HPProCurve系列多服务控制器

HPProCurve系列多服务控制器HPProCurve系列多服务控制器产品概述HPProCurve多服务移动控制器是一款高性能网络解决方案，能够与HPProCurve多服务移动接入点、HPProCurve多服务移动接入设备和惠普射频安全传感器结合使用。该系列控制器包括多种机型，例如访问控制器、移动控制器以及适用于5400zl或8200zl系列交换机的刀片移动控制器。该架构增强了设计，无需实施昂贵的控制器升级，即可从IEEE802.11b扩展到802.11n。功能强大且基于身份和角色的用户账户配置文件以及带有可独立配置的服务质量(QoS)、身份验证、加密和虚拟局域网支持功能的虚拟服务社区(VSC)，能够为网络边缘提供出色的智能性。这些移动控制器可为分支机构和大型企业等所有组织提供快速漫游和高速切换功能。另外，内置/外置身份验证、授权和帐户(AAA)服务器、内置状态防火墙、根据使用情况实施的虚拟局域网映射以及控制器/接入点相互验证功能，为确保稳定的无线安全提供了强大支持主要特性•企业可扩展性和冗余•支持灵活网络设计的优化架构•支持IEEE802.11a/b/g/n接入点和接入设备•坚固的无线局域网安全性•刀片移动控制器2•仅适用于MSM765zl移动控制器(J9370A)，硬盘除外，因为硬盘享有5年保修服务•硬盘保修：MSM710多服务控制器和MSM760多服务控制器均享有一年有限硬盘保修防火墙•状态防火墙：实施防火墙策略，以控制流量，过滤网络服务访问信息；为通过防火墙的所有连接保留会话信息，以便有效控制基于现有会话的数据包•NAT/PAT：动态局部地址转换(PAT)或静态网络地址转换器(NAT)可保存网络的IP地址池或隐蔽网络资源的专用地址(如Web服务器)，使用户可以访问来宾或公共无线局域网•验证网络访问：在允许使用完整的网络连接前，借助内置或外置RADIUS服务器验证用户身份•地址管理：使用NAT(RFC1631)和CIDR(RFC1519)管理•全部会话记录：提供详细的信息，便于确定和解决问题•远程配置和管理：需使用安全的Web浏览器、命令行(控制台端口或SSH)、SOAP或SNMP•管理界面控制：根据安全首选项，可以启用或禁用这些界面•管理虚拟局域网：将进出管理界面的流量分段，包括命令行界面、Web浏览器界面和SNMP•支持RADIUS统计：每个SSID采用单独的RADIUS统计服务器支持，为客户端的每一项活动提供详细的会话、使用情况和计费信息•统一的RADIUS帐户管理：通过有线和无线网络提供出色的管理能力•安全的Web图形用户界面：提供一个安全、易用的图形界面，用于配置模块•命令行界面(CLI)：提供一个安全、易用的命令行界面，可以利用SSH或交换机控制台配置该模块，提供直接的实时会话可见性•HPProCurveManager：通过HPProCurveManagerPlus集中管理发现、记录和状态管理流程•记录：通过SNMP(v2c和v3)以及系统日志记录本地和远程事件；提供日志遏制和日志过滤功能，以减少生成的日志事件数量•控制器网络连接：-桥接和路由：符合IEEE802.1d标准的桥接、RIPv1(RFC1058)和v2(RFC1723)-状态防火墙-其他：PPPoE客户端(RFC2516)、ICMP(RFC792)和IEEE802.1q虚拟局域网标记•DHCP选项：-DNS中继和SMTP重新定向-DHCP：服务器(RFC2131)、客户端和选项-82中继(RFC3046)功能与优势业界知名的保修•在产品使用期间提供下一工作日提前更换服务(适用于大部分国家/地区)。对于下列硬件产品，磁盘享有五年硬件保修服务，模块的其余部分享有终身硬件保修服务(产品使用期间)：HPProCurveONE服务zl模块、HPProCurve威胁管理服务zl模块和HPProCurveMSM765zl移动控制器。