-
詮釋網絡歡迎您
在線溝通，請點我在線咨詢 -
咨詢熱線：
13874859341
售后電話：
0731-85056531 -
在統一部署的WLAN網絡中，無線控制器是對整個網絡的進行配置、調度和控制的核心組件。結合銳捷網絡有線無線統一集中管理平臺RG-SNC以及無線接入點的配合，銳捷網絡自主研發的無線控制器系列產品可以靈活地優化射頻覆蓋效果和性能，實現終端準入認證，病毒攻擊防范等功能；同時還可實現集群化管理，將網絡中的設備部署工作量降至最低。
RG-WS7216-S多業務無線控制器是銳捷網絡推出的面向企業、政府、教育、金融、醫療、酒店等多行業的下一代高速無線網絡的多業務無線控制器產品，該產品的顯著特點是內置ESS安全認證系統和網關功能。
產品特性
高智能的無線體驗
●終端智能識別
RG-WS7216-S內置Portal服務器，能根據終端特點，智能識別終端類型，自適應彈出不同大小、頁面格局的Portal認證頁面。終端智能識別技術免去了用戶多次拖動，調整屏幕的操作，為用戶提供更加智能的無線體驗，并且全面支持蘋果iOS、安卓和Windows等主流智能終端操作系統。
●終端公平訪問
RG-WS7216-S協同銳捷無線接入點為802.11g、802.11n、802.11ac等不同類型的終端提供相同的訪問時間，極大的解決了因終端無線網卡老舊或終端離AP較遠而導致用戶無線上網延時大、速度慢、AP整機性能低下的問題，有效的提升了低速終端的性能，保證用戶無論使用何種類型的終端，都將在相同的位置上獲得同樣良好的無線上網體驗。
●智能負載均衡
在高密度無線用戶的情況下，RG-WS7216-S智能實時的根據每個關聯的AP上的用戶數及數據流量調整分配到不同的AP上提供接入服務，平衡接入負載壓力，提高用戶的平均帶寬和QoS，提高連接的高可用性。銳捷無線不僅能實現基于用戶、流量的智能負載均衡，而且還能實現基于頻段的負載均衡。大多數Wi-Fi設備缺省使用2.4GHz頻段，而5GHz頻段上（802.11a/n/ac）卻能獲得更大的吞吐性能。基于頻段的負載均衡，使支持雙頻的用戶終端優先接入5GHz頻段，在不增加成本的前提下，能夠增加大約30-40%的帶寬利用率，保證了用戶的無線上網高速體驗。
高性能高可靠
●集中/分布式一體化的智能交換
RG-WS7216-S可部署于二層或三層網絡中，無需改動原有網絡架構，與無線AP組成整體交換架構，方便控制和處理所有AP上的數據交換。
業界領先的本地轉發技術，徹底突破了無線控制器的流量瓶頸限制。RG-WS7216-S通過本地轉發技術，可靈活配置AP的數據轉發模式。即根據網絡的SSID和用戶VLAN的規劃，決定數據是否需要全部經過RG-WS7216-S轉發，或直接進入有線網絡進行本地交換。本地轉發技術將延遲敏感、傳輸要求實時性高的數據通過有線網絡轉發，在802.11ac的大流量吞吐下，可以大大緩解RG-WS7216-S的流量壓力，更好地適應未來無線網絡更高流量傳輸的要求，諸如高清視頻點播、VoWLAN傳輸等。
●智能射頻管理
RG-WS7216-S可控制AP對無線網絡進行按需射頻掃描，可掃描無線頻段與信道，識別非法AP和非法無線網絡，并向管理員發出警報，以便對高安全性的環境提供全天候保護。同時，RG-WS7216-S可實時控制AP的射頻掃描功能，進行信號強度和干擾的測量，并根據軟件工具動態調整流量負載、功率、射頻覆蓋區域和信道分配，以使覆蓋范圍和容量最大化。
●全網無縫漫游
RG-WS7216-S支持先進的無線控制器集群技術，在多臺RG-WS7216-S之間可實時同步所有用戶在線連接信息和漫游記錄。當無線用戶漫游時，通過集群內對用戶的信息和授權信息的共享，使得用戶可以跨越整個無線網絡，并保持良好的移動性和安全性，保持IP地址與認證狀態不變，從而實現快速漫游和語音的支持。
●豐富的服務質量保證（QoS）
RG-WS7216-S支持豐富的服務質量保證（QoS），如支持多種模式的帶寬限制，可針對重要關鍵的數據傳輸應用，提供優先的帶寬保證。
●提供無線IPv6接入
RG-WS7216-S 全面支持IPv6特性，實現了無線網絡的IPv6轉發，讓IPv4用戶和IPv6用戶都可以自動地與AC系列控制器進行隧道連接，讓IPv6的應用承載在無線網絡中。
靈活完備的安全策略
●集成安全認證系統
RG-WS7216-S內置ESS安全認證系統，可支持用戶數據庫，可結合內置Portal服務器，通過WEB認證的方式，輕松實現無線用戶的本地認證。本地認證從用戶的實際需求出發，省去了外置Protal服務器和Radius服務器等設備，不僅簡化了整個網絡的架構，而且還大幅降低了網絡建設成本，滿足了中小型無線網絡建設中用戶安全接入的需求。
●用戶數據加密安全
支持完整的數據安全保障機制，可支持WEP、TKIP和AES加密技術，徹底保證無線網絡的數據傳輸安全。
●標準通信協議
RG-WS7216-S與AP之間采用國際標準協議CAPWAP進行加密通信，既實現了與有線網絡的隔離，又保證了RG-WS7216-S與AP之間實時通信的保密性。同時，采用標準的CAPWAP協議未來可以支持對第三方廠商AP的控制，便于用戶網絡擴容，最大化保護用戶投資。
●支持虛擬無線分組技術
通過虛擬無線接入點（Virtual AP）技術，RG-WS7216-S產品可在全網劃分多個SSID，網管人員可以對使用相同SSID的子網或VLAN單獨實施加密和隔離，并可針對每個SSID配置單獨的認證方式、加密機制等。
●射頻安全
可靈活配置無線接入點產品啟用射頻探針掃描機制，實時發現非法接入點、或其它射頻干擾源，并實時向網管系統提供相應的告警，使網管人員可隨時監控各個無線環境中的潛在威脅和使用狀況。
●病毒與攻擊防范
通過多種內在的安全機制可有效防止和控制病毒傳播和網絡流量攻擊，控制非法用戶使用網絡，保證合法用戶合理化使用網絡，如IP/MAC/WLAN多元素綁定、硬件ACL控制、基于數據流的帶寬限速等，滿足校園，醫院，企業等加強對訪問者進行控制、限制非授權用戶通信的需求。
●用戶安全準入
支持WEB認證模式，用戶使用瀏覽器即可完成認證過程。
支持客戶端的認證模式（802.1x），在實現網絡安全的同時，可通過客戶端深入用戶主機實現主機安全，跟WEB認證不同的是，802.1x適用于嚴格控制網絡安全的區域；此外，認證后仍然能實現IP、MAC、WLAN等元素的綁定信息，保證只有合法的用戶才能進入網絡。
通過支持銳捷網絡全局網絡安全解決方案（GSN），靈活實現對進入網絡的用戶劃分訪問權限，并且通過用戶完整性檢查將對網絡安全有威脅的用戶隔離到安全區域，避免個別用戶的行為導致整網斷網，從而保護全網的安全。
●多種易用性認證方式
RG-WS7216-S不僅支持傳統意義上的WEB頁面認證方式和802.1X客戶端認證方式，來監控用戶訪問網絡的行為，并針對用戶的真實場景為客戶提供方便快捷的無感知認證，短信和二維碼訪客認證。
無線用戶通過無感知認證方式接入網絡，僅需首次輸入賬號和密碼，避免了開機后再次輸入賬號密碼的過程，讓用戶一次認證即可輕松上網。
