1.產(chǎn)品概述
思科?5500系列無線控制器,如圖1所示,是一個高度可擴(kuò)展和靈活的平臺,使全系統(tǒng)服務(wù)的關(guān)鍵任務(wù)的無線網(wǎng)絡(luò)在中型到大型企業(yè)和校園環(huán)境。專為802.11ac和802.11n性能和最大的可擴(kuò)展性,5500系列提供了增強(qiáng)的正常運(yùn)行時間和:
● 射頻可見性和保護(hù)
● 同時管理多達(dá)500的能力接入點(diǎn)
● 可靠的視頻流和收費(fèi)質(zhì)量的語音性能優(yōu)越
● 子的所有接入點(diǎn)和客戶的第二狀態(tài)切換從小學(xué)到備用控制器
圖1。 Cisco 5500系列無線局域網(wǎng)控制器
2.功能特性
優(yōu)化的高性能無線網(wǎng)絡(luò),思科5500系列控制器提供了流動性的改善和準(zhǔn)備業(yè)務(wù)為移動設(shè)備和應(yīng)用程序的下一個浪潮。5500系列支持更高密度的客戶提供更高效的漫游,與現(xiàn)有網(wǎng)絡(luò)的吞吐量增加至少九倍。
5500系列自動無線配置和管理功能,允許網(wǎng)絡(luò)管理者的可視性和控制所需要的成本進(jìn)行有效的管理,安全和優(yōu)化無線網(wǎng)絡(luò)性能。集成了思科凈化?技術(shù),5500系列通過提供跨網(wǎng)絡(luò)訪問實(shí)時和歷史的快速排除故障和解決射頻干擾的信息保護(hù)802.11n的性能。
思科5508無線控制器支持思科應(yīng)用可視性和控制(AVC)的技術(shù),包括基于網(wǎng)絡(luò)的應(yīng)用識別2(nbar-2)引擎,思科的深度包檢測(DPI)的能力。的nbar-2引擎可以分類的應(yīng)用,應(yīng)用的服務(wù)質(zhì)量(QoS)設(shè)置要么丟棄或標(biāo)記的流量,并優(yōu)先考慮網(wǎng)絡(luò)中的關(guān)鍵業(yè)務(wù)應(yīng)用程序。思科AVC使用NetFlow版本9的出口流向Cisco超級會員?基礎(chǔ)設(shè)施或一個第三方的NetFlow收集器。5508還支持Bonjour服務(wù)目錄,使卓悅服務(wù)的廣告,利用一個單獨(dú)的3層網(wǎng)絡(luò)。無線策略引擎的無線監(jiān)測器和政策對Cisco 5500系列無線控制器,使無線設(shè)備和政策如VLAN分配、QoS執(zhí)行分析功能,基于ACL的訪問和一天的時間。
作為思科統(tǒng)一無線網(wǎng)絡(luò)的一個組成部分,該控制器提供實(shí)時通信思科?接入點(diǎn),的思科無線控制系統(tǒng)(WCS),和思科移動服務(wù)引擎提供集中的安全策略、無線入侵防御系統(tǒng)(IPS)能力,屢獲殊榮的射頻管理和QoS。
3.軟件許可的靈活性
基站接入點(diǎn)許可提供的靈活性,總計(jì)達(dá)500額外的接入點(diǎn)的業(yè)務(wù)需求的增長。許可結(jié)構(gòu)支持多種業(yè)務(wù)的流動性需求為基本特征的一部分,包括思科officeextend安全解決方案,移動遠(yuǎn)程辦公和思科企業(yè)無線網(wǎng),它允許接入點(diǎn)動態(tài)地建立無線連接的地方,它可能是困難的或不可能的物理連接到有線網(wǎng)絡(luò)。
表1列出了Cisco 5500系列的特點(diǎn)無線局域網(wǎng)控制器。
表1。 Cisco 5500系列無線局域網(wǎng)控制器的特點(diǎn)
功能特色 | 收益 |
可擴(kuò)展性 | ● 支持12,25,50100,250,或500個接入點(diǎn)為關(guān)鍵業(yè)務(wù)的無線服務(wù)在所有尺寸的位置 |
高性能 | ● 有線速度、無阻塞性能的802.11n和802.11ac網(wǎng)絡(luò)優(yōu)化 |
射頻管理 | ● 提供實(shí)時和歷史的射頻干擾影響網(wǎng)絡(luò)性能在控制器的信息,通過思科凈化技術(shù)集成系統(tǒng) |
