DS-3WS288-H ?？低暺髽I(yè)級多業(yè)務(wù)無線控制器
DS-3WS288-H ?？低暺髽I(yè)級多業(yè)務(wù)無線控制器 DS-3WS288-H 海康威視企業(yè)級多業(yè)務(wù)無線控制器 實(shí)現(xiàn)精細(xì)的用戶控制管理、完善的射頻資源管理、二三層快速漫游、靈活的QoS控制、IPv4&IPv6雙棧等 具有豐富的端口類型，尤其自帶USB接口 DS-3WS288-H
DS-3WS288-H
?？低暺髽I(yè)級多業(yè)務(wù)無線控制器
DS-3WS288-H無線控制器是專門為分支機(jī)構(gòu)，小型園區(qū)無線網(wǎng)絡(luò)部署而生，可實(shí)現(xiàn)精細(xì)的用戶控制管理、完善的射頻資源管理、二三層快速漫游、靈活的QoS控制、IPv4&IPv6雙棧等，減少了企業(yè)在組網(wǎng)中，購買設(shè)備的種類和數(shù)量，減少投資。同時具有豐富的端口類型，尤其自帶USB接口，可連接企業(yè)相關(guān)外設(shè)。
DS-3WS288-H 海康威視企業(yè)級多業(yè)務(wù)無線控制器 功能特性
提供對802.11ax AP的管理
無線控制器支持基于802.11ax協(xié)議的AP配合組網(wǎng)，突破傳統(tǒng)無線網(wǎng)絡(luò)串行通信的機(jī)制，促使無線頻譜資源利用率成倍提升，有效接入用戶數(shù)得到了提高，有效減少無線網(wǎng)絡(luò)的部署開銷，提升了高密度用戶環(huán)境下的用戶體驗(yàn)。
提供靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方式
傳統(tǒng)的無線控制器部署一般采用集中式轉(zhuǎn)發(fā)模式，AC可以對報文進(jìn)行全面控制和安全監(jiān)管，但所有的無線業(yè)務(wù)流量需要到AC進(jìn)行統(tǒng)一處理，核心鏈路帶寬和AC轉(zhuǎn)發(fā)能力容易成為瓶頸。特別是AP和AC通過廣域網(wǎng)方式進(jìn)行連接時，AP作為數(shù)據(jù)接入設(shè)備部署在分支機(jī)構(gòu)，而AC部署在總部，所有用戶數(shù)據(jù)由AP發(fā)送到AC，再由AC進(jìn)行集中轉(zhuǎn)發(fā)，導(dǎo)致轉(zhuǎn)發(fā)效率低下。DS-3WS288-H無線控制器可以支持集中式轉(zhuǎn)發(fā)、分布式轉(zhuǎn)發(fā)、策略轉(zhuǎn)發(fā)，用戶根據(jù)業(yè)務(wù)需要和網(wǎng)絡(luò)實(shí)際情況可以靈活設(shè)置轉(zhuǎn)發(fā)方式。
支持無線用戶接入控制和管理
基于用戶的接入控制是DS-3WS288-H無線控制器產(chǎn)品的一大特色，User Profile(用戶配置文件)提供一個配置模板，能夠保存預(yù)設(shè)配置(一系列配置的集合)。用戶可以根據(jù)不同的應(yīng)用場景為User Profile配置不同的內(nèi)容，比如CAR(Committed Access Rate，承諾訪問速率)策略和QoS(Quality of Service，服務(wù)質(zhì)量)策略等。
另外，DS-3WS288-H無線控制器還支持基于MAC的認(rèn)證接入控制方式，這種方式不但可以使得客戶在AAA服務(wù)器上對用戶組進(jìn)行權(quán)限的配置和修改，同時支持對具體用戶的權(quán)限的配置，這種精細(xì)的用戶權(quán)限控制增強(qiáng)了無線網(wǎng)絡(luò)的可用度，網(wǎng)管人員可以輕松通過該方式對不同級別的人或人群進(jìn)行接入權(quán)限分配。
基于MAC的VLAN同樣也是DS-3WS288-H無線控制器的一大特色，在控制策略上，管理員可以把相同性質(zhì)的用戶(MAC)劃分到同一個VLAN，同時在控制器上基于VLAN配置安全策略，這樣做既可以簡化系統(tǒng)配置，又可以做到用戶級粒度的精細(xì)管理。
