H3C WX2812X-PWR New Generation Access Controller

Licencia de AP Todo Incluido

La serie AC WX2812X-PWR incluye por defecto la Licencia de AP Todo Incluido, lo que protege la inversión del cliente al máximo y brinda a las empresas SMB/SME una gran oportunidad para añadir nuevos AP a la red inalámbrica sin coste adicional.

Gateway todo en uno

La serie AC WX2812X-PWR integra PoE, funciones de gateway y AC en un solo elemento, lo que lo hace perfecto para entornos SOHO, SMB y SME. La serie AC WX2812X-PWR soporta conjuntos de características completos de controladores empresariales y además, admite funciones de gateway como PPPOE, NAT, dirección IP dinámica y configuración de dirección IP estática. También admite Bonjour Gateway, lo que ayuda a las empresas a gestionar y controlar fácilmente dispositivos Apple, como impresoras AirPrint, Apple TVs, iPads y más.

Capacidad de PoE+ integrada

La serie AC WX2812X-PWR admite la función PoE 802.3af/802.3at en todos los puertos LAN, lo que permite ahorrar en el ccoste total de la implementación en el entorno existente del cliente y a la vez reduce los puntos de fallo individuales. Proporciona energía a dispositivos conectados, como teléfonos IP, AP inalámbricos y cámaras con alto consumo.

Gestión de puntos de acceso 802.11ax

Además de la gestión de AP 802.11a/b/g/ac/ac, el AC de la serie WX2812X-PWR puede trabajar junto con los AP basados en 802.11ax de H3C para proporcionar una velocidad de acceso inalámbrico varias veces más rápida que una red tradicional 802.11a/b/g/ac/ac wave2. Cumpliendo con 802.11ax nos permite la implementación de aplicaciones multimedia WLAN sean una realidad.

Sistema operativo completamente nuevo

La serie AC H3C WX2812X-PWR ha sido desarrollada basándose en la última plataforma H3C V7. El nuevo sistema cuenta con mejoras significativas en rendimiento y confiabilidad en comparación con la versión anterior, y es capaz de ejecutar aplicaciones de red cada vez más complejas en el mercado empresarial. V7 cuenta con las siguientes ventajas:

Traduce al español. Ajusta la proporción de núcleos de control a los núcleos de reenvío en la CPU para aprovechar al máximo la potencia de cálculo de la CPU y encontrar el equilibrio entre las tareas de control y las tareas de reenvío, al mismo tiempo que proporciona una fuerte potencia de cómputo concurrente.

Modo de usuario multitarea. V7 adopta un sistema de nivel de privilegio de software completamente nuevo, donde la mayoría de las aplicaciones de red se ejecutan en modo de usuario y permiten que cada aplicación ejecute una tarea diferente. Cada tarea tiene su propio recurso dedicado y cuando ocurre una falla en la tarea, se aislará en su propio espacio evitando la interrupción de otras tareas. Esto hace que el sistema funcione de manera más segura y confiable.

Monitorización de tareas de usuario: V7 viene con la función de monitorizacion de tareas, en la que se monitorizan todas las tareas. Cuando una tarea de usuario va mal, el sistema recargará y la aplicación se recuperará rápidamente.

Nueva actualización independiente de aplicaciones: V7 soporta la actualización independiente de aplicaciones, donde se actualiza un módulo de aplicación individual en lugar de todo el sistema operativo. Esto reduce en gran medida la cantidad de reinicios del sistema en comparación con la versión anterior, manteniendo la actualización segura y sosteniendo la estabilidad de la red.

Modos de reenvío flexibles

En una red inalámbrica en modo de reenvío centralizado, todo el tráfico inalámbrico se envía a un controlador (AC) para su procesamiento, lo cual puede provocar que la capacidad de reenvío del AC se convierta en un cuello de botella. Despliega APs en las sucursales, despliega ACs en la sede central y conecta APs y ACs a través de una WAN. En este escenario, usaremos el reenvío distribuido. La serie AC WX2812X-PWR admite tanto modos de reenvío distribuido como el modo de reenvío centralizado, y puede configurar el reenvío basado en el SSID según sea necesario.

Control de acceso y gestión de usuarios inalámbricos de clase operadora

Control de acceso basado en usuarios es una característica clave de la serie AC WX2812X-PWR. El WX2812X-PWR serie AC viene con un perfil de usuario que sirve como una plantilla de configuración para guardar configuraciones predefinidas. Para diferentes escenarios de aplicación, configura diferentes elementos en un perfil de usuario, como la Tasa de Acceso Comprometida (CAR) y las políticas de QoS.

