MX-200R智能无线局域网交换机产品介绍(V1.1)

.密级：公开文档归属：产品管理部使用对象：全员MX-200R智能无线局域网交换机产品介绍V1.1福建星网锐捷网络有限公司版权所有侵权必究文档维护人：张勇Tel：13381155712Email：zhangyong修订记录修订日期修订版本修订章节修订描述作者2007-10-16V1.0-初稿完成。张勇2007-11-29V1.1全文修改MX-200R的待机数为192个，增加带宽限制功能。张勇前言本文档介绍了MX-200R智能无线局域网交换机的产品图片、定位、特性、技术参数、典型应用和订购信息等内容，用于市场宣传产品。使用注意事项：本文档可直接用于市场推广部印刷产品彩页。J 如果您在阅读中产生疑问，请与文档维护人联系。目录1产品图片12产品概述23产品特性34技术参数65典型应用116订购信息13.12图1-1 产品图片MX-200R智能无线局域网交换机2 产品概述MX（MobilityExchange）系列无线局域网交换机产品是锐捷网络推出的智能无线交换网络解决方案家族的重要组成部分。该产品系列采用了先进的智能无线交换平台技术（SmartMobile），专门针对于无线局域网络而设计，通过集中式或分布式智能数据转发来控制与管理整个无线网络。MX系列智能无线局域网产品通过对锐捷网络MP（MobilityPoint）系列智能管理型无线接入点产品的控制，可完成全网数据转发、设备控制、射频监控、数据流量管理、安全认证、入侵防护、语音传输等高级控制功能。通过构建先进的智能无线交换平台，可实现室内与室外完善的无线应用，包括无缝语音漫游传输（VoWLAN）；同时，可针对未来的802.11n高带宽传输技术的发展，提供先进的流量转发模式，用户无需扩展无线交换机产品，大大节省了用户投资。MX-200R智能无线局域网交换机是MX系列产品之一，专为大型数据中心设计，可突破三层网络仍能保持与无线接入点的通信，可以部署在任何2层或3层网络结构中，提供无缝的安全无线网络控制，而无需改动任何网络架构和硬件设备。该产品提供了2个千兆SFP端口，最大可支持192个MP智能管理型无线接入点产品的控制，初始标准配置可支持32个MP系列产品的控制，并且可以根据用户网络规模的需要，通过相应的升级许可Lisence产品，按照64、96、128、160、192个MP系列无线接入点产品的控制权进行扩展。MX-200R产品可针对无线网络实施强大的集中式可视化、管理和控制，显著简化原本安全实施困难、部署复杂的无线网络。通过与锐捷网络无线局域网交换机集中管理平台系统软件RingMaster以及MP系列智能管理型无线接入点产品的配合，可灵活控制无线接入点的配置，优化射频覆盖效果和性能，同时还可实现集群化管理，将大型网络中的设备部署工作量将至最低。MX-200R产品可支持增强的无缝安全性和集群移动域（MobilityDomains），采用基于身份的组网来提供网络服务，可基于用户身份而非端口或设备。群组与移动域中的多台无线交换机可共享用户数据库，圆满实现无线用户在跨越整个网络的不同区域的过程中，实现移动性和安全性，执行一致的访问和安全策略。终端用户的位置、安全性及其访问信息，可迅速在交换机间传输，彻底满足移动漫游中的无缝安全和会话完整，而无需再次认证，可以充分满足Wi-Fi语音通信的数据交互和语音流畅。3 产品特性集中式无线交换MX-200R可部署于二层或三层网络中，无需改动原有网络架构，与智能管理型无线接入点MP系列产品组成整体交换架构，方便地控制和处理所有MP产品上的数据交换。所有网络配置和软件更新均由MX-200R完成，无需无线接入点参与。标准通信协议MX-200R与MP系列无线接入点之间采用国际标准协议CAPWAP进行加密隧道通信，既有效实现了与有线网络的隔离，又保证了MX-200R与无线接入点的实时通信的保密性。采用标准的CAPWAP协议可以支持对任意第三方厂商无线接入点产品的控制，便于用户网络扩容，最大化保护用户投资。先进的智能转发技术领先业界的智能转发技术，彻底突破了无线交换机产品的流量瓶颈的限制。