EWP-WSG1812X-PWR

1. Giới thiệu tổng quan Gateway H3C EWP-WSG1812X-PWR

H3C EWP-WSG1812X-PWR là thiết bị Gateway tích hợp đa chức năng, cho phép doanh nghiệp giảm số lượng thiết bị chuyên dụng cần thiết và tối ưu chi phí TCO cần đầu tư. Thiết bị mang tới sự tiện lợi và đơn giản hóa quá trình quản lý mạng nội bộ tại các mô hình doanh nghiệp SMB hiện nay.

Bộ điều khiển truy cập và quản lý Wifi WSG của hãng H3C được tích hợp đầy đủ các tính năng định tuyến, bảo mật và quản lý mạng không dây phù hợp cho nhiều dự án SMB. H3C EWP-WSG1812X-PWR được trang bị nền tảng quản lý Comware V7 đi kèm với một loạt các tính năng nổi bật như: Kiểm soát truy cập thiết bị khách, quản lý toàn diện tài nguyên RF, kiểm soát bảo mật không dây WIPS 24/7, Fast Roaming Layer 2 & 3, kiểm soát chất lượng dịch vụ QoS cùng nhiều công nghệ mạnh mẽ khác.

Ngoài ra, còn có thể quản lý được các bộ phát H3C SMB thuộc dòng WA6120 Series

2. Đặc điểm nổi bật

• Cổng LAN: 2 cổng quang SFP+ 10G, 12 cổng GE hỗ trợ cấp nguồn PoE/PoE+, tổng công suất lên tới 150W.
• Cổng WAN: 2 GE (có thể chuyển đổi linh hoạt WAN/LAN).
• ‘Quản lý tối đa 64 AP H3C và quản lý tối đa 1024 User
• Triển khai và quản lý: WEB, SNMP v1/v2/v3, RMON, CLI, Telnet, FTP and more.
• Các tính năng khác: CAPWAP, Firewall, Layer 2 protocol (4094 VLAN), QoS, Security, IP Protocal, Antivirus, Deep intrusion prevention.
• Tương thích các bộ phát Wifi: WA6120/WA6126/WA6120X/WA6120H.
• Quản lý 32 bộ phát Wifi (WA6120/WA6126/WA6120X) hoặc 64 thiết bị phát wifi gắn tường WA6120H.

3. Thiết kế của thiết bị Gateway H3C EWP-WSG1812X-PWR

Về thiết kế của thiết bị Gateway H3C EWP-WSG1812X-PWR, bạn đọc sẽ cần chú ý một số yếu tố quan trọng như:

5. Thiết bị có hình chữ nhật, kích cỡ nhỏ gọn chỉ 440*220*43.6mm. Bạn hoàn toàn có thể đặt thiết bị trên bàn làm việc hoặc trong tủ máy chủ doanh nghiệp.
5. Phần vỏ được làm hoàn toàn từ kim loại chắc chắn, bền bỉ đồng thời hỗ trợ tản nhiệt hiệu quả
5. Các phối màu sắc chủ đạo tinh tế, cho phép thiết bị có thể hòa hợp với môi trường thiết bị xung quanh.
5. Mặt trước là nơi bố trí toàn bộ giao diện cổng kết nối, bao gồm: 2 Cổng WAN RJ45 1GbE, 12 cổng LAN RJ45 1GbE PoE af/at, 2 cổng LAN SFP+ 10GbE, 1 cổng Console kết nối với máy chủ Server quản lý và 1 cổng USB cho các công việc khác.
6. Để đảm bảo khả năng tản nhiệt hiệu quả, nhà sản xuất H3C bố trí 1 quạt tản nhiệt cỡ nhỏ ở bên hông sản phẩm

4. Tổng hợp các tính năng nổi bật của H3C EWP-WSG1812X-PWR

1. 12 cổng Gigabit Ethernet hỗ trợ cấp nguồn PoE/PoE+ tiện lợi

Bộ điều khiển truy cập và quản lý Wifi H3C EWP-WSG1812X-PWR được trang bị tới 12 cổng LAN 1GbE hỗ trợ cấp nguồn theo các chuẩn PoE/PoE+. Công suất cấp nguồn có thể lên đến 30W trên mỗi giao diện cổng và tổng công suất tối đa là 150W. Vì vậy, bạn có thể cấp nguồn cho số lượng lớn các thiết bị Wifi H3C, Camera IP, IP phone tại các doanh nghiệp SMB.

2. Quản lý số lượng lớn thiết bị AP H3C với license miễn phí

Thiết bị H3C WSG1812X-PWR mặc định đã đi kèm license miễn phí dành cho các bộ phát Wifi H3C. Mặc định khi sử dụng thiết bị bạn đã có 32 License miễn phí đi kèm để quản lý tối đa 32 bộ phát Wifi H3C (WA6120/WA6126/WA6120X/WA6120H). Bạn hoàn toàn có thể mua License cao hơn để quản lý tối đa được 64 bộ phát Wifi H3C.

Với số lượng lớn License miễn phí 100%, Gateway H3C WSG1812X-PWR là lựa chọn lý tưởng nếu bạn đang tìm kiếm giải pháp quản lý mạng không dây tại doanh nghiệp vừa - lớn, các mô hình khách sạn, resort cao cấp…

3. Đa dạng tính năng bảo mật Layer 7

Thiết bị Gateway H3C WSG1812X-PWR được trang bị các tính năng bảo mật như: Static blacklist, Dynamic blacklist, Whitelist, Rogue AP detection ,Rouge AP counter measure. Bên cạnh đó, thiết bị cũng tích hợp sẵn 1 loạt các cơ chế phát hiện và ngăn chặn kịp thời các hình thức tấn công an ninh mạng như; Flooding attack detection, Spoof attack detection, Weak IV attack detection. 