下列硬件产品及其相关系列模块享有一年保修服务(可扩展)：HPProCurveRoutingSwitch9300m系列、HPProCurveSwitch8100fl系列、HPProCurveNetworkAccessController800和HPProCurveDCM控制器。下列硬件产品享有一年硬件保修服务(可扩展)：HPProCurveM111客户端网桥、HPProCurveMSM3xx-R接入点、HPProCurveMSM7xx移动访问控制器、HPProCurveRFManagerIDS/IPS系统、HPProCurveMSM电源、HPProCurve1端口电源馈电器、HPProCurveCNMS设备及HPProCurveMSM317接入设备。独立软件、升级或许可的保修期限可能有所不同，欲了解详细信息，请访问，查看ProCurve软件许可、保修和支持手册。3•网络管理：-利用PCM3.0AU1和PMM3.0AU2实施完全管理-SNMPv2c、MIB-II(带陷阱)、RADIUS身份验证客户端MIB(RFC2618)、RIPv2MIB扩展(RFC1724)-嵌入式HTML管理工具，确保安全访问(SSL和VPN)-从中央服务器设定配置和固件升级时间-根据使用的时间或传输的数据记录用户活动-远程系统日志•统一的网络可见性：借助LLDP和sFlow实现有线和无线网络之间的网络可见性连接•10-GbE交换机连接(适用于MSM765zl移动控制器)：双10-GbE内置线速连接功能可确保应用程序和交换机背板之间的顺畅网络连接，并且不会影响该应用程序的性能性能•高性能带宽(MSM765zl移动控制器)：交换机背板上内置两个线速10-GbE端口•高性能处理器系统(MSM765zl移动控制器)：英特尔酷睿2T7500双核处理器(2.2GHz、4MB高速缓存)，外形小巧，只需通过一个交换机插槽即可提供高性能计算体验•内存子系统(MSM765zl移动控制器)：4GBDDR2-667双通道内存可提高应用程序的运行速度•硬盘(MSM765zl移动控制器)：250GBSATAII7200rpm硬盘(包括210GB应用程序空间以及40GB诊断/维护空间)支持更快的数据读/写速度，进一步提高了应用程序的运行速度可管理性•Web界面：允许通过网络上的任一Web浏览器配置交换机•与HPProCurveManager集成：可通过ProCurveManager进行发现和映射；可通过Web免费下载移动性•专为企业而增强的解决方案：HPProCurveMSM7xx系列控制器可以为医疗保健、酒店业、教育业、制造业、运输业和服务提供商等提供优质服务•强大的安全性：功能强大且基于身份和角色的用户账户配置文件使用嵌入式或外部身份验证、授权和帐户服务•覆盖重要的无线局域网应用的解决方案：MSM7xx系列控制器以及其他HPProCurve多服务移动解决方案可提供多种应用支持，包括来宾访问、基于地点的服务、Wi-Fi语音(VoWi-Fi)、热点、监控以及安全POS机•适合小型办事处到大型企业园区等多种应用环境：通过可监控10个接入点的MSM710控制器、可监控40-200个接入点的MSM760控制器以及可监控40-200个接入点的MSM765zl控制器，高效部署无线局域网；所有这些控制器均可在移动集群中实现互联；在虚拟控制器中配置MSM760控制器和MSM765zl控制器时，这两款设备可以借助一个单一IP地址控制800个接入点•虚拟控制器：-仅适用于MSM760移动控制器和MSM765zl控制器-可以通过一个单一的IP地址管理800个多服务移动接入点-冗余配置可以通过顺利的故障转移功能，确保始终提供高质量网络移动服务•MobilityTrafficManager：-灵活的多网络分布方法，可满足多种业务需求-不断应用和实施针对用户网络与安全配置文件的策略-无线流量可以根据需求直接到达网络的任意位置-企业可以轻松迁移到ProCurve移动解决方案，同时仍有效