MX-200R通过智能转发技术，可灵活配置MP系列无线接入点的数据转发模式，根据数据的分类以决定是否需要经过MX-200R转发，或直接进入有线网络进行数据交换。智能转发技术将延迟敏感、传输要求实时性高的数据分类通过有线网络转发，而不是毫不区分地全部送进加密隧道传输至MX-200R无线交换机处理，可以大大缓解MX-200R的流量压力，更好的适应未来无线网络更高流量传输的要求，诸如VoWLAN、802.11n传输等。全网无缝漫游MX-200R支持先进的集群移动域（MobilityDomains）技术，多台MX-200R之间可实时同步所有用户在线连接信息和漫游记录。当无线用户漫游时，通过移动域内对用户的信息和授权信息的共享，使得用户可以跨越整个无线网络，并保持良好的移动性和安全性，保持IP地址与认证状态不变，从而实现快速漫游和语音的支持。灵活的网络扩展MX-200R产品可最大支持192个MP系列智能管理型无线接入点产品的控制，初始标准配置可支持32个MP系列产品的控制，可根据用户网络的规模，通过增加相应的升级许可证Lisence产品，按照64、96、128、160、192个MP产品进行控制权扩展。当用户网络需要弹性扩容时，可通过最大增加至32台MX-200R形成集群移动域，满足大型网络扩容需要。支持802.11n高速无线传输MX-200R产品已经支持下一代无线传输协议IEEE802.11n，配合相应的802.11n无线接入点产品，可提供传输带宽高达700Mbps的无线网络。同时，利用先进的智能转发技术，避免了无线交换机的流量转发瓶颈，可快速实现802.11n无线网络部署与传输。支持无线网状网（Mesh）组网技术MX-200R产品支持先进的无线网状网（Mesh）技术，可配合相应Mesh网关和Mesh接入点设备使用，支持对无线回程（点对点/点对多点）和无线网桥（点对点/点对多点）的控制，满足大型园区级无线组网的需求。高级射频管理MX-200R可控制无线接入点对无线网络进行按需射频扫描，可扫描无线频段与信道，识别非法AP和非法无线网络，并向管理员发出警报，以便对要求更高安全性的环境提供全天候保护。同时，MX-200R可实时控制MP系列无线接入点产品的射频扫描功能，进行信号强度和使用量的测量，并根据软件工具动态调整流量负载、功率、射频覆盖区域和信道分配，以使覆盖范围和容量最大化。丰富的服务质量保证（QoS）MX-200R支持基于分类的流量队列，以确保无线语音（VoWLAN）或其他时延敏感的应用能获得所需的服务等级和服务质量。MX-200R支持带宽限制，可针对重要关键的数据传输应用，提供优先的带宽保证。MX-200R支持802.1p/Diffserv，可在无线和有线网络上有效区分数据流。集中式的网络安全与用户身份策略MX-200R产品可提供丰富的多层次无线安全来保护无线资源、数据、网络和用户。射频监控技术，可以让管理员利用自动射频检测来定位非法用户、阻断非法无线接入点等方式来保护无线资源；链路层安全技术，可以利用多种加密方式，通过智能管理型无线接入点MP系列产品执行高级加密标准(AES)、临时密钥交换协议(TKIP)和有线对等加密(WEP)，提供安全的通信连接。用户身份安全策略，可通过支持802.1x协议，确保只有授权的用户才可访问网络，集中了所有网络用户的认证控制和管理，支持本地密钥生成和认证，减少WLAN中AAA数据流量，从而减轻中央RADIUS服务器的负担，提高其容量和效率。同时，可为用户、子网或设备组分配不同的AAA策略，并对每个用户或每组用户执行不同的安全策略，以便进行灵活、深入的安全控制和管理。MX-200R可提供基于用户身份的所有服务，以使用户在漫游时具有诸如虚拟私有组成员资格、访问控制列表(ACLs)、认证、漫游策略和历史、位置跟踪、带宽使用以及其他授权等内容。还可告知管理人员哪些用户已连接、他们位于何处、他们曾经位于何处、他们正在使用哪些服务以及他们曾经使用过哪些服务。全网集中管理MX-200R产品支持命令行、web等多种管理方式，可对全网智能管理型无线接入点产品实施集中、有效、低成本的计划、部署、监视和管理。