產(chǎn)品概述
DCWS-6028是新一代盒式高性能萬兆智能無線控制器，面向新一代高速無線網(wǎng)絡(luò)，專為大、中型無線網(wǎng)絡(luò)環(huán)境設(shè)計(jì), 配合DCN智能無線AP，組成可集中管理的智能無線局域網(wǎng)。
DCWS-6028最多可管理2048臺(tái)無線AP，集精細(xì)的用戶控制管理、完善的RF管理及安全機(jī)制、*的QoS、真正的無縫漫游，與現(xiàn)有網(wǎng)絡(luò)融合一體的認(rèn)證機(jī)制等多功能于一體，提供強(qiáng)大的WLAN接入控制功能。
DCWS-6028具有完整的三層核心交換機(jī)功能和強(qiáng)大的轉(zhuǎn)發(fā)性能，可同時(shí)作為無線控制器和三層核心交換機(jī)使用，既是無線網(wǎng)絡(luò)的大腦也是整個(gè)無線網(wǎng)絡(luò)的數(shù)據(jù)交換中樞，真正做到有線無線一體化。
產(chǎn)品特點(diǎn)
高密度接入端口，智能一體化控制和轉(zhuǎn)發(fā)架構(gòu)
DCWS-6028采用基于ASIC芯片的無線轉(zhuǎn)發(fā)技術(shù)，端口密度和無線吞吐量為業(yè)內(nèi)同類AC產(chǎn)品中；不僅支持無線交換，而且支持有線交換，所有的無線流量和有線流量在同一個(gè)芯片中實(shí)現(xiàn)統(tǒng)一轉(zhuǎn)發(fā)；有線無線智能一體化控制和轉(zhuǎn)發(fā)架構(gòu)，集成了無線控制器和路由交換機(jī)的功能，部署無線控制器直連組網(wǎng)模式，大大降低了用戶的投資成本，提升了網(wǎng)絡(luò)的性能，方便網(wǎng)絡(luò)的管理。
支持AP自動(dòng)逃生機(jī)制
對(duì)于“瘦AP+無線控制器”的集中式網(wǎng)絡(luò)體系架構(gòu)，當(dāng)無線控制器發(fā)生故障宕機(jī)后，AP無法正常工作，導(dǎo)致整個(gè)無線網(wǎng)絡(luò)癱瘓。DCN無線AP支持自動(dòng)逃生機(jī)制，使AP能夠智能的進(jìn)行鏈路感知，當(dāng)發(fā)現(xiàn)無線控制器故障宕機(jī)后，AP快速切換工作模式，繼續(xù)進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，同時(shí)可以支持新的用戶接入，實(shí)現(xiàn)了無線網(wǎng)絡(luò)的高可用性，真正做到了無線用戶掉線。
提供端到端的QoS
DCWS-6028無線控制器基于ASIC芯片的QoS功能，不但對(duì)Diff-Serv標(biāo)準(zhǔn)的完善支持，主要包括流分類、流量監(jiān)管(Policing)、隊(duì)列管理、隊(duì)列調(diào)度(Scheduling)等，同時(shí)增加了對(duì)*6協(xié)議的QoS支持。DCN無線網(wǎng)絡(luò)產(chǎn)品不僅僅控制器支持QoS，無線接入點(diǎn)也實(shí)現(xiàn)同樣的QoS功能，同時(shí)還支持基于每個(gè)終端控制的QoS和無線空口控制的QoS，整個(gè)無線網(wǎng)絡(luò)提供端到端的QoS機(jī)制，使網(wǎng)絡(luò)運(yùn)營(yíng)商可為用戶提供具有不同服務(wù)質(zhì)量等級(jí)的服務(wù)保證，使Internet真正成為同時(shí)承載數(shù)據(jù)、語音和視頻業(yè)務(wù)的綜合網(wǎng)絡(luò)。
智能射頻管理
