1 产品彩页 H3C WX3500H 系列新一代高性能 有线无线一体化控制器 产品概述 H3C WX3500H 是杭州华三通信技术有限公司(以下简称 H3C 公司)自主研发的新一代高性能有线无线一体化控制器(AC，Access Controller)产品系列。WX3500H 系列无线控制器定位国内企业网市场，具有大容量、高可靠、业务类型丰富等特点。硬件方面 WX3500H 系列配备高性能多核 CPU，可以做到无线隧道全尺寸报文线速转发。软件方面，采用 H3C 全新一代 Comware V7 网络 操作系统平台（以下简称 V7 系统） ，除支持原系统的精细化用户控制管理、完善的射频资源管理、7X24 小时无线安全管控、二三 层快速漫游、灵活的 QoS 控制、IPv4&IPv6 双栈等多项功能之外，还支持多核控制平面、新一代无线定位、Bonjour、Hotspot2.0 等新兴的无线软件特性。相比传统无线控制器，WX3500H 系列支持云计算管理、分层 AC、IRF 等多种灵活的组网方式。 H3C WX3500H 系列无线控制器包含 WX3510H、WX3520H 和 WX3540H 三款型号*。配合 H3C Fit AP 产品系列，可以满足大 中型企业园区 WLAN 接入、无线城域网覆盖、热点覆盖等无线场景的典型应用。 WX3510H 系列企业级核心多业务无线控制器设备外观图 产 品 彩 页 2 WX3520H 系列企业级核心多业务无线控制器设备外观图 WX3540H 系列企业级核心多业务无线控制器设备外观图 *详细购买信息请咨询 H3C 当地办事处 产品特点 提供对 802.1 1ac AP 的管理 WX3500H 系列无线控制器在支持对传统 802.1 1a/b/g/n AP 管理的同时，还可以与 H3C 基于 802.1 1ac 协议的 AP 配合组网，从 而提供相当于传统 802.1 1a/b/g/n 协议数倍的无线接入速率，能够覆盖更大的范围，使无线多媒体应用成为现实。 产 品 彩 页 3 基于全新的操作系统 WX3500H 系列无线控制器采用 H3C 新一代 V7 系统开发，新的操作系统极大提升产品的性能和可靠性，能够满足企业市场上越 来越复杂的网络应用，相比上一代操作系统，V7 系统具有多方面的优势： 多核控制：在 V7 系统中可以根据需要调整 CPU 控制核和转发核的分配比例，可根据需求达到一个最佳平衡，能够充分提升 CPU 的控制计算及数据计算的能力，同时提供强大的并发计算能力。 支持用户态多任务：V7 系统采用全新的软件运行权限控制方式，绝大多数网络业务都运行在用户态，不同网络业务占用不同 的任务，每个任务占用独立的资源，某一任务运行错误只局限在本任务之内，不影响其他任务，使系统能够保持安全可靠地 运行。 用户态任务监控：V7 系统具有任务监控功能，系统专门监控用户态的各个任务的运行情况，如果用户态任务出现异常情况， 系统会重载该任务，使业务能够迅速恢复。 采用新的单独业务升级的方式：V7 系统支持单独的业务升级，只升级单独的某个业务模块而不需更新整个软件，相对公司前 一代操作系统，可大大减少重启升级的次数，保证升级的安全性，有效提供网络稳定性。 提供强大的有线无线处理性能 WX3500H 系列无线控制器采用新型高性能多核 CPU，其中 WX3540H 控制器的 CPU 采用 8 个独立内核，可以虚拟 32 个内核， WX3510H 和 WX3520H 控制器的 CPU 采用 4 个独立内核，可以虚拟 16 个内核，依托强大的计算能力，设备除了管理的用户数提 升，并发性能提高外，还能及时响应，改善用户的使用感受。 提供高密端口接入 WX3500H 系列无线控制器在对外接口提供了高密的端口接入，以支持更好的有线无线一体化接入（包括用户接入，用户认证，计 费等的管理，有线无线用户统一管理） ，根据款型对外提供的不同的业务接口，以满足不同市场的要求。