產品與服務

當前位置：首頁 > 產品與服務 > 信銳無線AC

信銳無線上網行為管理NAC-7000

發布人：admin發布時間：2016/7/14 15:05:30

NAC-7000無線控制器系列

產品特征

1.集防火墻、認證服務器、證書頒發中心、射頻管理于一體；

2.支持多元化認證方式，如短信認證、二維碼認證、微信認證等；

3.支持用戶管理、協議優化、流控管理、應用識別、行為管控等；

4.支持自定義廣告頁面推送，廣告頁面自適應終端屏幕。

應用場景

適用于企業、商場、酒店、學校、醫院、景區等大規模無線覆蓋。

軟件規格
項目	支持特性	NAC-7100	NAC-7200	NAC-7300	NAC-7600
基礎性能	缺省管理AP數	64	64	128	128
	最大管理AP數（集中轉發/本地轉發）	1280/3840	1560/4680	2560/7680	4096/12288
	License步長	1
	最大在線并發用戶數	75000	95000	150000	250000
	最大并發連接數	700000	2000000	3200000	7500000
	每秒新建連接數	20000	75000	80000	180000
	內置本地認證賬戶數	65000	65000	65000	65000
	VLAN數量	4094	4094	4094	4094
	ESSID數量	100	100	100	100
無線基礎	802.11協議簇	支持802.11a/b/g/n/ac
	虛擬AP	支持
	中文SSID	支持
	隱藏SSID	支持
	多國家碼部署	支持
	無線用戶隔離	具備二層隔離和基于SSID的隔離功能
	在線檢測	具備AP和用戶在線檢測功能
	無線用戶強制斷連	支持
	用戶無流量自動老化	支持
	802.11ac 80MHz信道捆綁	支持
	40MHz模式的20MHz/40MHz自動切換	支持
數據轉發	本地轉發	支持
	集中轉發	支持
	部分集中轉發部分本地轉發	支持在同一個AP的不同SSID下實現本地轉發和集中式轉發
漫游	同一AC內,不同AP下二、三層漫游	支持
	不同AC間,不同AP下二、三層漫游	支持
接入認證	認證類型	支持WPA-PSK、WPA2-PSK、WPA-PSK/WPA2-PSK混合加密、開放式+web認證、WPA-PSK/WPA2-PSK+web認證、WPA(企業)、WPA2(企業)、WPA/WPA2(企業)、WAPI個人、WAPI企業。
	802.1x認證	支持802.1x一鍵自動配置部署，支持802.1x無感知認證，只需首次接入時，下載一鍵自動配置工具，快速完成無線網絡配置，極大減少了網絡部署工作。
	Portal認證	支持智能識別終端類型，為不同終端推送合適匹配終端的尺寸頁面，支持自定義頁面logo、展示信息等，并支持設置驗證、認證間隔和斷線重連需再次認證的時間閾值。
	二維碼審核認證	訪客終端接入無線網絡后，終端自動彈出二維碼頁面，審核人通過手機掃描訪客終端二維碼，訪客即可上網。并以審核人+備注+訪客終端MAC三維記錄該訪客用戶，具有用戶可追溯性，保證了網絡安全性。
	微信認證	方式一：無需部署二維碼，用戶連接SSID后，終端自動彈出認證頁面，選擇“微信連Wi-Fi”上網方式后，終端自動運行微信客戶端進行Wi-Fi連接，用戶點擊“立即連接”即可成功連接Wi-Fi。方式二：用戶通過微信掃二維碼來實現自動連接SSID，從而實現微信連wifi。微信認證除了微信連wifi之外，還支持點擊文字消息上網鏈接、點擊菜單欄查看廣告上網、微信oauth授權方式。
