H3C WSG1808X-PWR ワイヤレス統合マルチサービスゲートウェイ

オールインクルーシブAPライセンス

WSG1808X-PWRワイヤレス統合マルチサービスゲートウェイには、デフォルトで以下のようにAPライセンスが含まれており、これにより顧客の投資を最大限に保護し、SMB/SMEには追加コストなしで無線ネットワークの拡張に新しいAPを追加する絶好の機会が提供されます。ライセンスの数は最大24までで、デフォルトで12のライセンスが組み込まれており、これはWSG1808X-PWRがデフォルトで12の通常のAPまたは24の壁掛けAPを管理できることを意味します。通常のAPの数を拡大するには追加のライセンスを購入する必要があります。

各壁板AP占用0.5许可证，每个普通室内/室外AP占用1许可证

オールインワンゲートウェイ

WSG1808X-PWRワイヤレス統合マルチサービスゲートウェイは、PoE、ゲートウェイ、セキュリティ、AC機能を1つのボックスに統合しており、SOHO、SMB、SME環境に最適です。WSG1808X-PWRは、完全なエンタープライズコントローラ機能セットをサポートしており、さらに、PPPOE、NAT、動的IPアドレス、静的IPアドレス設定機能など、ゲートウェイ機能もサポートしています。

埋め込みPoE+機能

WSG1808X-PWRのすべてのLANポートは802.3af/802.3at PoE機能をサポートしており、これにより顧客の既存の環境でTCOを節約し、同時に単一障害点を減らすことができます。 1ポートあたり最大30W（全体で80W）の電力を供給し、IP電話、無線AP、および高出力カメラなどの接続されたデバイスに電力を供給できます。

802.11ax AP マネジメント

802.11a/b/g/acのAP管理に加えて、WSG1808X-PWRはH3C 802.11axベースのSMB APと連携して（詳細は注文情報を参照）、従来の802.11a/b/g/acネットワークよりも数倍高速な無線アクセスを提供することができます。

柔軟な転送モード

集中転送モードの無線ネットワークでは、すべての無線トラフィックが処理のためにACに送信されます。ACの転送能力がボトルネックになる可能性があります。特に、APが支社に展開され、ACが本部に展開され、APとACがWAN経由で接続されている無線ネットワークでは、分散転送がより適しています。 WSG1808X-PWRは、分散転送モードと集中転送モードの両方をサポートしており、必要に応じてSSIDベースの転送を設定できます。

スマートローミング機能

イントラACローミング、クロスACローミング、およびクロスVLANレイヤー3ローミングをサポート

ポータルローミング情報同期機能：ACおよびAPがポータルユーザーの知覚されないAC間ローミングを大規模ネットワークでサポートし、ポータルmacトリガーサーバーを使用せずに行います。ワイヤレスコントローラーは独立してmacトリガーサーバーの機能を担うことができます。これにより、ポータルサーバーへの負荷が軽減され、パフォーマンスのボトルネックになることが防がれます。ポータルサーバーが完了した場合、オンライン端末は10台以上のワイヤレスコントローラー間で認証なしでローミングできます。

802.1Xローミング情報同期機能：ACおよびAPは、大規模ネットワーク上のAC間での高速ローミングのために802.1Xユーザーをサポートします。AC間の高速ローミングのためのdot1x認証をサポートします。端末は新しいACにローミングした後、再認証する必要はありません。サーバーの負荷を軽減し、端末の高速アクセスを確保し、10以上のAC間での高速ローミングをサポートします。

802.11k/v/rの高速ローミングプロトコルをサポート

インテリジェントなチャネル切り替え

WLANでは、隣接する無線APはチャンネル干渉を避けるために異なるチャンネルで動作する必要があります。しかし、チャンネルはWLANにとって非常に貴重なリソースです。AP用の重ならないチャンネルはごくわずかです。例えば、2.4GHzネットワークでは重ならないチャンネルがわずか3つしかありません。したがって、無線アプリケーションの鍵は、AP用のチャンネルを賢く割り当てる方法にあります。

その間に、WLAN内のAPの正常な動作に影響を与える可能性のある多くの干渉源があります。そのようなものには、不正なAP、レーダー、電子レンジなどがあります。インテリジェントなチャネル切り替え技術により、各APに最適なチャネルが割り当てられ、隣接チャネルの干渉を最小限に抑えることができます。さらに、リアルタイムの干渉検出機能により、APがレーダーや電子レンジなどの干渉源から離れるのを支援できます。

インテリジェントなAP負荷分散

IEEE 802.11によると、無線クライアントはWLAN内での無線ローミングを制御します。通常、無線クライアントは受信信号強度指示（RSSI）に基づいてAPを選択します。そのため、多くのクライアントが高いRSSIを持つ同じAPを選択する可能性があります。これらのクライアントが同じ無線媒体を共有するため、各クライアントのスループットが大幅に低下します。

インテリジェントなAP負荷分担機能は、無線クライアントの位置をリアルタイムで分析し、現在の場所でどのAPがお互いに負荷を共有できるかを動的に決定し、これらのAP間で負荷分担を実施します。オンラインセッションの数に基づく負荷分担に加えて、システムはオンライン無線ユーザーのトラフィックに基づく負荷分担もサポートしています。

