AC6003接入控制器

產(chǎn)品外觀(guān)

外觀(guān)

端口

1. MODE按鈕，即模式切換按鈕
2. 6個(gè)10/100/1000BASE-T以太網(wǎng)電接口
3. 2個(gè)Combo接口
4.Console調測接口
5.USB接口
6.接地點(diǎn)
7.交流電源輸入接口

指示燈說(shuō)明

數字	指示燈/按鈕	顏色	指示燈狀態(tài)及含義
1	電源指示燈：PWR	常滅	設備未上電。
1	電源指示燈：PWR	綠色	常亮：電源供電正常。
2	系統運行狀態(tài)燈：SYS	常滅	系統未運行。
		綠色	快閃：系統正在啟動(dòng)過(guò)程中。慢閃：系統正常運行中。
		紅色	常亮：設備不能正常啟動(dòng)，或運行中有溫度、風(fēng)扇異常告警。
3	STAT模式狀態(tài)燈：STAT	常滅	表示沒(méi)有選擇STAT模式。
3	STAT模式狀態(tài)燈：STAT	綠色	常亮：表示業(yè)務(wù)接口指示燈為默認模式，默認模式下接口為STAT狀態(tài)。
4	Speed模式狀態(tài)燈：SPED	常滅	表示沒(méi)有選擇Speed模式。
4	Speed模式狀態(tài)燈：SPED	綠色	常亮：表示業(yè)務(wù)接口指示燈暫時(shí)用來(lái)指示接口的速率，45s后自動(dòng)恢復到默認模式（STAT）。
5	模式切換按鈕：MODE	-	按一次則SPED燈亮綠色，此時(shí)業(yè)務(wù)接口指示燈暫時(shí)用來(lái)指示各接口的速率狀態(tài)。再按一次則恢復默認狀態(tài)，即STAT燈亮綠色。當超過(guò)45s沒(méi)有按動(dòng)按鈕，則模式狀態(tài)燈自動(dòng)恢復為默認模式（STAT燈亮綠色，SPED燈常滅）。
6	業(yè)務(wù)接口指示燈 GE電接口：接口從1開(kāi)始編號，從下到上，從左到右。 GE光接口：請參考三角形狀的箭頭指向。	業(yè)務(wù)接口指示燈的含義跟所處的模式相關(guān)，具體請參見(jiàn)下表。

顯示模式	業(yè)務(wù)接口指示燈顏色	接口指示燈狀態(tài)及含義
STAT模式	常滅	接口無(wú)連接或被關(guān)閉。
STAT模式	綠色	常亮：接口有連接。閃爍：接口在發(fā)送或接收數據。
SPED模式	常滅	接口無(wú)連接或被關(guān)閉。
SPED模式	綠色	常亮：接口運行在10M/100M速率。閃爍：接口運行在1000M速率。

