華為AC6005接入控制器

華為推出的針對中小型企業(yè)的小型盒式無線接入控制器，有線無線一體化的接入，應用于中小型企業(yè)及分支園區(qū)覆蓋或企業(yè)辦公網(wǎng)絡等場境。AC6005系列有兩款產品形態(tài)，為AC6005-8和AC6005-8-PWR，其中6005-8-PWR支持PoE供電。 
• 4Gbit/s轉發(fā)能力 
• 128接入點 
• 2K用戶 
• 1+1熱備

 

外觀

端口

1. MODE按鈕，即模式切換按鈕

 

2. 6個10/100/1000BASE-T以太網(wǎng)電接口

 

3. 2個Combo接口

 

4.Console調測接口

 

5.USB接口

 

指示燈說明

AC6005-8-PWR產品正面面板的指示燈相對于AC6005-8，多1個PoE指示燈，其他相同。外觀圖以AC6005-8-PWR舉例說明。

 

 

數(shù)字	指示燈/按鈕	顏色	指示燈狀態(tài)及含義
1	電源指示燈：PWR	常滅	設備未上電。
		綠色	常亮：電源供電正常。
		橙色 說明：僅AC6005-8-PWR的電源指示燈有橙色狀態(tài)。	常亮：PoE電源故障。
2	系統(tǒng)運行狀態(tài)燈：SYS	常滅	系統(tǒng)未運行。
		綠色	快閃：系統(tǒng)正在啟動過程中。 慢閃：系統(tǒng)正常運行中。
		紅色	常亮：設備不能正常啟動，或運行中有溫度、風扇異常告警。
3	STAT模式狀態(tài)燈：STAT	常滅	表示沒有選擇STAT模式。
		綠色	常亮：表示業(yè)務接口指示燈為默認模式，默認模式下接口為STAT狀態(tài)。
4	Speed模式狀態(tài)燈：SPED	常滅	表示沒有選擇Speed模式。
		綠色	常亮：表示業(yè)務接口指示燈暫時用來指示接口的速率，45s后自動恢復到默認模式（STAT）。
5	PoE模式狀態(tài)燈：PoE 說明：僅AC6005-8-PWR有此指示燈。	常滅	表示沒有選擇PoE模式。
		綠色	常亮：表示業(yè)務接口指示燈暫時用來指示各接口的PoE狀態(tài)，45s后自動恢復到默認模式（STAT）。
6	模式切換按鈕：MODE	–	AC6005-8-PWR： 按一次則SPED燈亮綠色，此時業(yè)務接口指示燈暫時用來指示各接口的速率狀態(tài)。 再按一次則PoE燈亮綠色，此時業(yè)務接口指示燈暫時用來指示各接口的PoE狀態(tài)。 再按一次則恢復默認狀態(tài)，即STAT燈亮綠色。 AC6005-8： 按一次則SPED燈亮綠色，此時業(yè)務接口指示燈暫時用來指示各接口的速率狀態(tài)。 再按一次則恢復默認狀態(tài)，即STAT燈亮綠色。 當超過45s沒有按動按鈕，則模式狀態(tài)燈自動恢復為默認模式（STAT燈亮綠色，SPED燈和PoE燈常滅）。
7	業(yè)務接口指示燈 GE電接口：接口從1開始編號，從下到上，從左到右。 GE光接口：請參考三角形狀的箭頭指向。	業(yè)務接口指示燈的含義跟所處的模式相關，具體請參見下表。

 

顯示模式	業(yè)務接口指示燈顏色	接口指示燈狀態(tài)及含義
STAT模式	常滅	接口無連接或被關閉。
	綠色	常亮：接口有連接。 閃爍：接口在發(fā)送或接收數(shù)據(jù)。
SPED模式	常滅	接口無連接或被關閉。
	綠色	常亮：接口運行在10M/100M速率。 閃爍：接口運行在1000M速率。
PoE模式 說明：僅AC6005-8-PWR有該模式。	常滅	表示接口未遠程供電。
	綠色	常亮：表示接口在遠程供電。
	橙色	常亮：表示接口PoE功能未使能 閃爍：表示由于錯誤，PoE停止供電，如插入非兼容PD（Powered Device）。
	綠色和橙色	交替閃爍： 表示受電方功率超過接口供電能力或設置的閾值功率而拒絕此接口PoE供電。 表示設備對外供電的總功率已經(jīng)達到了設備對外供電的最大功率而拒絕此接口對外供電。 表示手動模式用戶沒有打開PD供電。

