产品概述 RG-WS6812 高性能无线控制器是锐捷网络推出的面向下一代高速无线网络的无线控制器产品可突破三层网络保持与 AP 的通信, 部署在任何 2 层或 3 层网络结构中, 无需改动任何网络架构和硬件设备, 从而提供无缝的安全无线网络控制 RG-WS6812 起始支持 128 个无线接入点的

Size: px

Start display at page:

Download "产品概述 RG-WS6812 高性能无线控制器是锐捷网络推出的面向下一代高速无线网络的无线控制器产品可突破三层网络保持与 AP 的通信, 部署在任何 2 层或 3 层网络结构中, 无需改动任何网络架构和硬件设备, 从而提供无缝的安全无线网络控制 RG-WS6812 起始支持 128 个无线接入点的"

曜褚
5 years ago
Views:

1 RG-WS6812 高性能无线控制器星网锐捷网络有限公司了解更多产品信息, 欢迎登陆咨询电话 :

2 产品概述 RG-WS6812 高性能无线控制器是锐捷网络推出的面向下一代高速无线网络的无线控制器产品可突破三层网络保持与 AP 的通信, 部署在任何 2 层或 3 层网络结构中, 无需改动任何网络架构和硬件设备, 从而提供无缝的安全无线网络控制 RG-WS6812 起始支持 128 个无线接入点的管理, 通过 license 的升级, 最大可支持 1024 个 AP 的管理 RG-WS6812 可针对无线网络实施强大的集中式可视化的管理和控制, 显著简化原本实施困难部署复杂的无线网络通过与锐捷网络有线无线统一集中管理平台 RG-SNC 以及无线接入点的配合, 灵活地控制无线接入点的配置, 优化射频覆盖效果和性能, 同时还可实现集群化管理, 将网络中的设备部署工作量将至最低 RG-WS6812 产品采用增强的安全和集群技术, 通过基于身份的组网来提供网络服务集群中的多台无线控制器可共享用户数据库, 实现无线用户在跨越整个网络不同区域的过程中无缝的漫游, 彻底满足移动漫游中的安全性和会话完整性, 充分满足 Wi-Fi 语音通信的数据交互和语音流畅产品特性高智能的无线体验终端智能识别 RG-WS6812 内置 Portal 服务器, 能根据终端特点, 智能识别终端类型, 自适应弹出不同大小页面格局的 Portal 认证页面终端智能识别技术免去了用户多次拖动, 调整屏幕的操作, 为用户提供更加智能的无线体验, 并且全面支持苹果 ios 安卓和 windows 等主流智能终端操作系统终端公平访问 RG-WS6812 协同锐捷无线接入点为 g n ac 等不同类型的终端提供相同的访问时间, 极大的解决了因终端无线网卡老旧或终端离 AP 较远而导致用户无线上网延时大速度慢 AP 整机性能低下的问题, 有效的提升了低速终端的性能, 保证用户无论使用何种类型的终端, 都将在相同的位置上获得同样良好的无线上网体验智能负载均衡在高密度无线用户的情况下,RG-WS6812 智能实时的根据每个关联的 AP 上的用户数及数据流量调整分配到不同的 AP 上提供接入服务, 平衡接入负载压力, 提高用户的平均带宽和 QoS, 提高连接的高可用性锐捷无线不仅能实现基于用户流量的智能负载均衡, 而且还能实现基于频段的负载均衡大多数 Wi-Fi 设备缺省使用 2.4GHz 频段, 而 5GHz 频段上 (802.11a/n/ac) 却能获得更大的吞吐性能基于频段的负载均衡, 使支持双频的用户终端优先接入 5GHz 频段, 在不增加成本的前提下, 能够增加大约 30-40% 的带宽利用率, 保证了用户的无线上网高速体验高性能高可靠集中 / 分布式一体化的智能交换 RG-WS6812 可部署于二层或三层网络中, 无需改动原有网络架构, 与无线 AP 组成整体交换架构, 方便控制和处理所有 AP 上的数据交换业界领先的本地转发技术, 彻底突破了无线控制器的流量瓶颈限制 RG-WS6812 通过本地转发技术, 可灵活配置 AP 的数据转发模式即根据网络的 SSID 和用户 VLAN 的规划, 决定数据是否需要全部经过 RG-WS6812 转发, 或直接进入有线网络进行本地交换本地转发技术将延迟敏感传输要求实时性高的数据通过有线网络转发, 在 ac 的大流量吞吐下, 可以大大缓解 -1-

