H3C WX5860X – Bộ Điều Khiển Truy Cập Đa Dịch Vụ Hiệu Suất Cao Thế Hệ Mới

🎯 Quản lý AP 802.11ax

Ngoài việc hỗ trợ các AP 802.11a/b/g/n/ac, WX5860X có thể hoạt động cùng với các AP 802.11ax của H3C để cung cấp tốc độ truy cập không dây nhanh hơn nhiều lần trên diện tích rộng hơn. Tính năng này cải thiện trải nghiệm người dùng và đảm bảo ứng dụng công nghệ đa phương tiện không dây yêu cầu tốc độ truyền cao.

Hệ điều hành tiên tiến

WX5860X chạy trên hệ điều hành mạng tiên tiến Comware 7 của H3C. Hệ điều hành này cải thiện đáng kể hiệu suất và độ tin cậy của sản phẩm, hỗ trợ các ứng dụng mạng ngày càng phức tạp trong thị trường doanh nghiệp. Hệ thống này cung cấp các ưu điểm sau:

• Kiểm soát đa lõi: Comware 7 có thể điều chỉnh tỷ lệ giữa các lõi điều khiển và lõi chuyển tiếp trong CPU để đạt được sự cân bằng tối ưu theo yêu cầu, cải thiện đáng kể khả năng điều khiển và tính toán của CPU, đồng thời cung cấp khả năng tính toán đồng thời mạnh mẽ.

• Đa nhiệm trong chế độ người dùng: Trong Comware 7, hầu hết các ứng dụng mạng đều được thực thi trong chế độ người dùng. Khi bạn khởi chạy một ứng dụng, hệ thống sẽ tạo một tác vụ cho ứng dụng đó và cung cấp tài nguyên riêng cho tác vụ. Nếu có lỗi xảy ra, lỗi chỉ giới hạn trong tác vụ này và không ảnh hưởng đến các ứng dụng khác và hệ điều hành.

• Giám sát tác vụ chế độ người dùng: Comware 7 giám sát từng tác vụ thực thi trong chế độ người dùng. Khi xảy ra lỗi tác vụ, hệ thống sẽ tải lại tác vụ để đảm bảo ứng dụng phục hồi nhanh chóng.

• Nâng cấp ứng dụng độc lập: Comware 7 có thể nâng cấp một module độc lập thay vì toàn bộ hệ thống, tăng cường an ninh nâng cấp và độ ổn định của mạng.

🎯 Khả năng xử lý mạnh mẽ cho cả mạng dây và mạng không dây

Được trang bị phần cứng mạnh mẽ, WX5860X cung cấp khả năng tính toán đồng thời mạnh mẽ và khả năng xử lý gói tin không dây hàng đầu trong ngành:

• CPU đa lõi hiệu suất cao mới nhất, với 8 lõi độc lập có thể ảo hóa thành 32 lõi logic.
• Chip chuyển mạch băng thông cao.
• Thẻ FPGA có thể lập trình hiệu suất cao.

🎯 Khả năng truy cập cổng mật độ cao

WX5860X cung cấp nhiều loại cổng và mật độ cổng cao, cải thiện đáng kể khả năng truy cập mạng dây và không dây, đồng thời nâng cao tính linh hoạt trong mạng.

🎯 Đồng bộ giấy phép

Công nghệ đồng bộ giấy phép của H3C tăng cường tính sẵn có của mạng với nhiều bộ điều khiển không dây (AC) và cung cấp sự linh hoạt cho việc triển khai mạng.

Có hai chế độ đồng bộ giấy phép sau đây:

Chế độ dự phòng kép (hai AC): Hai AC sao lưu giấy phép cho nhau. Khi một AC gặp sự cố, AC còn lại sẽ tiếp quản dịch vụ và các điểm truy cập (AP) sẽ được kết nối lại với AC dự phòng.

Chế độ dự phòng N+1 (N ≤ 4): Một AC sao lưu giấy phép cho các AC khác. Khi một hoặc nhiều AC khác gặp sự cố, AC dự phòng sẽ tiếp quản dịch vụ và các AP sẽ được kết nối lại với AC dự phòng.

