ACU2無(wú)線接入控制單板

序號(hào)

接口名稱(chēng)

數(shù)量

描述

1

USB口

1

配合U盤(pán)使用，可用于傳輸配置文件。

2

Console口

1

提供一個(gè)串口，用戶可以通過(guò)電纜連接主機(jī)的串口和ACU2的Console口，本地登錄ACU2，實(shí)現(xiàn)對(duì)設(shè)備的本地配置功能。

3

ETH口

1

提供1個(gè)GE口，用戶可以通過(guò)Telnet的方式從該口登錄到ACU2，實(shí)現(xiàn)對(duì)設(shè)備的配置功能。

4

GE口

3

保留接口未使用。

序號(hào)

指示燈/按鈕

顏色

含義

1

RST

-

復(fù)位按鈕，用于手工復(fù)位單板。復(fù)位單板會(huì)導(dǎo)致業(yè)務(wù)中斷，需慎用復(fù)位按鈕。

2

USB燈

滅

當(dāng)前版本USB燈保持常滅狀態(tài)，不支持亮燈。

3

ACT

琥珀色

閃爍：表示接口有數(shù)據(jù)收發(fā)。

常滅：表示無(wú)數(shù)據(jù)收發(fā)。

4

LINK

黃綠色

常亮：表示鏈路已經(jīng)連通。

常滅：表示鏈路不通。

5

RUN/ALM

綠色

常亮：表明在位單板上電，軟件未運(yùn)行。

慢閃（0.5Hz）：表明系統(tǒng)處于正常運(yùn)行狀態(tài)。

快閃（4Hz）：表明系統(tǒng)正在啟動(dòng)。

紅色

常亮：表明單板故障。

橙色

紅燈、綠燈同時(shí)點(diǎn)亮?xí)r顯示為橙色，表明單板插入機(jī)框，單板正在上電。

特性

說(shuō)明

以太網(wǎng)特性

Ethernet

• 支持Jumbo報(bào)文
• 支持鏈路聚合
• 支持Trunk內(nèi)各鏈路流量的負(fù)載分擔(dān) 支持接口隔離、接口轉(zhuǎn)發(fā)限制
• 支持廣播風(fēng)暴抑制

VLAN

• 支持Access、Trunk、Hybrid接入方式
• 支持Default VLAN
• 支持VLAN Pool
• 支持VLAN Pool功能, 解決高密場(chǎng)景下地址池不足問(wèn)題
• 支持mDNS網(wǎng)關(guān)協(xié)議，可實(shí)現(xiàn)跨VLAN用戶間的AirPlay、AirPrint等業(yè)務(wù)共享功能

MAC

• 支持MAC地址自動(dòng)學(xué)習(xí)和老化
• 支持靜態(tài)、動(dòng)態(tài)、黑洞MAC表項(xiàng)
• 支持源MAC地址過(guò)濾
• 支持接口MAC地址學(xué)習(xí)限制

ARP

• 支持靜態(tài)、動(dòng)態(tài)ARP
• 支持VLAN上應(yīng)用ARP
• 支持ARP表項(xiàng)老化

LLDP

支持LLDP

以太網(wǎng)環(huán)路保護(hù)

MSTP

• 支持STP
• 支持RSTP
• 支持MSTP
• 提供BPDU保護(hù)、Root保護(hù)、環(huán)路保護(hù)
• 提供局部STP

IPv4轉(zhuǎn)發(fā)

IPv4特性

• ARP/RARP
• ARP代理
• 支持自動(dòng)偵測(cè)功能
• NAT

單播路由特性

• 靜態(tài)路由
• RIP-1/RIP-2
• OSPF
• BGP
• IS-IS
• 路由策略、策略路由
• uRPF檢查
• 支持DHCP Client/Server/Relay
• 支持DHCP Snooping

組播路由特性

• IGMPv1/v2/v3
• PIM-SM
• 組播路由策略
• RPF

IPv6轉(zhuǎn)發(fā)

