产品彩页 H3C MSG 企业级多业务网关产品概述 H3C MSG 企业级多业务网关是新华三技术有限公司 ( 以下简称 H3C 公司 ) 自主研发的企业级多业务网关 (MSG,Multiservice Gateway) MSG 企业级多业务网关业务类型丰富, 集

Size: px

Start display at page:

Download "产品彩页 H3C MSG 企业级多业务网关产品概述 H3C MSG 企业级多业务网关是新华三技术有限公司 ( 以下简称 H3C 公司 ) 自主研发的企业级多业务网关 (MSG,Multiservice Gateway) MSG 企业级多业务网关业务类型丰富, 集"

镫陶
3 years ago
Views:

H3C MSG360-40 企业级多业务网关产品概述 H3C MSG360-40 企业级多业务网关是新华三技术有限公司 ( 以下简称 H3C 公司 ) 自主研发的企业级多业务网关 (MSG,Multiservice Gateway) MSG360-40 企业级多业务网关业务类型丰富, 集精细的用户控制管理完善的射频资源管理 7x24 小时无线安全管控二三层快速漫游灵活的 QoS 控制

1 H3C MSG 企业级多业务网关产品概述 H3C MSG 企业级多业务网关是新华三技术有限公司 ( 以下简称 H3C 公司 ) 自主研发的企业级多业务网关 (MSG,Multiservice Gateway) MSG 企业级多业务网关业务类型丰富, 集精细的用户控制管理完善的射频资源管理 7x24 小时无线安全管控二三层快速漫游灵活的 QoS 控制 IPv4&IPv6 双栈等多功能于一体, 提供强大的有线无线一体化接入能力 H3C MSG 企业级多业务网关是 H3C 公司专门为中小企业设计的集网关和 AC 功能于一体, 减少了企业在组网中购买设备的种类和数量, 有效降低了用户投资 MSG 企业级多业务网关具有丰富的端口类型, 自带 USB 接口或 SD 卡插槽, 配合 H3C 小贝 Fit AP 系列产品使用, 同时整合 WIPS 防火墙等功能, 并可以通过绿洲平台实现全方位远程运维 MSG 企业级多业务网关产品特点集合网关 + 安全 + 无线控制器于一体 MSG 企业级多业务网关定位于中小企业分支机构的企业级网关, 集成了网关安全和 AC 等功能 MSG 企业级多业务网关提供多 WAN 口, PPPoE NAT 网关设定等功能 MSG 作为多业务网关, 对小贝系列 AP 的管理, 实现下发配置修改相关配置参数射频智能管理接入安全控制等集中管理功能零配置 AP 自动接入 MSG 企业级多业务网关提供了 AP 的集中管理功能, 为了提高客户的可用性, 在出厂的时候缺省配置了 AP 接入参数等接入配置,AP 只要上电通过网线连接到小贝系列多业务网关, 即可自动注册, 无需干预就可提供无线服务提供极简的 WEB 管理 MSG 企业级多业务网关专为中小企业定制了极易管理的 WEB 页面, 通过一键部署等功能即可完成复杂的网络配置 1. 基于场景的一键选择组网方式用户可以通过 WEB 页面的快速配置一键选择组网方式, 完成 Internet 接入 2. 基于场景的 Wi-Fi 一键优化用户可以通过 WEB 页面的无线配置一键选择应用场景, 实现分场景下 Wi-Fi 优化参数的配置比如 AP 密度较高时, 可以选择优先减少相邻 AP 干扰, 而覆盖面积较大 AP 部署较稀疏时可以选择优先保证无线信号覆盖面积 3. 智能免 IP 登录设备当 Internet 不可达时, 在导航栏内输入任何网址均可自动跳转至 MSG 企业级多业务网关的 WEB 管理页面 1

4. 网络健康实时监测及诊断除了监测设备自身, 还可以对无线环境进行检测, 有助于帮助用户判断网络异常原因, 以及优化网络配置, 以达到最佳的无线网络使用体验提供绿洲无线精灵 APP 管理 MSG360-40 企业级多业务网关除了可以使用 WEB 方式管理外, 还提供绿洲无线精灵 APP 的管理方式, 通过绿洲无线精灵 APP 可以直观查看网络实时状态和设备信息统计,

