首頁

產(chǎn)品中心

產(chǎn)品分類

免費咨詢

AC6003接入控制器

所屬分類：

產(chǎn)品中心

HUAWEI

無線產(chǎn)品

產(chǎn)品概述

產(chǎn)品應(yīng)用場景 AC有直連式組網(wǎng)和旁掛式組網(wǎng)兩種方式。 AC承載管理流和數(shù)據(jù)業(yè)務(wù)流，管理流必須封裝在CAPWAP（Control And Provisioning of Wireless Access Points）隧道傳輸，數(shù)據(jù)流可以根據(jù)實際情況選擇是否封裝在CAPWAP隧道中傳輸。 CAPWAP定義了無線接入點（AP）與無線控制器（AC）之間的通信規(guī)則，為實現(xiàn)AP和AC之間的互通性提供通用封裝和傳輸機(jī)制。 CAPWAP數(shù)據(jù)隧道封裝AP發(fā)往AC的802.3協(xié)議的數(shù)據(jù)包。 CAPWAP管理隧道實現(xiàn)遠(yuǎn)程AP配置和WLAN管理。根據(jù)數(shù)據(jù)流（也稱業(yè)務(wù)流）是否封裝在CAPWAP隧道中轉(zhuǎn)發(fā)，可以分為兩種轉(zhuǎn)發(fā)模式：直接轉(zhuǎn)發(fā)：也稱本地轉(zhuǎn)發(fā)或分布轉(zhuǎn)發(fā)。隧道轉(zhuǎn)發(fā)：也稱集中轉(zhuǎn)發(fā)，通常用于集中控制無線用戶流量的場景。無論直連式組網(wǎng)還是旁掛式組網(wǎng)，都可以根據(jù)需要自行選擇，AC支持兩種模式混合，即根據(jù)需要部分AP配置為直接轉(zhuǎn)發(fā)模式，部分AP配置為隧道轉(zhuǎn)發(fā)模式。由于隧道轉(zhuǎn)發(fā)模式下，所有無線用戶流量都將匯聚到AC上處理，存在交換瓶頸的風(fēng)險，在企業(yè)網(wǎng)中不常采用。

立即聯(lián)系

產(chǎn)品詳細(xì)介紹

產(chǎn)品外觀

外觀

端口

1. MODE按鈕，即模式切換按鈕
2. 6個10/100/1000BASE-T以太網(wǎng)電接口
3. 2個Combo接口
4.Console調(diào)測接口
5.USB接口

指示燈說明

數(shù)字	指示燈/按鈕	顏色	指示燈狀態(tài)及含義
1	電源指示燈：PWR	常滅	設(shè)備未上電。
1	電源指示燈：PWR	綠色	常亮：電源供電正常。
2	系統(tǒng)運行狀態(tài)燈：SYS	常滅	系統(tǒng)未運行。
		綠色	快閃：系統(tǒng)正在啟動過程中。慢閃：系統(tǒng)正常運行中。
		紅色	常亮：設(shè)備不能正常啟動，或運行中有溫度、風(fēng)扇異常告警。
3	STAT模式狀態(tài)燈：STAT	常滅	表示沒有選擇STAT模式。
3	STAT模式狀態(tài)燈：STAT	綠色	常亮：表示業(yè)務(wù)接口指示燈為默認(rèn)模式，默認(rèn)模式下接口為STAT狀態(tài)。
4	Speed模式狀態(tài)燈：SPED	常滅	表示沒有選擇Speed模式。
4	Speed模式狀態(tài)燈：SPED	綠色	常亮：表示業(yè)務(wù)接口指示燈暫時用來指示接口的速率，45s后自動恢復(fù)到默認(rèn)模式（STAT）。
5	模式切換按鈕：MODE	-	按一次則SPED燈亮綠色，此時業(yè)務(wù)接口指示燈暫時用來指示各接口的速率狀態(tài)。再按一次則恢復(fù)默認(rèn)狀態(tài)，即STAT燈亮綠色。當(dāng)超過45s沒有按動按鈕，則模式狀態(tài)燈自動恢復(fù)為默認(rèn)模式（STAT燈亮綠色，SPED燈常滅）。
6	業(yè)務(wù)接口指示燈 GE電接口：接口從1開始編號，從下到上，從左到右。 GE光接口：請參考三角形狀的箭頭指向。	業(yè)務(wù)接口指示燈的含義跟所處的模式相關(guān)，具體請參見下表。

