DS-3WS288-H 海康威视企业多业务无线控制器

DS-3WS288-H 海康威视企业多业务无线控制器 DS-3WS288-H 海康威视企业级多业务无线控制器 实现精细的用户控制管理、完善的射频资源管理、二三层快速漫游、灵活的QoS控制、IPv4&IPv6双栈等 具有丰富的端口类型，尤其自带USB接口 DS-3WS288-H

DS-3WS288-H
海康威视企业级多业务无线控制器

DS-3WS288-H无线控制器是专门为分支机构，小型园区无线网络部署而生，可实现精细的用户控制管理、完善的射频资源管理、二三层快速漫游、灵活的QoS控制、IPv4&IPv6双栈等，减少了企业在组网中，购买设备的种类和数量，减少投资。同时具有丰富的端口类型，尤其自带USB接口，可连接企业相关外设。

DS-3WS288-H 海康威视企业级多业务无线控制器 功能特性
提供对802.11ax AP的管理
无线控制器支持基于802.11ax协议的AP配合组网，突破传统无线网络串行通信的机制，促使无线频谱资源利用率成倍提升，有效接入用户数得到了提高，有效减少无线网络的部署开销，提升了高密度用户环境下的用户体验。
提供灵活的数据转发方式
传统的无线控制器部署一般采用集中式转发模式，AC可以对报文进行全面控制和安全监管，但所有的无线业务流量需要到AC进行统一处理，核心链路带宽和AC转发能力容易成为瓶颈。特别是AP和AC通过广域网方式进行连接时，AP作为数据接入设备部署在分支机构，而AC部署在总部，所有用户数据由AP发送到AC，再由AC进行集中转发，导致转发效率低下。DS-3WS288-H无线控制器可以支持集中式转发、分布式转发、策略转发，用户根据业务需要和网络实际情况可以灵活设置转发方式。
支持无线用户接入控制和管理
基于用户的接入控制是DS-3WS288-H无线控制器产品的一大特色，User Profile(用户配置文件)提供一个配置模板，能够保存预设配置(一系列配置的集合)。用户可以根据不同的应用场景为User Profile配置不同的内容，比如CAR(Committed Access Rate，承诺访问速率)策略和QoS(Quality of Service，服务质量)策略等。
另外，DS-3WS288-H无线控制器还支持基于MAC的认证接入控制方式，这种方式不但可以使得客户在AAA服务器上对用户组进行权限的配置和修改，同时支持对具体用户的权限的配置，这种精细的用户权限控制增强了无线网络的可用度，网管人员可以轻松通过该方式对不同级别的人或人群进行接入权限分配。
基于MAC的VLAN同样也是DS-3WS288-H无线控制器的一大特色，在控制策略上，管理员可以把相同性质的用户(MAC)划分到同一个VLAN，同时在控制器上基于VLAN配置安全策略，这样做既可以简化系统配置，又可以做到用户级粒度的精细管理。
出于安全性或计费等考虑，系统管理员可能希望控制无线用户接入到网络中的位置。DS-3WS288-H无线控制器支持基于AP位置的用户接入控制。当无线用户接入网络时，可以通过认证服务器向AC下发允许用户接入的AP列表，在AC上进行接入控制，从而达到限制无线用户只能接入到指的定位置的AP的目的。
支持信道智能切换
无线局域网中，信道是非常稀缺的资源，每个AP只能够工作在非常有限的非重叠信道上，比如对于2.4G网络，只有３个非重叠信道，所以如何智能地为AP分配信道是无线应用的关键。
无线局域网工作的频段存在大量可能的干扰源，如雷达、微波炉，它们在网络中的出现将干扰AP的正常工作。通过信道智能切换功能，可以保证每个AP能够分配到zui的优的信道，尽可能地减少和避免相邻信道干扰，而且通过实时信道干扰检测，可以让AP实时避开雷达，微波炉等干扰源。
支持智能AP负载分担
802.11协议把无线漫游的决策交给了无线客户端，无线客户端一般会根据AP信号强度(RSSI)选择AP，这很容易导致大量的客户端仅仅因为某个AP信号较强而连接到同一个AP上。由于这些客户端共享无线媒介，导致每个客户端的网络吞吐将大量减少。
智能负载分担方法可以实时地分析无线客户端的位置，动态地确定在当前时刻和当前位置下哪些AP可以彼此分担负载，通过控制无线客户端接入的AP，来实现这些AP间的负载分担。系统不仅支持按照用户在线会话数的负载分担，而且支持按照用户流量负载的分担。
支持7层移动安全检测/防御(WIDS/WIPS)
DS-3WS288-H无线控制器支持的移动安全防御模式有：黑名单、白名单、Rogue防御、畸形报文检测、非法用户下线、基于可预设升级的Signature MAC层攻击检测与反制(例如：DoS攻击，Flood攻击、中间人攻击)等。配合无线应用控制台内置的海量智能专家知识库，可以获得灵活的无线安全策略判断依据，对于明确的非法攻击源(AP或终端等)，实现可视的物理位置跟踪监控和交换机物理端口移除。通过配合专业核心层防火墙/IPS设备，更可以实现移动园区的7层立体安全防御，满足真正的从无线(802.11)到有线(802.3)端到端安全防护需求。
支持RealTime Spectrum Guard(实时频谱保护)模式
RealTime Spectrum Guard(RTSG)是针对无线环境频谱状态的专业监控方案。产品可以和内置射频采集模块的Sensor AP，实现深度融合的射频监控和实时频谱防护。
