首頁

產(chǎn)品中心

產(chǎn)品分類

免費咨詢

AC6005接入控制器

所屬分類：

產(chǎn)品中心

HUAWEI

無線產(chǎn)品

產(chǎn)品概述

AC有直連式組網(wǎng)和旁掛式組網(wǎng)兩種方式。 AC承載管理流和數(shù)據(jù)業(yè)務流，管理流必須封裝在CAPWAP（Control And Provisioning of Wireless Access Points）隧道傳輸，數(shù)據(jù)流可以根據(jù)實際情況選擇是否封裝在CAPWAP隧道中傳輸。 CAPWAP定義了無線接入點（AP）與無線控制器（AC）之間的通信規(guī)則，為實現(xiàn)AP和AC之間的互通性提供通用封裝和傳輸機制。 CAPWAP數(shù)據(jù)隧道封裝AP發(fā)往AC的802.3協(xié)議的數(shù)據(jù)包。 CAPWAP管理隧道實現(xiàn)遠程AP配置和WLAN管理。根據(jù)數(shù)據(jù)流（也稱業(yè)務流）是否封裝在CAPWAP隧道中轉(zhuǎn)發(fā)，可以分為兩種轉(zhuǎn)發(fā)模式：直接轉(zhuǎn)發(fā)：也稱本地轉(zhuǎn)發(fā)或分布轉(zhuǎn)發(fā)。隧道轉(zhuǎn)發(fā)：也稱集中轉(zhuǎn)發(fā)，通常用于集中控制無線用戶流量的場景。無論直連式組網(wǎng)還是旁掛式組網(wǎng)，都可以根據(jù)需要自行選擇，AC支持兩種模式混合，即根據(jù)需要部分AP配置為直接轉(zhuǎn)發(fā)模式，部分AP配置為隧道轉(zhuǎn)發(fā)模式。由于隧道轉(zhuǎn)發(fā)模式下，所有無線用戶流量都將匯聚到AC上處理，存在交換瓶頸的風險，在企業(yè)網(wǎng)中不常采用。

立即聯(lián)系

產(chǎn)品詳細介紹

產(chǎn)品外觀

外觀

端口

1. MODE按鈕，即模式切換按鈕
2. 6個10/100/1000BASE-T以太網(wǎng)電接口
3. 2個Combo接口
4.Console調(diào)測接口
5.USB接口

指示燈說明

AC6005-8-PWR產(chǎn)品正面面板的指示燈相對于AC6005-8，多1個PoE指示燈，其他相同。外觀圖以AC6005-8-PWR舉例說明。

數(shù)字	指示燈/按鈕	顏色	指示燈狀態(tài)及含義
1	電源指示燈：PWR	常滅	設(shè)備未上電。
		綠色	常亮：電源供電正常。
		橙色	常亮：PoE電源故障。說明：僅AC6005-8-PWR的電源指示燈有橙色狀態(tài)。
2	系統(tǒng)運行狀態(tài)燈：SYS	常滅	系統(tǒng)未運行。
		綠色	快閃：系統(tǒng)正在啟動過程中。慢閃：系統(tǒng)正常運行中。
		紅色	常亮：設(shè)備不能正常啟動，或運行中有溫度、風扇異常告警。
3	STAT模式狀態(tài)燈：STAT	常滅	表示沒有選擇STAT模式。
3	STAT模式狀態(tài)燈：STAT	綠色	常亮：表示業(yè)務接口指示燈為默認模式，默認模式下接口為STAT狀態(tài)。
4	Speed模式狀態(tài)燈：SPED	常滅	表示沒有選擇Speed模式。
4	Speed模式狀態(tài)燈：SPED	綠色	常亮：表示業(yè)務接口指示燈暫時用來指示接口的速率，45s后自動恢復到默認模式（STAT）。
5	PoE模式狀態(tài)燈：說明：僅AC6005-8-PWR有此指示燈。	常滅	表示沒有選擇PoE模式。
5	PoE模式狀態(tài)燈：說明：僅AC6005-8-PWR有此指示燈。	綠色	常亮：表示業(yè)務接口指示燈暫時用來指示各接口的PoE狀態(tài)，45s后自動恢復到默認模式（STAT）。
6	模式切換按鈕：MODE	-	AC6005-8-PWR：按一次則SPED燈亮綠色，此時業(yè)務接口指示燈暫時用來指示各接口的速率狀態(tài)。再按一次則PoE燈亮綠色，此時業(yè)務接口指示燈暫時用來指示各接口的PoE狀態(tài)。再按一次則恢復默認狀態(tài)，即STAT燈亮綠色。 AC6005-8：按一次則SPED燈亮綠色，此時業(yè)務接口指示燈暫時用來指示各接口的速率狀態(tài)。再按一次則恢復默認狀態(tài)，即STAT燈亮綠色。當超過45s沒有按動按鈕，則模式狀態(tài)燈自動恢復為默認模式（STAT燈亮綠色，SPED燈和PoE燈常滅）。
7	業(yè)務接口指示燈 GE電接口：接口從1開始編號，從下到上，從左到右。 GE光接口：請參考三角形狀的箭頭指向。	業(yè)務接口指示燈的含義跟所處的模式相關(guān)，具體請參見下表。

