產品概述
DCWS-6028是新一代盒式高性能萬兆智能無線控制器，面向新一代高速無線網絡，專為大、中型無線網絡環境設計, 配合南宫28智能無線AP，組成可集中管理的智能無線局域網。
DCWS-6028最多可管理2048台無線AP，集精細的用戶控制管理、完善的RF管理及安全機制、超強的QoS、真正的無縫漫遊，與現有網絡融合一體的認證機制等多功能於一體，给予強大的WLAN接入控制功能。
DCWS-6028具有完整的三層核心交換機功能和強大的轉發性能，可同時作為無線控制器和三層核心交換機使用，既是無線網絡的大腦也是整個無線網絡的數據交換中樞，真正做到有線無線一體化。
產品特點
高密度接入端口，智能一體化控制和轉發架構
DCWS-6028採用基於ASIC晶片的無線轉發技術，端口密度和無線吞吐量為業內同類AC產品中最高；不僅支持無線交換，而且支持有線交換，所有的無線流量和有線流量在同一個晶片中實現統一轉發；有線無線智能一體化控制和轉發架構，集成了無線控制器和路由交換機的功能，部署無線控制器直連組網模式，大大降低了用戶的投資成本，提升了網絡的性能，方便網絡的管理。
支持AP自動逃生機制
對於「瘦AP+無線控制器」的集中式網絡體系架構，當無線控制器發生故障宕機後，AP無法正常工作，導致整個無線網絡癱瘓。南宫28無線AP支持自動逃生機制，使AP能夠智能的進行鏈路感知，當發現無線控制器故障宕機後，AP快速切換工作模式，繼續進行數據轉發，同時可以支持新的用戶接入，實現了無線網絡的高可用性，真正做到了無線用戶永不掉線。
给予端到端的QoS
DCWS-6028無線控制器基於ASIC晶片的QoS功能，不但對Diff-Serv標準的完善支持，主要包括流分類、流量監管(Policing)、隊列管理、隊列調度(Scheduling)等，同時增加了對IPv6協議的QoS支持。南宫28無線網絡產品不僅僅控制器支持QoS，無線接入點也實現同樣的QoS功能，同時還支持基於每個終端控制的QoS和無線空口控制的QoS，整個無線網絡给予端到端的QoS機制，使網絡運營商可為用戶给予具有不同服務質量等級的服務保證，使Internet真正成為同時承載數據、語音和視頻業務的綜合網絡。
智能射頻管理
DCWS-6028给予自動功率和信道調整功能。顺利获得專有的射頻檢測和RF管理算法，優化射頻覆蓋效果。當AP信號收到外界強信號干擾時，顺利获得控制AP自動切換到合適的工作信道以規避干擾，以保障無線網絡通信的暢通；支持無線網絡黑洞補償功能，當網絡中有AP意外停止工作時，顺利获得AC的射頻管理功能可補償由此帶來的信號盲點區域，使無線網絡仍可正常工作。
終端空時公平智能控制
無線網絡中由於部分802.11b、802.11g老舊終端協商速率低或者終端離AP較遠協商速率低，導致大量用戶無線上網延時大、速度慢、AP整機性能低下。簡單地採用速率控制和流量整形，無法解決低速率終端接入環境下的AP性能問題。南宫28智能無線AP顺利获得基於終端空時公平的智能控制，根本性的解決了這個問題，保證用戶無論使用何種類型的終端，都將在相同的位置上取得同樣良好的無線上網體驗。
智能負載均衡機制
一般情況下，無線客戶端會根據AP信號強度選擇接入AP，這種無控制情況下的接入方式容易導致大量客戶端僅因為某個AP信號較強而集中連接到同一個AP上。而同一台AP接入客戶端越多，每個客戶端分享到的帶寬就越窄，從而大大影響客戶的使用感受。南宫28無線產品可實現靈活多樣的智能負載均衡:
- 支持基於流量的AP負載均衡；
- 支持基於用戶數的AP負載均衡；
- 支持基於頻段的AP負載均衡；
- 支持基於終端信號強度的接入控制；
- 支持基於用戶數的CAC（Call Admission Control），保證高優先級應用的終端接入和帶寬保證；
- 支持對終端的強制漫遊控制，引導終端連接到信號更強的AP。
智能終端識別
  南宫28智能無線AP和統一認證平台，可以智能識別終端尺寸，系統和類型，全面支持蘋果iOS、安卓和windows等主流智能終端操作系統。智能識別終端尺寸，自適應彈出不同大小、頁面格局的Portal認證頁面，免去了用戶多次拖動，調整螢幕的操作，讓用戶感受到更加智能的無線體驗。智能識別終端系統，在統一認證平台上看到終端的系統類型，例如windows、MAC OS，Android，細節處體現智能。智能識別終端類型，例如手機，平板或PC機，依據不同終端類別進行動態策略控制，用戶控制更加智能和精細化。
全網無縫漫遊
  DCWS-6028支持先進的無線控制器集群技術，在多台DCWS-6028之間可實時同步所有用戶在線連接信息和漫遊記錄。不僅可實現單無線控制器內的L2/L3 無縫漫遊，更可完美實現跨無線控制器的快速漫遊。漫遊過程中不改變客戶端IP信息，無需重新認證，可充分滿足實時移動類業務不間斷。