豐富的接口類型

• 業(yè)務接口：8個電口，其中最后2個電口與光口組成combo

• 維護接口：1個RJ-45維護串口，1個USB口

 

 

高容量、高性能的一體化設計

• 擁有8個GE口，提供4Gbit/s的轉發(fā)能力

• 8口PoE滿供能力，可以滿足AC下直掛AP或其他需要供電終端的網(wǎng)絡部署要求

 

 

高可靠性設計

• 支持基于LACP（Link Aggregation Control Protocol）、MSTP（Multiple Spanning Tree Protocol）的端口冗余備份

• 支持組網(wǎng)1+1冗余熱備

 

 

易安裝、易維護功能

• AC6005尺寸為320mm×233.6mm×43.6mm，適合在桌面、標準IEC機柜（19英寸）里安裝

• 內置Web網(wǎng)管，可以提供本地的圖形化管理

• 網(wǎng)管eSight具有豐富的北向接口，符合企業(yè)用戶使用習慣

• 支持板內溫度探測器，實時監(jiān)控AC運行環(huán)境

 

 

綠色節(jié)能

• 采用靜音風扇，風扇轉速自動調整，降低系統(tǒng)的噪音，節(jié)省風扇功耗

• 當檢測不到業(yè)務端口對端連接設備，即端口空閑時，則芯片進入省電模式，以減小功耗

• 采用先進工藝、高集成度、低功耗芯片，并配合智能設備管理系統(tǒng)充分利用芯片的低功耗特性，在提升系統(tǒng)性能的同時還降低了整機功耗

 

交換轉發(fā)功能

 

屬性		說明
以太網(wǎng)特性	Ethernet	支持全雙工、半雙工、自動協(xié)商工作方式 以太網(wǎng)接口可支持10M、100M、1000M和自協(xié)商速率 支持Jumbo報文 支持鏈路聚合 支持Trunk內各鏈路流量的負載分擔 支持接口隔離、接口轉發(fā)限制 支持廣播風暴抑制
	VLAN	支持Access、Trunk、Hybrid接入方式 支持Default VLAN
	MAC	支持MAC地址自動學習和老化 支持靜態(tài)、動態(tài)、黑洞MAC表項 支持源MAC地址過濾 支持接口MAC地址學習限制
	ARP	支持靜態(tài)、動態(tài)ARP 支持VLAN上應用ARP 支持ARP表項老化
	LLDP	支持LLDP
以太網(wǎng)環(huán)路保護	MSTP	支持STP 支持RSTP 支持MSTP 提供BPDU保護、Root保護、環(huán)路保護 提供局部STP
IPv4轉發(fā)	IPv4特性	ARP/RARP ARP代理 支持自動偵測功能 NAT 支持Bonjour協(xié)議
	單播路由特性	靜態(tài)路由 RIP-1/RIP-2 OSPF BGP IS-IS 路由策略、策略路由 uRPF檢查 支持DHCP Server/Relay 支持DHCP Snooping
	組播路由特性	IGMPv1/v2/v3 PIM-SM 組播路由策略 RPF
IPv6轉發(fā)	IPv6特性	ND協(xié)議
	單播路由特性	靜態(tài)路由 RIPng OSPFv3 BGP4+ IS-IS IPv6 DHCPv6 DHCPv6 Snooping
	組播路由特性	MLD MLD Snooping
設備可靠性	BFD	BFD
二層組播特性	二層組播特性	支持IGMP Snooping功能 支持用戶快速離開機制 支持組播流量控制 支持跨VLAN組播復制
以太網(wǎng)OAM	EFM OAM	支持對端發(fā)現(xiàn) 支持鏈路監(jiān)控 支持故障通告 支持遠端環(huán)回
QoS特性	流分類	支持基于L2協(xié)議頭、IP五元組、出接口、802.1p優(yōu)先級的組合流分類
	流動作	支持對分類后報文流的訪問控制 支持基于流分類的流量監(jiān)管 支持按照分類結果重標記報文 支持分類后報文進入指定調度隊列中 支持流分類、流行為的組合應用
	隊列調度	支持PQ調度 支持DRR調度 支持PQ+DRR調度 支持WRR調度 支持PQ+WRR調度
	擁塞避免	支持SRED 支持WRED
配置與維護	終端服務	支持命令行配置 支持英文和中文的提示和幫助信息 支持Console、Telnet終端服務 支持Send功能，終端用戶之間進行信息互通
	文件系統(tǒng)	支持文件系統(tǒng) 支持目錄和文件管理 支持通過FTP、TFTP方式上傳、下載文件
	調試和維護	支持日志、告警、調試信息統(tǒng)一管理 提供電子標簽 支持用戶操作日志 支持詳盡的調試信息，幫助診斷網(wǎng)絡故障 提供網(wǎng)絡測試工具，如Traceroute、Ping命令等 提供接口鏡像、流鏡像
	版本升級	支持整機軟件加載、在線加載 支持BootROM在線升級 支持在線補丁
安全和管理	系統(tǒng)安全	命令行分級保護、未授權用戶無法侵入設備 支持SSHv2.0 支持RADIUS和HWTACACS用戶登錄認證 支持ACL過濾 支持DHCP報文過濾（插入Option82選項） 支持預防控制報文攻擊 支持防范Source Address spoofing、LAND、SYN Flood (TCP SYN)、Smurf、Ping Flood (ICMP Echo)、Teardrop、Ping of Death多種攻擊 支持IPSec
	網(wǎng)絡管理	支持ICMP實現(xiàn)Ping和Traceroute功能 支持標準網(wǎng)管協(xié)議SNMPv1/v2/v3 支持通用特性的標準MIB 支持RMON

