Router Gateway and Wireless Controller H3C EWP-WSG1812X-PWR

Router Gateway Wireless Controller H3C EWP-WSG1812X-PWR

Tổng quan về H3C WSG1812X-PWR Multi-Service Gateway

H3C WSG1812X-PWR Wireless Integrated Multi-Service Gateway được thiết kế riêng biệt dành riêng cho hệ thống mạng doanh nghiệp. Thiết bị được tích hợp sẵn các tính năng của Bộ định tuyến, Firewall, Access Controller và Switch PoE+.

Hệ điều hành Comware V7 (viết tắt là V7) đi kèm với các tính năng như: Quản lý người dùng chi tiết, Quản lý các kênh sóng của bộ phát, Bảo mật mạng không dây, Tính năng Chuyển vùng (Roaming) layer-2 và layer-3, QoS mạnh mẽ, cũng như High Available. 

 Ngoài ra, WSG1812X-PWR còn có thể quản lý được các bộ phát H3C SMB thuộc dòng WA6120 Series.

Các tính năng nổi bật của H3C WSG1812X

All Inclusive AP License

 Thiết bị H3C WSG1812X-PWR mặc định đã đi kèm license dành cho các bộ phát H3C SMB. Bạn có thể quản lý các bộ phát H3C mà không phải tốn thêm bất kì chi phí nào nữa. Thiết bị Multi-Service Gateway này mặc định đi kèm 32 license và có thể mở rộng tối đa đến 64 license. Có nghĩa là mặc định EWP-WSG1812X-PWR có thể quản lý 32 AP bình thường (WA6120/WA6126/WA6120X) hoặc 64 AP âm tường (WA6120H). Bạn có thể mua thêm License nếu muốn tăng thêm số lượng AP bình thường.

Thiết bị Gateway đa tính năng

H3C WSG1812X-PWR được tích hợp tính năng Switch PoE, Bộ định tuyến, Tường lửa và Bộ quản lý AP, hoàn toàn phù hợp cho hệ thống mạng của doanh nghiệp. Các tính năng Gateway của thiết bị bao gồm:  PPPOE, NAT, dynamic IP address và static IP address

Cấp nguồn PoE af/at

12 Cổng LAN Ethernet 1GbE của thiết bị có thể cấp nguồn PoE+, có thể cấp lên đến 30W trên mỗi cổng và tổng công suất PoE tối đa là 150W. Nhờ đó bạn có thể cấp nguồn cho AP, Camera, IP Phonne hoặc thiết bị IoT một cách dễ dàng.

802.11ax AP Management

Ngoài các bộ phát H3C chuẩn a/b/g/ac, WSG1812X-PWR còn có thể quản lý được các bộ phát ax SMB như WA6120, WA6126, WA6120X, WA6120H

Các tính năng Roaming thông minh

• Intra-AC roaming, cross-AC roaming, và cross-VLAN Layer 3 roaming
• Portal users roaming
• 802.1X users for fast roaming
• 802.11k/v/r fast roaming protocols

Tính năng quản lý kênh sóng

Tính năng Quản lý AP trên H3C WSG1812X sẽ tự động chọn và tinh chỉnh các kênh phát sóng phù hợp cho AP để giúp tối ưu băng thông mạng wifi , tránh nhiễu sóng.

Ngoài ra, Thiết bị có thể phát hiện các nguồn gây nhiễu sóng khác như radar, lò oven và các AP xung quanh, để thay đổi kênh sóng theo tối ưu nhất

Layer 4-7 Deep Packet Inspection

 WSG1812X-PWR có thể xác định các ứng dụng ra/vào hệ thống mạng. Thiết bị cũng có thể tùy chỉnh các chính sách như: thay đổi mức độ ưu tiên, lập lịch, chặn và giới hạn tốc độ để đảm bảo tài nguyên băng thông hiệu quả và cải thiện chất lượng mạng

Layer 7 Wireless Intrusion Detection and Prevention Systems (WIDS / WIPS)

