通過內(nèi)置集成終端感知型硬件智能天線覆蓋技術(shù)，可以有效地從覆蓋范圍、接入密度、運行穩(wěn)定等方面提供更高性能的移動云接入服務(wù)并協(xié)助用戶實現(xiàn)最佳無線網(wǎng)絡(luò)TCO(總擁有成本/Total Cost of Ownership)。綠色低碳設(shè)計 WA2600 i系列AP采用專業(yè)綠色低碳設(shè)計，支持動態(tài)MIMO省電模式(DMPS)與增強型自動省電傳送(E-APSD)，智能辨識終端實際性能需求，合理化調(diào)配終端休眠隊列，動態(tài)調(diào)整MIMO工作模式。 WA2600 i系列AP支持Green AP模式，實現(xiàn)單天線待機，節(jié)能更精準(zhǔn)。 WA2600 i系列AP通過創(chuàng)新性的逐包功率控制(PPC)技術(shù)，在確保報文能成功傳輸?shù)那疤嵯聞討B(tài)調(diào)節(jié)AP設(shè)備和客戶端直接的雙向功率，以達到減少設(shè)備能耗和延長移動終端待機時間的作用。提供千兆以太網(wǎng)接口有線連接上行鏈路采用千兆以太網(wǎng)接口，突破了傳統(tǒng)百兆速率的限制，使有線口不再成為無線接入的速率瓶頸，為將來支持更高速率更多射頻組合提供了平滑升級的平臺。支持Fat/Fit兩種模式WA2600 i系列AP支持Fat和Fit兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以靈活地在Fat和Fit兩種工作模式中切換，同時用戶可以根據(jù)應(yīng)用需求，靈活選擇所需的設(shè)備出廠版本(Fat模式版本或Fit模式版本)。當(dāng)客戶的無線網(wǎng)絡(luò)初始規(guī)模較小時，客戶只需采購相應(yīng)無線設(shè)備，并設(shè)置其工作模式為Fat模式。隨著客戶網(wǎng)絡(luò)規(guī)模的不斷擴容，當(dāng)網(wǎng)絡(luò)中應(yīng)用的無線設(shè)備達到幾十甚至上百臺時，為降低網(wǎng)絡(luò)管理的復(fù)雜度，建議客戶采購H3C自主研發(fā)的WX系列無線控制器設(shè)備，便于集中管理網(wǎng)絡(luò)中的所有的WA2600 i系列無線設(shè)備，此時只需將其工作模式切換到Fit模式。工作模式切換過程只需要簡易命令行，且可以通過設(shè)備網(wǎng)管批量執(zhí)行，有利于將客戶的無線網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級到大型網(wǎng)絡(luò)，從而更好地保護用戶的投資，非常適合運營級大規(guī)模無線網(wǎng)絡(luò)的平滑擴容升級。提供本地轉(zhuǎn)發(fā)功能當(dāng)WA2600 i系列AP (Fit模式)通過廣域網(wǎng)方式轉(zhuǎn)發(fā)時，無線接入設(shè)備部署在分支機構(gòu)，而無線控制器部署在總部，所有用戶數(shù)據(jù)由無線接入設(shè)備發(fā)送到無線控制器，再由無線控制器進行集中轉(zhuǎn)發(fā)。WA2600 i系列AP可將數(shù)據(jù)報文在無線接入設(shè)備上直接轉(zhuǎn)化為有線格式的報文，使得數(shù)據(jù)報文不經(jīng)過無線控制器，而是在本地進行轉(zhuǎn)發(fā)，大大節(jié)約了有線帶寬。支持IPv4/IPv6雙協(xié)議棧(Native IPv6)WA2600 i系列AP全面支持IPv6特性，設(shè)備實現(xiàn)了IPv4/IPv6雙協(xié)議棧。無論原有有線網(wǎng)絡(luò)是IPv4還是IPv6，都可以自動地與WX系列控制器進行注冊提供WLAN服務(wù)，不會成為網(wǎng)絡(luò)中的信息孤島。支持RealTime Spectrum Guard(實時頻譜保護)模式RealTime Spectrum Guard(RTSG)是H3C創(chuàng)新提出的針對無線環(huán)境頻譜狀態(tài)的專業(yè)監(jiān)控方案。H3C WA2600 i系列AP支持內(nèi)置射頻采集模塊，實現(xiàn)深度融合的射頻監(jiān)控和實時頻譜防護。RTSG的控制臺融合部署于H3C iMC智能管理中心，通過CAPWAP管理隧道，與Sensor AP進行通信和數(shù)據(jù)采集，實現(xiàn)7X24小時的無線環(huán)境質(zhì)量監(jiān)控、無線網(wǎng)絡(luò)能力趨勢評估以及非許可干擾告警。通過圖形化方式，主動探測和識別所有2.4GHz/5GHz波段的射頻干擾源(Wi-Fi或非Wi-Fi)，可提供實時FFT圖，頻譜密度圖、光譜圖、占空比圖、事件光譜圖、頻道功率、干擾功率等；可自動識別干擾源，確定有問題的無線設(shè)備的位置，確保無線網(wǎng)絡(luò)發(fā)揮最佳的性能。