H3C WX1800H新世代アクセスコントローラー

ホーム製品・技術製品ワイヤレスH3C WX1800H新世代アクセスコントローラー
WX1804H-PWR
WX1810H-PWR
WX1840H
WX1820H

H3C WX1800H ワイヤレスアクセスコントローラー(AC)は、SME(Small and Medium-sized Enterprises)ネットワーク向けに適切に設計、位置付けられています。ゲートウェイとAC機能の統合が特徴で、ネットワーク内のデバイス数とTCOを削減します。

革新的なComwareV7プラットフォーム(以下、V7と呼びます)を採用しており、V7には、標準のきめ細かいユーザー制御管理、包括的なRFリソース管理、7x24ワイヤレスセキュリティ制御、高速L2およびL3ローミング、強力なQoS、IPv4 / IPv6デュアルスタックが又、クラウド管理や階層型ACなどの複数のネットワーク構成もサポートしています。

H3C WX1800HシリーズACは、WX1804H-PWR、WX1810H-PWR、WX1820H、WX1840Hの4つのモデルで構成されており、H3C Fitアクセスポイント(AP)と組み合わせると、SMBネットワークのWLANアクセスに理想的なアクセス制御ソリューションとして機能します。

APライセンスを全て内蔵

WX1800HシリーズACには、デフォルトで次のAPライセンスが含まれており、顧客の投資が最大限に保護され、SMB / SMEは、追加コスト無しでワイヤレスネットワーク拡張を備えた新しいAPを追加する絶好の機会も得られます。APライセンスは、AP管理、パフォーマンス管理、及びRF管理をサポートします。APライセンスにより、ACは、パフォーマンス管理、APプロビジョニング、RF管理等、全てのH2CシリーズのFIT APsを個別に管理できます。そして、購入した全てのライセンス(APライセンスとパブリッククラウドライセンス)は、期限無しで利用出来ます。

モデル

デフォルトAPライセンス

WX1804H-PWR

4

WX1810H-PWR

10

WX1820H

20

WX1840H

20

オールインワン ゲートウェイ

WX1800HシリーズACは、PoE(WX1804H-PWR&WX1810H-PWR)、ゲートウェイ、及びAC機能を1つのボックスに統合している為、SOHO、SMB、SME環境に最適で、WX1800HシリーズACは、エンタープライズコントローラの完全な機能セットをサポートします。さらに、WX1800HシリーズACは、PPPoE、NAT、動的IPアドレス、静的IPアドレス設定機能などのゲートウェイ機能をサポートします。又、Bonjour Gatewayもサポートしている為、企業はAirPrint プリンター、Apple TV、iPadなどのAppleデバイスを簡単に管理と制御が出来ます。

組み込みPoE +機能

WX1800HシリーズAC(WX1804H-PWR&WX1810H-PWR)の全てのLANポートは、802.3af / 802.3at PoE機能をサポートします。  これにより、お客様の既存の環境のTCOが削減され、同時に単一障害点が削減されます。シングルポートは最大30wを供給でき、IP電話、ワイヤレスAP、高出力カメラなどの接続されたデバイスに電力を供給します。

802.11ax AP 管理

802.11a /b /g /ac /ac wave2 AP管理に加えて、WX1800HシリーズACは、H2C 802.11axベースのAPと連携して、従来の802.11a /b /g /ac / ac wave2ネットワークよりも数倍速いワイヤレスアクセス速度を提供できます。802.11axにより、WLAN マルチメディア アプリケーションの展開が現実のものになります。

新たなComware ブランドのオペレーティングシステム

WX1800HシリーズACは、最新のH2C V7プラットフォームに基づいて開発されています。新しいシステムは、以前のバージョンに比べてパフォーマンスと信頼性が大幅に向上しており、エンタープライズ市場でますます複雑化するネットワークアプリケーションを実行できます。V7には次の利点があります。

マルチコア制御:V7は、CPUの転送コアに対する制御コアの比率を調整して、CPUの計算能力を最大限に活用し、強力な同時計算能力を提供しながら、制御タスクと転送タスクのバランスをとる事が出来ます。