通過短信認證方式的訪客接入無線網絡后會彈出認證頁面，訪客可以通過自己的手機號碼進行注冊，按照接收的短信中的賬號密碼進行上網操作。
二維碼認證是另一種方便訪客上網的方式，訪客接入無線網絡后，可獲得二維碼提示，通過被訪者（員工）的授權后即可訪問網絡，訪客行為與被訪者直接關聯，提供更佳安全性。
●微信認證
RG-WS7216-S支持基于微信公眾號認證功能，支持微信關注公眾號認證，用戶關注相應公眾號后才能上網，可以為商場、金融等機構微信公眾號吸粉，以便實現后續基于公眾號的營銷推廣業務。
●ARP欺騙的防護
ARP檢測功能有效遏制了網絡中日益泛濫的ARP網關欺騙和ARP主機欺騙的現象，保障了用戶的正常上網。無論在動態分配IP環境下，還是靜態分配IP環境下，均可實現自動綁定工作，大大的節省了人力成本，降低了管理開銷。而配合ARP速率監控控制ARP報文發送的速率，防止惡意利用掃描工具進行ARP泛洪占據網絡帶寬，導致網絡擁塞的攻擊行為。
●AP反制
AP反制功能有效的檢測出無線網絡環境中的非法AP，控制無線AP發送探測報文給周圍的AP并等待合法的AP回應探測報文，以此檢測出未給出應答報文的非法AP，從而有效的檢測出無線網絡中連入的非法AP，保證整個無線網絡環境的安全性。
●DHCP安全
支持DHCP snooping，只允許信任端口的DHCP響應，防止未經管理員許可私自架設DHCP Server，擾亂IP地址的分配和管理，影響用戶的正常上網的行為；并在DHCP監聽的基礎上，通過動態監測ARP和檢查源IP，有效防范DHCP動態分配IP環境下的ARP主機欺騙和源IP地址的欺騙。
●管理信息安全
SSH（Secure Shell）和SNMPv3技術通過在Telnet和SNMP進程中加密管理信息，保證管理設備信息的安全性，防止黑客攻擊和控制設備。基于源IP地址控制的Telnet訪問控制，更加精細的提供了設備管理控制，保證只有管理員配置的IP地址才能登陸無線控制器，增強了設備網管的安全性。
豐富全面的管理策略
●多種的管理方式和統一管理平臺
RG-WS7216-S產品支持命令行等多種管理方式，還可對全網AP實施集中、有效、低成本的計劃、部署、監視和管理，并且可與銳捷網絡有線無線統一管理平臺RG-SNC進行統一管理，完成包括拓撲生成、AP工作狀態、在線用戶狀態、全網射頻規劃、用戶定位、安全報警、鏈路負載、設備利用率、漫游記錄、報表輸出等豐富的無線網絡管理功能，使得管理員可以在數據中心對整個網絡運行狀態進行監控和管理。
●WEB界面管理
RG-WS7216-S提供AC的WEB管理界面，不僅輕松搞定無線配置，更能夠整體運營無線網絡，通過AC的WEB界面不僅能夠管理AP還能管理AP下聯的用戶，可以對用戶進行限速和限制用戶連入網絡等行為，方便運維人員對無線的規劃和運維。
互聯網網關特性
●上網行為管理
RG-WS7216-S對內網用戶的上網行為進行精細化管理。屏蔽各種與工作無關的網站，營造良好工作氛圍，提高工作效率；可對聊天工具、郵件、論壇、微博、搜索引擎等提供安全審計功能，保護內網信息安全。
●可視化VPN
RG-WS7216-S將VPN 的配置簡化到了極致，只需簡單的鼠標操作即可完成配置，無需專業人員維護。還可以對VPN隧道內的流量進行查看和控制，建立起可視化的VPN網絡，為通過VPN開展的關鍵業務提供保障。
●智能選路
當網絡擁有多條出口線路時，選路規劃的不合理會造成上網慢、帶寬資源浪費等問題。RG-WS7216-S提供一整套完善的智能選路體系來解決這些難題。設備會自動分析多條線路的情況，選擇最優線路，避免出現跨運營商訪問、鏈路使用率低等問題，提高上網速度。
●流量審計
RG-WS7216-S依靠強大的DPI技術，可以基于用戶、應用、鏈路的流量使用統計，并能夠生成歷史報表。為帶寬擴容和基于用戶和應用的帶寬控制策略提供可靠的歷史數據依據。
產品特性
高智能的無線體驗
●終端智能識別
RG-WS7216-U內置Portal服務器，能根據終端特點，智能識別終端類型，自適應彈出不同大小、頁面格局的Portal認證頁面。終端智能識別技術免去了用戶多次拖動，調整屏幕的操作，為用戶提供更加智能的無線體驗，并且全面支持蘋果iOS、安卓和Windows等主流智能終端操作系統。
●終端公平訪問
RG-WS7216-U協同銳捷無線接入點為802.11g、802.11n、802.11ac等不同類型的終端提供相同的訪問時間，極大的解決了因終端無線網卡老舊或終端離AP較遠而導致用戶無線上網延時大、速度慢、AP整機性能低下的問題，有效的提升了低速終端的性能，保證用戶無論使用何種類型的終端，都將在相同的位置上獲得同樣良好的無線上網體驗。
●智能負載均衡
在高密度無線用戶的情況下，RG-WS7216-U智能實時的根據每個關聯的AP上的用戶數及數據流量調整分配到不同的AP上提供接入服務，平衡接入負載壓力，提高用戶的平均帶寬和QoS，提高連接的高可用性。銳捷無線不僅能實現基于用戶、流量的智能負載均衡，而且還能實現基于頻段的負載均衡。大多數Wi-Fi設備缺省使用2.4GHz頻段，而5GHz頻段上（802.11a/n/ac）卻能獲得更大的吞吐性能。基于頻段的負載均衡，使支持雙頻的用戶終端優先接入5GHz頻段，在不增加成本的前提下，能夠增加大約30-40%的帶寬利用率，保證了用戶的無線上網高速體驗。
高性能高可靠
●集中/分布式一體化的智能交換
RG-WS7216-U可部署于二層或三層網絡中，無需改動原有網絡架構，與無線AP組成整體交換架構，方便控制和處理所有AP上的數據交換。
業界領先的本地轉發技術，徹底突破了無線控制器的流量瓶頸限制。RG-WS7216-U通過本地轉發技術，可靈活配置AP的數據轉發模式。即根據網絡的SSID和用戶VLAN的規劃，決定數據是否需要全部經過RG-WS7216-U轉發，或直接進入有線網絡進行本地交換。本地轉發技術將延遲敏感、傳輸要求實時性高的數據通過有線網絡轉發，在802.11ac的大流量吞吐下，可以大大緩解RG-WS7216-U的流量壓力，更好地適應未來無線網絡更高流量傳輸的要求，諸如高清視頻點播、VoWLAN傳輸等。
●智能射頻管理
RG-WS7216-U可控制AP對無線網絡進行按需射頻掃描，可掃描無線頻段與信道，識別非法AP和非法無線網絡，并向管理員發出警報，以便對高安全性的環境提供全天候保護。同時，RG-WS7216-U可實時控制AP的射頻掃描功能，進行信號強度和干擾的測量，并根據軟件工具動態調整流量負載、功率、射頻覆蓋區域和信道分配，以使覆蓋范圍和容量最大化。
●全網無縫漫游
RG-WS7216-U支持先進的無線控制器集群技術，在多臺RG-WS7216-U之間可實時同步所有用戶在線連接信息和漫游記錄。當無線用戶漫游時，通過集群內對用戶的信息和授權信息的共享，使得用戶可以跨越整個無線網絡，并保持良好的移動性和安全性，保持IP地址與認證狀態不變，從而實現快速漫游和語音的支持。
●豐富的服務質量保證（QoS）