顯示模式	業(yè)務接口指示燈顏色	接口指示燈狀態(tài)及含義
STAT模式	常滅	接口無連接或被關(guān)閉。
STAT模式	綠色	常亮：接口有連接。閃爍：接口在發(fā)送或接收數(shù)據(jù)。
SPED模式	常滅	接口無連接或被關(guān)閉。
SPED模式	綠色	常亮：接口運行在10M/100M速率。閃爍：接口運行在1000M速率。
PoE模式說明：僅AC6005-8-PWR有該模式。	常滅	表示接口未遠程供電。
	綠色	常亮：表示接口在遠程供電。
	橙色	常亮：表示接口PoE功能未使能閃爍：表示由于錯誤，PoE停止供電，如插入非兼容PD（Powered Device）。
	綠色和橙色	交替閃爍：表示受電方功率超過接口供電能力或設(shè)置的閾值功率而拒絕此接口PoE供電。表示設(shè)備對外供電的總功率已經(jīng)達到了設(shè)備對外供電的最大功率而拒絕此接口對外供電。表示手動模式用戶沒有打開PD供電。

產(chǎn)品特性

交換轉(zhuǎn)發(fā)功能

屬性		說明
以太網(wǎng)特性	Ethernet	支持全雙工、半雙工、自動協(xié)商工作方式以太網(wǎng)接口可支持10M、100M、1000M和自協(xié)商速率支持Jumbo報文支持鏈路聚合支持Trunk內(nèi)各鏈路流量的負載分擔支持接口隔離、接口轉(zhuǎn)發(fā)限制支持廣播風暴抑制
	VLAN	支持Access、Trunk、Hybrid接入方式支持Default VLAN 支持VLAN Pool 支持VLAN Pool功能, 解決高密場景下地址池不足問題支持mDNS網(wǎng)關(guān)協(xié)議，可實現(xiàn)跨VLAN用戶間的AirPlay、AirPrint等業(yè)務共享功能
	MAC	支持MAC地址自動學習和老化支持靜態(tài)、動態(tài)、黑洞MAC表項支持源MAC地址過濾支持接口MAC地址學習限制
	ARP	支持靜態(tài)、動態(tài)ARP 支持VLAN上應用ARP 支持ARP表項老化
	LLDP	支持LLDP
以太網(wǎng)環(huán)路保護	MSTP	支持STP 支持RSTP 支持MSTP 提供BPDU保護、Root保護、環(huán)路保護提供局部STP
IPv4轉(zhuǎn)發(fā)	IPv4特性	ARP/RARP ARP代理支持自動偵測功能 NAT 支持Bonjour協(xié)議
	單播路由特性	靜態(tài)路由 RIP-1/RIP-2 OSPF BGP IS-IS 路由策略、策略路由 uRPF檢查支持DHCP Server/Relay 支持DHCP Snooping
	組播路由特性	IGMPv1/v2/v3 PIM-SM 組播路由策略 RPF
IPv6轉(zhuǎn)發(fā)	IPv6特性	ND協(xié)議
	單播路由特性	靜態(tài)路由 RIPng OSPFv3 BGP4+ IS-IS IPv6 DHCPv6 DHCPv6 Snooping
	組播路由特性	MLD MLD Snooping
設(shè)備可靠性	BFD	BFD
二層組播特性	二層組播特性	支持IGMP Snooping功能支持用戶快速離開機制支持組播流量控制支持跨VLAN組播復制
以太網(wǎng)OAM	EFM OAM	支持對端發(fā)現(xiàn) 支持鏈路監(jiān)控支持故障通告支持遠端環(huán)回
QoS特性	流分類	支持基于L2協(xié)議頭、IP五元組、出接口、802.1p優(yōu)先級的組合流分類
	流動作	支持對分類后報文流的訪問控制支持基于流分類的流量監(jiān)管支持按照分類結(jié)果重標記報文支持分類后報文進入指定調(diào)度隊列中支持流分類、流行為的組合應用
	隊列調(diào)度	支持PQ調(diào)度支持DRR調(diào)度支持PQ+DRR調(diào)度支持WRR調(diào)度支持PQ+WRR調(diào)度
	擁塞避免	支持SRED 支持WRED
配置與維護	終端服務	支持命令行配置支持英文和中文的提示和幫助信息支持Console、Telnet終端服務支持Send功能，終端用戶之間進行信息互通
	文件系統(tǒng)	支持文件系統(tǒng) 支持目錄和文件管理支持通過FTP、TFTP方式上傳、下載文件
	調(diào)試和維護	支持日志、告警、調(diào)試信息統(tǒng)一管理提供電子標簽支持用戶操作日志支持詳盡的調(diào)試信息，幫助診斷網(wǎng)絡故障提供網(wǎng)絡測試工具，如Traceroute、Ping命令等提供接口鏡像、流鏡像
	版本升級	支持整機軟件加載、在線加載支持BootROM在線升級支持在線補丁
安全和管理	系統(tǒng)安全	命令行分級保護、未授權(quán)用戶無法侵入設(shè)備支持SSHv2.0 支持RADIUS和HWTACACS用戶登錄認證支持ACL過濾支持DHCP報文過濾（插入Option82選項）支持預防控制報文攻擊支持防范Source Address spoofing、LAND、SYN Flood (TCP SYN)、Smurf、Ping Flood (ICMP Echo)、Teardrop、Ping of Death多種攻擊支持IPSec 內(nèi)置應用識別功能，利用業(yè)務感知技術(shù)，對報文中的第4～7層內(nèi)容和一些動態(tài)協(xié)議(如HTTP、RTP)進行檢測和識別，根據(jù)分類結(jié)果實施精細化QoS策略控制支持URL過濾，對用戶訪問的URL進行控制，允許或禁止用戶訪問某些網(wǎng)頁資源，達到規(guī)范上網(wǎng)行為的目的支持反病毒，反病毒功能憑借龐大且不斷更新的病毒特征庫有效地保護網(wǎng)絡安全，防止病毒文件侵害系統(tǒng)數(shù)據(jù) 支持入侵防御，通過分析網(wǎng)絡流量，檢測入侵（包括緩沖區(qū)溢出攻擊、木馬、蠕蟲等），并通過一定的響應方式，實時地中止入侵行為，保護企業(yè)信息系統(tǒng)和網(wǎng)絡架構(gòu)免受侵害
安全和管理	網(wǎng)絡管理	支持ICMP實現(xiàn)Ping和Traceroute功能支持標準網(wǎng)管協(xié)議SNMPv1/v2/v3 支持通用特性的標準MIB 支持RMON

