WS3302-小型无线网络无线控制器
关键字：无线控制器,小型无线网络
- 产品简介：
- WS3302是专门为小型无线网络推出的无线控制器产品。它采用了业界最新的MIPS多核处理器架构，在提供大数据量传输和多业务处理能力的同时，还能管理32个AP。 WS3302可对整个无线网络进行集中管理和控制，实现AP的零配置接入，部署简单灵活，而且还可配合网管平台SNC轻松实现有线无线一体化运维管理。 WS3302万兆无线控制器目前已在银行、高等院校实验室、小型企业等各行业客户中实现了长时间、大规模、稳定的在线使用，其卓越品质得到了客户们的广泛认可。
产品介绍
性能特点：
WS3302可对整个无线网络进行集中管理和控制，实现AP的零配置接入，部署简单灵活，而且还可配合网管平台SNC轻松实现有线无线一体化运维管理。
WS3302万兆无线控制器目前已在银行、高等院校实验室、小型企业等各行业客户中实现了长时间、大规模、稳定的在线使用，其卓越品质得到了客户们的广泛认可。高智能的无线体验
◆终端智能识别
WS3302内置Portal服务器，能根据终端特点，智能识别终端类型，自适应弹出不同大小、页面格局的Portal认证页面。终端智能识别技术免去了用户多次拖动，调整屏幕的操作，为用户提供更加智能的无线体验，并且全面支持苹果iOS、安卓和windows等主流智能终端操作系统。
◆终端公平访问
WS3302协同无线接入点为802.11g、802.11n等不同类型的终端提供相同的访问时间，极大的解决了因终端无线网卡老旧或终端离AP较远而导致用户无线上网延时大、速度慢、AP整机性能低下的问题，有效的提升了低速终端的性能，保证用户无论使用何种类型的终端，都将在相同的位置上获得同样良好的无线上网体验。
◆智能负载均衡
在高密度无线用户的情况下，WS3302智能实时的根据每个关联的AP上的用户数及数据流量调整分配到不同的AP上提供接入服务，平衡接入负载压力，提高用户的平均带宽和QoS，提高连接的高可用性。无线不仅能实现基于用户、流量的智能负载均衡，而且还能实现基于频段的负载均衡。大多数Wi-Fi设备缺省使用2.4GHz频段，而5GHz频段上（802.11a/n）却能获得更大的吞吐性能。基于频段的负载均衡，使支持双频的用户终端优先接入5GHz频段，在不增加成本的前提下，能够增加大约30-40%的带宽利用率，保证了用户的无线上网高速体验。
高性能高可靠
◆集中/分布式一体化的智能交换
WS3302可部署于二层或三层网络中，且无需改动原有网络架构，与无线AP组成整体交换架构，方便控制和处理所有AP上的数据交换。
业界领先的本地转发技术，彻底突破了无线控制器的流量瓶颈限制。WS3302通过本地转发技术，可灵活配置AP的数据转发模式。即根据网络的SSID和用户VLAN的规划，决定数据是否需要全部经过WS3302转发，或直接进入有线网络进行本地交换。本地转发技术将延迟敏感、传输要求实时性高的数据通过有线网络转发，在802.11n的大流量吞吐下，可以大大缓解WS3302的流量压力，更好地适应未来无线网络更高流量传输的要求，诸如高清视频点播、VoWLAN传输等。
◆支持802.11n高速无线传输
WS3302产品专为IEEE802.11n设计，配合802.11n系列无线接入点产品，可提供传输带宽高达单路300Mbps、双路600Mbps的无线网络。同时，利用先进的本地转发技术，避免了无线控制器的流量转发瓶颈，可快速实现802.11n无线网络部署与传输。
◆智能射频管理
WS3302可控制AP对无线网络进行按需射频扫描，可扫描无线频段与信道，识别非法AP和非法无线网络，并向管理员发出警报，以便对高安全性的环境提供全天候保护。同时，WS3302可实时控制AP的射频扫描功能，进行信号强度和干扰的测量，并根据软件工具动态调整流量负载、功率、射频覆盖区域和信道分配，以使覆盖范围和容量最大化。
◆全网无缝漫游