出于安全性或計費(fèi)等考慮，系統(tǒng)管理員可能希望控制無線用戶接入到網(wǎng)絡(luò)中的位置。DS-3WS288-H無線控制器支持基于AP位置的用戶接入控制。當(dāng)無線用戶接入網(wǎng)絡(luò)時，可以通過認(rèn)證服務(wù)器向AC下發(fā)允許用戶接入的AP列表，在AC上進(jìn)行接入控制，從而達(dá)到限制無線用戶只能接入到指的定位置的AP的目的。
支持信道智能切換
無線局域網(wǎng)中，信道是非常稀缺的資源，每個AP只能夠工作在非常有限的非重疊信道上，比如對于2.4G網(wǎng)絡(luò)，只有３個非重疊信道，所以如何智能地為AP分配信道是無線應(yīng)用的關(guān)鍵。
無線局域網(wǎng)工作的頻段存在大量可能的干擾源，如雷達(dá)、微波爐，它們在網(wǎng)絡(luò)中的出現(xiàn)將干擾AP的正常工作。通過信道智能切換功能，可以保證每個AP能夠分配到zui優(yōu)的信道，盡可能地減少和避免相鄰信道干擾，而且通過實(shí)時信道干擾檢測，可以讓AP實(shí)時避開雷達(dá)，微波爐等干擾源。
支持智能AP負(fù)載分擔(dān)
802.11協(xié)議把無線漫游的決策交給了無線客戶端，無線客戶端一般會根據(jù)AP信號強(qiáng)度(RSSI)選擇AP，這很容易導(dǎo)致大量的客戶端僅僅因?yàn)槟硞€AP信號較強(qiáng)而連接到同一個AP上。由于這些客戶端共享無線媒介，導(dǎo)致每個客戶端的網(wǎng)絡(luò)吞吐將大量減少。
智能負(fù)載分擔(dān)方法可以實(shí)時地分析無線客戶端的位置，動態(tài)地確定在當(dāng)前時刻和當(dāng)前位置下哪些AP可以彼此分擔(dān)負(fù)載，通過控制無線客戶端接入的AP，來實(shí)現(xiàn)這些AP間的負(fù)載分擔(dān)。系統(tǒng)不僅支持按照用戶在線會話數(shù)的負(fù)載分擔(dān)，而且支持按照用戶流量負(fù)載的分擔(dān)。
支持7層移動安全檢測/防御(WIDS/WIPS)
DS-3WS288-H無線控制器支持的移動安全防御模式有：黑名單、白名單、Rogue防御、畸形報文檢測、非法用戶下線、基于可預(yù)設(shè)升級的Signature MAC層攻擊檢測與反制(例如：DoS攻擊，F(xiàn)lood攻擊、中間人攻擊)等。配合無線應(yīng)用控制臺內(nèi)置的海量智能專家知識庫，可以獲得靈活的無線安全策略判斷依據(jù)，對于明確的非法攻擊源(AP或終端等)，實(shí)現(xiàn)可視的物理位置跟蹤監(jiān)控和交換機(jī)物理端口移除。通過配合專業(yè)核心層防火墻/IPS設(shè)備，更可以實(shí)現(xiàn)移動園區(qū)的7層立體安全防御，滿足真正的從無線(802.11)到有線(802.3)端到端安全防護(hù)需求。
支持RealTime Spectrum Guard(實(shí)時頻譜保護(hù))模式
RealTime Spectrum Guard(RTSG)是針對無線環(huán)境頻譜狀態(tài)的專業(yè)監(jiān)控方案。產(chǎn)品可以和內(nèi)置射頻采集模塊的Sensor AP，實(shí)現(xiàn)深度融合的射頻監(jiān)控和實(shí)時頻譜防護(hù)。
RTSG通過CAPWAP管理隧道，與Sensor AP進(jìn)行通信和數(shù)據(jù)采集，實(shí)現(xiàn)7X24小時的無線環(huán)境質(zhì)量監(jiān)控、無線網(wǎng)絡(luò)能力趨勢評估以及非許可干擾告警。通過圖形化方式，主動探測和識別所有2.4GHz/5GHz波段的射頻干擾源(Wi-Fi或非Wi-Fi)，可提供實(shí)時FFT圖，頻譜密度圖、光譜圖、占空比圖、事件光譜圖、頻道功率、干擾功率等；可自動識別干擾源，確定有問題的無線設(shè)備的位置，確保無線網(wǎng)絡(luò)發(fā)揮zui佳的性能。結(jié)合iAR智能報表組件，可實(shí)現(xiàn)全覆蓋區(qū)內(nèi)的射頻質(zhì)量歷史記錄的存儲、追溯、回放等，自動生成客戶化的趨勢、合規(guī)和審計報告。
