信锐千兆系列无线控制器产品彩页

Size: px

Start display at page:

Download "信锐千兆系列无线控制器产品彩页"

环枯陈
7 years ago
Views:

1 信锐千兆系列无线控制器产品概述信锐千兆系列无线控制器是信锐技术自主研发的多元化高性能的无线控制器设备, 集无线控制器用户认证营销推送客流分析用户画像上网行为管理流量控制上网行为审计 VPN 防火墙 Portal 服务器网络管理系统于一体千兆系列无线控制器可管理信锐全系列 AP, 并具有二三层无缝无感知漫游智能射频多元化的认证方式 O2O 增值营销精细化的用户行为管理灵活的 QoS 控制无线协议优化有线无线一体化等功能无线控制器集中转发和本地转发, 可部署在任何 2 层或 3 层网络结构中, 可减少企业无线部署复杂度 ; 同时还网关路由模式, 降低无线网络部署成本信锐千兆系列无线控制器打造更安全会营销的无线网络配合信锐无线 AP 系列, 定位于中型 WLAN 接入业务, 如 : 企业商超连锁校园酒店医院政府金融景区等高速的 WIFI 应用场景产品特性信锐千兆系列无线控制器前所未有的无线体验二三层无缝无感知漫游信锐千兆系列无线控制器集中转发和本地转发, 可部署在任意二三网络结构中, 跨越三层网络结构部署, 简化部署环节当无线用户漫游时, 保持 IP 地址与认证状态不变, 从而提供全网无缝无感知三层漫游智能射频, 全面降低无线干扰自动调节无线接入点的工作信道及发射功率, 并对周围环境干扰进行实时检测, 全面降低无线干扰, 提高无线网络的整体服务质量防终端拖滞, 终端公平访问防终端拖滞, 采用时间公平算法, 让不同协商速率的终端占用相等的无线信道时间, 有效的解决某些终端接入速率过低导致无线上网卡延时大整个网络性能低下的问题 APP 和文件缓存无线控制器内置硬盘, APP 和文件的缓存, 方便用户就近下载 APP, 避免从公网下载浪费带宽资源, 也为 APP 营销做有利的支撑同时也文件的缓存, 可以提前在控制器后台设置需要缓存的文件格式, 控制器就能按照规则缓存该文件方便用户就近调取 Sundray Technology Co,.Ltd. 丨 1

2 负载均衡在高密度无线用户的情况下, 通过基于用户数流量信道利用率频段的智能负载均衡, 提高带宽利用率, 保证用户的无线上网高速体验基于频段的负载均衡, 使 2.4G/5G 双频的终端优先接入 5GHz 频段同时, 可以根据不同的区域不同的建筑物设置不同的负载均衡参数, 使负载均衡效果更佳, 使用更灵活用户认证终端智能识别智能识别终端类型, ios 安卓和 windows 等主流智能终端操作系统, 自适应推送最适合终端屏幕的 WEB 认证页面, 免去用户多次拖动, 调整屏幕的操作, 为用户提供更加智能的无线体验多种灵活安全的认证方式 802.1x Portal CA 证书短信微信二维码审核临时访客预共享密钥 MAC WAPI 等认证方式自主研发 802.1x 一键配置工具, 极大简化配置步骤, 轻松实现 802.1x 认证无需通过云平台即可通过短信微信认证, 收集用户相关信息, 实现增值营销, 稳定可靠有保障, 相比于云平台, 用户数据更安全内置认证服务器, 轻松实现 WEB 认证无线控制器内置 Portal 服务器, 最多可存储用户账户无需额外部署 Portal 服务器和 Radius 服务器, 即可实现 WEB 认证, 轻松实现无线用户的本地认证简化网络部署, 降低网络建设成本 AP 反制, 防钓鱼非法接入点检测及反制, 杜绝钓鱼 WIFI 随身 WIFI 个人热点等对具备某些特性( 如特定 SSID AP 的 MAC 地址或者非无线控制器所管理的 AP 发射出的无线信号 ) 进行时时射频扫描检测, 对检测到的非法接入点进行反制, 保护用户银行账号密码等机密信息作为 Portal 服务器功能, 给第三方提供强大的认证方式无线控制器可以作为 Portal 服务器, 能够为第三方设备提供强大的认证方式, 比如 : 微信认证短信认证临时访客用户免认证账号密码认证对接华为华三锐捷思科 Aruba 深信服以及所有 Portal2.0 的设备营销推送用户搜索行为精准营销基于用户搜索行为的精准营销推送, 可以匹配用户在京东赶集亚马逊等搜索引擎和美团大众点评等 APP 等搜索的关键字进行精准广告推送, 网页浮窗微信短信三种推送形式比如 : 当用户在逛商场时使用京东网站上搜索 iphone 6 时, 网页最下方出现一条来自该商场某手机专卖店的 Banner 浮窗广告用户应用行为精准营销基于用户应用行为的精准营销推送, 可以通过应用识别获取用户的应用行为, 根据制定相应的规则做应用行为的精准推送, 网页浮窗微信短信三种推送形式比如 : 当用户在逛商场时使用腾讯视频看电影时, 通过微信会推来一条来自该商场电影院新电影的微信广告认证前认证后广告推送在 WEB 认证前 ( 包括 Portal 微信短信二维码等认证方式) 播放最多 5 张的全屏广告插图, 并倒计时的形式, 强制用户观看一定时间的广告展示才允许认证上网 ; Sundray Technology Co,.Ltd. 丨 2

