RG-WS7216-U多業(yè)務(wù)無(wú)線控制器是銳捷網(wǎng)絡(luò)推出的面向政府、教育、金融、醫(yī)療、酒店等多行業(yè)的下一代高速無(wú)線網(wǎng)絡(luò)的無(wú)線控制器產(chǎn)品,該產(chǎn)品的顯著特點(diǎn)是內(nèi)置銳捷內(nèi)置MCP云營(yíng)銷平臺(tái)、elog日志集中管理系統(tǒng)、RBIS商業(yè)智能系統(tǒng)和網(wǎng)關(guān)功能。
產(chǎn)品特性:
高智能的無(wú)線體驗(yàn)
●終端智能識(shí)別
RG-WS7216-U內(nèi)置Portal服務(wù)器,能根據(jù)終端特點(diǎn),智能識(shí)別終端類型,自適應(yīng)彈出不同大小、頁(yè)面格局的Portal認(rèn)證頁(yè)面。終端智能識(shí)別技術(shù)免去了用戶多次拖動(dòng),調(diào)整屏幕的操作,為用戶提供更加智能的無(wú)線體驗(yàn),并且全面支持蘋果iOS、安卓和Windows等主流智能終端操作系統(tǒng)。
●終端公平訪問(wèn)
RG-WS7216-U協(xié)同銳捷無(wú)線接入點(diǎn)為802.11g、802.11n、802.11ac、802.11ax等不同類型的終端提供相同的訪問(wèn)時(shí)間,解決了因終端無(wú)線網(wǎng)卡老舊或終端離AP較遠(yuǎn)而導(dǎo)致用戶無(wú)線上網(wǎng)延時(shí)大、速度慢、AP整機(jī)性能低下的問(wèn)題,有效的提升了低速終端的性能,保證用戶無(wú)論使用何種類型的終端,都將在相同的位置上獲得同樣良好的無(wú)線上網(wǎng)體驗(yàn)。
●智能負(fù)載均衡
在高密度無(wú)線用戶的情況下,RG-WS7216-U智能實(shí)時(shí)的根據(jù)每個(gè)關(guān)聯(lián)的AP上的用戶數(shù)及數(shù)據(jù)流量調(diào)整分配到不同的AP上提供接入服務(wù),平衡接入負(fù)載壓力,提高用戶的平均帶寬和QoS,提高連接的高可用性。銳捷無(wú)線不僅能實(shí)現(xiàn)基于用戶、流量的智能負(fù)載均衡,而且還能實(shí)現(xiàn)基于頻段的負(fù)載均衡。大多數(shù)Wi-Fi設(shè)備缺省使用2.4GHz頻段,而5GHz頻段上(802.11a/n/ac/ax)卻能獲得更大的吞吐性能?;陬l段的負(fù)載均衡,使支持雙頻的用戶終端優(yōu)先接入5GHz頻段,在不增加成本的前提下,能夠增加大約30-40%的帶寬利用率,保證了用戶的無(wú)線上網(wǎng)高速體驗(yàn)。
高性能高可靠
●集中/分布式一體化的智能交換
RG-WS7216-U可部署于二層或三層網(wǎng)絡(luò)中,無(wú)需改動(dòng)原有網(wǎng)絡(luò)架構(gòu),與無(wú)線AP組成整體交換架構(gòu),方便控制和處理所有AP上的數(shù)據(jù)交換。
智能化的本地轉(zhuǎn)發(fā)技術(shù),突破了無(wú)線控制器的流量瓶頸限制。RG-WS7216-U通過(guò)本地轉(zhuǎn)發(fā)技術(shù),可靈活配置AP的數(shù)據(jù)轉(zhuǎn)發(fā)模式。即根據(jù)網(wǎng)絡(luò)的SSID和用戶VLAN的規(guī)劃,決定數(shù)據(jù)是否需要全部經(jīng)過(guò)RG-WS7216-U轉(zhuǎn)發(fā),或直接進(jìn)入有線網(wǎng)絡(luò)進(jìn)行本地交換。本地轉(zhuǎn)發(fā)技術(shù)將延遲敏感、傳輸要求實(shí)時(shí)性高的數(shù)據(jù)通過(guò)有線網(wǎng)絡(luò)轉(zhuǎn)發(fā),在802.11ac、802.11ax的大流量吞吐下,可以大大緩解RG-WS7216-U的流量壓力,更好地適應(yīng)未來(lái)無(wú)線網(wǎng)絡(luò)更高流量傳輸?shù)囊?,諸如高清視頻點(diǎn)播、VoWLAN傳輸?shù)取?/p>
