产品概述H3CWX5000系列无线产品是杭州华三通信技术有限公司(以下简称H3C公司)自主研发的系列多业务无线控制器(AC，AccessController)。H3CWX5000系列多业务无线控制器具有容量适中、高可靠性、业务类型丰富等特点，提供了丰富的有线数据和无线数据的处理功能。H3CWX5000系列多业务无线控制器集精细的用户控制管理、完善的RF管理及安全机制、快速漫游、***的QoS及IPv4&IPv6等多功能于一体，提供强大的WLAN接入控制功能。H3CWX5000系列多业务无线控制器***在企业网，城域网WLAN接入，是大中型企业园区WLAN接入、无线城域网覆盖、热点覆盖等应用环境的***理想的接入控制器。提供灵活的数据转发方式◆传统的无线控制器部署一般采用集中式转发模式，AC可以对报文进行***控制和安全监管，但所有的无线业务流量需要到AC进行统一处理，核心链路带宽和AC转发能力容易成为瓶颈。特别是AP和AC通过广域网方式进行连接时，AP作为数据接入设备部署在分支机构，而AC部署在总部，所有用户数据由AP发送到AC，再由AC进行集中转发，导致转发效率低下。◆WX5000系列无线控制器可以支持集中式转发和分布式转发，用户根据业务需要和网络实际情况可以灵活设置基于SSID的转发方式。运营级的无线用户接入控制和管理◆基于用户的接入控制是H3CWX5000系列多业务无线控制器产品的一大特色，UserProfile(用户配置文件)提供一个配置模板，能够保存预设配置(一系列配置的集合)。用户可以根据不同的应用场景为UserProfile配置不同的内容，比如CAR(CommittedAccessRate，承诺访问速率)策略和QoS(QualityofService，服务质量)策略等。◆用户访问设备时，需要***行身份认证。在认证过程中，认证服务器会将UserProfile名称下发给设备，设备会立即启用UserProfile里配置的具体内容。当用户通过认证访问设备时，设备将通过这些具体内容限制用户的访问行为。当用户下线时，系统会自动禁用UserProfile下的配置项，从而取消UserProfile对用户的限定。因此，UserProfile适用于限制上线用户的访问行为，没有用户上线(可能是没有用户接入、或者用户没有通过认证、或者用户下线)时，UserProfile是预设配置，并不生效。◆另外，H3CWX5000系列多业务无线控制器还支持基于MAC的认证接入控制方式，这种方式不但可以使得客户在AAA服务器上对用户组进行权限的配置和修改，同时支持对具体用户的权限的配置，这种精细的用户权限控制大大增强了无线网络的可用度，网管人员可以轻松通过该方式对不同级别的人或人群进行接入权限分配。◆基于MAC的VLAN同样也是H3CWX5000系列多业务无线控制器的一大特色，在控制策略上，管理员可以把相同性质的用户(MAC)划分到同一个VLAN，同时在控制器上基于VLAN配置安全策略，这样做既可以简化系统配置，又可以做到用户级粒度的精细管理。提供基于AP位置的用户接入控制◆出于安全性或计费等的考虑，系统管理员可能希望控制无线用户接入到网络中的位置。H3CWX5000系列多业务无线控制器支持基于AP位置的用户接入控制。当无线用户接入网络时，可以通过认证服务器向AC下发允许用户接入的AP列表，在AC上进行接入控制，从而达到限制无线用户只能接入到指***置的AP的目的。手机13691479705***31397551)