	短信認證	支持一次認證，永久有效。即首次接入時進行短信認證，后續無需再次認證即可接入上網。節省短信支出費用的同時提高用戶上網體驗。支持短信認證的有效期設置和短信驗證碼的有效期設置，在短信認證有效期內，不用重新認證，在驗證碼有效期內，不用重新獲取驗證碼。
	臨時訪客認證	內置臨時用戶信息管理系統，臨時用戶在有效期內可以登錄，超過有效期無法登錄；內置臨時賬號管理的二級權限系統，該系統僅能進行臨時帳號的創建、管理功能；支持打印臨時訪客的二維碼，臨時訪客可以通過掃描二維碼上網；臨時訪客支持分組。
	MAC+Web認證	通過MAC地址庫，可以設置在MAC地址列表里的終端不需要認證即可上網（并且可以分配不同的訪問權限），不在MAC地址列表里的終端則需要先通過認證才能上網，支持Portal、短信、微信、二維碼審核等web認證。
	免用戶認證	支持只展示portal廣告頁面，無需輸入賬號密碼也無需進行其他認證，只需點擊登陸按鈕即可上網。
	CA證書認證	支持內置CA證書頒發中心，無需額外搭建證書服務器即可實現高安全的證書認證（同時支持外部證書服務器導入證書認證）。
	本地賬號認證	支持802.1x、Portal認證
	外置認證數據庫	支持關聯外部RADIUS、LDAP、Active Directory、Portal、AS等，實現802.1x、Portal等認證。
	計費	支持對接計費服務器
	Web認證域名	支持自定義認證域名，可將Web認證重定向時傳統的IP地址修改為域名的形式，提供個性化的首頁展示，如自定義重定向地址為auth.wifi.com。
	用戶名和MAC綁定	支持終端首次接入時自動綁定
	用戶名和IP綁定	支持
	WAPI認證	支持WAPI密碼認證和WAPI企業認證
	Portal服務器	支持給第三方設備做Portal認證（微信認證、短信認證、臨時訪客認證、用戶免認證）
	賬號自主激活	支持通過手機號碼來自主設置賬號密碼，并且支持通過手機號找回密碼
	郵箱綁定用戶	支持賬號綁定郵箱，忘記密碼可以通過郵箱找回
	數據加密	支持TKIP和AES（CCMP）
	EAP協議類型	支持EAP-TLS、 EAP-PEAP、EAP-MD5、EAP-MSCHAPv2等
	MAC靜態黑白名單	支持，并支持MAC分組，批量導入
	動態黑名單	支持
訪問控制策略（ACL）	應用識別與控制	內置超過2000余種應用的國內最大應用識別庫，能精確識別應用種類，并保持每兩個星期更新一次，保證應用識別的準確率
	URL識別與控制	內置超過3000余萬條海量預分類的URL地址庫，支持根據URL類別實現URL控制
	智能終端識別	智能識別接入終端的類型和操作系統，能準確識別安卓、ios、windows phone、筆記本或臺式機等設備
	多維度的用戶準入及角色分配	支持基于接入位置的用戶準入及角色分配；支持基于終端類型如安卓、ios、windows等的準入及角色分配；支持基于終端MAC地址的準入及角色分配；支持基于用戶的權限分配，可針對每個具體的用戶分別設置不同的上網權限；支持基于時間段的權限分配，不同的時間段內訪問權限不同，靈活控制員工上下班期間訪問權限；支持基于用戶組、臨時訪客分組分別設置不同的上網權限；可以基于訪客類型為免用戶認證、短信訪客、二維碼訪客、臨時訪客、微信訪客、微信+短信認證訪客分別設置不同的網絡權限；支持基于用戶Radius認證時返回的Class、Tunnel Private Group ID進行權限控制；支持基于LDAP的組織單元、安全組、用戶名進行權限控制；
