無線網(wǎng)絡安全管理控制器(AP安全管理控制器)，適用于企業(yè)或WiFi熱點提供訪客網(wǎng)絡連線管理服務，具有可靠性，效率和安全性。WMS-308N WMS-308N無線網(wǎng)絡安全管理控制器(AP安全管理控制器)，結(jié)合了IP分享器，防火墻，雙路WAN埠設計，Qos以及網(wǎng)絡存取控制來防護無線/有線網(wǎng)絡環(huán)境安全性的解決方案。一個單一的WMS-308N WMS-308N無線網(wǎng)絡安全管理控制器(AP安全管理控制器)，可管理高達500個同時上線訪客、60臺無線基地臺和50個的IP設備監(jiān)控，并可接管認證、、計費和連線到網(wǎng)際網(wǎng)路。內(nèi)建AAA系統(tǒng)允許管理者設定公共存取服務不需要額外RADIUS伺服器。

WMS-308N 無線網(wǎng)絡安全管理控制器(AP安全管理控制器)提供了一個有線/或無線網(wǎng)絡的認證，和計費。熱點技術可允許網(wǎng)際網(wǎng)路提供者提供網(wǎng)際網(wǎng)路存取服務給使用者。始瀏覽網(wǎng)路時，使用者必須與網(wǎng)際網(wǎng)路服務提供者經(jīng)過一個注冊程序，然后開啟網(wǎng)頁并在登入的視窗中輸入存取券上的通行碼(密碼/用戶名)。網(wǎng)際網(wǎng)路服務提供者可以得到完整使用記錄、資料已傳送/接受數(shù)量、即時計費以及其它更多的功能，以便備查。非常適用于提供網(wǎng)際網(wǎng)路服務的咖啡館，旅館飯店，機場，學校, 是非常方便管理員工，學生，訪客以及其它族群的使用者。

技術范圍:

高功率嵌入式無線接入點/無線AP,高階嵌入式PoE 無線接入點,High Power 強力無線接入點,室內(nèi)型吸頂式無線接入點/吸頂式無線AP,室內(nèi)型嵌入式無線接入點/嵌入式無線AP,嵌壁式無線接入點/嵌壁式無線AP,嵌壁式PoE 無線接入點,無線熱點網(wǎng)絡上網(wǎng)認證計費網(wǎng)關AP,網(wǎng)絡存取認證計費網(wǎng)關,無線熱點上網(wǎng)接入認證管理計費服務器,餐廳酒店上網(wǎng)計費管理安全接入網(wǎng)關AP,無線覆蓋網(wǎng)絡認證計費網(wǎng)關,HotSpot寬帶認證計費接入服務器,Hotspot熱點運營認證計費管理網(wǎng)關AP,酒店上網(wǎng)計費認證管理網(wǎng)關AP,運營級校園網(wǎng)用戶認證管理計費,中小型網(wǎng)絡熱點公共接入控制網(wǎng)關AP,中小企業(yè)無線網(wǎng)絡認證網(wǎng)關,無線熱點上網(wǎng)解決方案,無線上網(wǎng)服務管理,無線熱點帳號產(chǎn)生器,訪客上網(wǎng)網(wǎng)關,無線網(wǎng)絡安全管理控制器,AP安全管理控制器,無線網(wǎng)絡安全傳輸,無線安全網(wǎng)關,無線上網(wǎng)熱點管理,遠端無線區(qū)域網(wǎng)路管理,戶外無線熱點,用戶管理設備,無限擴充用戶,智能無線控制器,無線交換機,無線局域網(wǎng)（WLAN）系統(tǒng)

