1.產(chǎn)品概述
思科?5500系列無(wú)線控制器，如圖1所示，是一個(gè)高度可擴(kuò)展和靈活的平臺(tái)，使全系統(tǒng)服務(wù)的關(guān)鍵任務(wù)的無(wú)線網(wǎng)絡(luò)在中型到大型企業(yè)和校園環(huán)境。專(zhuān)為802.11ac和802.11n性能和最大的可擴(kuò)展性，5500系列提供了增強(qiáng)的正常運(yùn)行時(shí)間和：
● 射頻可見(jiàn)性和保護(hù)
● 同時(shí)管理多達(dá)500的能力接入點(diǎn)
● 可靠的視頻流和收費(fèi)質(zhì)量的語(yǔ)音性能優(yōu)越
● 子的所有接入點(diǎn)和客戶的第二狀態(tài)切換從小學(xué)到備用控制器
圖1。 Cisco 5500系列無(wú)線局域網(wǎng)控制器
2.功能特性
優(yōu)化的高性能無(wú)線網(wǎng)絡(luò)，思科5500系列控制器提供了流動(dòng)性的改善和準(zhǔn)備業(yè)務(wù)為移動(dòng)設(shè)備和應(yīng)用程序的下一個(gè)浪潮。5500系列支持更高密度的客戶提供更高效的漫游，與現(xiàn)有網(wǎng)絡(luò)的吞吐量增加至少九倍。
5500系列自動(dòng)無(wú)線配置和管理功能，允許網(wǎng)絡(luò)管理者的可視性和控制所需要的成本進(jìn)行有效的管理，安全和優(yōu)化無(wú)線網(wǎng)絡(luò)性能。集成了思科凈化?技術(shù)，5500系列通過(guò)提供跨網(wǎng)絡(luò)訪問(wèn)實(shí)時(shí)和歷史的快速排除故障和解決射頻干擾的信息保護(hù)802.11n的性能。
思科5508無(wú)線控制器支持思科應(yīng)用可視性和控制（AVC）的技術(shù)，包括基于網(wǎng)絡(luò)的應(yīng)用識(shí)別2（nbar-2）引擎，思科的深度包檢測(cè)（DPI）的能力。的nbar-2引擎可以分類(lèi)的應(yīng)用，應(yīng)用的服務(wù)質(zhì)量（QoS）設(shè)置要么丟棄或標(biāo)記的流量，并優(yōu)先考慮網(wǎng)絡(luò)中的關(guān)鍵業(yè)務(wù)應(yīng)用程序。思科AVC使用NetFlow版本9的出口流向Cisco超級(jí)會(huì)員?基礎(chǔ)設(shè)施或一個(gè)第三方的NetFlow收集器。5508還支持Bonjour服務(wù)目錄，使卓悅服務(wù)的廣告，利用一個(gè)單獨(dú)的3層網(wǎng)絡(luò)。無(wú)線策略引擎的無(wú)線監(jiān)測(cè)器和政策對(duì)Cisco 5500系列無(wú)線控制器，使無(wú)線設(shè)備和政策如VLAN分配、QoS執(zhí)行分析功能，基于ACL的訪問(wèn)和一天的時(shí)間。
作為思科統(tǒng)一無(wú)線網(wǎng)絡(luò)的一個(gè)組成部分，該控制器提供實(shí)時(shí)通信思科?接入點(diǎn)，的思科無(wú)線控制系統(tǒng)（WCS），和思科移動(dòng)服務(wù)引擎提供集中的安全策略、無(wú)線入侵防御系統(tǒng)（IPS）能力，屢獲殊榮的射頻管理和QoS。
3.軟件許可的靈活性
基站接入點(diǎn)許可提供的靈活性，總計(jì)達(dá)500額外的接入點(diǎn)的業(yè)務(wù)需求的增長(zhǎng)。許可結(jié)構(gòu)支持多種業(yè)務(wù)的流動(dòng)性需求為基本特征的一部分，包括思科officeextend安全解決方案，移動(dòng)遠(yuǎn)程辦公和思科企業(yè)無(wú)線網(wǎng)，它允許接入點(diǎn)動(dòng)態(tài)地建立無(wú)線連接的地方，它可能是困難的或不可能的物理連接到有線網(wǎng)絡(luò)。