RG-WS7216-U支持豐富的服務質量保證（QoS），如支持多種模式的帶寬限制，可針對重要關鍵的數據傳輸應用，提供優先的帶寬保證。
●提供無線IPv6接入
RG-WS7216-U 全面支持IPv6特性，實現了無線網絡的IPv6轉發，讓IPv4用戶和IPv6用戶都可以自動地與AC系列控制器進行隧道連接，讓IPv6的應用承載在無線網絡中。
靈活完備的安全策略
●本地認證
無線控制器內置本地用戶數據庫，可結合內置Portal服務器，通過WEB認證的方式，輕松實現無線用戶的本地認證。本地認證從用戶的實際需求出發，省去了外置Protal服務器和Radius服務器等設備，不僅簡化了整個網絡的架構，而且還大幅降低了網絡建設成本，滿足了中小型無線網絡建設中用戶安全接入的需求。
●用戶數據加密安全
支持完整的數據安全保障機制，可支持WEP、TKIP和AES加密技術，徹底保證無線網絡的數據傳輸安全。
●標準通信協議
RG-WS7216-U與AP之間采用國際標準協議CAPWAP進行加密通信，既實現了與有線網絡的隔離，又保證了RG-WS7216-U與AP之間實時通信的保密性。同時，采用標準的CAPWAP協議未來可以支持對第三方廠商AP的控制，便于用戶網絡擴容，最大化保護用戶投資。
●支持虛擬無線分組技術
通過虛擬無線接入點（Virtual AP）技術，RG-WS7216-U產品可在全網劃分多個SSID，網管人員可以對使用相同SSID的子網或VLAN單獨實施加密和隔離，并可針對每個SSID配置單獨的認證方式、加密機制等。
●射頻安全
可靈活配置無線接入點產品啟用射頻探針掃描機制，實時發現非法接入點、或其它射頻干擾源，并實時向網管系統提供相應的告警，使網管人員可隨時監控各個無線環境中的潛在威脅和使用狀況。
●病毒與攻擊防范
通過多種內在的安全機制可有效防止和控制病毒傳播和網絡流量攻擊，控制非法用戶使用網絡，保證合法用戶合理化使用網絡，如IP/MAC/WLAN多元素綁定、硬件ACL控制、基于數據流的帶寬限速等，滿足校園，醫院，企業等加強對訪問者進行控制、限制非授權用戶通信的需求。
●用戶安全準入
支持WEB認證模式，用戶使用瀏覽器即可完成認證過程。
支持客戶端的認證模式（802.1x），在實現網絡安全的同時，可通過客戶端深入用戶主機實現主機安全，跟WEB認證不同的是，802.1x適用于嚴格控制網絡安全的區域；此外，認證后仍然能實現IP、MAC、WLAN等元素的綁定信息，保證只有合法的用戶才能進入網絡。
通過支持銳捷網絡全局網絡安全解決方案（GSN），靈活實現對進入網絡的用戶劃分訪問權限，并且通過用戶完整性檢查將對網絡安全有威脅的用戶隔離到安全區域，避免個別用戶的行為導致整網斷網，從而保護全網的安全。
●多種易用性認證方式
RG-WS7216-U不僅支持傳統意義上的WEB頁面認證方式和，來監控用戶訪問網絡的行為，并針對用戶的真實場景為客戶提供方便快捷的無感知認證，短信。
無線用戶通過無感知認證方式接入網絡，僅需首次輸入賬號和密碼，后續無線認證即可上網，從而實現用戶一次認證即可輕松上網。
通過短信認證方式的訪客接入無線網絡后會彈出認證頁面，訪客可以通過自己的手機號碼進行注冊，按照接收的短信中的賬號密碼進行上網操作。
●ARP欺騙的防護
ARP檢測功能有效遏制了網絡中日益泛濫的ARP網關欺騙和ARP主機欺騙的現象，保障了用戶的正常上網。無論在動態分配IP環境下，還是靜態分配IP環境下，均可實現自動綁定工作，大大的節省了人力成本，降低了管理開銷。而配合ARP速率監控控制ARP報文發送的速率，防止惡意利用掃描工具進行ARP泛洪占據網絡帶寬，導致網絡擁塞的攻擊行為。
●AP反制
AP反制功能有效的檢測出無線網絡環境中的非法AP，控制無線AP發送探測報文給周圍的AP并等待合法的AP回應探測報文，以此檢測出未給出應答報文的非法AP，從而有效的檢測出無線網絡中連入的非法AP，保證整個無線網絡環境的安全性。
●DHCP安全
支持DHCP snooping，只允許信任端口的DHCP響應，防止未經管理員許可私自架設DHCP Server，擾亂IP地址的分配和管理，影響用戶的正常上網的行為；并在DHCP監聽的基礎上，通過動態監測ARP和檢查源IP，有效防范DHCP動態分配IP環境下的ARP主機欺騙和源IP地址的欺騙。
●管理信息安全
SSH（Secure Shell）和SNMPv3技術通過在Telnet和SNMP進程中加密管理信息，保證管理設備信息的安全性，防止黑客攻擊和控制設備。基于源IP地址控制的Telnet訪問控制，更加精細的提供了設備管理控制，保證只有管理員配置的IP地址才能登陸無線控制器，增強了設備網管的安全性。
豐富全面的管理策略
●多種的管理方式和統一管理平臺
RG-WS7216-U產品支持命令行等多種管理方式，還可對全網AP實施集中、有效、低成本的計劃、部署、監視和管理，并且可與銳捷網絡有線無線統一管理平臺RG-SNC進行統一管理，完成包括拓撲生成、AP工作狀態、在線用戶狀態、全網射頻規劃、用戶定位、安全報警、鏈路負載、設備利用率、漫游記錄、報表輸出等豐富的無線網絡管理功能，使得管理員可以在數據中心對整個網絡運行狀態進行監控和管理。
●WEB界面管理
RG-WS7216-U提供AC的WEB管理界面，不僅輕松搞定無線配置，更能夠整體運營無線網絡，通過AC的WEB界面不僅能夠管理AP還能管理AP下聯的用戶，可以對用戶進行限速和限制用戶連入網絡等行為，方便運維人員對無線的規劃和運維。
互聯網網關特性
●微信認證
RG-WS7216-U具備無線商業營銷認證功能，支持微信連Wi-Fi認證方式，用戶只有關注微信相應微信公眾號才能上網，可以為商場、政府、金融等機構微信公眾號吸粉。
●上網行為管理
RG-WS7216-U對內網用戶的上網行為進行精細化管理。屏蔽各種與工作無關的網站，營造良好工作氛圍，提高工作效率；可對聊天工具、郵件、論壇、微博、搜索引擎等提供安全審計功能，保護內網信息安全。
●可視化VPN
RG-WS7216-U將VPN 的配置簡化到了極致，只需簡單的鼠標操作即可完成配置，無需專業人員維護。還可以對VPN隧道內的流量進行查看和控制，建立起可視化的VPN網絡，為通過VPN開展的關鍵業務提供保障。
●智能選路
當網絡擁有多條出口線路時，選路規劃的不合理會造成上網慢、帶寬資源浪費等問題。RG-WS7216-U提供一整套完善的智能選路體系來解決這些難題。設備會自動分析多條線路的情況，選擇最優線路，避免出現跨運營商訪問、鏈路使用率低等問題，提高上網速度。
●流量審計
RG-WS7216-U依靠強大的DPI技術，可以基于用戶、應用、鏈路的流量使用統計，并能夠生成歷史報表。為帶寬擴容和基于用戶和應用的帶寬控制策略提供可靠的歷史數據依據。
應用軟件特性
●多級廣告呈現平臺
RG-MCP為廣告運營方提供多級廣告呈現平臺，覆蓋滿屏廣告、首頁廣告、認證成功后廣告三個階段的廣告推送，為了增加廣告投放內容，可以支持二級、三級等多級頁面組合成微門戶。
●最炫最易用的廣告編輯
