【文章內(nèi)容簡(jiǎn)介】 做嚴(yán)格的控管,比如P2P下載軟件(PPlive,eMule,BT等),IM即時(shí)通信軟件(,MSN等),VoIP,Skype在線通訊,流媒體業(yè)務(wù),網(wǎng)絡(luò)游戲等。保護(hù)和滿足不同業(yè)務(wù)控管的用戶的安全需要。 VLAN在一個(gè)AP范圍內(nèi)，不管用戶連接到那一個(gè)SSID，因?yàn)闊o(wú)線電波的傳輸是共享。所以當(dāng)無(wú)線終端在這個(gè)AP覆蓋范圍內(nèi)啟動(dòng)時(shí)，它就能同時(shí)看到多個(gè)SSID。MultiSSID的最主要用途是可讓無(wú)線終端以不同的安全認(rèn)證和加密方式入網(wǎng)在無(wú)線局域網(wǎng)上可使用多個(gè)SSID(16個(gè))，可在系列NETGEAR控制器上為用戶連接的SSID分配到各自使用的缺省VLAN，而無(wú)線用戶則可透過DHCP來獲取相應(yīng)的IP地址。另外,通過系列無(wú)線控制器的MultiSSID功能,可提供不同域的認(rèn)證功能，域名可以與SSID綁定，亦可以讓用戶在登陸網(wǎng)頁(yè)時(shí)輸入或選擇域名,控制器會(huì)把在不同域的認(rèn)證請(qǐng)求轉(zhuǎn)發(fā)到對(duì)應(yīng)域的AAA/Radius服務(wù)器處理。，因此會(huì)隨著使用者數(shù)及網(wǎng)絡(luò)流量的增加而造成頻寬分配不對(duì)等問題。NETGEAR 無(wú)線控制器讓網(wǎng)絡(luò)管理員可以依照每個(gè)帳號(hào)或VLAN進(jìn)行頻寬上限以及進(jìn)出流量，藉此解決了這個(gè)問題。例如，訪客可以分配1Mbps的頻寬上限，而老師則是2Mbps,每路語(yǔ)音傳輸32Kbps。此外，增強(qiáng)的QoS功能讓網(wǎng)管人員對(duì)流量?jī)?yōu)先性有完整的控制權(quán)，同時(shí)還有以帳號(hào)、協(xié)議，IP,MAC,VLAN或服務(wù)為基礎(chǔ)的DiffServ Marking（服務(wù)區(qū)別標(biāo)記）業(yè)界標(biāo)準(zhǔn)。根據(jù)不同類型的業(yè)務(wù)自動(dòng)區(qū)分和優(yōu)先轉(zhuǎn)發(fā)到相對(duì)應(yīng)的業(yè)務(wù)VLAN內(nèi)。 這樣就可以有保障的保證適時(shí)性高的業(yè)務(wù)系統(tǒng)的轉(zhuǎn)發(fā)。圖：Qos保障 Remote AP, NETGEAR WLAN設(shè)備為一些基于互聯(lián)網(wǎng)的遠(yuǎn)程節(jié)點(diǎn)或用戶,提供了適合于眾多遠(yuǎn)程移動(dòng)辦公,分支部門跨互聯(lián)網(wǎng)絡(luò)的集中安全認(rèn)證,訪問本地/總部校園局域網(wǎng)絡(luò)的”移動(dòng)WLAN”的解決方案。 無(wú)線控制器與AP之間的管理通道是基于VPN的安全加密, 對(duì)遠(yuǎn)程的Remote AP或VLAN網(wǎng)管/客戶端軟件進(jìn)行端結(jié),實(shí)施統(tǒng)一的認(rèn)證策略和安全,集中的AP和用戶管理。保證了總部以太網(wǎng)絡(luò)的資源訪問的安全性和整體性。圖：遠(yuǎn)程接入點(diǎn)連接示意圖隨著WLAN網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，我們可以根據(jù)需要增加設(shè)備，為網(wǎng)絡(luò)的擴(kuò)展提供了基礎(chǔ)，保護(hù)現(xiàn)有的投資。NETGEAR 系列無(wú)線控制器支持N+1模式的VRRP冗余適時(shí)備份功能。WNAC9505支持7+1的VRRP備份。 WNAC7324/WNAC7512支持15+1的VRRP備份。既當(dāng)一組中的某一臺(tái)無(wú)線控制器損壞/故障時(shí), 在其下連接的所有AP將無(wú)縫的切換到備份的無(wú)線控制器中。 被切換的無(wú)線控制器下連接的所有客戶端將無(wú)中斷的繼續(xù)工作和訪問。NETGEAR智能無(wú)線控制器連接的FAT/FIT AP, 具有和其他廠商特色THIN AP不同的是,處于VRRP狀態(tài)下連接的無(wú)線AP,均同時(shí)支持兩路管理隧道的上連,一路連接主控?zé)o線控制器,另一路連接備份無(wú)線控制器。 這樣當(dāng)主/備無(wú)線控制器切換時(shí),客戶端的連接不受任何影響。圖：智能無(wú)線控制器的冗余四．Netgear 新一代WLAN解決方案產(chǎn)品介紹 產(chǎn)品簡(jiǎn)介圖：智能無(wú)線控制器WNAC7512l 業(yè)界最高性價(jià)比l ，WAPI，IPv4amp。