《GN-W6000-32无线控制器数据手册.docx》由会员分享，可在线阅读，更多相关《GN-W6000-32无线控制器数据手册.docx（10页珍藏版）》请在金锄头文库上搜索。
1、Product DatasheetGN-W6000-32系列无线控制器数据手册Rev4.0GN-W6000系列无线控制器数据手册4.0版2014 年03 月目 录第一章产品概况- 3 -1.1产品概述- 3 -1.2产品特点- 4 -第二章第2章 产品技术规格- 7 -第一章 产品概况GN-W6000-321.1 产品概述GCOM自主研发的GN-W6000-32系列无线控制器产品，是针对行业用户的一款新型的小容量高性价比无线控制器，基于业界领先的多核处理器架构设计，可提供强大的数据处理能力和多业务扩展能力，具有处理性能高、功能特性丰富等特点。GN-W6000-32无线控制器配合GCOMAP设备
2、组成一体化集中式管理架构的无线网络系统，所有AP的管理、控制、配置任务都由无线控制器集中管控下发，AP零配置即插即用。基于GN-W6000-32搭建的一体化无线网络系统，相比独立的FAT AP，集成更多的QOS、安全、漫游特性，充分提高了无线网络的整体服务质量，使多业务承载更为可靠稳定。GN-W6000-32基于集群智能管理技术，对每AP的射频环境进行实时监测、管控，从而实现AP功率、信道的自动调节以及基于用户数或流量的负载均衡策略，最大程度的减小对无线信号的干扰，使无线网络的负载能力均衡、稳定。GN-W6000-32支持8个千兆电口+2个千兆光口+2个千兆电口，固定可管理32个AP，不支持扩
3、展。1.2 产品特点 终端智能识别与BYOD采用业界领先的智能终端识别技术，可以根据终端特点，智能识别终端类型以及系统类型，自适应弹出不同大小、页面格局的Portal认证页面。终端智能识别技术免去了用户多次拖动，调整屏幕的操作，同时还可以为不同用户提供不同的上网策略，为用户提供更加智能的无线体验。 智能射频管理无线控制器内提供自动功率和信道调整功能。通过专有的射频检测和RF管理算法，优化射频覆盖效果。当AP信号受到外界强信号干扰时，通过控制AP自动切换到合适的工作信道以规避干扰信号，保障WLAN通信的畅通。支持黑洞补偿功能，在某个AP出现故障时，能够自动加大周围AP的功率以保障覆盖效果。支持对
4、非法AP的探测以及反制，对于钓鱼AP以及仿冒AP，可以迅速识别，并通过监控以及反制功能，攻击钓鱼AP使用户无法连接，避免损失。 瘦AP独立工作模式GN-W6000-32无线设备在瘦AP的模式下，如果AP和AC的通信中断，AP会自动切换为独立工作模式，保持原有用户不变，并可接入认证新的用户。在通信恢复后会自动注册到AC，全程用户无感知。 支持全网无缝漫游GN-W6000-32基于GCOMHACIP快速切换漫游技术，真正做到了AP间漫游切换0丢包，切换时间控制在50ms以内，漫游过程中不改变ip地址，无需重认证，可充分满足在医疗、交通行业等实时移动类业务不间断。 支持分布式/集中式数据转发架构基于
5、业界领先的数通技术，AC可灵活地决策无线终端数据由本地转发还是集中转发。AC根据网络的SSID和用户VLAN的规划，决定数据是否需要全部经过AC转发，或直接进入有线网络进行本地交换。数据本地转发的优势是将延迟敏感、传输要求实时性高的数据分类通过有线网络转发，在802.11n的大流量吞吐情况下，可以大大缓解AC的流量压力。 运营级的无线用户接入控制和管理基于用户的接入控制是GN-W6000-32无线控制器产品的一大特色，User Profile(用户配置文件)提供一个配置模板，能够保存预设配置(一系列配置的集合)。用户可以根据不同的应用场景为User Profile配置不同的内容，比如CAR(C
6、ommitted Access Rate，承诺访问速率)策略和QoS(Quality of Service，服务质量)策略等。用户访问设备时，需要先进行身份认证。在认证过程中，认证服务器会将User Profile名称下发给设备，设备会立即启用User Profile里配置的具体内容。当用户通过认证访问设备时，设备将通过这些具体内容限制用户的访问行为。当用户下线时，系统会自动禁用User Profile下的配置项，从而取消User Profile对用户的限定。因此，User Profile适用于限制上线用户的访问行为，没有用户上线(可能是没有用户接入、或者用户没有通过认证、或者用户下线)时，U