产品通过提供高密端口及 多种端口类型，能满足用户灵活组网和网络接入。 WX3510H，对外提供 8 个 GE Combo ； WX3520H，对外提供 8 个 GE Combo 和 2 个 SFP+； WX3540H，对外提供 8 个 GE Combo 、2 个 SFP+ 及 1 个管理口，管理口提供带外管理能力。 用户可根据设备提供对外的接口及处理性能灵活的选择产品。 支持星型 IRF WX3500H 系列无线控制器可支持 H3C 最新开发的星型 IRF 模型，相比普通级联的 IRF 模型，星型模型采用二层网络（虚拟成一个 中心点）连接多台设备，组网更灵活方便。星型 IRF 模型的核心思想是将多台设备以星型拓扑连接在一起，虚拟化成一台分布式设 备，具有以下优势： 组网简单：星型 IRF 无须专用堆叠线和专门堆叠口，只需要通过交换机或者直接连线，二层相通即可建立堆叠。 能力叠加：星型 IRF 整体对外呈现一台虚拟 AC，虚拟 AC 的管理 AP 和用户数量是多台 AC 能力的叠加。 配置简单：在虚拟 AC 上的配置，能自动同步到所有物理 AC。 产 品 彩 页 4 高可靠的备份：支持 M+N 热备份，即所有业务的备份，一台 AC 宕机不影响虚拟 AC 的功能，当前 WX3500H 系列无线控 制器支持最多 2 台设备堆叠。 灵活的license控制： 星型IRF中一台设备安装License， 其他设备可共享使用， 虚拟AC的接入AP数是IRF中设备安装的License 数目之和；另外，License 虽然跟设备具体绑定和安装，但可以方便的卸载和迁移。 支持分层 AC 架构 分层 AC 架构是 H3C 创新提出的针对市场上多级组网需求的全新组网模型，分层 AC 采用类似大型连锁企业机构集中控制分级管 理的架构方式，由一个总的核心层管理 AC 下挂多个本地接入层 AC，接入层 AC 直接下挂 AP。接入层 AC 主要功能包括 AP 接入 和数据转发等实时性业务，核心层 AC 主要做网络的管理控制和集中认证等非实时性全局业务，另外核心层 AC 也具有普通 AC 的 接入 AP 及数据转发功能。核心层 AC 为高性能 AC，布置在汇聚层；而接入层 AC 可以由标准 AC、All-in-one AC（具备路由、DPI 功能）或有线无线一体化交换机组成，跟现有网络平级布置；分层 AC 的这种架构模型将有线无线一体化理念推向新的高度，能够 适用于大规模无线网络部署。分层 AC 模型天然支持总部和分支的应用场景，核心链路带宽和核心层 AC 转发能力不再成为瓶颈， 核心层 AC 集中控制，接入层 AC 和下挂 AP 能够很方便的实现自动升级和配置同步，极大地简化了版本升级工作。在漫游场景， 接入层 AC 负责 AP 间切换，漫游性能也得到极大提升。 支持丘比特定位 WX3500H 系列支持 CUPID 方式进行无线定位，因为准确度高，也称为丘比特定位系统。丘比特定位系统采用了类似于雷达探测 的原理，AP 主动给客户端发送探测报文，通过计算发送报文和响应报文的时间差来计算客户端的位置。 分类 分类描述 CUPID 指纹定位法 障碍物 移动的人群的身体遮挡 基本无影响。 基于电磁波传输时 间 有影响。信号强度衰减较大 多径环境 室内环境，信号经过反射、 直射多种路径到达，RSSI 的 波动幅度大 无影响 有很大影响 工程量 现场勘查、信号特征调查等 较小 较大。需要人工采集指纹特征数据库 精度 同样部署密度情况下的定位 准确度 可以到 2 米的精度 5 米15 米，一般在 10 米 稳定性 定位引擎输出的坐标，在真 实环境下受多种因素的干扰 下的稳定性 基于直射路径的传输时间， 输出 较稳定 受障碍物、多径效应、部署密度、环境改 变等因素，定位结果波动的较大 产 品 彩 页 5 提供新一代智能业务感知 智能业务感知（Intelligent Application Aware）为有线和无线用户提供基于用户角色的应用层安全、QOS 和转发策略。