WMS-308N

无线网络安全管理控制器(AP安全管理控制器)，适用于企业或WiFi热点提供访客网絡连线管理服务，具有可靠性，效率和安全性。WMS-308N WMS-308N无线网络安全管理控制器(AP安全管理控制器)，结合了IP分享器，防火墙，双路WAN埠设计，Qos以及网络存取控制来防护无线/有线网络环境安全性的解决方案。一个单一的WMS-308N WMS-308N无线网络安全管理控制器(AP安全管理控制器)，可管理高达500个同时上线访客、60台无线基地台和50个的IP设备监控，并可接管认证、、计费和连线到网际网路。内建AAA系统允许管理者设定公共存取服务不需要额外RADIUS伺服器。

WMS-308N 无线网络安全管理控制器(AP安全管理控制器)提供了一个有线/或无线网络的认证，和计费。热点技术可允许网际网路提供者提供网际网路存取服务给使用者。始浏览网路时，使用者必须与网际网路服务提供者经过一个注册程序，然后开启网页并在登入的视窗中输入存取券上的通行码(密码/用户名)。网际网路服务提供者可以得到完整使用记录、资料已传送/接受数量、即时计费以及其它更多的功能，以便备查。非常适用于提供网际网路服务的咖啡馆，旅馆饭店，机场，学校, 是非常方便管理员工，学生，访客以及其它族群的使用者。

技术范围:

高功率嵌入式无线接入点/无线AP,高阶嵌入式PoE 无线接入点,High Power 强力无线接入点,室内型吸顶式无线接入点/吸顶式无线AP,室内型嵌入式无线接入点/嵌入式无线AP,嵌壁式无线接入点/嵌壁式无线AP,嵌壁式PoE 无线接入点,无线热点网络上网认证计费网关AP,网络存取认证计费网关,无线热点上网接入认证管理计费服务器,餐厅酒店上网计费管理安全接入网关AP,无线覆盖网络认证计费网关,HotSpot宽带认证计费接入服务器,Hotspot热点运营认证计费管理网关AP,酒店上网计费认证管理网关AP,运营级校园网用户认证管理计费,中小型网络热点公共接入控制网关AP,中小企业无线网络认证网关,无线热点上网解决方案,无线上网服务管理,无线热点帐号产生器,访客上网网关,无线网络安全管理控制器,AP安全管理控制器,无线网络安全传输,无线安全网关,无线上网热点管理,远端无线区域网路管理,户外无线热点,用户管理设备,无限扩充用户,智能无线控制器,无线交换机,无线局域网（WLAN）系统

 效能

1.无线基地台功能

Ø管理60台无线基地台

Ø管理高达500个同时上线访客

Ø管理高达5000個本地帳號數量

2.无线基地台管理-控制-监控

Ø无线基地台集中管理

(1)无线基地台群组管理：简单快速的将多数无线基地台使用相同的组态设定

(2)由WMS-308N 无线网络安全管理控制器自动分配IP与群组设定无线基地台

(3)本地维护管理无线基地台的设定组态档

(4)自动搜寻取得可管理的无线基地台资讯

(5)可自动恢复无线基地台系统所发生的故障

(6)群组无线基地台轫体升级管理：可选择多个被管理的无线基地台，同时升级轫体

(7)远端轫体升级

(8)零设定技术将故障的无线基地台设定套用到取代的无线基地台

3.无线基地台集中式控制

Ø透过使用者MAC位址控制列表给每个被管理的无线基地台，以便做到使用者控管

Ø存取过滤记录

Ø以时间方式控制无线基地台的存取

Ø单一图型的UI介面管理被管理的无线基地台韧体升级和恢复

Ø无线网络分区：如果启用后，无线网络/无线局域网的用户端无法透过无线基地台互相存取(WAP-854NP,WAP-954GP,CPE-2010G/CPE-2000GN-1,WLO-15814N/WLO-15802N）

Ø允许同时管理大量的无线基地台

Ø支持漫游：Intra-Switch , Inter-bａnd , Inter-Switch

4.无线基地台集中式监控

Ø监控无线基地台状态

Ø无线基地台连线的用户端数量

Ø无线基地台射频信息

Ø用户端连线列表明细

Ø监控IP列表明细

Ø以连线用户数负载平衡

Ø以使用率负载平衡

Ø无线基地台用户状态统计：以图表显示所有无线用户端连线状态

Ø支持以IP监控的方式监控第三方无线基地台或IP设备的状态

Ø支持系统警告和被管理无线基地台的状态报告

Ø网路架构监控设备；定期更新设备状态

Ø即时确认被管理无线基地台连线及追踪监控无线基地台状态 (无线基地台健康检查)

