H3C WSG1812X-PWR ワイヤレス統合マルチサービス ゲートウェイ

オールインクルーシブAPライセンス

WSG1812X-PWR Wireless Integrated Multi-Service Gatewayのデフォルト状態では、以下のようなAPライセンスが含まれており、顧客の投資を最大限に保護し、またSMB / SMEには追加費用なしでワイヤレスネットワークの拡張に新しいAPを追加する絶好の機会が与えられます。 ライセンスの数は最大64であり、32ライセンスがデフォルトで組み込まれています。WSG1812X-PWRはデフォルトで32の通常のAPまたは64のウォールプレートAPを管理できます。追加ライセンスを購入し、通常のAPの数を拡大する必要があります。バージョンはWSG1800X-CMW710-E5623からサポートされています。

オールインワン・ゲートウェイ

WSG1812X-PWRワイヤレス統合マルチサービスゲートウェイは、PoE、ゲートウェイ、セキュリティ、AC機能を1つのボックスに統合しており、SOHO、SMB、およびSMEの環境に最適です。

WSG1812X-PWRは完全なエンタープライズコントローラー機能セットをサポートしています。　さらに、PPPOE、NAT、動的IPアドレス、静的IPアドレス設定機能などのゲートウェイ機能をサポートしています。

組み込まれたPoE+機能

WSG1812X-PWRのすべてのLANポートは802.3af/802.3at PoE機能をサポートしており、これによりお客様の既存の環境においてTCOを節約し、同時に単一障害点を減らすことができます。1ポートで最大30W（全体で150W）の電力を接続されたデバイスに供給できます。これにはIP電話、無線AP、高出力カメラなどが含まれます。

802.11ax AP管理

802.11a/b/g/ac AP管理に加えて、WSG1812X-PWRはH3C 802.11axベースのSMB AP（注文情報を参照して詳細を確認してください）と連携して、従来の802.11a/b/g/ac/ネットワークよりも何倍も高速な無線アクセスを提供することができます。

柔軟な転送モード

集中転送モードの無線ネットワークでは、すべての無線トラフィックは処理のためにACに送信される為、ACの

転送能力がボトルネックとなる場合があります。特に支店で展開されるワイヤレスネットワークでは、APが支店に配備され、本社にACが配備され、APとACがWAN上で接続されていることが多いです。

このシナリオでは、分散転送がより適しています。WSG1812X-PWRは、分散フォワーディングモードと集中フォワーディングモードの両方をサポートしており、必要に応じてSSIDベースのフォワーディングを設定することができます。

スマートローミング機能

AC内ローミング、AC間ローミング、そしてVLAN間のレイヤー3ローミングをサポートしています。

ポータルのローミング情報同期機能: ACとAPは、ポータルのマックトリガーサーバーを使用せずに、大規模ネットワーク上で、ポータルユーザーの認識されないAC間のローミングをサポートします。

イヤレスコントローラは、独立してmac-triggerサーバー機能を担うことができます。これにより、ポータルサーバーへの圧力が軽減され、ポータルサーバーがパフォーマンスのボトルネックになることを防ぎます。ポータルサーバの作業が完了したら、オンライン端末は10以上の無線コントローラ間で認証なしでローミングできます。

802.1Xローミング情報の同期機能：ACとAPは、大規模なネットワーク上のAC間での高速なローミングのために、802.1Xユーザーをサポートしています。AC間の高速ローミングのためdot1x認証のサポートで、新しいACにローミングした後、ターミナルは再認証をする必要はありません。サーバーの負荷を軽減し、端末への高速アクセスを確保し、10つ以上のAC間での高速ローミングをサポートします。

サポート 802.11k/v/r の高速ローミングプロトコル

インテリジェントチャネル切り替え

WLAN内では、隣接するワイヤレスAPは、チャネル干渉を避けるために異なるチャネルで動作する必要があります。 但し、チャンネルはWLANにとって非常に貴重なリソースです。APのための重複しないチャンネルはわずかです。 例えば2.4GHzネットワークには、重複しないチャネルがわずか3つしかありません。従って、無線アプリケーションの鍵は、APに対してチャネルを賢く割り当てる方法です

一方、無線LANのAPの正常な動作に影響を与える可能性がある不正AP、レーダー、及び電子レンジなどの干渉源が多数存在しています。インテリジェントなチャネル切り替え技術により、各APに最適なチャネルが割り当てられ、隣接チャネルの干渉が最小限に抑えられます。その上、リアルタイム干渉検出機能により、APがレーダーや電子レンジなどの干渉源から離れるのを助けることができます。

インテリジェントなAP負荷分散

IEEE 802.11によると、ワイヤレスクライアントはWLAN内で無線ローミングを制御します。通常、ワイヤレスクライアントは、受信信号強度指示（RSSI）に基づいてAPを選択します。従って、多くのクライアントは高いRSSIを持つ同じAPを選択する場合があります。これらのクライアントが同じワイヤレスメディアを共有しているため、各クライアントのスループットは大幅に低下します。

インテリジェント AP 負荷分散機能は、ワイヤレスクライアントの位置をリアルタイムで解析し、現在の場所でどの AP がお互いに負荷を共有できるかを動的に判断し、これらの AP 間で負荷分散を実施する事ができます。オンラインセッションの数に基づく負荷分散に加えて、システムはオンラインワイヤレスユーザーのトラフィックに基づく負荷分散もサポートしています。

無線リソース利用に基づくSSID自動非表示機能のサポート。無線リソースが設定された閾値に達するか超えると、SSIDは自動的に非表示になり、ユーザーに安定した信頼性のあるワイヤレスサービスを提供します。

