ACU2無線接入控制(zhì)單闆

産品外(wài)觀

外(wài)觀

端口

序号	接口名稱	數(shù)量	描述
1	RST	1	複位按鈕，用(yòng)于手工(gōng)複位單闆"δ£←。複位單闆會(huì)導緻業(yè)務中斷，需慎用(yòng)複位按鈕。
2	USB口	1	配合U盤使用(yòng)，可(kě)用(yòng)于傳輸♦ 配置文(wén)件(jiàn)。
3	Console口	1	提供一(yī)個(gè)串口，用(yònφ>α♦g)戶可(kě)以通(tōng)過電(diàn)纜連接主機(jī)的(d≈♣γ↑e)串口和(hé)ACU2的(de)Conso×≈∑le口，本地(dì)登錄ACU2，實現(xiàn)對(duì)設備的(de)¶λ‌®本地(dì)配置功能(néng)。
4	ETH口	1	提供1個(gè)GE口，用(yòng)戶可($✔kě)以通(tōng)過Telnet的(de)方式從(có∞‌§<ng)該口登錄到(dào)ACU2，實現(λ δxiàn)對(duì)設備的(de)配置功能(néngλβ↓≥)。
5	GE口	3	保留接口未使用(yòng)。

指示燈說(shuō)明(míng)

序号	指示燈/按鈕	顔色	含義
1	USB燈	滅	當前版本USB燈保持常滅狀态，不(bù)支持亮(αΩliàng)燈。
2	ACT	琥珀色	閃爍：表示接口有(yǒu)數(shù)據收發。常滅：表示無數(shù)據收發。
3	LINK	黃(huáng)綠(lǜ)色	常亮(liàng)：表示鏈路(lù)已經連通(tōng)。常滅：表示鏈路(lù)不(bù)通(tōng)。
4	RUN/ALM	綠(lǜ)色	常亮(liàng)：表明(míng)在位單闆上(shà∏✔↑ng)電(diàn)，軟件(jiàn)未運行(×±σxíng)。慢(màn)閃（0.5Hz）：表明(míng)系統處于正常運行(xí±₽'ng)狀态。快(kuài)閃（4Hz）：表明(míng)系統正在啓動。
		紅(hóng)色	常亮(liàng)：表明(míng)單闆故障。
		橙色	紅(hóng)燈、綠(lǜ)燈同時(shí)點亮(liàn₹€§g)時(shí)顯示為(wèi)橙色，表明(mí→♠•§ng)單闆插入機(jī)框，單闆正在上(shàng)電(diàn)。