Hệ thống phát hiện và ngăn chặn xâm nhập mạng không dây WIPS/WIDS cũng được hỗ trợ trên thiết bị support 7-layer mobile security)

4. Quản lý hiệu quả và toàn diện hệ thống Wifi H3C

Thuộc dòng thiết bị Gateway tích hợp Access Controller, vì vậy H3C EWP-WSG1812X-PWR cung cấp đa dạng tính năng quản lý, kiểm soát tình trạng của mạng không dây doanh nghiệp.

Tính năng đầu tiên mà Việt Tuấn muốn đề cập đến chính là công nghệ chuyển kênh thông minh - Intelligent Channel Switching. Trong mạng WLAN, các bộ phát Wifi liền kề phải hoạt động ở các kênh truyền tải khác nhau để tránh gây nhiễu sóng. Bên cạnh đó, trong môi trường RF tồn tại rất rất nhiều nguồn gây nhiễu có thể ảnh hưởng đến hiệu suất của H3C AP và trải nghiệm của người dùng.

Để giải quyết tối đa tình trạng này, Công nghệ Chuyển kênh thông minh có thể tự động lựa chọn kênh truyền tải tối ưu cho mỗi thiết bị phát Wifi trong khu vực. Khả năng phân tích thời gian thực môi trường sóng vô tuyến để phát hiện nguồn gây nhiễu.

Real Time Spectrum Guard (RTSG) sẽ là công nghệ tối ưu mạng Wifi tiếp theo được đề cập đến. Đây là chương trình giám sát mạng không dây chuyên nghiệp của H3C, được trang bị trên Gateway H3C EWP-WSG1812X-PWR. Tính năng này hỗ trợ giám sát chất lượng tín hiệu không dây 24/7 1 cách tự động, đồng thời thu thập dữ liệu lịch sử của các nguồn gây nhiễu hoặc truy cập trái phép từ các thiết bị không xác định.

Qua đó, quản trị viên có thể đơn giản hóa quá trình quản lý và kiểm soát mạng không dây tại doanh nghiệp mà không cần tốn quá nhiều thời gian và thực hiện các bước cấu hình phức tạp.

5.    H3C EWP-WSG1812X-PWR cung cấp đa dạng tính năng bảo vệ an ninh mạng toàn diện

Bên cạnh việc tích hợp các tính năng của Access Controller, Switch PoE, Router định tuyến thì H3C EWP-WSG1812X-PWR cũng được trang bị đầy đủ các công nghệ bảo mật mạnh mẽ của 1 thiết bị Firewall chuyên dụng. 

Tính năng Antivirus với cơ sở dữ liệu mối nguy hiểm cực kỳ phong phú, bao gồm các hình thức tấn công như: Virus botnet, Trojan, mã đọc và Ransomware.Có thể kể đến các hình thức tấn công an ninh mạng mà H3C EWP-WSG1812X-PWR có thể dễ dành kiểm soát và ngăn chặn như:

1) Các cuộc tấn công gói bất thường (TCP bất hợp pháp, Land, smurf, WinNuke, Ping of Death…)

2) Các cuộc tấn công giả mạo địa chỉ (Tấn công địa chỉ IP, tấn công giao diện cổng,...)

3) Các cuộc tấn công lưu lượng truy cập bất thường (như Ack Flood, DNS Flood, Fin Flood, HTTP Flood, HTTPS Flood, ICMP Flood, ICMPV6 Flood, SYNACK Flood, SYN Flood, UDP Flood, v.v.);

Bên cạnh đó, Việt Tuấn cũng có thể kể đến 1 số tính năng quản lý toàn diện khác như:

• Lọc gói tin - Packet Filtering: Cho phép bạn áp dụng chính sách ACL tiêu chuẩn để lọc gói tin dựa trên thông tin chứa trong gói, chẳng hạn như số cổng UDP và TCP. Bạn cũng có thể cấu hình giới hạn thời gian để thực hiện quá trình lọc gói tin.
• Kiểm soát truy cập: Hỗ trợ kiểm soát truy cập dựa trên người dùng và ứng dụng, đồng thời tích hợp tính năng ngăn chặn xâm nhập sâu.
• Tính năng ASPF: Tự động xác định xem nên chuyển tiếp hay loại bỏ gói bằng cách kiểm tra trạng thái và thông tin giao thức lớp ứng dụng của gói đó. ASPF sẽ hỗ trợ kiểm tra các giao thức truyền tải lớp ứng dụng như: FTP, HTTP, SMTP, RTSP và các giao thức lớp ứng dụng dựa trên TCP/UDP khác.
• Định tuyến: Hỗ trợ định tuyến tĩnh RIP, OSPF, BGP, chính sách định tuyến và định tuyến dựa trên chính sách dựa trên ứng dụng và URL.
• Giám sát, kiểm soát chất lượng dịch vụ QoS: Thống kê và quản lý lưu lượng băng thông tiêu thụ đối với từng ứng dụng, dịch vụ, thiết bị Client kết nối hay bộ phát Wifi H3C.