🎯 Cơ chế khung đàn hồi thông minh (IRF)

Công nghệ Khung Đàn Hồi Thông Minh (IRF) của H3C có thể ảo hóa hai AC WX5860X thành một thiết bị logic được gọi là IRF fabric, mang lại các lợi ích sau:

Cấu trúc liên kết đơn giản: Để thiết lập một IRF fabric, bạn có thể kết nối các AC trực tiếp hoặc thông qua một switch. Không cần cáp hoặc cổng đặc biệt.

Cấu hình đơn giản: Các cấu hình trên IRF fabric (AC chính) sẽ tự động được đồng bộ hóa tới AC thành viên.

Dự phòng 1+1: Sự cố của một AC không ảnh hưởng đến hoạt động của IRF fabric.

Kiểm soát giấy phép linh hoạt: Các AC trong IRF fabric chia sẻ giấy phép của chúng. Số lượng AP có thể được kết nối với IRF fabric là tổng số giấy phép được cài đặt trên các AC. Giấy phép cài đặt trên một AC có thể dễ dàng gỡ bỏ hoặc di chuyển.

🎯 Kiến trúc phân cấp AC

Kiến trúc phân cấp AC là một mô hình mạng hoàn toàn mới do H3C phát triển để đáp ứng nhu cầu xây dựng mạng phân cấp trên thị trường. Mạng phân cấp AC bao gồm một AC trung tâm, các AC cục bộ và các AP. AC trung tâm quản lý tất cả các AC cục bộ, và các AC cục bộ cung cấp quyền truy cập mạng cho các AP và xử lý lưu lượng khách hàng.

AC trung tâm có khả năng xử lý cao và được triển khai tại lớp phân phối. Nó tập trung vào việc thực hiện các dịch vụ toàn cầu như quản lý và kiểm soát mạng, và xác thực tập trung. Nó cũng có thể cung cấp quyền truy cập mạng cho các AP và xử lý lưu lượng khách hàng.

Các AC cục bộ có thể là AC tiêu chuẩn, AC tất cả trong một (với các tính năng định tuyến và DPI), hoặc switch hợp nhất có dây và không dây.

Kiến trúc phân cấp AC rất phù hợp cho việc triển khai mạng không dây quy mô lớn. Nó hỗ trợ các ứng dụng mạng trụ sở chính và chi nhánh. Băng thông liên kết tại lớp lõi và khả năng chuyển tiếp của AC trung tâm không còn là điểm nghẽn. Thông qua quản lý tập trung trên AC trung tâm, kiến trúc này cho phép nâng cấp phiên bản tự động và thuận tiện, đồng bộ cấu hình của các AC cục bộ và APs. Các AC cục bộ chịu trách nhiệm chuyển mạch AP, cải thiện đáng kể hiệu suất chuyển vùng.

🎯 Quản lý tài nguyên vô tuyến (RRM)

Quản lý tài nguyên vô tuyến (RRM), AP giám sát việc sử dụng kênh giao diện không khí, can thiệp kênh, và xung đột tín hiệu trong thời gian thực, và làm việc với H3C Cloudnet để điều chỉnh các thông số RF như kênh làm việc, băng thông, và công suất kịp thời để duy trì trạng thái tài nguyên RF tối ưu.

🎯 Ứng dụng thông minh không dây thế hệ mới

Ứng dụng thông minh không dây (wIAA) cung cấp bảo mật lớp ứng dụng dựa trên vai trò người dùng, QoS, và chính sách chuyển tiếp cho người dùng có dây và không dây. Với wIAA, bạn có thể kiểm soát quyền truy cập của người dùng và chỉ định các mạng khả dụng cho các ứng dụng như HTTP và FTP và băng thông cho phép.

Thế hệ wIAA trước đây xác định các gói tin dựa trên số cổng lớp bốn (như số cổng 80 cho HTTP, 20/21 cho FTP). Người dùng có thể bỏ qua các hạn chế truy cập chỉ bằng cách thiết lập proxy.

