產(chǎn)品與服務(wù)
微信二維碼
微信掃一掃，關(guān)注我們
產(chǎn)品與服務(wù)
當前位置：首頁(yè) > 產(chǎn)品與服務(wù) > 信銳無(wú)線(xiàn)AC
信銳無(wú)線(xiàn)上網(wǎng)行為管理NAC-6000
發(fā)布人：admin發(fā)布時(shí)間：2016/7/14 11:01:34
NAC-6000無(wú)線(xiàn)控制器系列
產(chǎn)品特征
1.集防火墻、認證服務(wù)器、證書(shū)頒發(fā)中心、射頻管理于一體；
2.支持多元化認證方式，如短信認證、二維碼認證、微信認證等；
3.支持用戶(hù)管理、協(xié)議優(yōu)化、流控管理、應用識別、行為管控等；
4.支持自定義廣告頁(yè)面推送，廣告頁(yè)面自適應終端屏幕。
2.支持多元化認證方式，如短信認證、二維碼認證、微信認證等；
3.支持用戶(hù)管理、協(xié)議優(yōu)化、流控管理、應用識別、行為管控等；
4.支持自定義廣告頁(yè)面推送，廣告頁(yè)面自適應終端屏幕。
應用場(chǎng)景
適用于企業(yè)、商場(chǎng)、酒店、學(xué)校、醫院、景區等場(chǎng)景無(wú)線(xiàn)覆蓋。
| 軟件規格 | ||||||
| 項目 | 支持特性 | NAC-6100 | NAC-6200 | NAC-6300 | NAC-6380 | NAC-6600 |
| 基礎性能 | 缺省管理AP數 | 8 | 16 | 32 | 32 | 32 |
|
最大管理AP數 （集中轉發(fā)/本地轉發(fā)） |
72/600 | 144/900 | 288/1200 | 480/1300 | 560/1600 | |
| License步長(cháng) | 1 | |||||
| 最大在線(xiàn)并發(fā)用戶(hù)數 | 4000 | 8000 | 15000 | 18000 | 35000 | |
| 最大并發(fā)連接數 | 50000 | 71000 | 200000 | 250000 | 550000 | |
| 每秒新建連接數 | 1500 | 2200 | 7000 | 9000 | 15000 | |
| 內置本地認證賬戶(hù)數 | 65000 | 65000 | 65000 | 65000 | 65000 | |
| VLAN數量 | 4094 | 4094 | 4094 | 4094 | 4094 | |
| ESSID數量 | 100 | 100 | 100 | 100 | 100 | |
| 無(wú)線(xiàn)基礎 | 802.11協(xié)議簇 | 支持802.11a/b/g/n/ac | ||||
| 虛擬AP | 支持 | |||||
| 中文SSID | 支持 | |||||
| 隱藏SSID | 支持 | |||||
| 多國家碼部署 | 支持 | |||||
| 無(wú)線(xiàn)用戶(hù)隔離 | 具備二層隔離和基于SSID的隔離功能 | |||||
| 在線(xiàn)檢測 | 具備AP和用戶(hù)在線(xiàn)檢測功能 | |||||
| 無(wú)線(xiàn)用戶(hù)強制斷連 | 支持 | |||||
| 用戶(hù)無(wú)流量自動(dòng)老化 | 支持 | |||||
| 802.11ac 80MHz信道捆綁 | 支持 | |||||
| 40MHz模式的20MHz/40MHz自動(dòng)切換 | 支持 | |||||
| 數據轉發(fā) | 本地轉發(fā) | 支持 | ||||
| 集中轉發(fā) | 支持 | |||||
| 部分集中轉發(fā)部分本地轉發(fā) | 支持在同一個(gè)AP的不同SSID下實(shí)現本地轉發(fā)和集中式轉發(fā) | |||||
| 漫游 | 同一AC內,不同AP下二、三層漫游 | 支持 | ||||
| 不同AC間,不同AP下二、三層漫游 | 支持 | |||||
| 接入認證 | 認證類(lèi)型 | 支持WPA-PSK、WPA2-PSK、WPA-PSK/WPA2-PSK混合加密、開(kāi)放式+web認證、WPA-PSK/WPA2-PSK+web認證、WPA(企業(yè))、WPA2(企業(yè))、WPA/WPA2(企業(yè))、WAPI個(gè)人、WAPI企業(yè) | ||||
