《AC6605-26-PWR无线接入控制器.docx》由会员分享,可在线阅读,更多相关《AC6605-26-PWR无线接入控制器.docx(11页珍藏版)》请在三一办公上搜索。
1、AC6605-26-PW无线接入控制器详版彩页产品概述/AC6605-26-PWR是华为面向大中型企业园区、企业分支和校园研制的一款高规格无线接入控制器(ACCeSScontroller),最大可管理1024个AP,同时集成千兆以太网POE交换机功能,可为24GE端口供电,单端口满足802.3afat标准,最大PoE输出功率380W,实现有线无线体化的接入方式。可灵活配置无线接入点的管理数量,具有良好的可扩展性。配合华为全系列802.11n80211ac无线接入点,可组建大中型园区网络、企业办公网络、无线城域网络、热点覆盖等应用环境。AC660526PWR前面板AC6605-26PWR后面板图
2、1.华为AC6605-26-PWR无线控制器产品特性/内置可视化网管平台华为AC6605内置WEB网管,配置便捷,提供全方位监控和智能诊断。以健康度为中心的一页式监控,KPl直观体现单页整合统计信息与实时信息,关键性能指标如用户性能、射频性能、AP性能,图形化体现,帮助客户从海量监控信息中快速过滤出有效信息,设备与网络状态一目了然。以AP组为中心的模板化配置,简化配置,提高配置效率以AP组为中心,常用参数默认选中,无需预先配置,简化配置步骤;针对业务差异小的配置,支持参数匏制功能,仅需修改差异配置,提高配置效率。图3.WEB网管配置界面键式诊断,解决日常网络80%的网络故障基于用户、AP.AC
3、:个维度的一键式智能诊断,支持实时与定时诊断,并且针对故障问题提供可行性处理建议。内置应用识别服务器支持47层应用识别,可识别1600多种应用。包括LYNC/Facetime/YOUTUbe/Facebook等常见办公应用与P2P下载应用。支持基于应用的策略控制技术,包括流量限制、流量阻断、优先级调整等策略。支持应用识别库在线更新升级,无需升级软件版本。完备的高可靠性设计支持交流、直流双电源备份;支持电源模块热插拔时单电源供电。支持环境监控开关量接口和板内温度探测器,实时监控AC6605-26-PWR运行周围的环境。支持ACl+1热备、N+1备份模式,业务不中断。支持基于LACP(LinkAg
4、gregationControlProtocol)、MSTP(MultipleSpanningTreeProtocol)的端口冗余备份。高容量、高性能设计AC6605-26-PWR最大可管理1024个AP,满足大中型园区的管理需求。有线单元背板容量达128G,硬件实现内部数据交换无阻塞。支持IOK大规格用户管理能力,保证单AP100个用户同时传输数据。角色多样提供24口PoE+满供能力,可为直连AP供电,无需新增PoE交换机。内置POrtl/AAA服务器,可为IK用户提供POrtaI认证/802.1x服务。组网灵AC支持直连式,旁挂式和桥接/Mesh组网模式,同时支持数据集中转发和本地转发模式
5、。支持跨二层、三层AP/AC间组网,同时支持AP在私网、AC在公网的NAT穿越部署。兼容管理华为全系列80211n和802.11acAP,实现802.1In和802.1IaCAP的混合组网,保护用户投资。丰富的操作接口2个IOGE光口20GE+4GECombo1个RJ45维护串口-1个RJ45维护网口1个MiniUSB维护串口图表14C6605N6P师无线接入控制器产品特性特性优点灵活可扩展支持16和64两种步长,可分批购买。灵活组网AP与AC间即支持二层组网、也支持三层组网,并且支持AP在内网,AC在外网的NAT部署AC可做二层网桥转发或三层路由转发。业务VLAN根据实际业务需要,可以与SS
6、ID匹配映射关系(1:1或1:N),即可以根据SSID划分用户VLAN,也可以根据物理区域划分VLAN,并且可以灵活的根据业务需要组合划分。AC可以旁挂也可以直挂,在旁挂部署方式下,对现有网络影响最小,由于AC660526PWR具有24P。E满供能力,使得直挂时,可以根据需要直接卜挂AP。丰富转发模式基于VAP配置转发模式,用户可以根据网络流量和业务控制需要,自由选择本地转发或者集中转发模式;此外AC6605-26PWR还支持数据本地转发,用户集中认证。集中转发虽然可以满足了大多数场景的需求,但在AP带宽(尤其在IlaC标准出现后)不断增大的情况下,本地转发数据可以有效减轻网络负担,提高网络使
