AC6605-26-PWR 是华为面向大中型企业园区、企业分支和校园研制的一款高规格无线接入控制器（Accesscontroller），******可管理1024 个AP，同时集成千兆以太网POE 交换机功能，可为 24GE 端口供电，单端口满足 802.3af/at 标准，******PoE 输出功率 380W，实现有线无线一体化的接入方式。可灵活配置无线接入点的管理数量，具有良好的可扩展性。配合华为全系列
802.11n/802.11ac/802.11ax无线接入点，可组建大中型园区网络、企业办公网络、无线城域网络、热点覆盖等应用环境。
产品主要特性
高容量、高性能设计
AC6605-26-PWR******可管理 1024个AP，满足大中型园区的管理需求。
提供 2个 10GE光口, 20个GE电口以及 4个Combo口，******可转发 10Gbps的数据。
SmartRadio 空口优化
智能漫游负载均衡技术：利用智能漫游负载均衡算法，在用户漫游后对组网内AP 进行负载均衡检测，调整各个AP的用户负载，提升网络稳定性。
智能频段动态调整技术：利用DFA算法（DynamicFrequencyAssignment）自动检测邻频和同频的信号干扰，识别 2.4G 冗余射频，通过AP间的自动协商，自动切换（双 5G款型）或关闭冗余射频，降低 2.4G同频干扰，增加系统容量。
智能冲突优化技术：利用动态EDCA和Airtime调度算法，对每个用户的无线信道占用时间和业务优先级进行调度，确保每个用户业务有序调度且相对公平的占用无线信道，提升业务处理效率和用户体验。
角色多样
提供 24口PoE供电， 可为直连AP供电，无需新增POE交换机。
内置Portal/AAA服务器，可为用户提供Portal认证/802.1X服务。组网灵活
WLAN AC支持直连式，旁挂式和桥接/Mesh组网模式，同时支持数据集中转发和本地转发模式。
支持跨二层、三层AP/WLAN AC 间组网，同时支持AP在私网、WLANAC 在公网的NAT 穿越部署。
兼容管理华为全系列802.11n、802.11ac和 802.11axAP， 实现 802.11n、802.11ac和802.11axAP的混合组网，保护用户投资。
丰富的操作接口
2 个 10GE 光口
20GE+4GECombo
1 个RJ-45 维护串口
1 个RJ-45 维护网口
1个Mini USB维护串口内置应用识别服务器
支持 4~7层应⽤识别，可识别 1600多种应⽤。包括 LYNC/Facetime/优酷/QQ/迅雷等常见办公应用与 P2P 下载应用。
支持基于应⽤的策略控制技术，包括流量限制、流量阻断、优先级调整等策略。
支持应⽤识别库在线更新升级，无需升级软件版本。完备的高可靠性设计
支持交流、直流双电源备份；支持电源模块热插拔时单电源供电。
支持环境监控开关量接口和板内温度探测器，实时监控AC6605-26-PWR运行周围的环境。
支持 WLAN AC1+1热备、N+1备份模式，业务不中断。
支持基于 LACP（LinkAggregation ControlProtocol）、MSTP（MultipleSpanningTree Protocol）的端口冗余备份。
支持广域逃生，本地转发模式下，AP与WLANAC连接中断后，原有用户在线、新用户正常接入，业务不中断内置可视化网管平台
华为AC6605 内置WEB 网管，配置便捷，提供全方位监控和智能诊断。以健康度为中心的一页式监控，KPI 直观体现
单页整合统计信息与实时信息，关键性能指标如用户性能、射频性能、AP 性能，图形化体现，帮助客户从海量监控信息中快速过滤出有效信息，设备与网络状态一目了然。
WEB 网管监控界面
 |
以 AP 组为中心的模板化配置，简化配置，提高配置效率
以AP组为中心，常用参数默认选中，无需预先配置，简化配置步骤；针对业务差异小的配置，支持参数复制功能，仅需修改差异配置，提高配置效率。
WEB 网管配置界面
 |
