H3C WX3800X 新世代アクセス コントローラー

802.11ax AP管理

802.11a/b/g/n/ac AP管理に加えて、WX3800XシリーズACは、 H3C 802.11ax ベースのAPと連携して、従来の802.11a/b/g/n/ac ネットワークより、数倍高速なワイヤレスアクセス速度の提供と、802.11ax の大規模な近接性により、WLANマルチメディア アプリケーションの展開が実現します。

最新オペレーティングシステム

WX3800X シリーズACは、最新の H3C V9プラットフォームに基づいて開発されています。　

新しいシステムは、以前のバージョンよりもパフォーマンスと信頼性が大幅に向上しており、エンタープライズ市場でますます複雑化するネットワーク アプリケーションを実行できます。V9 には次の利点があります。

マルチコア制御: V9は、CPUの制御コアと転送コアの比率を調整して、CPUの計算能力を最大限に活用し、強力な同時計算能力を提供しながら、制御タスクと転送タスクのバランスを取る事ができます。

ユーザー モード マルチタスキング: V9は、ほとんどのネットワークアプリケーションがユーザー モードで実行される、まったく新しいソフトウェア特権レベルシステムを採用し、各アプリケーションが異なるタスクを実行できるようにします。　各タスクには独自の専用リソースがあり、タスク障害が発生すると、他のタスクの中断を回避して独自のスペースに分離され、これにより、システムがより安全かつ確実に実行されます。

ユーザー タスクの監視:　V9には、全てのタスクを監視するタスク監視機能が付属しています。ユーザー タスクが失敗した場合、システムがリロードされ、アプリケーションが迅速に回復します。

新たな独立したアプリケーションのアップグレード:　V9は、オペレーティングシステム全体ではなく単一のアプリケーション モジュールをアップグレード出来る、独立したアプリケーションアップグレードをサポートします。これにより、以前のバージョンと比較してシステムの再起動の回数が大幅に減少し、アップグレードが安全に維持され、ネットワークの安定性が維持されます。

有線と無線処理機構

WX3800XシリーズACは、最新の高性能マルチコアCPUを採用しています。

WX3840X AC CPUは32 の論理コアに仮想化できる8つの独立したコアを備え、WX3820XシリーズACは16の論理コアに仮想化できる4つの独立したコアを備えています。　　強力なコンピューティング能力により、デバイスはより多くのユーザーや、同時トランザクションを処理し、待ち時間を短縮してユーザー体感を向上させる事ができます。

柔軟な転送モード　

集中転送モードのワイヤレスネットワークでは、全てのワイヤレス トラフィックが処理の為にACに送信され、ACの転送機能がボトルネックになる可能性があります。　　特に、APが支社に展開されて、ACが本社に展開され、APとAC がWANを介して接続されるワイヤレス ネットワークのシナリオでは、分散転送の方が適しています。　　WX3800XシリーズACは、分散転送モードと集中転送モードの両方をサポートし、必要に応じてSSIDベースでどちらの転送も設定できます。

キャリア クラスのワイヤレスユーザー アクセス制御と管理

ユーザーベースのアクセス制御は、WX3800X シリーズACの重要な機能です。　WX3800X シリーズACには定義済み設定を保存する設定テンプレートとして機能するユーザー プロファイルが付属しており、　色々なアプリケーションシナリオに対して、専用アクセス レート (CAR) やQoSポリシーなど、ユーザー プロファイルで様々な項目を設定できます。

認証中、認証サーバーはユーザープロファイルをデバイスに割り当てます。　　ユーザーが認証に合格すると、デバイスはユーザーのプロファイルの設定コンテンツを使用して、ユーザーのリソースへのアクセスを制限します。　　ユーザーがオフラインになると、デバイスはユーザープロファイルを無効にします。従って、ユーザー プロファイルは、オフラインユーザーや認証に失敗したユーザーではなく、オンラインユーザーに適用されます。

WX3800X シリーズ AC は、MACベースのアクセス制御もサポートしており、ユーザーグループまたはAAAサーバー上の特定のユーザーのアクセス権を設定および変更できます。洗練されたユーザー権利制御方法により、WLANの可用性が向上し、アクセス権の割り当てが容易になります。

MACベースのVLANは、WX3800X シリーズACのもう1つの強力な機能です。管理者は、同じ属性を持つユーザー(または MAC アドレス) を同じ VLAN に割り当て、AC でVLANベースのセキュリティポリシーを設定できます。これにより、システム設定が簡素化され、ユーザー管理がユーザー毎の粒度にまで改善されます。

セキュリティまたはアカウンティングの為に、管理者はワイヤレスクライアントの物理的な位置を制御する必要がある場合がありますが、WX3800Xシリーズは、この要件を満たす事ができます。認証中、ACは許可されたAPのリストを認証サーバーから取得し、要求元のワイヤレスクライアントのAPを選択します。このようにして、ワイヤレスクライアントはそのAP にのみ関連付ける事ができる為、その位置が制御されます。

スマートローミング機能

イントラACローミング、クロスAC ローミング、クロスVLANレイヤ3ローミングをサポート。

ポータルローミング情報同期機能：　ACおよびAP は、Portal MAC-trigger サーバーを使用せずに、大規模ネットワーク上のAC間での Portal ユーザーの認識されないローミングをサポートします。　　 ワイヤレス コントローラーは、単独で MAC-trigger サーバー機能を引き受ける事ができます。

