说到新款的AC6005,就不得不对比一下它的前辈AC6605,这是一款配备双万兆上行接口,24口802.3af/at标准PoE供电,能够管理512个AP(License授权以64个起步),具备运营级品质的中大型企业设备,而首度支持胖AP,延承各大优势功能的AC6005则可以看作是一个面向中小型企业市场的补充。
因为项目比较多,AC6005具体的硬件规格这里就不再一一列举了,AC和AP的官方页面给各位,有需要的可以参考。我们接下来会特别针对AC6005的几个新特性展开测试,此外,新加入的胖AP模式控制也是值得一看的评测点。关于价格,华为暂时还没有透露,不过,相信关注过此前报道的朋友应该也能猜它个八九不离十,华为强调,这是一部性价比很高的设备。
华为AC6005新特性
·丰富的统计图表模式,支持频谱分析、无线定位及WIDS(无线入侵检测)
·支持WDS及MESH,AP可通过无线连接到AC上,规避布线带来的各种麻烦
·支持三种方式的主备AC:双链路冷备、双链路热备、VRRP热备,增加网络可靠性
华为AP6010特性
·可查看AP信息,如设备型号、序列号、MAC地址、版本信息等
·可统计CPU占用率、内存占用率、FLASH缓存、温度等,并通过图形化界面展示
·可统计在线用户数,用户详细信息等
·可统计告警信息,查询日志
·丰富的WLAN业务配置,包括:射频管理、WLAN业务、IP层业务、QOS管理、安全管理、多SSID+隐藏SSID、接口及终端管理等
·提供step by step向导,可一键创建WLAN,易于上手
企业级设备,华为AC6005看上去十分可靠,做工扎实。盒式控制器,机身很紧凑,尺寸规格320mm×233.6mm×43.6mm,重2.3kg,适合在桌面以及标准的IEC机柜(19英寸)里安装,当然,把机器翻过来你也能看到一些大大小小的锁孔,方便用户壁挂或者用于其他固定。
另外,AC6005还是一款绿色节能的接入控制器。它采用静音风扇设计,风扇转速自动调整,从而降低系统噪音,节省功耗。据介绍,当AC6005检测不到业务端口对端连接设备,即端口空闲时,芯片会自动进入省电模式,以减小功耗。我们还看到,在AC6005的左右两侧以及机身背部,都各自加入了蜂巢式散热窗,遗憾的是我们没有拆开,类似这种设备,一般都要得到授权,所以笔者就不冒这风险了。
华为AC6005 整机
华为AC6005业务端口前置,电源在后边。前置接口包含8个PoE电口(10/100/1000BASE-T),其中,最后的2个电口可与2个光口组成combo,即图中两组黄色的7、8号。另外还有一个CONSOLE维护串口,以及一个USB口,没错,就在那个万恶的封条后边。
另外,旁边是AC6005的状态指示灯,自下而上分别是:PWR电源、SYS系统运行、STAT模式、Speed模式、PoE模式5盏状态灯以及一个MODE模式切换按钮。
华为AC6005 接口
华为AC6005 两侧
华为AC6005 背部
华为AC6005 底部
下面是负责配合测试的4个华为AP6010系列室内型AP,外形比较讨巧了,熟悉的白色,形状也很有意思,表面是棱格设计,摸上去质感也是有的。尺寸规格180mm×180mm×50mm,重0.4kg,AP这种东西,通常就是壁挂或者吸顶了,AP6010也是这样的安装方式。
华为AP6010整机*4
看一下接口:电源接入、Default缺省按钮、一个Console串口、一个PoE电口(10/100/1000BASE-T),靠右的是LOCK安全锁口。
华为AP6010局部
ps:左上为电源指示灯
华为AP6010表面的棱格纹路设计
最后贴一张开机效果,也是为了验证AC6005的确提供PoE供电:我们把AC6005接通电源以后,和未连接电源的AP6010连起来,AC6005的4号灯和AP6010的电源指示灯同时亮起。
OK,下面开始我们的功能测试。>>
■带机量
AC6005最大AP数量单频为128个,单AP用户数最高也是128个。支持8-128AP的管理能力和1 AP License扩容粒度,帮助用户更加轻松地构建低TCO弹性无线网络。
11ac AP大势所趋,以当前3倍于11n标准的数据速率,在AC直连部署或集中转发,想想就是一件很痛快的事。那么,为了从根本上解决网络瓶颈,就需要更强大的AC数据转发能力。AC6005经过升级,全面支援11ac,提供4Gbit/s的转发性能。
最大AP数
激活License授权后,AC6005最大可管理128个AP
下面是通过软件和命令行查验的最大AP数量:
最大用户数
