交換機
路由器
無線WLAN
網絡安全
服務器
存儲
雲計算(suàn)
視頻(pín)會議(yì)
軟件
數據機房(fáng)
ACU2無線接入控制單闆

産品外觀

外觀

端口

序号 接口名稱 數量 描述
1 RST 1 複位按鈕,用(yòng)于手工複位單闆。複位單闆會導緻業務中斷,需慎用(yòng)複位按鈕。
2 USB口 1 配合U盤使用(yòng),可(kě)用(yòng)于傳輸配置文件。
3 Console口 1 提供一個(gè)串口,用(yòng)戶可(kě)以通(tōng)過電纜連接主機的(de)串口和(hé)ACU2的(de)Console口,本地登錄ACU2,實現對(duì)設備的(de)本地配置功能。
4 ETH口 1 提供1個(gè)GE口,用(yòng)戶可(kě)以通(tōng)過Telnet的(de)方式從該口登錄到ACU2,實現對(duì)設備的(de)配置功能。
5 GE口 3 保留接口未使用(yòng)。

指示燈說明(míng)

序号 指示燈/按鈕 顔色 含義
1 USB燈 當前版本USB燈保持常滅狀态,不支持亮燈。
2 ACT 琥珀色

閃爍:表示接口有數據收發。

常滅:表示無數據收發。

3 LINK 黃(huáng)綠(lǜ)色

常亮:表示鏈路已經連通(tōng)。

常滅:表示鏈路不通(tōng)。

4 RUN/ALM 綠(lǜ)色

常亮:表明(míng)在位單闆上電,軟件未運行。

慢(màn)閃(0.5Hz):表明(míng)系統處于正常運行狀态。

快(kuài)閃(4Hz):表明(míng)系統正在啓動。

紅色 常亮:表明(míng)單闆故障。
橙色 紅燈、綠(lǜ)燈同時(shí)點亮時(shí)顯示爲橙色,表明(míng)單闆插入機框,單闆正在上電。

産品規格

特性 說明(míng)
以太網特性 Ethernet
  • 支持Jumbo報文
  • 支持鏈路聚合
  • 支持Trunk内各鏈路流量的(de)負載分(fēn)擔
  • 支持接口隔離、接口轉發限制
  • 支持廣播風暴抑制
VLAN
  • 支持Access、Trunk、Hybrid接入方式
  • 支持Default VLAN
  • 支持VLAN Pool
  • 支持VLAN Pool功能, 解決高(gāo)密場(chǎng)景下(xià)地址池不足問題
  • 支持mDNS網關協議(yì),可(kě)實現跨VLAN用(yòng)戶間的(de)AirPlay、AirPrint等業務共享功能
MAC
  • 支持MAC地址自動學習(xí)和(hé)老化(huà)
  • 支持靜态、動态、黑(hēi)洞MAC表項
  • 支持源MAC地址過濾
  • 支持接口MAC地址學習(xí)限制
ARP
  • 支持靜态、動态ARP
  • 支持VLAN上應用(yòng)ARP
  • 支持ARP表項老化(huà)
LLDP
  • 支持LLDP
以太網環路保護 MSTP
  • 支持STP
  • 支持RSTP
  • 支持MSTP
  • 提供BPDU保護、Root保護、環路保護
  • 提供局部STP
IPv4轉發 IPv4特性
  • ARP/RARP
  • ARP代理(lǐ)
  • 支持自動偵測功能
  • NAT
  • 支持Bonjour協議(yì)
單播路由特性
  • 靜态路由
  • RIP-1/RIP-2
  • OSPF
  • BGP
  • IS-IS
  • 路由策略、策略路由
  • uRPF檢查
  • 支持DHCP Client/Server/Relay
  • 支持DHCP Snooping
組播路由特性
  • IGMPv1/v2/v3
  • PIM-SM
  • 組播路由策略
  • RPF
IPv6轉發 IPv6特性
  • ND協議(yì)
單播路由特性
  • 靜态路由
  • RIPng
  • OSPFv3
  • BGP4+
  • IS-IS IPv6
  • DHCPv6
  • DHCPv6 Snooping
組播路由特性
  • MLD