ユーザーモードマルチタスク:V7は、ほとんどのネットワークアプリケーションがユーザーモードで実行され、各アプリケーションが異なるタスクを実行出来るようにする、まったく新しいソフトウェア特権レベルシステムを採用しています。各タスクには専用のリソースがあり、タスクの障害が発生すると、他のタスクの中断を回避する為に独自のスペースで分離されます。

これにより、システムがより安全かつ確実に実行されまユーザータスクの監視: V7には、全てのタスクを監視するタスク監視機能が付属しています。 ユーザータスクがうまくいかない場合、システムはリロードされ、アプリケーションはすぐに回復します。

新しい独立したアプリケーションのアップグレード: V7は、オペレーティングシステム全体ではなく、単一のアプリケーションモジュールがアップグレードされる独立したアプリケーションのアップグレードをサポートします。これにより、以前のバージョンと比較してシステムの再起動の回数が大幅に削減され、アップグレードが安全に保たれ、ネットワークの安定性が維持されます。

柔軟な転送モード

集中転送モードのワイヤレスネットワークでは、全てのワイヤレストラフィックが処理の為にACに送信され、ACの転送機能がボトルネックになる可能性があります。特に、APがブランチに展開され、ACが本社に展開され、APとACがWANを介して接続されているワイヤレスネットワークでは、このシナリオでは、分散転送がより適しています。WX1800HシリーズACは、分散転送モードと集中転送モードの両方をサポートし、必要に応じてSSIDベースの転送を設定できます。

キャリアクラスのワイヤレスユーザーアクセス制御と管理

ユーザーベースのアクセス制御は、WX1800HシリーズACの重要な機能です。  WX1800HシリーズACには、事前定義された構成を保存する為の構成テンプレートとして機能するユーザープロファイルが付属しています。  様々なアプリケーションシナリオで、認定アクセスレート(CAR)やQoSポリシーなど、ユーザープロファイルに色々な項目を構成できます。

認証中に、認証サーバーはユーザープロファイルをデバイスに割り当てます。   ユーザーが認証に合格すると、デバイスはユーザープロファイルの構成コンテンツを使用して、ユーザーのリソースへのアクセスを制限します。ユーザーがオフラインになると、デバイスはユーザープロファイルを無効にします。 従って、ユーザープロファイルは、オフラインユーザーや認証に合格しなかったユーザーではなく、オンラインユーザーに適用できます。

WX1800HシリーズACは、MACベースのアクセス制御もサポートしています。これにより、AAAサーバ上のユーザグループまたは特定のユーザ-のアクセス権を設定、変更できます。洗練されたユーザー権利制御方法により、WLANの可用性が向上し、アクセス権の割り当てが容易になります。

MACベースのVLANは、WX1800HシリーズACのもう1つの強力な機能です。  管理者は、同じ属性を持つユーザー (又はMACアドレス)を同じVLANに割り当て、ACでVLANベースのセキュリティポリシーを構成できます。これにより、システム構成が簡素化され、ユーザー管理がユーザー毎の粒度に洗練されます。

セキュリティまたはアカウンティングの為に、管理者はワイヤレスクライアントの物理的な位置を制御する必要がある場合があり、X1800Hシリーズはこの要件を満たす事ができます。認証中に、ACは認証サーバーから許可されたAPのリストを取得し、要求しているワイヤレスクライアントのAPを選択します。このようにして、ワイヤレスクライアントはそのAPにのみ関連付ける事が出来る為、その位置が制御されます。

スマートローミング機能

AC内ローミング、AC間ローミング、及びVLAN間レイヤー3ローミングをサポートします。

ポータルローミング情報同期機能: ACとAPは、Portal mac-triggerサーバーを使用せずに、大規模ネットワーク上の AC間でのPortalユーザーの認識されないローミングをサポートします。  ワイヤレスコントローラは、独立してmac-triggerサーバー機能を引き受ける事ができます。これにより、ポータルサーバーへのプレッシャーが軽減され、ポータルサーバーがパフォーマンスのボトルネックになるのを防ぎます。ポータルサーバーが完成した後でも、オンライン端末は10台以上のワイヤレスコントローラー間で認証無しでローミングできます。

