ENP系列随闆無線接入控制單闆

産品外觀

型号	描述
	48端口十兆/百兆/千兆以太網電接口闆(X1E,RJ45)
	48端口百兆/千兆以太網光(guāng)接口闆(X1E,SFP)
	4端口萬兆光(guāng)接口和(hé)24端口百兆/千兆光(guāng)接口和(hé)8端口十兆/百兆/千兆combo電接口闆(X1E,RJ45/SFP/SFP+)
	8端口萬兆光(guāng)接口和(hé)8端口百兆/千兆光(guāng)接口和(hé)8端口十兆/百兆/千兆combo電接口闆(X1E,RJ45/SFP/SFP+)
	32端口萬兆以太網光(guāng)接口闆(X2H,SFP+)
	4端口100GE以太網光(guāng)接口闆(X2H,QSFP28)
	32端口萬兆以太網光(guāng)接口闆(X2E,SFP+)
	24端口萬兆以太網接口和(hé)8端口千兆以太網光(guāng)接口闆(X2E,SFP+)
	16端口萬兆以太網接口和(hé)16端口千兆以太網光(guāng)接口闆(X2E,SFP+)
	8端口40GE以太網光(guāng)接口闆(X2E,QSFP+)
	4端口100GE以太網光(guāng)接口闆(X2E,QSFP28)
	2端口100GE以太網接口和(hé)2端口40GE以太網光(guāng)接口闆(X2E,QSFP28)
	32端口萬兆以太網光(guāng)接口闆(X2S,SFP+)
	24端口萬兆以太網接口和(hé)8端口千兆以太網光(guāng)接口闆(X2S,SFP+)
	16端口萬兆以太網接口和(hé)16端口千兆以太網光(guāng)接口闆(X2S,SFP+)
	48端口萬兆以太網光(guāng)接口闆(X2S,SFP+)
	4端口100GE以太網光(guāng)接口闆(X2S,QSFP28)
	2端口100GE以太網接口和(hé)2端口40GE以太網光(guāng)接口闆(X2S,QSFP28)

産品特性

規格特性

特性	指标
AP與AC*間組網方式	支持AP與AC之間爲L2層網絡拓撲支持AP與AC之間爲L3層網絡拓撲支持AC直挂AP AC可(kě)做(zuò)二層網橋轉發或三層路由轉發
轉發模式	支持數據直接轉發模式支持數據隧道轉發模式
無線組網模式	支持WDS網橋：支持點到點無線橋模式支持點到多(duō)點無線橋模式自動拓撲檢測與環路避免（STP）支持無線Mesh網絡：支持Mesh設備的(de)接入認證支持Mesh路由算(suàn)法支持零配置上線
支持AC發現機制	支持AP以DHCP Option43方式發現AC 支持AP以DNS方式發現AC 支持AP以CAPWAP廣播方式發現AC 支持AP以配置的(de)靜态AC IP方式發現AC
CAPWAP隧道	支持CAPWAP控制隧道和(hé)數據隧道，數據隧道爲可(kě)選配置支持基于WLAN服務集配置轉發方式支持CAPWAP隧道心跳檢測和(hé)斷鏈重建
支持AC備份	支持同框ENP單闆之間的(de)備份支持CSS集群系統主框和(hé)備框之間的(de)備份

*：本節AC指的(de)是敏捷交換機ENP單闆支持的(de)随闆AC。

AP設備管理(lǐ)