H3C WSG1812X được trang bị các tính năng bảo mật như : Static blacklist, Dynamic blacklist, White list, Rogue AP detection ,Rouge AP counter measure, Flooding attack detection, Spoof attack detection, Weak IV attack detection, WIPS/WIDS ( support 7-layer mobile security)

Tùy chọn mua hàng: 

Tất cả trong một

Cổng đa dịch vụ tích hợp không dây WSG1812X-PWR tích hợp chức năng PoE, cổng, bảo mật và AC trong một hộp, hoàn hảo cho môi trường SOHO, SMB và SME. WSG1812X-PWR hỗ trợ bộ tính năng bộ điều khiển doanh nghiệp đầy đủ, ngoài ra, WSG1812X-PWR hỗ trợ chức năng cổng, chẳng hạn như PPPOE, NAT, địa chỉ IP động và chức năng cài đặt địa chỉ IP tĩnh.

Khả năng nhúng PoE+
Tất cả các cổng LAN của WSG1812X-PWR đều hỗ trợ chức năng PoE 802.3af/802.3at, giúp tiết kiệm TCO cho môi trường hiện tại của khách hàng và đồng thời giảm các điểm lỗi duy nhất. Cổng đơn có thể cung cấp tối đa 30W (tổng cộng 150W cho toàn bộ máy) cung cấp năng lượng cho các thiết bị được kết nối, chẳng hạn như điện thoại IP, AP không dây và camera công suất cao.

Quản lý điểm truy cập 802.11ax
Ngoài việc quản lý AP 802.11a/b/g/ac, WSG1812X-PWR có thể hoạt động cùng với các AP SMB dựa trên H3C 802.11ax (Xem thông tin đặt hàng để biết chi tiết) để cung cấp tốc độ truy cập không dây nhanh hơn nhiều lần so với 802.11a/b truyền thống /g/ac/ mạng.

Chế độ chuyển tiếp linh hoạt
Trong mạng không dây ở chế độ chuyển tiếp tập trung, tất cả lưu lượng không dây được gửi đến AC để xử lý, khả năng chuyển tiếp của AC có thể trở thành nút cổ chai. Đặc biệt trên các mạng không dây nơi các AP được triển khai tại các chi nhánh, các AC được triển khai tại trụ sở chính và các AP và AC được kết nối qua mạng WAN. Trong trường hợp này, chuyển tiếp phân phối phù hợp hơn. WSG1812X-PWR hỗ trợ cả chế độ chuyển tiếp phân tán và chế độ chuyển tiếp tập trung, đồng thời nó có thể đặt chuyển tiếp dựa trên SSID nếu cần.

Tính năng chuyển vùng thông minh
Hỗ trợ chuyển vùng nội bộ AC, chuyển vùng chéo AC và chuyển vùng lớp 3 qua Vlan

Chức năng đồng bộ hóa thông tin chuyển vùng cổng thông tin: AC và AP hỗ trợ chuyển vùng không nhận thấy của người dùng Portal giữa các AC trên mạng quy mô lớn mà không cần máy chủ kích hoạt Portal mac. Bộ điều khiển không dây có thể đảm nhận độc lập chức năng máy chủ kích hoạt mac. Điều này làm giảm áp lực lên máy chủ cổng thông tin và ngăn máy chủ cổng thông tin trở thành nút thắt cổ chai về hiệu suất. Khi máy chủ Portal hoàn tất, thiết bị đầu cuối trực tuyến vẫn có thể chuyển vùng mà không cần xác thực giữa không dưới 10 bộ điều khiển không dây.

Chức năng đồng bộ hóa thông tin chuyển vùng 802.1X: AC và AP hỗ trợ người dùng 802.1X để chuyển vùng nhanh giữa các AC trên mạng quy mô lớn. Hỗ trợ xác thực dot1x để chuyển vùng nhanh giữa các AC. Thiết bị đầu cuối không cần thực hiện xác thực lại sau khi chuyển vùng sang AC mới. Giảm bớt áp lực của máy chủ và đảm bảo truy cập nhanh vào các thiết bị đầu cuối, đồng thời hỗ trợ chuyển vùng nhanh giữa hơn 10 AC.

