Bộ điều khiển không dây đa dịch vụ thế hệ mới H3C WBC 580 G2

🎯 Trực quan hóa dữ liệu lớn

WBC580 G2 sử dụng kiến trúc x86, không chỉ cung cấp khả năng xử lý dữ liệu mạnh mẽ hơn mà còn cung cấp khả năng tính toán biên mạnh mẽ so với CPU truyền thông truyền thống. Bộ điều khiển không dây đa dịch vụ WBC580 G2 tích hợp với nền tảng vận hành và bảo trì không dây thông minh mới có thể ghi lại dữ liệu vận hành và bảo trì trong hơn 30 ngày, cung cấp giao diện tiêu chuẩn, hỗ trợ phát triển API sâu, kết nối thông tin ứng dụng và các chức năng khác. Nó hiển thị môi trường mạng không dây theo khu vực và đánh giá chính xác trải nghiệm trực tuyến và những thay đổi động hàng ngày.

🎯 Quản lý AP 802.11ax

Bộ điều khiển không dây đa dịch vụ WBC580 G2 không chỉ hỗ trợ quản lý các AP truyền thống 802.11a/b/g/n/ac/ac wave2, mà còn hỗ trợ các AP của H3C dựa trên giao thức 802.11ax, giúp vượt qua các cơ chế không dây truyền thống, thúc đẩy việc sử dụng tài nguyên phổ không dây và số lượng người dùng truy cập. Điều này giúp giảm chi phí triển khai mạng không dây và cải thiện trải nghiệm người dùng trong môi trường có mật độ cao.

🎯 Hỗ trợ chức năng máy chủ Portal để cung cấp dịch vụ cho toàn mạng

Bộ điều khiển không dây đa dịch vụ WBC580 G2 tích hợp chức năng máy chủ portal mạnh mẽ. Nó có thể hỗ trợ lên đến 61440 người dùng xác thực cục bộ mà không cần cấu hình máy chủ xác thực portal khác.

🎯 Hỗ trợ kiến trúc AC phân tầng

Kiến trúc AC phân tầng là mô hình kết nối mạng mới được H3C đề xuất cho các nhu cầu kết nối mạng đa tầng trong thị trường. Kiến trúc AC phân tầng sử dụng kiến trúc kiểm soát tập trung và quản lý phân cấp tương tự như của các doanh nghiệp chuỗi lớn. Nó được quản lý bởi một AC lớp lõi tổng hợp liên kết với nhiều AC lớp truy cập cục bộ. Các chức năng chính của AC lớp truy cập bao gồm truy cập AP, chuyển tiếp dữ liệu và các dịch vụ thời gian thực khác. AC lớp lõi chủ yếu được sử dụng cho kiểm soát quản lý mạng, xác thực tập trung và các dịch vụ toàn cầu không thời gian thực khác. Ngoài ra, AC lớp lõi cũng có các chức năng truy cập AP và chuyển tiếp dữ liệu của AC thông thường. AC lớp lõi là AC hiệu suất cao và được sắp xếp trong lớp hội tụ; AC lớp truy cập có thể được tạo thành từ AC tiêu chuẩn, AC tất cả trong một (có chức năng định tuyến, DPI) hoặc bộ chuyển đổi tích hợp có dây không dây, được sắp xếp cùng cấp với mạng hiện có; mô hình kiến trúc AC phân tầng đẩy khái niệm tích hợp có dây không dây lên một tầm cao mới và có thể áp dụng cho việc triển khai mạng không dây quy mô lớn. Mô hình AC phân tầng tự nhiên hỗ trợ các kịch bản ứng dụng của trụ sở chính và chi nhánh. Băng thông liên kết lõi và khả năng chuyển tiếp AC lớp lõi không còn là nút thắt cổ chai. Kiểm soát tập trung của AC lớp lõi, AC lớp truy cập và AP liên kết dễ dàng đạt được nâng cấp tự động và đồng bộ hóa cấu hình, giúp đơn giản hóa đáng kể công việc nâng cấp phiên bản. Trong kịch bản chuyển vùng, AC lớp truy cập chịu trách nhiệm chuyển đổi AP, và hiệu suất chuyển vùng được cải thiện đáng kể.

Bộ điều khiển không dây đa dịch vụ WBC580 G2 có thể được sử dụng làm AC trung tâm, cung cấp phân cấp phân quyền, dự phòng theo chiều dọc và máy chủ giấy phép cho AC cục bộ trong kiến trúc AC phân tầng và các chức năng khác.

🎯 Hỗ trợ chức năng vận hành và bảo trì không dây thông minh

Nền tảng vận hành và bảo trì không dây thông minh tích hợp cung cấp các chức năng vận hành và bảo trì thuận tiện và mạnh mẽ. Nó hỗ trợ quản lý người thuê, quản lý vị trí, kiểm tra vật lý, thống kê thiết bị đầu cuối, thống kê tốc độ lưu lượng, nhật ký cảnh báo, quản lý vận hành và bảo trì.

