Роутер H3C EWP-WSG1812X-PWR

Роутер EWP-WSG1812X-PWR

Беспроводной интегрированный мультисервисный шлюз H3C WSG1812X-PWR хорошо спроектирован и предназначен для сетей малого и среднего бизнеса. Он обеспечивает интеграцию шлюза, безопасности и функций переменного тока, что позволяет сократить количество устройств и совокупную стоимость владения в сети. Он использует инновационную платформу Comware V7 (далее именуемую V7). V7 поставляется со стандартным детальным управлением пользовательским контролем, комплексным управлением радиочастотными ресурсами, круглосуточным контролем безопасности беспроводной сети, быстрым роумингом уровня 2 и уровня 3, высоким качеством обслуживания и двойным стеком IPv4/IPv6. V7 добавляет различные новые беспроводные технологии, такие как многоядерная плоскость управления, Bonjour и Hotspot 2.0. Он также поддерживает несколько сетевых конфигураций, таких как управление облаком. В сочетании с точками доступа H3C SMB (подробную информацию см. в информации для заказа) он служит идеальным решением контроля доступа для доступа WLAN к сети SMB..

• Размеры (ШxГxВ) 440*220*43,6 мм
• Масса 2,9 кг
• Пропускная способность беспроводной сети 4 Гбит/с Порт Локальная сеть: 2*SFP Plus + 12*PoE+WAN: 2 GE+ 1 * USB
• Источники питания 100 В переменного тока ~ 240 В переменного тока: 50/60 Гц
• среднее время безотказной работы ≥50000 часов
   

  Лицензия AP «все включено»

  Беспроводной интегрированный многофункциональный шлюз WSG1812X-PWR по умолчанию включает в себя лицензию AP, как указано ниже, что максимально защищает инвестиции клиента, а также дает SMB/SME прекрасную возможность добавлять новые AP с расширением беспроводной сети без дополнительных затрат. Количество лицензий составляет до 64, и 32 лицензии встроены по умолчанию. Это означает, что WSG1812X-PWR может управлять 32 обычными AP или 64 настенными AP по умолчанию. Необходимо приобрести дополнительную лицензию, чтобы увеличить количество обычных AP. (Версия поддерживается с WSG1800X-CMW710-E5623)

  модель	Лицензия AP по умолчанию
  WSG1812X-PWR	32

   

  Модель переменного тока	Макс. кол-во AP		Лицензия
  	WA6020/WA6120/WA6126/WA6120X	WA6022H/WA6120H	По умолчанию	Добавить
  WSG1812X-PWR	64	0	32	32
  	0	64	32	0
  	32	32	32	16

   

  Универсальный шлюз

  Беспроводной интегрированный многофункциональный шлюз WSG1812X-PWR объединяет функции PoE, шлюза, безопасности и AC в одном корпусе, что идеально подходит для сред SOHO, SMB и SME. WSG1812X-PWR поддерживает полный набор функций корпоративного контроллера, кроме того, WSG1812X-PWR поддерживает функции шлюза, такие как PPPOE, NAT, динамический IP-адрес и функция настройки статического IP-адреса.

  Встроенная возможность PoE+

  Все порты LAN WSG1812X-PWR поддерживают функцию PoE 802.3af/802.3at, что экономит совокупную стоимость владения для существующей среды клиента и одновременно сокращает количество отдельных точек отказа. Один порт может обеспечить максимальную мощность 30 Вт (150 Вт в общей сложности для всей машины), обеспечивая питание подключенных устройств, таких как IP-телефоны, беспроводные точки доступа и камеры высокой мощности.

  Управление точкой доступа 802.11ax

  Помимо управления точками доступа 802.11a/b/g/ac, WSG1812X-PWR может работать совместно с точками доступа SMB на базе H3C 802.11ax (подробности см. в информации о заказе), обеспечивая скорость беспроводного доступа в несколько раз выше, чем в традиционной сети 802.11a/b/g/ac/.

  Гибкие режимы пересылки

  В беспроводной сети с централизованным режимом пересылки весь беспроводной трафик отправляется на AC для обработки, и возможности пересылки AC могут стать узким местом. Особенно в беспроводных сетях, где AP развернуты в филиалах, AC развернуты в штаб-квартире, а AP и AC соединены через WAN. В этом сценарии более подходящим является распределенная пересылка. WSG1812X-PWR поддерживает как режимы распределенной пересылки, так и режим централизованной пересылки, и при необходимости может устанавливать пересылку на основе SSID.

