思科®如图1所示，5500系列无线控制器是一个高度可扩展且灵活的平台，可为中大型企业和校园环境中的关键任务无线网络提供系统范围的服务。专为802.11ac和802.11n标准性能和最大可扩展性，5500系列提供了增强的正常运行时间，包括：
● 射频可见性和保护
● 能够同时管理多达500个
接入点
● 可靠的流媒体视频和收费质量语音的卓越性能
● 所有接入点和客户端从主控制器到备用控制器的次秒级状态故障切换
图1 Cisco 5500系列无线局域网控制器
特征
针对高性能进行了优化无线的网络，思科5500系列控制器提供了更好的移动性，并为下一波移动设备和应用程序的业务做好了准备。5500系列支持更高密度的客户端并提供更高效的漫游，其吞吐量至少是现有802.11a/g网络的九倍。
5500系列实现了无线配置和管理功能的自动化，使网络管理员能够获得经济高效地管理、保护和优化其无线网络性能所需的可见性和控制能力。集成Cisco CleanAir®5500系列通过提供对实时和历史射频干扰信息的跨网络访问，以快速排除故障并解决问题，从而保护802.11n性能。
Cisco 5508无线控制器支持Cisco应用程序可见性和控制（AVC），该技术包括基于网络的应用程序识别2（NBAR-2）引擎和Cisco的深度数据包检查（DPI）功能。NBAR-2引擎可以对应用程序进行分类，将服务质量（QoS）设置应用于丢弃或标记流量，并对网络中的关键业务应用程序进行优先级排序。Cisco AVC使用NetFlow Version 9将流导出到思科Prime™基础设施或第三方NetFlow Collector。5508还支持Bonjour Services Directory，以使Bonjourn Services能够在单独的第3层网络中进行广告和使用。无线策略引擎是Cisco 5500系列无线控制器上的无线探查器和策略功能，可以分析无线设备并实施策略，如VLAN分配、QoS、，ACL和基于时间的访问。
作为思科统一无线网络的一个组件，该控制器提供了思科Aironet®接入点，的思科无线控制系统（WCS）和Cisco移动服务引擎提供集中的安全策略、无线入侵防御系统（IPS）功能、屡获殊荣的射频管理和QoS。
软件许可灵活性
基本接入点许可提供了灵活性，可以随着业务需求的增长添加多达500个附加接入点。作为基本功能集的一部分，许可结构支持各种业务移动需求，包括用于安全移动远程工作的Cisco OfficeExtend解决方案和Cisco Enterprise Wireless Mesh，它允许接入点在可能难以或不可能物理连接到有线网络的位置动态建立无线连接。
表1列出了Cisco 5500系列的功能无线LAN控制器.
表1。 Cisco 5500系列无线LAN控制器功能
| 功能 |
优点 |
| 可扩展性 |
● 支持12、25、50100、250或500个接入点，用于各种规模的业务关键型无线服务 |
| 高性能 |
● 有线速度，802.11n的非阻塞性能，并针对802.11ac网络进行了优化 |
| 射频管理 |
● 通过系统范围的Cisco CleanAir技术集成，提供影响控制器网络性能的射频干扰的实时和历史信息 |
| 线远程办公 |
● 支持移动和远程工作人员的企业无线服务，并通过安全的有线隧道连接到Cisco Aironet®1130或1140系列接入点
● 以最低的设置和维护要求将公司网络扩展到远程位置（零接触部署）
● 提高远程站点的生产效率和协作
● 单独的SSID隧道允许企业和个人访问互联网
● 通勤减少导致二氧化碳排放减少
● 在家工作的能力提高了员工的工作满意度
● 通过在发生灾难、流行病或恶劣天气时提供连续、安全的连接，提高业务恢复能力 |
| 全面的端到端安全 |
● 提供与无线接入点（CAPWAP）兼容的DTLS加密的控制和供应，以帮助确保跨远程WAN/LAN链路的接入点和控制器之间的全线率加密 |
| 企业无线网格 |
● 允许接入点动态建立无线连接，而无需与有线网络进行物理连接
● Enterprise Wireless Mesh可用于选定的Cisco Aironet接入点，非常适合仓库、生产车间、购物中心和任何其他可能难以扩展有线连接或在外观上不具吸引力的位置 |
| 高性能视频 |
● 将Cisco VideoStream技术集成为medianet框架的一部分，以优化跨WLAN的视频应用程序交付 |
| 端到端语音 |
|
| 高可用性 |
● 可选冗余电源，有助于确保最大可用性 |