3 RG-WS6812 的流量压力, 更好地适应未来无线网络更高流量传输的要求, 诸如高清视频点播 VoWLAN 传输等智能射频管理 RG-WS6812 可控制 AP 对无线网络进行按需射频扫描, 可扫描无线频段与信道, 识别非法 AP 和非法无线网络, 并向管理员发出警报, 以便对高安全性的环境提供全天候保护同时,RG- WS6812 可实时控制 AP 的射频扫描功能, 进行信号强度和干扰的测量, 并根据软件工具动态调整流量负载功率射频覆盖区域和信道分配, 以使覆盖范围和容量最大化全网无缝漫游 RG-WS6812 支持先进的无线控制器集群技术, 在多台 RG-WS6812 之间可实时同步所有用户在线连接信息和漫游记录当无线用户漫游时, 通过集群内对用户的信息和授权信息的共享, 使得用户可以跨越整个无线网络, 并保持良好的移动性和安全性, 保持 IP 地址与认证状态不变, 从而实现快速漫游和语音的支持丰富的服务质量保证 (QoS) RG-WS6812 支持丰富的服务质量保证 (QoS), 如支持多种模式的带宽限制, 可针对重要关键的数据传输应用, 提供优先的带宽保证提供无线 IPv6 接入 RG-WS6812 全面支持 IPv6 特性, 实现了无线网络的 IPv6 转发, 让 IPv4 用户和 IPv6 用户都可以自动地与 AC 系列控制器进行隧道连接, 让 IPv6 的应用承载在无线网络中灵活完备的安全策略本地认证无线控制器内置本地用户数据库, 可结合内置 Portal 服务器, 通过 WEB 认证的方式, 轻松实现无线用户的本地认证本地认证从用户的实际需求出发, 省去了外置 Protal 服务器和 Radius 服务器等设备, 不仅简化了整个网络的架构, 而且还大幅降低了网络建设成本, 满足了中小型无线网络建设中用户安全接入的需求用户数据加密安全支持完整的数据安全保障机制, 可支持 WEP TKIP 和 AES 加密技术, 彻底保证无线网络的数据传输安全标准通信协议 RG-WS6812 与 AP 之间采用国际标准协议 CAPWAP 进行加密通信, 既实现了与有线网络的隔离, 又保证了 RG-WS6812 与 AP 之间实时通信的保密性同时, 采用标准的 CAPWAP 协议未来可以支持对第三方厂商 AP 的控制, 便于用户网络扩容, 最大化保护用户投资支持虚拟无线分组技术通过虚拟无线接入点 (Virtual AP) 技术,RG-WS6812 产品可在全网划分多个 SSID, 网管人员可以对使用相同 SSID 的子网或 VLAN 单独实施加密和隔离, 并可针对每个 SSID 配置单独的认证方式加密机制等射频安全可灵活配置无线接入点产品启用射频探针扫描机制, 实时发现非法接入点或其它射频干扰源, 并实时向网管系统提供相应的告警, 使网管人员可随时监控各个无线环境中的潜在威胁和使用状况病毒与攻击防范通过多种内在的安全机制可有效防止和控制病毒传播和网络流量攻击, 控制非法用户使用网络, 保证合法用户合理化使用网络, 如 IP/MAC/WLAN 多元素绑定硬件 ACL 控制基于数据流的带宽限速等, 满足校园, 医院, 企业等加强对访问者进行控制限制非授权用户通信的需求用户安全准入支持 WEB 认证模式, 用户使用浏览器即可完成认证过程 -2-