設備可(kě)靠性 BFD
  • BFD
二層組播特性 二層組播特性
  • 支持IGMP Snooping功能
  • 支持用(yòng)戶快(kuài)速離開機制
  • 支持組播流量控制
  • 支持跨VLAN組播複制
以太網OAM EFM OAM
  • 支持對(duì)端發現
  • 支持鏈路監控
  • 支持故障通(tōng)告
  • 支持遠(yuǎn)端環回
QoS特性 流分(fēn)類
  • 支持基于L2協議(yì)頭、IP五元組、802.1p優先級的(de)組合流分(fēn)類
流動作
  • 支持對(duì)分(fēn)類後報文流的(de)訪問控制
  • 支持基于流分(fēn)類的(de)流量監管
  • 支持按照(zhào)分(fēn)類結果重标記報文
  • 支持分(fēn)類後報文進入指定調度隊列中
  • 支持流分(fēn)類、流行爲的(de)組合應用(yòng)
隊列調度
  • 支持PQ調度
  • 支持DRR調度
  • 支持PQ+DRR調度
  • 支持WRR調度
  • 支持PQ+WRR調度
擁塞避免
  • 支持SRED
  • 支持WRED
配置與維護 終端服務
  • 支持命令行配置
  • 支持英文提示和(hé)幫助信息
  • 支持通(tōng)過Web網管配置
  • 支持Console、Telnet終端服務
  • 支持Send功能,終端用(yòng)戶之間進行信息互通(tōng)
文件系統
  • 支持文件系統
  • 支持目錄和(hé)文件管理(lǐ)
  • 支持通(tōng)過FTP、TFTP方式上傳、下(xià)載文件
調試和(hé)維護
  • 支持日志、告警、調試信息統一管理(lǐ)
  • 提供電子标簽
  • 支持用(yòng)戶操作日志
  • 支持詳盡的(de)調試信息,幫助診斷網絡故障 提供網絡測試工具,如Traceroute、Ping命令等
  • 支持智能診斷
  • 提供接口鏡像、流鏡像
版本升級
  • 支持整機軟件加載、在線加載
  • 支持BIOS在線升級
  • 支持在線補丁
安全和(hé)管理(lǐ) 系統安全
  • 命令行分(fēn)級保護、未授權用(yòng)戶無法侵入設備
  • 支持SSHv2.0
  • 支持RADIUS和(hé)HWTACACS用(yòng)戶登錄認證
  • 支持ACL過濾
  • 支持DHCP報文過濾(插入Option82選項)
  • 支持本地防攻擊,保護CPU對(duì)正常業務的(de)處理(lǐ)和(hé)響應
  • 支持預防控制報文攻擊
  • 支持防範Source Address spoofing、LAND、SYN Flood (TCP SYN)、Smurf、Ping Flood (ICMP Echo)、Teardrop、Ping of Death多(duō)種攻擊
  • 支持IPSec
  • 内置應用(yòng)識别功能,利用(yòng)業務感知技術,對(duì)報文中的(de)第4~7層内容和(hé)一些動态協議(yì)(如HTTP、RTP)進行檢測和(hé)識别,根據分(fēn)類結果實施精細化(huà)QoS策略控制
  • 支持URL過濾,對(duì)用(yòng)戶訪問的(de)URL進行控制,允許或禁止用(yòng)戶訪問某些網頁資源,達到規範上網行爲的(de)目的(de)
  • 支持反病毒,反病毒功能憑借龐大(dà)且不斷更新的(de)病毒特征庫有效地保護網絡安全,防止病毒文件侵害系統數據
  • 支持入侵防禦,通(tōng)過分(fēn)析網絡流量,檢測入侵(包括緩沖區(qū)溢出攻擊、木(mù)馬、蠕蟲等),并通(tōng)過一定的(de)響應方式,實時(shí)地中止入侵行爲,保護企業信息系統和(hé)網絡架構免受侵害
網絡管理(lǐ)
  • 支持ICMP實現Ping和(hé)Traceroute功能
  • 支持标準網管協議(yì)SNMPv1/v2/v3
  • 支持通(tōng)用(yòng)特性的(de)标準MIB
  • 支持RMON
  • 支持NetStream