表1列出了Cisco 5500系列的特點(diǎn)無(wú)線局域網(wǎng)控制器。
表1。 Cisco 5500系列無(wú)線局域網(wǎng)控制器的特點(diǎn)
功能特色 | 收益 |
可擴(kuò)展性 | ● 支持12，25，50100，250，或500個(gè)接入點(diǎn)為關(guān)鍵業(yè)務(wù)的無(wú)線服務(wù)在所有尺寸的位置 |
高性能 | ● 有線速度、無(wú)阻塞性能的802.11n和802.11ac網(wǎng)絡(luò)優(yōu)化 |
射頻管理 | ● 提供實(shí)時(shí)和歷史的射頻干擾影響網(wǎng)絡(luò)性能在控制器的信息，通過(guò)思科凈化技術(shù)集成系統(tǒng) |
線遠(yuǎn)程辦公 | ● 支持移動(dòng)和遠(yuǎn)程工作人員提供安全的有線隧道的Cisco Aironet無(wú)線服務(wù)企業(yè)?1130或1140系列接入點(diǎn)● 擴(kuò)展企業(yè)網(wǎng)絡(luò)到遠(yuǎn)程位置的最小安裝和維護(hù)的要求（零接觸部署）● 在遠(yuǎn)程站點(diǎn)的位置，提高生產(chǎn)力和協(xié)作● 單獨(dú)的SSID隧道允許企業(yè)和個(gè)人上網(wǎng)● 減少二氧化碳排放量的減少上下班● 提高員工的工作滿意度與工作能力在家● 通過(guò)提供不斷提高業(yè)務(wù)彈性，安全連接在災(zāi)害事件流行病，或惡劣天氣 |
端安全全面結(jié)束 | ● 提供無(wú)線接入點(diǎn)的控制和配置（CAPWAP）兼容DTLS加密來(lái)幫助確保在遠(yuǎn)程廣域網(wǎng)/局域網(wǎng)連接的接入點(diǎn)和控制器之間的全線速加密 |
企業(yè)無(wú)線網(wǎng)狀網(wǎng) | ● 允許接入點(diǎn)動(dòng)態(tài)地建立無(wú)線連接不到有線網(wǎng)絡(luò)的物理連接的需要● 選擇Cisco Aironet接入點(diǎn)，企業(yè)無(wú)線網(wǎng)是理想的倉(cāng)庫(kù)，制造地板、購(gòu)物中心和其他地方擴(kuò)展有線連接可能很難或美學(xué)吸引力 |
高性能的視頻 | ● 集成了思科視頻流技術(shù)的媒體網(wǎng)框架部分視頻應(yīng)用在無(wú)線局域網(wǎng)的優(yōu)化配送 |
端到端的聲音 | ● 支持統(tǒng)一通信為提高協(xié)同通過(guò)消息、存在和會(huì)議● 支持所有的Cisco Unified IP電話性價(jià)比高，實(shí)時(shí)語(yǔ)音服務(wù) |
高可用性 | ● 一個(gè)可選的冗余電源，可以確保最大的可用性 |
對(duì)環(huán)境負(fù)責(zé) | ● 組織可以選擇關(guān)閉接入點(diǎn)廣播來(lái)減少在非高峰時(shí)間的功率消耗 |
移動(dòng)IPv6和雙棧客戶端安全管理 | ● 安全、可靠的無(wú)線連接和一致的用戶體驗(yàn)● 提高網(wǎng)絡(luò)的可用性通過(guò)主動(dòng)阻斷已知威脅● 使IPv6故障、管理規(guī)劃、客戶跟蹤從一個(gè)普通的有線和無(wú)線管理系統(tǒng) |
表2列出了Cisco 5500系列無(wú)線控制器產(chǎn)品規(guī)格。
表2。 Cisco 5500系列無(wú)線控制器產(chǎn)品規(guī)格
項(xiàng)目 | 規(guī)格 |
無(wú)線 | IEEE 802.11a、802.11b，802.11g，802.11d，WMM / 802.11e，802.11h，802.11k，802.11n 802.11r，802.11u，802.11w，802.11ac。 |
