AC6605接入控制器

1、AC6605接入控制器·華為推出的針對(duì)大中型企業(yè)的盒式無線接入控制器，有線無線一體化的接入，應(yīng)用于大中型企業(yè)及分支園區(qū)覆蓋或企業(yè)辦公網(wǎng)絡(luò)等場(chǎng)境。 10Gbit/s轉(zhuǎn)發(fā)能力 1024接入點(diǎn) 10K用戶 1+1熱備 萬兆上行外觀端口1. MODE按鈕，即模式切換按鈕2. 20個(gè)10/100/1000BASE-T以太網(wǎng)電接口支持10M/100M/1000M自適應(yīng)。支持20個(gè)接口PoE供電。3. 4個(gè)Combo接口4. 1個(gè)ETH管理接口5. 1個(gè)Mini USB接口6. 1個(gè)Console調(diào)測(cè)接口7. 2個(gè)10GE SFP+以太網(wǎng)光接口指示燈說明數(shù)字指示燈/按鈕面板絲印含義1正視機(jī)箱背面：

2、右側(cè)的電源模塊指示燈PWR1綠色常亮：表示該槽位安裝了電源模塊且供電正常。橙色常亮：表示雙電源配置時(shí)，該槽位的電源模塊在位，但是開關(guān)沒打開，或者電源模塊未接通，或者電源模塊故障。常滅：表示該槽位的電源模塊不在位或者設(shè)備單電源配置時(shí)電源模塊供電異常。2正視機(jī)箱背面：左側(cè)的電源模塊指示燈PWR2綠色常亮：表示該槽位安裝了電源模塊且供電正常。橙色常亮：表示雙電源配置時(shí)，該槽位的電源模塊在位，但是開關(guān)沒打開，或者電源模塊未接通，或者電源模塊故障。常滅：表示該槽位的電源模塊不在位或者設(shè)備單電源配置時(shí)電源模塊供電異常。3系統(tǒng)運(yùn)行狀態(tài)指示燈SYS綠色慢閃：表示系統(tǒng)處于正常運(yùn)行狀態(tài)。綠色快閃：表示系統(tǒng)正在啟動(dòng)

3、過程中。橙色常亮：表示設(shè)備運(yùn)行中出現(xiàn)溫度異常或功能不正常。橙色慢閃：表示設(shè)備進(jìn)入休眠模式。紅色常亮：表示設(shè)備注冊(cè)后系統(tǒng)運(yùn)行不正常，或者有電源、風(fēng)扇、溫度異常告警。常滅：表示系統(tǒng)未運(yùn)行。4State模式狀態(tài)燈STAT綠色常亮：表示業(yè)務(wù)端口指示燈為默認(rèn)模式，默認(rèn)模式下業(yè)務(wù)端口指示燈用來指示各端口的STAT狀態(tài)。常滅：表示沒有選擇State模式。5Speed模式狀態(tài)燈SPED綠色常亮：表示業(yè)務(wù)端口指示燈暫時(shí)用來指示各端口的SPED狀態(tài)，45s后自動(dòng)恢復(fù)到默認(rèn)模式（STAT）。常滅：表示沒有選擇Speed模式。6PoE模式狀態(tài)燈PoE綠色常亮：表示業(yè)務(wù)端口指示燈暫時(shí)用來指示各端口的PoE狀態(tài)，45s后

4、自動(dòng)恢復(fù)到默認(rèn)模式（STAT）。橙色常亮：表示在未進(jìn)行MODE切換操作時(shí)至少有一個(gè)端口拒絕提供PoE電源或有PoE錯(cuò)誤。常滅：表示沒有選擇PoE模式。7模式切換按鈕MODE按鈕按一次則SPED燈亮綠色，此時(shí)業(yè)務(wù)端口指示燈暫時(shí)用來指示各端口的SPED狀態(tài)。再按一次則PoE燈亮綠色，此時(shí)業(yè)務(wù)端口指示燈暫時(shí)用來指示各端口的PoE狀態(tài)。再按一次則恢復(fù)默認(rèn)狀態(tài)，即STAT燈亮綠色。當(dāng)超過45s沒有按動(dòng)按鈕，則模式狀態(tài)燈自動(dòng)恢復(fù)為默認(rèn)模式（STAT燈亮綠色，SPED燈和PoE燈滅）。8業(yè)務(wù)端口指示燈24個(gè)GE電接口：端口從1開始編號(hào)，從下到上，從左到右。光接口：請(qǐng)參考三角形狀的箭頭指向。業(yè)務(wù)端口指示燈的含

5、義跟所處的模式相關(guān)，具體請(qǐng)參見下表。9ETH接口指示燈請(qǐng)參考三角形狀的箭頭指向綠色常亮：表示端口有連接。綠色閃爍：表示端口在發(fā)送或接受數(shù)據(jù)。常滅：表示端口無連接。10Mini USB接口指示燈綠色常亮：表示Mini USB接口正在使用。常滅：表示Mini USB接口未使用。11Console調(diào)測(cè)接口指示燈綠色常亮：當(dāng)Mini USB接口未使用時(shí)，該指示燈一直綠色常亮。常滅：表示Mini USB接口正在使用。顯示模式業(yè)務(wù)端口指示燈含義STAT模式綠色常亮：表示端口有連接。綠色閃爍：表示端口在發(fā)送或接受數(shù)據(jù)。常滅：表示端口無連接或被停用。SPED模式綠色常亮：10M/100M/1000M接口：接口

