H3C WBC580-G2-BASE是新華三技術有（yǒu）限公司(以下簡稱H3C公司)自主研發的新一代多業（yè）務無（wú）線控製器，該產品定位國內高（gāo）端企業網市場，具有大容量、高可靠、業（yè）務（wù）類型豐富等特點。

可視化大數據運維

WBC580-G2-BASE采用x86架構，相對於（yú）傳統的（de）通信CPU，不僅提供了更（gèng）強大的數據處理能力，還提供了強大的邊（biān）緣計算的能力。WBC580-G2-BASE多業務無（wú）線控製器融合新華三全新無線智能運維（wéi）平台，可以記錄30天以上（shàng）的運維數據（jù），並且提（tí）供標準接（jiē）口，支持（chí）API深度（dù）開發，應用信息對接等功能，按區域呈現無線網絡使用環境，精（jīng）準評估每一天STA的上網體驗和動態變化。

提供對802.11ax AP的管理

WBC580-G2-BASE多業務無線控製器內置xAC控製器（qì），在支持對傳（chuán）統802.11a/b/g/n/ac/ac wave2 AP管理的同時（shí），還可以與H3C基（jī）於802.11ax協議的AP配合（hé）組網，從而突破（pò）傳統無線網絡串行（háng）通信（xìn）的機製，促使無線頻譜資源利用率成倍提升（shēng），有效接入用戶（hù）數（shù）得到了極大的提高，有效（xiào）減少無（wú）線網絡的部署開銷，極（jí）大（dà）提（tí）升了高密度用戶（hù）環境下的用戶（hù）體驗。

支持Portal Server功能，為（wéi）全網提供服務

WBC580-G2-BASE多業務無線控製器內置強大的Portal Server功能，最大支持32768個（gè）用戶進行本地認證，無需配置其他portal認證服務器，可滿足基本商業用戶的portal認證需（xū）求。

支持分層（céng）AC架構

分層AC架構是H3C創新提出的針對市場上多級組網需求的全新組網模型，分（fèn）層AC采用類（lèi）似（sì）大型連鎖企業機構集中控製分級管理的架構方（fāng）式，由一個總的（de）核心（xīn）層管理AC下掛多個本地接入層AC，接入層AC直接下（xià）掛AP。接入層AC主要功能包括AP接入和數據轉發等實時性業務，核心層AC主要做網絡的管理控製和集中認證等非實時（shí）性全局業務（wù），另外核心層AC也具有普通AC的接入AP及數據轉發功能。核心層AC為高性能AC，布置在匯聚層；而接入層AC可以由標（biāo）準AC、All-in-one AC（具備路由、DPI功能）或有線無線一體化交換機組成，跟（gēn）現有網絡平級布置；分層AC的（de）這種架（jià）構模型將有線無線一體化理念（niàn）推向新的（de）高度，能夠適（shì）用於大規模無線網絡部署。分層AC模型天然支持總部和分支的應（yīng）用場景，核（hé）心鏈路帶寬和核心層AC轉發能力不再成為瓶頸，核心層AC集中控製，接入（rù）層AC和下掛AP能夠很方便的實現自動升級和（hé）配（pèi）置同步（bù），極大地簡化了版本升級工作。在漫遊場景，接入層AC負責AP間切換，漫遊性能（néng）也得到極大提（tí）升。

WBC580-G2-BASE多業務無線控製器在分層AC架構中可作（zuò）為central AC，為local AC提供分級分權、垂直備份、License Server等（děng）功能。

支持無線智（zhì）能運維功能

集成無線智能運維平台，作為無線網絡的AP、STA的管理平台以及無線（xiàn）用戶接入認證的平台，提（tí）供便捷、強（qiáng）大的運維功能。支持租戶管理、場所管理、健康體檢、終端統（tǒng）計、流（liú）量速率統計（jì）、告警日誌、運維管理。

通過內置本地化綠洲，可實現對全網AP運行狀態以及基於每個AP無線信道利用率的監控（kòng），對全網狀況進行監控。支持根據接入用戶mac和IP地址、支持基於AP信道利用率進行查詢，AP負（fù）責情況一目了然。

支持通過圖形化（huà）數據曲線查看AP趨勢、設備穩定性，並（bìng）且通過圖（tú）形化界麵直觀統計整網AP掉線數據，整網穩定性診斷一目了（le）然（rán）。