顯示模式	業(yè)務(wù)接口指示燈顏色	接口指示燈狀態(tài)及含義
STAT模式	常滅	接口無連接或被關(guān)閉。
STAT模式	綠色	常亮：接口有連接。閃爍：接口在發(fā)送或接收數(shù)據(jù)。
SPED模式	常滅	接口無連接或被關(guān)閉。
SPED模式	綠色	常亮：接口運行在10M/100M速率。閃爍：接口運行在1000M速率。

產(chǎn)品規(guī)格

交換轉(zhuǎn)發(fā)功能

特性	指標(biāo)
無線用戶地址分配	集成DHCP服務(wù)器，為無線用戶分配地址
WLAN用戶管理	支持用戶黑白名單支持用戶接入數(shù)量限制按AP限制用戶接入數(shù)量按SSID限制用戶接入數(shù)量支持多種方式強(qiáng)制用戶下線 Radius DM強(qiáng)制用戶下線命令行強(qiáng)制用戶下線支持多種查詢方式支持基于用戶MAC、AP、射頻、WLAN ID方式查詢用戶狀態(tài)信息支持按ESS、AP、射頻查詢在線用戶數(shù) 支持基于用戶的空口信息統(tǒng)計
WLAN用戶漫游	支持802.11k、802.11v協(xié)議的智能漫游支持AC內(nèi)的二層漫游支持AC內(nèi)的跨VLAN的三層漫游支持免完整802.1X認(rèn)證的快速協(xié)商密鑰支持重關(guān)聯(lián)用戶的合法檢查，拒絕非法用戶的重關(guān)聯(lián)請求支持用戶信息的延時清除，實現(xiàn)用戶下線后的快速重新上線
用戶組管理	支持基于用戶組的ACL訪問控制支持基于用戶組的隔離支持組間隔離支持組內(nèi)隔離

物理參數(shù)

項目		特性
外形尺寸（長×寬×高）		320mm×233.6mm×43.6mm
最大功耗		25.6W
重量		2.05kg
工作溫度		-5°C～+50°C
相對濕度		5%RH～95%RH，無冷凝
海拔高度		-60m～5000m
交流輸入電壓	額定電壓	100V AC～240V AC，50/60Hz
	最大電壓范圍	90V AC～264V AC，47Hz～63Hz

系統(tǒng)配置

項目	規(guī)格
處理器	主頻1GHz
交換容量	20Gbit/s
轉(zhuǎn)發(fā)能力	2Gbit/s
DDR內(nèi)存	2GB
Flash Memory	2GB（SD卡）

協(xié)議及管理能力

參數(shù)	參數(shù)值
最大可管理AP的數(shù)量	48
無線用戶接入能力	1K
MAC地址表數(shù)量	4K
VLAN數(shù)量	4K
路由表項數(shù)量	4K
組播表項數(shù)量	4K
DHCP IP地址池數(shù)量	最大128地址池，每池最大可分配地址數(shù)16K
本地賬戶	1000
訪問控制列表數(shù)量	4K
ESSID數(shù)量	1K
用戶組管理	128個用戶組每組引用ACL ID的最大數(shù)目8 每組關(guān)聯(lián)ACL rule的最大數(shù)目128