6、運(yùn)行在10M/100M速率下。1000M/10G接口：接口運(yùn)行在1000M速率下。綠色閃爍：10M/100M/1000M接口：接口運(yùn)行在1000M速率下。1000M/10G接口：接口運(yùn)行在10G速率下。常滅：表示端口無連接或被停用。PoE模式綠色常亮：表示端口在遠(yuǎn)程供電。綠色和橙色交替閃爍：表示受電方功率超過端口供電能力或設(shè)置的閾值功率而拒絕此端口PoE供電，或設(shè)備對(duì)外供電的總功率已經(jīng)達(dá)到了設(shè)備對(duì)外供電的最大功率而拒絕此端口對(duì)外供電或手動(dòng)模式用戶沒有打開PD供電。橙色閃爍：表示由于錯(cuò)誤PoE停止供電（如插入非兼容的PD）。橙色常亮：表示端口PoE功能未使能。常滅：表示端口未遠(yuǎn)程供電。豐富的接口

7、類型· 上行接口：2個(gè)10GE上行接口· 業(yè)務(wù)接口：24個(gè)電口，其中最后4個(gè)電口與4個(gè)光口組成combo· 維護(hù)接口：1個(gè)RJ-45維護(hù)串口；1個(gè)RJ-45維護(hù)網(wǎng)口；1個(gè)Mini USB維護(hù)串口 高容量、高性能的一體化設(shè)計(jì)· 一體化設(shè)計(jì)，既可以作為有線的接入或匯聚設(shè)備，也可以作為無線接入的管理設(shè)備· 24個(gè)GE口和2個(gè)10GE口，提供128Gbit/s的交換容量和10Gbit/s的轉(zhuǎn)發(fā)能力· 24個(gè)PoE口和滿供能力，可以滿足AC下直掛AP或其他需要供電終端的網(wǎng)絡(luò)部署要求 高可靠性設(shè)計(jì)· 支持基于LACP（Link Aggr

8、egation Control Protocol）、MSTP（Multiple Spanning Tree Protocol）的端口冗余備份· 支持交流、直流均雙電源備份· 支持電源模塊熱插拔時(shí)單電源供電· 支持組網(wǎng)1+1冗余熱備 易安裝、易維護(hù)功能· AC6605尺寸為442mm×420mm×44.4mm，適合在標(biāo)準(zhǔn)IEC機(jī)柜（19英寸）里安裝。· 電源支持熱插拔，維護(hù)方便· 內(nèi)置Web網(wǎng)管，可以提供本地的圖形化管理· 網(wǎng)管eSight具有豐富的北向接口，符合企業(yè)用戶使用習(xí)慣· 支持板內(nèi)溫度探

9、測(cè)器，實(shí)時(shí)監(jiān)控AC運(yùn)行環(huán)境 綠色節(jié)能· 采用靜音風(fēng)扇，風(fēng)扇轉(zhuǎn)速自動(dòng)調(diào)整，降低系統(tǒng)的噪音，節(jié)省風(fēng)扇功耗· 當(dāng)檢測(cè)不到業(yè)務(wù)端口對(duì)端連接設(shè)備，即端口空閑，則芯片進(jìn)入省電模式，以減小功耗· 采用先進(jìn)工藝、高集成度、低功耗芯片，并配合智能設(shè)備管理系統(tǒng)充分利用芯片的低功耗特性，在提升系統(tǒng)性能的同時(shí)還降低了整機(jī)功耗 交換轉(zhuǎn)發(fā)功能屬性說明以太網(wǎng)特性Ethernet支持全雙工、半雙工、自動(dòng)協(xié)商工作方式以太網(wǎng)接口可支持10M、100M、1000M和自協(xié)商速率支持接口流量控制支持Jumbo報(bào)文支持鏈路聚合支持Trunk內(nèi)各鏈路流量的負(fù)載分擔(dān)支持接口隔離、接口轉(zhuǎn)發(fā)限制支持廣播風(fēng)暴抑制VL

10、AN支持Access、Trunk、Hybrid接入方式支持Default VLANMAC支持MAC位置自動(dòng)學(xué)習(xí)和老化支持靜態(tài)、動(dòng)態(tài)、黑洞MAC表項(xiàng)支持源MAC位置過濾支持接口MAC位置學(xué)習(xí)限制ARP支持靜態(tài)、動(dòng)態(tài)ARP支持VLAN上應(yīng)用ARP支持ARP表項(xiàng)老化LLDP支持LLDP以太網(wǎng)環(huán)路保護(hù)MSTP支持STP支持RSTP支持MSTP提供BPDU保護(hù)、Root保護(hù)、環(huán)路保護(hù)提供局部STPIPv4轉(zhuǎn)發(fā)IPv4特性ARP/RARPARP代理支持自動(dòng)偵測(cè)功能NAT支持Bonjour協(xié)議單播路由特性靜態(tài)路由RIP-1/RIP-2OSPFBGPIS-IS路由策略、策略路由uRPF檢查支持DHCP Ser