 

 

 

 

AP設備管理

 

特性	指標
AP設備的接入控制	支持基于MAC或SN的AP白名單功能的設置和查詢 支持以單個和批量（MAC地址段或SN段）方式手動設置白名單 支持半自動上線（手工確認）接入方式 支持全自動（無需認證）AP接入
AP域管理	支持設置AP域的布放類型： 離散布放：AP布放非常獨立，AP間無任何干擾，此時一個AP相當與一個域，工作在最大功率，不調優(yōu) 普通布放：AP之間分布比較稀疏，每個射頻的發(fā)送功率要求小于其最大發(fā)送功率的50% 密集布放：AP之間分布比較密集，每個射頻的發(fā)送功率小于最大發(fā)送功率的25% 支持指定域設置為默認域，用于配置AP自動上線
AP配置模板管理	支持指定某AP配置模板為默認模板，用于配置AP自動上線
AP設備類型特性管理	通過AP設備類型特性管理AP設備固有屬性，包括：AP上的接口數(shù)量、類型，射頻數(shù)量、類型，最大支持的VAP數(shù)，最大關聯(lián)用戶數(shù)，以及射頻增益（針對部分室內放裝式AP） 內置已知類型的AP設備類型特性 用戶可自行擴展AP設備類型特性
網(wǎng)絡拓撲管理	支持AP LLDP拓撲感知

 

 

 

 

射頻管理

 

特性	指標
射頻模板管理	通過模板可設置： 射頻的工作模式、速率 自動或手動的信道、功率模式 管理射頻調優(yōu)的檢測間隔 支持按射頻設置802.11b、802.11bg、802.11bgn、802.11g、802.11n、802.11gn、802.11a、802.11an、802.11ac模式 支持手動為單個射頻綁定射頻模板
統(tǒng)一靜態(tài)配置	整網(wǎng)射頻參數(shù)的集中配置與管理：經(jīng)過網(wǎng)規(guī)部署，在AC上進行集中配置，將射頻參數(shù)（工作信道、發(fā)射功率等）批量下發(fā)給各AP
集中動態(tài)管理	AP上線時自動選擇信道和功率 支持動態(tài)調優(yōu)：在AP重疊區(qū)域，信號沖突時自動調整功率或信道 局部調優(yōu)：調整指定AP最優(yōu)工作信道和功率 全局調優(yōu)：調整指定域所有AP的最優(yōu)工作信道和功率 支持補盲功能：支持刪除AP或AP下線時調大周圍鄰居的功率補盲 基于域的集中控制式射頻參數(shù)自動選擇和調優(yōu)
業(yè)務增強	多模式組合接入：a/b/g/n/ac獨立部署及組合（an、bg、bgn、gn）部署 優(yōu)先接入5G終端：無線終端優(yōu)先啟用5G頻段 2.4G/5G頻段負載均衡