| 802.1x認證 | 支持802.1x一鍵自動(dòng)配置部署，支持802.1x無(wú)感知認證，只需首次接入時(shí)，下載一鍵自動(dòng)配置工具，快速完成無(wú)線(xiàn)網(wǎng)絡(luò )配置，極大減少了網(wǎng)絡(luò )部署工作。 | |||||
| Portal認證 | 支持智能識別終端類(lèi)型，為不同終端推送合適匹配終端的尺寸頁(yè)面，支持自定義頁(yè)面logo、展示信息等，并支持設置驗證、認證間隔和斷線(xiàn)重連需再次認證的時(shí)間閾值。 | |||||
| 二維碼審核認證 | 訪(fǎng)客終端接入無(wú)線(xiàn)網(wǎng)絡(luò )后，終端自動(dòng)彈出二維碼頁(yè)面，審核人通過(guò)手機掃描訪(fǎng)客終端二維碼，訪(fǎng)客即可上網(wǎng)。并以審核人+備注+訪(fǎng)客終端MAC三維記錄該訪(fǎng)客用戶(hù)，具有用戶(hù)可追溯性，保證了網(wǎng)絡(luò )安全性。 | |||||
| 微信認證 |
方式一：無(wú)需部署二維碼，用戶(hù)連接SSID后，終端自動(dòng)彈出認證頁(yè)面，選擇“微信連Wi-Fi”上網(wǎng)方式后，終端自動(dòng)運行微信客戶(hù)端進(jìn)行Wi-Fi連接，用戶(hù)點(diǎn)擊“立即連接”即可成功連接Wi-Fi。 方式二：用戶(hù)通過(guò)微信掃二維碼來(lái)實(shí)現自動(dòng)連接SSID，從而實(shí)現微信連wifi。 微信認證除了微信連wifi之外，還支持點(diǎn)擊文字消息上網(wǎng)鏈接、點(diǎn)擊菜單欄查看廣告上網(wǎng)、微信oauth授權方式。 |
|||||
| 短信認證 |
支持一次認證，永久有效。即首次接入時(shí)進(jìn)行短信認證，后續無(wú)需再次認證即可接入上網(wǎng)。節省短信支出費用的同時(shí)提高用戶(hù)上網(wǎng)體驗。 支持短信認證的有效期設置和短信驗證碼的有效期設置，在短信認證有效期內，不用重新認證，在驗證碼有效期內，不用重新獲取驗證碼。 |
|||||
| 臨時(shí)訪(fǎng)客認證 | 內置臨時(shí)用戶(hù)信息管理系統，臨時(shí)用戶(hù)在有效期內可以登錄，超過(guò)有效期無(wú)法登錄；內置臨時(shí)賬號管理的二級權限系統，該系統僅能進(jìn)行臨時(shí)帳號的創(chuàng )建、管理功能；支持打印臨時(shí)訪(fǎng)客的二維碼，臨時(shí)訪(fǎng)客可以通過(guò)掃描二維碼上網(wǎng)；臨時(shí)訪(fǎng)客支持分組 | |||||
| MAC+Web認證 | 通過(guò)MAC地址庫，可以設置在MAC地址列表里的終端不需要認證即可上網(wǎng)（并且可以分配不同的訪(fǎng)問(wèn)權限），不在MAC地址列表里的終端則需要先通過(guò)認證才能上網(wǎng)，支持Portal、短信、微信、二維碼審核等web認證 | |||||
| 免用戶(hù)認證 | 支持只展示portal廣告頁(yè)面，無(wú)需輸入賬號密碼也無(wú)需進(jìn)行其他認證，只需點(diǎn)擊登陸按鈕即可上網(wǎng) | |||||
| CA證書(shū)認證 | 支持內置CA證書(shū)頒發(fā)中心，無(wú)需額外搭建證書(shū)服務(wù)器即可實(shí)現高安全的證書(shū)認證（同時(shí)支持外部證書(shū)服務(wù)器導入證書(shū)認證） | |||||
| 本地賬號認證 | 支持802.1x、Portal認證 | |||||
| 外置認證數據庫 | 支持關(guān)聯(lián)外部RADIUS、LDAP、Active Directory、Portal、AS等，實(shí)現802.1x、Portal等認證 | |||||
| 計費 | 支持對接計費服務(wù)器 | |||||
| Web認證域名 | 支持自定義認證域名，可將Web認證重定向時(shí)傳統的IP地址修改為域名的形式，提供個(gè)性化的首頁(yè)展示，如自定義重定向地址為auth.wifi.com | |||||
| 用戶(hù)名和MAC綁定 | 支持終端首次接入時(shí)自動(dòng)綁定，也可以手動(dòng)綁定 | |||||
| 用戶(hù)名和IP綁定 | 支持 | |||||
| WAPI認證 | 支持WAPI個(gè)人認證和WAPI企業(yè)認證 | |||||