Durante la autenticación, un servidor de autenticación asigna un perfil de usuario al dispositivo. Si el usuario pasa la autenticación, el dispositivo utiliza el contenido de configuración en el perfil de usuario para restringir la accesibilidad de los recursos del usuario. Cuando el usuario se desconecta, el dispositivo desactiva el perfil de usuario. Por lo tanto, los perfiles de usuario se aplican a los usuarios en línea en lugar de a los usuarios fuera de línea y a aquellos que no pasan la autenticación.

La serie AC WX2812X-PWR también admite el control de acceso basado en MAC, lo que te permite configurar y modificar los derechos de acceso de un grupo de usuarios o de un usuario específico en un servidor AAA. Utilice el método de control de derechos de usuario refinado para mejorar la disponibilidad de WLAN y facilitar la asignación de derechos de acceso.

MAC-based VLAN es otra característica destacada de la serie AC WX2812X-PWR. El administrador puede asignar usuarios (o direcciones MAC) con los mismos atributos en la misma VLAN y configurar una política de seguridad basada en VLAN en el AC. Esto simplifica la configuración del sistema y perfecciona la gestión de usuarios hasta la granularidad por usuario.

Para seguridad o contabilidad, el administrador puede necesitar controlar las posiciones físicas de los clientes inalámbricos. La serie WX2812X-PWR puede satisfacer este requisito. Durante la autenticación, el AC obtiene una lista de AP permitidos del servidor de autenticación y luego selecciona un AP para el cliente inalámbrico solicitante.

Funciones de roaming inteligente

Cumple con el roaming intra-AC, el roaming cross-AC y el roaming cross-VLAN de capa 3.

Función de sincronización de información de roaming de portal. Los AC y AP admiten el roaming no perceptible de usuarios del portal entre AC en una red a gran escala, sin necesidad de un servidor de activación de MAC del portal. El controlador inalámbrico puede asumir de forma independiente la función de servidor de activación de Mac. Esto reduce el procesamiento en el servidor del portal y evita que se convierta en un cuello de botella de rendimiento. Cuando el servidor del Portal esté listo, el terminal en línea aún puede moverse sin autenticación entre no menos de 10 controladores inalámbricos.

Sincroniza la función de información de roaming 802.1X. AC y AP admiten usuarios 802.1X para una itinerancia rápida entre AC en una red a gran escala. Soporte la autenticación dot1x para el roaming rápido entre los ACs. Los terminales no necesitan realizar una autenticación nuevamente después de cambiar a un nuevo AC. Alivia la presión del servidor y asegura un acceso rápido de los terminales, y soporta el roaming rápido entre más de 10 ACs.

Soporte a los protocolos de roaming rápido 802.11k/v/r.

Arquitectura jerárquica de AC

La arquitectura jerárquica de AC es la nueva configuración de red diseñada por H3C para satisfacer las necesidades de construcción de redes de múltiples capas en el mercado. La arquitectura jerárquica de AC emplea la jerarquía de gestión centralizada similar a la de la gran empresa, donde un AC de gestión de capa central se asocia con múltiples AC de capa de acceso local, y los AC de capa de acceso se conectan directamente con los AP adyacentes. Los AC de capa de acceso principalmente sirven aplicaciones en tiempo real como acceso de AP y reenvío de datos, mientras que los AC de capa central se centran principalmente en tareas no en tiempo real como el control de gestión y la autenticación centralizada, y aún conservan las funciones de conectar AP y reenviar datos que suelen tener los AC típicos. Los AC de capa central son AC de alto rendimiento y se despliegan en la capa de convergencia; Los AC de capa de acceso pueden estar compuestos por AC estándar, AC todo en uno (con características de enrutador y DPI) o AC cableados y sin cables, y se despliegan en paralelo con la red existente. Construye un modelo de red AC jerárquica que lleva la integración con cable e inalámbrica al siguiente nivel, y es aplicable a la construcción de redes inalámbricas a gran escala. El modelo jerárquico de AC se mapea naturalmente al escenario de implementación de oficina central y sucursal, donde el ancho de banda del enlace central y la capacidad de reenvío del AC central ya no se convierten en un cuello de botella. Capa centralizada de control AC del núcleo, el AC de la capa de acceso y los AP de nivel inferior se pueden actualizar y sincronizar automáticamente de manera conveniente, y simplifica en gran medida las tareas de actualización de versiones. La capa de acceso AC será responsable del cambio de AP y mejorar significativamente el rendimiento de roaming.

