1.产品概述
思科®5500系列无线控制器,如图1所示,是一个高度可扩展和灵活的平台,使全系统服务的关键任务的无线网络在中型到大型企业和校园环境。专为802.11ac和802.11n性能和最大的可扩展性,5500系列提供了增强的正常运行时间和:
●   射频可见性和保护
●   同时管理多达500的能力接入点
●   可靠的视频流和收费质量的语音性能优越
●   子的所有接入点和客户的第二状态切换从小学到备用控制器
图1。    Cisco 5500系列无线局域网控制器

2.功能特性
优化的高性能无线网络,思科5500系列控制器提供了流动性的改善和准备业务为移动设备和应用程序的下一个浪潮。5500系列支持更高密度的客户提供更高效的漫游,与现有网络的吞吐量增加至少九倍。
5500系列自动无线配置和管理功能,允许网络管理者的可视性和控制所需要的成本进行有效的管理,安全和优化无线网络性能。集成了思科净化®技术,5500系列通过提供跨网络访问实时和历史的快速排除故障和解决射频干扰的信息保护802.11n的性能。
思科5508无线控制器支持思科应用可视性和控制(AVC)的技术,包括基于网络的应用识别2(nbar-2)引擎,思科的深度包检测(DPI)的能力。的nbar-2引擎可以分类的应用,应用的服务质量(QoS)设置要么丢弃或标记的流量,并优先考虑网络中的关键业务应用程序。思科AVC使用NetFlow版本9的出口流向Cisco超级会员™基础设施或一个第三方的NetFlow收集器。5508还支持Bonjour服务目录,使卓悦服务的广告,利用一个单独的3层网络。无线策略引擎的无线监测器和政策对Cisco 5500系列无线控制器,使无线设备和政策如VLAN分配、QoS执行分析功能,基于ACL的访问和一天的时间。
作为思科统一无线网络的一个组成部分,该控制器提供实时通信思科®接入点,的思科无线控制系统(WCS),和思科移动服务引擎提供集中的安全策略、无线入侵防御系统(IPS)能力,屡获殊荣的射频管理和QoS。
3.软件许可的灵活性
基站接入点许可提供的灵活性,总计达500额外的接入点的业务需求的增长。许可结构支持多种业务的流动性需求为基本特征的一部分,包括思科officeextend安全解决方案,移动远程办公和思科企业无线网,它允许接入点动态地建立无线连接的地方,它可能是困难的或不可能的物理连接到有线网络。
表1列出了Cisco 5500系列的特点无线局域网控制器。
表1。       Cisco 5500系列无线局域网控制器的特点
功能特色  | 收益  | 
可扩展性  | ●  支持12,25,50100,250,或500个接入点为关键业务的无线服务在所有尺寸的位置 | 
高性能  | ●  有线速度、无阻塞性能的802.11n和802.11ac网络优化 | 
射频管理  | ●  提供实时和历史的射频干扰影响网络性能在控制器的信息,通过思科净化技术集成系统 | 
线远程办公  | ●  支持移动和远程工作人员提供安全的有线隧道的Cisco Aironet无线服务企业®1130或1140系列接入点●  扩展企业网络到远程位置的最小安装和维护的要求(零接触部署)●  在远程站点的位置,提高生产力和协作●  单独的SSID隧道允许企业和个人上网●  减少二氧化碳排放量的减少上下班●  提高员工的工作满意度与工作能力在家●  通过提供不断提高业务弹性,安全连接在灾害事件流行病,或恶劣天气 | 
端安全全面结束  | ●  提供无线接入点的控制和配置(CAPWAP)兼容DTLS加密来帮助确保在远程广域网/局域网连接的接入点和控制器之间的全线速加密 | 
企业无线网状网  | ●  允许接入点动态地建立无线连接不到有线网络的物理连接的需要●  选择Cisco Aironet接入点,企业无线网是理想的仓库,制造地板、购物中心和其他地方扩展有线连接可能很难或美学吸引力 | 
高性能的视频  | ●  集成了思科视频流技术的媒体网框架部分视频应用在无线局域网的优化配送 | 
端到端的声音  | ●  支持统一通信为提高协同通过消息、存在和会议●  支持所有的Cisco Unified IP电话性价比高,实时语音服务 | 
高可用性  | ●  一个可选的冗余电源,可以确保最大的可用性 | 
对环境负责  | ●  组织可以选择关闭接入点广播来减少在非高峰时间的功率消耗 | 
移动IPv6和双栈客户端安全管理  | ●  安全、可靠的无线连接和一致的用户体验●  提高网络的可用性通过主动阻断已知威胁●  使IPv6故障、管理规划、客户跟踪从一个普通的有线和无线管理系统 | 
表2列出了Cisco 5500系列无线控制器产品规格。