結(jié)合H3C iAR智能報表組件，可實現(xiàn)全覆蓋區(qū)內(nèi)的射頻質(zhì)量歷史記錄的存儲、追溯、回放等，自動生成客戶化的趨勢、合規(guī)和審計報告。針對用戶無線環(huán)境監(jiān)管的不同層次需求，RTSG方案的部署可以靈活采用Local mode或Monitor Mode。當(dāng)工作在Local Mode時，可以在獲得有效的頻譜防護前提下，保持正常的用戶接入和數(shù)據(jù)包轉(zhuǎn)發(fā)。提供EAD無線接入終端準(zhǔn)入控制(EAD，End user Admission Domination)解決方案從控制用戶終端安全接入網(wǎng)絡(luò)的角度入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，對接入網(wǎng)絡(luò)的用戶終端強制實施企業(yè)安全策略，通過與安全策略服務(wù)器的聯(lián)動，可以對感染病毒或存在系統(tǒng)漏洞等不合格的無線客戶端進行下線、隔離、提醒或監(jiān)控等多種方式的處理，只有無線客戶端符合相應(yīng)的安全策略之后才允許正常訪問網(wǎng)絡(luò)，從而提高了無線網(wǎng)絡(luò)的整體安全性。支持遠程探針分析WA2600 i系列AP支持作為遠程探針分析的Sensor設(shè)備，可以對覆蓋區(qū)內(nèi)的Wi-Fi報文進行偵聽捕獲并實時鏡像到本地分析設(shè)備，供網(wǎng)絡(luò)管理員進行故障排查、優(yōu)化分析。遠程探針分析功能既可以針對工作信道進行無收斂鏡像，也可以對所有信道輪詢采樣，靈活滿足無線網(wǎng)絡(luò)監(jiān)控運維要求。內(nèi)置射頻優(yōu)化引擎(ROE)WA2600 i系列AP內(nèi)置射頻優(yōu)化引擎(RF Optimizing Engine)，通過基于特征和協(xié)議的射頻優(yōu)化，有效提升無線部署中高密度接入、流媒體傳輸?shù)葓鼍爸械膽?yīng)用加速能力和質(zhì)量保障效果。其中包含：多用戶公平調(diào)度、混合接入公平、過濾干擾、速率最優(yōu)、頻譜導(dǎo)航、組播增強(IPv4/IPv6)、逐包功率控制和智能帶寬保障等。支持智能負(fù)載均衡WA2600 i系列AP支持按接入用戶數(shù)量和流量的復(fù)雜均衡方式，當(dāng)無線控制器發(fā)現(xiàn)無線接入設(shè)備的負(fù)載超過設(shè)定的門限值以后，對于新接入的用戶無線控制器會自動計算此用戶周圍是否還有負(fù)載較輕的無線接入設(shè)備可供用戶接入，如果有則會拒絕用戶的關(guān)聯(lián)請求，用戶會轉(zhuǎn)而接入其他負(fù)載較輕的無線接入設(shè)備，但如果無線用戶不在重疊覆蓋區(qū)內(nèi)，傳統(tǒng)的負(fù)載均衡方式往往會導(dǎo)致連接不上網(wǎng)絡(luò)，造成誤均衡。H3C公司創(chuàng)新性的支持智能負(fù)載均衡技術(shù)，保證只對處于覆蓋重疊區(qū)的無線用戶才啟動負(fù)載均衡功能，有效的避免誤均衡的出現(xiàn)，從而最大限度的提高了無線網(wǎng)絡(luò)容量。提供only 11n接入功能由于802.11n向下兼容802.11a/b/g協(xié)議，故通常情況下，802.11a/b/g用戶也能接入到802.11n的無線接入設(shè)備上。但這種兼容能力的提供，會造成具備802.11n接入能力的用戶實際使用性能產(chǎn)生一定程度的下降。H3C支持將無線接入設(shè)備的某一射頻設(shè)置為only 11n接入模式，使得802.11n用戶的帶寬得到保證。對于部分可以提供同時雙頻接入能力的802.11n無線接入設(shè)備，在工作時建議設(shè)置5GHz射頻為only 11n接入模式，保證802.11n接入用戶的高速帶寬和接入性能；而2.4GHz射頻設(shè)置為兼容接入模式，保證原有802.11b/g用戶可以正常接入。支持中文SSIDWA2600 i系列AP支持使用中文SSID，可指定最長包含32個漢字的SSID，也可以使用中英文混合的SSID，為國內(nèi)用戶提供了更大的使用便利。支持TR-069特性(CWMP)WA2600 i系列AP支持TR-069特性，此特性方便網(wǎng)管人員從網(wǎng)絡(luò)側(cè)對位置分散的無線接入設(shè)備進行遠程集中管理。TR-069是由DSL論壇()所開發(fā)的系列技術(shù)規(guī)范之一，其全稱為“CPE廣域網(wǎng)管理協(xié)議”。全面支持智能型有線無線一體化管理H3C全系列無線產(chǎn)品都可以通過開放的網(wǎng)絡(luò)管理協(xié)議實現(xiàn)基于WSM的有線無線一體化管理。