RG-MCP 推送的Portal廣告頁面的內容非常豐富，包含圖片、多級并列圖片、滾動圖片、文本、視頻、認證控件、聯系電話控件、機構地圖空間、調查問卷等多種元素，不僅能根據不同終端推送頁面自適應的廣告內容，而且還能通過超鏈接跳轉到更多的平臺或系統，如網上商城、抽獎系統等。整個廣告內容的編輯交由普通商店員工就可實現，所有的操作僅需拖動鼠標和添加素材內容即可，將易用性提至極致。
●最靈活的廣告推送規則
RG-MCP 可以根據不同場合定制化推送規則，實現時間、空間上差異化的廣告推送。可以根據區域來實現不同機構、不同樓層的差異化推送；可以根據任意的時間段推送；還可以根據終端的類型來推送廣告；更加重要的是，還可以根據不同的SSID來推送不同的廣告。
●更便捷的認證，打通微信、的營銷通道
RG-MCP自帶用戶認證數據庫可實現多種認證方式，如微信連Wi-Fi認證，在提升用戶上網體驗的同時，使客戶的公眾號實現快速“吸粉”；短信認證，可以幫助客戶收集顧客的手機號碼；也有固定賬號認證，可以使用客戶自有會員系統的賬號密碼等。除此以外還有短信免認證、免認證、等多種方式。為了滿足多種用戶場景需求，RG-MCP同時支持微信連Wi-Fi、短信認證和固定賬號認證多種認證方式共存。
●全面的用戶數據統計和呈現
RG-MCP 可統計不同店鋪、不同區域的來訪顧客的各項數據信息，如來店上網人數、廣告瀏覽數量、收集的手機號碼數量、顧客來訪頻度和具體時間等、顧客使用的移動終端類型等，實現用戶實名信息的采集，為大數據分析提供源數據
●實名日志審計
RG-eLog將用戶認證上網信息和出口日志結合起來，實現用戶上網實名信息統計。滿足留存各個類型日志，有NAT日志、NAT44日志、URL日志、IM日志、BBS日志、郵件日志、搜索引擎等日志，以便追查不法行為。
產品特性
高智能的無線體驗
●終端智能識別
RG-WS6024內置Portal服務器，能根據終端特點，智能識別終端類型，自適應彈出不同大小、頁面格局的Portal認證頁面。終端智能識別技術免去了用戶多次拖動，調整屏幕的操作，為用戶提供更加智能的無線體驗，并且全面支持蘋果iOS、安卓和windows等主流智能終端操作系統。
●終端公平訪問
RG-WS6024協同銳捷無線接入點為802.11g、802.11n、802.11ac等不同類型的終端提供相同的訪問時間，極大的解決了因終端無線網卡老舊或終端離AP較遠而導致用戶無線上網延時大、速度慢、AP整機性能低下的問題，有效的提升了低速終端的性能，保證用戶無論使用何種類型的終端，都將在相同的位置上獲得同樣良好的無線上網體驗。
●豐富的服務質量保證（QoS）
RG-WS6024支持豐富的服務質量保證（QoS），如支持多種模式的帶寬限制，可針對重要關鍵的數據傳輸應用，提供優先的帶寬保證。
●智能射頻管理
RG-WS6024可控制AP對無線網絡進行按需射頻掃描，可掃描無線頻段與信道，識別非法AP和非法無線網絡，并向管理員發出警報，以便對高安全性的環境提供全天候保護。同時，RG-WS6024可實時控制AP的射頻掃描功能，進行信號強度和干擾的測量，并根據軟件工具動態調整流量負載、功率、射頻覆蓋區域和信道分配，以使覆蓋范圍和容量最大化。
●全網無縫漫游
RG-WS6024支持先進的無線控制器集群技術，在多臺RG-WS6024之間可實時同步所有用戶在線連接信息和漫游記錄。當無線用戶漫游時，通過集群內對用戶的信息和授權信息的共享，使得用戶可以跨越整個無線網絡，并保持良好的移動性和安全性，保持IP地址與認證狀態不變，從而實現快速漫游和語音的支持。
●智能負載均衡
在高密度無線用戶的情況下，RG-WS6024智能實時的根據每個關聯的AP上的用戶數及數據流量調整分配到不同的AP上提供接入服務，平衡接入負載壓力，提高用戶的平均帶寬和QoS，提高連接的高可用性。銳捷無線不僅能實現基于用戶、流量的智能負載均衡，而且還能實現基于頻段的負載均衡。大多數Wi-Fi設備缺省使用2.4GHz頻段，而5GHz頻段上（802.11a/n/ac）卻能獲得更大的吞吐性能。基于頻段的負載均衡，使支持雙頻的用戶終端優先接入5GHz頻段，在不增加成本的前提下，能夠增加大約30-40%的帶寬利用率，保證了用戶的無線上網高速體驗。
綠色節能
RG-WS6024系列控制器采用了新一代的硬件架構以及先進的節能電路設計和元器件選型。設備的整體功耗降低了40%以上，最大程度為用戶節省能耗，同時降低噪音污染。全系列產品均采用軸流變速風扇設計，設備可根據當前的溫度智能控制風扇轉速，保障設備穩定工作的同時，降低功耗和噪聲。
●智能的PoE供電模式
在PoE供電組網環境中，RG-WS6024系列產品根據不同用戶的實際需要，PoE供電提供自動模式、節能模式、靜態模式三種模式讓用戶選擇。
RG-WS6024系列交換機支持auto-power-down（端口自動節能），如果在一段時間內接口狀態始終為down，則系統自動停止對該接口供電，自動進入節能模式；同時支持EEE節能功能，端口如果在連續一段時間之內空閑，系統會將該端口設置為節能模式，當有報文收發時再通過定時發送的監聽碼流喚醒端口恢復業務，達到節能的效果。
●按需定時節能模式
RG-WS6024系列控制器支持對其管理的所有AP設備進行按需定時關閉特定的射頻接口，以及按需定時關閉整個AP設備。在中小企業辦公場景中，可以設置定時在深夜、周末或節假日等無需提供無線服務的時間段，由控制器自動控制AP設備關閉射頻接口進入省電模式，可極大降低整網設備的功耗，最大程度為用戶節省能耗。
靈活完備的安全策略
●本地認證
無線控制器內置本地用戶數據庫，可結合內置Portal服務器，通過WEB認證的方式，輕松實現無線用戶的本地認證。本地認證從用戶的實際需求出發，省去了外置Protal服務器和Radius服務器等設備，不僅簡化了整個網絡的架構，而且還大幅降低了網絡建設成本，滿足了中小型無線網絡建設中用戶安全接入的需求。
●用戶數據加密安全
支持完整的數據安全保障機制，可支持WEP、TKIP和AES加密技術，徹底保證無線網絡的數據傳輸安全。
●支持虛擬無線分組技術
通過虛擬無線接入點（Virtual AP）技術，RG-WS6024產品可在全網劃分多個SSID，網管人員可以對使用相同SSID的子網或VLAN單獨實施加密和隔離，并可針對每個SSID配置單獨的認證方式、加密機制等。
●射頻安全
可靈活配置無線接入點產品啟用射頻探針掃描機制，實時發現非法接入點、或其它射頻干擾源，并實時向網管系統提供相應的告警，使網管人員可隨時監控各個無線環境中的潛在威脅和使用狀況。
●病毒與攻擊防范
通過多種內在的安全機制可有效防止和控制病毒傳播和網絡流量攻擊，控制非法用戶使用網絡，保證合法用戶合理化使用網絡，如IP/MAC/WLAN多元素綁定、硬件ACL控制、基于數據流的帶寬限速等，滿足校園，醫院，企業等加強對訪問者進行控制、限制非授權用戶通信的需求。
●用戶安全準入
支持WEB認證模式，用戶使用瀏覽器即可完成認證過程。
支持客戶端的認證模式（802.1X），在實現網絡安全的同時，可通過客戶端深入用戶主機實現主機安全，跟WEB認證不同的是，802.1X適用于嚴格控制網絡安全的區域；此外，認證后仍然能實現IP、MAC、WLAN等元素的綁定信息，保證只有合法的用戶才能進入網絡。