IPv6以及10G等新技術(shù)l 同時(shí)支持集中式轉(zhuǎn)發(fā)和分布式轉(zhuǎn)發(fā)兩種數(shù)據(jù)轉(zhuǎn)發(fā)方式l 高可靠的快速備份功能產(chǎn)品概述WNAC7512是一款萬(wàn)兆級(jí)無(wú)線控制器，可廣泛應(yīng)用運(yùn)營(yíng)商，教育，制造業(yè)，醫(yī)療行業(yè)等大/中/小型園區(qū)無(wú)線網(wǎng)絡(luò)的無(wú)線網(wǎng)絡(luò)控制層。WNAC7512提供2個(gè)萬(wàn)兆接口擴(kuò)展能力及12個(gè)固定千兆以太口和4個(gè)COMBO接口。 基于業(yè)界領(lǐng)先的智能分布式WLAN交換架構(gòu)研制開發(fā)的WNAC7512無(wú)線控制器具有強(qiáng)大靈活的無(wú)線用戶接入及Fit AP管理能力。整機(jī)提供256臺(tái)Fit AP及8192個(gè)無(wú)線用戶的管理能力。,并提供無(wú)縫漫游、用戶安全接入、WIDS、基于用戶角色 的自動(dòng)策略控制、無(wú)線信道動(dòng)態(tài)控制、射頻功率自動(dòng)調(diào)整、無(wú)線用戶自動(dòng)負(fù)載分擔(dān)、射頻RF和應(yīng)用安全/控制手段、快速漫游、超強(qiáng)的QoS及 IPv4amp。IPv6等多功能于一體。NETGEAR WNAC7512智能無(wú)線控制器與NETGEAR FIT AP ，可以方便的部署于任何現(xiàn)有的二層網(wǎng)絡(luò)或三層網(wǎng)絡(luò)之中。 通過CAPWAP協(xié)議進(jìn)行無(wú)線控制器和AP的互聯(lián),實(shí)現(xiàn)無(wú)線AP的”零配置”和集中的管理。WNAC7512智能無(wú)線控制器主要技術(shù)規(guī)范如下表：產(chǎn)品名稱萬(wàn)兆智能無(wú)線控制器訂貨號(hào)WNAC7512物理規(guī)格 尺寸：440mm300mm 重量：5kg 存儲(chǔ)溫度：25～70176。C 工作濕度：1090％無(wú)凝結(jié) 工作溫度：0～40176。C硬件規(guī)格 插槽數(shù)量：2個(gè)擴(kuò)展插槽 物理端口 10/100/1000BaseT（電口） 1000BaseX（SFP光口） 10GBaseSR（10G光口） 10G（XFP）端口數(shù)：最多1個(gè) 10/100/1000BaseT以太網(wǎng)端口：最多12個(gè) 1000BaseX SFP端口：最多4個(gè)電氣特性 工作電壓：100240VAC(177。10%) 工作電流：50Hz/60Hz(177。3Hz) 整機(jī)功耗：55W性能與容量 集中控制AP數(shù)：256個(gè) Remote AP數(shù)量：4096個(gè) 無(wú)線用戶數(shù)：8192 整機(jī)吞吐量：64Gbps 3DES加密性能：2Gbps AESCCM加密性能：2Gbps 二三層漫游切換時(shí)間：50ms 數(shù)據(jù)性能：2Gbps 主機(jī)IP表：1K 三層接口數(shù)：4K 靜態(tài)路由：1K RIP路由： 2K OSPF路由：10K 組播組：128 10G（XFP）端口數(shù)：最多2個(gè) 1000BaseX SFP端口：最多4個(gè) 10/100/1000BaseT以太網(wǎng)端口：最多12個(gè)用戶行為控制 支持 支持WMM省電模式 支持WMM與映射 二三層快速切換漫游 L2至L4報(bào)文的五元組ACL 基于SSID的流分類與流策略 基于角色/用戶的流分類與權(quán)限控制 語(yǔ)音準(zhǔn)入控制 支持WRR、SP、WRR+SP隊(duì)列調(diào)度 1K粒度的限速 基于端口和基于流量的流量鏡像 基于、DSCP對(duì)報(bào)文進(jìn)行著色、映射及remark認(rèn)證與安全 安全（WPA、WPA2） WAPI安全（PSK、） 、MAC地址認(rèn)證 支持EAPPEAP、EAPTLS、EAPTTLS 同時(shí)支持內(nèi)置Portal和外置Portal認(rèn)證方式 支持Radius認(rèn)證、本地認(rèn)證 廣播風(fēng)暴抑制 支持Radius Server切換與備份 支持計(jì)費(fèi)與認(rèn)證分離 端口安全與隔離 用戶黑白名單 IP Source Guard 基于狀態(tài)防火墻 無(wú)線用戶二層隔離（單播和廣播） 深度包檢測(cè) P2P、IM阻斷；業(yè)務(wù)識(shí)別 Wireless IDS ARP攻擊/欺騙防護(hù) CPU攻擊防護(hù) DOS攻擊防護(hù)無(wú)線集中控制 基于CAPWAP協(xié)議的集中式管理 基于SSID的智能轉(zhuǎn)發(fā)模式選擇 接入點(diǎn)本地轉(zhuǎn)發(fā)模式 CAPWAP隧道轉(zhuǎn)發(fā)模式 GRE隧道轉(zhuǎn)發(fā)模式 183