H3C WX2812X-PWR 新世代アクセス コントローラー

全てが含まれるAPライセンス

WX2812X-PWR シリーズACには、デフォルトで次のようなAPライセンスが含まれており、お客様の投資を最大限に保護します。　

これにより、SMB/SME は追加費用無しでワイヤレス ネットワークの拡張に合わせて新しいAPを追加する絶好の機会を得る事ができます。　　

オールインワン ゲートウェイ

WX2812X-PWR シリーズACは、PoE、ゲートウェイ、及びAC機能を1つのボックスに統合し、SOHO、SMBや、SME環境に最適です。WX2812X-PWRシリーズACは、完全なエンタープライズコントローラー機能セットをサポートします。　

さらに、WX2812X-PWRシリーズACは、PPPOE、NAT、動的IPアドレス、及びスタティックIPアドレス設定機能などのG/W機能をサポートします。　又、企業がAirPrintプリンター、Apple TV、iPadなどのAppleデバイスを簡単に管理および制御できるようにする Bonjour Gateway もサポートしています。

組み込み PoE+ 機能

WX2812X-PWRシリーズのAC全てのLAN ポートは、802.3af/802.3at PoE機能をサポートし、お客様の既存の環境のTCO を節約し、同時に単一障害点を減らします。　

1つのポートで最大30Wを供給でき、IP電話、ワイヤレスAP、ハイパワーカメラなどの接続デバイスに電力を供給します。

802.11ax AP 管理

802.11a/b/g/ac/ac wave2 AP管理に加えて、WX2812X-PWRシリーズACは、H3C 802.11ax ベースのAPと連携して、従来の802.11a/b/g/ac wave2ネットワークよりも数倍高速なワイヤレス アクセス速度を提供できます。

802.11axの大規模な近接により、WLANマルチメディア アプリケーションの展開が実現します。

最新オペレーティングシステム

WX2812X-PWRシリーズAC は、最新の H3C V7 プラットフォームに基づいて開発されています。　

新しいシステムは、以前のバージョンよりもパフォーマンスと信頼性が大幅に向上しており、エンタープライズ市場でますます複雑化するネットワーク アプリケーションを実行できます。V7 には次の利点があります。

マルチコア制御：V7は、CPU内の制御コアと転送コアの比率を調整して、CPUの計算能力を最大限に活用し、強力な同時計算能力を提供しながら、制御タスクと転送タスクのバランスをとります。

ユーザーモードのマルチタスキング: V7 では、まったく新しいソフトウェア特権レベルシステムが採用されています。　

ネットワークアプリケーションはユーザー モードで実行され、各アプリケーションが異なるタスクを実行できるようにします。

各タスクには独自の専用リソースがあり、タスク障害が発生すると他のタスクの中断を回避して独自のスペースに分離されます。

これにより、システムがより安全かつ確実に実行されます。

ユーザータスク監視：V7にはタスク監視機能があり、全てのタスクを監視します。　

ユーザー タスクが失敗した場合、システムがリロードされ、アプリケーションが迅速に回復します。

新しい独立したアプリケーションのアップグレード: V7 は、オペレーティングシステム全体ではなく単一のアプリケーションモジュールがアップグレードされる、独立したアプリケーションのアップグレードをサポートしています。

これにより、以前のバージョンと比較してシステムの再起動の回数が大幅に減少し、アップグレードが安全に維持され、ネットワークの安定性が維持されます。

柔軟な転送モード

集中転送モードのワイヤレス ネットワークでは、全てのワイヤレストラフィックが処理のためにACに送信され、ACの転送機能がボトルネックになる可能性があります。特に、APが支社に展開され、ACが本社に展開され、APとACが WANを介して接続されるワイヤレス ネットワークのシナリオでは、分散転送の方が適しています。

WX2812X-PWRシリーズACは、分散転送モードと集中転送モードの両方をサポートし、必要に応じてSSIDベースの転送を設定できます。

キャリア クラスのワイヤレス ユーザー アクセス制御と管理

WX2812X-PWR シリーズ AC の特長は、ユーザーベースのアクセス制御です。

WX2812X-PWR シリーズACには、定義済みの構成を保存する為の設定テンプレートとして機能するユーザープロファイルが付属しています。　様々なアプリケーションシナリオに対して、専用アクセス レート (CAR)やQoS ポリシーなど、ユーザー プロファイルで色々な項目を構成できます。