 效能

1.無線基地臺功能

Ø管理60臺無線基地臺

Ø管理高達500個同時上線訪客

Ø管理高達5000個本地帳號數(shù)量

2.無線基地臺管理-控制-監(jiān)控

Ø無線基地臺集中管理

(1)無線基地臺群組管理：簡單快速的將多數(shù)無線基地臺使用相同的組態(tài)設定

(2)由WMS-308N 無線網(wǎng)絡安全管理控制器自動分配IP與群組設定無線基地臺

(3)本地維護管理無線基地臺的設定組態(tài)檔

(4)自動搜尋取得可管理的無線基地臺資訊

(5)可自動恢復無線基地臺系統(tǒng)所發(fā)生的故障

(6)群組無線基地臺軔體升級管理：可選擇多個被管理的無線基地臺，同時升級軔體

(7)遠端軔體升級

(8)零設定技術將故障的無線基地臺設定套用到取代的無線基地臺

3.無線基地臺集中式控制

Ø透過使用者MAC位址控制列表給每個被管理的無線基地臺，以便做到使用者控管

Ø存取過濾記錄

Ø以時間方式控制無線基地臺的存取

Ø單一圖型的UI介面管理被管理的無線基地臺韌體升級和恢復

Ø無線網(wǎng)絡分區(qū)：如果啟用后，無線網(wǎng)絡/無線局域網(wǎng)的用戶端無法透過無線基地臺互相存取(WAP-854NP,WAP-954GP,CPE-2010G/CPE-2000GN-1,WLO-15814N/WLO-15802N）

Ø允許同時管理大量的無線基地臺

Ø支持漫游：Intra-Switch , Inter-bａnd , Inter-Switch

4.無線基地臺集中式監(jiān)控

Ø監(jiān)控無線基地臺狀態(tài)

Ø無線基地臺連線的用戶端數(shù)量

Ø無線基地臺射頻信息

Ø用戶端連線列表明細

Ø監(jiān)控IP列表明細

Ø以連線用戶數(shù)負載平衡

Ø以使用率負載平衡

Ø無線基地臺用戶狀態(tài)統(tǒng)計：以圖表顯示所有無線用戶端連線狀態(tài)

Ø支持以IP監(jiān)控的方式監(jiān)控第三方無線基地臺或IP設備的狀態(tài)

Ø支持系統(tǒng)警告和被管理無線基地臺的狀態(tài)報告

Ø網(wǎng)路架構監(jiān)控設備；定期更新設備狀態(tài)

Ø即時確認被管理無線基地臺連線及追蹤監(jiān)控無線基地臺狀態(tài) (無線基地臺健康檢查)

Ø經(jīng)由HTTP/ SNMP介面提供遠程管理

Ø支持802.11,802.1X,MIBII,RADIUS authentication, RADIUS Accounting

Ø支持遠端系統(tǒng)記錄服務器

Ø登錄系統(tǒng)日志：操作記錄

5.無線資源管理

Ø自動設定無線功率給被管理的無線基地臺及自動分配無線頻道

Ø同時監(jiān)測最終用戶服務

Ø在動態(tài)射頻覆蓋的狀態(tài)下進行自我恢復

Ø優(yōu)化能力的密集部署選擇

Ø支持單一無線基地臺的8個多重SSID

ØAP模式即時備援機制 (支持故障轉(zhuǎn)移，作為備用無線基地臺，以確保不間斷的連線)

Ø平衡負載至其他鄰近可使用的無線基地臺（執(zhí)行用戶的限制時）

Ø無線管理

Ø覆蓋干擾檢測

6.整合功能

Ø每端口8個硬件排列

ØIEEE802.11p的服務等級 / 服務質(zhì)量 (CoS/QoS)

ØIEEE802.11e多媒體Wi-Fi (WMM)

ØDiffServ Codpoint (DSCP)

7.無線加密

Ø支持WPA個人與企業(yè)等級

Ø支持WPA2個人及企業(yè)等級

Ø支持128 bit (FIPS- 197) AES加密 (CCMP)

Ø支持WEP40/64及104/128 bit

Ø支持TKIP：RC4- 40 bit

Ø支持SSL及TLS：RC4128 bit和RSA1024和2048 bit

Ø支持EAP- TLS,EAP-TTL/MSCHAPv2

8.無線安全

Ø支持IEEE802.1X網(wǎng)絡登錄用戶認證 (EAP-MD5/TLS/TTLS)

Ø支持EAP over LAN (EAPOL) 傳送與PEAP及 EAP- TLS認證機制

ØRADIUS服務認證 (RFC2618)