7、ser Profile是预设配置，并不生效。支持基于URL的黑白名单，对于将要访问的URL做出控制，可以广泛应用于安全性较高的局点。基于MAC的VLAN同样也是GN-W6000-32无线控制器的一大特色，在控制策略上，管理员可以把相同性质的用户(MAC)划分到同一个VLAN，同时在控制器上基于VLAN配置安全策略，这样做既可以简化系统配置，又可以做到用户级粒度的精细管理。 智能负载均衡技术GCOM无线控制器提供基于用户数和流量的负载均衡方式，当AP的负载达到设定的阀值，AC会根据特定的智能控制策略，自动控制新接入的用户到邻近负载低的AP上，同样通过AC的控制，可以将流量较高的AP上面的用户均衡
8、到负载较低的AP上面，达到一个均衡的网络环境。 高可靠的备份功能GN-W6000-32AC支持100毫秒业务备份，AP会同时和两台无线控制器建立CAPWAP链路，一台作为主控制器，另外一台作为备份控制器，但只有和主控制器建立的CAPWAP链路处于工作状态。当主控制器异常down机时，备份控制器和主控制器之间的心跳检测机制可以保证在100毫秒之内检测到主设备的异常，并通知AP将主控制器CAPWAP链路切换，保证控制信号的不间断传送。 便捷的安装、维护在GN-W6000-32的配合下，GCOMFIT AP可以实现即插即用，AP设备的管理、控制、配置任务全部由无线控制器来完成，无线网络的管理员不必再
9、对数量庞大的无线接入点进行管理和维护，所有的配置、固件升级、安全策略更新等动作都可以在无线控制器上就可以完成。第二章 产品技术规格硬件规格项目GN-W6000-32尺寸(长宽高) mm320x252x44重量30年(25)软件规格GN-W6000-32网络互连802.3局域网协议ARP(免费ARP)VLAN(PORT-BASED VLAN/MAC-BASED VLAN)802.1p、802.1q、802.1x802.11局域网协议802.11、802.11b、802.11a、802.11g、802.11d、802.11h、802.11i、802.11e、802.11nCAPWAP协议AP和AC
10、之间支持L2/L3层网络拓扑AP可以自动发现可接入的ACAP支持穿越NAT设备上线AP可以自动从AC更新软件版本AP可以自动从AC下载配置AP模板导入导出功能支持分布式转发支持在断开AC时瘦AP独立工作（HAP）支持热补丁模式，不重启设备更新软件漫游支持二、三层漫游IP应用Ping、TraceRT、DHCP Server、DHCP Client、DHCP Relay、DHCP Snooping、DNS Client、NTP、Telnet、TFTP Client、FTP Client、FTP ServerIP路由静态路由动态路由OSPF端口聚合支持网络安全性安全认证支持802.1x认证(其中本地
11、认证支持EAP-TLS、EAP-PEAP、EAP-MD5)、PSK认证、Portal认证、MAC地址认证等。支持基于AP的用户接入控制AAARadius Client支持认证服务器多域配置支持备份认证服务器支持SSID和用户账号的绑定加密支持64、128位WEP加密，WPA，802.11i支持WPA和802.11i的多种密钥更新触发条件用户隔离支持AP上二层转发抑制支持虚拟AP(多SSID)之间的隔离报文过滤支持广播抑制支持SSID隐藏支持MAC地址过滤支持WIDS/WIPS支持白名单支持静态黑名单非法AP支持对无线非法AP、STA的自动识别和实时监测支持对无线非法AP的攻击，强制非法STA下
12、线CPU防攻击支持转发支持分布式转发模式基于AP的带宽限速相同SSID下的用户隔离射频管理支持手动设置发射功率支持自动设置发射功率支持手动设置工作信道支持自动设置工作信道支持自动调整传输速率支持基于流量和基于用户数的AP负载分担支持无线射频干扰监测和规避支持定期关断指定AP的射频口功能支持定期关断指定SSID功能QoS支持基于用户和基于SSID的速率限制，粒度为128Kbit/s支持WMM(802.11e)支持无线优先级到有线优先级的映射支持User Profile可维护性网络管理SNMP V1/V2WEB管理AC发现(DHCP option43、DNS方式)AP/AC版本的导入导出和管理用户
13、配置数据的导入导出和管理AP管理可视化AP支持个性分组编辑和查看AP的上下线记录STA的上下线记录可识别终端的用户类型引导双频客户端优先接入5.8G信号非法AP的检测和查询网络连通性检测ping功能SYSLOG支持日志告警功能支持E-mail告警功能BYOD终端类型智能识别和基于终端类型的接入控制设备管理支持Console口登录支持Telnet登录支持web登录可靠性ms级别1+1双CAPWAP热备支持DHCP热备支持VRRP性能指标固定可管理AP数32最大用户数1280VLAN4KMAC地址表32KARP表6KDHCP Server最大租约数量128KDHCP Server最大地址池个数256路由表个数8K综合应用