AP設備管理(lǐ)

特性 說明(míng)
AP設備的(de)接入控制
  • 支持基于MAC或SN的(de)AP白名單功能的(de)設置和(hé)查詢
  • 支持以單個(gè)和(hé)批量(MAC地址段或SN段)方式手動設置白名單
  • 支持半自動上線(手工确認)接入方式
  • 支持全自動(無需認證)AP接入
AP域管理(lǐ)
  • 支持設置AP域的(de)布放類型:
  •  —離散布放:AP布放非常獨立,AP間無任何幹擾,此時(shí)一個(gè)AP相當與一個(gè)域,工作在最大(dà)功率,不調優
     —普通(tōng)布放:AP之間分(fēn)布比較稀疏,每個(gè)射頻(pín)的(de)發送功率要求小于其最大(dà)發送功率的(de)50%
     —密集布放:AP之間分(fēn)布比較密集,每個(gè)射頻(pín)的(de)發送功率小于最大(dà)發送功率的(de)25%

  • 支持指定域設置爲默認域,用(yòng)于配置AP自動上線
  • 支持AP分(fēn)組管理(lǐ)
AP配置模闆管理(lǐ)
  • 支持指定某AP配置模闆爲默認模闆,用(yòng)于配置AP自動上線
AP設備類型特性管理(lǐ)
  • 通(tōng)過AP設備類型特性管理(lǐ)AP設備固有屬性,包括:AP上的(de)接口數量、類型,射頻(pín)數量、類型,最大(dà)支持的(de)VAP數,最大(dà)關聯用(yòng)戶數,以及射頻(pín)增益(針對(duì)部分(fēn)室内放裝式AP)
  • 内置已知類型的(de)AP設備類型特性
  • 用(yòng)戶可(kě)自行擴展AP設備類型特性
網絡拓撲管理(lǐ)
  • 支持AP LLDP拓撲感知
AP運行模式管理(lǐ)
  • 支持AP運行模式切換:AC上支持将AP的(de)運行模式切換爲FAT模式或雲模式。

射頻(pín)管理(lǐ)

特性 說明(míng)
射頻(pín)模闆管理(lǐ)
  • 通(tōng)過模闆可(kě)設置:
  •  —射頻(pín)的(de)工作模式、速率 自動或手動的(de)信道、功率模式
     —管理(lǐ)射頻(pín)調優的(de)檢測間隔
     —支持按射頻(pín)設置802.11n、802.11b/g/n、802.11a/n、802.11ac模式

  • 支持手動爲單個(gè)射頻(pín)綁定射頻(pín)模闆
  • 支持MU-MIMO
統一靜态配置
  • 整網射頻(pín)參數的(de)集中配置與管理(lǐ):經過網規部署,在AC上進行集中配置,将射頻(pín)參數(工作信道、發射功率等)批量下(xià)發給各AP
集中動态管理(lǐ)
  • AP上線時(shí)自動選擇信道和(hé)功率
  • 支持動态調優:在AP重疊區(qū)域,信号沖突時(shí)自動調整功率或信道
  •  —局部調優:調整指定AP最優工作信道和(hé)功率
     —全局調優:調整指定域所有AP的(de)最優工作信道和(hé)功率

  • 支持補盲功能:支持删除AP或AP下(xià)線時(shí)調大(dà)周圍鄰居的(de)功率補盲
  • 基于域的(de)集中控制式射頻(pín)參數自動選擇和(hé)調優
業務增強
  • 支持頻(pín)譜導航:優先接入5G頻(pín)段,2.4G/5G頻(pín)段間負載均衡
  • 支持智能漫遊:可(kě)以讓粘性終端漫遊到信号更好的(de)AP

WLAN業務管理(lǐ)

