802.11ax AP 管理

802.11a / b /g / n /ac AP管理に加えて、WX3800HシリーズACはH3C 802.11axベースのAPと連携して、従来の802.11a/b/g /n /acよりも数倍速いワイヤレスアクセス速度のネットワークを提供できます。

又、802.11axにより、WLANマルチメディアアプリケーションの展開が現実のものになります。

新しいオペレーテイングシステム

WX3800HシリーズACは、最新のH3CV7プラットフォームに基づいて開発されています。新しいシステムは、以前のバージョンに比べてパフォーマンスと信頼性が大幅に向上しており、エンタープライズ市場で、ますます複雑化するネットワークアプリケーションを実行できます。 　V7には次の利点があります。

マルチコア制御：　V7は、CPUの転送コアに対する制御コアの比率を調整して、CPUの計算能力を最大限に活用し、強力な同時計算能力を提供しながら、制御タスクと転送タスクのバランスをとる事が出来ます。

ユーザーモードマルチタスク：　V7は、ほとんどのネットワークアプリケーションがユーザーモードで実行され、各アプリケーションが異なるタスクを実行できるようにする、まったく新しいソフトウェア特権レベルシステムを採用しています。各タスクには専用のリソースがあり、タスクの障害が発生すると、他のタスクの中断を回避する為に独自のスペースで分離されます。　　これにより、システムがより安全かつ確実に実行されます

ユーザータスク監視：　V7には、全てのタスクを監視するタスク監視機能が搭載されています。ユーザータスクがうまくいかない場合、システムはリロードされ、アプリケーションはすぐに回復します新しい独立したアプリケーションのアップグレード：　V7は、オペレーティングシステム全体ではなく、単一のアプリケーションモジュールがアップグレードされる独立したアプリケーションのアップグレードをサポートします。これにより、以前のバージョンと比較してシステムの再起動の回数が大幅に削減され、アップグレードが安全に保たれ、ネットワークの安定性が維持されます。

有線および無線処理能力

WX3800HシリーズACは最新の高性能マルチコアCPUを採用しています。

WX3840H AC CPUには、32個の論理コアに仮想化できる8つの独立したコアがあり、WX3820HシリーズACには、16個の論理コアに仮想化できる4つの独立したコアがあります。強力なコンピューティングパワーにより、デバイスはより多くのユーザー、より多くの同時トランザクションを処理し、ユーザー体験を向上させる為に遅延を減らす事が出来ます。

アクセスへの高いポート密度

WX3800HシリーズACは、外部アクセス用に高いポート密度を提供します。これにより、有線および無線の統合アクセス(ユーザーアクセス、ユーザー認証、課金管理を含む統合された有線&無線ユーザー管理) が実現し、ネットワークの構築とアクセスの要件が満たされます。

WX3820Hは、8つのGEコンボと2つの10G SFP +ポートを提供します。

WX3840Hは、8つのGEコンボ、2つの10G SFP +ポート、及び1つの管理ポートを提供し、管理には帯域外管理機能を提供します。

IRFホットスタンバイ

WX3800HシリーズACは、H3Cによって開発されたIRF（Intelligent Resilient Framework）をサポートします。IRFモデルの背後にある理論的根拠は、単一の分散デバイスとして仮想化されており、次の利点があります。

シンプルなネットワーク構成：I RFは専用のスタックケーブルやポートを必要とせず、レイヤー2で接続するとスタックが作成されます。

スタック能力：IRFグループは単一の仮想化ACのように見え、管理されるユーザーとAPの数は個々のACの容量と同じです。

シンプルな構成：仮想ACに加えられた構成変更は、他の物理ACに自動的に同期されます。

信頼性の高いバックアップ：1 + 1ホットバックアップをサポートします。 全てのアプリケーションにバックアップがあり、1回のAC障害が仮想ACの機能に影響を与える事はありません。WX3800HシリーズACは、最大2つのデバイススタックをサポートします