AP設(shè)備管理

特性	指標
AP設(shè)備的接入控制	支持基于MAC或SN的AP白名單功能的設(shè)置和查詢支持以單個和批量（MAC地址段或SN段）方式手動設(shè)置白名單支持半自動上線（手工確認）接入方式支持全自動（無需認證）AP接入
AP域管理	支持設(shè)置AP域的布放類型：離散布放：AP布放非常獨立，AP間無任何干擾，此時一個AP相當與一個域，工作在最大功率，不調(diào)優(yōu) 普通布放：AP之間分布比較稀疏，每個射頻的發(fā)送功率要求小于其最大發(fā)送功率的50% 密集布放：AP之間分布比較密集，每個射頻的發(fā)送功率小于最大發(fā)送功率的25% 支持指定域設(shè)置為默認域，用于配置AP自動上線支持AP分組管理
AP配置模板管理	支持指定某AP配置模板為默認模板，用于配置AP自動上線
AP設(shè)備類型特性管理	通過AP設(shè)備類型特性管理AP設(shè)備固有屬性，包括：AP上的接口數(shù)量、類型，射頻數(shù)量、類型，最大支持的VAP數(shù)，最大關(guān)聯(lián)用戶數(shù)，以及射頻增益（針對部分室內(nèi)放裝式AP）內(nèi)置已知類型的AP設(shè)備類型特性用戶可自行擴展AP設(shè)備類型特性
網(wǎng)絡拓撲管理	支持AP LLDP拓撲感知支持Hotspot2.0

射頻管理

特性	指標
射頻模板管理	通過模板可設(shè)置射頻的工作模式、速率自動或手動的信道、功率模式管理射頻調(diào)優(yōu)的檢測間隔支持按射頻設(shè)置802.11b、802.11bg、802.11bgn、802.11g、802.11n、802.11gn、802.11a、802.11an、802.11ac模式支持手動為單個射頻綁定射頻模板
統(tǒng)一靜態(tài)配置	整網(wǎng)射頻參數(shù)的集中配置與管理：經(jīng)過網(wǎng)規(guī)部署，在AC上進行集中配置，將射頻參數(shù)（工作信道、發(fā)射功率等）批量下發(fā)給各AP
集中動態(tài)管理	AP上線時自動選擇信道和功率支持動態(tài)調(diào)優(yōu)：在AP重疊區(qū)域，信號沖突時自動調(diào)整功率或信道局部調(diào)優(yōu)：調(diào)整指定AP最優(yōu)工作信道和功率全局調(diào)優(yōu)：調(diào)整指定域所有AP的最優(yōu)工作信道和功率支持補盲功能：支持刪除AP或AP下線時調(diào)大周圍鄰居的功率補盲基于域的集中控制式射頻參數(shù)自動選擇和調(diào)優(yōu)
業(yè)務增強	多模式組合接入：a/b/g/n/ac獨立部署及組合（an、bg、bgn、gn）部署優(yōu)先接入5G終端：無線終端優(yōu)先啟用5G頻段 2.4G/5G頻段負載均衡支持Hotspot 2.0