特性 說明(míng)
服務集(ESS)管理(lǐ)
  • 基于ESS可(kě)設置:使能廣播SSID、最大(dà)接入用(yòng)戶數、用(yòng)戶老化(huà)時(shí)間
  • 支持基于ESS的(de)AP二層隔離
  • 支持基于ESS的(de)映射業務VLAN
  • 支持基于ESS關聯安全、QoS等業務模闆
  • 支持基于ESS控制AP組播開關
  • 支持中文SSID
基于VAP的(de)業務管理(lǐ)
  • 支持VAP的(de)批量創建及綁定射頻(pín) ESS
  • 支持按多(duō)種方式查詢VAP:單個(gè)查詢、按ESS查詢、批量查詢
  • 支持業務離線配置
  • AP全自動上線方式下(xià),根據業務批量發放規則,自動創建VAP
配置的(de)自動發放管理(lǐ)
  • 支持基于“AP類型+射頻(pín)ID”定義業務配置的(de)自動發放規則
  • 支持自動上線AP加入缺省域(缺省域可(kě)事先制定)
  • 自動發放規則與域配合使用(yòng),實現針對(duì)某區(qū)域AP的(de)批量上線
組播業務管理(lǐ)
  • 支持AP IGMP Snooping模式
  • 支持AP IGMP Proxy模式
負載均衡
  • 支持通(tōng)過負載均衡組對(duì)一組射頻(pín)進行負載均衡
  • 支持兩種負載均衡策略
  •  —基于STA數的(de)負載均衡
     —基于流量的(de)負載均衡

BYOD(Bring Your Own Device)
  • 支持基于MAC OUI識别設備類型
  • 支持基于HTTP User-Agent信息識别設備類型
  • 支持基于DHCP Option信息識别設備類型
  • RADIUS認證/計費報文中攜帶設備類型,用(yòng)于決策
  • 支持Microsoft 公司Lync
定位服務
  • 支持對(duì)AeroScout、Ekahau的(de)tag定位
  • 支持對(duì)Wi-Fi終端的(de)定位
  • 支持對(duì)藍牙終端的(de)定位
  • 支持對(duì)藍牙Tag的(de)定位
頻(pín)譜分(fēn)析
  • 對(duì)藍牙、微波爐、無繩電話(huà)、Zigbee、Game Controller、2.4G/5G無線影(yǐng)音(yīn)、嬰兒(ér)監護器等8種以上幹擾源進行識别
  • 與eSight網管配合,對(duì)幹擾源進行定位和(hé)頻(pín)譜顯示
Hotspot2.0
  • 支持配置Hotspot2.0網絡
物(wù)聯網
  • 支持通(tōng)過在AP上插卡的(de)方式配置物(wù)聯網功能,實現無線網和(hé)物(wù)聯網合一

WLAN QOS特性

特性 指标
WMM模闆管理(lǐ)(WMM-Profile)
  • 基于模闆的(de)WMM使能/禁用(yòng)
  • WMM模闆可(kě)同時(shí)運用(yòng)到多(duō)個(gè)AP的(de)不同射頻(pín)
流量模闆管理(lǐ)(Traffic-Profile)
  • 支持AP流量模闆管理(lǐ),基于模闆管理(lǐ)流量、優先級映射等
  • 支持空口流量模闆綁定到ESS,即每個(gè)ESS有獨立的(de)QoS策略
AC流量控制
  • 支持AC的(de)QoS模闆管理(lǐ)
  • 支持智能應用(yòng)控制(SAC)
  • 支持NetStream
  • 支持通(tōng)過ACL規則對(duì)業務流進行分(fēn)類
  • 支持基于用(yòng)戶的(de)上行/下(xià)行(上/下(xià)行CAR)業務流量控制
  • 支持基于ESS和(hé)基于VAP的(de)流量限速
AP流量控制
  • 支持多(duō)用(yòng)戶流量控制,共享帶寬
  • 支持指定VAP的(de)帶寬限速
報文優先級配置
  • 支持配置CAPWAP控制通(tōng)道的(de)QoS優先級(IP DSCP)
  • 支持配置CAPWAP數據通(tōng)道的(de)QoS優先級
  •  —指定數據CAPWAP頭優先級
     —用(yòng)戶報文到隧道報文的(de)優先級映射(802.1p和(hé)ip tos)