產(chǎn)品特性

交換轉發(fā)功能

屬性		說(shuō)明
以太網(wǎng)特性	Ethernet	支持全雙工、半雙工、自動(dòng)協(xié)商工作方式以太網(wǎng)接口可支持10M、100M、1000M和自協(xié)商速率支持接口流量控制支持Jumbo報文支持鏈路聚合支持Trunk內各鏈路流量的負載分擔支持接口隔離、接口轉發(fā)限制支持廣播風(fēng)暴抑制
	VLAN	支持Access、Trunk、Hybrid接入方式支持Default VLAN 支持VLAN Pool功能, 解決高密場(chǎng)景下地址池不足問(wèn)題支持mDNS網(wǎng)關(guān)協(xié)議，可實(shí)現跨VLAN用戶(hù)間的AirPlay、AirPrint等業(yè)務(wù)共享功能
	MAC	支持MAC地址自動(dòng)學(xué)習和老化支持靜態(tài)、動(dòng)態(tài)、黑洞MAC表項支持源MAC地址過(guò)濾支持接口MAC地址學(xué)習限制
	ARP	支持靜態(tài)、動(dòng)態(tài)ARP 支持VLAN上應用ARP 支持ARP表項老化
	LLDP	支持LLDP
以太網(wǎng)環(huán)路保護	MSTP	支持STP 支持RSTP 支持MSTP 提供BPDU保護、Root保護、環(huán)路保護提供局部STP
IPv4轉發(fā)	IPv4特性	ARP/RARP ARP代理支持自動(dòng)偵測功能 NAT 支持Bonjour協(xié)議
	單播路由特性	靜態(tài)路由 RIP-1/RIP-2 OSPF BGP IS-IS 路由策略、策略路由 uRPF檢查支持DHCP Server/Relay 支持DHCP Snooping
	組播路由特性	IGMPv1/v2/v3 PIM-SM 組播路由策略 RPF
IPv6轉發(fā)	IPv6特性	ND協(xié)議
	單播路由特性	靜態(tài)路由 RIPng OSPFv3 BGP4+ IS-IS IPv6 DHCPv6 DHCPv6 Snooping
	組播路由特性	MLD MLD Snooping
設備可靠性	BFD	BFD
二層組播特性	二層組播特性	支持IGMP Snooping功能支持用戶(hù)快速離開(kāi)機制支持組播流量控制支持跨VLAN組播復制
以太網(wǎng)OAM	EFM OAM	支持對端發(fā)現支持鏈路監控支持故障通告支持遠端環(huán)回
QoS特性	流分類(lèi)	支持基于L2協(xié)議頭、IP五元組、出接口、802.1p優(yōu)先級的組合流分類(lèi)
	流動(dòng)作	支持對分類(lèi)后報文流的訪(fǎng)問(wèn)控制支持基于流分類(lèi)的流量監管支持按照分類(lèi)結果重標記報文支持分類(lèi)后報文進(jìn)入指定調度隊列中支持流分類(lèi)、流行為的組合應用
	隊列調度	支持PQ調度支持DRR調度支持PQ+DRR調度支持WRR調度支持PQ+WRR調度
	擁塞避免	支持SRED 支持WRED
	應用控制	支持智能應用控制SAC（Smart Application Control）
配置與維護	終端服務(wù)	支持命令行配置支持英文和中文的提示和幫助信息支持Console、Telnet終端服務(wù) 支持Send功能，終端用戶(hù)之間進(jìn)行信息互通
	文件系統	支持文件系統支持目錄和文件管理支持通過(guò)FTP、TFTP方式上傳、下載文件
	調試和維護	支持日志、告警、調試信息統一管理提供電子標簽支持用戶(hù)操作日志支持詳盡的調試信息，幫助診斷網(wǎng)絡(luò )故障提供網(wǎng)絡(luò )測試工具，如Traceroute、Ping命令等提供接口鏡像、流鏡像
	版本升級	支持整機軟件加載、在線(xiàn)加載支持BIOS在線(xiàn)升級支持在線(xiàn)補丁
安全和管理	系統安全	命令行分級保護、未授權用戶(hù)無(wú)法侵入設備支持SSHv2.0 支持RADIUS和HWTACACS用戶(hù)登錄認證支持ACL過(guò)濾支持DHCP報文過(guò)濾（插入Option82選項）支持本地防攻擊，保護CPU對正常業(yè)務(wù)的處理和響應支持預防控制報文攻擊支持防范Source Address spoofing、LAND、SYN Flood (TCP SYN)、Smurf、Ping Flood (ICMP Echo)、Teardrop、Ping of Death多種攻擊支持IPSec 內置應用識別功能，利用業(yè)務(wù)感知技術(shù)，對報文中的第4～7層內容和一些動(dòng)態(tài)協(xié)議(如HTTP、RTP)進(jìn)行檢測和識別，根據分類(lèi)結果實(shí)施精細化QoS策略控制支持URL過(guò)濾，對用戶(hù)訪(fǎng)問(wèn)的URL進(jìn)行控制，允許或禁止用戶(hù)訪(fǎng)問(wèn)某些網(wǎng)頁(yè)資源，達到規范上網(wǎng)行為的目的支持反病毒，反病毒功能憑借龐大且不斷更新的病毒特征庫有效地保護網(wǎng)絡(luò )安全，防止病毒文件侵害系統數據支持入侵防御，通過(guò)分析網(wǎng)絡(luò )流量，檢測入侵（包括緩沖區溢出攻擊、木馬、蠕蟲(chóng)等），并通過(guò)一定的響應方式，實(shí)時(shí)地中止入侵行為，保護企業(yè)信息系統和網(wǎng)絡(luò )架構免受侵害
安全和管理	網(wǎng)絡(luò )管理	支持ICMP實(shí)現Ping和Traceroute功能支持標準網(wǎng)管協(xié)議SNMPv1/v2/v3 支持通用特性的標準MIB 支持RMON 支持NetStream

AP設備管理

特性	指標
AP設備的接入控制	支持基于MAC或SN的AP白名單功能的設置和查詢(xún) 支持以單個(gè)和批量（MAC地址段或SN段）方式手動(dòng)設置白名單支持半自動(dòng)上線(xiàn)（手工確認）接入方式支持全自動(dòng)（無(wú)需認證）AP接入
AP域管理	支持設置AP域的布放類(lèi)型： —離散布放：AP布放非常獨立，AP間無(wú)任何干擾，此時(shí)一個(gè)AP相當與一個(gè)域，工作在最大功率，不調優(yōu) —普通布放：AP之間分布比較稀疏，每個(gè)射頻的發(fā)送功率要求小于其最大發(fā)送功率的50% —密集布放：AP之間分布比較密集，每個(gè)射頻的發(fā)送功率小于最大發(fā)送功率的25% 支持指定域設置為默認域，用于配置AP自動(dòng)上線(xiàn)
AP配置模板管理	支持指定某AP配置模板為默認模板，用于配置AP自動(dòng)上線(xiàn)
AP設備類(lèi)型特性管理	通過(guò)AP設備類(lèi)型特性管理AP設備固有屬性，包括：AP上的接口數量、類(lèi)型，射頻數量、類(lèi)型，最大支持的VAP數，最大關(guān)聯(lián)用戶(hù)數，以及射頻增益（針對部分室內放裝式AP）內置已知類(lèi)型的AP設備類(lèi)型特性用戶(hù)可自行擴展AP設備類(lèi)型特性
網(wǎng)絡(luò )拓撲管理	支持AP LLDP拓撲感知
AP運行模式管事	支持AP運行模式切換：AC上支持將AP的運行模式切換為FAT模式或云模式

