H3C WX6000系列无线控制器产品彩页

H3C WX6000系列无线局域网控制器产品宣传彩页

H3C WX6000系列无线控制器

1 产品简介

H3C WX6000系列无线控制器是杭州华三通信技术有限公司（以下简称H3C公司）自主研发的系列无线控制器（AC，Access Controller）；H3C WX6000系列无线控制器具有大容量、高可靠性、业务类型丰富等特点，具有丰富的有线数据和无线数据的处理功能，集精细的用户控制管理、完善的RF管理及安全机制、快速漫游、超强的QoS及IPv4&IPv6等多功能于一体，提供强大的WLAN接入控制功能。H3C WX6000系列无线控制器定位在企业网，城域网WLAN接入，是大型企业园区WLAN接入，无线城域网覆盖，热点覆盖等应用环境的最理想的接入控制器。

H3C WX6000系列无线控制器包括独立的无线控制器WX6103，S7500E系列交换机的LSQM1WCMB0无线业务板卡和S9500系列交换机的LSBM1WCM2A0无线业务板卡。WX6000系列无线控制器是H3C公司自主研发的无线控制器，配合H3C公司自主研发的Fit AP （H3C WA2110/WA2200/WA2600）可以满足企业有线无线一体化移动网组网应用等无线典型应用。

WX6103支持两个主控板，每个主控板都可以作为独立的无线控制器工作，每个主控板缺省可管理128个AP，通过license128升级，最多支持640个AP，20K个无线用户，当WX6103配置双主控板，且双主控处于对等模式时最大可以支持1280个AP，30K个无线用户，可以满足大型园区无线网络的部署需求。

LSQM1WCMB0为H3C S7500E系列交换机的无线业务板卡，其处理能力和WX6103完全相同，通过license128升级，最多支持640个AP，20K个无线用户。 LSBM1WCM2A0为H3C S9500系列交换机的无线业务板卡，其处理能力和WX6103完全相同，通过license128升级，最多支持640个AP，20K个无线用户。

H3C公司使用创新的基于认证的组网来提供网络服务，这种方法基于用户身份而非端口或设备，以便跨越整个网络实现移动性和安全性。当用户漫游网络时，通过WLAN网络范围内的无线控制器的信息交换，以实现在整个网络范围内执行一致的访问和安全策略。同时采用WPA/WPA2和802.1X认证结合的AES、TKIP以及WEP加密等功能增强了网络安全。

H3C WX6000系列无线控制器与H3C FIT AP配合组网，可以方便的部署于任何现有的二层网络或三层网络之中，控制器和AP通过IETF制定的CAPWAP协议进行互联而无需针对现在有网络进行重新配置。

Copyright ? 2008 杭州华三通信技术有限公司

第1页, 共15页

H3C WX6000系列无线局域网控制器产品宣传彩页

产品视图如下：

图1 WX6103设备外观图

图2 S7500E无线业务板卡设备外观图

图3 S9500无线业务板卡设备外观图

2 产品特点

?

提供对802.11n AP的管理

H3C WX6000系列无线控制器在支持对传统802.11a/b/g AP管理的同时，还可以与H3C基于802.11n协议的WA2600系列AP配合组网，从而提供相当于传统802.11a/b/g网络6倍以上的无线接入速率，能够覆盖更大的范围，使无线多媒体应用成为现实。

?

提供灵活的数据转发方式

支持集中式转发和分布式转发。单一的集中式转发，AC虽然能对报文进行全面控制，但所有的无线业务流都要到AC进行统一处理，使得AC的转发能力很容易成为瓶颈。特别是当通过广域网方式转发时，AP作为数据接入设备部署在分支机构，而无线控制器部署在总部，所有用户数据由AP发送到无线控制器，再由无线控制器进行集中转发，导致转发效率低下。

H3C WX6000系列无线控制器支持两种转发方式，用户可以根据需要给SSID设置转发的类型。

?

