Cisco® 5500 系列无线控制器
改善下一代无线网络的管理Cisco5500系列无线控制器实现无线配置和管理功能的自动化,为网络管理员提供更强的可视性和更大的控制能力,让管理员更有成本效益地管理无线网络和保障无线网络安全。本控制器作为思科一体化无线网络(CiscoUnifiedWirelessNetwork)的一个组件,提供CiscoAironet®无线接入点、Cisco无线控制系统(WirelessControlSystem,WCS)与Cisco移动服务引擎(MobilityServicesEngine)之间的实时通信。同时还提供集中化安全策略、无线入侵防御系统(IPS)能力、获奖的RF管理,以及高质量服务(QoS)。为下一代无线网络而优化,5500系列无线控制器:提供改善的移动性让企业做好使用最新移动设备和应用程序的准备比其他无线局域网控制器支持更高密度的用户提供更高效的漫游服务,吞吐量至少是现有802.11a/g网络的九倍软件授权许可灵活性基础无线接入点授权许可提供根据业务要求变化而增加更多无线接入点的灵活性。可选WPLUS软件为无线远程办公(OfficeExtend)解决方案和企业无线网状网(EnterpriseWirelessMesh)解决方案提供安全的移动远程办公支持,解决方案和企业无线网状网(EnterpriseWirelessMesh)允许无线接入点在难以连接的位置动态建立无线连接。Cisco®5500系列无线控制器是一款高度可扩展的灵活平台,能够在大中型企业和园区环境中,为关键任务无线网络提供系统级服务。5500系列专门采用了独特设计,支持802.11n的性能下的最大可扩展性,通过射频的监控和保护能力提供延长的正常工作时间,并且可以同时管理500个接入点;它具有卓越的性能,可以提供可靠的视频流和长话级音质;它还具有增强的故障恢复功能,能在要求最严格的环境中提供一致的移动体验。特性5500系列针对高性能无线网络进行了专门优化,可以提供增强的移动性,帮助企业为下一波的移动设备和应用发展浪潮做好充分准备。5500系列支持更高的客户端密度,可提供更高效的漫游,吞吐量至少是现有802.11a/g网络的九倍。5500系列可以自动执行无线配置和管理功能,为网络管理人员提供必要的监控能力,从而经济高效地管理、保护并优化他们无线网络的性能。5500系列内置CleanAir技术,通过实时和历史射频干扰信息和跨网络接入来为快速故障排除提供解决方案,以保护802.11n性能。作为思科统一无线网络的组成部分,该控制器可在CiscoAironet®接入点、Cisco无线控制系统(WCS)和思科移动服务引擎之间实现实时通信,从而提供集中的安全策略、无线入侵防御系统(IPS)功能、以及屡获殊荣的射频管理和服务质量(QoS)。灵活的软件许可基本接入点许可使企业能够根据业务需求的增长,逐步添加到多达500个附加接入点。许可结构属于基本功能集中的一部分,可满足多种业务移动性需求。它包括为实现安全的移动网络所提供的OfficeExtend解决方案和企业无线网状网。企业无线网状网使接入点能够在很难或根本无法物理连接到有线网络的地点,动态建立无线连接。最大限度提高性能和可扩展性支持多达500个接入点和7000个客户端。经过优化的802.11n性能,能够提供相当于802.11a/g网络九倍的性能。延长的正常运行时间,每个控制器能同时配置和管理500个接入点增强的移动性和服务范围更大的移动域,可以同时关联更多客户端。速度更快的射频资源管理(RRM)更新,可在用户漫游时提供不间断的网络接入。智能射频控制平面,可以自行配置、修复和优化。高效漫游功能可提升应用性能,例如长话级音质、一致的视频流及数据备份。许可灵活性与投资保护可以根据需要,逐步添加附加接入点容量许可。OfficeExtend解决方案安全、简便、经济高效的移动远程办公人员解决方案。每个控制器支持多达500个远程接入点。通过支持统一通信无线电话,节约手机费用。全面的有线/无线安全性在接入点和控制器之间提供全面的CAPWAP加密。支持检测恶意接入点和拒绝服务攻击。管理帧保护功能可以检测恶意用户,并向网络管理员发出警报。