华为AC6005接入控制器详版彩页

华为AC6005接入控制器详版彩页AC6005接入控制器AC6005系列产品是华为推出的针对中小型企业的小型盒式无线接入控制器，可提供大容量、高性能、高可靠、易安装、易维护的无线数据控制业务。通过控制、转发、策略的融合，真正实现有线无线一体化。可灵活配置无线接入点的管理数量，具有良好的可扩展性。配合华为最新一代802.11ac以及802.11n无线接入点，组建中小型企业及分支园区覆盖或企业办公网络、行业无线城域网覆盖、热点覆盖等应用环境。AC6005系列有两款产品形态，为AC6005-8和AC6005-8-PWR，其中AC6005-8-PWR支持PoE供电。产品特点•适用于中小型企业及分支•灵活的license配置，大颗粒度提供更加经济方便的购买方式；小颗粒度提供更精细化的配置•灵活的组网方式和转发模式•兼容802.11a/b/g/n/ac协议•丰富灵活的用户策略管理及权限控制能力•安全可靠的1+1热备、N+1备份•无线用户集中认证•4Gbit/s的转发能力，提供业界同规格产品最大转发能力•WLAN网络可视化，实时高效的管理监控，优化网络性能•支持IPv6灵活的接口类型灵活的接口类型可满足各种应用场景。包括：•8个GE口•1个RJ-45维护串口•1个USB维护串口大容量、高性能、高可靠性设计•AC6005最多可管理256个AP•拥有8个GE口，提供4Gbit/s的转发能力•8口PoE满供能力，可以满足AC下直挂AP或其他需要供电终端的网络部署要求•支持基于LACP、MSTP的端口冗余备份易安装、易维护功能•AC6005设备尺寸为320mm×233.6mm×43.6mm，适合在桌面、标准机柜里安装•内置web网管，可以提供本地的图形化管理•网管eSight具有丰富的北向接口，符合企业用户使用习惯•支持板内温度探测器，实时监控AC6005运行环境。绿色节能•采用静音风扇，风扇转速自动调整，降低系统的噪音，节省风扇功耗•当检测不到业务端口对端连接设备，即端口空闲，则芯片进入省电模式，以减小功耗•采用先进工艺、高集成度、低功耗芯片，并配合智能设备管理系统充分利用芯片的低功耗特性，在提升系统性能的同时还降低了整机功耗1华为WLAN系列产品业务管理层业务接入层用户层eSightL2交换机汇聚交换机AC6005Internet典型组网AC6005典型组网有直连式、旁挂式和无线分布式。1直连式组网直连式组网是指AC6005下直接接入AP或接入交换机，同时扮演AC和汇聚交换机功能，AP的数据业务和管理业务都由AC6005集中转发和处理。直连式组网方式中，AP和AC6005之间建立CAPWAP管理隧道，AC通过该CAPWAP管理隧道实现对AP的集中配置和管理。无线用户的业务数据可以通过CAPWAP数据隧道在AP与AC之间转发（隧道转发模式），也可以由AP直接转发（直接转发模式）。由于AC6005兼有一定的接入汇聚交换能力，可以直接接入AP并提供PoE/PoE+供电能力。在直连式组网中，多采用直接转发模式，适用于中小规模集中部署的WLAN网络，并可以简化网络架构。2旁挂式组网旁挂式组网是指AC6005旁挂在现有网络中（多在汇聚交换机旁边），实现对AP的WLAN业务管理。在旁挂式组网中，AC6005只承载对AP的管理功能，管理流封装在CAPWAP隧道中传输。数据业务流可以通过CAPWAP数据隧道经AC转发，也可以不经过AC直接转发，后者无线用户业务流经汇聚交换机传输至上层网络。2华为WLAN系列产品MESH组网AC6005Network交换机WDS组网业务管理层业务接入层用户层eSightL2交换机汇聚交换机AC6005Internet在旁挂式组网下，汇聚交换机管辖范围内部署的AP都由汇聚交换机旁挂的AC6005管理，AC6005部署相对集中，适合于AP比较分散的热点部署的组网应用。旁挂式组网属于现网叠加方式，对现网改造少，部署快速方便。