H3C WA2100/2200系列无线接入点特点

支持集中管理

WA2100或WA2200作为Fit AP和无线控制器配合组网，大部分管理报文和数据报文都需要经过无线控制器的统一处理。在无线控制器端，通过CAPWAP协议控制网络中所有的Fit AP，所有设备的状态都一目了然。较之传统的Fat AP，无线控制器加Fit AP的应用模式极大地方便了系统管理员管理整个网络。

支持版本自动升级

WA2100和WA2200可以和网络内的无线控制器自动取得关联，并下载最新的软件版本到AP设备。所有的这些操作都是自动完成的，不需要人工干预，减少了网络维护的工作量。这个特性对于大型网络尤其重要。

支持中国标准WAPI（无线局域网鉴别和保密基础结构）

WA2100和WA2200系列产品，除了支持802.11i和WPA等国际标准外，配合无线控制器还支持中国无线局域网国家标准GB15629.11-2003 中提出的、安全等级更高的WAPI。

支持IPv6特性

WA2100和WA2200系列产品实现了IPv4/IPv6双协议栈，与无线控制器之间可以穿过IPv6网络互联，使得组网方式更加灵活，可以满足今后网络发展的需要，保护用户投资。WA2110-AG也支持无线用户采用IPv6接入网络。

支持EAD无线接入

端点准入防御（EAD，Endpoint Admission Defense）解决方案从控制用户终端安全接入网络的角度入手，整合网络接入控制与终端安全产品，通过安全客户端、安全策略服务器、网络设备以及第三方软件的联动，对接入网络的用户终端强制实施企业安全策略，严格控制终端用户的网络使用行为，有效地加强了用户终端的主动防御能力，为企业网络管理人员提供了有效、易用的管理工具和手段。H3C WA2100和WA2200系列产品支持无线用户的EAD接入，通过与安全策略服务器的联动，可以对感染病毒或存在系统漏洞等不合格的无线客户端进行下线、隔离、提醒或监控等多种方式的处理，只有无线客户端符合相应的安全策略之后才允许正常访问网络，从而提高了无线网络的整体安全性。

支持智能的负载均衡

WA2100和WA2200系列无线接入点支持按接入用户数量和流量的复杂均衡方式，当无线控制器发现AP的负载超过设定的门限值以后，对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的AP可供用户接入，如果有则AP会拒绝用户的关联请求，用户会转而接入其他负载较轻的AP，但如果无线用户不在AP的重叠覆盖区内，传统的负载均衡方式往往会导致连接不上网络，造成误均衡。H3C公司创新性地支持智能负载均衡技术，保证只对处于AP覆盖重叠区的无线用户才启动AP负载均衡功能，有效的避免误均衡的出现，从而最大限度的提高了无线网络容量。

支持用户隔离策略

WA2100和WA2200系列无线接入点支持无线用户之间的隔离。当启用了此功能后，两个无线客户端之间无法直接通讯，无线客户端只能访问上游的有线网络。应用此特性，运营商可强制无线用户到指定的网关或服务器上进行计费或更安全的认证，实现所谓的热点应用。

除以上特点，WA2200系列还支持以下功能：

支持TR-069特性(CWMP)

WA2200工作于FAT AP模式时，支持TR-069特性。TR-069是由DSL论坛（www.dslforum.org)所开发的系列技术规范之一，其全称为“CPE广域网管理协议”。此特性方便网管人员从网络侧对位置分散的WA2200设备进行远程集中管理。

WA2210X-GE同时支持本地供电和PoE供电

WA2210X-GE不仅支持PoE供电，还支持本地供电。对于采用光纤直连室外远距离组网的情况，可以直接采用本地供电。

支持为无线客户端动态分配IP

WA2200工作于Fat AP模式时，可以配置工作为DHCP server，为接入的无线客户端动态分配IP地址，此功能使网络管理者省却了规划静态地址的烦恼。

支持PPPoE客户端

WA2200工作于Fat AP模式时，可以配置工作为PPPoE client，能主动与远端的PPPoE server建立PPPoE 连接。

支持大功率

WA2220X-AGP大功率型AP，11g模块输出功率最大可达500mW、且发射功率多级可调，同时具有较高的接收灵敏度。

支持光口上行

WA2210X-G、WA2210X-GE、WA2220X-AG、WA2220X-AGP三款室外型AP都支持SFP上行FE光口，用户在室外部署时不用在配置额外的光电转换器，减少了网络故障点。此外，上行ETH口与上行光口可进行冗余备份，提供更高的可靠性。

