802.11axAP管理

802.11a / b / g / n / ac APに加えて、WX5860HはH3C 802.11ax APと連携して、より広いエリアで数倍高速なワイヤレスアクセスレートを提供できます。この機能により、ユーザー体験が向上し、高い伝送速度を必要とするワイヤレスマルチメディアテクノロジーのアプリケーションが保証されます。

最先端のオペレーティングシステム

WX5860Hは、H3Cの最先端のComware7ネットワークオペレーティングシステムを実行します。このシステムは、製品のパフォーマンスと信頼性を大幅に向上させ、エンタープライズ市場でますます複雑化するネットワークアプリケーションをサポートします。　　このシステムには、次の利点があります。

マルチコア制御：Compare 7は、CPU内の転送コアに対する制御コアの比率を調整して、必要に応じて最適なバランスを実現し、強力な並行コンピューティング機能を提供しながら、CPU制御機能とコンピューティング機能を大幅に向上させます。

ユーザーモードマルチタスク：cogware 7では、ほとんどのネットワークアプリケーションがユーザーモードで実行されます。アプリケーションを起動すると、システムはアプリケーションのタスクを作成し、そのタスクにプライベートリソースを提供します。タスクエラーが発生した場合、エラーはこのタスクに限定され、他のアプリケーションやオペレーティングシステムには影響しません。

ユーザーモードタスク監視：compare 7は、ユーザーモードで実行される各タスクを監視します。タスクエラーが発生すると、システムはタスクをリロードして、アプリケーションを迅速に回復できるようにします。

独立したアプリケーションのアップグレード：cogware 7は、システム全体ではなく単一のモジュールを独立してアップグレードできる為、アップグレードのセキュリティとネットワークの安定性が大幅に向上します。

強力な有線および無線処理能力

堅牢なハードウェアを搭載したWX5860Hは、強力な並行コンピューティング機能と業界をリードするワイヤレスパケット処理機能を提供します。

最近開発された高性能マルチコアCPU、32個の論理コアに仮想化できる8個の独立したコア

高帯域幅スイッチングチップ

高性能プログラマブルFPGAカード

高密度ポートアクセス

WX5860Hは、複数のポートタイプと高いポート密度を提供し、有線および無線アクセスを大幅に促進し、ネットワークの俊敏性を向上させます。

ライセンスの同期

H3Cライセンス同期テクノロジーは、複数のACを備えたネットワークの可用性を高め、ネットワーク展開の俊敏性を提供します。次の2つのライセンス同期モードを使用できます。

デュアルリンクバックアップモード（2つのAC）：2つのACは相互にライセンスをバックアップします。ACに障害が発生すると、他のACがサービスを引き継ぎ、APはバックアップACに再関連付けされます。

N+ 1バックアップモード（N≤4）：ACは他のACのライセンスをバックアップします。1つ以上の他のACに障害が発生すると、バックアップACがサービスを引き継ぎ、APがバックアップACに再関連付けされます。

インテリジェントレジリエントフレームワーク（IRF）

H3Cインテリジェントレジリエントフレームワーク（IRF）テクノロジは、2つのWX5860H ACをIRFファブリックと呼ばれる論理デバイスに仮想化できます。これにより、次の利点が得られます。

l 簡略化されたトポロジ：IRFファブリックをセットアップするには、ACを直接またはスイッチを介して接続できます。専用のケーブルやポートは必要ありません。

l 簡略化された構成：IRFファブリック（マスターAC）の構成は、メンバーACに自動的に同期されます。

l 1+ 1冗長性：1つのACに障害が発生しても、IRFファブリックの動作には影響しません。

l 柔軟なライセンス管理：IRFファブリック内のACはライセンスを共有します。IRFファブリックに接続できるAPの数は、ACにインストールされているライセンスの合計です。ACにインストールされたライセンスは、簡単にアンロードまたは移行できます。