WLAN業(yè)務管理

特性	指標
服務集（ESS）管理	基于ESS可設(shè)置：使能廣播SSID、最大接入用戶數(shù)、用戶老化時間支持基于ESS的AP二層隔離支持基于ESS的映射業(yè)務VLAN 支持基于ESS關(guān)聯(lián)安全、QoS等業(yè)務模板支持基于ESS控制AP組播開關(guān)
基于VAP的業(yè)務管理	支持VAP的批量創(chuàng)建及綁定射頻 ESS 支持按多種方式查詢VAP：單個查詢、按ESS查詢、批量查詢支持業(yè)務離線配置 AP全自動上線方式下，根據(jù)業(yè)務批量發(fā)放規(guī)則，自動創(chuàng)建VAP
配置的自動發(fā)放管理	支持基于“AP類型+射頻ID”定義業(yè)務配置的自動發(fā)放規(guī)則支持自動上線AP加入缺省域（缺省域可事先制定）自動發(fā)放規(guī)則與域配合使用，實現(xiàn)針對某區(qū)域AP的批量上線
組播業(yè)務管理	支持AP IGMP Snooping模式支持AP IGMP Proxy模式
負載均衡	支持通過負載均衡組對一組射頻進行負載均衡支持兩種負載均衡策略：基于STA數(shù)的負載均衡基于流量的負載均衡
BYOD（Bring Your Own Device）	支持基于MAC OUI識別設(shè)備類型支持基于HTTP User-Agent信息識別設(shè)備類型支持基于DHCP Option信息識別設(shè)備類型支持基于RADIUS認證/計費報文中攜帶設(shè)備類型，用于決策支持Microsoft 公司Lync
定位服務	支持對AeroScout、Ekahau的tag定位支持對Wi-Fi終端的定位
頻譜分析	對藍牙、微波爐、無繩電話、Zigbee、Game Controller、2.4G/5G無線影音、嬰兒監(jiān)護器等8種以上干擾源進行識別與eSight網(wǎng)管配合，對干擾源進行定位和頻譜顯示

WLAN QOS特性

特性	指標
WMM模板管理（WMM-Profile）	基于模板的WMM使能/禁用 WMM模板可同時運用到多個AP的不同射頻
流量模板管理（Traffic-Profile）	支持AP流量模板管理，基于模板管理流量、優(yōu)先級映射等支持空口流量模板綁定到ESS，即每個ESS有獨立的QoS策略
AC流量控制	支持AC的QoS模板管理支持智能應用控制（SAC）支持NetStream 支持通過ACL規(guī)則對業(yè)務流進行分類支持基于用戶的上行/下行（上/下行CAR）業(yè)務流量控制支持基于ESS和基于VAP的流量限速
AP流量控制	支持多用戶流量控制，共享帶寬支持指定VAP的帶寬限速
報文優(yōu)先級配置	支持配置CAPWAP控制通道的QoS優(yōu)先級（IP DSCP）支持配置CAPWAP數(shù)據(jù)通道的QoS優(yōu)先級指定數(shù)據(jù)CAPWAP頭優(yōu)先級用戶報文到隧道報文的優(yōu)先級映射（802.1p和ip tos）
Airtime調(diào)度	支持時間調(diào)度，使用戶公平的占用信道時間，提高用戶的上網(wǎng)體驗。

WLAN安全特性

特性	指標
WLAN安全模板管理	支持通過WLAN安全模板管理認證和加密方式支持安全模板綁定到ESS模板
支持多種認證	支持“OPEN-SYS認證+無加密”方式支持WEP的認證/加密方式支持WPA/WPA2認證加密 WPA/WPA2-PSK+TKIP WPA/WPA2-PSK+CCMP WPA/WPA2-802.1x+TKIP WPA/WPA2-802.1x+CCMP 支持WAPI認證加密支持AC集中式WAPI認證支持WAPI多信任證書方式（3證書），兼容傳統(tǒng)雙證書方式支持證書和私鑰合一的發(fā)放方式支持MAC認證將用戶MAC地址做賬號，送認證服務器（Radius Server）認證支持Portal認證支持AC做Portal網(wǎng)關(guān)，不支持AP做Portal網(wǎng)關(guān) 僅支持L2 Portal方式支持微信、二維碼認證
支持組合認證	支持MAC組合認證 PSK&MAC認證支持MAC與Portal組合認證先MAC認證，后Portal認證僅針對集中轉(zhuǎn)發(fā)場景
AAA	支持本地認證、本地賬戶（MAC、賬號）支持Radius認證支持多認證服務器支持備份認證服務器基于賬號域指定認證服務器基于賬號域配置認證服務器支持用戶賬號域與SSID綁定
安全隔離	支持基于端口的隔離支持基于用戶組的隔離
WIDS	支持非法設(shè)備的監(jiān)測、識別、防范、反制，包括非法AP和STA檢測、攻擊檢測以及動態(tài)黑名單
權(quán)限控制	支持基于端口的ACL權(quán)限控制支持基于用戶組的ACL權(quán)限控制支持基于用戶的ACL權(quán)限控制
其他安全防護	支持SSID隱藏支持終端IP Source Guard防護支持靜態(tài)綁定終端IP地址支持動態(tài)綁定終端IP地址（DHCP）