2 4. 网络健康实时监测及诊断除了监测设备自身, 还可以对无线环境进行检测, 有助于帮助用户判断网络异常原因, 以及优化网络配置, 以达到最佳的无线网络使用体验提供绿洲无线精灵 APP 管理 MSG 企业级多业务网关除了可以使用 WEB 方式管理外, 还提供绿洲无线精灵 APP 的管理方式, 通过绿洲无线精灵 APP 可以直观查看网络实时状态和设备信息统计, 可以随时对网络进行体检, 了解网络综合健康度, 主动告知用户 Internet 安全无线终端等各方面存在的问题, 为网络故障和异常进行预警提醒和一键优化除以上功能, 绿洲无线精灵还提供了社区功能, 用户可以通过该功能与运维人员其他用户建立好友关系, 实现分享信息和在线运维绿洲平台 MSG 企业级多业务网关与绿洲平台对接, 针对不同场景提供多种应用和服务其中针对中小企业场景可以实现设备远程运维, 网络部署和更多的应用管理等功能针对商业场景可以提供微信认证等多种认证方式, 精准营销以及客流分析等服务多种认证商业场景, 绿洲平台微信认证, 可以实现公众号吸粉功能, 也可以实现与微信小程序的联动此外还短信认证和一键认证, 满足更多场景化需求办公场景, 绿洲平台账号认证访客认证哑终端认证, 分别为企业员工外来访客和无线打印机等终端设备提供相应的认证方式, 满足不同场景需求绿洲认证的页面提供场景化的认证模板, 并可视化的高度自定义设置, 可以 1-4 个营销页面的灵活呈现, 并在页面上自由定义背景, 图片, 文本, 视频,LOGO 等元素此外, 还短信验证消息的抬头和内容自定义编辑绿洲平台为认证营销提供丰富的特性细节, 如无感知认证功能, 首次认证验证手机号功能, 开发者模式等智能运维绿洲平台为客户提供 AC AP 以及终端的各项监控指标, 通过计算与分析网络运行参数, 分析和预测网络问题, 为用户提供预警及网络问题解决方案绿洲平台可以监控 AC 基本信息运行情况评分历史 CPU 和内存历史端口信息端口流量信息以及端口报文信息 ; 绿洲平台提供全网 AP 监控以及异常 AP 的识别和预警功能, 通过对 AP 进行评分, 进而识别并监控网络内体验差的 AP, 通过查看 AP 信道利用率识别并预警信道分布不合理干扰等情况, 更详细的还有 AP 的射频参数 CPU 和内存以及 AP 各时间段的评分日志 ; 绿洲平台还提供了全网终端的健康度分析体验较差的终端的预警与分析功能绿洲平台提供了 VIP 保障功能, 对 VIP 列表中的终端和 AP 进行重点监控, 并为 VIP 终端与 AP 提供优先的网络服务绿洲平台还 2

呈现与导出客流和流量报表分支连锁借助绿洲平台, 用户可轻松管理分支连锁场景的网络绿洲平台多场所设备的批量操作升级与配置, 极大的提升了管理网络的效率绿洲平台多场所设备接入, 提供分支管理与场所标签功能, 结构化管理与灵活管理分支类型的网络绿洲平台提供分级分权的账户体系,

3 提供了查看仿冒 MAC 终端的功能, 防止仿冒 MAC 对网络产生危害客流分析绿洲平台提供不同维度的客流数据和流量数据的分析功能, 查看 30 天内的客流数据和流量数据包括以下多种维度 : 实时数据 : 呈现客流与流量数据实时值 ; 历史数据 : 回看 30 天内指定时间点数据 ; 数据趋势 : 按采样点绘制数据趋势曲线 ; 数据计算 : 呈现 30 天内指定时间段数据 ; 数据聚合 : 聚合全局或者指定分支数据 ; 数据排行 : 全局或者分支场所数据排行 ; 数据明细 : 查阅客流与流量的终端明细 ; 数据分析 : 基于多个维度分析客流比重 ; 数据报表 : 呈现与导出客流和流量报表分支连锁借助绿洲平台, 用户可轻松管理分支连锁场景的网络绿洲平台多场所设备的批量操作升级与配置, 极大的提升了管理网络的效率绿洲平台多场所设备接入, 提供分支管理与场所标签功能, 结构化管理与灵活管理分支类型的网络绿洲平台提供分级分权的账户体系, 可为下级账户授权可以管理的网络及权限, 实现多极化多角色管理绿洲平台数据的聚合与对比, 可直接查看全局数据或者某个分支的数据, 并随意进行横向纵向的数据对比 API 接口绿洲平台还提供丰富的 API 接口, 用户可以基于绿洲 API 接口提供的数据和功能, 进行二次开发或者对接第三方业务 3