| Portal服務(wù)器 | 支持給第三方設備做Portal認證（微信認證、短信認證、臨時(shí)訪(fǎng)客認證、用戶(hù)免認證） | |||||
| 賬號自主激活 | 支持通過(guò)手機號碼來(lái)自主設置賬號密碼，并且支持通過(guò)手機號找回密碼 | |||||
| 郵箱綁定用戶(hù) | 支持賬號綁定郵箱，忘記密碼可以通過(guò)郵箱找回 | |||||
| 數據加密 | 支持TKIP和AES（CCMP） | |||||
| EAP協(xié)議類(lèi)型 | 支持EAP-TLS、 EAP-PEAP、EAP-MD5、EAP-MSCHAPv2等 | |||||
| MAC靜態(tài)黑白名單 | 支持，并支持MAC分組，批量導入 | |||||
| 動(dòng)態(tài)黑名單 | 支持 | |||||
| 訪(fǎng)問(wèn)控制策略（ACL） | 應用識別與控制 | 內置超過(guò)2000余種應用的國內最大應用識別庫，能精確識別應用種類(lèi)，并保持每?jì)蓚€(gè)星期更新一次，保證應用識別的準確率 | ||||
| URL識別與控制 | 內置超過(guò)3000余萬(wàn)條海量預分類(lèi)的URL地址庫，支持根據URL類(lèi)別實(shí)現URL控制 | |||||
| 智能終端識別 | 智能識別接入終端的類(lèi)型和操作系統，能準確識別安卓、ios、windows phone、筆記本或臺式機等設備 | |||||
| 多維度的用戶(hù)準入及角色分配 |
支持基于接入位置的用戶(hù)準入及角色分配； 支持基于終端類(lèi)型如安卓、ios、windows等的準入及角色分配； 支持基于終端MAC地址的準入及角色分配； 支持基于用戶(hù)的權限分配，可針對每個(gè)具體的用戶(hù)分別設置不同的上網(wǎng)權限； 支持基于時(shí)間段的權限分配，不同的時(shí)間段內訪(fǎng)問(wèn)權限不同，靈活控制員工上下班期間訪(fǎng)問(wèn)權限；支持基于用戶(hù)組、臨時(shí)訪(fǎng)客分組分別設置不同的上網(wǎng)權限； 可以基于訪(fǎng)客類(lèi)型為免用戶(hù)認證、短信訪(fǎng)客、二維碼訪(fǎng)客、臨時(shí)訪(fǎng)客、微信訪(fǎng)客、微信+短信認證訪(fǎng)客分別設置不同的網(wǎng)絡(luò )權限； 支持基于用戶(hù)Radius認證時(shí)返回的Class、Tunnel Private Group ID進(jìn)行權限控制；支持基于LDAP的組織單元、安全組、用戶(hù)名進(jìn)行權限控制； |
|||||
| 基于內網(wǎng)應用的訪(fǎng)問(wèn)控制 | 支持對內網(wǎng)應用進(jìn)行訪(fǎng)問(wèn)控制 | |||||
| QoS | 帶寬管理 |
支持在不同線(xiàn)路上，根據不同的應用、用戶(hù)、用戶(hù)組來(lái)保證或者限制流量； 支持根據百分比或數值設置通道帶寬，并支持設置各通道的優(yōu)先級； |
||||
| 智能通道管理 |
支持流量父子通道技術(shù)，且支持三級父子通道； 支持限制通道和保證通道技術(shù)，動(dòng)態(tài)調整通道帶寬； |
|||||
| 靈活、合理的帶寬資源分配 |
支持基于應用、用戶(hù)、用戶(hù)組的流量通道劃分及優(yōu)先級設置； 基于單用戶(hù)的上下行流量管控，流控粒度1Kbps； 支持基于時(shí)間的流量管控，不同的時(shí)間段內分配不同的流量策略，靈活分配帶寬資源； 支持流量通道內智能平均分配用戶(hù)帶寬； 支持基于終端接入位置的流量管控，不同的接入位置分配不同的流量策略； 支持基于終端類(lèi)型（安卓、ios、windows等）的流量管控； |
|||||
| 基于無(wú)線(xiàn)空口的資源管理 |
基于應用的無(wú)線(xiàn)空口的資源管道化精細管理，保證無(wú)線(xiàn)帶寬資源合理分配，保障重要應用的優(yōu)先傳輸； 支持用戶(hù)間平均分配帶寬，終端公平調度（時(shí)間公平算法）； 支持基于SSID的智能帶寬動(dòng)態(tài)分配，保障重要SSID的流量的優(yōu)先級； |
|||||
| 802.11e/WMM | 支持基于業(yè)務(wù)應用類(lèi)型（語(yǔ)音、視頻、數據）進(jìn)行優(yōu)先級調度 | |||||
| 端到端QoS服務(wù) | 支持 | |||||