有線/交換/路由 | IEEE 802.3標(biāo)準(zhǔn)，IEEE 802.3u 100BASE-TX規(guī)格，1000base-t.1000BASE-SX標(biāo)準(zhǔn)，1000-base-lh，IEEE 802.1Q vtagging，和IEEE 802.1ax鏈路聚合。 |
數(shù)據(jù)請(qǐng)求注解（RFC） | ● RFC 768 UDP● RFC 791的IP● IPv6的RFC 2460（通過(guò)橋接模式）● RFC 792的ICMP● RFC 793的TCP● ARP RFC 826● RFC 1122要求Internet主機(jī)● RFC 1519 CIDR● RFC 1542協(xié)議● RFC 2131 DHCP● RFC 5415 CAPWAP協(xié)議規(guī)范● RFC 5416 CAPWAP結(jié)合802.11 |
安全標(biāo)準(zhǔn) | ● 水漬險(xiǎn)● IEEE 802.11i（WPA2，RSN）● RFC 1321 MD5報(bào)文摘要算法● RFC 1851的DES變換● RFC 2104的HMAC散列消息認(rèn)證：● RFC 2246 TLS協(xié)議版本1● RFC 2401的安全架構(gòu)的互聯(lián)網(wǎng)協(xié)議● RFC 2403 hmac-md5-96在ESP和AH● RFC 2404 HMAC-SHA-1-96算法在ESP和AH● RFC 2405 ESP DES-CBC加密算法有明確的四● RFC 2406中IPSec● RFC 2407的解釋模型● RFC 2408協(xié)議● RFC 2409艾克● RFC 2451 ESP CBC模式加密算法● RFC 3280互聯(lián)網(wǎng)X.509 PKI證書(shū)和CRL簡(jiǎn)介● RFC 3602 AES-CBC密碼算法和基于IPSec的使用● RFC 3686中使用IPSec ESP AES計(jì)數(shù)器模式● RFC 4347數(shù)據(jù)傳輸層安全● RFC 4346 TLS協(xié)議版本1.1 |
加密 | ● WEP和tkip-mic：RC4的40、104和128位（靜態(tài)和共享密鑰）● AES：CBC，CCM，CCMP● DES算法DES-CBC、3DES● SSL和TLS：RC4 128位和1024位和2048位的RSA● DTLS：AES-CBC● IPSec：DES-CBC、3DES AES-CBC |
認(rèn)證、授權(quán)、計(jì)費(fèi)（AAA） | ● IEEE 802.1x● RFC 2548微軟供應(yīng)商特定的RADIUS屬性● RFC 2716 PPP認(rèn)證● RFC 2865 RADIUS認(rèn)證● RFC 2866半徑會(huì)計(jì)● RFC 2867半徑隧道會(huì)計(jì)● RFC 2869半徑的擴(kuò)展● RFC 3576動(dòng)態(tài)授權(quán)擴(kuò)展半徑● RFC 5176動(dòng)態(tài)授權(quán)擴(kuò)展半徑● RFC 3579半徑支持EAP● RFC 3580 IEEE 802.1x半徑指南● RFC 3748可擴(kuò)展認(rèn)證協(xié)議● 基于Web的認(rèn)證● 支持用戶和管理 |
管理 | ● SNMP v2c，V1、V3● RFC 854 telnet● RFC 1155管理信息的TCP / IP為基礎(chǔ)的互聯(lián)網(wǎng)● RFC 1156 MIB● RFC 1157 SNMP● RFC 1213的SNMP MIB II● RFC 1350 TFTP● RFC 1643以太網(wǎng)MIB● RFC 2030 SNTP● HTTP RFC 2616● RFC 2665以太網(wǎng)接口類(lèi)型的MIB● RFC 2674中定義的管理對(duì)象與交通類(lèi)、橋梁組播過(guò)濾、虛擬擴(kuò)展● RFC 2819 RMON MIB● RFC 2863接口組MIB● RFC 3164的日志● 基于RFC 3414的用戶安全模型（USM）SNMPv3協(xié)議● RFC 3418對(duì)SNMP MIB● RFC 3636定義管理對(duì)象的IEEE 802.3 MAU● 思科私有MIB |
