DCN DCWS6002无线控制器产品彩页0224.docx

1、DCN DCWS6002无线控制器产品彩页0224DCWS-6002 无线控制器产品概述DCWS-6002无线控制器(AC, Access Controller)是神州数码网络(以下简称DCN)自主研发的盒式智能无线控制器，专为中小型无线网络环境和大型企业分支机构设计, 配合DCN智能无线AP，组成集中管理的无线局域网(WLAN)解决方案。DCWS-6002支持2个10/100/1000Base-T千兆电口，最多可管理132台智能无线AP，集精细的用户控制管理、完善的RF管理及安全机制、超强的QoS、真正的无缝漫游，与现有网络融合一体的认证机制等多功能于一体，提供强大的WLAN接入控制功能。基

2、于集群智能管理技术，对每个AP的射频环境进行实时监测、管控，从而实现AP功率，信道的自动调节以及基于用户数或流量的负载均衡策略，最大程度减少对无线信号的干扰，使无线网络的负载能力均衡、稳定。DCWS-6002秉承DCN在IPv6方面的领先技术，保证了完整的IPv6功能支持。该款产品支持丰富的路由功能，可支持静态、RIP、OSPF，BGP，PIM等路由协议，且支持IPv6版本的RIPng、OSPFv3、PIM6动态路由协议。总之，凭借丰富多样的业务支持，以及较高的性价比，DCWS-6002是中小型无线网络和大型企业分支机构等应用环境理想的无线控制器。主要特性 智能射频管理DCWS-6002提供自

3、动功率和信道调整功能。通过专有的射频检测和RF管理算法，优化射频覆盖效果。当AP信号收到外界强信号干扰时，通过控制AP自动切换到合适的工作信道以规避干扰，以保障无线网络通信的畅通；支持无线网络黑洞补偿功能，当网络中有AP意外停止工作时，通过AC的射频管理功能可补偿由此带来的信号盲点区域，使无线网络仍可正常工作。 更灵活的数据转发方式DCWS-6002可部署于二层或三层网络中，且无需改动原有网络架构，与无线AP组成整体交换架构，方便控制和处理所有AP上的数据交换。DCWS-6002通过本地转发技术，彻底突破了无线控制器的流量瓶颈限制。无线控制器可灵活配置AP的数据转发模式，即根据网络的SSID和

4、用户VLAN的规划，决定数据是否需要全部经过无线控制器转发，或直接进入有线网络进行本地交换。本地转发技术将延迟敏感、传输要求实时性高的数据通过有线网络转发，在802.11n的大流量吞吐下，可以大大缓解无线控制器的流量压力，更好地适应未来无线网络更高流量传输的要求，诸如高清视频点播、VoWLAN传输等。 灵活多样的负载均衡机制一般情况下，无线客户端会根据AP信号强度选择接入AP，这种无控制情况下的接入方式容易导致大量客户端仅因为某个AP信号较强而集中连接到同一个AP上。而同一台AP接入客户端越多，每个客户端分享到的带宽就越窄，从而大大影响客户的使用感受。DCN无线产品可实现灵活多样的负载均衡:-

5、 支持基于流量的AP负载均衡；- 支持基于用户数的AP负载均衡；- 支持基于频段的AP负载均衡。 高可靠备份机制DCWS-6002支持如下高可靠备份机制，以确保无线网络的高可靠运行:- 支持1+1快速备份；- 支持N+1备份；- 支持N+N备份；- 支持Portal 1+1备份；- 支持支持DHCP Server热备。 IPv6支持DCWS-6002延续了DCN在IPv6上一贯的领先性。DCWS-6002可部署在IPv6网络中，无线控制器和AP之间自动协商成IPv6隧道。无线控制器和AP完全工作在IPv6状态时，无线控制器仍能正确地识别IPv4，并能处理无线客户的IPv4报文。DCWS-600