全面支持IPv4/v6雙棧網絡
   DCWS-6028延續了南宫28在IPv6上一貫的領先性。DCWS-6028可部署在IPv6網絡中，無線控制器和AP之間自動協商成IPv6隧道。無線控制器和AP完全工作在IPv6狀態時，無線控制器仍能正確地識別IPv4終端，並能處理無線客戶的IPv4報文。DCWS-6028無線控制器IPv4/6靈活的適應能力，能滿足客戶在IPv4到IPv6網絡遷移中的各種複雜的應用，既能在IPv6網絡中給客戶给予IPv4的服務，同時也能在IPv4網絡中讓用戶輕鬆顺利获得IPv6協議登錄到網絡。
支持無線入侵檢測和入侵防禦  
DCWS-6028支持非法無線設備檢測、入侵檢測以及黑名單和白名單等無線入侵檢測和無線入侵防禦特性，支持各種無線管理報文的防DoS攻擊，增強了整個無線網絡的安全管理。
支持無線SAVI
   針對校園網層出不窮的偽造報文攻擊，南宫28無線網絡產品支持SAVI(Source Address Validation，源地址有效性驗證)技術。顺利获得對地址分配協議的偵聽獲取用戶的IP位址，保證隨後的應用中能夠使用正確地址上網，且不可偽造他人IP位址，保證了源地址的可靠性。同時，顺利获得SAVI和Portal技術的結合，進一步保證了所有上網用戶報文的真實性和安全性。
支持用戶無感知認證   
結合Portal認證和MAC地址認證的機制，南宫28無線網絡支持用戶無感知認證：用戶接入採用Portal認證的無線網絡，只需首次登陸輸入用戶名/密碼，認證顺利获得後，後台認證系統會把用戶的MAC地址記錄到系統中，後續用戶再次連接無線網絡時無需輸入用戶名/密碼即可自動顺利获得認證。大大提高了用戶的wifi體驗。
用戶安全准入
   DCWS-6028可為不同的應用環境给予了多種安全接入、認證計費機制:
- 支持WPA/WPA2-PSK認證；
- 支持802.1X認證；
- 支持Captive Portal認證，支持內置Portal，外置Portal，定製Portal等多種方式；
- 支持MAC地址認證；
- 支持LDAP認證；
- 實現有線無線一體化統一認證計費。
支持AP安全接入機制
   AP一般部署在公共區域，需要有嚴格的安全機制確保接入設備的合法性。南宫28無線控制器和智能無線AP之間支持如下安全接入機制：
- 支持AP MAC地址認證機制；
- 支持AP密碼口令認證機制；
- 支持AP和AC之間雙向數字證書認證機制。
支持實時頻譜保護
   南宫28智能無線AP支持內置射頻採集模塊，實現深度融合的射頻監控和實時頻譜防護。顺利获得AP進行通信和數據採集，實現無線環境質量監控、無線網絡能力趨勢評估以及非許可干擾告警。顺利获得圖形化方式，主動探測和識別射頻干擾源(Wi-Fi或非Wi-Fi)，可给予實時頻譜分析圖；可自動識別干擾源，確定有問題的無線設備的位置，確保無線網絡發揮最佳的性能。
AP即插即用
   DCWS-6028有線無線智能一體化控制器能夠和現有的交換機、防火牆、認證服務器以及其他的網絡架構無縫集成。南宫28 智能無線AP能夠自動發現DCWS-6028，AP零配置即可啟用無線網絡。
在DCWS-6028的配合下，南宫28智能無線AP可實現即插即用，AP零配置，AP設備的管理、控制、配置全部由無線控制器來完成，網管人員不必再對數量龐大的無線AP進行單獨管理和維護，所有的配置、固件升級、安全策略更新等動作都可顺利获得無線控制器統一下發完成。
支持遠程探針分析
   DCWS-6028無線控制器支持針對AP的遠程探針分析功能。可以對覆蓋區內的Wi-Fi報文進行偵聽捕獲並實時鏡像到本地分析設備供網絡管理員進行故障排查、優化分析。遠程探針分析功能既可以針對工作信道進行無收斂鏡像，也可以對所有信道輪詢採樣，靈活滿足無線網絡監控運維要求。
多種管理方式和統一管理平台
   DCWS-6028產品支持命令行、web等多種管理方式，還可對全網AP實施集中、有效、低成本的計劃、部署、監視和管理，並且可與南宫28有線無線統一管理平台進行統一管理，完成包括拓撲生成、AP工作狀態、在線用戶狀態、全網射頻規劃、用戶定位、安全報警、鏈路負載、設備利用率、漫遊記錄、報表輸出等豐富的無線網絡管理功能，使得管理員可以在數據中心對整個網絡運行狀態進行監控和管理。
高可靠備份機制
   DCWS-6028支持如下高可靠備份機制，以確保無線網絡的高可靠運行:
- 支持1+1備份；
- 支持N+1備份；
- 支持N+N備份；