●智能射頻管理
RG-WS7216-U可控制AP對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行按需射頻掃描,可掃描無(wú)線頻段與信道,識(shí)別非法AP和非法無(wú)線網(wǎng)絡(luò),并向管理員發(fā)出警報(bào),以便對(duì)高安全性的環(huán)境提供全天候保護(hù)。同時(shí),RG-WS7216-U可實(shí)時(shí)控制AP的射頻掃描功能,進(jìn)行信號(hào)強(qiáng)度和干擾的測(cè)量,并根據(jù)軟件工具動(dòng)態(tài)調(diào)整流量負(fù)載、功率、射頻覆蓋區(qū)域和信道分配,以使覆蓋范圍和容量更大化。
●全網(wǎng)無(wú)縫漫游
RG-WS7216-U支持先進(jìn)的無(wú)線控制器集群技術(shù),在多臺(tái)RG-WS7216-U之間可實(shí)時(shí)同步所有用戶在線連接信息和漫游記錄。當(dāng)無(wú)線用戶漫游時(shí),通過(guò)集群內(nèi)對(duì)用戶的信息和授權(quán)信息的共享,使得用戶可以跨越整個(gè)無(wú)線網(wǎng)絡(luò),并保持良好的移動(dòng)性和安全性,保持IP地址與認(rèn)證狀態(tài)不變,從而實(shí)現(xiàn)快速漫游和語(yǔ)音的支持。
●豐富的服務(wù)質(zhì)量保證(QoS)
RG-WS7216-U支持豐富的服務(wù)質(zhì)量保證(QoS),如支持多種模式的帶寬限制,可針對(duì)重要關(guān)鍵的數(shù)據(jù)傳輸應(yīng)用,提供優(yōu)先的帶寬保證。
●提供無(wú)線IPv6接入
RG-WS7216-U 全面支持IPv6特性,實(shí)現(xiàn)了無(wú)線網(wǎng)絡(luò)的IPv6轉(zhuǎn)發(fā),讓IPv4用戶和IPv6用戶都可以自動(dòng)地與AC系列控制器進(jìn)行隧道連接,讓IPv6的應(yīng)用承載在無(wú)線網(wǎng)絡(luò)中。
靈活完備的安全策略
●本地認(rèn)證
無(wú)線控制器內(nèi)置本地用戶數(shù)據(jù)庫(kù),可結(jié)合內(nèi)置Portal服務(wù)器,通過(guò)Web認(rèn)證的方式,輕松實(shí)現(xiàn)無(wú)線用戶的本地認(rèn)證。本地認(rèn)證從用戶的實(shí)際需求出發(fā),省去了外置Protal服務(wù)器和RADIUS服務(wù)器等設(shè)備,不僅簡(jiǎn)化了整個(gè)網(wǎng)絡(luò)的架構(gòu),而且還大幅降低了網(wǎng)絡(luò)建設(shè)成本,滿足了中小型無(wú)線網(wǎng)絡(luò)建設(shè)中用戶安全接入的需求。
●用戶數(shù)據(jù)加密安全
支持完整的數(shù)據(jù)安全保障機(jī)制,可支持WEP、TKIP和AES加密技術(shù),確保無(wú)線網(wǎng)絡(luò)的數(shù)據(jù)傳輸安全。
●標(biāo)準(zhǔn)通信協(xié)議
RG-WS7216-U與AP之間采用國(guó)際標(biāo)準(zhǔn)協(xié)議CAPWAP進(jìn)行加密通信,既實(shí)現(xiàn)了與有線網(wǎng)絡(luò)的隔離,又保證了RG-WS7216-U與AP之間實(shí)時(shí)通信的保密性。同時(shí),采用標(biāo)準(zhǔn)的CAPWAP協(xié)議未來(lái)可以支持對(duì)第三方廠商AP的控制,便于用戶網(wǎng)絡(luò)擴(kuò)容,有效保護(hù)用戶投資。
