H3C WX3500H-LI是(shì)新華三技(jì)術(shù₹↓")有(yǒu)限公司（以下(xià)簡稱H3C公司）自(zì₹ε")主研發的(de)新一(yī)代高(gāo)性能(nén<φ♠g)有(yǒu)線無線一(yī)體(tǐ)化(huà)控制±≥(zhì)器(qì)（AC，Access ∞>Controller）産品系列。WX3500H-LI系列無線控制(♥$¶‍zhì)器(qì)定位國(guó)內(nèi)企業(yè)網市(shì)‍&→場(chǎng)，具有(yǒu)大(dà)容量、高(gāo)可(kě)靠、業(≥∞yè)務類型豐富等特點。硬件(jiàn)方面WX350₩±0H-LI系列配備高(gāo)性能(néng)多(duō)核CPU，可(kě) ¥$♣以做(zuò)到(dào)無線隧道(dào)全尺寸報(bào)文Ω∞>(wén)線速轉發。軟件(jiàn)方面，采用(y™×αòng)H3C全新一(yī)代Comware V7網絡操作(zuò ÷)系統平台（以下(xià)簡稱V7系統），±•±₽除支持原系統的(de)精細化(huà)用(yòng)戶控制(zhì)管理(♣δ>lǐ)、完善的(de)射頻(pín)資源管理(lǐ)、7X2↕∑©≠4小(xiǎo)時(shí)無線安全管控、二三層快(kuài)速£≤α漫遊、靈活的(de)QoS控制(zhì)、IPv4&IPv6雙棧等多( γduō)項功能(néng)之外(wài)，φφ★‍還(hái)支持多(duō)核控制(zhì)平面、新一(yī)代無線定€"≤<位、Bonjour、Hotspot2.0等新興的(de)無線軟件(jiàn)©♦→®特性。相(xiàng)比傳統無線控制(zhì)器(qì)，W∑✔∞X3500H-LI系列支持雲計(jì)算(suàn)管&×理(lǐ)、分(fēn)層AC、IRF等多(duō)種靈活的(de)組網方₩♣¥♣式。

H3C WX3500H-LI系列無線控制(zhì)器π®Ωε(qì)包含WX3510H-LI和(hé)WX3520H-LI兩款型¥≈∏×号*。配合H3C Fit AP産品系列，可(kě)以滿足大(dà)中​≤'✔型企業(yè)園區(qū)WLAN接入、無線城(chéng)域¶ ‌≠網覆蓋、熱(rè)點覆蓋等無線場(chǎng)景的(de)典型應φ★♦☆用(yòng)。

提供對(duì)802.11ax AP的(de ∑)管理(lǐ)

WX3500H-LI系列無線控制(zhì)器( γλqì)在支持對(duì)傳統802.11a/b/g/n/ac AP管理("λεlǐ)的(de)同時(shí)，還(hái)可(k→₽€©ě)以與H3C基于802.11ax協議(yì)的(de)AP配合組網，≥™從(cóng)而提供相(xiàng)當于傳統802.11a/b/g≠♥/n/ac協議(yì)數(shù)倍的(de)無線接入速率，能(néng)夠ε±₩₽覆蓋更大(dà)的(de)範圍，使無線多(duō)媒體 ¶€(tǐ)應用(yòng)成為(wèi)現(xiàn)實。

基于全新的(de)操作(zuò)系統

WX3500H-LI系列無線控制(zhì)器(qì)采用(yòng)H3¥↕ αC新一(yī)代V7系統開(kāi)發，新的(de)操作(zuò)系統極大¶‍∑(dà)提升産品的(de)性能(néng)和(hé)可(kě)靠₩σα±性，能(néng)夠滿足企業(yè)市(shì)場(ch<‍σ♣ǎng)上(shàng)越來(lái)越↓£複雜(zá)的(de)網絡應用(yòng)，相(xià≈שδng)比上(shàng)一(yī)代操作(zuò)系統，V¥•±×7系統具有(yǒu)多(duō)方面的(de)優勢：

多(duō)核控制(zhì)：在V7系統中可(kě)以根據需要(ε∞ yào)調整CPU控制(zhì)核和(hé)轉發核的(de)分(fēn)&∑λ配比例，可(kě)根據需求達到(dào)一(yī)個(gè)最佳平衡，≠∞¥&能(néng)夠充分(fēn)提升CPU的(de)控制(zhì)計(jì)算(←∏suàn)及數(shù)據計(jì)算(suàn)的π↓φ(de)能(néng)力，同時(shí)提供強大(dà)的≤÷÷≤(de)并發計(jì)算(suàn)能(néng)力。

支持用(yòng)戶态多(duō)任務：V7系統采用(yòng)全新的(de₩★)軟件(jiàn)運行(xíng)權限控制σ​ (zhì)方式，絕大(dà)多(duō)數(shù)網&γ↕→絡業(yè)務都(dōu)運行(xíng)在用(☆₩yòng)戶态，不(bù)同網絡業(yè)務占用(yòng)不(bù)同的Ω‌§∑(de)任務，每個(gè)任務占用(yòngβ♥✘∞)獨立的(de)資源，某一(yī)任務運行εσ(xíng)錯(cuò)誤隻局限在本任務之內(n×♣èi)，不(bù)影(yǐng)響其他(tā)任務，使系統能(¥¥♥néng)夠保持安全可(kě)靠地(dì)運行(xíng)。