通过智能业 务感知功能，可以指定谁能访问网络，他的各种应用（如 http, ftp 等）能访问的网络范围以及允许的网络带宽。相比上一代产品， 新一代智能业务感知业务加入了对报文深度分析（DPI）功能，扩充了应用的识别和统计功能。在上一代系统中，主要是基于以太 网协议的四层端口号粗犷的识别， （比如 80 端口对应 HTTP 协议，20/21 对应 FTP，8000 端口对应 QQ 等） ，用户可以通过设置代 理之类的方式绕过访问限制，而在新一代系统中，直接基于以太网协议报文的七层特征，根据具体应用中报文的特征库进行识别， 对于这样精准的识别，是可以进行完全的限制。通过报文深度解析功能不需要逐条设置禁止访问的网站（例如京东、淘宝、一号店 等网站） ，而只需要设置禁止访问购物累网站即可，简化了配置工作，提升了效率。 提供灵活的数据转发方式 传统的无线控制器部署一般采用集中式转发模式，AC 可以对报文进行全面控制和安全监管，但所有的无线业务流量需要到 AC 进 行统一处理，核心链路带宽和 AC 转发能力容易成为瓶颈。特别是 AP 和 AC 通过广域网方式进行连接时，AP 作为数据接入设备部 署在分支机构，而 AC 部署在总部，所有用户数据由 AP 发送到 AC，再由 AC 进行集中转发，导致转发效率低下。WX3500H 系列 无线控制器可以支持集中式转发、分布式转发、策略转发，用户根据业务需要和网络实际情况可以灵活设置转发方式。 WX3500H 系列无线控制器同时支持集中认证本地转发的组网方式，在数据流本地转发的情况下，提供 802.1X 和 Portal 的集中认 证和管理。 支持运营级无线用户接入控制和管理 基于用户的接入控制是 WX3500H 系列无线控制器产品的一大特色，User Profile(用户配置文件)提供一个配置模板，能够保存预设 配置(一系列配置的集合)。用户可以根据不同的应用场景为 User Profile 配置不同的内容，比如 CAR(Committed Access Rate，承诺 访问速率)策略和 QoS(Quality of Service，服务质量)策略等。 用户访问设备时，需要先进行身份认证。在认证过程中，认证服务器会将 User Profile 名称下发给设备，设备会立即启用 User Profile 里配置的具体内容。当用户通过认证访问设备时，设备将通过这些具体内容限制用户的访问行为。当用户下线时，系统会自动禁用 User Profile 下的配置项， 从而取消 User Profile 对用户的限定。 因此， User Profile 适用于限制上线用户的访问行为， 没有用户上线(可 能是没有用户接入、或者用户没有通过认证、或者用户下线)时，User Profile 是预设配置，并不生效。 另外，WX3500H 系列无线控制器还支持基于 MAC 的认证接入控制方式，这种方式不但可以使得客户在 AAA 服务器上对用户组 进行权限的配置和修改，同时支持对具体用户的权限的配置，这种精细的用户权限控制大大增强了无线网络的可用度，网管人员可 以轻松通过该方式对不同级别的人或人群进行接入权限分配。 基于 MAC 的 VLAN 同样也是 WX3500H 系列无线控制器的一大特色，在控制策略上，管理员可以把相同性质的用户(MAC)划分到 同一个 VLAN，同时在控制器上基于 VLAN 配置安全策略，这样做既可以简化系统配置，又可以做到用户级粒度的精细管理。 出于安全性或计费等考虑，系统管理员可能希望控制无线用户接入到网络中的位置。WX3500H 系列无线控制器支持基于 AP 位置 的用户接入控制。当无线用户接入网络时，可以通过认证服务器向 AC 下发允许用户接入的 AP 列表，在 AC 上进行接入控制，从 而达到限制无线用户只能接入到指定位置的 AP 的目的。 支持信道智能切换 无线局域网中，信道是非常稀