11、ver/Relay支持DHCP Snooping組播路由特性IGMPv1/v2/v3PIM-SM組播路由策略RPFIPv6轉(zhuǎn)發(fā)IPv6特性ND協(xié)議單播路由特性靜態(tài)路由RIPngOSPFv3BGP4+IS-IS IPv6DHCPv6DHCPv6 Snooping組播路由特性MLDMLD Snooping設(shè)備可靠性BFDBFD二層組播特性二層組播特性支持IGMP Snooping功能支持用戶快速離開機(jī)制支持組播流量控制支持跨VLAN組播復(fù)制以太網(wǎng)OAMEFM OAM支持對(duì)端發(fā)現(xiàn)支持鏈路監(jiān)控支持故障通告支持遠(yuǎn)端環(huán)回QoS特性流分類支持基于L2協(xié)議頭、IP五元組、出接口、802.1p優(yōu)先級(jí)的組合流分類

12、流動(dòng)作支持對(duì)分類后報(bào)文流的訪問控制支持基于流分類的流量監(jiān)管支持按照分類結(jié)果重標(biāo)記報(bào)文支持分類后報(bào)文進(jìn)入指定調(diào)度隊(duì)列中支持流分類、流行為的組合應(yīng)用隊(duì)列調(diào)度支持PQ調(diào)度支持DRR調(diào)度支持PQ+DRR調(diào)度支持WRR調(diào)度支持PQ+WRR調(diào)度擁塞避免支持SRED支持WRED配置與維護(hù)終端服務(wù)支持命令行配置支持英文提示和幫助信息支持Console、Telnet終端服務(wù)支持Send功能，終端用戶之間進(jìn)行信息互通文件系統(tǒng)支持文件系統(tǒng)支持目錄和文件管理支持通過FTP、TFTP方式上傳、下載文件調(diào)試和維護(hù)支持日志、告警、調(diào)試信息統(tǒng)一管理提供電子標(biāo)簽支持用戶操作日志支持詳盡的調(diào)試信息，幫助診斷網(wǎng)絡(luò)故障提供網(wǎng)絡(luò)測(cè)試工

13、具，如Traceroute、Ping命令等提供接口鏡像、流鏡像版本升級(jí)支持整機(jī)軟件加載、在線加載支持BootROM在線升級(jí)支持在線補(bǔ)丁安全和管理系統(tǒng)安全命令行分級(jí)保護(hù)、未授權(quán)用戶無法侵入AC6605支持SSHv2.0支持RADIUS和HWTACACS用戶登錄認(rèn)證支持ACL過濾支持DHCP報(bào)文過濾（插入Option82選項(xiàng)）支持預(yù)防控制報(bào)文攻擊支持防范Source Address spoofing、LAND、SYN Flood (TCP SYN)、Smurf、Ping Flood (ICMP Echo)、Teardrop、Ping of Death多種攻擊支持IPSec網(wǎng)絡(luò)管理支持ICMP實(shí)現(xiàn)P

14、ing和Traceroute功能支持標(biāo)準(zhǔn)網(wǎng)管協(xié)議SNMPv1/v2/v3支持通用特性的標(biāo)準(zhǔn)MIB支持RMONAP設(shè)備管理特性指標(biāo)AP設(shè)備的接入控制支持基于MAC或SN的AP白名單功能的設(shè)置和查詢支持以單個(gè)和批量（MAC位置段或SN段）方式手動(dòng)設(shè)置白名單支持半自動(dòng)上線（手工確認(rèn)）接入方式支持全自動(dòng)（無需認(rèn)證）AP接入AP域管理支持設(shè)置AP域的布放類型：離散布放：AP布放非常獨(dú)立，AP間無任何干擾，此時(shí)一個(gè)AP相當(dāng)與一個(gè)域，工作在最大功率，不調(diào)優(yōu)普通布放：AP之間分布比較稀疏，每個(gè)射頻的發(fā)送功率要求小于其最大發(fā)送功率的50%密集布放：AP之間分布比較密集，每個(gè)射頻的發(fā)送功率小于最大發(fā)送功率的25%

15、支持指定域設(shè)置為默認(rèn)域，用于配置AP自動(dòng)上線AP配置模板管理支持指定某AP配置模板為默認(rèn)模板，用于配置AP自動(dòng)上線AP設(shè)備類型特性管理通過AP設(shè)備類型特性管理AP設(shè)備固有屬性，包括：AP上的接口數(shù)量、類型，射頻數(shù)量、類型，最大支持的VAP數(shù)，最大關(guān)聯(lián)用戶數(shù)，以及射頻增益（針對(duì)部分室內(nèi)放裝式AP）內(nèi)置已知類型的AP設(shè)備類型特性用戶可自行擴(kuò)展AP設(shè)備類型特性網(wǎng)絡(luò)拓?fù)涔芾碇С諥P LLDP拓?fù)涓兄漕l管理特性指標(biāo)射頻模板管理通過模板可設(shè)置：射頻的工作模式、速率自動(dòng)或手動(dòng)的信道、功率模式管理射頻調(diào)優(yōu)的檢測(cè)間隔支持按射頻設(shè)置802.11b、802.11bg、802.11bgn、802.11g、802.1