Ø支持Telnet 和console的IEEE 802.1X使用者認證機制

Ø多個存取權限等級

Ø分級管理及密碼保護管理介面

ØEAP卸載增加AAA服務擴展性及生存性

ØStateful 802.1X用于獨立的無線基地臺

Ø依照SSID及位置認證

Ø支持Multi-SSID可操作多個無線局域網(wǎng)

Ø同時支持集中式及分布式WLAN

9.安全性身份驗證

Ø提供802.1x的WPA, WPA2 及 802.11i認證

Ø提供802.1X本地帳戶認證

Ø支持RADIUS /LDAP的AAA服務

Ø結(jié)合用戶名稱、MAC位址及密鑰建立強大的網(wǎng)絡身份驗證

Ø使用AAA故障轉(zhuǎn)移機制保護本機用戶資料庫

10.支持無線漫游

ØInter AP roaming

Ø Fast roaming

Ø L2 roaming

用戶管理

Ø 可支持管理高達500個同時上線用戶

Ø 高達5000本地用戶，多元認證種類 (Local，RADIUS，LDAP，On-Demand和 Pregenerated)

Ø 用戶Session管理

Ø 可依時段設定用戶黑名單

Ø 允許MAC位址和用戶身份結(jié)合的本地用戶認證

Ø 多元認證方式：Local，RADIUS，LDAP，On-Demand和 Pregenerated

Ø 在SSL保護下登錄網(wǎng)站頁面

Ø Session閑置計時

Ø Session閑置時間超時登出設定

Ø Session和帳戶過期管控

Ø 透過郵件寄發(fā)管理者用戶的使用記錄和流量歷程記錄/統(tǒng)計

Ø 登錄時間控制

Ø Session限制

Ø 即時線上用戶流量統(tǒng)計報告

Ø 支持本地帳戶漫游

Ø 無間隙式移動：用戶中心網(wǎng)絡管理有線和無線用戶漫游在埠和無線基地臺之間

服務區(qū)域

Ø 整合WAP-854NP/ WAP-954GP和其他飛凌資訊（PheeNet）產(chǎn)品系列有服務區(qū)域特色和功能，每個服務區(qū)域都可以有它自己的設定

1.網(wǎng)絡可區(qū)分高達8組服務區(qū)域，以VLAN Tag定義

2.每個區(qū)域都有它自己的 (1)登錄頁面 (2) 身份驗證選項 (3) LAN/ VLAN介面的IP位址范圍

(4)Session的數(shù)量控制 (5)流量表 (6)IP即插即用 (IP PNP) (7)多重認證

Ø 啟用或關閉DHCP伺服器及IP分配范圍

Ø 啟用或關閉認證

Ø 認證種類 (Local, RADIUS, LDAP, On-Demａnd and Pregenerated)

Ø 可自定WEB登入/登出/重置頁面

Ø 預設策略

(1)NAT或Route模式

(2)特殊路線 (WAN1 或WAN2 ,或網(wǎng)關)

(3)登錄時間清單

(4)帶寬 (/最小)

認證

Ø 認證：單一登錄（SSO），用戶端認證結(jié)合到本地認證環(huán)境，有local/domain, LDAP, RADIUS,

MAC 認證,及802.1X

Ø 可自定登入和登出網(wǎng)頁頁面

Ø 用戶認證與通用存取方法，802.1X/ EAPoLAN，MAC位置

Ø 允許MAC位址和用戶身份結(jié)合的本地用戶認證

Ø 登錄RADIUS服務器數(shù)量：2

Ø 支持MAC控制列表 (ACL)

Ø 支持一個帳戶多重登錄服務

Ø 支持自動過期訪客帳戶

Ø 區(qū)分用戶群組

(1)每個群組在不同的服務區(qū)域可以有不同的網(wǎng)絡服務政策

? 同時用戶Session (TCP/UDP) 限制

(2)可設定用戶黑名單

(3)導出/導入本地用戶列表文字檔

(4)WEB-Based登入頁面以SSL瀏覽為基礎認證

Ø 認證方式

(1)IEEE802.1X (EAP, LEAP, EAP-TLS, EAP-TTLS, EAP-GTC, EAP-MD5)