Hỗ trợ các giao thức chuyển vùng nhanh 802.11k/v/r

Chuyển kênh thông minh
Trong mạng WLAN, các AP không dây liền kề phải hoạt động ở các kênh khác nhau để tránh nhiễu kênh. Tuy nhiên, các kênh là tài nguyên rất hiếm đối với mạng WLAN. Có một số lượng nhỏ các kênh không chồng chéo cho các AP. Ví dụ: chỉ có ba kênh không chồng chéo cho mạng 2.4GHz. Vì vậy, mấu chốt của các ứng dụng không dây là làm thế nào để phân bổ kênh cho các AP một cách thông minh.

Trong khi đó, có nhiều nguồn gây nhiễu có thể ảnh hưởng đến hoạt động bình thường của các AP trong mạng WLAN, chẳng hạn như các AP giả mạo, radar và lò vi sóng. Kỹ thuật chuyển kênh thông minh có thể đảm bảo phân bổ kênh tối ưu cho từng AP, từ đó giảm thiểu nhiễu kênh lân cận. Ngoài ra, chức năng phát hiện nhiễu theo thời gian thực có thể giúp các AP tránh xa các nguồn gây nhiễu như radar và lò vi sóng.

Chia sẻ tải AP thông minh
Theo IEEE 802.11, máy khách không dây kiểm soát việc chuyển vùng không dây trong mạng WLAN. Thông thường, máy khách không dây chọn AP dựa trên Chỉ báo cường độ tín hiệu đã nhận (RSSI). Do đó, nhiều khách hàng có thể chọn cùng một AP có RSSI cao. Khi các máy khách này chia sẻ cùng một phương tiện không dây, thông lượng của mỗi máy khách sẽ giảm đi đáng kể.

Chức năng chia sẻ tải AP thông minh có thể phân tích vị trí của các máy khách không dây trong thời gian thực, xác định linh hoạt các AP tại vị trí hiện tại có thể chia sẻ tải với nhau và thực hiện chia sẻ tải giữa các AP này. Ngoài việc chia sẻ tải dựa trên số phiên trực tuyến, hệ thống còn hỗ trợ chia sẻ tải dựa trên lưu lượng truy cập của người dùng mạng không dây trực tuyến.

Hỗ trợ chức năng ẩn SSID tự động dựa trên việc sử dụng tài nguyên vô tuyến. Khi tài nguyên vô tuyến đạt hoặc vượt ngưỡng được định cấu hình, SSID sẽ tự động ẩn để cung cấp cho người dùng các dịch vụ không dây ổn định và đáng tin cậy.

Kiểm tra gói sâu lớp 4-7
WSG1812X-PWR có thể xác định nhiều ứng dụng và kiểm soát chính sách có thể được thực hiện bao gồm điều chỉnh mức độ ưu tiên, lập lịch, chặn và giới hạn tốc độ để đảm bảo tài nguyên băng thông hiệu quả và cải thiện chất lượng mạng.

Hệ thống ngăn chặn và phát hiện xâm nhập không dây lớp 7 (WIDS / WIPS)
WSG1812X-PWR hỗ trợ danh sách đen, danh sách trắng, bảo vệ thiết bị giả mạo, phát hiện gói xấu, loại bỏ người dùng bất hợp pháp, phát hiện tấn công lớp Signature MAC có thể nâng cấp (tấn công DoS, tấn công lũ lụt hoặc tấn công trung gian) và các biện pháp chống lại

Với nền tảng kiến thức tích hợp trong WSG1812X-PWR, bạn có thể thực hiện các quyết định bảo mật không dây kịp thời và chính xác. Đối với các nguồn tấn công được xác định như AP hoặc thiết bị đầu cuối lừa đảo, bạn có thể thực hiện giám sát vị trí vật lý hiển thị và chuyển đổi loại bỏ cổng vật lý

Với thiết bị tường lửa/IPS H3C, cơ sở hạ tầng mạng cũng có thể triển khai bảo vệ an ninh lớp 7 trong khuôn viên không dây, bao gồm các kết nối an toàn có dây (802.11) và không dây (802.3) trên cơ sở đầu cuối

Bảo vệ quang phổ thời gian thực
Real Time Spectrum Guard (RTSG) là chương trình giám sát trạng thái chuyên nghiệp H3C cải tiến dành cho phổ tần không dây. Tất cả các mẫu AC đều hỗ trợ mô-đun thu thập dữ liệu RF bên trong của Cảm biến AP để đạt được khả năng giám sát tích hợp sâu và bảo vệ phổ thời gian thực.