16、1n、802.11gn、802.11a、802.11an、802.11ac模式支持手動(dòng)為單個(gè)射頻綁定射頻模板統(tǒng)一靜態(tài)配置整網(wǎng)射頻參數(shù)的集中配置與管理：經(jīng)過網(wǎng)規(guī)部署，在AC上進(jìn)行集中配置，將射頻參數(shù)（工作信道、發(fā)射功率等）批量下發(fā)給各AP集中動(dòng)態(tài)管理AP上線時(shí)自動(dòng)選擇信道和功率支持動(dòng)態(tài)調(diào)優(yōu)：在AP重疊區(qū)域，信號(hào)沖突時(shí)自動(dòng)調(diào)整功率或信道局部調(diào)優(yōu)：調(diào)整指定AP最優(yōu)工作信道和功率全局調(diào)優(yōu)：調(diào)整指定域所有AP的最優(yōu)工作信道和功率支持補(bǔ)盲功能：支持刪除AP或AP下線時(shí)調(diào)大周圍鄰居的功率補(bǔ)盲基于域的集中控制式射頻參數(shù)自動(dòng)選擇和調(diào)優(yōu)業(yè)務(wù)增強(qiáng)多模式組合接入：a/b/g/n/ac獨(dú)立部署及組合（an、bg、bgn

17、、gn）部署優(yōu)先接入5G終端：無線終端優(yōu)先啟用5G頻段2.4G/5G頻段負(fù)載均衡WLAN業(yè)務(wù)管理特性指標(biāo)服務(wù)集（ESS）管理基于ESS可設(shè)置：使能廣播SSID、最大接入用戶數(shù)、用戶老化時(shí)間支持基于ESS的AP二層隔離支持基于ESS的映射業(yè)務(wù)VLAN支持基于ESS關(guān)聯(lián)安全、QoS等業(yè)務(wù)模板支持基于ESS控制AP組播開關(guān)基于VAP的業(yè)務(wù)管理支持VAP的批量創(chuàng)建及綁定射頻 ESS支持按多種方式查詢VAP：?jiǎn)蝹€(gè)查詢、按ESS查詢、批量查詢支持業(yè)務(wù)離線配置AP全自動(dòng)上線方式下，根據(jù)業(yè)務(wù)批量發(fā)放規(guī)則，自動(dòng)創(chuàng)建VAP配置的自動(dòng)發(fā)放管理支持基于“AP類型+射頻ID”定義業(yè)務(wù)配置的自動(dòng)發(fā)放規(guī)則支持自動(dòng)上線AP加

18、入缺省域（缺省域可事先制定）自動(dòng)發(fā)放規(guī)則與域配合使用，實(shí)現(xiàn)針對(duì)某區(qū)域AP的批量上線組播業(yè)務(wù)管理支持AP IGMP Snooping模式支持AP IGMP Proxy模式負(fù)載均衡支持通過負(fù)載均衡組對(duì)一組射頻進(jìn)行負(fù)載均衡支持兩種負(fù)載均衡策略：基于STA數(shù)的負(fù)載均衡基于流量的負(fù)載均衡BYOD（Bring Your Own Device）支持基于MAC OUI識(shí)別設(shè)備類型支持基于bbb User-Agent信息識(shí)別設(shè)備類型支持基于DHCP Option信息識(shí)別設(shè)備類型RADIUS認(rèn)證/計(jì)費(fèi)報(bào)文中攜帶設(shè)備類型，用于決策定位服務(wù)支持對(duì)AeroScout、Ekahau的tag定位支持對(duì)Wi-Fi終端的定位頻

19、譜分析對(duì)藍(lán)牙、微波爐、無繩電話、Zigbee、Game Controller、2.4G/5G無線影音、嬰兒監(jiān)護(hù)器等8種以上干擾源進(jìn)行識(shí)別與eSight網(wǎng)管配合，對(duì)干擾源進(jìn)行定位和頻譜顯示W(wǎng)LAN QOS特性特性指標(biāo)WMM模板管理（WMM-Profile）基于模板的WMM使能/禁用WMM模板可同時(shí)運(yùn)用到多個(gè)AP的不同射頻AP流量模板管理（Traffic-Profile）支持AP流量模板管理，基于模板管理流量、優(yōu)先級(jí)映射等支持空口流量模板綁定到ESS，即每個(gè)ESS有獨(dú)立的QoS策略AC流量控制支持AC的QoS模板管理支持通過ACL規(guī)則對(duì)業(yè)務(wù)流進(jìn)行分類支持基于用戶的上行/下行（上/下行CAR）業(yè)務(wù)流

20、量控制支持基于ESS和基于VAP的流量限速AP流量控制支持多用戶流量控制，共享帶寬支持指定VAP的帶寬限速報(bào)文優(yōu)先級(jí)配置支持配置CAPWAP控制通道的QoS優(yōu)先級(jí)（IP DSCP）支持配置CAPWAP數(shù)據(jù)通道的QoS優(yōu)先級(jí)指定數(shù)據(jù)CAPWAP頭優(yōu)先級(jí)用戶報(bào)文到隧道報(bào)文的優(yōu)先級(jí)映射（802.1p和ip tos）Airtime調(diào)度支持時(shí)間調(diào)度，使用戶公平的占用信道時(shí)間，提高用戶的上網(wǎng)體驗(yàn)。WLAN安全特性特性指標(biāo)WLAN安全模板管理支持通過WLAN安全模板管理認(rèn)證和加密方式支持安全模板綁定到ESS模板支持多種認(rèn)證支持“OPEN-SYS認(rèn)證+無加密”方式支持WEP的認(rèn)證/加密方式支持WPA/WPA2