WSM是H3C在下一代業(yè)務(wù)軟件平臺iMC(intelligence Management Center/智能管理中心)的基礎(chǔ)上開發(fā)的無線運營管理組件，不僅為管理員提供了靈活的組件選擇，同時符合業(yè)界主流的SOA架構(gòu)，具備良好的擴展性，能夠滿足客戶網(wǎng)絡(luò)管理不斷發(fā)展的需求?；赪eb的管理系統(tǒng)，為無線業(yè)務(wù)管理者提供了簡便、友好的管理平臺。與iMC智能管理平臺及其它組件配合，還可實現(xiàn)無線設(shè)備的面板管理、故障管理、性能監(jiān)控、軟件版本管理、配置文件管理、接入用戶管理等功能，并可對網(wǎng)絡(luò)中的其它設(shè)備進行統(tǒng)一管理，真正實現(xiàn)智能型有線無線一體化管理。產(chǎn)品規(guī)格硬件規(guī)格屬性 WA2610WA2620重量0.4Kg0.7Kg尺寸(不包含天線接口和附件)160x160x50mm189x189x51mm10/100/1000M以太網(wǎng)口1個PoE支持802.3af/802.3at兼容供電本地供電支持48V DCConsole口1個內(nèi)置天線內(nèi)置硬件智能天線系統(tǒng)(工作頻段：2.4G，基礎(chǔ)增益4dBi)內(nèi)置硬件智能天線系統(tǒng)(工作頻段：2.4G和5G，基礎(chǔ)增益4dBi)外置天線連接器2個RP-SMA型射頻接口4個RP-SMA型射頻接口工作頻段802.11b/g/n : 2.4GHz-2.483GHz (中國)802.11a/n : 5.725GHz-5.850GHz (中國)802.11b/g/n : 2.4GHz-2.483GHz (中國)調(diào)制技術(shù)OFDM : BPSK6/9Mbps、QPSK12/18Mbps、16-QAM24Mbps、64-QAM48/54MbpsDSSS : DBPSK1Mbps、DQPSK2Mbps、CCK5.5/11MbpsMIMO-OFDM : MCS 0-15發(fā)射功率(最大)23dBm (部分組合)可調(diào)功率粒度1dBm復(fù)位/恢復(fù)出廠配置支持狀態(tài)指示燈Blink交替閃爍模式、紅綠藍不同工作狀態(tài)閃爍模式、終端接入呼吸閃爍模式工作溫度/存貯溫度-10C55C/-40C70C工作濕度/存貯濕度5%95%(非冷凝)防護等級IP31整機功耗250000H軟件規(guī)格屬性 WA2610WA2620產(chǎn)品定位室內(nèi)放裝型單頻室內(nèi)放裝型雙頻11n支持空間流數(shù)(Streams)2工作頻段2.4GHz2.4GHz和5GHz40MHz捆綁支持(2.4GHz不推薦)硬件智能天線系統(tǒng)支持300Mbps(PHY)支持A-MPDU支持最大相似性解調(diào)(MLD)支持波束切換成型(TxBF)支持最大合并比接收(MRC)支持空時分組碼(STBC)支持低密度奇偶校驗編碼(LDPC)支持WLAN基礎(chǔ)每射頻最大接入用戶數(shù)128(實際用戶數(shù)因應(yīng)用環(huán)境等因素存在差異)虛擬AP(實際應(yīng)用中推薦每射頻至多設(shè)置5個)1632open system/shared key認(rèn)證支持廣播Probe請求應(yīng)答控制支持WPA、WPA2、Pre-RSNA用戶混合接入支持RTS/CTS支持CTS-to-self支持隱藏SSID支持WLAN擴展STA相關(guān)支持STA異常下線檢測、STA老化、基于STA的統(tǒng)計和狀態(tài)查詢等接入用戶數(shù)限制支持鏈路完整性檢測支持Client模式支持Repeater模式支持多用戶公平調(diào)度支持禁止弱信號用戶接入支持高密部署應(yīng)用優(yōu)化支持安全策略加密支持64/128位WEP、動態(tài)WEP、TKIP、CCMP(11n推薦)加密支持多種密鑰更新觸發(fā)條件動態(tài)更新單播/廣播密鑰802.11i支持WAPI可選支持認(rèn)證支持802.1x認(rèn)證、MAC地址認(rèn)證、PSK認(rèn)證、Portal認(rèn)證等(根據(jù)應(yīng)用不同可能需要H3C WX系列多業(yè)務(wù)無線控制器配合)用戶隔離支持：1、無線用戶二層隔離2、基于SSID的無線用戶隔離轉(zhuǎn)發(fā)安全支持報文過濾、MAC地址過濾、廣播風(fēng)暴抑制等無線端點準(zhǔn)入支持/無線EADSSID與VLAN綁定支持智能無線業(yè)務(wù)感知(wIAA)支持wIDS/wIPS支持實時頻譜防護(RTSG)支持AAARadius Client支持認(rèn)證服務(wù)器多域配置支持備份認(rèn)證服務(wù)器支持二三層功能IP地址設(shè)置支持：靜態(tài)IP地址(FAT)或DHCP獲取IP地址(可選option 60)Native IPv6支持IPv6 Portal支持IPv6 