MX-200R产品可与锐捷网络智能无线交换集中管理平台系统软件RingMaster集成使用，完成包括拓扑生成、无线接入点工作状态、在线用户状态、全网射频规划、用户定位、安全报警、链路负载、设备利用率、漫游记录、报表输出等丰富的无线网络管理功能，使得管理员可以在数据中心对整个网络运行状态进行监控和管理。即插即用的网络部署MX-200R产品可以与无线接入点产品跨三层通信，因此MX-200R可被部署于数据中心，全网的MP系列无线接入点产品不必与无线交换机直连，当MP系列产品被连入网络中，将立即被MX-200R产品发现并配置，用户无须在现场进行任何配置，即插即用，随时部署随时开通。双冗余电源MX-200R产品提供双冗余电源，可实现电源热备份，分别与用户的不同供电系统连接使用，保障无线网络的供电稳定运行。4 技术参数技术参数参数描述产品型号MP-200R控制特性无线接入点控制最大可支持192个MP产品的控制权初始标准配置可支持32个MP系列产品的控制可增加通过相应的升级许可Lisence产品，按照64、96、128、160、192个MP产品进行控制权扩展。集群移动域组成的集群移动域可支持最大32台MX系列产品的控制最大可支持4096台MP系列产品的控制可靠特性可靠性l 支持以太网链路的负载均衡和链路冗余；l 支持生成树与每VLAN生成树协议（PVST+）；l 支持网络连接自动恢复；l 支持N:1交换机冗余；l 支持电源冗余加权公平排队l 支持带宽管理控制；l 集成节能协议（PSP）RF优先级支持802.11优先级分类与标识l 支持14层数据包分类；l 支持802.1pVLAN优先级；l 支持Diffserv/ToS安全特性认证l 支持完整的本地化AAA认证，包括802.1x，可作为AAA认证或备份服务器；l 支持多个AAA服务器群，提供多个服务器的负载均衡；l 支持生成和管理X.509数字证书；l 支持为认证用户分配和配置认证策略；l 支持对虚拟私有组成员身份、防火墙过滤策略、按时间访问、加密类型、定位策略进行授权l 支持多种EAP类型（TLS/PEAP/MSCHAP/TTLS）；l 支持预分配密钥（PSK）；l 支持基于Web的AAA认证、MAC认证、开放认证；l 支持WPA/WPA2；l 支持访问控制列表（ACLS）传输加密管理l 加密分布于每个MP智能管理型无线接入点；l MX-200R可生成master和session密钥；l 支持Kerberos；l 支持WEP（64/128位，RC4）；l 支持KeyGuard；l 支持WPA-TKIP、AES身份管理l 支持定义用户访问优先权；l 支持用户漫游服务优先权；l 动态分配针对漫游的虚拟私有组；l 支持基于用户认证身份建立虚拟私有组端点准入l 可集成Symantec公司代理软件完成随需应变的端点准入；l 可兼容Microsoft公司的NAP（网络准入保护）；l 可支持锐捷网络GSN（全局安全防御）入侵检测与防护l 支持ActiveScan技术，针对连接用户通过扫描频段、信道、VLAN等方式，检测欺诈AP和Dos攻击；l 支持SentryScan技术，可持续扫描无线频段和信道内其他AP用户状态；l 支持流氓AP探测、入侵检测（IDS）、RF射频干扰探测；l 支持动态威胁管理，可随需配置MP产品为入侵检测传感器，实时定位威胁事件并提供处理策略数据包过滤l 支持L2/3/4层基于状态的数据包检测；l 支持网络地址转换（NAT）移动服务特性语音服务l 支持VoIP协议；l 支持802.11e/WMM；l 支持语音优先(802.11iPMKcache,WMM)；l 支持基于语音的带宽控制(TSPEC)；l 支持最大化电池寿命模式(U-APSD)；l 支持802.11k虚拟服务l 支持MultipleSSID；l 每个MP最大可划分64个SSID（64个802.1QVLAN）；l 每个信道最大可划分32个SSID；l 每个SSID可配置单独的认证方式、加密机制、VLAN属性Guest服务l 支持GuestPass技术，可灵活配置来访者访问权限；l 可单独为来访者提供基于Webportal的定制认证服务；l 支持GuestTunneling技术，可将来访者数据流量从网络中安全隔离高速数据支持（802.11n）l 支持802.11n协议数据转发；l 