| 射頻管理 | 信道自動(dòng)、手動(dòng)調整 | 支持 | ||||
| 功率自動(dòng)調整 | 支持 | |||||
| 功率手動(dòng)調整 | 支持，調整粒度為1dBm，調整范圍為1dBm~國家規定功率范圍 | |||||
| 射頻定時(shí)開(kāi)啟或關(guān)閉 | 支持基于時(shí)間段定時(shí)開(kāi)啟或關(guān)閉射頻 | |||||
| AP間負載均衡 | 支持基于用戶(hù)數、流量、信道利用率、頻段的負載均衡，在雙頻情況下，實(shí)現2.4G和5G的雙頻負載，并且可以根據區域設置不同的負載均衡參數，使之效果更佳，更靈活 | |||||
| 無(wú)線(xiàn)覆蓋黑洞檢測及補償 | 支持 | |||||
| 頻譜分析 | 支持 | |||||
| 安全防御 | WIDS/WIPS | 支持 | ||||
| 無(wú)線(xiàn)射頻防護 | 支持對非法接入點(diǎn)、釣魚(yú)接入點(diǎn)、隨身WiFi的檢測及反制以及AH-Hoc、鄰居接入點(diǎn)干擾的檢測 | |||||
| 泛洪攻擊防御 | 支持防御DDoS攻擊、DHCP請求泛洪攻擊等無(wú)線(xiàn)泛洪攻擊 | |||||
| 欺騙攻擊防御 | 支持防御網(wǎng)關(guān)欺騙、ARP欺騙等欺騙攻擊 | |||||
| 掃描攻擊防御 | 支持防御ARP掃描、IP掃描、端口掃描等掃描攻擊 | |||||
| 防蹭網(wǎng)策略 | 上網(wǎng)時(shí)長(cháng)控制 | 支持基于用戶(hù)、接入位置、終端類(lèi)型上網(wǎng)時(shí)長(cháng)控制（精細到分鐘），可設置生效時(shí)間（只統計指定的時(shí)間計劃內時(shí)長(cháng)，不在生效時(shí)間內不進(jìn)行上網(wǎng)時(shí)長(cháng)統計，生效時(shí)間可循環(huán)、可單次）。累計達到閾值時(shí)，可執行控制周期內拒絕再次使用或封鎖一段時(shí)間后繼續使用上網(wǎng)服務(wù) | ||||
| 流量配額 | 支持基于用戶(hù)、接入位置、終端類(lèi)型流量配額（精細到MB），可以設置每日配額和每月的配額，也可以設置月的起始日期，累計超過(guò)配額時(shí)，可執行配額周期內拒絕再次使用或封鎖一段時(shí)間后繼續使用上網(wǎng)服務(wù)。 | |||||
| 無(wú)線(xiàn)優(yōu)化 | 電子書(shū)包場(chǎng)景優(yōu)化 | 對組播包進(jìn)行提速，全面提升電子書(shū)包場(chǎng)景表現效果 | ||||
| 智能廣播提速 | 根據實(shí)際環(huán)境，自動(dòng)提高廣播包發(fā)送速度，加快廣播包的傳輸效率 | |||||
| 防終端拖滯 | 根據時(shí)間公平算法，防止低速終端拉低網(wǎng)絡(luò )整體速度 | |||||
| 防終端粘滯 | 感知連接到AP的STA，并智能引導STA接入最佳AP | |||||
| 禁止低速率終端接入 | 對接入終端的速度做門(mén)檻，禁止低于一定速度的弱信號終端接入，提升整體網(wǎng)絡(luò )速度 | |||||
| 高密度接入場(chǎng)景優(yōu)化 | 對無(wú)線(xiàn)用戶(hù)密集的區域（單接入點(diǎn)覆蓋范圍內超過(guò)40個(gè)終端），通過(guò)高密優(yōu)化，可節省一定的無(wú)線(xiàn)空中資源，提高AP整體性能 | |||||
| ARP轉單播 | 將ARP廣播報文轉成單播，減少廣播包，提升傳輸速度 | |||||
| 禁止DHCP請求發(fā)往無(wú)線(xiàn)終端 | 啟用此選項后，DHCP 請求的廣播報文將只轉發(fā)到有線(xiàn)網(wǎng)絡(luò )中，而不會(huì )轉發(fā)到其它無(wú)線(xiàn)網(wǎng)絡(luò )，可以提高整體無(wú)線(xiàn)網(wǎng)絡(luò )吞吐量，提高無(wú)線(xiàn)網(wǎng)絡(luò )的性能。 | |||||
| 自動(dòng)VLAN分組 | 支持基于用戶(hù)/用戶(hù)組、接入AP位置/AP組、終端類(lèi)型/MAC、RADIUS Class屬性值/Group ID、AD屬性值、證書(shū)屬性值自動(dòng)進(jìn)行VLAN劃分，終端接入時(shí)自動(dòng)分配到相應的VLAN池中 | |||||