SAVI支持ACL支持(IPv4/IPv6)本地轉(zhuǎn)發(fā)支持：基于SSID+VLAN的本地轉(zhuǎn)發(fā)組播IGMP Snooping/MLD Snooping服務(wù)質(zhì)量802.11e支持WMM優(yōu)先級支持以太網(wǎng)口802.1p識別和標(biāo)記支持無線優(yōu)先級到有線優(yōu)先級的映射QoS策略映射支持不同SSID/VLAN映射不同的QoS策略支持L2L4包過濾和流分類功能支持CAR支持用戶帶寬管理可按每STA分配可用帶寬，或按照SSID分配所有STA共享總帶寬智能帶寬保障支持：在流量未擁塞時，確保不同優(yōu)先級SSID下的報文都可以自由通過；在流量擁塞時，確保每個SSID可以保持各自約定的最小帶寬負(fù)載均衡支持：基于流量、用戶、頻段(雙頻支持)頻譜導(dǎo)航支持組播增強支持：組播轉(zhuǎn)單播(IPv4/IPv6)CAC(Call Admission Control)支持：基于用戶數(shù)和基于信道利用率SVP Phone支持WDS支持：P2P/P2MP、WDS鏈路PSK認(rèn)證與加密、鄰居靈活發(fā)現(xiàn)綠色節(jié)能逐包功率控制(PPC)支持Green AP模式支持動態(tài)MIMO省電支持增強型自動省電傳送(E-APSD)支持WMM Power Save支持管理維護網(wǎng)絡(luò)管理TR-069、SNMP V1/V2c/V3、Trap、HTTP(S) 、SSH、Telnet、FTP/TFTP管理SSID支持日志功能SYSLOG遠程探針分析支持bootware備份支持Wi-Fi Certified支持：查詢地址/H3C WX2540E下一代企業(yè)級核心多業(yè)務(wù)無線控制器H3C WX2540E是杭州華三通信技術(shù)有限公司(以下簡稱H3C公司)自主研發(fā)的網(wǎng)關(guān)型無線控制器 (AC，Access Controller)。 WX2540E無線控制器務(wù)類型豐富，集精細的用戶控制管理、完善的射頻資源管理、7X24小時無線安全管控、二三層快速漫游、靈活的QoS控制、IPv4&IPv6雙棧等多功能于一體，提供強大的有線、無線一體化接入能力。H3C WX2540E無線控制器是專門為分支機構(gòu)，小型園區(qū)設(shè)計而生。把網(wǎng)關(guān)、AC功能集合一體，減少了企業(yè)在組網(wǎng)中，購買設(shè)備的種類和數(shù)量，減少投資。配合H3C Fit AP產(chǎn)品系列，主流的熱門功能如WIPS、防火墻等功能全部具備。同時具有豐富的端口類型，尤其自帶兩個USB接口，可連接企業(yè)相關(guān)外設(shè)。*詳細購買信息請咨詢H3C當(dāng)?shù)剞k事處產(chǎn)品特點：提供對802.11ac AP的管理WX2540E無線控制器在支持對傳統(tǒng)802.11a/b/g/n AP管理的同時，還可以與H3C基于802.11ac協(xié)議的AP配合組網(wǎng)，從而提供相當(dāng)于傳統(tǒng)802.11a/b/g/n協(xié)議數(shù)倍的無線接入速率，使無線多媒體應(yīng)用成為現(xiàn)實。提供靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方式傳統(tǒng)的無線控制器部署一般采用集中式轉(zhuǎn)發(fā)模式，AC可以對報文進行全面控制和安全監(jiān)管，但所有的無線業(yè)務(wù)流量需要到AC進行統(tǒng)一處理，核心鏈路帶寬和AC轉(zhuǎn)發(fā)能力容易成為瓶頸。特別是AP和AC通過廣域網(wǎng)方式進行連接時，AP作為數(shù)據(jù)接入設(shè)備部署在分支機構(gòu)，而AC部署在總部，所有用戶數(shù)據(jù)由AP發(fā)送到AC，再由AC進行集中轉(zhuǎn)發(fā)，導(dǎo)致轉(zhuǎn)發(fā)效率低下。WX2540E無線控制器可以支持集中式轉(zhuǎn)發(fā)和分布式轉(zhuǎn)發(fā)，用戶根據(jù)業(yè)務(wù)需要和網(wǎng)絡(luò)實際情況可以靈活設(shè)置轉(zhuǎn)發(fā)方式。支持運營級無線用戶接入控制和管理基于用戶的接入控制是WX2540E無線控制器產(chǎn)品的一大特色，User Profile(用戶配置文件)提供一個配置模板，能夠保存預(yù)設(shè)配置(一系列配置的集合)。用戶可以根據(jù)不同的應(yīng)用場景為User Profile配置不同的內(nèi)容，比如CAR(Committed Access Rate，承諾訪問速率)策略和QoS(Quality of Service，服務(wù)質(zhì)量)策略等。用戶訪問設(shè)備時，需要先進行身份認(rèn)證。