4 智能 AP 负载分担协议把无线漫游的决策交给了无线客户端, 无线客户端一般会根据 AP 信号强度 (RSSI) 选择 AP, 这很容易导致大量的客户端仅仅因为某个 AP 信号较强而连接到同一个 AP 上由于这些客户端共享无线媒介, 导致每个客户端的网络吞吐量大量减少智能负载分担可以实时地分析无线客户端的位置, 动态地确定在当前时刻和当前位置下哪些 AP 可以彼此分担负载, 通过控制无线客户端接入的 AP, 来实现这些 AP 间的负载分担系统不仅按照用户在线会话数来进行负载分担, 而且按照用户流量来进行负载分担 MAC 地址认证 /Portal 认证 /QQ 认证 / 邮箱认证等 MSG 企业级多业务网关多种认证方式 : MAC 地址认证 :MSG 企业级多业务网关 MAC 地址认证, 对一些手持终端 ( 例如 :Wi-Fi Phone 手持移动终端等 ) 并不方便采取电脑上的认证方式,MAC 地址认证却可以轻松解决该问题, 实现在控制器或者 AAA 服务器上配置好合法的 MAC 地址, 这些 MAC 地址对应的终端就可以被允许被接入到网络, 而事先没有被配置的非法终端则不能接入无线网络, 该功能极大地方便了例如无线医疗系统等应用,MAC 地址认证可以确保只有医院的 PDA 工作终端才能接入到无线网络, 而拒绝病人的无线 PDA 使用专用无线网络 Portal 认证 :MSG 企业级多业务网关提供内置的 Portal 认证服务器该认证方式无需客户端配合, 直接通过浏览器 WEB Portal 页面作为认证通道, 当用户认证通过后, 可以灵活跳转到指定访问首页并启动相应授权和计费同时也可以根据策略要求, 灵活推送定制 Portal 页面, 达到广告宣传信息传递的作用, 广泛使用在无线校园无线城市访客接入等应用场景无感知 Portal 认证, 一次 Portal 认证, 下次免认证上网内置 QQ 认证内置邮箱认证快速的二三层漫游 MSG 企业级多业务网关二三层漫游, 漫游域不受子网的限制这种优秀的漫游特性, 可以让客户在规划无线网络时, 4

5 无需过多考虑现有网络的规划, 更多的关注无线信号的覆盖即可, 这种方式大大简化了前期的网络规划, 减少了网络规划成本传统模式下, 当无线用户终端使用 802.1X 作为接入认证和密钥交互的手段时, 无线用户终端和 AP 间的交互报文会非常的多当无线用户终端在两个 AP 间漫游时, 如果无线用户终端在新 AP 接入的过程完全遵从完整的 802.1X 的交互过程, 势必造成漫游切换的时间过长, 对于某些对漫游切换时间敏感的业务 ( 例如语音业务 ), 这样的长切换时间是无法忍受的 MSG 企业级多业务网关采用 Key caching 技术完成漫游时用户的快速切换,Key caching 技术在用户的安全接入和快速漫游间做了一个很好的平衡, 可以使无线用户终端在两个 AP 间进行漫游时不必重新进行完整的 802.1X 认证交互过程, 同时又能保证用户身份的识别和密钥使用的连续性 ; 无线用户采用快速漫游方式, 单 AC 内漫游时间不超过 50ms, 满足了语音业务的苛刻需求智能 QoS WAN 口智能限速, 保证用户接入数量较少的情况下提高带宽利用率, 用户接入数量较多的情况下保证带宽利用的公平性 DPI 识别 DPI(Deep Packet Inspection), 即深度包检测在进行分析报文头的基础上, 结合不同的应用协议的指纹综合判断所属的应用 MSG 企业级多业务网关可以提供基于每用户的应用进行识别, 以便针对应用进行带宽管理, 保证整体网络的高效性和可用性指定 SSID\ 用户组, 基于应用特征库预定义的应用组全局限速每终端限速, 可指定生效的 IP 地址段生效时段, 配置灵活自定义黑白名单, 基于 URL 特征库的 URL 分类黑名单图形化呈现不同应用的流量分布数据和终端上网的应用热度分布移动安全防御 (WIPS) MSG 企业级多业务网关的移动安全防御模式有 : 黑名单白名单 Rogue 防御畸形报文检测非法用户下线基于可预设升级的 Signature MAC 层攻击检测与反制 ( 例如 :DoS 攻击,Flood 攻击中间人攻击 ) 等配合无线应用控制台内置的海量智能专家知识库, 可以获得灵活的无线安全策略判断依据, 对于明确的非法攻击源 (AP 或终端等 ), 实现可视的物理位置跟踪监控和交换机物理端口移除无线调优自学习模式可以根据周围环境从功率和信道两方面自动调优无线网络, 为高密覆盖场景做优化传统的射频功率控制方法只是静态地将发射功率设置为最大值, 单纯地追求信号覆盖范围, 不能够保证可靠有效的信号覆盖用户环境的变化会影响无线信号, 如障碍物的出现会阻碍信号传播, 从而影响信号的覆盖范围射频的自动功率调节功能, 能够实时分析用户接入状态, 并通过实时功率控制使无线网络能够动态适应环境变化, 保障用户接入的信号质量无线局域网中, 相邻无线 AP 需要尽可能工作在不同信道上, 以减少相邻设备的信号干扰对于无线局域网, 信道是非常稀缺的资源, 每个 AP 只能工作在非常有限的非重叠信道上, 所以如何智能地为 AP 分配信道是无线网络质量的关键所在同时, 无线局域网工作的频段中存在大量非干扰源, 如微波炉无绳电话等, 它们在网络中的出现同样会干扰 AP 的正常工作通过智能信道调整功能,AC 可以为每个 AP 分配最优的信道, 尽可能地减少和避免相邻设备的干扰, 同时, 通过实时频谱检测, 可以让 AP 即使避开微波炉等非干扰源 5