RTSG通过CAPWAP管理隧道，与Sensor AP进行通信和数据采集，实现7X24小时的无线环境质量监控、无线网络能力趋势评估以及非许可干扰告警。通过图形化方式，主动探测和识别所有2.4GHz/5GHz波段的射频干扰源(Wi-Fi或非Wi-Fi)，可提供实时FFT图，频谱密度图、光谱图、占空比图、事件光谱图、频道功率、干扰功率等；可自动识别干扰源，确定有问题的无线设备的位置，确保无线网络发挥zui的佳的性能。结合iAR智能报表组件，可实现全覆盖区内的射频质量历史记录的存储、追溯、回放等，自动生成客户化的趋势、合规和审计报告。
针对用户无线环境监管的不同层次需求，RTSG方案的部署可以灵活采用Local mode或Monitor Mode。当工作在Local Mode时，可以在获得有效的频谱防护前提下，保持正常的用户接入和数据包转发。
支持802.1x认证，MAC地址认证，Portal认证等
802.1x认证：DS-3WS288-H无线控制器支持TLS、PEAP、TTLS、MD5、SIM卡等多种802.1x的认证方式，同时还支802.1x本地认证方式，提供对MD5、TLS、PEAP这几种主流认证方式的支持，用户不再需要额外配置AAA服务器。还支持通过802.1x认证后动态授权VLAN和ACL功能，对用户的策略可以事先设定好，用户认证时，系统自动配置客户权限。
MAC地址认证：DS-3WS288-H无线控制器支持MAC地址认证，对一些手持终端(例如：Wi-Fi Phone、手持移动终端等)并不方便采取电脑上的认证方式，MAC地址认证却可以轻松解决该问题，实现在控制器或者AAA服务器上配置好合法的MAC地址，这些MAC地址对应的终端就可以被允许被接入到网络，而事先没有被配置的非法终端则不能接入无线网络，该功能极大地方便了例如无线医疗系统等应用，MAC地址认证可以确保只有医院的PDA工作终端才能接入到无线网络，而拒绝病人的无线PDA使用专用无线网络。
Portal认证：DS-3WS288-H无线控制器提供内置的Portal认证服务器。该认证方式无需客户端配合，直接通过浏览器WEB Portal页面作为认证通道，当用户认证通过后，可以灵活跳转到指的定访问首页并启动相应授权和计费。同时也可以根据策略要求，灵活推送定制Portal页面，达到广告宣传、信息传递的作用，广泛使用在无线校园、无线城市、访客接入等应用场景。
支持IPv4/IPv6双协议栈(Native IPv6)
DS-3WS288-H无线控制器支持无线客户的IPV6接入。在隧道起点AP上，由于设备对IPv6感知，所以可以做到IPv6优先级到隧道优先级映射等；在AC侧，同样可以对IPv6报文进行ACL过滤等复杂的控制和过滤。
DS-3WS288-H无线控制器同样可以部署在IPv6网络中，AC和AP之间自动协商成IPv6隧道。AC和AP完的全工作在IPv6状态时，无线控制器仍能正确地感知IPv4，并能处理无线客户的IPv4报文。DS-3WS288-H无线控制器IPv4/6灵活的适应能力，能满足客户在IPv4到IPv6网络迁移中的各种复杂的应用，既能在IPv6孤岛中给客户提供IPv4的服务，同时也能在IPv4孤岛中让用户轻松通过IPv6协议登录到网络。
提供端到端的QoS
DS-3WS288-H无线控制器不但对Diff-Serv标准完善支持，同时增加了对IPv6协议的QoS支持。QoS Diff-Serv 模型中主要包括流分类、流量监管(Policing)、队列管理、队列调度(Scheduling)等，完整实现了标准中定义的EF、AF1～AF4、BE等六组PHB及业务，使网络运营商可为用户提供具有不同服务质量等级的服务保证，使Internet真正成为同时承载数据、语音和视频业务的综合网络。
支持快速的二、三层漫游
集中式无线架构不但能方便地实施二层漫游，而且非常有利于跨三层的漫游实现，用Fat AP部署的WLAN网络，由于AP之间传递的信息有限，导致垮三层的漫游实现及其麻烦，集中式架构非常容易解决跨三层漫游的问题，DS-3WS288-H无线控制器支持二、三层漫游，漫游域不受子网的限制。这种优秀的漫游特性，可以让客户在规划无线网络时，无需过多考虑现有网络的规划，更多关注在无线信号的覆盖即可，这种方式简化了前期的网络规划，减少了网络规划成本。
传统模式下，当无线用户终端使用802.1x作为802.11接入认证和密钥交互的手段时，无线用户终端和AP间的交互报文会非常的多。当无线用户终端在两个AP间漫游时，如果无线用户终端在新AP接入的过程完的全遵从完整的802.1x的交互过程，势必造成漫游切换的时间过长，对于某些对漫游切换时间敏感的业务(例如语音业务)，这样的长切换时间是无法忍受的。DS-3WS288-H无线控制器采用Key caching技术完成漫游时用户的快速切换，Key caching技术在用户的安全接入和快速漫游间做了一个很好的平衡，可以使无线用户终端在两个AP间进行漫游时不必重新进行完整的802.1x认证交互过程，同时又能保证用户身份的识别和密钥使用的连续性；无线用户采用快速漫游方式，单AC内漫游时间不超过50ms，满足了语音业务的苛刻需求。