| 对环境负责 |
● 组织可以选择关闭接入点无线电以减少非高峰时段的功耗 |
| IPv6和双堆栈客户端的移动性、安全性和管理 |
● 安全可靠的无线连接和一致的最终用户体验
● 通过主动阻止已知威胁提高网络可用性
● 为管理员配备IPv6故障排除、规划和来自通用有线和无线管理系统的客户端跟踪功能 |
表2列出了Cisco 5500系列无线控制器的产品规格。
表2。 Cisco 5500系列无线控制器的产品规格
| 项目 |
规格 |
| 无线 |
IEEE 802.11a、802.11b、802.11g、802.11d、WMM/802.11e、802.11h、802.11k、802.11n、802.11r、802.11u、802.11w、802.11ac。 |
| 有线/交换/路由 |
IEEE 802.3 10BASE-T、IEEE 802.3u 100BASE-TX规范、1000BASE-T。1000BASE-SX、1000-BASE-LH、IEEE 802.1Q Vtag和IEEE 802.11AX链路聚合。 |
| 数据征求意见（RFC） |
● 射频768 UDP
● RFC 791 IP
● RFC 2460 IPv6（仅限直通桥接模式）
● RFC 792 ICMP协议
● RFC 793 TCP协议
● RFC 826 ARP协议
● RFC 1122互联网主机要求
● RFC 1519 CIDR
● RFC 1542启动
● RFC 2131 DHCP协议
● RFC 5415 CAPWAP协议规范
● RFC 5416 802.11的CAPWAP绑定 |
| 安全标准 |
● 水渍险
● IEEE 802.11i（WPA2、RSN）
● RFC 1321 MD5消息挖掘算法
● RFC 1851 ESP三重DES转换
● RFC 2104 HMAC:消息身份验证的键控哈希
● RFC 2246 TLS协议版本1.0
● RFC 2401互联网协议的安全体系结构
● ESP和AH内的RFC 2403 HMAC-MD5-96
● ESP和AH内的RFC 2404 HMAC-SHA-1-96
● RFC 2405带显式IV的ESP DES-CBC密码算法
● RFC 2406 IP秒
● RFC 2407 ISAKMP解释
● RFC 2408 ISAKMP协议
● RFC 2409 IKE
● RFC 2451 ESP CBC模式密码算法
● RFC 3280 Internet X.509 PKI证书和CRL配置文件
● RFC 3602 AES-CBC密码算法及其与IPsec的使用
● RFC 3686使用AES计数器模式和IPsec ESP
● RFC 4347数据报传输层安全
● RFC 4346 TLS协议1.1版 |
| 加密 |
● WEP和TKIP-MIC:RC4 40、104和128位（静态密钥和共享密钥）
● AES:CBC、CCM、CCMP
● DES:DES-CBC、3DES
● SSL和TLS:RC4 128位和RSA 1024位和2048位
● DTLS:AES-CBC
● IPSec:DES-CBC、3DES、AES-CBC
|
| 身份验证、授权和记帐（AAA） |
● IEEE 802.1X标准
● RFC 2548 Microsoft供应商特定RADIUS属性
● RFC 2716 PPP EAP-TLS
● RFC 2865 RADIUS身份验证
● RFC 2866 RADIUS会计
● RFC 2867 RADIUS隧道记帐
● RFC 2869 RADIUS扩展
● RFC 3576 RADIUS的动态授权扩展
● RFC 5176 RADIUS的动态授权扩展
● RFC 3579 RADIUS对EAP的支持
● RFC 3580 IEEE 802.1X RADIUS指南
● RFC 3748可扩展身份验证协议
● 基于Web的身份验证
● 管理用户的TACACS支持 |
| 管理 |
● SNMP v1、v2c、v3
● RFC 854远程登录
● RFC 1155基于TCP/IP的Internet的管理信息
● RFC 1156米
● RFC 1157 SNMP
● RFC 1213 SNMP MIB II
● RFC 1350 TFTP
● RFC 1643以太网MIB
● RFC 2030 SNTP
● RFC 2616 HTTP协议
● RFC 2665类以太网接口类型MIB
● RFC 2674具有流量类、多播过滤和虚拟扩展的网桥的托管对象定义