6 内置射频优化引擎 (ROE) MSG 企业级多业务网关内置针对 AP 的射频优化引擎 (RF Optimizing Engine), 通过基于特征和协议的射频优化, 有效提升无线部署中高密度接入流媒体传输等场景中的应用加速能力和质量保障效果其中包含 : 多用户公平调度混合接入公平过滤干扰速率最优频谱导航组播增强 (IPv4/IPv6) 逐包功率控制和智能带宽保障等探针分析 MSG 企业级多业务网关针对周边无线终端的探测分析功能, 通过此功能,AP 可以对覆盖区域内的 Wi-Fi 信号进行嗅探及分析, 从而获得更多网络数据同时探针分析接口可以与第三方服务器对接, 提高了用户探针分析的灵活性远程无线报文分析 MSG 企业级多业务网关基于 AP 的远程无线信号嗅探功能通过此功能, 用户可以远程利用 AP 捕获覆盖区域内的无线报文, 并将其镜像到 AC 或其他服务器进行数据分析基于此, 可以对网络故障进行远程定位, 并可发现可能的网络攻击者产品规格硬件规格项目外形尺寸 ( 宽深高 ) 单位 (mm) 满配重量 MSG x 230x kg 接口 8*GE 管理 AP 数默认 40 放装, 可扩展到 80 放装面板 AP 管理翻倍蓝牙不 USB 1 SD 卡插槽 1 PoE 供电功率电源 100V AC~240V AC 整机功耗 20W~30W 6

7 工作 / 存储环境温度工作 / 存储环境相对湿度 ( 非凝露 ) 0ºC ~45ºC /-40ºC ~70ºC 10%~80%/5%~90% 安全规范 GB ETIS EN V1.6.1:2012 EN 55024: 2010 EN :2010 EMC EN :2006+AMD2:2009 EN :2013 GB 9254:2008 GB/T 17618:1998 MTBF 45 年软件特性规格项目特性 MSG a b d e (WMM) g MAC h i n w ac Bonjour gateway PNP 即插即用 AP DHCP option 43 发现 AP 管理 CAPWAP 兼容 LWAPP AP AC-AP 间穿越 NAT ( AC AP 在 NAT 后面 ) 7