表2。       Cisco 5500系列无线控制器产品规格
项目  | 规格  | 
无线  | IEEE 802.11a、802.11b,802.11g,802.11d,WMM / 802.11e,802.11h,802.11k,802.11n 802.11r,802.11u,802.11w,802.11ac。  | 
有线/交换/路由  | IEEE 802.3标准,IEEE 802.3u 100BASE-TX规格,1000base-t.1000BASE-SX标准,1000-base-lh,IEEE 802.1Q vtagging,和IEEE 802.1ax链路聚合。  | 
数据请求注解(RFC)  | ●  RFC 768 UDP●  RFC 791的IP●  IPv6的RFC 2460(通过桥接模式)●  RFC 792的ICMP●  RFC 793的TCP●  ARP RFC 826●  RFC 1122要求Internet主机●  RFC 1519 CIDR●  RFC 1542协议●  RFC 2131 DHCP●  RFC 5415 CAPWAP协议规范●  RFC 5416 CAPWAP结合802.11 | 
安全标准  | ●  水渍险●  IEEE 802.11i(WPA2,RSN)●  RFC 1321 MD5报文摘要算法●  RFC 1851的DES变换●  RFC 2104的HMAC散列消息认证:●  RFC 2246 TLS协议版本1●  RFC 2401的安全架构的互联网协议●  RFC 2403 hmac-md5-96在ESP和AH●  RFC 2404 HMAC-SHA-1-96算法在ESP和AH●  RFC 2405 ESP DES-CBC加密算法有明确的四●  RFC 2406中IPSec●  RFC 2407的解释模型●  RFC 2408协议●  RFC 2409艾克●  RFC 2451 ESP CBC模式加密算法●  RFC 3280互联网X.509 PKI证书和CRL简介●  RFC 3602 AES-CBC密码算法和基于IPSec的使用●  RFC 3686中使用IPSec ESP AES计数器模式●  RFC 4347数据传输层安全●  RFC 4346 TLS协议版本1.1 | 
加密  | ●  WEP和tkip-mic:RC4的40、104和128位(静态和共享密钥)●  AES:CBC,CCM,CCMP●  DES算法DES-CBC、3DES●  SSL和TLS:RC4 128位和1024位和2048位的RSA●  DTLS:AES-CBC●  IPSec:DES-CBC、3DES AES-CBC | 
认证、授权、计费(AAA)  | ●  IEEE 802.1x●  RFC 2548微软供应商特定的RADIUS属性●  RFC 2716 PPP认证●  RFC 2865 RADIUS认证●  RFC 2866半径会计●  RFC 2867半径隧道会计●  RFC 2869半径的扩展●  RFC 3576动态授权扩展半径●  RFC 5176动态授权扩展半径●  RFC 3579半径支持EAP●  RFC 3580 IEEE 802.1x半径指南●  RFC 3748可扩展认证协议●  基于Web的认证●  支持用户和管理 | 
管理  | ●  SNMP v2c,V1、V3●  RFC 854 telnet●  RFC 1155管理信息的TCP / IP为基础的互联网●  RFC 1156 MIB●  RFC 1157 SNMP●  RFC 1213的SNMP MIB II●  RFC 1350 TFTP●  RFC 1643以太网MIB●  RFC 2030 SNTP●  HTTP RFC 2616●  RFC 2665以太网接口类型的MIB●  RFC 2674中定义的管理对象与交通类、桥梁组播过滤、虚拟扩展●  RFC 2819 RMON MIB●  RFC 2863接口组MIB●  RFC 3164的日志●  基于RFC 3414的用户安全模型(USM)SNMPv3协议●  RFC 3418对SNMP MIB●  RFC 3636定义管理对象的IEEE 802.3 MAU●  思科私有MIB | 
管理接口  | ●  基于Web的:HTTP / HTTPS●  命令行界面:Telnet安全Shell(SSH)协议,串行端口●  Cisco无线控制系统(WCS) | 