管理接口 | ● 基于Web的：HTTP / HTTPS● 命令行界面：Telnet安全Shell（SSH）協(xié)議，串行端口● Cisco無(wú)線控制系統(tǒng)（WCS） |
接口和指標(biāo) | ● 上行：8（5508）1000baset，1000Base-SX和1000BASE LH收發(fā)器插槽● 小型可插拔（SFP）選項(xiàng)（僅支持思科SFPS）：光纖模塊，glc-sx-mm，光模塊● LED指示燈：連接● 服務(wù)端口：10 / 100 / 1000 Mbps以太網(wǎng)（RJ45）。● 服務(wù)端口：10 / 100 / 1000 Mbps以太網(wǎng)（RJ45）為將來(lái)使用的高可用性● LED指示燈：連接● 實(shí)用的端口：10 / 100 / 1000 Mbps以太網(wǎng)（RJ45）● LED指示燈：連接● 擴(kuò)展槽：1（5508）● 控制臺(tái)接口：RS232（DB-9公/ RJ-45連接器包括），迷你USB● 其他指標(biāo)：系統(tǒng)、行為、電源1、電源2 |
物理和環(huán)境 | ● 尺寸（寬）：17.30 x 21.20 x 1.75。（440 x 539 x 44.5 mm）● 重量：20磅（9.1公斤）2電源● 溫度：工作溫度：32到104°F（0到40°C）；存儲(chǔ)溫度：13到158°F（?25到70°C）● 操作濕度：濕度：10 95%，非冷凝。存儲(chǔ)濕度：高達(dá)95%● 輸入功率：100至240伏；50 / 60 Hz；1.05個(gè)110伏，115w最大；0.523個(gè)220伏，115w最大；試驗(yàn)條件：冗余電源，40C，全流量。● 散熱：392 BTU /小時(shí)在110 / 220伏最大 |
合規(guī)性 | CE標(biāo)志 安全 ● UL 60950-1:2003● 恩60950:2000● EMI和磁化率（A類(lèi)）● 美國(guó)：FCC Part 15.107和15.109● 加拿大：ICES-003● 日本：VCCI● 歐洲：EN 55022，EN 55024 |
表3和表4列出的順序和配件的Cisco 5500系列無(wú)線控制器信息。
表3。 Cisco 5500系列無(wú)線控制器的訂購(gòu)信息
零件號(hào) | 品名 | 思科SMARTnet?服務(wù)8x5xnbd |
air-ct5508-12-k9 | 5500系列無(wú)線控制器最多12思科接入點(diǎn) | con-snt-ct0812 |
air-ct5508-25-k9 | 5500系列無(wú)線控制器最多25思科接入點(diǎn) | con-snt-ct0825 |
air-ct5508-50-k9 | 5500系列無(wú)線控制器最多50思科接入點(diǎn) | con-snt-ct0850 |
air-ct5508-100-k9 | 5500系列無(wú)線控制器最多100思科接入點(diǎn) | con-snt-ct08100 |
air-ct5508-250-k9 | 5500系列無(wú)線控制器最多250思科接入點(diǎn) | con-snt-ct08250 |
air-ct5508-500-k9 | 5500系列無(wú)線控制器最多500思科接入點(diǎn) | con-snt-ct08500 |
