H3C WX5860X 新世代高性能マルチサービス アクセス コントローラー

802.11ax AP 管理　

802.11a / b / g / n / ac APに加えて、WX5860XはH3C 802.11ax APと連携して、より広いエリアで数倍高速なワイヤレス・アクセスレートを提供できます。

この機能により、ユーザー体感が向上し、高い伝送速度を必要とするワイヤレスマルチメディア技術のアプリケーションが保証されます。

最先端のオペレーティングシステム

WX5860Xは、H3Cの最先端のComware7ネットワークOSを実行します。

このシステムは、製品のパフォーマンスと信頼性を大幅に向上させ、エンタープライズ市場でますます複雑化するネットワークアプリケーションをサポートします。　このシステムには、次の利点があります。

マルチコア制御：Comware 7は、CPU内の転送コアに対する制御コアの比率を調整して、必要に応じて最適なバランスを実現し、強力な同時コンピューティング機能を提供しながら、CPU制御機能とコンピューティング機能を大幅に向上させます。

ユーザーモードマルチタスク：Comware 7では、ほとんどのネットワークアプリケーションはユーザーモードで実行されます。 アプリケーションを起動すると、システムはアプリケーションのタスクを作成し、そのタスクにプライベートリソースを提供します。タスクエラーが発生した場合、エラーはこのタスクに限定され、他のアプリケーションやオペレーティングシステムには影響しません。.

ユーザーモードのタスク監視：Comware 7は、ユーザーモードで実行される各タスクを監視します。タスクエラーが発生すると、システムはタスクをリロードして、アプリケーションを迅速に回復できるようにします。

独立したアプリケーションのアップグレード：Comware 7は、システム全体ではなく、単一のモジュールを独立してアップグレードできます。　これにより、アップグレードのセキュリティとネットワークの安定性が大幅に向上します。

強力な有線および無線処理機能

堅牢なハードウェアを備えたWX5860Xは、強力な同時コンピューティング機能と業界をリードするワイヤレスパケット処理機能を提供します。

32個の論理コアに仮想化できる8個の独立したコアを備えた最近開発された高性能マルチコアCPU。

高帯域幅スイッチングチップ

H高性能プログラマブルFPGAカード

高密度ポートアクセス

WX5860Xは、複数のポートタイプと高いポート密度を提供し、有線および無線アクセスを大幅に促進し、ネットワークの俊敏性を向上させます。.

ライセンスの同期

　H3Cライセンス同期技術は、複数のACを備えたネットワークの可用性を高め、ネットワーク展開の俊敏性を提供します。次の2つのライセンス同期モードを使用できます。

デュアルリンクバックアップモード（2つのAC）: 2つのACが相互にライセンスをバックアップします。 ACに障害が発生すると、他のACがサービスを引き継ぎ、APはバックアップACに再関連付けされます。

N+1バックアップモード（N≤4）: ACは他のACのライセンスをバックアップします。 1つ以上の他のACに障害が発生すると、バックアップACがサービスを引き継ぎ、APがバックアップACに再関連付けされます。

インテリジェントレジリエントフレームワーク（IRF）

H3Cインテリジェントレジリエントフレームワーク（IRF）技術は、2つのWX5860X ACをIRFファブリックと呼ばれる論理デバイスに仮想化できます。これにより、次の利点が得られます。

簡略化されたトポロジ：IRFファブリックをセットアップするには、ACを直接またはスイッチを介して接続できます。

専用のケーブルやポートは必要ありません。

簡略化された設定：IRFファブリック（マスターAC）の設定は、メンバーACに自動的に同期されます。

1+1冗長性：1つのACに障害が発生しても、IRFファブリックの動作には影響しません。.

柔軟なライセンス管理：IRFファブリックのACはライセンスを共有します。 IRFファブリックに接続できるAPの数は、ACにインストールされているライセンスの合計です。　ACにインストールされたライセンスは簡単にアンロードまたは移行できます。

AC階層アーキテクチャ

AC階層アーキテクチャは、市場での階層ネットワーク構築のニーズに応える為にH3Cによって設計されたまったく新しいネットワークモデルです。AC階層ネットワークには、中央AC、ローカルAC、及びAPが含まれます。

中央ACは全てのローカルACを管理し、ローカルACはAPへのネットワークアクセスを提供し、クライアントトラフィックを処理します。.