産品規格

特性		說(shuō)明(míng)
以太網特性	Ethernet	支持Jumbo報(bào)文(wén) 支持鏈路(lù)聚合支持Trunk內(nèi)各鏈路(lù)流量的(deπ γ↑)負載分(fēn)擔支持接口隔離(lí)、接口轉發限制(zhì) 支持廣播風(fēng)暴抑制(zhì)
	VLAN	支持Access、Trunk、Hybrid接入方式支持Default VLAN 支持VLAN Pool 支持VLAN Pool功能(néng), 解決高(gāo)密場(c✘πhǎng)景下(xià)地(dì)址池不(bù≠♠β)足問(wèn)題支持mDNS網關協議(yì)，可(kě)實現(xiàn)跨‍★λVLAN用(yòng)戶間(jiān)的(de♠∞&¶)AirPlay、AirPrint等業(yè)務共享功能(nén↕€↓αg)
	MAC	支持MAC地(dì)址自(zì)動學習(xí)和(hé)老(lǎ‍ o)化(huà) 支持靜(jìng)态、動态、黑(hēi)洞MA₹δ♠C表項支持源MAC地(dì)址過濾支持接口MAC地(dì)址學習(xí)限制(zhì)
	ARP	支持靜(jìng)态、動态ARP 支持VLAN上(shàng)應用(yòng)ARP÷β 支持ARP表項老(lǎo)化(huà)
	LLDP	支持LLDP
以太網環路(lù)保護	MSTP	支持STP 支持RSTP 支持MSTP 提供BPDU保護、Root保護、環路(lù)保護∞φ£ 提供局部STP
IPv4轉發	IPv4特性	ARP/RARP ARP代理(lǐ) 支持自(zì)動偵測功能(néng) NAT 支持Bonjour協議(yì)
	單播路(lù)由特性	靜(jìng)态路(lù)由 RIP-1/RIP-2 OSPF BGP IS-IS 路(lù)由策略、策略路(lù)由 uRPF檢查支持DHCP Client/Server/Relay 支持DHCP Snooping
	組播路(lù)由特性	IGMPv1/v2/v3 PIM-SM 組播路(lù)由策略 RPF
IPv6轉發	IPv6特性	ND協議(yì)
	單播路(lù)由特性	靜(jìng)态路(lù)由 RIPng OSPFv3 BGP4+ IS-IS IPv6 DHCPv6 DHCPv6 Snooping
	組播路(lù)由特性	MLD
設備可(kě)靠性	BFD	BFD
二層組播特性	二層組播特性	支持IGMP Snooping功能(né £₩ng) 支持用(yòng)戶快(kuài)速離(lí)開(k‌σāi)機(jī)制(zhì) 支持組播流量控制(zhì) 支持跨VLAN組播複制(zhì)
以太網OAM	EFM OAM	支持對(duì)端發現(xiàn) 支持鏈路(lù)監控支持故障通(tōng)告支持遠(yuǎn)端環回
QoS特性	流分(fēn)類	支持基于L2協議(yì)頭、IP五元組、802.1p優先級的(de)組合流π↑↕分(fēn)類
	流動作(zuò)	支持對(duì)分(fēn)類後報(bào)文(wén)流‌∞Ω的(de)訪問(wèn)控制(zhì) 支持基于流分(fēn)類的(de)流量監管支持按照(zhào)分(fēn)類結果重标記報(bào)文(wén) 支持分(fēn)類後報(bào)文(wénπ ♣)進入指定調度隊列中支持流分(fēn)類、流行(xíng)為≤&¶(wèi)的(de)組合應用(yòng)
	隊列調度	支持PQ調度支持DRR調度支持PQ+DRR調度支持WRR調度支持PQ+WRR調度
	擁塞避免	支持SRED 支持WRED
配置與維護	終端服務	支持命令行(xíng)配置支持英文(wén)提示和(hé)幫助信息支持通(tōng)過Web網管配置支持Console、Telnet終端服務支持Send功能(néng)，終端用(yòng)戶之間(jiān) ≈✔進行(xíng)信息互通(tōng)
	文(wén)件(jiàn)系統	支持文(wén)件(jiàn)系統支持目錄和(hé)文(wén)件(jiàn)管理(lǐ) 支持通(tōng)過FTP、TFTP方式上(sh☆∑àng)傳、下(xià)載文(wén)件(jiàn)
	調試和(hé)維護	支持日(rì)志(zhì)、告警、調試信息統一(y≥♦÷ī)管理(lǐ) 提供電(diàn)子(zǐ)标簽支持用(yòng)戶操作(zuò)日(rì)志(₽→↓zhì) 支持詳盡的(de)調試信息，幫助診斷網絡故障提供網絡測試工(g©₽π÷ōng)具，如(rú)Traceroute、Ping$≈‍→命令等支持智能(néng)診斷提供接口鏡像、流鏡像
	版本升級	支持整機(jī)軟件(jiàn)加載、在線加載支持BIOS在線升級支持在線補丁
安全和(hé)管理(lǐ)	系統安全	命令行(xíng)分(fēn)級保護、未授權•π用(yòng)戶無法侵入設備支持SSHv2.0 支持RADIUS和(hé)HWTACACS用(yòng)戶登錄認證支持ACL過濾支持DHCP報(bào)文(wén)過濾（插入Option82選 ♣項）支持本地(dì)防攻擊，保護CPU對(duì)™←正常業(yè)務的(de)處理(lǐ)和(h≠₩é)響應支持預防控制(zhì)報(bào)文(wén₹∞)攻擊支持防範Source Address spoofing、LAND、SYN Fl→★φood (TCP SYN)、Smurf、Ping F≠δ☆lood (ICMP Echo)、Teardrop、Ping o↓×f Death多(duō)種攻擊支持IPSec 內(nèi)置應用(yòng)識别功能(néng)，利用↓¶(yòng)業(yè)務感知(zhī)技(jì)術(shù)，對(duβ₹₽↔ì)報(bào)文(wén)中的(de)第4～7層內(nèi)容和(hé)¶♦一(yī)些(xiē)動态協議(yì)(如(rú)HTTP、RTP)進行(x§☆★íng)檢測和(hé)識别，根據分(fēn)類結果實施精細化(huà)Qo•₽S策略控制(zhì) 支持URL過濾，對(duì)用(yòng)戶訪問(w£ ♦♦èn)的(de)URL進行(xíng)控制(zhì)，允許σ$或禁止用(yòng)戶訪問(wèn)某些(xiē)網頁資源，達到(γ₩dào)規範上(shàng)網行(xíng)↕ 為(wèi)的(de)目的(de) 支持反病毒，反病毒功能(néng)憑借龐大(d¶$δà)且不(bù)斷更新的(de)病毒特征庫有(yǒu)效地(dì)保護網絡安全♥γ，防止病毒文(wén)件(jiàn)侵害系統數(shù)據支持入侵防禦，通(tōng)過分(fēn)析網絡流量，檢測入侵（包括 →♦緩沖區(qū)溢出攻擊、木(mù)馬、蠕蟲等），并通(tōng)過一(y€≤ī)定的(de)響應方式，實時(shí)地(dì)中止 φ₽入侵行(xíng)為(wèi)，保護企業(yè)信息系統和(hé)網絡架β↕構免受侵害
安全和(hé)管理(lǐ)	網絡管理(lǐ)	支持ICMP實現(xiàn)Ping和(hé)Traceroutεαe功能(néng) 支持标準網管協議(yì)SNMPv1/v2/v3¥→ 支持通(tōng)用(yòng)特性的(de)标<β≠™準MIB 支持RMON 支持NetStream