另外，可根据对无线用户的控制要求，根据需求选择采用直接转发或隧道转发模式。在大多企业网络中，建议采用隧道转发模式，这也是常见的叠加网络部署方式。3.无线分布式组网无线分布式组网通过桥接和MESH扩大了无线网络覆盖范围，它是将多个AP互联组成一个无线分布式系统。网络侧连接AC，AC上面接网关、汇聚交换机等网络设备，用户侧接STA。采用桥接MESH分布式系统组网，能有效扩大无线网络范围，适合于室外广覆盖的应用场景。3华为WLAN系列产品物理参数项目描述外形尺寸（宽×深×高）320mm×233.6mm×43.6mm最大功耗•AC6005-8-PWR：163.6W（设备功耗：39.6W，PoE：124W）•AC6005-8：25.6W标配最大重量•AC6005-8-PWR：2.30kg•AC6005-8：2.05kg工作温度-5oC～+50oC相对湿度5%RH～95%RH，非凝露海拔高度-60m～5000m交流输入电压额定电压范围100VAC～240VAC，50/60Hz最大电压范围90VAC～264VAC，47Hz～63Hz参数参数值转发能力4Gbit/s可管理AP的数量支持最多管理256个AP用户接入能力•整机接入用户数：2K•单AP接入用户数：最多256个（取决于具体AP型号）MAC地址表数量4KVLAN数量4K路由表项数量4KARP表项数量4K组播表项数量4KDHCPIP地址池数量最大128地址池，每池最大可分配地址数16K本地用户1000访问控制列表数量4KESSID数量1K用户组管理•128个用户组•每组引用ACLID的最大数目8•每组关联ACLrule的最大数目128性能规格4华为WLAN系列产品特性列表特性说明以太网特性Ethernet•支持全双工、半双工、自动协商工作方式•以太网接口可支持10M、100M、1000M和自协商速率•支持Jumbo报文•支持链路聚合•支持Trunk内各链路流量的负载分担•支持接口隔离、接口转发限制•支持广播风暴抑制VLAN•支持Access、Trunk、Hybrid接入方式•支持DefaultVLAN•支持VLANPoolMAC•支持MAC地址自动学习和老化•支持静态、动态、黑洞MAC表项•支持源MAC地址过滤•支持接口MAC地址学习限制ARP•支持静态、动态ARP•支持VLAN上应用ARP•支持ARP表项老化LLDP•支持LLDP以太网环路保护MSTP•支持STP•支持RSTP•支持MSTP•提供BPDU保护、Root保护、环路保护•提供局部STPIPv4转发IPv4特性•ARP/RARP•ARP代理•支持自动侦测功能•NAT•支持Bonjour协议单播路由特性•静态路由•RIP-1/RIP-2•OSPF•BGP•IS-ISIPv4•路由策略、策略路由•uRPF检查•支持DHCPClient/Server/Relay•支持DHCPSnooping组播路由特性•IGMPv1/v2/v3•PIM-SM•组播路由策略•RPF交换转发功能特性列表5华为WLAN系列产品特性说明IPv6转发IPv6特性•ND协议单播路由特性•静态路由•RIPng•OSPFv3•BGP4+•IS-ISIPv6•DHCPv6•DHCPv6Snooping组播路由特性•MLD•MLDSnooping设备可靠性BFD•BFD二层组播特性二层组播特性•支持IGMPSnooping功能•支持用户快速离开机制•支持组播流量控制•支持跨VLAN组播复制以太网OAMEFMOAM•支持对端发现•支持链路监控•支持故障通告•支持远端环回QoS特性流分类•支持基于L2协议头、IP五元组、802.1p优先级的组合流分类流动作•支持对分类后报文流的访问控制•支持基于流分类的流量监管•支持按照分类结果重标记报文•支持分类后报文进入指定调度队列中•支持流分类、流行为的组合应用队列调度•支持PQ调度•支持DRR调度•支持PQ+DRR调度•支持WRR调度•支持PQ+WRR调度拥塞避免•支持SRED•支持WRED配置与维护终端服务•支持命令行配