产品简介高性能无线控制器是锐捷睿易推出的面向下一代高速无线网络的无线控制器产品可突破三层网络保持与 AP 的通信, 部署在任何 2 层或 3 层网络结构中, 无需改动任何网络架构和硬件设备, 从而提供无缝的安全无线网络控制起始支持 32 个无线接入点的管理, 通过 license 的升级, 最

Size: px

Start display at page:

Download "产品简介高性能无线控制器是锐捷睿易推出的面向下一代高速无线网络的无线控制器产品可突破三层网络保持与 AP 的通信, 部署在任何 2 层或 3 层网络结构中, 无需改动任何网络架构和硬件设备, 从而提供无缝的安全无线网络控制起始支持 32 个无线接入点的管理, 通过 license 的升级, 最"

瑾祖
5 years ago
Views:

1 高性能无线控制器锐捷网络股份有限公司了解更多产品信息, 欢迎登陆咨询电话 :

2 产品简介高性能无线控制器是锐捷睿易推出的面向下一代高速无线网络的无线控制器产品可突破三层网络保持与 AP 的通信, 部署在任何 2 层或 3 层网络结构中, 无需改动任何网络架构和硬件设备, 从而提供无缝的安全无线网络控制起始支持 32 个无线接入点的管理, 通过 license 的升级, 最大可支持 64 个 AP 的管理产品采用增强的安全和集群技术, 通过基于身份的组网来提供网络服务集群中的多台无线控制器可共享用户数据库, 实现无线用户在跨越整个网络不同区域的过程中无缝的漫游, 彻底满足移动漫游中的安全性和会话完整性, 充分满足 Wi-Fi 语音通信的数据交互和语音流畅产品特性与价值高智能的无线体验终端智能识别内置 Portal 服务器, 能根据终端特点, 智能识别终端类型, 自适应弹出不同大小页面格局的 Portal 认证页面终端智能识别技术免去了用户多次拖动, 调整屏幕的操作, 为用户提供更加智能的无线体验, 并且全面支持苹果 ios 安卓和 windows 等主流智能终端操作系统终端公平访问协同锐捷无线接入点为 g n ac 等不同类型的终端提供相同的访问时间, 极大的解决了因终端无线网卡老旧或终端离 AP 较远而导致用户无线上网延时大速度慢 AP 整机性能低下的问题, 有效的提升了低速终端的性能, 保证用户无论使用何种类型的终端, 都将在相同的位置上获得同样良好的无线上网体验智能负载均衡在高密度无线用户的情况下, 智能实时的根据每个关联的 AP 上的用户数及数据流量调整分配到不同的 AP 上提供接入服务, 平衡接入负载压力, 提高用户的平均带宽和 QoS, 提高连接的高可用性锐捷无线不仅能实现基于用户流量的智能负载均衡, 而且还能实现基于频段的负载均衡大多数 Wi-Fi 设备缺省使用 2.4GHz 频段, 而 5GHz 频段上 (802.11a/n/ac) 却能获得更大的吞吐性能基于频段的负载均衡, 使支持双频的用户终端优先接入 5GHz 频段, 在不增加成本的前提下, 能够增加大约 30-40% 的带宽利用率, 保证了用户的无线上网高速体验高性能高可靠集中 / 分布式一体化的智能交换可部署于二层或三层网络中, 无需改动原有网络架构, 与无线 AP 组成整体交换架构, 方便控制和处理所有 AP 上的数据交换业界领先的本地转发技术, 彻底突破了无线控制器的流量瓶颈限制通过本地转发技术, 可灵活配置 AP 的数据转发模式即根据网络的 SSID 和用户 VLAN 的规划, 决定数据是否需要全部经过转发, 或直接进入有线网络进行本地交换本地转发技术将延迟敏感传输要求实时性高的数据通过有线网络转发, 在 ac 的大流量吞吐下, 可以大大缓解的流量压力, 更好地适应未来无线网络更高流量传输的要求, 诸如高清视频点播 VoWLAN 传输等智能射频管理可控制 AP 对无线网络进行按需射频扫描, 可扫描无线频段与信道, 识别非法 AP 和 -1-