用(yòng)戶态任務監控：V7系統具有(yǒu)任務監控功能(nén§✔↓₩g)，系統專門(mén)監控用(yòng)戶态的(de)各個↔¶(gè)任務的(de)運行(xíng)情況​€♠↔，如(rú)果用(yòng)戶态任務出現(x£πiàn)異常情況，系統會(huì)重載該任務，使業(yè)務能(né♥✔£"ng)夠迅速恢複。

采用(yòng)新的(de)單獨業(yè)務升級的(de)方式：V7系統支持單£≈≤€獨的(de)業(yè)務升級，隻升級單獨的(de)某個(g ∑Ω€è)業(yè)務模塊而不(bù)需更新整個(gè)軟件(j<←iàn)，相(xiàng)對(duì)公司前一(yī)代操作(z‌✘™<uò)系統，可(kě)大(dà)大(dà)減少(shǎo)重啓升級的(de"♥¶)次數(shù)，保證升級的(de)安全性，有(yǒu)效提供網絡穩定性。

提供強大(dà)的(de)有(yǒu)線無‍≈←γ線處理(lǐ)性能(néng)

WX3500H-LI系列無線控制(zhì)器(q↔∑ì)采用(yòng)新型高(gāo)性能(néng)多(duō)∞γ® 核CPU，WX3520H-LI控制(zhì)器(qì)的(de)CPU采用(yλᙣòng)4個(gè)獨立內(nèi)核，可(¶≥kě)以虛拟16個(gè)內(nèi)核，WX3510H-LI采用(yòng)♥×≥¶2個(gè)獨立內(nèi)核，可(kě)以虛拟8個(gè)‍‌¥β內(nèi)核，依托強大(dà)的(de)計(jì)算(suàn)能λ‌♠(néng)力，設備除了(le)管理(lǐ)的™∏‍ε(de)用(yòng)戶數(shù)提升，并©₹發性能(néng)提高(gāo)外(wài)，還∑§±±(hái)能(néng)及時(shí)響應，改‍¥ 善用(yòng)戶的(de)使用(yòn σ×g)體(tǐ)驗。

提供高(gāo)密端口接入

WX3500H-LI系列無線控制(zhì)器(q€☆ì)在對(duì)外(wài)接口提供了(le)高(gāo)密的(de)♥£>端口接入，以支持更好(hǎo)的(de)有(yǒu)線無線一(yī)體(tǐ)•σ£±化(huà)接入（包括用(yòng)戶接入，用(yòng)戶認證，計(λβjì)費(fèi)等的(de)管理(lǐ)，‌∞Ω≈有(yǒu)線無線用(yòng)戶統一(yī)管理(lǐ)），根據款型對(du™​✘δì)外(wài)提供的(de)不(bù)同的(de)業(yè)務接口，以 φ♣"滿足不(bù)同市(shì)場(chǎng)的(de™¶)要(yào)求。産品通(tōng)過提供 ♠©高(gāo)密端口及多(duō)種端口類型，能(néng)滿←↓★>足用(yòng)戶靈活組網和(hé)網絡接入。

WX3510H-LI，對(duì)外(wài)提供6個(gè)GE♠∏÷₽、2個(gè)GE Combo、1個(gè)USB口；

WX3520H-LI，對(duì)外(wài)提供8個(gè)GE ®§ φCombo 和(hé) 2個(gè)SFP+；

用(yòng)戶可(kě)根據設備提供對(duì)外(wài)÷γ&的(de)接口及處理(lǐ)性能(néng)靈活的(de)選擇産品♦Ω★。

支持星型IRF

WX3500H-LI系列無線控制(zhì)器(qì)可(Ω≤←kě)支持H3C最新開(kāi)發的(de)星型IRF模型，相(xiàng)比®‌​✘普通(tōng)級聯的(de)IRF模型，星型模型采用✘ ±(yòng)二層網絡（虛拟成一(yī)個(gè)中心 "©✔點）連接多(duō)台設備，組網更靈活方便。星型IRF模型的(de)核心思想™★★是(shì)将多(duō)台設備以星型拓撲連接在一(y↕™ī)起，虛拟化(huà)成一(yī)台分≥<(fēn)布式設備，具有(yǒu)以下(xià)優勢：

組網簡單：星型IRF無須專用(yòng)堆疊線和(hé)專門(mén)堆≤¶疊口，隻需要(yào)通(tōng)過交換機(jī)或者直♠€→©接連線，二層相(xiàng)通(tōng)即±§可(kě)建立堆疊。

能(néng)力疊加：星型IRF整體(tǐ)對(duì)外(wài)呈現(x σ≤iàn)一(yī)台虛拟AC，虛拟AC的(de)管理(lǐ)₩↕'AP和(hé)用(yòng)戶數(shù)量是(sh←™φ©ì)多(duō)台AC能(néng)力的(π∏♥±de)疊加。

