RG-WS6512高(gāo)性能無線控制(zhì)器(qì)

高(gāo)智能的無線體(tǐ)驗

●終端智能識别

RG-WS6512內(nèi)置Portal服務器(qì)，能根據終端特點，智能識别終端類型，自适應彈出不同大(dà)小(xiǎo)、頁面格局的Portal認證頁面。終端智能識别技(jì)術(shù)免去了用戶多(duō)次拖動，調整屏幕的操作(zuò)，為(wèi)用戶提供更加智能的無線體(tǐ)驗，并且全面支持蘋果iOS、安卓和(hé)Windows等主流智能終端操作(zuò)系統。

●終端公平訪問

RG-WS6512協同銳捷無線接入點為(wèi)802.11g、802.11n、802.11ac、802.11ax等不同類型的終端提供相同的訪問時(shí)間(jiān)，解決了因終端無線網卡老舊(jiù)或終端離AP較遠而導緻用戶無線上(shàng)網延時(shí)大(dà)、速度慢、AP整機性能低(dī)下的問題，有(yǒu)效的提升了低(dī)速終端的性能，保證用戶無論使用何種類型的終端，都将在相同的位置上(shàng)獲得(de)同樣良好的無線上(shàng)網體(tǐ)驗。

●智能負載均衡

在高(gāo)密度無線用戶的情況下，RG-WS6512智能實時(shí)的根據每個(gè)關聯的AP上(shàng)的用戶數(shù)及數(shù)據流量調整分配到不同的AP上(shàng)提供接入服務，平衡接入負載壓力，提高(gāo)用戶的平均帶寬和(hé)QoS，提高(gāo)連接的高(gāo)可(kě)用性。銳捷無線不僅能實現基于用戶、流量的智能負載均衡，而且還(hái)能實現基于頻段的負載均衡。大(dà)多(duō)數(shù)Wi-Fi設備缺省使用2.4GHz頻段，而5GHz頻段上(shàng)（802.11a/n/ac/ax）卻能獲得(de)更大(dà)的吞吐性能。基于頻段的負載均衡，使支持雙頻的用戶終端優先接入5GHz頻段，在不增加成本的前提下，能夠增加大(dà)約30-40%的帶寬利用率，保證了用戶的無線上(shàng)網高(gāo)速體(tǐ)驗。

高(gāo)性能高(gāo)可(kě)靠

●集中/分布式一體(tǐ)化的智能交換

RG-WS6512可(kě)部署于二層或三層網絡中，無需改動原有(yǒu)網絡架構，與無線AP組成整體(tǐ)交換架構，方便控制(zhì)和(hé)處理(lǐ)所有(yǒu)AP上(shàng)的數(shù)據交換。

智能化的本地轉發技(jì)術(shù)，突破了無線控制(zhì)器(qì)的流量瓶頸限制(zhì)。RG-WS6512通(tōng)過本地轉發技(jì)術(shù)，可(kě)靈活配置AP的數(shù)據轉發模式。即根據網絡的SSID和(hé)用戶VLAN的規劃，決定數(shù)據是否需要全部經過RG-WS6512轉發，或直接進入有(yǒu)線網絡進行(xíng)本地交換。本地轉發技(jì)術(shù)将延遲敏感、傳輸要求實時(shí)性高(gāo)的數(shù)據通(tōng)過有(yǒu)線網絡轉發，在802.11ac、802.11ax的大(dà)流量吞吐下，可(kě)以大(dà)大(dà)緩解RG-WS6512的流量壓力，更好地适應未來(lái)無線網絡更高(gāo)流量傳輸的要求，諸如高(gāo)清視(shì)頻點播、VoWLAN傳輸等。

●可(kě)靠的電(diàn)源方案

支持1+1電(diàn)源冗餘備份，正常工作(zuò)時(shí)，兩個(gè)電(diàn)源可(kě)以實現分流，當其中一個(gè)電(diàn)源出現故障時(shí)，另一個(gè)電(diàn)源可(kě)以保證設備正常工作(zuò)。支持電(diàn)源熱拔插，支持交流供電(diàn)。

●智能射頻管理(lǐ)