支持更高的工作温度要求

室内型工作温度范围为0至45摄氏度，室外型和增强型工作温度范围为-30至55摄氏度，宽温度范围保证了WA2200可以在任何季节工作在全球绝大多数地点。

支持轨道交通特性

轨旁AP和车载AP WA2220E-AG-T在设备启动后将自动发现AC并建立和AC的CAPWAP协议控制隧道，通过该隧道设备可以更新设备软件版本和获得网络配置。随着车辆的移动，车载AP将快速扫描信道以发现车辆移动方向上可用的轨旁AP，并与之快速建立无线链路，这个链路将车载网络和轨旁的有线网络进行了联通，从而提供了通讯通道。

H3C WA2200系列AP配合H3C无线控制器实现的链路质量预测的切换技术（简称，WHFT），可保证车辆在运行过程中，车载AP与轨旁AP的链路零切换时间。WHFT总是设法让车载AP维持和多个轨旁AP的无线链路，系统会选择当前一个较优的无线链路进行数据转发。通过部署时保证相邻轨旁AP彼此重叠足够的区域，所有与切换有关的处理，在列车运行在相邻AP重叠区域内完成，从而实现车载AP在与旧的轨旁AP（如APn）脱离前与新轨旁AP（如APn+1）建立连接，即在中断前连接（connection-before-break）。

H3C WA2100/2200系列无线接入点组网应用

1、有线无线一体化移动网组网应用

从用户角度出发，综合考虑网络的部署、应用、维护三个层面，H3C推出了有线无线一体化移动网解决方案。该方案在硬件、安全、管理方面的先进理念，使得整网具备更高的系统容量、性能及可靠性。该方案兼顾用户网络投资和有线无线网络融合应用，解决了现阶段许多用户希望在现有网络系统上搭建无线网络的需求。其特色在于基于交换机的无线控制器插卡，只要在交换机框中插入无线控制器插卡，便能实现从有线网络到无线网络的平滑升级，避免了重新购置独立的无线控制器，有效降低硬件成本的投入。利用有线无线网络的互通性，在保障用户原有投资的前提下，使无线网络与原有的有线网络更有效地进行整合，利用已有的有线设备来拓展无线业务，实现无线接入的增值。而其交换机背板提供的稳定可靠的高带宽链路，进一步提升了网络性能，实现了更为顺畅的有线无线一体化应用，支撑企业业务的稳定运行。

该方案提供集中式管理架构和统一的网管系统，能够保证设备互通性，帮助用户轻松配置无线网络，实现高效管理。

同时，基于开放架构的一体化移动网解决方案，实现了安全策略的统一集中部署，减少了维护和管理的工作量。在一体化硬件的基础上，更能够充分发挥无线控制器处理性能高、能力强的优势，能够部署一些复杂的安全策略。

目前，H3C有线无线一体化移动网解决方案也已成功应用于数字化医疗、教育、交通、金融、能源等众多领域。

图1 有线无线一体化移动网组网图

有线无线一体化移动网解决方案的特点是：

一体化硬件

通过在有线交换机框中插入无线控制器插卡实现一体化硬件，从而降低硬件部署成本，全面提升整网性能、实现无线接入的增值。

一体化管理

无需重新搭建IT管理平台，与有线网络采用同一套设备管理（iMC）和用户管理（CAMS），管理界面统一。

一体化安全

采用与有线网络统一的终端准入解决方案（EAD），使得安全管理策略统一；通过在交换机中插入专业的安全插卡，实现端到端的深度检测及控制。

2、轨道交通无线网络应用

网络图轨道交通无线应用主要是在列车上开展广告、电视直播等公众业务，同时列车控制信息以及列车安全监控录像也通过无线网络进行传送。地铁无线应用的业务要求是列车上的无线接收终端接收隧道中的AP发送的信息；由于列车高速运行，因此要求AP要能够支持快速切换技术；同时由于列车控制系统的高可靠性要求，车载AP上行链路要具备冗余备份能力。WA2200采用了双上行WDS技术为基础的AP快速切换方案来满足地铁无线应用中快速切换和链路备份的要求。

图2 地铁无线网络应用方案

3、TR-069应用

ACS作为网络中的自动配置服务器，可以对网络中包含FAT AP在内的设备或用户端设备进行管理。如下图所示：

图3 TR069端到端应用示例

4、WAPI与WPA或WPA2混合组网

WAPI可以与WPA/WPA2进行混合组网，单个AP可以仅使用WAPI或WPA/WPA2之一，也可以同时使用这两种认证加密方式，这可以通过配置不同类型的SSID来实现。如下图所示， AP 1使用WAPI认证加密方式，AP 3使用WPA/WPA2，而AP 2则同时使用这两种方式。STA只能实现在同一认证方式域内的漫游，譬如使用WAPI协议的STA 1可以从AP 1漫游至AP 2，但无法漫游至AP 3。

图4 WAPI与WPA/WPA2混合组网图

H3C WA2100/2200系列无线接入点选配信息