●多種易用性認證方式
RG-WS6024不僅支持傳統意義上的WEB頁面認證方式和802.1X客戶端認證方式，來監控用戶訪問網絡的行為，并針對用戶的真實場景為客戶提供方便快捷的無感知認證，短信和二維碼訪客認證。
無線用戶通過無感知認證方式接入網絡，僅需首次輸入賬號和密碼，避免了開機后再次輸入賬號密碼的過程，讓用戶一次認證即可輕松上網。
通過短信認證方式的訪客接入無線網絡后會彈出認證頁面，訪客可以通過自己的手機號碼進行注冊，按照接收的短信中的賬號密碼進行上網操作。
二維碼認證是另一種方便訪客上網的方式，訪客接入無線網絡后，可獲得二維碼提示，通過被訪者（員工）的授權后即可訪問網絡，訪客行為與被訪者直接關聯，提供更佳安全性。
●ARP欺騙的防護
ARP檢測功能有效遏制了網絡中日益泛濫的ARP網關欺騙和ARP主機欺騙的現象，保障了用戶的正常上網。無論在動態分配IP環境下，還是靜態分配IP環境下，均可實現自動綁定工作，大大的節省了人力成本，降低了管理開銷。而配合ARP速率監控控制ARP報文發送的速率，防止惡意利用掃描工具進行ARP泛洪占據網絡帶寬，導致網絡擁塞的攻擊行為。
●AP反制
AP反制功能有效的檢測出無線網絡環境中的非法AP，控制無線AP發送探測報文給周圍的AP并等待合法的AP回應探測報文，以此檢測出未給出應答報文的非法AP，從而有效的檢測出無線網絡中連入的非法AP，保證整個無線網絡環境的安全性。
●DHCP安全
支持DHCP snooping，只允許信任端口的DHCP響應，防止未經管理員許可私自架設DHCP Server，擾亂IP地址的分配和管理，影響用戶的正常上網的行為；并在DHCP監聽的基礎上，通過動態監測ARP和檢查源IP，有效防范DHCP動態分配IP環境下的ARP主機欺騙和源IP地址的欺騙。
●管理信息安全
SSH（Secure Shell）和SNMPv3技術通過在Telnet和SNMP進程中加密管理信息，保證管理設備信息的安全性，防止黑客攻擊和控制設備。基于源IP地址控制的Telnet訪問控制，更加精細的提供了設備管理控制，保證只有管理員配置的IP地址才能登陸無線控制器，增強了設備網管的安全性。
豐富全面的管理策略
●多種的管理方式和統一管理平臺
RG-WS6024產品支持命令行等多種管理方式，還可對全網AP實施集中、有效、低成本的計劃、部署、監視和管理，并且可與銳捷網絡有線無線統一管理平臺RG-SNC進行統一管理，完成包括拓撲生成、AP工作狀態、在線用戶狀態、全網射頻規劃、用戶定位、安全報警、鏈路負載、設備利用率、漫游記錄、報表輸出等豐富的無線網絡管理功能，使得管理員可以在數據中心對整個網絡運行狀態進行監控和管理。
●WEB界面管理
RG-WS6024提供AC的WEB管理界面，不僅輕松搞定無線配置，更能夠整體運營有線、無線網絡，通過AC的WEB界面不僅能夠管理AP還能管理AP下聯的用戶，可以對用戶進行限速和限制用戶連入網絡等行為，方便運維人員對無線的規劃和運維。
RG-M8600-WS高性能無線控制模塊
RG-M8600-WS高性能無線控制模塊是銳捷網絡推出的面向下一代高速無線網絡的無線控制器產品，是一款無線控制業務板卡，起始支持128個無線接入點的管理，通過license 的升級，最大可支持1024個無線接入點的管理。適用于銳捷高端核心RG-S8606/S8610/S8614交換機。
產品特性
高智能的無線體驗
終端智能識別
RG-M8600-WS內置Portal服務器，能根據終端特點，智能識別終端類型，自適應彈出不同大小、頁面格局的Portal認證頁面。終端智能識別技術免去了用戶多次拖動，調整屏幕的操作，為用戶提供更加智能的無線體驗，并且全面支持蘋果iOS、安卓和windows等主流智能終端操作系統。
終端公平訪問
RG-M8600-WS協同銳捷無線接入點為802.11g、802.11n等不同類型的終端提供相同的訪問時間，極大的解決了因終端無線網卡老舊或終端離AP較遠而導致用戶無線上網延時大、速度慢、AP整機性能低下的問題，有效的提升了低速終端的性能，保證用戶無論使用何種類型的終端，都將在相同的位置上獲得同樣良好的無線上網體驗。
智能負載均衡
在高密度無線用戶的情況下，RG-M8600-WS智能實時的根據每個關聯的AP上的用戶數及數據流量調整分配到不同的AP上提供接入服務，平衡接入負載壓力，提高用戶的平均帶寬和QoS，提高連接的高可用性。銳捷無線不僅能實現基于用戶、流量的智能負載均衡，而且還能實現基于頻段的負載均衡。大多數Wi-Fi設備缺省使用2.4GHz頻段，而5GHz頻段上（802.11a/n）卻能獲得更大的吞吐性能。基于頻段的負載均衡，使支持雙頻的用戶終端優先接入5GHz頻段，在不增加成本的前提下，能夠增加大約30-40%的帶寬利用率，保證了用戶的無線上網高速體驗。
高性能高可靠
集中/分布式一體化的智能交換
RG-M8600-WS可部署于二層或三層網絡中，模塊化設計應用于銳捷高端核心RG-S8600系列交換機。且無需改動原有網絡架構，與無線AP組成整體交換架構，方便控制和處理所有AP上的數據交換。
業界領先的本地轉發技術，徹底突破了無線控制器的流量瓶頸限制。RG-M8600-WS通過本地轉發技術，可靈活配置AP的數據轉發模式。即根據網絡的SSID和用戶VLAN的規劃，決定數據是否需要全部經過RG-M8600-WS轉發，或直接進入有線網絡進行本地交換。本地轉發技術將延遲敏感、傳輸要求實時性高的數據通過有線網絡轉發，在802.11n的大流量吞吐下，可以大大緩解RG-M8600-WS的流量壓力，更好地適應未來無線網絡更高流量傳輸的要求，諸如高清視頻點播、VoWLAN傳輸等。
支持802.11n高速無線傳輸
RG-M8600-WS產品專為IEEE802.11n設計，配合銳捷網絡802.11n系列無線接入點產品，可提供傳輸帶寬高達單路300Mbps、雙路600Mbps的無線網絡。同時，利用先進的本地轉發技術，避免了無線控制器的流量轉發瓶頸，可快速實現802.11n無線網絡部署與傳輸。
智能射頻管理
RG-M8600-WS可控制AP對無線網絡進行按需射頻掃描，可掃描無線頻段與信道，識別非法AP和非法無線網絡，并向管理員發出警報，以便對高安全性的環境提供全天候保護。同時，RG-M8600-WS可實時控制AP的射頻掃描功能，進行信號強度和干擾的測量，并根據軟件工具動態調整流量負載、功率、射頻覆蓋區域和信道分配，以使覆蓋范圍和容量最大化。
全網無縫漫游
RG-M8600-WS支持先進的無線控制器集群技術，在多臺RG-M8600-WS之間可實時同步所有用戶在線連接信息和漫游記錄。當無線用戶漫游時，通過集群內對用戶的信息和授權信息的共享，使得用戶可以跨越整個無線網絡，并保持良好的移動性和安全性，保持IP地址與認證狀態不變，從而實現快速漫游和語音的支持。
支持無線網狀網（Mesh）組網技術