線遠(yuǎn)程辦公 | ● 支持移動和遠(yuǎn)程工作人員提供安全的有線隧道的Cisco Aironet無線服務(wù)企業(yè)?1130或1140系列接入點(diǎn)● 擴(kuò)展企業(yè)網(wǎng)絡(luò)到遠(yuǎn)程位置的最小安裝和維護(hù)的要求(零接觸部署)● 在遠(yuǎn)程站點(diǎn)的位置,提高生產(chǎn)力和協(xié)作● 單獨(dú)的SSID隧道允許企業(yè)和個人上網(wǎng)● 減少二氧化碳排放量的減少上下班● 提高員工的工作滿意度與工作能力在家● 通過提供不斷提高業(yè)務(wù)彈性,安全連接在災(zāi)害事件流行病,或惡劣天氣 |
端安全全面結(jié)束 | ● 提供無線接入點(diǎn)的控制和配置(CAPWAP)兼容DTLS加密來幫助確保在遠(yuǎn)程廣域網(wǎng)/局域網(wǎng)連接的接入點(diǎn)和控制器之間的全線速加密 |
企業(yè)無線網(wǎng)狀網(wǎng) | ● 允許接入點(diǎn)動態(tài)地建立無線連接不到有線網(wǎng)絡(luò)的物理連接的需要● 選擇Cisco Aironet接入點(diǎn),企業(yè)無線網(wǎng)是理想的倉庫,制造地板、購物中心和其他地方擴(kuò)展有線連接可能很難或美學(xué)吸引力 |
高性能的視頻 | ● 集成了思科視頻流技術(shù)的媒體網(wǎng)框架部分視頻應(yīng)用在無線局域網(wǎng)的優(yōu)化配送 |
端到端的聲音 | ● 支持統(tǒng)一通信為提高協(xié)同通過消息、存在和會議● 支持所有的Cisco Unified IP電話性價比高,實(shí)時語音服務(wù) |
高可用性 | ● 一個可選的冗余電源,可以確保最大的可用性 |
對環(huán)境負(fù)責(zé) | ● 組織可以選擇關(guān)閉接入點(diǎn)廣播來減少在非高峰時間的功率消耗 |
移動IPv6和雙??蛻舳税踩芾?/trans> | ● 安全、可靠的無線連接和一致的用戶體驗(yàn)● 提高網(wǎng)絡(luò)的可用性通過主動阻斷已知威脅● 使IPv6故障、管理規(guī)劃、客戶跟蹤從一個普通的有線和無線管理系統(tǒng) |
表2列出了Cisco 5500系列無線控制器產(chǎn)品規(guī)格。
表2。 Cisco 5500系列無線控制器產(chǎn)品規(guī)格
項(xiàng)目 | 規(guī)格 |
無線 | IEEE 802.11a、802.11b,802.11g,802.11d,WMM / 802.11e,802.11h,802.11k,802.11n 802.11r,802.11u,802.11w,802.11ac。 |
有線/交換/路由 | IEEE 802.3標(biāo)準(zhǔn),IEEE 802.3u 100BASE-TX規(guī)格,1000base-t.1000BASE-SX標(biāo)準(zhǔn),1000-base-lh,IEEE 802.1Q vtagging,和IEEE 802.1ax鏈路聚合。 |
數(shù)據(jù)請求注解(RFC) | ● RFC 768 UDP● RFC 791的IP● IPv6的RFC 2460(通過橋接模式)● RFC 792的ICMP● RFC 793的TCP● ARP RFC 826● RFC 1122要求Internet主機(jī)● RFC 1519 CIDR● RFC 1542協(xié)議● RFC 2131 DHCP● RFC 5415 CAPWAP協(xié)議規(guī)范● RFC 5416 CAPWAP結(jié)合802.11 |
安全標(biāo)準(zhǔn) | ● 水漬險● IEEE 802.11i(WPA2,RSN)● RFC 1321 MD5報(bào)文摘要算法● RFC 1851的DES變換● RFC 2104的HMAC散列消息認(rèn)證:● RFC 2246 TLS協(xié)議版本1● RFC 2401的安全架構(gòu)的互聯(lián)網(wǎng)協(xié)議● RFC 2403 hmac-md5-96在ESP和AH● RFC 2404 HMAC-SHA-1-96算法在ESP和AH● RFC 2405 ESP DES-CBC加密算法有明確的四● RFC 2406中IPSec● RFC 2407的解釋模型● RFC 2408協(xié)議● RFC 2409艾克● RFC 2451 ESP CBC模式加密算法● RFC 3280互聯(lián)網(wǎng)X.509 PKI證書和CRL簡介● RFC 3602 AES-CBC密碼算法和基于IPSec的使用● RFC 3686中使用IPSec ESP AES計(jì)數(shù)器模式● RFC 4347數(shù)據(jù)傳輸層安全● RFC 4346 TLS協(xié)議版本1.1 |