| 認證頁(yè)面推送 | Web認證頁(yè)面 |
可自定義LOGO、背景顏色、頁(yè)面文字、免責聲明等，支持中英文切換； 支持在WEB認證前（包括Portal、微信、短信、二維碼等認證方式）播放全屏廣告插圖，并支持倒計時(shí)的形式，強制用戶(hù)觀(guān)看一定時(shí)間的廣告展示才允許認證上網(wǎng)； |
||||
| 終端自適應 | 智能識別終端類(lèi)型，推送合適匹配終端的尺寸認證頁(yè)面 | |||||
| 認證頁(yè)面推送 | 可以根據不同的SSID、接入位置、終端類(lèi)型、時(shí)間段等推送不同的認證頁(yè)面 | |||||
| 認證后跳轉推送 | 支持基于接入位置、終端類(lèi)型、用戶(hù)/用戶(hù)組、認證類(lèi)型設置不同的認證后跳轉頁(yè)面或跳轉到認證前瀏覽頁(yè)面。支持傳遞用戶(hù)名、終端MAC、IP以及接入的AP/AP組等信息，用于網(wǎng)站二次開(kāi)發(fā)或網(wǎng)站統計分析等 | |||||
| 營(yíng)銷(xiāo)推送 | 推送方式 | 支持微信、短信、網(wǎng)頁(yè)內嵌、全屏網(wǎng)頁(yè)四種推送方式，可自定義圖片、文字、超鏈接等內容； | ||||
| 搜索行為營(yíng)銷(xiāo) | 支持根據用戶(hù)搜索行為進(jìn)行營(yíng)銷(xiāo)推送，可以匹配用戶(hù)在搜索大全、搜狗搜索、淘寶、京東等搜索的關(guān)鍵字進(jìn)行精準廣告推送，支持網(wǎng)頁(yè)浮窗、微信、短信三種推送形式； | |||||
| 應用行為營(yíng)銷(xiāo) | 基于用戶(hù)應用行為的精準營(yíng)銷(xiāo)推送，可以通過(guò)應用識別獲取用戶(hù)的應用行為，根據制定相應的規則做應用行為的精準推送，支持網(wǎng)頁(yè)浮窗、微信、短信三種推送形式。 | |||||
| 基于在線(xiàn)時(shí)長(cháng)營(yíng)銷(xiāo) | 支持在線(xiàn)用戶(hù)推送短信、微信、網(wǎng)頁(yè)廣告，并且支持只對于大于一定時(shí)間的在線(xiàn)、出現過(guò)一定次數的用戶(hù)推送； | |||||
| 首次接入營(yíng)銷(xiāo) | 智能識別首次接入用戶(hù)，支持向首次接入用戶(hù)自動(dòng)推送預設置的短信、微信信息； | |||||
| 終端出現營(yíng)銷(xiāo) | 自動(dòng)統計顧客終端出現次數，支持向老顧客再次出現時(shí)自動(dòng)推送預設置的短信、微信信息（可以設置對離開(kāi)大于一定時(shí)間、出現次數大于一定次數的用戶(hù)推送） | |||||
| 基于用戶(hù)位置營(yíng)銷(xiāo) | 支持為不同的AP設置不同的推送信息，實(shí)現基于接入位置或位置變更推送 | |||||
| 基于時(shí)間段的營(yíng)銷(xiāo) | 支持不同的時(shí)間段推送不同的廣告信息，適用于在線(xiàn)時(shí)長(cháng)、首次接入、終端出現、接入位置等推送規則 | |||||
| 微信主動(dòng)營(yíng)銷(xiāo) | 內置微信營(yíng)銷(xiāo)平臺，支持對微信用戶(hù)主動(dòng)發(fā)送定向消息（非群發(fā)，且不受次數限制） | |||||
| 短信主動(dòng)營(yíng)銷(xiāo) | 內置短信營(yíng)銷(xiāo)平臺，支持對短信用戶(hù)主動(dòng)發(fā)送定向消息 | |||||
| 搜索分析 | 對用戶(hù)在搜索大全、搜狗搜索、淘寶、京東等地方搜索的關(guān)鍵字根據搜索次數進(jìn)行熱門(mén)排行，分析顧客喜好、消費傾向 | |||||
| 營(yíng)銷(xiāo)推廣統計 | 統計搜索行為、首次接入、終端出現、在線(xiàn)時(shí)長(cháng)等推送總次數及趨勢 | |||||
| APP和文件緩存 | 支持APP和文件緩存在無(wú)線(xiàn)控制器硬盤(pán)里，方便就近下載 | |||||
| 客流分析 | 客流分析 |