Thế hệ wIAA mới tích hợp phân tích độ sâu thông điệp (DPI) và cải thiện chức năng xác định và thống kê ứng dụng. Dựa trên các đặc điểm mô hình 7 lớp của các gói tin Ethernet, cũng như dấu hiệu gói tin điển hình, thế hệ wIAA mới thực hiện nhận dạng chính xác hơn và hạn chế hoàn toàn. Với DPI, bạn có thể thiết lập một quy tắc để kiểm soát truy cập vào một số loại trang web nhất định, thay vì từ chối từng trang web riêng lẻ. Tính năng này đơn giản hóa cấu hình mạng và cải thiện hiệu quả.

🎯 Các chế độ chuyển tiếp linh hoạt

Các AC truyền thống thường sử dụng chế độ chuyển tiếp tập trung. AC thực hiện kiểm soát tập trung và giám sát bảo mật, và tất cả dữ liệu người dùng được gửi từ AP đến AC để xử lý và chuyển tiếp. Điều này có thể dẫn đến việc chuyển tiếp không hiệu quả. Băng thông uplink và khả năng chuyển tiếp của AC có thể trở thành điểm nghẽn, đặc biệt khi các AP được triển khai tại các chi nhánh, AC được triển khai tại trụ sở chính, và các AP và AC được kết nối qua WAN.

WX5860X hỗ trợ chuyển tiếp tập trung, chuyển tiếp phân tán, và chuyển tiếp dựa trên chính sách, và người dùng có thể chọn chế độ chuyển tiếp linh hoạt theo nhu cầu dịch vụ và điều kiện mạng.

WX5860X cũng hỗ trợ chuyển tiếp cục bộ kết hợp với xác thực tập trung. Nó có thể thực hiện các xác thực 802.1X và portal cho các luồng dữ liệu được chuyển tiếp cục bộ.

🎯 Kiểm soát và quản lý truy cập không dây cấp nhà mạng

WX5860X hỗ trợ các phương pháp kiểm soát truy cập sau:

Kiểm soát truy cập dựa trên hồ sơ người dùng

Hồ sơ người dùng là một mẫu cấu hình lưu các cấu hình được định trước như Tốc độ Truy cập Cam kết (CAR) và các chính sách QoS cho khách hàng. Khi một khách hàng vượt qua xác thực, máy chủ xác thực sẽ gửi hồ sơ người dùng liên quan đến AC. AC sử dụng cấu hình trong hồ sơ người dùng để hạn chế quyền truy cập của khách hàng. Khi khách hàng offline, AC sẽ vô hiệu hóa hồ sơ người dùng. Bạn có thể cấu hình nhiều hồ sơ người dùng cho các khách hàng khác nhau để đạt được kiểm soát truy cập dựa trên hồ sơ người dùng.

Kiểm soát truy cập xác thực MAC

Xác thực MAC cho phép bạn cấu hình và sửa đổi quyền truy cập của một nhóm khách hàng hoặc một khách hàng cụ thể trên máy chủ AAA. Phương pháp kiểm soát truy cập tinh vi này tăng cường tính sẵn có của WLAN và tạo điều kiện cho việc gán quyền truy cập.

Kiểm soát truy cập dựa trên VLAN MAC

Quản trị viên có thể gán người dùng (hoặc địa chỉ MAC) với các thuộc tính giống nhau vào cùng một VLAN và cấu hình một chính sách bảo mật dựa trên VLAN trên AC. Điều này đơn giản hóa cấu hình hệ thống và tinh chỉnh quản lý người dùng đến mức độ người dùng cụ thể.

Kiểm soát truy cập dựa trên AP

AC nhận danh sách các AP được phép từ máy chủ xác thực trong quá trình xác thực khách hàng, sau đó chọn AP tối ưu cho khách hàng. Điều này cho phép bạn kiểm soát các AP mà các khách hàng không dây có thể liên kết để đảm bảo an ninh hoặc mục đích tính phí.