特性	指标
AP設備的(de)接入控制	支持基于MAC或SN的(de)AP白名單功能的(de)設置和(hé)查詢支持以單個(gè)和(hé)批量（MAC地址段或SN段）方式手動設置白名單支持半自動上線（手工确認）接入方式支持全自動（無需認證）AP接入
AP域管理(lǐ)	支持設置AP域的(de)布放類型：離散布放：AP布放非常獨立，AP間無任何幹擾，此時(shí)一個(gè)AP相當與一個(gè)域，工作在最大(dà)功率，不調優普通(tōng)布放：AP之間分(fēn)布比較稀疏，每個(gè)射頻(pín)的(de)發送功率要求小于其最大(dà)發送功率的(de)50% 密集布放：AP之間分(fēn)布比較密集，每個(gè)射頻(pín)的(de)發送功率小于最大(dà)發送功率的(de)25% 支持指定域設置爲默認域，用(yòng)于配置AP自動上線
AP配置模闆管理(lǐ)	支持指定某AP配置模闆爲默認模闆，用(yòng)于配置AP自動上線
AP設備類型特性管理(lǐ)	通(tōng)過AP設備類型特性管理(lǐ)AP設備固有屬性，包括：AP上的(de)接口數量、類型，射頻(pín)數量、類型，最大(dà)支持的(de)VAP數，最大(dà)關聯用(yòng)戶數，以及射頻(pín)增益（針對(duì)部分(fēn)室内放裝式AP）内置已知類型的(de)AP設備類型特性用(yòng)戶可(kě)自行擴展AP設備類型特性
網絡拓撲管理(lǐ)	支持AP LLDP拓撲感知支持Hotspot2.0

射頻(pín)管理(lǐ)

特性	說明(míng)
射頻(pín)模闆管理(lǐ)	通(tōng)過模闆可(kě)設置：射頻(pín)的(de)工作模式、速率自動或手動的(de)信道、功率模式管理(lǐ)射頻(pín)調優的(de)檢測間隔支持按射頻(pín)設置802.11n、802.11b/g/n、802.11a/n、802.11ac模式支持手動爲單個(gè)射頻(pín)綁定射頻(pín)模闆
統一靜态配置	整網射頻(pín)參數的(de)集中配置與管理(lǐ)：經過網規部署，在AC上進行集中配置，将射頻(pín)參數（工作信道、發射功率等）批量下(xià)發給各AP
集中動态管理(lǐ)	AP上線時(shí)自動選擇信道和(hé)功率支持動态調優：在AP重疊區(qū)域，信号沖突時(shí)自動調整功率或信道局部調優：調整指定AP最優工作信道和(hé)功率全局調優：調整指定域所有AP的(de)最優工作信道和(hé)功率
業務增強	多(duō)模式組合接入：a/b/g/n/ac獨立部署及組合（an、bg、bgn、gn）部署優先接入5G終端：無線終端優先啓用(yòng)5G頻(pín)段 2.4G/5G頻(pín)段負載均衡

WLAN業務管理(lǐ)

特性	說明(míng)
服務集（ESS）管理(lǐ)	基于ESS可(kě)設置：使能廣播SSID、最大(dà)接入用(yòng)戶數、用(yòng)戶老化(huà)時(shí)間支持基于ESS的(de)AP二層隔離支持基于ESS的(de)映射業務VLAN 支持基于ESS關聯安全、QoS等業務模闆支持基于ESS控制AP組播開關
基于VAP的(de)業務管理(lǐ)	支持VAP的(de)批量創建及綁定射頻(pín) ESS 支持按多(duō)種方式查詢VAP：單個(gè)查詢、按ESS查詢、批量查詢支持業務離線配置 AP全自動上線方式下(xià)，根據業務批量發放規則，自動創建VAP
配置的(de)自動發放管理(lǐ)	支持基于“AP類型+射頻(pín)ID”定義業務配置的(de)自動發放規則支持自動上線AP加入缺省域（缺省域可(kě)事先制定）自動發放規則與域配合使用(yòng)，實現針對(duì)某區(qū)域AP的(de)批量上線
負載均衡	支持通(tōng)過負載均衡組對(duì)一組射頻(pín)進行負載均衡支持兩種負載均衡策略：基于STA數的(de)負載均衡基于流量的(de)負載均衡
BYOD（Bring Your Own Device）	支持基于MAC OUI識别設備類型支持基于HTTP User-Agent信息識别設備類型支持基于DHCP Option信息識别設備類型 RADIUS認證/計費報文中攜帶設備類型，用(yòng)于決策支持Microsoft 公司Lync
定位服務	支持對(duì)AeroScout、Ekahau的(de)tag定位支持對(duì)Wi-Fi終端的(de)定位
頻(pín)譜分(fēn)析	對(duì)藍牙、微波爐、無繩電話(huà)、Zigbee、Game Controller、2.4G/5G無線影(yǐng)音(yīn)、嬰兒(ér)監護器等8種以上幹擾源進行識别與eSight網管配合，對(duì)幹擾源進行定位和(hé)頻(pín)譜顯示