保留以前的网络设计•控制器客户端访问控制：-由SSL提供保护的通用访问方法、MAC地址身份验证和IEEE802.1x身份验证-网络代理服务器；支持集中化门户网站-身份验证、授权和帐户安全性-WPA和WPA2加密-固定的IP客户端地址欺骗-根据站点和用户制定的访问列表；支持白名单和黑名单-根据用户或虚拟局域网限制带宽-并发用户(MSM710控制器最多可支持100个；MSM760和MSM765zl控制器最多可支持2,000个)4•通过集中控制简化管理流程：HPProCurveMSM7xx系列控制器缩短了无线网络的管理时间，并降低了复杂性。这些解决方案可以通过单一管理界面监控上千个接入点，同时确保整个无线网络的服务一致性。接入点的身份验证、加密、服务质量实施以及访问策略可以为移动网络边缘带来出色的智能性•服务：-移动控制器上的高级路由功能-移动控制器上的VoWLAN支持-即插即用的MAP管理-公共和来宾互联网访问-MAP的最大数量(受控/自控)-公共/来宾访问用户的最大数量•子网内/子网间漫游：-使用由TLS提供保护的接入点间协议，确保与MAP之间实现安全通信-通用路由封装(RFC2784)•移动控制器子网内/子网间漫游特例：所有HPProCurve访问控制器均不支持子网内/子网间漫游和VoWLAN安全性•SecureShell(SSHv2)：加密传输的所有数据，确保安全地远程访问IP网络上的命令行界面•加密套接字协议层(SSL)：加密所有的HTTP流量，可安全地访问交换机上基于浏览器的管理图形用户界面•IEEE802.1X和RADIUS网络登录：控制基于端口的访问，以便进行身份验证和统计•基于RADIUS的MAC身份验证：通过一台RADIUS服务器，根据客户端的MAC地址验证无线客户端身份；该方法适用于具有较小界面或无用户界面的客户端•基于Web的身份验证：与IEEE802.1X类似，提供基于浏览器的环境，以对不支持IEEE802.1X申请者的客户端进行身份验证•IEEE802.1X申请者：支持IEEE802.1X申请者模式，在该模式下，路由器传输和接收来自认证者的EAP请求，以支持启用IEEE802.1X的环境，防止部署恶意网络设备•安全的管理访问：通过SSHv2、SSL和/或SNMPv3安全加密所有访问方法(命令行界面、图形用户界面或MIB)•管理密码：提供的安全性可阻止对Web浏览器界面的非授权访问服务质量(QoS)•速率限制：每个端口入口强制执行最大值，每端口、每队列保证最小值•诊断：-客户端事件日志关联、身份验证和DHCP事件-适用于以太网和IEEE802.11接口的数据包捕获工具(PCAP格式)-数据速率矩阵策略管理•基于标准的身份验证支持LDAP、ActiveDirectory和IEEE802.1X：可无缝集成到现有的验证服务中或使用内置数据库5HPProCurveMSM710移动控制器(J9325A)HPProCurveMSM760移动控制器(J9420A)HPProCurve系列多服务控制器规格端口物理特性外形尺寸(长x宽x高)重量安装工作环境工作温度工作相对湿度非工作/存放温度非工作/存放相对湿度电气特性说明最大散热量电压电流最大额定功率频率安全性辐射功能注2个RJ-45自适应10/100/1000端口(IEEE802.3Type10Base-T、IEEE802.3uType100Base-TX、IEEE802.3abType1000Base-T)；双工：10Base-T/100Base-TX：半双工或全双工；1000Base-T：仅全双工1个RS-232CDB-9控制台端口19.05x25.4x4.42厘米(7.5x10x1.74英寸)2.72千克(6磅)1U机架安装，采用HPProCurveMSM710控制器机架安装套件(J9404A)5ºC到50ºC(41ºF到122ºF)20%到90%，无凝结-40ºC到80ºC(-40ºF到176ºF)5%到9