H3C WX2560X-LI 企业级网关型无线控制器

　　产品概述

　　H3C WX2560X-LI 是新华三技术有限公司(以下简称 H3C 公司)自主研发的网关型无线控制器 (AC，Access Controller)。

　　WX2560X-LI 无线控制器业务类型丰富，集精细的用户控制管理、完善的射频资源管理、7X24 小时无线安全管控、二三层快速漫游、灵活的 QoS 控制、IPv4&IPv6 双栈等多功能于一体。

　　H3C WX2560X-LI 无线控制器专门针对分支机构，小型园区无线网络需求而设计。集网关、AC 功能于一体，配合 H3C Fit AP 产品系列，支持 WIPS、防火墙等功能，是企业组网中的多面手。同时具有丰富的端口类型，尤其自带 USB 接口，可连接企业相关外设。整体上减少了企业在组网时购买设备的种类和数量， 帮助企业节省投资。

　　*H3C WX2560X-LI 无线控制器配合 H3C Fit AP 产品系列，可以满足小型企业园区 WLAN 接入、分支机构热点覆盖等无线场景的典型应用。

　　产品特点

　　提供对 802.11ax AP 的管理

　　WX2560X-LI 无线控制器在支持对传统 802.11a/b/g/n/ac AP 管理的同时，还可以与 H3C 基于 802.11ax 协议的 AP 配合组网，从而突破传统无线网络串行通信的机制，促使无线频谱资源利用率成倍提升，有效接入用户数得到了极大的提高，有效减少无线网络的部署开销，极大提升了高密度用户环境下的用户体验。

　　提供内置双电源

　　WX2560X-LI 定位为中小企业市场，支持内置双电源冗余备份，当一个电源或者电路出现故障时，另一个电源马上接管其工作，保障网络稳定可靠。

　　提供灵活的数据转发方式

　　传统的无线控制器部署一般采用集中式转发模式，AC 可以对报文进行全面控制和安全监管，但所有的无线业务流量需要到 AC 进行统一处理，核心链路带宽和 AC 转发能力容易成为瓶颈。特别是 AP 和 AC 通过广域网方式进行连接时，AP 作为数据接入设备部署在分支机构，而 AC 部署在总部，所有用户数据由 AP 发送到 AC，再由 AC 进行集中转发，导致转发效率低下。WX2560X-LI 无线控制器可以支持集中式转发、分布式转发、策略转发，用户根据业务需要和网络实际情况可以灵活设置转发方式。

　　WX2560X-LI 无线控制器同时支持集中认证本地转发的组网方式，在数据流本地转发的情况下，提供 802.1X 和 Portal 的集中认证和管理。

　　提供可靠的网关功能

　　WX2560X-LI 定位于中小企业，在无线控制器的基础上兼有分支机构的网关功能。双 WAN 口设计，为上行链路备份提供了基础条件。WX2560X-LI 支持 PPPOE、NAT 网关功能、动态 IP 地址、静态 IP 地址设定等网关通用功能。

　　支持 Bonjour Gateway

　　WX2560X-LI 无线控制器支持 Bonjour Gateway 功能，使小型企业内部可以很方便的使用 Apple 设备，如打印机、电视机和平板电脑。提供丰富的接口形态

　　WX2560X-LI 相比于上一代产品，WAN 口采用 2.5G 多速率接口，极大的提升了上行链路效率。

　　支持运营级无线用户接入控制和管理

　　基于用户的接入控制是 WX2560X-LI 无线控制器产品的一大特色，User Profile(用户配置文件)提供一个配置模板，能够保存预设配置(一系列配置的集合)。用户可以根据不同的应用场景为 User Profile 配置不同的内容，比如 CAR(Committed Access Rate，承诺访问速率)策略和 QoS(Quality of Service，服务质量)策略等。

　　用户访问设备时，需要先进行身份认证。在认证过程中，认证服务器会将 User Profile 名称下发给设备，设备会立即启用 User Profile里配置的具体内容。当用户通过认证访问设备时，设备将通过这些具体内容限制用户的访问行为。当用户下线时，系统会自动禁用User Profile 下的配置项，从而取消 User Profile 对用户的限定。因此，User Profile 适用于限制上线用户的访问行为，没有用户上线(可能是没有用户接入、或者用户没有通过认证、或者用户下线)时，User Profile 是预设配置，并不生效。

　　另外，WX2560X-LI 无线控制器还支持基于 MAC 的认证接入控制方式，这种方式不但可以使得客户在 AAA 服务器上对用户组进行权限的配置和修改，同时支持对具体用户的权限的配置，这种精细的用户权限控制大大增强了无线网络的可用度，网管人员可以轻松通过该方式对不同级别的人或人群进行接入权限分配。

　　基于 MAC 的 VLAN 同样也是 WX2560X-LI 无线控制器的一大特色，在控制策略上，管理员可以把相同性质的用户(MAC)划分到同一个 VLAN，同时在控制器上基于 VLAN 配置安全策略，这样做既可以简化系统配置，又可以做到用户级粒度的精细管理。出于安全性或计费等考虑，系统管理员可能希望控制无线用户接入到网络中的位置。WX2560X-LI 无线控制器支持基于 AP 位置的用户接入控制。当无线用户接入网络时，可以通过认证服务器向 AC 下发允许用户接入的 AP 列表，在 AC 上进行接入控制，从而达到限制无线用户只能接入到位置的 AP 的目的。