Extreme Summit WM3400 - контроллер беспроводных сетей, поддерживающий до 36 точек доступа и возможность объединения в кластер 2 контроллеров. Контроллер WM3400 включает в себя 1 WAN-порт 10/100/1000BASE-X SFP, 5 портов 10/100/1000BASE-T с поддержкой PoE+, 1 USB-порт и 1 слот для ExpressCard.
Высокопроизводительные контроллеры серии Summit WM3000 представляют собой конвергентную платформу для таких сервисов, как передача видео, голоса и мультимедийных данных, являющихся незаменимыми в сегодняшних бизнес-процессах. Контроллеры серии Summit WM3000 отличаются мобильностью и богатым функционалом управления трафиком (бесшовный роуминт поверх L2/L3, режим энергосбережения UAPSD, Wi-Fi Multimedia (WMM) , 802.11e QoS и другие). Кластеризация контроллеров обеспечивает резервирование и отказоустойчивость, равномерное распределение нагрузки и переадресацию точек доступа, что позвляет обеспечить бесперебойную одновременную работу большого числа пользователей беспроводной сети.
Техническое описание серии WM3000 (Eng)
Описание семейства продуктов WLAN на сайте производителя (Eng)
При помощи контроллера Summit WM3400 вы сможете организовать централизованное управление беспроводной сетью предприятия. В максимальной конфигурации можно организовать беспроводную сеть, состоящую из 72 точек доступа с поддержкой Multiple SSID – до 24 SSID. Помимо функций контроля, настройки и мониторинга точек доступа, контроллер Summit WM3400 является еще и полноценным маршрутизатором с возможностью создания и применения L2-L4 ACL,поддержкой IPv6, NAT, DHCP-Server.
Отдельно стоит отметить технологию SMART RF, которая при необходимости увеличивает мощность передатчика для обеспечения качественного уровня сигнала даже самым удаленным от точки доступа клиентам.
Все контроллеры серии Summit WM3000 обладают расширенным функционалом обеспечения безопасности и защиты данных. Встроенный брандмауэр осуществляет контроль проводного и беспроводного трафика, основанный на местоположении, пользовательского статуса, потока трафика или ID устройства. Фильтрация на основе ролей, сканирование канала, мониторинг активности и RTLS обеспечивают безопасность пользователей и устройств на протяжении их перемещения в зонах бесповодной связи. Хот-споты, аутентифицирующие гостевой вход, способствуют разграничению публичных и приватных сетей. Панель управления на базе Web-интерфейса позволяет осуществлять контроль и удаленное управление беспроводной сетью, точками доступа и контроллерами.
Получить техническую консультацию, составить полную и правильную спецификацию и определить стоимость оборудования Вы можетепообщавшись с менеджером. Звоните! Мы с удовольствием ответим на все вопросы! Возможны гибкие условия рассрочки и факторинга!
Область применения:
- Сети промышленных предприятий;
- Корпоративные сети
Основные особенности:
- Бесшовный роуминг;
- Сквозной (End-to-end) QoS;
- Возможность кластеризации (до 2 контроллеров);
- Обширный функционал Firewall (в т.ч. на основе ролей);
- IPSec VPN Gateway;
- Поддержка WIDS/WIPS;
- Поддержка RTLS;
- Поддержка PoE+;
- До 36 точек доступа на контроллер;
- 1 порт 10/100/1000BASE-X SFP, 5 портов 10/100/1000BASE-T, 1 USB-порт, 1 слот для ExpressCard
Технические характеристики:
Параметр | Значение |
Кластеризация | Версия 5.х: до 2 контроллеров; поддержка конфигураций Active:Active/Active:Standby |
Точки доступа | Версия 5.х: поддержка до 36 точек доступа; поддержка любых комбинаций точек доступа Altitude 4600, 4700 |
SSID | • Поддержка 24 SSID; |
Пересылка пакетов | • 802.1D-1999 Ethernet bridging; |
Сетевая безопасность | |
Firewall | • Проводной/беспроводной Firewall на основе ролей (L2-L7) с динамической фильтрацией трафика; • Активные Firewall сессии; • Защита от IP Spoofing и ARP Cache Poisoning |
Анализ аномалий | • Source Media Access Control (MAC) = Dest MAC; |
Аутентификация | • PSK; • 802.1x/EAP – TLS, TTLS, protected • EAP (PEAP) • Интегрированный AAA/RADIUS Server, поддержка EAP-TTLS, EAP-PEAP (со встроенной базой данных "имя пользвоателя/пароль") • Поддержка LDAP и EAP-SIM |