無線組網(wǎng)能力

特性	指標(biāo)
AP與AC間組網(wǎng)方式	支持AP與AC之間為L2層網(wǎng)絡(luò)拓?fù)?/li> 支持AP與AC之間為L3層網(wǎng)絡(luò)拓?fù)?/li> 支持AC直掛AP 支持AP在私網(wǎng)、AC在公網(wǎng)的NAT穿越部署 AC可做二層網(wǎng)橋轉(zhuǎn)發(fā)或三層路由轉(zhuǎn)發(fā)
轉(zhuǎn)發(fā)模式	支持直接轉(zhuǎn)發(fā)（又稱分布轉(zhuǎn)發(fā)或本地轉(zhuǎn)發(fā)）支持隧道轉(zhuǎn)發(fā)（又稱集中轉(zhuǎn)發(fā)）支持集中認(rèn)證、分布轉(zhuǎn)發(fā) 用戶認(rèn)證通過前采用隧道轉(zhuǎn)發(fā)模式，用戶認(rèn)證后采用本地轉(zhuǎn)發(fā)。
無線組網(wǎng)模式	支持WDS網(wǎng)橋支持點到點無線橋模式支持點到多點無線橋模式自動拓?fù)錂z測與環(huán)路避免（STP）支持無線Mesh網(wǎng)絡(luò) 支持Mesh設(shè)備的接入認(rèn)證支持Mesh路由算法支持零配置上線
支持AC發(fā)現(xiàn)機(jī)制	AP獲取AC IP的方式有：靜態(tài)配置以DHCP方式獲取以DNS Name方式獲取 AC以DHCP/DHCPv6方式為AP分配管理IP 支持DHCP/DHCPv6 Relay 在二層網(wǎng)絡(luò)中，支持CAPWAP協(xié)議的廣播方式發(fā)現(xiàn)AC
CAPWAP隧道	支持集中式CAPWAP 支持CAPWAP控制隧道和數(shù)據(jù)隧道，數(shù)據(jù)隧道為可選配置支持基于ESS配置的轉(zhuǎn)發(fā)方式（即隧道轉(zhuǎn)發(fā)或直接轉(zhuǎn)發(fā)）支持DTLS加密支持CAPWAP隧道心跳檢測，斷鏈重建
支持主備AC	支持回切使能控制支持負(fù)載均衡方式支持1+1熱備方式支持N+1備份支持主備License共享

組網(wǎng)應(yīng)用

產(chǎn)品應(yīng)用場景

AC有直連式組網(wǎng)和旁掛式組網(wǎng)兩種方式。

AC承載管理流和數(shù)據(jù)業(yè)務(wù)流，管理流必須封裝在CAPWAP（Control And Provisioning of Wireless Access Points）隧道傳輸，數(shù)據(jù)流可以根據(jù)實際情況選擇是否封裝在CAPWAP隧道中傳輸。

CAPWAP定義了無線接入點（AP）與無線控制器（AC）之間的通信規(guī)則，為實現(xiàn)AP和AC之間的互通性提供通用封裝和傳輸機(jī)制。

CAPWAP數(shù)據(jù)隧道封裝AP發(fā)往AC的802.3協(xié)議的數(shù)據(jù)包。

CAPWAP管理隧道實現(xiàn)遠(yuǎn)程AP配置和WLAN管理。

根據(jù)數(shù)據(jù)流（也稱業(yè)務(wù)流）是否封裝在CAPWAP隧道中轉(zhuǎn)發(fā)，可以分為兩種轉(zhuǎn)發(fā)模式：

直接轉(zhuǎn)發(fā)：也稱本地轉(zhuǎn)發(fā)或分布轉(zhuǎn)發(fā)。

隧道轉(zhuǎn)發(fā)：也稱集中轉(zhuǎn)發(fā)，通常用于集中控制無線用戶流量的場景。

無論直連式組網(wǎng)還是旁掛式組網(wǎng)，都可以根據(jù)需要自行選擇，AC支持兩種模式混合，即根據(jù)需要部分AP配置為直接轉(zhuǎn)發(fā)模式，部分AP配置為隧道轉(zhuǎn)發(fā)模式。由于隧道轉(zhuǎn)發(fā)模式下，所有無線用戶流量都將匯聚到AC上處理，存在交換瓶頸的風(fēng)險，在企業(yè)網(wǎng)中不常采用。

直連式組網(wǎng)

直連式組網(wǎng)是指AC下直接接入AP或接入交換機(jī)，同時扮演AC和匯聚交換機(jī)功能，AP的數(shù)據(jù)業(yè)務(wù)和管理業(yè)務(wù)都由AC集中轉(zhuǎn)發(fā)和處理。

直連式組網(wǎng)方式中，AP和AC之間建立CAPWAP管理隧道，AC通過該CAPWAP管理隧道實現(xiàn)對AP的集中配置和管理。無線用戶的業(yè)務(wù)數(shù)據(jù)可以通過CAPWAP數(shù)據(jù)隧道在AP與AC之間轉(zhuǎn)發(fā)（隧道轉(zhuǎn)發(fā)模式），也可以由AP直接轉(zhuǎn)發(fā)（直接轉(zhuǎn)發(fā)模式）。