802.1Xローミング情報同期機能:ACとAPは、大規模ネットワーク上のAC間の高速ローミングの為に802.1Xユーザーをサポートします。  AC間の高速ローミングの為にdot1x認証をサポートします。新しいACにローミングした後、端末は再度認証を行う必要はありません。サーバーの負荷を軽減し、端末への高速アクセスを確保し、10を超えるAC間の高速ローミングをサポートします。

802.11k / v /r 高速ローミングプロトコルをサポートします。

階層型ACアーキテクチャ

階層型ACアーキテクチャは、市場での多層ネットワーク構築のニーズに応える為、H2Cによって設計された新しいネットワーク構成です。階層型ACは、大企業と同様の集中管理階層を採用しており、1つのコアレイヤー管理ACが複数のローカルアクセスレイヤーACに関連付けられ、アクセスレイヤーACが基盤となるAPに直接接続します。アクセスレイヤーACは主にAPアクセスやデータ転送などのリアルタイムアプリケーションにサービスを提供し、コアレイヤーACは主に管理制御や集中認証などの非リアルタイムタスクに焦点を当てますが、APを接続してデータを転送する機能や典型的なAC 機能はは持っています。コアレイヤーACは高性能ACであり、コンバージェンスレイヤーに展開されます。 アクセスレイヤーACは、標準AC、オールインワンAC(ルーターおよびDPI機能付き)、又は有線+無線ACで構成でき、既存のネットワークと並行して展開されます。階層型ACネットワーク構築モデルは、有線と無線の統合を次のレベルに引き上げ、大規模な無線ネットワーク構築に適用できます。階層型ACモデルは、コアリンク帯域幅とコアAC転送能力がボトルネックにならない、本社とブランチの展開シナリオに自然に対応します。コアレイヤーAC集中制御、アクセスレイヤーAC、及び下位レベルのAPは、自動的にアップグレードおよび同期できる為、バージョンアップグレードタスクが大幅に簡素化されます。 アクセス層ACはAPスイッチングを担当し、ローミングパフォーマンスを大幅に向上させます。

インテリジェントチャネルスイッチング

WLANでは、隣接するワイヤレスAPは、チャネル干渉を回避する為に異なるチャネルで動作する必要があります。 但し、チャネルはWLANにとって非常に少ないリソースです。APには重複しないチャネルがいくつかあります。  例えば、2.4GHzネットワークには重複しないチャネルが3つしかありません。従って、ワイヤレスアプリケーションの鍵は、APにチャネルをインテリジェントに割り当てる方法です。

一方、不正なAP、レーダー、電子レンジなど、WLAN内のAPの通常の動作に影響を与える可能性のある干渉源は多数あります。インテリジェントなチャネルスイッチング技術により、各APに最適なチャネルを確実に割り当てる事が出来る為、隣接チャネルの干渉を最小限に抑える事が出来ます。さらに、リアルタイムの干渉検出機能は、APをレーダーや電子レンジなどの干渉源から遠ざけるのに役立ちます。

インテリジェントAPロードシェアリング

IEEE802.11によると、ワイヤレスクライアントはWLANでのワイヤレスローミングを制御します。通常、ワイヤレスクライアントは、受信信号強度表示(RSSI)に基づいてAPを選択します。  従って、多くのクライアントは、RSSIが高い同じAPを選択する可能性があります。これらのクライアントは同じワイヤレスメディアを共有する為、各クライアントのスループットは大幅に低下します。

インテリジェントAP負荷分散機能は、ワイヤレスクライアントの場所をリアルタイムで分析し、現在の場所にあるどのAPが相互に負荷を共有できるかを動的に判断し、これらのAP間で負荷分散を実装できます。  オンラインセッションの数に基づく負荷分散に加えて、システムはオンラインワイヤレスユーザーのトラフィックに基づく負荷分散もサポートします。

無線リソースの使用率に基づくSSID自動隠蔽機能をサポートします。  無線リソースが設定された閾値に達するか超えると、SSIDは自動的に非表示になり、安定した信頼性の高いワイヤレスサービスをユーザーに提供します。

L4-7ディープパケットインスペクション

WX1800HシリーズACは、様々なアプリケーションを識別でき、優先度の調整、スケジューリング、ブロッキング、レート制限などのポリシー制御を実装して、効率的な帯域幅リソースを確保し、ネットワーク品質を向上させる事ができます。

