Контроллер беспроводного доступа H3C EWP-WSG1840X 
Беспроводной интегрированный многофункциональный шлюз H3C WSG1840X хорошо спроектирован и позиционируется для сетей малого и среднего бизнеса. Он оснащен функциями шлюза, безопасности и AC, что сокращает количество устройств и совокупную стоимость владения в сети. Он использует инновационную платформу Comware V7 (далее именуемую V7). V7 поставляется со стандартным гранулярным управлением контролем пользователей, комплексным управлением ресурсами RF, контролем беспроводной безопасности 7x24, быстрым роумингом уровня 2 и уровня 3, сильным QoS и двойным стеком IPv4/IPv6. V7 добавляет различные новые беспроводные технологии, такие как многоядерная плоскость управления, Bonjour и Hotspot 2.0. Он также поддерживает несколько сетевых конфигураций, таких как управление облаком. В сочетании с точками доступа H3C SMB (подробности см. в информации о заказе) он служит идеальным решением для управления доступом к WLAN сети малого и среднего бизнеса

Лицензия AP «все включено»

Беспроводной интегрированный многофункциональный шлюз WSG1840X по умолчанию включает в себя лицензию AP, как указано ниже, что максимально защищает инвестиции клиента, а также дает SMB/SME прекрасную возможность добавлять новые AP с расширением беспроводной сети без дополнительных затрат. Количество лицензий составляет до 128, и 64 лицензии встроены по умолчанию. Это означает, что WSG1840X может управлять 64 обычными AP или 128 настенными AP по умолчанию. Необходимо приобрести дополнительную лицензию, чтобы увеличить количество обычных AP. (Версия поддерживается с WSG1800X-CMW710-E5623)

 

модель	Лицензия AP по умолчанию
WSG1840X	64

 

Модель переменного тока	Макс. кол-во AP		Лицензия
	WA6020/WA6120/WA6126/WA6120X	WA6022H/WA6120H	По умолчанию	Добавить
WSG1840X	128	0	64	64
	0	128	64	0
	64	64	64	32

Универсальный шлюз

Беспроводной интегрированный многофункциональный шлюз WSG1840X объединяет функции шлюза, безопасности и AC в одном корпусе, что идеально подходит для сред SOHO, SMB и SME. WSG1840X поддерживает полный набор функций корпоративного контроллера, кроме того, WSG1840X поддерживает функции шлюза, такие как PPPOE, NAT, динамический IP-адрес и функцию настройки статического IP-адреса.

Управление точкой доступа 802.11ax

Помимо управления точками доступа 802.11a/b/g/ac, WSG1840X может работать совместно с точками доступа SMB на базе H3C 802.11ax (подробности см. в информации о заказе), обеспечивая скорость беспроводного доступа в несколько раз выше, чем в традиционной сети 802.11a/b/g/ac/.

Гибкие режимы пересылки

В беспроводной сети с централизованным режимом пересылки весь беспроводной трафик отправляется на AC для обработки, и возможности пересылки AC могут стать узким местом. Особенно в беспроводных сетях, где AP развернуты в филиалах, AC развернуты в штаб-квартире, а AP и AC соединены через WAN. В этом сценарии более подходящим является распределенная пересылка. WSG1840X поддерживает как режимы распределенной пересылки, так и режим централизованной пересылки, и он может устанавливать пересылку на основе SSID по мере необходимости.

Функции интеллектуального роуминга

Поддерживает роуминг внутри AC, роуминг между AC и роуминг между VLAN уровня 3

Функция синхронизации информации о роуминге портала: AC и AP поддерживают невоспринимаемый роуминг пользователей портала между AC в крупномасштабной сети без сервера mac-trigger портала. Беспроводной контроллер может независимо взять на себя функцию сервера mac-trigger. Это снижает нагрузку на сервер портала и не позволяет серверу портала стать узким местом производительности. Когда сервер портала завершит работу, онлайн-терминал все еще может перемещаться без аутентификации между не менее чем 10 беспроводными контроллерами.

Функция синхронизации информации о роуминге 802.1X: AC и AP поддерживают пользователей 802.1X для быстрого роуминга между AC в крупномасштабной сети. Поддержка аутентификации dot1x для быстрого роуминга между AC. Терминалам не нужно проходить повторную аутентификацию после роуминга на новый AC. Снижение нагрузки на сервер и обеспечение быстрого доступа терминалов, а также поддержка быстрого роуминга между более чем 10 AC.

Поддержка протоколов быстрого роуминга 802.11k/v/r

Интеллектуальное переключение каналов

В WLAN соседние беспроводные AP должны работать на разных каналах, чтобы избежать помех. Однако каналы являются очень редкими ресурсами для WLAN. Существует небольшое количество неперекрывающихся каналов для AP. Например, существует только три неперекрывающихся канала для сети 2,4 ГГц. Поэтому ключ к беспроводным приложениям заключается в том, как разумно выделять каналы для AP

Между тем, существует множество возможных источников помех, которые могут повлиять на нормальную работу точек доступа в сети WLAN, например, несанкционированные точки доступа, радары и микроволновые печи. Интеллектуальная технология переключения каналов может гарантировать выделение оптимального канала для каждой точки доступа, тем самым минимизируя помехи соседних каналов. Кроме того, функция обнаружения помех в реальном времени может помочь держать точки доступа подальше от источников помех, таких как радары и микроволновые печи

Интеллектуальное распределение нагрузки точек доступа

Согласно IEEE 802.11, беспроводные клиенты управляют беспроводным роумингом в WLAN. Обычно беспроводной клиент выбирает AP на основе индикации уровня принятого сигнала (RSSI). Поэтому многие клиенты могут выбирать одну и ту же AP с высоким RSSI. Поскольку эти клиенты используют одну и ту же беспроводную среду, пропускная способность каждого клиента значительно снижается.

