AirEngine-9700S HUAWEI-AirEngine-9700S *AirEngine-9700S

AirEngine-9700S-S 以太特性[Ethernet:支持全雙工、半雙工、自動協(xié)商工作方式以太網(wǎng)接口可支持 10M、100M、1000M 和自協(xié)商速率、支持接口流量控制、支持 Jumbo 報文、支持鏈路聚合、支持 Trunk 內(nèi)各鏈路流量的負載分擔、支持接口隔離、接口轉發(fā)限制、支持廣播風暴抑制；VLAN ：支持 Access、Trunk、Hybrid 接入方式、支持 Default VLAN、支持 VLAN Pool；MAC ：支持 MAC 地址自動學習和老化、支持靜態(tài)、動態(tài)、黑洞 MAC 表項、支持源 MAC 地址過濾、支持接口 MAC 地址學習限制；ARP:支持靜態(tài)、動態(tài) ARP、支持 VLAN 上應用 ARP、支持 ARP 表項老化；LLDP：支持 LLDP]；以太網(wǎng)環(huán)路保護[MSTP:支持 STP、支持 RSTP、支持 MSTP、提供 BPDU 保護、Root 保護、環(huán)路保護、提供局部 STP]；IPv4 轉發(fā)[IPv4 特性:ARP/RARP、ARP 代理、支持自動偵測功能、NAT、支持 Bonjour 協(xié)議]；IPv4 轉發(fā)[單播路由特性 :靜態(tài)路由、RIP-1/RIP-2、OSPF、BGP、IS-IS、路由策略、策略路由、uRPF 檢查、支持 DHCP Server/Relay、支持 DHCP Snooping；組播路由特性 :IGMPv1/v2/v3、PIM-SM、組播路由策略、RPF]；IPv6 轉發(fā)[IPv6 特性: ND 協(xié)議；單播路由特性 靜態(tài)路由:RIPng、OSPFv3、BGP4+、IS-IS IPv6、DHCPv6、DHCPv6 Snooping；組播路由特性:MLD、MLD Snooping]；設備可靠性:BFD ；二層組播特性 :支持 IGMP Snooping 功能、支持用戶快速離開機制、支持組播流量控制、支持跨 VLAN 組播復制；以太網(wǎng) OAM[EFM OAM :支持對端發(fā)現(xiàn)、支持鏈路監(jiān)控、支持故障通告、支持遠端環(huán)回]；QoS 特性[流分類 :支持基于 L2 協(xié)議頭、IP 五元組、802.1p 優(yōu)先級的組合流分類；流動作:支持對分類后報文流的訪問控制、支持基于流分類的流量監(jiān)管、支持按照分類結果重標記報文、支持分類后報文進入指~定調度隊列中、支持流分類、流行為的組合應用；隊列調度 :支持 PQ 調度、支持 DRR 調度、支持 PQ+DRR 調度、支持 WRR 調度、支持 PQ+WRR 調度；擁塞避免 :支持 SRED、支持 WRED；應用控制:支持智能應用控制 SAC（Smart Application Con~trol）]；配置與維護 [終端服務:支持命令行配置、支持英文提示和幫助信息、支持 Console、Telnet 終端服務、支持 Send 功能，終端用戶之間進行信息互通；文件系統(tǒng):支持文件系統(tǒng)、支持目錄和文件管理、支持通過 FTP、TFTP 方式上傳、下載文件；調試和維護 :支持日志、告警、調試信息統(tǒng)一管理、提供電子標簽、支持用戶操作日志、支持詳盡的調試信息，幫助診斷網(wǎng)絡故障、提供網(wǎng)絡測試工具，如 Traceroute、Ping 命令等、支持智能診斷、提供端口鏡像、流鏡像；版本升級 :支持整機軟件加載、在線加載、支持 BIOS 在線升級、支持在線補丁]；安~全和管理[系統(tǒng)安~全：命令行分級保護、未授權用戶無法侵入設備、支持 