華訊威達(dá) WMS-308N無線網(wǎng)絡(luò)安全控制器

WMS-308N 無線網(wǎng)絡(luò)安全管理控制器(AP安全管理控制器)提供了一個(gè)有線/或無線網(wǎng)絡(luò)的認(rèn)證，

授權(quán)和計(jì)費(fèi)。熱點(diǎn)技術(shù)可允許網(wǎng)際網(wǎng)路提供者提供網(wǎng)際網(wǎng)路存取服務(wù)給使用者。始瀏覽網(wǎng)路時(shí)，使用者必須與網(wǎng)際網(wǎng)路服務(wù)提供者經(jīng)過一個(gè)注冊(cè)程序，然后開啟網(wǎng)頁并在登入的視窗中輸入存取券上的通行碼(密碼/用戶名)。網(wǎng)際網(wǎng)路服務(wù)提供者可以得到完整使用記錄、資料已傳送/接受數(shù)量、即時(shí)計(jì)費(fèi)以及其它更多的功能，以便備查。非常適用于提供網(wǎng)際網(wǎng)路服務(wù)的咖啡館，旅館飯店，機(jī)場(chǎng)，學(xué)校, 是非常方便管理員工，學(xué)生，訪客以及其它族群的使用者。
技術(shù)范圍:
高功率嵌入式無線接入點(diǎn)/無線AP,高階嵌入式PoE 無線接入點(diǎn),High
Power 強(qiáng)力無線接入點(diǎn),室內(nèi)型吸頂式無線接入點(diǎn)/吸頂式無線AP,室內(nèi)型嵌入式無線接入點(diǎn)/嵌入式無線AP,嵌壁式無線接入點(diǎn)/嵌壁式無線AP,嵌壁式PoE 無線接入點(diǎn),無線熱點(diǎn)網(wǎng)絡(luò)上網(wǎng)認(rèn)證計(jì)費(fèi)網(wǎng)關(guān)AP,網(wǎng)絡(luò)存取認(rèn)證計(jì)費(fèi)網(wǎng)關(guān),無線熱點(diǎn)上網(wǎng)接入認(rèn)證管理計(jì)費(fèi)服務(wù)器,餐廳酒店上網(wǎng)計(jì)費(fèi)管理安全接入網(wǎng)關(guān)AP,無線覆蓋網(wǎng)絡(luò)認(rèn)證計(jì)費(fèi)網(wǎng)關(guān),HotSpot寬帶認(rèn)證計(jì)費(fèi)接入服務(wù)器,Hotspot熱點(diǎn)運(yùn)營認(rèn)證計(jì)費(fèi)管理網(wǎng)關(guān)AP,酒店上網(wǎng)計(jì)費(fèi)認(rèn)證管理網(wǎng)關(guān)AP,運(yùn)營級(jí)校園網(wǎng)用戶認(rèn)證管理計(jì)費(fèi),中小型網(wǎng)絡(luò)熱點(diǎn)公共接入控制網(wǎng)關(guān)AP,中小企業(yè)無線網(wǎng)絡(luò)認(rèn)證網(wǎng)關(guān),無線熱點(diǎn)上網(wǎng)解決方案,無線上網(wǎng)服務(wù)管理,無線熱點(diǎn)帳號(hào)產(chǎn)生器,訪客上網(wǎng)網(wǎng)關(guān),無線網(wǎng)絡(luò)安全管理控制器,AP安全管理控制器,無線網(wǎng)絡(luò)安全傳輸,無線安全網(wǎng)關(guān),無線上網(wǎng)熱點(diǎn)管理,遠(yuǎn)端無線區(qū)域網(wǎng)路管理,戶外無線熱點(diǎn),用戶管理設(shè)備,無限擴(kuò)充用戶,智能無線控制器,無線交換機(jī),無線局域網(wǎng)（WLAN）系統(tǒng)
功能特點(diǎn)：
效能
1.無線基地臺(tái)功能
Ø管理60臺(tái)無線基地臺(tái)
Ø管理高達(dá)500個(gè)同時(shí)上線訪客
Ø管理高達(dá)5000個(gè)本地帳號(hào)數(shù)量
2.無線基地臺(tái)管理-控制-監(jiān)控
Ø無線基地臺(tái)集中管理
(1)無線基地臺(tái)群組管理：簡單快速的將多數(shù)無線基地臺(tái)使用相同的組態(tài)設(shè)定
(2)由WMS-308N