配置簡單：在虛拟AC上(shàng)的(de)配置，能(nén♠←βg)自(zì)動同步到(dào)所有(yλ☆&&ǒu)物(wù)理(lǐ)AC。

高(gāo)可(kě)靠的(de)備份：支持M+N熱(α≈rè)備份，即所有(yǒu)業(yè)務的(de)備份，一(yī)台AC宕機♠σ(jī)不(bù)影(yǐng)響虛拟ACλ€的(de)功能(néng)，當前WX3500H♦© ↑-LI系列無線控制(zhì)器(qì)支持最多(duō)2台設÷∑↔÷備堆疊。

靈活的(de)license控制(zhì)：星型IRF中一(yī)台設備安裝¥☆‍₽License，其他(tā)設備可(kě)共享使用(yòng)， 虛拟AC的(☆×"de)接入AP數(shù)是(shì)IRF中設備安裝★​>的(de)License數(shù)目之和(hé)；另外(wài×∏)，License雖然跟設備具體(tǐ)綁定和(hé)安裝，但(♣>↔dàn)可(kě)以方便的(de)卸載和(hé)遷移。

支持分(fēn)層AC架構

分(fēn)層AC架構是(shì)H3C創新提出的(deδσ)針對(duì)市(shì)場(chǎng)上(shà★♦ng)多(duō)級組網需求的(de)全新組網模型，分(fē✘λαn)層AC采用(yòng)類似大(dà)型連鎖企業(yè)機(jī)構集‍€♠γ中控制(zhì)分(fēn)級管理(lǐ)的(de)架構方式，由一(yī)‌↓φ∑個(gè)總的(de)核心層管理(lǐ)AC下(♥≤φ$xià)挂多(duō)個(gè)本地(dì)接入層™≈‌¶AC，接入層AC直接下(xià)挂AP。接入層AC主要(yào)®÷☆β功能(néng)包括AP接入和(hé)數(shù)據轉發等 δδ✘實時(shí)性業(yè)務，核心層AC主要®♠α(yào)做(zuò)網絡的(de)管理(lǐ)控制(zhì)↓★和(hé)集中認證等非實時(shí)性全局業(yè£♠)務，另外(wài)核心層AC也(yě)具有(yǒu)普通​↑"∏(tōng)AC的(de)接入AP及數(shù)據轉®α 發功能(néng)。核心層AC為(wèi)高(gāo)性能(néπ∑ ng)AC，布置在彙聚層；而接入層AC可(k÷®'ě)以由标準AC、All-in-one AC（具備路( $lù)由、DPI功能(néng)）或有(£↓​yǒu)線無線一(yī)體(tǐ)化(huà)交換機(γ≥×jī)組成，跟現(xiàn)有(yǒu)®§網絡平級布置；分(fēn)層AC的(de)這(≠&☆zhè)種架構模型将有(yǒu)線無線一(yī)體(tǐ)化(huà)理(€δlǐ)念推向新的(de)高(gāo)度，能(néng)夠适用(π☆↕yòng)于大(dà)規模無線網絡部署。分(fēn"≈"$)層AC模型天然支持總部和(hé)分(f♣δēn)支的(de)應用(yòng)場(chǎng)景，核心鏈路(lù)帶↕✘φ寬和(hé)核心層AC轉發能(néng)力不(bù)再♦♦ 成為(wèi)瓶頸，核心層AC集中控制(zhì)，←₩‍€接入層AC和(hé)下(xià)挂AP能λλ ÷(néng)夠很(hěn)方便的(de)實現(xiàn)≠↕₹≤自(zì)動升級和(hé)配置同步，極大(d®§≠βà)地(dì)簡化(huà)了(le)版本升級•±≠工(gōng)作(zuò)。在漫遊場(chǎng)景，接÷π入層AC負責AP間(jiān)切換，漫遊性能(néng)也(yě)得∏ ↔(de)到(dào)極大(dà)提升。

支持丘比特定位

WX3500H-LI系列支持CUPID方式進行(xí •∑ng)無線定位，因為(wèi)準确度高(gāo)，也(φ₩§♥yě)稱為(wèi)丘比特定位系統。丘比 ©§ 特定位系統采用(yòng)了(le)類似于雷達探測的(de)原理(lǐ)，α¶AP主動給客戶端發送探測報(bào)文(wén)，通(tōng₩δ)過計(jì)算(suàn)發送報(bào)文(wén)和(hé)響β×★應報(bào)文(wén)的(de)時(shí)間(ji‌₩≠εān)差來(lái)計(jì)算(suàn)客戶端的(de)位置。

提供新一(yī)代智能(néng)業(yè)務感知(÷→zhī)