支持查看到店客戶(hù)（人）、新到店客戶(hù)（人）、累積未入店用戶(hù)（人）、新注冊用戶(hù)（人）、接入用戶(hù)（人）、非首次到店（人），進(jìn)店率、返店率、平均駐留時(shí)間的統計及趨勢（本地最長(cháng)可保存90天內的數據）； 支持收集非接入用戶(hù)的終端MAC、終端類(lèi)型、出現時(shí)間、駐留時(shí)間等信息； 支持查看駐留時(shí)間分布的統計； 支持以上客流數據按時(shí)間、按區域（AP組）進(jìn)行對比； 支持按AP組、劃分區域查看以上信息； |
||||
| 原始數據導出 | 支持客流分析原始數據的導出，包括掃描到的終端類(lèi)型、終端MAC、首次出現時(shí)間、最后出現時(shí)間、出現次數和接入終端的終端類(lèi)型、終端MAC、首次接入時(shí)間、最后接入時(shí)間、接入次數 | |||||
| 室內定位 | 支持AreoScout定位，支持結合第三方定位服務(wù)商提供精準室內定位導航、基于精準位置的信息推送、移動(dòng)軌跡分析、智能停車(chē)等高級應用 | |||||
| 熱點(diǎn)地圖 | 實(shí)時(shí)顯示AP動(dòng)態(tài)信息 | 實(shí)時(shí)顯示每個(gè)AP位置、AP實(shí)時(shí)狀態(tài)、接入用戶(hù)數、實(shí)時(shí)流量、在線(xiàn)用戶(hù)列表等信息，方便管理員實(shí)時(shí)了解網(wǎng)絡(luò )健康狀態(tài) | ||||
| 建筑圖導入 | 支持手動(dòng)導入建筑圖、樓層區域分布圖，自由布放AP示意點(diǎn)位置 | |||||
| 人流密度 | 支持通過(guò)熱力圖的方式顯示各區域的人流密度及圖片導出，可直觀(guān)查看各區域的人群分布情況 | |||||
| 上網(wǎng)行為審計 | 網(wǎng)站、網(wǎng)頁(yè)審計 | 支持記錄全部或者指定類(lèi)別URL、網(wǎng)頁(yè)標題等信息；能審計記錄網(wǎng)頁(yè)正文內容； | ||||
| 網(wǎng)絡(luò )應用審計 |
支持審計用戶(hù)在指定時(shí)間段內使用QQ、P2P、流媒體、炒股、網(wǎng)絡(luò )游戲等網(wǎng)絡(luò )應用的使用行為； 支持審計用戶(hù)在指定時(shí)間段內使用P2P、流媒體、炒股、網(wǎng)絡(luò )游戲等網(wǎng)絡(luò )應用的使用總時(shí)長(cháng)和總流量； |
|||||
| 郵件審計 | 支持審計用戶(hù)的郵件客戶(hù)端或web mail發(fā)送和接收的郵件及其附件內容 | |||||
| 發(fā)帖審計 | 支持審計用戶(hù)的Web BBS發(fā)帖內容、微博內容； | |||||
| FTP審計 | 支持審計通過(guò)FTP上傳的文件名和內容和FTP下載的文件名； | |||||
| TELNET審計 | 支持審計TELNET執行的命令； | |||||
| 免審計策略 | 支持排除指定用戶(hù)，對該用戶(hù)的上網(wǎng)行為不進(jìn)行審計； | |||||
| 網(wǎng)監平臺對接 | 網(wǎng)監平臺對接 | 支持與公安網(wǎng)監平臺對接，將審計數據上傳至公安的網(wǎng)監平臺 | ||||
| 數據中心 | 數據中心 | 支持內置數據中心和外置數據中心兩種保留方式 | ||||
| 日志查詢(xún) |
支持對審計記錄的訪(fǎng)問(wèn)網(wǎng)站/郵件收發(fā)/論壇微博發(fā)帖/外發(fā)文件等上網(wǎng)行為進(jìn)行查詢(xún)； 支持自定義查詢(xún)指定IP/用戶(hù)組/用戶(hù)/應用在指定時(shí)間段內的上網(wǎng)流量和上網(wǎng)時(shí)長(cháng)； 支持自定義查詢(xún)指定IP在指定時(shí)間段內訪(fǎng)問(wèn)具體站點(diǎn)的訪(fǎng)問(wèn)時(shí)長(cháng)查詢(xún)； |
|||||
| 統計報表 | 支持自定義統計指定IP/用戶(hù)組/用戶(hù)/應用在指定時(shí)間段內的上網(wǎng)行為/上網(wǎng)流量/上網(wǎng)關(guān)鍵字/上網(wǎng)時(shí)間并形成報表； | |||||
| 趨勢報表 | 支持自定義統計指定IP/用戶(hù)組/用戶(hù)/應用在指定時(shí)間段內的上網(wǎng)行為趨勢/上網(wǎng)流量趨勢并形成報表； | |||||
| VPN | IPSec VPN | 支持控制器與控制器或者控制器與其他IPSec VPN設備建立IPSec VPN加密通道 | ||||