無線網(wǎng)絡(luò)安全管理控制器自動(dòng)分配IP與群組設(shè)定無線基地臺(tái)
(3)本地維護(hù)管理無線基地臺(tái)的設(shè)定組態(tài)檔
(4)自動(dòng)搜尋取得可管理的無線基地臺(tái)資訊
(5)可自動(dòng)恢復(fù)無線基地臺(tái)系統(tǒng)所發(fā)生的故障
(6)群組無線基地臺(tái)軔體升級(jí)管理：可選擇多個(gè)被管理的無線基地臺(tái)，同時(shí)升級(jí)軔體
(7)遠(yuǎn)端軔體升級(jí)
(8)零設(shè)定技術(shù)將故障的無線基地臺(tái)設(shè)定套用到取代的無線基地臺(tái)
3.無線基地臺(tái)集中式控制
⊙透過使用者M(jìn)AC位址控制列表給每個(gè)被管理的無線基地臺(tái)，以便做到使用者控管
⊙存取過濾記錄
⊙以時(shí)間方式控制無線基地臺(tái)的存取
⊙單一圖型的UI介面管理被管理的無線基地臺(tái)韌體升級(jí)和恢復(fù)
⊙無線網(wǎng)絡(luò)分區(qū)：如果啟用后，無線網(wǎng)絡(luò)/無線局域網(wǎng)的用戶端無法透過無線基地臺(tái)互相存取(WAP-854NP,WAP-954GP,CPE-2010G/CPE-2000GN-1,WLO-15814N/WLO-15802N）
⊙允許同時(shí)管理大量的無線基地臺(tái)
⊙支持漫游：Intra-Switch, Inter-band , Inter-Switch
4.無線基地臺(tái)集中式監(jiān)控
⊙監(jiān)控?zé)o線基地臺(tái)狀態(tài)
⊙無線基地臺(tái)連線的用戶端數(shù)量
⊙無線基地臺(tái)射頻信息
⊙用戶端連線列表明細(xì)
⊙監(jiān)控IP列表明細(xì)
⊙以連線用戶數(shù)負(fù)載平衡
⊙以使用率負(fù)載平衡
⊙無線基地臺(tái)用戶狀態(tài)統(tǒng)計(jì)：以圖表顯示所有無線用戶端連線狀態(tài)
⊙支持以IP監(jiān)控的方式監(jiān)控第三方無線基地臺(tái)或IP設(shè)備的狀態(tài)
⊙支持系統(tǒng)警告和被管理無線基地臺(tái)的狀態(tài)報(bào)告
⊙網(wǎng)路架構(gòu)監(jiān)控設(shè)備；定期更新設(shè)備狀態(tài)
⊙即時(shí)確認(rèn)被管理無線基地臺(tái)連線及追蹤監(jiān)控?zé)o線基地臺(tái)狀態(tài) (無線基地臺(tái)健康檢查)
⊙經(jīng)由HTTP/SNMP介面提供遠(yuǎn)程管理
⊙支持802.11,802.1X,MIBII,RADIUS
authentication, RADIUS Accounting
⊙支持遠(yuǎn)端系統(tǒng)記錄服務(wù)器
⊙登錄系統(tǒng)日志：操作記錄
5.無線資源管理
⊙自動(dòng)設(shè)定無線功率給被管理的無線基地臺(tái)及自動(dòng)分配無線頻道
⊙同時(shí)監(jiān)測(cè)最終用戶服務(wù)
⊙在動(dòng)態(tài)射頻覆蓋的狀態(tài)下進(jìn)行自我恢復(fù)
⊙優(yōu)化能力的密集部署選擇
⊙支持單一無線基地臺(tái)的8個(gè)多重SSID
⊙AP模式即時(shí)備援機(jī)制 (支持故障轉(zhuǎn)移，作為備用無線基地臺(tái)，以確保不間斷的連線)
⊙平衡負(fù)載至其他鄰近可使用的無線基地臺(tái)（執(zhí)行用戶的限制時(shí)）
⊙無線管理
⊙覆蓋干擾檢測(cè)
6.整合功能
⊙每端口8個(gè)硬件排列
⊙IEEE802.11p的服務(wù)等級(jí) / 服務(wù)質(zhì)量(CoS/QoS)
⊙IEEE802.11e多媒體Wi-Fi(WMM)
⊙DiffServ Codpoint (DSCP)
7.無線加密
⊙支持WPA個(gè)人與企業(yè)等級(jí)
⊙支持WPA2個(gè)人及企業(yè)等級(jí)