Шифрование | WEP 40/128 (RC4), KeyGuard, WPA—TKIP, WPA2-CCMP (AES), WPA2-TKIP |
IEEE 802.11w | Обеспечивает аутентификацию, целостность, конфиденциальность, защита управляющих кадров для 802.11w точек доступа |
IPSec VPN Gateway | Поддержка DES, 3DES, AES-128 и AES-256 шифрования, с возможностью VPN "site-to-site" и "client-to-site" |
Secure Guest Access | • URL перенаправление для пользовательского входа; • Локальная аутентификация на базе web; • Настраиваемые страницы входа/приветствия; • Поддержка внешних аутентификационных/биллинговых систем |
Списки контроля доступа | Layer 2/Layer 3/Layer 4 ACL |
Геофенсинг (установлениие границ территории) | Добавление локации пользователей как параметра, определяющего уровень контроля доступа к сети |
Беспроводные IDS/IPS | • Множественное обнаружение незарегистрированных точек доступа; • Сдерживание незарегистрированных точек доступа; • 802.11n Обнаружение несанкционированных устройств; • Ad-Hoc; Сетевое обнаружение ; • Защита от DoS атак |
Поддержка беспроводного RADIUS (стандарт и специфические вендорские атрибуты (VSA) Extreme Networks) | • User Based VLAN (Стандарт) • User Based QoS (Extreme Networks VSA) • Аутентификация на базе локации (Extreme Networks VSA) • Разрешенные ESSID (Extreme Networks VSA) |
Поддержка NAC (Network Access Control) совместно со сторонними системами производства Microsoft и Symantec | |
QoS. L3-мобильность (межсетевой роуминг) | |
Приоритезация | 802.11 приоритезация трафика |
Wi-Fi Multimedia | • WMM • WMM Power Save (U-APSD) • TSPEC Admission Control |
Контроль приема SIP вызовов | Контроль числа активных SIP сессий, инициированных беспроводными VoIP телефонами |
802.11k | Обеспечивает управление радиочастотным ресурсом для улучшения пропускной способности (требуется 11k-клиент) |
Классификация | L1-4 классификация пакетов; 802.1p VLAN приоритезация; DiffServ/TOS |
IGMP Snooping | Оптимизация производительности сети за счет предотвращения бродкаст-флуда (доступно в качестве демонстрационной функции в версии ПО 5.х) |
Поддержка IPv6 клиента | |
Оптимизация видео | Версия ПО 5.х поддерживает преобразование мультикаст в юникаст |
RTLS (система определения местоположения в реальном времени) | • Контроллеры с версией ПО 4.x поддерживают RTLS/RFID/ RSSI, включая сторонние решения; версия 5.x не поддерживает функционал RTLS; • Триангуляция на базе RSSI для средств Wi-Fi ; • Поддержка тэгов: Ekahau, Aeroscout, Newbury, Gen 2 Tags • Поддержка RFID : совместимость с LLRP protocol. |
Отказоустойчивость и резервирование | •Active:Standby; Active:Active, N+1 резервирование с балансировкой загрузки точек доступа; • Один виртуальный IP (на VLAN) на кластер, для использования в качестве шлюза для мобильных устройств или проводной инфраструктуры; • SMART RF |
Расширение | • Слот ExpressCard™: поддержка драйвера для 3G беспроводных карт для транзитных WAN соединений |
Управление | • CLI (serial, telnet, SSH); • Защищенный GUI (SSL) на базе Web; • SNMP v1/v2/v3; SNMP traps—40+ конфигурируемых пользовательский опций; Syslog; TFTP Client; • Secure network time protocol (SNTP); • Текстовый конфигурационный файл; • DHCP (client/server/relay), автоконфигурация, обновление версии ПО с помощью опций DHCP; множественные пользовательские роли; • MIBs (MIB-II, Etherstats, специфичный для бесрповодных контроллеров мониторинг и конфигурация); • Оповещения на Email о критических тревогах; • Возможность именования клиентов |
Физические характеристики | |
Форм-фактор | Стойка 1U или настольное размещение |
Размеры | 44,45 х 304,8 х 254 мм |
Вес | 2,15 кг |
Интерфейсы | • 1х 10/100/1000BASE-X SFP; • 5х 10/100/1000BASE-T с поддержкой PoE+; • 1x USB; • 1x ExpressCard слот; • 1х COM порт (RJ45) |
Электропитание | 100 – 240 VAC |
Температура эксплуатации | 0° C - 40° C |
Допустимая влажность | 5% - 85% |
Дополнительные лицензии:
6AP lic upgrade WM3400&3411 | Расширение числа точек доступа. 1 лизенция на 6 точек. Максимум - 5 лицензий. |
Adv WIPS for WM3400&3411 | Расширенный функционал WIPS |