ACU2無線接入控制單板手冊

ACU2無線接入控制單板詳版彩頁華為ACU2板 華為無線接入控制單板ACU2是一塊安插在交換機中用來實現(xiàn)WLAN無線接入控制器功能的單板。適用于華為S12700/S9700/S7700等系列交換機。無線接入控制單板ACU2可以在大型企業(yè)以及園區(qū)中承擔關(guān)鍵的無線服務(wù)，可靈活配置無線接入點的管理數(shù)量，最大可管理2048個AP，具有良好的可擴展性。配合華為全系列802.11n/802.11ac無線接入點，實現(xiàn)大規(guī)模，高密度的無線用戶接入服務(wù)。華為無線接入控制單板ACU2內(nèi)置可視化網(wǎng)管平臺華為ACU2內(nèi)置WEB網(wǎng)管，配置便捷，提供全方位監(jiān)控和智能診斷。以健康度為中心的一頁式監(jiān)控，KPI直觀體現(xiàn)單頁整合統(tǒng)計信息與實時信息，關(guān)鍵性能指標如用戶性能、射頻性能、AP性能，圖形化體現(xiàn)，幫助客戶從海量監(jiān)控信息中快速過濾出有效信息，設(shè)備與網(wǎng)絡(luò)狀態(tài)一目了然。華為ACU2板 WEB網(wǎng)管監(jiān)控界面AP組為中心的模板化配置，簡化配置，提高配置效率以AP組為中心，常用參數(shù)默認選中，無需預(yù)先配置，簡化配置步驟；針對業(yè)務(wù)差異小的配置，支持參數(shù)復(fù)制功能，僅需修改差異配置，提高配置效率。WEB網(wǎng)管配置界面華為ACU2板 80%的網(wǎng)絡(luò)故障基于用戶、AP、AC三個維度的一鍵式智能診斷，支持實時與定時診斷，并且針對故障問題提供可行性處理建議。WEB網(wǎng)管智能診斷內(nèi)置應(yīng)用識別服務(wù)器ˉ 支持4~7層應(yīng)用識別，可識別6000多種應(yīng)用。包括time/YouTube/Facebook等常見辦公應(yīng)用與P2P下載應(yīng)用?！?支持基于應(yīng)用的策略控制技術(shù)，包括流量限制、流量阻斷、優(yōu)先級調(diào)整等策略?！?支持應(yīng)用識別庫在線更新升級，無需升級軟件版本。完備的高可靠性設(shè)計ˉ 支持環(huán)境監(jiān)控開關(guān)量接口和板內(nèi)溫度探測器，實時監(jiān)控ACU2運行周圍的環(huán)境?！?支持1+1熱備、N+1備份模式，業(yè)務(wù)不中斷?！?支持基于LACP（LinkAggregationControlProtocol）、MSTP（MultipleSpanningProtocol）的端口冗余備份。大容量、高性能設(shè)計ˉ ACU2最大可管理2048個AP，滿足大型園區(qū)的管理需求。ˉ 提供40G線速集中轉(zhuǎn)發(fā)處理能力?！?支持32K用戶管理能力，保證單AP100個用戶同時傳輸數(shù)據(jù)。華為ACU2板 角色多樣ˉ 通過交換機單板的方式，提供無線接入能力，豐富了匯聚交換機上的業(yè)務(wù)功能，多業(yè)務(wù)集成，有效減少占地面積，減少外部走線，并有效降低綜合成本?！?內(nèi)置Portl/AAA服務(wù)器，可為1K用戶提供Portal認證/802.1x服務(wù)。組網(wǎng)靈活ˉ 支持直連式，旁掛式和橋接/Mesh組網(wǎng)模式，同時支持數(shù)據(jù)集中轉(zhuǎn)發(fā)和本地轉(zhuǎn)發(fā)模式?！?支持跨二層、三層AP/AC間組網(wǎng)，同時支持AP在私網(wǎng)、在公網(wǎng)的穿越部署?！?兼容管理華為全系列802.11n和802.11acAP802.11n和802.11acAP的混合組網(wǎng)，保護用戶投資。