セントラルACは処理能力が高く、配電層に配備されています。

ネットワークの管理と制御、集中認証などのグローバルサービスの実行に重点を置いています。又、APへのネットワークアクセスを提供し、クライアントトラフィックを処理する事もできます。

ローカルACは、標準AC、オールインワンAC（ルーティングおよびDPI機能を備えた）、又は統合された有線および無線スイッチにする事ができます。AC階層アーキテクチャは、大規模なワイヤレスネットワークの展開に最適です。　

本社および支店のネットワーキングアプリケーションをサポートします。　コア層のリンク帯域幅とセントラルACの転送容量はもはやボトルネックではありません。　　このアーキテクチャは、セントラルACの集中管理により、ローカルACとAPの自動で

便利なバージョンアップグレードと構成の同期を可能にします。

ローカルACはAPスイッチングを担当し、ローミングパフォーマンスを大幅に向上させます。

キューピッドロケーション

WX5860Xは、レーダープロービングに似たCUPIDロケーションをサポートし、高い測位精度を提供します。

これにより、APはプロアクティブにプローブパケットをクライアントに送信し、プローブパケットと応答パケットの時間差を計算してクライアントを特定できます。　CUPIDは、次の点でRFフィンガープリントより優れています。

新世代のワイヤレスインテリジェントアプリケーション対応

Wireless Intelligent Application Aware（wIAA）は、有線＆無線ユーザーにユーザーロールベースのアプリケーション層セキュリティ、QoS、及び転送ポリシーを提供します。　　wIAAを使用すると、ユーザーアクセスを制御し、HTTPやFTPなどのアプリケーションで使用可能なネットワークと許可される帯域幅を指定できます。

最終世代のwIAAは、第4層のポート番号（HTTPの場合はポート番号80、FTPの場合は20/21など）に基づいてパケットを識別します。ユーザーは、プロキシを設定するだけでアクセス制限を回避できます。

新世代のwIAAは、メッセージ深度分析（DPI）を統合し、アプリケーションの識別と統計機能を向上させます。

イーサネットパケットの7層モデルの特性、及び一般的なパケットシグネチャに基づいて、新世代のwIAAは、より正確な認識と完全な制限を実装します。DPIを使用すると、各Webサイトを個別に拒否するのではなく、特定の種類のWebサイトへのアクセスを制御するルールを設定できます。この機能により、ネットワーク構成が簡素化され、効率が向上します。

柔軟な転送モード

従来のACは通常、集中転送モードを使用します。ACは集中制御とセキュリティ監視を実行し、全てのユーザーデータは処理と転送の為にAPからACに送信されます。これにより、転送が非効率になる可能性があり、ACのアップリンク帯域幅と転送機能がボトルネックになる可能性があります。特に、APが支店に配置され、ACが本社に配置され、APとACがWANを介して接続されている場合に顕著です。

WX5860Xは、集中転送、分散転送、及びポリシーベースの転送をサポートしており、ユーザーはサービスのニーズとネットワークの状態に応じて転送モードを柔軟に選択できます。　WX5860Xは、集中認証と組み合わせたローカル転送もサポートします。ローカルに転送されるデータストリームに対して802.1Xおよびポータル認証を実行できます。

キャリアクラスのワイヤレスアクセス制御とt

TWX5860Xは、次のアクセス制御方法をサポートしています。:

ユーザープロファイルベースのアクセス制御

ユーザープロファイルは、クライアントの認定アクセスレート（CAR）やQoSポリシーなどの事前定義された設定を保存する設定テンプレートです。　クライアントが認証に合格すると、認証サーバーは関連するユーザープロファイルをACに送信します。

