项目

描述

可管理AP 的数量

128

说明

WLAN AC 管理的远端单元数量不占用WLAN AC 的 license 资源，但实际

WLAN AC 可接入的普通AP 和远端单元总数不能超过规格。

用户接入能力

2048

说明

不同认证方式接入用户数不同。

MAC 地址表数量

8192

转发能力

10Gbps

VLAN 数量

4096

路由表项数量

• IPv4：4096

• IPv6：2048

ARP 表项数量

4096

组播表项数量

2048

DHCP IP 地址池数量

最大 16 地址池，每池最大可分配地址数 8192

本地账户

1024

访问控制列表数量（ACL）

4096

项目

描述

以太特性

Ethernet

支持全双工、半双工、自动协商工作方式

项目

描述

以太网接口可支持 10M、100M、1000M 和自协商速率

• 支持接口流量控制

• 支持Jumbo 报文

• 支持链路聚合

• 支持Trunk 内各链路流量的负载分担

• 支持接口隔离、接口转发限制

• 支持广播风暴抑制

VLAN

支持Access、Trunk、Hybrid 接入方式支持 Default VLAN

支持VLAN Pool

MAC

支持 MAC 地址自动学习和老化 支持静态、动态、黑洞 MAC 表项支持源 MAC 地址过滤

支持接口 MAC 地址学习限制

ARP

支持静态、动态ARP

支持 VLAN 上应用 ARP

支持ARP 表项老化

LLDP

支持 LLDP

以太网环路保护

MSTP

支持 STP 支持 RSTP支持MSTP

提供BPDU 保护、Root 保护、环路保护

提供局部 STP

IPv4 转发

IPv4 特性

ARP/RARP

ARP 代理

支持自动侦测功能

NAT

支持Bonjour 协议

IPv4 转发

单播路由特性

静态路由 RIP-1/RIP-2 OSPF

BGP IS-IS

路由策略、策略路由

uRPF 检查

项目

描述

支持DHCP Server/Relay

支持DHCP Snooping

组播路由特性

IGMPv1/v2/v3 PIM-SM

组播路由策略

RPF

IPv6 转发

IPv6 特性

ND 协议

单播路由特性

静态路由 RIPng OSPFv3 BGP4+

IS-IS IPv6 DHCPv6

DHCPv6 Snooping

组播路由特性

MLD

MLD Snooping

设备可靠性

BFD

BFD

二层组播特性

二层组播特性

支持IGMP Snooping 功能支持用户快速离开机制

支持组播流量控制

支持跨 VLAN 组播复制

以太网OAM

EFM OAM

支持对端发现支持链路监控支持故障通告

支持远端环回

QoS 特性

流分类

支持基于L2 协议头、IP 五元组、802.1p 优先级的组合流分类

流动作

支持对分类后报文流的访问控制支持基于流分类的流量监管

支持按照分类结果重标记报文

支持分类后报文进入指定调度队列中支持流分类、流行为的组合应用

队列调度

支持 PQ 调度支持 DRR 调度

支持PQ+DRR 调度

项目

描述

支持 WRR 调度

支持PQ+WRR 调度

拥塞避免

支持 SRED

支持WRED

应用控制

支持智能应用控制 SAC（Smart Application Control）

配置与维护

终端服务

支持命令行配置

支持英文提示和帮助信息

支持 Console、Telnet 终端服务

支持 Send 功能，终端用户之间进行信息互通

文件系统

支持文件系统

支持目录和文件管理

支持通过 FTP、TFTP 方式上传、下载文件

调试和维护

支持日志、告警、调试信息统一管理提供电子标签

支持用户操作日志

支持详尽的调试信息，帮助诊断网络故障

提供网络测试工具，如Traceroute、Ping 命令等支持智能诊断

提供端口镜像、流镜像

版本升级

支持整机软件加载、在线加载支持BIOS 在线升级

支持在线补丁

安全和管理

系统安全

命令行分级保护、未授权用户无法侵入设备支持SSHv2.0

支持 RADIUS 和HWTACACS 用户登录认证支持ACL 过滤

支持DHCP 报文过滤（插入 Option82 选项）

支持本地防攻击，保护 CPU 对正常业务的处理和响应支持预防控制报文攻击

支持防范Source Address spoofing、LAND、SYN Flood (TCP SYN)、 Smurf、Ping Flood (ICMP Echo)、Teardrop、Ping of Death、广播泛洪等多种攻击