WLAN用戶管理

特性	指標
無線用戶地址分配	集成DHCP服務器，為無線用戶分配地址
WLAN用戶管理	支持用戶黑白名單支持用戶接入數(shù)量限制按AP限制用戶接入數(shù)量按SSID限制用戶接入數(shù)量支持多種方式強制用戶下線 Radius DM強制用戶下線命令行強制用戶下線支持多種查詢方式支持基于用戶MAC、AP、射頻、WLAN ID方式查詢用戶狀態(tài)信息支持按ESS、AP、射頻查詢在線用戶數(shù) 支持基于用戶的空口信息統(tǒng)計
WLAN用戶漫游	支持802.11k、802.11v協(xié)議的智能漫游支持AC內(nèi)的二層漫游支持AC內(nèi)的跨VLAN的三層漫游支持智能漫游支持免完整802.1X認證的快速協(xié)商密鑰支持重關(guān)聯(lián)用戶的合法檢查，拒絕非法用戶的重關(guān)聯(lián)請求支持用戶信息的延時清除，實現(xiàn)用戶下線后的快速重新上線
用戶組管理	支持基于用戶組的ACL訪問控制支持基于用戶組的隔離支持組間隔離支持組內(nèi)隔離

系統(tǒng)維護管理特性

分類	特性
維護和管理	在命令行方式下，支持通過Console口本地配置、Telnet/SSH遠程登錄
	支持Web網(wǎng)管，使用本地圖形化配置
	支持網(wǎng)管基于SNMP協(xié)議實現(xiàn)對設(shè)備的配置
	系統(tǒng)對硬件故障提供再次檢測功能，避免瞬間的干擾導致檢測結(jié)果錯誤
	系統(tǒng)運行中自動檢查版本配套性
	AC支持軟件在線升級的功能。同時，還提供軟件在線補丁的功能，可以只針對需要修改的特性進行升級
	AC升級過程由一條命令自動完成升級全過程，為客戶節(jié)省了寶貴的時間。升級過程給出進度提示，并在升級結(jié)束后可以查看升級結(jié)果
	在升級系統(tǒng)過程中，新的系統(tǒng)軟件無法啟動時，系統(tǒng)可以使用上一次成功啟動的系統(tǒng)軟件進行啟動
	AC支持熱補丁功能，打補丁過程中業(yè)務不受影響。熱補丁支持回退功能，并能記錄熱補丁操作前后的設(shè)備信息
跟蹤監(jiān)測	在傳統(tǒng)IP網(wǎng)絡中，AC通過Ping和TraceRoute檢查網(wǎng)絡連接是否可達，在線記錄數(shù)據(jù)包的傳輸路徑，作為故障定位的參考
	AC提供黑匣子功能，記錄各特性模塊、任務和事件調(diào)用情況，并形成過程狀態(tài)信息記錄、函數(shù)調(diào)用軌跡，提高故障定位速度
	AC支持基于接口或基于報文流的鏡像功能將被觀察報文流原封不動地被復制到觀察接口上。外部監(jiān)測主機和AC的觀察接口相連，網(wǎng)絡管理員可以實時、便捷地觀察到流經(jīng)AC的各類報文信息，為流量檢測、故障分析定位、數(shù)據(jù)分析提供了依據(jù)

產(chǎn)品規(guī)格

物理參數(shù)

項目		特性
外形尺寸（長×寬×高）		320mm×233.6mm×43.6mm
最大功耗		AC6005-8-PWR：163.6W（設(shè)備功耗：39.6W，PoE：124W） AC6005-8：25.6W
重量		AC6005-8-PWR：2.30kg AC6005-8：2.05kg
工作溫度		-5°C～+50°C
相對濕度		5%RH～95%RH，無冷凝
海拔高度		-60m～5000m
交流輸入電壓	額定電壓	100V AC～240V AC，50/60Hz
	最大電壓范圍	90V AC～264V AC，47Hz～63Hz

系統(tǒng)配置

項目	規(guī)格
處理器	主頻1GHz
交換容量	20Gbit/s
轉(zhuǎn)發(fā)能力	4Gbit/s
DDR內(nèi)存	2GB
Flash Memory	2GB（SD卡）

協(xié)議及管理能力

參數(shù)	參數(shù)值
最大可管理AP的數(shù)量	256
無線用戶接入能力	2K
MAC地址表數(shù)量	4K
VLAN數(shù)量	4K
路由表項數(shù)量	4K
組播表項數(shù)量	4K
DHCP IP地址池數(shù)量	最大128地址池，每池最大可分配地址數(shù)16K
本地賬戶	1000
訪問控制列表數(shù)量	4K
ESSID數(shù)量	1K
用戶組管理	128個用戶組每組引用ACL ID的最大數(shù)目8 每組關(guān)聯(lián)ACL rule的最大數(shù)目128