6、2无线控制器IPv4/6灵活的适应能力，能满足客户在IPv4到IPv6网络迁移中的各种复杂的应用，既能在IPv6网络中给客户提供IPv4的服务，同时也能在IPv4网络中让用户轻松通过IPv6协议登录到网络。 全网无缝漫游DCWS-6002支持先进的无线控制器集群技术，在多台DCWS-6002之间可实时同步所有用户在线连接信息和漫游记录。不仅可实现单无线控制器内的L2/L3 无缝漫游，更可完美实现跨无线控制器的快速漫游。漫游过程中不改变客户端IP信息，无需重新认证，可充分满足实时移动类业务不间断。 提供端到端的QoSDCWS-6002无线控制器基于ASIC芯片的QoS功能，不但对Diff-Ser

7、v标准的完善支持，主要包括流分类、流量监管(Policing)、队列管理、队列调度(Scheduling)等，同时增加了对IPv6协议的QoS支持。DCN无线网络产品不仅仅控制器支持QoS，无线接入点也实现同样的QoS功能，同时还支持基于每个终端控制的QoS和无线空口控制的QoS，整个无线网络提供端到端的QoS机制，使网络运营商可为用户提供具有不同服务质量等级的服务保证，使Internet真正成为同时承载数据、语音和视频业务的综合网络。 支持用户隔离策略DCWS-6002支持无线用户之间的隔离。当启用了此功能后，两个无线客户端之间无法直接通讯，无线客户端只能访问上游的有线网络，实现了更安全的无

8、线网络应用。 支持无线入侵检测和入侵防御DCWS-6002支持非法无线设备检测、入侵检测以及黑名单和白名单等无线入侵检测和无线入侵防御特性，支持各种无线管理报文的防DoS攻击，增强了整个无线网络的安全管理。 提供精细的无线用户管理通过DCWS-6002的管理，每台AP最多支持32个WLAN，实现对无线用户的多层次多业务精细管理。每个WLAN可基于MAC地址和基于IP地址实现不同的接入控制权限，上下行速率限制，与VLAN的绑定，并可实现不同的认证计费策略。对于多个WLAN共存环境下，具有非常实际的使用价值。 运营级的分权管理机制基于SSID的用户分权管理机制，用户可以根据实际的使用需求，划分为以

9、多个SSID为区分的多个“虚拟”无线网络，通过“基于SSID的用户分权管理机制”可以为 “特定的”用户设置 “特定的”管理、查看权限，实现完全的用户使用隔离，管理隔离。 用户安全准入DCWS-6002可为不同的应用环境提供了多种安全接入、认证计费机制:- 支持802.1X认证；- 支持Captive Portal认证，支持内置Portal，外置Portal，定制Portal等多种方式；- 支持MAC地址认证；- 支持LDAP认证；- 支持WAPI加密和认证；- 支持用户无感知认证，极大的方便各种智能终端的无线安全接入；- 实现有线无线一体化统一认证计费；- 支持ARP欺骗的防护和DHCP安全。

10、 支持实时频谱保护DCN智能无线AP支持内置射频采集模块，实现深度融合的射频监控和实时频谱防护。通过AP进行通信和数据采集，实现无线环境质量监控、无线网络能力趋势评估以及非许可干扰告警。通过图形化方式，主动探测和识别所有2.4GHz/5GHz波段的射频干扰源(Wi-Fi或非Wi-Fi)，可提供各种实时频谱分析图；可自动识别干扰源，确定有问题的无线设备的位置，确保无线网络发挥最佳的性能。 易于部署DCWS-6002有线无线智能一体化控制器能够和现有的交换机、防火墙、认证服务器以及其他的网络架构无缝集成。DCN 智能无线AP能够自动发现DCWS-6002，并进行自配置，AP零配置即可启用无线网络。