ACは、ユーザープロファイルの設定を使用して、クライアントのアクセスを制限します。クライアントがオフラインになると、ACはユーザープロファイルを無効にします。　

様々なクライアントに複数のユーザープロファイルを構成して、ユーザープロファイルベースのアクセス制御を実現できます。

MAC認証アクセス制御

MAC認証を使用すると、AAAサーバ上のクライアントのグループまたは特定のクライアントのアクセス権設定や変更ができます。

洗練されたアクセス制御方法により、WLANの可用性が向上し、アクセス権の割り当てが容易になります。

APベースのアクセス制御。

ACは、クライアント認証中に認証サーバーから許可されたAPのリストを取得し、クライアントに最適なAPを選択します。

これにより、ワイヤレスクライアントがセキュリティまたはアカウンティングの目的で関連付けることができるAPを制御できます。

APベースのアクセス制御。

ACは、クライアント認証中に認証サーバーから許可されたAPのリストを取得し、クライアントに最適なAPを選択します。

これにより、ワイヤレスクライアントがセキュリティまたはアカウンティングの目的で関連付けることができるAPを制御できます。

スマートローミング機能

AC内ローミング、AC間ローミング、およびVLAN間L3ローミングをサポートします

ポータルローミング情報同期機能：ACおよびAPは、ポータルMacトリガーサーバーを使用せずに、大規模ネットワーク上のAC間でポータルユーザーが認識できないローミングをサポートします。 ワイヤレスコントローラは、独立してmac-triggerサーバー機能を引き受ける事ができます。　　これにより、ポータルサーバーへのプレッシャーが軽減され、ポータルサーバーがパフォーマンスのボトルネックになるのを防ぎます。 ポータルサーバーが完了すると、オンライン端末は10台以上のワイヤレスコントローラー間で認証なしでローミングできます。

802.1Xローミング情報同期機能：ACおよびAPは、大規模ネットワーク上のAC間の高速ローミングのために802.1Xユーザーをサポートします。　AC間の高速ローミングのためのdot1x認証をサポートします。新しいACにローミングした後、端末は再度認証を行う必要はありません。サーバーの負荷を軽減し、端末への高速アクセスを確保し、10を超えるAC間の高速ローミングをサポートします。

802.11k/v/r高速ローミングプロトコルをサポート

インテリジェント動的周波数選択（DFS）

WLANでは、チャネル干渉を回避するために、隣接するAPが重複しないチャネルで動作する必要があります。 但し、WLANの重複しないチャネルには制限があります。　例えば、2.4GHz帯域には重複しないチャネルが3つしかありません。一方、レーダーや電子レンジなど、WLAN内のAPの動作に影響を与える可能性のある干渉源は多数あります。DFSは、各APが最適なチャネルで動作することを保証できる為、隣接チャネルの干渉を最小限に抑える事ができます。 さらに、リアルタイムの干渉検出機能は、APを干渉源から遠ざけるのに役立ちます。

インテリジェントAPロードバランシング

WLANでは、クライアントはRSSIが高いAPに関連付けることを好みます。　その結果、信号強度が強いため、多数のクライアントが同じAPに関連付けられる可能性があります。これらのクライアントはワイヤレスメディアを共有する為、各クライアントのスループットが低下します。　

WX5860Xは、ローミング中にセッションベースのロードバランシングとトラフィックベースのロードバランシングを提供します。APの負荷を分析し、相互に負荷を分散できるAPを決定し、AP間の負荷を動的に調整して、クライアントに適切な帯域幅を確保します。無線リソース使用率に基づくSSID自動隠蔽機能をサポートします。無線リソースが設定された閾値に達するか超えると、SSIDは自動的に非表示になり、安定した信頼性の高いワイヤレスサービスをユーザーに提供します。

ワイヤレス侵入検知および防止システム（WIDS / WIPS）

WX5860Xは、次のWIDS / WIPS機能を提供します。　ブラックリスト、ホワイトリスト、不正検出、不正な形式のパケット検出、不正なクライアントログオフ、及び事前定義されたシグニチャによるMAC層攻撃の検出と対策など。

MAC層の攻撃には、DoS攻撃、フラッド攻撃、man-in-the-middle攻撃が含まれます。ワイヤレスアプリケーションセンターに構築された巨大なインテリジェントエキスパート情報ベースにより、ACは攻撃者の物理的な場所を視覚的に追跡および監視し、物理的なポートをシャットダウンできます。　ACは、H3Cプロフェッショナルコアレイヤーファイアウォール/ IPSデバイスと連携して、L1からL7までの完全なセキュリティ保護を実現し、802.11と802.3の両方の標準のエンドツーエンドのセキュリティ要件を満たします。

802.1X、MAC、およびポータル認証

WX5860Xは、次の認証方法をサポートしています。

802.1X認証：WX5860Xは、ローカルおよびリモートの802.1X認証と、TLS、PEAP、TTLS、MD5、SIMカードなどの複数の802.1X認証方法をサポートします。ローカル認証モードでは、ACが認証サーバとして機能し、追加のAAAサーバは必要ありません。WX5860Xは、事前定義されたユーザープロファイルを介した動的VLAN割り当てとACLもサポートします。　

