EAC660無線控制器(AC, Access Controller)是神州數(shù)碼網(wǎng)絡(luò)(簡稱DCN)自主研發(fā)的智能無線控制器,專為中小型無線網(wǎng)絡(luò)環(huán)境和大型企業(yè)分支機(jī)構(gòu)設(shè)計(jì), 配合DCN智能無線AP,組成集中管理的無線局域網(wǎng)(WLAN)解決方案。
EAC660支持4個(gè)千兆Combo端口,8個(gè)千兆光口,4個(gè)萬兆光口,最多可管理500臺(tái)智能無線AP,集精細(xì)的用戶控制管理、完善的RF管理及安全機(jī)制、*的QoS、真正的無縫漫游,與現(xiàn)有網(wǎng)絡(luò)融合一體的認(rèn)證機(jī)制等多功能于一體,提供強(qiáng)大的WLAN接入控制功能?;诩褐悄芄芾砑夹g(shù),對(duì)每個(gè)AP的射頻環(huán)境進(jìn)行實(shí)時(shí)監(jiān)測、管控,從而實(shí)現(xiàn)AP功率,信道的自動(dòng)調(diào)節(jié)以及基于用戶數(shù)或流量的負(fù)載均衡策略,減少對(duì)無線信號(hào)的干擾,使無線網(wǎng)絡(luò)的負(fù)載能力均衡、穩(wěn)定。
憑借豐富多樣的業(yè)務(wù)支持,以及較高的性價(jià)比,EAC660是中小型無線網(wǎng)絡(luò)和大型企業(yè)分支機(jī)構(gòu)等應(yīng)用環(huán)境理想的無線控制器。
產(chǎn)品特點(diǎn)
高性能高可靠的無線網(wǎng)絡(luò)
· 更靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方式
EAC660可部署于二層或三層網(wǎng)絡(luò)中,且無需改動(dòng)原有網(wǎng)絡(luò)架構(gòu)。通過本地轉(zhuǎn)發(fā)技術(shù),突破了無線控制器的流量瓶頸限制。本地轉(zhuǎn)發(fā)技術(shù)將延遲敏感、傳輸要求實(shí)時(shí)性高的數(shù)據(jù)通過有線網(wǎng)絡(luò)轉(zhuǎn)發(fā),在802.11n的大流量吞吐下,可以大大緩解無線控制器的流量壓力,更好地適應(yīng)未來無線網(wǎng)絡(luò)更高流量傳輸?shù)囊?,諸如高清視頻點(diǎn)播、VoWLAN傳輸?shù)取?br />· 支持AP自動(dòng)逃生機(jī)制
對(duì)于“瘦AP+無線控制器”的集中式網(wǎng)絡(luò)體系架構(gòu),當(dāng)無線控制器發(fā)生故障宕機(jī)后,AP無法正常工作,導(dǎo)致整個(gè)無線網(wǎng)絡(luò)癱瘓。DCN無線AP支持自動(dòng)逃生機(jī)制,使AP能夠智能的進(jìn)行鏈路感知,當(dāng)發(fā)現(xiàn)無線控制器故障宕機(jī)后,AP快速切換工作模式,繼續(xù)進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā),同時(shí)可以支持新的用戶接入,實(shí)現(xiàn)了無線網(wǎng)絡(luò)的高可用性,真正做到了無線用戶掉線。
· 支持雙OS的備份機(jī)制
EAC660支持雙OS的備份機(jī)制,在主用OS啟動(dòng)失敗時(shí)可以立即采用備份OS啟動(dòng)和運(yùn)行,提高了設(shè)備在惡劣環(huán)境下長期運(yùn)行的可靠性。
智能控制和自動(dòng)感知的無線網(wǎng)絡(luò)
· 智能射頻管理