3 非法无线网络, 并向管理员发出警报, 以便对高安全性的环境提供全天候保护同时, 可实时控制 AP 的射频扫描功能, 进行信号强度和干扰的测量, 并根据软件工具动态调整流量负载功率射频覆盖区域和信道分配, 以使覆盖范围和容量最大化全网无缝漫游支持先进的无线控制器集群技术, 在多台之间可实时同步所有用户在线连接信息和漫游记录当无线用户漫游时, 通过集群内对用户的信息和授权信息的共享, 使得用户可以跨越整个无线网络, 并保持良好的移动性和安全性, 保持 IP 地址与认证状态不变, 从而实现快速漫游和语音的支持丰富的服务质量保证 (QoS) 支持丰富的服务质量保证 (QoS), 如支持多种模式的带宽限制, 可针对重要关键的数据传输应用, 提供优先的带宽保证提供无线 IPv6 接入全面支持 IPv6 特性, 实现了无线网络的 IPv6 转发, 让 IPv4 用户和 IPv6 用户都可以自动地与 AC 系列控制器进行隧道连接, 让 IPv6 的应用承载在无线网络中灵活完备的安全策略本地认证无线控制器内置本地用户数据库, 可结合内置 Portal 服务器, 通过 WEB 认证的方式, 轻松实现无线用户的本地认证本地认证从用户的实际需求出发, 省去了外置 Protal 服务器和 Radius 服务器等设备, 不仅简化了整个网络的架构, 而且还大幅降低了网络建设成本, 满足了中小型无线网络建设中用户安全接入的需求用户数据加密安全支持完整的数据安全保障机制, 可支持 WEP TKIP 和 AES 加密技术, 彻底保证无线网络的数据传输安全标准通信协议与 AP 之间采用国际标准协议 CAPWAP 进行加密通信, 既实现了与有线网络的隔离, 又保证了与 AP 之间实时通信的保密性同时, 采用标准的 CAPWAP 协议未来可以支持对第三方厂商 AP 的控制, 便于用户网络扩容, 最大化保护用户投资支持虚拟无线分组技术通过虚拟无线接入点 (Virtual AP) 技术, 产品可在全网划分多个 SSID, 网管人员可以对使用相同 SSID 的子网或 VLAN 单独实施加密和隔离, 并可针对每个 SSID 配置单独的认证方式加密机制等射频安全可灵活配置无线接入点产品启用射频探针扫描机制, 实时发现非法接入点或其它射频干扰源, 并实时向网管系统提供相应的告警, 使网管人员可随时监控各个无线环境中的潜在威胁和使用状况病毒与攻击防范通过多种内在的安全机制可有效防止和控制病毒传播和网络流量攻击, 控制非法用户使用网络, 保证合法用户合理化使用网络, 如 IP/MAC/WLAN 多元素绑定硬件 ACL 控制基于数据流的带宽限速等, 满足校园, 医院, 企业等加强对访问者进行控制限制非授权用户通信的需求用户安全准入支持 WEB 认证模式, 用户使用浏览器即可完成认证过程 -2-