由于直連式組網(wǎng)中，AC自然串接在線路中，故多采用直接轉(zhuǎn)發(fā)模式，用戶業(yè)務(wù)數(shù)據(jù)在AP上實現(xiàn)轉(zhuǎn)發(fā)。 AC啟動DHCP Server功能，給AP分配IP地址，AP通過DHCP Option43、DHCP Option15或DNS的方式或二層發(fā)現(xiàn)協(xié)議發(fā)現(xiàn)AC，建立數(shù)據(jù)業(yè)務(wù)通道。

直接轉(zhuǎn)發(fā)模式下AP的管理流封裝在CAPWAP協(xié)議的隧道中，而AP的數(shù)據(jù)業(yè)務(wù)流不加CAPWAP封裝，直接由AP發(fā)送到AC，再由AC透傳至上層設(shè)備中。如圖2-3所示，所有數(shù)據(jù)流不封裝進(jìn)CAPWAP協(xié)議，通過AC透傳至上層設(shè)備，AP管理流則通過CAPWAP封裝，用不同的VLAN區(qū)分業(yè)務(wù)流。

在這種方式下，需預(yù)先在交換機(jī)配置管理VLAN，還需要在AC上配置數(shù)據(jù)VLAN，用于區(qū)分不用的WLAN業(yè)務(wù)流。

AC及其上層設(shè)備，配置AC管理VLAN，用于AC與網(wǎng)管系統(tǒng)對接。

AP至AC的接入交換機(jī)上，配置AP管理VLAN，用于AP與AC間的對接。

AP至AC的接入交換機(jī)上，配置用戶的數(shù)據(jù)VLAN，用于區(qū)分不同的WLAN業(yè)務(wù)流。

由于AC兼有一定的接入?yún)R聚交換能力，可以直接接入AP并提供PoE/PoE+供電能力。在直連式組網(wǎng)中，多采用直接轉(zhuǎn)發(fā)模式，適用于中小規(guī)模集中部署的WLAN網(wǎng)絡(luò)，并可以簡化網(wǎng)絡(luò)架構(gòu)。

旁掛式組網(wǎng)

旁掛式組網(wǎng)是指AC旁掛在現(xiàn)有網(wǎng)絡(luò)中（多在匯聚交換機(jī)旁邊），實現(xiàn)對AP的WLAN業(yè)務(wù)管理。

在旁掛式組網(wǎng)中，AC對AP進(jìn)行管理，管理流封裝在CAPWAP隧道中傳輸。數(shù)據(jù)業(yè)務(wù)流可以通過CAPWAP數(shù)據(jù)隧道經(jīng)AC轉(zhuǎn)發(fā)，也可以不經(jīng)過AC直接轉(zhuǎn)發(fā)，后者無線用戶業(yè)務(wù)流經(jīng)匯聚交換機(jī)傳輸至上層網(wǎng)絡(luò)。

直接轉(zhuǎn)發(fā)

直接轉(zhuǎn)發(fā)模式下，無線用戶業(yè)務(wù)數(shù)據(jù)直接在AP上完成802.3和802.11報文轉(zhuǎn)換后，通過上行的匯聚交換機(jī)進(jìn)行轉(zhuǎn)發(fā)。

這種方式是常用的組網(wǎng)模式，此時無線用戶業(yè)務(wù)數(shù)據(jù)無需經(jīng)過AC集中處理，基本無帶寬瓶頸，而且便于繼承現(xiàn)有網(wǎng)絡(luò)的安全策略，故此模式是推薦的融合網(wǎng)絡(luò)部署方案。

AC旁掛在匯聚交換機(jī)旁邊，僅完成對AP的管理。所有的AP管理流必須全部到達(dá)AC。

匯聚交換機(jī)預(yù)留與AC連接的端口，并啟動DHCP Server功能給AP分配IP地址，AP通過DHCP Option43、DHCP Option15或DNS的方式發(fā)現(xiàn)AC。