在認(rèn)證過程中，認(rèn)證服務(wù)器會將User Profile名稱下發(fā)給設(shè)備，設(shè)備會立即啟用User Profile里配置的具體內(nèi)容。當(dāng)用戶通過認(rèn)證訪問設(shè)備時，設(shè)備將通過這些具體內(nèi)容限制用戶的訪問行為。當(dāng)用戶下線時，系統(tǒng)會自動禁用User Profile下的配置項，從而取消User Profile對用戶的限定。因此，User Profile適用于限制上線用戶的訪問行為，沒有用戶上線(可能是沒有用戶接入、或者用戶沒有通過認(rèn)證、或者用戶下線)時，User Profile是預(yù)設(shè)配置，并不生效。另外，WX2540E無線控制器還支持基于MAC的認(rèn)證接入控制方式，這種方式不但可以使得客戶在AAA服務(wù)器上對用戶組進行權(quán)限的配置和修改，同時支持對具體用戶的權(quán)限的配置，這種精細的用戶權(quán)限控制大大增強了無線網(wǎng)絡(luò)的可用度，網(wǎng)管人員可以輕松通過該方式對不同級別的人或人群進行接入權(quán)限分配。基于MAC的VLAN同樣也是WX2540E無線控制器的一大特色，在控制策略上，管理員可以把相同性質(zhì)的用戶(MAC)劃分到同一個VLAN，同時在控制器上基于VLAN配置安全策略，這樣做既可以簡化系統(tǒng)配置，又可以做到用戶級粒度的精細管理。出于安全性或計費等考慮，系統(tǒng)管理員可能希望控制無線用戶接入到網(wǎng)絡(luò)中的位置。WX2540E無線控制器支持基于AP位置的用戶接入控制。當(dāng)無線用戶接入網(wǎng)絡(luò)時，可以通過認(rèn)證服務(wù)器向AC下發(fā)允許用戶接入的AP列表，在AC上進行接入控制，從而達到限制無線用戶只能接入到指定位置的AP的目的。提供可靠的網(wǎng)關(guān)功能WX2540E定位與中小企業(yè)，分支機構(gòu)的網(wǎng)關(guān)，集成了網(wǎng)關(guān)和AC雙功能。WAN口為光電Combo 接口，支持PPPOE、NAT網(wǎng)關(guān)功能、動態(tài)IP地址、靜態(tài)IP地址設(shè)定功能。支持信道智能切換無線局域網(wǎng)中，信道是非常稀缺的資源，每個AP只能夠工作在非常有限的非重疊信道上，比如對于2.4G網(wǎng)絡(luò)，只有個非重疊信道，所以如何智能地為AP分配信道是無線應(yīng)用的關(guān)鍵。無線局域網(wǎng)工作的頻段存在大量可能的干擾源，如雷達、微波爐，它們在網(wǎng)絡(luò)中的出現(xiàn)將干擾AP的正常工作。通過信道智能切換功能，可以保證每個AP能夠分配到最優(yōu)的信道，盡可能地減少和避免相鄰信道干擾，而且通過實時信道干擾檢測，可以讓AP實時避開雷達，微波爐等干擾源。支持智能AP負(fù)載分擔(dān)802.11協(xié)議把無線漫游的決策交給了無線客戶端，無線客戶端一般會根據(jù)AP信號強度(RSSI)選擇AP，這很容易導(dǎo)致大量的客戶端僅僅因為某個AP信號較強而連接到同一個AP上。由于這些客戶端共享無線媒介，導(dǎo)致每個客戶端的網(wǎng)絡(luò)吞吐將大量減少。智能負(fù)載分擔(dān)方法可以實時地分析無線客戶端的位置，動態(tài)地確定在當(dāng)前時刻和當(dāng)前位置下哪些AP可以彼此分擔(dān)負(fù)載，通過控制無線客戶端接入的AP，來實現(xiàn)這些AP間的負(fù)載分擔(dān)。系統(tǒng)不僅支持按照用戶在線會話數(shù)的負(fù)載分擔(dān)，而且支持按照用戶流量負(fù)載的分擔(dān)。支持7層移動安全檢測/防御(wIDS/wIPS)WX2540E無線控制器支持的移動安全防御模式有：黑名單、白名單、Rogue防御、畸形報文檢測、非法用戶下線、基于可預(yù)設(shè)升級的Signature MAC層攻擊檢測與反制(例如：DoS攻擊，F(xiàn)lood攻擊、中間人攻擊)等。配合無線應(yīng)用控制臺內(nèi)置的海量智能專家知識庫，可以獲得靈活的無線安全策略判斷依據(jù)，對于明確的非法攻擊源(AP或終端等)，實現(xiàn)可視的物理位置跟蹤監(jiān)控和交換機物理端口移除。通過配合H3C專業(yè)核心層防火墻/IPS設(shè)備，更可以實現(xiàn)移動園區(qū)的7層立體安全防御，滿足真正的從無線(802.11)到有線(802.3)端到端安全防護需求。支持RealTime Spectrum Guard(實時頻譜保護)模式RealTime Spectrum Guard(RTSG)是H3C創(chuàng)新提出的針對無線環(huán)境頻譜狀態(tài)的專業(yè)監(jiān)控方案。全系列無線控制器可以和內(nèi)置射頻采集模塊的Sensor AP，實現(xiàn)深度融合的射頻監(jiān)控和實時頻譜防護。