AC6805是华为面向大中型企业园区、企业分支和校园推出的无线接入控制器(Access controller),最大可管理6KAP,转发能力最高40Gbps。可灵活配置无线接入点的管理数量。配合华为全系列802.11n/802.11ac/802.11ax无线接入点,可组建大中型园区网络、企业办公网络、无线城域网络、热点覆盖等应用环境。
产品主要特性
高容量、高性能设计
AC6805最大可管理6K个AP,满足大中型园区的管理需求;
提供2个40G光口(其中1个40G和4个10G互斥),12个10GE光口, 12个GE电口,最大可转发40Gbps的数据;
注:后续通过软件升级可以达到100Gbit/s
SmartRadio空口优化
智能漫游负载均衡技术:利用智能漫游负载均衡算法,在用户漫游后对组网内AP进行负载均衡检测,调整各个AP的用户负载,提升网络稳定性。
智能频段动态调整技术:利用DFA算法(Dynamic Frequency Assignment)自动检测邻频和同频的信号干扰,识别2.4G冗余射频,通过AP间的自动协商,自动切换(双5G款型)或关闭冗余射频,降低2.4G同频干扰,增加系统容量。
智能冲突优化技术:利用动态EDCA和Airtime调度算法,对每个用户的无线信道占用时间和业务优先级进行调度,确保每个用户业务有序调度且相对公平的占用无线信道,提升业务处理效率和用户体验。
角色多样
内置Portal/AAA服务器,可为用户提供Portal认证/802.1X服务,降低用户投资成本。
组网灵活
WLAN AC支持直连式,旁挂式和桥接/Mesh组网模式,同时支持数据集中转发和本地转发模式。
支持跨二层、三层AP/WLAN AC间组网,同时支持AP在私网、WLAN AC在公网的NAT穿越部署。
兼容管理华为全系列802.11n、802.11ac和802.11ax AP, 实现802.11n、802.11ac和802.11ax AP的混合组网,保护用户投资。
内置应用识别服务器
支持4~7层应用识别,可识别6000多种应用。包括LYNC/Face time/YouTube/Facebook等常见办公应用与P2P下载应用。
支持基于应用的策略控制技术,包括流量限制、流量阻断、优先级调整等策略。
支持应用识别库在线更新升级,无需升级软件版本。
完备的高可靠性设计
支持AC/DC供电。
支持WLAN AC 1+1热备、N+1备份模式,业务不中断。
支持基于LACP(Link Aggregation Control Protocol)、MSTP(Multiple Spanning Tree Protocol)的端口冗余备份。
支持广域逃生,本地转发模式下,AP与WLAN AC连接中断后,原有用户在线、新用户正常接入,业务不中断。
内置可视化网管平台
华为AC6805V内置WEB网管,配置便捷,提供全方位监控和智能诊断。
以健康度为中心的一页式监控,KPI 直观体现
单页整合统计信息与实时信息,关键性能指标如用户性能、射频性能、AP性能,图形化体现,帮助客户从海量监控信息中快速过 滤出有效信息,设备与网络状态一目了然。
以 AP 组为中心的模板化配置,简化配置,提高配置效率
以AP组为中心,常用参数默认选中,无需预先配置,简化配置步骤;针对业务差异小的配置,支持参数复制功能,仅需修改差异配置,提高配置效率。
一键式诊断,解决日常网络 80% 的网络故障
基于用户、AP、WLAN AC三个维度的一键式智能诊断,支持实时与定时诊断,并且针对故障问题提供可行性处理建议。
产品特性
交换转发功能
项目 | 描述 | |
---|---|---|
以太特性 | Ethernet | 支持全双工、半双工、自动协商工作方式 以太网接口可支持10M、100M、1000M和自协商速率
|
VLAN | 支持Access、Trunk、Hybrid接入方式 支持Default VLAN 支持VLAN Pool | |
MAC | 支持MAC地址自动学习和老化 支持静态、动态、黑洞MAC表项 支持源MAC地址过滤 支持接口MAC地址学习限制 | |
ARP | 支持静态、动态ARP 支持VLAN上应用ARP 支持ARP表项老化 | |
LLDP | 支持LLDP | |
以太网环路保护 | MSTP | 支持STP 支持RSTP 支持MSTP 提供BPDU保护、Root保护、环路保护 提供局部STP |
IPv4转发 | IPv4特性 | ARP/RARP ARP代理 支持自动侦测功能 NAT 支持Bonjour协议 |