無線組網(wǎng)能力

特性	指標
AP與AC間組網(wǎng)方式	支持AP與AC之間為L2層網(wǎng)絡拓撲支持AP與AC之間為L3層網(wǎng)絡拓撲支持AC直掛AP 支持AP在私網(wǎng)、AC在公網(wǎng)的NAT穿越部署 AC可做二層網(wǎng)橋轉(zhuǎn)發(fā)或三層路由轉(zhuǎn)發(fā)
轉(zhuǎn)發(fā)模式	支持直接轉(zhuǎn)發(fā)（又稱分布轉(zhuǎn)發(fā)或本地轉(zhuǎn)發(fā)）支持隧道轉(zhuǎn)發(fā)（又稱集中轉(zhuǎn)發(fā)）支持集中認證、分布轉(zhuǎn)發(fā) 用戶認證通過前采用隧道轉(zhuǎn)發(fā)模式，用戶認證后采用本地轉(zhuǎn)發(fā)。
無線組網(wǎng)模式	支持WDS網(wǎng)橋支持點到點無線橋模式支持點到多點無線橋模式自動拓撲檢測與環(huán)路避免（STP）支持無線Mesh網(wǎng)絡支持Mesh設(shè)備的接入認證支持Mesh路由算法支持零配置上線
支持AC發(fā)現(xiàn)機制	AP獲取AC IP的方式有：靜態(tài)配置以DHCP方式獲取以DNS Name方式獲取 AC以DHCP/DHCPv6方式為AP分配管理IP 支持DHCP/DHCPv6 Relay 在二層網(wǎng)絡中，支持CAPWAP協(xié)議的廣播方式發(fā)現(xiàn)AC
CAPWAP隧道	支持集中式CAPWAP 支持CAPWAP控制隧道和數(shù)據(jù)隧道，數(shù)據(jù)隧道為可選配置支持基于ESS配置的轉(zhuǎn)發(fā)方式（即隧道轉(zhuǎn)發(fā)或直接轉(zhuǎn)發(fā)）支持DTLS加密支持CAPWAP隧道心跳檢測，斷鏈重建
支持主備AC	支持回切使能控制支持負載均衡方式支持1+1熱備方式支持N+1備份支持主備License共享

組網(wǎng)應用

產(chǎn)品應用場景

AC有直連式組網(wǎng)和旁掛式組網(wǎng)兩種方式。

AC承載管理流和數(shù)據(jù)業(yè)務流，管理流必須封裝在CAPWAP（Control And Provisioning of Wireless Access Points）隧道傳輸，數(shù)據(jù)流可以根據(jù)實際情況選擇是否封裝在CAPWAP隧道中傳輸。

CAPWAP定義了無線接入點（AP）與無線控制器（AC）之間的通信規(guī)則，為實現(xiàn)AP和AC之間的互通性提供通用封裝和傳輸機制。

CAPWAP數(shù)據(jù)隧道封裝AP發(fā)往AC的802.3協(xié)議的數(shù)據(jù)包。

CAPWAP管理隧道實現(xiàn)遠程AP配置和WLAN管理。

根據(jù)數(shù)據(jù)流（也稱業(yè)務流）是否封裝在CAPWAP隧道中轉(zhuǎn)發(fā)，可以分為兩種轉(zhuǎn)發(fā)模式：

直接轉(zhuǎn)發(fā)：也稱本地轉(zhuǎn)發(fā)或分布轉(zhuǎn)發(fā)。

隧道轉(zhuǎn)發(fā)：也稱集中轉(zhuǎn)發(fā)，通常用于集中控制無線用戶流量的場景。

無論直連式組網(wǎng)還是旁掛式組網(wǎng)，都可以根據(jù)需要自行選擇，AC支持兩種模式混合，即根據(jù)需要部分AP配置為直接轉(zhuǎn)發(fā)模式，部分AP配置為隧道轉(zhuǎn)發(fā)模式。由于隧道轉(zhuǎn)發(fā)模式下，所有無線用戶流量都將匯聚到AC上處理，存在交換瓶頸的風險，在企業(yè)網(wǎng)中不常采用。

直連式組網(wǎng)

直連式組網(wǎng)是指AC下直接接入AP或接入交換機，同時扮演AC和匯聚交換機功能，AP的數(shù)據(jù)業(yè)務和管理業(yè)務都由AC集中轉(zhuǎn)發(fā)和處理。

直連式組網(wǎng)方式中，AP和AC之間建立CAPWAP管理隧道，AC通過該CAPWAP管理隧道實現(xiàn)對AP的集中配置和管理。無線用戶的業(yè)務數(shù)據(jù)可以通過CAPWAP數(shù)據(jù)隧道在AP與AC之間轉(zhuǎn)發(fā)（隧道轉(zhuǎn)發(fā)模式），也可以由AP直接轉(zhuǎn)發(fā)（直接轉(zhuǎn)發(fā)模式）。

由于直連式組網(wǎng)中，AC自然串接在線路中，故多采用直接轉(zhuǎn)發(fā)模式，用戶業(yè)務數(shù)據(jù)在AP上實現(xiàn)轉(zhuǎn)發(fā)。 AC啟動DHCP Server功能，給AP分配IP地址，AP通過DHCP Option43、DHCP Option15或DNS的方式或二層發(fā)現(xiàn)協(xié)議發(fā)現(xiàn)AC，建立數(shù)據(jù)業(yè)務通道。