●支持虛擬無(wú)線分組技術(shù)
通過(guò)虛擬無(wú)線接入點(diǎn)(Virtual AP)技術(shù),RG-WS7216-U產(chǎn)品可在全網(wǎng)劃分多個(gè)SSID,網(wǎng)管人員可以對(duì)使用相同SSID的子網(wǎng)或VLAN單獨(dú)實(shí)施加密和隔離,并可針對(duì)每個(gè)SSID配置單獨(dú)的認(rèn)證方式、加密機(jī)制等。
●支持AP虛擬化技術(shù)
通過(guò)將一臺(tái)物理AP虛擬為多臺(tái)虛擬AP設(shè)備,分別接受不同的無(wú)線控制器設(shè)備對(duì)這些虛擬AP分別管理,配合我司多上聯(lián)物理口的AP設(shè)備,可實(shí)現(xiàn)物理AP上不同虛擬AP之間無(wú)線數(shù)據(jù)的物理隔離,做到專網(wǎng)專用、物理隔離,保障核心業(yè)務(wù)的安全性。對(duì)于單上聯(lián)口的物理AP,通過(guò)AP虛擬化技術(shù)可以在機(jī)場(chǎng)、商場(chǎng)等公共場(chǎng)所實(shí)現(xiàn)WLAN網(wǎng)絡(luò)多運(yùn)營(yíng)商共享使用,充分利用AP設(shè)備的能力,有效節(jié)省了布網(wǎng)成本,消除過(guò)多AP帶來(lái)的干擾問(wèn)題。
●射頻安全
可靈活配置無(wú)線接入點(diǎn)產(chǎn)品啟用射頻探針掃描機(jī)制,實(shí)時(shí)發(fā)現(xiàn)非法接入點(diǎn)、或其它射頻干擾源,并實(shí)時(shí)向網(wǎng)管系統(tǒng)提供相應(yīng)的告警,使網(wǎng)管人員可隨時(shí)監(jiān)控各個(gè)無(wú)線環(huán)境中的潛在威脅和使用狀況。
●病毒與攻擊防范
通過(guò)多種內(nèi)在的安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊,控制非法用戶使用網(wǎng)絡(luò),保證合法用戶合理化使用網(wǎng)絡(luò),如IP/MAC/WLAN多元素綁定、硬件ACL控制、基于數(shù)據(jù)流的帶寬限速等,滿足校園,醫(yī)院,企業(yè)等加強(qiáng)對(duì)訪問(wèn)者進(jìn)行控制、限制非授權(quán)用戶通信的需求。
●用戶安全準(zhǔn)入
支持Web認(rèn)證模式,用戶使用瀏覽器即可完成認(rèn)證過(guò)程。
支持客戶端的認(rèn)證模式(802.1x),在實(shí)現(xiàn)網(wǎng)絡(luò)安全的同時(shí),可通過(guò)客戶端深入用戶主機(jī)實(shí)現(xiàn)主機(jī)安全,跟Web認(rèn)證不同的是,802.1x適用于嚴(yán)格控制網(wǎng)絡(luò)安全的區(qū)域;此外,認(rèn)證后仍然能實(shí)現(xiàn)IP、MAC、WLAN等元素的綁定信息,保證只有合法的用戶才能進(jìn)入網(wǎng)絡(luò)。
通過(guò)支持銳捷網(wǎng)絡(luò)全局網(wǎng)絡(luò)安全解決方案(GSN),靈活實(shí)現(xiàn)對(duì)進(jìn)入網(wǎng)絡(luò)的用戶劃分訪問(wèn)權(quán)限,并且通過(guò)用戶完整性檢查將對(duì)網(wǎng)絡(luò)安全有威脅的用戶隔離到安全區(qū)域,避免個(gè)別用戶的行為導(dǎo)致整網(wǎng)斷網(wǎng),從而保護(hù)全網(wǎng)的安全。
●多種易用性認(rèn)證方式
RG-WS7216-U不僅支持傳統(tǒng)意義上的Web頁(yè)面認(rèn)證方式和,來(lái)監(jiān)控用戶訪問(wèn)網(wǎng)絡(luò)的行為,并針對(duì)用戶的真實(shí)場(chǎng)景為客戶提供方便快捷的無(wú)感知認(rèn)證,短信。