Функция интеллектуального распределения нагрузки AP может анализировать местоположение беспроводных клиентов в режиме реального времени, динамически определять, какие AP в текущем местоположении могут делить нагрузку друг с другом, и реализовывать распределение нагрузки между этими AP. Помимо распределения нагрузки на основе количества онлайн-сессий, система также поддерживает распределение нагрузки на основе трафика беспроводных пользователей онлайн

Поддержка функции автоматического скрытия SSID на основе использования радиоресурса. Когда радиоресурс достигает или превышает настроенный порог, SSID автоматически скрывается, чтобы предоставить пользователям стабильные и надежные беспроводные услуги.

Глубокая проверка пакетов на уровнях 4–7

WSG1840X может определять различные приложения, а также может реализовывать управление политиками, включая настройку приоритетов, планирование, блокировку и ограничение скорости для обеспечения эффективного использования ресурсов полосы пропускания и повышения качества сети.

Системы обнаружения и предотвращения беспроводных вторжений уровня 7 (WIDS/WIPS)

WSG1840X поддерживает черный список, белый список, защиту от мошеннических устройств, обнаружение плохих пакетов, удаление нелегальных пользователей, обновляемую функцию обнаружения атак на уровне MAC-адресов сигнатур (DoS-атаки, Flood-атаки или атаки типа «человек посередине») и меры противодействия.

Благодаря встроенной базе знаний в WSG1840X вы можете принимать своевременные и точные решения по безопасности беспроводной сети. Для определенных источников атак, таких как несанкционированные точки доступа или терминалы, вы можете выполнять видимый мониторинг физического местоположения и коммутировать физическое удаление порта

Благодаря устройству межсетевого экрана/IPS H3C сетевая инфраструктура может также реализовать защиту безопасности уровня 7 в беспроводном кампусе, охватывая проводные (802.11) и беспроводные (802.3) защищенные соединения на сквозной основе.

Комплексные возможности защиты сетевой безопасности

Богатая библиотека функций может завершить обнаружение популярных вирусов. Он поддерживает антивирус для ботнетов, троянов и червей. Он может идентифицировать более 1500 популярных приложений. Благодаря богатой технологии предотвращения атак он может поддерживать как IPv4, так и IPv6. Он может обеспечить эффективную защиту от следующих атак:

1) Атаки с использованием аномальных пакетов (например, недопустимые флаги пакетов TCP, Land, smurf, WinNuke, Ping of Death, большой трафик ICMP/крошечные фрагменты и т. д.);

2) Атаки с подменой адресов (такие как атаки IP-адресов, атаки портов и т. д.);

3) Атаки с использованием ненормального трафика (такие как Ack Flood, DNS Flood, Fin Flood, HTTP Flood, HTTPS Flood, ICMP Flood, ICMPV6 Flood, SYNACK Flood, SYN Flood, UDP Flood и т. д.);

Зона безопасности — позволяет настраивать зоны безопасности на основе интерфейсов и VLAN.

Фильтрация пакетов — позволяет применять стандартные или расширенные списки контроля доступа между зонами безопасности для фильтрации пакетов на основе содержащейся в них информации, такой как номера портов UDP и TCP. Вы также можете настроить временные диапазоны, в течение которых будет выполняться фильтрация пакетов.

Контроль доступа — поддерживает контроль доступа на основе пользователей и приложений, а также объединяет глубокую защиту от вторжений с контролем доступа.

ASPF — Динамически определяет, следует ли пересылать или отбрасывать пакет, проверяя информацию о его протоколе прикладного уровня и его состояние. ASPF поддерживает проверку FTP, HTTP, SMTP, RTSP и других протоколов прикладного уровня на основе TCP/UDP.

AAA — поддерживает аутентификацию на основе RADIUS/HWTACACS+, CHAP и PAP.

Черный список — поддерживает статический и динамический черный список.

NAT и NAT с поддержкой VRF.

Журналы безопасности — поддерживают журналы операций, журналы сопоставления политик пар зон, журналы защиты от атак, журналы DS-LITE и журналы NAT444.

Маршрутизация — поддерживает статическую маршрутизацию, RIP, OSPF, BGP, политики маршрутизации, а также маршрутизацию на основе политик на основе приложений и URL.

Мониторинг трафика, статистика и управление.

Мультисервисные функции нового поколения

Интегрированная функция балансировки нагрузки на каналы связи — использует технологии проверки состояния каналов и обнаружения занятости каналов и применяется к выходу сети для балансировки трафика между каналами связи.

Интегрированная функция SSL VPN — обеспечивает безопасный доступ мобильных пользователей к корпоративной сети.

Гибкая и расширяемая, интегрированная и усовершенствованная система безопасности DPI

Интегрированная платформа обработки услуг безопасности — обеспечивает высокую степень интеграции базовых и расширенных мер защиты в платформу безопасности.

Идентификация и управление трафиком на уровне приложений. Использует технологии проверки состояния машины и обмена трафиком для обнаружения трафика P2P, IM, сетевых игр, акций, сетевого видео и сетевых мультимедийных приложений. Использует технологию глубокой проверки для точной идентификации трафика P2P и предоставляет несколько политик для гибкого контроля и управления трафиком P2P.

Категоризированная фильтрация больших массивов URL-адресов — использует локальный и облачный режимы для предоставления базового черного и белого списка фильтрации URL-адресов и позволяет вам отправлять запросы на сервер фильтрации категорий URL-адресов в режиме онлайн.

Полная и обновленная база данных сигнатур безопасности — в H3C есть старшая команда по работе с базами данных сигнатур и профессиональные лаборатории по защите от атак, которые могут предоставить точную и актуальную базу данных сигнатур.