WNC6600系列是迈普通信技术股份有限公司自主研发的新一代无线控制器（Access Controller -AC），该无线控制器可以对Fit AP和无线客户端进行集中管理，提供丰富的业务类型。新一代WNC6600基于有线无线一体化的设计思路，具有高性能、全融合、高业务集成度、高可靠性、高安全性等优点，完全满足各类行业客户有线网络和无线网络完全融合的需求。WNC6600系列的统一管理，使WLAN网络成为易管理、可运维的网络，满足各类业务的部署需求。
WNC6600丰富的软件特性，能够为用户提供负载均衡、故障自动恢复、智能射频管理、快速漫游等功能。并且可以使用中文化的WEB配置界面，便捷的进行配置部署，不需要传统命令行的复杂操作，维护人员3分钟完成上手配置。
WNC6600无线控制器作为有线无线一体化智能管理平台，可与迈普公司全数据通信产品一起为金融行业用户提供全方位的网络解决方案，广泛应用于各个无线接入场景。
l 有线无线一体化设计，满足双网合一的部署要求
迈普通信WNC6600无线控制器采取有线无线一体化的设计，先天具备交换设备大容量接口，在满足大容量无线AP和无线终端接入管理的同时，可承载有线网络大容量数据转发，具备性能强劲的二、三层有线设备功能。
l 转发性能高，满足最新11ac AP的部署升级
先天具备交换容量大、转发性能强的特点，不但所有的有线以太端口可以实现线速转发，而且所有下挂AP也可以实现全线速的转发，满足最新11ac网络高速接入的需求；所有的安全控制功能由独立硬件ASIC进行控制，功能叠加时完全不影响设备性能。
l 中文化的WEB配置界面，5分钟即可熟练上手
WNC6600产品提供极具人性化的中文WEB配置界面，帮组网络管理员以最高效率完成设备的配置和维护工作，只需点一点工作轻松搞定。
l 单控制器即可实现BYOD功能，识别不同终端系统
WNC6600系列产品不用配合任何外部设备即可实现BYOD功能，可根据DHCP识别终端类型（如iPhone OS、Android、windows、Symbian、BlackBerry OS），不同类型终端下发不同安全策略；
l 智能AP管理技术，AP零配置即插即用
在Fit AP应用模式中，零配置Fit AP可以通过二或三层协议发现并自动连接到无线控制器，无线控制器能够对Fit AP进行配置和运维管理。WNC6600无线控制器支持丰富的二层和三层功能，通过二层、三层网络构成对Fit AP的管理和监控。
l 智能自动漫游技术无需终端重新认证
无线用户在网络中漫游时，通过对用户的IP、认证、授权等信息的共享，使得用户可以跨越整个无线网络，能够有效保证用户的移动性和安全性，保持IP、认证、授权状态不变，用户可以享受快速的数据漫游服务。
l 网络平滑升级，保护用户网络投资
WNC6600系列产品可充分满足各类复杂网络环境下的组网要求，拥有极高的mac地址容量、硬件路由表容量，可跨满足二层及三层任意布署，可以满足本地及远程组网要求，用户无须对已有的有线网络进行变更。用户可以在任何现有的二层、三层网络上实现无缝、安全、快速的无线网部署，而无需中断当前网络的运行，使得网络易于平滑升级，兼顾前期投资。对于小型网络，更可以直接作为有线网络的核心设备提供数据转发服务。
l 智能配置管理，减少用户维护管理工作
基于先进的智能管控理念，WNC6600产品可对其管控的AP提供自动软件升级、自动配置下发、基于无线控制器为中心的SNMP管理等特性。这样极大减少了设备部署和网络维护的成本和难度。
l 全面支持IPv4二、三层协议
支持全面的二、三层协议；可以支持802.1d/w/s 生成树协议，支持802.1q，802.1p，802.3ad，802.3x，GVRP，DHCP，SNTP等协议；支持RIPv1/2、OSPF、VRRP等路由协议，可以适用于复杂的网络环境；
l 丰富的无线功能，可以平滑过渡到802.11ac网络
