WAC-500 说明.pdf

第1章 Mini-WAC 使用专题手册 1.1. 硬件特性 Mini-WAC （WAC500）为小型无线控制器，主要支持少量的接入点管理 （1.2版本最多16个AP，1.2R1以后版本最多支持最多64个AP接入），不进行集中管控， 纯粹接入和认证。 现有WAC500（黑色） 前期部分WAC500（白色） 1.1.1. 硬件特点 MIPS平台：128内存；256+16Flash。一个物理网卡，一个 RESET按钮和一 个 Console口 1.1.2. 物理接口： 只支持管理口，且硬件设备只有一个物理口；可以设置 ip地址，子网掩 码，dhcp服务和 dhcp 地址池设置，速率和 mtu。 注意：Mini-WAC 界面上支持选择为万兆全双工，是错误的，实际不支持万 兆工作模式，而且也不支持 10M工作模式，尤其是与普通的小型交换机或旧笔 记网卡对接时，会导致协商失败，已经出现过多次案例。 1.2. 软件版本： 软件版本与其他型号的 WAC软件版本不能混用，wns-se1.2为 Mini-WAC的 第一个版本。 目前建议所有的 Mini-WAC版本都全部升级到 1.5SP1版本 支持从 1.5正式版本与 1.2R1版本进行升级 升级包路径： /SP补丁包/AP/WNS1.5 SP1/02-升级包及安装文件/02-WAC升级包/01-标准 包 1.3. 支持与不支持的功能要点： 不支持的功能 不支持 1.5版本以上所 有的新功能 支持的功能（强调下） 1、数据集中转发模式 1、部署管理图 支持 DHCP 2、告警事件 2、终端识别 多 VLAN 划分（必须以 trunk对接 3 层交换 机） 3、热点分析 3、微信认证 短信认证（1.5 版本支 持） 4、DHCP 中继 4、应用识别 5、入侵检测 5、URL识别 6、受信任的 DHCP 6、协议加速 7、端口聚合 8、策略路由 9、NAT地址转换 10、高可用性 VRRP 11、VLAN间路由 1.4. Mini-WAC 部署指导 1.4.1. Mini-WAC 部署特点 1、Mini-WAC 只有一个物理管理接口，eth0:默认是 trunk 口，native vlan 为 1，管理口 为 vlan1 口，和物理口融合一起，在物理口处显示为 mgmt 接口，在 vlan 接口处不能再新增 或修改 vlan1 的配置，仅仅可以新增其他 VLAN 接口，意味着 Mini-WAC 只能以单臂模式部 署。 2、Mini-WAC 部署不支持集中转发模式，意味着很多功能需求不能满足，比如无线终端 的 IP 地址段就不能随意划分了，需要客户原有网络支持多 VLAN 划分，并且启用 trunk 模式 对接 AP 才支持给无线终端划分不同 IP 地址段。 3、不支持地址转换和 VLAN 间路由，意味在 Mini-WAC 上新增多个 vlan，也意义不大了， 每个 VLAN 都需要客户环境中存在该 vlan，且需要交换机以 trunk 模式对接 Mini-WAC，并 trunk 模式对接 AP，否则新增的 vlan 在网络中无法通讯。 4、Mini-WAC 支持 RESET 方式恢复出厂配置，管理口 IP 为 52. 1.4.2. 典型部署案例 1： 客户网络出口有防火墙 FW：，单网段，并提供 DHCP 服务。 Mini-WAC Eth0:trunk Vlan1:mgmt:54 MAC:55-55-55-55-55-55 Gw: Eth1:access vlan 1 Eth3:access vlan 1 Eth2:access vlan 1 SSID:sangfor-guest Vlan1 01 Gw: MAC:00-00-00-00-00-AA SSID:sangfor Vlan1 00 Gw: MAC:00-00-00-00-00-BB 接入AP FW Eth0: MAC:11-11-11-11-11-11 HDCP:00-250 AP Eth0:trunk native vlan 1 Vlan1:00 MAC:22-22-22-22-22-22 Gw: 1、 Mini-WAC 以单臂模式部署在 2 层交换机上，提前配置固定 IP：54，不启用 DHCP 2、 AP 自动获取 IP 地址，然后 AP 以广播方式自动发现 Mini-WAC 3、 在 Mini-WAC 上激活 AP 4、 在 Mini-WAC 上配置无线网络，并配置认证方式。 5、 如上图，对于 SSID:sangfor 与 SSID：sangfor-guest 都属于 vlan 1 ，本