置•支持英文提示和帮助信息•支持Console、Telnet终端服务•支持Send功能，终端用户之间进行信息互通文件系统•支持文件系统•支持目录和文件管理•支持通过FTP、TFTP方式上传、下载文件调试和维护•支持日志、告警、调试信息统一管理•提供电子标签•支持用户操作日志•支持详尽的调试信息，帮助诊断网络故障•提供网络测试工具，如Traceroute、Ping命令等•提供端口镜像、流镜像版本升级•支持整机软件加载、在线加载•支持BIOS在线升级•支持在线补丁6华为WLAN系列产品特性说明安全和管理系统安全•命令行分级保护、未授权用户无法侵入设备•支持SSHv2.0•支持RADIUS和HWTACACS用户登录认证•支持ACL过滤•支持DHCP报文过滤（插入Option82选项）•支持预防控制报文攻击•支持防范SourceAddressspoofing、LAND、SYNFlood(TCPSYN)、Smurf、PingFlood(ICMPEcho)、Teardrop、PingofDeath多种攻击•支持IPSec网络管理•支持ICMP实现Ping和Traceroute功能•支持标准网管协议SNMPv1/v2c/v3•支持通用特性的标准MIB•支持RMON无线组网能力特性说明AP与AC间组网方式•支持AP与AC之间为L2层网络拓扑•支持AP与AC之间为L3层网络拓扑•支持AC直挂AP•支持AP在私网、AC在公网的NAT穿越部署•AC可做二层网桥转发或三层路由转发转发模式•支持直接转发（又称分布转发或本地转发）•支持隧道转发（又称集中转发）•支持集中认证、分布转发直接转发模式下，用户的认证报文可采用隧道转发无线组网模式支持WDS网桥：•支持点到点无线桥模式•支持点到多点无线桥模式•自动拓扑检测与环路避免（STP）支持无线Mesh网络：•支持Mesh设备的接入认证•支持Mesh路由算法•支持零配置上线支持AC发现机制•AP获取ACIP的方式有：-静态配置-以DHCP方式获取-以DNSName方式获取•AC以DHCP/DHCPv6方式为AP分配管理IP•支持DHCP/DHCPv6Relay•在二层网络中，支持CAPWAP协议的广播方式发现ACCAPWAP隧道•支持集中式CAPWAP•支持CAPWAP控制隧道和数据隧道，数据隧道为可选配置•支持基于ESS配置的转发方式（即隧道转发或直接转发）•支持DTLS加密，控制隧道为缺省不加密•支持CAPWAP隧道心跳检测，断链重建7华为WLAN系列产品特性说明AP设备的接入控制•支持基于MAC或SN的AP白名单功能的设置和查询•支持以单个和批量（MAC地址段或SN段）方式手动设置白名单•支持半自动上线（手工确认）接入方式•支持全自动（无需认证）AP接入AP域管理•支持设置AP域的布放类型：-离散布放：AP布放非常独立，AP间无任何干扰，此时一个AP相当与一个域，工作在最大功率，不调优-普通布放：AP之间分布比较稀疏，每个射频的发送功率要求小于其最大发送功率的50%-密集布放：AP之间分布比较密集，每个射频的发送功率小于最大发送功率的25%•支持指定域设置为默认域，用于配置AP自动上线•支持AP分组管理AP配置模板管理•支持指定某AP配置模板为默认模板，用于配置AP自动上线AP设备类型特性管理•通过AP设备类型特性管理AP设备固有属性，包括：AP上的接口数量、类型，射频数量、类型，最大支持的VAP数，最大关联用户数，以及射频增益（针对部分室内放装式AP）•内置已知类型的AP设备类型特性•用户可自行扩展AP设备类型特性网络拓扑管理支持APLLDP拓扑感知AP设备管理特性说明支持主备AC•支持回切使能控制•支持负载均衡方式•支持1+1热备方式•支持N+1备份•支持主备License共享特性说明射频模板管理•通过模板可设置：-射频的工作模式、速率-自动或手动的信道、功率模式-管理射频调优的检测间隔•支持按射频设置802.11b、802.11bg、802.11bgn、8