認証時、認証サーバーはユーザープロファイルをデバイスに割り当てます。

ユーザーが認証に合格すると、デバイスはユーザープロファイルの構成コンテンツを使用して、ユーザーのリソースへのアクセスを制限します。　ユーザーがオフラインになると、デバイスはユーザープロファイルを無効にします。　

従って、ユーザープロファイルは、オフラインユーザーや認証に失敗したユーザーではなく、オンライン ユーザーに適用されます。

WX2812X-PWR シリーズACは、AAAサーバー上のユーザーグループまたは特定のユーザーのアクセス権を設定および変更できるMACベースのアクセス制御もサポートしています。　

洗練されたユーザー権利制御方法により、WLANの可用性が向上し、アクセス権の割り当てが容易になります。

MACベースのVLANもWX2812X-PWRシリーズACの強みです。　管理者は、同じ属性を持つユーザー (またはMAC アドレス)を同じ VLAN に割り当て、ACでVLANベースのセキュリティポリシーを構成できます。

これにより、システム構成が簡素化され、ユーザー管理がユーザー毎の粒度にまで改善されます。

セキュリティやアカウンティングの為に、管理者は無線クライアントの物理的な位置を制御する必要がある場合があり、WX2812X-PWRシリーズはこの要件を満たす事ができます。　

認証中、ACは許可されたAPのリストを認証サーバーから取得し、要求元のワイヤレスクライアントのAPを選択します。

このようにして、ワイヤレスクライアントはそのAPにのみ関連付ける事ができるようにその位置が制御されます。

スマートローミング機能

AC内ローミング、AC間ローミング、VLAN間レイヤ3ローミングに対応。

ポータルローミング情報同期機能：AC、AP対応 ポータル利用者の非認知Portal MAC-trigger サーバーを使用せずに、大規模ネットワーク上のAC間でローミングします。　　ワイヤレスコントローラーは、単独で MAC-trigger サーバー機能を引き受ける事ができます。これにより、ポータルサーバーへの負荷が軽減され、ポータル サーバーが性能面のボトルネックになるのを防ぐ事ができます。ポータルサーバーが完了しても、オンライン ターミナルは10台以上のワイヤレス コントローラー間で認証無しでローミングできます。

802.1Xローミング情報同期機能：ACとAPが802.1Xユーザーに対応し、大規模ネットワークのAC間高速ローミングを実現と、AC間の高速ローミングへのdot1x認証をサポートし、端末は、新しいACにローミングした後、再度認証を行う必要はありませんのでサーバーの負担を軽減し、端末への高速アクセスを確保し、10台を超えるAC間の高速ローミングをサポートします。

802.11k/v/r高速ローミングプロトコル対応。

階層型 AC アーキテクチャ

階層型ACアーキテクチャは、市場での多層ネットワーク構築のニーズに応えるためにH3Cによって設計されたまったく新しいネットワーク構成です。　　階層型ACは、大企業と同様の集中管理階層を採用しており、1つのコア レイヤー管理ACが複数のローカル アクセス レイヤーAC に関連付けられ、アクセスレイヤーACが基盤となるAPに直接接続されます。

アクセス レイヤーACは主にAPアクセスやデータ転送などのリアルタイムアプリケーションに対応し、コア レイヤー ACは主に管理制御や集中認証などの非リアルタイムタスクに重点を置き、APを接続してデータを転送する機能を保持しますが、典型的なAC機能も持っています。

コア レイヤーACは高性能 ーACであり、コンバージェンスレイヤーに展開されます。　アクセス レイヤーACは、標準AC、オールインワンAC (ルーターおよびDPI機能付き)、または有線および無線ACで構成でき、既存のネットワークと並行して展開されます。

階層型ACネットワーク構築モデルは、有線と無線の統合を次のレベルに引き上げ、大規模な無線ネットワーク構築に適用できます。階層型ACモデルは、コア リンク帯域幅とコアAC転送能力がもはやボトルネックにならないように、本社と支社の展開シナリオに自然に対応します。コアレイヤー ACの集中制御、アクセス レイヤーACおよび下位レベルのAPを便利にアップグレードして自動的に同期し、バージョンアップグレード タスクを大幅に簡素化します。