Ø经由HTTP/ SNMP介面提供远程管理

Ø支持802.11,802.1X,MIBII,RADIUS authentication, RADIUS Accounting

Ø支持远端系统记录服务器

Ø登录系统日志：操作记录

5.无线资源管理

Ø自动设定无线功率给被管理的无线基地台及自动分配无线频道

Ø同时监测最终用户服务

Ø在动态射频覆盖的状态下进行自我恢复

Ø优化能力的密集部署选择

Ø支持单一无线基地台的8个多重SSID

ØAP模式即时备援机制 (支持故障转移，作为备用无线基地台，以确保不间断的连线)

Ø平衡负载至其他邻近可使用的无线基地台（执行用户的限制时）

Ø无线管理

Ø覆盖干扰检测

6.整合功能

Ø每端口8个硬件排列

ØIEEE802.11p的服务等级 / 服务质量 (CoS/QoS)

ØIEEE802.11e多媒体Wi-Fi (WMM)

ØDiffServ Codpoint (DSCP)

7.无线加密

Ø支持WPA个人与企业等级

Ø支持WPA2個人及企業等級

Ø支持128 bit (FIPS- 197) AES加密 (CCMP)

Ø支持WEP40/64及104/128 bit

Ø支持TKIP：RC4- 40 bit

Ø支持SSL及TLS：RC4128 bit和RSA1024和2048 bit

Ø支持EAP- TLS,EAP-TTL/MSCHAPv2

8.无线安全

Ø支持IEEE802.1X网络登录用户认证 (EAP-MD5/TLS/TTLS)

Ø支持EAP over LAN (EAPOL) 传送与PEAP及 EAP- TLS认证机制

ØRADIUS服务认证 (RFC2618)

Ø支持Telnet 和console的IEEE 802.1X使用者认证机制

Ø多个存取权限等级

Ø分级管理及密码保护管理介面

ØEAP卸载增加AAA服务扩展性及生存性

ØStateful 802.1X用于独立的无线基地台

Ø依照SSID及位置认证

Ø支持Multi-SSID可操作多个无线局域网

Ø同时支持集中式及分布式WLAN

9.安全性身份验证

Ø提供802.1x的WPA, WPA2 及 802.11i认证

Ø提供802.1X本地帐户认证

Ø支持RADIUS /LDAP的AAA服务

Ø结合用户名称、MAC位址及密钥建立强大的网络身份验证

Ø使用AAA故障转移机制保护本机用户资料库

10.支持无线漫游

ØInter AP roaming

Ø Fast roaming

Ø L2 roaming

用户管理

Ø 可支持管理高达500个同时上线用户

Ø 高达5000本地用户，多元认证种类 (Local，RADIUS，LDAP，On-Demand和 Pregenerated)

Ø 用户Session管理

Ø 可依时段设定用户黑名单

Ø 允许MAC位址和用户身份结合的本地用户认证

Ø 多元认证方式：Local，RADIUS，LDAP，On-Demand和 Pregenerated

Ø 在SSL保护下登录网站页面

Ø Session闲置计时

Ø Session闲置时间超时登出设定

Ø Session和帐户过期管控

Ø 透过邮件寄发管理者用户的使用记录和流量历程记录/统计

Ø 登录时间控制

Ø Session限制

Ø 即时线上用户流量统计报告

Ø 支持本地帐户漫游

Ø 无间隙式移动：用户中心网络管理有线和无线用户漫游在埠和无线基地台之间

服务区域

Ø 整合WAP-854NP/ WAP-954GP和其他飞凌资讯（PheeNet）产品系列有服务区域特色和功能，每个服务区域都可以有它自己的设定

1.网络可区分高达8组服务区域，以VLAN Tag定义

2.每个区域都有它自己的 (1)登录页面 (2) 身份验证选项 (3) LAN/ VLAN介面的IP位址范围

(4)Session的数量控制 (5)流量表 (6)IP即插即用 (IP PNP) (7)多重认证

Ø 启用或关闭DHCP伺服器及IP分配范围

Ø 启用或关闭认证

Ø 认证种类 (Local, RADIUS, LDAP, On-Demａnd and Pregenerated)

Ø 可自定WEB登入/登出/重置页面

Ø 预设策略

(1)NAT或Route模式

(2)特殊路线 (WAN1 或WAN2 ,或网关)