支持智能转发技术，可灵活配置MP上的数据流是否由MX-200R转发；l MP的智能转发能力由MX-200R控制和配置室外特性l 支持无线回程（点对点/点对多点）和无线网桥（点对点/点对多点）；l 支持Mesh（无线网状网）服务，可配合Mesh网关和Mesh接入点设备使用实时定位服务l 支持基于RFID定位技术；l 可与定位服务器设备配合使用管理特性管理方式l 支持CLI命令行接口（SSHv2）；l TelnetServer；l Syslog；l TFTPClient；l 基于文本的交换机配置文件；l 支持基于Web的访问管理（采用WebView技术）；l 支持集中网管平台软件RingMaster的管理（SSL/XML）；l 支持SNMP（v1/v2/v3）时间支持SNTP（简单网络时间协议）DHCPl 支持Server、Client、Relay模式；l 可利用DHCP选项进行自动配置RF（射频）管理l 支持自动调整MP产品的功率/信道参数；l 支持动态频率选择（DFS）；l 基于国家代号的射频RF配置；l 802.11b/g最大支持3个不重叠信道；l 802.11a最大支持11个不重叠信道用户管理l 支持针对用户的RF使用状态的统计；l 支持通过用户名、VLAN、用户组等方式，针对用户提供跟踪定位、漫游记录、虚拟私有组、地址、连接状态、报警、网络利用率等属性的服务；l 支持通过AAA服务跟踪用户的认证计费记录MP无线接入点管理与控制l 支持对智能管理型无线接入点MP产品的配置与控制；l 支持对第三方无线接入点产品（须支持CAPWAP协议）的控制；l 通过IETFCAPWAP协议完成对MP的启动、配置与管理；l 支持在MX-200R与MP产品间启用智能转发技术；l 多台MX-200R设备支持网络弹性；l 接入端口自动采纳ACL；l 支持接入端口负载均衡；l 支持按照单SSID、多SSID比例、认证用户名进行用户访问速率限制智能转发l 可控制MP转发流量至MX-200R或直接通过有线网络转发；l 可大大优化网络流量，减轻MX-200R负载压力，提升性能；用户负载均衡l 支持对重叠覆盖区域的信道内用户会话数的优化；l 支持对任意区域内新加入接入点的会话恢复能力；l 支持在移动域内的多台MX-200R产品间建立无线接入点的负载均衡物理特性机架标准1U高度尺寸442mm307mm43mm（长宽高）重量5kg端口2个千兆SFP端口1个串行控制台端口1个管理端口（RJ-45）环境工作温度：050存储温度：-2070湿度：1090（无凝结）电源100240VAC，5060Hz；最大功耗50W（双电源情况下）；最大输入电流：1A（120VAC）/0.5A（230VAC）安全UL6095011CBIEC609501-1EN60950-1EMI/EMCFCCPART5ClassAICES003VCCIEN55022,EN55024标准特性安全与AAAl RFC2246-TransportLayerSecurity(TLS)l RFC2284EAPl RFC235PKCS#7:CryptographicMessageSyntaxVer.5l RFC2548MicrosoftRADIUSVSAsl RFC276PPPEAPTLSAuthenticationProtocoll RFC2759MicrosoftPPPCHAPExtensions,Version2l RFC2865RADIUSAuthenticationl RFC2866RADIUSAccountingl RFC2869RADIUSExtensionsl RFC2986PKCS#0:CertificationRequestSyntaxVer.7l RFC3580IEEE802.xRADIUSGuidelinesIEEE标准l 802.1xl 802.3i10BASE-Tl 802.3u100BASE-Tl 802.3ab1000BASE-TXGigabitEthernetl 802.3z1000BASE-TXGigabitEthernetl 802.3afl 802.11a/b/g,802.11d,802.11e,802.11h,802.11i通用标准l