AP設備管理(lǐ)

特性	說(shuō)明(míng)
AP設備的(de)接入控制(zhì)	支持基于MAC或SN的(de)AP白(bái)'♠←γ名單功能(néng)的(de)設置和(hé)查詢支持以單個(gè)和(hé)批量（MAC地(dì)址段或S≤ N段）方式手動設置白(bái)名單支持半自(zì)動上(shàng)線（手工(gōng)确認）接入方式支持全自(zì)動（無需認證）AP接入
AP域管理(lǐ)	支持設置AP域的(de)布放(fàng)類型： —離(lí)散布放(fàng)：AP布放(↔γβ‌fàng)非常獨立，AP間(jiān)無任何幹擾，此時(shí)≈¥‌一(yī)個(gè)AP相(xiàng)當與一(®♠ λyī)個(gè)域，工(gōng)作(zuò)在最大(dà)功率，☆→不(bù)調優 —普通(tōng)布放(fàng)：AP之間(jiā✘¶♠n)分(fēn)布比較稀疏，每個(gè)射頻(píλ∏←δn)的(de)發送功率要(yào)求小(xiǎo)于其最大(dà)發送功率的♥✘(de)50% —密集布放(fàng)：AP之間(j ↕×iān)分(fēn)布比較密集，每個(gè)射頻(pín↑¶)的(de)發送功率小(xiǎo)于最大(dà)發送功率的(d™ e)25% 支持指定域設置為(wèi)默認域，用(yòng)于配置AP自(zì)動上(sh>§ Ωàng)線支持AP分(fēn)組管理(lǐ)
AP配置模闆管理(lǐ)	支持指定某AP配置模闆為(wèi)默認模闆，用(yòng)于配δ↕±✘置AP自(zì)動上(shàng)線
AP設備類型特性管理(lǐ)	通(tōng)過AP設備類型特性管理(lǐ)AP設備≠•↔固有(yǒu)屬性，包括：AP上(shàng)的(de)接口數(shù)量、£♦→≥類型，射頻(pín)數(shù)量、類型，最大(dà)支持的(de)Vε↓₹™AP數(shù)，最大(dà)關聯用(yòng)戶數(shù)，以及射頻 φ(pín)增益（針對(duì)部分(fēn)室內(nèi)放(f↓≠☆àng)裝式AP）內(nèi)置已知(zhī)類型的(de)AP設備類型特性用(yòng)戶可(kě)自(zì)行(xíng)擴展AP設φγ$∏備類型特性
網絡拓撲管理(lǐ)	支持AP LLDP拓撲感知(zhī)
AP運行(xíng)模式管理(lǐ)	支持AP運行(xíng)模式切換：AC上(shàn ε g)支持将AP的(de)運行(xíng)←σ>模式切換為(wèi)FAT模式或雲模式。

射頻(pín)管理(lǐ)