11、 便捷的安装、维护在DCWS-6002的配合下，DCN智能无线AP可实现即插即用，AP零配置，AP设备的管理、控制、配置全部由无线控制器来完成，网管人员不必再对数量庞大的无线AP进行单独管理和维护，所有的配置、固件升级、安全策略更新等动作都可通过无线控制器统一下发完成。 支持远程探针分析DCWS-6002无线控制器支持针对AP的远程探针分析功能。可以对覆盖区内的Wi-Fi报文进行侦听捕获并实时镜像到本地分析设备供网络管理员进行故障排查、优化分析。远程探针分析功能既可以针对工作信道进行无收敛镜像，也可以对所有信道轮询采样，灵活满足无线网络监控运维要求。 多种管理方式和统一管理平台DCWS-600

12、2产品支持命令行、web等多种管理方式，还可对全网AP实施集中、有效、低成本的计划、部署、监视和管理，并且可与DCN有线无线统一管理平台进行统一管理，完成包括拓扑生成、AP工作状态、在线用户状态、全网射频规划、用户定位、安全报警、链路负载、设备利用率、漫游记录、报表输出等丰富的无线网络管理功能，使得管理员可以在数据中心对整个网络运行状态进行监控和管理。 智能终端识别配合DCN智能无线AP和Portal Server，能根据终端特点，智能识别终端类型，自适应弹出不同大小、页面格局的Portal认证页面。免去了用户多次拖动，调整屏幕的操作，为用户提供更加智能的无线体验，并且全面支持苹果iOS、安卓

13、和windows等主流智能终端操作系统。 提供丰富的无线网络增值业务DCN无线产品配合终端安全接入管理系统（DCSM）和外置Portal服务器，为用户提供了丰富的网线网络增值业务：- 基于智能终端的各种APPs应用，促进了商城的营销；- 基于场地商位置的广告推送，广告投放更精确；- 与用户会员系统联动，实现门户的个性化推送，为用户提供贴心的WLAN服务体验；产品规格硬件规格项目DCWS-6002无线集中转发能力2Gbps业务端口2个10/100/1000Base-T管理端口1个Console口(RJ-45)1个USB接口电源交流100V - 240V 50-60Hz最大功耗11W工作/存贮环境

14、温度050/-4070工作/存贮环境湿度5% 90% 无凝露尺寸（长宽高）L170W328.2H42.2软件规格项目DCWS-6002基础可管理AP数(台)12最大可管理AP数(台)132AC集群管理数(台)64AP升级步长12/60两种最多无线并发用户数(个)4kVLAN4KARP表8K用户漫游切换时间小于30ms二层协议规范IEEE802.3(10Base-T)、IEEE802.3u(100Base-TX)、IEEE802.3z（1000BASE-X）IEEE802.3ab(1000Base-T)、IEEE802.3ae(10GBase-T)IEEE802.3ak(10GBASE-CX4)

15、、IEEE802.1Q(VLAN)IEEEE802.1d(STP)、IEEEE802.1W(RSTP)、IEEEE802.1S(MSTP)IEEE802.1p(COS)IEEE802.1x(Port Control)、IEEE802.3x(流控)IEEE802.3ad(LACP)、Port MirrorIGMP Snooping、MLD SnoopingQinQ、GVRP，PVLAN广播风暴控制三层协议规范Static RoutingRIPv1/v2、OSPF、BGP、VRRP、IGMP v1/v2/v3ARP、ARP ProxyPIM-SM、PIM-DM、PIM-SSM无线协议规范802.1

16、1， 802.11a， 802.11b，802.11g，802.11n，802.11d，802.11h，802.11i， 802.11e， 802.11kCAPWAP协议AP和AC之间支持L2/L3层网络拓扑AP可以自动发现可接入的ACAP可以自动从AC更新软件版本AP可以自动从AC下载配置IPv6协议规范IPV4/V6双栈、手工隧道、ISATAP、6to4隧道、IPv4 over IPv6 隧道、DHCPv6、DNSv6、ICMPv6、ACLv6、TCP/UDP for IPv6、SOCKET for IPv6、SNMP v6、Ping /Traceroute v6、RADIUS、Telne