WS3302支持先进的无线控制器集群技术，在多台WS3302之间可实时同步所有用户在线连接信息和漫游记录。当无线用户漫游时，通过集群内对用户的信息和授权信息的共享，使得用户可以跨越整个无线网络，并保持良好的移动性和安全性，保持IP地址与认证状态不变，从而实现快速漫游和语音的支持。
◆丰富的服务质量保证（QoS）
WS3302支持丰富的服务质量保证（QoS），如支持多种模式的带宽限制，可针对重要关键的数据传输应用，提供优先的带宽保证。
◆提供无线IPv6接入
WS3302 全面支持IPv6特性，实现了无线网络的IPv6转发，让IPv4用户和IPv6用户都可以自动地与AC系列控制器进行隧道连接，让IPv6的应用承载在无线网络中。
灵活完备的安全策略
◆本地认证
无线控制器内置本地用户数据库，可结合内置Portal服务器，通过WEB认证的方式，轻松实现无线用户的本地认证。本地认证从用户的实际需求出发，省去了外置Protal服务器和Radius服务器等设备，不仅简化了整个网络的架构，而且还大幅降低了网络建设成本，满足了中小型无线网络建设中用户安全接入的需求。
◆用户数据加密安全
支持完整的数据安全保障机制，可支持WEP、TKIP和AES加密技术，彻底保证无线网络的数据传输安全。
◆标准通信协议
WS3302与AP之间采用国际标准协议CAPWAP进行加密通信，既实现了与有线网络的隔离，又保证了WS3302与AP之间实时通信的保密性。同时，采用标准的CAPWAP协议未来可以支持对第三方厂商AP的控制，便于用户网络扩容，最大化保护用户投资。
◆支持虚拟无线分组技术
通过虚拟无线接入点（Virtual AP）技术，WS3302产品可在全网划分多个SSID，网管人员可以对使用相同SSID的子网或VLAN单独实施加密和隔离，并可针对每个SSID配置单独的认证方式、加密机制等。
◆射频安全
可灵活配置无线接入点产品启用射频探针扫描机制，实时发现非法接入点、或其它射频干扰源，并实时向网管系统提供相应的告警，使网管人员可随时监控各个无线环境中的潜在威胁和使用状况。
◆病毒与攻击防范
通过多种内在的安全机制可有效防止和控制病毒传播和网络流量攻击，控制非法用户使用网络，保证合法用户合理化使用网络，满足校园，医院，企业等加强对访问者进行控制、限制非授权用户通信的需求。
◆多种易用性认证方式
WS3302不仅支持传统意义上的WEB页面认证方式和802.1X客户端认证方式，来监控用户访问网络的行为，并针对用户的真实场景为客户提供方便快捷的无感知认证，短信和二维码访客认证。
无线用户通过无感知认证方式接入网络，仅需首次输入账号和密码，避免了开机后再次输入账号密码的过程，让用户一次认证即可轻松上网。
通过短信认证方式的访客接入无线网络后会弹出认证页面，访客可以通过自己的手机号码进行注册，按照接收的短信中的账号密码进行上网操作。
二维码认证是另一种方便访客上网的方式，访客接入无线网络后，可获得二维码提示，通过被访者（员工）的授权后即可访问网络，访客行为与被访者直接关联，提供更佳安全性。
◆ARP欺骗的防护
ARP检测功能有效遏制了网络中日益泛滥的ARP网关欺骗和ARP主机欺骗的现象，保障了用户的正常上网。无论在动态分配IP环境下，还是静态分配IP环境下，均可实现自动绑定工作，大大的节省了人力成本，降低了管理开销。而配合ARP速率监控控制ARP报文发送的速率，防止恶意利用扫描工具进行ARP泛洪占据网络带宽，导致网络拥塞的攻击行为。
◆AP反制
AP反制功能有效的检测出无线网络环境中的非法AP，控制无线AP发送探测报文给周围的AP并等待合法的AP回应探测报文，以此检测出未给出应答报文的非法AP，从而有效的检测出无线网络中连入的非法AP，保证整个无线网络环境的安全性。
◆DHCP安全