特性	說(shuō)明(míng)
射頻(pín)模闆管理(lǐ)	通(tōng)過模闆可(kě)設置： —射頻(pín)的(de)工(gōng)作(zuò)模φ↕式、速率自(zì)動或手動的(de)信道(dào)、功率模式 —管理(lǐ)射頻(pín)調優的(de)檢測間(jiān)✔ 隔 —支持按射頻(pín)設置802.11n、802.11b/™><g/n、802.11a/n、802.11ac模式支持手動為(wèi)單個(gè)射頻(pín)綁定射頻(pín)模闆支持MU-MIMO
統一(yī)靜(jìng)态配置	整網射頻(pín)參數(shù)的(de₩ )集中配置與管理(lǐ)：經過網規部署，在AC上(shàng)進$‍α®行(xíng)集中配置，将射頻(pín)參數(Ω↓shù)（工(gōng)作(zuò)信道(dào)、發射∑✘功率等）批量下(xià)發給各AP
集中動态管理(lǐ)	AP上(shàng)線時(shí)自(zì)★&動選擇信道(dào)和(hé)功率支持動态調優：在AP重疊區(qū)域，信号沖突時≠ε(shí)自(zì)動調整功率或信道(dδ™π↓ào) —局部調優：調整指定AP最優工(gōn λ±∞g)作(zuò)信道(dào)和(hé)功率 —全局調優：調整指定域所有(yǒu)AP的(de)最優工∏☆(gōng)作(zuò)信道(dào)和(hé)功率支持補盲功能(néng)：支持删除AP或AP下(xià)線時(sh÷δ ♥í)調大(dà)周圍鄰居的(de)功率補盲基于域的(de)集中控制(zhì)式射頻(pín)參數(shù)自(zì)動₹γ選擇和(hé)調優
業(yè)務增強	支持頻(pín)譜導航：優先接入5G頻(pín)段，2.4G/5G頻(p↕₹±ín)段間(jiān)負載均衡支持智能(néng)漫遊：可(kě)以讓粘£λα↓性終端漫遊到(dào)信号更好(hǎo)的(de)AP

WLAN業(yè)務管理(lǐ)

特性	說(shuō)明(míng)
服務集（ESS）管理(lǐ)	基于ESS可(kě)設置：使能(néng)廣播SSID、最大(dà)接入用(y$€πλòng)戶數(shù)、用(yòng)戶老(lǎo)化(huà∞§✘β)時(shí)間(jiān) 支持基于ESS的(de)AP二層隔離(lí) 支持基于ESS的(de)映射業(yè)務VL>←<γAN 支持基于ESS關聯安全、QoS等業(yè)務模闆支持基于ESS控制(zhì)AP組播開(kāi)關支持中文(wén)SSID
基于VAP的(de)業(yè)務管理(lǐ)	支持VAP的(de)批量創建及綁定射頻(pín) Eδ©SS 支持按多(duō)種方式查詢VAP：單個(gè)查詢、按ESS查詢、批量查‍♦詢支持業(yè)務離(lí)線配置 AP全自(zì)動上(shàng)線方式<β™下(xià)，根據業(yè)務批量發放(fàng)規則☆¶‍±，自(zì)動創建VAP
配置的(de)自(zì)動發放(fàng)管理(lǐ)	支持基于“AP類型+射頻(pín)ID”定義業(yè)務配置的(de)≠∞☆λ自(zì)動發放(fàng)規則支持自(zì)動上(shàng)線AP加入缺省域（缺≤≠←省域可(kě)事(shì)先制(zhì)定）自(zì)動發放(fàng)規則與域配合使用(yòng)，實現(xiàn)∞針對(duì)某區(qū)域AP的(de)批量上(shà÷ φ→ng)線
組播業(yè)務管理(lǐ)	支持AP IGMP Snooping模式支持AP IGMP Proxy模式
負載均衡	支持通(tōng)過負載均衡組對(duì)一(yī)組射頻(p≥✔‌ ín)進行(xíng)負載均衡支持兩種負載均衡策略 —基于STA數(shù)的(de)負載均衡£ ©≥ —基于流量的(de)負載均衡
BYOD（Bring Your Own Device）	支持基于MAC OUI識别設備類型支持基于HTTP User-Agent信息識≤↔别設備類型支持基于DHCP Option信息識别設備類型 RADIUS認證/計(jì)費(fèi)報(bào)文(wén)中攜帶設備±$♠類型，用(yòng)于決策支持Microsoft 公司Lync
定位服務	支持對(duì)AeroScout、Ekahau的(←δβ♦de)tag定位支持對(duì)Wi-Fi終端的(de)定位支持對(duì)藍(lán)牙終端的(de)定位支持對(duì)藍(lán)牙Tag的(de)定位
頻(pín)譜分(fēn)析	對(duì)藍(lán)牙、微(wēi)波爐、無繩電(diàn)話(huà"γ₹β)、Zigbee、Game Controller<•‍×、2.4G/5G無線影(yǐng)音(yī™↔£Ωn)、嬰兒(ér)監護器(qì)等8種以上(shàng)幹擾源進行(xín₹÷≤g)識别與eSight網管配合，對(duì)幹擾源進行(xínε✔★g)定位和(hé)頻(pín)譜顯示
Hotspot2.0	支持配置Hotspot2.0網絡
物(wù)聯網	支持通(tōng)過在AP上(shàngσλε")插卡的(de)方式配置物(wù)聯網功能(néng)，實現(÷✘©>xiàn)無線網和(hé)物(wù)聯網合一(yī)