智能(néng)業(yè)務感知(zhī)（Intelli• ✘↓gent Application Aware）為(wèi)有(yǒu®•♣)線和(hé)無線用(yòng)戶提供基于用(yòng)戶角色的♠→♥↔(de)應用(yòng)層安全、QOS和(hé±₹)轉發策略。通(tōng)過智能(néng)業(yè)務感知(< λ≈zhī)功能(néng)，可(kě)以指定誰能(néng)訪問(wèn)網絡ε ，他(tā)的(de)各種應用(yòng)​€'（如(rú)http, ftp等）能(néng)訪問(wèn)¶ ∑的(de)網絡範圍以及允許的(de)網絡帶寬。相(xiàε∑<ng)比上(shàng)一(yī)代産品，新一≥★(yī)代智能(néng)業(yè)務感知(zhī)業(yè)務±•→✔加入了(le)對(duì)報(bào)文(wén)深度分(fēn)析（DP♦©I）功能(néng)，擴充了(le)應用(yò≠¥♦✘ng)的(de)識别和(hé)統計(jì)功←∞±​能(néng)。在上(shàng)一(y✔♥ ©ī)代系統中，主要(yào)是(shì)基于以太網協議(y→•ì)的(de)四層端口号粗犷的(de)識别，（比如(rú™₹)80端口對(duì)應HTTP協議(yì)，20/21對(du↓÷ì)應FTP，8000端口對(duì)應QQ等₽'"），用(yòng)戶可(kě)以通(tōng)過設置代理(lǐ)之類的&λ↔✘(de)方式繞過訪問(wèn)限制(zhì)，而在新一(♦≠₹λyī)代系統中，直接基于以太網協議(yì)報(bào)文(wén↓↑)的(de)七層特征，根據具體(tǐ)應用(yòng)中報(bào)文(ε÷♥₹wén)的(de)特征庫進行(xíng)識别，對←​(duì)于這(zhè)樣精準的(de)識别，是(shì)可(kě)以進§₹行(xíng)完全的(de)限制(zhì♠ε'>)。通(tōng)過報(bào)文(wén)深度λ€解析功能(néng)不(bù)需要(yào)逐±λγ條設置禁止訪問(wèn)的(de)網站(zhàn)（例如(rú♥♦)京東(dōng)、淘寶、一(yī)号店(diàn)等網站(zhàn)）α↑←，而隻需要(yào)設置禁止訪問(wèn)αλ•購(gòu)物(wù)類網站(zhàn)即可(kě)，簡£∏化(huà)了(le)配置工(gōng)作(zuò)，提升了(∞φφle)效率。

提供靈活的(de)數(shù)據轉發方式

傳統的(de)無線控制(zhì)器(qì)部署一(yī)★×‌般采用(yòng)集中式轉發模式，AC可(kě)以對(duì±÷& )報(bào)文(wén)進行(xíng)全面控制(zhì)和(hé)安全$<監管，但(dàn)所有(yǒu)的(de)無線業(y¥↔è)務流量需要(yào)到(dào)AC進行(xíng)統一(yī×™£)處理(lǐ)，核心鏈路(lù)帶寬和(hé)AC✔σ€ 轉發能(néng)力容易成為(wèi)瓶頸。特别是(shì)AP和(hδ₩é)AC通(tōng)過廣域網方式進行(xíng)連接時π•$∏(shí)，AP作(zuò)為(wèi)數(shù)據接€•入設備部署在分(fēn)支機(jī)構，而AC部‌​署在總部，所有(yǒu)用(yòng)戶數(shù)據由AP發¥≈送到(dào)AC，再由AC進行(xíng)集 ♣£中轉發，導緻轉發效率低(dī)下(xià)。WX3500H-≈↑LI系列無線控制(zhì)器(qì)可(kě‍ )以支持集中式轉發、分(fēn)布式轉發↕★、策略轉發，用(yòng)戶根據業(yè)務需<>©要(yào)和(hé)網絡實際情況可(kě)以靈™♣活設置轉發方式。

WX3500H-LI系列無線控制(zhì)←​ 器(qì)同時(shí)支持集中認證本地(dì)轉發的(de)組網方式，在> 數(shù)據流本地(dì)轉發的(de)情≈​&況下(xià)，提供802.1X和(hé)Portal的(de)集中認證€¶>☆和(hé)管理(lǐ)。

支持運營級無線用(yòng)戶接入控制(z£₽→hì)和(hé)管理(lǐ)

基于用(yòng)戶的(de)接入控制(zhì)是(shì$¶)WX3500H-LI系列無線控制(zhì)器(qì)産品的(de)一(£®♦yī)大(dà)特色，User Prof✘₽♦♥ile(用(yòng)戶配置文(wén)件(jiàn))提供一(yī)個(g×↓ è)配置模闆，能(néng)夠保存預設配§★置(一(yī)系列配置的(de)集合)。用(yòng)戶可(kě)以根據不(<♥bù)同的(de)應用(yòng)場(chǎng)景為(wèi)User Pr φ∏≥ofile配置不(bù)同的(de)內(nèi)容，比如(rú)CAR✔♥→©(Committed Access Rate，承諾訪問(wèn)速率)策略σ☆×​和(hé)QoS(Quality of Service，服務質量 •>☆)策略等。