RG-WS6512可(kě)控制(zhì)AP對無線網絡進行(xíng)按需射頻掃描，可(kě)掃描無線頻段與信道(dào)，識别非法AP和(hé)非法無線網絡，并向管理(lǐ)員發出警報，以便對高(gāo)安全性的環境提供全天候保護。同時(shí)，RG-WS6512可(kě)實時(shí)控制(zhì)AP的射頻掃描功能，進行(xíng)信号強度和(hé)幹擾的測量，并根據軟件工具動态調整流量負載、功率、射頻覆蓋區(qū)域和(hé)信道(dào)分配，以使覆蓋範圍和(hé)容量更大(dà)化。

●全網無縫漫遊

RG-WS6512支持先進的無線控制(zhì)器(qì)集群技(jì)術(shù)，在多(duō)台RG-WS6512之間(jiān)可(kě)實時(shí)同步所有(yǒu)用戶在線連接信息和(hé)漫遊記錄。當無線用戶漫遊時(shí)，通(tōng)過集群內(nèi)對用戶的信息和(hé)授權信息的共享，使得(de)用戶可(kě)以跨越整個(gè)無線網絡，并保持良好的移動性和(hé)安全性，保持IP地址與認證狀态不變，從而實現快速漫遊和(hé)語音(yīn)的支持。

●豐富的服務質量保證（QoS）

RG-WS6512支持豐富的服務質量保證（QoS），如支持多(duō)種模式的帶寬限制(zhì)，可(kě)針對重要關鍵的數(shù)據傳輸應用，提供優先的帶寬保證。

●提供無線IPv6接入

RG-WS6512 全面支持IPv6特性，實現了無線網絡的IPv6轉發，讓IPv4用戶和(hé)IPv6用戶都可(kě)以自動地與AC系列控制(zhì)器(qì)進行(xíng)隧道(dào)連接，讓IPv6的應用承載在無線網絡中。

先進的AC虛拟化技(jì)術(shù)

RG-WS6512支持先進的AC虛拟化技(jì)術(shù)，将多(duō)台AC(最大(dà)4台)虛拟化為(wèi)一台邏輯AC，有(yǒu)效利用現有(yǒu)網絡設備，無需額外硬件設備，實現高(gāo)可(kě)靠性和(hé)容量性能擴展：

簡化拓撲：虛拟AC內(nèi)所有(yǒu)成員AC都使用同一個(gè)IP地址，不管是與AP建立連接還(hái)是與認證服務器(qì)進行(xíng)對接，都無需為(wèi)每個(gè)成員AC單獨分配IP地址。

簡化配置：多(duō)台AC，一台管理(lǐ)，在主AC上(shàng)的配置，能自動同步到所有(yǒu)AC。

高(gāo)可(kě)靠性：支持N:M熱備份，任意一台AC宕機不影(yǐng)響整機業務。

平滑容量性能擴展：通(tōng)過新增物理(lǐ)AC，即可(kě)擴展AP及用戶容量。

License共享：邏輯AC中的任意一台AC安裝的License，其他AC可(kě)共享使用。

先進的應用識别及策略控制(zhì)技(jì)術(shù)

RG-WS6512支持為(wèi)無線用戶提供應用流量識别和(hé)應用級的QoS映射技(jì)術(shù)。在集中轉發下，通(tōng)過對報文的特征進行(xíng)深度包檢測（DPI），能夠支持超過2500種應用，可(kě)針對應用進行(xíng)識别、統計(jì)和(hé)QoS映射控制(zhì)，從而了解網絡中的應用使用情況，并可(kě)對應用流量進行(xíng)服務質量保證控制(zhì)。

靈活完備的安全策略

●本地認證

無線控制(zhì)器(qì)內(nèi)置本地用戶數(shù)據庫，可(kě)結合內(nèi)置Portal服務器(qì)，通(tōng)過Web認證的方式，輕松實現無線用戶的本地認證。本地認證從用戶的實際需求出發，省去了外置Protal服務器(qì)和(hé)Radius服務器(qì)等設備，不僅簡化了整個(gè)網絡的架構，而且還(hái)大(dà)幅降低(dī)了網絡建設成本，滿足了中小(xiǎo)型無線網絡建設中用戶安全接入的需求。

●用戶數(shù)據加密安全

支持完整的數(shù)據安全保障機制(zhì)，可(kě)支持WEP、TKIP和(hé)AES加密技(jì)術(shù)，确保無線網絡的數(shù)據傳輸安全。

●标準通(tōng)信協議

RG-WS6512與AP之間(jiān)采用國際标準協議CAPWAP進行(xíng)加密通(tōng)信，既實現了與有(yǒu)線網絡的隔離，又保證了RG-WS6512與AP之間(jiān)實時(shí)通(tōng)信的保密性。同時(shí)，采用标準的CAPWAP協議未來(lái)可(kě)以支持對第三方廠商AP的控制(zhì)，便于用戶網絡擴容，有(yǒu)效保護用戶投資。