RFC1122Hostrequirementsl RFC1393Traceroutel RFC1519CIDRl RFC1591DNSl RFC2030SNTPl RFC768UDPl RFC783TFTPl RFC791IPl RFC792ICMPl RFC793TCPl RFC826ARPl IEEE802.1DSpanningTreel IEEE802.1QVLANtaggingl IEEE802.3ad(staticconfig)管理与控制l RFC854Telnet(serverandclient)l SSHv2-SecureShellV2l SNMPv1/v2c/v3l RFC1213MIB-IIl RFC1866HTMLl RFC2068HTTPl RFC3164Syslogl privateMIBl IETFCAPWAPIP组播l RFC1112IGMPv1l RFC2236IGMPv2服务质量（QoS）l 802.1pQoSonEthernetl 802.11e,Wi-FiMultimedia(WMM)l SpectraLinkVoicePriority(SVP)l RFC2472DiffServprecedencel RFC2597DiffServAssuredForwardingl RFC2598DiffServExpeditedForwarding5 典型应用图5-1 MX系列智能无线交换机与MP系列智能管理型无线接入点的典型组网模式主要可分为以下两种：典型组网模式1. 无线交换机直连无线接入点智能无线交换机MX-8产品可提供8个10/100Mbps以太网端口，其中有6个PoE端口，可以直接连接MP系列智能无线接入点产品，为其提供以太网供电，同时进行数据转发、设备控制与管理。MX-8产品可最大控制12台MP系列无线接入点产品。在二层网络环境中，特别是中小型网络环境中，常常采用这种组网模式；2. 无线交换机跨三层与无线接入点组网在大中型网络环境中，往往需要在网络中的各个角落部署成百上千台MP系列智能管理型无线接入点产品，MX系列智能无线交换机产品往往部署于数据中心机房，千兆旁路于核心交换机位置，MX系列产品可以跨三层与所有的MP系列无线接入点产品建立加密通信隧道，并对其实现集中配置与管理。全网的MX系列无线交换机和MP系列无线接入点产品，都可被无线网络集中管理平台系统软件RingMaster进行集中管理和控制。6 订购信息本产品订购信息型号描述备注MX-200R智能无线局域网交换机，2个千兆SFP端口，双冗余电源，标配支持32个管理型无线接入点的管理权，最大支持192个MP系列智能管理型无线接入点的控制权必选相关产品订购信息型号描述备注MX-2XX-U32MX-200R产品专用升级许可证Lisence，每套可支持增加32个无线接入点的控制权选配Mini-GBIC-GT1000BASE-GTminiGBIC转换模块选配Mini-GBIC-SX1000BASE-SXminiGBIC转换模块选配Mini-GBIC-LX1000BASE-LXminiGBIC转换模块选配MX-8智能无线局域网交换机，8个10/100Mbps以太网端口，其中6个端口支持以太网供电（PoE），支持12个MP系列智能管理型无线接入点的控制权选配MP-71智能管理型无线接入点，支持802.11b/g协议，天线口可拆卸（SMA）选配MP-372双路双频三模智能管理型无线接入点，支持802.11a/b/g协议，802.11a可与802.11b/g同时使用，2个可冗余的以太网上联端口，内置3dBi天线，还提供两个外接天线接口（SMA）选配MP-620室外双路双频三模智能管理型无线接入点，支持802.11a与802.11b/g同时使用，两个N型天线接口（SMA），随机自带PoE适配器选配RMTS无线网络集中网管平台系统软件RingMaster（含5个网元的Lisence）选配RMTS-50无线网络集中网管平台系统软件的网元扩展Lisence（含50个网元的Lisence）选配RMTS-100无线网络集中网管平台系统软件的网元扩展Lisence（含100个网元的Lisence）选配