用(yòng)戶訪問(wèn)設備時(shí)，需要( ☆yào)先進行(xíng)身(shēn)份認證。在認證過ε₹程中，認證服務器(qì)會(huì)将User Pro'λfile名稱下(xià)發給設備，設備會✘ (huì)立即啓用(yòng)User Profile裡(lǐ)配置的(de)∑σ具體(tǐ)內(nèi)容。當用(yòng)戶通(tōng)過™₽ 認證訪問(wèn)設備時(shí)，設備将通(tōng)過שδσ這(zhè)些(xiē)具體(tǐ)內(nèi)容限制(zhì)用(yòn© g)戶的(de)訪問(wèn)行(xíng)為(>÷δwèi)。當用(yòng)戶下(xià)線時(shí)，系統會(huì)≈εγ™自(zì)動禁用(yòng)User Profile下(γδ §xià)的(de)配置項，從(cóng)而取消User P &rofile對(duì)用(yòng)戶的(dα♣∑€e)限定。因此，User Profile适用(yò‌ ≠ng)于限制(zhì)上(shàng)線用(yòng)戶的(de)訪問(wè↔↑n)行(xíng)為(wèi)，沒有(yǒu)用(yòng)戶上(shàng)σ♥σ線(可(kě)能(néng)是(shì)沒有(yǒu)用(yòng)戶接↔©<入、或者用(yòng)戶沒有(yǒu)通(tōng)過認證、或者用(€≥↔₹yòng)戶下(xià)線)時(shí)，Use >γ€r Profile是(shì)預設配置，并不(bù)生(sh≤±ēng)效。

另外(wài)，WX3500H-LI系列無線控制(zhì)↑≠Ω器(qì)還(hái)支持基于MAC的(d​∏e)認證接入控制(zhì)方式，這(zhè)種方式不(bù)但(₹¶dàn)可(kě)以使得(de)客戶在AAA服務器(qì)上(shàng←☆)對(duì)用(yòng)戶組進行(xíng)權限的(de)配置和(h♣®↑é)修改，同時(shí)支持對(duì)具體(tǐ)用(yòng)戶的("✔de)權限的(de)配置，這(zhè)種精細的(de)用(yòn→>↓÷g)戶權限控制(zhì)大(dà)大(dà)增強了(l✔¶÷∞e)無線網絡的(de)可(kě)用(yòng)度，網管人(rén)員(yu ​©án)可(kě)以輕松通(tōng)過該方式對(duì)不(bù)同≈>級别的(de)人(rén)或人(rén)群進行(β←€xíng)接入權限分(fēn)配。

基于MAC的(de)VLAN同樣也(yě)是(shì)WXΩ↔£₽3500H-LI系列無線控制(zhì)器(qì)的(de)一(yī)大(dà) ↓≥特色，在控制(zhì)策略上(shàng)，管理(lǐ)員(yuán)可(kě♦ ♥)以把相(xiàng)同性質的(de)用(yòng)戶(MAC)劃分(fēn)₹♦到(dào)同一(yī)個(gè)VLAN，同時(shí)在控制(zhì)器(φ≥©•qì)上(shàng)基于VLAN配置安全策略，這(zhè)樣±$✘×做(zuò)既可(kě)以簡化(huà)系統配置，又★ &(yòu)可(kě)以做(zuò)到(dào)用(yòng™✔)戶級粒度的(de)精細管理(lǐ)。

出于安全性或計(jì)費(fèi)等考慮，系統管理(lǐ)員(yuán)可(k∞γ±ě)能(néng)希望控制(zhì)無線用(yòng)戶接入 ∏∑ 到(dào)網絡中的(de)位置。WX3500H-Lγ☆$∏I系列無線控制(zhì)器(qì)支持基于AP§&★δ位置的(de)用(yòng)戶接入控制(z©'♥♣hì)。當無線用(yòng)戶接入網絡時(shí)，可(k ™ě)以通(tōng)過認證服務器(qì)向AC下(xià)發允許用(y ♦¥γòng)戶接入的(de)AP列表，在AC γ$ 上(shàng)進行(xíng)接入控制(zhì)，從(cóng)而達到(dà¶‍αo)限制(zhì)無線用(yòng)戶隻能(néng)接入到(dào)指定位​β ©置的(de)AP的(de)目的(de)。

支持信道(dào)智能(néng)切換

無線局域網中，信道(dào)是(shì)非±✔‍常稀缺的(de)資源，每個(gè)AP隻能♥ •(néng)夠工(gōng)作(zuò)在非常有(yǒu)限的(de)非重疊信$ ×σ道(dào)上(shàng)，比如(rú)對(•±✔βduì)于2.4G網絡，隻有(yǒu)３個(gè)非重疊信α ∏¶道(dào)，所以如(rú)何智能(néng)地(dì)為(wèi)AP分(f≥↓£ēn)配信道(dào)是(shì)無線應用(yòng)的(d₩→e)關鍵。

無線局域網工(gōng)作(zuò)的(de)頻(pín)段存在大(dà)量π​δ可(kě)能(néng)的(de)幹擾源，如(rú)雷達∏₹、微(wēi)波爐，它們在網絡中的(de)出現(xiàn)将幹擾A×∞₽P的(de)正常工(gōng)作(zuò)。通(tōng)過信道(dào)智∏€✔能(néng)切換功能(néng)，可(kě)以保證每個(g<≈è)AP能(néng)夠分(fēn)配到(dào)最σ↓¥€優的(de)信道(dào)，盡可(kě)能(néng)地(dì)減少(> '✘shǎo)和(hé)避免相(xiàng)鄰信道(dào)幹擾←♥<，而且通(tōng)過實時(shí)信道(dào)幹擾檢測，可(kě)Ω★以讓AP實時(shí)避開(kāi)雷達，微(wēi)波爐等幹擾源。Ω™β