EAC660提供自動(dòng)功率和信道調(diào)整功能。通過專有的射頻檢測和RF管理算法,優(yōu)化射頻覆蓋效果。當(dāng)AP信號(hào)收到外界強(qiáng)信號(hào)干擾時(shí),通過控制AP自動(dòng)切換到合適的工作信道以規(guī)避干擾,以保障無線網(wǎng)絡(luò)通信的暢通;支持無線網(wǎng)絡(luò)黑洞補(bǔ)償功能,當(dāng)網(wǎng)絡(luò)中有AP意外停止工作時(shí),通過AC的射頻管理功能可補(bǔ)償由此帶來的信號(hào)盲點(diǎn)區(qū)域,使無線網(wǎng)絡(luò)仍可正常工作。
· 終端時(shí)分公平智能控制
無線網(wǎng)絡(luò)中由于部分802.11b、802.11g老舊終端協(xié)商速率低或者終端離AP較遠(yuǎn)協(xié)商速率低,導(dǎo)致大量用戶無線上網(wǎng)延時(shí)大、速度慢、AP整機(jī)性能低下。簡單地采用速率控制和流量整形,無法解決低速率終端接入環(huán)境下的AP性能問題。DCN智能無線AP通過基于終端空時(shí)公平的智能控制,根本性的解決了這個(gè)問題,保證用戶無論使用何種類型的終端,都將在相同的位置上獲得同樣良好的無線上網(wǎng)體驗(yàn)。
通過基于終端時(shí)分公平的智能控制,網(wǎng)絡(luò)性能無論是對(duì)客戶端還是對(duì)整個(gè)網(wǎng)絡(luò)都極大地提高了。所有高數(shù)據(jù)傳輸率客戶端的性能都有極大提升,而低速率客戶端幾乎沒有受到負(fù)面影響。在開放的無線網(wǎng)絡(luò)中,性能提升的效果甚至?xí)黠@。一旦高速客戶端完成傳輸,在無線網(wǎng)絡(luò)中正在傳輸?shù)目蛻舳藬?shù)量就更少,因此競爭和重試就會(huì)減少,從而大幅度提升了AP整機(jī)性能。
· 智能負(fù)載均衡機(jī)制
一般情況下,無線客戶端會(huì)根據(jù)AP信號(hào)強(qiáng)度選擇接入AP,這種無控制情況下的接入方式容易導(dǎo)致大量客戶端僅因?yàn)槟硞€(gè)AP信號(hào)較強(qiáng)而集中連接到同一個(gè)AP上。而同一臺(tái)AP接入客戶端越多,每個(gè)客戶端分享到的帶寬就越窄,從而大大影響客戶的使用感受。DCN無線產(chǎn)品可實(shí)現(xiàn)靈活多樣的智能負(fù)載均衡:
> 支持基于流量的AP負(fù)載均衡;
> 支持基于用戶數(shù)的AP負(fù)載均衡;
> 支持基于頻段的AP負(fù)載均衡;
> 支持基于終端信號(hào)強(qiáng)度的接入控制;
> 支持基于用戶數(shù)的CAC(Call Admission Control),保證高優(yōu)先級(jí)應(yīng)用的終端接入和帶寬保證;
> 支持對(duì)終端的強(qiáng)制漫游控制,引導(dǎo)終端連接到信號(hào)更強(qiáng)的AP。
> 智能終端識(shí)別
配合DCN智能無線AP和統(tǒng)一認(rèn)證平臺(tái),可以智能識(shí)別終端尺寸,系統(tǒng)和類型,全面支持蘋果iOS、安卓和windows等主流智能終端操作系統(tǒng)。智能識(shí)別終端尺寸,自適應(yīng)彈出不同大小、頁面格局的Portal認(rèn)證頁面,免去了用戶多次拖動(dòng),調(diào)整屏幕的操作,讓用戶感受到更加智能的無線體驗(yàn)。智能識(shí)別終端系統(tǒng),在統(tǒng)一認(rèn)證平臺(tái)上看到終端的系統(tǒng)類型,例如windows、MAC OS,Android,細(xì)節(jié)處體現(xiàn)智能。智能識(shí)別終端類型,例如手機(jī),平板或PC機(jī),依據(jù)不同終端類別進(jìn)行動(dòng)態(tài)策略控制,用戶控制更加智能和精細(xì)化。
· 全網(wǎng)無縫漫游