Airtime調度
  • 支持時(shí)間調度,使用(yòng)戶公平的(de)占用(yòng)信道時(shí)間,提高(gāo)用(yòng)戶的(de)上網體驗。

WLAN安全特性

特性 指标
WLAN安全模闆管理(lǐ)
  • 支持通(tōng)過WLAN安全模闆管理(lǐ)認證和(hé)加密方式
  • 支持安全模闆綁定到ESS模闆
支持多(duō)種認證
  • 支持“OPEN-SYS認證+無加密”方式
  • 支持WEP的(de)認證/加密方式
  • 支持WPA/WPA2認證加密
  • WPA/WPA2-PSK+TKIP
  • WPA/WPA2-PSK+CCMP
  • WPA/WPA2-802.1x+TKIP
  • WPA/WPA2-802.1x+CCMP
  • WPA/WPA2-PSK+TKIP-CCMP
  • WPA/WPA2-802.1x+TKIP-CCMP
  • 支持WAPI認證加密
  •  —支持AC集中式WAPI認證  —支持WAPI多(duō)信任證書(shū)方式(3證書(shū)),兼容傳統雙證書(shū)方式
     —支持證書(shū)和(hé)私鑰合一的(de)發放方式

  • 支持MAC認證
  •  —将用(yòng)戶MAC地址做(zuò)賬号,送認證服務器(Radius Server)認證

  • 支持Portal認證
  •  —支持外置Portal認證
     —支持内置Portal認證,可(kě)自定義認證頁面

  • 支持AC做(zuò)Portal網關,不支持AP做(zuò)Portal網關
  • 僅支持L2 Portal方式
  • 支持微信、二維碼認證
支持組合認證
  • 支持MAC組合認證
  •  —PSK&MAC認證

  • 支持MAC與Portal組合認證
  •  —先MAC認證,後Portal認證
     —僅針對(duì)集中轉發場(chǎng)景

AAA
  • 支持本地認證、本地賬戶(MAC、賬号)
  • 支持Radius認證
  • 支持多(duō)認證服務器
  •  —支持備份認證服務器
     —基于賬号域指定認證服務器
     —基于賬号域配置認證服務器
     —支持用(yòng)戶賬号域與SSID綁定

安全隔離
  • 支持基于端口的(de)隔離
  • 支持基于用(yòng)戶組的(de)隔離
WIDS
  • 支持非法設備的(de)監測、識别、防範、反制,包括非法AP和(hé)STA檢測、攻擊檢測以及動态黑(hēi)名單
權限控制
  • 支持基于端口的(de)ACL權限控制
  • 支持基于用(yòng)戶組的(de)ACL權限控制
  • 支持基于用(yòng)戶的(de)ACL權限控制
其他(tā)安全防護
  • 支持SSID隐藏
  • 支持終端IP Source Guard防護
  •  —支持靜态綁定終端IP地址
     —支持動态綁定終端IP地址(DHCP)

WLAN用(yòng)戶管理(lǐ)

特性 指标
無線用(yòng)戶地址分(fēn)配
  • 集成DHCP服務器,爲無線用(yòng)戶分(fēn)配地址
WLAN用(yòng)戶管理(lǐ)
  • 支持用(yòng)戶黑(hēi)白名單
  • 支持用(yòng)戶接入數量限制
  •  —按AP限制用(yòng)戶接入數量
     —按SSID限制用(yòng)戶接入數量

  • 支持多(duō)種方式強制用(yòng)戶下(xià)線
  •  —Radius DM強制用(yòng)戶下(xià)線
     —命令行強制用(yòng)戶下(xià)線

  • 支持多(duō)種查詢方式
  •  —支持基于用(yòng)戶MAC、AP、射頻(pín)、WLAN ID方式查詢用(yòng)戶狀态信息
     —支持按ESS、AP、射頻(pín)查詢在線用(yòng)戶數
     —支持基于用(yòng)戶的(de)空口信息統計

