AC6605无线接入控制器

AC6605无线接入控制器AC6605是华为技术有限公司推出的无线接入控制器，提供大容量、高性能、高可靠性、易安装、易维护的无线数据控制业务，具有组网灵活、绿色节能等优势。

∙产品支持∙软件下载∙渠道资料∙∙∙∙丰富的接口类型∙上行接口：2个10GE上行接口∙业务接口：24个电口，其中最后4个电口与4个光口组成combo。

∙维护接口：1个RJ-45维护串口；1个RJ-45维护网口；1个Mini USB维护串口高容量、高性能的一体化设计∙一体化设计：AC和LSW一体化，同时具备有线接入或汇聚功能。

∙24个GE口和2个10GE口，128G的交换容量，提供了更强的交换能力。

∙24个PoE口和满供能力，可以满足AC下直挂AP或其他需要供电终端的网络部署要求。

高可靠性设计∙支持基于LACP（Link Aggregation Control Protocol）、MSTP（Multiple Spanning Tree Protocol）的端口冗余备份。

∙支持交流、直流均双电源备份。

∙支持电源模块热插拔时单电源供电。

易安装、易维护功能∙AC6605设备尺寸为442mm×420mm×44.4mm，适合在标准机柜里安装。

∙电源支持热插拔，维护方便。

∙网管eSight具有丰富的北向接口，符合企业用户使用习惯。

∙支持环境监控开关量接口和板内温度探测器，实时监控AC6605运行周围的环境。

绿色节能∙采用静音风扇，风扇转速自动调整，降低系统的噪音，节省风扇功耗。

∙当检测不到业务端口对端连接设备，即端口空闲，则芯片进入省电模式，以减小功耗。

∙采用先进工艺、高集成度、低功耗芯片，并配合智能设备管理系统充分利用芯片的低功耗特性，在提升系统性能的同时还降低了整机功耗。

有线单元功能特性属性说明以太网特性Ethernet 支持全双工、半双工、自动协商工作方式以太网接口可支持10M、100M、1000M和自协商速率支持接口流量控制支持Jumbo报文支持链路聚合支持Trunk内各链路流量的负载分担支持接口隔离、接口转发限制支持广播风暴抑制VLAN 支持Access、Trunk、Hybrid和QinQ接入方式支持Default VLAN支持VLAN Mapping支持灵活QinQ支持Voice VLANMAC 支持MAC地址自动学习和老化支持静态、动态、黑洞MAC表项支持源MAC地址过滤支持接口MAC地址学习限制ARP 支持静态、动态ARP支持VLAN上应用ARP支持ARP表项老化Smartlink 支持Smartlink支持Smartlink多实例支持Monitorlink LLDP 支持LLDP以太网环路保护MSTP 支持STP支持RSTP支持MSTP提供BPDU保护、Root保护、环路保护提供局部STP、BPDU隧道RRPP 支持RRPP保护倒换支持RRPP单环、RRPP相切环、RRPP相交环支持RRPP环和其他环网混合组网IPv4/IPv6转发IPv4特性 ARP/RARPARP代理支持自动侦测功能单播路由特性静态路由RIP-1/RIP-2OSPFBGPIS-IS路由策略、策略路由uRPF检查VRF支持DHCP Client/Server/Relay支持DHCP Snooping组播路由特性IGMPv1/v2/v3PIM-SM组播路由策略RPFIPv6特性支持IPv6协议栈支持单播路由协议：RIPng/OSPFv3支持VRRP6支持IPv4/IPv6过渡技术设备可靠性BFD BFD基本功能BFD FOR OSPFBFD FOR IS-ISBFD FOR BGPBFD FOR PIM其他VRRP二层组播特性二层组播特性支持IGMP Snooping功能支持用户快速离开机制支持组播流量控制支持跨VLAN组播复制支持可控组播以太网OAM EFM OAM 支持对端发现支持链路监控支持故障通告支持远端环回CFM OAM 支持CCM检测支持MAC Ping支持MAC TraceY．