思科无线局域网控制器适用于企业无线局域网部署，并提供系统级无线局域网功能。思科无线局域网控制器可平稳集成于现有企业网络。控制器使用轻型接入点协议（LWAPP），与Cisco 1000系列轻型接入点在任意第二层（以太网）或第三层（IP）基础设施上通信。这种新型IETF标准有助于确保接入点和无线局域网控制器间的通信安全，可完全自动支持重要的无线局域网配置和管理功能，实现经济有效的无线局域网运营。

思科无线局域网控制器使机构可为支持关键业务应用的端到端无线局域网系统创建和实施策略。多个WLAN控制器可自动相互发现，并在它们之间无缝协调WLAN服务。思科无线局域网控制器依据此方式可作为单一无缝系统运行，提供一个有数千AP的可扩展WLAN网络。从语音和数据服务到地点跟踪，WLAN控制器提供了必要的控制能力、可扩展性和可靠性，以便IT人员能够构建从分支机构到主园区的、安全的企业级无线网络。

H3C无线控制器产品定位于大中型企业园区WLAN接入、无线城域网覆盖等应用场景，可按照无线控制业务板的产品形态，与多个系列的交换机软硬件融合，成为有线无线一体化网络架构的核心设备。产品主要有以下特性：

（1）提供对802. 11n AP的管理：H3C无线控制器在支持对传统802. 11a/b/g AP管理的同时，还可与H3C基于802. 11n协议的AP配合组网，提供相当于传统802. 11a/b/g协议数倍的无线接入速率，可覆盖更大范围，使无线多媒体应用成为现实。

（2）提供灵活的数据转发方式：H3C无线控制器可支持集中式转发和分布式转发，用户根据业务需要和网络实际情况可灵活设置转发方式。

（3）支持运营级无线用户接入控制和管理：用户配置文件（User Profile）管理用户身份认证，适用于限制上线用户的访问行为，没有用户上线（没有用户接入、用户没有通过认证、用户下线）时，User Profile是预设配置并不生效。H3C无线控制器还支持基于MAC的认证接入控制方式，这种精细的用户权限控制增强了无线网络的可用度，网管人员可轻松通过该方式对不同级别的人或人群进行接入权限分配。

（4）提供高可靠的备份功能：备份方式包括1+ 1快速备份、N+1备份、N+N备份、Portal 1+1备份和DHCP Server热备等。

（5）支持信道智能切换：通过信道智能切换可保证每个AP能够分配到最优信道，而且通过实时信道干扰检测，可使AP实时避开雷达等干扰源。

（6）支持智能AP负载分担：智能负载分担方法可实时分析无线客户端位置，动态确定当前时间和位置下哪些AP可彼此分担负载，通过控制无线客户端接入的AP实现AP间的负载分担。系统不仅支持按照用户在线会话数的负载分担，而且支持按照用户流量负载的分担。

（7）支持7层移动安全检测/防御（wIDS/ wIPS）：通过配合H3C专业核心层防火墙/IPS设备可以实现移动园区的7层立体安全防御。

（8）支持实时频谱保护模式：针对无线环境频谱状态的专业监控方案，全系列无线控制器内置射频采集模块Sensor AP，实现深度融合的射频监控和实时频谱防护。

（9）支持智能无线业务感知（wIAA）：H3C无线控制器支持智能感知无线业务流量，实现基于无线用户状态的弹性策略识别与管理，优化语音及视频业务承载。

（10）支持远程探针分析：可对覆盖区内的WiFi报文进行侦听捕获并实时镜像到本地分析设备供网络管理员进行故障排查、优化分析。远程探针分析既可对工作信道进行无收敛镜像，也可对所有信道轮询采样，灵活满足无线网络监控运维要求。

（11）内置射频优化引擎：通过基于特征和协议的射频优化，有效提升无线部署中高密度接入、流媒体传输等场景中的应用加速能力和质量保障效果。

（12）支持802. 1x认证、MAC地址认证、Portal认证等多种认证方式。

（13）支持IPv4/IPv6双协议栈：IPv4/6灵活的适应能力可满足客户在IPv4到IPv6网络迁移中的各种复杂应用，既可在IPv6孤岛中提供客户IPv4服务，同时也可以在IPv4孤岛中使用户轻松通过IPv6协议登录到网络。

（14）提供端到端的QoS：基于Comware平台开发，不但完善和支持Diff-Serv标准，同时增加了对IPv6协议的QoS支持。QoS Diff-Serv模型中主要包括流分类、流量监管等，完整实现了标准中定义的EF、BE等六组PHB及业务，使网络运营商可为用户提供具有不同服务质量等级的服务保证，使Internet真正成为同时承载数据、语音和视频业务的综合网络。

（15）支持快速的2、3层漫游：漫游域不受子网的限制，可使用户在规划无线网络时，无需过多考虑现有网络的规划，更多关注在无线信号的覆盖。

（16）支持多种分支机构远程接入场景：AC和AP通过广域网链路连接时，用户可灵活选择集中转发或本地转发模式，提升分支机构局域网打印访问、终端互访等业务性能；广域网链路发生故障或AC发生故障时，在线用户不掉线，可继续访问本地资源，并可支持AC逃生功能；分支机构AP部署于私网内时，AC可穿越NAT与AP进行通信。