(3)登录时间清单

(4)带宽 (/最小)

认证

Ø 认证：单一登录（SSO），用户端认证结合到本地认证环境，有local/domain, LDAP, RADIUS,

MAC 认证,及802.1X

Ø 可自定登入和登出网頁頁面

Ø 用户认证与通用存取方法，802.1X/ EAPoLAN，MAC位置

Ø 允许MAC位址和用户身份结合的本地用户认证

Ø 登录RADIUS服务器数量：2

Ø 支持MAC控制列表 (ACL)

Ø 支持一个帐户多重登录服务

Ø 支持自动过期访客帐户

Ø 区分用户群组

(1)每个群组在不同的服务区域可以有不同的网络服务政策

 同时用户Session (TCP/UDP) 限制

(2)可设定用户黑名单

(3)导出/导入本地用户列表文字档

(4)WEB-Based登入页面以SSL浏览为基础认证

Ø 认证方式

(1)IEEE802.1X (EAP, LEAP, EAP-TLS, EAP-TTLS, EAP-GTC, EAP-MD5)

(2)RFC2865 RADIUS认证

(3)RFC3579 RADIUS支持EAP

(4)RFC3748 Extensible Authentication Protocol

(5)MAC位址认证

(6)WEB-Based登入认证

Ø ：存取控制的网络，如同受保护的内联网、互联网、宽带、VPN以及full stateful packet firewall

计费

Ø 提供Pregenerated帐户计费方案

Ø 提供On-Demand帐户计费方案

Ø 依据On-Demand帐户时间(hour)和数据量(MB)启用session过期控制

Ø 可提供详细的Local和On-Demand帐户每个用户使用时间及数据量的历史流量

Ø 支持本地on-demand的需求和外部的RADIUS服务器

Ø 可设定10组on-demand帐户的计费方案

Ø 支持PayPal计费系统

Ø 针对on-demand帐户提供session过期控制

Ø 支持自动电子邮件传送网络流量历史记录

多重WAN

Ø 负载平衡

(1)Outbound备援

(2)Outbound负载平衡

(3)多重区域支持

(4)依流量

(5)带宽管理可依个人或分布在不同的网络 (Service Domain)

Ø WAN 端的连线检测

QoS实施

Ø 支持DSCP数据包分类 (Differentiated Services code Point )

Ø Diff/ToS

Ø IEEE802.11p/CoS

Ø IEEE 802.1Q Tag VLAN priority control

Ø IEEE 802.11e WMM

Ø 802.1P和IP DSCP优先自动对应WMM

Ø IGMP Snooping的高效组播

Ø 上传和下载流量管理

防火墙

Ø 内置DoS攻击保护

Ø 检查全状态封包过滤

Ø 存取控制列表

Ø 7层协议

Ø 支持多重服务区域

Ø 主动式防火墙Session高达－16000

网络

Ø 支持NAT或Router模式

Ø WAN端连线支持静态IP，动态IP (DHCP客户端)，PPPoE和PPTP

Ø 每个服务区域DHCP服务器，支持多个DHCP网络

Ø 802.3 Bridging

Ø 代理DNS/动态DNS

Ø IP/端口目的转向

Ø DMZ服务器对应

Ø 虚拟服务器对应

Ø H.323 pass-through

Ø 内建DHCP服务器

Ø 支持静态Routing

Ø 结合VLAN与以太网接口

Ø 支持MAC过滤

Ø 支持IP过滤

Ø 支持Walled garden (免费浏览网页区)

Ø 支持MAC位址和IP位址pass through

Ø 支持IP即插即用(IP PnP)

系统管理

Ø 三个管理员帐户

Ø 提供可客制化登录和登出页面

Ø 支持Telnet和SSH的CLI存取（远端管理）

Ø 远程轫体升级（通过web 介面）

Ø 支援系统组态档备份和还原

Ø 完整统计及状态报告

Ø 即时流量监控

Ø 自动监测

网络管理

Ø 事件系统日志

Ø 线上用户状态监控

Ø IP设备的监控

Ø 接口连接状态

Ø 支持系统日志诊断和故障排除

Ø 用户流量历史记录

Ø 用户session日志可以被发送到Syslog服务器

Ø 外部服务器的远程系统日志报告

Ø 流量分析和统计

Ø SNMP v1, v2c, v3

Ø SNMP Traps to a list of IP Addresses

Ø 支持 MIB-II

Ø NTP时间同步

Ø 管理頁面存取方式：HTTP / HTTPS