Cambio de canal inteligente

En una WLAN, los AP inalámbricos adyacentes deben trabajar en diferentes canales para evitar interferencia de canal. Sin embargo, los canales son recursos muy escasos para una WLAN. Hay un pequeño número de canales no superpuestos para los AP. Por ejemplo, solo hay tres canales no superpuestos para la red de 2.4 GHz. Por lo tanto, la clave de las aplicaciones inalámbricas es cómo asignar estos canales para los APs de manera inteligente.

Mientras tanto, hay muchas posibles fuentes de interferencia que pueden afectar el funcionamiento normal de los AP en una WLAN, como los falsos AP, radares y hornos de microondas. La técnica de cambio de canal inteligente puede garantizar que se asigne un canal óptimo a cada AP, minimizando así la interferencia de canales adyacentes. Además, la función de detección de interferencias en tiempo real puede ayudar a mantener los AP alejados de fuentes de interferencia como radares y hornos de microondas.

Compartición inteligente de carga de AP

Según IEEE 802.11, los clientes inalámbricos controlan el roaming inalámbrico en WLANs. Elige un AP basado en la Indicación de la Fuerza de la Señal Recibida (RSSI). Por lo tanto, muchos clientes pueden elegir el mismo AP con un alto RSSI. Como estos clientes comparten el mismo medio inalámbrico, la velocidad de cada cliente se reduce considerablemente.

La función de compartición inteligente de carga de AP puede analizar las ubicaciones de los clientes inalámbricos en tiempo real, determinar de manera dinámica qué APs en la ubicación actual pueden compartir carga entre ellos y llevar a cabo la compartición de carga entre estos APs. Además de la compartición de carga basada en el número de sesiones en línea, el sistema también soporta la compartición de carga basada en el tráfico de los usuarios inalámbricos en línea.

Apoya la función de ocultación automática del SSID basada en la utilización de recursos de radio. Cuando el recurso de radio alcanza o supera el umbral configurado, el SSID se oculta automáticamente para proporcionar a los usuarios servicios inalámbricos estables y confiables.

Inspección profunda de paquetes en capas 4-7

El AC de la serie WX2812X-PWR puede identificar una variedad de aplicaciones y se puede implementar el control de políticas, incluyendo ajuste de prioridad, programación, bloqueo y limitación de velocidad para garantizar un uso eficiente de los recursos de ancho de banda y mejorar la calidad de la red.

Sistemas de Detección y Prevención de Intrusiones Inalámbricas en la Capa 7 (WIDS/WIPS)

La serie AC WX2812X-PWR soporta la lista negra, lista blanca, defensa contra dispositivos no autorizados, detección de paquetes maliciosos, eliminación de usuarios ilegales y detección actualizable de ataques en la capa MAC mediante firma (ataque de denegación de servicio, ataque de inundación o ataque de hombre en el medio) y medidas de contramedida.

Realiza el monitoreo de ubicación física visible y cambia el puerto físico para eliminar las fuentes de ataques determinadas como AP o terminales falsos.

Con el dispositivo firewall/IPS de H3C, la infraestructura de red también puede implementar defensa de seguridad de capa 7 en el campus inalámbrico, cubriendo las conexiones seguras cableadas (802.11) e inalámbricas (802.3) de extremo a extremo.

RealTime Spectrum Guard

Real Time Spectrum Guard (RTSG) es el innovador programa de monitoreo de estado profesional H3C para el espectro inalámbrico. Todos los modelos de AC admiten el módulo de adquisición de datos RF interno del AP Sensor para lograr una monitorización integrada en profundidad y una protección espectral en tiempo real.

Puede lograr monitoreo de calidad de señal inalámbrica las 24 horas del día, los 7 días de la semana, evaluación de tendencias y alerta de interferencia no autorizada. A través de sonda activa y una fuente de interferencia RF de 2.4GHz/5GHz (WiFi o no WiFi) en cada banda, proporciona una representación gráfica en tiempo real del gráfico FFT de densidad espectral, diagrama de espectro, mapa de ciclo de trabajo, diagrama de espectro de eventos, ganancia de canal y ganancia de interferencia. Puede también identificar automáticamente la fuente de interferencia, determinar la ubicación del equipo inalámbrico no autorizado y asegurarse de que la red inalámbrica esté siempre en excelente estado.

Especificaciones de hardware

Especificaciones de software