企业无线网状网动态无线网状网支持在室内和室外为难以布线的区域提供网络连接。支持环保支持自适应功率管理,可以在非高峰时段关闭接入点无线电设备,以减少功耗。OfficeExtend解决方案通过减少通勤时间和节省汽油、驾驶里程和保险成本,可降低成本和支持环保最佳实践。Cisco®5500系列无线控制器是一款高度可扩展的灵活平台,能够在大中型企业和园区环境中,为关键任务无线网络提供系统级服务。5500系列专门采用了独特设计,支持802.11n的性能下的最大可扩展性,通过射频的监控和保护能力提供延长的正常工作时间,并且可以同时管理500个接入点;它具有卓越的性能,可以提供可靠的视频流和长话级音质;它还具有增强的故障恢复功能,能在要求最严格的环境中提供一致的移动体验。特性5500系列针对高性能无线网络进行了专门优化,可以提供增强的移动性,帮助企业为下一波的移动设备和应用发展浪潮做好充分准备。5500系列支持更高的客户端密度,可提供更高效的漫游,吞吐量至少是现有802.11a/g网络的九倍。5500系列可以自动执行无线配置和管理功能,为网络管理人员提供必要的监控能力,从而经济高效地管理、保护并优化他们无线网络的性能。5500系列内置CleanAir技术,通过实时和历史射频干扰信息和跨网络接入来为快速故障排除提供解决方案,以保护802.11n性能。作为思科统一无线网络的组成部分,该控制器可在CiscoAironet®接入点、Cisco无线控制系统(WCS)和思科移动服务引擎之间实现实时通信,从而提供集中的安全策略、无线入侵防御系统(IPS)功能、以及屡获殊荣的射频管理和服务质量(QoS)。灵活的软件许可基本接入点许可使企业能够根据业务需求的增长,逐步添加到多达500个附加接入点。许可结构属于基本功能集中的一部分,可满足多种业务移动性需求。它包括为实现安全的移动网络所提供的OfficeExtend解决方案和企业无线网状网。企业无线网状网使接入点能够在很难或根本无法物理连接到有线网络的地点,动态建立无线连接。表1列出了Cisco5500系列无线局域网控制器的特性。表1.Cisco5500系列无线局域网控制器的特性特性优势可扩展性可在各种规模的地点支持12、25、50、100、250或500个接入点,以提供关键业务的无线服务。高性能为802.11n网络提供线速的、无阻塞性能。RF管理通过系统级CleanAir集成,提供影响各控制器网络性能的射频干扰的实时信息和历史信息。OfficeExtend为移动和远程办公人员支持企业无线服务,并可与CiscoAironet®1130或1140系列接入点建立安全的有线隧道。将企业网络拓展到远程地点,最大限度地减少设置和维护要求(零接触部署)。改进远程工作地点的工作效率和协作。分离的SSID隧道允许同时进行企业接入和个人互联网接入。通过减少通勤次数,降低二氧化碳排放量。通过让员工可以在家工作,提高职业满意度。通过在发生灾难、传染性疾病或者恶劣天气时提供不间断的安全网络连接,提高业务永续性。全面的端到端安全性提供无线接入点控制和配置(CAPWAP)兼容DTLS加密,以确保在远程广域网/局域网链路上的接入点与控制器之间实现全线速加密。企业无线网状网允许接入点动态建立无线连接,而无需与有线网络建立物理连接。基于选择CiscoAironet接入点,企业无线网状网适用于仓库、制造厂房、购物中心和其他任何难以扩展有线连接或者会因有线连接影响美观的地点。高性能视频集成视频就绪(VideoStream)技术作为CiscoMedianet框架的一部分,以优化WLAN内视频应用程序的发送。端到端语音支持统一通信,可以通过消息传递、在网状态和会议等功能加强协作。支持所有CiscoUnifiedCommunicationsWirelessIPPhones,提供经济高效的实时语音服务。高可用性一个可选的冗余电源有助于确保最大可用性。支持环保企业可以选择在非高峰时段关闭接入点无线电设备,以降低功耗。表2列出了Cisco5500系列无线控制器的产品规格。