	基于內網應用的訪問控制	支持對內網應用進行訪問控制
QoS	帶寬管理	支持在不同線路上，根據不同的應用、用戶、用戶組來保證或者限制流量；支持根據百分比或數值設置通道帶寬，并支持設置各通道的優先級；
	智能通道管理	支持流量父子通道技術，且支持三級父子通道；支持限制通道和保證通道技術，動態調整通道帶寬；
	靈活、合理的帶寬資源分配	支持基于應用、用戶、用戶組的流量通道劃分及優先級設置；基于單用戶的上下行流量管控，流控粒度1Kbps；支持基于時間的流量管控，不同的時間段內分配不同的流量策略，靈活分配帶寬資源；支持流量通道內用戶智能帶寬平均分配；支持基于終端接入位置的流量管控，不同的接入位置分配不同的流量策略；支持基于終端類型（安卓、ios、windows等）的流量管控；
	基于無線空口的資源管理	基于應用的無線空口的資源管道化精細管理，保證無線帶寬資源合理分配，保障重要應用的優先傳輸；支持用戶間平均分配帶寬，終端公平調度（時間公平算法）；支持基于SSID的智能帶寬動態分配，保障重要SSID的流量的優先級；
	802.11e/WMM	支持基于業務應用類型（語音、視頻、數據）進行優先級調度
	端到端QoS服務	支持
射頻管理	信道自動、手動調整	支持
	功率自動調整	支持
	功率手動調整	支持，調整粒度為1dBm，調整范圍為1dBm~國家規定功率范圍
	射頻定時開啟或關閉	支持基于時間段定時開啟或關閉射頻
	AP間負載均衡	支持基于用戶數、流量、信道利用率、頻段的負載均衡，在雙頻情況下，實現2.4G和5G的雙頻負載，并且可以根據區域設置不同的負載均衡參數，使之效果更佳，更靈活
	無線覆蓋黑洞檢測及補償	支持
	頻譜分析	支持
安全防御	WIDS/WIPS	支持
	無線射頻防護	支持對非法接入點、釣魚接入點、隨身WiFi的檢測及反制以及AH-Hoc、鄰居接入點干擾的檢測
	泛洪攻擊防御	支持防御DDoS攻擊、DHCP請求泛洪攻擊等無線泛洪攻擊
	欺騙攻擊防御	支持防御網關欺騙、ARP欺騙等欺騙攻擊
	掃描攻擊防御	支持防御ARP掃描、IP掃描、端口掃描等掃描攻擊
防蹭網策略	上網時長控制	支持基于用戶、接入位置、終端類型上網時長控制（精細到分鐘），可設置生效時間（只統計指定的時間計劃內時長，不在生效時間內不進行上網時長統計，生效時間可循環、可單次）。累計達到閾值時，可執行控制周期內拒絕再次使用或封鎖一段時間后繼續使用上網服務
	流量配額	支持基于用戶、接入位置、終端類型流量配額（精細到MB），可以設置每日配額和每月的配額，也可以設置月的起始日期，累計超過配額時，可執行配額周期內拒絕再次使用或封鎖一段時間后繼續使用上網服務。
無線優化	電子書包場景優化	對組播包進行提速，全面提升電子書包場景表現效果
	智能廣播提速	根據實際環境，自動提高廣播包發送速度，加快廣播包的傳輸效率
	防終端拖滯	根據時間公平算法，防止低速終端拉低網絡整體速度
	防終端粘滯	感知連接到AP的STA，并智能引導STA接入最佳AP
	禁止低速率終端接入	對接入終端的速度做門檻，禁止低于一定速度的弱信號終端接入，提升整體網絡速度
	高密度接入場景優化	對無線用戶密集的區域（單接入點覆蓋范圍內超過40個終端），通過高密優化，可節省一定的無線空中資源，提高AP整體性能
	ARP轉單播	將ARP廣播報文轉成單播，減少廣播包，提升傳輸速度
	禁止DHCP請求發往無線終端	啟用此選項后，DHCP 請求的廣播報文將只轉發到有線網絡中，而不會轉發到其它無線網絡，可以提高整體無線網絡吞吐量，提高無線網絡的性能。