WLAN QOS特性

特性	指标
WMM模闆管理(lǐ)（WMM-Profile）	基于模闆的(de)WMM使能(néng)/禁用(γ•yòng) WMM模闆可(kě)同時(shí)運用(yòng)¥✔到(dào)多(duō)個(gè)AP的(de)不(bù)同射頻(pín)
流量模闆管理(lǐ)（Traffic-Profile）©€∞≈	支持AP流量模闆管理(lǐ)，基于模闆管‌✔理(lǐ)流量、優先級映射等支持空(kōng)口流量模闆綁定到(dào)ESS，即每個(gè)ESS↕★有(yǒu)獨立的(de)QoS策略
AC流量控制(zhì)	支持AC的(de)QoS模闆管理(lǐ)♥♣ 支持智能(néng)應用(yòng)控制(zhì)↕₩♦（SAC）支持NetStream 支持通(tōng)過ACL規則對(duì)業(yè)務流ε₽•進行(xíng)分(fēn)類支持基于用(yòng)戶的(de)上(shàng)行λδ≈(xíng)/下(xià)行(xíng)（上(shàng)/下(xià)行α‌×(xíng)CAR）業(yè)務流量控制(zhì) 支持基于ESS和(hé)基于VAP的(de)流量限速
AP流量控制(zhì)	支持多(duō)用(yòng)戶流量控制(zhì)，共享帶πφ&寬支持指定VAP的(de)帶寬限速
報(bào)文(wén)優先級配置	支持配置CAPWAP控制(zhì)通(tō₽♠ng)道(dào)的(de)QoS優先級（IP DSCP）支持配置CAPWAP數(shù)據通(tōng)道(dào)的(deαδ)QoS優先級 —指定數(shù)據CAPWAP頭→£ 優先級 —用(yòng)戶報(bào)文(wén)到(dào)¶÷ 隧道(dào)報(bào)文(wén)的(de)優先級映射（802.1p和(h>εé)ip tos）
Airtime調度	支持時(shí)間(jiān)調度，使用(yòng)戶βδ©公平的(de)占用(yòng)信道(dào)時(s ×₹hí)間(jiān)，提高(gāo)用(yòng)戶的(de)上(shà§ ♦≥ng)網體(tǐ)驗。