柔軟なライセンス管理：IRFの1つのデバイスにインストールされたライセンスを他のデバイスと共有できます。仮想ACに接続できるAPの数は、全ての物理ACが所有するライセンスの合計です。ライセンスはインストールされ、個々のデバイスに関連付けられていますが、アンロードと移行がより便利になります。

階層型ACアーキテクチャ

階層型ACアーキテクチャは、市場での多層ネットワーク構築のニーズに応える為にH3Cによって設計されたまったく新しいネットワーク構成です。　　階層型ACは、大企業と同様の集中管理階層を採用しており、1つのコアレイヤー管理ACが複数のローカルアクセスレイヤーACに関連付けられ、アクセスレイヤーACが基盤となるAPに直接接続します。

アクセスレイヤーACは主にAPアクセスやデータ転送などのリアルタイムアプリケーションにサービスを提供し、コアレイヤーACは主に管理制御や集中認証などの非リアルタイムタスクに焦点を当がますが、典型的なACが持つAPを接続してデータを転送する機能を保持します。　　コアレイヤーACは高性能ACであり、コンバージェンスレイヤーに展開されます。

アクセスレイヤーACは、標準AC、オールインワンAC（ルーター及びDPI機能付き）、又は有線と、無線ACで構成でき、既存のネットワークと並行して展開されます。

階層型ACネットワーク構築モデルは、有線と無線の統合を次のレベルに引き上げ、大規模な無線ネットワーク構築に適用できます。　　階層型ACモデルは、コアリンク帯域幅とコアAC転送パワーがボトルネックにならない、本社とブランチの展開シナリオに自然に対応します。

コアレイヤーAC集中制御、アクセスレイヤーAC、及び低レベルAPは、自動的にアップグレードおよび同期できる為、バージョンアップグレードタスクが大幅に簡素化されます。　アクセス層ACはAPスイッチングを担当し、ローミングパフォーマンスを大幅に向上させます。

CUPIDワイヤレスポジショニング

H3C CUPIDは、WLAN環境に基づく高精度のワイヤレスポジショニング技術で、次の利点と機能があります。

高精度

従来の三角形およびフィンガープリントによる測位は、受信信号強度インジケータ（RSSI）の電力に基づいており、その精度はRSSIの電力レベルの変動によって必然的に影響を受けますので、屋内の装飾と顧客のトラフィックのランダムな性質により、RSSIデータに混乱が生じます。H3C CUPIDベースの測位技術は、AtherosチップとWLANからの情報を統合して、屋内測位をより正確にし、RSSIベースの測位システムの制限を克服します。　　良好な条件下では、位置の精度は、わずか3〜5メートルになる可能性があります。

低遅延

CUPIDは、従来の信号ベースの測位技術と比較して、待ち時間が短くなっています。　　アクセスポイントから収集されたアクティブな情報に基づいている為、遅延を2秒以内に制限でき、信号とデータの収集効率が大幅に向上します。

事前サンプリング無し

従来のフィンガープリントベースの測位では、サンプリングにかなりの時間とリソースが必要であり、APアンテナや位置などの展開構成に変更が加えられるたびに、再サンプリングが必要になります。これは、測位システムのパフォーマンスに大きな影響を与えます。CUPIDポジショニングはサンプリングプロセスをスキップでき、APは既存の展開構成ですぐにポジショニングを開始できます。CUPIDは、クロスチャネル展開もサポートします。　各チャネルは最大6つのスペクトルで展開できます。これにより、同じスペクトルのインターフェイスが抑制され、測位精度が向上します。

柔軟な転送モード

集中転送モードのワイヤレスネットワークでは、全てのワイヤレストラフィックが処理の為にACに送信され、ACの転送機能がボトルネックになる可能性があります。 特に、APがブランチに展開され、ACが本社に展開され、APとACがWANを介して接続されているワイヤレネットワークではこのシナリオでは、分散転送がより適しています。　　WX3800HシリーズACは、両方の分散型をサポートします。