21、認(rèn)證加密WPA/WPA2-PSK+TKIPWPA/WPA2-PSK+CCMPWPA/WPA2-802.1x+TKIPWPA/WPA2-802.1x+CCMP支持WAPI認(rèn)證加密支持AC集中式WAPI認(rèn)證支持WAPI多信任證書方式（3證書），兼容傳統(tǒng)雙證書方式支持證書和私鑰合一的發(fā)放方式支持MAC認(rèn)證將用戶MAC位置做賬號(hào)，送認(rèn)證服務(wù)器（Radius Server）認(rèn)證支持Portal認(rèn)證支持AC做Portal網(wǎng)關(guān)不支持AP做Portal網(wǎng)關(guān)僅支持L2Portal方式支持組合認(rèn)證支持MAC組合認(rèn)證PSK&MAC認(rèn)證支持MAC與Portal組合認(rèn)證先MAC認(rèn)證，后Portal認(rèn)證僅針對(duì)集中

22、轉(zhuǎn)發(fā)場(chǎng)景AAA支持本地認(rèn)證/本地賬戶（MAC、賬號(hào)）支持Radius認(rèn)證支持多認(rèn)證服務(wù)器支持備份認(rèn)證服務(wù)器基于賬號(hào)域指定認(rèn)證服務(wù)器基于賬號(hào)域配置認(rèn)證服務(wù)器支持用戶賬號(hào)域與SSID綁定安全隔離支持基于端口的隔離支持基于用戶組的隔離WIDS支持非法設(shè)備的監(jiān)測(cè)、識(shí)別、防范、反制，包括非法AP和STA檢測(cè)、攻擊檢測(cè)以及動(dòng)態(tài)黑名單權(quán)限控制支持基于端口的ACL權(quán)限控制支持基于用戶組的ACL權(quán)限控制支持基于用戶的ACL權(quán)限控制其他安全防護(hù)支持SSID隱藏支持終端IP Source Guard防護(hù)支持靜態(tài)綁定終端IP位置支持動(dòng)態(tài)綁定終端IP位置（DHCP）WLAN用戶管理特性指標(biāo)無線用戶位置分配集成DHCP服

23、務(wù)器，為無線用戶分配位置WLAN用戶管理支持用戶黑白名單支持用戶接入數(shù)量限制：按AP限制用戶接入數(shù)量按SSID限制用戶接入數(shù)量支持多種方式強(qiáng)制用戶下線Radius DM強(qiáng)制用戶下線命令行強(qiáng)制用戶下線支持多種查詢方式：支持基于用戶MAC、AP、射頻、WLAN ID方式查詢用戶狀態(tài)信息支持按ESS、AP、射頻查詢?cè)诰€用戶數(shù)支持基于用戶的空口信息統(tǒng)計(jì)WLAN用戶漫游支持AC內(nèi)的二層漫游支持AC內(nèi)的跨VLAN的三層漫游支持免完整802.1X認(rèn)證的快速協(xié)商密鑰支持重關(guān)聯(lián)用戶的合法檢查，拒絕非法用戶的重關(guān)聯(lián)請(qǐng)求支持用戶信息的延時(shí)清除，實(shí)現(xiàn)用戶下線后的快速重新上線用戶組管理支持基于用戶組的ACL訪問控制支持

24、基于用戶組的隔離,包括組間隔離和組內(nèi)隔離系統(tǒng)維護(hù)管理特性分類特性維護(hù)和管理在命令行方式下，支持通過Console口本地配置、Telnet/SSH遠(yuǎn)程登錄支持Web網(wǎng)管，使用本地圖形化配置支持網(wǎng)管基于SNMP協(xié)議實(shí)現(xiàn)對(duì)設(shè)備的配置系統(tǒng)對(duì)硬件故障提供再次檢測(cè)功能，避免瞬間的干擾導(dǎo)致檢測(cè)結(jié)果錯(cuò)誤系統(tǒng)運(yùn)行中自動(dòng)檢查版本配套性AC支持軟件在線升級(jí)的功能。同時(shí)，還提供軟件在線補(bǔ)丁的功能，可以只針對(duì)需要修改的特性進(jìn)行升級(jí)AC升級(jí)過程由一條命令自動(dòng)完成升級(jí)全過程，為客戶節(jié)省了寶貴的時(shí)間。升級(jí)過程給出進(jìn)度提示，并在升級(jí)結(jié)束后可以查看升級(jí)結(jié)果在升級(jí)系統(tǒng)過程中，新的系統(tǒng)軟件無法啟動(dòng)時(shí)，系統(tǒng)可以使用上一次成功啟動(dòng)的系統(tǒng)

25、軟件進(jìn)行啟動(dòng)AC支持熱補(bǔ)丁功能，打補(bǔ)丁過程中業(yè)務(wù)不受影響。熱補(bǔ)丁支持回退功能，并能記錄熱補(bǔ)丁操作前后的設(shè)備信息跟蹤監(jiān)測(cè)在傳統(tǒng)IP網(wǎng)絡(luò)中，AC通過Ping和TraceRoute檢查網(wǎng)絡(luò)連接是否可達(dá)，在線記錄數(shù)據(jù)包的傳輸路徑，作為故障定位的參考AC提供黑匣子功能，記錄各特性模塊、任務(wù)和事件調(diào)用情況，并形成過程狀態(tài)信息記錄、函數(shù)調(diào)用軌跡，提高故障定位速度AC支持基于接口或基于報(bào)文流的鏡像功能將被觀察報(bào)文流原封不動(dòng)地被復(fù)制到觀察接口上。外部監(jiān)測(cè)主機(jī)和AC的觀察接口相連，網(wǎng)絡(luò)管理員可以實(shí)時(shí)、便捷地觀察到流經(jīng)AC的各類報(bào)文信息，為流量檢測(cè)、故障分析定位、數(shù)據(jù)分析提供了依據(jù)物理參數(shù)項(xiàng)目描述外形尺寸（長(zhǎng)