4 支持客户端的认证模式 (802.1x), 在实现网络安全的同时, 可通过客户端深入用户主机实现主机安全, 跟 WEB 认证不同的是,802.1x 适用于严格控制网络安全的区域 ; 此外, 认证后仍然能实现 IP MAC WLAN 等元素的绑定信息, 保证只有合法的用户才能进入网络通过支持锐捷网络全局网络安全解决方案 (GSN), 灵活实现对进入网络的用户划分访问权限, 并且通过用户完整性检查将对网络安全有威胁的用户隔离到安全区域, 避免个别用户的行为导致整网断网, 从而保护全网的安全多种易用性认证方式 RG-WS6812 不仅支持传统意义上的 WEB 页面认证方式和 802.1X 客户端认证方式, 来监控用户访问网络的行为, 并针对用户的真实场景为客户提供方便快捷的无感知认证, 短信和二维码访客认证无线用户通过无感知认证方式接入网络, 仅需首次输入账号和密码, 避免了开机后再次输入账号密码的过程, 让用户一次认证即可轻松上网通过短信认证方式的访客接入无线网络后会弹出认证页面, 访客可以通过自己的手机号码进行注册, 按照接收的短信中的账号密码进行上网操作二维码认证是另一种方便访客上网的方式, 访客接入无线网络后, 可获得二维码提示, 通过被访者 ( 员工 ) 的授权后即可访问网络, 访客行为与被访者直接关联, 提供更佳安全性 ARP 欺骗的防护 ARP 检测功能有效遏制了网络中日益泛滥的 ARP 网关欺骗和 ARP 主机欺骗的现象, 保障了用户的正常上网无论在动态分配 IP 环境下, 还是静态分配 IP 环境下, 均可实现自动绑定工作, 大大的节省了人力成本, 降低了管理开销而配合 ARP 速率监控控制 ARP 报文发送的速率, 防止恶意利用扫描工具进行 ARP 泛洪占据网络带宽, 导致网络拥塞的攻击行为 AP 反制 AP 反制功能有效的检测出无线网络环境中的非法 AP, 控制无线 AP 发送探测报文给周围的 AP 并等待合法的 AP 回应探测报文, 以此检测出未给出应答报文的非法 AP, 从而有效的检测出无线网络中连入的非法 AP, 保证整个无线网络环境的安全性 DHCP 安全支持 DHCP snooping, 只允许信任端口的 DHCP 响应, 防止未经管理员许可私自架设 DHCP Server, 扰乱 IP 地址的分配和管理, 影响用户的正常上网的行为 ; 并在 DHCP 监听的基础上, 通过动态监测 ARP 和检查源 IP, 有效防范 DHCP 动态分配 IP 环境下的 ARP 主机欺骗和源 IP 地址的欺骗管理信息安全 SSH(Secure Shell) 和 SNMPv3 技术通过在 Telnet 和 SNMP 进程中加密管理信息, 保证管理设备信息的安全性, 防止黑客攻击和控制设备基于源 IP 地址控制的 Telnet 访问控制, 更加精细的提供了设备管理控制, 保证只有管理员配置的 IP 地址才能登陆无线控制器, 增强了设备网管的安全性丰富全面的管理策略多种的管理方式和统一管理平台 RG-WS6812 产品支持命令行等多种管理方式, 还可对全网 AP 实施集中有效低成本的计划部署监视和管理, 并且可与锐捷网络有线无线统一管理平台 RG-SNC 进行统一管理, 完成包括拓扑生成 AP 工作状态在线用户状态全网射频规划用户定位安全报警链路负载设备利用率漫游记录报表输出等丰富的无线网络管理功能, 使得管理员可以在数据中心对整个网络运行状态进行监控和管理 Web 界面管理 RG-WS6812 提供 AC 的 Web 管理界面, 不仅轻松搞定无线配置, 更能够整体运营无线网络, 通过 AC 的 Web 界面不仅能够管理 AP 还能管理 AP 下联的用户, 可以对用户进行限速和限制用户连入网络等行为, 方便运维人员对无线的规划和运维 -3-