(2)RFC2865 RADIUS認證

(3)RFC3579 RADIUS支持EAP

(4)RFC3748 Extensible Authentication Protocol

(5)MAC位址認證

(6)WEB-Based登入認證

Ø ：存取控制的網(wǎng)絡，如同受保護的內(nèi)聯(lián)網(wǎng)、互聯(lián)網(wǎng)、寬帶、VPN以及full stateful packet firewall

計費

Ø 提供Pregenerated帳戶計費方案

Ø 提供On-Demand帳戶計費方案

Ø 依據(jù)On-Demand帳戶時間(hour)和數(shù)據(jù)量(MB)啟用session過期控制

Ø 可提供詳細的Local和On-Demand帳戶每個用戶使用時間及數(shù)據(jù)量的歷史流量

Ø 支持本地on-demand的需求和外部的RADIUS服務器

Ø 可設定10組on-demand帳戶的計費方案

Ø 支持PayPal計費系統(tǒng)

Ø 針對on-demand帳戶提供session過期控制

Ø 支持自動電子郵件傳送網(wǎng)絡流量歷史記錄

多重WAN

Ø 負載平衡

(1)Outbound備援

(2)Outbound負載平衡

(3)多重區(qū)域支持

(4)依流量

(5)帶寬管理可依個人或分布在不同的網(wǎng)絡 (Service Domain)

Ø WAN 端的連線檢測

QoS實施

Ø 支持DSCP數(shù)據(jù)包分類 (Differentiated Services code Point )

Ø Diff/ToS

Ø IEEE802.11p/CoS

Ø IEEE 802.1Q Tag VLAN priority control

Ø IEEE 802.11e WMM

Ø 802.1P和IP DSCP優(yōu)先自動對應WMM

Ø IGMP Snooping的高效組播

Ø 上傳和下載流量管理

防火墻

Ø 內(nèi)置DoS攻擊保護

Ø 檢查全狀態(tài)封包過濾

Ø 存取控制列表

Ø 7層協(xié)議

Ø 支持多重服務區(qū)域

Ø 主動式防火墻Session高達－16000

網(wǎng)絡

Ø 支持NAT或Router模式

Ø WAN端連線支持靜態(tài)IP，動態(tài)IP (DHCP客戶端)，PPPoE和PPTP

Ø 每個服務區(qū)域DHCP服務器，支持多個DHCP網(wǎng)絡

Ø 802.3 Bridging

Ø 代理DNS/動態(tài)DNS

Ø IP/端口目的轉(zhuǎn)向

Ø DMZ服務器對應

Ø 虛擬服務器對應

Ø H.323 pass-through

Ø 內(nèi)建DHCP服務器

Ø 支持靜態(tài)Routing

Ø 結(jié)合VLAN與以太網(wǎng)接口

Ø 支持MAC過濾

Ø 支持IP過濾

Ø 支持Walled garden (免費瀏覽網(wǎng)頁區(qū))

Ø 支持MAC位址和IP位址pass through

Ø 支持IP即插即用(IP PnP)

系統(tǒng)管理

Ø 三個管理員帳戶

Ø 提供可客制化登錄和登出頁面

Ø 支持Telnet和SSH的CLI存取（遠端管理）

Ø 遠程軔體升級（通過web 介面）

Ø 支援系統(tǒng)組態(tài)檔備份和還原

Ø 完整統(tǒng)計及狀態(tài)報告

Ø 即時流量監(jiān)控

Ø 自動監(jiān)測

網(wǎng)絡管理

Ø 事件系統(tǒng)日志

Ø 線上用戶狀態(tài)監(jiān)控

Ø IP設備的監(jiān)控

Ø 接口連接狀態(tài)

Ø 支持系統(tǒng)日志診斷和故障排除

Ø 用戶流量歷史記錄

Ø 用戶session日志可以被發(fā)送到Syslog服務器

Ø 外部服務器的遠程系統(tǒng)日志報告

Ø 流量分析和統(tǒng)計

Ø SNMP v1, v2c, v3

Ø SNMP Traps to a list of IP Addresses

Ø 支持 MIB-II

Ø NTP時間同步

Ø 管理頁面存取方式：HTTP / HTTPS