H3C WBC580-G2-base新一代多業(yè)務(wù)無(wú)線(xiàn)控制器

H3C WBC580-G2-BASE是新華三技術(shù)有限公司(以下簡(jiǎn)稱(chēng)H3C公司)自主研發(fā)的新一代多業(yè)務(wù)無(wú)線(xiàn)控制器，該產(chǎn)品定位國內企業(yè)網(wǎng)市場(chǎng)，具有大容量、高可靠、業(yè)務(wù)類(lèi)型豐富等特點(diǎn)。

可視化大數據運維

WBC580-G2-BASE采用x86架構，相對于傳統的通信CPU，不僅提供了更強大的數據處理能力，還提供了強大的邊緣計算的能力。WBC580-G2-BASE多業(yè)務(wù)無(wú)線(xiàn)控制器融合新華三全新無(wú)線(xiàn)智能運維平臺，可以記錄30天以上的運維數據，并且提供標準接口，支持API深度開(kāi)發(fā)，應用信息對接等功能，按區域呈現無(wú)線(xiàn)網(wǎng)絡(luò )使用環(huán)境，精準評估每一天STA的上網(wǎng)體驗和動(dòng)態(tài)變化。

提供對802.11ax AP的管理

WBC580-G2-BASE多業(yè)務(wù)無(wú)線(xiàn)控制器內置xAC控制器，在支持對傳統802.11a/b/g/n/ac/ac wave2 AP管理的同時(shí)，還可以與H3C基于802.11ax協(xié)議的AP配合組網(wǎng)，從而突破傳統無(wú)線(xiàn)網(wǎng)絡(luò )串行通信的機制，促使無(wú)線(xiàn)頻譜資源利用率成倍提升，有效接入用戶(hù)數得到了極大的提高，有效減少無(wú)線(xiàn)網(wǎng)絡(luò )的部署開(kāi)銷(xiāo)，極大提升了高密度用戶(hù)環(huán)境下的用戶(hù)體驗。

支持Portal Server功能，為全網(wǎng)提供服務(wù)

WBC580-G2-BASE多業(yè)務(wù)無(wú)線(xiàn)控制器內置強大的Portal Server功能，支持32768個(gè)用戶(hù)進(jìn)行本地認證，無(wú)需配置其他portal認證服務(wù)器，可滿(mǎn)足基本商業(yè)用戶(hù)的portal認證需求。

支持分層AC架構

分層AC架構是H3C創(chuàng )新提出的針對市場(chǎng)上多級組網(wǎng)需求的全新組網(wǎng)模型，分層AC采用類(lèi)似大型連鎖企業(yè)機構集中控制分級管理的架構方式，由一個(gè)總的核心層管理AC下掛多個(gè)本地接入層AC，接入層AC直接下掛AP。接入層AC主要功能包括AP接入和數據轉發(fā)等實(shí)時(shí)性業(yè)務(wù)，核心層AC主要做網(wǎng)絡(luò )的管理控制和集中認證等非實(shí)時(shí)性全局業(yè)務(wù)，另外核心層AC也具有普通AC的接入AP及數據轉發(fā)功能。核心層AC為高性能AC，布置在匯聚層；而接入層AC可以由標準AC、All-in-one AC（具備路由、DPI功能）或有線(xiàn)無(wú)線(xiàn)一體化交換機組成，跟現有網(wǎng)絡(luò )平級布置；分層AC的這種架構模型將有線(xiàn)無(wú)線(xiàn)一體化理念推向新的高度，能夠適用于大規模無(wú)線(xiàn)網(wǎng)絡(luò )部署。分層AC模型天然支持總部和分支的應用場(chǎng)景，核心鏈路帶寬和核心層AC轉發(fā)能力不再成為瓶頸，核心層AC集中控制，接入層AC和下掛AP能夠很方便的實(shí)現自動(dòng)升級和配置同步，極大地簡(jiǎn)化了版本升級工作。在漫游場(chǎng)景，接入層AC負責AP間切換，漫游性能也得到極大提升。

WBC580-G2-BASE多業(yè)務(wù)無(wú)線(xiàn)控制器在分層AC架構中可作為central AC，為local AC提供分級分權、垂直備份、License Server等功能。

支持無(wú)線(xiàn)智能運維功能

集成無(wú)線(xiàn)智能運維平臺，作為無(wú)線(xiàn)網(wǎng)絡(luò )的AP、STA的管理平臺以及無(wú)線(xiàn)用戶(hù)接入認證的平臺，提供便捷、強大的運維功能。支持租戶(hù)管理、場(chǎng)所管理、健康體檢、終端統計、流量速率統計、告警日志、運維管理。