 

 

 

 

WLAN業(yè)務管理

 

特性	指標
服務集（ESS）管理	基于ESS可設置：使能廣播SSID、最大接入用戶數(shù)、用戶老化時間 支持基于ESS的AP二層隔離 支持基于ESS的映射業(yè)務VLAN 支持基于ESS關聯(lián)安全、QoS等業(yè)務模板 支持基于ESS控制AP組播開關
基于VAP的業(yè)務管理	支持VAP的批量創(chuàng)建及綁定射頻 ESS 支持按多種方式查詢VAP：單個查詢、按ESS查詢、批量查詢 支持業(yè)務離線配置 AP全自動上線方式下，根據(jù)業(yè)務批量發(fā)放規(guī)則，自動創(chuàng)建VAP
配置的自動發(fā)放管理	支持基于“AP類型+射頻ID”定義業(yè)務配置的自動發(fā)放規(guī)則 支持自動上線AP加入缺省域（缺省域可事先制定） 自動發(fā)放規(guī)則與域配合使用，實現(xiàn)針對某區(qū)域AP的批量上線
組播業(yè)務管理	支持AP IGMP Snooping模式 支持AP IGMP Proxy模式
負載均衡	支持通過負載均衡組對一組射頻進行負載均衡 支持兩種負載均衡策略： 基于STA數(shù)的負載均衡 基于流量的負載均衡
BYOD（Bring Your Own Device）	支持基于MAC OUI識別設備類型 支持基于HTTP User-Agent信息識別設備類型 支持基于DHCP Option信息識別設備類型 支持基于RADIUS認證/計費報文中攜帶設備類型，用于決策
定位服務	支持對AeroScout、Ekahau的tag定位 支持對Wi-Fi終端的定位
頻譜分析	對藍牙、微波爐、無繩電話、Zigbee、Game Controller、2.4G/5G無線影音、嬰兒監(jiān)護器等8種以上干擾源進行識別 與eSight網(wǎng)管配合，對干擾源進行定位和頻譜顯示

 

 

 

 

WLAN QOS特性

 

特性	指標
WMM模板管理（WMM-Profile）	基于模板的WMM使能/禁用 WMM模板可同時運用到多個AP的不同射頻
流量模板管理（Traffic-Profile）	支持AP流量模板管理，基于模板管理流量、優(yōu)先級映射等 支持空口流量模板綁定到ESS，即每個ESS有獨立的QoS策略
AC流量控制	支持AC的QoS模板管理 支持通過ACL規(guī)則對業(yè)務流進行分類 支持基于用戶的上行/下行（上/下行CAR）業(yè)務流量控制 支持基于ESS和基于VAP的流量限速
AP流量控制	支持多用戶流量控制，共享帶寬 支持指定VAP的帶寬限速
報文優(yōu)先級配置	支持配置CAPWAP控制通道的QoS優(yōu)先級（IP DSCP） 支持配置CAPWAP數(shù)據(jù)通道的QoS優(yōu)先級 指定數(shù)據(jù)CAPWAP頭優(yōu)先級 用戶報文到隧道報文的優(yōu)先級映射（802.1p和ip tos）
Airtime調度	支持時間調度，使用戶公平的占用信道時間，提高用戶的上網(wǎng)體驗。

 

 

 

 

WLAN安全特性

 

