銳捷網(wǎng)絡(luò)推RG-WS5708萬(wàn)兆無(wú)線控制器
RG-WS5708萬(wàn)兆無(wú)線控制器是銳捷網(wǎng)絡(luò)推出的面向下一代高速無(wú)線互聯(lián)網(wǎng)絡(luò)無(wú)線控制器產(chǎn)品,采用業(yè)界領(lǐng)先的MIP64多核處理器架構(gòu),可提供強(qiáng)大的處理能力和多業(yè)務(wù)擴(kuò)展,專為大型無(wú)線網(wǎng)絡(luò)設(shè)計(jì),可突破三層網(wǎng)絡(luò)保持與AP的通信,部署在任何2層或3層網(wǎng)絡(luò)結(jié)構(gòu)中,無(wú)需改動(dòng)任何網(wǎng)絡(luò)架構(gòu),從而提供無(wú)縫的安全的無(wú)線網(wǎng)絡(luò)控制。RG-WS5708提供了靈活的8個(gè)千兆光電復(fù)用端口和2個(gè)復(fù)用的萬(wàn)兆端口,為高效的數(shù)據(jù)轉(zhuǎn)發(fā)提供了硬件支持。RG-WS5708起始支持128個(gè)無(wú)線接入點(diǎn)的管理,通過license 的升級(jí),最大可支持1024個(gè)無(wú)線接入點(diǎn)的管理。
RG-WS5708可針對(duì)無(wú)線網(wǎng)絡(luò)實(shí)施強(qiáng)大的集中式可視化的管理和控制,顯著簡(jiǎn)化原本實(shí)施困難、部署復(fù)雜的無(wú)線網(wǎng)絡(luò)。通過與銳捷網(wǎng)絡(luò)有線無(wú)線統(tǒng)一集中管理平臺(tái)RG-SNC以及無(wú)線接入點(diǎn)的配合,靈活地控制無(wú)線接入點(diǎn)的配置,優(yōu)化射頻覆蓋效果和性能,同時(shí)還可實(shí)現(xiàn)集群化管理,將大型網(wǎng)絡(luò)中的設(shè)備部署工作量將至最低。
RG-WS5708產(chǎn)品采用增強(qiáng)的安全和集群技術(shù),通過基于身份的組網(wǎng)來(lái)提供網(wǎng)絡(luò)服務(wù)。集群中的多臺(tái)無(wú)線控制器可共享用戶數(shù)據(jù)庫(kù),實(shí)現(xiàn)無(wú)線用戶在跨越整個(gè)網(wǎng)絡(luò)不同區(qū)域的過程中無(wú)縫的漫游,徹底滿足移動(dòng)漫游中的安全性和會(huì)話完整性,充分滿足Wi-Fi語(yǔ)音通信的數(shù)據(jù)交互和語(yǔ)音流暢。
高智能的無(wú)線體驗(yàn)
終端智能識(shí)別
RG-WS5708內(nèi)置Portal服務(wù)器,能根據(jù)終端特點(diǎn),智能識(shí)別終端類型,自適應(yīng)彈出不同大小、頁(yè)面格局的Portal認(rèn)證頁(yè)面。終端智能識(shí)別技術(shù)免去了用戶多次拖動(dòng),調(diào)整屏幕的操作,為用戶提供更加智能的無(wú)線體驗(yàn),并且全面支持蘋果iOS、安卓和windows等主流智能終端操作系統(tǒng)。
終端公平訪問
RG-WS5708協(xié)同銳捷網(wǎng)絡(luò)無(wú)線接入點(diǎn)為802.11g、802.11n等不同類型的終端提供相同的訪問時(shí)間,極大的解決了因終端無(wú)線網(wǎng)卡老舊或終端離AP較遠(yuǎn)而導(dǎo)致用戶無(wú)線上網(wǎng)延時(shí)大、速度慢、AP整機(jī)性能低下的問題,有效的提升了低速終端的性能,保證用戶無(wú)論使用何種類型的終端,都將在相同的位置上獲得同樣良好的無(wú)線上網(wǎng)體驗(yàn)。
智能負(fù)載均衡