通過(guò)內置本地化綠洲，可實(shí)現對全網(wǎng)AP運行狀態(tài)以及基于每個(gè)AP無(wú)線(xiàn)信道利用率的監控，對全網(wǎng)狀況進(jìn)行監控。支持根據接入用戶(hù)mac和IP地址、支持基于A(yíng)P信道利用率進(jìn)行查詢(xún)，AP負責情況一目了然。

支持通過(guò)圖形化數據曲線(xiàn)查看AP趨勢、設備穩定性，并且通過(guò)圖形化界面直觀(guān)統計整網(wǎng)AP掉線(xiàn)數據，整網(wǎng)穩定性診斷一目了然。

支持記錄每個(gè)接入終端流量數據、信號強度，實(shí)時(shí)掃描接入終端所在位置的無(wú)線(xiàn)干擾情況，一節接入終端的運行軌跡記錄和分析。

支持全網(wǎng)AC、AP和全網(wǎng)用戶(hù)體驗評估分析，以及健康度檢測和質(zhì)差分析，并基于用戶(hù)在哪個(gè)AP上呈現的質(zhì)差及質(zhì)差時(shí)間分布等給出分析結果。支持終端2-7層協(xié)議深度解析，支持51類(lèi)問(wèn)題的自動(dòng)識別以及問(wèn)題相關(guān)性占比，如接入類(lèi)、覆蓋類(lèi)、漫游類(lèi)、干擾類(lèi)、性能吞吐類(lèi)和硬件類(lèi)等?；谧R別出的問(wèn)題可以進(jìn)行根因分析并實(shí)現問(wèn)題的智愈。

集成綠洲物聯(lián)平臺

集成綠洲物聯(lián)平臺，可以實(shí)現物聯(lián)網(wǎng)網(wǎng)關(guān)的設備管理，以及網(wǎng)關(guān)運行狀態(tài)的概覽。同時(shí)還可以接入LoRaWan、ZigBee、RFID、BLE、UWB等物聯(lián)網(wǎng)協(xié)議。支持UDP協(xié)議接入。支持北向平臺對接。

支持license server功能

WBC580-G2-BASE多業(yè)務(wù)無(wú)線(xiàn)控制器支持license server功能，能夠將和設備解耦，整網(wǎng)設備集中統一管理、分發(fā)，并能夠池化復用，降低用戶(hù)的費用，同時(shí)具備安全性高，防盜版能力強等特點(diǎn)，能有效保護用戶(hù)合法權益。

支持運營(yíng)級無(wú)線(xiàn)用戶(hù)接入控制和管理

基于用戶(hù)的接入控制是WBC580-G2-BASE多業(yè)務(wù)無(wú)線(xiàn)控制器產(chǎn)品的一大特色，User Profile(用戶(hù)配置文件)提供一個(gè)配置模板，能夠保存預設配置(一系列配置的集合)。用戶(hù)可以根據不同的應用場(chǎng)景為User Profile配置不同的內容，比如CAR(Committed Access Rate，承諾訪(fǎng)問(wèn)速率)策略和QoS(Quality of Service，服務(wù)質(zhì)量)策略等。

用戶(hù)訪(fǎng)問(wèn)設備時(shí)，需要行身份認證。在認證過(guò)程中，認證服務(wù)器會(huì )將User Profile名稱(chēng)下發(fā)給設備，設備會(huì )立即啟用User Profile里配置的具體內容。當用戶(hù)通過(guò)認證訪(fǎng)問(wèn)設備時(shí)，設備將通過(guò)這些具體內容限制用戶(hù)的訪(fǎng)問(wèn)行為。當用戶(hù)下線(xiàn)時(shí)，系統會(huì )自動(dòng)禁用User Profile下的配置項，從而取消User Profile對用戶(hù)的限定。因此，User Profile適用于限制上線(xiàn)用戶(hù)的訪(fǎng)問(wèn)行為，沒(méi)有用戶(hù)上線(xiàn)(可能是沒(méi)有用戶(hù)接入、或者用戶(hù)沒(méi)有通過(guò)認證、或者用戶(hù)下線(xiàn))時(shí)，User Profile是預設配置，并不生效。