🎯 Tính năng chuyển vùng thông minh

Hỗ trợ chuyển vùng trong cùng AC, chuyển vùng giữa các AC, và chuyển vùng lớp 3 giữa các VLAN.

Chức năng đồng bộ hóa thông tin chuyển vùng Portal: AC và AP hỗ trợ người dùng Portal chuyển vùng không cảm nhận giữa các AC trên mạng quy mô lớn mà không cần máy chủ mac-trigger Portal. Bộ điều khiển không dây có thể tự đảm nhiệm chức năng máy chủ mac-trigger. Điều này giảm áp lực cho máy chủ portal và ngăn ngừa máy chủ portal trở thành nút cổ chai hiệu suất. Khi máy chủ Portal hoàn tất, thiết bị đầu cuối trực tuyến vẫn có thể chuyển vùng mà không cần xác thực giữa không ít hơn 10 bộ điều khiển không dây.

Chức năng đồng bộ hóa thông tin chuyển vùng 802.1X: AC và AP hỗ trợ người dùng 802.1X chuyển vùng nhanh giữa các AC trên mạng quy mô lớn. Hỗ trợ xác thực dot1x cho chuyển vùng nhanh giữa các AC. Thiết bị đầu cuối không cần xác thực lại sau khi chuyển vùng đến AC mới. Giảm áp lực cho máy chủ và đảm bảo truy cập nhanh chóng của thiết bị đầu cuối, và hỗ trợ chuyển vùng nhanh giữa hơn 10 ACs.

Hỗ trợ các giao thức chuyển vùng nhanh 802.11k/v/r.

🎯 Lựa chọn tần số động thông minh (DFS)

Trong một mạng WLAN, các AP lân cận cần hoạt động trên các kênh không chồng lấn để tránh nhiễu kênh. Tuy nhiên, các kênh không chồng lấn trong một mạng WLAN là rất hạn chế. Ví dụ, băng tần 2,4 GHz chỉ có ba kênh không chồng lấn. Trong khi đó, có rất nhiều nguồn nhiễu tiềm năng như radar và lò vi sóng có thể ảnh hưởng đến hoạt động của các AP trong một mạng WLAN.

DFS có thể đảm bảo rằng mỗi AP hoạt động trên kênh tối ưu, do đó giảm thiểu nhiễu kênh lân cận. Ngoài ra, chức năng phát hiện nhiễu theo thời gian thực có thể giúp AP tránh xa các nguồn nhiễu.

🎯 Cân bằng tải thông minh cho AP

Trong một mạng WLAN, các client thường có xu hướng kết nối với AP có RSSI cao hơn. Do đó, một số lượng lớn các client có thể kết nối với cùng một AP vì nó có cường độ tín hiệu mạnh hơn. Vì các client này chia sẻ phương tiện không dây, thông lượng cho mỗi client sẽ giảm đi.

WX5860X cung cấp cân bằng tải dựa trên phiên và cân bằng tải dựa trên lưu lượng trong quá trình chuyển vùng. Nó phân tích tải của AP, xác định các AP có thể cân bằng tải cho nhau, và điều chỉnh tải giữa các AP một cách động để đảm bảo băng thông đủ cho các client.

Hỗ trợ chức năng ẩn SSID tự động dựa trên việc sử dụng tài nguyên radio. Khi tài nguyên radio đạt hoặc vượt quá ngưỡng đã cấu hình, SSID sẽ tự động ẩn để cung cấp dịch vụ không dây ổn định và đáng tin cậy cho người dùng.

🎯 Hệ thống phát hiện và ngăn chặn xâm nhập không dây (WIDS/WIPS)

WX5860X cung cấp các tính năng WIDS/WIPS sau: danh sách đen, danh sách trắng, phát hiện rogue, phát hiện gói tin không đúng định dạng, logoff client bất hợp pháp và phát hiện và chống lại các cuộc tấn công lớp MAC thông qua các chữ ký đã được định nghĩa trước. Các cuộc tấn công lớp MAC bao gồm các cuộc tấn công DoS, tấn công flood và tấn công man-in-the-middle.