支持DHCP snooping，只允许信任端口的DHCP响应，防止未经管理员许可私自架设DHCP Server，扰乱IP地址的分配和管理，影响用户的正常上网的行为；并在DHCP监听的基础上，通过动态监测ARP和检查源IP，有效防范DHCP动态分配IP环境下的ARP主机欺骗和源IP地址的欺骗。
◆管理信息安全
SSH（Secure Shell）和SNMPv3技术通过在Telnet和SNMP进程中加密管理信息，保证管理设备信息的安全性，防止黑客攻击和控制设备。基于源IP地址控制的Telnet访问控制，更加精细的提供了设备管理控制，保证只有管理员配置的IP地址才能登陆无线控制器，增强了设备网管的安全性。
丰富全面的管理策略
◆多种的管理方式和统一管理平台
WS3302产品支持命令行等多种管理方式，还可对全网AP实施集中、有效、低成本的计划、部署、监视和管理，并且可与有线无线统一管理平台SNC进行统一管理，完成包括拓扑生成、AP工作状态、在线用户状态、全网射频规划、用户定位、安全报警、链路负载、设备利用率、漫游记录、报表输出等丰富的无线网络管理功能，使得管理员可以在数据中心对整个网络运行状态进行监控和管理。
◆Web界面管理
WS3302提供AC的Web管理界面，不仅轻松搞定无线配置，更能够整体运营无线网络，通过AC的Web界面不仅能够管理AP还能管理AP下联的用户，可以对用户进行限速和限制用户连入网络等行为，方便运维人员对无线的规划和运维。
技术参数：
|
硬件规格 |
||
|
产品型号 |
WS3302 |
|
|
业务端口 |
1 console |
|
|
尺寸 |
440mm×300mm×40mm |
|
|
安装方式 |
19英寸机架 |
|
|
业务端口 |
2个千兆光电复用端口 |
|
|
管理端口 |
1个Console口 |
|
|
输入电压 |
100VAC~240VAC，50Hz~60Hz |
|
|
环境 |
工作温度：0～45ºC |
|
|
工作湿度：5%~95%（非冷凝） |
||
|
存贮温度：-40ºC～70ºC |
||
|
存贮湿度：5%~95%（非冷凝） |
||
|
整机功耗 |
<100W |
|
|
安全法规 |
GB4943-2001 |
|
|
EMC法规 |
GB9254-2008，GB17625.1-2003 |
|
|
软件功能 |
||
|
性能指标 |
固化可管理AP数目 |
32个 |
|
最大可管理用户数 |
1024 |
|
|
802.11性能 |
2Gbps |
|
|
VLAN |
4K |
|
|
内置Portal最大支持用户数 |
300 |
|
|
ACL |
16K |
|
|
MAC地址表 |
16K |
|
|
本地认证 |
支持300个无线用户 |
|
|
ARP表 |
4K |
|
|
AC内漫游切换时间 |
小于50ms |
|
|
WLAN功能 |
802.11局域网协议 |
802.11，802.11b，802.11a，802.11g，802.11d，802.11h，802.11w， 802.11k，802.11r，802.11i，802.11e，802.11n |
|
CAPWAP协议 |
AP和AC之间支持L2/L3层网络拓朴 |
|
|
AP可以自动发现可接入的AC |
||
|
AP可以自动从AC更新软件版本 |
||
|
AP可以自动从AC下载配置 |
||
|
CAPWAP穿透NAT |
||
|
AP和AC之间支持L2/L3层网络拓朴 |
||
|
漫游 |
支持AC内漫游 |
|
|
支持跨AC间漫游 |
||
|
转发 |
集中转发 |
|
|
本地转发 |
||
|
基于AP的带宽限速 |
||
|
相同SSID下的用户隔离 |
||
|
可靠性 |
双AC之间快速切换 |
|
|
多AC备份（1+1、N+1） |
||
|
边缘智能感知技术（RIPT） |
||
|
用户管理 |
基于用户的带宽限速 |
|
|
基于用户的接入控制 |
||
|
端口镜像 |
||
|