3 WEB 认证页面可自定义 LOGO 背景颜色页面文字免责声明等, 中英文切换 ; 认证页面可以根据不同的 SSID 接入位置终端类型时间段用户地域运营商性别等来推送不同的认证页面灵活的营销推广 ( 在线时长终端出现首次接入 ) 无线控制器内置营销推送系统, 以微信短信网页三种方式向用户进行营销推送通过微信认证收集到用户微信信息, 实现首次接入位置变更在线时长定时终端出现离线主动进行广告推送, 利用 WLAN 进行免费广告营销, 精准有效, 真正实现 O2O 增值营销大数据分析客流分析无线控制器内置客流分析系统, 可分区域对最近 7 天 / 最近 30 天 / 自定义时间段的累积到店首次到店非首次到店用户数累积未入店用户 WiFi 接入用户数新登记用户数等, 以及顾客平均驻留时间驻留时间分布情况整体返店率进店率等数据进行统计分析, 经营者可直观地了解客流情况, 并且能够以 10 分钟为间隔的维度去查询当天的精细化的客流分析情况, 为决策者提供客观的数据依据人流密度分析上传建筑结构图, 系统会根据所有顾客的流动情况统计出每个区域经过的顾客数量, 并能以热力图的方式直观地呈现出无线覆盖区域内每个角落在一段时间内经过的人数, 分析出热闹区域和冷清区域用户行为分析对顾客使用的应用程序和访问的网站等上网行为, 提供应用类型 URL 热门论坛论坛热帖排行, 可分析顾客最爱使用的应用类型 TOP; 可以查看某类具体的应用类型的应用 TOP, 如查看用户最爱使用的社交网络 TOP; 可以查看到具体哪些用户喜欢使用这种应用类型用户搜索分析搜索作为互联网重要服务之一, 每天有上亿的网民使用, 并由此产生大量的搜索记录信锐技术提供了专业的基于用户搜索日志的用户行为分析, 可以查看到哪些关键字 / 词被广大用户搜索搜索分析可以统计到上网用户在淘宝搜索大全所搜的关键字, 分析时下流行元素, 商家可以根据最热门的关键字信息进行商品广告的推送以及营销销售策略的改善访客画像分析对顾客的来访偏好高峰时段来访频次驻留时长 WiFi 使用时长终端类型性别比例访客地域用户标签等信息进行收集和分析, 并且能够查询单个访客的访客画像以及单个用户的活动轨迹 ( 活动时光轴 ), 能够帮助商家针对性的做商业决策调整行为管理内置国内最大的应用识别库继承深信服上网行为管理, 内置国内最大的应用识别库, 可准确识别 2000 多种应用, 包括 P2P 下载工具网络游戏炒股软件办公软件以及移动终端应用等, 并保持每两个星期更新一次, 保证应用识别的准确率内置千万级别海量 URL 库, 可过滤非法暴力毒赌色情等不利于身心健康的网页信息灵活的精准的访问控制策略结合内置的应用识别库和 URL 库, 实现基于用户接入位置时间段终端类型等因素分配不同的上网权限策略区别于传统上网行为管理设备针对外网应用进行的应用控制, 信锐无线控制器还对内网应用进行 Sundray Technology Co,.Ltd. 丨 3