AP的數(shù)據(jù)業(yè)務(wù)不經(jīng)過AC，直接本地轉(zhuǎn)發(fā)。

終端用戶可根據(jù)不同的SSID配置不同的業(yè)務(wù)VLAN，配置接入交換機(jī)和匯聚交換機(jī)識別這些業(yè)務(wù)VLAN，轉(zhuǎn)發(fā)到上層設(shè)備。由匯聚交換機(jī)對終端用戶進(jìn)行接入控制和IP地址的分配等，并根據(jù)認(rèn)證方式對用戶進(jìn)行身份驗證，驗證通過后，用戶流量通過IP網(wǎng)絡(luò)進(jìn)入Internet網(wǎng)絡(luò)。

隧道轉(zhuǎn)發(fā)

隧道轉(zhuǎn)發(fā)模式下，無線用戶業(yè)務(wù)數(shù)據(jù)也封裝在CAPWAP隧道中，在AP與AC間轉(zhuǎn)發(fā)。

如圖所示，不僅AP的管理流封裝在CAPWAP協(xié)議的隧道中，而且AP的數(shù)據(jù)業(yè)務(wù)流也進(jìn)行CAPWAP封裝，由AP發(fā)送到AC，再由AC透傳至上層設(shè)備中。

在旁掛式組網(wǎng)下，匯聚交換機(jī)管轄范圍內(nèi)部署的AP都由匯聚交換機(jī)旁掛的AC管理，AC部署相對集中，適合于AP比較分散的熱點部署的組網(wǎng)應(yīng)用。

旁掛式組網(wǎng)屬于現(xiàn)網(wǎng)疊加方式，對現(xiàn)網(wǎng)改造少，部署快速方便。另外，可根據(jù)對無線用戶的控制要求，根據(jù)需求選擇采用直接轉(zhuǎn)發(fā)或隧道轉(zhuǎn)發(fā)模式。在大多企業(yè)網(wǎng)絡(luò)中，建議采用隧道轉(zhuǎn)發(fā)模式，這也是常見的疊加網(wǎng)絡(luò)部署方式。

無線回傳組網(wǎng)

802.11的無線技術(shù)已經(jīng)廣泛地在家庭、企業(yè)等得到應(yīng)用，用戶通過無線局域網(wǎng)可以方便地訪問Internet網(wǎng)絡(luò)。但是在這種傳統(tǒng)的WLAN網(wǎng)絡(luò)中，AP必須連接到已有的有線網(wǎng)絡(luò)，才可以為無線用戶提供網(wǎng)絡(luò)訪問服務(wù)。為了擴(kuò)大無線網(wǎng)絡(luò)的覆蓋面積，需要用電纜、交換機(jī)、電源等設(shè)備將AP相互建立起連接，這將導(dǎo)致最終的部署成本較高，且需要時間較長；特殊環(huán)境下可能沒有有線部署條件。使用WDS/MESH技術(shù)可以在一些復(fù)雜的環(huán)境中方便快捷的建設(shè)無線局域網(wǎng)。

WDS

WDS的全稱是無線分布式系統(tǒng)，是由一些AP組成的分布式系統(tǒng)。WDS網(wǎng)絡(luò)側(cè)連接AC，AC上面接網(wǎng)關(guān)，匯聚交換機(jī)等網(wǎng)絡(luò)設(shè)備。WDS用戶側(cè)接STA，有線網(wǎng)絡(luò)設(shè)備（如PC）等終端。

在WDS網(wǎng)絡(luò)中，AC需要管理三種設(shè)備：

根AP：有線網(wǎng)絡(luò)側(cè)，連接AC；WDS Master端，接入中繼AP或葉子AP。

中繼AP：WDS Slave端，連接根AP；有線接入側(cè)，接入有線設(shè)備；WDS Master端，接入葉子AP。

葉子AP：WDS Slave端，連接根AP或中繼AP；無線接入側(cè)，接入STA。

根AP和中繼AP也可同時扮演葉子AP的角色。

采用WDS分布式系統(tǒng)組網(wǎng)，能有效擴(kuò)大無線網(wǎng)絡(luò)范圍，適合于室外覆蓋的應(yīng)用場景。

無線Mesh網(wǎng)絡(luò)