射頻管理

特性	指標
射頻模板管理	通過(guò)模板可設置 —射頻的工作模式、速率 —自動(dòng)或手動(dòng)的信道、功率模式 —管理射頻調優(yōu)的檢測間隔支持按射頻設置802.11b、802.11bg、802.11bgn、802.11g、802.11n、802.11gn、802.11a、802.11an、802.11ac模式支持手動(dòng)為單個(gè)射頻綁定射頻模板支持MU-MIMO
統一靜態(tài)配置	整網(wǎng)射頻參數的集中配置與管理：經(jīng)過(guò)網(wǎng)規部署，在A(yíng)C上進(jìn)行集中配置，將射頻參數（工作信道、發(fā)射功率等）批量下發(fā)給各AP
集中動(dòng)態(tài)管理	AP上線(xiàn)時(shí)自動(dòng)選擇信道和功率支持動(dòng)態(tài)調優(yōu)：在A(yíng)P重疊區域，信號沖突時(shí)自動(dòng)調整功率或信道 —局部調優(yōu)：調整指定AP最優(yōu)工作信道和功率 —全局調優(yōu)：調整指定域所有AP的最優(yōu)工作信道和功率支持補盲功能：支持刪除AP或AP下線(xiàn)時(shí)調大周?chē)従拥墓β恃a盲基于域的集中控制式射頻參數自動(dòng)選擇和調優(yōu)
業(yè)務(wù)增強	支持頻譜導航：優(yōu)先接入5G頻段，2.4G/5G頻段間負載均衡支持智能漫游：可以讓粘性終端漫游到信號更好的AP

WLAN業(yè)務(wù)管理

特性	指標
服務(wù)集（ESS）管理	基于ESS可設置：使能廣播SSID、最大接入用戶(hù)數、用戶(hù)老化時(shí)間支持基于ESS的AP二層隔離支持基于ESS的映射業(yè)務(wù)VLAN 支持基于ESS關(guān)聯(lián)安全、QoS等業(yè)務(wù)模板支持基于ESS控制AP組播開(kāi)關(guān) 支持中文SSID
基于VAP的業(yè)務(wù)管理	支持VAP的批量創(chuàng )建及綁定射頻 ESS 支持按多種方式查詢(xún)VAP：?jiǎn)蝹€(gè)查詢(xún)、按ESS查詢(xún)、批量查詢(xún) 支持業(yè)務(wù)離線(xiàn)配置 AP全自動(dòng)上線(xiàn)方式下，根據業(yè)務(wù)批量發(fā)放規則，自動(dòng)創(chuàng )建VAP
配置的自動(dòng)發(fā)放管理	支持基于“AP類(lèi)型+射頻ID”定義業(yè)務(wù)配置的自動(dòng)發(fā)放規則支持自動(dòng)上線(xiàn)AP加入缺省域（缺省域可事先制定）自動(dòng)發(fā)放規則與域配合使用，實(shí)現針對某區域AP的批量上線(xiàn)
組播業(yè)務(wù)管理	支持AP IGMP Snooping模式支持AP IGMP Proxy模式
負載均衡	支持通過(guò)負載均衡組對一組射頻進(jìn)行負載均衡支持兩種負載均衡策略： —基于STA數的負載均衡 —基于流量的負載均衡
BYOD（Bring Your Own Device）	支持基于MAC OUI識別設備類(lèi)型支持基于HTTP User-Agent信息識別設備類(lèi)型支持基于DHCP Option信息識別設備類(lèi)型支持基于RADIUS認證/計費報文中攜帶設備類(lèi)型，用于決策支持Microsoft 公司Lync
定位服務(wù)	支持對AeroScout、Ekahau的tag定位支持對Wi-Fi終端的定位支持對藍牙終端的定位支持對藍牙Tag的定位
頻譜分析	對藍牙、微波爐、無(wú)繩電話(huà)、Zigbee、Game Controller、2.4G/5G無(wú)線(xiàn)影音、嬰兒監護器等8種以上干擾源進(jìn)行識別與eSight網(wǎng)管配合，對干擾源進(jìn)行定位和頻譜顯示
Hotspot2.0	支持配置Hotspot2.0網(wǎng)絡(luò )
物聯(lián)網(wǎng)	支持通過(guò)在A(yíng)P上插卡的方式配置物聯(lián)網(wǎng)功能，實(shí)現無(wú)線(xiàn)網(wǎng)和物聯(lián)網(wǎng)合一

WLAN QOS特性

特性	指標
WMM模板管理（WMM-Profile）	基于模板的WMM使能/禁用 WMM模板可同時(shí)運用到多個(gè)AP的不同射頻
流量模板管理（Traffic-Profile）	支持AP流量模板管理，基于模板管理流量、優(yōu)先級映射等支持空口流量模板綁定到ESS，即每個(gè)ESS有獨立的QoS策略
AC流量控制	支持AC的QoS模板管理支持通過(guò)ACL規則對業(yè)務(wù)流進(jìn)行分類(lèi) 支持基于用戶(hù)的上行/下行（上/下行CAR）業(yè)務(wù)流量控制支持基于ESS和基于VAP的流量限速
AP流量控制	支持多用戶(hù)流量控制，共享帶寬支持指定VAP的帶寬限速
報文優(yōu)先級配置	支持配置CAPWAP控制通道的QoS優(yōu)先級（IP DSCP）支持配置CAPWAP數據通道的QoS優(yōu)先級指定數據CAPWAP頭優(yōu)先級用戶(hù)報文到隧道報文的優(yōu)先級映射（802.1p和ip tos）
Airtime調度	支持時(shí)間調度，使用戶(hù)公平的占用信道時(shí)間，提高用戶(hù)的上網(wǎng)體驗。