一键式诊断，解决日常网络 80% 的网络故障
基于用户、AP、WLAN AC 三个维度的一键式智能诊断，支持实时与定时诊断，并且针对故障问题提供可行性处理建议。
WEB网管智能诊断
 |
 |
交换转发功能
项目 | 描述 | |
以太特性 | Ethernet | 支持全双工、半双工、自动协商工作方式 以太网接口可支持 10M、100M、1000M 和自协商速率 l 支持接口流量控制 l 支持Jumbo 报文 l 支持链路聚合 l 支持 Trunk内各链路流量的负载分担 l 支持接口隔离、接口转发限制 l 支持广播风暴抑制 |
VLAN | 支持Access、Trunk、Hybrid 接入方式支持Default VLAN 支持 VLAN Pool | |
MAC | 支持MAC 地址自动学习和老化支持静态、动态、黑洞MAC 表项支持源MAC 地址过滤 支持接口MAC 地址学习限制 | |
ARP | 支持静态、动态ARP 支持VLAN上应用ARP 支持ARP表项老化 | |
LLDP | 支持 LLDP | |
以太网环路保护 | MSTP | 支 持 STP 支持RSTP 支持MSTP 提供 BPDU 保护、Root 保护、环路保护提供局部STP |
IPv4 转发 | IPv4 特性 | ARP/RARP ARP 代理 支持自动侦测功能NAT 支持 Bonjour 协议 |
IPv4 转发 | 单播路由特性 | 静态路由RIP-1/RIP-2 OSPF BGP IS-IS |
项目 | 描述 | |
路由策略、策略路由 uRPF 检查 支持DHCP Server/Relay 支持 DHCP Snooping | ||
组播路由特性 | IGMPv1/v2/v3 PIM-SM 组播路由策略RPF | |
IPv6 转发 | IPv6 特性 | ND 协议 |
单播路由特性 | 静态路由RIPng OSPFv3 BGP4+ IS-IS IPv6 DHCPv6 DHCPv6 Snooping | |
组播路由特性 | MLD MLD Snooping | |
设备可靠性 | BFD | BFD |
二层组播特性 | 二层组播特性 | 支持 IGMP Snooping 功能支持用户快速离开机制 支持组播流量控制 支持跨VLAN 组播复制 |
以太网OAM | EFM OAM | 支持对端发现支持链路监控支持故障通告支持远端环回 |
QoS 特性 | 流分类 | 支持基于 L2 协议头、IP 五元组、802.1p 优先级的组合流分类 |
流动作 | 支持对分类后报文流的访问控制支持基于流分类的流量监管 支持按照分类结果重标记报文 支持分类后报文进入指定调度队列中支持流分类、流行为的组合应用 | |
队列调度 | 支持PQ 调度 | |
项目 | 描述 | |
支持 DRR 调度 支持 PQ+DRR 调度支持WRR 调度 支持PQ+WRR 调度 | ||
拥塞避免 | 支持SRED 支持WRED | |
应用控制 | 支持智能应用控制 SAC（Smart Application Control） | |
配置与维护 | 终端服务 | 支持命令行配置 支持英文提示和帮助信息 支持 Console、Telnet 终端服务 支持 Send 功能，终端用户之间进行信息互通 |
文件系统 | 支持文件系统 支持目录和文件管理 支持通过FTP、TFTP 方式上传、下载文件 | |
调试和维护 | 支持日志、告警、调试信息统一管理提供电子标签 支持用户操作日志 支持详尽的调试信息，帮助诊断网络故障 提供网络测试工具，如 Traceroute、Ping 命令等支持智能诊断 提供端口镜像、流镜像 | |
版本升级 | 支持整机软件加载、在线加载支持 BIOS 在线升级 支持在线补丁 | |