⊙支持128bit (FIPS- 197) AES加密 (CCMP)
⊙支持WEP40/64及104/128bit
⊙支持TKIP：RC4-40 bit
⊙支持SSL及TLS：RC4128bit和RSA1024和2048 bit
⊙支持EAP-TLS,EAP-TTL/MSCHAPv2
8.無線安全
⊙支持IEEE802.1X網(wǎng)絡(luò)登錄用戶認(rèn)證(EAP-MD5/TLS/TTLS)
⊙支持EAPover LAN (EAPOL) 傳送與PEAP及 EAP- TLS認(rèn)證機(jī)制
⊙RADIUS服務(wù)認(rèn)證(RFC2618)
⊙支持Telnet和console的IEEE802.1X使用者認(rèn)證機(jī)制
⊙多個(gè)存取權(quán)限等級(jí)
⊙分級(jí)管理及密碼保護(hù)管理介面
⊙EAP卸載增加AAA服務(wù)擴(kuò)展性及生存性
⊙Stateful 802.1X用于獨(dú)立的無線基地臺(tái)
⊙依照SSID及位置認(rèn)證
⊙支持Multi-SSID可操作多個(gè)無線局域網(wǎng)
⊙同時(shí)支持集中式及分布式WLAN
9.安全性身份驗(yàn)證
⊙提供802.1x的WPA,WPA2 及 802.11i認(rèn)證
⊙提供802.1X本地帳戶認(rèn)證
⊙支持RADIUS/LDAP的AAA服務(wù)
⊙結(jié)合用戶名稱、MAC位址及密鑰建立強(qiáng)大的網(wǎng)絡(luò)身份驗(yàn)證
⊙使用AAA故障轉(zhuǎn)移機(jī)制保護(hù)本機(jī)用戶資料庫
10.支持無線漫游
⊙Inter AP roaming
⊙Fast roaming
⊙L2 roaming
用戶管理
⊙可支持管理高達(dá)500個(gè)同時(shí)上線用戶
⊙高達(dá)5000本地用戶，多元認(rèn)證種類 (Local，RADIUS，LDAP，On-Demand和　Pregenerated)
⊙用戶Session管理
⊙可依時(shí)段設(shè)定用戶黑名單
⊙允許MAC位址和用戶身份結(jié)合的本地用戶認(rèn)證
⊙多元認(rèn)證方式：Local，RADIUS，LDAP，On-Demand和Pregenerated
⊙在SSL保護(hù)下登錄網(wǎng)站頁面
⊙Session閑置計(jì)時(shí)
⊙Session閑置時(shí)間超時(shí)登出設(shè)定
⊙Session和帳戶過期管控
⊙透過郵件寄發(fā)管理者用戶的使用記錄和流量歷程記錄/統(tǒng)計(jì)
⊙登錄時(shí)間控制
⊙Session限制
⊙即時(shí)線上用戶流量統(tǒng)計(jì)報(bào)告
⊙支持本地帳戶漫游
⊙無間隙式移動(dòng)：用戶中心網(wǎng)絡(luò)管理有線和無線用戶漫游在埠和無線基地臺(tái)之間
服務(wù)區(qū)域
⊙整合WAP-854NP/
WAP-954GP和其他飛凌資訊（PheeNet）產(chǎn)品系列有服務(wù)區(qū)域特色和功能，每個(gè)服務(wù)區(qū)域都可以有它自己的設(shè)定
1.網(wǎng)絡(luò)可區(qū)分高達(dá)8組服務(wù)區(qū)域，以VLAN
Tag定義
2.每個(gè)區(qū)域都有它自己的 (1)登錄頁面 (2)身份驗(yàn)證選項(xiàng) (3)LAN/ VLAN介面的IP位址范圍(4)Session的數(shù)量控制 (5)流量表(6)IP即插即用 (IP PNP) (7)多重認(rèn)證
⊙啟用或關(guān)閉DHCP伺服器及IP分配范圍
⊙啟用或關(guān)閉認(rèn)證
⊙認(rèn)證種類(Local, RADIUS, LDAP, On-Demand and Pregenerated)
⊙可自定WEB登入/登出/重置頁面
⊙預(yù)設(shè)策略
(1)NAT或Route模式
(2)特殊路線 (WAN1或WAN2,或指定網(wǎng)關(guān))