运营级的无线用户接入控制和管理

基于用户的接入控制是H3C WX6000系列无线控制器产品的一大特色，User Profile（用户配置文件）提供一个配置模板，能够保存预设配置（一系列配置的集合）。用户可以根据不同的应用场景为User Profile配置不同的内容，比如CAR（Committed

Copyright ? 2008 杭州华三通信技术有限公司

第2页, 共15页

H3C WX6000系列无线局域网控制器产品宣传彩页

Access Rate，承诺访问速率）策略和QoS（Quality of Service，服务质量）策略等。 用户访问设备时，需要先进行身份认证。在认证过程中，认证服务器会将User Profile名称下发给设备，设备会立即启用User Profile里配置的具体内容。当用户通过认证访问设备时，设备将通过这些具体内容限制用户的访问行为。当用户下线时，系统会自动禁用User Profile下的配置项，从而取消User Profile对用户的限定。因此，User Profile适用于限制上线用户的访问行为，没有用户上线（可能是没有用户接入、或者用户没有通过认证、或者用户下线）时，User Profile是预设配置，并不生效。 另外，H3C WX6000系列无线控制器还支持基于MAC的认证接入控制方式，这种方式不但可以使得客户在AAA服务器上对用户组进行权限的配置和修改，同时支持对具体用户的权限的配置，这种精细的用户权限控制大大增强了无线网络的可用度，网管人员可以轻松通过该方式对不同级别的人或人群进行接入权限分配。 基于MAC的VLAN同样也是H3C WX6000系列无线控制器的一大特色，在控制策略上，管理员可以把相同性质的用户（MAC）划分到同一个VLAN，同时在控制器上基于VLAN配置安全策略，这样做既可以简化系统配置，又可以做到用户级粒度的精细管理。

?

提供基于AP位置的用户接入控制

出于安全性或计费等的考虑，系统管理员可能希望控制无线用户接入到网络中的位置。H3C WX6000系列无线控制器支持基于AP的用户接入控制。当无线用户接入网络时，可以通过认证服务器向AC下发允许用户接入的AP列表，在AC上进行接入控制，从而达到限制无线用户只能接入到指定位置的AP的目的。

?

高可靠的备份功能

H3C WX6100系列高端无线控制器采用机架式系统设计，重要的部件可更换，双电源设计，满足高可靠性的要求。 (1) 1+1快速备份

H3C WX6000无线控制器支持100毫秒业务备份，AP会同时和两台无线控制器建立CAPWAP链路，一台作为主控制器，另外一台作为备份控制器，但只有和主控制器建立的CAPWAP链路处于工作状态。当主控制器异常down机时，备份控制器和主控制器之间的心跳检测机制可以保证在100毫秒之内检测到主设备的异常，并通知AP将主控制器CAPWAP链路切换，保证控制信号的不间断传送。 (2) N+1备份

当多台WX6000系列无线控制器部署时，N+1备份方案为可靠性和经济性折中的最好方案，例如其中N台AC各自独立工作，外加一台AC作为备份AC，其中N台AC中

Copyright ? 2008 杭州华三通信技术有限公司

第3页, 共15页

H3C WX6000系列无线局域网控制器产品宣传彩页

的任何一台出现故障，都会切换到备份AC上。而当主AC恢复后，AP将自动回切到主AC上，可保障AP尽量同主AC连接。其中WX6000系列每台备份设备最多可以支持4台主设备（即4+1）。 (3) N+N备份

当多台WX6000系列无线控制器部署时，N+N备份可以实现最灵活的备份方案。 当有N台WX6000无线控制器同时工作时，AP初次会选择一个最优的控制器进行接入，当链接出现问题的时候，AP会在网络中重新选择一个新的最优控制器重新进行注册接入，进而实现了AP的接入备份，以及AC间负载均担。AP对最优控制器的选择，可以根据控制器负载情况动态计算（AC间动态负载均担）或事先指定控制器优先级等多种方式，十分灵活。实现N+N备份，组网中总AP数量只要小于（总AC数量-1）台控制器能够管理的AP规格即可满足备份的要求。

?