SSHv2.0、支持 RADIUS 和 HWTACACS 用戶登錄認證、支持 ACL 過濾、支持 DHCP 報文過濾（插入 Option82 選項）、支持本地防攻擊，保護 CPU 對正常業(yè)務的處理和響應、支持預防控制報文攻擊、支持防范 Source Address spoofing、LAND、SYN Flood (TCP SYN)、Smurf、Ping Flood (ICMP Echo)、Teardrop、Ping of Death、廣播泛、洪等多種攻擊、支持 IPSec、支持智能應用控制 SAC（Smart Application Con~trol）、支持 URL 過濾、支持反病毒、支持入侵防御]；網(wǎng)絡管理 ：支持 ICMP 實現(xiàn) Ping 和 Traceroute 功能、支持標準網(wǎng)管協(xié)議 SNMPv1/v2/v3、支持通用特性的標準 MIB、支持 RMON、支持 NetStream；AP 與 WLAN AC 間組網(wǎng)方式：支持 AP 與 WLAN AC 之間為 L2 層網(wǎng)絡拓撲、支持 AP 與 WLAN AC 之間為 L3 層網(wǎng)絡拓撲、支持 WLAN AC 直掛 AP、支持 AP 在私網(wǎng)、WLAN AC 在公網(wǎng)的 NAT 穿越部署、WLAN AC 可做二層網(wǎng)橋轉發(fā)或三層路由轉發(fā)、支持廣域逃生，本地轉發(fā)模式下，AP 與 WLAN AC 連接中斷后，原有用戶在線、新用戶正常接入，業(yè)務不中斷；轉發(fā)模式 ：支持直接轉發(fā)（又稱分布轉發(fā)或本地轉發(fā)）、支持隧道轉發(fā)（又稱集中轉發(fā)）、支持集中認證、分布轉發(fā)、直接轉發(fā)模式下，用戶的認證報文可采用隧道轉發(fā)、支持 Soft-GRE 轉發(fā)、支持隧道轉發(fā)+EoGRE 方式；無線組網(wǎng)模式：支持 WDS 網(wǎng)橋：支持點到點無線橋模式、支持點到多點無線橋模式、自動拓撲檢測與環(huán)路避免（STP）、支持無線 Mesh 網(wǎng)絡：支持 Mesh 設備的接入認證、支持 Mesh 路由算法、支持零配置上線、支持多 MPP 節(jié)點 Mesh 網(wǎng)絡、支持車地通信快速切換、支持 Mesh 客戶端模式；支持 WLAN AC 發(fā)現(xiàn)機制[AP 獲取 WLAN AC IP 的方式有：靜態(tài)配置、以 DHCP 方式獲取、以 DNS Name 方式獲取、WLAN AC 以 DHCP/DHCPv6 方式為 AP 分配管理 IP、支持 DHCP/DHCPv6 Relay、在二層網(wǎng)絡中，支持 CAPWAP 協(xié)議的廣播方式發(fā)現(xiàn) WLAN AC]；CAPWAP 隧道：支持集中式 CAPWAP、支持 CAPWAP 控制隧道和數(shù)據(jù)隧道，數(shù)據(jù)隧道為可選配置、支持基于 ESS 配置的轉發(fā)方式（即隧道轉發(fā)或直接轉發(fā)）、支持 DTLS 加密，控制隧道為缺省不加密、支持 CAPWAP 隧道心跳檢測，斷鏈重建；支持主備 WLANAC:支持回切使能控制、支持負載均衡方式、支持 1+1 熱備方式、說明:1+1 VRRP 熱備方式下，支持對外呈現(xiàn)一個虛擬 IP 地址，從而簡化網(wǎng)絡拓撲、支持 N+1 備份、支持 WLAN AC 間配置同步、支持主備 License 共享；AP 設備的接入控制:支持基于 MAC 或 SN 的 AP 白名單功能的設置和查詢、支持以單個和批量（MAC 地址段或 SN 段）方式手動設置白名單、支持半自動上線（手工確認）接入方式、支持全自動（無需認證）AP 接入；AP 域管理:支持設置 AP 