針對用戶無線環(huán)境監(jiān)管的不同層次需求，RTSG方案的部署可以靈活采用Local mode或Monitor Mode。當(dāng)工作在Local Mode時，可以在獲得有效的頻譜防護(hù)前提下，保持正常的用戶接入和數(shù)據(jù)包轉(zhuǎn)發(fā)。
支持802.1x認(rèn)證，MAC地址認(rèn)證，Portal認(rèn)證等
802.1x認(rèn)證：DS-3WS288-H無線控制器支持TLS、PEAP、TTLS、MD5、SIM卡等多種802.1x的認(rèn)證方式，同時還支802.1x本地認(rèn)證方式，提供對MD5、TLS、PEAP這幾種主流認(rèn)證方式的支持，用戶不再需要額外配置AAA服務(wù)器。還支持通過802.1x認(rèn)證后動態(tài)授權(quán)VLAN和ACL功能，對用戶的策略可以事先設(shè)定好，用戶認(rèn)證時，系統(tǒng)自動配置客戶權(quán)限。
MAC地址認(rèn)證：DS-3WS288-H無線控制器支持MAC地址認(rèn)證，對一些手持終端(例如：Wi-Fi Phone、手持移動終端等)并不方便采取電腦上的認(rèn)證方式，MAC地址認(rèn)證卻可以輕松解決該問題，實(shí)現(xiàn)在控制器或者AAA服務(wù)器上配置好合法的MAC地址，這些MAC地址對應(yīng)的終端就可以被允許被接入到網(wǎng)絡(luò)，而事先沒有被配置的非法終端則不能接入無線網(wǎng)絡(luò)，該功能極大地方便了例如無線醫(yī)療系統(tǒng)等應(yīng)用，MAC地址認(rèn)證可以確保只有醫(yī)院的PDA工作終端才能接入到無線網(wǎng)絡(luò)，而拒絕病人的無線PDA使用專用無線網(wǎng)絡(luò)。
Portal認(rèn)證：DS-3WS288-H無線控制器提供內(nèi)置的Portal認(rèn)證服務(wù)器。該認(rèn)證方式無需客戶端配合，直接通過瀏覽器WEB Portal頁面作為認(rèn)證通道，當(dāng)用戶認(rèn)證通過后，可以靈活跳轉(zhuǎn)到指的定訪問首頁并啟動相應(yīng)授權(quán)和計費(fèi)。同時也可以根據(jù)策略要求，靈活推送定制Portal頁面，達(dá)到廣告宣傳、信息傳遞的作用，廣泛使用在無線校園、無線城市、訪客接入等應(yīng)用場景。
支持IPv4/IPv6雙協(xié)議棧(Native IPv6)
DS-3WS288-H無線控制器支持無線客戶的IPV6接入。在隧道起點(diǎn)AP上，由于設(shè)備對IPv6感知，所以可以做到IPv6優(yōu)先級到隧道優(yōu)先級映射等；在AC側(cè)，同樣可以對IPv6報文進(jìn)行ACL過濾等復(fù)雜的控制和過濾。
DS-3WS288-H無線控制器同樣可以部署在IPv6網(wǎng)絡(luò)中，AC和AP之間自動協(xié)商成IPv6隧道。AC和AP完全工作在IPv6狀態(tài)時，無線控制器仍能正確地感知IPv4，并能處理無線客戶的IPv4報文。DS-3WS288-H無線控制器IPv4/6靈活的適應(yīng)能力，能滿足客戶在IPv4到IPv6網(wǎng)絡(luò)遷移中的各種復(fù)雜的應(yīng)用，既能在IPv6孤島中給客戶提供IPv4的服務(wù)，同時也能在IPv4孤島中讓用戶輕松通過IPv6協(xié)議登錄到網(wǎng)絡(luò)。
提供端到端的QoS
