【文章內容簡介】 做嚴格的控管,比如P2P下載軟件(PPlive,eMule,BT等),IM即時通信軟件(,MSN等),VoIP,Skype在線通訊,流媒體業(yè)務,網(wǎng)絡游戲等。保護和滿足不同業(yè)務控管的用戶的安全需要。 VLAN在一個AP范圍內，不管用戶連接到那一個SSID，因為無線電波的傳輸是共享。所以當無線終端在這個AP覆蓋范圍內啟動時，它就能同時看到多個SSID。MultiSSID的最主要用途是可讓無線終端以不同的安全認證和加密方式入網(wǎng)在無線局域網(wǎng)上可使用多個SSID(16個)，可在系列NETGEAR控制器上為用戶連接的SSID分配到各自使用的缺省VLAN，而無線用戶則可透過DHCP來獲取相應的IP地址。另外,通過系列無線控制器的MultiSSID功能,可提供不同域的認證功能，域名可以與SSID綁定，亦可以讓用戶在登陸網(wǎng)頁時輸入或選擇域名,控制器會把在不同域的認證請求轉發(fā)到對應域的AAA/Radius服務器處理。，因此會隨著使用者數(shù)及網(wǎng)絡流量的增加而造成頻寬分配不對等問題。NETGEAR 無線控制器讓網(wǎng)絡管理員可以依照每個帳號或VLAN進行頻寬上限以及進出流量，藉此解決了這個問題。例如，訪客可以分配1Mbps的頻寬上限，而老師則是2Mbps,每路語音傳輸32Kbps。此外，增強的QoS功能讓網(wǎng)管人員對流量優(yōu)先性有完整的控制權，同時還有以帳號、協(xié)議，IP,MAC,VLAN或服務為基礎的DiffServ Marking（服務區(qū)別標記）業(yè)界標準。根據(jù)不同類型的業(yè)務自動區(qū)分和優(yōu)先轉發(fā)到相對應的業(yè)務VLAN內。 這樣就可以有保障的保證適時性高的業(yè)務系統(tǒng)的轉發(fā)。圖：Qos保障 Remote AP, NETGEAR WLAN設備為一些基于互聯(lián)網(wǎng)的遠程節(jié)點或用戶,提供了適合于眾多遠程移動辦公,分支部門跨互聯(lián)網(wǎng)絡的集中安全認證,訪問本地/總部校園局域網(wǎng)絡的”移動WLAN”的解決方案。 無線控制器與AP之間的管理通道是基于VPN的安全加密, 對遠程的Remote AP或VLAN網(wǎng)管/客戶端軟件進行端結,實施統(tǒng)一的認證策略和安全,集中的AP和用戶管理。保證了總部以太網(wǎng)絡的資源訪問的安全性和整體性。圖：遠程接入點連接示意圖隨著WLAN網(wǎng)絡規(guī)模的不斷擴大，我們可以根據(jù)需要增加設備，為網(wǎng)絡的擴展提供了基礎，保護現(xiàn)有的投資。NETGEAR 系列無線控制器支持N+1模式的VRRP冗余適時備份功能。WNAC9505支持7+1的VRRP備份。 WNAC7324/WNAC7512支持15+1的VRRP備份。既當一組中的某一臺無線控制器損壞/故障時, 在其下連接的所有AP將無縫的切換到備份的無線控制器中。 被切換的無線控制器下連接的所有客戶端將無中斷的繼續(xù)工作和訪問。NETGEAR智能無線控制器連接的FAT/FIT AP, 具有和其他廠商特色THIN AP不同的是,處于VRRP狀態(tài)下連接的無線AP,均同時支持兩路管理隧道的上連,一路連接主控無線控制器,另一路連接備份無線控制器。 這樣當主/備無線控制器切換時,客戶端的連接不受任何影響。圖：智能無線控制器的冗余四．Netgear 新一代WLAN解決方案產(chǎn)品介紹 產(chǎn)品簡介圖：智能無線控制器WNAC7512l 業(yè)界最高性價比l ，WAPI，IPv4amp。