域的布放類型：離散布放：AP 布放非常獨立，AP 間無任何干擾，此時一個 AP 相當與一個域，工作在功率，不調優(yōu)、普通布放：AP 之間分布比較稀疏，每個射頻的發(fā)送功率要求小于其發(fā)送功率的 50%、密集布放：AP 之間分布比較密集，每個射頻的發(fā)送功率小于發(fā)送功率的 25%、支持指~定域設置為默認域，用于配置 AP 自動上線；AP 配置模板管理:支持指~定某 AP 配置模板為默認模板，用于配置 AP 自動上線；AP 設備類型特性:通過 AP 設備類型特性管理 AP 設備固有屬性，包括：AP 上的接口數(shù)量、類型，射頻數(shù)量、類型；管理 ：支持的 VAP 數(shù)，關聯(lián)用戶數(shù)，以及射頻增益（針對部分室內(nèi)放裝式 AP）、內(nèi)置已知類型的 AP 設備類型特性；網(wǎng)絡拓撲管理：支持 AP LLDP 拓撲感知；AP 運行模式管理：支持 AP 運行模式切換：WLAN AC 上支持將 AP 的運行模式切換為 FAT 模式或云模式。 射頻模板管理：通過模板可設置：射頻的工作模式、速率、自動或手動的信道、功率模式、管理射頻調優(yōu)的檢測間隔、支持按射頻設置 802.11b、802.11bg、802.11bgn、802.11g、802.11n、802.11gn、802.11a、802.11an、802.11ac、802.11ax 模式、支持手動為單個射頻綁定射頻模板、支持 MU-MIMO；統(tǒng)一靜態(tài)配置 ：整網(wǎng)射頻參數(shù)的集中配置與管理：經(jīng)過網(wǎng)規(guī)部署，在 WLAN AC 上進行集中配置，將射頻參數(shù)（工作信道、發(fā)射功率等）批量下發(fā)給各 AP；集中動態(tài)管理：AP 上線時自動選擇信道和功率、支持動態(tài)調優(yōu)：在 AP 重疊區(qū)域，信號沖突時自動調整功率或信道、局部調優(yōu)：調整指~定 AP 優(yōu)工作信道和功率、全局調優(yōu)：調整指~定域所有 AP 的優(yōu)工作信道和功率、DFA（Dynamic Frequency Assignment）功能能夠自動識別 2.4G 冗余射頻，并自動切換或關閉冗、余射頻，降低了 2.4G 同頻干擾，增加了系統(tǒng)容量、支持補盲功能：支持刪~除 AP 或 AP 下線時調大周圍鄰居的功率補盲、基于域的集中控制式射頻參數(shù)自動選擇和調優(yōu)；業(yè)務增強 ：支持頻譜導航：優(yōu)先接入 5G 頻段，2.4G/5G 頻段間負載均衡、支持智能漫游：可以讓粘性終端漫游到信號更好的 AP、支持 802.11k、802.11v 協(xié)議的智能漫游、支持 802.11r 協(xié)議的快速漫游（≤50ms）；服務集（ESS）管理：基于 ESS 可設置：使能廣播 SSID、大接入用戶數(shù)、用戶老化時間、支持基于 ESS 的 AP 二層隔離、支持基于 ESS 的映射業(yè)務 VLAN、支持基于 ESS 關聯(lián)安~全、QoS 等業(yè)務模板、支持基于 ESS 控制 AP 組播開關、支持中文 SSID；基于 VAP 的業(yè)務管理：支持 VAP 的批量創(chuàng)建及綁定射頻 ESS、支持按多種方式查詢 VAP：單個查詢、按 ESS 查詢、批量查詢、支持業(yè)務離線配置、AP 全自動上線方式下，根據(jù)業(yè)務批量發(fā)放規(guī)則，自動創(chuàng)建 VAP；配置的自動發(fā)放管理 ：支持基于“AP 類型+射頻 ID”定義業(yè)務配置的自動發(fā)放規(guī)則、支持自動上線 AP 加入缺省域（缺省域可事先制定）、自動發(fā)放規(guī)則與域配合使用，實現(xiàn)針對某區(qū)域 