DCWS-6028提供自動(dòng)功率和信道調(diào)整功能。通過專有的射頻檢測(cè)和RF管理算法，優(yōu)化射頻覆蓋效果。當(dāng)AP信號(hào)收到外界強(qiáng)信號(hào)干擾時(shí)，通過控制AP自動(dòng)切換到合適的工作信道以規(guī)避干擾，以保障無線網(wǎng)絡(luò)通信的暢通；支持無線網(wǎng)絡(luò)黑洞補(bǔ)償功能，當(dāng)網(wǎng)絡(luò)中有AP意外停止工作時(shí)，通過AC的射頻管理功能可補(bǔ)償由此帶來的信號(hào)盲點(diǎn)區(qū)域，使無線網(wǎng)絡(luò)仍可正常工作。
終端空時(shí)公平智能控制
無線網(wǎng)絡(luò)中由于部分802.11b、802.11g老舊終端協(xié)商速率低或者終端離AP較遠(yuǎn)協(xié)商速率低，導(dǎo)致大量用戶無線上網(wǎng)延時(shí)大、速度慢、AP整機(jī)性能低下。簡(jiǎn)單地采用速率控制和流量整形，無法解決低速率終端接入環(huán)境下的AP性能問題。DCN智能無線AP通過基于終端空時(shí)公平的智能控制，根本性的解決了這個(gè)問題，保證用戶無論使用何種類型的終端，都將在相同的位置上獲得同樣良好的無線上網(wǎng)體驗(yàn)。
智能負(fù)載均衡機(jī)制
一般情況下，無線客戶端會(huì)根據(jù)AP信號(hào)強(qiáng)度選擇接入AP，這種無控制情況下的接入方式容易導(dǎo)致大量客戶端僅因?yàn)槟硞€(gè)AP信號(hào)較強(qiáng)而集中連接到同一個(gè)AP上。而同一臺(tái)AP接入客戶端越多，每個(gè)客戶端分享到的帶寬就越窄，從而大大影響客戶的使用感受。DCN無線產(chǎn)品可實(shí)現(xiàn)靈活多樣的智能負(fù)載均衡:
- 支持基于流量的AP負(fù)載均衡；
- 支持基于用戶數(shù)的AP負(fù)載均衡；
- 支持基于頻段的AP負(fù)載均衡；
- 支持基于終端信號(hào)強(qiáng)度的接入控制；
- 支持基于用戶數(shù)的CAC（Call Admission Control），保證高優(yōu)先級(jí)應(yīng)用的終端接入和帶寬保證；
- 支持對(duì)終端的強(qiáng)制漫游控制，引導(dǎo)終端連接到信號(hào)更強(qiáng)的AP。
智能終端識(shí)別
DCN智能無線AP和統(tǒng)一認(rèn)證平臺(tái)，可以智能識(shí)別終端尺寸，系統(tǒng)和類型，全面支持蘋果iOS、安卓和windows等主流智能終端操作系統(tǒng)。智能識(shí)別終端尺寸，自適應(yīng)彈出不同大小、頁(yè)面格局的Portal認(rèn)證頁(yè)面，免去了用戶多次拖動(dòng)，調(diào)整屏幕的操作，讓用戶感受到更加智能的無線體驗(yàn)。智能識(shí)別終端系統(tǒng)，在統(tǒng)一認(rèn)證平臺(tái)上看到終端的系統(tǒng)類型，例如windows、MAC OS，Android，細(xì)節(jié)處體現(xiàn)智能。智能識(shí)別終端類型，例如手機(jī)，平板或PC機(jī)，依據(jù)不同終端類別進(jìn)行動(dòng)態(tài)策略控制，用戶控制更加智能和精細(xì)化。
全網(wǎng)無縫漫游
DCWS-6028支持*的無線控制器集群技術(shù)，在多臺(tái)DCWS-6028之間可實(shí)時(shí)同步所有用戶在線連接信息和漫游記錄。不僅可實(shí)現(xiàn)單無線控制器內(nèi)的L2/L3 無縫漫游，更可實(shí)現(xiàn)跨無線控制器的快速漫游。漫游過程中不改變客戶端IP信息，無需重新認(rèn)證，可充分滿足實(shí)時(shí)移動(dòng)類業(yè)務(wù)不間斷。
全面支持*4/v6雙棧網(wǎng)絡(luò)