  Функции интеллектуального роуминга

  Поддерживает роуминг внутри AC, роуминг между AC и роуминг между VLAN уровня 3

  Функция синхронизации информации о роуминге портала: AC и AP поддерживают невоспринимаемый роуминг пользователей портала между AC в крупномасштабной сети без сервера mac-trigger портала. Беспроводной контроллер может независимо взять на себя функцию сервера mac-trigger. Это снижает нагрузку на сервер портала и не позволяет серверу портала стать узким местом производительности. Когда сервер портала завершит работу, онлайн-терминал все еще может перемещаться без аутентификации между не менее чем 10 беспроводными контроллерами.

  Функция синхронизации информации о роуминге 802.1X: AC и AP поддерживают пользователей 802.1X для быстрого роуминга между AC в крупномасштабной сети. Поддержка аутентификации dot1x для быстрого роуминга между AC. Терминалам не нужно проходить повторную аутентификацию после роуминга на новый AC. Снижение нагрузки на сервер и обеспечение быстрого доступа терминалов, а также поддержка быстрого роуминга между более чем 10 AC.

  Поддержка протоколов быстрого роуминга 802.11k/v/r

  Интеллектуальное переключение каналов

  В WLAN соседние беспроводные AP должны работать на разных каналах, чтобы избежать помех. Однако каналы являются очень редкими ресурсами для WLAN. Существует небольшое количество неперекрывающихся каналов для AP. Например, существует только три неперекрывающихся канала для сети 2,4 ГГц. Поэтому ключ к беспроводным приложениям заключается в том, как разумно выделять каналы для AP

  Между тем, существует множество возможных источников помех, которые могут повлиять на нормальную работу точек доступа в сети WLAN, например, несанкционированные точки доступа, радары и микроволновые печи. Интеллектуальная технология переключения каналов может гарантировать выделение оптимального канала для каждой точки доступа, тем самым минимизируя помехи соседних каналов. Кроме того, функция обнаружения помех в реальном времени может помочь держать точки доступа подальше от источников помех, таких как радары и микроволновые печи

  Интеллектуальное распределение нагрузки точек доступа

  Согласно IEEE 802.11, беспроводные клиенты управляют беспроводным роумингом в WLAN. Обычно беспроводной клиент выбирает AP на основе индикации уровня принятого сигнала (RSSI). Поэтому многие клиенты могут выбирать одну и ту же AP с высоким RSSI. Поскольку эти клиенты используют одну и ту же беспроводную среду, пропускная способность каждого клиента значительно снижается.

  Функция интеллектуального распределения нагрузки AP может анализировать местоположение беспроводных клиентов в режиме реального времени, динамически определять, какие AP в текущем местоположении могут делить нагрузку друг с другом, и реализовывать распределение нагрузки между этими AP. Помимо распределения нагрузки на основе количества онлайн-сессий, система также поддерживает распределение нагрузки на основе трафика беспроводных пользователей онлайн

  Поддержка функции автоматического скрытия SSID на основе использования радиоресурса. Когда радиоресурс достигает или превышает настроенный порог, SSID автоматически скрывается, чтобы предоставить пользователям стабильные и надежные беспроводные услуги.

  Глубокая проверка пакетов на уровнях 4–7

  WSG1812X-PWR может определять различные приложения, а также может реализовывать управление политиками, включая настройку приоритетов, планирование, блокировку и ограничение скорости для обеспечения эффективного использования ресурсов полосы пропускания и повышения качества сети.

  Системы обнаружения и предотвращения беспроводных вторжений уровня 7 (WIDS/WIPS)

  WSG1812X-PWR поддерживает черный список, белый список, защиту от мошеннических устройств, обнаружение плохих пакетов, удаление нелегальных пользователей, обновляемую функцию обнаружения атак на уровне MAC-адресов сигнатур (DoS-атаки, Flood-атаки или атаки типа «человек посередине») и меры противодействия.