WLAN安全特性

特性	指標
WLAN安全模板管理	支持通過(guò)WLAN安全模板管理認證和加密方式支持安全模板綁定到ESS模板
支持多種認證	支持“OPEN-SYS認證+無(wú)加密”方式支持WEP的認證/加密方式支持WPA/WPA2認證加密 —WPA/WPA2-PSK+TKIP —WPA/WPA2-PSK+CCMP —WPA/WPA2-802.1x+TKIP —WPA/WPA2-802.1x+CCMP —WPA/WPA2-PSK+TKIP-CCMP —WPA/WPA2-802.1x+TKIP-CCMP 支持WAPI認證加密 —支持AC集中式WAPI認證 —支持WAPI多信任證書(shū)方式（3證書(shū)），兼容傳統雙證書(shū)方式 —支持證書(shū)和私鑰合一的發(fā)放方式支持MAC認證 —將用戶(hù)MAC地址做賬號，送認證服務(wù)器（Radius Server）認證支持Portal認證 —支持外置Portal認證 —支持內置Portal認證，可自定義認證頁(yè)面支持微信、二維碼認證
支持組合認證	支持MAC組合認證 —PSK&MAC認證支持MAC與Portal組合認證 —先MAC認證，后Portal認證 —僅針對集中轉發(fā)場(chǎng)景
AAA	支持本地認證、本地賬戶(hù)（MAC、賬號）支持Radius認證支持多認證服務(wù)器 —支持備份認證服務(wù)器 —基于賬號域指定認證服務(wù)器 —基于賬號域配置認證服務(wù)器 —支持用戶(hù)賬號域與SSID綁定
安全隔離	支持基于端口的隔離支持基于用戶(hù)組的隔離
WIDS	支持非法設備的監測、識別、防范、反制，包括非法AP和STA檢測、攻擊檢測以及動(dòng)態(tài)黑名單
權限控制	支持基于端口的ACL權限控制支持基于用戶(hù)組的ACL權限控制支持基于用戶(hù)的ACL權限控制
其他安全防護	支持SSID隱藏支持終端IP Source Guard防護 —支持靜態(tài)綁定終端IP地址 —支持動(dòng)態(tài)綁定終端IP地址（DHCP）

WLAN用戶(hù)管理

特性	指標
無(wú)線(xiàn)用戶(hù)地址分配	集成DHCP服務(wù)器，為無(wú)線(xiàn)用戶(hù)分配地址
WLAN用戶(hù)管理	支持用戶(hù)黑白名單支持用戶(hù)接入數量限制 —按AP限制用戶(hù)接入數量 —按SSID限制用戶(hù)接入數量支持多種方式強制用戶(hù)下線(xiàn) —Radius DM強制用戶(hù)下線(xiàn) —命令行強制用戶(hù)下線(xiàn) 支持多種查詢(xún)方式 —支持基于用戶(hù)MAC、AP、射頻、WLAN ID方式查詢(xún)用戶(hù)狀態(tài)信息 —支持按ESS、AP、射頻查詢(xún)在線(xiàn)用戶(hù)數 —支持基于用戶(hù)的空口信息統計
WLAN用戶(hù)漫游	支持802.11k、802.11v協(xié)議的智能漫游支持AC內的二層漫游支持AC內的跨VLAN的三層漫游支持免完整802.1X認證的快速協(xié)商密鑰支持重關(guān)聯(lián)用戶(hù)的合法檢查，拒絕非法用戶(hù)的重關(guān)聯(lián)請求支持用戶(hù)信息的延時(shí)清除，實(shí)現用戶(hù)下線(xiàn)后的快速重新上線(xiàn)
用戶(hù)組管理	支持基于用戶(hù)組的ACL訪(fǎng)問(wèn)控制支持基于用戶(hù)組的隔離 —支持組間隔離 —支持組內隔離