DCWS-6028延續(xù)了DCN在*6上一貫的性。DCWS-6028可部署在*6網(wǎng)絡(luò)中，無線控制器和AP之間自動(dòng)協(xié)商成*6隧道。無線控制器和AP*工作在*6狀態(tài)時(shí)，無線控制器仍能正確地識(shí)別*4終端，并能處理無線客戶的*4報(bào)文。DCWS-6028無線控制器*4/6靈活的適應(yīng)能力，能滿足客戶在*4到*6網(wǎng)絡(luò)遷移中的各種復(fù)雜的應(yīng)用，既能在*6網(wǎng)絡(luò)中給客戶提供*4的服務(wù)，同時(shí)也能在*4網(wǎng)絡(luò)中讓用戶輕松通過*6協(xié)議登錄到網(wǎng)絡(luò)。
支持無線入侵檢測(cè)和入侵防御
DCWS-6028支持非法無線設(shè)備檢測(cè)、入侵檢測(cè)以及黑名單和白名單等無線入侵檢測(cè)和無線入侵防御特性，支持各種無線管理報(bào)文的防DoS攻擊，增強(qiáng)了整個(gè)無線網(wǎng)絡(luò)的安全管理。
支持無線SAVI
針對(duì)校園網(wǎng)層出不窮的偽造報(bào)文攻擊，DCN無線網(wǎng)絡(luò)產(chǎn)品支持SAVI(Source Address Validation，源地址有效性驗(yàn)證)技術(shù)。通過對(duì)地址分配協(xié)議的偵聽獲取用戶的IP地址，保證隨后的應(yīng)用中能夠使用正確地址上網(wǎng)，且不可偽造他人IP地址，保證了源地址的可靠性。同時(shí)，通過SAVI和Portal技術(shù)的結(jié)合，進(jìn)一步保證了所有上網(wǎng)用戶報(bào)文的真實(shí)性和安全性。
支持用戶無感知認(rèn)證
結(jié)合Portal認(rèn)證和MAC地址認(rèn)證的機(jī)制，DCN無線網(wǎng)絡(luò)支持用戶無感知認(rèn)證：用戶接入采用Portal認(rèn)證的無線網(wǎng)絡(luò)，只需登陸輸入用戶名/密碼，認(rèn)證通過后，后臺(tái)認(rèn)證系統(tǒng)會(huì)把用戶的MAC地址記錄到系統(tǒng)中，后續(xù)用戶再次連接無線網(wǎng)絡(luò)時(shí)無需輸入用戶名/密碼即可自動(dòng)通過認(rèn)證。大大提高了用戶的wifi體驗(yàn)。
用戶安全準(zhǔn)入
DCWS-6028可為不同的應(yīng)用環(huán)境提供了多種安全接入、認(rèn)證計(jì)費(fèi)機(jī)制:
- 支持WPA/WPA2-PSK認(rèn)證；
- 支持802.1X認(rèn)證；
- 支持Captive Portal認(rèn)證，支持內(nèi)置Portal，外置Portal，定制Portal等多種方式；
- 支持MAC地址認(rèn)證；
- 支持LDAP認(rèn)證；
- 實(shí)現(xiàn)有線無線一體化統(tǒng)一認(rèn)證計(jì)費(fèi)。
支持AP安全接入機(jī)制
AP一般部署在公共區(qū)域，需要有嚴(yán)格的安全機(jī)制確保接入設(shè)備的合法性。DCN無線控制器和智能無線AP之間支持如下安全接入機(jī)制：
- 支持AP MAC地址認(rèn)證機(jī)制；
- 支持AP密碼口令認(rèn)證機(jī)制；
- 支持AP和AC之間雙向數(shù)字證書認(rèn)證機(jī)制。
支持實(shí)時(shí)頻譜保護(hù)
DCN智能無線AP支持內(nèi)置射頻采集模塊，實(shí)現(xiàn)深度融合的射頻監(jiān)控和實(shí)時(shí)頻譜防護(hù)。通過AP進(jìn)行通信和數(shù)據(jù)采集，實(shí)現(xiàn)無線環(huán)境質(zhì)量監(jiān)控、無線網(wǎng)絡(luò)能力趨勢(shì)評(píng)估以及非許可干擾告警。通過圖形化方式，主動(dòng)探測(cè)和識(shí)別射頻干擾源(Wi-Fi或非Wi-Fi)，可提供實(shí)時(shí)頻譜分析圖；可自動(dòng)識(shí)別干擾源，確定有問題的無線設(shè)備的位置，確保無線網(wǎng)絡(luò)發(fā)揮的性能。