支持IPSec

支持智能应用控制 SAC（Smart Application Control）支持URL 过滤

项目

描述

支持反病毒

支持入侵防御

网络管理

支持ICMP 实现Ping 和Traceroute 功能

支持标准网管协议SNMPv1/v2/v3

支持通用特性的标准MIB

支持 RMON

支持NetStream

项目

描述

AP 与WLAN AC

间组网方式

支持AP 与WLAN AC 之间为 L2 层网络拓扑支持AP 与WLAN AC 之间为 L3 层网络拓扑支持WLAN AC 直挂AP

支持AP 在私网、WLAN AC 在公网的NAT 穿越部署

WLAN AC 可做二层网桥转发或三层路由转发

支持广域逃生，本地转发模式下，AP 与WLAN AC 连接中断后，原有用户在线、新用户正常接入，业务不中断

转发模式

支持直接转发（又称分布转发或本地转发）支持隧道转发（又称集中转发）

支持集中认证、分布转发

直接转发模式下，用户的认证报文可采用隧道转发支持Soft-GRE 转发

支持隧道转发+EoGRE 方式

无线组网模式

支持 WDS 网桥：

支持点到点无线桥模式 支持点到多点无线桥模式

自动拓扑检测与环路避免（STP）支持无线 Mesh 网络：

支持 Mesh 设备的接入认证支持 Mesh 路由算法

支持零配置上线

支持多MPP 节点 Mesh 网络支持车地通信快速切换

支持 Mesh 客户端模式

项目

描述

支持WLAN AC 发现机制

AP 获取WLAN AC IP 的方式有：

• 静态配置

• 以DHCP 方式获取

• 以DNS Name 方式获取

• WLAN AC 以DHCP/DHCPv6 方式为 AP 分配管理IP

支持DHCP/DHCPv6 Relay

在二层网络中，支持CAPWAP 协议的广播方式发现 WLAN AC

CAPWAP 隧道

支持集中式CAPWAP

支持CAPWAP 控制隧道和数据隧道，数据隧道为可选配置支持基于ESS 配置的转发方式（即隧道转发或直接转发）支持 DTLS 加密，控制隧道为缺省不加密

支持CAPWAP 隧道心跳检测，断链重建

支持主备WLAN AC

支持回切使能控制支持负载均衡方式支持 1+1 热备方式

说明

1+1 VRRP 热备方式下，支持对外呈现一个虚拟IP 地址，从而简化网络拓扑

支持N+1 备份

支持WLAN AC 间配置同步支持主备License 共享

项目

描述

AP 设备的接入控制

支持基于 MAC 或SN 的AP 白名单功能的设置和查询

支持以单个和批量（MAC 地址段或SN 段）方式手动设置白名单支持半自动上线（手工确认）接入方式

支持全自动（无需认证）AP 接入

AP 域管理

支持设置AP 域的布放类型：

离散布放：AP 布放非常独立，AP 间无任何干扰，此时一个 AP 相当与一个域，工作在最大功率，不调优普通布放：AP 之间分布比较稀疏，每个射频的发送功率要求小于其最大发送功率的 50%

密集布放：AP 之间分布比较密集，每个射频的发送功率小于最大发送功率的 25%

支持指定域设置为默认域，用于配置AP 自动上线

AP 配置模板管理

支持指定某AP 配置模板为默认模板，用于配置AP 自动上线

AP 设备类型特性

通过AP 设备类型特性管理 AP 设备固有属性，包括：AP 上的接口数量、类型，射频数量、类型，最大

项目

描述

管理

支持的VAP 数，最大关联用户数，以及射频增益（针对部分室内放装式AP）

内置已知类型的AP 设备类型特性

网络拓扑管理

支持AP LLDP 拓扑感知

AP 运行模式管理

支持AP 运行模式切换：WLAN AC 上支持将AP 的运行模式切换为 FAT 模式或云模式。

项目

描述

射频模板管理

通过模板可设置：

• 射频的工作模式、速率

• 自动或手动的信道、功率模式

• 管理射频调优的检测间隔

支持按射频设置 802.11b、802.11bg、802.11bgn、802.11g、802.11n、802.11gn、802.11a、 802.11an、802.11ac、802.11ax 模式