WLAN QOS特性

特性	說明(míng)
WMM模闆管理(lǐ)（WMM-Profile）	基于模闆的(de)WMM使能/禁用(yòng) WMM模闆可(kě)同時(shí)運用(yòng)到多(duō)個(gè)AP的(de)不同射頻(pín)
流量模闆管理(lǐ)（Traffic-Profile）	支持AP流量模闆管理(lǐ)，基于模闆管理(lǐ)流量、優先級映射等支持流量模闆綁定到ESS，即每個(gè)ESS有獨立的(de)QoS策略
AC流量控制	支持AC的(de)QoS模闆管理(lǐ) 支持通(tōng)過ACL規則對(duì)業務流進行分(fēn)類支持基于用(yòng)戶的(de)上行/下(xià)行（上/下(xià)行CAR）業務流量控制支持基于ESS和(hé)基于VAP的(de)流量限速
AP流量控制	支持多(duō)用(yòng)戶流量控制，共享帶寬支持指定VAP的(de)帶寬限速
報文優先級配置	支持配置CAPWAP控制通(tōng)道的(de)QoS優先級（IP DSCP）支持配置CAPWAP數據通(tōng)道的(de)QoS優先級
Airtime調度	支持時(shí)間調度，使用(yòng)戶公平的(de)占用(yòng)信道時(shí)間，提高(gāo)用(yòng)戶的(de)上網體驗。

WLAN安全特性

特性	說明(míng)
WLAN安全模闆管理(lǐ)	支持通(tōng)過WLAN安全模闆管理(lǐ)認證和(hé)加密方式支持安全模闆綁定到ESS模闆
支持多(duō)種認證	支持“OPEN-SYS認證+無加密”方式支持WEP的(de)認證/加密方式支持WAPI認證加密支持微信、二維碼認證
支持組合認證	支持MAC組合認證支持MAC與Portal組合認證先MAC認證，後Portal認證
AAA	支持本地認證/本地賬戶（MAC、賬号）支持Radius認證支持用(yòng)戶賬号域與SSID綁定
安全隔離	支持基于端口的(de)隔離支持基于用(yòng)戶組的(de)隔離
WIDS	支持非法設備的(de)監測、識别、防範、反制，包括非法AP和(hé)STA檢測、攻擊檢測以及動态黑(hēi)名單
權限控制	支持基于端口的(de)ACL權限控制支持基于用(yòng)戶組的(de)ACL權限控制支持基于用(yòng)戶的(de)ACL權限控制
其他(tā)安全防護	支持SSID隐藏支持終端IP Source Guard防護支持靜态綁定終端IP地址支持動态綁定終端IP地址（DHCP）

WLAN用(yòng)戶管理(lǐ)

特性	說明(míng)
無線用(yòng)戶地址分(fēn)配	集成DHCP服務器，爲無線用(yòng)戶分(fēn)配地址
WLAN用(yòng)戶管理(lǐ)	支持用(yòng)戶黑(hēi)白名單支持用(yòng)戶接入數量限制支持強制用(yòng)戶下(xià)線支持基于用(yòng)戶MAC、AP、射頻(pín)、WLAN ID方式查詢用(yòng)戶狀态信息支持按ESS、AP、射頻(pín)查詢在線用(yòng)戶數支持基于用(yòng)戶的(de)空口信息統計
WLAN用(yòng)戶漫遊	支持802.11k、802.11v協議(yì)的(de)智能漫遊支持AC内的(de)二層漫遊支持AC内的(de)跨VLAN的(de)三層漫遊支持免完整802.1X認證的(de)快(kuài)速協商密鑰支持重關聯用(yòng)戶的(de)合法檢查，拒絕非法用(yòng)戶的(de)重關聯請求支持用(yòng)戶信息的(de)延時(shí)清除，實現用(yòng)戶下(xià)線後的(de)快(kuài)速重新上線