支持智能(néng)AP負載分(fēn)擔

802.11協議(yì)把無線漫遊的(de)決策交給了(le)無線客戶端，無≥©☆✘線客戶端一(yī)般會(huì)根據AP信号​☆λ強度(RSSI)選擇AP，這(zhè)很(hěn)容易導緻大(dà)量的←γ(de)客戶端僅僅因為(wèi)某個(gè)AP信号較強÷≥而連接到(dào)同一(yī)個(gè)AP上(shà♥£φδng)。由于這(zhè)些(xiē)客戶端∏→共享無線媒介，導緻每個(gè)客戶端的(de)網絡吞吐将≥→₹φ大(dà)量減少(shǎo)。

智能(néng)負載分(fēn)擔方法可(kě)以實時(sh§♦í)地(dì)分(fēn)析無線客戶端的(de)位置，¥>動态地(dì)确定在當前時(shí)刻和(hé)Ω​¶$當前位置下(xià)哪些(xiē)AP可(kě)以←€§彼此分(fēn)擔負載，通(tōng)過控制(zhì)無線客戶端接入的(de)α€✔AP，來(lái)實現(xiàn)這(zhè)些(xiē)AP間(jφσ♣iān)的(de)負載分(fēn)擔。系統不(bù✔ε)僅支持按照(zhào)用(yòng)戶在線會(huì)話(huà)數™€≥&(shù)的(de)負載分(fēn)擔，而且支持按照(zhào)$→σ用(yòng)戶流量負載的(de)分(fēn)擔₽‌¶∏。

支持7層移動安全檢測/防禦(wIDS/wIPS)

WX3500H-LI系列無線控制(zhì)器(q£πε‍ì)支持的(de)移動安全防禦模式有(yǒu)：黑€≤'♣(hēi)名單、白(bái)名單、Rogue防禦、畸形報(bào)文≠₩₽¶(wén)檢測、非法用(yòng)戶下(x€≤ià)線、基于可(kě)預設升級的(de)Signa'≈ture MAC層攻擊檢測與反制(zhì)(例如(rú)：DoS攻§≥↔₹擊，Flood攻擊、中間(jiān)人(rén)攻擊↑★₽©)等。配合無線應用(yòng)控制(zhì)台內(nè​•i)置的(de)海(hǎi)量智能(néng)專家( ↓jiā)知(zhī)識庫，可(kě)以獲得±<(de)靈活的(de)無線安全策略判斷依據，對(duì)于明(míng)确≥✔♣β的(de)非法攻擊源(AP或終端等)，實現(xiàn)可(kβ​ě)視(shì)的(de)物(wù)理(lǐ)位置跟蹤監控和(h↕λΩé)交換機(jī)物(wù)理(lǐ)端口移除。

通(tōng)過配合H3C專業(yè)核心層防火(huǒ)牆/I¥∑♥€PS設備，更可(kě)以實現(xiàn)移動園區(qū)的(de)7層立π¶  體(tǐ)安全防禦，滿足真正的(de)從(₽±₹cóng)無線(802.11)到(dào)有↕Ω÷(yǒu)線(802.3)端到(dào)端安全防護需求。

支持802.1x認證，MAC地(dì)址認證，Portal認證等

WX3500H-LI系列無線控制(zhì)器(qì)支£©×持多(duō)種認證方式：

 802.1x認證：WX3500H-LI系列無線‍≥<控制(zhì)器(qì)支持TLS、PEAP、TT✔>∞ LS、MD5、SIM卡等多(duō)種802.1x的(de)λ≤認證方式，同時(shí)還(hái)支持802.1x‌Ω本地(dì)認證方式，提供對(duì)MD5、∑™TLS、PEAP這(zhè)幾種主流認證方式的§φו(de)支持，用(yòng)戶不(bù)再需要(yào)額外(wβ∞&↕ài)配置AAA服務器(qì)。WX3500H-LI系列無線控制(≥₩®∑zhì)器(qì)還(hái)支持通(tōng)過802.1®≈x認證後動态授權VLAN和(hé)ACL功能(nén•₩'g)，對(duì)用(yòng)戶的(de)策略可( ​kě)以事(shì)先設定好(hǎo)，用(yòng)戶認證時(sh₩®↕✔í)，系統自(zì)動配置客戶權限。

 MAC地(dì)址認證：WX3500H-LI₩∏÷♥系列無線控制(zhì)器(qì)支持MACσ₹地(dì)址認證，對(duì)一(yī)些(xiē)手持終γ←∑≈端(例如(rú)：Wi-Fi Phone≤γ↓>、手持移動終端等)并不(bù)方便采取電(d✘≠iàn)腦(nǎo)上(shàng)的(de)認證ε‌方式，MAC地(dì)址認證卻可(kě)以輕松解決該問(wèn)題，實現≤↓§σ(xiàn)在控制(zhì)器(qì)或者AAA服務器(qì)上(<¥¥shàng)配置好(hǎo)合法的(de)↕✔•MAC地(dì)址，這(zhè)些(xiē)MAC地(dì§₽₩)址對(duì)應的(de)終端就(jiù)可(kě)以§π被允許被接入到(dào)網絡，而事(shì)先沒有(y©α♦ǒu)被配置的(de)非法終端則不(bù)能(néng)接入無線網¥≥∞→絡，該功能(néng)極大(dà)地(dì)方便了(l÷γe)例如(rú)無線醫(yī)療系統等應用(yòng)，MAC地(dì)↓¶₩址認證可(kě)以确保隻有(yǒu)醫(yī)院的(de)PD₽±αA工(gōng)作(zuò)終端才能(néng)接入到(dào)無線網絡，而拒§£✘絕病人(rén)的(de)無線PDA使用(yòng)專用₹Ωδ (yòng)無線網絡。