Nó có thể đạt được giám sát chất lượng tín hiệu không dây 24×7, đánh giá xu hướng và cảnh báo nhiễu trái phép. Thông qua đầu dò hoạt động và nguồn nhiễu RF 2,4GHz/5GHz (WiFi hoặc không có WiFi) ở mọi băng tần. Nó cũng có thể tự động xác định nguồn gây nhiễu, xác định vị trí của thiết bị không dây giả mạo và đảm bảo rằng mạng không dây luôn ở trạng thái tốt.

Khả năng bảo vệ an ninh mạng toàn diện
Thư viện tính năng phong phú có thể hoàn thành việc phát hiện các loại virus phổ biến. Nó hỗ trợ chống vi-rút cho botnet, Trojan và sâu. Nó có thể xác định hơn 1500 ứng dụng cao cấp. Với công nghệ phòng chống tấn công phong phú, nó có thể hỗ trợ cả IPv4 và IPv6. Nó có thể cung cấp sự bảo vệ hiệu quả chống lại các cuộc tấn công sau:

1) Các cuộc tấn công gói bất thường (chẳng hạn như cờ gói TCP bất hợp pháp, Land, smurf, WinNuke, Ping of Death, Lưu lượng ICMP lớn/Đoạn nhỏ, v.v.);

2) Các cuộc tấn công giả mạo địa chỉ (như tấn công địa chỉ IP, tấn công cổng, v.v.);

3) Các cuộc tấn công lưu lượng truy cập bất thường (như Ack Flood, DNS Flood, Fin Flood, HTTP Flood, HTTPS Flood, ICMP Flood, ICMPV6 Flood, SYNACK Flood, SYN Flood, UDP Flood, v.v.);

Vùng bảo mật—Cho phép bạn định cấu hình vùng bảo mật dựa trên giao diện và Vlan.

Lọc gói—Cho phép bạn áp dụng ACL tiêu chuẩn hoặc nâng cao giữa các vùng bảo mật để lọc gói dựa trên thông tin chứa trong gói, chẳng hạn như số cổng UDP và TCP. Bạn cũng có thể định cấu hình phạm vi thời gian trong đó việc lọc gói sẽ được thực hiện.

Kiểm soát truy cập—Hỗ trợ kiểm soát truy cập dựa trên người dùng và ứng dụng, đồng thời tích hợp tính năng ngăn chặn xâm nhập sâu với kiểm soát truy cập.

ASPF—Tự động xác định xem nên chuyển tiếp hay loại bỏ gói bằng cách kiểm tra trạng thái và thông tin giao thức lớp ứng dụng của gói đó. ASPF hỗ trợ kiểm tra FTP, HTTP, SMTP, RTSP và các giao thức lớp ứng dụng dựa trên TCP/UDP khác.

AAA—Hỗ trợ xác thực dựa trên RADIUS/HWTACACS+, CHAP và PAP.

Danh sách đen—Hỗ trợ danh sách đen tĩnh và danh sách đen động.

NAT và nhận biết VRF.

Nhật ký bảo mật—Hỗ trợ nhật ký hoạt động, nhật ký khớp chính sách cặp vùng, nhật ký bảo vệ tấn công, nhật ký DS-LITE và nhật ký NAT444.

Định tuyến—Hỗ trợ định tuyến tĩnh, RIP, OSPF, BGP, chính sách định tuyến và định tuyến dựa trên chính sách dựa trên ứng dụng và URL.

Giám sát, thống kê và quản lý giao thông.