在高密度無(wú)線用戶的情況下,RG-WS5708智能實(shí)時(shí)的根據(jù)每個(gè)關(guān)聯(lián)的AP上的用戶數(shù)及數(shù)據(jù)流量調(diào)整分配到不同的AP上提供接入服務(wù),平衡接入負(fù)載壓力,提高用戶的平均帶寬和QoS,提高連接的高可用性。銳捷網(wǎng)絡(luò)無(wú)線不僅能實(shí)現(xiàn)基于用戶、流量的智能負(fù)載均衡,而且還能實(shí)現(xiàn)基于頻段的負(fù)載均衡。大多數(shù)Wi-Fi設(shè)備缺省使用2.4GHz頻段,而5GHz頻段上(802.11a/n)卻能獲得更大的吞吐性能?;陬l段的負(fù)載均衡,使支持雙頻的用戶終端優(yōu)先接入5GHz頻段,在不增加成本的前提下,能夠增加大約30-40%的帶寬利用率,保證了用戶的無(wú)線上網(wǎng)高速體驗(yàn)。
高性能高可靠
集中/分布式一體化的智能交換
RG-WS5708可部署于二層或三層網(wǎng)絡(luò)中,且無(wú)需改動(dòng)原有網(wǎng)絡(luò)架構(gòu),與無(wú)線AP組成整體交換架構(gòu),方便控制和處理所有AP上的數(shù)據(jù)交換。
業(yè)界領(lǐng)先的本地轉(zhuǎn)發(fā)技術(shù),徹底突破了無(wú)線控制器的流量瓶頸限制。RG-WS5708通過本地轉(zhuǎn)發(fā)技術(shù),可靈活配置AP的數(shù)據(jù)轉(zhuǎn)發(fā)模式。即根據(jù)網(wǎng)絡(luò)的SSID和用戶VLAN的規(guī)劃,決定數(shù)據(jù)是否需要全部經(jīng)過RG-WS5708轉(zhuǎn)發(fā),或直接進(jìn)入有線網(wǎng)絡(luò)進(jìn)行本地交換。本地轉(zhuǎn)發(fā)技術(shù)將延遲敏感、傳輸要求實(shí)時(shí)性高的數(shù)據(jù)分類通過有線網(wǎng)絡(luò)轉(zhuǎn)發(fā),在802.11n的大流量吞吐下,可以大大緩解RG-WS5708的流量壓力,更好的適應(yīng)未來(lái)無(wú)線網(wǎng)絡(luò)更高流量傳輸?shù)囊?,諸如高清視頻點(diǎn)播、VoWLAN傳輸?shù)取?/p>
靈活的網(wǎng)絡(luò)擴(kuò)展
RG-WS5708產(chǎn)品可最大支持1024個(gè)AP的控制,初始標(biāo)準(zhǔn)配置可支持128個(gè)AP的控制,可根據(jù)用戶網(wǎng)絡(luò)的規(guī)模,通過增加相應(yīng)的升級(jí)許可證License產(chǎn)品,實(shí)現(xiàn)靈活的控制權(quán)擴(kuò)展。
支持802.11n高速無(wú)線傳輸
RG-WS5708產(chǎn)品專為IEEE802.11n設(shè)計(jì),配合銳捷網(wǎng)絡(luò)802.11n系列無(wú)線接入點(diǎn)產(chǎn)品,可提供傳輸帶寬高達(dá)單路300Mbps、雙路600Mbps的無(wú)線網(wǎng)絡(luò)。同時(shí),利用先進(jìn)的本地轉(zhuǎn)發(fā)技術(shù),避免了無(wú)線控制器的流量轉(zhuǎn)發(fā)瓶頸,可快速實(shí)現(xiàn)802.11n無(wú)線網(wǎng)絡(luò)部署與傳輸。
雙冗余電源
RG-WS5708產(chǎn)品提供雙冗余電源,可實(shí)現(xiàn)電源熱備份,分別與用戶的不同供電系統(tǒng)連接使用,保障無(wú)線網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。
智能射頻管理
