集合網關+安全+無線控制器(qì)于一(yī)體
MSG360系列多(duō)業(yè)務網關定位于中小(xiǎo)企業(yè)、分支機(jī)構的企業(yè)級網關,集成了網關、安全和AC等功能(néng)。MSG360系列多(duō)業(yè)務網關提供最多(duō)4個(gè)千兆WAN口,支持PPPoE、NAT網關設定等功能(néng)。MSG360系列作為(wèi)多(duō)業(yè)務網關,支持對小(xiǎo)貝系列AP的管理,實現下(xià)發配置、修改相(xiàng)關配置參數、射頻智能(néng)管理、接入安全控制等集中管理功能(néng)。
零配置AP自(zì)動接入
MSG360系列多(duō)業(yè)務網關提供了AP的集中管理功能(néng),為(wèi)了提高(gāo)客戶的可用性,在出廠的時候缺省配置了AP接入參數等接入配置,AP隻要上(shàng)電(diàn)通(tōng)過網線連接到(dào)小(xiǎo)貝系列多(duō)業(yè)務網關,即可自(zì)動注冊,無需幹預就(jiù)可提供無線服務。
提供極簡的WEB管理
MSG360系列多(duō)業(yè)務網關專為(wèi)中小(xiǎo)企業(yè)定制了極易管理的WEB頁面,通(tōng)過一(yī)鍵部署等功能(néng)即可完成複雜(zá)的網絡配置。
1.基于場景的一(yī)鍵選擇組網方式。用戶可以通(tōng)過WEB頁面的快速配置一(yī)鍵選擇組網方式,完成Internet接入。
2.基于場景的Wi-Fi一(yī)鍵優化。用戶可以通(tōng)過WEB頁面的無線配置一(yī)鍵選擇應用場景,實現分場景下(xià)Wi-Fi優化參數的配置。比如AP密度較高(gāo)時,可以選擇優先減少相(xiàng)鄰AP幹擾,而覆蓋面積較大、AP部署較稀疏時可以選擇優先保證無線信号覆蓋面積。
3.智能(néng)免IP登錄設備。當Internet不可達時,在導航欄内輸入任何網址均可自(zì)動跳轉至MSG360系列多(duō)業(yè)務網關的WEB管理頁面。
4.網絡健康實時監測及診斷。除了監測設備自(zì)身,還(hái)可以對無線環境進行檢測,有助于幫助用戶判斷網絡異常原因,以及優化網絡配置,以達到(dào)最佳的無線網絡使用體驗。
提供綠洲無線精靈APP管理
MSG360系列多(duō)業(yè)務網關除了可以使用WEB方式管理外,還(hái)提供綠洲無線精靈APP的管理方式,通(tōng)過綠洲無線精靈APP可以直觀查看(kàn)網絡實時狀态和設備信息統計,可以随時對網絡進行體檢,了解網絡綜合健康度,主動告知用戶Internet、安全、無線終端等各方面存在的問題,為(wèi)網絡故障和異常進行預警提醒和一(yī)鍵優化。同時綠洲無線精靈提供搖幫手功能(néng),快速為(wèi)客戶提供運維人員(yuán)現場服務。除以上(shàng)功能(néng),綠洲無線精靈還(hái)提供了社區功能(néng),用戶可以通(tōng)過該功能(néng)與運維人員(yuán)、其他用戶建立好友(yǒu)關系,實現分享信息和在線運維支持。
綠洲平台
MSG360系列多(duō)業(yè)務網關基于Comware平台開(kāi)發,與綠洲平台對接,針對不同場景提供多(duō)種應用和服務。其中針對中小(xiǎo)企業(yè)場景可以實現設備遠(yuǎn)程運維,網絡部署和更多(duō)的應用管理等功能(néng)。針對商業(yè)場景可以提供微信認證等多(duō)種認證方式,精準營銷以及客流分析等服務。
1.依據場景來提供有針對性的管理和應用特性;
2.支持微信認證,微信連Wi-Fi,短信認證,一(yī)鍵認證等多(duō)種認證方式,滿足不同客戶所需;
3.綠洲平台可以協助或替代IT人員(yuán)處理網絡故障,設備健康度和網絡雲巡檢讓IT人員(yuán)實時了解網絡運行狀态,并随時查看(kàn)網絡體檢曆史和還(hái)原曆史配置文件(jiàn)。
4.設備可以自(zì)動下(xià)載軟件(jiàn)版本并完成升級操作,将用戶從(cóng)傳統的手動版本下(xià)載和升級的操作方式中解脫出來。
支持智能(néng)AP負載分擔