L7ワイヤレス侵入検知&防止システム(WIDS / WIPS)

WX1800HシリーズACは、ブラックリスト、ホワイトリスト、不正なデバイス防御、不正なパケット検出、不正なユーザーの削除、アップグレード可能な署名MAC層攻撃検出(DoS攻撃、フラッド攻撃、又は中間者攻撃)、及び対策をサポートします。

WX1800Hに組み込まれているナレッジベースを使用すると、タイムリーで正確なワイヤレスセキュリティの決定を実行できます。不正なAPや端末など、特定された攻撃元については、目に見える物理的な場所の監視を実行し、物理的なポートの削除を行う事が出来ます。

H2Cファイアウォール/ IPSデバイスを使用すると、ネットワークインフラストラクチャは、ワイヤレスキャンパスでレイヤー7セキュリティ防御 を実装し、エンドツーエンドで有線(802.11)およびワイヤレス(802.3)の安全な接続をカバーできます。

リアルタイムスペクトラムガード

リアルタイムスペクトルガード(RTSG)は、ワイヤレススペクトル用の革新的なH2Cプロフェッショナル状態監視プログラムです。全てのACモデルは、センサーAPの内部RFデータ取得モジュールをサポートして、深く統合された監視とリアルタイムのスペクトル保護を実現します。

24時間年中無休のワイヤレス信号品質監視、傾向評価、及び不正干渉アラートを実現できます。全ての帯域のアクティブプローブと2.4GHz / 5GHz RF干渉源(WiFiまたは非WiFi )を介して、スペクトル密度プロット、スペクトル図、デューティサイクルマップ、チャネルゲインと干渉ゲイン、イベントスペクトル図のリアルタイムFFTプロットのグラフィック表現を提供します。 又、干渉の原因を自動的に特定し、不正なワイヤレス機器の場所を特定し、ワイヤレスネットワークが常に良好な状態である事を確認できます。

ハードウェア仕様

項目

WX1804H-PWR

WX1810H-PWR

WX1820H

WX1840H

寸法 (W x D x H)

220mm x145.5mm

x27mm

440mm x260mm

x43.6mm

220mm x145mm

x22mm

330mm x230 mm x43.6 mm

重量

0.6kg

3.6kg

0.95kg

1.9kg

ワイヤレス スループット

500Mbps

800Mbps

800Mbps

2Gbps

ポート

WAN 1*GE +

LAN 4*GE(PoE+)

+ 1*USB

WAN 2*GE +

LAN 10*GE (PoE+) + 1*USB

WAN 1*GE + LAN 4*GE + 1*USB

+ 1*SD Card slot

WAN 2*GE +

LAN 4*GE/2*GE SFP Combo + 1*USB

+1*SD Card slot

電源供給

100V AC~240V AC:50/60Hz

動作温度と保管温度

0℃~45℃/-40℃~70℃

動作と保管の相対湿度

5%~95%

安全コンプライアンス

UL 60950-1

CAN/CSA C22.2 No 60950-1

IEC 60950-1

EN 60950-1/A11

AS/NZS 60950

EN 60825-1

EN 60825-2

EN60601-1-2

FDA 21 CFR Subchapter J

EMC

ETSI EN 300 386 V1.3.3:2005

EN 55024: 1998+ A1: 2001 + A2: 2003

EN 55022 :2006

VCCI V-3:2007

ICES-003:2004

EN 61000-3-2:2000+A1:2001+A2:2005

EN 61000-3-3:1995+A1:2001+A2:2005

AS/NZS CISPR 22:2004

FCC PART 15:2005

GB 9254:1998

GB/T 17618:1998

MTBF

≥38 years


ソフトウェア仕様

項目

機能

WX1804H-PWR

WX1810H-PWR

WX1820H

WX1840H

基本機能

デフォルトの管理AP数

4

10

20

20

ライセンス サイズ

NA

1/4/8/16/32/64

AP管理最大数

4

10

20

128 (ローカル

転送を推奨)

64 (集中転送

を推奨)