レイヤー4-7のディープパケットインスペクション

WSG1812X-PWRは、優先度の調整、スケジューリング、ブロッキング、およびレート制限などを含む、効率的な帯域幅リソースの確保とネットワーク品質の向上を実現するために、さまざまなアプリケーションを識別できます。

レイヤー7ワイヤレス侵入検知および防御システム（WIDS / WIPS）

WSG1812X-PWRはブラックリスト、ホワイトリスト、不正デバイス防御、悪意のあるパケット検出、不正利用者削除、アップグレード可能なシグネチャ、MAC層攻撃検出（DoS攻撃、フラッド攻撃、または中間者攻撃）、対策をサポートしています。

WSG1812X-PWRの組み込みナレッジベースを使用すると、タイムリーかつ正確な無線セキュリティの判断を行うことができます。決定的な攻撃元（例：不正APや端末）に対しては、目に見える物理的な位置監視と物理ポートの削除を行うことができます。

H3Cファイアウォール/IPSデバイスを使用すると、ネットワーク基盤は無線キャンパスでL7セキュリティ防御を実装し、エンドツーエンドで有線（802.11）および無線（802.3）のセキュアな接続をカバーすることもできます。

リアルタイムスペクトラムガード

リアルタイムスペクトルガード（RTSG）は、無線スペクトラムのための革新的なH3Cのプロフェッショナルな状態監視プログラムです。すべてのACモデルは、Sensor APの内部RFデータ取得モジュールをサポートし、深く統合されたモニタリングとリアルタイムスペクトラム保護を実現します。

24時間365日のワイヤレス信号の品質モニタリング、トレンド評価、および不正な干渉の警告を実現できます。アクティブプローブと2.4GHz / 5GHz RF干渉源（WiFiまたは非WiFi）を各バンドで使用します。

れはまた、干渉の源を自動的に特定し、不正無線機器の位置を特定し、無線ネットワークが常に最適な状態であることを確認することもできます。

包括的なネットワークセキュリティ保護機能

豊富な機能ライブラリは、一般的なウイルスの検出を完了する事ができます。　ウイルス対策からボットネット、トロイの木馬、ワームまでサポートしています。それは1500以上のハイプロファイルアプリケーションを識別できます。 豊富な攻撃防止技術により、IPv4とIPv6の両方をサポートできます。

次の攻撃に対して効果的な保護を提供できます：

1）異常パケット攻撃（違法なTCPパケットフラグ、Land、smurf、WinNuke、Ping of Death、Large ICMP Traffic/Tiny Fragmentなど）。

2）アドレス偽装攻撃（IPアドレス攻撃、ポート攻撃など）

3）異常なトラフィック攻撃（Ack Flood、DNS Flood、Fin Flood、HTTP Flood、HTTPS Flood、ICMP Flood、ICMPV6 Flood、SYNACK Flood、SYN Flood、UDP Floodなど）。

セキュリティゾーン ： インターフェースとVLANに基づいてセキュリティゾーンを設定できます。

パケットフィルタリング：パケットに含まれる情報(UDPおよびTCPポート番号など)に基づいて、セキュリティゾーン間で標準ACLまたは拡張ACLを適用してパケットをフィルタリングすることができます。

ケットフィルタリングが実行される期間を設定することもできます。

アクセス制御 ： ユーザーとアプリケーションに基づいたアクセス制御をサポートし、アクセス制御と統合された深い侵入防止を提供します。

ASPF ： アプリケーション層プロトコル情報と状態をチェックして、パケットを転送するかどうかを動的に決定します。ASPFは、FTP、HTTP、SMTP、RTSPなどのTCP/UDPベースのアプリケーション層プロトコルの検査をサポートしています。

AAA ： RADIUS/HWTACACS+、CHAP、およびPAPに基づく認証をサポートしています。

ブラックリスト：静的ブラックリストとダイナミックブラックリストをサポートします。

NATとVRF対応のNAT。

セキュリティログ：オペレーションログ、ゾーンペアポリシーマッチングログ、攻撃防止ログ、DS-LITEログ、およびNAT444ログをサポートしています。

ルーティング ： 静的ルーティング、RIP、OSPF、BGP、ルーティングポリシー、アプリケーションおよびURLベースのポリシーベースのルーティングをサポートします。

トラフィックモニタリング、統計、および管理。

次世代マルチサービス機能

統合リンク負荷分散機能：リンク状態検査とリンクビジーサーチ技術を使用し、ネットワーク出口に適用してリンク間のトラフィックを均等に分散します。

統合されたSSL VPN機能：モバイルユーザーが企業ネットワークに安全にアクセスできるように提供します。

柔軟性と拡張性があり、統合された高度なDPIセキュリティ

統合セキュリティサービス処理プラットフォーム：基本的なセキュリティ保護機能と高度なセキュリティ保護機能をセキュリティプラットフォームに統合します。

アプリケーション層トラフィックの識別と管理：ステートマシンとトラフィック交換検査技術を使用して、P2P、IM、ネットワークゲーム、株式、ネットワークビデオ、およびネットワークマルチメディアアプリケーションのトラフィックを検出します。厳密なP2Pトラフィックを特定するために、深い検査技術を使用し、柔軟にP2Pトラフィックを制御および管理するための複数のポリシーを提供します。

大量のURLを分類フィルタリングする：ローカル＋クラウドモードを使用して、基本的なURLフィルタリングブラックリストとホワイトリストを提供し、オンラインでURLカテゴリフィルタリングサーバーにクエリを実行できます。

完全で更新されたセキュリティシグネチャのデータベース： H3C には、正確で最新のシグネチャ データベースを提供できる上級シグネチャ データベース チームと専門的な攻撃防御ラボがあります。