Summit WM3000系列WLAN控制器
Summit ®WM3000系列控制器提供高性能、可扩展的无线局域网方案,使用方便,安全可靠。现代企业难以通过专职人力资源安装和运维无线局域网。通过致力于简化安装和管理,来自极进网络 的Summit无线移动方案可以帮助企业 IT部门大大简化用户移动接入工作,同时还能保证安全和性能。
SummitWM 系列控制器支持多项先进的无线局域网应用。高速、跨子网漫游以及复杂的组播支持,都在 SummitWM 系列控制器中得到全面的支持,以帮助 IT部门应对移动语音或多媒体网络的挑战。 Summit WM3000系列控制器可以支持业界最大规模的单一无线局域网部署,同时可集中管理远端站点的安装和配置。
Summit WM3600控制器可以支持多达 2,000至20,000个移动设备以及多达256个接入点(AP),并包括一个ExpressCard槽位,用于选配宽带网卡(3G/4G)来作为备份的无线广域网上联链路。
Summit WM3700控制器用于大型、高速企业部署。它可支持多达 8,000至96,000个移动设备,管理多达1,024个AP。
目标应用
·企业及关键应用
·多站点部署
·增值移动应用
企业级移动性
SummitWM3000控制器高性能、可扩展,保护用户投资
高速、跨网段漫游
Summit WM3000系列控制器支持基于二层/三层的控制器间的漫游。客户端可在配置不同IP子网的控制器间漫游,允许控制器灵活地布置在网络的不同位置。由于采用基于802.11i PMK标准的缓存机制,漫游过程中客户端可重用早前的PMK认证凭证完成四步握手过程,进行快速无缝切换。除了重用之前访问过的AP上的 PMK,Opportunistic Key 缓存机制允许多个AP之间共享PMK,这样,客户端就可以在漫游到未曾访问过的AP时重用早先访问过的AP上的PMK,从而跳过繁琐耗时的802.1x认证。
端到端的服务质量(QoS)
控制器的带宽通常为多个应用和用户所共享,QoS为需要严格带宽保证的关键的应用和用户提供了保障机制。
Summit
WM3000控制器架构提供了从客户端到数据源的端到端QoS。我们可以通过虚拟 AP和SSID的方式为不同级别的用户配置不同的QoS策略。在无线传输时,对时延敏感的流量将被优先处理 ——这可以通过 SpectraLinkVoice Protocol (SVP)或802.11e无线多媒体优先权管理机制实现。Summit WM控制器还可以将无线QoS与有线的二层(802.1p)和三层(DSCP)QoS的标记相互映射。
全面的安全性
全面的网络安全功能可以帮助维护无线网络和信息资源的安全。Summit WM3000控制器提供层次化的手段用于保护有线和无线网络中各个节点的安全。Summit WM3000系列控制器还能提供多种级别的隐私保护,如:不加密访客通信、PDA共享密钥、企业级应用的WPA和WPA2。高性能和扩展性方面,所有无线加密连接都在AP上终结,并由硬件加速处理。每个SSID都可定义无线用户和设备如何
认证,如:基于浏览器的登录,MAC地址验证或802.1x企业AAA身份验证管理。MAC地址验证可以与其他链路安全机制结合以提供更强的保护。
Summit WM3000系列控制器可以配置为禁止某个SSID内客户间的流量交互。这种情况下,控制器将阻止相应SSID下所有客户端MAC地址间的二层通信。
Summit WM控制器还支持基于 IEEE 802.11e/流量规范(TSPEC)的呼叫控制( CAC)机制。CAC作为一种流量管理机制用于确定漫游情况下可支持的话音呼叫数量。客户端发起新的语言呼叫时携带特定的流参数,其中包括QoS信息。Summit WM控制器可以基于网络资源是否可以满足相应的服务水平来接受或拒绝这些会话请求。这样可以防止网络资源过载造成的服务质量下降。
大规模高可靠集群
多个Summit WM3000控制器可组成集群,以创建移动域和冗余组。在集群内,控制器发现和建立彼此间的连接,从而形成全网状连接。一个集群可容纳多达12个控制器,大大降低控制器或网络故障造成服务中断的几率。
当单个控制器故障时,集群内其他控制器将接管其业务。因此,网络服务不会因为某个控制器的故障、硬件维护或软件升级而中断。每个冗余组都支持Active/Active的配置模式提供组内的负载均衡。冗余组内的成员可位于不同的子网。AP的控制工作可有不同的成员来分担。AP数量许可证在集群内汇总并共享。当集群内加入新的控制器成员时,可以利用其他成员上已有的AP数量许可证。