4 应用控制, 全面控制用户行为流量控制, 提高带宽价值虚拟带宽子通道动态流控, 可基于应用用户时间等因素分配不同的流量策略, 灵活分配带宽资源, 最大化提高带宽价值基于 SSID 应用的无线空口资源管控, 可将流控策略下发到 AP, 在 AP 上策略生效, 合理分配无线信道带宽资源, 保障内网重要应用重要数据的优先传输上网行为审计上网行为审计内置上网行为审计, 可以审计用户访问网站 URL 网页标题和网页正文内容等信息及下载收发的邮件及附件内容 ; 审计用户的 Web BBS 发帖内容微博内容 ;FTP 上传和下载的文件名 ;Telnet 执行的命令 ; 审计用户使用每一种网络应用的行为, 并统计使用的总时长及流量等, 全面掌握网络使用情况 ; 满足公安部令第 82 号数据中心内置数据中心, 并外置数据中心, 海量存储日志 / 审计信息, 可查看用户访问了哪些网站收发的邮件正文内容等, 并提供多种统计和趋势报表, 帮助管理员进行数据分析挖掘对接网监平台无线控制器审计功能, 并且已经入围公安部互联网公共区域审计前端能够作为前端审计设备和公安网监平台对接, 比如 : 任子行 VPN 远程组网 IPSec VPN 内置 VPN 模块, 标准 IPSec VPN 和 SANGFOR 私有 VPN, 分支机构的无线控制器可以与总部的无线控制器或者 IPSec VPN 的设备建立 VPN 加密隧道, 分支使用无线或有线网络时, 都可以通过 VPN 访问总部, 操作简单快捷采用无线控制器自带的 VPN 模块, 节省了用户网络部署成本, 无需再次购买 VPN 设备首创的接入点 VPN 小型门店或小型分支机构往往只部署 1-2 台 AP, 接入点 VPN 可以帮助接入 AP 的无线用户实现与无线控制器建立加密通信隧道连接, 实现内网资源共享, 访问公网或本地资源时直接走本地转发有了接入点 VPN, 小型办事处无需部署 VPN 设备, 节省了客户的网络部署成本简易的管理维护控制器集群管理在 N 个地方分别部署一台无线控制器, 然后通过一台无线控制器 ( 中心端控制器 ) 对所有的无线控制器 ( 网点端控制器 ) 进行统一集中管理, 包括 AP 管理无线网络配置认证策略访问权限流控策略等同时, 控制器 N+1 异地备份, 在中心端控制器上设置在故障时进行托管的网点端控制器, 当网点端控制器故障时, 网点接入点将托管给中心端进行管理分权分级管理通过管理员分权分级, 可以灵活的精细的控制每个管理员的管理权限, 包括对每一个管理页面的修改和查看权限和管辖范围权限 ( 以 AP 为单位 ) 以及是否允许登陆数据中心营销中心等, 方便网络的维护管理营销管理员只能登陆营销中心, 不能对其他网络配置进行查看, 避免错误的操作影响控制 Sundray Technology Co,.Ltd. 丨 4

5 器的网络功能有线无线一体化有线无线一体化, 对有线用户的接入认证访问控制流量管理上网行为审计等, 一站式服务, 极大的降低网络建设成本 WEB 统一集中管理无需部署桌面网管软件, 即可实现对整个网络进行管理和监控提供友好的 Web 管理界面, 对所有 AP 进行统一集中管控,AP 端零配置, 由 AC 下发配置到所有 AP, 统一固件升级可按照区域位置进行 AP 分组管理, 查看 AP 工作状态接入人数流速等, 实现对所有 AP 的统一集中配置管理以及网络运维并具有接入点状态接入点管理在线用户状态设备利用率漫游记录应用流量等丰富的网络管理功能 AP 热点地图上传建筑结构图, 以图形化的方式展示每个 AP 的真实部署位置, 可查看 AP 在线情况接入用户列表实时流量等,IT 部门了解每个区域的无线网络运行状态, 方便运维管理并能以热力图的方式直观地呈现出无线覆盖区域内每个角落在一段时间内经过的人数, 分析出热闹区域和冷清区域并且能够通过按分钟小时天进行热图的播放, 从而形成热点动图 APP 移动管理通过移动 APP( 信锐云助手 ) 进行无线控制器的运维, 通过互联网即可方便的管理, 极大的提高了无线网络管理的移动性, 有效的提高了网络管理员的效率通过信锐云助手可以查看控制器基本状态信息, 比如实时流量在线用户等 ; 还能够进行基础的设置, 比如 : 新建无线网络新建账号激活 AP 等产品规格硬件规格硬件规格千兆系列无线控制器产品规格项目描述型号 NAC-6100 NAC-6200 NAC-6300 NAC-6380 NAC-6600-S 端口数量 4 个千兆以太网口 1 个 RJ45 Console 口 2 个 USB 2.0 口 6 个千兆以太网口 1 个 RJ45 Console 口 2 个 USB 2.0 口 6 个千兆以太网口 1 个 RJ45 Console 口 2 个 USB 2.0 口 6 个千兆以太网口 2 个万兆 SFP+ 光口 1 个 RJ45 Console 口 2 个 USB 2.0 口 2 个万兆 SFP 光口 8 个千兆 SFP 光口 4 个千兆以太网口 1 个 RJ45 Console 口 2 个 USB 2.0 口外形尺寸 ( 长宽高, 单位 :mm) 430*300* *300* *375* *375* *500*89 重量 3.85kg 3.85kg 6.65kg 6.75kg 15.3kg 功耗 <25w <25w <180w <190w <212w 电源单电源输入默认双电源冗余输入电压额定电压范围 :100V~240V AC;50/60Hz 最大电压范围 :90V~264V AC; 47/63Hz Sundray Technology Co,.Ltd. 丨 5