WLAN用(yòng)戶漫遊
  • 支持802.11k、802.11v協議(yì)的(de)智能漫遊
  • 支持AC内的(de)二層漫遊
  • 支持AC内的(de)跨VLAN的(de)三層漫遊
  • 支持智能漫遊
  • 支持AC間漫遊
  • 支持免完整802.1X認證的(de)快(kuài)速協商密鑰
  • 支持重關聯用(yòng)戶的(de)合法檢查,拒絕非法用(yòng)戶的(de)重關聯請求
  • 支持用(yòng)戶信息的(de)延時(shí)清除,實現用(yòng)戶下(xià)線後的(de)快(kuài)速重新上線
用(yòng)戶組管理(lǐ)
  • 支持基于用(yòng)戶組的(de)ACL訪問控制
  • 支持基于用(yòng)戶組的(de)隔離
  •  —支持組間隔離
     —支持組内隔離

物(wù)理(lǐ)參數

項目 描述
外形尺寸(長(cháng)×寬×高(gāo)) 380.00mm×378.45mm×35.56mm
最大(dà)功耗 168w
單闆重量 3.2kg

系統配置

項目 規格
處理(lǐ)器 采用(yòng)兩個(gè)多(duō)核CPU,每個(gè)CPU有16個(gè)核,主頻(pín)600MHz。
DDR2 DRAM 16GB(8Bit 2×4GB),每CPU連接8GB内存。
Flash 64MB
NAND FLASH 2GB
轉發能力 40Gbps

協議(yì)及管理(lǐ)能力

參數 參數值
可(kě)管理(lǐ)AP的(de)數量 中心AP:256
普通(tōng)AP和(hé)遠(yuǎn)端單元:2048
VLAN數量 4K
路由表項數量 16K
組播表項數量 2K
DHCP IP地址池數量 最大(dà)256地址池,每池最大(dà)可(kě)分(fēn)配地址數16K
本地賬戶 1000
訪問控制列表數量 32K
ESSID數量 16K
用(yòng)戶組管理(lǐ)
  • 128個(gè)用(yòng)戶組
  • 每組引用(yòng)ACL ID的(de)最大(dà)數目8
  • 每組關聯ACL rule的(de)最大(dà)數目512

無線組網能力

特性 指标
AP與AC間組網方式
  • 支持AP與AC之間爲L2層網絡拓撲
  • 支持AP與AC之間爲L3層網絡拓撲
  • 支持AC直挂AP
  • 支持AP在私網、AC在公網的(de)NAT穿越部署
  • AC可(kě)做(zuò)二層網橋轉發或三層路由轉發
轉發模式
  • 支持直接轉發(又稱分(fēn)布轉發或本地轉發)
  • 支持隧道轉發(又稱集中轉發)
  • 支持集中認證、分(fēn)布轉發
  • 直接轉發模式下(xià),用(yòng)戶的(de)認證報文可(kě)采用(yòng)隧道轉發
  • 支持Soft-GRE轉發
無線組網模式
  • 支持WDS網橋
  •  —支持點到點無線橋模式
     —支持點到多(duō)點無線橋模式
     —自動拓撲檢測與環路避免(STP)

  • 支持無線Mesh網絡
  •  —支持Mesh設備的(de)接入認證
     —支持Mesh路由算(suàn)法
     —支持零配置上線
     —支持多(duō)MPP節點Mesh網絡
     —支持車地通(tōng)信快(kuài)速切換
     —支持Mesh客戶端模式

支持AC發現機制
  • AP獲取AC IP的(de)方式有:
  •  —靜态配置
     —以DHCP方式獲取
     —以DNS Name方式獲取
     —AC以DHCP/DHCPv6方式爲AP分(fēn)配管理(lǐ)IP
     —支持DHCP/DHCPv6 Relay
     —在二層網絡中,支持CAPWAP協議(yì)的(de)廣播方式發現AC

CAPWAP隧道
  • 支持集中式CAPWAP
  • 支持CAPWAP控制隧道和(hé)數據隧道,數據隧道爲可(kě)選配置
  • 支持基于ESS配置的(de)轉發方式(即隧道轉發或直接轉發)
  • 支持DTLS加密,控制隧道爲缺省不加密
  • 支持CAPWAP隧道心跳檢測,斷鏈重建
支持主備AC
  • 支持回切使能控制
  • 支持負載均衡方式
  • 支持1+1熱(rè)備方式
  • 支持N+1備份
  • 支持AC間配置同步
  • 支持主備Lincese共享

