BR-CAC，接入控制器操作手册

一、注册账号

    注册ESP和AC账号请参见文档“BR-ESP企业服务平台操作手册”第一部分；

二、添加AP

    注册ESP和AC账号后登陆AC系统，添加AP

2.1 单台AP添加

1、登录云AC系统，输入企业账号和密码。

2、在【云管理】-【AP配置】-【管理AP设备】，点击【创建AP】，输入【名称】和【MAC地址】信息。

3、点击【确定】，成功将AP添加到AC。

4、备注：在AC上导入的AP，在ESP系统是不会显示的，需要在ESP上【设备管理】- 【设备管理】，点击【同步设备】，ESP会从AC上更新AP信息。

2.2 批量添加AP

1、【云管理】-【 AP配置】- 【批量导入AP】，批量导入AP需要先下载Excel格式的模板，点击【模板下载：Excel 2007版本】，下载模版。

2、打开Excel模板，按照模板格式填写导入AP信息，保存模板。

3、在【批量导入AP】页面点击【选择文件】，选择Excel模板，填写【公司名称】，击【导入数据】。

2.3 AP分配PoD

“单台AP添加”或者“批量添加AP”AP是没有配置PoD信息，可以通过以下步骤给AP分配PoD。

1、在【云管理】【-网络配置】-【网络PoD分配AP】中，选择需要分配PoD的AP。

2、在【选择和确认你要加入的网络PoD】，点击【选择】，在跳出的窗口选择需要加入的PoD，点击【加入】。

三、配置广告

AP配置广告请参考“BR-ESP企业服务平台操作手册”第四部分。

四、AP配置

4.1 修改AP的名称、IP地址和转发模式配置

【云管理】-【AP配置】-【管理AP设备】中，查找需要修改配置的AP，点击【修改】。

修改“名称”、“IP地址”和“转发模式”，点击【确定】修改完成。

4.2 批量修改AP的IP地址和转发模式配置

【云管理】-【AP配置】-【批量修改AP】

在“1、选择和确认你要修改的AP”中，选中需要批量修改的AP。

在 “2、请填写配置内容”，填写“IP地址”和“转发模式”，点击【提交】修改完成。

4.3 AP射频信道和发送功率配置

【云管理】-【射频配置】-【AP射频配置】中，每台AP都有“配置2.4G”和“配置5G”。

查找AP，点击【修改】按钮，进入“修改无线射频”页面。

在下拉菜单选择相应的“信道”，填写“发送功率”之后，点击【确定】按钮，配置完成。

4.4 AP射频信道优化

   为了减少AP间相互干扰，需要对AP信道进行调优，AP信道有2.4G和5G射频,下面的图1和图2分别列举了一些国家信道可用范围；图3是2.4G频段划分示意图【不重叠有（1、6、11）、（4、9、14）、（3、8、13）、（2、7、12）】我们通常使用1、6、11这组信道。

图1-2.4G信道

图2-5G信道

图3-2.4G频段划分示意图

如下图4是楼内信道优化：包括同一层AP和上下层AP信道规划举例，同一层1、6、11信道错开，上下层信道同样要错开。5G信道类似

图4-楼层内信道优化

4.5 AP新建SSID和AP绑定SSID配置

【云管理】-【SSID配置】-【新建无线SSID】，填写“名称”后，点击【确定】按钮，SSID新建完成。

【云管理】-【SSID配置】-【AP绑定无线SSID】中，在“1、选择和确认你要绑定SSID的AP”选择AP，在“2、选择和确认无线SSID”，在”请选择”下拉菜单中选中新建的SSID。

点击【绑定】按钮，AP绑定无线SSID完成。

4.6修改AP SSID

【云管理】-【SSID配置】-【管理无线SSID】中，选中需要修改的SSID，点击【修改】。

修改完“名称”后,点击【确定】。

4.7 AP与BR-SDG创建VLAN和绑定VLAN

4.7.1 AP绑定VLAN

【云管理】-【SSID配置】-【管理无线SSID】，查找AP设置的SSID，当SSID的“配置模型”是个性化时， 点击【设置】，填写“VLAN ID”点击【确定】，AP设置VLAN成功；当SSID的“配置模型”是模板化时，点击【模板】，查看红色“选择”所对应的ID号，到【云管理】-【模板管理】-【AP模板管理】查找AP模板，点击【修改】，填写“AP管理VLAN”，点击【确定】。

