AC6605-26-PWR無線接入控制器詳版彩頁華為AC6605-26-PWR器 AC6605-26-PWR是華為面向大中型企業園區、企業分支和校園研制的一款高規格無線接入控制器（Accesscontroller），1024個AP，同時集成千兆以太網POE交換機功能，可為24GE端口供電，單端口滿足802.3af/at標準，最大PoE輸出功率380W，實現有線無線一體化的接入方式。可靈活配置無線接入點的管理數量，具有良好的可擴展性。配合華為全系列802.11n/802.11ac無線接入點，可組建大中型園區網絡、企業辦公網絡、無線城域網絡、熱點覆蓋等應用環境。AC6605-26-PWR前面板 AC6605-26-PWR后面板圖1.華為AC6605-26-PWR無線控制器內置可視化網管平臺華為AC6605內置WEB網管，配置便捷，提供全方位監控和智能診斷。以健康度為中心的一頁式監控，KPI直觀體現單頁整合統計信息與實時信息，關鍵性能指標如用戶性能、射頻性能、AP性能，圖形化體現，幫助客戶從海量監控信息中快速過濾出有效信息，設備與網絡狀態一目了然。圖2.WEB網管監控界面華為AC6605-26-PWR器 AP組為中心的模板化配置，簡化配置，提高配置效率以AP組為中心，常用參數默認選中，無需預先配置，簡化配置步驟；針對業務差異小的配置，支持參數復制功能，僅需修改差異配置，提高配置效率。圖3.WEB網管配置界面80%的網絡故障基于用戶、AP、AC三個維度的一鍵式智能診斷，支持實時與定時診斷，并且針對故障問題提供可行性處理建議。圖4.WEB網管智能診斷華為AC6605-26-PWR器 內置應用識別服務器ˉ 支持4~7層應用識別，可識別1600多種應用。包括time/YouTube/Facebook等常見辦公應用與P2P下載應用。ˉ 支持基于應用的策略控制技術，包括流量限制、流量阻斷、優先級調整等策略。ˉ 支持應用識別庫在線更新升級，無需升級軟件版本。完備的高可靠性設計ˉ 支持交流、直流雙電源備份；支持電源模塊熱插拔時單電源供電。ˉ 支持環境監控開關量接口和板內溫度探測器，實時監控AC6605-26-PWR運行周圍的環境。ˉ 支持1+1熱備、N+1備份模式，業務不中斷。ˉ 支持基于LACP（LinkAggregationControlProtocol）、MSTP（MultipleSpanningProtocol）的端口冗余備份。高容量、高性能設計ˉ AC6605-26-PWR最大可管理1024個AP，滿足大中型園區的管理需求。ˉ 有線單元背板容量達128G，硬件實現內部數據交換無阻塞。ˉ 支持10K大規格用戶管理能力，保證單AP100個用戶同時傳輸數據。角色多樣ˉ 提供24口PoE+AP供電，無需新增POE交換機。ˉ 內置Portl/AAA服務器，可為1K用戶提供Portal認證/802.1x服務。組網靈活ˉ 支持直連式，旁掛式和橋接/Mesh組網模式，同時支持數據集中轉發和本地轉發模式。ˉ 支持跨二層、三層AP/AC間組網，同時支持AP在私網、在公網的穿越部署。ˉ 兼容管理華為全系列802.11n和802.11acAP802.11n和802.11acAP的混合組網，保護用戶投資。豐富的操作接口ˉ 2個10GE光口ˉ 20GE+4GEComboˉ 1個RJ-45維護串口ˉ 1個RJ-45維護網口ˉ 1個MiniUSB維護串口華為AC6605-26-PWR器 1特性優點靈活可擴展支持16和64兩種步長，可分批購買。靈活組網AP與間即支持二層組網、也支持三層組網，并且支持AP在內網，AC在外網的部署或三層路由轉發。業務VLAN根據實際業務需要，可以與SSID匹配映射關系（1:1或1:N），即可以根據SSID劃分用戶VLAN，也可以根據物理區域劃分VLAN，并且可以靈活的根據業務需要組合劃分。AC可以旁掛也可以直掛，在旁掛部署方式下，對現有網絡影響最小，由于AC6605-26-PWR具有24PoE滿供能力，使得直掛時，可以根據需要直接下掛AP。豐富轉發模式基于配置轉發模式，用戶可以根據網絡流量和業務控制需要，自由選擇本地轉發或者集中轉發模式；此外AC6605-26-PWR還支持數據本地轉發，用戶集中認證。