AP 的批量上線；組播業(yè)務管理 ：支持 AP IGMP Snooping 模式、支持 AP IGMP Proxy 模式；負載均衡：支持通過負載均衡組對一組射頻進行負載均衡、支持兩種負載均衡策略、基于 STA 數(shù)的負載均衡、基于流量的負載均衡；BYOD（Bring YourOwn Device）:支持基于 MAC OUI 識別設備類型、支持基于 HTTP User-Agent 信息識別設備類型、支持基于 DHCP Option 信息識別設備類型、RADIUS 認證/計費報文中攜帶設備類型，用于決策；定位服務 :支持對 AeroScout、Eka~hau 的 tag 定位、支持對 Wi-Fi 終端的定位、支持對藍牙終端的定位、支持對藍牙 Tag 的定位；頻譜分析 :對藍牙、微波爐、無繩電話、Zigbee、Game Con~troller、2.4G/5G 無線影音、嬰兒監(jiān)護器等 8 種以、上干擾源進行識別、與 eSight 網(wǎng)管配合，對干擾源進行定位和頻譜顯示；Hotspot2.0 :支持配置 Hotspot2.0 網(wǎng)絡；物聯(lián)網(wǎng)：支持通過在 AP 上插卡的方式配置物聯(lián)網(wǎng)功能，實現(xiàn)無線網(wǎng)和物聯(lián)網(wǎng)合一；Na~vi WLAN AC ：支持用戶在 Na~vi WLAN AC遠端接入；License 集中控制 ：支持配置 License Server 作為 AP License 集中控制點、支持配置 License Client 被 Licese Server 管理、支持配置 License 在 Server 與 Client 間共享同步；無線用戶地址分配：集成 DHCP 服務器，為無線用戶分配地址；WLAN 用戶管理 ：支持用戶黑白名單、支持用戶接入數(shù)量限制：按 AP 限制用戶接入數(shù)量、按 SSID 限制用戶接入數(shù)量、支持多種方式強制用戶下線、Radius DM 強制用戶下線、命令行強制用戶下線、支持多種查詢方式：支持基于用戶 MAC、AP、射頻、WLAN ID 方式查詢用戶狀態(tài)信息、支持按 ESS、AP、射頻查詢在線用戶數(shù)、支持基于用戶的空口信息統(tǒng)計；WLAN 用戶漫游 ：支持 WLAN AC 內(nèi)的二層漫游、說明：用戶可經(jīng) AP 從 WLAN AC 相同或不同物理口接入、支持 WLAN AC 內(nèi)的跨 VLAN 的三層漫游、支持 WLAN AC 間漫游、支持免完整 802.1X 認證的快速協(xié)商密鑰、支持重關聯(lián)用戶的合法檢查，拒絕非~法用戶的重關聯(lián)請求、支持用戶信息的延時清~除，實現(xiàn)用戶下線后的快速重新上線；用戶組管理 ：支持基于用戶組的 ACL 訪問控制、支持基于用戶組的隔離、支持組間隔離、支持組內(nèi)隔離；WLAN 安~全模板管理:支持通過 WLAN 安~全模板管理認證和加密方式、支持安~全模板綁定到 ESS 模板；支持多種認證：支持“OPEN-SYS 認證+無加密”方式、支持 WEP 的認證/加密方式、支持 WPA/WPA2 認證加密、WPA/WPA2-PSK+TKIP、WPA/WPA2-PSK+CCMP、WPA/WPA2-802.1X+TKIP、WPA/WPA2-802.1X+CCMP、WPA/WPA2-802.1X+CCMP、WPA/WPA2-PSK+TKIP-CCMP、WPA/WPA2-802.1X+TKIP-CCMP、支持 WPA/WPA2-PPSK 認證加密、支持 WAPI 認證加密、支持 WLAN AC 集中式 WAPI 認證、支持 WAPI 多信任證~書方式（3 證~書），兼容傳統(tǒng)雙證~書方式、支持證~書和私鑰合一的發(fā)放方式、支持 