IPv4转发 | 单播路由特性 | 静态路由 RIP-1/RIP-2 OSPF BGP IS-IS 路由策略、策略路由 uRPF检查 支持DHCP Server/Relay 支持DHCP Snooping |
组播路由特性 | IGMPv1/v2/v3 PIM-SM 组播路由策略 RPF | |
IPv6转发 | IPv6特性 | ND协议 |
单播路由特性 | 静态路由 RIPng OSPFv3 BGP4+ IS-IS IPv6 DHCPv6 DHCPv6 Snooping | |
组播路由特性 | MLD MLD Snooping | |
设备可靠性 | BFD | BFD |
二层组播特性 | 二层组播特性 | 支持IGMP Snooping功能 支持用户快速离开机制 支持组播流量控制 支持跨VLAN组播复制 |
以太网OAM | EFM OAM | 支持对端发现 支持链路监控 支持故障通告 支持远端环回 |
QoS特性 | 流分类 | 支持基于L2协议头、IP五元组、802.1p优先级的组合流分类 |
流动作 | 支持对分类后报文流的访问控制 支持基于流分类的流量监管 支持按照分类结果重标记报文 支持分类后报文进入指定调度队列中 支持流分类、流行为的组合应用 | |
队列调度 | 支持PQ调度 支持DRR调度 支持PQ+DRR调度 支持WRR调度 支持PQ+WRR调度 | |
拥塞避免 | 支持SRED 支持WRED | |
应用控制 | 支持智能应用控制SAC(Smart Application Control) | |
配置与维护 | 终端服务 | 支持命令行配置 支持英文提示和帮助信息 支持Console、Telnet终端服务 支持Send功能,终端用户之间进行信息互通 |
文件系统 | 支持文件系统 支持目录和文件管理 支持通过FTP、TFTP方式上传、下载文件 | |
调试和维护 | 支持日志、告警、调试信息统一管理 提供电子标签 支持用户操作日志 支持详尽的调试信息,帮助诊断网络故障 提供网络测试工具,如Traceroute、Ping命令等 支持智能诊断 提供端口镜像、流镜像 | |
版本升级 | 支持整机软件加载、在线加载 支持BIOS在线升级 支持在线补丁 | |
安全和管理 | 系统安全 | 命令行分级保护、未授权用户无法侵入设备 支持SSHv2.0 支持RADIUS和HWTACACS用户登录认证 支持ACL过滤 支持DHCP报文过滤(插入Option82选项) 支持本地防攻击,保护CPU对正常业务的处理和响应 支持预防控制报文攻击 支持防范Source Address spoofing、LAND、SYN Flood (TCP SYN)、Smurf、Ping Flood (ICMP Echo)、Teardrop、Ping of Death、广播泛洪等多种攻击 支持IPSec 支持智能应用控制SAC(Smart Application Control) 支持URL过滤 支持反病毒 支持入侵防御 |
网络管理 | 支持ICMP实现Ping和Traceroute功能 支持标准网管协议SNMPv1/v2/v3 支持通用特性的标准MIB 支持RMON 支持NetStream |
无线组网能力
项目 | 描述 |
---|---|
AP与WLAN AC间组网方式 | 支持AP与WLAN AC之间为L2层网络拓扑 支持AP与WLAN AC之间为L3层网络拓扑 支持WLAN AC直挂AP 支持AP在私网、WLAN AC在公网的NAT穿越部署 WLAN AC可做二层网桥转发或三层路由转发 支持广域逃生,本地转发模式下,AP与WLAN AC连接中断后,原有用户在线、新用户正常接入,业务不中断 |
转发模式 | 支持直接转发(又称分布转发或本地转发) 支持隧道转发(又称集中转发) 支持集中认证、分布转发 直接转发模式下,用户的认证报文可采用隧道转发 支持Soft-GRE转发 支持隧道转发+EoGRE方式 |
无线组网模式 | 支持WDS网桥: 支持点到点无线桥模式 支持点到多点无线桥模式 自动拓扑检测与环路避免(STP) 支持无线Mesh网络: 支持Mesh设备的接入认证 支持Mesh路由算法 支持零配置上线 支持多MPP节点Mesh网络 支持车地通信快速切换 支持Mesh客户端模式 |
支持WLAN AC发现机制 | AP获取WLAN AC IP的方式有: 静态配置 以DHCP方式获取 以DNS Name方式获取 WLAN AC以DHCP/DHCPv6方式为AP分配管理IP 支持DHCP/DHCPv6 Relay 在二层网络中,支持CAPWAP协议的广播方式发现WLAN AC |