DS-3WS288-H 海康威视企业级多业务无线控制器 技术参数
型号 DS-3WS288-H
外形尺寸(宽×深×高) 440 mm × 250 mm × 43.6 mm
满配重量 3.3 kg
吞吐量 10 Gbps
以太网接口 WAN：2 * 2.5GE
LAN： 8 * GE & 2 * SFP+
USB 接口 1 个
Console 口 1 个
电源 内置双电源
工作/存储环境温度 0℃～45℃ / -40℃～70℃
工作/存储环境相对湿度(非凝露) 5%～95%
MTBF > 145年
基础性能规格 缺省管理AP数：128
zui大管理AP数：288
zui大配置AP数：576
zui大用户数：8192
ARP表项：16384
ND表项：16384
802.11MAC 支持802.11协议簇
整机zui大SSID数：288
支持隐藏SSID
支持基于SSID、Radio的用户数限制
支持用户在线检测
支持用户无流量自动老化
支持多国家码部署
支持基于VLAN和SSID的无线用户隔离
支持80MHz模式的20MHz/40MHz/80MHz自动切换
支持本地转发
CAPWAP 支持自动输入AP序列号
支持AC发现(DHCP option43、DNS方式)
支持IPv6隧道
支持时钟同步
支持AP双上行隧道链路
支持通过AC配置AP基本网络参数
支持AC和AP之间L2、L3层组网
支持AP与AC间穿越NAT
支持DTLS隧道加密
漫游能力 支持同一AC内,不同AP下二、三层漫游
支持不同AC间,不同AP下二、三层漫游
路由特性 支持NAT
支持PPPoE
支持DDNS
支持SSL VPN
支持IPSEC VPN
支持RIP
支持GRE
接入控制 支持Open system、Shared-Key
支持WEP-64/128、动态WEP
支持WPA、WPA2、WAP3
支持TKIP
支持CCMP
支持WAPI
支持SSH v2.0
支持802.1X、Portal、MAC认证
支持LDAP认证
支持访客接入
QoS 支持优先级映射
支持L2-L4流分类
支持流量限速
支持802.11e/WMM
支持基于用户角色(User Profile)的接入控制
支持智能带宽限速
支持智能带宽保障
支持语音优化（WMM,SVP映射）
支持WMM CAC
支持端到端QoS
无线资源管理 支持国家码锁定
支持静态信道、功率设置
支持动态信道、功率设置
支持动态速率调节
支持空口黑洞检测和补偿
支持基于流量、用户、频段的智能负载均衡
安全防御 支持静态黑名单
支持动态黑名单
支持白名单
支持基于SSID、BSSID、设备OUI的非法AP检测
支持非法AP反制
支持防无线泛洪攻击(Flooding Attack)
支持防仿冒攻击(Spoof Attack)
支持防Weak IV攻击
支持WIPS
二层协议 支持ARP代答
支持802.1p
支持802.1q
支持802.1x
支持广播风暴抑制
IP协议 支持IPv4协议
支持Native IPv6(原生)
支持IPv6 SAVI
支持IPv6 Portal
组播协议 支持MLD Snooping
支持IGMP Snooping
支持组播组数目
支持组播转单播(IPv4、IPv6)
绿色节能 支持按需定时关闭AP射频口
支持按需定时关闭无线服务
支持逐包功率控制(PPC)
WLAN综合应用 支持RF Ping
支持远程探针分析
支持实时频谱防护(RTSG)
支持智能无线业务感知(wIAA)
支持报文发送公平调度机制
支持802.11n报文发送抑制
支持基于连接状况的流量整形
支持调整AP间信道共享
支持调整AP间信道重用
支持射频接口发送速率调整算法
支持忽略弱信号无线报文
支持禁止弱信号客户端接入
支持禁止组播报文缓存
支持Blink状态检测(部分AP)

DS-3WS288-H 海康威视企业级多业务无线控制器 外形尺寸(单位：mm)

订货型号
DS-3WS288-H

DS-3WS288-H 海康威视企业级多业务无线控制器 典型应用

DS-3WS288-H 海康威视企业多业务无线控制器 DS-3WS288-H 海康威视企业级多业务无线控制器 实现精细的用户控制管理、完善的射频资源管理、二三层快速漫游、灵活的QoS控制、IPv4&IPv6双栈等 具有丰富的端口类型，尤其自带USB接口 DS-3WS288-H