系統維護管理特性

分類(lèi)	特性
維護和管理	在命令行方式下，支持通過(guò)Console口本地配置、Telnet/SSH遠程登錄
	支持Web網(wǎng)管，使用本地圖形化配置
	支持網(wǎng)管基于SNMP協(xié)議實(shí)現對設備的配置
	系統對硬件故障提供再次檢測功能，避免瞬間的干擾導致檢測結果錯誤
	系統運行中自動(dòng)檢查版本配套性
	AC支持軟件在線(xiàn)升級的功能。同時(shí)，還提供軟件在線(xiàn)補丁的功能，可以只針對需要修改的特性進(jìn)行升級
	AC升級過(guò)程由一條命令自動(dòng)完成升級全過(guò)程，為客戶(hù)節省了寶貴的時(shí)間。升級過(guò)程給出進(jìn)度提示，并在升級結束后可以查看升級結果
	在升級系統過(guò)程中，新的系統軟件無(wú)法啟動(dòng)時(shí)，系統可以使用上一次成功啟動(dòng)的系統軟件進(jìn)行啟動(dòng)
	AC支持熱補丁功能，打補丁過(guò)程中業(yè)務(wù)不受影響。熱補丁支持回退功能，并能記錄熱補丁操作前后的設備信息
跟蹤監測	在傳統IP網(wǎng)絡(luò )中，AC通過(guò)Ping和TraceRoute檢查網(wǎng)絡(luò )連接是否可達，在線(xiàn)記錄數據包的傳輸路徑，作為故障定位的參考
	AC提供黑匣子功能，記錄各特性模塊、任務(wù)和事件調用情況，并形成過(guò)程狀態(tài)信息記錄、函數調用軌跡，提高故障定位速度
	AC支持基于接口或基于報文流的鏡像功能將被觀(guān)察報文流原封不動(dòng)地被復制到觀(guān)察接口上。外部監測主機和AC的觀(guān)察接口相連，網(wǎng)絡(luò )管理員可以實(shí)時(shí)、便捷地觀(guān)察到流經(jīng)AC的各類(lèi)報文信息，為流量檢測、故障分析定位、數據分析提供了依據

產(chǎn)品規格

物理參數

項目		特性
外形尺寸（寬×深×高）		320mm×233.6mm×43.6mm
最大功耗		25.6W
重量		2.05kg
工作溫度		-5°C～+50°C
相對濕度		5%RH～95%RH，非凝露
海拔高度		-60m～5000m
交流輸入電壓	額定電壓	100V AC～240V AC，50/60Hz
交流輸入電壓	最大電壓范圍	90V AC～264V AC，47Hz～63Hz

系統配置

項目	規格
處理器	主頻1GHz
交換容量	20Gbit/s
轉發(fā)能力	2Gbit/s
DDR內存	2GB
Flash Memory	2GB（SD卡）

協(xié)議及管理能力

參數	參數值
最大可管理AP的數量	中心AP：6 普通AP和遠端單元：48
無(wú)線(xiàn)用戶(hù)接入能力	1K
MAC地址表數量	4K
VLAN數量	4K
路由表項數量	4K
組播表項數量	4K
DHCP IP地址池數量	最大128地址池，每池最大可分配地址數16K
本地賬戶(hù)	1000
訪(fǎng)問(wèn)控制列表數量	4K
ESSID數量	1K
用戶(hù)組管理	128個(gè)用戶(hù)組每組引用ACL ID的最大數目8 每組關(guān)聯(lián)ACL rule的最大數目512

無(wú)線(xiàn)組網(wǎng)能力

特性	指標
AP與AC間組網(wǎng)方式	支持AP與AC之間為L(cháng)2層網(wǎng)絡(luò )拓撲支持AP與AC之間為L(cháng)3層網(wǎng)絡(luò )拓撲支持AC直掛AP 支持AP在私網(wǎng)、AC在公網(wǎng)的NAT穿越部署 AC可做二層網(wǎng)橋轉發(fā)或三層路由轉發(fā)
轉發(fā)模式	支持直接轉發(fā)（又稱(chēng)分布轉發(fā)或本地轉發(fā)）支持隧道轉發(fā)（又稱(chēng)集中轉發(fā)）支持集中認證、分布轉發(fā) 直接轉發(fā)模式下，用戶(hù)的認證報文可采用隧道轉發(fā) 支持Soft-GRE轉發(fā)
無(wú)線(xiàn)組網(wǎng)模式	支持WDS網(wǎng)橋 —支持點(diǎn)到點(diǎn)無(wú)線(xiàn)橋模式 —支持點(diǎn)到多點(diǎn)無(wú)線(xiàn)橋模式 —自動(dòng)拓撲檢測與環(huán)路避免（STP）支持無(wú)線(xiàn)Mesh網(wǎng)絡(luò ) —支持Mesh設備的接入認證 —支持Mesh路由算法 —支持零配置上線(xiàn) —支持多MPP節點(diǎn)Mesh網(wǎng)絡(luò ) —支持車(chē)地通信快速切換 —支持Mesh客戶(hù)端模式
支持AC發(fā)現機制	AP獲取AC IP的方式有： —靜態(tài)配置 —以DHCP方式獲取 —以DNS Name方式獲取 —AC以DHCP/DHCPv6方式為AP分配管理IP —支持DHCP/DHCPv6 Relay —在二層網(wǎng)絡(luò )中，支持CAPWAP協(xié)議的廣播方式發(fā)現AC
CAPWAP隧道	支持集中式CAPWAP 支持CAPWAP控制隧道和數據隧道，數據隧道為可選配置支持基于ESS配置的轉發(fā)方式（即隧道轉發(fā)或直接轉發(fā)）支持DTLS加密支持CAPWAP隧道心跳檢測，斷鏈重建
支持主備AC	支持回切使能控制支持負載均衡方式支持1+1熱備方式支持N+1備份支持主備License共享支持AC間配置同步