(3)登錄時(shí)間清單
(4)帶寬 (最大/最小)
認(rèn)證
⊙認(rèn)證：單一登錄（SSO），用戶端認(rèn)證結(jié)合到本地認(rèn)證環(huán)境，有l(wèi)ocal/domain, LDAP, RADIUS,
MAC 認(rèn)證,及802.1X
⊙可自定登入和登出網(wǎng)頁頁面
⊙用戶認(rèn)證與通用存取方法，802.1X/ EAPoLAN，MAC位置
⊙允許MAC位址和用戶身份結(jié)合的本地用戶認(rèn)證
⊙登錄RADIUS服務(wù)器數(shù)量：2
⊙支持MAC控制列表(ACL)
⊙支持一個(gè)帳戶多重登錄服務(wù)
⊙支持自動(dòng)過期訪客帳戶
⊙區(qū)分用戶群組
(1)每個(gè)群組在不同的服務(wù)區(qū)域可以有不同的網(wǎng)絡(luò)服務(wù)政策 最大同時(shí)用戶Session(TCP/UDP) 限制
(2)可設(shè)定用戶黑名單
(3)導(dǎo)出/導(dǎo)入本地用戶列表文字檔
(4)WEB-Based登入頁面以SSL瀏覽為基礎(chǔ)認(rèn)證
⊙認(rèn)證方式
(1)IEEE802.1X (EAP, LEAP,
EAP-TLS, EAP-TTLS, EAP-GTC, EAP-MD5)
(2)RFC2865 RADIUS認(rèn)證
(3)RFC3579 RADIUS支持EAP
(4)RFC3748 Extensible
Authentication Protocol
(5)MAC位址認(rèn)證
(6)WEB-Based登入認(rèn)證
授權(quán)
⊙授權(quán)：存取控制的網(wǎng)絡(luò)，如同受保護(hù)的內(nèi)聯(lián)網(wǎng)、互聯(lián)網(wǎng)、寬帶、VPN以及full stateful packet
firewall
計(jì)費(fèi)
⊙ 提供Pregenerated帳戶計(jì)費(fèi)方案
⊙ 提供On-Demand帳戶計(jì)費(fèi)方案
⊙ 依據(jù)On-Demand帳戶時(shí)間(hour)和數(shù)據(jù)量(MB)啟用session過期控制
⊙ 可提供詳細(xì)的Local和On-Demand帳戶每個(gè)用戶使用時(shí)間及數(shù)據(jù)量的歷史流量
⊙ 支持本地on-demand的需求和外部的RADIUS服務(wù)器
⊙ 可設(shè)定10組on-demand帳戶的計(jì)費(fèi)方案
⊙ 支持PayPal信用卡計(jì)費(fèi)系統(tǒng)
⊙ 針對(duì)on-demand帳戶提供session過期控制
⊙ 支持自動(dòng)電子郵件傳送網(wǎng)絡(luò)流量歷史記錄多重WAN
⊙ 負(fù)載平衡
(1)Outbound備援
(2)Outbound負(fù)載平衡
(3)多重區(qū)域支持
(4)依流量
(5)帶寬管理可依個(gè)人或分布在不同的網(wǎng)絡(luò) (Service Domain)
⊙ WAN 端的連線檢測(cè)
QoS實(shí)施
⊙ 支持DSCP數(shù)據(jù)包分類
(Differentiated Services code Point )
⊙ Diff/ToS
⊙ IEEE802.11p/CoS
⊙ IEEE 802.1Q Tag VLAN
priority control
⊙ IEEE 802.11e WMM
⊙ 802.1P和IP
DSCP優(yōu)先自動(dòng)對(duì)應(yīng)WMM
⊙ IGMP Snooping的高效組播
⊙ 上傳和下載流量管理
防火墻
⊙ 內(nèi)置DoS攻擊保護(hù)
⊙ 檢查全狀態(tài)封包過濾
⊙ 存取控制列表
⊙ 7層協(xié)議封鎖
⊙ 支持多重服務(wù)區(qū)域
⊙ 主動(dòng)式防火墻Session高達(dá)－16000
網(wǎng)絡(luò)
⊙ 支持NAT或Router模式