無(wú)線用戶通過(guò)無(wú)感知認(rèn)證方式接入網(wǎng)絡(luò),僅需首次輸入賬號(hào)和密碼,后續(xù)無(wú)線認(rèn)證即可上網(wǎng),從而實(shí)現(xiàn)用戶一次認(rèn)證即可輕松上網(wǎng)。
通過(guò)短信認(rèn)證方式的訪客接入無(wú)線網(wǎng)絡(luò)后會(huì)彈出認(rèn)證頁(yè)面,訪客可以通過(guò)自己的手機(jī)號(hào)碼進(jìn)行注冊(cè),按照接收的短信中的賬號(hào)密碼進(jìn)行上網(wǎng)操作。
●ARP欺騙的防護(hù)
ARP檢測(cè)功能有效遏制了網(wǎng)絡(luò)中日益泛濫的ARP網(wǎng)關(guān)欺騙和ARP主機(jī)欺騙的現(xiàn)象,保障了用戶的正常上網(wǎng)。無(wú)論在動(dòng)態(tài)分配IP環(huán)境下,還是靜態(tài)分配IP環(huán)境下,均可實(shí)現(xiàn)自動(dòng)綁定工作,大大的節(jié)省了人力成本,降低了管理開(kāi)銷。而配合ARP速率監(jiān)控控制ARP報(bào)文發(fā)送的速率,防止惡意利用掃描工具進(jìn)行ARP泛洪占據(jù)網(wǎng)絡(luò)帶寬,導(dǎo)致網(wǎng)絡(luò)擁塞的攻擊行為。
●AP反制
AP反制功能有效的檢測(cè)出無(wú)線網(wǎng)絡(luò)環(huán)境中的非法AP,控制無(wú)線AP發(fā)送探測(cè)報(bào)文給周圍的AP并等待合法的AP回應(yīng)探測(cè)報(bào)文,以此檢測(cè)出未給出應(yīng)答報(bào)文的非法AP,從而有效的檢測(cè)出無(wú)線網(wǎng)絡(luò)中連入的非法AP,保證整個(gè)無(wú)線網(wǎng)絡(luò)環(huán)境的安全性。
●DHCP安全
支持DHCP Snooping,只允許信任端口的DHCP響應(yīng),防止未經(jīng)管理員許可私自架設(shè)DHCP Server,擾亂IP地址的分配和管理,影響用戶的正常上網(wǎng)的行為;并在DHCP監(jiān)聽(tīng)的基礎(chǔ)上,通過(guò)動(dòng)態(tài)監(jiān)測(cè)ARP和檢查源IP,有效防范DHCP動(dòng)態(tài)分配IP環(huán)境下的ARP主機(jī)欺騙和源IP地址的欺騙。
●管理信息安全
SSH(Secure Shell)和SNMPv3技術(shù)通過(guò)在Telnet和SNMP進(jìn)程中加密管理信息,保證管理設(shè)備信息的安全性,防止黑客攻擊和控制設(shè)備?;谠碔P地址控制的Telnet訪問(wèn)控制,更加精細(xì)的提供了設(shè)備管理控制,保證只有管理員配置的IP地址才能登陸無(wú)線控制器,增強(qiáng)了設(shè)備網(wǎng)管的安全性。
豐富全面的管理策略
●多種的管理方式和統(tǒng)一管理平臺(tái)
RG-WS7216-U產(chǎn)品支持命令行等多種管理方式,還可對(duì)全網(wǎng)AP實(shí)施集中、有效、低成本的計(jì)劃、部署、監(jiān)視和管理,并且可與銳捷網(wǎng)絡(luò)有線無(wú)線統(tǒng)一管理平臺(tái)RG-SNC進(jìn)行統(tǒng)一管理,完成包括拓?fù)渖伞P工作狀態(tài)、在線用戶狀態(tài)、全網(wǎng)射頻規(guī)劃、用戶定位、安全報(bào)警、鏈路負(fù)載、設(shè)備利用率、漫游記錄、報(bào)表輸出等豐富的無(wú)線網(wǎng)絡(luò)管理功能,使得管理員可以在數(shù)據(jù)中心對(duì)整個(gè)網(wǎng)絡(luò)運(yùn)行狀態(tài)進(jìn)行監(jiān)控和管理。