 Portal認證：WX3500H-LI系列無線控制(zhì)↔∑器(qì)提供內(nèi)置的(de)Portal認證服務器(qì)§ 。該認證方式無需客戶端配合，直接通(tōng)過浏覽器(qì)WEB P ₩←ortal頁面作(zuò)為(wèi)認證通(tōng)道(dào)，當用(<γ ☆yòng)戶認證通(tōng)過後，可(kě)♦♦"以靈活跳(tiào)轉到(dào)指定訪問(wèn)首頁并啓動相↑™♣♥(xiàng)應授權和(hé)計(jì)費(fè≈ ↓↑i)。同時(shí)也(yě)可(kě)以根據策略要(yà✔₽​ o)求，靈活推送定制(zhì)Portal頁面，達到(dào)廣告宣傳、信±γε息傳遞的(de)作(zuò)用(yòng)，廣泛使用(yòng)在無線校(xi↓↓↑ào)園、無線城(chéng)市(shì)、訪客接入等應用(yòng)場♠σ(chǎng)景。

支持IPv4/IPv6雙協議(yì)棧(Native IPv6)γ₽&‌

WX3500H-LI系列無線控制(zhì)器(qì)支持無線客戶的(de≠★)IPV6接入。在隧道(dào)起點AP上(shàng™≤)，由于設備對(duì)IPv6感知(zhī)，所以可(kě)以做(zuò)≈✘×到(dào)IPv6優先級到(dào)隧道(↑✘ dào)優先級映射等；在AC側，同樣可(kě)以對(duì)IP‌€←v6報(bào)文(wén)進行(xíng)ACL過濾等複雜(zá)的(d‌σ←e)控制(zhì)和(hé)過濾。

WX3500H-LI系列無線控制(zhì)器(qì)同樣可(kě)以部署在I♦ Pv6網絡中，AC和(hé)AP之間(jiān)自(zì)動協商成IPv6隧×♠道(dào)。AC和(hé)AP完全工(gōng)作(zuò)在IPv6γ≤™狀态時(shí)，無線控制(zhì)器(qì)仍能(néng)正确地€ (dì)感知(zhī)IPv4，并能(néng)處理(lǐ↑♥>≥)無線客戶的(de)IPv4報(bào)文(wén)。WX3500H-♦≤∞LI系列無線控制(zhì)器(qì)IPv4/6靈活的(de)适'₽≤應能(néng)力，能(néng)滿足客戶在IPv4到(dào) ≤↑∞IPv6網絡遷移中的(de)各種複雜(zá↕"π★)的(de)應用(yòng)，既能(néng)在IPv6孤島中給客戶提供IPv∏‌4的(de)服務，同時(shí)也(yě)能(néng)在Iπ®Pv4孤島中讓用(yòng)戶輕松通(tōng)過IPv6協議(yì)登錄到(✔← βdào)網絡。

針對(duì)校(xiào)園網層出不(bù)窮的(de)I€€€$Pv6僞造報(bào)文(wén)攻擊，WX3500H-LI系列無線控制(zhδ©σì)器(qì)支持IPv6 SAVI(Source Addre↓↔‌♦ss Validation，源地(dì)址有(yǒu)效性驗證)技(∞σ☆​jì)術(shù)。通(tōng)過對(d​$uì)地(dì)址分(fēn)配協議(yì)的(de)偵聽(™→‌★tīng)獲取用(yòng)戶的(de)IP地(dì)址，保證随'¥β後的(de)應用(yòng)中能(néng)夠使用(yòn♥↔φg)正确地(dì)址上(shàng)網，且不(b→✔÷‌ù)可(kě)僞造他(tā)人(rén)IP地(dì)址，保證了✔¥•®(le)源地(dì)址的(de)可(kě)靠性。同時(shí)​<"，通(tōng)過IPv6 SAVI和(λ→÷hé)Portal技(jì)術(shù)的(de)結合，進一$®←♣(yī)步保證了(le)所有(yǒu)上(shàn‌∏g)網用(yòng)戶報(bào)文(wén>¥)的(de)真實性和(hé)安全性。

提供端到(dào)端的(de)QoS

WX3500H-LI系列無線控制(zhì)器(qì)基于新一(yī)代V' 7系統開(kāi)發，不(bù)但(dàn)對(duì)Diff-Sγ≤♠×erv标準完善支持，同時(shí)增加了(₽∑≤✔le)對(duì)IPv6協議(yì)的(de) ♠∑£QoS支持。