7、用效率,但本地转发难以做到无线用户的认证与授权仍旧由AC统一控制,而AC6605-26-PWR提供的本地转发集中认证模式有效的解决了该问题。射频管理基于域的集中控制式射频参数自动选择、调优和补百。 AP上线时自动选择信道和功率 支持动态调优:在AP重叠区域,信号冲突时自动调整功率或信道局部调优:调整指定AP最优工作信道和功率全局调优:调整指定域所有AP的最优工作信道和功率 支持补盲功能:支持删除AP或AP卜线时调大周围邻居的功率补盲灵活的用户权限控制除了可提供常见的基于AP/VAP/SSID的ACL、隔离、带宽限制外,还提供了基于用户和角色的访问控制策略控制能力,以实现灵活的对用户网络访问权限
8、、接入认证授权策略、用户带宽限速等业务需求。支持单用户的网络访问控制,支持通过RadiUS下发用户的ACL、VLAN、带宽限制等参数对用户实施控制。支持定义用户组,管理员可以根据用户角色定义用户组,并确定用户组的访问控制策略,该用户组内的用户将受该组ACL、隔离、带宽策略的控制,管理员可以灵活部署各组用户的组间隔离和组内隔离。WDS提供用户接入与无线网桥的管理,支持瘦AP模式网桥的管理,通过AC6605-26-PWR进行统一集中管理。应用场景支持点到点以及点到多点,单频/双频多跳中继,双频“WDS桥接+WLAN业务接入”模式,单频“WDS桥接+WLAN业务接入”模式。可实现中心园区与多个分支园
9、区的无线桥接,适用与没有基础有线网络或不方便布线的场景,降低建网成本。提高建网速度。高可靠性通过多AC互为备份实现整个WLAN系统的可靠性,在主AC故障或链路中断情况下,AP能自动切换到备用AC上。支持AC的N+1备份,在N+1备份模式下,多个主AC可以共用一个备AC,节约了用户成本。特性优点网络均衡 AP间网络均衡:终端同时处在多个AP授盖范围内时,系统将控制其优先接入负载轻的AP,均衡的使用网络资源,AC支持基于STA数的负载均衡和基于流量的负载均衡。 STA间资源均衡:具有无线带宽资源动态平均分配功能,防止个别用户因网卡性能或特殊应用(如BT等)而滥用整个带宽,使得各用户能平均共享网络资
10、源。 优先使用5G,充分利用空口资源,提升空口资源利用率。网络可视与运维瘦AP+AC的架构具备整个WLAN系统集中配置、集中管理的能力,方便了网络运维。华为公司在此基础上,在AP、AC上均实现了标准的LLDP协议,配合华为eSight网管系统真正做到有线无线一体化可视管理和运维。系统安全应用识别:利用业务感知技术,对报文中的第47层内容和一些动态协议(如HTTP、RTP)进行检测和识别,根据分类结果实施精细化QoS策略控制。URL过滤:对用户访问的URL进行控制,允许或禁止用户访问某些网页资源,达到规范上网行为的目的。反病毒:反病毒功能凭借庞大且不断更新的病毒特征库有效地保护网络安全,防止病毒
11、文件侵害系统数据。入侵防御:通过分析网络流量,检测入侵(包括缓冲区溢出攻击、木马、蠕虫等),并通过一定的响应方式,实时地中止入侵行为,保护企业信息系统和网络架构免受侵害。图表2设备及性能指标特性指标物理参数体积(长X宽X高):442X420X43.6mm重量:5.48Kg温度:工作温度:-550C;存储温度:407(C工作湿度:5%95%,输入电压:100240VAC;50/60Hz;-48VDC-60VDC最大功耗:85W接口类型20*GEll+4*Combo+2*10GE,24POE满供1个RJ-45维护串口,1个RJ-45维护网口,1个miniUSB维护串口LED指示灯电源模块指示灯(P
12、WR):指示设备上电状态。系统运行状态灯(SYS):指示设备运行状态。业务网11指示灯:指示各网11的数据传输状态,接11速率,和PoE供电状态。ETH接11指示灯:指示端11连接和数据传输状态。MiniUSB接11指示灯:指示miniUSB接11的使用状态。ConSOIe调测接口指示灯:指示ConSoIe接口的使能状态。电源双AC、双DC供电,电源支持热插拔可管理AP的数量161024个(16的整数倍)SSlD数量(VAP)16K特性指标APLiCenSe步长(每个LiCenSe控制的AP数量的基数)支持16、64两种步长规格无线用户接入能力整机接入用户数:10K用户组管理 128个用户组
13、每组引用ACLID的最大数目8 每组关联ACLrUIe的最大数目128注:仅AC单元指标MAC表数量16KVLAN数量4KARP表项数量16K路由表项数量10K组播表项数量2KDHCPIP地址池数量最大128地址池,每池最大可分配地址数16K图表3设备及无线单元特性规格特性指标网络管理与维护设备管理与统计基于SSHTelnetCOnSOIe的命令行管理支持SNMPV2和v3支持Web管理标准M旧S和华为私有MIBs支持SySlog支持AP和StatiOn的数据统计-支持分级告警AP的集中配置管理支持基于group的AP管理支持集中版本管理与自动加载内置缺省AP类型,支持自定义添加可视化AP部署