IPv6特性

ND協(xié)議

單播路由特性

• 靜態(tài)路由
• RIPng
• OSPFv3
• BGP4+
• IS-IS IPv6
• DHCPv6
• DHCPv6 Snooping

組播路由特性

MLD

設(shè)備可靠性

BFD

BFD

二層組播特性

二層組播特性

• 支持IGMP Snooping功能
• 支持用戶快速離開(kāi)機(jī)制
• 支持組播流量控制
• 支持跨VLAN組播復(fù)制

以太網(wǎng)OAM

EFM OAM

• 支持對(duì)端發(fā)現(xiàn)
• 支持鏈路監(jiān)控
• 支持故障通告
• 支持遠(yuǎn)端環(huán)回

QoS特性

流分類(lèi)

支持基于L2協(xié)議頭、IP五元組、802.1p優(yōu)先級(jí)的組合流分類(lèi)

流動(dòng)作

• 支持對(duì)分類(lèi)后報(bào)文流的訪問(wèn)控制
• 支持基于流分類(lèi)的流量監(jiān)管
• 支持按照分類(lèi)結(jié)果重標(biāo)記報(bào)文
• 支持分類(lèi)后報(bào)文進(jìn)入指定調(diào)度隊(duì)列中
• 支持流分類(lèi)、流行為的組合應(yīng)用

隊(duì)列調(diào)度

• 支持PQ調(diào)度
• 支持DRR調(diào)度
• 支持PQ+DRR調(diào)度
• 支持WRR調(diào)度
• 支持PQ+WRR調(diào)度

擁塞避免

• 支持SRED
• 支持WRED

配置與維護(hù)

終端服務(wù)

• 支持命令行配置
• 支持英文提示和幫助信息
• 支持通過(guò)Web網(wǎng)管配置
• 支持Console、Telnet終端服務(wù)
• 支持Send功能，終端用戶之間進(jìn)行信息互通

文件系統(tǒng)

• 支持文件系統(tǒng)
• 支持目錄和文件管理
• 支持通過(guò)FTP、TFTP方式上傳、下載文件

調(diào)試和維護(hù)

• 支持日志、告警、調(diào)試信息統(tǒng)一管理
• 提供電子標(biāo)簽
• 支持用戶操作日志
• 支持詳盡的調(diào)試信息，幫助診斷網(wǎng)絡(luò)故障 提供網(wǎng)絡(luò)測(cè)試工具，如Traceroute、Ping命令等
• 提供接口鏡像、流鏡像

版本升級(jí)

• 支持整機(jī)軟件加載、在線加載
• 支持BootROM在線升級(jí)
• 支持在線補(bǔ)丁

安全和管理

系統(tǒng)安全

• 命令行分級(jí)保護(hù)、未授權(quán)用戶無(wú)法侵入設(shè)備
• 支持SSHv2.0
• 支持RADIUS和HWTACACS用戶登錄認(rèn)證
• 支持ACL過(guò)濾 支持DHCP報(bào)文過(guò)濾（插入Option82選項(xiàng)）
• 支持預(yù)防控制報(bào)文攻擊
• 支持防范Source Address spoofing、LAND、SYN Flood (TCP SYN)、Smurf、Ping Flood (ICMP Echo)、Teardrop、Ping of Death多種攻擊
• 支持IPSec
• 內(nèi)置應(yīng)用識(shí)別功能，利用業(yè)務(wù)感知技術(shù)，對(duì)報(bào)文中的第4～7層內(nèi)容和一些動(dòng)態(tài)協(xié)議(如HTTP、RTP)進(jìn)行檢測(cè)和識(shí)別，根據(jù)分類(lèi)結(jié)果實(shí)施精細(xì)化QoS策略控制
• 支持URL過(guò)濾，對(duì)用戶訪問(wèn)的URL進(jìn)行控制，允許或禁止用戶訪問(wèn)某些網(wǎng)頁(yè)資源，達(dá)到規(guī)范上網(wǎng)行為的目的
• 支持反病毒，反病毒功能憑借龐大且不斷更新的病毒特征庫(kù)有效地保護(hù)網(wǎng)絡(luò)安全，防止病毒文件侵害系統(tǒng)數(shù)據(jù)
• 支持入侵防御，通過(guò)分析網(wǎng)絡(luò)流量，檢測(cè)入侵（包括緩沖區(qū)溢出攻擊、木馬、蠕蟲(chóng)等），并通過(guò)一定的響應(yīng)方式，實(shí)時(shí)地中止入侵行為，保護(hù)企業(yè)信息系統(tǒng)和網(wǎng)絡(luò)架構(gòu)免受侵害