集中轉發雖然可以滿足了大多數場景的需求，但在AP帶寬（尤其在11ac標準出現后）效率，但本地轉發難以做到無線用戶的認證與授權仍舊由統一控制，而AC6605-26-PWR中認證模式有效的解決了該問題。射頻管理基于域的集中控制式射頻參數自動選擇、調優和補盲。AP上線時自動選擇信道和功率支持動態調優：在AP重疊區域，信號沖突時自動調整功率或信道ˉ局部調優：調整指定AP最優工作信道和功率ˉ全局調優：調整指定域所有AP的最優工作信道和功率支持補盲功能：支持刪除AP或AP下線時調大周圍鄰居的功率補盲AP/VAP/SSID的ACL制能力，以實現靈活的對用戶網絡訪問權限、接入認證授權策略、用戶帶寬限速等業務需求。Radius下發用戶的ACL、VLAN、帶寬限制等參數對用戶實施控制。用戶將受該組ACL、隔離、帶寬策略的控制，管理員可以靈活部署各組用戶的組間隔離和組內隔離。WDS提供用戶接入與無線網橋的管理，支持瘦AP模式網橋的管理，通過AC6605-26-PWR進行統一集中管理。應用場景支持點到點以及點到多點，單頻/雙頻多跳中繼，雙頻“WDS橋接+WLAN業務接入”模式，單頻“WDS接+WLAN業務接入”模式。可實現中心園區與多個分支園區的無線橋接，適用與沒有基礎有線網絡或不方便布線的場景，降低建網成本與提高建網速度。高可靠性通過多互為備份實現整個WLAN系統的可靠性，在主故障或鏈路中斷情況下，AP能自動切換到備用上。支持的N+1備份，在N+1備份模式下，多個主可以共用一個備AC，節約了用戶成本。華為AC6605-26-PWR器 特性優點網絡均衡AP間網絡均衡：終端同時處在多個AP覆蓋范圍內時，系統將控制其優先接入負載輕的AP絡資源，AC支持基于數的負載均衡和基于流量的負載均衡。間資源均衡：具有無線帶寬資源動態平均分配功能，防止個別用戶因網卡性能或特殊應用（如BT等而濫用整個帶寬，使得各用戶能平均共享網絡資源。優先使用5G，充分利用空口資源，提升空口資源利用率。網絡可視與運維瘦AP+AC的架構具備整個WLAN系統集中配置、集中管理的能力，方便了網絡運維。華為公司在此基礎上，在AP、AC上均實現了標準的LLDP協議，配合華為eSight網管系統真正做到有線無線一體化可視管理和運維。系統安全應用識別：利用業務感知技術，對報文中的第4～7層內容和一些動態協議(如HTTP、RTP)據分類結果實施精細化QoS策略控制。URL過濾：對用戶訪問的URL進行控制，允許或禁止用戶訪問某些網頁資源，達到規范上網行為的目的。入侵防御：通過分析網絡流量，檢測入侵（包括緩沖區溢出攻擊、木馬、蠕蟲等），并通過一定的響應方式，實時地中止入侵行為，保護企業信息系統和網絡架構免受侵害。2特性指標物理參數體積(長x寬x高):442x420x43.6mm重量:5.48Kg溫度:工作溫度:-5～50°C;存儲溫度:–40～70°C工作濕度:5%～95%,輸入電壓:100～240VAC;50/60Hz;-48VDC～-60VDC最大功耗:85W接口類型20*GE電口+4*Combo+2*10GE,24PoE滿供1個RJ-45維護串口，1個RJ-45維護網口，1個miniUSB維護串口LED指示燈電源模塊指示燈（PWR）：指示設備上電狀態。系統運行狀態燈（SYS）：指示設備運行狀態。業務網口指示燈：指示各網口的數據傳輸狀態,接口速率,和PoE供電狀態。ETH接口指示燈：指示端口連接和數據傳輸狀態。MiniUSB接口指示燈：指示miniUSB接口的使用狀態。Console調測接口指示燈：指示Console接口的使能狀態。電源雙AC、雙DC供電，電源支持熱插拔可管理AP的數量16～1024個（16的整數倍）SSID數量（VAP）16K華為AC6605-26-PWR器 特性指標APLicense步長（每個License控制的AP數量的基數）支持16、64兩種步長規格無線用戶接入能力整機接入用戶數：10K用戶組管理128個用戶組每組引用ACLID的最大數目8每組關聯ACLrule的最大數目128注：僅AC單元指標MAC表數量16KVLAN數量4KARP表項數量16K路由表項數量10K組播表項數量2KDHCPIP地址池數量最大128地址池，每池最大可分配地址數16K特性指標網絡管理與維護設備管理與統計ˉ基于特性指標網絡管理與維護設備管理與統計ˉ基于SSH/Telnet/Console的命令行管理ˉ支持SNMPv2和v3ˉ支持Web管理ˉ標準MIBs和華為私有MIBsˉ支持Syslogˉ支持AP和station的數據統計ˉ支持分級告警AP的集中配置管理ˉ支持基于group的AP管理ˉ支持集中版本管理與自動加載ˉ內置缺省AP類型，支持自定義添加可視化AP部署與拓撲呈現ˉAPLLDPˉLLDP無線協議IEEE802.11a,802.11b,802.11g,802.11d,WMM/802.11e,802.11h,802.11k,802.11n,802.11v,80211acWave1 