H3C WX1800H シリーズ アクセス コントローラ

APライセンスを全て内蔵

WX1800HシリーズACには、デフォルトで次のAPライセンスが含まれており、顧客の投資が最大限に保護され、SMB / SMEは、追加コスト無しでワイヤレスネットワーク拡張を備えた新しいAPを追加する絶好の機会も得られます。APライセンスは、AP管理、パフォーマンス管理、及びRF管理をサポートします。APライセンスにより、ACは、パフォーマンス管理、APプロビジョニング、RF管理等、全てのH2CシリーズのFIT APsを個別に管理できます。そして、購入した全てのライセンス(APライセンスとパブリッククラウドライセンス)は、期限無しで利用出来ます。

オールインワン ゲートウェイ

WX1800HシリーズACは、PoE（WX1804H-PWR＆WX1810H-PWR）、ゲートウェイ、及びAC機能を1つのボックスに統合している為、SOHO、SMB、SME環境に最適で、WX1800HシリーズACは、エンタープライズコントローラの完全な機能セットをサポートします。さらに、WX1800HシリーズACは、PPPoE、NAT、動的IPアドレス、静的IPアドレス設定機能などのゲートウェイ機能をサポートします。又、Bonjour Gatewayもサポートしている為、企業はAirPrint プリンター、Apple TV、iPadなどのAppleデバイスを簡単に管理と制御が出来ます。

組み込みPoE +機能

WX1800HシリーズAC（WX1804H-PWR＆WX1810H-PWR）の全てのLANポートは、802.3af / 802.3at PoE機能をサポートします。　　これにより、お客様の既存の環境のTCOが削減され、同時に単一障害点が削減されます。シングルポートは最大30wを供給でき、IP電話、ワイヤレスAP、高出力カメラなどの接続されたデバイスに電力を供給します。

802.11ax AP 管理

802.11a /b /g /ac /ac wave2 AP管理に加えて、WX1800HシリーズACは、H2C 802.11axベースのAPと連携して、従来の802.11a /b /g /ac / ac wave2ネットワークよりも数倍速いワイヤレスアクセス速度を提供できます。802.11axにより、WLAN マルチメディア アプリケーションの展開が現実のものになります。

新たなComware ブランドのオペレーティングシステム

WX1800HシリーズACは、最新のH2C V7プラットフォームに基づいて開発されています。新しいシステムは、以前のバージョンに比べてパフォーマンスと信頼性が大幅に向上しており、エンタープライズ市場でますます複雑化するネットワークアプリケーションを実行できます。V7には次の利点があります。

マルチコア制御：V7は、CPUの転送コアに対する制御コアの比率を調整して、CPUの計算能力を最大限に活用し、強力な同時計算能力を提供しながら、制御タスクと転送タスクのバランスをとる事が出来ます。

ユーザーモードマルチタスク：V7は、ほとんどのネットワークアプリケーションがユーザーモードで実行され、各アプリケーションが異なるタスクを実行出来るようにする、まったく新しいソフトウェア特権レベルシステムを採用しています。各タスクには専用のリソースがあり、タスクの障害が発生すると、他のタスクの中断を回避する為に独自のスペースで分離されます。

これにより、システムがより安全かつ確実に実行されまユーザータスクの監視：　V7には、全てのタスクを監視するタスク監視機能が付属しています。　ユーザータスクがうまくいかない場合、システムはリロードされ、アプリケーションはすぐに回復します。

新しい独立したアプリケーションのアップグレード：　V7は、オペレーティングシステム全体ではなく、単一のアプリケーションモジュールがアップグレードされる独立したアプリケーションのアップグレードをサポートします。これにより、以前のバージョンと比較してシステムの再起動の回数が大幅に削減され、アップグレードが安全に保たれ、ネットワークの安定性が維持されます。

柔軟な転送モード

集中転送モードのワイヤレスネットワークでは、全てのワイヤレストラフィックが処理の為にACに送信され、ACの転送機能がボトルネックになる可能性があります。特に、APがブランチに展開され、ACが本社に展開され、APとACがWANを介して接続されているワイヤレスネットワークでは、このシナリオでは、分散転送がより適しています。WX1800HシリーズACは、分散転送モードと集中転送モードの両方をサポートし、必要に応じてSSIDベースの転送を設定できます。