6 工作 / 存储温度 -10 ~55 /-40 ~70 工作 / 存储湿度 5%~95%( 非凝结 ) 硬盘 32G SSD 128G SSD 128G SSD 128G SSD 500G HDD 软件规格软件规格项目特性 NAC-6100 NAC-6200 NAC-6300 NAC-6380 NAC-6600-S 缺省管理 AP 数最大管理 AP 数 ( 集中转发 / 本地转发 ) 72/ / / / /2048 License 步长 1 基础性能无线基础数据转发漫游接入认证最大在线并发用户数最大并发连接数每秒新建连接数内置本地认证账户数 VLAN 数量 ESSID 数量协议簇 a/b/g/n/ac 虚拟 AP 中文 SSID 隐藏 SSID 多国家码部署无线用户隔离具备二层隔离和基于 SSID 的隔离功能在线检测具备 AP 和用户在线检测功能无线用户强制断连用户无流量自动老化 ac 80MHz 信道捆绑 40MHz 模式的 20MHz/40MHz 自动切换本地转发集中转发部分集中转发部分本地转在同一个 AP 的不同 SSID 下实现本地转发和集中式转发发同一 AC 内, 不同 AP 下二三层漫游不同 AC 间, 不同 AP 下二三层漫游 WPA-PSK WPA2-PSK WPA-PSK/WPA2-PSK 混合加密开放式 +web 认证类型认证 WPA-PSK/WPA2-PSK+web 认证 WPA( 企业 ) WPA2( 企业 ) WPA/WPA2( 企业 ) WAPI 个人 WAPI 企业 Sundray Technology Co,.Ltd. 丨 6

7 802.1x 认证 Portal 认证二维码审核认证微信认证短信认证临时访客认证 MAC+Web 认证免用户认证 CA 证书认证 Facebook 认证本地账号认证外置认证数据库计费 Web 认证域名用户名和 MAC 绑定用户名和 IP 绑定 WAPI 认证 Portal 服务器账号自主激活邮箱绑定用户 802.1x 一键自动配置部署, 802.1x 无感知认证, 只需首次接入时, 下载一键自动配置工具, 快速完成无线网络配置, 极大减少了网络部署工作智能识别终端类型, 为不同终端推送合适匹配终端的尺寸页面, 自定义页面 logo 展示信息等, 并设置验证认证间隔和断线重连需再次认证的时间阈值访客终端接入无线网络后, 终端自动弹出二维码页面, 审核人通过手机扫描访客终端二维码, 访客即可上网并以审核人 + 备注 + 访客终端 MAC 三维记录该访客用户, 具有用户可追溯性, 保证了网络安全性方式一 : 无需部署二维码, 用户连接 SSID 后, 终端自动弹出认证页面, 选择微信连 Wi-Fi 上网方式后, 终端自动运行微信客户端进行 Wi-Fi 连接, 用户点击立即连接即可成功连接 Wi-Fi 方式二 : 用户通过微信扫二维码来实现自动连接 SSID, 从而实现微信连 wifi 微信认证除了微信连 wifi 之外, 还点击文字消息上网链接点击菜单栏查看广告上网微信 oauth 授权方式一次认证, 永久有效即首次接入时进行短信认证, 后续无需再次认证即可接入上网节省短信支出费用的同时提高用户上网体验短信认证的有效期设置和短信验证码的有效期设置, 在短信认证有效期内, 不用重新认证, 在验证码有效期内, 不用重新获取验证码内置临时用户信息管理系统, 临时用户在有效期内可以登录, 超过有效期无法登录 ; 内置临时账号管理的二级权限系统, 该系统仅能进行临时帐号的创建管理功能 ; 打印临时访客的二维码, 临时访客可以通过扫描二维码上网 ; 临时访客分组通过 MAC 地址库, 可以设置在 MAC 地址列表里的终端不需要认证即可上网 ( 并且可以分配不同的访问权限 ), 不在 MAC 地址列表里的终端则需要先通过认证才能上网, Portal 短信微信二维码审核等 web 认证只展示 portal 广告页面, 无需输入账号密码也无需进行其他认证, 只需点击登陆按钮即可上网内置 CA 证书颁发中心, 无需额外搭建证书服务器即可实现高安全的证书认证 ( 同时外部证书服务器导入证书认证 ) 通过 Facebook 进行认证连接 WiFi 802.1x Portal 认证关联外部 RADIUS LDAP Active Directory Portal AS 等, 实现 802.1x Portal 等认证对接计费服务器自定义认证域名, 可将 Web 认证重定向时传统的 IP 地址修改为域名的形式, 提供个性化的首页展示, 如自定义重定向地址为 auth.wifi.com 终端首次接入时自动绑定, 也可以手动绑定 WAPI 个人认证和 WAPI 企业认证给第三方设备做 Portal 认证 ( 微信认证短信认证临时访客认证用户免认证 ) 通过手机号码来自主设置账号密码, 并且通过手机号找回密码账号绑定邮箱, 忘记密码可以通过邮箱找回 Sundray Technology Co,.Ltd. 丨 7