認証の最大ユーザー数

128

320

640

1280

802.11MAC

802.11 プロトコル

サポート

マルチ-SSID (RF当たり)

16

SSIDの非表示

サポート

11G 保護

サポート

11n only

サポート

ユーザー数の制限

サポート:SSIDベース、RFベース

Keepalive

サポート

Idle

サポート

マルチ カントリーコード割り当て

サポート

ワイヤレスユーザーの分離

サポート:

VLANベースのワイヤレスユーザー2層分離

SSIDベースのワイヤレスユーザー2層分離

40MHzモードでの20MHz / 40MHz自動スイッチ

サポート

ローカル転送

SSID + VLANに基づくローカル転送

CAPWAP

自動APシリアル番号入力

サポート

ACディスカバリー(DHCPオプション43、DNS)

サポート

IPv6 トンネル

サポート

クロック同期

サポート

ジャンボフレーム転送

サポート

ACを介して基本的なAPネットワークパラメータを割り当て

サポート:スタティックIP、VLAN、接続されたACアドレス

APとAC間のL2 / L3接続

サポート

APとAC間のNATトラバーサル

サポート

ローミング

AC内、AP間L2およびL3ローミング

サポート

AC間、AP間L2およびL3ローミング

サポート

GW機能

NAT

サポート

PPPoE

サポート

DDNS

サポート

SSL VPN

サポート

IPSEC VPN

サポート

RIP

サポート

GRE

サポート

アクセス制御

オープンシステム、共有キー

サポート

WEP-64/128, ダイナミックWEP

サポート

WPA, WPA2, WPA3

サポート

TKIP

サポート

CCMP

サポート (11n 推奨)

SSH v1.5/v2.0

サポート

ワイヤレスEAD

(エンドポイントアクセス支配)

サポート

ポータル認証

サポート:リモート認証、外部サーバー

ポータルページのリダイレクト

サポート:SSIDベース、APポータルページ プッシュ

ポータルバイパス プロキシー

サポート

802.1x 認証

EAP-TLS, EAP-TTLS, EAP-PEAP, EAP-MD5, EAP-SIM, LEAP, EAP-FAST, EAP offload (TLS, PEAP only)

ローカル認証

802.1X, ポータル, MAC認証

LDAP 認証

802.1X and Portal

802.1XログインでサポートされるEAP-GTCとEAP-TLS

APロケーションベースのユーザー

アクセス制御

サポート

ゲストアクセス制御

サポート

VIPチャンネル

サポート

ARP攻撃の検出

サポート:ワイヤレスSAVI

SSIDのなりすまし防止

SSID + ユーザーネーム バインド

SSIDとドメインに基づくAAA

サーバーの選択

サポート

AAAサーバーのバックアップ

サポート

ワイヤレスユーザー用ローカルAAA

サーバー

サポート

TACACS+

サポート

QoS

プライオリティ マッピング

サポート

L2-L4パケットフィルタリングと

トラフィック分類

サポート

レート制限

8Kbpsの粒度でサポート

802.11e/WMM

サポート

ユーザープロファイルに基づくアクセス制御

サポート

インテリジェントな帯域幅制限

(等帯域幅共有アルゴリズム)

サポート

インテリジェントな帯域幅制限

(ユーザー固有)

サポート

インテリジェントな帯域幅保証

サポート:トラフィックが混雑していない場合は、全てのSSIDからのパケットのフリーフロー、トラフィックが混雑している場合は各SSIDの最小帯域幅を保証

SVP電話のQoS最適化

サポート

CAC (Call Admission Control)

サポート:ユーザー番号/帯域幅に基づく

エンドツーエンドのQoS

サポート

APアップロード速度制限

サポート

RF 管理

国コードロック

サポート

スタティックチャネルとパワー設定

サポート

自動チャネルとパワー設定

サポート

自動トランスミッションレート調整

サポート

カバレッジホールの検出と修正

サポート

ロードバランス

サポート:トラフィック、ユーザー、頻度に基づく(デュアル周波数をサポート)