WLAN安全特性

特性	指标
WLAN安全模闆管理(lǐ)	支持通(tōng)過WLAN安全模闆管理(l§≈ǐ)認證和(hé)加密方式支持安全模闆綁定到(dào)ESS模闆
支持多(duō)種認證	支持“OPEN-SYS認證+無加密”方式支持WEP的(de)認證/加密方式支持WPA/WPA2認證加密 WPA/WPA2-PSK+TKIP WPA/WPA2-PSK+CCMP WPA/WPA2-802.1x+TKIP WPA/WPA2-802.1x+CCMP WPA/WPA2-PSK+TKIP-CCMP¥© WPA/WPA2-802.1x+TKIP-CCMP 支持WAPI認證加密 —支持AC集中式WAPI認證 ₩✔∑& —支持×λWAPI多(duō)信任證書(shū)方式（3證書(shū)）↕•‌∏，兼容傳統雙證書(shū)方式 —支持證書(shū)和(hé)私鑰合一σ✘¶£(yī)的(de)發放(fàng)方式支持MAC認證 —将用(yòng)戶MAC地(dì)址做(zuò)賬号，送認證服€✘≈&務器(qì)（Radius Server）認證支持Portal認證 —支持外(wài)置Portal認證 —支持內(nèi)置Portal認證，可(kě)自(zì)定義認證→‍頁面支持AC做(zuò)Portal網關，不(bù≈↑)支持AP做(zuò)Portal網關僅支持L2 Portal方式支持微(wēi)信、二維碼認證
支持組合認證	支持MAC組合認證 —PSK&MAC認證支持MAC與Portal組合認證 —先MAC認證，後Portal認證 —僅針對(duì)集中轉發場(∞©chǎng)景
AAA	支持本地(dì)認證、本地(dì)賬戶（MAC、賬号）↔$ 支持Radius認證支持多(duō)認證服務器(qì) —支持備份認證服務器(qì) —基于賬号域指定認證服務器(qì) —基于賬号域配置認證服務器(qì)σ• —支持用(yòng)戶賬号域與SSID綁定
安全隔離(lí)	支持基于端口的(de)隔離(lí) 支持基于用(yòng)戶組的(de)隔離(lí)
WIDS	支持非法設備的(de)監測、識别、防範、反制(zhì)，包括非法≤© AP和(hé)STA檢測、攻擊檢測以及動态黑(h×δ£ēi)名單
權限控制(zhì)	支持基于端口的(de)ACL權限控制(zhì)ε< 支持基于用(yòng)戶組的(de)ACL權限控制(zhì) 支持基于用(yòng)戶的(de)ACL權限控制‍Ω(zhì)
其他(tā)安全防護	支持SSID隐藏支持終端IP Source Guard防護 —支持靜(jìng)态綁定終端IP地(dì)址 —支持動态綁定終端IP地(dì)址（D'←∞HCP）

WLAN用(yòng)戶管理(lǐ)

特性	指标
無線用(yòng)戶地(dì)址分(fēn)配	集成DHCP服務器(qì)，為(wèi)無線用(yòng) &®戶分(fēn)配地(dì)址
WLAN用(yòng)戶管理(lǐ)	支持用(yòng)戶黑(hēi)白(bá✔♦>>i)名單支持用(yòng)戶接入數(shù)量限制( >✘₹zhì) —按AP限制(zhì)用(yòng)戶接入數(shù)量 —按SSID限制(zhì)用(yòng)戶接入數(♠&£shù)量支持多(duō)種方式強制(zhì)用(yòng)戶下(xià)線 —Radius DM強制(zhì)用(yòng)戶下(xiàγ•)線 —命令行(xíng)強制(zhì)用(yòng)戶<>¶下(xià)線支持多(duō)種查詢方式 —支持基于用(yòng)戶MAC→↓ ≠、AP、射頻(pín)、WLAN ID方式查詢用(yòng)戶狀态信息 —支持按ESS、AP、射頻(pín)查詢在線用♠β∑≥(yòng)戶數(shù) —支持基于用(yòng)戶的(de)空(kōng)口↑'©≈信息統計(jì)
WLAN用(yòng)戶漫遊	支持802.11k、802.11v協議(y Ω♣←ì)的(de)智能(néng)漫遊支持AC內(nèi)的(de)二層漫遊支持AC內(nèi)的(de)跨VLAN的(d★‌¶'e)三層漫遊支持智能(néng)漫遊支持AC間(jiān)漫遊支持免完整802.1X認證的(de)快(kuài)速協商密鑰↔>✘ 支持重關聯用(yòng)戶的(de)合法檢查，拒絕非法用↓↕(yòng)戶的(de)重關聯請(qǐng)求支持用(yòng)戶信息的(de)延時(shí)清除，實現(xiàn)♥"≠用(yòng)戶下(xià)線後的(de)↔✘₩₩快(kuài)速重新上(shàng)線
用(yòng)戶組管理(lǐ)	支持基于用(yòng)戶組的(de)ACL訪問(wèn)控制(zhì) 支持基于用(yòng)戶組的(de)隔離(φ↔ lí) —支持組間(jiān)隔離(lí) —支持組內(nèi)隔離(lí)

物(wù)理(lǐ)參數(shù)

項目	描述
外(wài)形尺寸（長(cháng)×寬×高(gāo) ‌）	380.00mm×378.45mm×35.56↓φmm
最大(dà)功耗	168w
單闆重量	3.2kg

系統配置

項目	規格
處理(lǐ)器(qì)	采用(yòng)兩個(gè)多(duō)核CPU，§λ♥§每個(gè)CPU有(yǒu)16個(gè)核，主頻(pín)₽±₩600MHz。
DDR2 DRAM	16GB(8Bit 2×4GB)，每CPU連接8GB內(nèi±απ)存。
Flash	64MB
NAND FLASH	2GB
轉發能(néng)力	40Gbps