信道智能切换

无线局域网中，相邻无线AP需要尽可能工作在不同信道中，以减少相邻信道干扰。对于无线局域网，信道是非常稀缺的资源，每个AP只能够工作在非常有限的非重叠信道上，比如对于2.4G网络，只有３个非重叠信道，所以如何智能地为AP分配信道是无线应用的关键。同时，无线局域网工作的频段存在大量可能的干扰源，如雷达，微波炉，它们在网络中的出现将干扰AP的正常工作。通过信道智能切换功能，可以保证每个AP能够分配到最优的信道，尽可能地减少和避免相邻信道干扰，而且通过实时信道干扰检测，可以让AP实时避开雷达，微波炉等干扰源。

?

智能AP负载分担

WLAN网络的IEEE标准802.11协议把无线漫游的决策交给了无线客户端，无线客户端一般会根据AP信号强度（RSSI）选择AP，这很容易导致大量的客户端仅仅因为某个AP信号较强而连接到同一个AP上。由于这些客户端共享无线媒介，导致每个客户端的网络吞吐将大量减少。

智能负载分担方法可以实时地分析无线客户端的位置，动态地确定在当前时刻和当前位置下哪些AP可以彼此分担负载，通过控制无线客户端接入的AP，来实现这些AP间的负载分担。系统不仅支持按照用户在线会话数的负载分担，而且支持按照用户流量负载的分担。

?

无线入侵检查（Wireless Intrusion Detection System、WIDS） 非法AP检测

(1)

非法设备的告警和攻击防护，用H3C WX6000系列无线控制器组成的WLAN网络，可以自动监测非法设备（例如Rouge AP，或者Ad Hoc 无线终端），并适时上报网

Copyright ? 2008 杭州华三通信技术有限公司

第4页, 共15页

H3C WX6000系列无线局域网控制器产品宣传彩页

管中心，同时对非法设备的攻击可以进行自动防护，最大程度地保护无线网络。

(2)

白名单功能

H3C WX6000系列无线控制器支持静态配置白名单功能，该功能一旦启用，只有白名单上的无线用户才被认为是合法用户，其他非法用户的报文全部在AP上被丢弃，从而减少非法报文对无线网络的冲击。

(3)

黑名单功能

H3C WX6000系列无线控制器支持静态配置黑名单和动态黑名单功能，用户可以通过配置方式或者控制器实时检测侦听的方式来确定设备是否被加入黑名单，被加入到黑名单中的设备发过来的报文全部在AP上丢弃，从而减少攻击报文对无线网络的冲击。

(4)

无线协议攻击防御

H3C WX6000系列无线控制器支持多种攻击的检测，例如DOS攻击，Flood攻击，去认证、去连接报文的仿冒检测，以及无线用户Weak IV检测。当控制器检测到上述的攻击后，会产生告警或者日志，提醒管理员进行相应的处理。特别无线协议攻击防御可以和动态黑名单配合使用，当控制器检测到攻击时，可以将发起攻击的无线客户端动态添加到动态黑名单中，从而保证WLAN系统不再被该设备攻击。

?

支持802.1x认证，MAC地址认证，Portal认证，PPPoE和WAPI认证

H3C WX6000系列无线控制器支持多种认证方式：

(1)

802.1x认证，H3C WX6000系列控制器，支持TLS、PEAP、TTLS、MD5、SIM卡等多种802.1x的认证方式，同时还支持802.1x本地认证方式，提供对MD5、TLS、PEAP这几种主流认证方式的支持，用户不再需要额外配置AAA服务器。 WX6000系列无线控制器还支持通过802.1x认证后动态授权VLAN和ACL功能，对用户的策略可以事先设定好，用户认证时，系统自动配置客户权限。

(2) MAC地址认证，H3C WX6000系列控制器还支持MAC地址认证，对一些手持终端（例如：WiFi Phone、手持移动终端等）并不方便采取电脑上的认证方式，MAC地址认证却可以轻松解决该问题，实现在控制器或者iMC服务器上配置好哪些MAC地址合法，这些终端就可以被允许被接入到网络，而事先没有被配置的非法终端则不能接入无线网络，该功能极大地方便了例如无线医疗系统等应用，MAC地址认证可以确保只有医院的PDA工作终端才能接入到无线网络，而拒绝病人的无线PDA使用专用无线网络。