支持記錄每個接入終端（duān）流量數據、信號（hào）強度，實時掃描接入終端所在位置的無線幹擾情（qíng）況，一節（jiē）接入終端的運行軌跡記錄和分析。

支持全網AC、AP和全網用戶體驗評估分析，以及健康度檢測和質差（chà）分析，並基於用戶在哪個AP上呈現的質差及質差時（shí）間分布等給出分析結果。支持終端2-7層協議深度解析，支持51類問（wèn）題的自動識別以及問題相關性占比，如接入類（lèi）、覆蓋類、漫遊類、幹擾類、性能吞吐類和硬件類等。基於識別出的問（wèn）題可以進行根因（yīn）分（fèn）析並實現問題（tí）的智愈。

集成綠洲（zhōu）物聯平台

集成綠洲物聯平台，可以實現物聯網網關（guān）的設備管理，以及網關運（yùn）行（háng）狀態的概覽。同時還可以接入LoRaWan、ZigBee、RFID、BLE、UWB等物聯網協議。支持UDP協議接入。支持北向平台對接。

支持license server功能

WBC580-G2-BASE多業務無線控製器支持license server功能，能夠將授權和設備解耦（ǒu），整網設備集中統一管理、分發授權，並能夠池化複用，降低用戶的授權費用，同時（shí）具備安全性高，防盜版能力強等特（tè）點，能有效保護用戶合法權益。

支持運營級無線用戶接入控製和管（guǎn）理

基於用戶的接入控製是WBC580-G2-BASE多業務（wù）無（wú）線控製器產品的一大特色，User Profile(用戶配置文件)提供一個配置模板，能夠保存（cún）預設配置(一係列配置的集（jí）合（hé）)。用戶可以根據不同的應用（yòng）場景為User Profile配置不同的內（nèi）容，比如CAR(Committed Access Rate，承諾訪問速率)策略和QoS(Quality of Service，服務質量（liàng）)策略等。

用戶訪問設備時，需要先進行身份認證。在認證過程中，認證服務器（qì）會將User Profile名稱下發給設備，設備會立即啟用User Profile裏配置的具體內容。當用戶通過認證（zhèng）訪問設備時（shí），設備將通過這些具體內容限製用戶的訪問行為。當用戶下線時，係統會自動禁用User Profile下的配置項，從而取消（xiāo）User Profile對用戶的限定（dìng）。因此，User Profile適用於限製上線用戶的訪問行為，沒有用戶上線(可能是沒有用戶接入、或者用戶沒有通過認證、或者用戶下線)時，User Profile是預設配置，並不生效。

另外，WBC580-G2-BASE多業務無線控製器還支持基於MAC的認證接入控製方式，這種方式不但可以（yǐ）使得客（kè）戶在AAA服務器上對用戶組進行權限的配置和修改，同時支持對（duì）具體用戶的權限的配置，這種精細的用戶權限控（kòng）製大大增強了無線網絡的可用度，網管人員（yuán）可以輕鬆通過該方式對不同級別的（de）人（rén）或人（rén）群進行接入權限分配。

基於MAC的VLAN同樣也是WBC580-G2-BASE多業務無線控製器的一大特色，在控製策略上，管理員可以把相（xiàng）同性質的用戶(MAC)劃分到同一個VLAN，同時在控製器上基於VLAN配置安全策略，這樣做（zuò）既（jì）可以簡化係（xì）統配置，又可以做到用戶級粒度的精細管理。

出於（yú）安全性或計費等考慮，係統管理員可能希望控製無線用戶接（jiē）入到網絡中的位置。WBC580-G2-BASE多業務無線控製器支持基於AP位置的用（yòng）戶（hù）接入控製。當（dāng）無線用戶接入網絡時，可以通（tōng）過認證服務器向AC下發允許用戶接入的AP列表，在AC上進行接入控製，從而達到限製無線用戶隻能接入到指定位置的AP的目的。

支持信道智能切換

無線局域網中，信道是非常稀缺的資源（yuán），每（měi）個AP隻能（néng）夠工作在非常有限的非重疊信道上，比如對於（yú）2.4G網絡，隻（zhī）有３個非重疊信（xìn）道，所以如何智（zhì）能地為AP分配信（xìn）道是（shì）無線應用的關鍵。

無線局域網工作的頻段存（cún）在大量可能的幹（gàn）擾源，如雷達、微波爐，它（tā）們在網絡（luò）中的出現將幹擾AP的正常工作。通過信道智能切換（huàn）功能，可以保證每（měi）個AP能夠（gòu）分配到最優的（de）信道，盡（jìn）可能地減少和避免相鄰信道幹擾，而且通過實時信道幹擾檢測，可以讓AP實時避開雷達，微波爐等幹擾源。