アクセス レイヤACはAPスイッチングを担当し、ローミングパフォーマンスを大幅に向上させます。

インテリジェントなチャンネル切り替え

WLANでは、チャネルの干渉を避ける為に、隣接する無線APは異なるチャネルで動作する必要があります。 但し、チャネルはWLANの非常に少ないリソースです。　APには少数の非オーバーラップチャネルがあります。 例えば、2.4GHzネットワークでは、オーバーラップしないチャネルは 3 つしかありません。従って、ワイヤレスアプリケーションの鍵は、APにインテリジェントにチャネルを割り当てる方法です。

一方で、不正なAP、レーダー、電子レンジなど、WLAN内のAPの正常な動作に影響を与える可能性のある干渉源は数多くあります。　インテリジェントなチャネル切り替え技術により、各APに最適なチャネルを確実に割り当てる事ができる為、隣接チャネルの干渉を最小限に抑える事ができます。

さらに、リアルタイムの干渉検出機能により、APをレーダーや電子レンジなどの干渉源から遠ざける事ができます。

インテリジェントAPロードシェアリング

IEEE 802.11 に従い、無線クライアントはWLANでの無線ローミングを制御します。　通常、ワイヤレスクライアントは受信信号強度表示 (RSSI) に基づいて AP を選択します。　従って、多くのクライアントがRSSIの高い同じAPを選択する可能性があります。　これらのクライアントは同じワイヤレスメディアを共有するため、各クライアントのスループットは大幅に低下します。

インテリジェントAP負荷分散機能は、無線クライアントの位置をリアルタイムで分析し、現在位置にあるどのAPが負荷を分散できるかを動的に決定し、これらのAP間で負荷分散を実装します。　　オンラインセッションの数に基づく負荷分散に加えて、システムはオンラインワイヤレス ユーザーのトラフィックに基づく負荷分散もサポートします。

無線リソース使用率に基づSSID自動隠蔽機能に対応。無線リソースが設定された閾値に達するか超えると、SSIDは自動的に非表示になり、ユーザーに安定した信頼性の高いワイヤレスサービスを提供します。

レイヤ 4 ～ 7 のディープパケット インスペクション

WX2812X-PWR シリーズACは、様々なアプリケーションを識別でき、優先度調整、スケジューリング、ブロック、レート制限などのポリシー制御を実装して、効率的な帯域幅リソースを確保し、ネットワーク品質を向上させる事ができます。

レイヤー 7ワイヤレス侵入検知および防御システム (WIDS / WIPS)

WX2812X-PWRシリーズACは、ブラックリスト、ホワイトリスト、不正デバイス防御、不良パケット検出、不正ユーザー除去、アップグレード可能な署名、MAC層攻撃検出(DoS攻撃、Flood攻撃、man-in-the-middle攻撃)と対策をサポート。

WX2812X-PWR,に内蔵されたナレッジベースにより、タイムリーかつ正確なワイヤレスセキュリティの決定を行う事ができます。

不正なAPや端末などの攻撃元が特定されている場合は、目に見える物理的な場所の監視とスイッチの物理ポートの削除を実行できます。

H3Cファイアウォール/IPSデバイスにより、ネットワークインフラストラクチャはワイヤレス キャンパスにレイヤー 7セキュリティ防御も実装でき、有線 (802.11) とワイヤレス (802.3) のセキュアな接続をエンド ツー エンドでカバーします。

リアルタイム スペクトラムガード

リアルタイム スペクトラムガード (RTSG) は、ワイヤレス スペクトラム用の革新的なH3Cプロフェッショナル ステート モニタリングプログラムです。全てのACモデルは、センサーAPの内部RFデータ取得モジュールをサポートし、深く統合された監視とリアルタイムのスペクトル保護を実現します。

24時間365日の無線信号品質監視、傾向評価、及び不正干渉アラートを実現できます。　

アクティブプローブと 2.4GHz/5GHz RF干渉源 (WiFi または非 WiFi) を全ての帯域で使用する事により、スペクトル密度プロット、スペクトル図、デューティサイクル マップ、イベント スペクトル図のリアルタイムFFTプロットのチャネル利得および干渉利得のグラフィック表現を提供します。又、干渉の原因を自動的に特定し、不正なワイヤレス機器の場所を特定し、ワイヤレスネットワークが常に良好な状態に保たれるようにする事もできます。.

ハードウェア仕様

ソフトウェア仕様