Với cơ sở dữ liệu chuyên gia thông minh khổng lồ được tích hợp trong trung tâm ứng dụng không dây, AC có thể theo dõi và giám sát vị trí vật lý của kẻ tấn công và tắt cổng vật lý.

Hợp tác với các thiết bị firewall/IPS lớp lõi chuyên nghiệp của H3C, AC có thể đạt được bảo vệ an ninh hoàn chỉnh từ Lớp 1 đến Lớp 7, đáp ứng các yêu cầu an ninh đầu cuối cho cả tiêu chuẩn 802.11 và 802.3.

🎯 Xác thực 802.1X, MAC và portal

WX5860X hỗ trợ các phương thức xác thực sau:

• Xác thực 802.1X—WX5860X hỗ trợ xác thực 802.1X cục bộ và từ xa cùng với nhiều phương thức xác thực 802.1X, chẳng hạn như TLS, PEAP, TTLS, MD5, và SIM. Ở chế độ xác thực cục bộ, AC đóng vai trò như máy chủ xác thực và không cần máy chủ AAA bổ sung. WX5860X cũng hỗ trợ phân công VLAN động và ACL thông qua các profile người dùng đã định sẵn.

• Xác thực MAC—WX5860X hỗ trợ xác thực địa chỉ MAC để xác thực các thiết bị cầm tay như điện thoại Wi-Fi và các thiết bị di động cầm tay. Trên WX5860X hoặc máy chủ AAA, bạn có thể chỉ định các địa chỉ MAC được phép truy cập WLAN. Các địa chỉ MAC không được chỉ định sẽ bị coi là bất hợp pháp và không thể truy cập WLAN. Chức năng này hỗ trợ một số ứng dụng không dây như hệ thống chăm sóc sức khỏe không dây, nơi xác thực MAC có thể đảm bảo rằng chỉ các PDA của bệnh viện mới có thể truy cập vào WLAN chuyên dụng mà không phải là các thiết bị của bệnh nhân.

• Xác thực Portal—WX5860X cung cấp máy chủ portal tích hợp. Phương thức xác thực này cho phép người dùng khởi tạo xác thực thông qua trình duyệt web mà không cần cài đặt phần mềm client. Sau khi client vượt qua xác thực, AC sẽ chuyển hướng client đến trang web chỉ định và đồng thời bắt đầu cấp quyền và ghi nhận. Các trang portal tùy chỉnh cũng có thể được đẩy đến các client để quảng cáo và truyền tải thông điệp. Điều này được sử dụng rộng rãi trong các kịch bản khác nhau như campus không dây, thành phố không dây, và truy cập khách.

🎯 Dual stack IPv4/IPv6 (native IPv6)

WX5860X hỗ trợ truy cập client IPv4 và IPv6. Khi AC được triển khai trên mạng IPv4, các AP kết nối với AC có thể nhận diện các gói tin IPv6 và ánh xạ các ưu tiên IPv6 sang ưu tiên của tunnel. Sau khi nhận được các gói tin được gửi từ AP, AC cũng có thể sử dụng ACL để kiểm soát và lọc các gói tin IPv6. Khi AC được triển khai trên mạng IPv6, nó sẽ tự động đàm phán với các AP và thiết lập một tunnel IPv6 với mỗi AP và vẫn có thể nhận diện và xử lý chính xác các gói tin IPv4 từ các client không dây.

Khả năng thích ứng IPv4/IPv6 tuyệt vời cho phép WX5860X cung cấp các dịch vụ cho các ứng dụng phức tạp khác nhau trong quá trình chuyển đổi từ IPv4 sang IPv6.

