1024

(il numero dipende dal metodo di autenticazione)

IPv4 4096

IPv6: 2048

2 slot SFP+ (10 Gb/s)

10 porte Gigabit Ethernet

1 porta console RJ45

1 porta USB

Ethernet

Negoziazione automatica della velocità, modalità duplex e half-duplex. Velocità di trasmissione: 10100/1000 Mbps

Controllo di flusso
Jumbo frames
Aggregazione delle connessioni
Bilanciamento della larghezza di banda delle connessioni trunk
Isolamento delle interfacce e controllo dell'inoltro
Protezione contro le broadcast storm

VLAN

Access / trunk / hybrid

Default VLAN

VLAN pool

MAC

Memorizzazione ed eliminazione automatica degli indirizzi MAC

Inserimento di indirizzi MAC: statici, dinamici, blackhole

Filtraggio dei pacchetti in base all'indirizzo MAC di origine

Limitazione basata sull'interfaccia degli indirizzi MAC memorizzati

ARP

Voci ARP statiche e dinamiche

ARP nelle VLAN

Cancellazione di voci ARP

LLDP

MSTP

STP

RSTP

MSTP

BPDU, root, protezione anti-loop

Partitioned STP

IPv4

ARP e RARP

Proxy ARP

Rilevamento automatico

NAT

Protocollo Bonjour

Unicast routing

Routing statico

RIP-1, RIP-2

OSPF

BGP

IS-IS

Politiche di routing, routing basato su politiche

URPF check

DHCP server / relay

DHCP Snooping

Multicast routing

IGMPv1, IGMPv2, IMPv3

PIM-SM

Politiche per il routing multicast

RPF

IPv6

Protocollo ND

Unicast routing

Percorsi statici

RIPng

OSPFv3

BGP4+

IS_IS IPv6

DHCPv6

DHCPv6 snooping

Multicast routing

MLD

MLD snooping

IGMP Snooping

Prompt leave

Controllo del traffico multicast

Replica multicast Inter-VLAN

Neighbor discovery

Monitoraggio della connessione

Notifiche e guasti

Remote loopback

Classificazione del traffico

Classificazione basata su una combinazione di L2, 5-tuple IP e priorità 802.1p

Azioni

Controllo degli accessi dopo la classificazione del traffico

Politiche di traffico basate sulla classificazione

Re-marking  dei pacchetti in base alla classificazione del traffico

Accodamento dei pacchetti basato sulle classi

Collegamento dei classificatori di traffico al comportamento del traffico

Programma di coda

PQ

DRR

PQ+DRR

WRR

PQ+WRR

Evitare il sovraccarico

SRED

WRED

Controllo delle applicazioni

SAC (Smart Application Control)

Servizi di terminale

Configurazione della riga di comando

Messaggi di errore e guida

Registrazione tramite console e Telnet

Invio e comunicazione di dati tra utenti del terminale

File

Sistema di file

Gestione di cartelle e file

Caricamento e download di file FTP e TFTP

Debug e manutenzione della rete

Gestione unificata di log, allarmi e debug

Etichettatura

Registri utente

Informazioni di debug dettagliate

Strumenti di test come traceroute e ping

Diagnostica intelligente

Mirroring e flow mirroring

Aggiornamento della versione

Aggiornamento software online

Aggiornamento online del BIOS

In-service patching

Diversi livelli di utenza, protezione contro l'accesso di utenti non autorizzati

SSHv2.0

Autenticazione RADIUS e HWTACACS per il login degli utenti

Filtraggio ACL

Filtraggio dei pacchetti DHCP (da Option 82)

Protezione contro gli attacchi locali per proteggere il processore

Protezione contro gli attacchi a pacchetto

Protezione contro gli attacchi: source address spoofing, Land, SYN flood, Smurf, ping flood (ICMP echo), Teardrop, broadcast flood, Ping of Death

IPsec

Filtraggio URL

Antivirus

Prevenzione delle intrusioni

Ping basati su ICMP, traceroute

SNMPv1, SNMPv2c, SNMPv3

MIB

RMON

NetStream

Connessione dell'AP al WAC tramite rete Layer 2 o Layer 3

L'AP può essere collegato direttamente al WAC

NAT traversal (AP in rete privata, WAC in rete pubblica)

Il WAC può essere utilizzato come bridge Layer 2 o router Layer 3

Il WAC authentication escape è supportato tra l'AP e il WAC. In modalità local forwading, questa funzione controlla lo stato dei client connessi e consente di accedere a nuovi client quando l'AP si disconnette dal WAC.