●支持虛拟無線分組技(jì)術(shù)

通(tōng)過虛拟無線接入點（Virtual AP）技(jì)術(shù)，RG-WS6512産品可(kě)在全網劃分多(duō)個(gè)SSID，網管人(rén)員可(kě)以對使用相同SSID的子網或VLAN單獨實施加密和(hé)隔離，并可(kě)針對每個(gè)SSID配置單獨的認證方式、加密機制(zhì)等。

●射頻安全

可(kě)靈活配置無線接入點産品啓用射頻探針掃描機制(zhì)，實時(shí)發現非法接入點、或其它射頻幹擾源，并實時(shí)向網管系統提供相應的告警，使網管人(rén)員可(kě)随時(shí)監控各個(gè)無線環境中的潛在威脅和(hé)使用狀況。

●病毒與攻擊防範

通(tōng)過多(duō)種內(nèi)在的安全機制(zhì)可(kě)有(yǒu)效防止和(hé)控制(zhì)病毒傳播和(hé)網絡流量攻擊，控制(zhì)非法用戶使用網絡，保證合法用戶合理(lǐ)化使用網絡，如IP/MAC/WLAN多(duō)元素綁定、硬件ACL控制(zhì)、基于數(shù)據流的帶寬限速等，滿足校(xiào)園，醫(yī)院，企業等加強對訪問者進行(xíng)控制(zhì)、限制(zhì)非授權用戶通(tōng)信的需求。

●用戶安全準入

支持Web認證模式，用戶使用浏覽器(qì)即可(kě)完成認證過程。

支持客戶端的認證模式（802.1x），在實現網絡安全的同時(shí)，可(kě)通(tōng)過客戶端深入用戶主機實現主機安全，跟WEB認證不同的是，802.1x适用于嚴格控制(zhì)網絡安全的區(qū)域；此外，認證後仍然能實現IP、MAC、WLAN等元素的綁定信息，保證隻有(yǒu)合法的用戶才能進入網絡。

通(tōng)過支持銳捷網絡全局網絡安全解決方案（GSN），靈活實現對進入網絡的用戶劃分訪問權限，并且通(tōng)過用戶完整性檢查将對網絡安全有(yǒu)威脅的用戶隔離到安全區(qū)域，避免個(gè)别用戶的行(xíng)為(wèi)導緻整網斷網，從而保護全網的安全。

●多(duō)種易用性認證方式

RG-WS6512不僅支持傳統意義上(shàng)的Web頁面認證方式和(hé)802.1X客戶端認證方式，來(lái)監控用戶訪問網絡的行(xíng)為(wèi)，并針對用戶的真實場(chǎng)景為(wèi)客戶提供方便快捷的無感知認證，短(duǎn)信和(hé)二維碼訪客認證。

無線用戶通(tōng)過無感知認證方式接入網絡，僅需首次輸入賬号和(hé)密碼，避免了開(kāi)機後再次輸入賬号密碼的過程，讓用戶一次認證即可(kě)輕松上(shàng)網。

通(tōng)過短(duǎn)信認證方式的訪客接入無線網絡後會(huì)彈出認證頁面，訪客可(kě)以通(tōng)過自己的手機号碼進行(xíng)注冊，按照接收的短(duǎn)信中的賬号密碼進行(xíng)上(shàng)網操作(zuò)。

二維碼認證是另一種方便訪客上(shàng)網的方式，訪客接入無線網絡後，可(kě)獲得(de)二維碼提示，通(tōng)過被訪者（員工）的授權後即可(kě)訪問網絡，訪客行(xíng)為(wèi)與被訪者直接關聯，提供更佳安全性。

●ARP欺騙的防護

ARP檢測功能有(yǒu)效遏制(zhì)了網絡中日益泛濫的ARP網關欺騙和(hé)ARP主機欺騙的現象，保障了用戶的正常上(shàng)網。無論在動态分配IP環境下，還(hái)是靜态分配IP環境下，均可(kě)實現自動綁定工作(zuò)，大(dà)大(dà)的節省了人(rén)力成本，降低(dī)了管理(lǐ)開(kāi)銷。而配合ARP速率監控控制(zhì)ARP報文發送的速率，防止惡意利用掃描工具進行(xíng)ARP泛洪占據網絡帶寬，導緻網絡擁塞的攻擊行(xíng)為(wèi)。