接口和指标  | ●  上行:8(5508)1000baset,1000Base-SX和1000BASE LH收发器插槽●  小型可插拔(SFP)选项(仅支持思科SFPS):光纤模块,glc-sx-mm,光模块●  LED指示灯:连接●  服务端口:10 / 100 / 1000 Mbps以太网(RJ45)。●  服务端口:10 / 100 / 1000 Mbps以太网(RJ45)为将来使用的高可用性●  LED指示灯:连接●  实用的端口:10 / 100 / 1000 Mbps以太网(RJ45)●  LED指示灯:连接●  扩展槽:1(5508)●  控制台接口:RS232(DB-9公/ RJ-45连接器包括),迷你USB●  其他指标:系统、行为、电源1、电源2 | 
物理和环境  | ●  尺寸(宽):17.30 x 21.20 x 1.75。(440 x 539 x 44.5 mm)●  重量:20磅(9.1公斤)2电源●  温度:工作温度:32到104°F(0到40°C);存储温度:13到158°F(‑25到70°C)●  操作湿度:湿度:10 95%,非冷凝。存储湿度:高达95%●  输入功率:100至240伏;50 / 60 Hz;1.05个110伏,115w最大;0.523个220伏,115w最大;试验条件:冗余电源,40C,全流量。●  散热:392 BTU /小时在110 / 220伏最大 | 
合规性  | CE标志 安全 ●  UL 60950-1:2003●  恩60950:2000●  EMI和磁化率(A类)●  美国:FCC Part 15.107和15.109●  加拿大:ICES-003●  日本:VCCI●  欧洲:EN 55022,EN 55024 | 
表3和表4列出的顺序和配件的Cisco 5500系列无线控制器信息。
表3。       Cisco 5500系列无线控制器的订购信息
零件号  | 品名  | 思科SMARTnet®服务8x5xnbd  | 
air-ct5508-12-k9  | 5500系列无线控制器最多12思科接入点  | con-snt-ct0812  | 
air-ct5508-25-k9  | 5500系列无线控制器最多25思科接入点  | con-snt-ct0825  | 
air-ct5508-50-k9  | 5500系列无线控制器最多50思科接入点  | con-snt-ct0850  | 
air-ct5508-100-k9  | 5500系列无线控制器最多100思科接入点  | con-snt-ct08100  | 
air-ct5508-250-k9  | 5500系列无线控制器最多250思科接入点  | con-snt-ct08250  | 
air-ct5508-500-k9  | 5500系列无线控制器最多500思科接入点  | con-snt-ct08500  | 
air-ct5508-500-2pk  | 多达500个思科访问2包5500系列无线控制器(1000点每个接入点总数)  | con-snt-airc552p  | 
air-ct5508-ha-k9  | Cisco 5508系列无线控制器的高可用性  | con-snt-ct5508ha  | 
表4。       Cisco 5500系列无线控制器配件
零件号  | 品名  | 
品牌/型号:AIR-PWR-5500-AC =  | 5500系列无线控制器冗余电源  | 
air-fan-5500 =  | 5500系列无线控制器风机盘  | 
air-ct5500-rk-mnt  | 5500系列无线控制器的备用安装套件  | 
添加剂容量升级许可证
表5和表6列出添加剂容量升级许可证的Cisco 5500系列。
表5。       Cisco 5500系列无线控制器加容量许可证订购信息(电子产品授权钥匙[它们])
  | 零件号  | 产品描述  | 思科SMARTnet服务8x5xnbd  | 
电子许可证会一直  | l-lic-ct5508-upg  | 主要的SKU升级:选择任何数量或组合的选项,在这种SKU升级一个或多个控制器的一个关键产品的授权下 
 
  | con-snt-lctupg  | 
l-lic-ct5508-5a  | 5 AP加证5508控制器(edelivery)  | con-snt-lict55a  | 
l-lic-ct5508-25a  | 25 AP加证5508控制器(edelivery)  | con-snt-lct25a  | 
l-lic-ct5508-50a  | 50 AP加证5508控制器(edelivery)  | con-snt-lct50a  | 
l-lic-ct5508-100a  | 100 AP加证5508控制器(edelivery)  | con-snt-lct100a  | 