加密 | ● WEP和tkip-mic:RC4的40、104和128位(靜態(tài)和共享密鑰)● AES:CBC,CCM,CCMP● DES算法DES-CBC、3DES● SSL和TLS:RC4 128位和1024位和2048位的RSA● DTLS:AES-CBC● IPSec:DES-CBC、3DES AES-CBC |
認(rèn)證、授權(quán)、計(jì)費(fèi)(AAA) | ● IEEE 802.1x● RFC 2548微軟供應(yīng)商特定的RADIUS屬性● RFC 2716 PPP認(rèn)證● RFC 2865 RADIUS認(rèn)證● RFC 2866半徑會計(jì)● RFC 2867半徑隧道會計(jì)● RFC 2869半徑的擴(kuò)展● RFC 3576動態(tài)授權(quán)擴(kuò)展半徑● RFC 5176動態(tài)授權(quán)擴(kuò)展半徑● RFC 3579半徑支持EAP● RFC 3580 IEEE 802.1x半徑指南● RFC 3748可擴(kuò)展認(rèn)證協(xié)議● 基于Web的認(rèn)證● 支持用戶和管理 |
管理 | ● SNMP v2c,V1、V3● RFC 854 telnet● RFC 1155管理信息的TCP / IP為基礎(chǔ)的互聯(lián)網(wǎng)● RFC 1156 MIB● RFC 1157 SNMP● RFC 1213的SNMP MIB II● RFC 1350 TFTP● RFC 1643以太網(wǎng)MIB● RFC 2030 SNTP● HTTP RFC 2616● RFC 2665以太網(wǎng)接口類型的MIB● RFC 2674中定義的管理對象與交通類、橋梁組播過濾、虛擬擴(kuò)展● RFC 2819 RMON MIB● RFC 2863接口組MIB● RFC 3164的日志● 基于RFC 3414的用戶安全模型(USM)SNMPv3協(xié)議● RFC 3418對SNMP MIB● RFC 3636定義管理對象的IEEE 802.3 MAU● 思科私有MIB |
管理接口 | ● 基于Web的:HTTP / HTTPS● 命令行界面:Telnet安全Shell(SSH)協(xié)議,串行端口● Cisco無線控制系統(tǒng)(WCS) |
接口和指標(biāo) | ● 上行:8(5508)1000baset,1000Base-SX和1000BASE LH收發(fā)器插槽● 小型可插拔(SFP)選項(xiàng)(僅支持思科SFPS):光纖模塊,glc-sx-mm,光模塊● LED指示燈:連接● 服務(wù)端口:10 / 100 / 1000 Mbps以太網(wǎng)(RJ45)。● 服務(wù)端口:10 / 100 / 1000 Mbps以太網(wǎng)(RJ45)為將來使用的高可用性● LED指示燈:連接● 實(shí)用的端口:10 / 100 / 1000 Mbps以太網(wǎng)(RJ45)● LED指示燈:連接● 擴(kuò)展槽:1(5508)● 控制臺接口:RS232(DB-9公/ RJ-45連接器包括),迷你USB● 其他指標(biāo):系統(tǒng)、行為、電源1、電源2 |
物理和環(huán)境 | ● 尺寸(寬):17.30 x 21.20 x 1.75。(440 x 539 x 44.5 mm)● 重量:20磅(9.1公斤)2電源● 溫度:工作溫度:32到104°F(0到40°C);存儲溫度:13到158°F(?25到70°C)● 操作濕度:濕度:10 95%,非冷凝。存儲濕度:高達(dá)95%● 輸入功率:100至240伏;50 / 60 Hz;1.05個110伏,115w最大;0.523個220伏,115w最大;試驗(yàn)條件:冗余電源,40C,全流量。● 散熱:392 BTU /小時在110 / 220伏最大 |