キャリアクラスのワイヤレスユーザーアクセス制御と管理

ユーザーベースのアクセス制御は、WX3800HシリーズACの重要な機能です。 WX3800HシリーズACには、事前定義された設定を保存する為の設定テンプレートとして機能するユーザープロファイルが付属しています。様々なアプリケーションシナリオで、認定アクセスレート（CAR）やQoSポリシーなど、ユーザープロファイルに様々な項目を設定できます。

認証時に、認証サーバーがデバイスにユーザープロファイルを割り当てます。　　ユーザーが認証に合格すると、デバイスはユーザープロファイルの設定内容を使用して、ユーザーのリソースへのアクセスを制限します。ユーザーがオフラインになると、デバイスはユーザープロファイルを無効にします。　　従って、ユーザープロファイルは、オフラインユーザーや認証に合格しなかったユーザーではなく、オンラインユーザーに適用できます。

WX3800HシリーズACは、MACベースのアクセス制御にも対応しており、AAAサーバー上のユーザグループや特定のユーザのアクセス権を設定・変更できます。洗練されたユーザー権利制御方法により、WLANの可用性が向上し、アクセス権の割り当てが容易になります。

MACベースのVLANは、WX3800HシリーズACのもう1つの強力な機能です。　　管理者は、同じ属性を持つユーザー（またはMACアドレス） を同じVLANに割り当て、ACでVLANベースのセキュリティポリシーを構成できます。これにより、システム構成が簡素化され、ユーザー管理がユーザー毎の粒度に調整されます。

セキュリティやアカウンティングの為に、管理者がワイヤレスクライアントの物理的な位置を制御する必要がある場合があります。WX3800Hシリーズはこの要件を満たす事ができます。認証中に、ACは認証サーバーから許可されたAPのリストを取得し、要求しているワイヤレスクライアントのAPを選択します。このようにして、ワイヤレスクライアントはそのAPにのみ関連付ける事が出来る為、その位置が制御されます。

スマートローミング機能

AC内ローミング、AC間ローミング、VLAN間レイヤー3ローミングに対応。

ポータルローミング情報同期機能：　ACおよびAPは、Portal mac-triggerサーバーを使用せずに、大規模ネットワーク上のAC間でのPortalユーザーの認識されないローミングをサポートします。ワイヤレスコントローラーは、独立してMAC-triggerサーバー機能を引き受ける事ができます。これにより、ポータルサーバーへのプレッシャーが軽減され、ポータルサーバーがパフォーマンスのボトルネックになるのを防ぎます。ポータルサーバーが完成した後でも、オンライン端末は10台以上のワイヤレスコントローラー間で認証なしでローミング出来ます。

802.1Xローミング情報同期機能：ACとAPは802.1Xユーザーをサポートし、大規模ネットワーク上のAC間の高速ローミングを実現します。　　AC間の高速ローミングの為のdot1x認証をサポートします。新しいACにローミングした後、端末は再度認証を行う必要はありません。サーバーの負荷を軽減し、端末への高速アクセスを確保し、10を超えるAC間の高速ローミングをサポートします。802.11k /v /r 高速ローミングプロトコルをサポート。

インテリジェント チャネルスイッチング

WLANでは、隣接する無線APは、チャネル干渉を回避する為に異なるチャネルで動作する必要があります。但し、チャネルはWLANにとって非常にまれなリソースです。APには重複しないチャネルがいくつかあり、例えば、2.4GHzネットワークには重複しないチャネルが3つしかありません。従って、ワイヤレスアプリケーションの鍵は、APにチャネルをインテリジェントに割り当てる方法です。