豐富的操作接口ˉ 1個GE口ˉ 1個RJ-45維護串口ˉ 1個USB維護串口ACU2無線接入控制器產(chǎn)品特性特性優(yōu)點靈活可擴展支持16和64兩種步長，可分批購買。靈活組網(wǎng)AP與間即支持二層組網(wǎng)、也支持三層組網(wǎng)，并且支持AP在內(nèi)網(wǎng)，AC在外網(wǎng)的部署或三層路由轉(zhuǎn)發(fā)。業(yè)務(wù)VLAN根據(jù)實際業(yè)務(wù)需要，可以與SSID匹配映射關(guān)系（1:1或1:N），即可以根據(jù)SSID劃分用戶VLAN以根據(jù)物理區(qū)域劃分VLAN，并且可以靈活的根據(jù)業(yè)務(wù)需要組合劃分?？梢耘話煲部梢灾睊?，在旁掛部署方式下，對現(xiàn)有網(wǎng)絡(luò)影響最小。豐富轉(zhuǎn)發(fā)模式基于配置轉(zhuǎn)發(fā)模式，用戶可以根據(jù)網(wǎng)絡(luò)流量和業(yè)務(wù)控制需要，自由選擇本地轉(zhuǎn)發(fā)或者集中轉(zhuǎn)發(fā)模式；此外ACU2還支持數(shù)據(jù)本地轉(zhuǎn)發(fā)，用戶集中認證。集中轉(zhuǎn)發(fā)雖然可以滿足了大多數(shù)場景的需求，但在AP帶寬（其在11ac標準出現(xiàn)后）不斷增大的情況下，本地轉(zhuǎn)發(fā)數(shù)據(jù)可以有效減輕網(wǎng)絡(luò)負擔，提高網(wǎng)絡(luò)使用效率，但本地轉(zhuǎn)發(fā)難以做到無線用戶的認證與授權(quán)仍舊由統(tǒng)一控制，而ACU2提供的本地轉(zhuǎn)發(fā)集中認證模式有效的解決了該問題。射頻管理基于域的集中控制式射頻參數(shù)自動選擇、調(diào)優(yōu)和補盲。AP上線時自動選擇信道和功率支持動態(tài)調(diào)優(yōu)：在AP重疊區(qū)域，信號沖突時自動調(diào)整功率或信道ˉ局部調(diào)優(yōu)：調(diào)整指定AP最優(yōu)工作信道和功率ˉ全局調(diào)優(yōu)：調(diào)整指定域所有AP的最優(yōu)工作信道和功率支持補盲功能：支持刪除AP或AP下線時調(diào)大周圍鄰居的功率補盲華為ACU2板 特性優(yōu)點靈活的用戶權(quán)限控制AP/VAP/SSID的ACL制能力，以實現(xiàn)靈活的對用戶網(wǎng)絡(luò)訪問權(quán)限、接入認證授權(quán)策略、用戶帶寬限速等業(yè)務(wù)需求。Radius下發(fā)用戶的ACL、VLAN、帶寬限制等參數(shù)對用戶實施控制。用戶將受該組ACL、隔離、帶寬策略的控制，管理員可以靈活部署各組用戶的組間隔離和組內(nèi)隔離。WDS提供用戶接入與無線網(wǎng)橋的管理，支持瘦AP模式網(wǎng)橋的管理，通過ACU2到點以及點到多點，單頻/雙頻多跳中繼，雙頻“WDS橋接+WLAN業(yè)務(wù)接入”模式，單頻“WDS橋接+WLAN業(yè)務(wù)接入”模式?？蓪崿F(xiàn)中心園區(qū)與多個分支園區(qū)的無線橋接，適用與沒有基礎(chǔ)有線網(wǎng)絡(luò)或不方便布線的場景，降低建網(wǎng)成本與提高建網(wǎng)速度。高可靠性通過多互為備份實現(xiàn)整個WLAN系統(tǒng)的可靠性，在主故障或鏈路中斷情況下，AP能自動切換到備用上。支持的N+1備份，在N+1備份模式下，多個主可以共用一個備AC，節(jié)約了用戶成本。網(wǎng)絡(luò)均衡AP間網(wǎng)絡(luò)均衡：終端同時處在多個AP覆蓋范圍內(nèi)時，系統(tǒng)將控制其優(yōu)先接入負載輕的AP絡(luò)資源，AC支持基于數(shù)的負載均衡和基于流量的負載均衡。間資源均衡：具有無線帶寬資源動態(tài)平均分配功能，防止個別用戶因網(wǎng)卡性能或特殊應(yīng)用（如BT等而濫用整個帶寬，使得各用戶能平均共享網(wǎng)絡(luò)資源。