26、15;寬×高）442mm×420mm×44.4mm最大功耗85W重量空框：5.48kg滿配置150W電源模塊：7.16kg滿配置500W電源模塊：7.48kg工作溫度-5°C+50°C相對(duì)濕度5%RH95%RH，非凝露海拔高度采用150W直流電源：0m2000m采用其他電源：0m3000m交流輸入電壓額定電壓100V AC240V AC，50/60Hz最大電壓范圍90V AC264V AC，47Hz63Hz直流輸入電壓額定電壓-48V DC-60V DC最大電壓范圍-36V DC-72V DC系統(tǒng)配置項(xiàng)目規(guī)格處理器主頻1GHz交換容量128Gb

27、it/s包轉(zhuǎn)發(fā)能力10Gbit/sDDR內(nèi)存4GBFlash256MB協(xié)議及管理能力參數(shù)參數(shù)值可管理AP的數(shù)量支持最多管理512/1024*個(gè)AP（*2014年Q2支持）無線用戶接入能力整機(jī)接入用戶數(shù)：10K單AP接入用戶數(shù)：最多256個(gè)（取決于具體AP型號(hào)）MAC位置表數(shù)量16KVLAN數(shù)量4K路由表項(xiàng)數(shù)量10KARP表項(xiàng)數(shù)量8K組播表項(xiàng)數(shù)量4KDHCP IP位置池?cái)?shù)量最大128位置池，每池最大可分配位置數(shù)16K本地賬戶1000訪問控制列表數(shù)量8KESSID數(shù)量4K用戶組管理128個(gè)用戶組每組引用ACL ID的最大數(shù)目8每組關(guān)聯(lián)ACL rule的最大數(shù)目128無線組網(wǎng)能力特性指標(biāo)AP與AC間

28、組網(wǎng)方式支持AP與AC之間為L(zhǎng)2層網(wǎng)絡(luò)拓?fù)渲С諥P與AC之間為L(zhǎng)3層網(wǎng)絡(luò)拓?fù)渲С諥C直掛AP支持AP在私網(wǎng)、AC在公網(wǎng)的NAT穿越部署AC可做二層網(wǎng)橋轉(zhuǎn)發(fā)或三層路由轉(zhuǎn)發(fā)轉(zhuǎn)發(fā)模式支持直接轉(zhuǎn)發(fā)（又稱分布轉(zhuǎn)發(fā)或本地轉(zhuǎn)發(fā)）支持隧道轉(zhuǎn)發(fā)（又稱集中轉(zhuǎn)發(fā)）支持集中認(rèn)證、分布轉(zhuǎn)發(fā)用戶認(rèn)證通過前采用隧道轉(zhuǎn)發(fā)模式，用戶認(rèn)證后采用本地轉(zhuǎn)發(fā)。無線組網(wǎng)模式支持WDS網(wǎng)橋：支持點(diǎn)到點(diǎn)無線橋模式支持點(diǎn)到多點(diǎn)無線橋模式自動(dòng)拓?fù)錂z測(cè)與環(huán)路避免（STP）支持無線Mesh網(wǎng)絡(luò)：支持Mesh設(shè)備的接入認(rèn)證支持Mesh路由算法支持零配置上線支持AC發(fā)現(xiàn)機(jī)制AP獲取AC IP的方式有：靜態(tài)配置以DHCP方式獲取以DNS Name方式獲取

29、AC以DHCP/DHCPv6方式為AP分配管理IP支持DHCP/DHCPv6 Relay在二層網(wǎng)絡(luò)中，支持CAPWAP協(xié)議的廣播方式發(fā)現(xiàn)ACCAPWAP隧道支持集中式CAPWAP支持CAPWAP控制隧道和數(shù)據(jù)隧道，數(shù)據(jù)隧道為可選配置支持基于ESS配置的轉(zhuǎn)發(fā)方式（即隧道轉(zhuǎn)發(fā)或直接轉(zhuǎn)發(fā)）支持DTLS加密支持CAPWAP隧道心跳檢測(cè)，斷鏈重建支持主備AC支持回切使能控制支持負(fù)載均衡方式支持1+1熱備方式支持N+1備份產(chǎn)品應(yīng)用場(chǎng)景AC6605-26-PWR有直連式組網(wǎng)和旁掛式組網(wǎng)兩種方式。AC承載管理流和數(shù)據(jù)業(yè)務(wù)流，管理流必須封裝在CAPWAP（Control And Provisioning of