AC階層アーキテクチャ

AC階層アーキテクチャは、市場での階層ネットワーク構築のニーズに応えるためにH3Cによって設計されたまったく新しいネットワークモデルです。　　AC階層ネットワークには、中央AC、ローカルAC、およびAPが含まれます。中央ACは全てのローカルACを管理し、ローカルACはAPへのネットワークアクセスを提供し、クライアントトラフィックを処理します。

l セントラルACは処理能力が高く、配電層に配備されています。ネットワークの管理と制御、集中認証などのグローバルサービスの実行に重点を置いています。又、APへのネットワークアクセスを提供し、クライアントトラフィックを処理することもできます。

l ローカルACは、標準AC、オールインワンAC（ルーティングおよびDPI機能付き）、又は有線＆無線AC統合スイッチにする事ができます。AC階層アーキテクチャは、大規模なワイヤレスネットワークの展開に最適で、本社および支店のネットワーキングアプリケーションをサポートします。　　コア層のリンク帯域幅と中央ACの転送容量がボトルネックではなくなりました。このアーキテクチャは、中央ACでの集中管理により、ローカルACとAPの自動で便利なバージョンアップグレードと構成同期を可能にします。　　ローカルACはAPスイッチングを担当し、ローミングパフォーマンスを大幅に向上させます。

PIDロケーション

WX5860Hは、レーダープロービングと同様のCUPIDロケーションをサポートし、高い測位精度を提供します。これにより、APはプローブパケットをクライアントにプロアクティブに送信し、プローブパケットと応答パケットの時間差を計算してクライアントを特定できます。 CUPIDは、次の点でRFフィンガープリントよりも優れています。

新世代のワイヤレスインテリジェントアプリケーション対応

Wireless Intelligent Application Aware（wIAA）は、有線および無線ユーザー向けに、ユーザーロールベースのアプリケーション層セキュリティ、QoS、および転送ポリシーを提供します。　　wIAAを使用すると、ユーザーアクセスを制御し、HTTPやFTPなどのアプリケーションで使用可能なネットワークと許可される帯域幅を指定できます。

最終世代のwIAAは、第4層のポート番号（HTTPの場合はポート番号80、FTPの場合は20/21など）に基づいてパケットを識別します。　ユーザーは、プロキシを設定するだけでアクセス制限を回避できます。

新世代のwIAAは、メッセージ深度分析（DPI）を統合し、アプリケーションの識別と統計機能を向上させます。新世代のwIAAは、イーサネットパケットの7層モデルの特性と一般的なパケット署名に基づいて、より正確な認識と完全な制限を実装しています。　　DPIを使用すると、各Webサイトを個別に拒否するのではなく、特定の種類のWebサイトへのアクセスを制御するルールを設定できます。

この機能により、ネットワーク構成が簡素化され、効率が向上します。

柔軟な転送モード

従来のACは通常、集中転送モードを使用します。　　ACは集中制御とセキュリティ監視を実行し、全てのユーザーデータは処理と転送の為にAPからACに送信されます。　　これにより、転送が非効率的になる可能性があります。

ACのアップリンク帯域幅と転送機能がボトルネックになる可能性があります。特に、APがブランチに展開され、ACが本社に展開され、APとACがWANを介して接続されている場合に顕著です。

WX5860Hは、集中転送、分散転送、及びポリシーベースの転送をサポートしており、ユーザーはサービスのニーズとネットワークの状態に応じて転送モードを柔軟に選択できます。

WX5860Hは、集中認証と組み合わせたローカル転送もサポートします。ローカルに転送されるデータストリームに対して802.1Xおよびポータル認証を実行できます。

キャリアクラスのワイヤレスアクセス制御と管理

WX5860Hは、次のアクセス制御方法をサポートしています。

ユーザープロファイルベースのアクセス制御

ユーザープロファイルは、クライアントの認定アクセスレート（CAR）やQoSポリシーなどの事前定義された構成を保存する構成テンプレートです。　　クライアントが認証に合格すると、認証サーバーは関連するユーザープロファイルをACに送信します。ACは、ユーザープロファイルの構成を使用して、クライアントのアクセスを制限します。クライアントがオフラインになると、ACはユーザープロファイルを無効にします。様々なクライアントに複数のユーザープロファイルを構成して、ユーザープロファイルベースのアクセス制御を実現できます。

MAC認証アクセス制御

MAC認証を使用すると、クライアントのグループまたはAAAサーバー上の特定のクライアントのアクセス権を設定、変更できます。洗練されたアクセス制御方法により、WLANの可用性が向上し、アクセス権の割り当てが容易になります。

MACベースのVLANアクセス制御

管理者は、同じ属性を持つユーザー（またはMACアドレス）を同じVLANに割り当て、ACでVLANベースのセキュリティポリシーを構成できます。　　これにより、システム構成が簡素化され、ユーザー管理がユーザーごとの粒度に洗練されます。