Copyright ? 2008 杭州华三通信技术有限公司

第5页, 共15页

H3C WX6000系列无线局域网控制器产品宣传彩页

(3) Portal认证，H3C WX6000系列控制器还支持Portal认证，一些企业外部的客户希望使用无线网络，来访问Internet，很可能外部员工并没有安装例如802.1x客户端软件，这时Portal认证提供了很好的认证方式。

(4) PPPoE认证，H3C WX6000系列控制器还支持PPPoE认证，通过PPPoE的成熟的认证，计费功能，可以方便做到按流量计费等高级的计费方式，可以满足一些客户的运营级需求。

(5) WAPI认证，H3C WX6000系列无线控制器支持中国自主知识产权的WAPI认证，通过WAPI认证和加密，可以提供更加安全的接入方式。

?

支持IPv6

H3C WX6000系列无线控制器支持无线客户的IPV6接入，这时IPv6用户的网关不在无线控制器上，需要专门的IPv6网关，控制器对用户的IPv6报文感知，在隧道起点AP上，由于设备对IPv6感知，所以可以做到IPv6优先级到隧道优先级映射等，在AC侧，同样可以对IPv6报文进行ACL过滤等复杂的控制和过滤。

H3C WX6000系列无线控制器同样可以部署在IPv6网络中，AC和AP之间自动协商成IPv6隧道。AC和AP完全工作在IPv6状态时，无线控制器仍能正确地感知IPv4，并能处理无线客户的IPv4报文。H3C WX6000系列无线控制器IPv4/6灵活的适应能力，能满足客户在IPv4到IPv6网络迁移中的各种复杂的应用，既能在IPv6孤岛中给客户提供IPv4的服务，同时也能在IPv4孤岛中让用户轻松通过IPv6协议登陆到网络。

?

端到端的QoS

H3C WX6000系列高端无线控制器基于Comware V5平台开发，不但对Diff-Serv标准完善支持，同时增加了对IPv6协议的QoS支持。

QoS Diff-Serv 模型中主要包括流分类、流量监管（Policing）、队列管理、队列调度（Scheduling）等，完整实现了标准中定义的EF、AF1～AF4、BE等六组PHB及业务，使网络运营商可为用户提供具有不同服务质量等级的服务保证，使Internet真正成为同时承载数据、语音和视频业务的综合网络。

实施Differentiated Service（Diff-Serv）的主要技术包括流分类、流量监管（CAR）、拥塞管理。

(1)

流分类：依据一定的匹配规则识别出感兴趣的对象。流分类是有区别地实施服务的前提。

(2) 流量监管：对进入路由器的特定流量进行监管。当流量超出规定时，可以采取限制或惩罚措施，以保护运营商的商业利益和网络资源不受损害。

(3) 拥塞管理：网络拥塞时必须采取的解决资源竞争的措施。通常是将报文放入队列中缓存，并采取某种调度算法安排报文的转发次序。

Copyright ? 2008 杭州华三通信技术有限公司

第6页, 共15页

?

H3C WX6000系列无线局域网控制器产品宣传彩页

快速的二、三层漫游

H3C公司的集中式无线架构不但能方便地实施二层漫游，而且非常有利于跨三层的漫游实现，用FAT AP部署的WLAN网络，由于AP之间传递的信息有限，导致垮三层的漫游实现及其麻烦，集中式架构非常容易解决跨三层漫游的问题，H3C WX6000系列无线控制器支持二、三层漫游，漫游域不受子网的限制，这种优秀的漫游特性，可以让客户在规划无线网络时，根本不用考虑以前的有线网络的规划，完全只考虑无线信号的覆盖即可，这种方式大大简化了前期的网络规划，减少了网络规划成本。 传统的用户漫游，当无线用户终端使用802.1x作为802.11接入认证和密钥交互的手段时，无线用户终端和AP间的交互报文会非常的多。当无线用户终端在两个AP间漫游时，如果无线用户终端在新AP接入的过程完全遵从完整的802.1x的交互过程，势必造成漫游切换的时间过长，对于某些对漫游切换时间敏感的业务（例如语音业务），这样的长切换时间是无法忍受的。H3C WX6000系列控制器采用Key caching技术完成漫游时用户的快速切换，Key caching技术在用户的安全接入和快速漫游间做了一个很好的平衡，可以使无线用户终端在两个AP间进行漫游时不必重新进行完整的802.1x认证交互过程，同时又能保证用户身份的识别和密钥使用的连续性；无线用户采用快速漫游方式，单AC内漫游时间不超过50ms，满足语音业务的苛刻需求。