Direct forwarding

Tunnel forwarding

Autenticazione centrale

In modalità di direct forwarding, i pacchetti di autenticazione utente supportano il tunnel forwarding

Soft GRE forwarding

Tunnel forwarding + EoGRE tunel

WDS bridging

Bridge wireless PTP (point-to-point)

Bridge wireless P2MP (point-to-multipoint)

Rilevamento automatico della topologia e protezione da loop (STP)

Rete mesh wireless

Controllo dell'accesso dei dispositivi mesh

Algoritmo di mesh routing

Zero-configuration provisioning (ZTP)

Rete mesh con più MPP

Vehicle-ground fast link handover

Modalità client mesh

L'AP può ottenere l'indirizzo IP del WAC tramite:

configurazione statica
DHCP
DNS
Il WAC utilizza DHCP o DHCPv6 per assegnare gli indirizzi IP all'AP

Supporto DHCP / DHCPv6 relay

Quando si utilizzano reti Layer 2, l'AP può rilevare il WAC inviando pacchetti CAPWAP

CAPWAP centrale

Tunnel di controllo CAPWAP e tunnel opzionale con dati

CAPWAP tunnel / direct forwarding

Crittografia DTLS, abilitata di default nel tunnel di controllo CAPWAP

Heartbit detection, riconnessione del tunnel

Switchback on/off

Supporta il load balancing

Supporta 1+1 HSB

Supporta il backup N+1

Sincronizzazione della configurazione wireless tra WAC

Condivisione della licenza tra WAC

Visualizza l'indirizzo MAC o SN nella whitelist

Aggiunge uno o più AP (per indirizzi MAC/ SN) alla whitelist

Rilevamento automatico e accettazione manuale degli AP

Rilevamento automatico degli AP senza conferma manuale

Supporta tre modalità di posizionamento degli AP

Distributed: gli AP sono posizionati in modo indipendente. Ogni AP viene trattato come una regione e non interferisce con altri AP. In questa modalità, l'AP funziona alla massima potenza e non esegue la calibrazione radio
Common - Gli AP sono posizionati a grande distanza l'uno dall'altro. La potenza radio è inferiore al 50% della potenza massima.
Centralized - Gli AP sono posizionati a breve distanza l'uno dall'altro. La potenza radio è inferiore al 25% della potenza massima.

Impostazione della regione predefinita a cui aggiungere automaticamente gli AP scoperti

Gestione degli attributi dell'AP come numero di interfacce, tipo di AP, numero di radio, tipo di radio, numero massimo di VAP, numero massimo di utenti o guadagno della radio

Tipi di AP predefiniti integrati

Supporta le impostazioni dei seguenti parametri:

modalità operativa e larghezza di banda della radio
regolazione automatica o manuale dei canali e della potenza
intervallo di calibrazione della radio
tipo di radio (802.11b, 802.11b/g, 802.11b/g/n, 802.11g, 802.11n, 802.11g/n, 802.11a, 802.11a/n, 802.11ac, 802.11ax)
assegnazione di un profilo a una radio

Supporto MU-MIMO

Gli AP possono selezionare automaticamente i canali operativi e regolare la potenza in fase di avvio

In una determinata regione, gli AP regolano automaticamente il canale operativo e la potenza quando vengono rilevate interferenze:

calibrazione parziale - impostazioni ottimali del canale e della potenza di un particolare AP
calibrazione globale - impostazioni ottimali del canale e della potenza di tutti gli AP in una regione
funzioni DFA identifica, commuta o disattiva automaticamente determinate radio in modo da ridurre le interferenze nella banda a 2,4 GHz
Quando un AP viene rimosso o disattivato WAC aumenta automaticamente la potenza degli altri AP nell'area per garantire una buona qualità della rete

Selezione e calibrazione automatica dei parametri radio nell'area dell'AP

Controllo della larghezza di banda: consente la connessione preferita nella banda a 5 GHz e il bilanciamento del carico tra le bande a 2,4 e 5 GHz.

Smart roaming: consente di passare i terminali ad AP con segnale migliore

• 802.11k i 802.11v smart roaming
• 802.11r fast roaming (< 50 ms)

Abilita la trasmissione SSID, l'impostazione del numero massimo di utenti e l'impostazione del tempo di cancellazione in ESS.

Isola gli AP nel Layer 2 in ESS

Mappatura di ESS sulle VLAN di servizio

Associa ESS ai profili di sicurezza e QoS

Abilita IGMP agli AP in ESS

Aggiunge più VAP quando si assegna una radio a un ESS

Visualizza informazioni su un singolo VAP, su un VAP con un ESS configurato o su tutti i VAP.

Supporta la configurazione offline degli AP

Crea più VAP contemporaneamente in base alle regole di provisioning in modalità di riconoscimento automatico dell'AP

Supporta il provisioning di regole di configurazione per radio specifiche o tipi di AP specifici.

Aggiunge gli AP rilevati automaticamente all'AP/regione predefinita. La regione AP predefinita può essere modificata

È possibile assegnare una regola a una regione AP che fa sì che tutti gli AP di quella regione si attivino.

