H3C WX5002_WX6100系列无线控制器 V2.1

H3C WX5002&WX6100系列无线控制器
1 产品简介
H3C WX5002系列和WX6100系列无线控制器（AC，Access Controller）是华三通信技术有限公司（H3C）自主开发的系列无线控制器，提供了丰富的有线数据和无线数据的处理功能，集精细的用户控制管理、完善的RF管理及安全机制、快速漫游、超强的QoS及IPv4&IPv6等多功能于一体。

其中WX5002系列适用于中小型企业无线网络部署，WX6100系列适用于中大型企业或无线城域网的部署。

H3C公司使用创新的基于认证的组网来提供网络服务，这种方法基于用户身份而非端口或设备，以便跨越整个网络实现移动性和安全性。

当用户漫游网络时，通过WLAN网络范围内的无线控制器的信息交换，以实现在整个网络范围内执行一致的访问和安全策略。

同时采用WPA/WPA2和802.1X认证结合的AES、TKIP以及WEP加密等功能增强了网络安全。

H3C WX5002和WX6100系列无线控制器与H3C FIT AP配合组网，可以方便的部署于任何现有的二层网络或三层网络之中，控制器和AP通过IETF制定的CAPWAP协议进行互联而无需针对现在有网络进行重新配置。

产品视图如下：
WX5002系列设备外观图WX6103系列设备外观图
2 产品特点
提供对802.11n AP的管理
H3C WX5002和WX6100无线控制器在支持对传统802.11a/b/g AP管理的同时，还可以与H3C基于802.11n协议的WA2600系列AP配合组网，从而提供相当于传统802.11a/b/g网络
6倍以上的无线接入速率，能够覆盖更大的范围，使无线多媒体应用成为现实。

●提供灵活的数据转发方式
支持集中式转发和分布式转发。

单一的集中式转发，AC虽然能对报文进行全面控制，但所有的无线业务流都要到AC进行统一处理，使得AC的转发能力很容易成为瓶颈。

特别是当通过广域网方式转发时，AP作为数据接入设备部署在分支机构，而无线控制器部署在总部，所有用户数据由AP发送到无线控制器，再由无线控制器进行集中转发，导致转发效率低下。

甚至当802.11n出现时，一个AP的业务报文流量高达300M之多，AC的处理性能更加成为无线系统的瓶颈。

当采用分布式转发时，报文在AP上直接转化为有线格式的报文，并不经过AC，能够实现无线报文的宽带接入。

H3C WX5002和WX6100无线控制器，支持两种转发方式，用户可以根据需要，给SSID设置转发的类型。

●提供QoS Profile
在基于用户授权方式的网络管理中，用户通过认证，即获得访问网络的权限。

授权包括控制用户可访问的网络范围，以及用户可获得的网络服务质量，如访问带宽、访问优先级。

在用户移动的网络中或大型网络中，为了方便网管人员开展日常的管理工作，QoS Profile 特性提供了一种更模块化、更简单的管理方式。

管理人员将一组基于用户群或特殊用户定制的策略配置在各个用户的profile中，并且为每个用户群或特殊用户预先分配各自的profile，用户认证上线时，在用户上线的端口动态下发profile配置，使该用户能动态获得其可以访问的网络范围，访问带宽以及访问优先级；在用户下线时，取消该用户在这个端口上的配置，自动关闭该端口的特殊访问权限。

QoS Profile中可以下发的配置包括ACL、QoS（优先级、带宽限速、802.1p和DSCP标记）、VLAN。

●提供基于AP位置的用户接入控制
出于安全性或计费等的考虑，系统管理员可能希望控制无线用户接入到网络中的位置。

H3C WX5002和WX6100无线控制器支持基于AP的用户接入控制。

当无线用户接入网络时，可以通过认证服务器向AC下发允许用户接入的AP列表，在AC上进行接入控制，从而达到限制无线用户只能接入到指定位置的AP的目的。

●提供精细的无线用户管理
基于MAC的认证接入控制方式，不但可以使得客户在AAA服务器上对用户组进行权限的配置和修改，同时支持对具体用户的权限的配置，这种精细的用户权限控制大大增强了无线网络的可用度，网管人员可以轻松通过该方式对不同级别的人或人群进行接入权限分配。

