專業(yè)、安全、便捷的無線管理功能
•提供對802.11ac AP的管理
NetFusion系列無線網(wǎng)關(guān)在支持對傳統(tǒng)802.11a/b/g/n AP管理的同時,還可以支持與漢明研發(fā)的基于802.11ac的AP進(jìn)行混合組網(wǎng),從而提供相當(dāng)于傳統(tǒng)802.11a/b/g/n協(xié)議數(shù)倍的無線接入速率,使無線多媒體應(yīng)用成為現(xiàn)實(shí)。
•支持漢明智能HAP工作模式
對于“瘦AP+無線控制器”的網(wǎng)絡(luò)體系架構(gòu),當(dāng)無線控制器發(fā)生故障宕機(jī)后,AP無法正常工作,導(dǎo)致整個無線網(wǎng)絡(luò)癱瘓。此時AP會自動切換為獨(dú)立工作模式,保持原有用戶網(wǎng)絡(luò)繼續(xù)正常使用,并可接入認(rèn)證新的用戶。在通信恢復(fù)后會自動注冊到AC,全程用戶無感知。
•即插即用
在多站點(diǎn)網(wǎng)絡(luò)管理中,遠(yuǎn)程站點(diǎn)不一定總是能有無線 IT專家在場。漢明智能無線AP能夠自動發(fā)現(xiàn)NetFusion無線網(wǎng)關(guān), AP零配置即可啟用無線網(wǎng)絡(luò)。不需改變網(wǎng)絡(luò)現(xiàn)有網(wǎng)絡(luò)架構(gòu),能夠和現(xiàn)有的交換機(jī)、防火墻、認(rèn)證服務(wù)器以及其他的網(wǎng)絡(luò)架構(gòu)無縫集成。
在NetFusion無線網(wǎng)關(guān)的配合下,智能無線AP可實(shí)現(xiàn)即插即用,AP零配置,AP設(shè)備的管理、控制、配置全部由無線控制器來完成,網(wǎng)管人員不必再對數(shù)量龐大的無線AP進(jìn)行單獨(dú)管理和維護(hù),所有的配置、固件升級、安全策略更新等動作都可通過無線控制器統(tǒng)一下發(fā)完成。
•豐富的網(wǎng)絡(luò)運(yùn)營監(jiān)控數(shù)據(jù)
通過NetFusion的可視化監(jiān)控頁面,能夠很方便地查看整網(wǎng)的運(yùn)行狀態(tài),為用戶提供非常詳盡的數(shù)據(jù)參考。不僅可以通過在線數(shù)量,離線數(shù)量和部署總數(shù)等信息確認(rèn)整個網(wǎng)絡(luò)的使用穩(wěn)定性,而且可以根據(jù)在線用戶數(shù)量較多的 AP確定熱點(diǎn)區(qū)域,判定網(wǎng)絡(luò)的使用情況,對于超負(fù)荷的設(shè)備周邊進(jìn)行補(bǔ)點(diǎn),讓用戶的無線體驗(yàn)效果更佳。
•智能射頻管理
NetFusion支持在工作的同時對周邊的無線環(huán)境進(jìn)行掃描,并實(shí)時反映到可視化管理頁面。同時提供自動功率和信道調(diào)整功能。通過專有的射頻檢測和RF管理算法,優(yōu)化射頻覆蓋效果。當(dāng)AP信號受到外界強(qiáng)信號干擾時,通過控制AP自動切換到合適的工作信道以規(guī)避干擾信號,保障WLAN通信的暢通。
•提供精細(xì)的無線用戶管理和問題排查
NetFusion支持每臺AP 8~16個虛擬無線網(wǎng)絡(luò),可實(shí)現(xiàn)對無線用戶的多層次多業(yè)務(wù)精細(xì)管理。每個虛擬無線網(wǎng)絡(luò)可基于MAC地址和基于IP地址實(shí)現(xiàn)不同的接入控制權(quán)限,上下行速率限制,與VLAN的綁定,并可實(shí)現(xiàn)不同的認(rèn)證計(jì)費(fèi)策略。對于多個無線網(wǎng)絡(luò)共存環(huán)境下,具有非常實(shí)際的使用價值。
同時能夠遠(yuǎn)程監(jiān)控?zé)o線網(wǎng)絡(luò)中所有AP的實(shí)時運(yùn)行狀態(tài),包含但不限于AP在線狀態(tài)、AP名稱、AP位置、MAC、AP型號、軟件版本、當(dāng)前接入用戶數(shù)、AP上下線情況等等。通過易于理解的AP自定義標(biāo)記,您可以迅速聚焦到需要加以關(guān)注的任意接入點(diǎn)的概況。