l-lic-ct5508-250a  | 250 AP加证5508控制器(edelivery)  | con-snt-lct250a  | 
表6。       Cisco 5500系列无线控制器加容量许可证订购信息(纸炮)
  | 零件号  | 产品描述  | 思科SMARTnet服务8x5xnbd  | 
论文证  | lic-ct5508-upg  | 主要的SKU升级:选择任何数量或组 合的下列下此SKU选项,升级一个或 多个控制器的一个关键产品的授权下。  | con-snt-lctupg  | 
lic-ct5508-5a  | 5 AP加证5508控制器  | con-snt-lict55a  | 
lic-ct5508-25a  | 25 AP加证5508控制器  | con-snt-lct25a  | 
lic-ct5508-50a  | 50 AP加证5508控制器  | con-snt-lct50a  | 
lic-ct5508-100a  | 100 AP加证5508控制器  | con-snt-lct100a  | 
lic-ct5508-250a  | 250 AP加证5508控制器  | con-snt-lct250a  | 
附加容量许可证允许在接入点容量由控制器最多500个接入点支持增加。作为一个例子,如果一个控制器最初订购250接入点支持,这种能力将增加到500个接入点通过购买250接入点添加容量许可(1x-lic-ct5508-250a)。
一个巴基斯坦证书需要在Cisco 5500系列无线控制器添加额外的接入点的能力。
该证书可加速通过电子邮件。如果一纸证书所需的习俗,应当责令船舶通过美国邮政。每个附加容量许可证和巴基斯坦安装之前必须注册。
订购和安装了Cisco 5500系列无线控制器加容量许可证分为三步:
1。     选择正确的SKU的电子邮件或纸。
2。     登记该证书(见注册该证书)。
3。     在Cisco 5500系列无线控制器安装许可证(见安装许可证)。
请查看思科无线局域网控制器配置指南,6或更高版本,详细的订购、登记、安装信息5500系列添加剂量许可证。
该公园的电子传输是可订购的型号如表5中所列的电子许可证会一直。如果一纸证书是必需的,请使用表6中列出的型号。
该证书登记
客户须登记为Cisco 5500系列无线控制器的所有升级许可证该证书。客户的电子邮件地址和主机名必须登记该证书:
安装许可证服务器,思科WCS
按照这些步骤来安装许可证文件。如果你需要额外的帮助,联系金华博通技术支持。
1。     如果不是已经完成安装思科WCS软件。
2。     保存的许可证文件(。LIC)到硬盘驱动器上的临时目录。(你会收到一封电子邮件从思科与一个附加的许可证文件)
3。     打开一个受支持的版本的Internet Explorer浏览器。
4。     在位置或地址字段中,输入以下网址,与思科WCS服务器的IP地址或主机名更换IP地址:http:/ / <地址>。
5。     登录到思科的WCS服务器系统管理员。(注意,用户名和密码是区分大小写的。)
6。     从帮助菜单中,选择许可证贸易。
7。     在许可证页面,从命令菜单,选择添加许可证。
8。     在添加许可证页面,点击浏览浏览到你的位置了。lic文件。
9。     点击下载。思科WCS服务器进口许可证。
表7显示了Cisco 5500系列无线控制器可选DTLS许可。
数据报传输层安全(DTLS)是所有officeextend部署加密数据平面流量要求。客户规划安装此装置物理在俄罗斯必须控制残疾人得到DTLS物理白为了使DTLS许可和不许可从Cisco.com下载。请咨询您当地的政府法规来确保数据DTLS加密是允许的。
如果客户选择swc5500k9-60,swc5500k9-70或swc5500k9-72,DTLS数据加密是默认启用。当客户订购5500系列和选择的可选标签或者swc5500lpe-k9-70或swc5500lpe-k9-72 DTLS加密,数据被禁用。
DTLS纸朴许可证指定的客户谁购买一个控制器,当残疾人由于进口限制,但获得许可后的初始购买添加DTLS支持。这个可选的DTLS许可是思科officeextend部署所需要的。
表7。       Cisco 5500系列无线控制器可选的许可(PAK)
零件号  | 描述  | 
lic-ct5508-lpe-k9  | 5508无线控制器DTLS许可(纸白)  | 
l-lic-ct55-lpe-k9 =  | 思科5508控制器DTLS许可(电子证书)  |