AP即插即用
DCWS-6028有線無線智能一體化控制器能夠和現(xiàn)有的交換機(jī)、防火墻、認(rèn)證服務(wù)器以及其他的網(wǎng)絡(luò)架構(gòu)無縫集成。DCN 智能無線AP能夠自動(dòng)發(fā)現(xiàn)DCWS-6028，AP零配置即可啟用無線網(wǎng)絡(luò)。
在DCWS-6028的配合下，DCN智能無線AP可實(shí)現(xiàn)即插即用，AP零配置，AP設(shè)備的管理、控制、配置全部由無線控制器來完成，網(wǎng)管人員不必再對(duì)數(shù)量龐大的無線AP進(jìn)行單獨(dú)管理和維護(hù)，所有的配置、固件升級(jí)、安全策略更新等動(dòng)作都可通過無線控制器統(tǒng)一下發(fā)完成。
支持遠(yuǎn)程探針分析
DCWS-6028無線控制器支持針對(duì)AP的遠(yuǎn)程探針分析功能?？梢詫?duì)覆蓋區(qū)內(nèi)的Wi-Fi報(bào)文進(jìn)行偵聽捕獲并實(shí)時(shí)鏡像到本地分析設(shè)備供網(wǎng)絡(luò)管理員進(jìn)行故障排查、優(yōu)化分析。遠(yuǎn)程探針分析功能既可以針對(duì)工作信道進(jìn)行無收斂鏡像，也可以對(duì)所有信道輪詢采樣，靈活滿足無線網(wǎng)絡(luò)監(jiān)控運(yùn)維要求。
多種管理方式和統(tǒng)一管理平臺(tái)
DCWS-6028產(chǎn)品支持命令行、web等多種管理方式，還可對(duì)全網(wǎng)AP實(shí)施集中、有效、低成本的計(jì)劃、部署、監(jiān)視和管理，并且可與DCN有線無線統(tǒng)一管理平臺(tái)進(jìn)行統(tǒng)一管理，完成包括拓?fù)渖?、AP工作狀態(tài)、在線用戶狀態(tài)、全網(wǎng)射頻規(guī)劃、用戶定位、安全報(bào)警、鏈路負(fù)載、設(shè)備利用率、漫游記錄、報(bào)表輸出等豐富的無線網(wǎng)絡(luò)管理功能，使得管理員可以在數(shù)據(jù)中心對(duì)整個(gè)網(wǎng)絡(luò)運(yùn)行狀態(tài)進(jìn)行監(jiān)控和管理。
高可靠備份機(jī)制
DCWS-6028支持如下高可靠備份機(jī)制，以確保無線網(wǎng)絡(luò)的高可靠運(yùn)行:
- 支持1+1備份；
- 支持N+1備份；
- 支持N+N備份；

產(chǎn)品規(guī)格

硬件規(guī)格

項(xiàng)目		DCWS-6028
基礎(chǔ)參數(shù)	可管理AP數(shù)（臺(tái)）	可管理2048，接入認(rèn)證模式下支持1024，三層交換模式下支持300
	基礎(chǔ)可管理AP數(shù)（臺(tái)）	32
	AP License步長(zhǎng)	16、32、128
	無線并發(fā)用戶數(shù)（個(gè)）	40K
	交換容量	598Gbps
	包轉(zhuǎn)發(fā)速率	222Mpps
	VLAN	4K
	ACL	4K
	MAC地址表	32K
	ARP表	16K
物理參數(shù)	業(yè)務(wù)端口	16個(gè)千兆SFP光電復(fù)用口 8個(gè)千兆SFP光口 4個(gè)萬兆SFP+光口
	管理端口	1個(gè)Console口(RJ-45) 1個(gè)10/100/1000BASE-T MGMT端口 1個(gè)USB 2.0端口
	產(chǎn)品尺寸	440mm*330mm*44mm，19英寸，1U高，可上機(jī)架
電源參數(shù)	功耗	<35W
	電源輸入	支持雙冗余熱插拔電源，標(biāo)配單交流電源 交流110V - 240V， 50-60Hz (+/- 3Hz) 支持選配直流電源，直流RPS（-48V）