組網(wǎng)應用

產(chǎn)品應用場(chǎng)景

AC有直連式組網(wǎng)和旁?huà)焓浇M網(wǎng)兩種方式。

AC承載管理流和數據業(yè)務(wù)流，管理流必須封裝在CAPWAP（Control And Provisioning of Wireless Access Points）隧道傳輸，數據流可以根據實(shí)際情況選擇是否封裝在CAPWAP隧道中傳輸。

CAPWAP定義了無(wú)線(xiàn)接入點(diǎn)（AP）與無(wú)線(xiàn)控制器（AC）之間的通信規則，為實(shí)現AP和AC之間的互通性提供通用封裝和傳輸機制。

CAPWAP數據隧道封裝AP發(fā)往AC的802.3協(xié)議的數據包。

CAPWAP管理隧道實(shí)現遠程AP配置和WLAN管理。

根據數據流（也稱(chēng)業(yè)務(wù)流）是否封裝在CAPWAP隧道中轉發(fā)，可以分為兩種轉發(fā)模式：

直接轉發(fā)：也稱(chēng)本地轉發(fā)或分布轉發(fā)。

隧道轉發(fā)：也稱(chēng)集中轉發(fā)，通常用于集中控制無(wú)線(xiàn)用戶(hù)流量的場(chǎng)景。

無(wú)論直連式組網(wǎng)還是旁?huà)焓浇M網(wǎng)，都可以根據需要自行選擇，AC支持兩種模式混合，即根據需要部分AP配置為直接轉發(fā)模式，部分AP配置為隧道轉發(fā)模式。由于隧道轉發(fā)模式下，所有無(wú)線(xiàn)用戶(hù)流量都將匯聚到AC上處理，存在交換瓶頸的風(fēng)險，在企業(yè)網(wǎng)中不常采用。

直連式組網(wǎng)

直連式組網(wǎng)是指AC下直接接入AP或接入交換機，同時(shí)扮演AC和匯聚交換機功能，AP的數據業(yè)務(wù)和管理業(yè)務(wù)都由AC集中轉發(fā)和處理。

直連式組網(wǎng)方式中，AP和AC之間建立CAPWAP管理隧道，AC通過(guò)該CAPWAP管理隧道實(shí)現對AP的集中配置和管理。無(wú)線(xiàn)用戶(hù)的業(yè)務(wù)數據可以通過(guò)CAPWAP數據隧道在A(yíng)P與AC之間轉發(fā)（隧道轉發(fā)模式），也可以由AP直接轉發(fā)（直接轉發(fā)模式）。

由于直連式組網(wǎng)中，AC自然串接在線(xiàn)路中，故多采用直接轉發(fā)模式，用戶(hù)業(yè)務(wù)數據在A(yíng)P上實(shí)現轉發(fā)。 AC啟動(dòng)DHCP Server功能，給AP分配IP地址，AP通過(guò)DHCP Option43、DHCP Option15或DNS的方式或二層發(fā)現協(xié)議發(fā)現AC，建立數據業(yè)務(wù)通道。

直接轉發(fā)模式下AP的管理流封裝在CAPWAP協(xié)議的隧道中，而AP的數據業(yè)務(wù)流不加CAPWAP封裝，直接由AP發(fā)送到AC，再由AC透傳至上層設備中。如圖2-3所示，所有數據流不封裝進(jìn)CAPWAP協(xié)議，通過(guò)AC透傳至上層設備，AP管理流則通過(guò)CAPWAP封裝，用不同的VLAN區分業(yè)務(wù)流。

在這種方式下，需預先在交換機配置管理VLAN，還需要在A(yíng)C上配置數據VLAN，用于區分不用的WLAN業(yè)務(wù)流。

AC及其上層設備，配置AC管理VLAN，用于A(yíng)C與網(wǎng)管系統對接。

AP至AC的接入交換機上，配置AP管理VLAN，用于A(yíng)P與AC間的對接。

AP至AC的接入交換機上，配置用戶(hù)的數據VLAN，用于區分不同的WLAN業(yè)務(wù)流。

由于A(yíng)C兼有一定的接入匯聚交換能力，可以直接接入AP并提供PoE/PoE+供電能力。在直連式組網(wǎng)中，多采用直接轉發(fā)模式，適用于中小規模集中部署的WLAN網(wǎng)絡(luò )，并可以簡(jiǎn)化網(wǎng)絡(luò )架構。

旁?huà)焓浇M網(wǎng)

旁?huà)焓浇M網(wǎng)是指AC旁?huà)煸诂F有網(wǎng)絡(luò )中（多在匯聚交換機旁邊），實(shí)現對AP的WLAN業(yè)務(wù)管理。

在旁?huà)焓浇M網(wǎng)中，AC對AP進(jìn)行管理，管理流封裝在CAPWAP隧道中傳輸。數據業(yè)務(wù)流可以通過(guò)CAPWAP數據隧道經(jīng)AC轉發(fā)，也可以不經(jīng)過(guò)AC直接轉發(fā)，后者無(wú)線(xiàn)用戶(hù)業(yè)務(wù)流經(jīng)匯聚交換機傳輸至上層網(wǎng)絡(luò )。

直接轉發(fā)