優(yōu)先使用5G，充分利用空口資源，提升空口資源利用率。網(wǎng)絡(luò)可視與運維瘦AP+AC的架構(gòu)具備整個WLAN系統(tǒng)集中配置、集中管理的能力，方便了網(wǎng)絡(luò)運維。華為公司在此基礎(chǔ)上，在AP、AC上均實現(xiàn)了標準的LLDP協(xié)議，配合華為eSight網(wǎng)管系統(tǒng)真正做到有線無線一體化可視管理和運維。系統(tǒng)安全應(yīng)用識別：利用業(yè)務(wù)感知技術(shù)，對報文中的第4～7層內(nèi)容和一些動態(tài)協(xié)議(如HTTP、RTP)別，根據(jù)分類結(jié)果實施精細化QoS策略控制。URL過濾：對用戶訪問的URL進行控制，允許或禁止用戶訪問某些網(wǎng)頁資源，達到規(guī)范上網(wǎng)行為的目的。據(jù)。入侵防御：通過分析網(wǎng)絡(luò)流量，檢測入侵（包括緩沖區(qū)溢出攻擊、木馬、蠕蟲等），方式，實時地中止入侵行為，保護企業(yè)信息系統(tǒng)和網(wǎng)絡(luò)架構(gòu)免受侵害。華為ACU2板 設(shè)備及性能指標特性指標物理參數(shù)體積(長x寬x高):380.00mm×378.45mm×35.56mm標配最大重量:3.2kg最大功耗:168W接口類型1個GE口1個RJ-45維護串口，1個USB維護串口LED指示燈ACT燈：指示接口數(shù)據(jù)收發(fā)狀態(tài)。Link燈：指示鏈路連通狀態(tài)。RUN/ALM燈：指示單板上電狀態(tài)，系統(tǒng)運行啟動狀態(tài)。可管理AP的數(shù)量最多可管理2KAPSSID數(shù)量（VAP）16KAPLicense步長（每個License控制的AP數(shù)量的基數(shù)）支持16和64兩種步長規(guī)格無線用戶接入能力整機接入用戶數(shù)：32K用戶組管理128個用戶組每組引用ACLID的最大數(shù)目8每組關(guān)聯(lián)ACLrule的最大數(shù)目128注：僅AC單元指標MAC表數(shù)量48KVLAN數(shù)量4KARP表項數(shù)量48K路由表項數(shù)量16K組播表項數(shù)量2KDHCPIP地址池數(shù)量最大128地址池，每池最大可分配地址數(shù)16K華為ACU2板 設(shè)備及無線單元特性規(guī)格特性好處網(wǎng)絡(luò)管理與維護設(shè)備管理與統(tǒng)計ˉ基于SSH/Telnet/Console的命令行管理ˉ支持SNMPv2和v3ˉ支持Web管理ˉ標準MIBs和華為私有MIBsˉ支持Syslogˉ支持AP和station的數(shù)據(jù)統(tǒng)計ˉ支持分級告警AP的集中配置管理ˉ支持基于group的AP管理ˉ支持集中版本管理與自動加載ˉ內(nèi)置缺省AP類型，支持自定義添加可視化AP部署與拓撲呈現(xiàn)ˉAPLLDPˉLLDP無線協(xié)議IEEE802.11a,802.11b,802.11g,802.11d,WMM/802.11e,802.11h,802.11k,802.11n,802.11acWLAN網(wǎng)絡(luò)部署AP-AC間組網(wǎng)ˉ支持AP/AC間L2/L3網(wǎng)絡(luò)拓撲ˉ支持AC二層轉(zhuǎn)發(fā)或三層路由ˉ支持NAT穿越部署（AP在私網(wǎng)、AC在公網(wǎng)）數(shù)據(jù)轉(zhuǎn)發(fā)配置ˉ支持AP-AC間CAPWAP隧道及DTLS加密ˉ支持基于VAP的轉(zhuǎn)發(fā)模式配置（集中轉(zhuǎn)發(fā)、本地轉(zhuǎn)發(fā)）ˉ支持集中認證、本地轉(zhuǎn)發(fā)方式VLAN規(guī)劃部署ˉ支持SSID與VLAN的靈活映射，滿足基于SSID或物理區(qū)域的多VLAN部署支持WDS部署ˉ支持點到點、點到多點ˉ支持STP自動拓撲檢測與環(huán)路避免AC主備ˉ支持雙鏈路或VRRP方式的主備ˉ支持N+1主備部署華為ACU2板 