●分級(jí)AC管理
RG-WS7216-U產(chǎn)品支持分級(jí)AC管理功能,分級(jí)AC管理通過(guò)中心AC來(lái)統(tǒng)一管理上百個(gè)的分支AC,大大降低了總分結(jié)構(gòu)下的總部與多分支無(wú)線設(shè)備管理的復(fù)雜度。分級(jí)AC管理具備如下特性:
○統(tǒng)一管理:中心AC可以實(shí)現(xiàn)對(duì)分支AC的AC設(shè)備和AP設(shè)備實(shí)現(xiàn)統(tǒng)一的軟件升級(jí),并能對(duì)各個(gè)分支AP和AP的運(yùn)行狀態(tài)做統(tǒng)一監(jiān)控。
○高可靠性:當(dāng)分支AC宕機(jī)后,分支的AP可以被中心AC接管,實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)的快速切換,提升分支無(wú)線網(wǎng)絡(luò)的可靠性。
○License共享:分支AC可以按需共享中心AC安裝的License,做到License一次安裝、全網(wǎng)使用。
●Web界面管理
RG-WS7216-U提供AC的Web管理界面,不僅輕松搞定無(wú)線配置,更能夠整體運(yùn)營(yíng)無(wú)線網(wǎng)絡(luò),通過(guò)AC的Web界面不僅能夠管理AP還能管理AP下聯(lián)的用戶,可以對(duì)用戶進(jìn)行限速和限制用戶連入網(wǎng)絡(luò)等行為,方便運(yùn)維人員對(duì)無(wú)線的規(guī)劃和運(yùn)維。
互聯(lián)網(wǎng)網(wǎng)關(guān)特性
●微信認(rèn)證
RG-WS7216-U具備無(wú)線商業(yè)營(yíng)銷認(rèn)證功能,支持微信連Wi-Fi認(rèn)證方式,用戶只有關(guān)注微信相應(yīng)微信公眾號(hào)才能上網(wǎng),可以為商場(chǎng)、政府、金融等機(jī)構(gòu)微信公眾號(hào)吸粉。
●上網(wǎng)行為管理
RG-WS7216-U對(duì)內(nèi)網(wǎng)用戶的上網(wǎng)行為進(jìn)行精細(xì)化管理。屏蔽各種與工作無(wú)關(guān)的網(wǎng)站,營(yíng)造良好工作氛圍,提高工作效率;可對(duì)聊天工具、郵件、論壇、微博、搜索引擎等提供安全審計(jì)功能,保護(hù)內(nèi)網(wǎng)信息安全。
●可視化VPN
RG-WS7216-U將VPN 的配置簡(jiǎn)化,只需簡(jiǎn)單的鼠標(biāo)操作即可完成配置,無(wú)需專業(yè)人員維護(hù)。還可以對(duì)VPN隧道內(nèi)的流量進(jìn)行查看和控制,建立起可視化的VPN網(wǎng)絡(luò),為通過(guò)VPN開(kāi)展的關(guān)鍵業(yè)務(wù)提供保障。
●智能選路
當(dāng)網(wǎng)絡(luò)擁有多條出口線路時(shí),選路規(guī)劃的不合理會(huì)造成上網(wǎng)慢、帶寬資源浪費(fèi)等問(wèn)題。RG-WS7216-U提供一整套完善的智能選路體系來(lái)解決這些難題。設(shè)備會(huì)自動(dòng)分析多條線路的情況,選擇更優(yōu)線路,避免出現(xiàn)跨運(yùn)營(yíng)商訪問(wèn)、鏈路使用率低等問(wèn)題,提高上網(wǎng)速度。
●流量審計(jì)
RG-WS7216-U依靠強(qiáng)大的DPI技術(shù),可以基于用戶、應(yīng)用、鏈路的流量使用統(tǒng)計(jì),并能夠生成歷史報(bào)表。為帶寬擴(kuò)容和基于用戶和應(yīng)用的帶寬控制策略提供可靠的歷史數(shù)據(jù)依據(jù)。
應(yīng)用軟件特性