4 支持客户端的认证模式 (802.1x), 在实现网络安全的同时, 可通过客户端深入用户主机实现主机安全, 跟 WEB 认证不同的是,802.1x 适用于严格控制网络安全的区域 ; 此外, 认证后仍然能实现 IP MAC WLAN 等元素的绑定信息, 保证只有合法的用户才能进入网络通过支持锐捷睿易全局网络安全解决方案 (GSN), 灵活实现对进入网络的用户划分访问权限, 并且通过用户完整性检查将对网络安全有威胁的用户隔离到安全区域, 避免个别用户的行为导致整网断网, 从而保护全网的安全多种易用性认证方式不仅支持传统意义上的 WEB 页面认证方式和 802.1X 客户端认证方式, 来监控用户访问网络的行为, 并针对用户的真实场景为客户提供方便快捷的无感知认证, 短信和二维码访客认证无线用户通过无感知认证方式接入网络, 仅需首次输入账号和密码, 避免了开机后再次输入账号密码的过程, 让用户一次认证即可轻松上网通过短信认证方式的访客接入无线网络后会弹出认证页面, 访客可以通过自己的手机号码进行注册, 按照接收的短信中的账号密码进行上网操作二维码认证是另一种方便访客上网的方式, 访客接入无线网络后, 可获得二维码提示, 通过被访者 ( 员工 ) 的授权后即可访问网络, 访客行为与被访者直接关联, 提供更佳安全性 ARP 欺骗的防护 ARP 检测功能有效遏制了网络中日益泛滥的 ARP 网关欺骗和 ARP 主机欺骗的现象, 保障了用户的正常上网无论在动态分配 IP 环境下, 还是静态分配 IP 环境下, 均可实现自动绑定工作, 大大的节省了人力成本, 降低了管理开销而配合 ARP 速率监控控制 ARP 报文发送的速率, 防止恶意利用扫描工具进行 ARP 泛洪占据网络带宽, 导致网络拥塞的攻击行为 AP 反制 AP 反制功能有效的检测出无线网络环境中的非法 AP, 控制无线 AP 发送探测报文给周围的 AP 并等待合法的 AP 回应探测报文, 以此检测出未给出应答报文的非法 AP, 从而有效的检测出无线网络中连入的非法 AP, 保证整个无线网络环境的安全性 DHCP 安全支持 DHCP Snooping, 只允许信任端口的 DHCP 响应, 防止未经管理员许可私自架设 DHCP Server, 扰乱 IP 地址的分配和管理, 影响用户的正常上网的行为 ; 并在 DHCP 监听的基础上, 通过动态监测 ARP 和检查源 IP, 有效防范 DHCP 动态分配 IP 环境下的 ARP 主机欺骗和源 IP 地址的欺骗管理信息安全 SSH(Secure Shell) 和 SNMPv3 技术通过在 Telnet 和 SNMP 进程中加密管理信息, 保证管理设备信息的安全性, 防止黑客攻击和控制设备基于源 IP 地址控制的 Telnet 访问控制, 更加精细的提供了设备管理控制, 保证只有管理员配置的 IP 地址才能登陆无线控制器, 增强了设备网管的安全性丰富全面的管理策略多种的管理方式和统一管理平台产品支持命令行等多种管理方式, 还可对全网 AP 实施集中有效低成本的计划部署监视和管理 Web 界面管理提供 AC 的 Web 管理界面, 不仅轻松搞定无线配置, 更能够整体运营无线网络, 通过 AC 的 Web 界面不仅能够管理 AP 还能管理 AP 下联的用户, 可以对用户进行限速和限制用户连入网络等行为, 方便运维人员对无线的规划和运维 -3-

5 技术参数管理端口业务端口尺寸重量安装方式开关电源 1 Console 接口 41000BASE-T 接口 440mm 43.6mm 200mm 2kg 19 英寸机架整机功耗 <40W 标配一个电源, 不可扩展硬件规格工作温度 :-10 C~45 C 存储温度 :-40 C~70 C 环境工作湿度 :5%~95%( 无凝结 ) 存储湿度 :5%~95%( 无凝结 ) 安全法规 GB4943 EN/IEC EMC 法规 GB9254 EN 软件功能性能指标 WLAN 功能基础可管理 AP 数目最大可管理 AP 数目最大可配置 AP 数目最大可管理用户数 32 个 64 个, 可增加不同的 License 灵活扩展 2048 个 2048 个性能 4Gbps VLAN 4K 内置 Portal 最大支持用户数 1500 ACL MAC 地址表 ARP 地址表本地认证 AC 内漫游切换时间局域网协议 CAPWAP 协议漫游 64K 16K 12K 支持 300 个无线用户小于 50ms ,802.11b,802.11a,802.11g, d,802.11h,802.11w,802.11k, r,802.11i,802.11e,802.11n AP 和 AC 之间支持 L2/L3 层网络拓扑 AP 可以自动发现可接入的 AC AP 可以自动从 AC 更新软件版本 AP 可以自动从 AC 下载配置 CAPWAP 可穿透 NAT 支持 AC 内二层 / 三层漫游支持跨 AC 间二层 / 三层漫游 -4-