  Благодаря встроенной базе знаний в WSG1812X-PWR вы можете принимать своевременные и точные решения по безопасности беспроводной сети. Для определенных источников атак, таких как несанкционированные точки доступа или терминалы, вы можете выполнять видимый мониторинг физического местоположения и коммутировать физическое удаление портов

  Благодаря устройству межсетевого экрана/IPS H3C сетевая инфраструктура может также реализовать защиту безопасности уровня 7 в беспроводном кампусе, охватывая проводные (802.11) и беспроводные (802.3) защищенные соединения на сквозной основе.

  Комплексные возможности защиты сетевой безопасности

  Богатая библиотека функций может завершить обнаружение популярных вирусов. Он поддерживает антивирус для ботнетов, троянов и червей. Он может идентифицировать более 1500 популярных приложений. Благодаря богатой технологии предотвращения атак он может поддерживать как IPv4, так и IPv6. Он может обеспечить эффективную защиту от следующих атак:

  1) Атаки с использованием аномальных пакетов (например, недопустимые флаги пакетов TCP, Land, smurf, WinNuke, Ping of Death, большой трафик ICMP/крошечные фрагменты и т. д.);

  2) Атаки с подменой адресов (такие как атаки IP-адресов, атаки портов и т. д.);

  3) Атаки с использованием ненормального трафика (такие как Ack Flood, DNS Flood, Fin Flood, HTTP Flood, HTTPS Flood, ICMP Flood, ICMPV6 Flood, SYNACK Flood, SYN Flood, UDP Flood и т. д.);

  Зона безопасности — позволяет настраивать зоны безопасности на основе интерфейсов и VLAN.

  Фильтрация пакетов — позволяет применять стандартные или расширенные списки контроля доступа между зонами безопасности для фильтрации пакетов на основе содержащейся в них информации, такой как номера портов UDP и TCP. Вы также можете настроить временные диапазоны, в течение которых будет выполняться фильтрация пакетов.

  Контроль доступа — поддерживает контроль доступа на основе пользователей и приложений, а также объединяет глубокую защиту от вторжений с контролем доступа.

  ASPF — Динамически определяет, следует ли пересылать или отбрасывать пакет, проверяя информацию о его протоколе прикладного уровня и его состояние. ASPF поддерживает проверку FTP, HTTP, SMTP, RTSP и других протоколов прикладного уровня на основе TCP/UDP.

  AAA — поддерживает аутентификацию на основе RADIUS/HWTACACS+, CHAP и PAP.

  Черный список — поддерживает статический и динамический черный список.

  NAT и NAT с поддержкой VRF.

  Журналы безопасности — поддерживают журналы операций, журналы сопоставления политик пар зон, журналы защиты от атак, журналы DS-LITE и журналы NAT444.

  Маршрутизация — поддерживает статическую маршрутизацию, RIP, OSPF, BGP, политики маршрутизации, а также маршрутизацию на основе политик на основе приложений и URL.

  Мониторинг трафика, статистика и управление.

  Мультисервисные функции нового поколения

  Интегрированная функция балансировки нагрузки на каналы связи — использует технологии проверки состояния каналов и обнаружения занятости каналов и применяется к выходу сети для балансировки трафика между каналами связи.

  Интегрированная функция SSL VPN — обеспечивает безопасный доступ мобильных пользователей к корпоративной сети.

  Гибкая и расширяемая, интегрированная и усовершенствованная система безопасности DPI

  Интегрированная платформа обработки услуг безопасности — обеспечивает высокую степень интеграции базовых и расширенных мер защиты в платформу безопасности.

  Идентификация и управление трафиком на уровне приложений. Использует технологии проверки состояния машины и обмена трафиком для обнаружения трафика P2P, IM, сетевых игр, акций, сетевого видео и сетевых мультимедийных приложений. Использует технологию глубокой проверки для точной идентификации трафика P2P и предоставляет несколько политик для гибкого контроля и управления трафиком P2P.

  Категоризированная фильтрация больших массивов URL-адресов — использует локальный и облачный режимы для предоставления базового черного и белого списка фильтрации URL-адресов и позволяет вам отправлять запросы на сервер фильтрации категорий URL-адресов в режиме онлайн.

  Полная и обновленная база данных сигнатур безопасности — в H3C есть старшая команда по работе с базами данных сигнатур и профессиональные лаборатории по защите от атак, которые могут предоставить точную и актуальную базу данных сигнатур.