另外，WBC580-G2-BASE多業(yè)務(wù)無(wú)線(xiàn)控制器還支持基于MAC的認證接入控制方式，這種方式不但可以使得客戶(hù)在A(yíng)AA服務(wù)器上對用戶(hù)組進(jìn)行權限的配置和修改，同時(shí)支持對具體用戶(hù)的權限的配置，這種精細的用戶(hù)權限控制大大增強了無(wú)線(xiàn)網(wǎng)絡(luò )的可用度，網(wǎng)管人員可以輕松通過(guò)該方式對不同級別的人或人群進(jìn)行接入權限分配。

基于MAC的VLAN同樣也是WBC580-G2-BASE多業(yè)務(wù)無(wú)線(xiàn)控制器的一大特色，在控制策略上，管理員可以把相同性質(zhì)的用戶(hù)(MAC)劃分到同一個(gè)VLAN，同時(shí)在控制器上基于VLAN配置安全策略，這樣做既可以簡(jiǎn)化系統配置，又可以做到用戶(hù)級粒度的精細管理。

出于安全性或計費等考慮，系統管理員可能希望控制無(wú)線(xiàn)用戶(hù)接入到網(wǎng)絡(luò )中的位置。WBC580-G2-BASE多業(yè)務(wù)無(wú)線(xiàn)控制器支持基于A(yíng)P位置的用戶(hù)接入控制。當無(wú)線(xiàn)用戶(hù)接入網(wǎng)絡(luò )時(shí)，可以通過(guò)認證服務(wù)器向AC下發(fā)允許用戶(hù)接入的AP列表，在A(yíng)C上進(jìn)行接入控制，從而達到限制無(wú)線(xiàn)用戶(hù)只能接入到位置的AP的目的。

支持信道智能切換

無(wú)線(xiàn)局域網(wǎng)中，信道是非常稀缺的資源，每個(gè)AP只能夠工作在非常有限的非重疊信道上，比如對于2.4G網(wǎng)絡(luò )，只有３個(gè)非重疊信道，所以如何智能地為AP分配信道是無(wú)線(xiàn)應用的關(guān)鍵。

無(wú)線(xiàn)局域網(wǎng)工作的頻段存在大量可能的干擾源，如雷達、微波爐，它們在網(wǎng)絡(luò )中的出現將干擾AP的正常工作。通過(guò)信道智能切換功能，可以保證每個(gè)AP能夠分配到的信道，盡可能地減少和避免相鄰信道干擾，而且通過(guò)實(shí)時(shí)信道干擾檢測，可以讓AP實(shí)時(shí)避開(kāi)雷達，微波爐等干擾源。

支持智能AP負載分擔

802.11協(xié)議把無(wú)線(xiàn)漫游的決策交給了無(wú)線(xiàn)客戶(hù)端，無(wú)線(xiàn)客戶(hù)端一般會(huì )根據AP信號強度(RSSI)選擇AP，這很容易導致大量的客戶(hù)端僅僅因為某個(gè)AP信號較強而連接到同一個(gè)AP上。由于這些客戶(hù)端共享無(wú)線(xiàn)媒介，導致每個(gè)客戶(hù)端的網(wǎng)絡(luò )吞吐將大量減少。

智能負載分擔方法可以實(shí)時(shí)地分析無(wú)線(xiàn)客戶(hù)端的位置，動(dòng)態(tài)地確定在當前時(shí)刻和當前位置下哪些AP可以彼此分擔負載，通過(guò)控制無(wú)線(xiàn)客戶(hù)端接入的AP，來(lái)實(shí)現這些AP間的負載分擔。系統不僅支持按照用戶(hù)在線(xiàn)會(huì )話(huà)數的負載分擔，而且支持按照用戶(hù)流量負載的分擔。

支持7層移動(dòng)安全檢測/防御(WIDS/WIPS)

WBC580-G2-BASE多業(yè)務(wù)無(wú)線(xiàn)控制器支持的移動(dòng)安全防御模式有：黑名單、白名單、Rogue防御、畸形報文檢測、非法用戶(hù)下線(xiàn)、基于可預設升級的Signature MAC層攻擊檢測與反制(例如：DoS攻擊，Flood攻擊、中間人攻擊)等。配合無(wú)線(xiàn)應用控制臺內置的海量智能專(zhuān)家知識庫，可以獲得靈活的無(wú)線(xiàn)安全策略判斷依據，對于明確的非法攻擊源(AP或終端等)，實(shí)現可視的物理位置跟蹤監控和交換機物理端口移除。

通過(guò)配合H3C專(zhuān)業(yè)核心層防火墻/IPS設備，更可以實(shí)現移動(dòng)園區的7層立體安全防御，滿(mǎn)足真正的從無(wú)線(xiàn)(802.11)到有線(xiàn)(802.3)端到端安全防護需求。