air-ct5508-500-2pk | 多達(dá)500個(gè)思科訪問(wèn)2包5500系列無(wú)線控制器（1000點(diǎn)每個(gè)接入點(diǎn)總數(shù)） | con-snt-airc552p |
air-ct5508-ha-k9 | Cisco 5508系列無(wú)線控制器的高可用性 | con-snt-ct5508ha |
表4。 Cisco 5500系列無(wú)線控制器配件
零件號(hào) | 品名 |
品牌/型號(hào)：AIR-PWR-5500-AC = | 5500系列無(wú)線控制器冗余電源 |
air-fan-5500 = | 5500系列無(wú)線控制器風(fēng)機(jī)盤(pán) |
air-ct5500-rk-mnt | 5500系列無(wú)線控制器的備用安裝套件 |
添加劑容量升級(jí)許可證
表5和表6列出添加劑容量升級(jí)許可證的Cisco 5500系列。
表5。 Cisco 5500系列無(wú)線控制器加容量許可證訂購(gòu)信息（電子產(chǎn)品授權(quán)鑰匙[它們]）
| 零件號(hào) | 產(chǎn)品描述 | 思科SMARTnet服務(wù)8x5xnbd |
電子許可證會(huì)一直 | l-lic-ct5508-upg | 主要的SKU升級(jí)：選擇任何數(shù)量或組合的選項(xiàng)，在這種SKU升級(jí)一個(gè)或多個(gè)控制器的一個(gè)關(guān)鍵產(chǎn)品的授權(quán)下
| con-snt-lctupg |
l-lic-ct5508-5a | 5 AP加證5508控制器（edelivery） | con-snt-lict55a |
l-lic-ct5508-25a | 25 AP加證5508控制器（edelivery） | con-snt-lct25a |
l-lic-ct5508-50a | 50 AP加證5508控制器（edelivery） | con-snt-lct50a |
l-lic-ct5508-100a | 100 AP加證5508控制器（edelivery） | con-snt-lct100a |
l-lic-ct5508-250a | 250 AP加證5508控制器（edelivery） | con-snt-lct250a |
表6。 Cisco 5500系列無(wú)線控制器加容量許可證訂購(gòu)信息（紙炮）
| 零件號(hào) | 產(chǎn)品描述 | 思科SMARTnet服務(wù)8x5xnbd |
論文證 | lic-ct5508-upg | 主要的SKU升級(jí)：選擇任何數(shù)量或組 合的下列下此SKU選項(xiàng)，升級(jí)一個(gè)或 多個(gè)控制器的一個(gè)關(guān)鍵產(chǎn)品的授權(quán)下。 | con-snt-lctupg |
lic-ct5508-5a | 5 AP加證5508控制器 | con-snt-lict55a |
lic-ct5508-25a | 25 AP加證5508控制器 | con-snt-lct25a |
lic-ct5508-50a | 50 AP加證5508控制器 | con-snt-lct50a |
lic-ct5508-100a | 100 AP加證5508控制器 | con-snt-lct100a |
lic-ct5508-250a | 250 AP加證5508控制器 | con-snt-lct250a |
附加容量許可證允許在接入點(diǎn)容量由控制器最多500個(gè)接入點(diǎn)支持增加。作為一個(gè)例子，如果一個(gè)控制器最初訂購(gòu)250接入點(diǎn)支持，這種能力將增加到500個(gè)接入點(diǎn)通過(guò)購(gòu)買(mǎi)250接入點(diǎn)添加容量許可（1x-lic-ct5508-250a）。
