信锐NAC-500是信锐自主研发的MINI无线控制器，NAC-500具有多元化的认证方式，精细化的用户管理，射频优化，无缝漫游，灵活的Q0S控制，本地转发等功能与一体的简化无线控制器。
配合信锐无线NAP系列，定位于小型WLAN接入业务。
更安全
更全面的安全
端到端防护，全面保障无线业务安全 。除了数据加密、身份认证、攻击防护等传统安全措施以外，额外提供精细化、企业级防火墙与内置CA等高级安全特性，构建端到端的无线安全架构。
更安全的专业模块
无需额外搭建CA证书服务器，内置CA快速构建更可靠的无线安全认证体系。
更精细的认证与
支持预共享密钥、portal、802.1x、CA证书、短信、微信、二维码等多种用户认证机制；支持基于用户身份、终端类型、地理位置、时间等不同使用环境的访问许可和流量策略。
更便捷的安全
802.1X认证一键配置
无需依赖IT人员的协助，用户通过web界面下载安全配置工具，一键即能完成802.1x的自动配置，简单便捷的加入到企业安全架构中。
用户和终端自动绑定
可实现用户登录时，系统自动完成账号与终端MAC绑定，无需管理员参与，实现“人—机”对应。同时，针对用户拥有多种终端的情况，可实现用户与多终端绑定关系，防止越权访问，加强安全性。
二维码访客认证—助企业提升品牌形象
内置二维码认证模块，访客连接WiFi后，无线控制器向访客终端自动推送二维码，内部接待员工扫一扫，系统通过认证返回提示，只需简单2步即可完成认证过程。
可运营
智能页面推送
能够自定义页面推送，可以基于SSID，NAP，用户组去推送不同的页面。并且也能够实现认证前推送以及认证后推送。并且终端自适应技术能够保障终端页面自适应，提高了用户体验。
硬件规格 | |
项目 | 描述 |
型号 | NAC-500 |
外形尺寸 | 170mm*170mm*40mm |
管理端口 | 1个命令行管理console口，1个WEB界面管理MANAGE口 |
业务端口 | 1个千兆电口 |
功耗 | <12.95W |
输入电压 | 支持48V DC 350mA |
工作/存储温度 | -10℃～55℃/-40℃～70℃ |
工作/存储湿度（非凝结） | 5%～95% |
软件规格 | ||
项目 | 支持特性 | NAC-550 |
基础性能 | 缺省管理NAP数 | 4 |
管理NAP数 | 16/32 | |
License步长 | 1 | |
支持用户数 | >1000 | |
本地账户数 | 800 | |
VLAN数量 | 0~4094 | |
ESSID数量 | 32 | |
802.11mac | 802.11协议簇 | 支持802.11a/b/g/n模式 |
虚拟NAP | 支持 | |
隐藏SSID | 支持 | |
多国家码部署 | 支持 | |
功率、信道调整 | 具备自动和手动两种方式调整功能 | |
用户在线检测 | 支持 | |
无线用户隔离 | 具备二层隔离和基于SSID的隔离功能 | |
无线用户强制断连 | 支持 | |
多SSID个数 | 32 | |
用户无流量自动老化 | 支持 | |
在线检测 | 具备NAP和用户在线检测功能 | |
40MHz模式的20MHz/40MHz自动切换 | 支持 | |
数据转发 | 本地转发 | 支持：具备SSID+VLAN的本地转发 |
二层 | 802.1x | 支持 |
流量管理 | 基于单用户 | 实现基于单用户的上下行流量管控 |
单用户流量限速 | 可基于不同SSID灵活设置 | |
802.11e/WMM | 可基于不同SSID灵活设置 | |
射频优化 | 功率自动调整 | 支持 |
功率手动调整 | NAP可手动功率调整，调整粒度为1dBm，调整范围为1dBm~国家规定功率范围 | |
信道自动调整 | 支持 | |
NAP负载均衡 | 多个NAP间实现负载均衡，在双频情况下，实现2.4G和5G的双频负载 | |