安全和管理 | 系统安全 | 命令行分级保护、未授权用户无法侵入设备支持SSHv2.0 支持RADIUS 和HWTACACS 用户登录认证支持 WLAN ACL 过滤 支持 DHCP 报文过滤（插入 Option82 选项） 支持本地防攻击，保护CPU 对正常业务的处理和响应支持预防控制报文攻击 支持防范 Source Address spoofing、LAND、SYN Flood (TCP SYN)、Smurf、Ping Flood (ICMP Echo)、Teardrop、Ping of Death、广播泛洪等多种攻击 支持智能应用控制 SAC（Smart Application Control） |
项目 | 描述 | |
支持URL 过滤 | ||
支持反病毒 | ||
支持入侵防御 | ||
网络管理 | 支持 ICMP 实现 Ping 和Traceroute 功能 | |
支持标准网管协议SNMPv1/v2/v3 | ||
支持通用特性的标准 MIB | ||
支持RMON | ||
支持NetStream | ||
无线组网能力
项目 | 描述 |
AP 与WLAN AC 间组网方式 | 支持AP 与WLAN AC 之间为 L2 层网络拓扑支持AP 与WLAN AC 之间为 L3 层网络拓扑 |
支持WLAN AC 直挂AP | |
支持AP 在私网、WLAN AC 在公网的NAT 穿越部署 | |
WLAN AC 可做二层网桥转发或三层路由转发 | |
支持广域逃生，本地转发模式下，AP 与WLAN AC 连接中断后，原有用户在线、新用户正常接入，业务不中断 | |
转发模式 | 支持直接转发（又称分布转发或本地转发） 支持隧道转发（又称集中转发） 支持集中认证、分布转发 直接转发模式下，用户的认证报文可采用隧道转发支持Soft-GRE 转发 支持隧道转发+EoGRE 方式 |
无线组网模式 | 支持WDS 网桥： 支持点到点无线桥模式 支持点到多点无线桥模式 自动拓扑检测与环路避免（STP） 支持无线Mesh 网络： 支持 Mesh 设备的接入认证支持 Mesh 路由算法 支持零配置上线 支持多MPP 节点Mesh 网络支持车地通信快速切换 |
项目 | 描述 |
支持 Mesh 客户端模式 | |
支持WLAN AC 发现机制 | AP 获取WLAN AC IP 的方式有： 静态配置 以DHCP 方式获取 以DNS Name 方式获取 WLAN AC 以DHCP/DHCPv6 方式为AP 分配管理IP 支持 DHCP/DHCPv6 Relay 在二层网络中，支持CAPWAP 协议的广播方式发现WLAN AC |
CAPWAP 隧道 | 支持集中式CAPWAP 支持CAPWAP 控制隧道和数据隧道，数据隧道为可选配置支持基于ESS 配置的转发方式（即隧道转发或直接转发） 支持CAPWAP 隧道心跳检测，断链重建 |
支持主备WLAN AC | 支持回切使能控制支持负载均衡方式支持 1+1热备方式说明 1+1 VRRP 热备方式下，支持对外呈现一个 IP 地址，从而简化网络拓扑 支持 N+1 备份 支持WLAN AC 间配置同步支持主备 License 共享 |
AP 设备管理
项目 | 描述 |
AP 设备的接入控 | 支持基于MAC 或SN 的AP 白名单功能的设置和查询 |
制 | 支持以单个和批量（MAC 地址段或SN 段）方式手动设置白名单 |
支持半自动上线（手工确认）接入方式 | |
支持全自动（无需认证）AP 接入 | |
AP 域管理 | 支持设置AP 域的布放类型： 离散布放：AP 布放非常独立，AP 间无任何干扰，此时一个AP 相当与一个域，工作在******功率，不调优普通布放：AP 之间分布比较稀疏，每个射频的发送功率要求小于其******发送功率的 50% 密集布放：AP 之间分布比较密集，每个射频的发送功率小于******发送功率的 25% 支持指定域设置为默认域，用于配置AP 自动上线 |
AP 配置模板管理 | 支持指定某AP 配置模板为默认模板，用于配置AP 自动上线 |
AP 设备类型特性 | 通过AP 设备类型特性管理AP 设备固有属性，包括：AP 上的接口数量、类型，射频数量、类型，****** |