インテリジェントロードバランス

サポート

APロードバランシンググループ

サポート:自動検出と柔軟な設定

セキュリティ

スタティック ブラックリスト

サポート

ダイナミック ブラックリスト

サポート

ホワイトリスト

サポート

不正AP検出

サポート:SSIDベース、BSSID、デバイスOUIなど

不正AP対策

サポート

フラッド攻撃の検出

サポート

なりすまし攻撃の検出

サポート

Weak IV 攻撃の検出

サポート

WIPS/WIDS

サポート:7層のモバイルセキュリティ

レイヤー2

プロトコル

ARP(無償ARP)

サポート

802.1p

サポート

802.1q

サポート (最大VLAN:4094)

802.1x

サポート

IPプロトコル

IPv4 protocol

サポート

Native IPv6

サポート

IPv6 SAVI

サポート

IPv6 Portal

サポート

マルチキャスト

MLDスヌーピング

サポート

IGMPスヌーピング

サポート

マルチキャスト グループ

256

マルチキャストからユニキャスト

(IPv4、IPv6)

サポート:動作環境に基づいてユニキャスト制限を設定します

冗長性

AC間の1 + 1フェイルオーバー

サポート

AC間でのインテリジェントAP共有

サポート

リモートAP

サポート

管理と展開

ネットワーク管理

WEB、SNMP v1 / v2 / v3、RMONなど

ネットワーク展開

WEB、CLI、Telnet、FTPなど

WiFi位置

CUPID ロケーション

サポート

グリーン機能

APRFインターフェースの予定されたされたシャットダウン

サポート

ワイヤレスサービスの予定されたされた

シャットダウン

サポート

パケットごとの電力調整(PPC)

サポート

WLAN

アプリケーション

RF Ping

サポート

リモートプローブ分析

サポート

リアルタイムスペクトラムガード(RTSG)

サポート

ワイヤレスインテリジェントアプリケーション   アウェア(wIAA)

サポート/ ステートフルインスペクションファイアウォール

パケット転送の公平性の調整

サポート

8802.11nパケット転送抑制

サポート

アクセスベースのトラフィック

シェーピング

サポート

Co-APチャネル共有

サポート

Co-APチャネルの再利用

サポート

RFインターフェース伝送速度調整

アルゴリズム

サポート

弱い信号でワイヤレスパケットを

ドロップします

サポート

弱い信号でユーザーアクセスを

無効にする

サポート

マルチキャストパケットキャッシングを

無効にする

サポート

弱い信号でワイヤレスパケットを

ドロップします

サポート

マルチキャストパケットキャッシングを

無効にする

サポート

ステータスの点滅

(一部のAPに限定)

サポート

追加

新機能

ポリシー転送

サポート

VLAN プール

サポート

Bonjour gateway

サポート

802.11w

サポート

802.11k, v, r

サポート

Hotspot2.0 (802.11u)

サポート

NAT

サポート

VPN

サポート

製品 ID

製品説明

EWP-WX1804H-PWR

H3C WX1804H-PWR 5-Port 1000BASE-T Access Controller

EWP-WX1810H-PWR

H3C WX1810H-PWR 10-Port 1000BASE-T Access Controller

EWP-WX1820H

H3C WX1820H 5-Port 1000BASE-T Access Controller

EWP-WX1840H-GL

H3C WX1840H 8-Port 1000BASE-T (2 SFP Combo) Access Controller

LIS-WX-1-BE

Enhanced Access Controller License, 1 AP, for V7

LIS-WX-4-BE

Enhanced Access Controller License,4 APs, for V7

LIS-WX-8-BE

Enhanced Access Controller License,8 APs, for V7

LIS-WX-16-BE

Enhanced Access Controller License,16 APs, for V7

LIS-WX-32-BE

Enhanced Access Controller License,32 APs, for V7

LIS-WX-64-BE

Enhanced Access Controller License,64 APs, for V7

SFP-GE-SX-MM850-A

1000BASE-SX SFP Transceiver, Multi-Mode (850nm, 550m, LC)

SFP-GE-LX-SM1310-A

1000BASE-LX SFP Transceiver, Single Mode (1310nm, 10km, LC)

あなたはH3Cパートナー企業ですか? ログインして他のパートナーリソースをご確認ください。優れたH3Cパートナー企業を見つけるか、H3Cとのパートナーシップを構築し、成功を共有するパートナー企業になる事も出来ます。