Thông qua tính năng localization oasis tích hợp, nó có thể giám sát trạng thái hoạt động của toàn bộ mạng AP và tỷ lệ sử dụng của mỗi kênh không dây AP, và giám sát trạng thái của toàn bộ mạng. Hỗ trợ truy vấn dựa trên Mac và địa chỉ IP của người dùng truy cập, hỗ trợ truy vấn dựa trên tỷ lệ sử dụng kênh AP, và trách nhiệm của AP được hiển thị rõ ràng.

Hỗ trợ xem xu hướng AP và độ ổn định của thiết bị thông qua biểu đồ dữ liệu, và đếm trực quan dữ liệu ngoại tuyến AP của toàn bộ mạng thông qua giao diện đồ họa, giúp chẩn đoán độ ổn định của toàn bộ mạng rõ ràng ngay lập tức.

Nó hỗ trợ ghi lại dữ liệu lưu lượng và cường độ tín hiệu của từng thiết bị đầu cuối truy cập, quét thời gian thực can nhiễu không dây tại vị trí của thiết bị đầu cuối truy cập, và ghi lại và phân tích hành trình hoạt động của thiết bị đầu cuối truy cập.

Nó hỗ trợ chức năng tối ưu hóa một phím, phân tích mạng không dây và các chức năng khác.

🎯 Hỗ trợ chức năng máy chủ giấy phép

Bộ điều khiển không dây đa dịch vụ WBC580 G2 hỗ trợ chức năng máy chủ giấy phép, cho phép tách rời ủy quyền và thiết bị, quản lý tập trung và thống nhất các thiết bị trong toàn bộ mạng, phân phối ủy quyền, tái sử dụng hồ bơi, giảm chi phí ủy quyền cho người dùng, và có các đặc điểm bảo mật cao và khả năng chống trộm mạnh, giúp bảo vệ hiệu quả quyền lợi hợp pháp của người dùng.

🎯 Hỗ trợ kiểm soát và quản lý truy cập người dùng không dây ở cấp độ vận hành

Kiểm soát truy cập dựa trên người dùng là một tính năng chính của sản phẩm bộ điều khiển không dây đa dịch vụ WBC580 G2. Hồ sơ người dùng cung cấp một mẫu cấu hình, giúp lưu cấu hình đã đặt trước (một bộ cấu hình). Người dùng có thể cấu hình nội dung khác nhau cho hồ sơ người dùng theo các kịch bản ứng dụng khác nhau, chẳng hạn như chính sách tốc độ truy cập cam kết (car) và chính sách chất lượng dịch vụ (QoS).

Khi người dùng truy cập thiết bị, họ cần xác thực danh tính trước. Trong quá trình xác thực, máy chủ xác thực sẽ phân phối tên hồ sơ người dùng cho thiết bị, và thiết bị sẽ ngay lập tức kích hoạt nội dung cụ thể được cấu hình trong hồ sơ người dùng. Khi người dùng truy cập thiết bị thông qua xác thực, thiết bị sẽ hạn chế hành vi truy cập của người dùng thông qua các nội dung cụ thể này. Khi người dùng ngoại tuyến, hệ thống sẽ tự động vô hiệu hóa mục cấu hình dưới hồ sơ người dùng, do đó hủy bỏ hạn chế của hồ sơ người dùng đối với người dùng. Do đó, hồ sơ người dùng áp dụng để hạn chế hành vi truy cập của người dùng trực tuyến. Khi không có người dùng trực tuyến (có thể không có người dùng truy cập, hoặc người dùng chưa vượt qua xác thực, hoặc người dùng ngoại tuyến), hồ sơ người dùng là cấu hình mặc định và không có hiệu lực.

Ngoài ra, bộ điều khiển không dây đa dịch vụ WBC580 G2 còn hỗ trợ chế độ kiểm soát truy cập xác thực dựa trên Mac. Chế độ này không chỉ cho phép khách hàng cấu hình và chỉnh sửa quyền của nhóm người dùng trên máy chủ AAA, mà còn hỗ trợ cấu hình quyền của người dùng cụ thể. Kiểm soát quyền truy cập người dùng tinh vi này nâng cao đáng kể tính khả dụng của mạng không dây và cải thiện hiệu quả mạng. Quản trị viên có thể dễ dàng gán quyền truy cập cho các cấp độ khác nhau của người hoặc nhóm theo cách này.

Dựa trên Mac VLAN cũng là một tính năng chính của bộ điều khiển không dây đa dịch vụ WBC580 G2. Về chiến lược kiểm soát, quản trị viên có thể chia người dùng có cùng tính chất (MAC) thành cùng một VLAN và đồng thời, bộ điều khiển dựa trên VLAN bằng cách cấu hình chính sách bảo mật, cấu hình hệ thống có thể được đơn giản hóa và quản lý tinh vi ở cấp độ người dùng có thể được thực hiện.