網(wǎng)絡(luò)管理

• 支持ICMP實(shí)現(xiàn)Ping和Traceroute功能
• 支持標(biāo)準(zhǔn)網(wǎng)管協(xié)議SNMPv1/v2/v3
• 支持通用特性的標(biāo)準(zhǔn)MIB
• 支持RMON

特性

說(shuō)明

AP設(shè)備的接入控制

• 支持基于MAC或SN的AP白名單功能的設(shè)置和查詢
• 支持以單個(gè)和批量（MAC地址段或SN段）方式手動(dòng)設(shè)置白名單
• 支持半自動(dòng)上線（手工確認(rèn)）接入方式
• 支持全自動(dòng)（無(wú)需認(rèn)證）AP接入

AP域管理

• 支持設(shè)置AP域的布放類(lèi)型：
• 離散布放：AP布放非常獨(dú)立，AP間無(wú)任何干擾，此時(shí)一個(gè)AP相當(dāng)與一個(gè)域，工作在最大功率，不調(diào)優(yōu)
• 普通布放：AP之間分布比較稀疏，每個(gè)射頻的發(fā)送功率要求小于其最大發(fā)送功率的50%
• 密集布放：AP之間分布比較密集，每個(gè)射頻的發(fā)送功率小于最大發(fā)送功率的25%
• 支持指定域設(shè)置為默認(rèn)域，用于配置AP自動(dòng)上線
• 支持AP分組管理

AP配置模板管理

支持指定某AP配置模板為默認(rèn)模板，用于配置AP自動(dòng)上線

AP設(shè)備類(lèi)型特性管理

• 通過(guò)AP設(shè)備類(lèi)型特性管理AP設(shè)備固有屬性，包括：AP上的接口數(shù)量、類(lèi)型，射頻數(shù)量、類(lèi)型，最大支持的VAP數(shù)，最大關(guān)聯(lián)用戶數(shù)，以及射頻增益（針對(duì)部分室內(nèi)放裝式AP）
• 內(nèi)置已知類(lèi)型的AP設(shè)備類(lèi)型特性
• 用戶可自行擴(kuò)展AP設(shè)備類(lèi)型特性

網(wǎng)絡(luò)拓?fù)涔芾?/p>

• 支持AP LLDP拓?fù)涓兄?/li>
• 支持Hotspot2.0

特性

說(shuō)明

射頻模板管理

• 通過(guò)模板可設(shè)置：
• 射頻的工作模式、速率 自動(dòng)或手動(dòng)的信道、功率模式
• 管理射頻調(diào)優(yōu)的檢測(cè)間隔
• 支持按射頻設(shè)置802.11n、802.11b/g/n、802.11a/n、802.11ac模式
• 支持手動(dòng)為單個(gè)射頻綁定射頻模板

統(tǒng)一靜態(tài)配置

整網(wǎng)射頻參數(shù)的集中配置與管理：經(jīng)過(guò)網(wǎng)規(guī)部署，在AC上進(jìn)行集中配置，將射頻參數(shù)（工作信道、發(fā)射功率等）批量下發(fā)給各AP

集中動(dòng)態(tài)管理

• AP上線時(shí)自動(dòng)選擇信道和功率
• 支持動(dòng)態(tài)調(diào)優(yōu)：在AP重疊區(qū)域，信號(hào)沖突時(shí)自動(dòng)調(diào)整功率或信道
• 局部調(diào)優(yōu)：調(diào)整指定AP最優(yōu)工作信道和功率
• 全局調(diào)優(yōu)：調(diào)整指定域所有AP的最優(yōu)工作信道和功率
• 支持補(bǔ)盲功能：支持刪除AP或AP下線時(shí)調(diào)大周?chē)従拥墓β恃a(bǔ)盲
• 基于域的集中控制式射頻參數(shù)自動(dòng)選擇和調(diào)優(yōu)

業(yè)務(wù)增強(qiáng)

• 多模式組合接入：a/b/g/n/ac獨(dú)立部署及組合（an、bg、bgn、gn）部署
• 優(yōu)先接入5G終端：無(wú)線終端優(yōu)先啟用5G頻段
• 2.4G/5G頻段負(fù)載均衡
• 支持Hotspot2.0