產品規格

硬件規格

項目		DCWS-6028
基礎參數	最大可管理AP數（台）	最大可管理2048，接入認證模式下最大支持1024，三層交換模式下最大支持256
	基礎可管理AP數（台）	32
	AP License步長	16、32、128
	最大無線並發用戶數（個）	10K，認證模式下2K
	交換容量	598Gbps
	包轉發速率	222Mpps
	VLAN	4K
	ACL	4K
	MAC地址表	32K
	ARP表	16K
物理參數	業務端口	16個千兆SFP光電復用口 8個千兆SFP光口 4個萬兆SFP+光口
	管理端口	1個Console口(RJ-45) 1個10/100/1000BASE-T MGMT端口 1個USB 2.0端口
	產品尺寸	440mm*330mm*44mm，19英寸，1U高，可上機架
電源參數	功耗	<35W
	電源輸入	支持雙冗餘熱插拔電源，標配單研讨電源 研讨110V - 240V， 50-60Hz (+/- 3Hz) 支持選配直流電源，直流RPS（-48V）
環境參數	工作溫度	0℃~55℃
	存儲溫度	-40℃~70℃
	工作濕度	5%~90% 無凝露

軟件規格

項目	DCWS-6028
二層協議規範	IEEE802.3(10Base-T)、IEEE802.3u(100Base-TX)、IEEE802.3z（1000BASE-X）IEEE802.3ab(1000Base-T)、IEEE802.3ae(10GBase-T)
	IEEE802.3ak(10GBASE-CX4)、IEEE802.1Q(VLAN)
	IEEEE802.1d(STP)、IEEEE802.1W(RSTP)、IEEEE802.1S(MSTP)
	IEEE802.1p(COS)
	IEEE802.1x(Port Control)、IEEE802.3x(流控)
	IEEE802.3ad(LACP)、Port Mirror
	IGMP Snooping、MLD Snooping
	QinQ、GVRP，PVLAN
	廣播風暴控制
三層協議規範	Static Routing
	RIPv1/v2、OSPF、BGP、VRRP、IGMP v1/v2/v3
	ARP、ARP Proxy
	PIM-SM、PIM-DM、PIM-SSM
無線協議規範	802.11， 802.11a， 802.11b，802.11g，802.11n，802.11d，802.11h，802.11i， 802.11e， 802.11k
CAPWAP協議	AP和AC之間支持L2/L3層網絡拓撲
	AP可以自動發現可接入的AC
	AP可以自動從AC更新軟件版本
	AP可以自動從AC下載配置
IPv6協議規範	IPV4/V6雙棧、手工隧道、ISATAP、6to4隧道、IPv4 over IPv6 隧道、DHCPv6、DNSv6、ICMPv6、ACLv6、TCP/UDP for IPv6、SOCKET for IPv6、SNMP v6、Ping /Traceroute v6、RADIUS、Telnet/SSH v6、FTP/TFTP v6、NTP v6、IPv6 MIB support for SNMP、VRRP for IPv6、IPv6 QoS、靜態路由、OSPFv3、IPv6 SAVI
用戶漫遊切換時間	小於30ms
高可靠性	支持1+1備份
	支持N+1備份
	支持N+N備份
射頻管理	支持國家代碼設置
	支持手動/自動設置發射功率
	支持手動/自動設置工作信道
	支持自動調整傳輸速率
	支持盲區探測與修復
	支持射頻環境掃描，AP邊工作邊掃描周圍的射頻環境信息
	支持無線射頻干擾監測和規避
	支持11n優先RF策略
	支持隱藏SSID設置
	支持20MHz和40MHz信道帶寬配置
	支持11bg和11n終端混合接入環境下的空口時間保護
	基於終端的空口時間公平調度