特性	指標
WLAN安全模板管理	支持通過WLAN安全模板管理認證和加密方式 支持安全模板綁定到ESS模板
支持多種認證	支持“OPEN-SYS認證+無加密”方式 支持WEP的認證/加密方式 支持WPA/WPA2認證加密 WPA/WPA2-PSK+TKIP WPA/WPA2-PSK+CCMP WPA/WPA2-802.1x+TKIP WPA/WPA2-802.1x+CCMP 支持WAPI認證加密 支持AC集中式WAPI認證 支持WAPI多信任證書方式（3證書），兼容傳統(tǒng)雙證書方式 支持證書和私鑰合一的發(fā)放方式 支持MAC認證 將用戶MAC地址做賬號，送認證服務器（Radius Server）認證 支持Portal認證 支持AC做Portal網(wǎng)關，不支持AP做Portal網(wǎng)關 僅支持L2 Portal方式
支持組合認證	支持MAC組合認證 PSK&MAC認證 支持MAC與Portal組合認證 先MAC認證，后Portal認證 僅針對集中轉發(fā)場景
AAA	支持本地認證、本地賬戶（MAC、賬號） 支持Radius認證 支持多認證服務器 支持備份認證服務器 基于賬號域指定認證服務器 基于賬號域配置認證服務器 支持用戶賬號域與SSID綁定
安全隔離	支持基于端口的隔離 支持基于用戶組的隔離
WIDS	支持非法設備的監(jiān)測、識別、防范、反制，包括非法AP和STA檢測、攻擊檢測以及動態(tài)黑名單
權限控制	支持基于端口的ACL權限控制 支持基于用戶組的ACL權限控制 支持基于用戶的ACL權限控制
其他安全防護	支持SSID隱藏 支持終端IP Source Guard防護 支持靜態(tài)綁定終端IP地址 支持動態(tài)綁定終端IP地址（DHCP）

 

 

 

 

WLAN用戶管理

 

特性	指標
無線用戶地址分配	集成DHCP服務器，為無線用戶分配地址
WLAN用戶管理	支持用戶黑白名單 支持用戶接入數(shù)量限制： 按AP限制用戶接入數(shù)量 按SSID限制用戶接入數(shù)量 支持多種方式強制用戶下線： Radius DM強制用戶下線 命令行強制用戶下線 支持多種查詢方式： 支持基于用戶MAC、AP、射頻、WLAN ID方式查詢用戶狀態(tài)信息 支持按ESS、AP、射頻查詢在線用戶數(shù) 支持基于用戶的空口信息統(tǒng)計
WLAN用戶漫游	支持AC內的二層漫游 支持AC內的跨VLAN的三層漫游 支持免完整802.1X認證的快速協(xié)商密鑰 支持重關聯(lián)用戶的合法檢查，拒絕非法用戶的重關聯(lián)請求 支持用戶信息的延時清除，實現(xiàn)用戶下線后的快速重新上線
用戶組管理	支持基于用戶組的ACL訪問控制 支持基于用戶組的隔離 支持組間隔離 支持組內隔離

 

 

 

 

系統(tǒng)維護管理特性

 

分類	特性
維護和管理	在命令行方式下，支持通過Console口本地配置、Telnet/SSH遠程登錄
	支持Web網(wǎng)管，使用本地圖形化配置
	支持網(wǎng)管基于SNMP協(xié)議實現(xiàn)對設備的配置
	系統(tǒng)對硬件故障提供再次檢測功能，避免瞬間的干擾導致檢測結果錯誤
	系統(tǒng)運行中自動檢查版本配套性
	AC支持軟件在線升級的功能。同時，還提供軟件在線補丁的功能，可以只針對需要修改的特性進行升級
	AC升級過程由一條命令自動完成升級全過程，為客戶節(jié)省了寶貴的時間。升級過程給出進度提示，并在升級結束后可以查看升級結果
	在升級系統(tǒng)過程中，新的系統(tǒng)軟件無法啟動時，系統(tǒng)可以使用上一次成功啟動的系統(tǒng)軟件進行啟動
	AC支持熱補丁功能，打補丁過程中業(yè)務不受影響。熱補丁支持回退功能，并能記錄熱補丁操作前后的設備信息
跟蹤監(jiān)測	在傳統(tǒng)IP網(wǎng)絡中，AC通過Ping和TraceRoute檢查網(wǎng)絡連接是否可達，在線記錄數(shù)據(jù)包的傳輸路徑，作為故障定位的參考
	AC提供黑匣子功能，記錄各特性模塊、任務和事件調用情況，并形成過程狀態(tài)信息記錄、函數(shù)調用軌跡，提高故障定位速度
	AC支持基于接口或基于報文流的鏡像功能將被觀察報文流原封不動地被復制到觀察接口上。外部監(jiān)測主機和AC的觀察接口相連，網(wǎng)絡管理員可以實時、便捷地觀察到流經(jīng)AC的各類報文信息，為流量檢測、故障分析定位、數(shù)據(jù)分析提供了依據(jù)

?