802.11協議把無線漫遊的決策交給了無線客戶端,無線客戶端一(yī)般會(huì)根據AP信号強度(RSSI)選擇AP,這很容易導緻大量的客戶端僅僅因為(wèi)某個(gè)AP信号較強而連接到(dào)同一(yī)個(gè)AP上(shàng)。由于這些客戶端共享無線媒介,導緻每個(gè)客戶端的網絡吞吐量大量減少。
智能(néng)負載分擔可以實時地分析無線客戶端的位置,動态地确定在當前時刻和當前位置下(xià)哪些AP可以彼此分擔負載,通(tōng)過控制無線客戶端接入的AP,來實現這些AP間的負載分擔。系統不僅支持按照(zhào)用戶在線會(huì)話數來進行負載分擔,而且支持按照(zhào)用戶流量來進行負載分擔。
支持MAC地址認證/Portal認證/QQ認證/郵箱認證等
MSG360系列多(duō)業(yè)務網關支持多(duō)種認證方式:
MAC地址認證:MSG360系列多(duō)業(yè)務網關支持MAC地址認證,對一(yī)些手持終端(例如:Wi-Fi Phone、手持移動終端等)并不方便采取電(diàn)腦(nǎo)上(shàng)的認證方式,MAC地址認證卻可以輕松解決該問題,實現在控制器(qì)或者AAA服務器(qì)上(shàng)配置好合法的MAC地址,這些MAC地址對應的終端就(jiù)可以被允許被接入到(dào)網絡,而事(shì)先沒有被配置的非法終端則不能(néng)接入無線網絡,該功能(néng)極大地方便了例如無線醫(yī)療系統等應用,MAC地址認證可以确保隻有醫(yī)院的PDA工(gōng)作終端才能(néng)接入到(dào)無線網絡,而拒絕病人的無線PDA使用專用無線網絡。
Portal認證:MSG360系列多(duō)業(yè)務網關提供内置的Portal認證服務器(qì)。該認證方式無需客戶端配合,直接通(tōng)過浏覽器(qì)WEB Portal頁面作為(wèi)認證通(tōng)道,當用戶認證通(tōng)過後,可以靈活跳轉到(dào)指定訪問首頁并啓動相(xiàng)應授權和計費(fèi)。同時也可以根據策略要求,靈活推送定制Portal頁面,達到(dào)廣告宣傳、信息傳遞的作用,廣泛使用在無線校園、無線城(chéng)市(shì)、訪客接入等應用場景。支持無感知Portal認證,一(yī)次Portal認證,下(xià)次免認證上(shàng)網。
内置QQ認證
内置郵箱認證
支持快速的二、三層漫遊
MSG360系列多(duō)業(yè)務網關支持二、三層漫遊,漫遊域不受子網的限制。這種優秀的漫遊特性,可以讓客戶在規劃無線網絡時,無需過多(duō)考慮現有網絡的規劃,更多(duō)的關注無線信号的覆蓋即可,這種方式大大簡化了前期的網絡規劃,減少了網絡規劃成本。
傳統模式下(xià),當無線用戶終端使用802.1X作為(wèi)802.11接入認證和密鑰交互的手段時,無線用戶終端和AP間的交互報(bào)文會(huì)非常的多(duō)。當無線用戶終端在兩個(gè)AP間漫遊時,如果無線用戶終端在新AP接入的過程完全遵從(cóng)完整的802.1X的交互過程,勢必造成漫遊切換的時間過長(cháng),對于某些對漫遊切換時間敏感的業(yè)務(例如語音(yīn)業(yè)務),這樣的長(cháng)切換時間是無法忍受的。MSG360系列多(duō)業(yè)務網關采用Key caching技(jì)術(shù)完成漫遊時用戶的快速切換,Key caching技(jì)術(shù)在用戶的安全接入和快速漫遊間做了一(yī)個(gè)很好的平衡,可以使無線用戶終端在兩個(gè)AP間進行漫遊時不必重新進行完整的802.1X認證交互過程,同時又(yòu)能(néng)保證用戶身份的識别和密鑰使用的連續性;無線用戶采用快速漫遊方式,單AC内漫遊時間不超過50ms,滿足了語音(yīn)業(yè)務的苛刻需求。
支持智能(néng)QoS
WAN口智能(néng)限速,保證用戶接入數量較少的情況下(xià)提高(gāo)帶寬利用率,用戶接入數量較多(duō)的情況下(xià)保證帶寬利用的公平性。
支持DPI識别
DPI(Deep Packet Inspection),即深度包檢測。在進行分析報(bào)文頭的基礎上(shàng),結合不同的應用協議的“指紋”綜合判斷所屬的應用。MSG360系列多(duō)業(yè)務網關可以提供基于每用戶的應用進行識别,以便針對應用進行帶寬管理,保證整體網絡的高(gāo)效性和可用性。