無線Mesh網(wǎng)絡(luò)與傳統(tǒng)非Mesh WLAN網(wǎng)絡(luò)相比，具有以下幾方面的優(yōu)勢：

部署快速。無線Mesh網(wǎng)絡(luò)設(shè)備安裝簡便，可以在幾小時內(nèi)組建起無線Mesh網(wǎng)絡(luò)，而傳統(tǒng)的無線網(wǎng)絡(luò)需要更長的時間。

網(wǎng)絡(luò)覆蓋范圍能夠動態(tài)增加。隨著無線Mesh節(jié)點的不斷加入，Mesh網(wǎng)絡(luò)的覆蓋范圍可以快速增加。

健壯性。無線Mesh網(wǎng)絡(luò)是一個對等網(wǎng)絡(luò)，不會因為某個節(jié)點產(chǎn)生故障而影響到整個網(wǎng)絡(luò)。如果某個節(jié)點發(fā)生故障，報文信息會通過其他被用路徑傳送到目的節(jié)點。

結(jié)構(gòu)靈活。網(wǎng)絡(luò)不需要AP連接的基礎(chǔ)設(shè)備，網(wǎng)絡(luò)設(shè)備可以根據(jù)需要隨時加入或離開網(wǎng)絡(luò)，這使得網(wǎng)絡(luò)更加靈活。

應(yīng)用場景廣。Mesh網(wǎng)絡(luò)除了可以應(yīng)用于企業(yè)網(wǎng)、辦公網(wǎng)、校園網(wǎng)等傳統(tǒng)WLAN網(wǎng)絡(luò)常用場景外，還可以廣泛應(yīng)用于大型倉庫、港口碼頭、城域網(wǎng)、軌道交通、應(yīng)急通信等應(yīng)用場景。

高性價比。Mesh網(wǎng)絡(luò)中，只有Portal節(jié)點需要接入到有線網(wǎng)絡(luò)，對有線的依賴程度被降到了最低，省卻了購買大量有線設(shè)備以及布線安裝的投資開銷。

根據(jù)Mesh網(wǎng)絡(luò)中節(jié)點的功能的不同，可以將Mesh網(wǎng)絡(luò)中節(jié)點分為以下幾類：

Mesh Point（MP）

在Mesh網(wǎng)絡(luò)中，使用IEEE 802.11MAC和PHY協(xié)議進(jìn)行無線通信，并且支持Mesh功能的節(jié)點。該節(jié)點支持自動拓?fù)?、路由的自動發(fā)現(xiàn)、數(shù)據(jù)包的轉(zhuǎn)發(fā)等功能。

Mesh Portal Point（MPP）

連接WLAN Mesh和其它類型的網(wǎng)絡(luò)并轉(zhuǎn)發(fā)通信的MP節(jié)點。這個節(jié)點具有Portal功能，通過這個節(jié)點，Mesh內(nèi)部的節(jié)點可以和外部網(wǎng)絡(luò)通信。

在無線MESH組網(wǎng)中，MP通過網(wǎng)狀互聯(lián)形成自配置、自愈合的無線Mesh網(wǎng)絡(luò)主干，帶網(wǎng)關(guān)功能的MPP提供到Internet的連接。終端節(jié)點可以通過Mesh路由器的接入服務(wù)來接入WMN網(wǎng)絡(luò)中。由于存在專用的Mesh路由協(xié)議，其傳輸質(zhì)量能夠得到較好的保障，更適用于需要高帶寬、高穩(wěn)定性的Internet連接的場景。

AC冗余備份組網(wǎng)

為了提高可靠性，保證企業(yè)業(yè)務(wù)的正常運營，有些對可靠性要求較高的企業(yè)會采用兩臺AC設(shè)備做主備的場景。

AC雙機(jī)熱備可以采用以下兩種方案：

1、雙鏈路+HSB（Hot-Standby Backup），AP同時與主備AC之間分別建立CAPWAP隧道，HSB負(fù)責(zé)處理AC間的業(yè)務(wù)信息（NAC、WLAN信息）同步。當(dāng)AP和主AC間鏈路斷開，AP會通知備AC切換成主AC。

2、HSB+VRRP（Virtual Router Redundancy Protocol），主備AC對AP始終顯示一個虛IP地址，主AC需要備份AP表項、CAPWAP鏈路信息、以及用戶信息到備AC上。該方案AP只看到一個AC的存在，AC間的切換由VRRP決定。當(dāng)前不支持VRRP多實例場景。