EAC660支持*的無線控制器集群技術(shù),在多臺(tái)EAC660之間可實(shí)時(shí)同步所有用戶在線連接信息和漫游記錄。不僅可實(shí)現(xiàn)單無線控制器內(nèi)的L2/L3 無縫漫游,更可實(shí)現(xiàn)跨無線控制器的快速漫游。漫游過程中不改變客戶端IP信息,無需重新認(rèn)證,可充分滿足實(shí)時(shí)移動(dòng)類業(yè)務(wù)不間斷。
安全可控的無線網(wǎng)絡(luò)
· 支持用戶隔離策略
EAC660支持無線用戶之間的隔離。當(dāng)啟用了此功能后,兩個(gè)無線客戶端之間無法直接通訊,無線客戶端只能訪問上游的有線網(wǎng)絡(luò),實(shí)現(xiàn)了更安全的無線網(wǎng)絡(luò)應(yīng)用。
· 支持無線入侵檢測和入侵防御
EAC660支持非法無線設(shè)備檢測、入侵檢測以及黑名單和白名單等無線入侵檢測和無線入侵防御特性,支持各種無線管理報(bào)文的防DoS攻擊,增強(qiáng)了整個(gè)無線網(wǎng)絡(luò)的安全管理。
· 提供精細(xì)的無線用戶管理
通過EAC660的管理,每臺(tái)AP最多支持32個(gè)WLAN,實(shí)現(xiàn)對(duì)無線用戶的多層次多業(yè)務(wù)精細(xì)管理。每個(gè)WLAN可基于MAC地址和基于IP地址實(shí)現(xiàn)不同的接入控制權(quán)限,上下行速率限制,與VLAN的綁定,并可實(shí)現(xiàn)不同的認(rèn)證計(jì)費(fèi)策略。對(duì)于多個(gè)WLAN共存環(huán)境下,具有非常實(shí)際的使用價(jià)值。
· 用戶安全準(zhǔn)入
EAC660可為不同的應(yīng)用環(huán)境提供了多種安全接入、認(rèn)證計(jì)費(fèi)機(jī)制:
> 支持802.1X認(rèn)證;
> 支持Captive Portal認(rèn)證,支持內(nèi)置Portal,外置Portal,定制Portal等多種方式;
> 支持MAC地址認(rèn)證;
> 支持LDAP認(rèn)證;
> 支持WAPI加密和認(rèn)證;
> 實(shí)現(xiàn)有線無線一體化統(tǒng)一認(rèn)證計(jì)費(fèi)。
> 支持用戶無感知認(rèn)證
隨著各種智能終端的普及應(yīng)用,無線終端用戶對(duì)認(rèn)證機(jī)制的易用性和便捷性提出了更高的要求。結(jié)合Portal認(rèn)證和MAC地址認(rèn)證的機(jī)制,DCN無線網(wǎng)絡(luò)支持用戶無感知認(rèn)證:用戶體驗(yàn)改善,用戶需手動(dòng)Portal認(rèn)證,后續(xù)使用無感知認(rèn)證(自動(dòng)認(rèn)證); 終端適配較好,適配大部分WLAN終端,無需適配客戶端; 認(rèn)證兼容性較好,兼容現(xiàn)有Portal認(rèn)證方式。
· 支持AP安全接入機(jī)制
AP一般部署在公共區(qū)域,需要有嚴(yán)格的安全機(jī)制確保接入設(shè)備的合法性。DCN無線控制器和智能無線AP之間支持如下安全接入機(jī)制:
> 支持AP MAC地址認(rèn)證機(jī)制;
> 支持AP密碼口令認(rèn)證機(jī)制;
> 支持AP和AC之間雙向數(shù)字證書認(rèn)證機(jī)制。
管理便捷的無線網(wǎng)絡(luò)
· AP即插即用
EAC660智能無線控制器能夠和現(xiàn)有的交換機(jī)、防火墻、認(rèn)證服務(wù)器以及其他的網(wǎng)絡(luò)架構(gòu)無縫集成。DCN 智能無線AP能夠自動(dòng)發(fā)現(xiàn)EAC660,AP零配置即可啟用無線網(wǎng)絡(luò)。