特性好處無線射頻管理信道與功率配置ˉ支持信道功率的集中、靜態(tài)配置ˉ支持自動信道分配，實現(xiàn)全局調(diào)優(yōu)與局部調(diào)優(yōu)ˉ支持自動功率調(diào)整，實現(xiàn)自動補盲ˉ基于AP域的配置和管理負載均衡ˉ支持基于流量的負載均衡ˉ支持基于用戶的負載均衡無線業(yè)務(wù)控制基于ESS的業(yè)務(wù)管理ˉESS的SSID隱藏、AP二層隔離ˉ支持基于ESS的用戶數(shù)和老化時間配置ˉ支持基于ESS映射業(yè)務(wù)VLANˉ支持基于ESS關(guān)聯(lián)安全、QoS等業(yè)務(wù)模板ˉ支持基于ESS控制AP組播開關(guān)無線漫游切換ˉ支持二層漫游ˉ支持跨VLAN的三層漫游ˉ支持PMKCaching，免完整1X認證的快速協(xié)商密鑰ˉ支持重關(guān)聯(lián)用戶的合法檢查，拒絕非法用戶的重關(guān)聯(lián)請求ˉ支持用戶信息的延時清除，實現(xiàn)用戶下線后的快速重新上線DHCP業(yè)務(wù)控制ˉ內(nèi)置DHCP服務(wù)器ˉAP支持DHCPsnoopingˉ支持DHCPrelay、snooping組播業(yè)務(wù)管理ˉ支持APIGMPSnooping模式ˉ支持APIGMPProxy模式華為ACU2板 特性好處無線用戶管理WLAN用戶管理ˉ支持用戶黑白名單ˉ支持用戶接入數(shù)量限制ˉ支持強制用戶下線ˉ支持多種信息查詢（用戶在線信息、在線數(shù)、統(tǒng)計信息等）用戶組管理ˉ支持基于用戶組的ACL訪問控制ˉ支持基于用戶組的隔離（組內(nèi)隔離與組間隔離）無線安全與認證認證與加密方式ˉ支持OPEN/WEP/PSK/WPA(2)+802.1Xˉ支持WEP/TKIP/AES(CCMP)加密ˉ支持WAPI認證加密用戶認證與控制ˉ支持MAC認證、Portal認證、802.1X認證ˉ支持MAC與Portal的混合認證ˉ支持PEAP/TLS/MD5/CHAP等EAP認證方法安全防護控制ˉ基于端口/用戶/用戶組的ACL權(quán)限控制ˉ基于VAP/用戶組的隔離控制ˉ支持STA的IPSG（IPSourceGuard防護）ˉ支持非法AP檢測與告警ˉ支持用戶黑白名單AAAˉ支持本地認證/本地賬戶（MAC、賬號）ˉ支持Radius認證ˉ支持多認證服務(wù)器無線QoS控制流量控制：ˉ支持基于VAP的流量限速ˉ支持用戶組的用戶流量限速ˉ支持指定用戶的流量限速（Radius下發(fā)）ˉ支持用戶流量動態(tài)控制，防終端資源濫用優(yōu)先級映射與調(diào)度ˉ支持WMM、802.1p、DSCPˉ支持WMM、隧道、用戶報文的QoS映射與優(yōu)先級調(diào)度ˉ支持CAPWAP隧道報文的QoS優(yōu)先級配置和映射華為ACU2板 有線側(cè)特性規(guī)格特性好處以太網(wǎng)特性支持802.1p,QinQ,Smartlink,LLDP支持風暴抑制、端口隔離、鏈路聚合以太網(wǎng)環(huán)路保護支持STP/RSTP/MSTP提供BPDU保護、Root保護、環(huán)路保護提供局部STP支持RRPP支持RRPP環(huán)和其他環(huán)網(wǎng)混合組網(wǎng)IP路由支持RIP、OSPF、ISIS、BGP等IPv4動態(tài)路由協(xié)議設(shè)備可靠性支持VRRPQoS特性支持流分類,流動作，隊列調(diào)度，擁塞避免鏈路檢測支持BFD支持EFMOAMIP業(yè)務(wù)控制支持ARP支持內(nèi)置DHCP