5 技术参数性能指标 WLAN 功能产品型号 RG-WS6812 硬件规格尺寸 560*440*88.1(L*W*H)mm 业务端口 8 个光电复用千兆口,4 个万兆光口管理端口 1 个 Console 口,1 个 10/100M 管理接口,2 个 USB 接口输入电压 100VAC~240VAC,50Hz~60Hz 开关电源支持两个 RG-PA300I 电源模块, 标配一个指示灯系统状态灯, 风扇灯, 电源指示灯工作温度 :0 to 50 C 工作湿度 :10% to 90% RH( 非冷凝 ) 环境存贮温度 :-40ºC~70ºC 存贮湿度 :5%~95%( 非冷凝 ) 整机功耗 <200W 安全法规符合 GB EMC 法规符合 GB 海拔高度米软件功能基础可管理 AP 数目 128 个最大可管理 AP 数目 1024 个, 可增加不同的 License 灵活扩展最大可配置 AP 数目 8K 最大可管理用户数 32K 性能 40Gbps VLAN 4K 内置 Portal 最大支持用户数 10K ACL 512K MAC 地址表 128K ARP 地址表 96K 本地认证支持 10K 个无线用户 AC 内漫游切换时间小于 50ms ,802.11b,802.11a,802.11g,802.11d, 局域网协议 h,802.11w,802.11k,802.11r,802.11i, e,802.11n AP 和 AC 之间支持 L2/L3 层网络拓扑 AP 可以自动发现可接入的 AC CAPWAP 协议 AP 可以自动从 AC 更新软件版本 AP 可以自动从 AC 下载配置 CAPWAP 可穿透 NAT -4-

6 WLAN 功能产品型号 RG-WS6812 支持 AC 内二层 / 三层漫游支持跨 AC 间二层 / 三层漫游漫游支持本地转发下 AC 内二层 / 三层漫游支持本地转发下 AC 间二层 / 三层漫游集中转发转发本地转发基于业务的灵活转发基于 AP 的带宽限速基于 WLAN 的带宽限速无线 QoS 基于用户的静态限速和智能限速支持公平调度基于全局 AC 的用户隔离用户隔离基于 AP 的用户隔离基于 WLAN 的用户隔离双 AC 间快速切换多 AC 热备份 (1:1 A/A 和 A/S 热备 N:1) 可靠性多 AC 集群 (N:N) 边缘智能感知技术 (RIPT) 业务不间断升级基于 AP 用户数的接入控制基于 SSID 用户数的接入控制基于 AP 用户数的负载均衡接入控制用户管理基于 AP 流量的负载均衡接入控制支持 5G 用户优先接入用户接入 RSSI 门限配置 STA RSSI 门限 0~100 配置 STA 空闲超时时间 90~86400( 精度 : 秒 ) 配置 STA 平均速率门限 8~819200( 精度 :8Kbps) 调整 Beacon 和 Probe 应支持答发送功率用户掉线原因 Syslog 支持支持国家码设置支持手动设置发射功率支持自动设置发射功率射频管理支持自动设置工作信道支持自动调整传输速率支持黑洞补偿支持无线射频干扰检测和规避 -5-

7 安全功能 IP 协议产品型号 IPv4 安全认证 IPv6 安全认证安全和加密 CPP NFPP WIDS IPv4 协议 IPv6 协议 RG-WS6812 WEB 认证 801.1X 认证无感知认证短信认证二维码认证 802.1x 认证 WEB 认证支持多 SSID 支持隐藏 SSID 支持 i 标准 PSK 认证支持 WPA WPA2 标准 WEP(WEP/WEP128) WAPI 可选支持 TKIP CCMP 支持防 ARP 欺骗支持支持支持 Ping Traceroute DHCP Server DHCP Client DHCP Relay DHCP Snooping DNS Client NTP Telnet TFTP Server TFTP Client FTP Server FTP client FTP client DNSv6 Client DHCPv6 Relay DHCPv6 Server TFTPv6 Client FTPv6 Server FTPv6 Client -6-