系统提供更全面的无线服务：Channel自动分配、AP发射功率自动调节、负载流量均衡、快速漫游、预认证等。同时用户可以根据不同的应用场合灵活配置Qos策略，保证网络的最优运行。系统支持传统的802.11a/b/g/n同时还支持最新802.11ac的AP接入，为用户提供更高的带宽保证。
l 全面的安全管理，保证系统通信安全
WNC6600系列提供多种无线加密方式及接入控制。可通过软件系统灵活配置与终端之间通过WAPI、WEP、802.1x等加密方式保证用户数据的安全性。内置的WIDS功能可察觉并抑制网络中存在的非法AP和AD Hoc主机潜在的威胁。WNC6600控制器提供严格的用户接入控制策略，如WEB认证、PPPOE认证、带宽控制、ACL等宽带接入控制功能。还可以根据AP上线、下线、Client认证、关联、解除关联、Client漫游等关键事件，形成日志更直观的管理无线网络。
l 绿色环保设计
WNC6600系列产品风扇采用高效温控调速风扇，支持无级调速。系统可以自动收集设备温度，根据设备实际情况计算风扇调速曲线，并将调速命令下发到风扇框。系统支持风扇状态监控可以根据环境温度调节转速，降低设备功耗和运行噪声，有效降低环境噪音并延长风扇寿命。
|
产品型号 |
WNC6600-100-AC |
WNC6600-200-AC |
|
硬件规格 |
||
|
物理端口 |
24个百兆电口，2个Combo千兆电口； |
2个千兆光口，8个千兆电口； |
|
管理接口 |
1个Console口，1个管理口; |
1个Console口，1个管理口; |
|
默认管理ap数 |
32个 |
64个 |
|
最大管理ap数 |
128个 |
256个 |
|
PoE供电端口 |
8个 |
8个 |
|
电源 |
无冗余 |
无冗余 |
|
固化电源 |
固化电源 |
|
|
输入电压（AC）:100～240V，50～60Hz |
||
|
功耗 |
≤184W |
≤154W |
|
外形尺寸（W×D×H） |
442×380×44.3mm，高度约1U |
442×420×44.3mm，高度约1U |
|
电源防雷 |
共模、差模均6KV |
|
|
风扇 |
温感调速风扇 |
|
|
温度 |
工作温度：0～45℃ |
|
|
存储温度：-40～70℃ |
||
|
湿度 |
工作湿度：5～85%，无冷凝 |
|
|
存储湿度：5～95%，无冷凝 |
||
|
软件规格 |
||
|
支持协议 |
TCP/IP、IPX、NetBEUI、IEEE802.3/u 10/100Base-Tx RJ-45, IEEE 802.3z 1000BaseX 、802.1d、802.1p、802.1q、802.1x、802.11、802.11b、802.11a、802.11g、802.11h、802.11i、802.11e、802.11n、802.11ac、CAPWAP、DHCP Server、DHCP Client、DHCP Relay、DNS Cient、NTP（Server and Client）、VRRP等 |
|
|
路由协议 |
RIPv1/v2、OSPF、静态路由等 |
|
|
AP发现方式 |
静态IP发现、DHCP发现、DNS发现等 |
|
|
漫游 |
支持二/三层漫游 |
|
|
网络服务 |
DHCP Server、FTP、DNS、NTP |
|
|
BYOD |
终端系统识别：iPhone OS、Android、windows、Symbian、BlackBerry OS |
|
|
射频管理 |
Radio开关、无线模式选择(802.11a/b/g/n/ac)、手动或自动信道选择、手动或自动功率调整、自动速率选择、支持WMM、支持Multi BSSID |
|
|
安全特性 |
WEP(WEP64/WEP128/WEP152)、WPA-PSK、WPA2-PSK、WPA、WPA2、802.1X认证、Web认证、防DoS攻击、ARP抑制、ACL控制（支持基于MAC地址和IP地址的接入控制）、无线用户隔离、静态黑名单、白名单、广播风暴控制、MAC地址接入控制 (ACL) 、CAPWAP隧道加密、扫描反制 |