一個(gè)巴基斯坦證書(shū)需要在Cisco 5500系列無(wú)線控制器添加額外的接入點(diǎn)的能力。
該證書(shū)可加速通過(guò)電子郵件。如果一紙證書(shū)所需的習(xí)俗，應(yīng)當(dāng)責(zé)令船舶通過(guò)美國(guó)郵政。每個(gè)附加容量許可證和巴基斯坦安裝之前必須注冊(cè)。
訂購(gòu)和安裝了Cisco 5500系列無(wú)線控制器加容量許可證分為三步：
1。 選擇正確的SKU的電子郵件或紙。
2。 登記該證書(shū)（見(jiàn)注冊(cè)該證書(shū)）。
3。 在Cisco 5500系列無(wú)線控制器安裝許可證（見(jiàn)安裝許可證）。
請(qǐng)查看思科無(wú)線局域網(wǎng)控制器配置指南，6或更高版本，詳細(xì)的訂購(gòu)、登記、安裝信息5500系列添加劑量許可證。
該公園的電子傳輸是可訂購(gòu)的型號(hào)如表5中所列的電子許可證會(huì)一直。如果一紙證書(shū)是必需的，請(qǐng)使用表6中列出的型號(hào)。
該證書(shū)登記
客戶須登記為Cisco 5500系列無(wú)線控制器的所有升級(jí)許可證該證書(shū)。客戶的電子郵件地址和主機(jī)名必須登記該證書(shū)：
安裝許可證服務(wù)器，思科WCS
按照這些步驟來(lái)安裝許可證文件。如果你需要額外的幫助，聯(lián)系金華博通技術(shù)支持。
1。 如果不是已經(jīng)完成安裝思科WCS軟件。
2。 保存的許可證文件（。LIC）到硬盤(pán)驅(qū)動(dòng)器上的臨時(shí)目錄。（你會(huì)收到一封電子郵件從思科與一個(gè)附加的許可證文件）
3。 打開(kāi)一個(gè)受支持的版本的Internet Explorer瀏覽器。
4。 在位置或地址字段中，輸入以下網(wǎng)址，與思科WCS服務(wù)器的IP地址或主機(jī)名更換IP地址：http：/ / <地址>。
5。 登錄到思科的WCS服務(wù)器系統(tǒng)管理員。（注意，用戶名和密碼是區(qū)分大小寫(xiě)的。）
6。 從幫助菜單中，選擇許可證貿(mào)易。
7。 在許可證頁(yè)面，從命令菜單，選擇添加許可證。
8。 在添加許可證頁(yè)面，點(diǎn)擊瀏覽瀏覽到你的位置了。lic文件。
9。 點(diǎn)擊下載。思科WCS服務(wù)器進(jìn)口許可證。
表7顯示了Cisco 5500系列無(wú)線控制器可選DTLS許可。
數(shù)據(jù)報(bào)傳輸層安全（DTLS）是所有officeextend部署加密數(shù)據(jù)平面流量要求。客戶規(guī)劃安裝此裝置物理在俄羅斯必須控制殘疾人得到DTLS物理白為了使DTLS許可和不許可從Cisco.com下載。請(qǐng)咨詢您當(dāng)?shù)氐恼ㄒ?guī)來(lái)確保數(shù)據(jù)DTLS加密是允許的。
如果客戶選擇swc5500k9-60，swc5500k9-70或swc5500k9-72，DTLS數(shù)據(jù)加密是默認(rèn)啟用。當(dāng)客戶訂購(gòu)5500系列和選擇的可選標(biāo)簽或者swc5500lpe-k9-70或swc5500lpe-k9-72 DTLS加密，數(shù)據(jù)被禁用。
DTLS紙樸許可證指定的客戶誰(shuí)購(gòu)買(mǎi)一個(gè)控制器，當(dāng)殘疾人由于進(jìn)口限制，但獲得許可后的初始購(gòu)買(mǎi)添加DTLS支持。這個(gè)可選的DTLS許可是思科officeextend部署所需要的。
表7。 Cisco 5500系列無(wú)線控制器可選的許可（PAK）
零件號(hào) | 描述 |
lic-ct5508-lpe-k9 | 5508無(wú)線控制器DTLS許可（紙白） |
l-lic-ct55-lpe-k9 = | 思科5508控制器DTLS許可（電子證書(shū)） |
