AC6003接入控制器

• 支持全双工、半双工、自动协商工作方式

• 以太网接口可支持10M、100M、1000M和自协商速率

• 支持接口流量控制

• 支持Jumbo报文

• 支持链路聚合

• 支持Trunk内各链路流量的负载分担

• 支持接口隔离、接口转发限制

• 支持广播风暴抑制

• 支持Access、Trunk、Hybrid接入方式

• 支持Default VLAN

• 支持VLAN Pool功能, 解决高密场景下地址池不足问题

• 支持mDNS网关协议，可实现跨VLAN用户间的AirPlay、AirPrint等业务共享功能

• 支持MAC地址自动学习和老化

• 支持静态、动态、黑洞MAC表项

• 支持源MAC地址过滤

• 支持接口MAC地址学习限制

• 支持静态、动态ARP

• 支持VLAN上应用ARP

• 支持ARP表项老化

• 支持STP

• 支持RSTP

• 支持MSTP

• 提供BPDU保护、Root保护、环路保护

• 提供局部STP

• ARP/RARP

• ARP代理

• 支持自动侦测功能

• NAT

• 支持Bonjour协议

• 静态路由

• RIP-1/RIP-2

• OSPF

• BGP

• IS-IS

• 路由策略、策略路由

• uRPF检查

• 支持DHCP Server/Relay

• 支持DHCP Snooping

• IGMPv1/v2/v3

• PIM-SM

• 组播路由策略

• RPF

• ND协议

• 静态路由

• RIPng

• OSPFv3

• BGP4+

• IS-IS IPv6

• DHCPv6

• DHCPv6 Snooping

• MLD

• MLD Snooping

• BFD

• 支持IGMP Snooping功能

• 支持用户快速离开机制

• 支持组播流量控制

• 支持跨VLAN组播复制

• 支持对端发现

• 支持链路监控

• 支持故障通告

• 支持远端环回

• 支持基于L2协议头、IP五元组、出接口、802.1p优先级的组合流分类

• 支持对分类后报文流的访问控制

• 支持基于流分类的流量监管

• 支持按照分类结果重标记报文

• 支持分类后报文进入指定调度队列中

• 支持流分类、流行为的组合应用

• 支持PQ调度

• 支持DRR调度

• 支持PQ+DRR调度

• 支持WRR调度

• 支持PQ+WRR调度

• 支持SRED

• 支持WRED

• 支持智能应用控制SAC（Smart Application Control）

• 支持命令行配置

• 支持英文和中文的提示和帮助信息

• 支持Console、Telnet终端服务

• 支持Send功能，终端用户之间进行信息互通

• 支持文件系统

• 支持目录和文件管理

• 支持通过FTP、TFTP方式上传、下载文件

• 支持日志、告警、调试信息统一管理

• 提供电子标签

• 支持用户操作日志

• 支持详尽的调试信息，帮助诊断网络故障

• 提供网络测试工具，如Traceroute、Ping命令等

• 提供接口镜像、流镜像

• 支持整机软件加载、在线加载

• 支持BIOS在线升级

• 支持在线补丁

• 命令行分级保护、未授权用户无法侵入设备

• 支持SSHv2.0

• 支持RADIUS和HWTACACS用户登录认证

• 支持ACL过滤

• 支持DHCP报文过滤（插入Option82选项）

• 支持本地防攻击，保护CPU对正常业务的处理和响应

• 支持预防控制报文攻击

• 支持防范Source Address spoofing、LAND、SYN Flood (TCP SYN)、Smurf、Ping Flood (ICMP Echo)、Teardrop、Ping of Death多种攻击

