【IT168 资讯】华为公司的无线局域网控制器AC6605是WLAN领域发展过程的必然产品，随着用户的WLAN网络规模越来越大，给AP管理、无线用户的控制、无线业务的连续运营都带来的一定的问题，华为公司鉴于此推出性价比最优的无线局域网交换机。

　　无线环境的集中式可视化、管理和控制的功能将高安全性、多局域网的WLAN无线网络部署工作简化;通过软件Wireless LAN Switch Manager管理无线局域网控制器和交换机来控制 MAP 配置并优化射频 (RF) 覆盖和性能，同时实现集群管理，从而节省单独配置每个设备的耗时。

　　增强的无缝安全性和移动性控制：由于无线客户端是移动的，因此，华为使用创新的基于身份的组网来提供网络服务。这种方法基于用户身份而非端口或设备。群组与移动域中的多个控制器和交换机共享用户数据库，以便跨越整个网络(包括远端局)实现移动性和安全性。当用户漫游网络时，通过这种 WLAN 范围内的信息交换，以实现在网络范围内执行一致的访问和安全策略。用户位置、安全性以及访问详细信息迅速地在交换机或控制器之间传输，而不再依靠连接，这可在保持无缝安全性和会话完整性的情况下快速漫游，而无需再次认证，在保持会话完整性的情况下快速漫游还可与 Wi-Fi 语音电话进行交互。

　　无线交换解决方案根据华为的加强无线安全性功能建立，以增强对网络的保护。华为的现有无线安全性基础包括与 WPA 和 802.1X 认证结合的 AES、TKIP 以及 WEP 加密，而现在的方案通过集中式安全管理显著增强了无线安全性。在移动域内进行基于用户的信息交换增加了一个全新的控制级别，用于控制用户和组对网络资源的访问权。此外，当用户漫游时，在 WLAN 控制器与交换机之间共享用户特定的安全策略将能够在整个 WLAN 范围内一致地控制用户属性和组属性。

　　可以在任何现有的 2 层或 3 层 LAN 拓扑上部署华为的通用解决方案，而无需重新配置主干或硬件。无线局域网控制器或交换机以及随路 MAP 可以位于网络中的任何位置(通过 2 层/3 层设备隔开)，并可作为集成的基础设施执行操作，从而易于按照业务需求的指示进行调整或更改。

　　AC6605具有“按需购买，渐进扩展”的灵活性,可以在移动域内搭配并配合使用，以管理和控制数以千计的 MAP，从而获得无可比拟的扩展性。

　　产品特性：

　　移动域：当用户漫游时这些组共享用户信息和授权，从而跨越整个无线网络支持移动性并增强安全性。

　　拓扑无关性：即使是在分布式网络中，无线局域网控制器、交换机以及 MAP也可作为也作为一个整体结构(通过 2 /3 层设备隔开)运行，以便于按需扩展或修改无线局域网。

　　快速漫游：用户信息和授权在WLAN移动域内快速交互，满足用户在保持会话完整性及可靠移动性的前提下实现无缝漫游，从而足以支持语音流量。

　　每个用户多个队列：MAP上基于分类的流量队列，确保语音和其他实时应用程序通过 WLAN 收到其所需的服务等级和服务质量。

　　支持POE：无线局域网交换机AC6605支持POE功能，从而使MAP的安装部署非常灵活、方便。

　　加密：

　　多种加密方式：借助于 MAP 执行高级加密标准 (AES)、临时密钥交换协议 (TKIP) 以及有线对等加密 (WEP) 加密有助于保护所有的通信连接。

　　每用户的加密分配：对每用户或每组执行不同的安全策略，以便进行灵活、深入的安全控制和管理。

　　本地或 RADIUS 服务器 802.1X认证：确保只有授权的用户才可访问网络，集中了所有网络用户的认证控制和管理。

　　Virtual Private Group™ 支持：在整个 WLAN 上分配可控制每用户或每组网络访问权的策略以进行安全无缝漫游，并保持用户流量的独立性和安全性。

　　Mobility Profile™ ：指定用户或组可以使用的 MAP 或 LAN 认证端口，从而允许根据由 AAA 服务器返回的属性动态地应用访问权限。

　　用户、MAC 以及 VLAN组：允许将 AAA 策略分配给用户、子网或设备组，以便进行方便、有效、高性价比的 WLAN 管理。

　　联合认证：使用 802.1X 设备认证和 802.1X 用户认证，确保只有受信用户和客户端设备才可访问网络。

　　位置策略增强：可以设定基于用户位置的访问策略。

　　AP入侵检测：预设定的或按需的射频扫描可识别未授权的 AP 和 Ad-Hoc 网络，并向管理员发出警报。专用 AP 可以不断地扫描空域，以便对要求更高安全性的环境提供全天候保护。

　　双频射频扫描：当 WLAN 停止和运行时，单个 AP 射频可以扫描 802.11a 和 802.11b/g 频段以及随路信道。

　　实时射频监视和控制：射频扫描可测量信号强度和使用量;软件工具可动态地调整流量负载、功率、射频覆盖区域和信道分配，以使覆盖范围和容量最大化。

　　基于身份的组网：提供基于用户身份的所有服务，以使用户在漫游时具有诸如虚拟专用组成员资格、访问控制列表 (ACL)、认证、漫游策略和历史、位置跟踪、带宽使用以及其他授权等内容。还可告知管理人员哪些用户已连接、他们位于何处、他们曾经位于何处、他们正在使用哪些服务以及他们曾经使用过哪些服务。

　　无线局域网交换机管理：无线局域网交换机管理系统 (Wireless LAN Switch Manager) 可以集中、有效、低成本地计划、部署、监视和管理WLAN网络。

　　企业级别的弹性功能：与位置无关的自恢复拓扑、每 VLAN 生成树协议 (PVST+) 以及冗余 MAP 配置增加了网络弹性，可用于要求严格的网络。

　　RADIUS 服务器负载分担： 跨多个 AAA 服务器的分布式用户认证处理增加了网络弹性;可以设置服务器来跟踪指定的用户会话和计费信息，以便解决拖欠收费问题。

　　作为华为总经销商的联强国际，一直凭借其在技术、服务、物流、财务等诸多方面的绝对优势，为企业用户提供完善的华为产品和解决方案支持，助力企业用户实现高效可靠的网络环境。