WX5860X cũng hỗ trợ Xác thực địa chỉ nguồn IPv6 (SAVI) để giải quyết các cuộc tấn công giả mạo gói tin IPv6 đang nổi lên trên các mạng campus. Thông qua việc snooping các giao thức phân bổ địa chỉ, AC thu thập các địa chỉ IP của client và đảm bảo rằng các client sử dụng đúng địa chỉ khi họ trực tuyến, loại bỏ khả năng giả mạo địa chỉ IP và đảm bảo tính tin cậy của địa chỉ IP nguồn. IPv6 SAVI kết hợp với xác thực portal càng đảm bảo tính toàn vẹn và an ninh của các gói tin mạng.

🎯 QoS từ đầu đến cuối

Được phát triển dựa trên hệ điều hành tiên tiến Comware 7 của H3C, WX5860X hỗ trợ hoàn toàn mô hình QoS Diff-Serv. Nó cũng hỗ trợ QoS IPv6.

Mô hình QoS Diff-Serv chủ yếu bao gồm phân loại lưu lượng, giám sát lưu lượng, quản lý hàng đợi và lập lịch hàng đợi, hoàn toàn hỗ trợ sáu loại dịch vụ PHB: EF, AF1 đến AF4, và BE. Điều này cho phép các nhà cung cấp dịch vụ cung cấp các dịch vụ với các chất lượng khác nhau cho các client, biến Internet thành một mạng thực sự tích hợp mang cả dữ liệu, thoại và dịch vụ video cùng lúc.

🎯 Chuyển vùng nhanh Lớp 2 và Lớp 3

WX5860X dưới kiến trúc AP+AC của H3C cải thiện đáng kể hiệu suất chuyển vùng cả Lớp 2 và Lớp 3 và cho phép chuyển vùng liên subnet. Lợi ích này làm đơn giản hóa đáng kể việc lập kế hoạch mạng không dây ban đầu và giảm chi phí lập kế hoạch mạng.

WX5860X sử dụng bộ đệm khóa để thực hiện chuyển vùng nhanh của các client. Chức năng bộ đệm khóa cho phép các client chuyển vùng nhanh từ AP này sang AP khác mà không cần thực hiện quá trình xác thực 802.1X hoàn chỉnh trong khi vẫn đảm bảo nhận diện người dùng và tính liên tục của khóa. Với chuyển vùng nhanh, một chuyển vùng nội AC sẽ mất không quá 50 ms, đảm bảo truyền tải lưu lượng thoại yêu cầu tốc độ cao.

🎯 Mạng linh hoạt

WX5860X có thể được quản lý bởi thành phần Wireless Service Manager (WSM) của H3C Intelligent Management Center (IMC). WSM cung cấp một nền tảng quản lý đơn giản và thân thiện cho các quản trị viên mạng không dây. Nó thực hiện quản lý bảng điều khiển, khắc phục sự cố, giám sát hiệu suất, kiểm soát phiên bản phần mềm, quản lý cấu hình, và quản lý truy cập người dùng của các thiết bị không dây.

WX5860X có thể được quản lý qua đám mây. Nó hỗ trợ nhiều phương thức xác thực như PPSK, Portal, 802.1X, SMS, và mạng xã hội. Đồng thời, nền tảng quản lý đám mây có thể giám sát trạng thái thiết bị và trạng thái kết nối terminal, đánh giá toàn diện và tối ưu hóa trạng thái hoạt động của toàn bộ mạng không dây, và đạt được TCO (Total Cost of Ownership) tối ưu cho mạng không dây.

WX5860X có thể hỗ trợ giám sát hiệu suất toàn diện của mạng không dây và hiệu suất của AC, tất cả AP H3C và radio, v.v.

🎯 Truy cập từ xa cho các chi nhánh

WX5860X có thể được triển khai để thực hiện các tính năng sau cho truy cập chi nhánh từ xa:

• Cải thiện hiệu suất của các dịch vụ như truy cập máy in và giao tiếp terminal trong các LAN của chi nhánh bằng cách chọn chế độ chuyển tiếp tập trung hoặc chế độ chuyển tiếp cục bộ.
• Truy cập client đến các tài nguyên cục bộ trong trường hợp WAN hoặc AC gặp sự cố và chức năng thoát AC.
• Giao tiếp giữa AC và các AP trong một mạng riêng thông qua NAT.