80211acWave2 華為AC6605-26-PWR器 特性好處WLAN網絡部署AP-AC間組網ˉ支持AP/AC間L2/L3網絡拓撲ˉ支持AC二層轉發或三層路由ˉ支持NAT穿越部署（AP在私網、AC在公網）數據轉發配置ˉ支持AP-AC間CAPWAP隧道及DTLS加密ˉ支持基于VAP的轉發模式配置（集中轉發、本地轉發）ˉ支持集中認證、本地轉發方式WLAN網絡部署VLAN規劃部署ˉ支持SSID與VLAN的靈活映射，滿足基于SSID或物理區域的多VLAN部署支持WDS部署ˉ支持點到點、點到多點ˉ支持STP自動拓撲檢測與環路避免AC主備ˉ支持雙鏈路或VRRP方式的主備ˉ支持N+1主備部署無線射頻管理信道與功率配置ˉ支持信道功率的集中、靜態配置ˉ支持自動信道分配，實現全局調優與局部調優ˉ支持自動功率調整，實現自動補盲ˉ基于AP域的配置和管理負載均衡ˉ支持基于流量的負載均衡ˉ支持基于用戶的負載均衡無線業務控制基于ESS的業務管理ˉESS的SSID隱藏、AP二層隔離ˉ支持基于ESS的用戶數和老化時間配置ˉ支持基于ESS映射業務VLANˉ支持基于ESS關聯安全、QoS等業務模板ˉ支持基于ESS控制AP組播開關無線漫游切換ˉ支持二層漫游ˉ支持跨VLAN的三層漫游ˉ支持PMKCaching，免完整1X認證的快速協商密鑰ˉ支持重關聯用戶的合法檢查，拒絕非法用戶的重關聯請求ˉ支持用戶信息的延時清除，實現用戶下線后的快速重新上線華為AC6605-26-PWR器 特性好處無線業務控制DHCP業務控制ˉ內置DHCP服務器ˉAP支持DHCPsnoopingˉ支持DHCPrelay、snooping組播業務管理ˉ支持APIGMPSnooping模式ˉ支持APIGMPProxy模式無線用戶管理WLAN用戶管理ˉ支持用戶黑白名單ˉ支持用戶接入數量限制ˉ支持強制用戶下線ˉ支持多種信息查詢（用戶在線信息、在線數、統計信息等）用戶組管理ˉ支持基于用戶組的ACL訪問控制ˉ支持基于用戶組的隔離（組內隔離與組間隔離）無線安全與認證認證與加密方式ˉ支持OPEN/WEP/PSK/WPA(2)+802.1Xˉ支持WEP/TKIP/AES(CCMP)加密ˉ支持WAPI認證加密用戶認證與控制ˉ支持MAC認證、Portal認證、802.1X認證ˉ支持MAC與Portal的混合認證ˉ支持PEAP/TLS/MD5/CHAP等EAP認證方法安全防護控制ˉ基于端口/用戶/用戶組的ACL權限控制ˉ基于VAP/用戶組的隔離控制ˉ支持STA的IPSG（IPSourceGuard防護）ˉ支持非法AP檢測與告警ˉ支持用戶黑白名單AAAˉ支持本地認證/本地賬戶（MAC、賬號）ˉ支持Radius認證ˉ支持多認證服務器頻譜分析對藍牙、微波爐、無繩電話、Zigbee、GameController、2.4G/5G無線影音、嬰兒監護器等8種以上干擾源進行識別與eSight網管配合，對干擾源進行定位和頻譜顯示華為AC6605-26-PWR器 特性好處無線QoS控制流量控制：ˉ支持基于VAP的流量限速ˉ支持用戶組的用戶流量限速ˉ支持指定用戶的流量限速（Radius下發）ˉ支持用戶流量動態控制，防終端資源濫用優先級映射與調度ˉ支持WMM、802.1p、DSCPˉ支持WMM、隧道、用戶報文的QoS映射與優先級調度ˉ支持CAPWAP隧道報文的QoS優先級配置和映射4特性好處以太網特性支持802.1p,QinQ,Smartlink,LLDP支持風暴抑制、端口隔離、鏈路聚合以太網環路保護支持STP/RSTP/MSTP提供BPDU保護、Root保護、環路保護提供局部STP支持RRPP支持RRPP環和其他環網混合組網IP路由支持RIP、OSPF、ISIS、BGP等IPv4動態