RG-WS5708可控制AP對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行按需射頻掃描,可掃描無(wú)線頻段與信道,識(shí)別非法AP和非法無(wú)線網(wǎng)絡(luò),并向管理員發(fā)出警報(bào),以便對(duì)要求更高安全性的環(huán)境提供全天候保護(hù)。同時(shí),RG-WS5708可實(shí)時(shí)控制AP的射頻掃描功能,進(jìn)行信號(hào)強(qiáng)度和干擾的測(cè)量,并根據(jù)軟件工具動(dòng)態(tài)調(diào)整流量負(fù)載、功率、射頻覆蓋區(qū)域和信道分配,以使覆蓋范圍和容量最大化。
全網(wǎng)無(wú)縫漫游
RG-WS5708支持先進(jìn)的無(wú)線控制器集群技術(shù),在多臺(tái)RG-WS5708之間可實(shí)時(shí)同步所有用戶在線連接信息和漫游記錄。當(dāng)無(wú)線用戶漫游時(shí),通過集群內(nèi)對(duì)用戶的信息和授權(quán)信息的共享,使得用戶可以跨越整個(gè)無(wú)線網(wǎng)絡(luò),并保持良好的移動(dòng)性和安全性,保持IP地址與認(rèn)證狀態(tài)不變,從而實(shí)現(xiàn)快速漫游和語(yǔ)音的支持。
豐富的服務(wù)質(zhì)量保證(QoS)
RG-WS5708支持豐富的服務(wù)質(zhì)量保證(QoS),如支持多種模式的帶寬限制,可針對(duì)重要關(guān)鍵的數(shù)據(jù)傳輸應(yīng)用,提供優(yōu)先的帶寬保證。
靈活完備的安全策略
用戶數(shù)據(jù)加密安全
支持完整的數(shù)據(jù)安全保障機(jī)制,可支持WEP、TKIP和AES加密技術(shù),徹底保證無(wú)線網(wǎng)絡(luò)的數(shù)據(jù)傳輸安全。
標(biāo)準(zhǔn)通信協(xié)議
RG-WS5708與AP之間采用國(guó)際標(biāo)準(zhǔn)協(xié)議CAPWAP進(jìn)行加密通信,既實(shí)現(xiàn)了與有線網(wǎng)絡(luò)的隔離,又保證了RG-WS5708與AP之間實(shí)時(shí)通信的保密性。同時(shí),采用標(biāo)準(zhǔn)的CAPWAP協(xié)議未來(lái)可以支持對(duì)第三方廠商AP的控制,便于用戶網(wǎng)絡(luò)擴(kuò)容,最大化保護(hù)用戶投資。
支持虛擬無(wú)線分組技術(shù)
通過虛擬無(wú)線接入點(diǎn)(Virtual AP)技術(shù),RG-WS5708產(chǎn)品可在全網(wǎng)劃分多個(gè)ESSID,網(wǎng)管人員可以對(duì)使用相同SSID的子網(wǎng)或VLAN單獨(dú)實(shí)施加密和隔離,并可針對(duì)每個(gè)SSID配置單獨(dú)的認(rèn)證方式、加密機(jī)制等。
射頻安全
可靈活配置無(wú)線接入點(diǎn)產(chǎn)品啟用射頻探針掃描機(jī)制,實(shí)時(shí)發(fā)現(xiàn)非法接入點(diǎn)、或其它射頻干擾源,并實(shí)時(shí)向網(wǎng)管系統(tǒng)提供相應(yīng)的告警,使網(wǎng)管人員可隨時(shí)監(jiān)控各個(gè)無(wú)線環(huán)境中的潛在威脅和使用狀況。
病毒與攻擊防范
通過多種內(nèi)在的安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊,控制非法用戶使用網(wǎng)絡(luò),保證合法用戶合理化使用網(wǎng)絡(luò),滿足校園、醫(yī)院、企業(yè)等加強(qiáng)對(duì)訪問者進(jìn)行控制、限制非授權(quán)用戶通信的需求。
用戶安全準(zhǔn)入
支持WEB認(rèn)證模式,用戶使用瀏覽器即可完成認(rèn)證過程,不僅保證了接入用戶的用戶合法性,而且用戶能快捷便利的使用無(wú)線網(wǎng)絡(luò),極大的提高了用戶的體驗(yàn)感。