3 产品规格

? 硬件规格 项目 WX6103 436mm（宽）×420mm（深）×176mm（高） <25.2kg LSQM1WCMB0LSBM1WCM2A0（S75E无线插卡） （S95无线插卡） 366.7mm×340mm（长×宽） - 外形尺寸 重量 管理端口 1个Console口和一个带外网管接口 24个千兆电口 - - - - 80W 115W 业务端口描述 4个千兆SFP光口，与对应的以太网电口形成Combo口 2个10GE XFP光接口 输入电压 功耗 工作环境温度 工作环境相对湿度（非凝露） AC：90~264V 50/60Hz 200W 0℃～45℃ 10%～95% Copyright ? 2008 杭州华三通信技术有限公司

第7页, 共15页

项目 存贮温度 存贮湿度（非凝露） -40～70℃ 5%～95% UL 60950-1, WX6103 H3C WX6000系列无线局域网控制器产品宣传彩页

LSQM1WCMB0LSBM1WCM2A0（S75E无线插卡） （S95无线插卡） CAN/CSA C22.2 No 60950-1, IEC 60950-1, 安全规范 EN 60950-1/A11, AS/NZS 60950, EN 60825-1, EN 60825-2, FDA 21 CFR Subchapter J ETSI EN 300 386 V1.3.3:2005 EN 55024: 1998+ A1: 2001 + A2: 2003 EN 55022 :2006 VCCI V-3:2007 ICES-003:2004 EMC EN 61000-3-2:2000+A1:2001+A2:2005 EN 61000-3-3:1995+A1:2001+A2:2005 AS/NZS CISPR 22:2004 FCC PART 15:2005 GB 9254:1998 GB/T 17618:1998 MTBF ≥40年

? 软件规格 型号 基础可管理AP数 WX6103 LSQM1WCMB0 （S75E无线插卡） 128 LSBM1WCM2A0（S95无线插卡） 128 128 640（通过license升级单引擎可管理640个AP，双引擎可管理1280个AP） 可管理AP数最大可管理（个） AP数 640 640 License步长 128 ARP （免费ARP） 网络互连 802.3局域网协议 128 128 VLAN（PORT-BASED VLAN/MAC-BASED VLAN） 802.1p 802.1q Copyright ? 2008 杭州华三通信技术有限公司

第8页, 共15页

型号 802.1x 802.11 802.11b 802.11a 802.11g 802.11局域网协议 802.11d 802.11h 802.11i 802.11e 802.11n draft2.0 WX6103 H3C WX6000系列无线局域网控制器产品宣传彩页

LSQM1WCMB0 （S75E无线插卡） LSBM1WCM2A0（S95无线插卡） AP和AC之间支持L2/L3层网络拓朴 AP可以自动发现可接入的AC CAPWAP协议 AP可以自动从AC更新软件版本 AP可以自动从AC下载配置 AP和AC之间支持IPv4/IPv6网络 支持AC内漫游 漫游 支持跨AC间漫游 支持Key cache快速漫游 Ping、TraceRT DHCP Server BootP/DHCP Client DHCP Relay DHCP Snooping IP应用 DNS Cient NTP Telnet TFTP Client FTP Client FTP Server IP路由 组播 IPv6 静态路由 IGMP Snooping MLD Snooping TCPv6、UDPv6、ICMPv6 第9页, 共15页