無線リソースの利用に基づいてSSID自動非表示機能をサポートします。無線リソースが設定された閾値に達するか超えると、SSIDは自動的に非表示になり、ユーザーに安定かつ信頼性の高い無線サービスを提供します。

レイヤー4-7の深いパケット検査

WSG1808X-PWRはさまざまなアプリケーションを識別でき、優先度の調整、スケジューリング、ブロッキング、およびレート制限を含むポリシーコントロールを実装できます。これにより、効率的な帯域リソースが確保され、ネットワークの品質が向上します。

第7層ワイヤレス侵入検知および防止システム（WIDS / WIPS）

WSG1808X-PWRはブラックリスト、ホワイトリスト、ローグデバイス防御、不正パケット検出、不正ユーザーの削除、アップグレード可能なシグネチャMAC層攻撃検出（DoS攻撃、フラッド攻撃、または中間者攻撃）、および対策をサポートしています。

WSG1808X-PWRに組み込まれた知識ベースを使用すると、タイムリーかつ正確なワイヤレスセキュリティの決定を行うことができます。ローグAPや端末などの攻撃源に対しては、目に見える物理的な位置監視や物理ポートの切断を行うことができます。

H3Cファイアウォール/IPSデバイスを使用すると、ネットワークインフラはワイヤレスキャンパスでレイヤー7のセキュリティ防御も実装でき、エンドツーエンドで有線（802.11）および無線（802.3）のセキュア接続をカバーします。

ネットワークセキュリティ保護機能

豊富な機能ライブラリーは人気のあるウイルスの検出を完了することができます。 ボットネット、トロイの木馬、そしてワームに対するアンチウイルスをサポートします。1500以上の有名なアプリケーションを識別できます。 豊富な攻撃防止技術を備えており、IPv4とIPv6の両方をサポートしています。次の攻撃に対する効果的な保護を提供することができます：

1) 異常なパケット攻撃（違法なTCPパケットフラグ、Land、smurf、WinNuke、Ping of Death、Large ICMP Traffic/Tiny Fragmentなど）;

2) アドレス偽装攻撃（IPアドレス攻撃、ポート攻撃など）;

3) 異常なトラフィック攻撃（Ack Flood、DNS Flood、Fin Flood、HTTP Flood、HTTPS Flood、ICMP Flood、ICMPV6 Flood、SYNACK Flood、SYN Flood、UDP Floodなど）；

セキュリティゾーン—インターフェースとVLANに基づいてセキュリティゾーンを構成できます。

パケットフィルタリング—セキュリティゾーン間に標準または高度なACLを適用して、UDPやTCPポート番号などのパケットに含まれる情報に基づいてパケットをフィルタリングすることができます。パケットフィルタリングが実行される期間も設定できます。

アクセス制御—ユーザーやアプリケーションに基づいたアクセス制御をサポートし、アクセス制御と深い侵入防止を統合します。

ASPF—パケットの転送または破棄を動的に決定し、そのアプリケーション層プロトコル情報と状態を確認することによって行います。 ASPFはFTP、HTTP、SMTP、RTSP、およびその他のTCP/UDPベースのアプリケーション層プロトコルの検査をサポートしています。

AAA—RADIUS/HWTACACS+、CHAP、およびPAPに基づく認証をサポートしています。

ブラックリスト—静的ブラックリストと動的ブラックリストをサポートしています。

セキュリティログ – 操作ログ、ゾーンペアポリシーマッチングログ、攻撃保護ログ、DS-LITEログ、およびNAT444ログをサポートしています。

ルーティング—静的ルーティング、RIP、OSPF、BGP、ルーティングポリシー、およびアプリケーションおよびURLベースのポリシールーティングをサポートしています。

交通监测，统计和管理。

次世代のマルチサービス機能

リンク負荷分散機能—リンク状態検査とリンクビジー検出技術を使用し、ネットワーク出口に適用され、リンク間のトラフィックをバランスさせます。

統合されたSSL VPN機能—モバイルユーザーにエンタープライズネットワークへの安全なアクセスを提供します。

柔軟かつ拡張可能で、統合された高度なDPIセキュリティ

統合セキュリティサービス処理プラットフォーム—基本および高度なセキュリティ保護対策をセキュリティプラットフォームに高度に統合します。

アプリケーション層のトラフィック識別および管理。状態機械およびトラフィック交換検査技術を使用して、P2P、IM、ネットワークゲーム、株式、ネットワークビデオ、ネットワークマルチメディアアプリケーションのトラフィックを検出します。P2Pトラフィックを正確に識別するために深い検査技術を使用し、複数のポリシーを提供してP2Pトラフィックを柔軟に制御および管理します。

大量のURLのカテゴリ分けフィルタリング－ローカル+クラウドモードを使用して、基本的なURLフィルタリングのブラックリストとホワイトリストを提供し、オンラインでURLカテゴリフィルタリングサーバーにクエリを送信できます。

完全で更新されたセキュリティ署名データベース—H3Cには、高度な署名データベースチームと専門の攻撃防御ラボがあり、正確かつ最新の署名データベースを提供できます。

ハードウェア仕様

ソフトウェア仕様