4.7.2 BR-SDG绑定VLAN

【云服务】-【VLAN服务】-【管理VLAN类别】点击【创建VLAN类别】，填写“名称”后，点击【确定】。

【云服务】-【VLAN服务】-【管理VLAN类别】中，查找新建的VLAN类别，点击【设置】，再点击【创建VLAN】, 填写“VLAN ID”、“VLAN名称”、“IP地址”、“掩码”、“端口”(端口注释：端口的Port0和Port1对应BR-SDG的LAN0和LAN1口）完成后，点击【确定】按钮，创建完成。

【云服务】-【VLAN服务】-【设备绑定VLAN】中，在“1、选择和确认你要绑定超级AP”选择AP，在“2、选择和确认VLAN类别”，在“请选择”中选择设置的VLAN类别。

点击【确定】按钮，绑定完成。

五、配置QoS限速

配置QoS限速请参考“BR-ESP企业服务平台操作手册”第六部分

六、云服务配置

6.1创建防火墙规则和AP绑定防火墙规

【云服务】-【安全服务】-【防火墙规则管理】中，点击【创建新的类别】后，填写“名称”后，点击【确定】按钮。

点击【规则配置】-【创建防火墙规则ACL】，填写“名称”、“协议类型”、“动作”、“源IP地址”、“源IP通配符”、“源端口号”、“目的IP地址”、“目的IP通配符”、“目的端口号”完成后，点击【确定】按钮。

【云服务】-【安全服务】-【绑定防火墙规则】中， 在“1、选择和确认你要绑定的AP”中选择AP，在“2、选择和确认ACL组”，选择需要绑定的类别，点击【加入】。

6.2创建域名黑名单和AP绑定域名黑名单

【云服务】-【安全服务】-【域名黑名单管理】中，点击【创建新的类别】，填写“名称”，点击【确定】。

选中类别，点击【设置】后，点击【新建域名黑名单】，填写“名称”和“WEB地址”后，点击【确定】。

【云服务】-【安全服务】-【绑定域名黑名单】中，在“1、请选择要绑定的AP”选择AP，在“2、选择和确认域名类别”选择需要绑定的类别，点击【绑定】。

6.3创建域名白名单和AP绑定域名白名单

1、【云服务】-【安全服务】-【域名白名单管理】中，点击【创建新的类别】，填写“名称”，点击【确定】。

2、选择新建的类别，点击【设置】后，点击【新建域名白名单】，填写“名称”和“WEB地址”，点击【确定】。

4、【云服务】【-安全服务】-【绑定域名白名单】中，在“1、请选择要绑定的AP”选择AP，在“2、选择和确认域名类别”选择需要绑定的类别，点击【绑定】。

6.4无感知认证配置

无感知认证就是把终端设备（如手机、电脑等）的MAC填写到登记终端中就可以连接上网了，无需认证；

【云服务】-【智能办公】-【管理登记终端】中，点击【创建新的终端】，填写“MAC地址”、“终端名”和“类型”后，点击【确定】。

七、云维护配置

7.1 AP远程升级

在【云维护】-【文件管理】-【上传文件】，输入“文件名称”，点击“添加/更新”，上传AP 软件版本，点击“保存”。在所在文件夹，选择“firmware”，点击“发布”。

【云维护】-【基本维护】-【AP设备远程升级】中，在“1、选择和确认你要升级的AP”选择需要升级的AP, 在“2、选择和确认你要升级的文件名”，点击【选择】，在对应的升级文件后点击【选择】。

点击【升级】，会提示“升级AP会自动重启，你确认升级选择的AP吗？”，点击【确定】。

点击【查看升级状态】，可查看AP升级状态。

八、AP位置标示

8.1 上传AP点位图

为了便于管理和维护，要求在覆盖区域的平面图上标出AP所在位置，并写出AP所对应的MAC，如下图所示。然后将图片上传到AC上：【云维护】-【安装图片】-【上传图片】，点击【选择文件】，选择安装图片，选择【所属AP】、点击【上传图片】。

8.2 给AP命名

在AC上AP的名称可以根据AP的位置命名，例如：北京酒店-1楼-第1个、北京酒店-2楼-203房，便于日后排查故障使用。操作步骤如下：

【云管理】-【管理AP设备】，按照MAC地址找到需要命名的AP，点击【修改】，在【名称】一栏里输入AP名称。

8.3 AP供电网线标示

出厂AP都有一张MAC地址的标签，请在安装AP后，找到该AP所在PoE交换机上的网线，并将标签贴在交换机端网线上，便于日后排查故障使用。