DS-3WS288-H無線控制器不但對Diff-Serv標(biāo)準(zhǔn)完善支持，同時增加了對IPv6協(xié)議的QoS支持。QoS Diff-Serv 模型中主要包括流分類、流量監(jiān)管(Policing)、隊列管理、隊列調(diào)度(Scheduling)等，完整實(shí)現(xiàn)了標(biāo)準(zhǔn)中定義的EF、AF1～AF4、BE等六組PHB及業(yè)務(wù)，使網(wǎng)絡(luò)運(yùn)營商可為用戶提供具有不同服務(wù)質(zhì)量等級的服務(wù)保證，使Internet真正成為同時承載數(shù)據(jù)、語音和視頻業(yè)務(wù)的綜合網(wǎng)絡(luò)。
支持快速的二、三層漫游
集中式無線架構(gòu)不但能方便地實(shí)施二層漫游，而且非常有利于跨三層的漫游實(shí)現(xiàn)，用Fat AP部署的WLAN網(wǎng)絡(luò)，由于AP之間傳遞的信息有限，導(dǎo)致垮三層的漫游實(shí)現(xiàn)及其麻煩，集中式架構(gòu)非常容易解決跨三層漫游的問題，DS-3WS288-H無線控制器支持二、三層漫游，漫游域不受子網(wǎng)的限制。這種優(yōu)秀的漫游特性，可以讓客戶在規(guī)劃無線網(wǎng)絡(luò)時，無需過多考慮現(xiàn)有網(wǎng)絡(luò)的規(guī)劃，更多關(guān)注在無線信號的覆蓋即可，這種方式簡化了前期的網(wǎng)絡(luò)規(guī)劃，減少了網(wǎng)絡(luò)規(guī)劃成本。
傳統(tǒng)模式下，當(dāng)無線用戶終端使用802.1x作為802.11接入認(rèn)證和密鑰交互的手段時，無線用戶終端和AP間的交互報文會非常的多。當(dāng)無線用戶終端在兩個AP間漫游時，如果無線用戶終端在新AP接入的過程完全遵從完整的802.1x的交互過程，勢必造成漫游切換的時間過長，對于某些對漫游切換時間敏感的業(yè)務(wù)(例如語音業(yè)務(wù))，這樣的長切換時間是無法忍受的。DS-3WS288-H無線控制器采用Key caching技術(shù)完成漫游時用戶的快速切換，Key caching技術(shù)在用戶的安全接入和快速漫游間做了一個很好的平衡，可以使無線用戶終端在兩個AP間進(jìn)行漫游時不必重新進(jìn)行完整的802.1x認(rèn)證交互過程，同時又能保證用戶身份的識別和密鑰使用的連續(xù)性；無線用戶采用快速漫游方式，單AC內(nèi)漫游時間不超過50ms，滿足了語音業(yè)務(wù)的苛刻需求。
DS-3WS288-H ?？低暺髽I(yè)級多業(yè)務(wù)無線控制器 技術(shù)參數(shù)
型號 DS-3WS288-H
外形尺寸(寬×深×高) 440 mm × 250 mm × 43.6 mm
滿配重量 3.3 kg
吞吐量 10 Gbps
以太網(wǎng)接口 WAN：2 * 2.5GE
LAN： 8 * GE & 2 * SFP+
USB 接口 1 個
Console 口 1 個
電源 內(nèi)置雙電源
工作/存儲環(huán)境溫度 0℃～45℃ / -40℃～70℃
工作/存儲環(huán)境相對濕度(非凝露) 5%～95%
MTBF > 145年
基礎(chǔ)性能規(guī)格 缺省管理AP數(shù)：128
zui大管理AP數(shù)：288
zui大配置AP數(shù)：576
zui大用戶數(shù)：8192
ARP表項(xiàng)：16384
ND表項(xiàng)：16384
802.11MAC 支持802.11協(xié)議簇
整機(jī)zui大SSID數(shù)：288
支持隱藏SSID
支持基于SSID、Radio的用戶數(shù)限制
支持用戶在線檢測
支持用戶無流量自動老化
支持多國家碼部署
支持基于VLAN和SSID的無線用戶隔離
支持80MHz模式的20MHz/40MHz/80MHz自動切換
支持本地轉(zhuǎn)發(fā)
CAPWAP 支持自動輸入AP序列號
支持AC發(fā)現(xiàn)(DHCP option43、DNS方式)
支持IPv6隧道
支持時鐘同步
支持AP雙上行隧道鏈路
支持通過AC配置AP基本網(wǎng)絡(luò)參數(shù)
支持AC和AP之間L2、L3層組網(wǎng)
支持AP與AC間穿越NAT
支持DTLS隧道加密