支持手动为单个射频绑定射频模板

支持 MU-MIMO

统一静态配置

整网射频参数的集中配置与管理：经过网规部署，在WLAN AC 上进行集中配置，将射频参数（工作信道、发射功率等）批量下发给各AP

集中动态管理

AP 上线时自动选择信道和功率

支持动态调优：在AP 重叠区域，信号冲突时自动调整功率或信道

• 局部调优：调整指定AP 最优工作信道和功率

• 全局调优：调整指定域所有AP 的最优工作信道和功率

• DFA（Dynamic Frequency Assignment）功能能够自动识别 2.4G 冗余射频，并自动切换或关闭冗余射频，降低了 2.4G 同频干扰，增加了系统容量。

支持补盲功能：支持删除AP 或AP 下线时调大周围邻居的功率补盲

基于域的集中控制式射频参数自动选择和调优

业务增强

支持频谱导航：优先接入 5G 频段，2.4G/5G 频段间负载均衡支持智能漫游：可以让粘性终端漫游到信号更好的AP

• 支持 802.11k、802.11v 协议的智能漫游

• 支持 802.11r 协议的快速漫游（≤50ms）

项目

描述

服务集（ESS）管理

基于ESS 可设置：使能广播 SSID、最大接入用户数、用户老化时间

项目

描述

支持基于ESS 的AP 二层隔离 支持基于ESS 的映射业务 VLAN

支持基于ESS 关联安全、QoS 等业务模板支持基于ESS 控制AP 组播开关

支持中文SSID

基于 VAP 的业务管理

支持 VAP 的批量创建及绑定射频ESS

支持按多种方式查询VAP：单个查询、按 ESS 查询、批量查询支持业务离线配置

AP 全自动上线方式下，根据业务批量发放规则，自动创建VAP

配置的自动发放管理

支持基于“AP 类型+射频 ID”定义业务配置的自动发放规则支持自动上线AP 加入缺省域（缺省域可事先制定）

自动发放规则与域配合使用，实现针对某区域AP 的批量上线

组播业务管理

支持AP IGMP Snooping 模式

支持AP IGMP Proxy 模式

负载均衡

支持通过负载均衡组对一组射频进行负载均衡支持两种负载均衡策略：

• 基于 STA 数的负载均衡

• 基于流量的负载均衡

BYOD（Bring Your Own Device）

支持基于 MAC OUI 识别设备类型

支持基于HTTP User-Agent 信息识别设备类型支持基于DHCP Option 信息识别设备类型

RADIUS 认证/计费报文中携带设备类型，用于决策

定位服务

支持对AeroScout、Ekahau 的tag 定位支持对Wi-Fi 终端的定位

支持对蓝牙终端的定位

支持对蓝牙Tag 的定位

频谱分析

对蓝牙、微波炉、无绳电话、Zigbee、Game Controller、2.4G/5G 无线影音、婴儿监护器等 8 种以上干扰源进行识别

与eSight 网管配合，对干扰源进行定位和频谱显示

Hotspot2.0

支持配置Hotspot2.0 网络

物联网

支持通过在AP 上插卡的方式配置物联网功能，实现无线网和物联网合一

Navi WLAN AC

支持用户在Navi WLAN AC 远端接入

License 集中控制

支持配置License Server 作为AP License 集中控制点

支持配置License Client 被Licese Server 管理

项目

描述

支持配置License 在Server 与 Client 间共享同步

项目

描述

无线用户地址分配

集成DHCP 服务器，为无线用户分配地址

WLAN 用户管理

支持用户黑白名单

支持用户接入数量限制：

• 按AP 限制用户接入数量

• 按SSID 限制用户接入数量支持多种方式强制用户下线

• Radius DM 强制用户下线

• 命令行强制用户下线支持多种查询方式：

• 支持基于用户 MAC、AP、射频、WLAN ID 方式查询用户状态信息

• 支持按ESS、AP、射频查询在线用户数

• 支持基于用户的空口信息统计

WLAN 用户漫游

支持WLAN AC 内的二层漫游

说明

用户可经AP 从WLAN AC 相同或不同物理口接入

支持WLAN AC 内的跨 VLAN 的三层漫游支持WLAN AC 间漫游

支持免完整 802.1X 认证的快速协商密钥

支持重关联用户的合法检查，拒绝非法用户的重关联请求 支持用户信息的延时清除，实现用户下线后的快速重新上线

