H3C WX2800X 新世代アクセス コントローラー

オールインワン ゲートウェイ

WX2800XシリーズAC(WX2860X & WX2880X)は、ゲートウェイとAC機能を1つのボックスに統合し、SOHO、SMB、及びSME環境に最適です。　WX2800XシリーズACは、完全なエンタープライズコントローラー機能セットをサポートします。さらに、WX2800XシリーズACは、PPPOE、NAT、動的IPアドレスや、静的IPアドレス設定機能などのG/W機能をサポートします。又、企業がAirPrintプリンター、Apple TV、iPadなどのAppleデバイスを簡単に管理および制御できるようにする Bonjour Gatewayもサポートしています。

802.11ax AP 管理

WX2800XシリーズACは、802.11a/b/g/ac/ac wave2 AP管理に加えて、H3C 802.11ax ベースのAPと連携でき、従来の802.11a/b/g/ac/ac wave2 ネットワークより数倍速いワイヤレス アクセス速度を提供します。802.11ax の大規模な近接性により、WLANマルチメディア アプリケーションの展開が実現します。

新しいオペレーティングシステム

WX2800XシリーズACは、最新の H3C V7 プラットフォームに基づいて開発されています。

新しいシステムは、以前のバージョンよりも性能と信頼性が大幅に向上しており、エンタープライズ市場でますます複雑化するネットワーク アプリケーションを実行できます。　V7 には次の利点があります。

マルチコア制御：V7は、CPU内の制御コアと転送コアの比率を調整して、CPUの計算能力を最大限に活用し、強力な同時計算能力を提供しながら、制御タスクと転送タスクのバランスをとります。

ユーザーモードのマルチタスキング: V7では、まったく新しいソフトウェア特権レベルシステムが採用されています。ネットワークアプリケーションはユーザー モードで実行され、各アプリケーションが異なるタスクを実行できるようにします。各タスクには独自の専用リソースがあり、タスク障害が発生すると、他のタスクの中断を回避して独自のスペースに分離されます。これにより、システムがより安全かつ確実に実行されます。

ユーザータスク監視：V7にはタスク監視機能があり、全てのタスクを監視します。　ユーザータスクが失敗した場合、システムがリロードされ、アプリケーションが迅速に回復します。

新しい独立したアプリケーションのアップグレード: V7 は、オペレーティング システム全体ではなく単一のアプリケーション モジュールがアップグレードされる、独立したアプリケーションのアップグレードをサポートしています。これにより、以前のバージョンと比較してシステムの再起動の回数が大幅に減少し、アップグレードが安全に維持され、ネットワークの安定性が維持されます。

柔軟な転送モード

集中転送モードのワイヤレスネットワークでは、全てのワイヤレス トラフィックが処理のためにAC に送信され、ACの転送機能がボトルネックになる可能性があります。特に、APが支社に展開され、ACが本社に展開され、APとACが WANを介して接続されるワイヤレス ネットワークのシナリオでは、分散転送の方が適しています。　WX2800X シリーズAC は、分散転送モードと集中転送モードの両方をサポートし、必要に応じてSSID ベースにて両方の転送を設定できます。

キャリア クラスのワイヤレス ユーザーアクセス制御と管理

WX2800X シリーズACの特長は、ユーザーベースのアクセス制御です。WX2800X シリーズACには、定義済みの構成を保存する為の設定テンプレートとして機能するユーザープロファイルが付属しています。様々なアプリケーションシナリオに対して、専用アクセスレート(CAR) やQoS ポリシーなど、ユーザープロファイルで色々な項目を設定できます。

認証時、認証サーバーはユーザープロファイルをデバイスに割り当てます。ユーザーが認証に合格すると、デバイスはユーザー プロファイルの設定コンテンツを使用して、ユーザーのリソースへのアクセスを制限します。　ユーザーがオフラインになると、デバイスはユーザー プロファイルを無効にします。　従って、ユーザープロファイルは、オフライン ユーザーや認証に失敗したユーザーではなく、オンライン ユーザーに適用されます。