14、与拓扑呈现-支持APLLDP支持ACLLDP无线协议80211acWave2特性好处WLAN网络部署AP-AC间组网-支持AP/AC间L2/L3网络拓扑支持AC二层转发或三层路由支持NAT穿越部署(AP在私网、AC在公网)数据转发配置支持AP-AC间CAPWAP隧道及DTLS力Il密支持基于VAP的转发模式配置(集中转发、本地转发)支持集中认证、本地转发方式WLAN网络部署VLAN规划部署支持SSID与VLAN的灵活映射,满足基于SSID或物理区域的多VLAN部署支持WDS部署 支持点到点、点到多点 支持STP自动拓扑检测与环路避免AC主备支持双链路或VRRP方式的主备 支持N+1主备部署无线
15、射频管理信道与功率配置-支持信道功率的集中、静态配置支持自动信道分配,实现全局调优与局部调优支持自动功率调整,实现自动补盲基于AP域的配置和管理负载均衡支持基于流量的负载均衡一支持基于用户的负载均衡无线业务控制基于ESS的业务管理支持基于ESS的SSID隐藏、AP二层隔离支持基于ESS的用户数和老化时间配置支持基于ESS映射业务VLAN支持基于ESS关联安全、QoS等业务模板支持基于ESS控制AP组播开关无线漫游切换支持二层漫游支持跨VLAN的三层漫游支持PMKCaChing,免完整IX认证的快速协商密钥支持重关联用户的合法检查,拒绝非法用户的重关联请求支持用户信息的延时清除,实现用户下线后的
16、快速重新上线特性好处无线业务控制DHCP业务控制一AC内置DHCP服务器AP支持DHCPsnooping-AC支持DHCPrelay、SnoOPing组播业务管理支持APIGMPSnOOPing模式支持APIGMPPrOXy模式无线用户管理WLAN用户管理支持用户黑白名单 支持用户接入数量限制一支持强制用户下线 支持多种信息查询(用户在线信息、在线数、统计信息等)用户组管理 支持基于用户组的ACL访问控制,支持基于用户组的隔离(组内隔离与组间隔离)无线安全与认证认证与加密方式支持OPENWEPPSKWPA+802.1X支持WEPEIPAES(CCMP)加密-支持WAPl认证加密用户认证与控制支
17、持MAC认证、Portal认证、802.1X认证支持MACljPOrtaI的混合认证支持PEAP/TLS/MD5心HAP等EAP认证方法安全防护控制基于端口/用户/用户组的ACL权限控制基于VAP/用户组的隔离控制支持STA的IPSG(IPSOUrCeGUard防护)支持非法AP检测与告警支持用户黑白名单AAA支持本地认证/本地账户(MAC、账号)支持RadiUS认证支持多认证服务器频谱分析对蓝牙、微波炉、无绳电话、Zigbee.GameController.2.4G/5G无线影音、婴儿监护器等8种以上干扰源进行识别与eSight网管配合,对干扰源进行定位和频谱显示特性好处流量控制:支持基于V
18、AP的流量限速支持用户组的用户流量限速支持指定用户的流量限速(RadiUS下发)无线QOS控制支持用户流量动态控制,防终端资源滥用优先级映射与调度支持WMM、802.1pxDSCP支持WMM、隧道、用户报文的QoS映射与优先级调度支持CAPWAP隧道报文的QOS优先级配置和映射图表4有线侧特性规格特性好处以太网特性支持802.1PqQQ,Smartlink,LLDP支持风暴抑制、端口隔离、链路聚合以太网环路保护支持STPRSTPMSTP提供BPDU保护、ROot保护、环路保护提供局部STP支持RRPP支持RRPP环和其他环网混合组网IP路由支持RIP、OSPF、ISIS、BGP等IPv4动态路
19、由协议设备可靠性支持VRRPQOS特性支持流分类,流动作,队列调度,拥塞避免链路检测支持BFD支持EFMOAMIP业务控制支持ARP支持内置DHCPServer支持RadiUSClient支持内置FTPServer支持DHCPrelay、snooping图表54C66O526PW8订购及配件信息主机+licenseS4017393AC6605_64AC6605-26-PWR-64AP组合配置(含AC6605-26-PWR主机,资源授权64AP)License88031BVEL-AC6605-16AP软件费用AC6605LAC6605-16APAC6605-26PWR无线接入控制器AP资源授权(16AP)88031BVFL-AC6605-64AP软件费用AC6605LAC660564AP-AC660526PWR无线接入控制器AP资源授树64AP)电源0231OJFAES0W2PSA0150功能模块-S5710Series-ES0W2PSA0150-150W交流电源模块0231OJFDES0W2PSD0150功能模块-S5710Series-ES0W2PSD0150-150W直流电源模块2130983W2PSA0500次-25degC-55degC-90V-264V-12V10A,-53.5V7.1A电源线详细请参见订购指南光模块光纤跳线网线防雷插排