一方、不正AP、レーダー、電子レンジ等、WLAN内のAPの正常な動作に影響を与える可能性のある干渉源は多数あります。インテリジェントなチャネルスイッチング技術により、各APに最適なチャネルを確実に割り当てる事が出来る為、隣接チャネルの干渉を最小限に抑える事ができます。さらに、リアルタイムの干渉検出機能は、APをレーダーや電子レンジなどの干渉源から遠ざけるのに役立ちます。

インテリジェント APロードシェアリング

IEEE 802.11によると、無線クライアントはWLAN内の無線ローミングを制御します。　　通常、無線クライアントは受信信号強度表示(RSSI)に基づいてAPを選択します。　　従って、多くのクライアントは、RSSIが高い同じAPを選択する可能性があります。　　これらのクライアントは同じワイヤレスメディアを共有する為、各クライアントのスループットは大幅に低下します。

インテリジェントAP負荷分散機能により、無線クライアントの位置をリアルタイムで分析し、現在位置のどのAPが負荷を共有できるかを動的に判断し、これらのAP間で負荷分散を実現できます。　　オンラインセッションの数に基づく負荷分散に加えて、システムはオンラインワイヤレスユーザーのトラフィックに基づく負荷分散もサポートします

無線リソース使用率に基づくSSID自動隠蔽機能をサポートします。　　無線リソースが設定されたしきい値に達するか超えると、SSIDは自動的に非表示になり、安定した信頼性の高いワイヤレスサービスをユーザーに提供します。

レイヤー4-7ディープパケットインスペクション　

WX3800HシリーズACは、様々なアプリケーションを識別でき、優先度の調整、スケジューリング、ブロッキング、レート制限などのポリシー制御を補完して、効率的な帯域幅リソースを確保し、ネットワーク品質を向上させることができます。

レイヤー7ワイヤレス侵入検知および防止システム（WIDS / WIPS）

WX3800HシリーズACは、ブラックリスト、ホワイトリスト、不正デバイス防御、不正パケット検出、不正ユーザー削除、アップグレード可能なシグネチャーMACレイヤー攻撃検出（DoS攻撃、フラッド攻撃、中間者攻撃）、対策に対応しています。

WX3800Hに内蔵されているナレッジベースにより、タイムリーかつ正確なワイヤレスセキュリティの決定を行う事が出来ます。不正なAPや端末など、特定された攻撃元については、目に見える物理的な場所の監視を実行し、物理的なポートの削除を切り替える事ができます。

H3Cファイアウォール/ IPSデバイスを使用すると、ネットワークインフラストラクチャは、ワイヤレスキャンパスでレイヤー7セキュリティ防御を実装し、有線（802.11）およびワイヤレス（802.3）の安全な接続をエンドツーエンドでカバーできます。

新しいワイヤレスインテリジェントアプリケーションアウェア（WIAA）

ワイヤレスインテリジェントアプリケーションアウェア機能（WIAA）は、有線および無線ユーザーにユーザーロールベースのアプリケーション層セキュリティ、QoS、及び転送ポリシーを提供します。　　WIAAを使用すると、管理者はWebサイトのユーザーの閲覧、ユーザーが使用するアプリケーションプロトコル（HTTP、FTP等）、及びユーザーに割り当てられる帯域幅を指定できます。

H3C V7 ACには、ディープパケットインスペクション(DPI)機能が付属しており、アプリケーションの検出と詳細な統計を拡張します。

前世代ACでの検出は、エージェントが簡単に回避できるレイヤー4 イーサネットプロトコル（例えば、HTTPへの80マップ、FTPへの20/21マップ等）に基づいていますが、新しいV7 ACは、イーサネットプロトコルのレイヤー7特性と、より正確な認識と完全な制限を実装する為の典型的なパケット署名に基づいています。

DPIを使用すると、管理者は、ユーザーが全てのeコマースWebサイトにアクセスする事を禁止する代わりに、Webサイト毎に制限を設定できます。　　これにより、設定が簡素化され、生産性が向上します。

ハードウェア仕様

ソフトウェア仕様