1731 支持时延和抖动测量QoS特性流分类支持基于L2协议头、IP五元组、出接口、802.1p优先级的组合流分类支持基于QinQ报文的C-VID和C-PRI的流分类流动作支持对分类后报文流的访问控制支持基于流分类的流量监管支持按照分类结果重标记报文支持分类后报文进入指定调度队列中支持流分类、流行为的组合应用队列调度支持PQ调度支持DRR调度支持PQ+DRR调度支持WRR调度支持PQ+WRR调度拥塞避免支持SRED支持WRED出接口限速支持出接口限速配置与维护终端服务支持命令行配置支持英文和中文的提示和帮助信息支持Console、Telnet终端服务支持Send功能，终端用户之间进行信息互通文件系统支持文件系统支持目录和文件管理支持通过FTP、TFTP方式上传、下载文件调试和维护支持日志、告警、调试信息统一管理提供电子标签支持用户操作日志支持详尽的调试信息，帮助诊断网络故障提供网络测试工具，如Traceroute、Ping命令等提供接口镜像、流镜像版本升级支持整机软件加载、在线加载支持BootROM在线升级支持在线补丁安全和管理系统安全命令行分级保护、未授权用户无法侵入AC6605支持SSHv2.0支持RADIUS和HWTACACS用户登录认证支持ACL过滤支持DHCP报文过滤（插入Option82选项）支持预防控制报文攻击支持防范Source Address spoofing、LAND、SYN Flood (TCP SYN)、Smurf、Ping Flood (ICMP Echo)、Teardrop、Ping of Death多种攻击网络管理支持ICMP实现Ping和Traceroute功能支持标准网管协议SNMPv1/v2/v3支持通用特性的标准MIB支持RMON无线单元的特性AP设备管理特性指标AP设备的接入控制支持基于MAC或SN的AP白名单功能的设置和查询支持以单个和批量（MAC地址段或SN段）方式手动设置白名单支持半自动上线（手工确认）接入方式支持全自动（无需认证）AP接入AP域管理支持设置AP域的布放类型：离散布放：AP布放非常独立，AP间无任何干扰，此时一个AP相当与一个域，工作在最大功率，不调优普通布放：AP之间分布比较稀疏，每个射频的发送功率要求小于其最大发送功率的50%密集布放：AP之间分布比较密集，每个射频的发送功率小于最大发送功率的25%支持指定域设置为默认域，用于配置AP自动上线最多支持256个AP域，域描述长度为63AP配置模板管理支持指定某AP配置模板为默认模板，用于配置AP自动上线最多支持256个AP配置模板AP设备类型特性管理通过AP设备类型特性管理AP设备固有属性，包括：AP上的接口数量、类型，射频数量、类型，最大支持的VAP数，最大关联用户数，以及射频增益（针对部分室内放装式AP）内置已知类型的AP设备类型特性用户可自行扩展AP设备类型特性最多支持256个AP类型特性网络拓扑管理支持AP LLDP拓扑感知射频管理特性指标射频模板管理通过模板可设置：射频的工作模式、速率自动或手动的信道、功率模式管理射频调优的检测间隔支持按射频设置802.11n、802.11b/g/n、802.11a/n模式支持手动为单个射频绑定射频模板最多支持1024个射频模板统一静态配置整网射频参数的集中配置与管理：经过网规部署，在AC上进行集中配置，将射频参数（工作信道、发射功率等）批量下发给各AP集中动态管理AP上线时自动选择信道和功率支持动态调优：在AP重叠区域，信号冲突时自动调整功率或信道局部调优：调整指定AP最优工作信道和功率全局调优：调整指定域所有AP的最优工作信道和功率支持补盲功能：支持删除AP或AP下线时调大周围邻居的功率补盲基于域的集中控制式射频参数自动选择和调优业务增强多模式组合接入：a/b/g/n独立部署及组合（an、bg、bgn、gn）部署，共8种模式接入优先接入5G终端：无线终端优先启用5G频段WLAN业务管理特性指标服务集（ESS）管理基于ESS可设置：使能广播SSID、最大接入用户数、用户老化时间支持基于ESS的AP二层隔离支持基于ESS的映射业务VLAN支持基于ESS关联安全、QoS等业务模板支持基于ESS控制AP组播开关最大支持1024个ESS服务集基于VAP的业务管理支持VAP的批量创建及绑定射频ESS支持按多种方式查询VAP：单个查询、按ESS查询、批量查询支持业务离线配置AP全自动上线方式下，根据业务批量发放规则，自动创建VAP最大支持20000个VAP对象配置的自动发放管理支持基于“AP类型+射频ID”定义业务配置的自动发放规则支持自动上线AP加入缺省域（缺省域可事先制定）自动发放规则与域配合使用，实现针对某区域AP的批量上线系统支持最多256条业务自动发放规则组播业务管理支持AP IGMP Snooping模式支持AP IGMP Proxy模式负载均衡支持通过负载均衡组对一组射频进行负载均衡支持两种负载均衡策略：基于STA数的负载均衡基于流量的负载均衡WLAN