直接轉發(fā)模式下，無(wú)線(xiàn)用戶(hù)業(yè)務(wù)數據直接在A(yíng)P上完成802.3和802.11報文轉換后，通過(guò)上行的匯聚交換機進(jìn)行轉發(fā)。

這種方式是常用的組網(wǎng)模式，此時(shí)無(wú)線(xiàn)用戶(hù)業(yè)務(wù)數據無(wú)需經(jīng)過(guò)AC集中處理，基本無(wú)帶寬瓶頸，而且便于繼承現有網(wǎng)絡(luò )的安全策略，故此模式是推薦的融合網(wǎng)絡(luò )部署方案。

AC旁?huà)煸趨R聚交換機旁邊，僅完成對AP的管理。所有的AP管理流必須全部到達AC。

匯聚交換機預留與AC連接的端口，并啟動(dòng)DHCP Server功能給AP分配IP地址，AP通過(guò)DHCP Option43、DHCP Option15或DNS的方式發(fā)現AC。

AP的數據業(yè)務(wù)不經(jīng)過(guò)AC，直接本地轉發(fā)。

終端用戶(hù)可根據不同的SSID配置不同的業(yè)務(wù)VLAN，配置接入交換機和匯聚交換機識別這些業(yè)務(wù)VLAN，轉發(fā)到上層設備。由匯聚交換機對終端用戶(hù)進(jìn)行接入控制和IP地址的分配等，并根據認證方式對用戶(hù)進(jìn)行身份驗證，驗證通過(guò)后，用戶(hù)流量通過(guò)IP網(wǎng)絡(luò )進(jìn)入Internet網(wǎng)絡(luò )。

隧道轉發(fā)

隧道轉發(fā)模式下，無(wú)線(xiàn)用戶(hù)業(yè)務(wù)數據也封裝在CAPWAP隧道中，在A(yíng)P與AC間轉發(fā)。

如圖所示，不僅AP的管理流封裝在CAPWAP協(xié)議的隧道中，而且AP的數據業(yè)務(wù)流也進(jìn)行CAPWAP封裝，由AP發(fā)送到AC，再由AC透傳至上層設備中。

在旁?huà)焓浇M網(wǎng)下，匯聚交換機管轄范圍內部署的AP都由匯聚交換機旁?huà)斓腁C管理，AC部署相對集中，適合于A(yíng)P比較分散的熱點(diǎn)部署的組網(wǎng)應用。

旁?huà)焓浇M網(wǎng)屬于現網(wǎng)疊加方式，對現網(wǎng)改造少，部署快速方便。另外，可根據對無(wú)線(xiàn)用戶(hù)的控制要求，根據需求選擇采用直接轉發(fā)或隧道轉發(fā)模式。在大多企業(yè)網(wǎng)絡(luò )中，建議采用隧道轉發(fā)模式，這也是常見(jiàn)的疊加網(wǎng)絡(luò )部署方式。

無(wú)線(xiàn)回傳組網(wǎng)

802.11的無(wú)線(xiàn)技術(shù)已經(jīng)廣泛地在家庭、企業(yè)等得到應用，用戶(hù)通過(guò)無(wú)線(xiàn)局域網(wǎng)可以方便地訪(fǎng)問(wèn)Internet網(wǎng)絡(luò )。但是在這種傳統的WLAN網(wǎng)絡(luò )中，AP必須連接到已有的有線(xiàn)網(wǎng)絡(luò )，才可以為無(wú)線(xiàn)用戶(hù)提供網(wǎng)絡(luò )訪(fǎng)問(wèn)服務(wù)。為了擴大無(wú)線(xiàn)網(wǎng)絡(luò )的覆蓋面積，需要用電纜、交換機、電源等設備將AP相互建立起連接，這將導致最終的部署成本較高，且需要時(shí)間較長(cháng)；特殊環(huán)境下可能沒(méi)有有線(xiàn)部署條件。使用WDS/MESH技術(shù)可以在一些復雜的環(huán)境中方便快捷的建設無(wú)線(xiàn)局域網(wǎng)。

WDS

WDS的全稱(chēng)是無(wú)線(xiàn)分布式系統，是由一些AP組成的分布式系統。WDS網(wǎng)絡(luò )側連接AC，AC上面接網(wǎng)關(guān)，匯聚交換機等網(wǎng)絡(luò )設備。WDS用戶(hù)側接STA，有線(xiàn)網(wǎng)絡(luò )設備（如PC）等終端。

在WDS網(wǎng)絡(luò )中，AC需要管理三種設備：

根AP：有線(xiàn)網(wǎng)絡(luò )側，連接AC；WDS Master端，接入中繼AP或葉子AP。

中繼AP：WDS Slave端，連接根AP；有線(xiàn)接入側，接入有線(xiàn)設備；WDS Master端，接入葉子AP。

葉子AP：WDS Slave端，連接根AP或中繼AP；無(wú)線(xiàn)接入側，接入STA。

根AP和中繼AP也可同時(shí)扮演葉子AP的角色。

采用WDS分布式系統組網(wǎng)，能有效擴大無(wú)線(xiàn)網(wǎng)絡(luò )范圍，適合于室外覆蓋的應用場(chǎng)景。

無(wú)線(xiàn)Mesh網(wǎng)絡(luò )