支持802.1X認(rèn)證模式,全面支持GSN(Global Security Network)全局安全網(wǎng)絡(luò)解決方案。GSN是一套定位于網(wǎng)絡(luò)訪問控制(NAC)領(lǐng)域的解決方案。遵從標(biāo)準(zhǔn)的網(wǎng)絡(luò)訪問控制體系,從用戶的接入、授權(quán)、主機(jī)的合規(guī)到網(wǎng)絡(luò)行為監(jiān)控、網(wǎng)絡(luò)攻擊防治等多個(gè)層面,對(duì)網(wǎng)絡(luò)準(zhǔn)入進(jìn)行了嚴(yán)格的定義,并通過這種控制,實(shí)現(xiàn)了“入網(wǎng)即認(rèn)證、入網(wǎng)即安全”的建設(shè)理念。
ARP欺騙的防護(hù)
ARP檢測(cè)功能有效遏制了網(wǎng)絡(luò)中日益泛濫的ARP網(wǎng)關(guān)欺騙和ARP主機(jī)欺騙的現(xiàn)象,保障了用戶的正常上網(wǎng)。無(wú)論在動(dòng)態(tài)分配IP環(huán)境下,還是靜態(tài)分配IP環(huán)境下,均可實(shí)現(xiàn)自動(dòng)綁定工作,大大的節(jié)省了人力成本,降低了管理開銷。而配合ARP速率監(jiān)控控制ARP報(bào)文發(fā)送的速率,防止惡意利用掃描工具進(jìn)行ARP泛洪占據(jù)網(wǎng)絡(luò)帶寬,導(dǎo)致網(wǎng)絡(luò)擁塞的攻擊行為。
DHCP安全
支持DHCP snooping,只允許信任端口的DHCP響應(yīng),防止未經(jīng)管理員許可私自架設(shè)DHCP Server,擾亂IP地址的分配和管理,影響用戶的正常上網(wǎng)的行為;并在DHCP監(jiān)聽的基礎(chǔ)上,通過動(dòng)態(tài)監(jiān)測(cè)ARP和檢查源IP,有效防范DHCP動(dòng)態(tài)分配IP環(huán)境下的ARP主機(jī)欺騙和源IP地址的欺騙。
管理信息安全
SSH(Secure Shell)和SNMPv3技術(shù)通過在Telnet和SNMP進(jìn)程中加密管理信息,保證管理設(shè)備信息的安全性,防止黑客攻擊和控制設(shè)備。基于源IP地址控制的Telnet訪問控制,更加精細(xì)的提供了設(shè)備管理控制,保證只有管理員配置的IP地址才能登陸無(wú)線控制器,增強(qiáng)了設(shè)備網(wǎng)管的安全性。
豐富全面的管理策略
多種的管理方式和統(tǒng)一管理平臺(tái)
RG-WS5708產(chǎn)品支持命令行等多種管理方式,還可對(duì)全網(wǎng)AP實(shí)施集中、有效、低成本的計(jì)劃、部署、監(jiān)視和管理,并且可與銳捷網(wǎng)絡(luò)有線無(wú)線統(tǒng)一管理平臺(tái)RG-SNC進(jìn)行統(tǒng)一管理,完成包括拓?fù)渖?、AP工作狀態(tài)、在線用戶狀態(tài)、全網(wǎng)射頻規(guī)劃、用戶定位、安全報(bào)警、鏈路負(fù)載、設(shè)備利用率、漫游記錄、報(bào)表輸出等豐富的無(wú)線網(wǎng)絡(luò)管理功能,使得管理員可以在數(shù)據(jù)中心對(duì)整個(gè)網(wǎng)絡(luò)運(yùn)行狀態(tài)進(jìn)行監(jiān)控和管理。
在大中型網(wǎng)絡(luò)環(huán)境中,往往需要部署成百上千臺(tái)AP,RG-WS5708系列無(wú)線控制器通常部署于數(shù)據(jù)中心機(jī)房,旁路于核心交換機(jī)位置,可以跨三層與所有的AP建立加密通信隧道,并對(duì)其實(shí)現(xiàn)集中配置與管理。