8 访问控制策略 (ACL) QoS 射频管理数据加密 EAP 协议类型 MAC 静态黑白名单动态黑名单应用识别与控制 URL 识别与控制智能终端识别多维度的用户准入及角色分配基于内网应用的访问控制本地转发应用识别带宽管理智能通道管理灵活合理的带宽资源分配基于无线空口的资源管理 e/WMM 端到端 QoS 服务信道自动手动调整功率自动调整功率手动调整 TKIP 和 AES(CCMP) EAP-TLS EAP-PEAP EAP-MD5 EAP-MSCHAPv2 等, 并 MAC 分组, 批量导入内置超过 2000 余种应用的国内最大应用识别库, 能精确识别应用种类, 并保持每两个星期更新一次, 保证应用识别的准确率内置超过 3000 余万条海量预分类的 URL 地址库, 根据 URL 类别实现 URL 控制智能识别接入终端的类型和操作系统, 能准确识别安卓 ios windows phone 笔记本或台式机等设备基于接入位置的用户准入及角色分配 ; 基于终端类型如安卓 ios windows 等的准入及角色分配 ; 基于终端 MAC 地址的准入及角色分配 ; 基于用户的权限分配, 可针对每个具体的用户分别设置不同的上网权限 ; 基于时间段的权限分配, 不同的时间段内访问权限不同, 灵活控制员工上下班期间访问权限 ; 基于用户组临时访客分组分别设置不同的上网权限 ; 可以基于访客类型为免用户认证短信访客二维码访客临时访客微信访客微信 + 短信认证访客分别设置不同的网络权限 ; 基于用户 Radius 认证时返回的 Class Tunnel Private Group ID 进行权限控制 ; 基于 LDAP 的组织单元安全组用户名进行权限控制 ; 对内网应用进行访问控制本地转发应用识别, 能够在本地转发情况下应用推送, 应用排行统计等在不同线路上, 根据不同的应用用户用户组来保证或者限制流量 ; 根据百分比或数值设置通道带宽, 并设置各通道的优先级 ; 流量父子通道技术, 且三级父子通道 ; 限制通道和保证通道技术, 动态调整通道带宽 ; 基于应用用户用户组的流量通道划分及优先级设置 ; 基于单用户的上下行流量管控, 流控粒度 1Kbps; 基于时间的流量管控, 不同的时间段内分配不同的流量策略, 灵活分配带宽资源 ; 流量通道内智能平均分配用户带宽 ; 基于终端接入位置的流量管控, 不同的接入位置分配不同的流量策略 ; 基于终端类型 ( 安卓 ios windows 等 ) 的流量管控 ; 基于应用的无线空口的资源管道化精细管理, 保证无线带宽资源合理分配, 保障重要应用的优先传输 ; 用户间平均分配带宽, 终端公平调度 ( 时间公平算法 ); 基于 SSID 的智能带宽动态分配, 保障重要 SSID 的流量的优先级 ; 基于业务应用类型 ( 语音视频数据 ) 进行优先级调度, 调整粒度为 1dBm, 调整范围为 1dBm~ 国家规定功率范围 Sundray Technology Co,.Ltd. 丨 8

9 安全防御防蹭网策略无线优化认证页面推送射频定时开启或关闭 AP 间负载均衡无线覆盖黑洞检测及补偿频谱分析 WIDS/WIPS 无线射频防护泛洪攻击防御欺骗攻击防御扫描攻击防御上网时长控制流量配额电子书包场景优化智能广播提速防终端拖滞防终端粘滞禁止低速率终端接入高密度接入场景优化 ARP 转单播禁止 DHCP 请求发往无线终端自动 VLAN 分组 Web 认证页面终端自适应认证页面推送认证后跳转推送基于时间段定时开启或关闭射频基于用户数流量信道利用率频段的负载均衡, 在双频情况下, 实现 2.4G 和 5G 的双频负载, 并且可以根据区域设置不同的负载均衡参数, 使之效果更佳, 更灵活对非法接入点钓鱼接入点随身 WiFi 的检测及反制以及 AH-Hoc 邻居接入点干扰的检测防御 DDoS 攻击 DHCP 请求泛洪攻击等无线泛洪攻击防御网关欺骗 ARP 欺骗等欺骗攻击防御 ARP 扫描 IP 扫描端口扫描等扫描攻击基于用户接入位置终端类型上网时长控制 ( 精细到分钟 ), 可设置生效时间 ( 只统计指定的时间计划内时长, 不在生效时间内不进行上网时长统计, 生效时间可循环可单次 ) 累计达到阈值时, 可执行控制周期内拒绝再次使用或封锁一段时间后继续使用上网服务基于用户接入位置终端类型流量配额 ( 精细到 MB), 可以设置每日配额和每月的配额, 也可以设置月的起始日期, 累计超过配额时, 可执行配额周期内拒绝再次使用或封锁一段时间后继续使用上网服务对组播包进行提速, 全面提升电子书包场景表现效果根据实际环境, 自动提高广播包发送速度, 加快广播包的传输效率根据时间公平算法, 防止低速终端拉低网络整体速度感知连接到 AP 的 STA, 并智能引导 STA 接入最佳 AP 对接入终端的速度做门槛, 禁止低于一定速度的弱信号终端接入, 提升整体网络速度对无线用户密集的区域 ( 单接入点覆盖范围内超过 40 个终端 ), 通过高密优化, 可节省一定的无线空中资源, 提高 AP 整体性能将 ARP 广播报文转成单播, 减少广播包, 提升传输速度启用此选项后,DHCP 请求的广播报文将只转发到有线网络中, 而不会转发到其它无线网络, 可以提高整体无线网络吞吐量, 提高无线网络的性能基于用户 / 用户组接入 AP 位置 /AP 组终端类型 /MAC RADIUS Class 属性值 /Group ID AD 属性值证书属性值自动进行 VLAN 划分, 终端接入时自动分配到相应的 VLAN 池中可自定义 LOGO 背景颜色页面文字免责声明等, 中英文切换 ; 在 WEB 认证前 ( 包括 Portal 微信短信二维码等认证方式) 播放全屏广告插图, 并倒计时的形式, 强制用户观看一定时间的广告展示才允许认证上网 ; 智能识别终端类型, 推送合适匹配终端的尺寸认证页面可以根据不同的 SSID 接入位置终端类型时间段运营商性别访客地域等推送不同的认证页面基于接入位置终端类型用户 / 用户组认证类型设置不同的认证后跳转页面或跳转到认证前浏览页面传递用户名终端 MAC IP 以及接入的 AP/AP 组等信息, 用于网站二次开发或网站统计分析等 Sundray Technology Co,.Ltd. 丨 9