Các tính năng đa dịch vụ thế hệ tiếp theo
Tính năng cân bằng tải liên kết tích hợp—Sử dụng công nghệ kiểm tra trạng thái liên kết và phát hiện liên kết bận, đồng thời áp dụng cho đầu ra mạng để cân bằng lưu lượng giữa các liên kết.

Tính năng SSL VPN tích hợp—cung cấp quyền truy cập an toàn cho người dùng di động vào mạng doanh nghiệp.

Bảo mật dpi tích hợp và mở rộng, linh hoạt và nâng cao
Nền tảng xử lý dịch vụ bảo mật tích hợp—Tích hợp cao các biện pháp bảo vệ bảo mật cơ bản và nâng cao vào một nền tảng bảo mật.

Quản lý và nhận dạng lưu lượng truy cập lớp ứng dụng. Sử dụng công nghệ kiểm tra trao đổi lưu lượng và máy trạng thái để phát hiện lưu lượng truy cập của P2P, IM, trò chơi mạng, chứng khoán, video mạng và các ứng dụng đa phương tiện mạng. Nó sử dụng công nghệ kiểm tra sâu để xác định chính xác lưu lượng P2P và cung cấp nhiều chính sách để kiểm soát và quản lý lưu lượng P2P một cách linh hoạt.

Lọc được phân loại các URL lớn—sử dụng chế độ cục bộ+đám mây để cung cấp danh sách đen và danh sách trắng lọc URL cơ bản, đồng thời cho phép bạn truy vấn trực tuyến máy chủ lọc danh mục URL.

Cơ sở dữ liệu chữ ký bảo mật hoàn chỉnh và cập nhật—H3C có nhóm cơ sở dữ liệu chữ ký cấp cao và các phòng thí nghiệm bảo vệ chống tấn công chuyên nghiệp có thể cung cấp cơ sở dữ liệu chữ ký chính xác và cập nhật.

‘- Tính năng Gateway: NAT, PPPoE, DDNS, SSL VPN, IPSEC VPN, RIP, GRE
– Băng thông truy cập không dây: 4Gbps
– Tính năng không dây (802.11 MAC): tương thích với các chuẩn 802.11a/b/g/ac/ax, tối đa 32 SSID, SSID hiding, 11G protection, 11n only, giới hạn số lượng người dùng (SSID based, per RF based), Keepalive, IDLE, Multi-country code assignment, Wireless user isolation (VLAN & SSID based 2-layer), 20MHz/40MHz auto-switch in 40MHz mode, Local forwarding based on SSID+VLAN
– Tính năng quản lý tần số vô tuyến: Static/auto channel and power configuration, Auto transmission rate adjustment, Coverage hole detection and correction, Load balancing, Intelligent load balancing, AP load balancing group,…
– Tính năng kiểm soát truy cập: WPA,WPA2,WPA3, TKIP, Portal authentication, Portal page redirection, 802.1x authentication, LDAP authentication, AAA server selection based on SSID and domain,…
– Hỗ trợ Smart Roamming: Intra-AC, Inter-AP L2 and L3 roaming. WIFI5/WIFI6/AGV zero roaming, 802.11k,v,r
– Tính năng dự phòng: 1+1 failover between Acs, Intelligent AP sharing among Acs, Remote AP
– Triển khai và quản lý: WEB, SNMP v1/v2/v3, RMON, CLI, Telnet, FTP and more
– Các tính năng khác: CAPWAP, Firewall, Layer 2 protocol (4094 VLAN), QoS, Security, IP Protocal, Antivirus, Deep intrusion prevention
– Nhiệt độ hoạt động: 0℃~45℃/-40℃~70℃
– Nguồn: 100V AC~240V AC:50/60Hz
* Tương thích các bộ phát Wi-Fi: WA6120/WA6126/WA6120X/WA6120H
* Phù hợp cho Doanh nghiệp, Khách sạn, Nhà hàng, Resort, Trường học, Bệnh viện, Trung tâm thương mại, Siêu thị, Nhà thi đấu, Buiding, …