基于MAC的VLAN同样也是H3C WX5000系列多业务无线控制器的一大特色，在控制策略上，管理员可以把相同性质的用户(MAC)划分到同一个VLAN，同时在控制器上基于VLAN配置安全策略，这样做既可以简化系统配置，又可以做到用户级粒度的精细管理。
? 提供基于AP位置的用户接入控制
出于安全性或计费等的考虑，系统管理员可能希望控制无线用户接入到网络中的位置。H3C WX5000系列多业务无线控制器支持基于AP位置的用户接入控制。当无线用户接入网络时，可以通过认证服务器向AC下发允许用户接入的AP列表，在AC上进行接入控制，从而达到限制无线用户只能接入到指定位置的AP的目的。
? 高可靠的备份功能 (1) 1+1快速备份
H3C WX5004无线控制器及S5800系列交换机大容量无线控制业务板卡支持300毫秒业务备份，AP会同时和两台无线控制器建立CAPWAP链路，一台作为主控制器，另外一台作为备份控制器，但只有和主控制器建立的CAPWAP链路处于工作状态。当主控制器异常down机时，备份控制器和主控制器之间的心跳检测机制可以保证在300毫秒之内检测到主设备的异常，并通知AP将主控制器CAPWAP链路切换，保证控制信号的不间断传送。
(2) N+1备份
当多台WX5000系列控制器部署时，N+1备份方案为可靠性和经济性折中的最好方案，其中N台WX5000各自独立工作，外加一台WX5000作为备份AC，N台AC中任何一台出现故障，都会切换到备份AC上。而当主AC恢复后，AP将自动回切到主AC上，可保障AP尽量同主AC连接。WX5000系列多业务无线控制器每台备份设备最多可以支持4台主设备，即4+1。
(3) N+N备份
26
当多台WX5000系列控制器部署时，N+N备份可以实现最灵活的备份方案。 当有N台WX5000无线控制器同时工作时，AP初次会选择一个最优的控制器进行接入，当链接出现问题的时候，AP会在网络中重新选择一个新的最优控制器重新进行注册接入，进而实现了AP的接入备份，以及AC间负载均担。AP对最优控制器的选择，可以根据控制器负载情况动态计算(AC间动态负载均担)或事先指定控制器优先级等多种方式，十分灵活。实现N+N备份，组网中总AP数量只要小于(总AC数量-1)台控制器能够管理的AP规格即可满足备份的要求。
? 信道智能切换
无线局域网中，相邻无线AP需要尽可能工作在不同信道中，以减少相邻信道干扰。对于无线局域网，信道是非常稀缺的资源，每个AP只能够工作在非常有限的非重叠信道上，比如对于2.4G网络，只有３个非重叠信道，所以如何智能地为AP分配信道是无线应用的关键。同时，无线局域网工作的频段存在大量可能的干扰源，如雷达、微波炉，它们在网络中的出现将干扰AP的正常工作。通过信道智能切换功能，可以保证每个AP能够分配到最优的信道，尽可能地减少和避免相邻信道干扰，而且通过实时信道干扰检测，可以让AP实时避开雷达，微波炉等干扰源。
? 智能AP负载分担
WLAN网络的IEEE标准802.11协议把无线漫游的决策交给了无线客户端，无线客户端一般会根据AP信号强度(RSSI)选择AP，这很容易导致大量的客户端仅仅因为某个AP信号较强而连接到同一个AP上。由于这些客户端共享无线媒介，导致每个客户端的网络吞吐将大量减少。
智能负载分担方法可以实时地分析无线客户端的位置，动态地确定在当前时刻和当前位置下哪些AP可以彼此分担负载，通过控制无线客户端接入的AP，来实现这些AP间的负载分担。系统不仅支持按照用户在线会话数的负载分担，而且支持按照用户流量负载的分担。
? 无线入侵检测/防御(WIDS/WIPS)
27
(1) 非法AP检测
非法设备的告警和攻击防护功能使得H3C WX5000系列多业务无线控制器可以自动监测WLAN网络中的非法设备(例如Rouge AP，或者Ad Hoc 无线终端)，并实时上报网管中心，同时对非法设备的攻击可以进行自动防护，最大程度地保护无线网络。
(2) 白名单功能
H3C WX5000系列多业务无线控制器支持静态配置白名单功能，该功能一旦启用，只有白名单上的无线用户才被认为是合法用户，其他非法用户的报文全部在AP上被丢弃，从而减少非法报文对无线网络的冲击。
(3) 黑名单功能
H3C WX5000系列多业务无线控制器支持静态配置黑名单和动态黑名单功能，用户可以通过配置方式或者控制器实时检测侦听的方式来确定设备是否被加入黑名单，被加入到黑名单中的设备发过来的报文全部在AP上丢弃，从而减少攻击报文对无线网络的冲击。