特性

說(shuō)明

服務(wù)集（ESS）管理

• 基于ESS可設(shè)置：使能廣播SSID、最大接入用戶數(shù)、用戶老化時(shí)間
• 支持基于ESS的AP二層隔離
• 支持基于ESS的映射業(yè)務(wù)VLAN
• 支持基于ESS關(guān)聯(lián)安全、QoS等業(yè)務(wù)模板
• 支持基于ESS控制AP組播開(kāi)關(guān)

基于VAP的業(yè)務(wù)管理

• 支持VAP的批量創(chuàng)建及綁定射頻 ESS
• 支持按多種方式查詢VAP：?jiǎn)蝹€(gè)查詢、按ESS查詢、批量查詢
• 支持業(yè)務(wù)離線配置
• AP全自動(dòng)上線方式下，根據(jù)業(yè)務(wù)批量發(fā)放規(guī)則，自動(dòng)創(chuàng)建VAP

配置的自動(dòng)發(fā)放管理

• 支持基于“AP類(lèi)型+射頻ID”定義業(yè)務(wù)配置的自動(dòng)發(fā)放規(guī)則
• 支持自動(dòng)上線AP加入缺省域（缺省域可事先制定）
• 自動(dòng)發(fā)放規(guī)則與域配合使用，實(shí)現(xiàn)針對(duì)某區(qū)域AP的批量上線

組播業(yè)務(wù)管理

• 支持AP IGMP Snooping模式
• 支持AP IGMP Proxy模式

負(fù)載均衡

• 支持通過(guò)負(fù)載均衡組對(duì)一組射頻進(jìn)行負(fù)載均衡
• 支持兩種負(fù)載均衡策略
• 基于STA數(shù)的負(fù)載均衡
• 基于流量的負(fù)載均衡

BYOD（Bring Your Own Device）

• 支持基于MAC OUI識(shí)別設(shè)備類(lèi)型
• 支持基于HTTP User-Agent信息識(shí)別設(shè)備類(lèi)型
• 支持基于DHCP Option信息識(shí)別設(shè)備類(lèi)型
• RADIUS認(rèn)證/計(jì)費(fèi)報(bào)文中攜帶設(shè)備類(lèi)型，用于決策
• 支持Microsoft 公司Lync

定位服務(wù)

• 支持對(duì)AeroScout、Ekahau的tag定位
• 支持對(duì)Wi-Fi終端的定位

頻譜分析

• 對(duì)藍(lán)牙、微波爐、無(wú)繩電話、Zigbee、Game Controller、2.4G/5G無(wú)線影音、嬰兒監(jiān)護(hù)器等8種以上干擾源進(jìn)行識(shí)別
• 與eSight網(wǎng)管配合，對(duì)干擾源進(jìn)行定位和頻譜顯示

特性

指標(biāo)

WMM模板管理（WMM-Profile）

• 基于模板的WMM使能/禁用
• WMM模板可同時(shí)運(yùn)用到多個(gè)AP的不同射頻

流量模板管理（Traffic-Profile）

• 支持AP流量模板管理，基于模板管理流量、優(yōu)先級(jí)映射等
• 支持空口流量模板綁定到ESS，即每個(gè)ESS有獨(dú)立的QoS策略

AC流量控制

• 支持AC的QoS模板管理
• 支持智能應(yīng)用控制（SAC）
• 支持NetStream
• 支持通過(guò)ACL規(guī)則對(duì)業(yè)務(wù)流進(jìn)行分類(lèi)
• 支持基于用戶的上行/下行（上/下行CAR）業(yè)務(wù)流量控制
• 支持基于ESS和基于VAP的流量限速

AP流量控制

• 支持多用戶流量控制，共享帶寬
• 支持指定VAP的帶寬限速

報(bào)文優(yōu)先級(jí)配置

• 支持配置CAPWAP控制通道的QoS優(yōu)先級(jí)（IP DSCP）
• 支持配置CAPWAP數(shù)據(jù)通道的QoS優(yōu)先級(jí)
• 指定數(shù)據(jù)CAPWAP頭優(yōu)先級(jí)
• 用戶報(bào)文到隧道報(bào)文的優(yōu)先級(jí)映射（802.1p和ip tos）