キャリアクラスのワイヤレスユーザーアクセス制御と管理

ユーザーベースのアクセス制御は、WX1800HシリーズACの重要な機能です。　　WX1800HシリーズACには、事前定義された構成を保存する為の構成テンプレートとして機能するユーザープロファイルが付属しています。　　様々なアプリケーションシナリオで、認定アクセスレート（CAR）やQoSポリシーなど、ユーザープロファイルに色々な項目を構成できます。

認証中に、認証サーバーはユーザープロファイルをデバイスに割り当てます。　　　ユーザーが認証に合格すると、デバイスはユーザープロファイルの構成コンテンツを使用して、ユーザーのリソースへのアクセスを制限します。ユーザーがオフラインになると、デバイスはユーザープロファイルを無効にします。　従って、ユーザープロファイルは、オフラインユーザーや認証に合格しなかったユーザーではなく、オンラインユーザーに適用できます。

WX1800HシリーズACは、MACベースのアクセス制御もサポートしています。これにより、AAAサーバ上のユーザグループまたは特定のユーザ-のアクセス権を設定、変更できます。洗練されたユーザー権利制御方法により、WLANの可用性が向上し、アクセス権の割り当てが容易になります。

MACベースのVLANは、WX1800HシリーズACのもう1つの強力な機能です。　　管理者は、同じ属性を持つユーザー （又はMACアドレス）を同じVLANに割り当て、ACでVLANベースのセキュリティポリシーを構成できます。これにより、システム構成が簡素化され、ユーザー管理がユーザー毎の粒度に洗練されます。

セキュリティまたはアカウンティングの為に、管理者はワイヤレスクライアントの物理的な位置を制御する必要がある場合があり、X1800Hシリーズはこの要件を満たす事ができます。認証中に、ACは認証サーバーから許可されたAPのリストを取得し、要求しているワイヤレスクライアントのAPを選択します。このようにして、ワイヤレスクライアントはそのAPにのみ関連付ける事が出来る為、その位置が制御されます。

スマートローミング機能

AC内ローミング、AC間ローミング、及びVLAN間レイヤー3ローミングをサポートします。

ポータルローミング情報同期機能： ACとAPは、Portal mac-triggerサーバーを使用せずに、大規模ネットワーク上の AC間でのPortalユーザーの認識されないローミングをサポートします。　　ワイヤレスコントローラは、独立してmac-triggerサーバー機能を引き受ける事ができます。これにより、ポータルサーバーへのプレッシャーが軽減され、ポータルサーバーがパフォーマンスのボトルネックになるのを防ぎます。ポータルサーバーが完成した後でも、オンライン端末は10台以上のワイヤレスコントローラー間で認証無しでローミングできます。

802.1Xローミング情報同期機能：ACとAPは、大規模ネットワーク上のAC間の高速ローミングの為に802.1Xユーザーをサポートします。　　AC間の高速ローミングの為にdot1x認証をサポートします。新しいACにローミングした後、端末は再度認証を行う必要はありません。サーバーの負荷を軽減し、端末への高速アクセスを確保し、10を超えるAC間の高速ローミングをサポートします。

802.11k / v /r 高速ローミングプロトコルをサポートします。

階層型ACアーキテクチャ

階層型ACアーキテクチャは、市場での多層ネットワーク構築のニーズに応える為、H2Cによって設計された新しいネットワーク構成です。階層型ACは、大企業と同様の集中管理階層を採用しており、1つのコアレイヤー管理ACが複数のローカルアクセスレイヤーACに関連付けられ、アクセスレイヤーACが基盤となるAPに直接接続します。アクセスレイヤーACは主にAPアクセスやデータ転送などのリアルタイムアプリケーションにサービスを提供し、コアレイヤーACは主に管理制御や集中認証などの非リアルタイムタスクに焦点を当てますが、APを接続してデータを転送する機能や典型的なAC 機能はは持っています。コアレイヤーACは高性能ACであり、コンバージェンスレイヤーに展開されます。　アクセスレイヤーACは、標準AC、オールインワンAC(ルーターおよびDPI機能付き)、又は有線+無線ACで構成でき、既存のネットワークと並行して展開されます。階層型ACネットワーク構築モデルは、有線と無線の統合を次のレベルに引き上げ、大規模な無線ネットワーク構築に適用できます。階層型ACモデルは、コアリンク帯域幅とコアAC転送能力がボトルネックにならない、本社とブランチの展開シナリオに自然に対応します。コアレイヤーAC集中制御、アクセスレイヤーAC、及び下位レベルのAPは、自動的にアップグレードおよび同期できる為、バージョンアップグレードタスクが大幅に簡素化されます。　アクセス層ACはAPスイッチングを担当し、ローミングパフォーマンスを大幅に向上させます。