APベースのアクセス制御。

ACは、クライアント認証中に認証サーバーから許可されたAPのリストを取得し、クライアントに最適なAPを選択します。これにより、ワイヤレスクライアントがセキュリティまたはアカウンティングの目的で関連付けることができるAPを制御できます。

スマートローミング機能

AC内ローミング、AC間ローミング、およびVLAN間レイヤー3ローミングをサポートします。

ポータルローミング情報同期機能：ACとAPは、Portal mac-triggerサーバーを使用せずに、大規模ネットワーク上のAC間でのPortalユーザーの認識されないローミングをサポートします。　　ワイヤレスコントローラーは、独立してmac-triggerサーバー機能を引き受ける事ができます。　　これにより、ポータルサーバーへのプレッシャーが軽減され、ポータルサーバーがパフォーマンスのボトルネックになるのを防ぎます。　　ポータルサーバーが完成した後でも、オンライン端末は10台以上のワイヤレスコントローラー間で認証なしでローミングできます。

802.1Xローミング情報同期機能：ACおよびAPは、大規模ネットワーク上のAC間の高速ローミングのために802.1Xユーザーをサポートします。　　AC間の高速ローミングのためのdot1x認証をサポートします。新しいACにローミングした後、端末は再度認証を行う必要はありません。　　サーバーの負荷を軽減し、端末への高速アクセスを確保し、10を超えるAC間の高速ローミングをサポートします。

802.11k/ v / r高速ローミングプロトコルをサポート

インテリジェント動的周波数選択（DFS）

WLANでは、チャネル干渉を回避するために、隣接するAPが重複しないチャネルで動作する必要があります。　　但し、WLANの重複しないチャネルには制限があります。　例えば、2.4 GHz帯域には、重複しないチャネルが3つしかありません。一方、WLAN内のAPの動作に影響を与える可能性のあるレーダーや電子レンジなど、多くの干渉源が考えられます。DFSは、各APが最適なチャネルで動作することを保証できる為、隣接チャネルの干渉を最小限に抑える事ができます。さらに、リアルタイムの干渉検出機能は、APを干渉源から遠ざけるのに役立ちます。

インテリジェントAPロードバランシング

WLANでは、クライアントはRSSIが高いAPに関連付けることを好みます。その結果、信号強度が強い為、多数のクライアントが同じAPに関連付けられる可能性があります。これらのクライアントはワイヤレスメディアを共有する為、各クライアントのスループットが低下します。

WX5860Hは、セッションベースのロードバランシングとトラフィックベースのロードバランシングを提供します。

APの負荷を分析し、相互に負荷を分散できるAPを決定し、AP間の負荷を動的に調整して、クライアントに適切な帯域幅を確保します。　　無線リソース使用率に基づくSSID自動隠蔽機能をサポートします。無線リソースが設定されたしきい値に達するか超えると、SSIDは自動的に非表示になり、安定した信頼性の高いワイヤレスサービスをユーザーに提供します。

ワイヤレス侵入検知および防止システム（WIDS / WIPS）

WX5860Hは、次のWIDS / WIPS機能を提供します。ブラックリスト、ホワイトリスト、不正検出、不正な形式のパケット検出、不正なクライアントログオフ、及び事前定義された署名によるMAC層攻撃の検出と対策。MAC層攻撃には、DoS攻撃、フラッド攻撃、man-in-the-middle攻撃が含まれます。ワイヤレスアプリケーションセンターに構築された巨大なインテリジェントエキスパート情報ベースにより、ACは攻撃者の物理的な場所を視覚的に追跡および監視し、物理的なポートをシャットダウンできます。ACは、H3Cプロフェッショナルコアレイヤーファイアウォール/ IPSデバイスと連携して、レイヤー1からレイヤー7までの完全なセキュリティ保護を実現し、802.11と802.3の両方の標準のエンドツーエンドのセキュリティ要件を満たします。

802.1X、MAC、およびポータル認証

WX5860Hは、次の認証方法をサポートしています。

802.1X認証：WX5860Hは、ローカルおよびリモートの802.1X認証と、TLS、PEAP、TTLS、MD5、SIMカード等の複数の802.1X認証方法をサポートします。ローカル認証モードでは、ACが認証サーバとして機能し、追加のAAAサーバは必要ありません。WX5860Hは、事前定義されたユーザープロファイルを介した動的VLAN割り当てとACLもサポートします。