環(huán)境參數(shù)	工作溫度	0℃~55℃
	存儲(chǔ)溫度	-40℃~70℃
	工作濕度	5%~90% 無凝露

軟件規(guī)格

項(xiàng)目	DCWS-6028
二層協(xié)議規(guī)范	IEEE802.3(10Base-T)、IEEE802.3u(100Base-TX)、IEEE802.3z（1000BASE-X）IEEE802.3ab(1000Base-T)、IEEE802.3ae(10GBase-T)
	IEEE802.3ak(10GBASE-CX4)、IEEE802.1Q(VLAN)
	IEEEE802.1d(STP)、IEEEE802.1W(RSTP)、IEEEE802.1S(MSTP)
	IEEE802.1p(COS)
	IEEE802.1x(Port Control)、IEEE802.3x(流控)
	IEEE802.3ad(LACP)、Port Mirror
	IGMP Snooping、MLD Snooping
	QinQ、GVRP，PVLAN
	廣播風(fēng)暴控制
三層協(xié)議規(guī)范	Static Routing
	R*1/v2、OSPF、BGP、VRRP、IGMP v1/v2/v3
	ARP、ARP Proxy
	PIM-SM、PIM-DM、PIM-SSM
無線協(xié)議規(guī)范	802.11， 802.11a， 802.11b，802.11g，802.11n，802.11d，802.11h，802.11i， 802.11e， 802.11k
CAPWAP協(xié)議	AP和AC之間支持L2/L3層網(wǎng)絡(luò)拓?fù)?br />
	AP可以自動(dòng)發(fā)現(xiàn)可接入的AC
	AP可以自動(dòng)從AC更新軟件版本
	AP可以自動(dòng)從AC下載配置
*6協(xié)議規(guī)范	*4/V6雙棧、手工隧道、ISATAP、6to4隧道、*4 over *6 隧道、DHCPv6、DNSv6、ICMPv6、ACLv6、TCP/UDP for *6、SOCKET for *6、SNMP v6、Ping /Traceroute v6、RADIUS、Telnet/SSH v6、FTP/TFTP v6、NTP v6、*6 MIB support for SNMP、VRRP for *6、*6 QoS、靜態(tài)路由、OSPFv3、*6 SAVI
用戶漫游切換時(shí)間	小于30ms
高可靠性	支持1+1備份
	支持N+1備份
	支持N+N備份
射頻管理	支持國(guó)家代碼設(shè)置
	支持手動(dòng)/自動(dòng)設(shè)置發(fā)射功率
	支持手動(dòng)/自動(dòng)設(shè)置工作信道
	支持自動(dòng)調(diào)整傳輸速率
	支持盲區(qū)探測(cè)與修復(fù)
	支持射頻環(huán)境掃描，AP邊工作邊掃描周圍的射頻環(huán)境信息
	支持無線射頻干擾監(jiān)測(cè)和規(guī)避
	支持11n優(yōu)先RF策略
	支持隱藏SSID設(shè)置
	支持20MHz和40MHz信道帶寬配置
	支持11bg和11n終端混合接入環(huán)境下的空口時(shí)間保護(hù)
	基于終端的空口時(shí)間公平調(diào)度
	支持頻譜分析
	終端定位，支持AC內(nèi)置終端定位算法
	頻譜導(dǎo)航（5G優(yōu)先）
	支持11n only
	基于SSID、Radio的用戶數(shù)限制
	用戶在線檢測(cè)
	用戶無流量自動(dòng)老化
	禁止弱信號(hào)客戶端接入
	支持遠(yuǎn)程探針分析
	弱信號(hào)客戶端強(qiáng)制漫游
安全特性	支持64/128WEP、動(dòng)態(tài)WEP、TKIP、CCMP、SMS加密方式
	支持802.11i安全認(rèn)證，支持802.1x和PSK兩種方式，即Enterprise和Personal方式