用户组管理

支持基于用户组的ACL 访问控制支持基于用户组的隔离

• 支持组间隔离

• 支持组内隔离

项目

描述

WLAN 安全模板管理

支持通过 WLAN 安全模板管理认证和加密方式支持安全模板绑定到ESS 模板

项目

描述

支持多种认证

支持“OPEN-SYS 认证+无加密”方式支持 WEP 的认证/加密方式

支持WPA/WPA2 认证加密

• WPA/WPA2-PSK+TKIP

• WPA/WPA2-PSK+CCMP

• WPA/WPA2-802.1X+TKIP

• WPA/WPA2-802.1X+CCMP

• WPA/WPA2-802.1X+CCMP

• WPA/WPA2-PSK+TKIP-CCMP

• WPA/WPA2-802.1X+TKIP-CCMP

  支持WPA/WPA2-PPSK 认证加密支持 WAPI 认证加密

• 支持WLAN AC 集中式 WAPI 认证

• 支持 WAPI 多信任证书方式（3 证书），兼容传统双证书方式

• 支持证书和私钥合一的发放方式支持 MAC 认证

• 将用户 MAC 地址做账号，送认证服务器（Radius Server）认证支持Portal 认证

• 支持外置Portal 认证

• 支持内置Portal 认证，可自定义认证页面支持 802.1X 认证

• 支持外置 802.1X 认证

• 支持内置 802.1X 认证

支持组合认证

支持 MAC 组合认证

• PSK&MAC 认证

  支持 MAC 与Portal 组合认证

• MAC 认证优先

AAA

支持本地认证/本地账户（MAC、账号）支持Radius 认证

支持多认证服务器 支持备份认证服务器

• 基于账号域指定认证服务器

• 基于账号域配置认证服务器

• 支持用户账号域与SSID 绑定

安全隔离

支持基于端口的隔离

项目

描述

支持基于用户组的隔离

WIDS

支持非法设备的监测、识别、防范、反制，包括非法AP 和 STA 检测、攻击检测以及动态黑名单

权限控制

支持基于端口的ACL 权限控制

支持基于用户组的ACL 权限控制支持基于用户的ACL 权限控制

其他安全防护

支持SSID 隐藏

支持终端IP Source Guard 防护支持静态绑定终端IP 地址

支持动态绑定终端IP 地址（DHCP）

项目

描述

WMM 模板管理

（WMM-Profile）

基于模板的WMM 使能/禁用

WMM 模板可同时运用到多个AP 的不同射频

流量模板管理

（Traffic-Profile）

支持AP 流量模板管理，基于模板管理流量、优先级映射等

支持流量模板绑定到ESS，即每个ESS 有独立的QoS 策略

WLAN AC 流量控制

支持AC 的QoS 模板管理

支持通过ACL 规则对业务流进行分类

支持基于用户的上行/下行（上/下行 CAR）业务流量控制支持基于ESS 和基于 VAP 的流量限速

AP 流量控制

支持多用户流量控制，共享带宽

支持指定 VAP 的带宽限速

报文优先级配置

支持配置CAPWAP 控制通道的 QoS 优先级（IP DSCP）支持配置CAPWAP 数据通道的 QoS 优先级

• 指定数据CAPWAP 头优先级

• 用户报文到隧道报文的优先级映射（802.1p 和ip tos）

Airtime 调度

支持时间调度，使用户公平的占用信道时间，提高用户的上网体验

项目

描述

外形尺寸（高×宽×深）

43.6mm×210mm×250mm

项目

描述

接口类型

2 x 10GE 光口+10 x GE 电口

1 x Console 接口(RJ45), 1 x USB

最大功耗

21W

重量

1.47kg

工作温度与海拔

-60m～+1800m：0℃～+45℃

1800m～5000m：海拔每升高 220m，最高工作温度降低 1℃

相对湿度

5%RH～95%RH，非凝露

电源模块

AC/DC 电源适配器

编码

描述

02354GJN

AirEngine 9700S-S 主机(10 个千兆以太口,2 个万兆SFP+,含 AC/DC 电源适配器)

88035HJQ

无线接入控制器AP 资源授权(1 AP)

88035HJR

无线接入控制器AP 资源授权(8 AP)

88035HJS

无线接入控制器AP 资源授权(16 AP)

88035HJT

无线接入控制器AP 资源授权(32 AP)