|
|
备份功能 |
1+1备份、1:1备份、N+1备份、N+N备份等 |
|
|
设备管理 |
Web、SNMP（v1/v2/v3）、Telnet、SSH等 |
|
通过归纳总结五大行等金融行业WLAN应用的网络结构情况，整理成如下典型的金融行业总体网络拓扑，相对完善全面，可能与具体某个金融客户的网络结构稍有差异（一般是相关设备、服务器的数目、位置的差异），但不影响WLAN相关业务、技术应用的分析理解。
拓扑说明：
1）以上是金融行业省级部署WLAN的典型网络拓扑图，WLAN依托金融原有线专网构建。目前专网内主要开展的无线服务业务有：网点PAD营销、行内人员办公无线接入特定业务系统（根据不同的业务系统有多个SSID）、行内人员互联网无线接入。行外人员互联网无线接入是与此专网物理隔离的一套网络，由运营商代建或者自己独立建立，与以上专用网络无关。
2）WLAN采用集中式组网、集中转发的部署模式。即所有AP均以“瘦AP”模式工作，且所有无线流量必须由AC进行处理和转发。
3）在网点、地市/省办公大楼部署AP，接入无线终端；省中心建立无线接入区，部署1-2台AC，以及相关的认证、网管等服务系统，在汇聚交换机前后可能部署有防火墙（图中未显示）。对不同的银行来说，无线接入区不一定是独立的分区，也可能作为子区接入在服务器区汇聚交换机下。
4）AC与汇聚交换机之间以千兆或者万兆接口连接，连接方式有多种，图中只是绘出了其中一种，具体请参见5.2.3节。两台AC一般运行为1+1主备模式，当主AC设备或者线路故障时，实现毫秒级业务切换。根据AP、无线客户端的接入量，AC可能采用机架式设备形态插入多张控制卡的方式，也可能采用一到多台分组各自管理一定量的AP、无线客户端的方式。
5）地市/省办公大楼一般采用PoE交换机供电连接AP的方式，批量部署大量AP；一般网点部署1-2台AP，独立供电；大型支行网点（如区县支行）与地市/省办公大楼类似。AP采用2.4G单频或者2.4G+5G的双频部署方式。
6）AP上线，AP一般静态配置IP地址，AP、AC之间互相指定静态注册，并在AC上对AP进行MAC地址或者序列号认证。极个别情况下可能采用DHCP+Option 43获取地址动态注册的方式。
7）金融行业普遍对安全性要求较高，无线客户端的认证接入方式，都采用企业级WPA/WPA2，再辅助MAC地址绑定，具体模式不同的银行有所差异，例如：工行采用802.1X+硬件数字证书的模式，农行采用802.1X+数字证书的模式，中行采用801.1X+AD域的模式，建行采用802.1X+设备识别码（静态口令）+MAC地址绑定的方式，交行采用802.1X+AD域+MAC地址绑定。
8）无线客户端的地址分配都是采用DHCP的方式，DHCP服务器设置有多种方式：1）AC作DHCP服务器，2）无线接入区汇聚交换机作DHCP服务器，3）部署专门的DHCP服务器，AC或者汇聚交换机作DHCP中继。无线客户端的网关地址设置也有2种方式：1）网关设置在AC，AC解封装CAPWAP隧道报文后作三层转发，2）网关设置为汇聚交换机，AC解封装CAPWAP隧道报文后作二层转发。在五大行，省级建设WLAN网络，我们一般推荐设置专门的DHCP服务器，AC或者汇聚交换机作DHCP中继。
|
产品型号 |
|
|
WNC6600-100-AC |
无线控制器主机，默认内置32个AP授权，可管理128台AP交流电源 |
|
WNC6000-L-32 |
无线控制器32个AP管理许可。 |
|
WNC6000-L-64 |
无线控制器64个AP管理许可。 |
|
WNC6600-200-AC |
无线控制器主机，默认内置64个ap授权，最大管理256个AP 。 |
|
WNC6000-L-32 |
无线控制器32个AP管理许可。 |
|
WNC6000-L-64 |
无线控制器64个AP管理许可。 |
|
WNC6000-L-128 |
无线控制器128个AP管理许可。 |