网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

　　华为公司的无线局域网控制器AC6605是WLAN领域发展过程的必然产品，随着用户的WLAN网络规模越来越大，给AP管理、无线用户的控制、无线业务的连续运营都带来的一定的问题，华为公司鉴于此推出性价比最优的无线局域网交换机。

　　无线环境的集中式可视化、管理和控制的功能将高安全性、多局域网的WLAN无线网络部署工作简化;通过软件Wireless LAN Switch Manager管理无线局域网控制器和交换机来控制 MAP 配置并优化射频 (RF) 覆盖和性能，同时实现集群管理，从而节省单独配置每个设备的耗时。

　　增强的无缝安全性和移动性控制：由于无线客户端是移动的，因此，华为使用创新的基于身份的组网来提供网络服务。这种方法基于用户身份而非端口或设备。群组与移动域中的多个控制器和交换机共享用户数据库，以便跨越整个网络(包括远端局)实现移动性和安全性。当用户漫游网络时，通过这种 WLAN 范围内的信息交换，以实现在网络范围内执行一致的访问和安全策略。用户位置、安全性以及访问详细信息迅速地在交换机或控制器之间传输，而不再依靠连接，这可在保持无缝安全性和会话完整性的情况下快速漫游，而无需再次认证，在保持会话完整性的情况下快速漫游还可与 Wi-Fi 语音电话进行交互。

　　无线交换解决方案根据华为的加强无线安全性功能建立，以增强对网络的保护。华为的现有无线安全性基础包括与 WPA 和 802.1X 认证结合的 AES、TKIP 以及 WEP 加密，而现在的方案通过集中式安全管理显著增强了无线安全性。在移动域内进行基于用户的信息交换增加了一个全新的控制级别，用于控制用户和组对网络资源的访问权。此外，当用户漫游时，在 WLAN 控制器与交换机之间共享用户特定的安全策略将能够在整个 WLAN 范围内一致地控制用户属性和组属性。

　　可以在任何现有的 2 层或 3 层 LAN 拓扑上部署华为的通用解决方案，而无需重新配置主干或硬件。无线局域网控制器或交换机以及随路 MAP 可以位于网络中的任何位置(通过 2 层/3 层设备隔开)，并可作为集成的基础设施执行操作，从而易于按照业务需求的指示进行调整或更改。

　　AC6605具有“按需购买，渐进扩展”的灵活性,可以在移动域内搭配并配合使用，以管理和控制数以千计的 MAP，从而获得无可比拟的扩展性。

　　产品特性：

　　 移动域：当用户漫游时这些组共享用户信息和授权，从而跨越整个无线网络支持移动性并增强安全性。

　　 拓扑无关性：即使是在分布式网络中，无线局域网控制器、交换机以及 MAP也可作为也作为一个整体结构(通过 2 /3 层设备隔开)运行，以便于按需扩展或修改无线局域网。

　　 快速漫游：用户信息和授权在WLAN移动域内快速交互，满足用户在保持会话完整性及可靠移动性的前提下实现无缝漫游，从而足以支持语音流量。

　　 每个用户多个队列：MAP上基于分类的流量队列，确保语音和其他实时应用程序通过 WLAN 收到其所需的服务等级和服务质量。

　　 支持POE：无线局域网交换机AC6605支持POE功能，从而使MAP的安装部署非常灵活、方便。

　　 加密：

　　l 多种加密方式：借助于 MAP 执行高级加密标准 (AES)、临时密钥交换协议 (TKIP) 以及有线对等加密 (WEP) 加密有助于保护所有的通信连接。

　　l 每用户的加密分配：对每用户或每组执行不同的安全策略，以便进行灵活、深入的安全控制和管理。

　　 本地或 RADIUS 服务器 802.1X认证：确保只有授权的用户才可访问网络，集中了所有网络用户的认证控制和管理。

　　 Virtual Private Group? 支持：在整个 WLAN 上分配可控制每用户或每组网络访问权的策略以进行安全无缝漫游，并保持用户流量的独立性和安全性。

　　 Mobility Profile?：指定用户或组可以使用的 MAP 或 LAN 认证端口，从而允许根据由 AAA 服务器返回的属性动态地应用访问权限。

　　 用户、MAC 以及 VLAN组：允许将 AAA 策略分配给用户、子网或设备组，以便进行方便、有效、高性价比的 WLAN 管理。

　　 联合认证：使用 802.1X 设备认证和 802.1X 用户认证，确保只有受信用户和客户端设备才可访问网络。

　　 位置策略增强：可以设定基于用户位置的访问策略。