直接轉(zhuǎn)發(fā)模式下AP的管理流封裝在CAPWAP協(xié)議的隧道中，而AP的數(shù)據(jù)業(yè)務流不加CAPWAP封裝，直接由AP發(fā)送到AC，再由AC透傳至上層設(shè)備中。如圖2-3所示，所有數(shù)據(jù)流不封裝進CAPWAP協(xié)議，通過AC透傳至上層設(shè)備，AP管理流則通過CAPWAP封裝，用不同的VLAN區(qū)分業(yè)務流。

在這種方式下，需預先在交換機配置管理VLAN，還需要在AC上配置數(shù)據(jù)VLAN，用于區(qū)分不用的WLAN業(yè)務流。

AC及其上層設(shè)備，配置AC管理VLAN，用于AC與網(wǎng)管系統(tǒng)對接。

AP至AC的接入交換機上，配置AP管理VLAN，用于AP與AC間的對接。

AP至AC的接入交換機上，配置用戶的數(shù)據(jù)VLAN，用于區(qū)分不同的WLAN業(yè)務流。

由于AC兼有一定的接入?yún)R聚交換能力，可以直接接入AP并提供PoE/PoE+供電能力。在直連式組網(wǎng)中，多采用直接轉(zhuǎn)發(fā)模式，適用于中小規(guī)模集中部署的WLAN網(wǎng)絡，并可以簡化網(wǎng)絡架構(gòu)。

旁掛式組網(wǎng)

旁掛式組網(wǎng)是指AC旁掛在現(xiàn)有網(wǎng)絡中（多在匯聚交換機旁邊），實現(xiàn)對AP的WLAN業(yè)務管理。

在旁掛式組網(wǎng)中，AC對AP進行管理，管理流封裝在CAPWAP隧道中傳輸。數(shù)據(jù)業(yè)務流可以通過CAPWAP數(shù)據(jù)隧道經(jīng)AC轉(zhuǎn)發(fā)，也可以不經(jīng)過AC直接轉(zhuǎn)發(fā)，后者無線用戶業(yè)務流經(jīng)匯聚交換機傳輸至上層網(wǎng)絡。

直接轉(zhuǎn)發(fā)

直接轉(zhuǎn)發(fā)模式下，無線用戶業(yè)務數(shù)據(jù)直接在AP上完成802.3和802.11報文轉(zhuǎn)換后，通過上行的匯聚交換機進行轉(zhuǎn)發(fā)。

這種方式是常用的組網(wǎng)模式，此時無線用戶業(yè)務數(shù)據(jù)無需經(jīng)過AC集中處理，基本無帶寬瓶頸，而且便于繼承現(xiàn)有網(wǎng)絡的安全策略，故此模式是推薦的融合網(wǎng)絡部署方案。

AC旁掛在匯聚交換機旁邊，僅完成對AP的管理。所有的AP管理流必須全部到達AC。

匯聚交換機預留與AC連接的端口，并啟動DHCP Server功能給AP分配IP地址，AP通過DHCP Option43、DHCP Option15或DNS的方式發(fā)現(xiàn)AC。

AP的數(shù)據(jù)業(yè)務不經(jīng)過AC，直接本地轉(zhuǎn)發(fā)。

終端用戶可根據(jù)不同的SSID配置不同的業(yè)務VLAN，配置接入交換機和匯聚交換機識別這些業(yè)務VLAN，轉(zhuǎn)發(fā)到上層設(shè)備。由匯聚交換機對終端用戶進行接入控制和IP地址的分配等，并根據(jù)認證方式對用戶進行身份驗證，驗證通過后，用戶流量通過IP網(wǎng)絡進入Internet網(wǎng)絡。

隧道轉(zhuǎn)發(fā)

隧道轉(zhuǎn)發(fā)模式下，無線用戶業(yè)務數(shù)據(jù)也封裝在CAPWAP隧道中，在AP與AC間轉(zhuǎn)發(fā)。

如圖所示，不僅AP的管理流封裝在CAPWAP協(xié)議的隧道中，而且AP的數(shù)據(jù)業(yè)務流也進行CAPWAP封裝，由AP發(fā)送到AC，再由AC透傳至上層設(shè)備中。

在旁掛式組網(wǎng)下，匯聚交換機管轄范圍內(nèi)部署的AP都由匯聚交換機旁掛的AC管理，AC部署相對集中，適合于AP比較分散的熱點部署的組網(wǎng)應用。

旁掛式組網(wǎng)屬于現(xiàn)網(wǎng)疊加方式，對現(xiàn)網(wǎng)改造少，部署快速方便。另外，可根據(jù)對無線用戶的控制要求，根據(jù)需求選擇采用直接轉(zhuǎn)發(fā)或隧道轉(zhuǎn)發(fā)模式。在大多企業(yè)網(wǎng)絡中，建議采用隧道轉(zhuǎn)發(fā)模式，這也是常見的疊加網(wǎng)絡部署方式。