IGMP snooping

IGMP proxy

Bilanciamento della banda tra le radio di un gruppo di bilanciamento del carico

Supporta due modalità di bilanciamento della banda

in base al numero di client connessi alla radio
in base al traffico su una determinata radio

Identificazione del dispositivo in base all'OUI nell'indirizzo MAC

Identificazione del dispositivo in base al campo UA (User Agent) nel pacchetto HTTP

Identificazione del dispositivo in base alle informazioni dell'opzione DHCP

Memorizzazione delle informazioni sul dispositivo nell'autenticazione RADIUS e negli account dei pacchetti

Localizza i tag AeroScout e Ekahau

Localizzazione di terminali Wi-Fi

Localizzazione di terminali Bluetooth

Localizzazione dei tag Bluetooth

Identifica le fonti di interferenza: Bluetooth, forni a microonde, telefoni cordless, ZigBee, controller di gioco, dispositivi audio e video a 2,4 / 5 GHz, tate wireless

Funziona con eSight per visualizzare le fonti di interferenza

Supporta un server di licenze che consente la gestione centralizzata delle licenze AP.

Consente al server di gestire le licenze dei client

Supporta la sincronizzazione tra il server delle licenze e i client.

Lista bianca e nera

Controlla il numero di utenti:

in base all'AP
in base all'SSID
Disconnette gli utenti utilizzando:

Messaggi RADIUS DM
Comandi
Supporta i seguenti metodi per visualizzare le informazioni:

stato dell'utente in base all'indirizzo MAC dell'utente, all'indirizzo IP dell'AP, all'ID della radio o all'ID della WLAN
visualizza il numero di utenti online in base all'ESS, all'AP o alla radio
raccoglie statistiche sui pacchetti in base al client

Intra-AC Layer 2 roaming

Inter-VLAN Layer 3 roaming su WAC

Roaming tra i WAC

Fast key negotiation nell'autenticazione 802.1X

Autentica gli utenti che tentano di riconnettersi al WAC, rifiuta le richieste di utenti non autorizzati

Ritarda la cancellazione delle informazioni dell'utente dopo che questo è andato offline per consentire una rapida transizione allo stato online.

Supporto per gli elenchi di accesso (ACL)

Isolamento degli utenti:

• Inter-group
• Intra-group

Gestione dell'autenticazione e della crittografia tramite profili

Assegnazione di profili di sicurezza a profili ESS

Open system authentication - senza crittografia

Crittografia/autenticazione WEP

Crittografia e autenticazione WPA/WPA2:

• WPA/WPA2-PSK+TKIP
• WPA/WPA2-PSK+CCMP
• WPA/WPA2-802.1X+TKIP
• WPA/WPA2-802.1X+CCMP
• WPA/WPA2-802.1X+ CCMP
• WPA/WPA2-PSK+TKIP-CCMP
• WPA/WPA2-802.1X+TKIP-CCMP

Crittografia e autenticazione WPA/WPA2-PPSK

Autenticazione e crittografia WAPI:

autenticazione WAPI centralizzata
autenticazione WAPI three-certificate, compatibile con quella tradizionale two-certificate
chiave di certificato insieme alla chiave privata
Consente agli utenti di utilizzare gli indirizzi MAC come account per l'autenticazione al server RADIUS

Autenticazione tramite portale

autenticazione tramite un portale esterno
portale integrato per l'autenticazione con possibilità di modifica

Autenticazione 802.1X:

Autenticazione tramite server 802.1X esterno
Autenticazione 802.1X integrata

Autenticazione combinata MAC: PSK+MAC

Autenticazione MAC+Portale: autenticazione portale con priorità dell'indirizzo MAC

Autenticazione locale / account locali (indirizzo MAC come account)

Autenticazione RADIUS

Server di autenticazione multipli:

supporta il server di autenticazione di riserva (backup)
specifica il server di autenticazione basato su account
configurazione del server di autenticazione basato su account
assegnazione degli utenti agli SSID

Limite ACL basato su:

porta
gruppo di utenti
utente

Nascondere l'SSID

IP source guard

Assegnazione statica di ID e MAC

Generazione dinamica di connessioni IP e MAC

Abilitazione/disabilitazione di WMM (Wi-Fi Multimedia)

Il profilo WMM può essere applicato a più radio AP

Gestione del traffico dagli AP e mappatura della priorità dei pacchetti in base ai profili di traffico

Applicazione di politiche QoS a ciascun ESS assegnando un profilo di traffico all'ESS

Gestione dei profili QoS

Le ACL sono utilizzate per classificare il traffico

Limite di traffico in entrata e in uscita per ogni utente in base ai parametri CAR inbound / outbound

Limite di traffico basato su ESS o VAP

Controlla il traffico multiutente, consente la condivisione della larghezza di banda

Limite di larghezza di banda in base al VAP

Priorità QoS (precedenza IP o DSCP) per il canale di controllo CAPWAP

impostazioni di priorità QoS per il canale dati CAPWAP:

consente di impostare la priorità al CAPWAP header
mappatura delle priorità 802.1p dei pacchetti utente alle priorità ToS dei pacchetti tunnel