| SANGFOR VPN | 支持控制器與控制器或者控制器與SANGFOR VPN設備建立SANGFOR私有VPN加密通道 | |||||
| 接入點(diǎn)VPN | 支持AP與控制器之間直接建立加密通道，實(shí)現內網(wǎng)資源共享 | |||||
| 集群管理 | 管理模式 | 支持集中管理、集中監控、集中維護三種管理模式 | ||||
| 集中管理 | 控制器采用集中管理的模式進(jìn)入到中心端控制器，中心端控制器可以對其進(jìn)行管理，同時(shí)會(huì )自動(dòng)下載中心端的公共配置，此時(shí)網(wǎng)點(diǎn)控制器不支持獨立配置（除物理端口相關(guān)的配置以外） | |||||
| 集中監控 | 控制器采用集中監控的模式進(jìn)入到中心端控制器，中心端控制器不能對網(wǎng)點(diǎn)控制器進(jìn)行配置，只能查看到網(wǎng)點(diǎn)控制器的基本信息，比如IP地址、版本號、接入點(diǎn)在線(xiàn)狀態(tài)、在線(xiàn)用戶(hù)數、是否在線(xiàn)等 | |||||
| 集中維護 | 當控制器加入到集中管理后，由中心端控制器完成網(wǎng)絡(luò )配置，若此時(shí)網(wǎng)點(diǎn)控制器不想再由中心端控制，則可以將模式從集中管理修改為集中維護模式（工作模式的切換只能在中心端控制器進(jìn)行修改切換） | |||||
| 分權分級管理 | 超級管理員 | 超級管理員級即系統默認的管理員，賬戶(hù)為admin，不能刪除。超級管理員可以配置、修改無(wú)線(xiàn)控制器上所有的配置，并且可以新建普通管理員、營(yíng)銷(xiāo)管理員，一個(gè)控制器只有一個(gè)超級管理員。 | ||||
| 普通管理員 | 不同的普通管理員可以是不同的管理權限，包括對每一個(gè)管理頁(yè)面的修改和查看權限和管轄范圍權限（以AP為單位）以及是否允許登陸數據中心、營(yíng)銷(xiāo)中心等，普通管理員只能由超級管理員分配 | |||||
| 營(yíng)銷(xiāo)管理員 | 營(yíng)銷(xiāo)管理員只能登陸營(yíng)銷(xiāo)中心，不能對其他網(wǎng)絡(luò )配置進(jìn)行查看，不同的營(yíng)銷(xiāo)管理員可以是不同的管理權限，包括是否對某網(wǎng)點(diǎn)或AP分組有營(yíng)銷(xiāo)管理權限 | |||||
| 有線(xiàn)管理 | 有線(xiàn)無(wú)線(xiàn)一體化 | 支持對有線(xiàn)用戶(hù)進(jìn)行認證、訪(fǎng)問(wèn)控制、流量管理、行為審計等，提供統一中英文Web管理界面 | ||||
| 接入認證 |
支持Web認證（微信認證、短信認證、臨時(shí)訪(fǎng)客認證、免用戶(hù)認證）的接入認證； 支持基于IP地址的認證； 支持單點(diǎn)登錄 |
|||||
| AP有線(xiàn)端口側接入認證 | 同無(wú)線(xiàn)側接入認證，支持WEB認證、微信認證、短信認證等 | |||||
| IP地址及用戶(hù)名綁定 | 支持用戶(hù)名與IP地址綁定；支持首次接入時(shí)自動(dòng)綁定； | |||||
| 訪(fǎng)問(wèn)控制策略（ACL） | 同無(wú)線(xiàn)側，支持基于用戶(hù)賬號、用戶(hù)組、時(shí)間段、外部服務(wù)器屬性等的訪(fǎng)問(wèn)權限分配； | |||||
| 流量管理 | 同無(wú)線(xiàn)側，支持基于應用、用戶(hù)賬戶(hù)、用戶(hù)組、時(shí)間段等的流量管理； | |||||
| 上網(wǎng)行為審計 | 同無(wú)線(xiàn)側，支持對網(wǎng)站、網(wǎng)頁(yè)、郵件、發(fā)帖、應用時(shí)長(cháng)和流量、FTP、TELNET等行為審計 | |||||
| 工堪管理 | 內置工堪圖管理軟件 | 支持根據導入部署地場(chǎng)景圖自動(dòng)完成AP點(diǎn)位部署，減少項目工勘周期和工勘成本 | ||||
| 熱點(diǎn)分析 | 基于A(yíng)P的接入用戶(hù)數統計 | 支持統計每一個(gè)AP在最近一天、最近一周、最近一個(gè)月的接入用戶(hù)數及趨勢變化 | ||||