RG-M8600-WS產品支持先進的無線網狀網（Mesh）技術，可配合相應Mesh網關和Mesh接入點設備使用，支持對無線回程（點對點/點對多點）和無線網橋（點對點/點對多點）的控制，滿足大型園區級無線組網的需求。
靈活完備的安全策略
本地認證
無線控制器內置本地用戶數據庫，可結合內置Portal服務器，通過WEB認證的方式，輕松實現無線用戶的本地認證。本地認證從用戶的實際需求出發，省去了外置Protal服務器和Radius服務器等設備，不僅簡化了整個網絡的架構，而且還大幅降低了網絡建設成本，滿足了中小型無線網絡建設中用戶安全接入的需求。
用戶數據加密安全
支持完整的數據安全保障機制，可支持WEP、TKIP和AES加密技術，徹底保證無線網絡的數據傳輸安全。
標準通信協議
RG-M8600-WS與AP之間采用國際標準協議CAPWAP進行加密通信，既實現了與有線網絡的隔離，又保證了RG-M8600-WS與AP之間實時通信的保密性。同時，采用標準的CAPWAP協議未來可以支持對第三方廠商AP的控制，便于用戶網絡擴容，最大化保護用戶投資。
支持虛擬無線分組技術
通過虛擬無線接入點（Virtual AP）技術，RG-M8600-WS產品可在全網劃分多個SSID，網管人員可以對使用相同SSID的子網或VLAN單獨實施加密和隔離，并可針對每個SSID配置單獨的認證方式、加密機制等。
射頻安全
可靈活配置無線接入點產品啟用射頻探針掃描機制，實時發現非法接入點、或其它射頻干擾源，并實時向網管系統提供相應的告警，使網管人員可隨時監控各個無線環境中的潛在威脅和使用狀況。
病毒與攻擊防范
通過多種內在的安全機制可有效防止和控制病毒傳播和網絡流量攻擊，控制非法用戶使用網絡，保證合法用戶合理化使用網絡，如IP/MAC/WLAN多元素綁定、硬件ACL控制、基于數據流的帶寬限速等，滿足校園，醫院，企業等加強對訪問者進行控制、限制非授權用戶通信的需求。
用戶安全準入
支持WEB認證模式，用戶使用瀏覽器即可完成認證過程。
支持客戶端的認證模式（802.1X），在實現網絡安全的同時，可通過客戶端深入用戶主機實現主機安全，跟WEB認證不同的是，802.1X適用于嚴格控制網絡安全的區域；此外，認證后仍然能實現IP、MAC、WLAN等元素的綁定信息，保證只有合法的用戶才能進入網絡。
通過支持銳捷網絡全局網絡安全解決方案（GSN），靈活實現對進入網絡的用戶劃分訪問權限，并且通過用戶完整性檢查將對網絡安全有威脅的用戶隔離到安全區域，避免個別用戶的行為導致整網斷網，從而保護全網的安全。
ARP欺騙的防護
ARP檢測功能有效遏制了網絡中日益泛濫的ARP網關欺騙和ARP主機欺騙的現象，保障了用戶的正常上網。無論在動態分配IP環境下，還是靜態分配IP環境下，均可實現自動綁定工作，大大的節省了人力成本，降低了管理開銷。而配合ARP速率監控控制ARP報文發送的速率，防止惡意利用掃描工具進行ARP泛洪占據網絡帶寬，導致網絡擁塞的攻擊行為。
DHCP安全
支持DHCP snooping，只允許信任端口的DHCP響應，防止未經管理員許可私自架設DHCP Server，擾亂IP地址的分配和管理，影響用戶的正常上網的行為；并在DHCP監聽的基礎上，通過動態監測ARP和檢查源IP，有效防范DHCP動態分配IP環境下的ARP主機欺騙和源IP地址的欺騙。
管理信息安全
SSH（Secure Shell）和SNMPv3技術通過在Telnet和SNMP進程中加密管理信息，保證管理設備信息的安全性，防止黑客攻擊和控制設備。基于源IP地址控制的Telnet訪問控制，更加精細的提供了設備管理控制，保證只有管理員配置的IP地址才能登陸無線控制器，增強了設備網管的安全性。
豐富全面的管理策略
多種的管理方式和統一管理平臺
RG-M8600-WS產品支持命令行等多種管理方式，還可對全網AP實施集中、有效、低成本的計劃、部署、監視和管理，并且可與銳捷網絡有線無線統一管理平臺RG-SNC進行統一管理，完成包括拓撲生成、AP工作狀態、在線用戶狀態、全網射頻規劃、用戶定位、安全報警、鏈路負載、設備利用率、漫游記錄、報表輸出等豐富的無線網絡管理功能，使得管理員可以在數據中心對整個網絡運行狀態進行監控和管理。
RG-M12000-WS高性能無線控制模塊
RG-M12000-WS高性能無線控制模塊是銳捷網絡推出的面向下一代高速無線網絡的無線控制器產品，是一款無線控制業務板卡，適用于銳捷高端核心S12006/S12010系列交換機。可突破三層網絡保持與AP的通信，部署在任何2層或3層網絡結構中，無需改動任何網絡架構和硬件設備，從而提供無縫的安全無線網絡控制。
產品特性
高智能的無線體驗
終端智能識別
RG-M12000-WS內置Portal服務器，能根據終端特點，智能識別終端類型，自適應彈出不同大小、頁面格局的Portal認證頁面。終端智能識別技術免去了用戶多次拖動，調整屏幕的操作，為用戶提供更加智能的無線體驗，并且全面支持蘋果iOS、安卓和windows等主流智能終端操作系統。
終端公平訪問
RG-M12000-WS協同銳捷無線接入點為802.11g、802.11n等不同類型的終端提供相同的訪問時間，極大的解決了因終端無線網卡老舊或終端離AP較遠而導致用戶無線上網延時大、速度慢、AP整機性能低下的問題，有效的提升了低速終端的性能，保證用戶無論使用何種類型的終端，都將在相同的位置上獲得同樣良好的無線上網體驗。
智能負載均衡
在高密度無線用戶的情況下，RG-M12000-WS智能實時的根據每個關聯的AP上的用戶數及數據流量調整分配到不同的AP上提供接入服務，平衡接入負載壓力，提高用戶的平均帶寬和QoS，提高連接的高可用性。銳捷無線不僅能實現基于用戶、流量的智能負載均衡，而且還能實現基于頻段的負載均衡。大多數Wi-Fi設備缺省使用2.4GHz頻段，而5GHz頻段上（802.11a/n）卻能獲得更大的吞吐性能。基于頻段的負載均衡，使支持雙頻的用戶終端優先接入5GHz頻段，在不增加成本的前提下，能夠增加大約30-40%的帶寬利用率，保證了用戶的無線上網高速體驗。
高性能高可靠
集中/分布式一體化的智能交換
RG-M12000-WS可部署于二層或三層網絡中，模塊化設計應用于銳捷高端核心RG-S12000系列交換機。且無需改動原有網絡架構，與無線AP組成整體交換架構，方便控制和處理所有AP上的數據交換。
業界領先的本地轉發技術，徹底突破了無線控制器的流量瓶頸限制。RG-M12000-WS通過本地轉發技術，可靈活配置AP的數據轉發模式。即根據網絡的SSID和用戶VLAN的規劃，決定數據是否需要全部經過RG-M12000-WS轉發，或直接進入有線網絡進行本地交換。本地轉發技術將延遲敏感、傳輸要求實時性高的數據通過有線網絡轉發，在802.11n的大流量吞吐下，可以大大緩解RG-M12000-WS的流量壓力，更好地適應未來無線網絡更高流量傳輸的要求，諸如高清視頻點播、VoWLAN傳輸等。
支持802.11n高速無線傳輸