30、Wireless Access Points）隧道傳輸，數(shù)據(jù)流可以根據(jù)實(shí)際情況選擇是否封裝在CAPWAP隧道中傳輸。CAPWAP定義了無線接入點(diǎn)（AP）與無線控制器（AC）之間的通信規(guī)則，為實(shí)現(xiàn)AP和AC之間的互通性提供通用封裝和傳輸機(jī)制。CAPWAP數(shù)據(jù)隧道封裝發(fā)往AC的802.11協(xié)議的數(shù)據(jù)包。CAPWAP管理隧道提供遠(yuǎn)程AP配置和WLAN管理。根據(jù)數(shù)據(jù)流（也稱業(yè)務(wù)流）是否封裝在CAPWAP隧道中轉(zhuǎn)發(fā)，可以分為兩種轉(zhuǎn)發(fā)模式：直接轉(zhuǎn)發(fā)：也稱本地轉(zhuǎn)發(fā)或分布轉(zhuǎn)發(fā)。隧道轉(zhuǎn)發(fā)：也稱集中轉(zhuǎn)發(fā)，通常用于集中控制無線用戶流量的場(chǎng)景。無論直連式組網(wǎng)還是旁掛式組網(wǎng)，都可以根據(jù)需要自行選擇，AC6605-26-

31、PWR支持兩種模式混合，即根據(jù)需要部分AP配置為直接轉(zhuǎn)發(fā)模式，部分AP配置為隧道轉(zhuǎn)發(fā)模式。由于隧道轉(zhuǎn)發(fā)模式下，所有無線用戶流量都將匯聚到AC上處理，存在交換瓶頸的風(fēng)險(xiǎn)，在企業(yè)網(wǎng)中不常采用。直連式組網(wǎng)直連式組網(wǎng)是指AC下直接接入AP或接入交換機(jī)，同時(shí)扮演AC和匯聚交換機(jī)功能，AP的數(shù)據(jù)業(yè)務(wù)和管理業(yè)務(wù)都由AC集中轉(zhuǎn)發(fā)和處理。直連式組網(wǎng)方式中，AP和AC之間建立CAPWAP管理隧道，AC通過該CAPWAP管理隧道實(shí)現(xiàn)對(duì)AP的集中配置和管理。無線用戶的業(yè)務(wù)數(shù)據(jù)可以通過CAPWAP數(shù)據(jù)隧道在AP與AC之間轉(zhuǎn)發(fā)（ 隧道轉(zhuǎn)發(fā)模式），也可以由AP直接轉(zhuǎn)發(fā)（直接轉(zhuǎn)發(fā)模式）。由于直連式組網(wǎng)中，AC自然串接在線路中

32、，故多采用直接轉(zhuǎn)發(fā)模式，用戶業(yè)務(wù)數(shù)據(jù)在AP上實(shí)現(xiàn)轉(zhuǎn)發(fā)。AC啟動(dòng)DHCP Server功能，給AP分配IP位置，AP通過DNS或DHCP option43的方式或二層發(fā)現(xiàn)協(xié)議發(fā)現(xiàn)AC，建立數(shù)據(jù)業(yè)務(wù)通道。直接轉(zhuǎn)發(fā)模式下AP的管理流封裝在CAPWAP協(xié)議的隧道中，而AP的數(shù)據(jù)業(yè)務(wù)流不加CAPWAP封裝，直接由AP發(fā)送到ACR，再由AC透?jìng)髦辽蠈釉O(shè)備中。如圖所示，所有數(shù)據(jù)流不封裝進(jìn)CAPWAP協(xié)議，通過AC透?jìng)髦辽蠈釉O(shè)備，AP管理流則通過CAPWAP封裝，用不同的VLAN區(qū)分業(yè)務(wù)流。在這種方式下，需預(yù)先在交換機(jī)配置管理VLAN，還需要在AC上配置數(shù)據(jù)VLAN，用于區(qū)分不用的WLAN業(yè)務(wù)流。AC及其上層

33、交換機(jī)上，配置AC管理VLAN，用于AC與網(wǎng)管系統(tǒng)對(duì)接。AP至AC的交換機(jī)上，配置AP管理VLAN，用于AP與AC間的對(duì)接。AP至AC之上的交換機(jī)上，配置用戶的數(shù)據(jù)VLAN，用于區(qū)分不同的WLAN業(yè)務(wù)流。由于AC6605-26-PWR兼有線交換單元，具有很強(qiáng)的接入?yún)R聚交換能力，并且具備24口PoE+滿供能力，可以直接接入AP并提供PoE+供電能力。在直連式組網(wǎng)中，多采用直接轉(zhuǎn)發(fā)模式，適用于大規(guī)模集中部署的WLAN網(wǎng)絡(luò)，并可以簡(jiǎn)化網(wǎng)絡(luò)架構(gòu)。旁掛式組網(wǎng)旁掛式組網(wǎng)是指AC旁掛在現(xiàn)有網(wǎng)絡(luò)中（多在匯聚交換機(jī)旁邊），實(shí)現(xiàn)對(duì)AP的WLAN業(yè)務(wù)管理。在旁掛式組網(wǎng)中，AC只承載對(duì)AP的管理功能，管理流封裝在CA