● RFC 2819 RMON MIB
● RFC 2863接口组MIB
● RFC 3164系统日志
● RFC 3414 SNMPv3的基于用户的安全模型（USM）
● 用于SNMP的RFC 3418 MIB
● RFC 3636 IEEE 802.3 MAU管理对象的定义
● Cisco私有MIB |
| 管理界面 |
● 基于Web：HTTP/HTTPS
● 命令行接口：Telnet、Secure Shell（SSH）协议、串行端口
● 思科无线控制系统（WCS） |
| 接口和指示器 |
● 上行链路：8个（5508）1000BaseT、1000BaseSX和1000BaseLH收发器插槽
● 小型可插拔（SFP）选项（仅支持Cisco SFP）：GLC-T、GLC-SX-MM、GLC-LH-SM
● LED指示灯：链接
● 服务端口：10/100/1000 Mbps以太网（RJ45）
● 服务端口：10/100/1000 Mbps以太网（RJ45），用于未来使用的高可用性
● LED指示灯：链接
● 公用端口：10/100/1000 Mbps以太网（RJ45）
● LED指示灯：链接
● 扩展槽：1（5508）
● 控制台端口：RS232（包括DB-9公头/RJ-45连接器），mini-USB
● 其他指标：系统、ACT、电源1、电源2 |
| 物理和环境 |
● 尺寸（宽x深x高）：17.30 x 21.20 x 1.75英寸（440 x 539 x 44.5毫米）
● 重量：20磅（9.1公斤），带2个电源
● 温度：工作温度：32至104°F（0至40°C）；储存温度：-13至158°F（-25至70°C）
● 湿度：工作湿度：10 95%，无冷凝。储存湿度：高达95%
● 输入功率：100至240 VAC；50/60赫兹；110 VAC时为1.05 A，最大115W；220 VAC时为0.523 A，最大115W；测试条件：冗余电源，40C，全流量
● 散热：110/220 VAC时最大392 Btu/小时 |
| 法规遵从性 |
CE标志 安全性：
● UL 60950-1:2003标准
● EN 60950:2000标准
● EMI和敏感性（A级）
● 美国：FCC第15.107和15.109部分
● 加拿大：ICES-003
● 日本：VCCI
● 欧洲：EN 55022、EN 55024 |
表3和表4列出了Cisco 5500系列无线控制器的订购和附件信息。
表3。 Cisco 5500系列无线控制器的订购信息
| 零件编号 |
产品名称 |
思科SMARTnet®服务8x5xNBD |
| 空气-CT5508-12-K9 |
5500系列无线控制器，最多可用于12个Cisco接入点 |
CON-SNT-CT0812型 |
| 空气-CT5508-25-K9 |
5500系列无线控制器，最多可用于25个Cisco接入点 |
CON-SNT-CT0825公司 |
| 空气-CT5508-50-K9 |
5500系列无线控制器，最多可用于50个Cisco接入点 |
CON-SNT-CT0850型 |
| 空气-CT5508-100-K9 |
5500系列无线控制器，最多支持100个Cisco接入点 |
CON-SNT-CT08100型 |
| 空气-CT5508-250-K9 |
5500系列无线控制器，最多可用于250个Cisco接入点 |
CON-SNT-CT08250公司 |
| 空气-CT5508-500-K9 |
5500系列无线控制器，最多支持500个Cisco接入点 |
CON-SNT-CT08500公司 |
| 空气-CT5508-500-2PK |
2包5500系列无线控制器，每个最多可容纳500个Cisco接入点（总共1000个接入点） |
CON-SNT-AIRC552P连接器 |
| 空气-CT5508-HA-K9 |
Cisco 5508系列高可用性无线控制器 |
CON-SNT-CT5508HA型 |
表4。 Cisco 5500系列无线控制器配件
| 零件编号 |
产品名称 |
| 空气-PWR-5500-AC= |
5500系列无线控制器冗余交流电源 |
| AIR-FAN-5500型= |
5500系列无线控制器风扇托盘 |
| 空气-CT5500-RK-MNT |
5500系列无线控制器备用安装套件 |
新增产能升级许可证
表5和表6列出了Cisco 5500系列的附加容量升级许可证。