QoS Diff-Serv 模型中主要(yào)包括流分(fēn)↑>∏類、流量監管(Policing)、隊列管理(lǐ)、隊列調度(Scheduli∏☆$ng)等，完整實現(xiàn)了(le)标準中定義的(de)EF、 αAF1～AF4、BE等六組PHB及業(yè)務，使網絡∑♠λ¶運營商可(kě)為(wèi)用(yòng)戶提∑σβ"供具有(yǒu)不(bù)同服務質量等級的(de)‌§δσ服務保證，使Internet真正成為(wèi)同時(shí₽↑©)承載數(shù)據、語音(yīn)和(hé)視(shì)頻(pín)業(y∑×è)務的(de)綜合網絡。

支持快(kuài)速的(de)二、三層漫遊

H3C公司的(de)集中式無線架構不(bù)但(dàn₽‌•φ)能(néng)方便地(dì)實施二層漫遊，而且非常有(yǒu)利于跨三層的(&ε de)漫遊實現(xiàn)，用(yòng)Fat AP部署的>σ€≥(de)WLAN網絡，由于AP之間(jiān)傳遞的(de)信息有‍ε∞(yǒu)限，導緻垮三層的(de)漫遊實現(xiàn)及其麻煩，集中式架構↕‌β↓非常容易解決跨三層漫遊的(de)問(wèn)題，WX3500H- β‌βLI系列無線控制(zhì)器(qì)支持二、三$ε層漫遊，漫遊域不(bù)受子(zǐ)網的(‌≈de)限制(zhì)。這(zhè)種優秀的(de)漫遊特性，可(kě‌&)以讓客戶在規劃無線網絡時(shí)，無需過多(duō)考慮現(​∏→xiàn)有(yǒu)網絡的(de)規劃，更多(duō)關注在無線信号的(∏₹σ✔de)覆蓋即可(kě)，這(zhè)種方式大(dà)大(dà)簡化(✔™¥huà)了(le)前期的(de)網絡規劃，減少(shǎo)了(le)網絡規劃成∑÷本。

傳統模式下(xià)，當無線用(yòng)γ<ε∏戶終端使用(yòng)802.1x作(zuò)為(wèi)80​πσ₹2.11接入認證和(hé)密鑰交互的(de)手段時(shí)，無線§₹'•用(yòng)戶終端和(hé)AP間(jiān)的(β€¥ de)交互報(bào)文(wén)會(huì)非常的(de)多 ☆(duō)。當無線用(yòng)戶終端在兩個(gè)AP間(jiān)漫遊時(≥≠φshí)，如(rú)果無線用(yòng)戶終端在新AP接入的(de)過β≥∞程完全遵從(cóng)完整的(de)802.1x的(de)交互過程，勢必造 ←成漫遊切換的(de)時(shí)間(jiān"¥)過長(cháng)，對(duì)于某些(xiē)對(duì)漫遊切換時(s♦♣hí)間(jiān)敏感的(de)業(yè)務(例如(rú)語音(yīn)業 ∑(yè)務)，這(zhè)樣的(de)長(cháng)切換時≤≥×→(shí)間(jiān)是(shì)無法忍受的(de)<δ‍。WX3500H-LI系列無線控制(zhì)器(qì☆¶₽)采用(yòng)Key caching技(jì)術(shù)完成漫遊時($>↑shí)用(yòng)戶的(de)快(kuà€§i)速切換，Key caching技(jì)術(>♠shù)在用(yòng)戶的(de)安全接入和(hé)快(kuài)速漫遊間(≠​​jiān)做(zuò)了(le)一(yī)個(gè &© )很(hěn)好(hǎo)的(de)平衡，可(kě)以使無線用(yòng)戶∏£γ終端在兩個(gè)AP間(jiān)進行(xíng)漫遊時(shí)&&∑®不(bù)必重新進行(xíng)完整的(de)802.•☆₹∞1x認證交互過程，同時(shí)又(yòu)能 ₹$(néng)保證用(yòng)戶身(shēn)份的(de)識别和(h•λé)密鑰使用(yòng)的(de)連續性；↓₩無線用(yòng)戶采用(yòng)快(ku౩®>i)速漫遊方式，單AC內(nèi)漫遊時(shí)間(jiā←₽₩ n)不(bù)超過50ms，滿足了(le✘ δ)語音(yīn)業(yè)務的(de)苛刻✘ >需求。

支持多(duō)種分(fēn)支機(jī)構遠(yuǎn)程接入場(chǎ←✔∑•ng)景

 當AC和(hé)AP通(tōng)過廣域網鏈路(lù)¥→₹進行(xíng)連接時(shí)，用(yòng)戶↑"✔φ可(kě)以靈活選擇集中轉發或本地(dì)轉發模式，提升分(fēn♥σ¶)支機(jī)構局域網打印訪問(wèn)、終端互訪™♦>等業(yè)務性能(néng)。

 當廣域網鏈路(lù)發生(shēng)故障或AC發生(shēng•¶ ∑)故障時(shí)，在線用(yòng)戶不(bù¶♥↔)掉線，可(kě)以繼續訪問(wèn)本地(dì)資源，并且可(k✔✔₽♦ě)支持AC逃生(shēng)功能(néng)。

 當分(fēn)支機(jī)構AP部署<÷于私網內(nèi)時(shí)，AC可(÷↓<kě)以穿越NAT與AP進行(xíng)通(tōng)信。