WX2800X シリーズ ACはMACベースのアクセス制御もサポートしており、AAAサーバー上のユーザーグループまたは特定のユーザーのアクセス権を構成および変更できます。洗練されたユーザー権利制御方法により、WLANの可用性が向上し、アクセス権の割り当てが容易になります。

MACベースのVLANもWX2800XシリーズACの強みです。　管理者は、同じ属性を持つユーザー (又はMACアドレス)を同じVLANに割り当て、ACでVLANベースのセキュリティポリシーを構成できます。　これにより、システム構成が簡素化され、ユーザー管理がユーザー毎の粒度にまで改善されます。

セキュリティやアカウンティングの為に、管理者は無線クライアントの物理的な位置を制御する必要がある場合があります。　WX2800Xシリーズは、この要件を満たす事ができます。認証中、ACは許可されたAPのリストを認証サーバーから取得し、要求元のワイヤレスクライアントのAPを選択します。このようにて、ワイヤレスクライアントはそのAP にのみ関連付ける事ができる為、その位置が制御されます。

スマートローミング機能

AC内ローミング、AC間ローミング、VLAN間レイヤ3ローミングに対応

ポータルローミング情報同期機能：AC、AP対応 ポータル利用者の非認知：Portal MAC-trigger サーバーを使用せずに、大規模ネットワーク上のAC間でローミングします。　ワイヤレスコントローラーは、単独で MAC-trigger サーバー機能を引き受ける事ができます。　　これにより、ポータルサーバーへの負荷が軽減され、ポータルサーバーが性能のボトルネックになるのを防ぐ事ができます。 ポータルサーバーが完了しても、オンラインターミナルは 10台以上のワイヤレス コントローラー間で認証無しでローミングできます。

802.1Xローミング情報同期機能：ACとAPが802.1Xユーザーに対応し、大規模ネットワークのAC間高速ローミングを実現、AC間の高速ローミングのための dot1x 認証をサポートします。　　端末は、新しいACにローミングした後、再度認証を行う必要はありません。　サーバーの負担を軽減し、端末への高速アクセスを確保し、10台を超えるAC間の高速ローミングをサポートします。

802.11k/v/r高速ローミングプロトコル対応。

階層型ACアーキテクチャ

階層型ACアーキテクチャは、市場での多層ネットワーク構築のニーズに応えるためにH3Cによって設計されたまったく新しいネットワーク構成です。　階層型ACは、大企業と同様の集中管理階層を採用しており、1 つのコア レイヤー管理ACが複数のローカル アクセス レイヤーACに関連付けられ、アクセスレイヤーACが基盤となるAPに直接接続されます。アクセス レイヤーACは主にAPアクセスやデータ転送などのリアルタイムアプリケーションを提供しますが、一方、コア レイヤーACは主に管理制御や集中認証などの非リアルタイムタスクに焦点を当てておりますが、APを接続して一般的なACと同じようにデータを転送する機能を保持しています。　コア レイヤーACは高性能ACであり、コンバージェンス レイヤーに展開されます。アクセス レイヤーACは、標準AC、オールインワンAC (ルーターおよびDPI機能付き)、または有線および無線ACで構成でき、既存のネットワークと並行して展開されます。

階層型ACネットワーク構築モデルは、有線と無線の統合を次のレベルに引き上げ、大規模な無線ネットワーク構築に適用できます。　　階層型ACモデルは、コア リンク帯域幅とコアAC転送能力がもはやボトルネックにならないように、本社と支社の展開シナリオに自然に対応します。　コアレイヤーACの集中制御、アクセス レイヤーACおよび下位レベルのAPを便利にアップグレードして自動的に同期し、バージョンアップグレード タスクを大幅に簡素化します。　アクセス レイヤACはAPスイッチングを担当し、ローミング性能を大幅に向上させます。