RTSG的控制臺融合部署于H3C iMC智能管理中心，通過CAPWAP管理隧道，與Sensor AP進行通信和數(shù)據(jù)采集，實現(xiàn)7X24小時的無線環(huán)境質(zhì)量監(jiān)控、無線網(wǎng)絡(luò)能力趨勢評估以及非許可干擾告警。通過圖形化方式，主動探測和識別所有2.4GHz/5GHz波段的射頻干擾源(Wi-Fi或非Wi-Fi)，可提供實時FFT圖，頻譜密度圖、光譜圖、占空比圖、事件光譜圖、頻道功率、干擾功率等；可自動識別干擾源，確定有問題的無線設(shè)備的位置，確保無線網(wǎng)絡(luò)發(fā)揮最佳的性能。結(jié)合H3C iAR智能報表組件，可實現(xiàn)全覆蓋區(qū)內(nèi)的射頻質(zhì)量歷史記錄的存儲、追溯、回放等，自動生成客戶化的趨勢、合規(guī)和審計報告。針對用戶無線環(huán)境監(jiān)管的不同層次需求，RTSG方案的部署可以靈活采用Local mode或Monitor Mode。當(dāng)工作在Local Mode時，可以在獲得有效的頻譜防護前提下，保持正常的用戶接入和數(shù)據(jù)包轉(zhuǎn)發(fā)。支持智能無線業(yè)務(wù)感知(wIAA)WX2540E無線控制器支持智能感知無線業(yè)務(wù)流量，實現(xiàn)基于無線用戶狀態(tài)的彈性策略識別與管理，優(yōu)化語音及視頻業(yè)務(wù)承載。支持遠程探針分析WX2540E無線控制器支持針對AP的遠程探針分析功能?？梢詫Ω采w區(qū)內(nèi)的Wi-Fi報文進行偵聽捕獲并實時鏡像到本地分析設(shè)備供網(wǎng)絡(luò)管理員進行故障排查、優(yōu)化分析。遠程探針分析功能既可以針對工作信道進行無收斂鏡像，也可以對所有信道輪詢采樣，靈活滿足無線網(wǎng)絡(luò)監(jiān)控運維要求。內(nèi)置射頻優(yōu)化引擎(ROE)WX2540E無線控制器內(nèi)置針對AP的射頻優(yōu)化引擎(RF Optimizing Engine)，通過基于特征和協(xié)議的射頻優(yōu)化，有效提升無線部署中高密度接入、流媒體傳輸?shù)葓鼍爸械膽?yīng)用加速能力和質(zhì)量保障效果。其中包含：多用戶公平調(diào)度、混合接入公平、過濾干擾、速率最優(yōu)、頻譜導(dǎo)航、組播增強(IPv4/IPv6)、逐包功率控制和智能帶寬保障等。支持802.1x認(rèn)證，MAC地址認(rèn)證，Portal認(rèn)證等WX2540E無線控制器支持多種認(rèn)證方式： 802.1x認(rèn)證：WX2540E無線控制器支持TLS、PEAP、TTLS、MD5、SIM卡等多種802.1x的認(rèn)證方式，同時還支持802.1x本地認(rèn)證方式，提供對MD5、TLS、PEAP這幾種主流認(rèn)證方式的支持，用戶不再需要額外配置AAA服務(wù)器。WX2540E無線控制器還支持通過802.1x認(rèn)證后動態(tài)授權(quán)VLAN和ACL功能，對用戶的策略可以事先設(shè)定好，用戶認(rèn)證時，系統(tǒng)自動配置客戶權(quán)限。 MAC地址認(rèn)證：WX2540E無線控制器支持MAC地址認(rèn)證，對一些手持終端(例如：Wi-Fi Phone、手持移動終端等)并不方便采取電腦上的認(rèn)證方式，MAC地址認(rèn)證卻可以輕松解決該問題，實現(xiàn)在控制器或者AAA服務(wù)器上配置好合法的MAC地址，這些MAC地址對應(yīng)的終端就可以被允許被接入到網(wǎng)絡(luò)，而事先沒有被配置的非法終端則不能接入無線網(wǎng)絡(luò)，該功能極大地方便了例如無線醫(yī)療系統(tǒng)等應(yīng)用，MAC地址認(rèn)證可以確保只有醫(yī)院的PDA工作終端才能接入到無線網(wǎng)絡(luò)，而拒絕病人的無線PDA使用專用無線網(wǎng)絡(luò)。 Portal認(rèn)證：WX2540E無線控制器提供內(nèi)置的Portal認(rèn)證服務(wù)器。該認(rèn)證方式無需客戶端配合，直接通過瀏覽器WEB Portal頁面作為認(rèn)證通道，當(dāng)用戶認(rèn)證通過后，可以靈活跳轉(zhuǎn)到指定訪問首頁并啟動相應(yīng)授權(quán)和計費。同時也可以根據(jù)策略要求，靈活推送定制Portal頁面，達到廣告宣傳、信息傳遞的作用，廣泛使用在無線校園、無線城市、訪客接入等應(yīng)用場景。支持IPv4/IPv6雙協(xié)議棧(Native IPv6)WX2540E無線控制器支持無線客戶的IPV6接入。在隧道起點AP上，由于設(shè)備對IPv6感知，所以可以做到IPv6優(yōu)先級到隧道優(yōu)先級映射等；在AC側(cè)，同樣可以對IPv6報文進行ACL過濾等復(fù)雜的控制和過濾。