⊙ WAN端連線支持靜態(tài)IP，動(dòng)態(tài)IP(DHCP客戶端)，PPPoE和PPTP
⊙ 每個(gè)服務(wù)區(qū)域DHCP服務(wù)器，支持多個(gè)DHCP網(wǎng)絡(luò)
⊙ 802.3 Bridging
⊙ 代理DNS/動(dòng)態(tài)DNS
⊙ IP/端口目的轉(zhuǎn)向
⊙ DMZ服務(wù)器對(duì)應(yīng)
⊙ 虛擬服務(wù)器對(duì)應(yīng)
⊙ H.323 pass-through
⊙ 內(nèi)建DHCP服務(wù)器
⊙ 支持靜態(tài)Routing
⊙ 結(jié)合VLAN與以太網(wǎng)接口
⊙ 支持MAC過濾
⊙ 支持IP過濾
⊙ 支持Walled garden (免費(fèi)瀏覽網(wǎng)頁區(qū))
⊙ 支持MAC位址和IP位址pass through
⊙ 支持IP即插即用(IP PnP)
系統(tǒng)管理
⊙ 三個(gè)管理員帳戶
⊙ 提供可客制化登錄和登出頁面
⊙支持Telnet和SSH的CLI存取（遠(yuǎn)端管理）
⊙ 遠(yuǎn)程軔體升級(jí)（通過web 介面）
⊙ 支援系統(tǒng)組態(tài)檔備份和還原
⊙ 完整統(tǒng)計(jì)及狀態(tài)報(bào)告
⊙ 即時(shí)流量監(jiān)控
⊙ 自動(dòng)監(jiān)測(cè)
網(wǎng)絡(luò)管理
⊙ 事件系統(tǒng)日志
⊙ 線上用戶狀態(tài)監(jiān)控
⊙ IP設(shè)備的監(jiān)控
⊙ 接口連接狀態(tài)
⊙ 支持系統(tǒng)日志診斷和故障排除
⊙ 用戶流量歷史記錄
⊙ 用戶session日志可以被發(fā)送到Syslog服務(wù)器
⊙ 外部服務(wù)器的遠(yuǎn)程系統(tǒng)日志報(bào)告
⊙ 流量分析和統(tǒng)計(jì)
⊙ SNMP v1, v2c, v3
⊙ SNMP Traps to a list of IP
Addresses
⊙ 支持 MIB-II
⊙ NTP時(shí)間同步
⊙ 管理頁面存取方式：HTTP / HTTPS
技術(shù)參數(shù)
 硬件規(guī)格
  硬件平臺(tái) 32-bit , MIPS24K Processor
  CPU處理速度 680 MHz
  串口 1 (DB-9)
  USB端口 1 ( Optional 3G interface radio with major brands – ODM only)
  內(nèi)建Reset開關(guān) 按鈕式瞬時(shí)接觸開關(guān)
  以太網(wǎng)配置 10/100/1000 BASE-TX auto-negotiation Ethernet port x 6 (RJ-45 connector)
                  WAN * 2
                  LAN * 4
  DRAM On board : 256Mbytes
  Flash On board : 32 Mbytes 
 CF插座 1 (預(yù)留選項(xiàng))
  內(nèi)建LED指示燈 1 *電源;1 *狀態(tài)，1 *網(wǎng)絡(luò)狀態(tài) (當(dāng)系統(tǒng)無法檢測(cè)管理AP，對(duì)AP的管理)
  環(huán)境與特性
  操作溫度 0 °C ~ 55 °C
  儲(chǔ)存溫度 -20 °C ~ 75 °C
  操作濕度 10% to 80% Non-Condensing
  儲(chǔ)存濕度 5% to 90% Non-Condensing
  電源供應(yīng) 110 – 220V AC Power; 12 VDC, 1.5A input.
  產(chǎn)品尺寸 243 x 150 x 45.5 (mm) （長x寬x高）
  產(chǎn)品重量 1.4公斤
  外形 壁掛式，金屬外殼
  認(rèn)證 FCC/CE