•支持自動升級AP版本
對無線控制器管理下的AP設(shè)備,依照配置自動下發(fā)命令,自動升級AP設(shè)備,減少了網(wǎng)絡(luò)維護(hù)的工作量。
•運(yùn)營級的無線用戶接入管理
基于用戶的接入控制是NetFusion系列無線網(wǎng)關(guān)產(chǎn)品的一大特絡(luò)管理員可以根據(jù)自己的需要進(jìn)行基于用戶、SSID的VLAN劃分,各VLAN可以分別支持不同的安全策略、認(rèn)證、加密方式、ACL規(guī)則、帶寬控制等。
對于在認(rèn)證前需要訪問的網(wǎng)站,如企業(yè)或者宣傳類網(wǎng)站,可以支持限定用戶只能訪問特定URL的地址或者不允許訪問某些URL的地址,而不僅僅是對IP進(jìn)行限制,這樣可以避免一個URL對應(yīng)多個IP的情況。
以上的多種控制策略,都支持基于時間、任意的時間段控制策略,支持每日、每周、每月三種方式循環(huán)周期時間控制策略。
•防釣魚
針對近期越來越多的因?yàn)槭褂霉瞱ifi而導(dǎo)致個人經(jīng)濟(jì)損失的安全性問題,NetFusion智能網(wǎng)關(guān)支持對非法AP的探測以及反制,對于釣魚AP以及仿冒AP,可以迅速識別,并通過監(jiān)控以及反制功能,攻擊釣魚AP使用戶無法連接,避免損失。
•智能負(fù)載均衡機(jī)制
一般情況下,無線客戶端會根據(jù)AP信號強(qiáng)度選擇接入AP,這種無控制情況下的接入方式容易導(dǎo)致大量客戶端僅因?yàn)槟硞€AP信號較強(qiáng)而集中連接到同一個AP上。而同一臺AP接入客戶端越多,每個客戶端分享到的帶寬就越窄,從而大大影響客戶的使用感受。無線產(chǎn)品可實(shí)現(xiàn)靈活多樣的智能負(fù)載均衡:
-支持基于流量的AP負(fù)載均衡;
-支持基于用戶數(shù)的AP負(fù)載均衡;
-支持基于終端信號強(qiáng)度的接入控制;
-支持對終端的強(qiáng)制漫游控制,引導(dǎo)終端連接到信號更強(qiáng)的AP。
多種認(rèn)證方式
•智能Portal功能
NetFusion系列智能無線網(wǎng)關(guān)配合漢明自主研發(fā)的智能Portal系統(tǒng),能夠同時支持運(yùn)營商規(guī)范和國際廠商規(guī)范的portal協(xié)議,擁有強(qiáng)大的兼容性。支持Portal智能白名單,根據(jù)實(shí)際環(huán)境,學(xué)習(xí)形成URL和IP地址的認(rèn)證前白名單,使內(nèi)部安全網(wǎng)絡(luò)免認(rèn)證訪問等功能成為可能。
•支持用戶無感知認(rèn)證
隨著各種智能終端的普及應(yīng)用,無線終端用戶對認(rèn)證機(jī)制的易用性和便捷性提出了更高的要求。結(jié)合Portal認(rèn)證和MAC地址認(rèn)證的機(jī)制,NetFusion系列智能無線網(wǎng)關(guān)支持用戶無感知認(rèn)證:用戶體驗(yàn)改善,用戶需手動Portal認(rèn)證,后續(xù)使用無感知認(rèn)證(自動認(rèn)證); 終端適配較好,適配大部分WLAN終端,無需適配客戶端; 認(rèn)證兼容性較好,兼容現(xiàn)有Portal認(rèn)證方式。
•有線無線一體化認(rèn)證
在支持對無線接入的終端進(jìn)行Portal認(rèn)證外,NetFusion系列智能無線網(wǎng)關(guān)支持對有線PC進(jìn)行認(rèn)證,上滿足了酒店、咖啡廳、企業(yè)等場景的接入和營銷訴求;相對傳統(tǒng)的Portal認(rèn)證需要無線終端是Open加密方式,NetFusion智能網(wǎng)關(guān)的認(rèn)證系統(tǒng)對WPA-PSK、WPA2-PSK等加密方式接入的終端也可進(jìn)行Portal認(rèn)證,提供認(rèn)證服務(wù)同時,解決了Open加密方式的安全隱患問題。