项目 | 描述 |
管理 | 支持的 VAP 数，******关联用户数，以及射频增益（针对部分室内放装式AP） 内置已知类型的AP 设备类型特性 |
网络拓扑管理 | 支持AP LLDP 拓扑感知 |
AP 运行模式管理 | 支持AP 运行模式切换：WLAN AC 上支持将AP 的运行模式切换为FAT 模式或云模式。 |
射频管理
项目 | 描述 |
射频模板管理 | 通过模板可设置： l 射频的工作模式、速率 l 自动或手动的信道、功率模式 l 管理射频调优的检测间隔 支持按射频设置 802.11b、802.11bg、802.11bgn、802.11g、802.11n、802.11gn、802.11a、 802.11an、802.11ac、802.11ax 模式 支持手动为单个射频绑定射频模板支持 MU-MIMO |
统一静态配置 | 整网射频参数的集中配置与管理：经过网规部署，在WLAN AC 上进行集中配置，将射频参数（工作信道、发射功率等）批量下发给各AP |
集中动态管理 | AP 上线时自动选择信道和功率 支持动态调优：在AP 重叠区域，信号冲突时自动调整功率或信道 l 局部调优：调整指定AP最优工作信道和功率 l 全局调优：调整指定域所有AP的最优工作信道和功率 l DFA（DynamicFrequencyAssignment）功能能够自动识别 2.4G 冗余射频，并自动切换或关闭冗余射频，降低了 2.4G 同频干扰，增加了系统容量。 支持补盲功能：支持删除AP 或AP 下线时调大周围邻居的功率补盲基于域的集中控制式射频参数自动选择和调优 |
业务增强 | 支持频谱导航：优先接入 5G 频段，2.4G/5G 频段间负载均衡支持智能漫游：可以让粘性终端漫游到信号更好的AP l 支持 802.11k、802.11v协议的智能漫游 l 支持 802.11r协议的快速漫游（≤50ms） |
WLAN 业务管理
项目 | 描述 |
服务集（ESS）管理 | 基于ESS 可设置：使能广播 SSID、******接入用户数、用户老化时间 |
项目 | 描述 |
支持基于ESS 的AP 二层隔离 支持基于ESS的映射业务 VLAN 支持基于ESS关联安全、QoS等业务模板支持基于ESS控制AP组播开关 支持中文 SSID | |
基于 VAP 的业务管理 | 支持 VAP 的批量创建及绑定射频ESS 支持按多种方式查询VAP：单个查询、按ESS 查询、批量查询支持业务离线配置 AP 全自动上线方式下，根据业务批量发放规则，自动创建 VAP |
配置的自动发放管理 | 支持基于“AP 类型+射频ID”定义业务配置的自动发放规则支持自动上线AP 加入缺省域（缺省域可事先制定） 自动发放规则与域配合使用，实现针对某区域AP 的批量上线 |
组播业务管理 | 支持AP IGMP Snooping 模式支持AP IGMP Proxy 模式 |
负载均衡 | 支持通过负载均衡组对一组射频进行负载均衡支持两种负载均衡策略： l 基于STA数的负载均衡 l 基于流量的负载均衡 |
BYOD（Bring Your Own Device） | 支持基于 MAC OUI 识别设备类型 支持基于 HTTP User-Agent 信息识别设备类型支持基于DHCP Option 信息识别设备类型 RADIUS 认证/计费报文中携带设备类型，用于决策 |
定位服务 | 支持对 AeroScout、Ekahau 的tag 定位支持对Wi-Fi 终端的定位 支持对蓝牙终端的定位支持对蓝牙 Tag 的定位 |
频谱分析 | 对蓝牙、微波炉、无绳电话、Zigbee、Game Controller、2.4G/5G 无线影音、婴儿监护器等 8 种以上干扰源进行识别 与eSight 网管配合，对干扰源进行定位和频谱显示 |
Hotspot2.0 | 支持配置 Hotspot2.0 网络 |
物联网 | 支持通过在AP 上插卡的方式配置物联网功能，实现无线网和物联网合一 |