表2.Cisco5500系列无线控制器的产品规格项规格无线IEEE802.11a、802.11b、802.11g、802.11d、WMM/802.11e、802.11h、802.11n有线/交换/路由IEEE802.310BASE-T、IEEE802.3u100BASE-TX规范、1000BASE-T。1000BASE-SX、1000-BASE-LH、IEEE802.1QVtagging和IEEE802.1AX链路聚合。数据请求注解(RFC)RFC768UDPRFC791IPRFC2460IPv6(仅限直通桥接模式)RFC792ICMPRFC793TCPRFC826ARPRFC1122互联网主机要求RFC1519CIDRRFC1542BOOTPRFC2131DHCPRFC5415CAPWAP协议规范RFC5416CAPWAPBindingfor802.11安全标准WPAIEEE802.11i(WPA2、RSN)RFC1321MD5信息-摘要算法RFC1851ESP三重DES转换RFC2104HMAC:键散列法用于信息身份验证RFC2246TLS协议1.0版本RFC2401互联网协议安全架构RFC2403HMAC-MD5-96withinESPandAHRFC2404HMAC-SHA-1-96withinESPandAHRFC2405ESPDES-CBCCipherAlgorithmwithExplicitIVRFC2406IPsecRFC2407InterpretationforISAKMPRFC2408ISAKMPRFC2409IKERFC2451ESPCBC模式加密算法RFC3280互联网X.509PKI证书和CRL档案RFC3602AES-CBC加密算法及其与IPSec的搭配使用RFC3686使用AES计数器模式和IPSecESPRFC4347数据报传输层安全RFC4346TLS协议1.1版本加密WEP和TKIP-MIC:RC440、104和128位(静态和共享密钥)AES:CBC、CCM、CCMPDES:DES-CBC、3DESSSL和TLS:RC4128位、RSA1024位和2048位DTLS:AES-CBCIPSec:DES-CBC、3DES、AES-CBC身份验证、授权和记账(AAA)IEEE802.1XRFC2548MicrosoftVendor-SpecificRADIUSAttributesRFC2716PPPEAP-TLSRFC2865RADIUS身份验证RFC2866RADIUS记账RFC2867RADIUSTunnel记账RFC2869RADIUS扩展RFC3576到RADIUS的动态授权许可扩展RFC3579RADIUS的EAP支持RFC3580IEEE802.1XRADIUS准则RFC3748可扩展身份验证协议基于Web的身份验证TACACS管理用户支持管理SNMPv1、v2c、v3RFC854TelnetRFC1155用于基于TCP/IP的互联网的管理信息RFC1156MIBRFC1157SNMPRFC1213SNMPMIBIIRFC1350TFTPRFC1643以太网MIBRFC2030SNTPRFC2616HTTPRFC2665以太网式接口类型MIBRFC2674桥接可管理对象定义,包括流量类型、组播过滤和虚拟扩展RFC2819RMONMIBRFC2863界面群组MIBRFC3164SyslogRFC3414针对SNMPv3的、基于用户的安全模型(USM)RFC3418用于SNMP的MIBRFC3636支持IEEE802.3MAU的可管理对象定义思科专有MIB管理界面基于Web:HTTP/HTTPS命令行界面:Telnet、SecureShell(SSH)协议、串行端口Cisco无线控制系统(WCS)接口和指示灯上行链路:8个(5508)1000BaseT、1000Base-SX和1000Base-LH收发器插槽小型可插拔(SFP)选件(仅支持思科SFP):GLC-T、GLC-SX-MM、GLC-LH-SMLED指示灯:链路维修端口:10/100/1000Mbps以太网(RJ45)。维修端口:10/100/1000Mbps以太网(RJ45),用于确保高可用性,供未来使用LED指示灯:链路工具端口:10/100/1000Mbps以太网(RJ45)。