•微信連WiFi
隨著商用WIFI的逐漸興起,在公共場所提供免費(fèi)或策略接入的方式越來越受到商家的青睞,新一代微信認(rèn)證將Wi-Fi認(rèn)證與微信關(guān)注結(jié)合到一起,帶來了無線認(rèn)證方式的革新,NetFusion智能網(wǎng)關(guān)支持騰訊微信連Wi-Fi,有效簡化了終端用戶上網(wǎng)流程;極大提升了終端用戶上網(wǎng)體驗(yàn),增加微信公眾號粉絲,給商家?guī)砀嗟纳虡I(yè)價值。
•手機(jī)短信認(rèn)證
的認(rèn)證方式,沒有之一,內(nèi)置短信認(rèn)證網(wǎng)關(guān),無需額外搭建服務(wù)器即可實(shí)現(xiàn)動態(tài)驗(yàn)證碼認(rèn)證。用戶通過輸入手機(jī)號獲取上網(wǎng)驗(yàn)證碼,既減少了蹭網(wǎng)、有效保證用戶無線上網(wǎng)安全,同時也為后續(xù)精準(zhǔn)營銷提供了手有效資料。
•支持作為無線控制器,對接友商認(rèn)證服務(wù)器
商業(yè)WiFi除提供免費(fèi)無線服務(wù)外,進(jìn)行用戶大數(shù)據(jù)收集、進(jìn)行營銷推廣也是其基本需求之一,通常大數(shù)據(jù)收集分析功能由更專業(yè)的無線運(yùn)營系統(tǒng)完成,NetFusion可作為NAS設(shè)備,支持國內(nèi)運(yùn)營商Portal認(rèn)證協(xié)議標(biāo)準(zhǔn),無縫實(shí)現(xiàn)同第三方認(rèn)證服務(wù)器的對接,向無線運(yùn)營系統(tǒng)提供其需要的數(shù)據(jù)。
穩(wěn)定、可靠、豐富的企業(yè)級網(wǎng)關(guān)特性
•防火墻與VPN,提供的安全保障
NetFusion智能無線網(wǎng)關(guān)集成了VPN、防火墻、流量控制技術(shù),將高度安全機(jī)制、智能聯(lián)動應(yīng)用系統(tǒng)、高穩(wěn)定可靠和靈活方便的管理有機(jī)地融合為一體。
NetFusion智能無線網(wǎng)關(guān)經(jīng)過簡單配置即可方便地在企業(yè)總部和分支機(jī)構(gòu)、移動用戶以及合作伙伴之間建立安全的數(shù)據(jù)傳輸通道,對傳輸?shù)臄?shù)據(jù)進(jìn)行有效的安全保護(hù),是大量分子機(jī)構(gòu)撥入、大量移動用戶接入、內(nèi)網(wǎng)安全保障和專線備份等應(yīng)用環(huán)境下的理想選擇。
•多WAN接入、負(fù)載均衡
NetFusion智能無線網(wǎng)關(guān)支持多WAN接入,可疊加網(wǎng)絡(luò)速度,多條線路間可進(jìn)行線路分流,以實(shí)現(xiàn)線路分流,當(dāng)主線路出現(xiàn)故障后,備用線路頂替主線路工作,保證網(wǎng)絡(luò)通暢。
•智能流控
NetFusion智能無線網(wǎng)關(guān)能分析網(wǎng)絡(luò)中活動主機(jī)的各種情況,對寬帶進(jìn)行自動調(diào)整,保證其他用戶順暢上網(wǎng),網(wǎng)絡(luò)空閑時,分段允許用戶突破限速進(jìn)行高速下載,有效利用網(wǎng)絡(luò)。
項(xiàng)目 | 特性 | HowayNFIG-64智能無線網(wǎng)關(guān) |
性能規(guī)格 | 端口數(shù)量 | 4個千兆以太網(wǎng)口 |
1個RJ45 Console口 | ||
2個USB 2.0口 | ||
電源輸入 | 單電源供電 | |
可管理AP數(shù) | 256 | |
并發(fā)在線用戶數(shù) | 200人 | |
并發(fā)連接數(shù) | 120000 | |
每秒新建連接數(shù) | 4000 | |