IPv6以及10G等新技術l 同時支持集中式轉發(fā)和分布式轉發(fā)兩種數(shù)據(jù)轉發(fā)方式l 高可靠的快速備份功能產(chǎn)品概述WNAC7512是一款萬兆級無線控制器，可廣泛應用運營商，教育，制造業(yè)，醫(yī)療行業(yè)等大/中/小型園區(qū)無線網(wǎng)絡的無線網(wǎng)絡控制層。WNAC7512提供2個萬兆接口擴展能力及12個固定千兆以太口和4個COMBO接口。 基于業(yè)界領先的智能分布式WLAN交換架構研制開發(fā)的WNAC7512無線控制器具有強大靈活的無線用戶接入及Fit AP管理能力。整機提供256臺Fit AP及8192個無線用戶的管理能力。,并提供無縫漫游、用戶安全接入、WIDS、基于用戶角色 的自動策略控制、無線信道動態(tài)控制、射頻功率自動調整、無線用戶自動負載分擔、射頻RF和應用安全/控制手段、快速漫游、超強的QoS及 IPv4amp。IPv6等多功能于一體。NETGEAR WNAC7512智能無線控制器與NETGEAR FIT AP ，可以方便的部署于任何現(xiàn)有的二層網(wǎng)絡或三層網(wǎng)絡之中。 通過CAPWAP協(xié)議進行無線控制器和AP的互聯(lián),實現(xiàn)無線AP的”零配置”和集中的管理。WNAC7512智能無線控制器主要技術規(guī)范如下表：產(chǎn)品名稱萬兆智能無線控制器訂貨號WNAC7512物理規(guī)格 尺寸：440mm300mm 重量：5kg 存儲溫度：25～70176。C 工作濕度：1090％無凝結 工作溫度：0～40176。C硬件規(guī)格 插槽數(shù)量：2個擴展插槽 物理端口 10/100/1000BaseT（電口） 1000BaseX（SFP光口） 10GBaseSR（10G光口） 10G（XFP）端口數(shù)：最多1個 10/100/1000BaseT以太網(wǎng)端口：最多12個 1000BaseX SFP端口：最多4個電氣特性 工作電壓：100240VAC(177。10%) 工作電流：50Hz/60Hz(177。3Hz) 整機功耗：55W性能與容量 集中控制AP數(shù)：256個 Remote AP數(shù)量：4096個 無線用戶數(shù)：8192 整機吞吐量：64Gbps 3DES加密性能：2Gbps AESCCM加密性能：2Gbps 二三層漫游切換時間：50ms 數(shù)據(jù)性能：2Gbps 主機IP表：1K 三層接口數(shù)：4K 靜態(tài)路由：1K RIP路由： 2K OSPF路由：10K 組播組：128 10G（XFP）端口數(shù)：最多2個 1000BaseX SFP端口：最多4個 10/100/1000BaseT以太網(wǎng)端口：最多12個用戶行為控制 支持 支持WMM省電模式 支持WMM與映射 二三層快速切換漫游 L2至L4報文的五元組ACL 基于SSID的流分類與流策略 基于角色/用戶的流分類與權限控制 語音準入控制 支持WRR、SP、WRR+SP隊列調度 1K粒度的限速 基于端口和基于流量的流量鏡像 基于、DSCP對報文進行著色、映射及remark認證與安全 安全（WPA、WPA2） WAPI安全（PSK、） 、MAC地址認證 支持EAPPEAP、EAPTLS、EAPTTLS 同時支持內置Portal和外置Portal認證方式 支持Radius認證、本地認證 廣播風暴抑制 支持Radius Server切換與備份 支持計費與認證分離 端口安全與隔離 用戶黑白名單 IP Source Guard 基于狀態(tài)防火墻 無線用戶二層隔離（單播和廣播） 深度包檢測 P2P、IM阻斷；業(yè)務識別 Wireless IDS ARP攻擊/欺騙防護 CPU攻擊防護 DOS攻擊防護無線集中控制 基于CAPWAP協(xié)議的集中式管理 基于SSID的智能轉發(fā)模式選擇 接入點本地轉發(fā)模式 CAPWAP隧道轉發(fā)模式 GRE隧道轉發(fā)模式 183