华为公司的无线局域网控制器AC6605是WLAN领域发展过程的必然产品,随着用户的WLAN网络规模越来越大。
华为公司的无线局域网控制器AC6605是WLAN领域发展过程的必然产品,随着用户的WLAN网络规模越来越大,给AP管理、无线用户的控制、无线业务的连续运营都带来的一定的问题,华为公司鉴于此推出性价比最优的无线局域网交换机。
无线环境的集中式可视化、管理和控制的功能将高安全性、多局域网的WLAN无线网络部署工作简化;通过软件Wireless LAN Switch Manager管理无线局域网控制器和交换机来控制 MAP 配置并优化射频 (RF) 覆盖和性能,同时实现集群管理,从而节省单独配置每个设备的耗时。
增强的无缝安全性和移动性控制:由于无线客户端是移动的,因此,华为使用创新的基于身份的组网来提供网络服务。这种方法基于用户身份而非端口或设备。群组与移动域中的多个控制器和交换机共享用户数据库,以便跨越整个网络(包括远端局)实现移动性和安全性。当用户漫游网络时,通过这种 WLAN 范围内的信息交换,以实现在网络范围内执行一致的访问和安全策略。用户位置、安全性以及访问详细信息迅速地在交换机或控制器之间传输,而不再依靠连接,这可在保持无缝安全性和会话完整性的情况下快速漫游,而无需再次认证,在保持会话完整性的情况下快速漫游还可与 Wi-Fi 语音电话进行交互。
无线交换解决方案根据华为的加强无线安全性功能建立,以增强对网络的保护。华为的现有无线安全性基础包括与 WPA 和 802.1X 认证结合的 AES、TKIP 以及 WEP 加密,而现在的方案通过集中式安全管理显著增强了无线安全性。在移动域内进行基于用户的信息交换增加了一个全新的控制级别,用于控制用户和组对网络资源的访问权。此外,当用户漫游时,在 WLAN 控制器与交换机之间共享用户特定的安全策略将能够在整个 WLAN 范围内一致地控制用户属性和组属性。
可以在任何现有的 2 层或 3 层 LAN 拓扑上部署华为的通用解决方案,而无需重新配置主干或硬件。无线局域网控制器或交换机以及随路 MAP 可以位于网络中的任何位置(通过 2 层/3 层设备隔开),并可作为集成的基础设施执行操作,从而易于按照业务需求的指示进行调整或更改。
AC6605具有“按需购买,渐进扩展”的灵活性,可以在移动域内搭配并配合使用,以管理和控制数以千计的 MAP,从而获得无可比拟的扩展性。
产品特性:
移动域:当用户漫游时这些组共享用户信息和授权,从而跨越整个无线网络支持移动性并增强安全性。
拓扑无关性:即使是在分布式网络中,无线局域网控制器、交换机以及 MAP也可作为也作为一个整体结构(通过 2 /3 层设备隔开)运行,以便于按需扩展或修改无线局域网。
快速漫游:用户信息和授权在WLAN移动域内快速交互,满足用户在保持会话完整性及可靠移动性的前提下实现无缝漫游,从而足以支持语音流量。
每个用户多个队列:MAP上基于分类的流量队列,确保语音和其他实时应用程序通过 WLAN 收到其所需的服务等级和服务质量。
支持POE:无线局域网交换机AC6605支持POE功能,从而使MAP的安装部署非常灵活、方便。
加密:
多种加密方式:借助于 MAP 执行高级加密标准 (AES)、临时密钥交换协议 (TKIP) 以及有线对等加密 (WEP) 加密有助于保护所有的通信连接。
每用户的加密分配:对每用户或每组执行不同的安全策略,以便进行灵活、深入的安全控制和管理。
本地或 RADIUS 服务器 802.1X认证:确保只有授权的用户才可访问网络,集中了所有网络用户的认证控制和管理。
Virtual Private Group™ 支持:在整个 WLAN 上分配可控制每用户或每组网络访问权的策略以进行安全无缝漫游,并保持用户流量的独立性和安全性。
Mobility Profile™:指定用户或组可以使用的 MAP 或 LAN 认证端口,从而允许根据由 AAA 服务器返回的属性动态地应用访问权限。
用户、MAC 以及 VLAN组:允许将 AAA 策略分配给用户、子网或设备组,以便进行方便、有效、高性价比的 WLAN 管理。
联合认证:使用 802.1X 设备认证和 802.1X 用户认证,确保只有受信用户和客户端设备才可访问网络。
位置策略增强:可以设定基于用户位置的访问策略。
AP入侵检测:预设定的或按需的射频扫描可识别未授权的 AP 和 Ad-Hoc 网络,并向管理员发出警报。专用 AP 可以不断地扫描空域,以便对要求更高安全性的环境提供全天候保护。
双频射频扫描:当 WLAN 停止和运行时,单个 AP 射频可以扫描 802.11a 和 802.11b/g 频段以及随路信道。
实时射频监视和控制:射频扫描可测量信号强度和使用量;软件工具可动态地调整流量负载、功率、射频覆盖区域和信道分配,以使覆盖范围和容量最大化。
基于身份的组网:提供基于用户身份的所有服务,以使用户在漫游时具有诸如虚拟专用组成员资格、访问控制列表 (ACL)、认证、漫游策略和历史、位置跟踪、带宽使用以及其他授权等内容。还可告知管理人员哪些用户已连接、他们位于何处、他们曾经位于何处、他们正在使用哪些服务以及他们曾经使用过哪些服务。
无线局域网交换机管理:无线局域网交换机管理系统 (Wireless LAN Switch Manager) 可以集中、有效、低成本地计划、部署、监视和管理WLAN网络。
企业级别的弹性功能:与位置无关的自恢复拓扑、每 VLAN 生成树协议 (PVST+) 以及冗余 MAP 配置增加了网络弹性,可用于要求严格的网络。
RADIUS 服务器负载分担:跨多个 AAA 服务器的分布式用户认证处理增加了网络弹性;可以设置服务器来跟踪指定的用户会话和计费信息,以便解决拖欠收费问题。
作为华为总经销商的联强国际,一直凭借其在技术、服务、物流、财务等诸多方面的绝对优势,为企业用户提供完善的华为产品和解决方案支持,助力企业用户实现高效可靠的网络环境。
网友评论