支持智能AP負載分擔

802.11協議把無線漫遊的決策交給了無線客戶端，無線客戶端一般會根據AP信號強度(RSSI)選擇AP，這（zhè）很（hěn）容易（yì）導致大量的客戶端僅僅因為某個AP信號較強而連接到同一個AP上。由（yóu）於這些客戶端共享（xiǎng）無線媒介，導致每個客（kè）戶端的網絡吞吐將大（dà）量減少。

智能負載分擔方法可以（yǐ）實時地分析（xī）無線客戶端的位置，動態地確定在（zài）當前時刻和當前位置下哪些AP可以彼此分擔負載，通過控（kòng）製無線客戶端接入的AP，來實（shí）現這些AP間的負載分擔。係統不僅支持按照（zhào）用戶在線會話數的負載分擔，而且（qiě）支持按照用戶流量（liàng）負載的分擔。

支（zhī）持7層（céng）移動安全檢測/防禦(WIDS/WIPS)

WBC580-G2-BASE多業務無線控製器支持的移動安（ān）全防禦模式有（yǒu）：黑名單、白名單、Rogue防禦、畸形報文檢測（cè）、非法用戶下線、基於可預（yù）設升級的Signature MAC層攻擊檢測與反製(例如：DoS攻擊，Flood攻擊、中間人攻擊（jī）)等。配合無線應用控製台內置的海量智能（néng）專家知（zhī）識庫，可以（yǐ）獲得靈（líng）活的無線安全策略判斷依據，對於明確的非法（fǎ）攻（gōng）擊源(AP或終端等)，實現可視的物理位置（zhì）跟蹤（zōng）監控和交換機物理端口移除。

通過配合H3C專業核心層防火牆/IPS設備，更可（kě）以實現移動園區的7層立體安全（quán）防禦，滿足真正的從無線(802.11)到有線(802.3)端到（dào）端安全防護需求。

支持802.1x認證，MAC地址認（rèn）證（zhèng），Portal認證等

WBC580-G2-BASE多業（yè）務無線控製器支持多（duō）種認證方式：

802.1x認證：WBC580-G2-BASE多業務無線（xiàn）控製器（qì）支持（chí）TLS、PEAP、TTLS、MD5、SIM卡等多種802.1x的認證方式，同時還支（zhī）持802.1x本地認證方（fāng）式，提供對MD5、TLS、PEAP這幾種主流認證（zhèng）方式的支持，用戶不再需要額外配置AAA服務器。WBC580-G2-BASE多業務無線控製器還支持通過802.1x認證（zhèng）後動態授權VLAN和ACL功能，對用戶的策略可以事先設定好，用戶認證時，係統（tǒng）自動配置客（kè）戶權限（xiàn）。

MAC地址認證：WBC580-G2-BASE多業務無（wú）線控製（zhì）器支持MAC地址認證，對一些手持終端(例如：Wi-Fi phones、手（shǒu）持（chí）移動終（zhōng）端（duān）等)並不方便采取電腦上的認證方式，MAC地址認證（zhèng）卻可以輕鬆（sōng）解決該問題，實現在控製器或者AAA服務器上配置好合法的MAC地址，這些MAC地址對應的終端就可以被允（yǔn）許被（bèi）接入到網絡，而事先沒（méi）有被配置的非（fēi）法（fǎ）終端則不能接入無線網絡，該功能極大地方便了例如無線醫療係統等應用，MAC地址認證可以確保隻有（yǒu）醫院的PDA工作終端才能接入到無線網絡（luò），而拒（jù）絕病人的（de）無線（xiàn）PDA使用專用無線網絡。

Portal認證：WBC580-G2-BASE多業務無線控製器（qì）提供內置的Portal認證服務器。該（gāi）認證方式無需客戶端配合，直接通過瀏覽器WEB Portal頁麵作為認證通道，當用戶認證通過後，可以靈活跳轉到指定訪問首頁並（bìng）啟動相應授權和計費。同時也可以根據策略要求，靈活推（tuī）送定製Portal頁麵，達到廣告宣傳、信息傳遞（dì）的（de）作用，廣泛使用在無線校園、無線城市、訪客接入（rù）等應用場景（jǐng）。

支持IPv4/IPv6雙協議棧(Native IPv6)

WBC580-G2-BASE多業務（wù）無線控製器支持無線客戶的IPV6接入。在隧道起點AP上，由於設備對IPv6感知（zhī），所以可以做到IPv6優先級到隧道優先級映射（shè）等；在AC側，同樣可以對IPv6報文進行ACL過濾等複雜的控製和過濾。