支持802.1x認證，MAC地址認證，Portal認證等

WBC580-G2-BASE多業(yè)務(wù)無(wú)線(xiàn)控制器支持多種認證方式：

802.1x認證：WBC580-G2-BASE多業(yè)務(wù)無(wú)線(xiàn)控制器支持TLS、PEAP、TTLS、MD5、SIM卡等多種802.1x的認證方式，同時(shí)還支持802.1x本地認證方式，提供對MD5、TLS、PEAP這幾種主流認證方式的支持，用戶(hù)不再需要額外配置AAA服務(wù)器。WBC580-G2-BASE多業(yè)務(wù)無(wú)線(xiàn)控制器還支持通過(guò)802.1x認證后動(dòng)態(tài)VLAN和ACL功能，對用戶(hù)的策略可以事先設定好，用戶(hù)認證時(shí)，系統自動(dòng)配置客戶(hù)權限。

MAC地址認證：WBC580-G2-BASE多業(yè)務(wù)無(wú)線(xiàn)控制器支持MAC地址認證，對一些手持終端(例如：Wi-Fi Phone、手持移動(dòng)終端等)并不方便采取電腦上的認證方式，MAC地址認證卻可以輕松解決該問(wèn)題，實(shí)現在控制器或者AAA服務(wù)器上配置好合法的MAC地址，這些MAC地址對應的終端就可以被允許被接入到網(wǎng)絡(luò )，而事先沒(méi)有被配置的非法終端則不能接入無(wú)線(xiàn)網(wǎng)絡(luò )，該功能極大地方便了例如無(wú)線(xiàn)醫療系統等應用，MAC地址認證可以確保只有醫院的PDA工作終端才能接入到無(wú)線(xiàn)網(wǎng)絡(luò )，而拒絕病人的無(wú)線(xiàn)PDA使用專(zhuān)用無(wú)線(xiàn)網(wǎng)絡(luò )。

Portal認證：WBC580-G2-BASE多業(yè)務(wù)無(wú)線(xiàn)控制器提供內置的Portal認證服務(wù)器。該認證方式無(wú)需客戶(hù)端配合，直接通過(guò)瀏覽器WEB Portal頁(yè)面作為認證通道，當用戶(hù)認證通過(guò)后，可以靈活跳轉到訪(fǎng)問(wèn)首頁(yè)并啟動(dòng)相應和計費。同時(shí)也可以根據策略要求，靈活推送定制Portal頁(yè)面，達到廣告宣傳、信息傳遞的作用，廣泛使用在無(wú)線(xiàn)校園、無(wú)線(xiàn)城市、訪(fǎng)客接入等應用場(chǎng)景。

支持IPv4/IPv6雙協(xié)議棧(Native IPv6)

WBC580-G2-BASE多業(yè)務(wù)無(wú)線(xiàn)控制器支持無(wú)線(xiàn)客戶(hù)的IPV6接入。在隧道起點(diǎn)AP上，由于設備對IPv6感知，所以可以做到IPv6優(yōu)先級到隧道優(yōu)先級映射等；在A(yíng)C側，同樣可以對IPv6報文進(jìn)行ACL過(guò)濾等復雜的控制和過(guò)濾。

WBC580-G2-BASE多業(yè)務(wù)無(wú)線(xiàn)控制器同樣可以部署在IPv6網(wǎng)絡(luò )中，AC和AP之間自動(dòng)協(xié)商成IPv6隧道。AC和AP工作在IPv6狀態(tài)時(shí)，無(wú)線(xiàn)控制器仍能正確地感知IPv4，并能處理無(wú)線(xiàn)客戶(hù)的IPv4報文。WBC580-G2-BASE多業(yè)務(wù)無(wú)線(xiàn)控制器IPv4/6靈活的適應能力，能滿(mǎn)足客戶(hù)在IPv4到IPv6網(wǎng)絡(luò )遷移中的各種復雜的應用，既能在IPv6孤島中給客戶(hù)提供IPv4的服務(wù)，同時(shí)也能在IPv4孤島中讓用戶(hù)輕松通過(guò)IPv6協(xié)議登錄到網(wǎng)絡(luò )。

針對校園網(wǎng)層出不窮的IPv6偽造報文攻擊，WBC580-G2-BASE多業(yè)務(wù)無(wú)線(xiàn)控制器支持IPv6 SAVI(Source Address Validation，源地址有效性驗證)技術(shù)。通過(guò)對地址分配協(xié)議的偵聽(tīng)獲取用戶(hù)的IP地址，保證隨后的應用中能夠使用正確地址上網(wǎng)，且不可偽造他人IP地址，保證了源地址的可靠性。同時(shí)，通過(guò)IPv6 SAVI和Portal技術(shù)的結合，進(jìn)一步保證了所有上網(wǎng)用戶(hù)報文的真實(shí)性和安全性。