6 WLAN 功能安全功能支持本地转发下 AC 内二层 / 三层漫游漫游支持本地转发下 AC 间二层 / 三层漫游集中转发转发本地转发基于业务的灵活转发基于 AP 的带宽限速基于 WLAN 的带宽限速无线 QoS 基于用户的静态限速和智能限速支持公平调度基于全局 AC 的用户隔离用户隔离基于 AP 的用户隔离基于 WLAN 的用户隔离双 AC 间快速切换多 AC 热备份 (1:1 A/A 和 A/S 热备 N:1) 可靠性多 AC 集群 (N:N) 边缘智能感知技术 (RIPT) 业务不间断升级基于 AP 用户数的接入控制基于 SSID 用户数的接入控制基于 AP 用户数的负载均衡接入控制用户管理基于 AP 流量的负载均衡接入控制支持 5G 用户优先接入用户接入 RSSI 门限配置 STA RSSI 门限 0~100 配置 STA 空闲超时时间 90~86400( 精度 : 秒 ) 配置 STA 平均速率门限 8~819200( 精度 :8Kbps) 调整 Beacon 和 Probe 应答发送功率支持用户掉线原因 Syslog 支持支持国家码设置支持手动设置发射功率支持自动设置发射功率射频管理支持自动设置工作信道支持自动调整传输速率支持黑洞补偿支持无线射频干扰检测和规避 WEB 认证 IPv4 安全认证 801.1X 认证无感知认证 -5-

7 安全功能 IP 协议 IPv4 安全认证 IPv6 安全认证安全和加密 CPP NFPP WIDS IPv4 协议 IPv6 协议短信认证二维码认证 802.1X 认证 WEB 认证支持多 SSID 支持隐藏 SSID 支持 i 标准 PSK 认证支持 WPA WPA2 标准 WEP(WEP/WEP128) TKIP CCMP 支持防 ARP 欺骗支持支持支持 Ping Traceroute DHCP Server DHCP Client DHCP Relay DHCP Snooping DNS Client NTP Telnet TFTP Server TFTP Client FTP Server FTP Client DNSv6 Client DHCPv6 Relay DHCPv6 Server TFTPv6 Client FTPv6 Server FTPv6 Client IPv6 CAPWAP ICMPv6 IPv6 Ping -6-

IP 协议管理维护 IPv6 协议 IPv4 路由 IPv6 路由网络管理网管平台用户接入管理手工隧道自动隧道手工配置地址自动创建本地地址 IPv6 Traceroute 静态路由 OSPF 静态路由 SNMPv1/v2c/v3 RMON 远程探针 Syslog 支持 WEB 管理

8 IP 协议管理维护 IPv6 协议 IPv4 路由 IPv6 路由网络管理网管平台用户接入管理手工隧道自动隧道手工配置地址自动创建本地地址 IPv6 Traceroute 静态路由 OSPF 静态路由 SNMPv1/v2c/v3 RMON 远程探针 Syslog 支持 WEB 管理 (SmartWEB) 热敏图支持 Console 口登录支持 Telnet 登录支持 SSH 登录支持 FTP 上传订购信息型号描述备注高性能无线控制器, 起始支持 32 个无线接入点的管理, 通过 License 升级最大可支持 64 个普通 RAP 或 128 个 Wall RAP 的管理必选 -7-

产品简介高性能无线控制器是锐捷网络推出的面向下一代高速无线网络的无线控制器产品可突破三层网络保持与 AP 的通信, 部署在任何 2 层或 3 层网络结构中, 无需改动任何网络架构和硬件设备, 从而提供无缝的安全无线网络控制起始支持 32 个无线接入点的管理, 通过 license 的升级, 最

产品简介高性能无线控制器是锐捷网络推出的面向下一代高速无线网络的无线控制器产品可突破三层网络保持与 AP 的通信, 部署在任何 2 层或 3 层网络结构中, 无需改动任何网络架构和硬件设备, 从而提供无缝的安全无线网络控制起始支持 32 个无线接入点的管理, 通过 license 的升级, 最高性能无线控制器星网锐捷网络有限公司了解更多产品信息, 欢迎登陆 www.ruijie.com.cn, 咨询电话 :400-620-8818 产品简介高性能无线控制器是锐捷网络推出的面向下一代高速无线网络的无线控制器产品可突破三层网络保持与 AP 的通信, 部署在任何 2 层或 3 层网络结构中, 无需改动任何网络架构和硬件设备, 从而提供无缝的安全无线网络控制起始支持 32 个无线接入点的管理,