Copyright ? 2008 杭州华三通信技术有限公司

型号 WX6103 H3C WX6000系列无线局域网控制器产品宣传彩页

LSQM1WCMB0 （S75E无线插卡） LSBM1WCM2A0（S95无线插卡） Pingv6 、TraceRTv6 Telnetv6 DNSv6 IPv6 ND IPv6 PMTU IPv6 ACL IPv6静态路由 MAC 地址认证 802.1x认证 （EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-SIM、EAP-MD5，其中本地认证支持EAP-TLS、EAP-PEAP、EAP-MD5） Portal认证 安全认证 支持本地Portal Server PPPoE认证 WAPI认证 支持无线EAD Radius Client HWTacacs 支持认证服务器多域配置 AAA 网络安全性 支持备份认证服务器 支持基于ESS选择认证服务器 支持SSID和用户账号的绑定 支持本地认证 支持多SSID 支持隐藏SSID 支持802.11i标准(含802.1x认证和PSK认证) 支持具有国家自主知识产权的WAPI标准的认证和加密 802.11安全和加密 支持WPA、WPA2标准 WEP(WEP64/WEP128) TKIP CCMP WAPI加密 WIDS/WIPS 支持白名单 Copyright ? 2008 杭州华三通信技术有限公司

第10页, 共15页

型号 WX6103 H3C WX6000系列无线局域网控制器产品宣传彩页

LSQM1WCMB0 （S75E无线插卡） LSBM1WCM2A0（S95无线插卡） 支持静态和动态黑名单 支持对无线非法设备的监测和攻击 支持无线防攻击 其他 SSH V1.5/2.0 Split MAC（集中式转发） Local MAC（本地转发） 转发 基于AP的带宽限速 相同SSID下的用户隔离 基于用户的带宽限速 用户管理 基于用户的接入控制 基于用户的QoS 支持国家码设置 支持手动设置发射功率 支持自动设置发射功率 支持手动设置工作信道 射频管理 支持自动设置工作信道 支持自动调整传输速率 支持黑洞补偿 支持基于流量和基于用户数的AP负载分担 支持无线射频干扰监测和规避 双电源备份 可靠性 双AC之间100ms快速切换 多AC备份（1+1、N+1、N+N） 支持L2~L4包过滤和流分类功能 支持基于用户和基于SSID的速率限制，粒度为64Kbit/s 基于AP的输出队列，支持FIFQ、PQ、CQ队列调度算法 QOS 支持WMM（802.11e） 支持无线优先级到有线优先级的映射 支持无线用户优先级到CAPWAP隧道优先级的映射 可维护性 SNMP V1/V2c/V3 网络管理 WEB管理 Copyright ? 2008 杭州华三通信技术有限公司

第11页, 共15页

型号 WX6103 SYSLOG H3C WX6000系列无线局域网控制器产品宣传彩页

LSQM1WCMB0 （S75E无线插卡） LSBM1WCM2A0（S95无线插卡） 支持Console口登录 用户接入管理 支持Telnet登录 支持SSH登录 支持FTP上传 交换容量 VLAN ACL 无线用户数 性能指标 MAC地址表 Jumbo帧大小 ARP表 用户AC内漫游切换时间 20Gbps 4K 32K 20K 24K 4K 24K 小于50ms

4 组网应用

(1)

企业有线无线一体化移动网组网应用

从用户角度出发，综合考虑网络的部署、应用、维护三个层面，H3C推出了有线无线一体化移动网解决方案。该方案在硬件、安全、管理方面的先进理念，使得整网具备更高的系统容量、性能及可靠性。该方案兼顾用户网络投资和有线无线网络融合应用，解决了现阶段许多用户希望在现有网络系统上搭建无线网络的需求。其特色在于基于交换机的无线控制器插卡，只要在交换机框中插入无线控制器插卡，便能实现从有线网络到无线网络的平滑升级，避免了重新购置独立的无线控制器，有效降低硬件成本的投入。利用有线无线网络的互通性，在保障用户原有投资的前提下，使无线网络与原有的有线网络更有效地进行整合，利用已有的有线设备来拓展无线业务，实现无线接入的增值。而其交换机背板提供的稳定可靠的高带宽链路，进一步提升了网络性能，实现了更为顺畅的有线无线一体化应用，支撑企业业务的稳定运行。