支持移動安全防禦(WIPS)
MSG360系列多(duō)業(yè)務網關支持的移動安全防禦模式有:黑(hēi)名單、白(bái)名單、Rogue防禦、畸形報(bào)文檢測、非法用戶下(xià)線、基于可預設升級的Signature MAC層攻擊檢測與反制(例如:DoS攻擊,Flood攻擊、中間人攻擊)等。配合無線應用控制台内置的海量智能(néng)專家知識庫,可以獲得靈活的無線安全策略判斷依據,對于明确的非法攻擊源(AP或終端等),實現可視的物(wù)理位置跟蹤監控和交換機(jī)物(wù)理端口移除。
支持無線調優自(zì)學習模式
可以根據周圍環境從(cóng)功率和信道兩方面自(zì)動調優無線網絡,為(wèi)高(gāo)密覆蓋場景做優化。
傳統的射頻功率控制方法隻是靜(jìng)态地将發射功率設置為(wèi)最大值,單純地追求信号覆蓋範圍,不能(néng)夠保證可靠有效的信号覆蓋。用戶環境的變化會(huì)影響無線信号,如障礙物(wù)的出現會(huì)阻礙信号傳播,從(cóng)而影響信号的覆蓋範圍。射頻的自(zì)動功率調節功能(néng),能(néng)夠實時分析用戶接入狀态,并通(tōng)過實時功率控制使無線網絡能(néng)夠動态适應環境變化,保障用戶接入的信号質量。
無線局域網中,相(xiàng)鄰無線AP需要盡可能(néng)工(gōng)作在不同信道上(shàng),以減少相(xiàng)鄰設備的信号幹擾。對于無線局域網,信道是非常稀缺的資源,每個(gè)AP隻能(néng)工(gōng)作在非常有限的非重疊信道上(shàng),所以如何智能(néng)地為(wèi)AP分配信道是無線網絡質量的關鍵所在。同時,無線局域網工(gōng)作的頻段中存在大量非802.11幹擾源,如微波爐、無繩電(diàn)話等,它們在網絡中的出現同樣會(huì)幹擾AP的正常工(gōng)作。通(tōng)過智能(néng)信道調整功能(néng),AC可以為(wèi)每個(gè)AP分配最優的信道,盡可能(néng)地減少和避免相(xiàng)鄰設備的幹擾,同時,通(tōng)過實時頻譜檢測,可以讓AP即使避開(kāi)微波爐等非802.11幹擾源。
内置射頻優化引擎(ROE)
MSG360系列多(duō)業(yè)務網關内置針對AP的射頻優化引擎(RF Optimizing Engine),通(tōng)過基于特征和協議的射頻優化,有效提升無線部署中高(gāo)密度接入、流媒體傳輸等場景中的應用加速能(néng)力和質量保障效果。其中包含:多(duō)用戶公平調度、混合接入公平、過濾幹擾、速率最優、頻譜導航、組播增強(IPv4/IPv6)、逐包功率控制和智能(néng)帶寬保障等。
支持探針分析
MSG360系列多(duō)業(yè)務網關支持針對周邊無線終端的探測分析功能(néng),通(tōng)過此功能(néng),AP可以對覆蓋區域内的Wi-Fi信号進行嗅探及分析,從(cóng)而獲得更多(duō)網絡數據。同時探針分析接口可以與第三方服務器(qì)對接,提高(gāo)了用戶探針分析的靈活性。
支持遠(yuǎn)程無線報(bào)文分析
MSG360系列多(duō)業(yè)務網關支持基于AP的遠(yuǎn)程無線信号嗅探功能(néng)。通(tōng)過此功能(néng),用戶可以遠(yuǎn)程利用AP捕獲覆蓋區域内的無線報(bào)文,并将其鏡像到(dào)AC或其他服務器(qì)進行數據分析。基于此,可以對網絡故障進行遠(yuǎn)程定位,并可發現可能(néng)的網絡攻擊者。
支持以太網供電(diàn)功能(néng)(PoE+)
MSG360-4-PWR以及MSG360-10-PWR支持增強的以太網供電(diàn)功能(néng)(PoE+),可以提供每端口最大30W的輸出功率,可以為(wèi)小(xiǎo)貝無線接入點,以及更多(duō)的終端設備提供以太網供電(diàn)能(néng)力。
支持藍牙開(kāi)局管理
MSG360系列多(duō)業(yè)務網關(部分款型)支持通(tōng)過藍牙配合綠洲無線精靈APP進行手機(jī)開(kāi)局。