WX2540E無線控制器同樣可以部署在IPv6網(wǎng)絡(luò)中，AC和AP之間自動協(xié)商成IPv6隧道。AC和AP完全工作在IPv6狀態(tài)時，無線控制器仍能正確地感知IPv4，并能處理無線客戶的IPv4報文。WX2540E無線控制器IPv4/6靈活的適應(yīng)能力，能滿足客戶在IPv4到IPv6網(wǎng)絡(luò)遷移中的各種復(fù)雜的應(yīng)用，既能在IPv6孤島中給客戶提供IPv4的服務(wù)，同時也能在IPv4孤島中讓用戶輕松通過IPv6協(xié)議登錄到網(wǎng)絡(luò)。針對校園網(wǎng)層出不窮的IPv6偽造報文攻擊，WX2540E無線控制器支持IPv6 SAVI(Source Address Validation，源地址有效性驗證)技術(shù)。通過對地址分配協(xié)議的偵聽獲取用戶的IP地址，保證隨后的應(yīng)用中能夠使用正確地址上網(wǎng)，且不可偽造他人IP地址，保證了源地址的可靠性。同時，通過IPv6 SAVI和Portal技術(shù)的結(jié)合，進一步保證了所有上網(wǎng)用戶報文的真實性和安全性。提供端到端的QoSWX2540E無線控制器基于Comware平臺開發(fā)，不但對Diff-Serv標(biāo)準(zhǔn)完善支持，同時增加了對IPv6協(xié)議的QoS支持。QoS Diff-Serv 模型中主要包括流分類、流量監(jiān)管(Policing)、隊列管理、隊列調(diào)度(Scheduling)等，完整實現(xiàn)了標(biāo)準(zhǔn)中定義的EF、AF1AF4、BE等六組PHB及業(yè)務(wù)，使網(wǎng)絡(luò)運營商可為用戶提供具有不同服務(wù)質(zhì)量等級的服務(wù)保證，使Internet真正成為同時承載數(shù)據(jù)、語音和視頻業(yè)務(wù)的綜合網(wǎng)絡(luò)。支持快速的二、三層漫游H3C公司的集中式無線架構(gòu)不但能方便地實施二層漫游，而且非常有利于跨三層的漫游實現(xiàn)，用Fat AP部署的WLAN網(wǎng)絡(luò)，由于AP之間傳遞的信息有限，導(dǎo)致垮三層的漫游實現(xiàn)及其麻煩，集中式架構(gòu)非常容易解決跨三層漫游的問題，WX2540E無線控制器支持二、三層漫游，漫游域不受子網(wǎng)的限制。這種優(yōu)秀的漫游特性，可以讓客戶在規(guī)劃無線網(wǎng)絡(luò)時，無需過多考慮現(xiàn)有網(wǎng)絡(luò)的規(guī)劃，更多關(guān)注在無線信號的覆蓋即可，這種方式大大簡化了前期的網(wǎng)絡(luò)規(guī)劃，減少了網(wǎng)絡(luò)規(guī)劃成本。傳統(tǒng)模式下，當(dāng)無線用戶終端使用802.1x作為802.11接入認(rèn)證和密鑰交互的手段時，無線用戶終端和AP間的交互報文會非常的多。當(dāng)無線用戶終端在兩個AP間漫游時，如果無線用戶終端在新AP接入的過程完全遵從完整的802.1x的交互過程，勢必造成漫游切換的時間過長，對于某些對漫游切換時間敏感的業(yè)務(wù)(例如語音業(yè)務(wù))，這樣的長切換時間是無法忍受的。WX2540E無線控制器采用Key caching技術(shù)完成漫游時用戶的快速切換，Key caching技術(shù)在用戶的安全接入和快速漫游間做了一個很好的平衡，可以使無線用戶終端在兩個AP間進行漫游時不必重新進行完整的802.1x認(rèn)證交互過程，同時又能保證用戶身份的識別和密鑰使用的連續(xù)性；無線用戶采用快速漫游方式，單AC內(nèi)漫游時間不超過50ms，滿足了語音業(yè)務(wù)的苛刻需求。支持分支機構(gòu)集中管理業(yè)務(wù) 用戶集中管理，把分支機構(gòu)的全部用戶的認(rèn)證流程轉(zhuǎn)發(fā)到總部，由總部的認(rèn)證服務(wù)器進行統(tǒng)一準(zhǔn)入認(rèn)證。 設(shè)備集中管理，WX2540E支持被總部大AC集中管理，通過總部大AC可對分支AC、AP下達配置，大大減少維護難度。支持分支機構(gòu)數(shù)據(jù)分布發(fā)送業(yè)務(wù)在用戶認(rèn)證成功后，數(shù)據(jù)業(yè)務(wù)不用轉(zhuǎn)發(fā)的總部AC，分支機構(gòu)AC WX2540E直接將數(shù)據(jù)業(yè)務(wù)轉(zhuǎn)入Internet。