该方案提供集中式管理架构和统一的网管系统，能够保证设备互通性，帮助用户轻松配置无线网络，实现高效管理。

Copyright ? 2008 杭州华三通信技术有限公司

第12页, 共15页

H3C WX6000系列无线局域网控制器产品宣传彩页

同时，基于开放架构的一体化移动网解决方案，实现了安全策略的统一集中部署，减少了维护和管理的工作量。在一体化硬件的基础上，更能够充分发挥无线控制器处理性能高、能力强的优势，能够部署一些复杂的安全策略。

目前，H3C有线无线一体化移动网解决方案也已成功应用于数字化医疗、教育、交通、金融、能源等众多领域。

图4 有线无线一体化移动网组网图

有线无线一体化移动网解决方案的特点是：

?

一体化硬件

通过在有线交换机框中插入无线控制器插卡实现一体化硬件，从而降低硬件部署成本，全面提升整网性能、实现无线接入的增值。

?

一体化管理

无需重新搭建IT管理平台，与有线网络采用同一套设备管理（iMC）和用户管理（CAMS），管理界面统一。

?

一体化安全

采用与有线网络统一的端点准入解决方案（EAD），使得安全管理策略统一；通过在交换机中插入专业的安全插卡，实现端到端的深度检测及控制。

(2)

地铁应用无线接入解决方案

第13页, 共15页

Copyright ? 2008 杭州华三通信技术有限公司

H3C WX6000系列无线局域网控制器产品宣传彩页

地铁应用无线接入解决方案为无线控制器的另外一个典型的应用，WX6000系列无线控制器和AP组成的无线网络负责地铁列车运行的控制信号的可靠传送。列车控制信号通过有线网络经轨旁AP传送到车载AP，车载AP再将该信号传送到连接在车载网络上的列车控制系统中。由于无线网络传送的列车控制信号负责控制列车的启动，加速、停车等行为，因此必需保证传送信号的网络的可靠性和设备故障以后的网络快速自愈能力。在地铁应用无线接入解决方案中采用两台无线控制器控制轨旁AP，这两台无线控制器一台作为主设备另外一台作为备份设备，轨旁的AP会同时和两个无线控制器建立CAPWAP链路，但只有和主设备建立的CAPWAP链路处于工作状态。当主控制器异常down机时，备份控制器和主控制器之间的心跳检测机制可以保证在100毫秒之内检测到主设备的异常，并通知轨旁AP将主背CAPWAP链路切换，保证控制信号的不间断传送。

图5 地铁应用无线接入解决方案

5 定购信息

型号 LSQM1WCMB0 LSBM1WCM2A0 产品描述 S7500E无线控制器业务板模块 S9500无线控制器业务板模块 数量 1 1 备注 必选 必选 Copyright ? 2008 杭州华三通信技术有限公司

第14页, 共15页

型号 H3C WX6000系列无线局域网控制器产品宣传彩页

产品描述 数量 备注 LIS-WX-128 EWP-WX6103-H3 EWPXM1WCMB0 EWPXM1G24XA0 EWPXM1XP2P EWPXM1XP1P LSQM1AC650 LSQM1DC650 License授权函-H3C Wireless Controller-EWPXM1WCM128-无线控制器license0~4 费用-管理128AP H3C WX6103 无线控制器主机 WX6103 无线控制器主控板模块 24端口千兆无线控制器接口板(Combo+Slot插槽) H3C WX6103-2端口万兆以太网XFP光接口模块 H3C WX6103-1端口万兆以太网XFP光接口模块 H3C WX6103 交流电源模块,650W H3C WX6103 直流电源模块,650W 1 1~2 1 0~1 0~1 1~2 1~2 可选 必选 必选 必选 可选 可选 可选 可选

Copyright ? 2008 杭州华三通信技术有限公司

第15页, 共15页

本文来源：https://www.bwwdw.com/article/4bjg.html