(4) 无线协议攻击防御
H3C WX5000系列多业务无线控制器支持多种攻击的检测，例如DOS攻击，Flood攻击，去认证、去连接报文的仿冒检测，以及无线用户Weak IV检测。当控制器检测到上述的攻击后，会产生告警或者日志，提醒管理员进行相应的处理。特别无线协议攻击防御可以和动态黑名单配合使用，当控制器检测到攻击时，可以将发起攻击的无线客户端动态添加到动态黑名单中，从而保证WLAN系统不再被该设备攻击。
? 支持802.1x认证，MAC地址认证，Portal认证，PPPoE和WAPI认证
H3C WX5000系列多业务无线控制器支持多种认证方式：
28
(1) 802.1x认证
H3C WX5000系列控制器，支持TLS、PEAP、TTLS、MD5、SIM卡等多种802.1x的认证方式，同时还支持802.1x本地认证方式，提供对MD5、TLS、PEAP这几种主流认证方式的支持，用户不再需要额外配置AAA服务器。 H3C WX5000系列多业务无线控制器还支持通过802.1x认证后动态授权VLAN和ACL功能，对用户的策略可以事先设定好，用户认证时，系统自动配置客户权限。
(2) MAC地址认证
H3C WX5000系列控制器还支持MAC地址认证，对一些手持终端(例如：WiFi Phone、手持移动终端等)并不方便采取电脑上的认证方式，MAC地址认证却可以轻松解决该问题，实现在控制器或者CAMS服务器上配置好合法的MAC地址，这些MAC地址对应的终端就可以被允许被接入到网络，而事先没有被配置的非法终端则不能接入无线网络，该功能极大地方便了例如无线医疗系统等应用，MAC地址认证可以确保只有医院的PDA工作终端才能接入到无线网络，而拒绝病人的无线PDA使用专用无线网络。
(3) Portal认证
H3C WX5000系列控制器还支持Portal认证，一些企业外部的客户希望使用无线网络，来访问Internet，很可能外部员工并没有安装例如802.1x客户端软件，这时，Portal认证提供了很好的认证方式。
(4) PPPoE认证
H3C WX5000系列控制器还支持PPPoE认证，通过PPPoE的成熟的认证，计费功能，可以方便做到按流量计费等高级的计费方式，可以满足一些客户的运营级需求。
WAPI认证，H3C WX5004无线控制器及S5800大容量无线控制业务板卡支持中国自主知识产权的WAPI认证。
29
? 支持IPv6
H3C WX5000系列多业务无线控制器支持无线客户的IPV6接入，这时IPv6用户的网关不在无线控制器上，需要专门的IPv6网关，控制器对用户的IPv6报文感知，在隧道起点AP上，由于设备对IPv6感知，所以可以做到IPv6优先级到隧道优先级映射等，在AC侧，同样可以对IPv6报文进行ACL过滤等复杂的控制和过滤。
H3C WX5000系列多业务无线控制器同样可以部署在IPv6网络中，AC和AP之间自动协商成IPv6隧道。AC和AP完全工作在IPv6状态时，无线控制器仍能正确地感知IPv4，并能处理无线客户的IPv4报文。H3C WX5000系列多业务无线控制器IPv4/6灵活的适应能力，能满足客户在IPv4到IPv6网络迁移中的各种复杂的应用，既能在IPv6孤岛中给客户提供IPv4的服务，同时也能在IPv4孤岛中让用户轻松通过IPv6协议登录到网络。
? 端到端的QoS
H3C WX5000系列多业务无线控制器基于Comware V5平台开发，不但对Diff-Serv标准的完善支持，同时增加了对IPv6协议的QoS支持。
QoS Diff-Serv 模型中主要包括流分类、流量监管(Policing)、队列管理、队列调度(Scheduling)等，完整实现了标准中定义的EF、AF1～AF4、BE等六组PHB及业务，使网络运营商可为用户提供具有不同服务质量等级的服务保证，使Internet真正成为同时承载数据、语音和视频业务的综合网络。
? 高性能大容量MESH网关
WX5000系列多业务无线控制器支持IEEE 802.11s draft MESH网络标准；WLAN Mesh网络是一种新的无线局域网类型。与传统的WLAN不同的是，WLAN Mesh网络中的AP是无线连接的，而且AP间可以建立多跳的无线链路。因为只是骨干网进行了变动，对于终端用户来讲，传统的WLAN和WLAN Mesh网络没有任何区别。WLAN Mesh技术彻底解放了有线的束缚，除了可以应用于企业网、办公网、校园
30