MAC認証：WX5860Xは、Wi-Fi電話や携帯端末などの携帯端末を認証する為のMACアドレス認証をサポートして います。WX5860XまたはAAAサーバでは、WLANへのアクセスを許可するMACアドレスを指定できます。指定されていないMACアドレスは不正と見なされ、WLANにアクセスできません。この機能により、ワイヤレス・ヘルスケアシステムなどの一部のワイヤレスアプリケーションが容易になります。

ポータル認証: WX5860Xは組み込みポータルサーバーを提供します。この認証方法により、ユーザーはクライアントソフトウェアをインストールせずにWebブラウザを介して認証を開始できます。クライアントが認証に合格した後、ACは、クライアントを指定されたWebサイトにリダイレクトし、同時に許可とアカウンティングを開始します。　カスタマイズされたポータルページは、広告やメッセージ配信のためにクライアントにプッシュする事もできます。これは、ワイヤレスキャンパス、ワイヤレスシティ、ゲストアクセスなどの様々なシナリオで広く使用されています。

IPv4 / IPv6デュアルスタック（ネイティブIPv6）

WX5860Xは、IPv4とIPv6の両方のクライアントアクセスをサポートします。

ACがIPv4ネットワークに展開されている場合、ACに接続されているAPは、IPv6パケットを識別し、IPv6の優先順位をトンネルの優先順位にマッピングできます。APから送信されたパケットを受信した後、ACはACLを使用してIPv6パケットを制御およびフィルタリングすることもできます。ACがIPv6ネットワークに展開されると、APと自動的にネゴシエートし、各APとIPv6トンネルを確立し、ワイヤレスクライアントからのIPv4パケットを正しく識別して処理できます。優れたIPv4/IPv6適応性により、W5860Xは、IPv4からIPv6への移行中に様々な複雑なアプリケーションにサービスを提供できます。

WX5860Xは、IPv6送信元アドレス検証（SAVI）もサポートしており、キャンパスネットワークで新たに発生したIPv6偽造パケット攻撃に対処します。　ACはアドレス割り当てプロトコルのスヌーピングを通じて、クライアントのIPアドレスを取得し、クライアントがオンラインになったときに正しいアドレスを使用するようにします。　これにより、IPアドレスの偽造の可能性がなくなり、送信元IPアドレスの信頼性が保証されます。 IPv6 SAVIをポータル認証と組み合わせることで、ネットワークパケットの整合性とセキュリティがさらに保証されます。

エンドツーエンドのQoS

H3Cの最先端のComware7オペレーティングシステムに基づいて開発されたWX5860Xは、QoS Diff-Servモデルを完全にサポートします。又、IPv6QoSもサポートしています。QoS Diff-Servモデルには、主にトラフィック分類、トラフィックポリシング、キュー管理、およびキュースケジューリングが含まれ、EF、AF1〜AF4、及びBEの6種類のPHBサービスを完全にサポートします。これにより、サービスプロバイダーはクライアントに様々な品質のサービスを提供できるようになり、インターネットはデータ、音声、及びビデオサービスを同時に伝送する真に統合されたネットワークになります。

高速L2およびL3ローミング

H3C適合AP+ACアーキテクチャのWX5860Xは、L2とL3レイヤ2の両方のローミングパフォーマンスを大幅に向上させ、サブネット間ローミングを可能にします。この利点により、初期のワイヤレスネットワーク計画が大幅に簡素化され、ネットワークク計画のコストが削減されます。WX5860Xは、キーキャッシュを使用して、クライアントの高速ローミングを実装します。キーキャッシュ機能により、クライアントは、ユーザーの識別とキーの継続性を確保しながら、完全な802.1X認証プロセスを実行せずに、あるAPから別のAPに高速ローミングできます。高速ローミングを使用すると、AC内ローミングにかかる時間は50ミリ秒以内であり、速度が要求される音声トラフィックの送信が保証されます。

支店へのリモートアクセス

WX5860Xを展開して、リモート支店アクセス用の次の機能を実装できます。

Ÿ集中転送モードまたはローカル転送モードを選択することにより、支店LANでのプリンタアクセスや端末通信などのサービスのパフォーマンスが向上します。

WANまたはACに障害が発生した場合のローカルリソースへのクライアントアクセス、およびACエスケープ機能。

ŸŸ NATを介したプライベートネットワーク内のACとAP間の通信。

ハードウェア仕様

ソフトウェア仕様