漫游能力 支持同一AC內(nèi),不同AP下二、三層漫游
支持不同AC間,不同AP下二、三層漫游
路由特性 支持NAT
支持PPPoE
支持DDNS
支持SSL VPN
支持IPSEC VPN
支持RIP
支持GRE
接入控制 支持Open system、Shared-Key
支持WEP-64/128、動態(tài)WEP
支持WPA、WPA2、WAP3
支持TKIP
支持CCMP
支持WAPI
支持SSH v2.0
支持802.1X、Portal、MAC認(rèn)證
支持LDAP認(rèn)證
支持訪客接入
QoS 支持優(yōu)先級映射
支持L2-L4流分類
支持流量限速
支持802.11e/WMM
支持基于用戶角色(User Profile)的接入控制
支持智能帶寬限速
支持智能帶寬保障
支持語音優(yōu)化（WMM,SVP映射）
支持WMM CAC
支持端到端QoS
無線資源管理 支持國家碼鎖定
支持靜態(tài)信道、功率設(shè)置
支持動態(tài)信道、功率設(shè)置
支持動態(tài)速率調(diào)節(jié)
支持空口黑洞檢測和補(bǔ)償
支持基于流量、用戶、頻段的智能負(fù)載均衡
安全防御 支持靜態(tài)黑名單
支持動態(tài)黑名單
支持白名單
支持基于SSID、BSSID、設(shè)備OUI的非法AP檢測
支持非法AP反制
支持防無線泛洪攻擊(Flooding Attack)
支持防仿冒攻擊(Spoof Attack)
支持防Weak IV攻擊
支持WIPS
二層協(xié)議 支持ARP代答
支持802.1p
支持802.1q
支持802.1x
支持廣播風(fēng)暴抑制
IP協(xié)議 支持IPv4協(xié)議
支持Native IPv6(原生)
支持IPv6 SAVI
支持IPv6 Portal
組播協(xié)議 支持MLD Snooping
支持IGMP Snooping
支持組播組數(shù)目
支持組播轉(zhuǎn)單播(IPv4、IPv6)
綠色節(jié)能 支持按需定時關(guān)閉AP射頻口
支持按需定時關(guān)閉無線服務(wù)
支持逐包功率控制(PPC)
WLAN綜合應(yīng)用 支持RF Ping
支持遠(yuǎn)程探針分析
支持實(shí)時頻譜防護(hù)(RTSG)
支持智能無線業(yè)務(wù)感知(wIAA)
支持報文發(fā)送公平調(diào)度機(jī)制
支持802.11n報文發(fā)送抑制
支持基于連接狀況的流量整形
支持調(diào)整AP間信道共享
支持調(diào)整AP間信道重用
支持射頻接口發(fā)送速率調(diào)整算法
支持忽略弱信號無線報文
支持禁止弱信號客戶端接入
支持禁止組播報文緩存
支持Blink狀態(tài)檢測(部分AP)
DS-3WS288-H ?？低暺髽I(yè)級多業(yè)務(wù)無線控制器 外形尺寸(單位：mm)
訂貨型號
DS-3WS288-H
DS-3WS288-H 海康威視企業(yè)級多業(yè)務(wù)無線控制器 典型應(yīng)用
DS-3WS288-H ?？低暺髽I(yè)級多業(yè)務(wù)無線控制器 DS-3WS288-H 海康威視企業(yè)級多業(yè)務(wù)無線控制器 實(shí)現(xiàn)精細(xì)的用戶控制管理、完善的射頻資源管理、二三層快速漫游、靈活的QoS控制、IPv4&IPv6雙棧等 具有豐富的端口類型，尤其自帶USB接口 DS-3WS288-H
版權(quán)聲明：工控網(wǎng)轉(zhuǎn)載作品均注明出處，本網(wǎng)未注明出處和轉(zhuǎn)載的，是出于傳遞更多信息之目的，并不意味 著贊同其觀點(diǎn)或證實(shí)其內(nèi)容的真實(shí)性。如轉(zhuǎn)載作品侵犯作者署名權(quán)，或有其他諸如版權(quán)、肖像權(quán)、知識產(chǎn)權(quán)等方面的傷害，并非本網(wǎng)故意為之，在接到相關(guān)權(quán)利人通知后將立即加以更正。聯(lián)系電話：0571－87774297。