減少總部流量壓力產(chǎn)品規(guī)格：硬件規(guī)格項目WX2540E外形尺寸(寬深高)220mm*145mm*22mm滿配重量0.9kg接口4*GE+1*GE/SFP Combo電源Adapter式電源適配器 AC 100240V整機功耗15w工作/存儲環(huán)境溫度-40C70C工作/存儲環(huán)境相對濕度(非凝露)5%95%安全規(guī)范UL 60950-1CAN/CSA C22.2 No 60950-1IEC 60950-1 EN 60950-1/A11 AS/NZS 60950 EN 60825-1EN 60825-2 EN60601-1-2FDA 21 CFR Subchapter JEMCETSI EN 300 386 V1.3.3:2005EN 55024: 1998+ A1: 2001 + A2: 2003EN 55022 :2006VCCI V-3:2007ICES-003:2004EN 61000-3-2:2000+A1:2001+A2:2005EN 61000-3-3:1995+A1:2001+A2:2005AS/NZS CISPR 22:2004FCC PART 15:2005GB 9254:1998GB/T 17618:1998MTBF154年軟件規(guī)格項目支持特性WX2540E基礎(chǔ)性能缺省管理AP數(shù)0License步長1/8/16ARP表項1KND表項1K802.11MAC802.11協(xié)議簇支持多SSID(每射頻口)16隱藏SSID支持11G保護支持11n only支持用戶數(shù)限制支持：基于SSID、Radio的用戶數(shù)限制用戶在線檢測支持用戶無流量自動老化支持多國家碼部署支持無線用戶隔離支持：1、無線VLAN的無線用戶二層隔離2、基于SSID的無線用戶二層隔離40MHz模式的20MHz/40MHz自動切換支持本地轉(zhuǎn)發(fā)支持：基于SSID+VLAN的本地轉(zhuǎn)發(fā)CAPWAP自動輸入AP序列號支持AC發(fā)現(xiàn)(DHCP option43、DNS方式)支持IPv6隧道支持時鐘同步支持Jumbo幀發(fā)送支持AP雙上行隧道鏈路支持通過AC配置AP基本網(wǎng)絡(luò)參數(shù)支持：配置靜態(tài)IP、VLAN、接入的AC地址等AC和AP之間支持L2、L3層組網(wǎng)支持AP與AC間穿越NAT支持漫游能力同一AC內(nèi),不同AP下二、三層漫游支持不同AC間,不同AP下二、三層漫游支持路由特性NAT支持PPPoE支持DDNS支持SSL VPN支持IPSEC VPN支持RIP支持GRE支持接入控制Open system、Shared-Key支持WEP-64/128、動態(tài)WEP支持WPA、WPA2支持TKIP支持CCMP支持(11n推薦)WAPI可選支持SSH v1.5/v2.0支持無線EAD(終端準(zhǔn)入控制)支持Portal認(rèn)證支持：遠程、外掛服務(wù)器Portal頁面推送支持：基于SSID、AP的Portal頁面推送Portal支持本地轉(zhuǎn)發(fā)Portal穿越Proxy支持802.1x認(rèn)證支持：EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-MD5、EAP-SIM、LEAP、EAP-FAST、EAP offload (僅支持TLS, PEAP)本地認(rèn)證支持：802.1X、Portal、MAC認(rèn)證LDAP認(rèn)證支持：1、支持802.1X與Portal接入2、802.1X接入時支持EAP-GTC和EAP-TLS基本位置的用戶接入控制支持訪客接入支持VIP通道支持ARP防攻擊支持：無線SAVISSID防假冒支持：用戶名與SSID綁定基于域、SSID選擇AAA服務(wù)器支持AAA服務(wù)器備份支持無線用戶的本地AAA服務(wù)器支持TACACS+支持QoS優(yōu)先級映射支持L2-L4流分類支持流量限速支持：流控粒度8Kbps802.11e/WMM支持支持基于AP的帶寬限速支持基于用戶角色(User Profile)的接入控制支持智能帶寬限速-基于帶寬均分算法支持智能帶寬限速-基于每用戶指定帶寬的算法支持智能帶寬保障支持：在流量未擁塞時，確保不同優(yōu)先級SSID下的報文都可以自由通過；在流量擁塞時，確保每個SSID可以保持各自約定的最小帶寬QoS Optimization for SVP phone支持CAC(Call Admission Control)支持：基于用戶數(shù)/帶寬的CAC端到端QoS支持AP上行口限速支持無線資源管理國家碼鎖定支持靜態(tài)信道、功率設(shè)置支持動態(tài)信道、功率設(shè)置支持動態(tài)速率調(diào)節(jié)支持空口黑洞檢測和補償支持負(fù)載均衡維度支持：基于流量、用戶、頻段(雙頻支持)智能負(fù)載均衡支持AP均衡組支持：自動發(fā)現(xiàn)并靈活設(shè)定安全防御靜態(tài)黑名單支持動態(tài)黑名單支持白名單支持非法AP檢測支持：基于SSID、BSSID、設(shè)備OUI等非法AP反制支持防無線泛洪攻擊(Flooding Attack)支持防仿冒攻擊(Spoof Attack)支持防Weak IV攻擊