• 支持IPSec

• 内置应用识别功能，利用业务感知技术，对报文中的第4～7层内容和一些动态协议(如HTTP、RTP)进行检测和识别，根据分类结果实施精细化QoS策略控制

• 支持URL过滤，对用户访问的URL进行控制，允许或禁止用户访问某些网页资源，达到规范上网行为的目的

• 支持反病毒，反病毒功能凭借庞大且不断更新的病毒特征库有效地保护网络安全，防止病毒文件侵害系统数据

• 支持入侵防御，通过分析网络流量，检测入侵（包括缓冲区溢出攻击、木马、蠕虫等），并通过一定的响应方式，实时地中止入侵行为，保护企业信息系统和网络架构免受侵害

• 支持ICMP实现Ping和Traceroute功能

• 支持标准网管协议SNMPv1/v2/v3

• 支持通用特性的标准MIB

• 支持RMON

• 支持NetStream

• 支持基于MAC或SN的AP白名单功能的设置和查询

• 支持以单个和批量（MAC地址段或SN段）方式手动设置白名单

• 支持半自动上线（手工确认）接入方式

• 支持全自动（无需认证）AP接入

• 支持设置AP域的布放类型：

 —离散布放：AP布放非常独立，AP间无任何干扰，此时一个AP相当与一个域，工作在最大功率，不调优
 —普通布放：AP之间分布比较稀疏，每个射频的发送功率要求小于其最大发送功率的50%
 —密集布放：AP之间分布比较密集，每个射频的发送功率小于最大发送功率的25%

• 支持指定域设置为默认域，用于配置AP自动上线

• 通过AP设备类型特性管理AP设备固有属性，包括：AP上的接口数量、类型，射频数量、类型，最大支持的VAP数，最大关联用户数，以及射频增益（针对部分室内放装式AP）

• 内置已知类型的AP设备类型特性

• 用户可自行扩展AP设备类型特性

支持AP LLDP拓扑感知

• 通过模板可设置

 —射频的工作模式、速率
 —自动或手动的信道、功率模式
 —管理射频调优的检测间隔

• 支持按射频设置802.11b、802.11bg、802.11bgn、802.11g、802.11n、802.11gn、802.11a、802.11an、802.11ac模式