10 营销推送客流分析用户画像热点地图推送方式搜索行为营销应用行为营销基于在线时长营销首次接入营销终端出现营销基于用户位置营销基于时间段的营销微信主动营销短信主动营销搜索分析营销推广统计 APP 和文件缓存客流分析原始数据导出室内定位访客画像实时显示 AP 动态信息微信短信网页内嵌全屏网页四种推送方式, 可自定义图片文字超链接等内容 ; 根据用户搜索行为进行营销推送, 可以匹配用户在搜索大全搜狗搜索淘宝京东等搜索的关键字进行精准广告推送, 网页浮窗微信短信三种推送形式 ; 基于用户应用行为的精准营销推送, 可以通过应用识别获取用户的应用行为, 根据制定相应的规则做应用行为的精准推送, 网页浮窗微信短信三种推送形式在线用户推送短信微信网页广告, 并且只对于大于一定时间的在线出现过一定次数的用户推送 ; 智能识别首次接入用户, 向首次接入用户自动推送预设置的短信微信信息 ; 自动统计顾客终端出现次数, 向老顾客再次出现时自动推送预设置的短信微信信息 ( 可以设置对离开大于一定时间出现次数大于一定次数的用户推送 ) 为不同的 AP 设置不同的推送信息, 实现基于接入位置或位置变更推送不同的时间段推送不同的广告信息, 适用于在线时长首次接入终端出现接入位置等推送规则内置微信营销平台, 对微信用户主动发送定向消息 ( 非群发, 且不受次数限制 ) 内置短信营销平台, 对短信用户主动发送定向消息对用户在搜索大全搜狗搜索淘宝京东等地方搜索的关键字根据搜索次数进行热门排行, 分析顾客喜好消费倾向统计搜索行为首次接入终端出现在线时长等推送总次数及趋势 APP 和文件缓存在无线控制器硬盘里, 方便就近下载查看到店客户 ( 人 ) 新到店客户( 人 ) 累积未入店用户( 人 ) 新注册用户 ( 人 ) 接入用户( 人 ) 非首次到店( 人 ), 进店率返店率平均驻留时间的统计及趋势 ( 本地最长可保存 90 天内的数据 ); 收集非接入用户的终端 MAC 终端类型出现时间驻留时间等信息; 查看驻留时间分布的统计 ; 以上客流数据按时间按区域 (AP 组 ) 进行对比 ; 按 AP 组划分区域查看以上信息 ; 客流分析原始数据的导出, 包括扫描到的终端类型终端 MAC 首次出现时间最后出现时间出现次数和接入终端的终端类型终端 MAC 首次接入时间最后接入时间接入次数 AreoScout 定位, 结合第三方定位服务商提供精准室内定位导航基于精准位置的信息推送移动轨迹分析智能停车等高级应用对顾客的来访偏好高峰时段来访频次驻留时长 WiFi 使用时长终端类型性别比例访客地域用户标签等信息进行收集和分析 ; 查询单个访客的访客画像 ; 查询单个用户的活动轨迹 ( 活动时光轴 ); 实时显示每个 AP 位置 AP 实时状态接入用户数实时流量在线用户列表等信息, 方便管理员实时了解网络健康状态 Sundray Technology Co,.Ltd. 丨 10