Airtime調(diào)度

支持時(shí)間調(diào)度，使用戶公平的占用信道時(shí)間，提高用戶的上網(wǎng)體驗(yàn)。

特性

指標(biāo)

WLAN安全模板管理

• 支持通過(guò)WLAN安全模板管理認(rèn)證和加密方式
• 支持安全模板綁定到ESS模板

支持多種認(rèn)證

• 支持“OPEN-SYS認(rèn)證+無(wú)加密”方式
• 支持WEP的認(rèn)證/加密方式
• 支持WPA/WPA2認(rèn)證加密
• WPA/WPA2-PSK+TKIP
• WPA/WPA2-PSK+CCMP
• WPA/WPA2-802.1x+TKIP
• WPA/WPA2-802.1x+CCMP
• 支持WAPI認(rèn)證加密
• 支持AC集中式WAPI認(rèn)證
• 支持WAPI多信任證書(shū)方式（3證書(shū)），兼容傳統(tǒng)雙證書(shū)方式
• 支持證書(shū)和私鑰合一的發(fā)放方式
• 支持MAC認(rèn)證
• 將用戶MAC地址做賬號(hào)，送認(rèn)證服務(wù)器（Radius Server）認(rèn)證
• 支持Portal認(rèn)證
• 支持AC做Portal網(wǎng)關(guān)，不支持AP做Portal網(wǎng)關(guān)
• 僅支持L2 Portal方式
• 支持微信、二維碼認(rèn)證

支持組合認(rèn)證

• 支持MAC組合認(rèn)證
• PSK&MAC認(rèn)證
• 支持MAC與Portal組合認(rèn)證
• 先MAC認(rèn)證，后Portal認(rèn)證
• 僅針對(duì)集中轉(zhuǎn)發(fā)場(chǎng)景

AAA

• 支持本地認(rèn)證、本地賬戶（MAC、賬號(hào)）
• 支持Radius認(rèn)證
• 支持多認(rèn)證服務(wù)器
• 支持備份認(rèn)證服務(wù)器
• 基于賬號(hào)域指定認(rèn)證服務(wù)器
• 基于賬號(hào)域配置認(rèn)證服務(wù)器
• 支持用戶賬號(hào)域與SSID綁定

安全隔離

• 支持基于端口的隔離
• 支持基于用戶組的隔離

WIDS

支持非法設(shè)備的監(jiān)測(cè)、識(shí)別、防范、反制，包括非法AP和STA檢測(cè)、攻擊檢測(cè)以及動(dòng)態(tài)黑名單

權(quán)限控制

• 支持基于端口的ACL權(quán)限控制
• 支持基于用戶組的ACL權(quán)限控制
• 支持基于用戶的ACL權(quán)限控制

其他安全防護(hù)

• 支持SSID隱藏
• 支持終端IP Source Guard防護(hù)
• 支持靜態(tài)綁定終端IP地址
• 支持動(dòng)態(tài)綁定終端IP地址（DHCP）

特性

指標(biāo)

無(wú)線用戶地址分配

集成DHCP服務(wù)器，為無(wú)線用戶分配地址

WLAN用戶管理

• 支持用戶黑白名單
• 支持用戶接入數(shù)量限制
• 按AP限制用戶接入數(shù)量
• 按SSID限制用戶接入數(shù)量
• 支持多種方式強(qiáng)制用戶下線
• Radius DM強(qiáng)制用戶下線
• 命令行強(qiáng)制用戶下線
• 支持多種查詢方式
• 支持基于用戶MAC、AP、射頻、WLAN ID方式查詢用戶狀態(tài)信息
• 支持按ESS、AP、射頻查詢?cè)诰€用戶數(shù)
• 支持基于用戶的空口信息統(tǒng)計(jì)

WLAN用戶漫游

• 支持802.11k、802.11v協(xié)議的智能漫游
• 支持AC內(nèi)的二層漫游
• 支持AC內(nèi)的跨VLAN的三層漫游
• 支持智能漫游
• 支持免完整802.1X認(rèn)證的快速協(xié)商密鑰
• 支持重關(guān)聯(lián)用戶的合法檢查，拒絕非法用戶的重關(guān)聯(lián)請(qǐng)求
• 支持用戶信息的延時(shí)清除，實(shí)現(xiàn)用戶下線后的快速重新上線