	自動VLAN分組	支持基于用戶/用戶組、接入AP位置/AP組、終端類型/MAC、RADIUS Class屬性值/Group ID、AD屬性值、證書屬性值自動進行VLAN劃分，終端接入時自動分配到相應的VLAN池中
頁面推送	Web認證頁面	可自定義LOGO、背景顏色、頁面文字、免責聲明等，支持中英文切換；支持在WEB認證前（包括Portal、微信、短信、二維碼等認證方式）播放全屏廣告插圖，并支持倒計時的形式，強制用戶觀看一定時間的廣告展示才允許認證上網；
	終端自適應	智能識別終端類型，推送合適匹配終端的尺寸認證頁面
	認證頁面推送	支持根據SSID/接入位置推送不同的WEB認證頁面
	認證后跳轉推送	支持基于接入位置、終端類型、用戶/用戶組、認證類型設置不同的認證后跳轉頁面或跳轉到認證前瀏覽頁面。支持傳遞用戶名、終端MAC、IP以及接入的AP/AP組等信息，用于網站二次開發或網站統計分析等
營銷推送	推送方式	支持微信、短信、網頁內嵌、全屏網頁四種推送方式，可自定義圖片、文字、超鏈接等內容；
	搜索行為營銷	支持根據用戶搜索行為進行營銷推送，可以匹配用戶在百度、搜索大全、搜狗搜索、淘寶、京東等搜索的關鍵字進行精準廣告推送，支持網頁浮窗、微信、短信三種推送形式；
	應用行為營銷	基于用戶應用行為的精準營銷推送，可以通過應用識別獲取用戶的應用行為，根據制定相應的規則做應用行為的精準推送，支持網頁浮窗、微信、短信三種推送形式。
	基于在線時長營銷	支持在線用戶推送短信、微信、網頁廣告，并且只對于大于一定時間的在線、出現過大于一定次數的用戶推送；
	首次接入營銷	智能識別首次接入用戶，支持向首次接入用戶自動推送預設置的短信、微信信息；
	終端出現營銷	自動統計顧客終端出現次數，支持向老顧客再次出現時自動推送預設置的短信、微信信息（可以設置對離開大于一定時間、出現次數大于一定次數的用戶推送）
	基于接入位置營銷	支持為不同的AP設置不同的推送信息，實現基于接入位置或位置變更推送
	基于時間段的營銷	支持不同的時間段推送不同的廣告信息，適用于在線時長、首次接入、終端出現、接入位置等推送規則
	微信主動營銷	內置微信營銷平臺，支持對微信用戶主動發送定向消息（非群發，且不受次數限制）
	短信主動營銷	內置短信營銷平臺，支持對短信用戶主動發送定向消息
	搜索分析	對用戶在百度、搜索大全、搜狗搜索、淘寶、京東等地方搜索的關鍵字根據搜索次數進行熱門排行，分析顧客喜好、消費傾向
	營銷推廣統計	統計搜索行為、首次接入、終端出現、在線時長等推送總次數及趨勢
	APP和文件緩存	支持APP和文件緩存在無線控制器硬盤里，方便就近下載
客流分析	客流分析	支持查看到店客戶（人）、新到店客戶（人）、累積未入店用戶（人）、新注冊用戶（人）、接入用戶（人）、非首次到店（人），進店率、返店率、平均駐留時間的統計及趨勢（本地最長可保存90天內的數據）；支持收集非接入用戶的終端MAC、終端類型、出現時間、駐留時間等信息；支持查看駐留時間分布的統計；支持以上客流數據按時間、按區域（AP組）進行對比；支持按AP組、劃分區域查看以上信息；
	原始數據導出	支持客流分析原始數據的導出，包括掃描到的終端類型、終端MAC、首次出現時間、最后出現時間、出現次數和接入終端的終端類型、終端MAC、首次接入時間、最后接入時間、接入次數
	室內定位	支持AreoScout定位，支持結合第三方定位服務商提供精準室內定位導航、基于精準位置的信息推送、移動軌跡分析、智能停車等高級應用