合規(guī)性 | CE標(biāo)志 安全 ● UL 60950-1:2003● 恩60950:2000● EMI和磁化率(A類)● 美國:FCC Part 15.107和15.109● 加拿大:ICES-003● 日本:VCCI● 歐洲:EN 55022,EN 55024 |
表3和表4列出的順序和配件的Cisco 5500系列無線控制器信息。
表3。 Cisco 5500系列無線控制器的訂購信息
零件號 | 品名 | 思科SMARTnet?服務(wù)8x5xnbd |
air-ct5508-12-k9 | 5500系列無線控制器最多12思科接入點(diǎn) | con-snt-ct0812 |
air-ct5508-25-k9 | 5500系列無線控制器最多25思科接入點(diǎn) | con-snt-ct0825 |
air-ct5508-50-k9 | 5500系列無線控制器最多50思科接入點(diǎn) | con-snt-ct0850 |
air-ct5508-100-k9 | 5500系列無線控制器最多100思科接入點(diǎn) | con-snt-ct08100 |
air-ct5508-250-k9 | 5500系列無線控制器最多250思科接入點(diǎn) | con-snt-ct08250 |
air-ct5508-500-k9 | 5500系列無線控制器最多500思科接入點(diǎn) | con-snt-ct08500 |
air-ct5508-500-2pk | 多達(dá)500個思科訪問2包5500系列無線控制器(1000點(diǎn)每個接入點(diǎn)總數(shù)) | con-snt-airc552p |
air-ct5508-ha-k9 | Cisco 5508系列無線控制器的高可用性 | con-snt-ct5508ha |
表4。 Cisco 5500系列無線控制器配件
零件號 | 品名 |
品牌/型號:AIR-PWR-5500-AC = | 5500系列無線控制器冗余電源 |
air-fan-5500 = | 5500系列無線控制器風(fēng)機(jī)盤 |
air-ct5500-rk-mnt | 5500系列無線控制器的備用安裝套件 |
添加劑容量升級許可證
表5和表6列出添加劑容量升級許可證的Cisco 5500系列。
表5。 Cisco 5500系列無線控制器加容量許可證訂購信息(電子產(chǎn)品授權(quán)鑰匙[它們])
| 零件號 | 產(chǎn)品描述 | 思科SMARTnet服務(wù)8x5xnbd |
電子許可證會一直 | l-lic-ct5508-upg | 主要的SKU升級:選擇任何數(shù)量或組合的選項(xiàng),在這種SKU升級一個或多個控制器的一個關(guān)鍵產(chǎn)品的授權(quán)下
| con-snt-lctupg |
l-lic-ct5508-5a | 5 AP加證5508控制器(edelivery) | con-snt-lict55a |
l-lic-ct5508-25a | 25 AP加證5508控制器(edelivery) | con-snt-lct25a |
l-lic-ct5508-50a | 50 AP加證5508控制器(edelivery) | con-snt-lct50a |
l-lic-ct5508-100a | 100 AP加證5508控制器(edelivery) | con-snt-lct100a |
l-lic-ct5508-250a | 250 AP加證5508控制器(edelivery) | con-snt-lct250a |
表6。 Cisco 5500系列無線控制器加容量許可證訂購信息(紙炮)
| 零件號 | 產(chǎn)品描述 | 思科SMARTnet服務(wù)8x5xnbd |
論文證 | lic-ct5508-upg | 主要的SKU升級:選擇任何數(shù)量或組 合的下列下此SKU選項(xiàng),升級一個或 多個控制器的一個關(guān)鍵產(chǎn)品的授權(quán)下。 | con-snt-lctupg |