無(wú)線(xiàn)Mesh網(wǎng)絡(luò )與傳統非Mesh WLAN網(wǎng)絡(luò )相比，具有以下幾方面的優(yōu)勢：

部署快速。無(wú)線(xiàn)Mesh網(wǎng)絡(luò )設備安裝簡(jiǎn)便，可以在幾小時(shí)內組建起無(wú)線(xiàn)Mesh網(wǎng)絡(luò )，而傳統的無(wú)線(xiàn)網(wǎng)絡(luò )需要更長(cháng)的時(shí)間。

網(wǎng)絡(luò )覆蓋范圍能夠動(dòng)態(tài)增加。隨著(zhù)無(wú)線(xiàn)Mesh節點(diǎn)的不斷加入，Mesh網(wǎng)絡(luò )的覆蓋范圍可以快速增加。

健壯性。無(wú)線(xiàn)Mesh網(wǎng)絡(luò )是一個(gè)對等網(wǎng)絡(luò )，不會(huì )因為某個(gè)節點(diǎn)產(chǎn)生故障而影響到整個(gè)網(wǎng)絡(luò )。如果某個(gè)節點(diǎn)發(fā)生故障，報文信息會(huì )通過(guò)其他被用路徑傳送到目的節點(diǎn)。

結構靈活。網(wǎng)絡(luò )不需要AP連接的基礎設備，網(wǎng)絡(luò )設備可以根據需要隨時(shí)加入或離開(kāi)網(wǎng)絡(luò )，這使得網(wǎng)絡(luò )更加靈活。

應用場(chǎng)景廣。Mesh網(wǎng)絡(luò )除了可以應用于企業(yè)網(wǎng)、辦公網(wǎng)、校園網(wǎng)等傳統WLAN網(wǎng)絡(luò )常用場(chǎng)景外，還可以廣泛應用于大型倉庫、港口碼頭、城域網(wǎng)、軌道交通、應急通信等應用場(chǎng)景。

高性?xún)r(jià)比。Mesh網(wǎng)絡(luò )中，只有Portal節點(diǎn)需要接入到有線(xiàn)網(wǎng)絡(luò )，對有線(xiàn)的依賴(lài)程度被降到了最低，省卻了購買(mǎi)大量有線(xiàn)設備以及布線(xiàn)安裝的投資開(kāi)銷(xiāo)。

根據Mesh網(wǎng)絡(luò )中節點(diǎn)的功能的不同，可以將Mesh網(wǎng)絡(luò )中節點(diǎn)分為以下幾類(lèi)：

Mesh Point（MP）

在Mesh網(wǎng)絡(luò )中，使用IEEE 802.11MAC和PHY協(xié)議進(jìn)行無(wú)線(xiàn)通信，并且支持Mesh功能的節點(diǎn)。該節點(diǎn)支持自動(dòng)拓撲、路由的自動(dòng)發(fā)現、數據包的轉發(fā)等功能。

Mesh Portal Point（MPP）

連接WLAN Mesh和其它類(lèi)型的網(wǎng)絡(luò )并轉發(fā)通信的MP節點(diǎn)。這個(gè)節點(diǎn)具有Portal功能，通過(guò)這個(gè)節點(diǎn)，Mesh內部的節點(diǎn)可以和外部網(wǎng)絡(luò )通信。

在無(wú)線(xiàn)MESH組網(wǎng)中，MP通過(guò)網(wǎng)狀互聯(lián)形成自配置、自愈合的無(wú)線(xiàn)Mesh網(wǎng)絡(luò )主干，帶網(wǎng)關(guān)功能的MPP提供到Internet的連接。終端節點(diǎn)可以通過(guò)Mesh路由器的接入服務(wù)來(lái)接入WMN網(wǎng)絡(luò )中。由于存在專(zhuān)用的Mesh路由協(xié)議，其傳輸質(zhì)量能夠得到較好的保障，更適用于需要高帶寬、高穩定性的Internet連接的場(chǎng)景。

AC冗余備份組網(wǎng)

為了提高可靠性，保證企業(yè)業(yè)務(wù)的正常運營(yíng)，有些對可靠性要求較高的企業(yè)會(huì )采用兩臺AC設備做主備的場(chǎng)景。

AC雙機熱備可以采用以下兩種方案：

1、雙鏈路+HSB（Hot-Standby Backup），AP同時(shí)與主備AC之間分別建立CAPWAP隧道，HSB負責處理AC間的業(yè)務(wù)信息（NAC、WLAN信息）同步。當AP和主AC間鏈路斷開(kāi)，AP會(huì )通知備AC切換成主AC。

2、HSB+VRRP（Virtual Router Redundancy Protocol），主備AC對AP始終顯示一個(gè)虛IP地址，主AC需要備份AP表項、CAPWAP鏈路信息、以及用戶(hù)信息到備AC上。該方案AP只看到一個(gè)AC的存在，AC間的切換由VRRP決定。當前不支持VRRP多實(shí)例場(chǎng)景。

更多信息，敬請訪(fǎng)問(wèn)華為企業(yè)業(yè)務(wù)網(wǎng)站或聯(lián)系華為當地銷(xiāo)售機構