●AP反制(zhì)

AP反制(zhì)功能有(yǒu)效的檢測出無線網絡環境中的非法AP，控制(zhì)無線AP發送探測報文給周圍的AP并等待合法的AP回應探測報文，以此檢測出未給出應答(dá)報文的非法AP，從而有(yǒu)效的檢測出無線網絡中連入的非法AP，保證整個(gè)無線網絡環境的安全性。

●DHCP安全

支持DHCP Snooping，隻允許信任端口的DHCP響應，防止未經管理(lǐ)員許可(kě)私自架設DHCP Server，擾亂IP地址的分配和(hé)管理(lǐ)，影(yǐng)響用戶的正常上(shàng)網的行(xíng)為(wèi)；并在DHCP監聽(tīng)的基礎上(shàng)，通(tōng)過動态監測ARP和(hé)檢查源IP，有(yǒu)效防範DHCP動态分配IP環境下的ARP主機欺騙和(hé)源IP地址的欺騙。

●管理(lǐ)信息安全

SSH（Secure Shell）和(hé)SNMPv3技(jì)術(shù)通(tōng)過在Telnet和(hé)SNMP進程中加密管理(lǐ)信息，保證管理(lǐ)設備信息的安全性，防止黑(hēi)客攻擊和(hé)控制(zhì)設備。基于源IP地址控制(zhì)的Telnet訪問控制(zhì)，更加精細的提供了設備管理(lǐ)控制(zhì)，保證隻有(yǒu)管理(lǐ)員配置的IP地址才能登陸無線控制(zhì)器(qì)，增強了設備網管的安全性。

豐富全面的管理(lǐ)策略

●多(duō)種的管理(lǐ)方式和(hé)統一管理(lǐ)平台

RG-WS6512産品支持命令行(xíng)等多(duō)種管理(lǐ)方式，還(hái)可(kě)對全網AP實施集中、有(yǒu)效、低(dī)成本的計(jì)劃、部署、監視(shì)和(hé)管理(lǐ)，并且可(kě)與銳捷網絡有(yǒu)線無線統一管理(lǐ)平台RG-SNC進行(xíng)統一管理(lǐ)，完成包括拓撲生(shēng)成、AP工作(zuò)狀态、在線用戶狀态、全網射頻規劃、用戶定位、安全報警、鏈路負載、設備利用率、漫遊記錄、報表輸出等豐富的無線網絡管理(lǐ)功能，使得(de)管理(lǐ)員可(kě)以在數(shù)據中心對整個(gè)網絡運行(xíng)狀态進行(xíng)監控和(hé)管理(lǐ)。

●分級AC管理(lǐ)

RG-WS6512産品支持分級AC管理(lǐ)功能，分級AC管理(lǐ)通(tōng)過中心AC來(lái)統一管理(lǐ)上(shàng)百個(gè)的分支AC，大(dà)大(dà)降低(dī)了總分結構下的總部與多(duō)分支無線設備管理(lǐ)的複雜度。分級AC管理(lǐ)具備如下特性：

統一管理(lǐ)：中心AC可(kě)以實現對分支AC的AC設備和(hé)AP設備實現統一的軟件升級，并能對各個(gè)分支AP和(hé)AP的運行(xíng)狀态做(zuò)統一監控。

高(gāo)可(kě)靠性：當分支AC宕機後，分支的AP可(kě)以被中心AC接管，實現無線網絡的快速切換，提升分支無線網絡的可(kě)靠性。

License共享：分支AC可(kě)以按需共享中心AC安裝的License，做(zuò)到License一次安裝、全網使用。

●Web界面管理(lǐ)

RG-WS6512提供AC的Web管理(lǐ)界面，不僅輕松搞定無線配置，更能夠整體(tǐ)運營無線網絡，通(tōng)過AC的Web界面不僅能夠管理(lǐ)AP還(hái)能管理(lǐ)AP下聯的用戶，可(kě)以對用戶進行(xíng)限速和(hé)限制(zhì)用戶連入網絡等行(xíng)為(wèi)，方便運維人(rén)員對無線的規劃和(hé)運維。