協議(yì)及管理(lǐ)能(néng)力

參數(shù)	參數(shù)值
可(kě)管理(lǐ)AP的(de)數(shù)<§↕ 量	中心AP：256 普通(tōng)AP和(hé)遠(yuǎn)端單元：2048
VLAN數(shù)量	4K
路(lù)由表項數(shù)量	16K
組播表項數(shù)量	2K
DHCP IP地(dì)址池數(shù)量	最大(dà)256地(dì)址池，每池最大(dà)↔↑¥♦可(kě)分(fēn)配地(dì)址數(shù)16K
本地(dì)賬戶	1000
訪問(wèn)控制(zhì)列表數(shù)量	32K
ESSID數(shù)量	16K
用(yòng)戶組管理(lǐ)	128個(gè)用(yòng)戶組每組引用(yòng)ACL ID的(de)最大(d∏±à)數(shù)目8 每組關聯ACL rule的(de)最大(dà)數≠≠(shù)目512

無線組網能(néng)力

特性	指标
AP與AC間(jiān)組網方式	支持AP與AC之間(jiān)為(wèi)L2層網絡拓撲支持AP與AC之間(jiān)為(wèi)L3層網絡拓撲支持AC直挂AP 支持AP在私網、AC在公網的(de)NAT穿越部署 AC可(kě)做(zuò)二層網橋轉發或三層路(lù)>✔由轉發
轉發模式	支持直接轉發（又(yòu)稱分(fēn)布轉發或本地(dì •&)轉發）支持隧道(dào)轉發（又(yòu)稱集中轉發）支持集中認證、分(fēn)布轉發直接轉發模式下(xià)，用(yòng)戶的(de)認證報(bào)文(₽™‌¥wén)可(kě)采用(yòng)隧道(dào)轉發支持Soft-GRE轉發
無線組網模式	支持WDS網橋 —支持點到(dào)點無線橋模式 —支持點到(dào)多(duō)點無線橋模式 —自(zì)動拓撲檢測與環路(lù)避免（STλ÷→P）支持無線Mesh網絡 —支持Mesh設備的(de)接入認證 —支持Mesh路(lù)由算(s γ☆uàn)法 —支持零配置上(shàng)線 —支持多(duō)MPP節點Mesh網絡 —支持車(chē)地(dì)≠÷通(tōng)信快(kuài)速切換 —支持Mesh客戶端模式
支持AC發現(xiàn)機(jī)制(zhì)	AP獲取AC IP的(de)方式有(yǒu)： —靜(jìng)态配置 —以DHCP方式獲取 —以DNS Name方式獲取 —AC以DHCP/DHCPv6£↔✔β方式為(wèi)AP分(fēn)配管理(lǐ)"φε∑IP —支持DHCP/DHCPv6 Relay‌ α —在二層網絡中，支持CAPWAP協議(yì)的(de)‍₹廣播方式發現(xiàn)AC
CAPWAP隧道(dào)	支持集中式CAPWAP 支持CAPWAP控制(zhì)隧道(dào)和(hé)數(shù)據±€'"隧道(dào)，數(shù)據隧道(dào)為(wèi)★←$δ可(kě)選配置支持基于ESS配置的(de)轉發方式（即隧道(dàoγ )轉發或直接轉發）支持DTLS加密，控制(zhì)隧道(dào)為(wèi)缺省不(bù)加密支持CAPWAP隧道(dào)心跳(tiào)檢✔™≠測，斷鏈重建
支持主備AC	支持回切使能(néng)控制(zhì) 支持負載均衡方式支持1+1熱(rè)備方式支持N+1備份支持AC間(jiān)配置同步支持主備Lincese共享

組網應用(yòng)

産品應用(yòng)場(chǎng)景

ACU2有(yǒu)直連式組網和(hé)旁挂式δ÷組網兩種方式。

AC承載管理(lǐ)流和(hé)數(shù)據業(yè)務流，管理(lβαǐ)流必須封裝在CAPWAP（Control And Provisio∞€ning of Wireless Access Poi×'≠nts）隧道(dào)傳輸，數(shù)據流可(kě)以根據實際情Ωφ∑♣況選擇是(shì)否封裝在CAPWAP隧道(dào)中傳輸。>©‍α

CAPWAP定義了(le)無線接入點（AP）與無線控制(zhì)器(qì)（₽↓•&AC）之間(jiān)的(de)通(tōng)信規則，為(wèi)實現(xià★•☆φn)AP和(hé)AC之間(jiān)的(de δ)互通(tōng)性提供通(tōng)用(yòng)封裝和(hé)®™ ↔傳輸機(jī)制(zhì)。