MAC 認證、將用戶 MAC 地址做賬號，送認證服務器（Radius Server）認證、支持 Portal 認證、支持外置 Portal 認證、支持內(nèi)置 Portal 認證，可自定義認證頁面、支持 802.1X 認證、支持外置 802.1X 認證、支持內(nèi)置 802.1X 認證；支持組合認證 ：支持 MAC 組合認證、PSK&MAC 認證、支持 MAC 與 Portal 組合認證、MAC 認證優(yōu)先；AAA ：支持本地認證/本地賬戶（MAC、賬號）、支持 Radius 認證、支持多認證服務器、支持備份認證服務器、基于賬號域指~定認證服務器、基于賬號域配置認證服務器、支持用戶賬號域與 SSID 綁定；安~全隔離 ：支持基于端口的隔離、支持基于用戶組的隔離；WIDS ：支持非~法設備的監(jiān)測、識別、防范、反制，包括非~法 AP 和 STA 檢測、攻擊檢測以及動態(tài)黑名單；權限控制：支持基于端口的 ACL 權限控制、支持基于用戶組的 ACL 權限控制、支持基于用戶的 ACL 權限控制；其他安~全防護：支持 SSID 隱藏、支持終端 IP Source Guard 防護、支持靜態(tài)綁定終端 IP 地址、支持動態(tài)綁定終端 IP 地址（DHCP）；WMM 模板管理（WMM-Profile）：基于模板的 WMM 使能/禁用、WMM 模板可同時運用到多個 AP 的不同射頻；流量模板管理（Traffic-Profile）：支持 AP 流量模板管理，基于模板管理流量、優(yōu)先級映射等、支持流量模板綁定到 ESS，即每個 ESS 有獨立的 QoS 策略；WLAN AC 流量控制：支持 AC 的 QoS 模板管理、支持通過 ACL 規(guī)則對業(yè)務流進行分類、支持基于用戶的上行/下行（上/下行 CAR）業(yè)務流量控制、支持基于 ESS 和基于 VAP 的流量限速；AP 流量控制 ：支持多用戶流量控制，共享帶寬、支持指~定 VAP 的帶寬限速；報文優(yōu)先級配置：支持配置 CAPWAP 控制通道的 QoS 優(yōu)先級（IP DSCP）、支持配置 CAPWAP 數(shù)據(jù)通道的 QoS 優(yōu)先級、指~定數(shù)據(jù) CAPWAP 頭優(yōu)先級、用戶報文到隧道報文的優(yōu)先級映射（802.1p 和 ip tos）；Airtime 調度：支持時間調度，使用戶公平的占用信道時間，提高用戶的上網(wǎng)體驗；外形尺寸（高×寬×深） ：43.6mm×210mm×250mm；接口類型 ：2 x 10GE 光口+10 x GE 電口 1 x Console 接口(RJ45), 1 x USB；功耗 ：21W；重量：1.47kg；工作溫度與海拔 ：-60m～+1800m：0C～+45C 1800m～5000m：海拔每升高 220m，工作溫度降低 1C；相對濕度 ：5%RH～95%RH，非凝露；電源模塊 ：AC/DC 電源適配器；可管理 AP 的數(shù)量:中心 AP：8、普通 AP 和遠端單元：64、 說明:WLAN AC 管理的遠端單元數(shù)量不占用 WLAN AC 的 license 資源，但實際WLAN AC 可接入的普通 AP 和遠端單元總數(shù)不能超過規(guī)格。用戶接入能力 :2048、說明:不同認證方式接入用戶數(shù)不同 。MAC 地址表數(shù)量:8192；轉發(fā)能力:10Gbps；VLAN 數(shù)量:4096；路由表項數(shù)量:IPv4：4096、IPv4：2048；DHCP IP 地址池數(shù)量 : 16 地址池，每池可分配地址數(shù) 8192；本地賬戶:1024；訪問控制列表數(shù)量（ACL）: 4096；