Navi WLAN AC | 支持用户在Navi WLAN AC 远端接入 |
License 集中控制 | 支持配置 License Server 作为AP License 集中控制点支持配置 License Client 被Licese Server 管理 |
项目 | 描述 |
支持配置 License 在Server 与Client 间共享同步 |
WLAN 用户管理
项目 | 描述 |
无线用户地址分配 | 集成 DHCP 服务器，为无线用户分配地址 |
WLAN 用户管理 | 支持用户黑白名单 支持用户接入数量限制： l 按AP限制用户接入数量 l 按SSID限制用户接入数量支持多种方式强制用户下线 l RadiusDM 强制用户下线 l 命令行强制用户下线支持多种查询方式： l 支持基于用户MAC、AP、射频、WLANID方式查询用户状态信息 l 支持按ESS、AP、射频查询在线用户数 l 支持基于用户的空口信息统计 |
WLAN 用户漫游 | 支持WLAN AC 内的二层漫游 说明 用户可经AP 从WLAN AC 相同或不同物理口接入 支持WLAN AC 内的跨 VLAN 的三层漫游支持WLAN AC 间漫游 支持免完整 802.1X 认证的快速协商密钥 支持重关联用户的合法检查，拒绝非法用户的重关联请求 支持用户信息的延时清除，实现用户下线后的快速重新上线 |
用户组管理 | 支持基于用户组的ACL访问控制支持基于用户组的隔离 l 支持组间隔离 l 支持组内隔离 |
WLAN 安全
项目 | 描述 |
WLAN 安全模板管理 | 支持通过WLAN 安全模板管理认证和加密方式支持安全模板绑定到ESS 模板 |
项目 | 描述 |
支持多种认证 | 支持“OPEN-SYS 认证+无加密”方式支持 WEP 的认证/加密方式 支持WPA/WPA2 认证加密 l WPA/WPA2-PSK+TKIP l WPA/WPA2-PSK+CCMP l WPA/WPA2-802.1X+TKIP l WPA/WPA2-802.1X+CCMP l WPA/WPA2-802.1X+CCMP l WPA/WPA2-PSK+TKIP-CCMP l WPA/WPA2-802.1X+TKIP-CCMP 支持WPA/WPA2-PPSK 认证加密 支持WAPI 认证加密 l 支持WLAN AC 集中式WAPI 认证 l 支持WAPI多信任证书方式（3证书），兼容传统双证书方式 l 支持证书和私钥合一的发放方式支持MAC认证 l 将用户 MAC 地址做账号，送认证服务器（RadiusServer）认证支持 Portal 认证 l 支持外置 Portal 认证 l 支持内置 Portal认证，可自定义认证页面支持 802.1X认证 l 支持外置 802.1X 认证 l 支持内置 802.1X 认证 |
支持组合认证 | 支持MAC 组合认证 l PSK&MAC 认证 支持MAC 与Portal 组合认证 l MAC 认证优先 |
AAA | 支持本地认证/本地账户（MAC、账号） 支持Radius 认证 支持多认证服务器 支持备份认证服务器 l 基于账号域指定认证服务器 l 基于账号域配置认证服务器 l 支持用户账号域与SSID绑定 |
安全隔离 | 支持基于端口的隔离 |
项目 | 描述 |
支持基于用户组的隔离 | |
WIDS | 支持非法设备的监测、识别、防范、反制，包括非法AP 和STA 检测、攻击检测以及动态黑名单 |
权限控制 | 支持基于端口的ACL 权限控制支持基于用户组的ACL 权限控制支持基于用户的ACL 权限控制 |
其他安全防护 | 支持SSID 隐藏 支持终端 IP Source Guard 防护支持静态绑定终端 IP 地址 支持动态绑定终端 IP 地址（DHCP） |
WLANQoS
项目 | 描述 |
WMM 模板管理 （WMM-Profile） | 基于模板的WMM 使能/禁用 WMM 模板可同时运用到多个AP 的不同射频 |