提供端到端的QoS

WBC580-G2-BASE多業(yè)務(wù)無(wú)線(xiàn)控制器基于新一代V7系統開(kāi)發(fā)，不但對Diff-Serv標準完善支持，同時(shí)增加了對IPv6協(xié)議的QoS支持。

QoS Diff-Serv 模型中主要包括流分類(lèi)、流量監管(Policing)、隊列管理、隊列調度(Scheduling)等，完整實(shí)現了標準中定義的EF、AF1～AF4、BE等六組PHB及業(yè)務(wù)，使網(wǎng)絡(luò )運營(yíng)商可為用戶(hù)提供具有不同服務(wù)質(zhì)量等級的服務(wù)保證，使Internet真正成為同時(shí)承載數據、語(yǔ)音和視頻業(yè)務(wù)的綜合網(wǎng)絡(luò )。

支持快速的二、三層漫游

H3C公司的集中式無(wú)線(xiàn)架構不但能方便地實(shí)施二層漫游，而且非常有利于跨三層的漫游實(shí)現，用Fat AP部署的WLAN網(wǎng)絡(luò )，由于A(yíng)P之間傳遞的信息有限，導致垮三層的漫游實(shí)現及其麻煩，集中式架構非常容易解決跨三層漫游的問(wèn)題，WBC580-G2-BASE多業(yè)務(wù)無(wú)線(xiàn)控制器支持二、三層漫游，漫游域不受子網(wǎng)的限制。這種優(yōu)秀的漫游特性，可以讓客戶(hù)在規劃無(wú)線(xiàn)網(wǎng)絡(luò )時(shí)，無(wú)需過(guò)多考慮現有網(wǎng)絡(luò )的規劃，更多關(guān)注在無(wú)線(xiàn)信號的覆蓋即可，這種方式大大簡(jiǎn)化了前期的網(wǎng)絡(luò )規劃，減少了網(wǎng)絡(luò )規劃成本。

傳統模式下，當無(wú)線(xiàn)用戶(hù)終端使用802.1x作為802.11接入認證和密鑰交互的手段時(shí)，無(wú)線(xiàn)用戶(hù)終端和AP間的交互報文會(huì )非常的多。當無(wú)線(xiàn)用戶(hù)終端在兩個(gè)AP間漫游時(shí)，如果無(wú)線(xiàn)用戶(hù)終端在新AP接入的過(guò)程遵從完整的802.1x的交互過(guò)程，勢必造成漫游切換的時(shí)間過(guò)長(cháng)，對于某些對漫游切換時(shí)間敏感的業(yè)務(wù)(例如語(yǔ)音業(yè)務(wù))，這樣的長(cháng)切換時(shí)間是無(wú)法忍受的。WX5500H系列無(wú)線(xiàn)控制器采用Key caching技術(shù)完成漫游時(shí)用戶(hù)的快速切換，Key caching技術(shù)在用戶(hù)的安全接入和快速漫游間做了一個(gè)很好的平衡，可以使無(wú)線(xiàn)用戶(hù)終端在兩個(gè)AP間進(jìn)行漫游時(shí)不必重新進(jìn)行完整的802.1x認證交互過(guò)程，同時(shí)又能保證用戶(hù)身份的識別和密鑰使用的連續性；無(wú)線(xiàn)用戶(hù)采用快速漫游方式，單AC內漫游時(shí)間不超過(guò)50ms，滿(mǎn)足了語(yǔ)音業(yè)務(wù)的苛刻需求。

支持多種分支機構遠程接入場(chǎng)景

當AC和AP通過(guò)廣域網(wǎng)鏈路進(jìn)行連接時(shí)，用戶(hù)可以選擇本地轉發(fā)模式，提升分支機構局域網(wǎng)打印訪(fǎng)問(wèn)、終端互訪(fǎng)等業(yè)務(wù)性能。

當廣域網(wǎng)鏈路發(fā)生故障或AC發(fā)生故障時(shí)，在線(xiàn)用戶(hù)不掉線(xiàn)，可以繼續訪(fǎng)問(wèn)本地資源，并且可支持AC逃生功能。

當分支機構AP部署于內時(shí)，AC可以穿越NAT與AP進(jìn)行通信。

硬件規格

軟件規格