11 建筑图导入手动导入建筑图楼层区域分布图, 自由布放 AP 示意点位置人流密度通过热力图的方式显示各区域的人流密度及图片导出, 可直观查看各区域的人群分布情况热点动图通过按分钟小时天进行热图的播放, 从而形成热点动图网站网页审计记录全部或者指定类别 URL 网页标题等信息; 能审计记录网页正文内容 ; 审计用户在指定时间段内使用 QQ P2P 流媒体炒股网络游戏等网络网络应用审计应用的使用行为 ; 审计用户在指定时间段内使用 P2P 流媒体炒股网络游戏等网络应用的使用总时长和总流量 ; 上网行为审计邮件审计审计用户的邮件客户端或 web mail 发送和接收的邮件及其附件内容发帖审计审计用户的 Web BBS 发帖内容微博内容 ; FTP 审计审计通过 FTP 上传的文件名和内容和 FTP 下载的文件名 ; TELNET 审计审计 TELNET 执行的命令 ; 免审计策略排除指定用户, 对该用户的上网行为不进行审计 ; 本地转发审计本地转发审计, 满足公安部要求网监平台对接网监平台对接与公安网监平台对接, 将审计数据上传至公安的网监平台数据中心内置数据中心和外置数据中心两种保留方式数据中心日志查询对审计记录的访问网站 / 邮件收发 / 论坛微博发帖 / 外发文件等上网行为进行查询 ; 自定义查询指定 IP/ 用户组 / 用户 / 应用在指定时间段内的上网流量和上网时长 ; 自定义查询指定 IP 在指定时间段内访问具体站点的访问时长查询 ; 统计报表自定义统计指定 IP/ 用户组 / 用户 / 应用在指定时间段内的上网行为 / 上网流量 / 上网关键字 / 上网时间并形成报表 ; 趋势报表自定义统计指定 IP/ 用户组 / 用户 / 应用在指定时间段内的上网行为趋势 / 上网流量趋势并形成报表 ; IPSec VPN 控制器与控制器或者控制器与其他 IPSec VPN 设备建立 IPSec VPN 加密通道 VPN 控制器与控制器或者控制器与 SANGFOR VPN 设备建立 SANGFOR 私有 SANGFOR VPN VPN 加密通道接入点 VPN AP 与控制器之间直接建立加密通道, 实现内网资源共享管理模式集中管理集中监控集中维护三种管理模式控制器采用集中管理的模式进入到中心端控制器, 中心端控制器可以对其进行集中管理管理, 同时会自动下载中心端的公共配置, 此时网点控制器不独立配置 ( 除物理端口相关的配置以外 ) 集群管理控制器采用集中监控的模式进入到中心端控制器, 中心端控制器不能对网点控集中监控制器进行配置, 只能查看到网点控制器的基本信息, 比如 IP 地址版本号接入点在线状态在线用户数是否在线等当控制器加入到集中管理后, 由中心端控制器完成网络配置, 若此时网点控制集中维护器不想再由中心端控制, 则可以将模式从集中管理修改为集中维护模式 ( 工作模式的切换只能在中心端控制器进行修改切换 ) 分权分级管理超级管理员超级管理员级即系统默认的管理员, 账户为 admin, 不能删除超级管理员可以配置修改无线控制器上所有的配置, 并且可以新建普通管理员营销管理员, 一个控制器只有一个超级管理员 Sundray Technology Co,.Ltd. 丨 11

12 有线管理工堪管理 APP 管理热点分析 AP 接入方式无线中继网桥二层不同的普通管理员可以是不同的管理权限, 包括对每一个管理页面的修改和查普通管理员看权限和管辖范围权限 ( 以 AP 为单位 ) 以及是否允许登陆数据中心营销中心等, 普通管理员只能由超级管理员分配营销管理员营销管理员只能登陆营销中心, 不能对其他网络配置进行查看, 不同的营销管理员可以是不同的管理权限, 包括是否对某网点或 AP 分组有营销管理权限有线无线一体化对有线用户进行认证访问控制流量管理行为审计等, 提供统一中英文 Web 管理界面 Web 认证 ( 微信认证短信认证临时访客认证免用户认证 ) 的接入接入认证认证 ; 基于 IP 地址的认证 ; 单点登录 AP 有线端口侧接入认证同无线侧接入认证, WEB 认证微信认证短信认证等 IP 地址及用户名绑定用户名与 IP 地址绑定 ; 首次接入时自动绑定 ; 访问控制策略 (ACL) 同无线侧, 基于用户账号用户组时间段外部服务器属性等的访问权限分配 ; 流量管理同无线侧, 基于应用用户账户用户组时间段等的流量管理 ; 上网行为审计同无线侧, 对网站网页邮件发帖应用时长和流量 FTP TELNET 等行为审计内置工堪图管理软件根据导入部署地场景图自动完成 AP 点位部署, 减少项目工勘周期和工勘成本信锐云助手 (APP) 进行远程运维无线网络, 不但能够查看控制器的相关 APP 管理状态信息, 比如 : 实时流量在线用户等 ; 还能够进行基础的设置, 比如 : 新建无线网络新建本地用户激活 AP 等基于 AP 的接入用户数统统计每一个 AP 在最近一天最近一周最近一个月的接入用户数及趋势计变化基于 AP 的上网流量统计统计每一个 AP 在最近一天最近一周最近一个月的上网流量及趋势变化基于 AP 的信号质量分析统计分析各 AP 的信号利用率 Noise Retransmit Rate Bit Error Rate, 误码率趋势变化跨广域网 NAT 部署远程接入点 AC 发现方式二三层发现 DHCP option 43 DNS 域名发现 AP 分组管理对 AP 进行分组管理, 最大 9 级 webagent 通过 webagent 技术动态寻找控制器 IP 地址, 避免因控制器 IP 地址不固定而造成接入点离线丢失隧道加密中继方式点对点点对多点中继频段 2.4G/5.8G 禁用中继频段上的无线网络无线回传业务链路聚合每组最多 8 个, 最多同时 8 组链路状态检测 Sundray Technology Co,.Ltd. 丨 12