インテリジェントなチャンネル切り替え

WLANでは、チャネルの干渉を避ける為に、隣接する無線APは異なるチャネルで動作する必要があります。但し、チャネルはWLANの非常にまれなリソースです。　　AP には少数の非オーバーラップチャネルがあります。例えば、2.4GHzネットワークでは、オーバーラップしないチャネルは3つしかありません。従って、ワイヤレス アプリケーションの鍵は、APにインテリジェントにチャネルを割り当てる方法です。

一方で、不正なAP、レーダー、電子レンジなど、WLAN内のAPの正常な動作に影響を与える可能性のある干渉源は数多くあります。インテリジェントなチャネル切り替え技術により、各APに最適なチャネルを確実に割り当てることができる為、隣接チャネルの干渉を最小限に抑える事ができます。さらに、リアルタイムの干渉検出機能により、APをレーダーや電子レンジなどの干渉源から遠ざける事ができます。

インテリジェントAPロードシェアリング

IEEE 802.11 に従い、無線クライアントはWLANでの無線ローミングを制御します。　通常、ワイヤレス クライアントは受信信号強度表示 (RSSI) に基づいて AP を選択します。　従って、多くのクライアントがRSSIの高い同じ AP を選択する可能性があります。　これらのクライアントは同じワイヤレスメディアを共有するため、各クライアントのスループットは大幅に低下します。

インテリジェントAP負荷分散機能は、無線クライアントの位置をリアルタイムで分析し、現在位置にあるどの AP が負荷を分散できるかを動的に決定し、これらのAP間で負荷分散を実装します。オンラインセッションの数に基づく負荷分散に加えて、システムはオンラインワイヤレス ユーザーのトラフィックに基づく負荷分散もサポートします。

無線リソース使用率に基づくSSID自動隠蔽機能に対応します。無線リソースが設定された閾値に達するか超えると、SSIDは自動的に非表示になり、ユーザーに安定した信頼性の高いワイヤレス サービスを提供します。

レイヤ 4 ～ 7 のディープ パケットインスペクション

WX2800XシリーズACは、様々なアプリケーションを識別でき、優先度調整、スケジューリング、ブロック、レート制限などのポリシー制御を実装して、効率的な帯域幅リソースを確保し、ネットワーク品質を向上させる事ができます。

レイヤー 7 ワイヤレス侵入検知および防御システム (WIDS / WIPS)

WX2800XシリーズACは、ブラックリスト、ホワイトリスト、不正デバイス防御、不良パケット検出、不正ユーザー除去、アップグレード可能なSignature MAC層攻撃検出(DoS攻撃、フラッド攻撃、中間者攻撃)と対策をサポート。

WX2800Xに内蔵されたナレッジベースにより、タイムリーかつ正確なワイヤレスセキュリティの決定を行う事ができます。　不正なAPや端末などの特定された攻撃ソースに対して、目に見える物理的な場所の監視とスイッチの物理ポートの削除を実行できます。

H3C ファイアウォール/IPS デバイスにより、ネットワークインフラストラクチャはワイヤレス キャンパスにレイヤー 7 セキュリティ防御

実装でき、有線 (802.11) およびワイヤレス (802.3) のセキュアな接続をエンド ツー エンドでカバーします。

リアルタイム スペクトラム ガード

リアルタイム スペクトラムガード (RTSG) は、ワイヤレス スペクトラム用の革新的なH3Cプロフェッショナルステート モニタリングプログラムです。全てのACモデルは、センサーAPの内部 RF データ取得モジュールをサポートし、深く統合された監視とリアルタイムのスペクトル保護を実現します。

24時間365日の無線信号品質監視、傾向評価、及び不正干渉アラートを実現できます。アクティブプローブと 2.4GHz/5GHz RF 干渉源 (WiFi または非 WiFi) を全ての帯域で介して、スペクトル密度プロット、スペクトルダイアグラム、デューティ サイクル マップ、イベント スペクトル ダイアグラム、チャネル ゲインおよび干渉ゲインのリアルタイム FFT プロットのグラフィック表示を提供します。又、干渉の原因を自動的に特定し、不正なワイヤレス機器の場所を特定し、ワイヤレスネットワークが常に良好な状態に保たれるようにする事もできます。