lic-ct5508-5a | 5 AP加證5508控制器 | con-snt-lict55a |
lic-ct5508-25a | 25 AP加證5508控制器 | con-snt-lct25a |
lic-ct5508-50a | 50 AP加證5508控制器 | con-snt-lct50a |
lic-ct5508-100a | 100 AP加證5508控制器 | con-snt-lct100a |
lic-ct5508-250a | 250 AP加證5508控制器 | con-snt-lct250a |
附加容量許可證允許在接入點(diǎn)容量由控制器最多500個接入點(diǎn)支持增加。作為一個例子,如果一個控制器最初訂購250接入點(diǎn)支持,這種能力將增加到500個接入點(diǎn)通過購買250接入點(diǎn)添加容量許可(1x-lic-ct5508-250a)。
一個巴基斯坦證書需要在Cisco 5500系列無線控制器添加額外的接入點(diǎn)的能力。
該證書可加速通過電子郵件。如果一紙證書所需的習(xí)俗,應(yīng)當(dāng)責(zé)令船舶通過美國郵政。每個附加容量許可證和巴基斯坦安裝之前必須注冊。
訂購和安裝了Cisco 5500系列無線控制器加容量許可證分為三步:
1。 選擇正確的SKU的電子郵件或紙。
2。 登記該證書(見注冊該證書)。
3。 在Cisco 5500系列無線控制器安裝許可證(見安裝許可證)。
請查看思科無線局域網(wǎng)控制器配置指南,6或更高版本,詳細(xì)的訂購、登記、安裝信息5500系列添加劑量許可證。
該公園的電子傳輸是可訂購的型號如表5中所列的電子許可證會一直。如果一紙證書是必需的,請使用表6中列出的型號。
該證書登記
客戶須登記為Cisco 5500系列無線控制器的所有升級許可證該證書。客戶的電子郵件地址和主機(jī)名必須登記該證書:
安裝許可證服務(wù)器,思科WCS
按照這些步驟來安裝許可證文件。如果你需要額外的幫助,聯(lián)系金華博通技術(shù)支持。
1。 如果不是已經(jīng)完成安裝思科WCS軟件。
2。 保存的許可證文件(。LIC)到硬盤驅(qū)動器上的臨時目錄。(你會收到一封電子郵件從思科與一個附加的許可證文件)
3。 打開一個受支持的版本的Internet Explorer瀏覽器。
4。 在位置或地址字段中,輸入以下網(wǎng)址,與思科WCS服務(wù)器的IP地址或主機(jī)名更換IP地址:http:/ / <地址>。
5。 登錄到思科的WCS服務(wù)器系統(tǒng)管理員。(注意,用戶名和密碼是區(qū)分大小寫的。)
6。 從幫助菜單中,選擇許可證貿(mào)易。
7。 在許可證頁面,從命令菜單,選擇添加許可證。
8。 在添加許可證頁面,點(diǎn)擊瀏覽瀏覽到你的位置了。lic文件。
9。 點(diǎn)擊下載。思科WCS服務(wù)器進(jìn)口許可證。
表7顯示了Cisco 5500系列無線控制器可選DTLS許可。
數(shù)據(jù)報(bào)傳輸層安全(DTLS)是所有officeextend部署加密數(shù)據(jù)平面流量要求。客戶規(guī)劃安裝此裝置物理在俄羅斯必須控制殘疾人得到DTLS物理白為了使DTLS許可和不許可從Cisco.com下載。請咨詢您當(dāng)?shù)氐恼ㄒ?guī)來確保數(shù)據(jù)DTLS加密是允許的。
如果客戶選擇swc5500k9-60,swc5500k9-70或swc5500k9-72,DTLS數(shù)據(jù)加密是默認(rèn)啟用。當(dāng)客戶訂購5500系列和選擇的可選標(biāo)簽或者swc5500lpe-k9-70或swc5500lpe-k9-72 DTLS加密,數(shù)據(jù)被禁用。
DTLS紙樸許可證指定的客戶誰購買一個控制器,當(dāng)殘疾人由于進(jìn)口限制,但獲得許可后的初始購買添加DTLS支持。這個可選的DTLS許可是思科officeextend部署所需要的。
表7。 Cisco 5500系列無線控制器可選的許可(PAK)
零件號 | 描述 |
lic-ct5508-lpe-k9 | 5508無線控制器DTLS許可(紙白) |
l-lic-ct55-lpe-k9 = | 思科5508控制器DTLS許可(電子證書) |