無線回傳組網(wǎng)

802.11的無線技術(shù)已經(jīng)廣泛地在家庭、企業(yè)等得到應用，用戶通過無線局域網(wǎng)可以方便地訪問Internet網(wǎng)絡。但是在這種傳統(tǒng)的WLAN網(wǎng)絡中，AP必須連接到已有的有線網(wǎng)絡，才可以為無線用戶提供網(wǎng)絡訪問服務。為了擴大無線網(wǎng)絡的覆蓋面積，需要用電纜、交換機、電源等設(shè)備將AP相互建立起連接，這將導致最終的部署成本較高，且需要時間較長；特殊環(huán)境下可能沒有有線部署條件。使用WDS/MESH技術(shù)可以在一些復雜的環(huán)境中方便快捷的建設(shè)無線局域網(wǎng)。

WDS

WDS的全稱是無線分布式系統(tǒng)，是由一些AP組成的分布式系統(tǒng)。WDS網(wǎng)絡側(cè)連接AC，AC上面接網(wǎng)關(guān)，匯聚交換機等網(wǎng)絡設(shè)備。WDS用戶側(cè)接STA，有線網(wǎng)絡設(shè)備（如PC）等終端。

在WDS網(wǎng)絡中，AC需要管理三種設(shè)備：

根AP：有線網(wǎng)絡側(cè)，連接AC；WDS Master端，接入中繼AP或葉子AP。

中繼AP：WDS Slave端，連接根AP；有線接入側(cè)，接入有線設(shè)備；WDS Master端，接入葉子AP。

葉子AP：WDS Slave端，連接根AP或中繼AP；無線接入側(cè)，接入STA。

根AP和中繼AP也可同時扮演葉子AP的角色。

采用WDS分布式系統(tǒng)組網(wǎng)，能有效擴大無線網(wǎng)絡范圍，適合于室外覆蓋的應用場景。

無線Mesh網(wǎng)絡

無線Mesh網(wǎng)絡與傳統(tǒng)非Mesh WLAN網(wǎng)絡相比，具有以下幾方面的優(yōu)勢：

部署快速。無線Mesh網(wǎng)絡設(shè)備安裝簡便，可以在幾小時內(nèi)組建起無線Mesh網(wǎng)絡，而傳統(tǒng)的無線網(wǎng)絡需要更長的時間。

網(wǎng)絡覆蓋范圍能夠動態(tài)增加。隨著無線Mesh節(jié)點的不斷加入，Mesh網(wǎng)絡的覆蓋范圍可以快速增加。

健壯性。無線Mesh網(wǎng)絡是一個對等網(wǎng)絡，不會因為某個節(jié)點產(chǎn)生故障而影響到整個網(wǎng)絡。如果某個節(jié)點發(fā)生故障，報文信息會通過其他被用路徑傳送到目的節(jié)點。

結(jié)構(gòu)靈活。網(wǎng)絡不需要AP連接的基礎(chǔ)設(shè)備，網(wǎng)絡設(shè)備可以根據(jù)需要隨時加入或離開網(wǎng)絡，這使得網(wǎng)絡更加靈活。

應用場景廣。Mesh網(wǎng)絡除了可以應用于企業(yè)網(wǎng)、辦公網(wǎng)、校園網(wǎng)等傳統(tǒng)WLAN網(wǎng)絡常用場景外，還可以廣泛應用于大型倉庫、港口碼頭、城域網(wǎng)、軌道交通、應急通信等應用場景。

高性價比。Mesh網(wǎng)絡中，只有Portal節(jié)點需要接入到有線網(wǎng)絡，對有線的依賴程度被降到了最低，省卻了購買大量有線設(shè)備以及布線安裝的投資開銷。

根據(jù)Mesh網(wǎng)絡中節(jié)點的功能的不同，可以將Mesh網(wǎng)絡中節(jié)點分為以下幾類：

Mesh Point（MP）

在Mesh網(wǎng)絡中，使用IEEE 802.11MAC和PHY協(xié)議進行無線通信，并且支持Mesh功能的節(jié)點。該節(jié)點支持自動拓撲、路由的自動發(fā)現(xiàn)、數(shù)據(jù)包的轉(zhuǎn)發(fā)等功能。

Mesh Portal Point（MPP）

連接WLAN Mesh和其它類型的網(wǎng)絡并轉(zhuǎn)發(fā)通信的MP節(jié)點。這個節(jié)點具有Portal功能，通過這個節(jié)點，Mesh內(nèi)部的節(jié)點可以和外部網(wǎng)絡通信。

在無線MESH組網(wǎng)中，MP通過網(wǎng)狀互聯(lián)形成自配置、自愈合的無線Mesh網(wǎng)絡主干，帶網(wǎng)關(guān)功能的MPP提供到Internet的連接。終端節(jié)點可以通過Mesh路由器的接入服務來接入WMN網(wǎng)絡中。由于存在專用的Mesh路由協(xié)議，其傳輸質(zhì)量能夠得到較好的保障，更適用于需要高帶寬、高穩(wěn)定性的Internet連接的場景。