Vì lý do bảo mật hoặc thanh toán, quản trị viên hệ thống có thể muốn kiểm soát vị trí của người dùng không dây trong mạng. Bộ điều khiển không dây đa dịch vụ WBC580 G2 hỗ trợ kiểm soát truy cập người dùng dựa trên vị trí AP. Khi người dùng không dây truy cập mạng, họ có thể gửi danh sách AP đến AC thông qua máy chủ xác thực, và kiểm soát truy cập có thể được thực hiện trên AC, nhằm đạt được mục đích hạn chế người dùng không dây truy cập vào AP ở vị trí được chỉ định.

🎯 Hỗ trợ chuyển kênh thông minh

Trong mạng LAN không dây, kênh là một tài nguyên rất khan hiếm. Mỗi AP chỉ có thể hoạt động trên một số kênh không trùng lặp rất hạn chế. Ví dụ, đối với mạng 2.4G, chỉ có ba kênh không trùng lặp, vì vậy cách phân bổ kênh cho AP một cách thông minh là yếu tố then chốt trong ứng dụng không dây. Có nhiều nguồn gây nhiễu tiềm ẩn trong băng tần làm việc của WLAN, như radar và lò vi sóng. Sự xuất hiện của chúng trong mạng sẽ gây nhiễu cho hoạt động bình thường của AP. Thông qua chức năng chuyển kênh thông minh, có thể đảm bảo rằng mỗi AP được phân bổ kênh tối ưu, giảm thiểu và tránh nhiễu của các kênh lân cận càng nhiều càng tốt, và thông qua phát hiện nhiễu kênh thời gian thực, có thể giúp AP tránh radar, lò vi sóng và các nguồn gây nhiễu khác trong thời gian thực.

🎯 Hỗ trợ chia sẻ tải thông minh của AP

Giao thức 802.11 cho phép quyết định di chuyển không dây cho máy khách không dây. Thông thường, máy khách không dây sẽ chọn AP dựa trên cường độ tín hiệu AP (RSSI), điều này dễ dẫn đến việc nhiều khách hàng kết nối với cùng một AP chỉ vì tín hiệu của một AP mạnh. Vì các máy khách này chia sẻ phương tiện không dây, thông lượng mạng của mỗi máy khách sẽ giảm đáng kể.

Phương pháp chia sẻ tải thông minh có thể phân tích vị trí của máy khách không dây trong thời gian thực, xác định động các AP có thể chia sẻ tải với nhau tại thời điểm và vị trí hiện tại, và thực hiện chia sẻ tải giữa các AP này bằng cách kiểm soát các AP mà máy khách không dây truy cập. Hệ thống không chỉ hỗ trợ chia sẻ tải dựa trên số lượng phiên người dùng trực tuyến, mà còn hỗ trợ chia sẻ tải dựa trên lưu lượng người dùng.

🎯 Hỗ trợ phát hiện và phòng thủ bảo mật di động lớp 7 (WIDS / WIPS)

Bộ điều khiển không dây đa dịch vụ WBC580 G2 bao gồm: danh sách đen, danh sách trắng, phòng thủ Rogue, phát hiện thông báo bị lỗi, người dùng trái phép ngoại tuyến, phát hiện tấn công lớp MAC và biện pháp đối phó dựa trên nâng cấp sẵn có (ví dụ: tấn công DoS, tấn công flood, tấn công trung gian, cầu nối không dây, cầu nối Windows, giả mạo Spoofing, khung ngắt kết nối phát sóng, tấn công hotspot). Với cơ sở dữ liệu chuyên gia thông minh khổng lồ của bảng điều khiển ứng dụng không dây, có thể đưa ra cơ sở đánh giá linh hoạt của chính sách bảo mật không dây. Đối với nguồn tấn công trái phép rõ ràng (AP hoặc thiết bị đầu cuối, v.v.), có thể thực hiện giám sát theo dõi vị trí vật lý và gỡ bỏ cổng vật lý của switch.

Bằng cách hợp tác với thiết bị tường lửa/lọc mạng chuyên nghiệp của H3C, có thể thực hiện phòng thủ bảo mật 3 chiều lớp 7 của công viên di động, đáp ứng các yêu cầu bảo vệ an ninh đầu cuối thực sự từ không dây (802.11) đến có dây (802.3).

🎯 Hỗ trợ dual stack IPv4 / IPv6 (native IPv6)

Bộ điều khiển không dây đa dịch vụ WBC580 G2 hỗ trợ truy cập IPv6 của khách hàng không dây. Ở phía AP của điểm khởi đầu tunnel, do thiết bị nhận biết được IPv6, nên có thể thực hiện ánh xạ từ ưu tiên IPv6 sang ưu tiên tunnel; ở phía AC, cũng có thể thực hiện các kiểm soát phức tạp và lọc như lọc ACL trên các gói tin IPv6.