表5。 Cisco 5500系列无线控制器新增容量许可证的订购信息（电子交付产品授权密钥[PAK]）
| |
零件编号 |
产品描述 |
SWSS服务8x5xNBD |
| 电子许可证 |
L-LIC-CT5508-升级 |
主要升级SKU：在此SKU下选择以下选项的任意数量或组合，以升级一个产品授权密钥下的一个或多个控制器 |
CON-SNT-LCTUPG公司 |
| L-LIC-CT5508-5A型 |
5508控制器的5 AP Adder许可证（eDelivery） |
CON-ECMU-LICCT55A公司 |
| L-LIC-CT5508-25A型 |
5508控制器的25 AP加法器许可证（eDelivery） |
CON-ECMU-LCT25A |
| L-LIC-CT5508-50A型 |
5508控制器的50 AP加法器许可证（eDelivery） |
连接器-ECMU-LCT50A |
| L-LIC-CT5508-100A型 |
5508控制器的100 AP加法器许可证（eDelivery） |
连接器-ECMU-LCT100A |
| L-LIC-CT5508-250A型 |
5508控制器的250 AP加法器许可证（eDelivery） |
连接器-ECMU-LCT250A |
表6。 Cisco 5500系列无线控制器新增容量许可证（纸质PAK）的订购信息
| |
零件编号 |
产品描述 |
SWSS服务8x5xNBD |
| 纸质许可证 |
许可证-CT5508-UPG |
主要升级SKU：在此SKU下选择以下选项的任意数量或组合，以在一个产品授权密钥下升级一个或多个控制器 |
CON-ECMU-LCTUPG接口 |
| LIC-CT5508-5A型 |
5508控制器的5 AP Adder许可证 |
CON-ECMU-LICCT55A公司 |
| LIC-CT5508-25A |
5508控制器的25 AP Adder许可证 |
CON-ECMU-LCT25A |
| LIC-CT5508-50A型 |
5508控制器的50 AP Adder许可证 |
连接器-ECMU-LCT50A |
| LIC-CT5508-100A |
5508控制器的100 AP Adder许可证 |
连接器-ECMU-LCT100A |
| LIC-CT5508-250A型 |
5508控制器的250 AP Adder许可证 |
连接器-ECMU-LCT250A |
附加容量许可证允许增加控制器支持的接入点容量，最多可增加500个接入点。例如，如果一个控制器最初订购时支持250个接入点，那么通过购买250接入点附加容量许可证（1x-LIC-CT5508-250A），该容量可以增加到最多500个接入点。
在Cisco 5500系列无线控制器上添加额外的接入点容量需要具有PAK的证书。
证书可以通过电子邮件发送。如果海关需要纸质证书，则应要求通过美国邮件发货。每个附加容量许可证和PAK必须在安装之前注册。
订购和安装Cisco 5500系列无线控制器附加容量许可证需要三个步骤：
1 为电子邮件或纸质交付选择正确的SKU。
2 注册PAK证书（请参阅注册PAK证书).
三。 在Cisco 5500系列无线控制器上安装许可证（请参阅安装许可证).
有关5500系列附加容量许可证的详细订购、注册和安装信息，请参阅Cisco无线LAN控制器配置指南6.0版或更高版本。
通过订购表5中列出的电子许可SKU，可以电子交付相同的PAK。如果需要纸质证书，请使用表6中列出的SKU。
PAK证书注册
客户需要为Cisco 5500系列无线控制器的所有升级许可证注册PAK证书。需要客户电子邮件地址和主机名才能在以下地址注册PAK证书：http://www.cisco.com/go/license.
在Cisco WCS服务器上安装许可证
按照以下步骤安装许可证文件。如果您需要其他帮助，请致电800 553-2447或联系Cisco技术支持中心（TAC）tac@cisco.com.
1 如果尚未完成，请安装Cisco WCS软件。
2 将许可证文件（.lic）保存到硬盘上的临时目录。（您将收到一封来自Cisco的电子邮件，其中附有许可证文件。）
三。 打开支持的Internet Explorer浏览器版本。
4 在位置或地址字段中，输入以下URL，将IP地址替换为Cisco WCS服务器的IP地址或主机名：https://<IP地址>.
5 以系统管理员身份登录到Cisco WCS服务器。（请注意，用户名和密码区分大小写。）
6 从“帮助”菜单中，选择许可.