QOS特性特性指标WMM模板管理（WMM-Profile）基于模板的WMM使能/禁用系统最多支持32个WMM模板WMM模板可同时运用到多个AP的不同射频AP流量模板管理（Traffic-Profile）支持AP流量模板管理，基于模板管理流量、优先级映射等系统最多支持32个空口流量模板支持空口流量模板绑定到ESS，即每个ESS有独立的QoS策略AC流量控制支持AC的QoS模板管理支持通过ACL规则对业务流进行分类支持基于物理端口的上行/下行（上行CAR，下行CAR/Shaping）流量控制支持基于用户的上行/下行（上/下行CAR）业务流量控制支持基于ESS和基于VAP的流量限速AP流量控制支持多用户流量控制，共享带宽支持指定VAP的带宽限速报文优先级配置支持配置CAPWAP控制通道的QoS优先级（IP DSCP）支持配置CAPWAP数据通道的QoS优先级指定数据CAPWAP头优先级用户报文到隧道报文的优先级映射（802.1p和ip tos）WLAN安全特性特性指标WLAN安全模板管理支持通过WLAN安全模板管理认证和加密方式支持安全模板绑定到ESS模板最多支持256个AP模板支持多种认证支持“OPEN-SYS认证+无加密”方式支持WEP的认证/加密方式支持WPA/WPA2认证加密“WPA/WPA2-PSK+TKIP”“WPA/WPA2-PSK+CCMP”“WPA/WPA2-802.1x+TKIP”“WPA/WPA2-802.1x+CCMP”支持WAPI认证加密支持AC集中式WAPI认证支持WAPI多信任证书方式（3证书），兼容传统双证书方式支持证书和私钥合一的发放方式支持MAC认证将用户MAC地址做账号，送认证服务器（Radius Server）认证支持Portal认证支持AC做Portal网关不支持AP做Portal网关仅支持L2Portal方式支持组合认证支持MAC组合认证PSK&MAC认证支持MAC与Portal组合认证先MAC认证，后Portal认证仅针对集中转发场景AAA 支持本地认证/本地账户（MAC、账号）支持Radius认证支持多认证服务器支持备份认证服务器基于账号域指定认证服务器基于账号域配置认证服务器支持用户账号域与SSID绑定安全隔离支持基于端口的隔离支持基于用户组的隔离权限控制支持基于端口的ACL权限控制支持基于用户组的ACL权限控制支持基于用户的ACL权限控制其他安全防护支持SSID隐藏支持终端IP Source Guard防护支持静态绑定终端IP地址支持动态绑定终端IP地址（DHCP）WLAN用户管理特性指标无线用户地址分配集成DHCP服务器，为无线用户分配地址WLAN用户管理支持用户黑白名单支持用户接入数量限制：按AP限制用户接入数量按SSID限制用户接入数量支持多种方式强制用户下线Radius DM强制用户下线命令行强制用户下线支持多种查询方式：支持基于用户MAC、AP、射频、WLAN ID方式查询用户状态信息支持按ESS、AP、射频查询在线用户数支持基于用户的空口信息统计WLAN用户漫游支持AC内的二层漫游说明用户可经AP从AC相同或不同物理口接入支持AC内的跨VLAN的三层漫游支持免完整802.1X认证的快速协商密钥支持重关联用户的合法检查，拒绝非法用户的重关联请求支持用户信息的延时清除，实现用户下线后的快速重新上线用户组管理支持基于用户组的ACL访问控制支持基于用户组的隔离支持组间隔离支持组内隔离系统维护管理特性分类特性管理支持串口、网口调试支持Telnet远程配置支持命令行（CLI）配置支持通过eSight网管系统进行管理支持系统日志支持分级告警维护支持调试信息输出支持Ping支持SSH/Telnet远程维护版本管理AC6605支持三种方式版本下载方式：本地保存AP版本文件通过管理通道自动发放版本给AP通过FTP方式为AP下载版本支持配置和查询AP类型与版本文件的关联关系，用于自动版本加载支持基于AP类型的手动批量下载版本，查询下载结果物理参数项目描述外形尺寸（宽×深×高）442mm×420mm×44.4mm最大功耗85W重量空框：5.48kg满配置150W电源模块：7.16kg满配置500W电源模块：7.48kg工作温度-5°C～+50°C相对湿度5%RH～95%RH，无冷凝海拔高度采用150W直流电源：0m～2000m采用其他电源：0m～3000m交流输入电压额定电压100V AC～240V AC，50/60Hz最大电压范围90V AC～264V AC，47/63Hz直流输入电压额定电压-48V DC～-60V DC最大电压范围-36V DC～-72V DC系统配置项目规格处理器主频1GHz交换容量整机最大容量：128GAC单元：20G说明计算方法：24个GE口，2个10GE口，1个内部AC/LSW单元互联10G口，预留10G口，再乘以上下行。