8 IP 协议管理维护产品型号 IPv6 协议 IPv4 路由 IPv6 路由网络管理网管平台用户接入管理 RG-WS6812 IPv6 CAPWAP ICMPv6 IPv6 Ping 手工隧道自动隧道手工配置地址自动创建本地地址 IPv6 Traceroute 静态路由 OSPF 静态路由 SNMPv1/v2c/v3 RMON 远程探针 Syslog 支持 WEB 管理 (SmartWEB) 支持 RG-SNC 管理支持 RILL 管理热敏图支持 Console 口登录支持 Telnet 登录支持 SSH 登录支持 FTP 上传订购信息 RG-WS6812 LIC-WS-16 LIC-WS-32 LIC-WS-128 本产品订购信息型号描述备注高性能无线控制器, 起始支持 128 个无线接入点的管理, 通过 license 的升级, 最大可支持 1024 个普通 AP 或 2048 个 Wall AP 的管理 ( 不支持 RG-AP110-W 翻倍 ) 相关产品订购信息必选型号描述备注 RG-LIC-WS-512 WS 系列无线控制器产品专用升级许可证 License, 每套可支持增加 16 个普通 AP 或 32 个墙面式 AP 的控制权, 仅支持 11.x 及以上版本 WS 系列无线控制器产品专用升级许可证 License, 每套可支持增加 32 个普通 AP 或 64 个 Wall AP 的控制权 WS 系列无线控制器产品专用升级许可证 License, 每套可支持增加 128 个普通 AP 或 256 个 Wall AP 的控制权 WS 系列无线控制器产品专用升级许可证 License, 每套可支持增加 512 个普通 AP 或 1024 个 Wall AP 的控制权, 仅支持 11.x(11.1(2)B1) 及以上版本选配选配选配选配 -7-

9 相关产品订购信息型号描述备注 RG-PA300I 交流电源模块 ( 可以冗余,300W, 配 10A 电源线 ) 选配 Mini-GBIC-SX 1000BASE-SX mini GBIC 转换模块选配 Mini-GBIC-LX 1000BASE-LX mini GBIC 转换模块选配 -8-

扫描二维码进行产品咨询星网锐捷网络有限公司了解更多产品信息, 欢迎登陆 www.ruijie.com.

10 扫描二维码进行产品咨询星网锐捷网络有限公司了解更多产品信息, 欢迎登陆咨询电话 : * 本资料产品图片及技术数据仅供参考, 如有更新恕不另行通知, 具体内容解释权归锐捷网络所有

产品简介高性能无线控制器是锐捷睿易推出的面向下一代高速无线网络的无线控制器产品可突破三层网络保持与 AP 的通信, 部署在任何 2 层或 3 层网络结构中, 无需改动任何网络架构和硬件设备, 从而提供无缝的安全无线网络控制起始支持 32 个无线接入点的管理, 通过 license 的升级, 最

产品简介高性能无线控制器是锐捷睿易推出的面向下一代高速无线网络的无线控制器产品可突破三层网络保持与 AP 的通信, 部署在任何 2 层或 3 层网络结构中, 无需改动任何网络架构和硬件设备, 从而提供无缝的安全无线网络控制起始支持 32 个无线接入点的管理, 通过 license 的升级, 最高性能无线控制器锐捷网络股份有限公司了解更多产品信息, 欢迎登陆 www.ruijie.com.cn, 咨询电话 :400-100-0078 产品简介高性能无线控制器是锐捷睿易推出的面向下一代高速无线网络的无线控制器产品可突破三层网络保持与 AP 的通信, 部署在任何 2 层或 3 层网络结构中, 无需改动任何网络架构和硬件设备, 从而提供无缝的安全无线网络控制起始支持 32 个无线接入点的管理,