34、PWAP隧道中傳輸。數(shù)據(jù)業(yè)務(wù)流可以通過CAPWAP數(shù)據(jù)隧道經(jīng)AC轉(zhuǎn)發(fā)，也可以不經(jīng)過AC轉(zhuǎn)發(fā)直接轉(zhuǎn)發(fā)，后者無線用戶業(yè)務(wù)流經(jīng)匯聚交換機(jī)傳輸至上層網(wǎng)絡(luò)。直接轉(zhuǎn)發(fā)直接轉(zhuǎn)發(fā)模式下，無線用戶業(yè)務(wù)數(shù)據(jù)直接在AP上完成802.3和802.11報(bào)文轉(zhuǎn)換后，通過上行的匯聚交換機(jī)進(jìn)行轉(zhuǎn)發(fā)。這種方式是常用的組網(wǎng)模式，此時(shí)無線用戶業(yè)務(wù)數(shù)據(jù)無需經(jīng)過AC集中處理，基本無帶寬瓶頸，而且便于繼承現(xiàn)有網(wǎng)絡(luò)的安全策略，故此模式也多是推薦的網(wǎng)絡(luò)部署方案。AC旁掛在匯聚交換機(jī)旁邊，僅完成對(duì)AP的管理。所有的AP管理流必須全部到達(dá)AC。匯聚交換機(jī)預(yù)留與AC連接的端口，并啟動(dòng)DHCP Server功能給AP分配IP位置，AP通過DNS或D

35、HCP Option43的方式發(fā)現(xiàn)AC。AP的數(shù)據(jù)業(yè)務(wù)不經(jīng)過AC，直接本地轉(zhuǎn)發(fā)。終端用戶可根據(jù)不同的SSID配置不同的業(yè)務(wù)VLAN，配置二層交換機(jī)和匯聚交換機(jī)識(shí)別這些業(yè)務(wù)VLAN，轉(zhuǎn)發(fā)到上層匯聚交換機(jī)上并由匯聚交換機(jī)終結(jié)，由匯聚交換機(jī)對(duì)終端用戶進(jìn)行接入控制和IP位置的分配等。根據(jù)認(rèn)證方式對(duì)用戶進(jìn)行身份驗(yàn)證，驗(yàn)證通過后，用戶流量通過IP網(wǎng)絡(luò)進(jìn)入Internet網(wǎng)絡(luò)。隧道轉(zhuǎn)發(fā)隧道轉(zhuǎn)發(fā)模式下，無線用戶業(yè)務(wù)數(shù)據(jù)也封裝在CAPWAP隧道中，在AP與AC間轉(zhuǎn)發(fā)。如圖所示，不僅AP的管理流封裝在CAPWAP協(xié)議的隧道中，而且AP的數(shù)據(jù)業(yè)務(wù)流也進(jìn)行CAPWAP封裝，由AP發(fā)送到AC，再由AC透?jìng)髦辽蠈釉O(shè)備中。

36、這種方式多用于無線用戶的集中獨(dú)立控制場(chǎng)景。通過此方式，一方面具有了旁掛式組網(wǎng)的快速疊加部署的優(yōu)點(diǎn)，同時(shí)通過CAPWAP數(shù)據(jù)隧道將分散的多AP接入的所有無線用戶流量匯聚到AC，實(shí)現(xiàn)對(duì)所有無線用戶數(shù)據(jù)流的集中控制。在旁掛式組網(wǎng)下，匯聚交換機(jī)管轄范圍內(nèi)部署的AP都由匯聚交換機(jī)旁掛的AC管理，AC部署相對(duì)集中，適合于AP比較分散的熱點(diǎn)部署的組網(wǎng)應(yīng)用。旁掛式組網(wǎng)屬于現(xiàn)網(wǎng)疊加方式，對(duì)現(xiàn)網(wǎng)改造少，部署快速方便。另外，可根據(jù)對(duì)無線用戶的控制要求，根據(jù)需求選擇采用直接轉(zhuǎn)發(fā)或隧道轉(zhuǎn)發(fā)模式。在大多企業(yè)網(wǎng)絡(luò)中，建議采用直接轉(zhuǎn)發(fā)模式，這也是常見的部署方式。無線分布式系統(tǒng)802.11的無線技術(shù)已經(jīng)廣泛地在家庭、企業(yè)等得到

37、應(yīng)用，用戶通過無線局域網(wǎng)可以方便地訪問Internet網(wǎng)絡(luò)。但是在這種傳統(tǒng)的WLAN網(wǎng)絡(luò)中，AP必須連接到已有的有線網(wǎng)絡(luò)，才可以為無線用戶提供網(wǎng)絡(luò)訪問服務(wù)。為了擴(kuò)大無線網(wǎng)絡(luò)的覆蓋面積，需要用電纜、交換機(jī)、電源等設(shè)備將AP相互建立起連接，這將導(dǎo)致最終的部署成本較高，且需要時(shí)間較長(zhǎng)；特殊環(huán)境下可能沒有有線部署條件。使用WDS/MESH技術(shù)可以在一些復(fù)雜的環(huán)境中方便快捷的建設(shè)無線局域網(wǎng)。WDSWDS的全稱是無線分布式系統(tǒng)，是由一些AP組成的分布式系統(tǒng)。WDS網(wǎng)絡(luò)側(cè)連接AC，AC上面接網(wǎng)關(guān)，匯聚交換機(jī)等網(wǎng)絡(luò)設(shè)備。WDS用戶側(cè)接STA，有線網(wǎng)絡(luò)設(shè)備（如PC）等終端。在WDS網(wǎng)絡(luò)中，AC需要管理三種設(shè)備：根AP：有線網(wǎng)絡(luò)側(cè)，連接AC；WDS Master端，接入中繼AP或葉子AP。中繼AP：WDS Slave端，連接根AP；有線接入側(cè)，接入有線設(shè)備；WDS Master端，接入葉子AP。葉子AP：WDS