基于MAC的VLAN同样也是H3C WX5002和WX6100无线控制器的一大特色，在控制策略
上，管理员可以把相同性质的用户（MAC）划分到同一个VLAN，同时在控制器上基于VLAN 配置安全策略，这样做既可以简化系统配置，又可以做到用户级粒度的精细管理。

3 产品规格
4 组网应用
1、有线无线一体化移动网组网应用
从用户角度出发，综合考虑网络的部署、应用、维护三个层面，H3C推出了有线无线一体化移动网解决方案。

该方案在硬件、安全、管理方面的先进理念，使得整网具备更高的系统容量、性能及可靠性。

该方案兼顾用户网络投资和有线无线网络融合应用，解决了现阶段许多用户希望在现有网络系统上搭建无线网络的需求。

其特色在于基于交换机的无线控制器插卡，只要在交换机框中插入无线控制器插卡，便能实现从有线网络到无线网络的平滑升级，避免了重新购置独立的无线控制器，有效降低硬件成本的投入。

利用有线无线网络的互通性，在保障用户原有投资的前提下，使无线网络与原有的有线网络更有效地进行整合，利用已有的有线设备来拓展无线业务，实现无线接入的增值。

而其交换机背板提供的稳定可靠的高带宽链路，进一步提升了网络性能，实现了更为顺畅的有线无线一体化应用，支撑企业业务的稳定运行。

该方案提供集中式管理架构和统一的网管系统，能够保证设备互通性，帮助用户轻松配置无线网络，实现高效管理。

同时，基于开放架构的一体化移动网解决方案，实现了安全策略的统一集中部署，减少了维护和管理的工作量。

在一体化硬件的基础上，更能够充分发挥无线控制器处理性能高、能力强的优势，能够部署一些复杂的安全策略。

目前，H3C有线无线一体化移动网解决方案也已成功应用于数字化医疗、教育、交通、
金融、能源等众多领域。

有线无线一体化移动网组网图
有线无线一体化移动网解决方案的特点是
●一体化硬件
通过在有线交换机框中插入无线控制器插卡实现一体化硬件，从而降低硬件部署成本，全面提升整网性能、实现无线接入的增值。

●一体化管理
无需重新搭建IT管理平台，与有线网络采用同一套设备管理（iMC）和用户管理（CAMS），管理界面统一。

●一体化安全
采用与有线网络统一的端点准入解决方案（EAD），使得安全管理策略统一；通过在交换机中插入专业的安全插卡，实现端到端的深度检测及控制。

2、地铁应用无线接入解决方案
地铁应用无线接入解决方案为无线控制器的另外一个典型的应用，在该应WX5002和WX6100系列无线控制器和AP组成的无线网络负责地铁列车运行的控制信号的可靠传送。

列车控制信号通过有线网络经轨旁AP传送到车载AP，车载AP再将该信号传送到连接在车载网络上的列车控制系统中。

由于无线网络传送的列车控制信号负责控制列车的启动，加速、停车等行为，因此必需保证传送信号的网络的可靠性和设备故障以后的网络快速自愈能力。

在地铁应用无线接入解决方案中采用两台无线控制器控制轨旁AP，这两台无线控制器一台作为主设备另外一台作为备份设备，轨旁的AP会同时和两个无线控制器建立CAPWAP链路，但只有和主设备建立的CAPWAP链路处于工作状态。

当主控制器异常down机时，备份控制器和主控制器之间的心跳检测机制可以保证在100毫秒之内检测到主设备的异常，并通知轨旁AP将主背CAPWAP链路切换，保证控制信号的不间断传送。

地铁应用无线接入解决方案
5 定购信息。