AC6805

AC6805是华为面向大中型企业园区、企业分支和校园推出的无线接入控制器（Access controller），最大可管理6144个AP，转发能力最高120Gbps。可灵活配置无线接入点的管理数量。配合华为全系列802.11n/802.11ac/802.11ax无线接入点，可组建大中型园区网络、企业办公网络、无线城域网络、热点覆盖等应用环境。

AC6805具有以下特点：

• 高容量、高性能：支持12个GE口、12个10GE口和2个40G口，提供120Gbit/s的转发能力。AC6805可管理6144个AP。
• 使用灵活：灵活的数据转发方式，支持直接转发、隧道转发；灵活的用户权限控制，提供基于用户和角色的访问控制策略控制能力。
• 网络运维方式丰富：丰富的网络运维方式，可通过网管eSight、WEB网管、命令行（CLI）进行维护。

• 旁挂式组网

  旁挂式组网是指AC旁挂在现有网络中（多在汇聚交换机旁边），实现对AP的WLAN业务管理。

  在旁挂式组网中，AC对AP进行管理，管理流封装在CAPWAP隧道中传输。数据流可以通过CAPWAP数据隧道经AC转发，也可以不经过AC直接转发，后者无线数据流经汇聚交换机传输至上层网络。

  隧道转发

  隧道转发模式下，无线数据也封装在CAPWAP隧道中，在AP与AC间转发。

  如图3-43所示，不仅AP的管理流封装在CAPWAP协议的隧道中，而且AP的数据流也进行CAPWAP封装，由AP发送到AC，再由AC透传至上层设备中。

  这种方式多用于无线用户的集中独立控制场景。通过此方式，一方面具有了旁挂式组网的快速叠加部署的优点，同时通过CAPWAP数据隧道将分散的多AP接入的所有无线用户流量汇聚到AC，实现对所有无线数据流量的集中控制。

  图3-43 旁挂式组网-隧道转发模式直接转发
  直接转发模式下，无线数据直接在AP上完成802.3和802.11报文转换后，通过上行的汇聚交换机进行转发。
  这种方式是常用的组网模式，此时无线数据无需经过AC集中处理，基本无带宽瓶颈，而且便于继承现有网络的安全策略，故此模式是推荐的融合网络部署方案。
  图3-44 旁挂式组网-直接转发模式
  

  • AC旁挂在汇聚交换机旁边，仅完成对AP的管理。所有的AP管理流(包含认证流量)必须全部到达AC。

    汇聚交换机预留与AC连接的端口，并启动DHCP Server功能给AP分配IP地址，AP通过DHCP方式，DNS方式或者广播方式发现AC。

  • AP的数据业务不经过AC，直接本地转发。

    终端用户可根据不同的SSID配置不同的业务VLAN，配置接入交换机和汇聚交换机识别这些业务VLAN，转发到上层设备。由汇聚交换机对终端用户进行IP地址的分配等。

• 应用

  在旁挂式组网下，汇聚交换机管辖范围内部署的AP都由汇聚交换机旁挂的AC管理，AC部署相对集中，适合于AP比较分散的热点部署的组网应用。

  旁挂式组网属于现网叠加方式，对现网改造少，部署快速方便。另外，可根据对无线用户的控制要求，根据需求选择采用直接转发或隧道转发模式。