	支持頻譜分析
	終端定位，支持AC內置終端定位算法
	頻譜導航（5G優先）
	支持11n only
	基於SSID、Radio的用戶數限制
	用戶在線檢測
	用戶無流量自動老化
	禁止弱信號客戶端接入
	支持遠程探針分析
	弱信號客戶端強制漫遊
安全特性	支持64/128WEP、動態WEP、TKIP、CCMP、SMS加密方式
	支持802.11i安全認證，支持802.1x和PSK兩種方式，即Enterprise和Personal方式
	支持LDAP認證
	支持MAC地址認證
	支持Portal認證，支持內置Portal，外置Portal，定製Portal三種方式
	支持用戶無感知認證
	支持幀過濾，白名單，靜態黑名單，動態黑名單等轉發安全控制
	支持用戶隔離
	Radio、SSID的定時開啟和關閉控制
	Free Resource訪問控制
	支持無線終端安全准入控制
	支持MAC，IPv4，IPv6等各種數據類型報文的ACL訪問控制
	支持AP和AC之間的mac認證，password認證，數字證書認證等AP設備安全接入方式
	支持radius Client
	支持備份認證服務器
	支持無線SAVI
	基於AP位置的用戶接入控制
	支持WIDS/WIPS（無線入侵檢測和無線入侵防護）
	防無線泛洪攻擊(Flooding Attack)
	防仿冒攻擊(Spoof Attack)
轉發特性	支持IPV6接入和轉發功能：支持在IPv4網絡中構建IPv6的WLAN接入服務；支持在IPv6網絡中给予IPv4的WLAN接入服務；支持在IPv6網絡中構建私有的IPv6的WLAN網絡服務
	支持二、三層快速漫遊
	支持IPv4，IPv6組播轉發
	支持WDS AP
服務特性	支持802.11e（WMM），支持4級優先級隊列，保證語音、視頻等實時效果敏感應用的優先傳輸
	支持以太口802.1P識別和標記
	支持無線優先級到有線優先級的映射
	支持不同SSID/VLAN映射不同的QOS策略
	支持匹配不同報文字段的數據流映射不同的QOS策略
	支持MAC，IPv4，IPv6各種類型報文的ACL訪問控制
	支持基於用戶數的負載均衡
	支持基於用戶流量的負載均衡
	支持基於頻段的負載均衡
	支持基於用戶數的CAC（Call Admission Control）
	支持基於AP的帶寬限制
	支持基於SSID的帶寬限制
	支持基於終端的帶寬限制
	支持基於特定數據流的帶寬限制
	支持省電模式
	支持組播轉單播機制
	支持AP自動逃生機制
	支持智能終端識別
管理特性	支持WEB 管理
	支持Console口配置
	SNMP v1/v2c/v3
	維護方式，支持本地維護，遠端維護
	日誌功能，支持本地日誌、Syslog、日誌文件導出
	支持告警功能
	支持故障檢測
	支持統計信息
	支持Telnet登錄
	支持SSH登錄
	支持設備的Dual image備份機制，即雙OS備份
	支持硬件Watchdog（看門狗）監控功能
	支持AC的集群管理，支持集群內AC之間信息自動同步和配置自動推送或手工推送
	基於SSID的用戶分權管理機制
無線增值服務	支持wifi定位
	支持wifi探針
	给予豐富的無線網絡增值業務：基於智能終端的各種APPs應用，基於場地商位置的廣告推送，門戶的個性化推送
	微信認證（微信連WiFi），短訊認證，二維碼認證等
	支持客流分析

訂購信息

型號	描述	備註
DCWS-6028	DCWS-6028無線控制器（8個千兆光口+16個千兆光電復用端口+4個10G SFP+口），支持雙熱插拔AC & DC電源 （主機標配1個電源）	必選
M6200-AC-A	M6200-AC-A研讨電源模塊（220V，150W），必配1塊	可選
M6200-DC-A	M6200-DC-A直流電源模塊（-48VDC，150W），必配1塊	可選