組網應用(yòng)

産品應用(yòng)場(chǎng)景

ACU2有直連式組網和(hé)旁挂式組網兩種方式。

AC承載管理(lǐ)流和(hé)數據業務流,管理(lǐ)流必須封裝在CAPWAP(Control And Provisioning of Wireless Access Points)隧道傳輸,數據流可(kě)以根據實際情況選擇是否封裝在CAPWAP隧道中傳輸。

CAPWAP定義了(le)無線接入點(AP)與無線控制器(AC)之間的(de)通(tōng)信規則,爲實現AP和(hé)AC之間的(de)互通(tōng)性提供通(tōng)用(yòng)封裝和(hé)傳輸機制。

CAPWAP數據隧道封裝發往AC的(de)802.11協議(yì)的(de)數據包。

CAPWAP管理(lǐ)隧道實現遠(yuǎn)程AP配置和(hé)WLAN管理(lǐ)。

根據數據流(也(yě)稱業務流)是否封裝在CAPWAP隧道中轉發,可(kě)以分(fēn)爲兩種轉發模式:

直接轉發:也(yě)稱本地轉發或分(fēn)布轉發。

隧道轉發:也(yě)稱集中轉發,通(tōng)常用(yòng)于集中控制無線用(yòng)戶流量的(de)場(chǎng)景。

ACU2典型組網

ACU2闆卡應用(yòng)于WLAN(AC+瘦AP)組網模式,如下(xià)圖:

不同于獨立盒式設備,ACU2作爲WLAN業務闆卡,可(kě)以插在交換機等設備中,在典型場(chǎng)景下(xià),有兩種部署方式:

二層直挂部署:上圖左半部分(fēn)

此時(shí)ACU2闆卡直接插在彙聚交換機中,直接管理(lǐ)下(xià)面挂接的(de)AP或者通(tōng)過接入交換機挂接的(de)AP。彙聚交換機與AP之間是二層組網,即AC與AP之間是二層組網。

三層旁挂部署:上圖右半部分(fēn)

此時(shí)ACU2闆卡不是插在本地區(qū)域的(de)彙聚交換機中,而是其他(tā)彙聚交換機中,本區(qū)域下(xià)的(de)AP通(tōng)過本地彙聚交換機路由交換與ACU2所在交換機通(tōng)信,即AC與AP之間三層組網。

ACU2轉發模式

直接轉發模式

直接轉發模式下(xià),無線用(yòng)戶業務數據直接在AP上完成802.3和(hé)802.11報文轉換後,通(tōng)過上行的(de)彙聚交換機進行轉發。

這(zhè)種方式是大(dà)多(duō)企業網常用(yòng)的(de)組網模式,此時(shí)無線用(yòng)戶業務數據無需經過AC集中處理(lǐ),基本無帶寬瓶頸,而且便于繼承現有網絡的(de)安全策略,故此模式也(yě)多(duō)是推薦的(de)網絡部署方案。

隧道轉發模式

隧道轉發模式下(xià),無線用(yòng)戶業務數據也(yě)封裝在CAPWAP隧道中,在AP-AC間轉發。

此時(shí),不僅AP的(de)管理(lǐ)流封裝在CAPWAP協議(yì)的(de)隧道中,而且AP的(de)數據業務流也(yě)進行CAPWAP封裝,由AP發送到AC闆所在交換機,再由AC解封裝,繼續轉發。

此模式下(xià)通(tōng)過CAPWAP數據隧道将分(fēn)散的(de)多(duō)AP接入的(de)所有無線用(yòng)戶流量彙聚到AC,實現了(le)對(duì)所有無線用(yòng)戶數據流的(de)集中控制。

更多(duō)信息,敬請訪問華爲企業業務網站 或聯系華爲當地銷售機構

下(xià)載PDF

Copyright© 2015-2017 HBMJWL All Rights Reserved     黃石市龍小智物聯網科技有限公司 版權所有 工信部備案:京ICP證000000号