熱點地圖	實時顯示AP動態信息	實時顯示每個AP位置、AP實時狀態、接入用戶數、實時流量、在線用戶列表等信息，方便管理員實時了解網絡健康狀態
	建筑圖導入	支持手動導入建筑圖、樓層區域分布圖，自由布放AP示意點位置
	人流密度	支持通過熱力圖的方式顯示各區域的人流密度及圖片導出，可直觀查看各區域的人群分布情況
上網行為審計	網站、網頁審計	支持記錄全部或者指定類別URL、網頁標題等信息；能審計記錄網頁正文內容；
	網絡應用審計	支持審計用戶在指定時間段內使用QQ、P2P、流媒體、炒股、網絡游戲等網絡應用的使用行為；支持審計用戶在指定時間段內使用P2P、流媒體、炒股、網絡游戲等網絡應用的使用總時長和總流量；
	郵件審計	支持審計用戶的郵件客戶端或web mail發送和接收的郵件及其附件內容
	發帖審計	支持審計用戶的Web BBS發帖內容、微博內容；
	FTP審計	支持審計通過FTP上傳的文件名和內容和FTP下載的文件名；
	TELNET審計	支持審計TELNET執行的命令；
	免審計策略	支持排除指定用戶，對該用戶的上網行為不進行審計；
網監平臺對接	網監平臺對接	支持與公安網監平臺對接，將審計數據上傳至公安的網監平臺
數據中心	數據中心	支持內置數據中心和外置數據中心兩種保留方式
	日志查詢	支持對審計記錄的訪問網站/郵件收發/論壇微博發帖/外發文件等上網行為進行查詢；支持自定義查詢指定IP/用戶組/用戶/應用在指定時間段內的上網流量和上網時長；支持自定義查詢指定IP在指定時間段內訪問具體站點的訪問時長查詢；
	統計報表	支持自定義統計指定IP/用戶組/用戶/應用在指定時間段內的上網行為/上網流量/上網關鍵字/上網時間并形成報表；
	趨勢報表	支持自定義統計指定IP/用戶組/用戶/應用在指定時間段內的上網行為趨勢/上網流量趨勢形成報表；
VPN	IPSec VPN	支持控制器與控制器或者控制器與其他IPSec VPN設備建立IPSec VPN加密通道
	SANGFOR VPN	支持控制器與控制器或者控制器與SANGFOR VPN設備建立SANGFOR私有VPN加密通道
	接入點VPN	支持AP與控制器之間直接建立加密通道，實現內網資源共享
集群管理	管理模式	支持集中管理、集中監控、集中維護三種管理模式
	集中管理	控制器采用集中管理的模式進入到中心端控制器，中心端控制器可以對其進行管理，同時會自動下載中心端的公共配置，此時網點控制器不支持獨立配置（除物理端口相關的配置以外）
	集中監控	控制器采用集中監控的模式進入到中心端控制器，中心端控制器不能對網點控制器進行配置，只能查看到網點控制器的基本信息，比如IP地址、版本號、接入點在線狀態、在線用戶數、是否在線等
	集中維護	當控制器加入到集中管理后，由中心端控制器完成網絡配置，若此時網點控制器不想再由中心端控制，則可以將模式從集中管理修改為集中維護模式（工作模式的切換只能在中心端控制器進行修改切換）
分權分級管理	超級管理員	超級管理員級即系統默認的管理員，賬戶為admin，不能刪除。超級管理員可以配置、修改無線控制器上所有的配置，并且可以新建普通管理員、營銷管理員，一個控制器只有一個超級管理員。
	普通管理員	不同的普通管理員可以是不同的管理權限，包括對每一個管理頁面的修改和查看權限和管轄范圍權限（以AP為單位）以及是否允許登陸數據中心、營銷中心等，普通管理員只能由超級管理員分配
	營銷管理員	營銷管理員只能登陸營銷中心，不能對其他網絡配置進行查看，不同的營銷管理員可以是不同的管理權限，包括是否對某網點或AP分組有營銷管理權限