インテリジェントチャネルスイッチング

WLANでは、隣接するワイヤレスAPは、チャネル干渉を回避する為に異なるチャネルで動作する必要があります。但し、チャネルはWLANにとって非常に少ないリソースです。APには重複しないチャネルがいくつかあります。　　例えば、2.4GHzネットワークには重複しないチャネルが3つしかありません。従って、ワイヤレスアプリケーションの鍵は、APにチャネルをインテリジェントに割り当てる方法です。

一方、不正なAP、レーダー、電子レンジなど、WLAN内のAPの通常の動作に影響を与える可能性のある干渉源は多数あります。インテリジェントなチャネルスイッチング技術により、各APに最適なチャネルを確実に割り当てる事が出来る為、隣接チャネルの干渉を最小限に抑える事が出来ます。さらに、リアルタイムの干渉検出機能は、APをレーダーや電子レンジなどの干渉源から遠ざけるのに役立ちます。

インテリジェントAPロードシェアリング

IEEE802.11によると、ワイヤレスクライアントはWLANでのワイヤレスローミングを制御します。通常、ワイヤレスクライアントは、受信信号強度表示(RSSI)に基づいてAPを選択します。　　従って、多くのクライアントは、RSSIが高い同じAPを選択する可能性があります。これらのクライアントは同じワイヤレスメディアを共有する為、各クライアントのスループットは大幅に低下します。

インテリジェントAP負荷分散機能は、ワイヤレスクライアントの場所をリアルタイムで分析し、現在の場所にあるどのAPが相互に負荷を共有できるかを動的に判断し、これらのAP間で負荷分散を実装できます。　　オンラインセッションの数に基づく負荷分散に加えて、システムはオンラインワイヤレスユーザーのトラフィックに基づく負荷分散もサポートします。

無線リソースの使用率に基づくSSID自動隠蔽機能をサポートします。　　無線リソースが設定された閾値に達するか超えると、SSIDは自動的に非表示になり、安定した信頼性の高いワイヤレスサービスをユーザーに提供します。

L4-7ディープパケットインスペクション

WX1800HシリーズACは、様々なアプリケーションを識別でき、優先度の調整、スケジューリング、ブロッキング、レート制限などのポリシー制御を実装して、効率的な帯域幅リソースを確保し、ネットワーク品質を向上させる事ができます。

L7ワイヤレス侵入検知＆防止システム（WIDS / WIPS）

WX1800HシリーズACは、ブラックリスト、ホワイトリスト、不正なデバイス防御、不正なパケット検出、不正なユーザーの削除、アップグレード可能な署名MAC層攻撃検出（DoS攻撃、フラッド攻撃、又は中間者攻撃）、及び対策をサポートします。

WX1800Hに組み込まれているナレッジベースを使用すると、タイムリーで正確なワイヤレスセキュリティの決定を実行できます。不正なAPや端末など、特定された攻撃元については、目に見える物理的な場所の監視を実行し、物理的なポートの削除を行う事が出来ます。

H2Cファイアウォール/ IPSデバイスを使用すると、ネットワークインフラストラクチャは、ワイヤレスキャンパスでレイヤー7セキュリティ防御　を実装し、エンドツーエンドで有線(802.11)およびワイヤレス(802.3)の安全な接続をカバーできます。

リアルタイムスペクトラムガード

リアルタイムスペクトルガード（RTSG）は、ワイヤレススペクトル用の革新的なH2Cプロフェッショナル状態監視プログラムです。全てのACモデルは、センサーAPの内部RFデータ取得モジュールをサポートして、深く統合された監視とリアルタイムのスペクトル保護を実現します。

24時間年中無休のワイヤレス信号品質監視、傾向評価、及び不正干渉アラートを実現できます。全ての帯域のアクティブプローブと2.4GHz / 5GHz RF干渉源（WiFiまたは非WiFi ）を介して、スペクトル密度プロット、スペクトル図、デューティサイクルマップ、チャネルゲインと干渉ゲイン、イベントスペクトル図のリアルタイムFFTプロットのグラフィック表現を提供します。 又、干渉の原因を自動的に特定し、不正なワイヤレス機器の場所を特定し、ワイヤレスネットワークが常に良好な状態である事を確認できます。

ハードウェア仕様

ソフトウェア仕様