无线防广播泛洪(arp代理） | 支持 | |
安全防御 | DoS攻击防御 | 支持 |
WIPS | 支持 | |
接入认证 | 认证类型 | 支持WPA-PSK、WPA2-PSK、WNAP-PSK/WPA2-PSK混合加密、开放式+web认证、WPA-PSK/WPA2-PSK+web认证、WPA(企业)、WPA2(企业)、WPA/WPA2(企业) |
二维码认证 | 访客终端接入无线网络后，终端自动弹出二维码页面，企业审核人通过手机扫描访客终端二维码，访客即可上网。 | |
临时访客认证 | 内置临时用户信息管理系统，临时用户在有效期内可以登录，超过有效期无法登录；内置临时账号管理的二级权限系统，该系统仅能进行临时帐号的创建、管理功能 | |
证书认证 | 支持内置CA证书颁发中心，无需额外搭建证书服务器，同时支持外部证书服务器导入证书认证 | |
加密方式 | 支持TKIP和AES | |
MAC+用户名绑定 | 具备自动绑定和管理员审核功能 | |
域计算机认证 | 支持 | |
ENAP类型 | 支持中继模式、终结ENAP-PENAP模式、终结ENAP-TLS模式 | |
支持使用本地数据库 | 支持 | |
使用LDNAP服务器作为认证服务器 | 用户实时同步 | |
MAC静态白名单 | 支持 | |
MAC静态黑名单 | 支持 | |
动态黑名单 | 支持 | |
访问权限 | 多角度的角色分配 | 基于用户帐号/SSID/区域/接入终端的角色分配管理 |
基于用户角色的访问权限控制 | 支持 | |
以ssid为单位灵活配置规则确定用户的用户角色 | 支持 | |
以ssid为单位灵活配置规则确定用户的vlan | 支持 | |
实时状态显示 | 流量历史查询 | 支持NAC及NAP历史流量查询 |
local NAC状态显示 | 支持系统状态显示 | |
动态黑名单显示 | 支持 | |
NAP在线、离线提醒 | 支持 | |
在线用户信息显示 | 支持 | |
网络攻击实时告警 | 支持 | |
接口状态告警 | 支持 | |
NAP信息显示 | 支持 | |
射频信息显示 | 支持 | |
WLAN信息显示 | 支持 | |
系统日志查询 | 支持 | |
热点分析 | 依据用户显示繁忙或空闲NAP | 支持 |
依据流量显示繁忙或空闲NAP | 支持 | |
显示信号好和信号差的NAP | 支持 | |
网管与配置 | WEB UI 配置 通过HTTPS访问 | 支持 |
NAP升级计划 | 支持 | |
记录用户上线、下线信息 | 支持 | |
日志管理 | 具备查看和导出系统日志功能 | |
策略故障排除功能 | 支持 | |
自动更新升级 | 支持 | |
重启设备、重启服务 | 支持 | |
配置时间日期、NTP服务 | 支持 | |
配置管理员帐号 | 支持 | |
配置序列号 | 支持 | |
页面推送 | 根据SSID推送 | 能够根据不同SSID推送不同页面 |
根据NAP推送 | 能够根据不同NAP推送不同页面（提供功能配置截图） | |
自定义portal界面 | 具备自定义动态页面功能 | |
根据用户组推送 | 能够根据不同用户组推送不同页面（提供功能配置截图） | |
认证前后区别推送 | 能够在认证前和认证后推送不同页面（提供功能配置截图） | |
终端自适应技术 | 能够根据不同终端推送不同页面，而且可以推送合适匹配终端的尺寸页面（提供功能效果截图） | |
订购信息
型号 | 规格 | 备注 |
Sundray NAC-500无线控制器 | ||
NAC-500 | 支持最多16个NAP，默认管理4个NAP， 1个千兆电口 | 必选 |
可选配件 | ||
NAP电源 | 外置电源适配器48V 0.35A | 配选 |
NAC-License-1NAP | NAC增加管理一台NAP的 | 配选 |