有線管理	有線無線一體化	支持對有線用戶進行認證、訪問控制、流量管理、行為審計等，提供統一中英文Web管理界面
	接入認證	支持Web認證（微信認證、短信認證、臨時訪客認證、免用戶認證）的接入認證；支持基于IP地址的認證；支持單點登錄
	AP有線端口側接入認證	同無線側接入認證，支持WEB認證、微信認證、短信認證等
	IP地址及用戶名綁定	支持用戶名與IP地址綁定；支持首次接入時自動綁定；
	訪問控制策略（ACL）	同無線側，支持基于用戶賬號、用戶組、時間段、外部服務器屬性等的訪問權限分配；
	流量管理	同無線側，支持基于應用、用戶賬戶、用戶組、時間段等的流量管理；
	上網行為審計	同無線側，支持對網站、網頁、郵件、發帖、應用時長和流量、FTP、TELNET等行為審計
工堪管理	內置工堪圖管理軟件	支持根據導入部署地場景圖自動完成AP點位部署，減少項目工勘周期和工勘成本
熱點分析	基于AP的接入用戶數統計	支持統計每一個AP在最近一天、最近一周、最近一個月的接入用戶數及趨勢變化
	基于AP的上網流量統計	支持統計每一個AP在最近一天、最近一周、最近一個月的上網流量及趨勢變化
	基于AP的信號質量分析	支持統計分析各AP的信號利用率、Noise、Retransmit Rate、Bit Error Rate，誤碼率趨勢變化
AP接入方式	跨廣域網、NAT部署遠程接入點	支持
	AC發現方式	支持二、三層發現、DHCP option 43、DNS域名發現
	AP分組管理	支持對AP進行分組管理，最大支持9級
	webAgent	支持通過webAgent技術動態尋找控制器IP地址，避免因控制器IP地址不固定而造成接入點離線丟失
	隧道加密	支持
無線中繼網橋	中繼方式	支持點對點、點對多點
	中繼頻段	支持2.4G/5.8G
	禁用中繼頻段上的無線網絡	支持
	無線回傳業務	支持
二層	鏈路聚合	每組最多8個，最多同時支持8組
	鏈路狀態檢測	支持
	ARP代理	支持
三層功能	DHCP	支持DHCP Client，DHCP服務器，DHCP中繼，DHCP Snooping
	NAT	支持SNAT、DNAT、PAT、雙向NAT、端口映射等
	上網方式	支持靜態IP、DHCP、PPPoE撥號三種上網方式
	DNS代理	支持
	靜態路由	支持
	策略路由	支持
	三層物理端口鏈路檢測	支持
	IPv6	支持
高可靠性	AC冗余熱備	支持
	AC異地冗余	支持N+1異地冗余災備
	雙機配置同步	支持
	AC間AP快速切換	支持
	DHCP服務器備份	支持
	認證服務器備份	支持
	災難備份	支持AC、認證服務器災難備份（逃生）功能，當出現故障時，依然能保證新用戶的正常接入以及用戶的正常上網
網管與配置	管理方式	支持WEB、CLI、Telnet、SSH等，支持中英文界面管理
	SNMP	SNMP v1/v2/v3，SNMP Traps
	分級管理員	支持超級管理員、普通管理員和營銷管理員
	狀態顯示	支持AC系統狀態顯示；AP信息顯示；在線用戶信息顯示；
	告警機制	接口狀態告警；網絡攻擊實時告警；雙機切換告警等
	應用流量顯示	能查看基于應用的實時和一段時間的流量情況
	流量歷史查詢	支持AC及AP歷史流量查詢
	用戶數趨勢	支持
	AP在線、離線提醒	支持
	記錄用戶上線、下線信息	支持
	固件升級	支持AC固件遠程自動或手動升級；支持AP固件自動升級
	備份配置和備份恢復	支持
	系統日志管理	具備查看和導出系統日志功能
	策略故障排除功能	支持
	重啟設備、重啟服務	支持
	配置時間日期、NTP服務	支持