	支持LDAP認(rèn)證
	支持MAC地址認(rèn)證
	支持Portal認(rèn)證，支持內(nèi)置Portal，外置Portal，定制Portal三種方式
	支持用戶無感知認(rèn)證
	支持幀過濾，白名單，靜態(tài)黑名單，動(dòng)態(tài)黑名單等轉(zhuǎn)發(fā)安全控制
	支持用戶隔離
	Radio、SSID的定時(shí)開啟和關(guān)閉控制
	Free Resource訪問控制
	支持無線終端安全準(zhǔn)入控制
	支持MAC，*4，*6等各種數(shù)據(jù)類型報(bào)文的ACL訪問控制
	支持AP和AC之間的mac認(rèn)證，password認(rèn)證，數(shù)字證書認(rèn)證等AP設(shè)備安全接入方式
	支持radius Client
	支持備份認(rèn)證服務(wù)器
	支持無線SAVI
	基于AP位置的用戶接入控制
	支持WIDS/WIPS（無線入侵檢測(cè)和無線入侵防護(hù)）
	防無線泛洪攻擊(Flooding Attack)
	防仿冒攻擊(Spoof Attack)
轉(zhuǎn)發(fā)特性	支持*6接入和轉(zhuǎn)發(fā)功能：支持在*4網(wǎng)絡(luò)中構(gòu)建*6的WLAN接入服務(wù)；支持在*6網(wǎng)絡(luò)中提供*4的WLAN接入服務(wù)；支持在*6網(wǎng)絡(luò)中構(gòu)建私有的*6的WLAN網(wǎng)絡(luò)服務(wù)
	支持二、三層快速漫游
	支持*4，*6組播轉(zhuǎn)發(fā)
	支持WDS AP
服務(wù)特性	支持802.11e（WMM），支持4級(jí)優(yōu)先級(jí)隊(duì)列，保證語音、視頻等實(shí)時(shí)效果敏感應(yīng)用的優(yōu)先傳輸
	支持以太口802.1P識(shí)別和標(biāo)記
	支持無線優(yōu)先級(jí)到有線優(yōu)先級(jí)的映射
	支持不同SSID/VLAN映射不同的QOS策略
	支持匹配不同報(bào)文字段的數(shù)據(jù)流映射不同的QOS策略
	支持MAC，*4，*6各種類型報(bào)文的ACL訪問控制
	支持基于用戶數(shù)的負(fù)載均衡
	支持基于用戶流量的負(fù)載均衡
	支持基于頻段的負(fù)載均衡
	支持基于用戶數(shù)的CAC（Call Admission Control）
	支持基于AP的帶寬限制
	支持基于SSID的帶寬限制
	支持基于終端的帶寬限制
	支持基于特定數(shù)據(jù)流的帶寬限制
	支持省電模式
	支持組播轉(zhuǎn)單播機(jī)制
	支持AP自動(dòng)逃生機(jī)制
	支持智能終端識(shí)別
管理特性	支持WEB 管理
	支持Console口配置
	SNMP v1/v2c/v3
	維護(hù)方式，支持本地維護(hù)，遠(yuǎn)端維護(hù)
	日志功能，支持本地日志、Syslog、日志文件導(dǎo)出
	支持告警功能
	支持故障檢測(cè)
	支持統(tǒng)計(jì)信息
	支持Telnet登錄
	支持SSH登錄
	支持設(shè)備的Dual image備份機(jī)制，即雙OS備份
	支持硬件Watchdog（看門狗）監(jiān)控功能
	支持AC的集群管理，支持集群內(nèi)AC之間信息自動(dòng)同步和配置自動(dòng)推送或手工推送
	基于SSID的用戶分權(quán)管理機(jī)制
無線增值服務(wù)	支持wifi定位
	支持wifi探針
	提供豐富的無線網(wǎng)絡(luò)增值業(yè)務(wù)：基于智能終端的各種APPs應(yīng)用，基于場(chǎng)地商位置的廣告推送，門戶的個(gè)性化推送
	微信認(rèn)證（微信連WiFi），短信認(rèn)證，二維碼認(rèn)證等
	支持客流分析