WBC580-G2-BASE多業務無線控製器同樣可以部（bù）署在（zài）IPv6網絡中，AC和AP之間自動協商成IPv6隧道（dào）。AC和（hé）AP完全工作在IPv6狀（zhuàng）態時，無線控製器仍能正確地感知IPv4，並能處理（lǐ）無（wú）線客戶的IPv4報文。WBC580-G2-BASE多業務無線控（kòng）製器IPv4/6靈（líng）活的適應能力，能滿足客戶在IPv4到IPv6網絡（luò）遷移中的各種複雜的應用（yòng），既能在IPv6孤島中給客戶提（tí）供IPv4的服務，同時也能在IPv4孤島中讓用（yòng）戶輕鬆通過IPv6協（xié）議登錄到網絡（luò）。

針（zhēn）對校園網層出不窮的IPv6偽造報文攻擊，WBC580-G2-BASE多業務無線控製器支持IPv6 SAVI(Source Address Validation，源地址有效（xiào）性驗證)技術（shù）。通過對地址分配協議的偵聽獲取用戶的IP地址，保證隨後的應用中能（néng）夠使用正（zhèng）確地址上網，且不可偽造他人IP地址，保證（zhèng）了源（yuán）地址的可靠性。同時，通過IPv6 SAVI和Portal技（jì）術的結合，進一步保證了所（suǒ）有上網用戶報文的真（zhēn）實（shí）性和安全性。

提供端（duān）到端的QoS

WBC580-G2-BASE多業務無線控製器（qì）基於新一代V7係統開發，不但對Diff-Serv標準完善支持，同時增加了對IPv6協議的（de）QoS支（zhī）持。

QoS Diff-Serv 模型中主要包括流分類、流量監（jiān）管(Policing)、隊列管理、隊列調（diào）度(Scheduling)等，完整實現了標準中定義的EF、AF1～AF4、BE等六組PHB及業務，使網絡運營商（shāng）可為用戶提供具有不同（tóng）服（fú）務質量等級的（de）服務保證，使Internet真正成為（wéi）同時承載數據、語音和視頻業務的綜合（hé）網絡。

支持快速的二、三層漫遊

H3C公司的集（jí）中式無線架構不但能方便地實施二層漫遊，而且非常有（yǒu）利於跨三層的（de）漫遊實現，用Fat AP部署的WLAN網絡，由於（yú）AP之間傳遞的信息有限（xiàn），導致垮三層的漫遊實現及（jí）其（qí）麻煩，集中式架構非常容易解決跨三（sān）層漫遊的問題（tí），WBC580-G2-BASE多業務無線控製器支持二、三層漫遊，漫遊域不受子網（wǎng）的限製。這種優秀的漫遊特性，可以讓客戶（hù）在（zài）規劃無線網絡時，無需過多考慮現有網（wǎng）絡的規劃（huá），更多關（guān）注在無線（xiàn）信號的覆蓋即可，這種方式大（dà）大簡化了前（qián）期的網絡規劃，減少了網絡規劃成（chéng）本。

傳統模式下，當（dāng）無線用（yòng）戶終端使用802.1x作為802.11接入認證和密鑰交互的手段時，無線用（yòng）戶終端和（hé）AP間的（de）交互報文會非常的多（duō）。當無線用戶終端在（zài）兩個AP間漫遊時（shí），如果無（wú）線用戶終端在新AP接入的過程完全遵從完整的802.1x的交互過程，勢必造（zào）成（chéng）漫遊切換的時間過長，對於某些對漫遊（yóu）切換時（shí）間敏感的業務(例（lì）如語音業務)，這樣的長切換（huàn）時間是無法忍（rěn）受的。WX5500H係列無線（xiàn）控（kòng）製器采用Key caching技術完成漫遊時用戶的快速切換，Key caching技術在用戶的安全接入（rù）和快速漫遊間做了（le）一個（gè）很好的平衡，可以使無線用戶終端在兩個AP間進行漫（màn）遊時不必重新進（jìn）行完整的802.1x認證（zhèng）交互（hù）過（guò）程，同時又能保證用戶身份的（de）識別和密（mì）鑰使用的連續性；無線用戶（hù）采用快（kuài）速漫（màn）遊方式，單（dān）AC內漫遊時間（jiān）不超過50ms，滿足了語音業務的苛刻需求。

支持多種分支（zhī）機構遠程接入場景（jǐng）

當AC和AP通過廣域網鏈路進行連接時，用戶可以（yǐ）選擇本地轉發模式，提（tí）升分支機構局域網打印訪問、終端互訪等業務性能。

當廣域網鏈路發生故障或AC發生故障時，在（zài）線用戶不掉（diào）線，可以繼續（xù）訪問本地資源，並且可支持AC逃生功能。

當分支機構AP部署於私網內時，AC可以穿越NAT與AP進行通信。

硬件規格

軟件規格