LED指示灯:链路扩展插槽:1个(5508)控制台端口:RS232(包含DB-9male/RJ-45连接器)、mini-USB其他指示灯:Sys、ACT、电源1、电源2物理尺寸和环境参数尺寸(宽×长×高):17.30×21.20×1.75英寸(440x539x44.5毫米)重量:20磅(9.1千克),带两个电源温度:工作温度:32至104°F(0至40°C);存储温度:–13至158°F(–25至70°C)湿度:工作湿度:10-95%,无冷凝;存储湿度:最高95%输入功率:100至240VAC;50/60Hz;1.05A@110VAC;最高115W;0.523A@220VAC;最高115W;测试条件:冗余电源,40C,全流量。散热量:最高392BTU/小时@110/220VAC合规性CEMark安全:UL60950-1:2003EN60950:2000EMI和磁化系数(A类)美国:FCC第15.107和15.109部分加拿大:ICES-003日本:VCCI欧洲:EN55022、EN55024表3和表4列出了Cisco5500系列无线控制器的订购和附件信息。表3.Cisco5500系列无线控制器的订购信息产品编号产品名称SMARTnet8x5xNBDAIR-CT5508-12-K95500系列无线控制器最多可连接12个思科接入点CON-SNT-CT0812AIR-CT5508-25-K95500系列无线控制器最多可连接25个思科接入点CON-SNT-CT0825AIR-CT5508-50-K95500系列无线控制器最多可连接50个思科接入点CON-SNT-CT0850AIR-CT5508-100-K95500系列无线控制器最多可连接100个思科接入点CON-SNT-CT08100AIR-CT5508-250-K95500系列无线控制器最多可连接250个思科接入点CON-SNT-CT08250表4.Cisco5500系列无线控制器的附件产品编号产品名称AIR-PWR-5500-AC=5500系列无线控制器冗余交流电源AIR-FAN-5500=5500系列无线控制器风扇架AIR-CT5500-RK-MNT5500系列无线控制器备件安装套件附加容量升级许可证以下附加容量升级许可证适用于Cisco5500系列:表5.Cisco5500系列无线控制器附加容量许可证的订购信息(电子版PAK)产品编号产品说明SMARTnet8x5xNBD电子许可证L-LIC-CT5508-UPG主升级SKU:在此SKU下的以下选项中选择任意数量或任意组合,以升级使用一个产品授权密钥的一个或多个控制器。CON-SNT-LCTUPGL-LIC-CT5508-25A适用于在5508控制器上增加25个AP的许可(电子版)CON-SNT-LCT25AL-LIC-CT5508-50A适用于在5508控制器上增加50个AP的许可(电子版)CON-SNT-LCT50AL-LIC-CT5508-100A适用于5508控制器的100个APAdder许可(电子版)CON-SNT-LCT100A表6.Cisco5500系列无线控制器附加容量许可证的订购信息(纸质PAK)产品编号产品说明SMARTnet8x5xNBD文件许可LIC-CT5508-UPG主升级SKU:在此SKU下的以下选项中选择任意数量或任意组合,以升级使用一个产品授权密钥的一个或多个控制器。CON-SNT-LCTUPGLIC-CT5508-25A适用于在5508控制器上增加25个AP的许可CON-SNT-LCT25ALIC-CT5508-50A适用于在5508控制器上增加50个AP的许可CON-SNT-LCT50ALIC-CT5508-100A适用于在5508控制器上增加100个AP的许可CON-SNT-LCT100A附加容量许可证允许将由控制器支持的接入点容量增加到最多250个接入点。例如,如果控制器最初订购有100个接入点支持,通过购买100个接入点和50个接入点附加容量许可证(1xLIC-CT5508-100和1xLIC-CT5508-50),该容量稍后可以增加到多达250个接入点。)