CAPWAP隧道 | 支持集中式CAPWAP 支持CAPWAP控制隧道和数据隧道,数据隧道为可选配置 支持基于ESS配置的转发方式(即隧道转发或直接转发) 支持DTLS加密,控制隧道为缺省不加密 支持CAPWAP隧道心跳检测,断链重建 |
支持主备WLAN AC | 支持回切使能控制 支持负载均衡方式 支持1+1热备方式 说明 1+1 VRRP 热备方式下,支持对外呈现一个虚拟 IP 地址,从而简化网络拓扑。 支持N+1备份 支持WLAN AC间配置同步 支持主备License共享 |
AP设备管理
项目 | 描述 |
---|---|
AP设备的接入控制 | 支持基于MAC或SN的AP白名单功能的设置和查询 支持以单个和批量(MAC地址段或SN段)方式手动设置白名单 支持半自动上线(手工确认)接入方式 支持全自动(无需认证)AP接入 |
AP域管理 | 支持设置AP域的布放类型: 离散布放:AP布放非常独立,AP间无任何干扰,此时一个AP相当与一个域,工作在最大功率,不调优 普通布放:AP之间分布比较稀疏,每个射频的发送功率要求小于其最大发送功率的50% 密集布放:AP之间分布比较密集,每个射频的发送功率小于最大发送功率的25% 支持指定域设置为默认域,用于配置AP自动上线 |
AP配置模板管理 | 支持指定某AP配置模板为默认模板,用于配置AP自动上线 |
AP设备类型特性管理 | 通过AP设备类型特性管理AP设备固有属性,包括:AP上的接口数量、类型,射频数量、类型,最大支持的VAP数,最大关联用户数,以及射频增益(针对部分室内放装式AP) 内置已知类型的AP设备类型特性 |
网络拓扑管理 | 支持AP LLDP拓扑感知 |
AP运行模式管理 | 支持AP运行模式切换:WLAN AC上支持将AP的运行模式切换为FAT模式或云模式。 |
射频管理
项目 | 描述 |
---|---|
射频模板管理 | 通过模板可设置:
支持手动为单个射频绑定射频模板 支持MU-MIMO |
统一静态配置 | 整网射频参数的集中配置与管理:经过网规部署,在WLAN AC上进行集中配置,将射频参数(工作信道、发射功率等)批量下发给各AP |
集中动态管理 | AP上线时自动选择信道和功率 支持动态调优:在AP重叠区域,信号冲突时自动调整功率或信道
基于域的集中控制式射频参数自动选择和调优 |
业务增强 | 支持频谱导航:优先接入5G频段,2.4G/5G频段间负载均衡 支持智能漫游:可以让粘性终端漫游到信号更好的AP
|
WLAN业务管理
项目 | 描述 |
---|---|
服务集(ESS)管理 | 基于ESS可设置:使能广播SSID、最大接入用户数、用户老化时间 支持基于ESS的AP二层隔离 支持基于ESS的映射业务VLAN 支持基于ESS关联安全、QoS等业务模板 支持基于ESS控制AP组播开关 支持中文SSID |
基于VAP的业务管理 | 支持VAP的批量创建及绑定射频ESS 支持按多种方式查询VAP:单个查询、按ESS查询、批量查询 支持业务离线配置 AP全自动上线方式下,根据业务批量发放规则,自动创建VAP |
配置的自动发放管理 | 支持基于“AP类型+射频ID”定义业务配置的自动发放规则 支持自动上线AP加入缺省域(缺省域可事先制定) 自动发放规则与域配合使用,实现针对某区域AP的批量上线 |
组播业务管理 | 支持AP IGMP Snooping模式 支持AP IGMP Proxy模式 |
负载均衡 | 支持通过负载均衡组对一组射频进行负载均衡 支持两种负载均衡策略:
|
BYOD(Bring Your Own Device) | 支持基于MAC OUI识别设备类型 支持基于HTTP User-Agent信息识别设备类型 支持基于DHCP Option信息识别设备类型 RADIUS认证/计费报文中携带设备类型,用于决策 |
定位服务 | 支持对AeroScout、Ekahau的tag定位 支持对Wi-Fi终端的定位 支持对蓝牙终端的定位 支持对蓝牙Tag的定位 |
频谱分析 | 对蓝牙、微波炉、无绳电话、Zigbee、Game Controller、2.4G/5G无线影音、婴儿监护器等8种以上干扰源进行识别 与eSight网管配合,对干扰源进行定位和频谱显示 |
非法设备监测 | 支持WIDS/WIPS攻击检测,对非法设备进行监测、识别、防范、反制,精细化管理控制 |
Hotspot2.0 | 支持配置Hotspot2.0网络 |
物联网 | 支持通过在AP上插卡的方式配置物联网功能,实现无线网和物联网合一 |