●多級(jí)廣告呈現(xiàn)平臺(tái)
RG-MCP為廣告運(yùn)營(yíng)方提供多級(jí)廣告呈現(xiàn)平臺(tái),覆蓋滿屏廣告、首頁(yè)廣告、認(rèn)證成功后廣告三個(gè)階段的廣告推送,為了增加廣告投放內(nèi)容,可以支持二級(jí)、三級(jí)等多級(jí)頁(yè)面組合成微門戶。
●更炫更易用的廣告編輯
RG-MCP 推送的Portal廣告頁(yè)面的內(nèi)容非常豐富,包含圖片、多級(jí)并列圖片、滾動(dòng)圖片、文本、視頻、認(rèn)證控件、聯(lián)系電話控件、機(jī)構(gòu)地圖空間、調(diào)查問(wèn)卷等多種元素,不僅能根據(jù)不同終端推送頁(yè)面自適應(yīng)的廣告內(nèi)容,而且還能通過(guò)超鏈接跳轉(zhuǎn)到更多的平臺(tái)或系統(tǒng),如網(wǎng)上商城、抽獎(jiǎng)系統(tǒng)等。整個(gè)廣告內(nèi)容的編輯交由普通商店員工就可實(shí)現(xiàn),所有的操作僅需拖動(dòng)鼠標(biāo)和添加素材內(nèi)容即可,將易用性提高。
●更靈活的廣告推送規(guī)則
RG-MCP 可以根據(jù)不同場(chǎng)合定制化推送規(guī)則,實(shí)現(xiàn)時(shí)間、空間上差異化的廣告推送??梢愿鶕?jù)區(qū)域來(lái)實(shí)現(xiàn)不同機(jī)構(gòu)、不同樓層的差異化推送;可以根據(jù)任意的時(shí)間段推送;還可以根據(jù)終端的類型來(lái)推送廣告;更加重要的是,還可以根據(jù)不同的SSID來(lái)推送不同的廣告。
●更便捷的認(rèn)證,打通微信、的營(yíng)銷通道
RG-MCP自帶用戶認(rèn)證數(shù)據(jù)庫(kù)可實(shí)現(xiàn)多種認(rèn)證方式,如微信連Wi-Fi認(rèn)證,在提升用戶上網(wǎng)體驗(yàn)的同時(shí),使客戶的公眾號(hào)實(shí)現(xiàn)快速“吸粉”;短信認(rèn)證,可以幫助客戶收集顧客的手機(jī)號(hào)碼;也有固定賬號(hào)認(rèn)證,可以使用客戶自有會(huì)員系統(tǒng)的賬號(hào)密碼等。除此以外還有短信免認(rèn)證、免認(rèn)證、等多種方式。為了滿足多種用戶場(chǎng)景需求,RG-MCP同時(shí)支持微信連Wi-Fi、短信認(rèn)證和固定賬號(hào)認(rèn)證多種認(rèn)證方式共存。
●全面的用戶數(shù)據(jù)統(tǒng)計(jì)和呈現(xiàn)
RG-MCP 可統(tǒng)計(jì)不同店鋪、不同區(qū)域的來(lái)訪顧客的各項(xiàng)數(shù)據(jù)信息,如來(lái)店上網(wǎng)人數(shù)、廣告瀏覽數(shù)量、收集的手機(jī)號(hào)碼數(shù)量、顧客來(lái)訪頻度和具體時(shí)間等、顧客使用的移動(dòng)終端類型等,實(shí)現(xiàn)用戶實(shí)名信息的采集,為大數(shù)據(jù)分析提供源數(shù)據(jù)。
●實(shí)名日志審計(jì)
RG-eLog將用戶認(rèn)證上網(wǎng)信息和出口日志結(jié)合起來(lái),實(shí)現(xiàn)用戶上網(wǎng)實(shí)名信息統(tǒng)計(jì)。滿足留存各個(gè)類型日志,有NAT日志、NAT44日志、URL日志、IM日志、BBS日志、郵件日志、搜索引擎等日志,以便追查不法行為。
基于整機(jī)/AP/SSID的黑白名單,最大容量是設(shè)備支持的最大用戶數(shù)的1/2。
最大可管理無(wú)線AP數(shù)代表同時(shí)在線無(wú)線AP數(shù),最大可配置無(wú)線AP數(shù)代表無(wú)線AC上的ap-config配置條數(shù)。