在EAC660的配合下,DCN智能無線AP可實(shí)現(xiàn)即插即用,AP零配置,AP設(shè)備的管理、控制、配置全部由無線控制器來完成,網(wǎng)管人員不必再對(duì)數(shù)量龐大的無線AP進(jìn)行單獨(dú)管理和維護(hù),所有的配置、固件升級(jí)、安全策略更新等動(dòng)作都可通過無線控制器統(tǒng)一下發(fā)完成。
產(chǎn)品規(guī)格
項(xiàng)目 | 參數(shù)規(guī)格 |
業(yè)務(wù)端口 | 4個(gè)千兆Combo端口,8個(gè)千兆光口,4個(gè)萬兆光口 |
管理端口 | 1個(gè)Console口(RJ-45),1個(gè)千兆網(wǎng)管端口,1個(gè)USB 2.0端口 |
電源 | 交流90V - 240V,50-60Hz;RPS: 11V~13V DC |
功耗 | 30W |
工作/存貯環(huán)境溫度 | 0℃~50℃/-40℃~70℃ |
工作/存貯環(huán)境濕度 | 5% ~90% 無凝露 |
尺寸(長寬高) | 330mm x 230mm x 43.6mm |
基礎(chǔ)可管理AP數(shù)(臺(tái)) | 20 |
可管理AP數(shù)(臺(tái)) | 500 |
AC集群管理數(shù)(臺(tái)) | 64 |
AP升級(jí)步長 | 20 |
最多無線并發(fā)用戶數(shù)(個(gè)) | 10k |
VLAN | 4K |
ARP表 | 8K |
用戶漫游切換時(shí)間 | 小于30ms |
二層協(xié)議規(guī)范 | IEEE802.3(10Base-T)、IEEE802.3u(100Base-TX)、IEEE802.3ab(1000Base-T)、IEEE802.1Q(VLAN)、IEEE802.1p(COS)、IEEE802.1x(Port Control) IGMP Snooping、GVRP,PVLAN |
三層協(xié)議規(guī)范 | Static Routing R*1/v2、OSPF、VRRP、IGMP v1/v2/v3 ARP、ARP Proxy PIM-SM、PIM-DM、PIM-SSM 三層協(xié)議規(guī)范 Static Routing R*1/v2、OSPF、VRRP、IGMP v1/v2/v3 ARP、ARP Proxy PIM-SM、PIM-DM、PIM-SSM |
無線協(xié)議規(guī)范 | 802.11, 802.11a, 802.11b,802.11g,802.11n,802.11d,802.11h,802.11i, 802.11e, 802.11k |
CAPWAP協(xié)議 | AP和AC之間支持L2/L3層網(wǎng)絡(luò)拓?fù)?br /> |
AP可以自動(dòng)發(fā)現(xiàn)可接入的AC | |
AP可以自動(dòng)從AC更新軟件版本 | |
AP可以自動(dòng)從AC下載配置 | |
射頻管理 | 支持國家代碼設(shè)置 |
支持手動(dòng)/自動(dòng)設(shè)置發(fā)射功率 | |
支持手動(dòng)/自動(dòng)設(shè)置工作信道 | |
支持自動(dòng)調(diào)整傳輸速率 | |
支持盲區(qū)探測與修復(fù) | |
支持射頻環(huán)境掃描,AP邊工作邊掃描周圍的射頻環(huán)境信息 | |
支持無線射頻干擾監(jiān)測和規(guī)避 | |
支持11n優(yōu)先RF策略 | |
支持隱藏SSID設(shè)置 | |
支持20MHz和40MHz信道帶寬配置 | |
支持11bg和11n終端混合接入環(huán)境下的空口時(shí)間保護(hù) | |
基于終端的空口時(shí)間公平調(diào)度 | |
終端定位,支持AC內(nèi)置終端定位算法 | |
頻譜導(dǎo)航(5G優(yōu)先) | |
支持11n only | |
基于SSID、Radio的用戶數(shù)限制 | |