用戶組管理

• 支持基于用戶組的ACL訪問(wèn)控制
• 支持基于用戶組的隔離
• 支持組間隔離
• 支持組內(nèi)隔離

項(xiàng)目

描述

外形尺寸（長(zhǎng)×寬×高）

380.00mm×378.45mm×35.56mm

最大功耗

168w

單板重量

3.2kg

項(xiàng)目

規(guī)格

處理器

采用兩個(gè)多核CPU，每個(gè)CPU有16個(gè)核，主頻600MHz。

DDR2 DRAM

16GB(8Bit 2×4GB)，每CPU連接8GB內(nèi)存。

Flash

64MB

NAND FLASH

512MB

轉(zhuǎn)發(fā)能力

40Gbps

參數(shù)

參數(shù)值

可管理AP的數(shù)量

支持最多管理2048個(gè)AP。

VLAN數(shù)量

4K

路由表項(xiàng)數(shù)量

16K

組播表項(xiàng)數(shù)量

2K

DHCP IP地址池?cái)?shù)量

最大256地址池，每池最大可分配地址數(shù)16K

本地賬戶

1000

訪問(wèn)控制列表數(shù)量

32K

ESSID數(shù)量

8K

用戶組管理

• 128個(gè)用戶組
• 每組引用ACL ID的最大數(shù)目8
• 每組關(guān)聯(lián)ACL rule的最大數(shù)目128

特性

指標(biāo)

AP與AC間組網(wǎng)方式

• 支持AP與AC之間為L(zhǎng)2層網(wǎng)絡(luò)拓?fù)?/li>
• 支持AP與AC之間為L(zhǎng)3層網(wǎng)絡(luò)拓?fù)?/li>
• 支持AC直掛AP
• 支持AP在私網(wǎng)、AC在公網(wǎng)的NAT穿越部署
• AC可做二層網(wǎng)橋轉(zhuǎn)發(fā)或三層路由轉(zhuǎn)發(fā)

轉(zhuǎn)發(fā)模式

• 支持直接轉(zhuǎn)發(fā)（又稱(chēng)分布轉(zhuǎn)發(fā)或本地轉(zhuǎn)發(fā)）
• 支持隧道轉(zhuǎn)發(fā)（又稱(chēng)集中轉(zhuǎn)發(fā)）
• 支持集中認(rèn)證、分布轉(zhuǎn)發(fā)
• 用戶認(rèn)證通過(guò)前采用隧道轉(zhuǎn)發(fā)模式，用戶認(rèn)證后采用本地轉(zhuǎn)發(fā)。

無(wú)線組網(wǎng)模式

• 支持WDS網(wǎng)橋
• 支持點(diǎn)到點(diǎn)無(wú)線橋模式
• 支持點(diǎn)到多點(diǎn)無(wú)線橋模式
• 自動(dòng)拓?fù)錂z測(cè)與環(huán)路避免（STP）
• 支持無(wú)線Mesh網(wǎng)絡(luò)
• 支持Mesh設(shè)備的接入認(rèn)證
• 支持Mesh路由算法
• 支持零配置上線

支持AC發(fā)現(xiàn)機(jī)制

AP獲取AC IP的方式有： 

• 靜態(tài)配置
• 以DHCP方式獲取
• 以DNS Name方式獲取
• AC以DHCP/DHCPv6方式為AP分配管理IP
• 支持DHCP/DHCPv6 Relay
• 在二層網(wǎng)絡(luò)中，支持CAPWAP協(xié)議的廣播方式發(fā)現(xiàn)AC

CAPWAP隧道

• 支持集中式CAPWAP
• 支持CAPWAP控制隧道和數(shù)據(jù)隧道，數(shù)據(jù)隧道為可選配置
• 支持基于ESS配置的轉(zhuǎn)發(fā)方式（即隧道轉(zhuǎn)發(fā)或直接轉(zhuǎn)發(fā)）
• 支持DTLS加密，控制隧道為缺省不加密
• 支持CAPWAP隧道心跳檢測(cè)，斷鏈重建

支持主備AC

• 支持回切使能控制
• 支持負(fù)載均衡方式
• 支持1+1熱備方式
• 支持N+1備份
• 支持主備Lincese共享