MAC認証：WX5860Hは、Wi-Fi電話や携帯端末等の携帯端末を認証する為のMACアドレス認証をサポートしています。WX5860HまたはAAAサーバでは、WLANへのアクセスを許可するMACアドレスを指定できます。指定されていないMACアドレスは不正と見なされ、WLANにアクセスできません。この機能は、MAC認証によって病院のPDAのみが専用のWLANにアクセスでき、患者が所有するものにはアクセス出来ないできない事を保証できるワイヤレス・ヘルスケアシステムなどの一部のワイヤレスアプリケーションを容易にします。

ポータル認証：WX5860Hは組み込みポータルサーバーを提供します。この認証方法により、ユーザーはクライアントソフトウェアをインストールせずにWebブラウザを介して認証を開始できます。クライアントが認証に合格すると、ACはクライアントを指定されたWebサイトにリダイレクトし、同時に許可とアカウンティングを開始します。カスタマイズされたポータルページは、広告やメッセージ配信の為にクライアントにプッシュする事もできます。これは、ワイヤレスキャンパス、ワイヤレスシティ、ゲストアクセスなどの様々なシナリオで広く使用されています。

IPv4 / IPv6デュアルスタック（ネイティブIPv6）

WX5860Hは、IPv4とIPv6の両方のクライアントアクセスをサポートします。ACがIPv4ネットワークに展開されている場合、ACに接続されているAPは、IPv6パケットを識別し、IPv6の優先順位をトンネルの優先順位にマッピングできます。APから送信されたパケットを受信した後、ACはACLを使用してIPv6パケットを制御およびフィルタリングする事もできます。ACがIPv6ネットワークに展開されると、APと自動的にネゴシエートし、各APとIPv6トンネルを確立し、ワイヤレスクライアントからのIPv4パケットを正しく識別して処理できます。

優れたIPv4 / IPv6適応性により、WX5860Hは、IPv4からIPv6への移行中に様々な複雑なアプリケーションにサービスを提供できます。

WX5860Hは、キャンパスネットワークでの新たなIPv6偽造パケット攻撃に対処する為のIPv6送信元アドレス検証(SAVI)もサポートしています。ACは、アドレス割り当てプロトコルのなりすましを通じて、クライアントのIPアドレスを取得し、クライアントがオンラインになったときに正しいアドレスを使用するようにします。これにより、IPアドレスの偽造の可能性がなくなり、送信元IPアドレスの信頼性が保証されます。

IPv6 SAVIをポータル認証と組み合わせる事で、ネットワークパケットの整合性とセキュリティがさらに保証されます。

エンドツーエンドのQoS

H3Cの最先端のComware7オペレーティングシステムに基づいて開発されたWX5860Hは、QoSDiff-Servモデルを完全にサポートします。　　又、IPv6QoSもサポートしています。

QoS Diff-Servモデルには、主にトラフィック分類、トラフィックポリシング、キュー管理、及びキュースケジューリングが含まれ、EF、AF1〜AF4、BEの6種類のPHBサービスを完全にサポートします。

これにより、サービスプロバイダーはクライアントに様々な品質のサービスを提供できるようになり、インターネットはデータ、音声、及びビデオサービスを同時に伝送する真に統合されたネットワークになります。

高速レイヤー2およびレイヤー3ローミング

H3C適合AP + ACアーキテクチャのWX5860Hは、レイヤ2とレイヤ3の両方のローミングパフォーマンスを大幅に向上させ、サブネット間ローミングを可能にします。　　この利点により、初期のワイヤレスネットワーク計画が大幅に簡素化され、ネットワーク計画のコストが削減されます。

WX5860Hは、キーキャッシュを使用して、クライアントの高速ローミングを実装します。キーキャッシュ機能により、クライアントは、ユーザーの識別とキーの継続性を確保しながら、完全な802.1X認証プロセスを実行せずに、あるAPから別のAPに高速ローミングできます。

ブランチのリモートアクセス

WX5860Hは、リモートブランチアクセス用に次の機能を実装するために展開できます。

集中転送モードまたはローカル転送モードを選択することによる、ブランチLANでのプリンタアクセスや端末通信などのサービスのパフォーマンスの向上。

WANまたはACに障害が発生した場合のローカルリソースへのクライアントアクセスとACエスケープ機能。

NATを介したプライベートネットワーク内のACとAP間の通信。

ハードウェア仕様

ソフトウェア仕様