Navi WLAN AC | 支持用户在Navi WLAN AC远端接入 |
License集中控制 | 支持配置License Server作为AP License集中控制点 支持配置License Client被Licese Server管理 支持配置License 在Server与Client间共享同步 |
WLAN用户管理
项目 | 描述 |
---|---|
无线用户地址分配 | 集成DHCP服务器,为无线用户分配地址 |
WLAN用户管理 | 支持用户黑白名单 支持用户接入数量限制:
|
WLAN用户漫游 | 支持WLAN AC内的二层漫游 说明 用户可经AP从WLAN AC相同或不同物理口接入。 支持WLAN AC内的跨VLAN的三层漫游 支持WLAN AC间漫游 支持免完整802.1X认证的快速协商密钥 支持重关联用户的合法检查,拒绝非法用户的重关联请求 支持用户信息的延时清除,实现用户下线后的快速重新上线 |
用户组管理 | 支持基于用户组的ACL访问控制 支持基于用户组的隔离
|
WLAN安全
项目 | 描述 |
---|---|
WLAN安全模板管理 | 支持通过WLAN安全模板管理认证和加密方式 支持安全模板绑定到ESS模板 |
支持多种认证 | 支持“OPEN-SYS认证+无加密”方式 支持WEP的认证/加密方式 支持WPA/WPA2认证加密
支持WAPI认证加密
|
支持组合认证 | 支持MAC组合认证
|
AAA | 支持本地认证/本地账户(MAC、账号) 支持Radius认证 支持多认证服务器 支持备份认证服务器
|
安全隔离 | 支持基于端口的隔离 支持基于用户组的隔离 |
WIDS | 支持非法设备的监测、识别、防范、反制,包括非法AP和STA检测、攻击检测以及动态黑名单 |
权限控制 | 支持基于端口的ACL权限控制 支持基于用户组的ACL权限控制 支持基于用户的ACL权限控制 |
其他安全防护 | 支持SSID隐藏 支持终端IP Source Guard防护 支持静态绑定终端IP地址 支持动态绑定终端IP地址(DHCP) |
WLANQoS
项目 | 描述 |
---|---|
WMM模板管理(WMM-Profile) | 基于模板的WMM使能/禁用 WMM模板可同时运用到多个AP的不同射频 |
流量模板管理(Traffic-Profile) | 支持AP流量模板管理,基于模板管理流量、优先级映射等 支持流量模板绑定到ESS,即每个ESS有独立的QoS策略 |
WLAN AC流量控制 | 支持WLAN AC的QoS模板管理 支持通过ACL规则对业务流进行分类 支持基于用户的上行/下行(上/下行CAR)业务流量控制 支持基于ESS和基于VAP的流量限速 |
AP流量控制 | 支持多用户流量控制,共享带宽 支持指定VAP的带宽限速 |
报文优先级配置 | 支持配置CAPWAP控制通道的QoS优先级(IP DSCP) 支持配置CAPWAP数据通道的QoS优先级
|
Airtime调度 | 支持时间调度,使用户公平的占用信道时间,提高用户的上网体验 |
物理参数
项目 | 描述 |
---|---|
外形尺寸(高×宽×深) | 43.6mm×422mm×440mm |
接口类型 | 2 x 40G(QSFP+)+12 x 10GE(SFP+)+12 x GE 说明 其中1个40G和4个10G互斥 |
最大功耗 | 231.7W |
重量 | 5.83KG |
工作温度与海拔 | -60m~+1800m:0℃~+45℃ 1800m~5000m:海拔每升高220m,最高工作温度降低1℃ |
相对湿度 | 5%RH~95%RH,非凝露 |
电源模块 | 支持AC、DC供电,支持热插拔,支持热备份 |
产品规格
性能规格
项目 | 描述 |
---|---|
可管理AP的数量 | 中心AP:768 普通AP和远端单元:6K 说明 WLAN AC管理的远端单元数量不占用WLAN AC的license资源,但实际WLAN AC可接入的普通AP和远端单元总数不能超过规格。 |
最大用户接入能力 | 64K 说明 不同认证方式接入用户数不同。 |
MAC地址表数量 | 100K |
转发能力 | 40Gbit/s |
VLAN数量 | 4K |
路由表项数量 |
|
ARP表项数量 | 100K |
组播表项数量 | 2K |
DHCP IP地址池数量 | 最大256地址池,每池最大可分配地址数64K |
本地账户 | 6.4K |
访问控制列表数量 | 32K |