| 基于A(yíng)P的上網(wǎng)流量統計 | 支持統計每一個(gè)AP在最近一天、最近一周、最近一個(gè)月的上網(wǎng)流量及趨勢變化 | |||||
| 基于A(yíng)P的信號質(zhì)量分析 | 支持統計分析各AP的信號利用率、Noise、Retransmit Rate、Bit Error Rate，誤碼率趨勢變化 | |||||
| AP接入方式 | 跨廣域網(wǎng)、NAT部署遠程接入點(diǎn) | 支持 | ||||
| AC發(fā)現方式 | 支持二、三層發(fā)現、DHCP option 43、DNS域名發(fā)現 | |||||
| AP分組管理 | 支持對AP進(jìn)行分組管理，最大支持9級 | |||||
| webAgent | 支持通過(guò)webAgent技術(shù)動(dòng)態(tài)尋找控制器IP地址，避免因控制器IP地址不固定而造成接入點(diǎn)離線(xiàn)丟失 | |||||
| 隧道加密 | 支持 | |||||
| 無(wú)線(xiàn)中繼網(wǎng)橋 | 中繼方式 | 支持點(diǎn)對點(diǎn)、點(diǎn)對多點(diǎn) | ||||
| 中繼頻段 | 支持2.4G/5.8G | |||||
| 禁用中繼頻段上的無(wú)線(xiàn)網(wǎng)絡(luò ) | 支持 | |||||
| 無(wú)線(xiàn)回傳業(yè)務(wù) | 支持 | |||||
| 二層 | 鏈路聚合 | 每組最多8個(gè)，最多同時(shí)支持8組 | ||||
| 鏈路狀態(tài)檢測 | 支持 | |||||
| ARP代理 | 支持 | |||||
| 三層功能 | DHCP | 支持DHCP Client，DHCP服務(wù)器，DHCP中繼，DHCP Snooping | ||||
| NAT | 支持SNAT、DNAT、PAT、雙向NAT、端口映射等 | |||||
| 上網(wǎng)方式 | 支持靜態(tài)IP、DHCP、PPPoE撥號三種上網(wǎng)方式 | |||||
| DNS代理 | 支持 | |||||
| 靜態(tài)路由 | 支持 | |||||
| 策略路由 | 支持 | |||||
| 三層物理端口鏈路檢測 | 支持 | |||||
| IPv6 | 支持 | |||||
| 高可靠性 | AC冗余熱備 | 支持 | ||||
| AC異地冗余 | 支持N+1異地冗余災備 | |||||
| 雙機配置同步 | 支持 | |||||
| AC間AP快速切換 | 支持 | |||||
| DHCP服務(wù)器備份 | 支持 | |||||
| 認證服務(wù)器備份 | 支持 | |||||
| 災難備份 | 支持AC、認證服務(wù)器災難備份（逃生）功能，當出現故障時(shí)，依然能保證新用戶(hù)的正常接入以及用戶(hù)的正常上網(wǎng) | |||||
| 網(wǎng)管與配置 | 管理方式 | 支持WEB、CLI、Telnet、SSH等，支持中英文界面管理 | ||||
| SNMP | SNMP v1/v2/v3，SNMP Traps | |||||
| 分級管理員 | 支持超級管理員、普通管理員和營(yíng)銷(xiāo)管理員 | |||||
| 狀態(tài)顯示 | 支持AC系統狀態(tài)顯示；AP信息顯示；在線(xiàn)用戶(hù)信息顯示； | |||||
| 告警機制 | 接口狀態(tài)告警；網(wǎng)絡(luò )攻擊實(shí)時(shí)告警；雙機切換告警等 | |||||
| 應用流量顯示 | 能查看基于應用的實(shí)時(shí)和一段時(shí)間的流量情況 | |||||
| 流量歷史查詢(xún) | 支持AC及AP歷史流量查詢(xún) | |||||
| 用戶(hù)數趨勢 | 支持 | |||||
| AP在線(xiàn)、離線(xiàn)提醒 | 支持 | |||||
| 記錄用戶(hù)上線(xiàn)、下線(xiàn)信息 | 支持 | |||||
| 固件升級 | 支持AC固件遠程自動(dòng)或手動(dòng)升級；支持AP固件自動(dòng)升級 | |||||
| 備份配置和備份恢復 | 支持 | |||||
| 系統日志管理 | 具備查看和導出系統日志功能 | |||||
| 策略故障排除功能 | 支持 | |||||
| 重啟設備、重啟服務(wù) | 支持 | |||||
| 配置時(shí)間日期、NTP服務(wù) | 支持 | |||||