17、t/SSH v6、FTP/TFTP v6、NTP v6、IPv6 MIB support for SNMP、VRRP for IPv6、IPv6 QoS、静态路由、OSPFv3、IPv6 SAVI高可靠性支持1+1快速备份支持N+1备份支持N+N备份支持Portal 1+1备份支持DHCP Server热备射频管理支持国家代码设置支持手动/自动设置发射功率支持手动/自动设置工作信道支持自动调整传输速率支持盲区探测与修复支持射频环境扫描，AP边工作边扫描周围的射频环境信息支持无线射频干扰监测和规避支持11n优先RF策略支持隐藏SSID设置支持20MHz和40MHz信道带宽配置支持11bg和11n

18、终端混合接入环境下的空口时间保护基于终端的空口时间公平调度支持频谱分析终端定位频谱导航（5G优先）支持11n only基于SSID、Radio的用户数限制用户在线检测用户无流量自动老化禁止弱信号客户端接入支持远程探针分析强制漫游增强用户在线检测安全特性支持64/128WEP、动态WEP、TKIP、CCMP、SMS加密方式支持802.11i安全认证，支持802.1x和PSK两种方式，即Enterprise和Personal方式支持WAPI加密和认证支持LDAP认证支持MAC地址认证支持Portal认证，支持内置Portal，外置Portal，定制Portal三种方式支持帧过滤，白名单，静态黑名单

19、，动态黑名单等转发安全控制支持用户隔离Radio、SSID的定时开启和关闭控制Free Resource访问控制支持无线终端安全准入控制支持MAC，IPv4，IPv6等各种数据类型报文的ACL访问控制支持AP和AC之间的mac认证，password认证，数字证书认证等AP设备安全接入方式支持radius Client支持备份认证服务器ARP欺骗的防护DHCP安全基于AP位置的用户接入控制支持WIDS/WIPS（无线入侵检测和无线入侵防护）防无线泛洪攻击(Flooding Attack)防仿冒攻击(Spoof Attack)转发特性支持IPV6接入和转发功能：支持在IPv4网络中构建IPv6的W

20、LAN接入服务；支持在IPv6网络中提供IPv4的WLAN接入服务；支持在IPv6网络中构建私有的IPv6的WLAN网络服务；支持同一AC内,不同AP下二、三层快速漫游；支持不同AC间,不同AP下二、三层快速漫游；支持IPv4，IPv6组播转发；服务特性支持802.11e（WMM）；支持4级优先级队列，保证语音、视频等实时效果敏感应用的优先传输支持以太口802.1P识别和标记支持无线优先级到有线优先级的映射支持不同SSID/VLAN映射不同的QOS策略支持匹配不同报文字段的数据流映射不同的QOS策略支持MAC，IPv4，IPv6各种类型报文的ACL访问控制支持基于用户数的负载均衡；支持基于用户

21、流量的负载均衡；支持基于频段的负载均衡支持基于AP的带宽限制；支持基于SSID的带宽限制；支持基于终端的带宽限制；支持基于特定数据流的带宽限制；支持省电模式支持组播转单播机制支持智能终端识别提供丰富的无线网络增值业务：基于智能终端的各种APPs应用；基于场地商位置的广告推送；门户的个性化推送管理特性支持WEB 管理支持Console口配置SNMP v1/v2c/v3维护方式，支持本地维护，远端维护日志功能，支持本地日志、Syslog、日志文件导出支持告警功能支持故障检测支持统计信息支持Telnet登录支持SSH登录支持AC和AP设备的Dual image备份机制，即AC，AP双OS备份支持AC，AP的硬件Watchdog（看门狗）监控功能多台AC的集群管理基于SSID的用户分权管理机制典型应用产品订货信息产品型号描述备注DCWS-6002DCN无线控制器（默认含12台AP管理许可）必选DCWS-L12DCN有线无线一体化智能控制器专用升级许可 (含12台AP升级许可)可选DCWS-L60DCN有线无线一体化智能控制器专用升级许可 (含60台AP升级许可)可选