RG-M12000-WS產品專為IEEE802.11n設計，配合銳捷網絡802.11n系列無線接入點產品，可提供傳輸帶寬高達單路300Mbps、雙路600Mbps的無線網絡。同時，利用先進的本地轉發技術，避免了無線控制器的流量轉發瓶頸，可快速實現802.11n無線網絡部署與傳輸。
智能射頻管理
RG-M12000-WS可控制AP對無線網絡進行按需射頻掃描，可掃描無線頻段與信道，識別非法AP和非法無線網絡，并向管理員發出警報，以便對高安全性的環境提供全天候保護。同時，RG-M12000-WS可實時控制AP的射頻掃描功能，進行信號強度和干擾的測量，并根據軟件工具動態調整流量負載、功率、射頻覆蓋區域和信道分配，以使覆蓋范圍和容量最大化。
全網無縫漫游
RG-M12000-WS支持先進的無線控制器集群技術，在多臺RG-M12000-WS之間可實時同步所有用戶在線連接信息和漫游記錄。當無線用戶漫游時，通過集群內對用戶的信息和授權信息的共享，使得用戶可以跨越整個無線網絡，并保持良好的移動性和安全性，保持IP地址與認證狀態不變，從而實現快速漫游和語音的支持。
支持無線網狀網（Mesh）組網技術
RG-M12000-WS產品支持先進的無線網狀網（Mesh）技術，可配合相應Mesh網關和Mesh接入點設備使用，支持對無線回程（點對點/點對多點）和無線網橋（點對點/點對多點）的控制，滿足大型園區級無線組網的需求。
靈活完備的安全策略
本地認證
無線控制器內置本地用戶數據庫，可結合內置Portal服務器，通過WEB認證的方式，輕松實現無線用戶的本地認證。本地認證從用戶的實際需求出發，省去了外置Protal服務器和Radius服務器等設備，不僅簡化了整個網絡的架構，而且還大幅降低了網絡建設成本，滿足了中小型無線網絡建設中用戶安全接入的需求。
用戶數據加密安全
支持完整的數據安全保障機制，可支持WEP、TKIP和AES加密技術，徹底保證無線網絡的數據傳輸安全。
標準通信協議
RG-M12000-WS與AP之間采用國際標準協議CAPWAP進行加密通信，既實現了與有線網絡的隔離，又保證了RG-M12000-WS與AP之間實時通信的保密性。同時，采用標準的CAPWAP協議未來可以支持對第三方廠商AP的控制，便于用戶網絡擴容，最大化保護用戶投資。
支持虛擬無線分組技術
通過虛擬無線接入點（Virtual AP）技術，RG-M12000-WS產品可在全網劃分多個SSID，網管人員可以對使用相同SSID的子網或VLAN單獨實施加密和隔離，并可針對每個SSID配置單獨的認證方式、加密機制等。
射頻安全
可靈活配置無線接入點產品啟用射頻探針掃描機制，實時發現非法接入點、或其它射頻干擾源，并實時向網管系統提供相應的告警，使網管人員可隨時監控各個無線環境中的潛在威脅和使用狀況。
病毒與攻擊防范
通過多種內在的安全機制可有效防止和控制病毒傳播和網絡流量攻擊，控制非法用戶使用網絡，保證合法用戶合理化使用網絡，如IP/MAC/WLAN多元素綁定、硬件ACL控制、基于數據流的帶寬限速等，滿足校園，醫院，企業等加強對訪問者進行控制、限制非授權用戶通信的需求。
用戶安全準入
支持WEB認證模式，用戶使用瀏覽器即可完成認證過程。
支持客戶端的認證模式（802.1X），在實現網絡安全的同時，可通過客戶端深入用戶主機實現主機安全，跟WEB認證不同的是，802.1X適用于嚴格控制網絡安全的區域；此外，認證后仍然能實現IP、MAC、WLAN等元素的綁定信息，保證只有合法的用戶才能進入網絡。
通過支持銳捷網絡全局網絡安全解決方案（GSN），靈活實現對進入網絡的用戶劃分訪問權限，并且通過用戶完整性檢查將對網絡安全有威脅的用戶隔離到安全區域，避免個別用戶的行為導致整網斷網，從而保護全網的安全。
ARP欺騙的防護
ARP檢測功能有效遏制了網絡中日益泛濫的ARP網關欺騙和ARP主機欺騙的現象，保障了用戶的正常上網。無論在動態分配IP環境下，還是靜態分配IP環境下，均可實現自動綁定工作，大大的節省了人力成本，降低了管理開銷。而配合ARP速率監控控制ARP報文發送的速率，防止惡意利用掃描工具進行ARP泛洪占據網絡帶寬，導致網絡擁塞的攻擊行為。
DHCP安全
支持DHCP snooping，只允許信任端口的DHCP響應，防止未經管理員許可私自架設DHCP Server，擾亂IP地址的分配和管理，影響用戶的正常上網的行為；并在DHCP監聽的基礎上，通過動態監測ARP和檢查源IP，有效防范DHCP動態分配IP環境下的ARP主機欺騙和源IP地址的欺騙。
管理信息安全
SSH（Secure Shell）和SNMPv3技術通過在Telnet和SNMP進程中加密管理信息，保證管理設備信息的安全性，防止黑客攻擊和控制設備。基于源IP地址控制的Telnet訪問控制，更加精細的提供了設備管理控制，保證只有管理員配置的IP地址才能登陸無線控制器，增強了設備網管的安全性。
豐富全面的管理策略
多種的管理方式和統一管理平臺
RG-M12000-WS產品支持命令行等多種管理方式，還可對全網AP實施集中、有效、低成本的計劃、部署、監視和管理，并且可與銳捷網絡有線無線統一管理平臺RG-SNC進行統一管理，完成包括拓撲生成、AP工作狀態、在線用戶狀態、全網射頻規劃、用戶定位、安全報警、鏈路負載、設備利用率、漫游記錄、報表輸出等豐富的無線網絡管理功能，使得管理員可以在數據中心對整個網絡運行狀態進行監控和管理。
RG-M6000-WS無線控制業務模塊
RG-M6000-WS無線控制業務模塊是銳捷網絡為擴展RG-WS6024有線無線一體化無線控制器產品的功能、性能、容量而推出的無線控制業務板卡，該模塊僅適用于RG-WS6024有線無線一體化產品。
產品特性
高智能的無線體驗
●終端智能識別
RG-M6000-WS模塊內置Portal服務器，能根據終端特點，智能識別終端類型，自適應彈出不同大小、頁面格局的Portal認證頁面。終端智能識別技術免去了用戶多次拖動，調整屏幕的操作，為用戶提供更加智能的無線體驗，并且全面支持蘋果iOS、安卓和windows等主流智能終端操作系統。
●終端公平訪問
RG-M6000-WS模塊協同銳捷無線接入點為802.11g、802.11n、802.11ac等不同類型的終端提供相同的訪問時間，極大的解決了因終端無線網卡老舊或終端離AP較遠而導致用戶無線上網延時大、速度慢、AP整機性能低下的問題，有效的提升了低速終端的性能，保證用戶無論使用何種類型的終端，都將在相同的位置上獲得同樣良好的無線上網體驗。
●豐富的服務質量保證（QoS）
RG-M6000-WS模塊支持豐富的服務質量保證（QoS），如支持多種模式的帶寬限制，可針對重要關鍵的數據傳輸應用，提供優先的帶寬保證。
●智能射頻管理
RG-M6000-WS模塊可控制AP對無線網絡進行按需射頻掃描，可掃描無線頻段與信道，識別非法AP和非法無線網絡，并向管理員發出警報，以便對高安全性的環境提供全天候保護。同時，RG-M6000-WS可實時控制AP的射頻掃描功能，進行信號強度和干擾的測量，并根據軟件工具動態調整流量負載、功率、射頻覆蓋區域和信道分配，以使覆蓋范圍和容量最大化。