• 支持手动为单个射频绑定射频模板

• 支持MU-MIMO

• AP上线时自动选择信道和功率

• 支持动态调优：在AP重叠区域，信号冲突时自动调整功率或信道

 —局部调优：调整指定AP最优工作信道和功率
 —全局调优：调整指定域所有AP的最优工作信道和功率

• 支持补盲功能：支持删除AP或AP下线时调大周围邻居的功率补盲

• 基于域的集中控制式射频参数自动选择和调优

• 支持频谱导航：优先接入5G频段，2.4G/5G频段间负载均衡

• 支持智能漫游：可以让粘性终端漫游到信号更好的AP

• 基于ESS可设置：使能广播SSID、最大接入用户数、用户老化时间

• 支持基于ESS的AP二层隔离

• 支持基于ESS的映射业务VLAN

• 支持基于ESS关联安全、QoS等业务模板

• 支持基于ESS控制AP组播开关

• 支持中文SSID

• 支持VAP的批量创建及绑定射频 ESS

• 支持按多种方式查询VAP：单个查询、按ESS查询、批量查询

• 支持业务离线配置

• AP全自动上线方式下，根据业务批量发放规则，自动创建VAP

• 支持基于“AP类型+射频ID”定义业务配置的自动发放规则

• 支持自动上线AP加入缺省域（缺省域可事先制定）

• 自动发放规则与域配合使用，实现针对某区域AP的批量上线

• 支持AP IGMP Snooping模式

• 支持AP IGMP Proxy模式

• 支持通过负载均衡组对一组射频进行负载均衡

• 支持两种负载均衡策略：

 —基于STA数的负载均衡
 —基于流量的负载均衡

• 支持基于MAC OUI识别设备类型

• 支持基于HTTP User-Agent信息识别设备类型

• 支持基于DHCP Option信息识别设备类型

• 支持基于RADIUS认证/计费报文中携带设备类型，用于决策

• 支持Microsoft 公司Lync

• 支持对AeroScout、Ekahau的tag定位

• 支持对Wi-Fi终端的定位

• 支持对蓝牙终端的定位

• 支持对蓝牙Tag的定位

• 对蓝牙、微波炉、无绳电话、Zigbee、Game Controller、2.4G/5G无线影音、婴儿监护器等8种以上干扰源进行识别

• 与eSight网管配合，对干扰源进行定位和频谱显示

• 支持配置Hotspot2.0网络

• 支持通过在AP上插卡的方式配置物联网功能，实现无线网和物联网合一

• 基于模板的WMM使能/禁用

• WMM模板可同时运用到多个AP的不同射频

• 支持AP流量模板管理，基于模板管理流量、优先级映射等

• 支持空口流量模板绑定到ESS，即每个ESS有独立的QoS策略

• 支持AC的QoS模板管理

• 支持通过ACL规则对业务流进行分类

• 支持基于用户的上行/下行（上/下行CAR）业务流量控制

• 支持基于ESS和基于VAP的流量限速

• 支持多用户流量控制，共享带宽

• 支持指定VAP的带宽限速

• 支持配置CAPWAP控制通道的QoS优先级（IP DSCP）

• 支持配置CAPWAP数据通道的QoS优先级

• 指定数据CAPWAP头优先级

• 用户报文到隧道报文的优先级映射（802.1p和ip tos）

• 支持通过WLAN安全模板管理认证和加密方式

• 支持安全模板绑定到ESS模板

• 支持“OPEN-SYS认证+无加密”方式

• 支持WEP的认证/加密方式

• 支持WPA/WPA2认证加密

 —WPA/WPA2-PSK+TKIP
 —WPA/WPA2-PSK+CCMP
 —WPA/WPA2-802.1x+TKIP
 —WPA/WPA2-802.1x+CCMP
 —WPA/WPA2-PSK+TKIP-CCMP
 —WPA/WPA2-802.1x+TKIP-CCMP

• 支持WAPI认证加密

 —支持AC集中式WAPI认证
 —支持WAPI多信任证书方式（3证书），兼容传统双证书方式
 —支持证书和私钥合一的发放方式

• 支持MAC认证

 —将用户MAC地址做账号，送认证服务器（Radius Server）认证

• 支持Portal认证

 —支持外置Portal认证
 —支持内置Portal认证，可自定义认证页面

• 支持微信、二维码认证

• 支持MAC组合认证

 —PSK&MAC认证

• 支持MAC与Portal组合认证

 —先MAC认证，后Portal认证
 —仅针对集中转发场景

• 支持本地认证、本地账户（MAC、账号）

• 支持Radius认证

• 支持多认证服务器

 —支持备份认证服务器
 —基于账号域指定认证服务器
 —基于账号域配置认证服务器
 —支持用户账号域与SSID绑定

• 支持基于端口的隔离

• 支持基于用户组的隔离

• 支持基于端口的ACL权限控制

• 支持基于用户组的ACL权限控制

• 支持基于用户的ACL权限控制

• 支持SSID隐藏

• 支持终端IP Source Guard防护

 —支持静态绑定终端IP地址
 —支持动态绑定终端IP地址（DHCP）

• 支持用户黑白名单

• 支持用户接入数量限制

 —按AP限制用户接入数量
 —按SSID限制用户接入数量

• 支持多种方式强制用户下线

 —Radius DM强制用户下线
 —命令行强制用户下线

• 支持多种查询方式

 —支持基于用户MAC、AP、射频、WLAN ID方式查询用户状态信息
 —支持按ESS、AP、射频查询在线用户数
 —支持基于用户的空口信息统计

• 支持802.11k、802.11v协议的智能漫游

• 支持AC内的二层漫游

• 支持AC内的跨VLAN的三层漫游

• 支持免完整802.1X认证的快速协商密钥

• 支持重关联用户的合法检查，拒绝非法用户的重关联请求

• 支持用户信息的延时清除，实现用户下线后的快速重新上线

• 支持基于用户组的ACL访问控制

• 支持基于用户组的隔离

 —支持组间隔离
 —支持组内隔离