基于SSID的接入用户数限制 |
||
|
基于用户的带宽限速 |
||
|
配置STA RSSI门限 |
0～100 |
|
|
配置STA空闲超过时间 |
90-86400（精度:秒） |
|
|
配置STA平均速率门限 |
8-819200（精度：8kbps） |
|
|
调整beacon和probe应答的发送功率 |
支持 |
|
|
用户掉线原因syslog |
支持 |
|
|
配置STA RSSI门限 |
0～100 |
|
|
配置STA空闲超过时间 |
90-86400（精度:秒） |
|
|
射频管理
|
支持国家码设置 |
|
|
支持手动设置发射功率 |
||
|
支持自动设置发射功率 |
||
|
支持手动设置工作信道 |
||
|
支持自动设置工作信道 |
||
|
支持自动调整传输速率 |
||
|
支持黑洞补偿 |
||
|
支持基于流量和基于用户数的AP负载分担 |
||
|
支持Band Select |
||
|
支持无线射频干扰监测和规避 |
||
|
安全功能 |
Ipv4安全认证 |
Web认证 |
|
802.1X |
||
|
无感知认证 |
||
|
短信认证 |
||
|
二维码认证 |
||
|
Ipv6安全认证 |
802.1X认证 |
|
|
WEB认证 |
||
|
802.11安全和加密 |
支持多SSID |
|
|
支持隐藏SSID |
||
|
支持802.11i标准PSK认证 |
||
|
支持WPA、WPA2标准 |
||
|
WEP(WEP/WEP128) |
||
|
WAPI可选支持 |
||
|
TKIP |
||
|
CCMP |
||
|
支持防ARP欺骗 |
||
|
GSN |
支持GSN联动 |
|
|
CPP |
支持 |
|
|
NFPP |
支持 |
|
|
WIDS |
支持 |
|
|
IP协议 |
802.11局域网协议 |
802.11，802.11b，802.11a，802.11g，802.11d，802.11h，802.11w， 802.11k，802.11r，802.11i，802.11e，802.11n |
|
IPv4协议 |
Ping、TraceRT |
|
|
DHCP Server |
||
|
DHCP Client |
||
|
DHCP Relay |
||
|
DHCP Snooping |
||
|
DNS Client |
||
|
NTP |
||
|
Telnet |
||
|
TFTP Client |
||
|
IPv6 |
IPV6 CAPWAP, ICMPv6, IPv6 Ping, IPv6 Tracert，手工隧道，自动隧道，ISATAP, neighbor discover, 手工配置本地地址, 自动创建本地地址 |
|
|
IPv6路由表容量 |
256 |
|
|
IP路由 |
静态路由、OSPF |
|
|
IPv4路由表容量 |
10K |
|
|
IPv4静态路由容量 |
1K |
|
|
管理特性 |
网络管理 |
SNMP V1/V2C/V3 |
|
RMON |
||
|
SYSLOG |
||
|
远程探针 |
||
|
网管平台 |
支持WEB管理（Smart-web） |
|
|
支持SNC管理 |
||
|
热敏图 |
||
|
用户接入管理 |
支持Console口登录 |
|
|
支持Telnet登录 |
||
|
支持SSH登录 |
||
|
支持FTP上传 |
||
应用领域：
在中小型网络环境中， WS3302无线控制器通常部署于楼栋汇聚机柜或者数据中心机房，旁路于汇聚交换机或者核心交换机位置，可以跨三层与所有的AP建立加密通信隧道，并对其实现集中配置与管理。
若您想获取更多产品信息和资料，请登陆www.huaxun.com，或致电：84943970/71进行咨询。
我们期待您的关注！