8 项目特性 MSG 控制 AP LED 灯漫游 Roaming 安全与接入控制 Security and Access control 二层漫游三层漫游 Shared-Key Wireless Encryption TKIP CCMP Open system WLAN 安全 Shared-Key PSK 本地邮箱认证 MAC 认证用户认证 User Authentication EAP Type AAA Portal 认证微信连 WiFi( 需要 imc 绿洲) 腾讯 OAuth2.0 认证 ( 需要 imc 绿洲) 本地 QQ 认证绿洲认证 EAP-TLS,EAP-TTLS,EAP-PEAP,EAP- MD5,EAP-GTC,EAP-FAST,EAP-SIM,EAP-AKA EAP offload (only TLS, PEAP) RADIUS LDAP 基于 Domain 选择 AAA 服务器基于 SSID 选择 AAA 服务器指定备份 AAA 服务器基于用户的访问控制 User and Access Control 基于用户的 ACL 基于用户的带宽限制基于 user-profile 配置用户,VLAN ACL 允许访问内部网络 Bonjour Gateway 允许 Apple 设备自动发现允许访问指定设备 other 基于 SSID 的用户隔离本地 Portal 认证自动带宽选择动态速率调节 RRM 自动信道选择自动功率调节调优策略黑洞检测与防护 WIPS Rogue AP 基于 SSID 的 Rogue AP 检测 Rogue AP 反制 8

9 项目特性 MSG DoS 攻击避免泛洪攻击防防御仿冒攻击防护 Wireless attack 检测钓鱼行为 protection 检查私接代理弱 IV 攻击防护多 Radio 混合 Sensor Signature 内置 Signature n/11ac 设备 Device Detection w 设备 Rogue 设备检测全信道扫描 OUI 内置 OUI 数据库 DHCP 指纹检测 BYOD HTTP UA 指纹检测 OUI 检测配置检测策略 ARP 802.1p 802.1q 二层协议 802.1X Layer-2 protocols LLDP Port mirroring Port mirroring ratio VLAN features 基于端口的 VLAN TCP/UDPV4 ICMPV4 IP protocols IPv4 NTP SNTP ACL DHCP 服务器定时关闭射频口绿色节能定时关闭 WLAN 定时关闭 PoE 电源绿洲定位定位服务第三方定位平台基于信号强度的 RSSI 定位探针服务 Probe 发现 AP 设备发现关联 STA 发现非关联 STA 网关特性 Internet 接入 PPPoE 拨号 9

10 项目特性 MSG VPN WAN DPI 流量分析 NAT 其它统计动态 IP 获取静态 IP L2TP SSL VPN WAN 口智能带宽限速基于应用限速多 WAN 口接口备份桥接模式和路由模式切换 WAN 口切换为 LAN 口 LAN 口切换为 WAN 口应用流量分析应用流量历史记录 WAN 口流量分析 NAT/NPAT NAT ALG NAT Log 测试 Internet 连通性当 Internet 不可达自动重定向至设备本地 WEB AP 统计 STA 统计有线终端统计非关联终端统计统计历史记录小贝嵌入式 WEB 显示 AP 信息显示无线服务信息设备信息云帐户显示 AC 信息显示绿洲信息空口质量评分云备份远程运维新华三技术有限公司杭州基地杭州市滨江区长河路 466 号邮编 : 电话 : 传真 : 北京总部北京市朝阳区广顺南大街 8 号院利星行中心 1 号楼邮编 : 客户服务热线版本 : V1.1 Copyright 2017 新华三技术有限公司版权所有, 保留一切权利免责声明 : 虽然 H3C 试图在本资料中提供准确的信息, 但不保证资料的内容不含有技术性误差或印刷性错误, 为此 H3C 对本资料中的不准确不承担任何责任 H3C 保留在没有通知或提示的情况下对本资料的内容进行修改的权利 10

untitled

untitled Ruckus Wireless XXXX... 3 1... 3 XXXX... 4 21... 4 22... 4 23... 4 24... 5 25... 5 Ruckus... 6 31 Ruckus... 6 311 Ruckus... 6 312... 7 313 BeamFlex 802.11n... 8 32 Ruckus... 9 321 ZoneDirector 3000...

产品彩页 H3C MSG 企业级多业务网关 产品概述 H3C MSG 企业级多业务网关是新华三技术有限公司 ( 以下简称 H3C 公司 ) 自主研发的企业级多业务网关 (MSG,Multiservice Gateway) MSG 企业级多业务网关业务类型丰富, 集

产品彩页 H3C MSG 企业级多业务网关产品概述 H3C MSG 企业级多业务网关是新华三技术有限公司 ( 以下简称 H3C 公司 ) 自主研发的企业级多业务网关 (MSG,Multiservice Gateway) MSG 企业级多业务网关业务类型丰富, 集