流量模板管理 （Traffic-Profile） | 支持AP 流量模板管理，基于模板管理流量、优先级映射等支持流量模板绑定到 ESS，即每个ESS 有独立的 QoS 策略 |
WLAN AC 流量控制 | 支持 WLAN AC 的 QoS 模板管理 支持通过ACL 规则对业务流进行分类 支持基于用户的上行/下行（上/下行CAR）业务流量控制支持基于ESS 和基于 VAP 的流量限速 |
AP 流量控制 | 支持多用户流量控制，共享带宽支持指定 VAP 的带宽限速 |
报文优先级配置 | 支持配置CAPWAP 控制通道的QoS 优先级（IP DSCP） 支持配置CAPWAP 数据通道的QoS 优先级 l 指定数据CAPWAP头优先级 l 用户报文到隧道报文的优先级映射（802.1p和ip tos） |
Airtime 调度 | 支持时间调度，使用户公平的占用信道时间，提高用户的上网体验 |
物理参数
项目 | 描述 |
外形尺寸（高×宽×深） | 43.6 mm x 442 mm x 420 mm |
项目 | 描述 | |
接口类型 | 20 x GE 电口+4 x Combo+2 x 10GE | |
******功耗 | 85W | |
重量 | 空框：5.48 kg | |
工作温度与海拔 | -60m～+1800m：-5℃～+50℃ 1800m～5000m：海拔每升高 300m，最高工作温度降低 1℃ | |
配套电源模块 | 2 个电源模块槽位。AC6605 支持 3 种电源模块： l 150W 直流电源模块 l 150W 交流电源模块 l 500W交流PoE电源模块 | |
相对湿度 | 5%RH～95%RH，非凝露 | |
交流输入电压 | 额定电压 | 100V AC～240V AC，50/60Hz |
直流输入电压 | 额定电压 | -48V DC～-60V DC |
产品规格
项目 | 描述 |
可管理AP 的数量 | 中心AP：128 普通AP 和远端单元：1024 说明 WLAN AC 管理的远端单元数量不占用 WLAN AC 的 license 资源，但实际WLAN AC 可接入的普通AP 和远端单元总数不能超过规格。 |
******用户接入能力 | 10K 说明 不同认证方式接入用户数不同 |
MAC 地址表数量 | 16K |
转发能力 | 10Gbit/s |
VLAN 数量 | 4K |
路由表项数量 | l IPv4:10K l IPv6:2K |
ARP 表项数量 | 16K |
IPv4 组播表项数量 | 2K |
DHCP IP 地址池数量 | ****** 128 地址池，每池******可分配地址数 64K |
项目 | 描述 |
本地账户 | 1000 |
访问控制列表数量 | 8K |
用户组管理 | 128 个用户组 每组引用 ACL ID 的******数目 8 每组关联ACL rule 的******数目 512 |
订购信息
编码 | 部件名称 | 描述 |
02357916 | AC6605-26-PWR-16AP | AC6605-26-PWR-16AP 组合配置(含AC6605-26-PWR 主机,资源授权 16AP) |
88035AST | L-AC6605-1AP | AC6605 无线接入控制器AP 资源授权(1 AP) |
88031BVE | L-AC6605-16AP | AC6605 无线接入控制器AP 资源授权(16 AP) |
88031BVF | L-AC6605-64AP | AC6605 无线接入控制器AP 资源授权(64 AP) |
02310JFA | ES0W2PSA0150 | 150W 交流电源模块(黑色) |
02310JFD | ES0W2PSD0150 | 150W 直流电源模块(黑色) |
02130983 | W2PSA0500 | 500W 交流电源模块(黑色) |
© 2016广州明创网络科技有限公司版权所有 粤ICP备17050675号
技术支持：35互联