用戶在線檢測s | |
用戶無流量自動(dòng)老化 | |
禁止弱信號(hào)客戶端接入 | |
弱信號(hào)客戶端強(qiáng)制漫游 | |
安全特性 | 支持64/128WEP、動(dòng)態(tài)WEP、TKIP、CCMP、SMS加密方式 |
支持802.11i安全認(rèn)證,支持802.1x和PSK兩種方式,即Enterprise和Personal方式 | |
支持LDAP認(rèn)證 | |
支持MAC地址認(rèn)證 | |
支持Portal認(rèn)證,支持內(nèi)置Portal,外置Portal,定制Portal三種方式 | |
支持用戶無感知認(rèn)證 | |
支持幀過濾,白名單,靜態(tài)黑名單,動(dòng)態(tài)黑名單等轉(zhuǎn)發(fā)安全控制 | |
支持用戶隔離 | |
Radio、SSID的定時(shí)開啟和關(guān)閉控制 | |
Free Resource訪問控制 | |
支持無線終端安全準(zhǔn)入控制 | |
支持MAC,*4,等各種數(shù)據(jù)類型報(bào)文的ACL訪問控制 | |
支持AP和AC之間的mac認(rèn)證,password認(rèn)證,數(shù)字證書認(rèn)證等AP設(shè)備安全接入方式 | |
支持radius Client | |
支持備份認(rèn)證服務(wù)器 | |
基于AP位置的用戶接入控制 | |
支持WIDS/WIPS(無線入侵檢測和無線入侵防護(hù)) | |
防無線泛洪攻擊(Flooding Attack) | |
防仿冒攻擊(Spoof Attack) | |
轉(zhuǎn)發(fā)特性 | 支持同一AC內(nèi),不同AP下二、三層快速漫游; |
支持不同AC間,不同AP下二、三層快速漫游; | |
支持*4,組播轉(zhuǎn)發(fā); | |
支持WDS AP; | |
服務(wù)特性 | 支持802.11e(WMM);支持4級(jí)優(yōu)先級(jí)隊(duì)列,保證語音、視頻等實(shí)時(shí)效果敏感應(yīng)用的優(yōu)先傳輸 |
支持以太口802.1P識(shí)別和標(biāo)記 支持無線優(yōu)先級(jí)到有線優(yōu)先級(jí)的映射 | |
支持不同SSID/VLAN映射不同的QOS策略 支持匹配不同報(bào)文字段的數(shù)據(jù)流映射不同的QOS策略 | |
支持MAC,*4,各種類型報(bào)文的ACL訪問控制 | |
支持基于用戶數(shù)的負(fù)載均衡; 支持基于用戶流量的負(fù)載均衡; 支持基于頻段的負(fù)載均衡; 支持基于用戶數(shù)的CAC(Call Admission Control); | |
支持基于AP的帶寬限制; 支持基于SSID的帶寬限制; 支持基于終端的帶寬限制; 支持基于特定數(shù)據(jù)流的帶寬限制; | |
支持省電模式 | |
支持組播轉(zhuǎn)單播機(jī)制 | |
支持AP自動(dòng)逃生機(jī)制 | |
支持智能終端識(shí)別 | |
管理特性 | 支持WEB 管理 |
支持Console口配置 | |
SNMP v1/v2c/v3 | |
維護(hù)方式,支持本地維護(hù),遠(yuǎn)端維護(hù) | |
日志功能,支持本地日志、Syslog、日志文件導(dǎo)出 | |
支持告警功能 | |
支持故障檢測 | |
支持統(tǒng)計(jì)信息 | |
支持Telnet登錄 | |
支持SSH登錄 | |
支持設(shè)備的Dual image備份機(jī)制,即雙OS備份 | |
支持硬件Watchdog(看門狗)監(jiān)控功能 | |
支持AC的集群管理;支持集群內(nèi)AC之間信息自動(dòng)同步和配置自動(dòng)推送或手工推送 | |