7 在“许可”页面上，从“命令”菜单中选择添加许可证.
8 在“添加许可证”页面上，单击浏览导航到保存.lic文件的位置。
9 点击下载。Cisco WCS服务器导入许可证。
表7显示了Cisco 5500系列无线控制器的可选DTLS许可证。
所有OfficeExtend部署都需要数据报传输层安全性（DTLS）来加密数据平面流量。计划在俄罗斯实际安装此设备的客户必须订购禁用DTLS的控制器，然后获得物理PAK，以便启用DTLS许可证，并且不应从Cisco.com下载许可证。请咨询当地政府法规，以确保允许数据DTLS加密。
如果客户选择SWC5500K9-60、SWC5500K9-70或SWC5500K9-72，则默认情况下会启用DTLS数据加密。当客户订购5500系列并在可选许可证选项卡中选择SWC5500LPE-K9-70或SWC5500LP E-K9-72时，数据DTLS加密将被禁用。
DTLS Paper PAK许可证是为那些购买了因进口限制而禁用DTLS的控制器，但在首次购买后获得添加DTLS支持的许可的客户指定的。Cisco OfficeExtend部署需要此可选DTLS许可证。
表7。 Cisco 5500系列无线控制器（PAK）的可选许可
| 零件编号 |
描述 |
| LIC-CT5508-LPE-K9 |
5508无线控制器DTLS许可证（纸质PAK） |
| L-LIC-CT55-LPE-K9型= |
Cisco 5508控制器DTLS许可证（电子证书） |
其他客户只需使用下面概述的过程，即可从Cisco.com下载DTLS许可证。
要获取数据DTLS许可证，请执行以下步骤：
步骤1 浏览到http://cisco.com/go/license
第2步 在“产品许可证注册”页面上，选择不需要PAK的许可证
步骤3 选择Cisco无线控制器DTLS许可证在“无线”下
步骤4 完成其余步骤以生成许可文件。许可证将在线或通过电子邮件提供
步骤5 将许可证文件复制到TFTP服务器
步骤6 通过浏览WLC Web Administration页安装许可证：
管理-->软件激活-->命令-->操作：安装许可证
第7步 浏览到：Cisco 5508无线控制器软件下载页
http://www.cisco.com/cisco/software/release.html？mdfid=282600534&release=7.0.230.0&relind=AVAILABLE&softwareid=280926587&rellifecycle=ED&reltype=latest
步骤8 选择与WLC上运行的软件相对应的版本
第9步 选择非低密度聚乙烯软件版本：AIR-CT5500-K9-X-XX.aes
步骤10 完成其余步骤以下载软件
服务和支持
通过思科和我们的合作伙伴提供的智能定制服务，更快地实现无线网络和移动服务投资的全部商业价值。凭借深厚的网络专业知识和广泛的合作伙伴生态系统，Cisco专业和技术服务使您能够成功规划、构建和运行网络，使其成为强大的业务平台。我们的服务可以帮助您成功部署Cisco 5500系列无线控制器，并有效集成移动解决方案，以降低总体拥有成本并保护您的无线网络。
要了解有关Cisco无线LAN服务的更多信息，请访问：http://www.cisco.com/go/wirelesslanservices.
总结
Cisco 5500系列无线控制器专为802.11n性能而设计，为企业和服务提供商无线部署提供了最大的可扩展性。它简化了无线网络的部署和操作，有助于确保平稳的性能，增强安全性，并最大限度地提高网络可用性。Cisco 5500系列无线控制器管理校园环境和分支机构位置内的所有Cisco接入点，消除了复杂性，并为网络管理员提供了对其无线局域网的可见性和控制。
思科融资租赁公司
融资帮助您实现目标
思科融资租赁公司®融资可以帮助你获得实现目标和保持竞争力所需的技术。我们可以帮助您降低资本支出，加快增长，优化投资金额和投资回报率。思科资本融资为您提供了购买硬件、软件、服务和补充第三方设备的灵活性。而且只有一种可预测的支付方式。思科资本在100多个国家/地区提供服务。了解更多信息.
有关更多信息
有关Cisco无线控制器的更多信息，请联系您当地的客户代表或访问：http://www.cisco.com/en/US/products/ps6366/index.html.
有关Cisco统一无线网络框架的更多信息，请访问：http://www.cisco.com/go/unifiedwireless.