瘦AP特性 | CAPWAP協(xié)議 | AP和AC之間支持L2/L3層網(wǎng)絡(luò)拓?fù)?/span> |
AP可以自動發(fā)現(xiàn)可接入的AC | ||
AP支持穿越NAT設(shè)備上線 | ||
AP可以自動從AC更新軟件版本 | ||
AP可以自動從AC下載配置 | ||
AP模板導(dǎo)入導(dǎo)出功能 | ||
數(shù)據(jù)轉(zhuǎn)發(fā) | 支持分布式轉(zhuǎn)發(fā) | |
無線 | 無線協(xié)議規(guī)范 | 802.11, 802.11a, 802.11b,802.11g,802.11n,802.11d,802.11h,802.11i, 802.11e, 802.11k |
網(wǎng)絡(luò)安全 | 安全認(rèn)證 | 支持802.1x認(rèn)證、PSK認(rèn)證、Portal認(rèn)證等 |
支持微信認(rèn)證、微信連Wi-Fi和二維碼認(rèn)證 | ||
支持用戶無感知認(rèn)證 | ||
支持MAC地址認(rèn)證 | ||
AAA | Radius Client | |
支持認(rèn)證服務(wù)器多域配置 | ||
支持備份認(rèn)證服務(wù)器 | ||
支持SSID和用戶賬號的綁定 | ||
加密 | 支持64、128位WEP加密 | |
支持AES、TKIP加密和802.11i多種密鑰更新觸發(fā)條件 | ||
用戶隔離 | 支持AP上二層轉(zhuǎn)發(fā)抑制 | |
支持虛擬AP(多SSID)之間的隔離 | ||
SSID隱藏 | 支持 | |
MAC地址過濾 | 支持 | |
WIDS/WIPS | 支持白名單 | |
支持靜態(tài)黑名單 | ||
非法AP | 支持對無線非法AP、STA的自動識別和實(shí)時監(jiān)測 | |
支持對無線非法AP的攻擊,強(qiáng)制非法STA下線 | ||
管理 | 射頻管理 | 支持國家代碼設(shè)置 |
QoS | 支持基于用戶和基于SSID的速率限制,粒度為128Kbit/s | |
| 用戶配置數(shù)據(jù)的導(dǎo)入導(dǎo)出和管理 | |
AP支持個性分組編輯和查看 | ||
AP的上下線記錄 | ||
STA的上下線記錄 | ||
非法AP的檢測和查詢 | ||
支持日志告警功能 | ||
支持故障檢測 | ||
支持統(tǒng)計(jì)信息 | ||
支持本地維護(hù),遠(yuǎn)端維護(hù) | ||
日志功能 | 支持本地日志、Syslog | |
BYOD | 終端類型智能識別和基于終端類型的接入控制 | |
登錄方式 | 支持Telnet登錄 | |
支持web登錄 | ||
可靠性 | HAP | 支持漢明智能HAP工作模式 |
綜合應(yīng)用 | 無線定位(漢明WIPS定位) | 支持AC配置基于標(biāo)簽的定位和基于通用智能終端(Pad、手機(jī))的定位 |
NAT | 1對1 IP地址映射 | 支持 |
N對N地址轉(zhuǎn)換 | 支持 | |
端口映射 | 支持 | |
基礎(chǔ)服務(wù) | DHCP服務(wù)器 | 內(nèi)置DHCP服務(wù)器,支持下發(fā)ACIP |
DNS服務(wù)器 | 內(nèi)置DNS服務(wù)器,支持DNS代理 | |
防火墻規(guī)則 | ACL規(guī)則 | 支持基于IP和端口五元組的ACL規(guī)則 |
限速 | 終端限速 | 支持基于IP地址的終端限速 |
VPN | IPSec | 支持站點(diǎn)到站點(diǎn)的IPSec VPN隧道 |
L2TP | 支持終端到站點(diǎn)的L2TP VPN接入 | |
認(rèn)證方式 | 賬號認(rèn)證 | 支持本地賬號密碼認(rèn)證 |
短信認(rèn)證 | 支持短信驗(yàn)證碼認(rèn)證 | |
一鍵認(rèn)證 | 支持一鍵認(rèn)證 | |
微信連WiFi | 支持微信連WiFi認(rèn)證 |