特性

說明(míng)

無線用(yòng)戶地址分(fēn)配

集成DHCP服務器，爲無線用(yòng)戶分(fēn)配地址

WLAN用(yòng)戶管理(lǐ)

支持用(yòng)戶黑(hēi)白名單

支持用(yòng)戶接入數量限制

支持強制用(yòng)戶下(xià)線

支持基于用(yòng)戶MAC、AP、射頻(pín)、WLAN ID方式查詢用(yòng)戶狀态信息

支持按ESS、AP、射頻(pín)查詢在線用(yòng)戶數

支持基于用(yòng)戶的(de)空口信息統計

WLAN用(yòng)戶漫遊

支持802.11k、802.11v協議(yì)的(de)智能漫遊

支持AC内的(de)二層漫遊

支持AC内的(de)跨VLAN的(de)三層漫遊

支持免完整802.1X認證的(de)快(kuài)速協商密鑰

支持重關聯用(yòng)戶的(de)合法檢查，拒絕非法用(yòng)戶的(de)重關聯請求

支持用(yòng)戶信息的(de)延時(shí)清除，實現用(yòng)戶下(xià)線後的(de)快(kuài)速重新上線

産品規格

WLAN管理(lǐ)能力

參數	參數值
可(kě)管理(lǐ)AP的(de)數量	單闆最大(dà)可(kě)管理(lǐ)4K個(gè)AP （此處以S12700爲例）
無線用(yòng)戶接入能力	單闆接入用(yòng)戶數：16K
VLAN數量	4K
ARP表項數量	16K （此處以S12700爲例）
SS模闆	1K （此處以S12700爲例）

無線組網能力

特性	說明(míng)
AP與AC間組網方式	支持AP與AC之間爲L2層網絡拓撲支持AP與AC之間爲L3層網絡拓撲支持AC直挂AP 支持AP在私網、AC在公網的(de)NAT穿越部署 AC可(kě)做(zuò)二層網橋轉發或三層路由轉發
轉發模式	支持直接轉發（又稱分(fēn)布轉發或本地轉發）支持隧道轉發（又稱集中轉發）用(yòng)戶認證通(tōng)過前采用(yòng)隧道轉發模式，用(yòng)戶認證後采用(yòng)本地轉發。
無線組網模式	支持WDS網橋：支持點到點無線橋模式支持點到多(duō)點無線橋模式自動拓撲檢測與環路避免（STP）支持無線Mesh網絡：支持Mesh設備的(de)接入認證支持Mesh路由算(suàn)法支持零配置上線
支持AC發現機制	AP獲取AC IP的(de)方式有：靜态配置；以DHCP方式獲取以DNS Name方式獲取 AC以DHCP/DHCPv6方式爲AP分(fēn)配管理(lǐ)IP 支持DHCP/DHCPv6 Relay 在二層網絡中，支持CAPWAP協議(yì)的(de)廣播方式發現AC
CAPWAP隧道	支持集中式CAPWAP 支持CAPWAP控制隧道和(hé)數據隧道，數據隧道爲可(kě)選配置支持基于ESS配置的(de)轉發方式（即隧道轉發或直接轉發）支持DTLS加密，控制隧道爲缺省不加密支持CAPWAP隧道心跳檢測，斷鏈重建

組網應用(yòng)

産品應用(yòng)場(chǎng)景

ENP系列單闆适用(yòng)于華爲S12700，S9700和(hé)S7700等高(gāo)端框式交換機。因其本身就是LPU業務單闆，可(kě)以提供數據接入和(hé)交換，當用(yòng)戶有WLAN無線業務部署需求時(shí)，通(tōng)過部署ENP單闆則無需額外購(gòu)買AC硬件，減少建網投資，實現有線無線真正融合管理(lǐ)。ENP列單闆可(kě)廣泛部署于企業園區(qū)網、校園網等衆多(duō)行業。