●全網無縫漫游
RG-M6000-WS模塊支持先進的無線控制器集群技術，在多張RG-M6000-WS之間可實時同步所有用戶在線連接信息和漫游記錄。當無線用戶漫游時，通過集群內對用戶的信息和授權信息的共享，使得用戶可以跨越整個無線網絡，并保持良好的移動性和安全性，保持IP地址與認證狀態不變，從而實現快速漫游和語音的支持。
●智能負載均衡
在高密度無線用戶的情況下，RG-M6000-WS智能實時的根據每個關聯的AP上的用戶數及數據流量調整分配到不同的AP上提供接入服務，平衡接入負載壓力，提高用戶的平均帶寬和QoS，提高連接的高可用性。銳捷無線不僅能實現基于用戶、流量的智能負載均衡，而且還能實現基于頻段的負載均衡。大多數Wi-Fi設備缺省使用2.4GHz頻段，而5GHz頻段上（802.11a/n/ac）卻能獲得更大的吞吐性能。基于頻段的負載均衡，使支持雙頻的用戶終端優先接入5GHz頻段，在不增加成本的前提下，能夠增加大約30-40%的帶寬利用率，保證了用戶的無線上網高速體驗。
豐富的商業Wi-Fi功能
●靈活的廣告推送規則
通過配合銳捷網絡的WMC、MCP營銷認證平臺，可實現對無線用戶的廣告推送，實現商業營銷功能。根據不同場合定制化推送規則，可實現時間、空間上差異化的廣告推送。可以根據區域來實現不同門店、不同樓層的差異化推送；可以根據任意的時間段推送；還可以根據終端的類型來推送廣告；更加重要的是，還可以根據不同的SSID來推送不同的廣告。
●更便捷的認證，打通微信、APP的營銷通道
通過配合銳捷網絡的WMC、MCP營銷認證平臺，可實現多種認證方式，如短信認證，可以幫助商家收集顧客的手機號碼，也有固定賬號認證，可以使用商場或商鋪自有會員系統的賬號密碼等。除此以外還有短信免認證、免認證、微信認證、APP認證等多種方式，其中微信認證在提升顧客上網體驗的同時，使商家的公眾號實現快速“吸粉”，另外通過輕度對接，使商家APP成為上網的入口，增加APP的顧客使用率等。
●微信鏈接認證
無線用戶通過關注微信公眾號，并訪問公眾號的上網鏈接，實現免費上網，使商家的公眾號實現快速“吸粉”。
●微信連Wi-Fi
支持微信APP的微信連Wi-Fi協議，實現與騰訊的微信服務器聯動，配合銳捷網絡的WMC、MCP實現微信連Wi-Fi自動上網，實現商家的公眾號快速“吸粉”，達到商業營銷的目的。
靈活完備的安全策略
●本地認證
無線控制器內置本地用戶數據庫，可結合內置Portal服務器，通過WEB認證的方式，輕松實現無線用戶的本地認證。本地認證從用戶的實際需求出發，省去了外置Protal服務器和Radius服務器等設備，不僅簡化了整個網絡的架構，而且還大幅降低了網絡建設成本，滿足了中小型無線網絡建設中用戶安全接入的需求。
●用戶數據加密安全
支持完整的數據安全保障機制，可支持WEP、TKIP和AES加密技術，徹底保證無線網絡的數據傳輸安全。
●支持虛擬無線分組技術
通過虛擬無線接入點（Virtual AP）技術，RG-M6000-WS產品可在全網劃分多個SSID，網管人員可以對使用相同SSID的子網或VLAN單獨實施加密和隔離，并可針對每個SSID配置單獨的認證方式、加密機制等。
●射頻安全
可靈活配置無線接入點產品啟用射頻探針掃描機制，實時發現非法接入點、或其它射頻干擾源，并實時向網管系統提供相應的告警，使網管人員可隨時監控各個無線環境中的潛在威脅和使用狀況。
●病毒與攻擊防范
通過多種內在的安全機制可有效防止和控制病毒傳播和網絡流量攻擊，控制非法用戶使用網絡，保證合法用戶合理化使用網絡，如IP/MAC/WLAN多元素綁定、硬件ACL控制、基于數據流的帶寬限速等，滿足校園，醫院，企業等加強對訪問者進行控制、限制非授權用戶通信的需求。
●用戶安全準入
支持WEB認證模式，用戶使用瀏覽器即可完成認證過程。
支持客戶端的認證模式（802.1X），在實現網絡安全的同時，可通過客戶端深入用戶主機實現主機安全，跟WEB認證不同的是，802.1X適用于嚴格控制網絡安全的區域；此外，認證后仍然能實現IP、MAC、WLAN等元素的綁定信息，保證只有合法的用戶才能進入網絡。
●多種易用性認證方式
RG-M6000-WS不僅支持傳統意義上的WEB頁面認證方式和802.1X客戶端認證方式，來監控用戶訪問網絡的行為，并針對用戶的真實場景為客戶提供方便快捷的無感知認證，短信和二維碼訪客認證。
無線用戶通過無感知認證方式接入網絡，僅需首次輸入賬號和密碼，避免了開機后再次輸入賬號密碼的過程，讓用戶一次認證即可輕松上網。
通過短信認證方式的訪客接入無線網絡后會彈出認證頁面，訪客可以通過自己的手機號碼進行注冊，按照接收的短信中的賬號密碼進行上網操作。
二維碼認證是另一種方便訪客上網的方式，訪客接入無線網絡后，可獲得二維碼提示，通過被訪者（員工）的授權后即可訪問網絡，訪客行為與被訪者直接關聯，提供更佳安全性。
●ARP欺騙的防護
ARP檢測功能有效遏制了網絡中日益泛濫的ARP網關欺騙和ARP主機欺騙的現象，保障了用戶的正常上網。無論在動態分配IP環境下，還是靜態分配IP環境下，均可實現自動綁定工作，大大的節省了人力成本，降低了管理開銷。而配合ARP速率監控控制ARP報文發送的速率，防止惡意利用掃描工具進行ARP泛洪占據網絡帶寬，導致網絡擁塞的攻擊行為。
●AP反制
AP反制功能有效的檢測出無線網絡環境中的非法AP，控制無線AP發送探測報文給周圍的AP并等待合法的AP回應探測報文，以此檢測出未給出應答報文的非法AP，從而有效的檢測出無線網絡中連入的非法AP，保證整個無線網絡環境的安全性。
●DHCP安全
支持DHCP snooping，只允許信任端口的DHCP響應，防止未經管理員許可私自架設DHCP Server，擾亂IP地址的分配和管理，影響用戶的正常上網的行為；并在DHCP監聽的基礎上，通過動態監測ARP和檢查源IP，有效防范DHCP動態分配IP環境下的ARP主機欺騙和源IP地址的欺騙。
豐富全面的管理策略
●多種的管理方式和統一管理平臺
RG-M6000-WS模塊支持命令行等多種管理方式，還可對全網AP實施集中、有效、低成本的計劃、部署、監視和管理，并且可與銳捷網絡有線無線統一管理平臺RG-SNC進行統一管理，完成包括拓撲生成、AP工作狀態、在線用戶狀態、全網射頻規劃、用戶定位、安全報警、鏈路負載、設備利用率、漫游記錄、報表輸出等豐富的無線網絡管理功能，使得管理員可以在數據中心對整個網絡運行狀態進行監控和管理。
●WEB界面管理
RG-M6000-WS提供AC的WEB管理界面，不僅輕松搞定無線配置，更能夠整體運營有線、無線網絡，通過AC的WEB界面不僅能夠管理AP還能管理AP下聯的用戶，可以對用戶進行限速和限制用戶連入網絡等行為，方便運維人員對無線的規劃和運維。
典型應用
在大中型網絡環境中，往往需要部署成百上千臺AP，RG-M12000-WS高性能無線控制模塊在RG-S12000系列核心交換機插卡，可以跨三層與所有的AP建立加密通信隧道，并對其實現集中配置與管理。
返回頂部
咨詢熱線
0731-85056531