华为官方数据显示,AC6005具体可容纳的接入用户数量可达2K。
AC6005最大接入用户数可配置,范围在1-128
下面是通过软件和命令行查验的最大用户数量(单频):
Continue>>
■MESH
熟悉WLAN组网的朋友肯定对MESH不陌生,非常重要的覆盖技术,可以看作是WDS无线中继的拓展应用。华为AC6005也支持WDS,不过相对而言,MESH具备独特优势,通过连接根AP,形成与其他接入点的链路,WDS为单跳,MESH网格网络则为多跳,确保WLAN的可靠性。
MESH模拟示意图
下面是通过WEB管理配置MESH:
WLAN业务 - MESH模板(点击可查看大图)
配置MESH白名单内MESH节点的MAC(点击可查看大图)
MES链路建立完成(点击可查看大图)
我们现在通过MESH组网2.4G做覆盖,5.8G做链路回传(点击可查看大图)
下面是命令行的操作,配置同WEB:
配置完成,我们看一下效果:
mp1接点业务(点击可查看大图)
mp2接点业务(点击可查看大图)
mpp根接点业务(点击可查看大图)
Continue>>
■频谱分析
频谱分析功能也很好理解,通过华为免费提供的eSight(需自行下载)软件工具,来侦测WLAN内的WiFi信号,很方便的一项功能。
eSight2.4G波形图(点击可查看大图)
eSight 这是另外一种表现形式(点击可查看大图)
通过敲命令,我们还能频段内的蓝牙和其他微波信号:
侦测蓝牙,来看一下下面红圈标注的提示结果
侦测到蓝牙
侦测微波,来看一下下面红圈标注的提示结果
侦测到微波
■无线定位
无线定位,人如其名,完成对WLAN内非法AP的定位。
下面是我们的测试场地示意图:
下面是我们实际定位到的结果:
Continue>>
■WIDS
WIDS,无线入侵检测,这个功能的初衷跟刚刚的频谱分析和无线定位类似,只不过WIDS是被直接嵌入到WEB管理系统当中,是一项安全和审计功能。通过配置WIDS,华为AC6005可以监测、记录非法设备攻击,并分析出攻击类型,另外,用户也可以设置SSID白名单以及动态黑名单。
安全管理 - WIDS配置
WIDS命令行配置
非法AP列表
坐以待毙?NO,反制它们!
■1+1热备
在办公环境下,我们的WLAN每天都在高负荷运作,设备甚至24小时连轴转,所以AC难免出点小毛病,这时候我们就需要备份了。AC6005支持链路冷备、链路热备、VRRP热备三种主备方式,配置也很简单。
VRRP热备 创建HSB备份组(点击可查看大图)
VRRP热备 创建HSB通道两端地址(点击可查看大图)
VRRP热备 创建VRRP虚拟地址(点击可查看大图)
VRRP热备创建虚拟地址成功(点击可查看大图)
VRRP热备 创建热备心跳HSB通道(点击可查看大图)
AC6005支持三种主备模式:链路冷备、链路热备、VRRP热备(点击可查看大图)
VRRP主备配置
主状态
备状态
切回主用户信息
切回备用户信息
主备切换
■胖AP性能
同时支援胖瘦AP模式,也是华为AC6005一项重要的新特性,提供给组网更多可能性。转发能力请参考文章第三页的“带机量”,这里我们看一下胖AP的吞吐:
2.4G下行吞吐(点击可查看大图)
2.4G上行吞吐(点击可查看大图)
■多SSID
实际上,多SSID本身也是拼AP性能的,单AP最多可配置16个SSID:
点击可查看大图
命令行,配置、下发16个VAP:
生成16个SSID业务:
点击可查看大图
来看一下实际的业务接入情况:
■SSID隐藏
SSID隐藏,很形象了。隐藏,而非取消,SSID依然在工作中,用户只要通过WiFi属性设置了“自动连接”就能顺利连接(实际上就是让网卡记录下该SSID信息),其他外人是搜索不到这个SSID的。
WLAN业务 - 服务集 - 开启SSID隐藏
命令行配置
如果默认记录的话,可以忽略此步
软件没有监测到这个SSID的WiFi信号,但我们却已经正常连接
取消隐藏,软件监测到该SSID
■评测小结
AC6005性能强劲,WLAN业务丰富,软件系统完善,具备运营商级素质。由于加入了对于胖AP的支援,提供PoE电口,我认为AC6005是华为无线接入控制器队列中很有针对性的一款产品,可以胜任中小型企业WLAN组网的核心设备。其中,MESH网络和无线定位功能比较有特色,也很有实用性。此外,胖AP模式的性能同样可圈可点,赞一下华为设备的品质,的确名不虚传。
据华为闫工介绍,AC6005兼容并给予目前华为旗下所有AP产品的业务支持,此前,厂商也表示过,这会是一款性价比很高的产品,希望它能够更好的服务于中小型企业市场。