CAPWAP數(shù)據隧道(dào)封裝發往AC的(×πde)802.11協議(yì)的(de)數(shù)據包。

CAPWAP管理(lǐ)隧道(dào)實 ±&φ現(xiàn)遠(yuǎn)程AP配置和(hé)W↕•LAN管理(lǐ)。

根據數(shù)據流（也(yě)稱業(yè)務流）是(sh∏≈φì)否封裝在CAPWAP隧道(dào)中 α 轉發，可(kě)以分(fēn)為(wèi)兩種轉發模式¶∑β：

直接轉發：也(yě)稱本地(dì)轉發或分(fēn)布轉發。

隧道(dào)轉發：也(yě)稱集中轉發，通(t∞ λ✘ōng)常用(yòng)于集中控制(zhì)無線用(yò₩¶≥♥ng)戶流量的(de)場(chǎng)景。

ACU2典型組網

ACU2闆卡應用(yòng)于WLAN(AC+瘦AP)組網↓ε模式，如(rú)下(xià)圖：

二層直挂部署：上(shàng)圖左半部分(fēn)

此時(shí)ACU2闆卡直接插在彙聚交換機(jī)中，直接管理(™→lǐ)下(xià)面挂接的(de)AP或者通(tōng)過接β®¶★入交換機(jī)挂接的(de)AP。彙聚交換機(jīλ®®)與AP之間(jiān)是(shì)二層組網 $®©，即AC與AP之間(jiān)是(shì)✘™二層組網。

三層旁挂部署：上(shàng)圖右半部分(fēn)

此時(shí)ACU2闆卡不(bù)是(←§♥₹shì)插在本地(dì)區(qū)域的(de)彙®∏ε§聚交換機(jī)中，而是(shì)其他(tā)彙聚交換機(jī∏↑×)中，本區(qū)域下(xià)的(de)AP通(tōng↑♦Ω¶)過本地(dì)彙聚交換機(jī)路(lù)由交換與ACU2所在ε¶交換機(jī)通(tōng)信，即AC與AP之間(jiān♦ ≈)三層組網。

ACU2轉發模式

直接轉發模式

直接轉發模式下(xià)，無線用(yòng)戶業(ε₹®yè)務數(shù)據直接在AP上(shàng)完成802.3&≥和(hé)802.11報(bào)文(wéδδn)轉換後，通(tōng)過上(shàng)行(xíng)的→₽¥(de)彙聚交換機(jī)進行(xíng)¶↕♦轉發。

這(zhè)種方式是(shì)大(dà)多(duδ‌ō)企業(yè)網常用(yòng)的(de)¥‌組網模式，此時(shí)無線用(yòng)戶業(yè)務數(sh©↕ù)據無需經過AC集中處理(lǐ)，基本無"λΩ帶寬瓶頸，而且便于繼承現(xiàn)有(yǒu)網絡的(de)安'&₽全策略，故此模式也(yě)多(duō)是(shì)推薦的(de)網絡部署方案₹σ。

隧道(dào)轉發模式

隧道(dào)轉發模式下(xià)，無線用(yòng)戶業(yè)務數(∏∞εshù)據也(yě)封裝在CAPWAP隧道(dσ★✘•ào)中，在AP-AC間(jiān)轉發。

此時(shí)，不(bù)僅AP的(de)管理(lǐ)流封裝在CAP® £WAP協議(yì)的(de)隧道(dào)中，而且AP的(de)數(shù)α<據業(yè)務流也(yě)進行(xíng)CAPWAP封裝，由A>×P發送到(dào)AC闆所在交換機(jī)，再由AC解封裝，繼續轉發。

此模式下(xià)通(tōng)過CAPWAPπ¶δ≥數(shù)據隧道(dào)将分(fēn)散÷'β的(de)多(duō)AP接入的(de)所有(yǒu)無線用★δ ✔(yòng)戶流量彙聚到(dào)AC，實現(xiàn)了(le)對(duì)γ£∞所有(yǒu)無線用(yòng)戶數(shù)據流的ε×≠×(de)集中控制(zhì)。

更多(duō)信息，敬請(qǐng)訪問(wè∞®n)華為(wèi)企業(yè)業(yè)務網站(zhàn) 或聯系華為(wèi)當地(dì)銷售機(jδ™ī)構