Bộ điều khiển không dây đa dịch vụ WBC580 G2 cũng có thể triển khai trong mạng IPv6, và AC và AP tự động đàm phán để tạo tunnel IPv6. Khi AC và AP hoạt động trong trạng thái IPv6, bộ điều khiển không dây vẫn có thể nhận biết IPv4 một cách chính xác và xử lý các gói tin IPv4 của khách hàng không dây. Bộ điều khiển không dây đa dịch vụ WBC580 G2 có khả năng thích ứng linh hoạt IPv4/6, có thể đáp ứng các ứng dụng phức tạp của khách hàng trong quá trình di chuyển mạng từ IPv4 sang IPv6. Nó không chỉ cung cấp dịch vụ IPv4 cho khách hàng trong vùng đảo cách ly IPv6, mà còn giúp người dùng dễ dàng truy cập mạng qua giao thức IPv6 trong vùng đảo cách ly IPv4.

Đối với các cuộc tấn công giả mạo IPv6 liên tục xuất hiện trong mạng trường học, bộ điều khiển không dây đa dịch vụ WBC580 G2 hỗ trợ công nghệ IPv6 SAVI (xác thực địa chỉ nguồn). Thông qua việc chặn giao thức cấp phát địa chỉ, địa chỉ IP của người dùng được lấy, đảm bảo rằng địa chỉ đúng có thể được sử dụng trong các ứng dụng tiếp theo để truy cập Internet, và không thể giả mạo địa chỉ IP của người khác, đảm bảo tính tin cậy của địa chỉ nguồn. Đồng thời, thông qua việc kết hợp công nghệ IPv6 SAVI và Portal, tính xác thực và bảo mật của tất cả các tin nhắn người dùng Internet được đảm bảo hơn nữa.

🎯 Cung cấp QoS từ đầu đến cuối

Bộ điều khiển không dây đa dịch vụ WBC580 G2 được phát triển dựa trên hệ thống thế hệ mới V7, không chỉ cải thiện hỗ trợ giao thức tiêu chuẩn, mà còn tăng cường hỗ trợ QoS cho giao thức IPv6.

Hỗ trợ chuyển vùng nhanh lớp 2 và lớp 3

Kiến trúc không dây tập trung của H3C không chỉ dễ dàng thực hiện chuyển vùng lớp 2, mà còn rất thuận lợi để thực hiện chuyển vùng lớp 3. Với mạng WLAN triển khai AP béo, thông tin hạn chế giữa các thiết bị dẫn đến việc thực hiện chuyển vùng lớp 3 và gặp khó khăn. Kiến trúc tập trung rất dễ dàng giải quyết vấn đề chuyển vùng lớp 3, bộ điều khiển không dây WBC580 G2 hỗ trợ chuyển vùng lớp 2 và lớp 3, và miền chuyển vùng không bị giới hạn bởi mạng con. Tính năng chuyển vùng xuất sắc này cho phép khách hàng tập trung hơn vào việc phủ sóng tín hiệu không dây mà không cần phải quá quan tâm đến quy hoạch mạng hiện tại khi quy hoạch mạng không dây. Điều này giúp đơn giản hóa đáng kể việc quy hoạch mạng ban đầu và giảm chi phí quy hoạch mạng.

Trong chế độ truyền thống, khi thiết bị đầu cuối không dây sử dụng 802.1x làm phương tiện xác thực truy cập 802.11 và trao đổi khóa, sẽ có nhiều tin nhắn tương tác giữa thiết bị đầu cuối không dây và AP. Ví dụ, nếu thời gian chuyển tiếp giữa hai thiết bị truy cập không dây quá dài, thời gian chuyển tiếp giữa hai thiết bị truy cập không dây sẽ quá dài. Dòng bộ điều khiển không dây Wx5500h sử dụng công nghệ bộ nhớ đệm khóa để hoàn thành việc chuyển đổi nhanh người dùng khi chuyển vùng. Công nghệ bộ nhớ đệm khóa tạo ra sự cân bằng tốt giữa việc truy cập an toàn của người dùng và chuyển vùng nhanh. Nó có thể làm cho thiết bị đầu cuối không dây không cần hoàn thành 802.1x khi chuyển vùng giữa hai AP trong quá trình tương tác xác thực, đảm bảo nhận dạng của người dùng và tính liên tục của việc sử dụng khóa; người dùng không dây sử dụng chế độ chuyển vùng nhanh, và thời gian chuyển vùng trong một AC là dưới 50ms, đáp ứng các yêu cầu khắt khe của dịch vụ thoại