これにより、ポータルサーバーへの負荷が軽減され、ポータルサーバーがパフォーマンスのボトルネックになるのを防ぐ事ができます。

ポータル サーバーが完了しても、オンラインターミナルは10台以上のワイヤレス コントローラー間で認証なしでローミングできます。

802.1Xローミング情報同期機能：　ACとAPは、大規模ネットワーク上の AC間の高速ローミングの為に802.1X ユーザーをサポートします。　　AC間の高速ローミングへのdot1x 認証をサポートします。

端末は、新しいACにローミングした後、再度認証を行う必要はありません。サーバーの負担を軽減し、端末への高速アクセスを確保し、10台を超えるAC間の高速ローミングをサポートします。

802.11k/v/r 高速ローミング プロトコルをサポート

インテリジェントなチャンネル切り替え

WLANでは、チャネルの干渉を避ける為に、隣接するワイヤレスAPは異なるチャネルで動作する必要があります。

但し、チャネルはWLANの非常に貴重なリソースで、APには少数の重複しないチャネルがあります。

例えば、2.4GHzネットワークでは、オーバーラップしないチャネルは3つしかありません。その為、ワイヤレスアプリケーションの鍵はAPにインテリジェントにチャネルを割り当てる方法です。

一方、不正なAP、レーダー、電子レンジ等、WLAN内のAPの通常の動作に影響を与える可能性のある干渉源は多数あります。

インテリジェントなチャネル切り替え技術により、各APに最適なチャネルを確実に割り当てる事が出来る為、隣接チャネルの干渉を最小限に抑える事が出来ます。

さらに、リアルタイムの干渉検出機能により、APをレーダーや電子レンジなどの干渉源から遠ざける事出来ます。

インテリジェント AP ロード シェアリング

IEEE 802.11に従って、ワイヤレス クライアントはWLANのワイヤレス ローミングを制御します。

通常、ワイヤレスクライアントは受信信号強度表示 (RSSI) に基づいてAPを選択します。従って、多くのクライアントがRSSIの高い同じAPを選択する可能性があります。　　

これらのクライアントは同じワイヤレスメディアを共有する為、各クライアントのスループットは大幅に低下します。

インテリジェントAP負荷分散機能は、ワイヤレスクライアントの位置をリアルタイムで分析し、現在の位置にあるどのAPが相互に負荷を分散できるかを動的に決定し、これらのAP間で負荷分散を実装できます。オンラインセッションの数に基づく負荷分散に加えて、システムはオンラインワイヤレス ユーザーのトラフィックに基づく負荷分散もサポートします。

無線リソース使用率に基づくSSID自動隠蔽機能をサポートします。無線リソースが設定された閾値に達するか超えると、SSIDは自動的に非表示になり、ユーザーに安定した信頼性の高いワイヤレスサービスを提供します。

レイヤ 4 ～ 7のディープパケットインスペクション

WX3800X シリーズAC は、様々なアプリケーションを識別でき、優先度調整、スケジューリング、ブロック、レート制限などのポリシー制御を実装して、効率的な帯域幅リソースを確保し、ネットワーク品質を向上させる事ができます。

レイヤー7 ワイヤレス侵入検知と防御システム (WIDS / WIPS)

WX3800Xシリーズ AC は、ブラックリスト、ホワイトリスト、不正デバイスの防御、不正パケットの検出、不正ユーザーの削除、アップグレード可能な署名、MACレイヤー攻撃検出 (DoS攻撃、フラッド攻撃、中間者攻撃) 及び対策をサポートします。

WX3800Xに組み込まれたナレッジベースにより、タイムリーで正確なワイヤレス セキュリティの決定を行う事ができます。

不正なAPや端末等の特定された攻撃ソースに対して、目に見える物理的な場所の監視とスイッチの物理ポートの削除を実行できます。

H3Cファイアウォール/IPS デバイスを使用すると、ネットワークインフラストラクチャはワイヤレス キャンパスにレイヤー7セキュリティ防御を実装する事もでき、エンドツーエンドベースで有線 (802.11) およびワイヤレス (802.3) の安全な接続をカバーします。

新ワイヤレス インテリジェントアプリケーション アウェア (WIAA)

ワイヤレス インテリジェントアプリケーション アウェア機能 (WIAA) は、ユーザー ロール ベースのアプリケーション層セキュリティ、QoS、及び有線&無線ユーザー向けの転送ポリシーを提供します。　　

WIAAを使用すると、管理者は Webサイト ユーザーのブラウジング、使用するアプリケーションプロトコル (HTTP、FTP 等)、割り当てられる帯域幅を指定できます。

H3C V9 ACにはディープ パケット インスペクション (DPI) 機能が付属しており、アプリケーション検出と詳細な統計を拡張します。　

前世代の AC の検出は、L4イーサネット プロトコル (例えば、80はHTTPにマップされ、20/21はFTPにマップされるなど)に基づいており、エージェントによって簡単に回避できます。　　

一方、新しい V9 ACは、イーサネット プロトコルL7の特性とより正確な認識と完全な制限の実装への典型的なパケット署名に基づいています。　

DPIを使用すると、管理者は、ユーザーが全てのeコマース Web サイトにアクセスする事を禁止する代わりに、Webサイト毎に制限を設定できます。これにより設定が簡素化され、生産性が向上します。

ハードウェア仕様

ソフトウェア仕様