13 三层功能高可靠性网管与配置 ARP 代理 DHCP DHCP Client,DHCP 服务器,DHCP 中继,DHCP Snooping NAT SNAT DNAT PAT 双向 NAT 端口映射等上网方式静态 IP DHCP PPPoE 拨号三种上网方式 DNS 代理静态路由策略路由三层物理端口链路检测 IPv6 AC 冗余热备 AC 异地冗余 N+1 异地冗余灾备双机配置同步 AC 间 AP 快速切换 DHCP 服务器备份认证服务器备份灾难备份 AC 认证服务器灾难备份( 逃生 ) 功能, 当出现故障时, 依然能保证新用户的正常接入以及用户的正常上网管理方式 WEB CLI Telnet SSH 等, 中英文界面管理 SNMP SNMP v1/v2/v3,snmp Traps 分级管理员超级管理员普通管理员和营销管理员状态显示 AC 系统状态显示 ;AP 信息显示 ; 在线用户信息显示 ; 告警机制接口状态告警 ; 网络攻击实时告警 ; 双机切换告警等应用流量显示能查看基于应用的实时和一段时间的流量情况流量历史查询 AC 及 AP 历史流量查询用户数趋势 AP 在线离线提醒记录用户上线下线信息固件升级 AC 固件远程自动或手动升级 ; AP 固件自动升级备份配置和备份恢复系统日志管理具备查看和导出系统日志功能策略故障排除功能重启设备重启服务配置时间日期 NTP 服务 Sundray Technology Co,.Ltd. 丨 13

14 订购信息型号规格备注 Sundray 千兆系列无线控制器 NAC-6100 NAC-6200 NAC-6300 NAC-6380 NAC-6600-S 可选配件集中转发模式最大 72 个 NAP, 本地转发模式最大 600 个 NAP, 默认管理 8 个 NAP 集中转发模式最大 144 个 NAP, 本地转发模式最大 900 个 NAP, 默认管理 16 个 NAP 集中转发模式最大 288 个 NAP, 本地转发模式最大 1200 个 NAP, 默认管理 32 个 NAP 集中转发模式最大 480 个 NAP, 本地转发模式最大 1300 个 NAP, 默认管理 32 个 NAP 集中转发模式最大 560 个 NAP, 本地转发模式最大 2048 个 NAP, 默认管理 32 个 NAP 必选必选必选必选必选 NAC-License-1NAP NAC 增加管理一台 NAP 的授权配选信锐网科技术有限公司 Sundray Technology Co,.Ltd. 地址 : 深圳市南山区桃源街道平山工业园 2 楼邮编 : 服务热线 : 网址 : market@sundray.com.cn 文档版本 : V3.3 Copyright 2016 深圳市信锐网科技术有限公司保留一切权利免责声明 : 信锐技术保留在没有通知或提示的情况下对本资料的内容进行修改的权利咨询热线咨询热线 : 服务热线 : 信锐网科技术有限公司

升无线传输速率 1.5 到 4 倍高密优化技术, 提升设备整体性能, 提升用户在高密场景下的无线上网体验电子书包优化技术, 大幅度提升电子书包终端的访问速度, 打造不卡顿低延迟的高效课堂负载均衡在高密度无线用户的情况下, 通过基于用户数流量频段的智能负载均衡, 提高带宽利用率, 保证

升无线传输速率 1.5 到 4 倍高密优化技术, 提升设备整体性能, 提升用户在高密场景下的无线上网体验电子书包优化技术, 大幅度提升电子书包终端的访问速度, 打造不卡顿低延迟的高效课堂负载均衡在高密度无线用户的情况下, 通过基于用户数流量频段的智能负载均衡, 提高带宽利用率, 保证信锐万兆系列无线控制器产品概述信锐万兆系列无线控制器是信锐技术自主研发的多元化高性能的无线控制器设备, 集无线控制器用户认证营销推送客流分析上网行为管理流量控制上网行为审计防火墙网络管理于一体万兆系列无线控制器可管理信锐全系列 AP, 并具有二三层无缝无感知无线漫游智能射频多元化的认证方式 O2O 增值营销精细化的用户行为管理灵活的 QoS 控制无线协议优化有线无线一体化等功能