【正文】 證書、WEB等多種用戶接入認證方式。全面的準入認證方式，用戶按需使用，為整個WLAN的安全構(gòu)建了第一道護城門。圖71全面的認證方式2．用戶信息的多元組綁定為了保證賬號口令、終端和接入網(wǎng)絡(luò)的有效性與安全性，銳捷網(wǎng)絡(luò)的WLAN支持用戶信息的多維度綁定，最多可將用戶的帳號與接入的SSID、關(guān)聯(lián)AP/AC的IP和MAC地址、數(shù)字證書、甚至是用戶終端的硬盤序列號進行用戶信息的捆綁，實現(xiàn)無線安全的全面的監(jiān)控、定位、追溯。一旦出現(xiàn)問題，能夠快速定位事發(fā)用戶、終端甚至位置，讓非法操作無處遁形！圖多維度信息綁定3．由始至終的無線數(shù)據(jù)加密保護從終端到AP再到AC的整個鏈路中，銳捷網(wǎng)絡(luò)的WLAN產(chǎn)品可采用最高級別的加密方式。移動終端和AC間的無線鏈路上，所有數(shù)據(jù)采用AES加密，每個無線數(shù)據(jù)包都會采用逐包加密后進行傳輸，目前暫無破解手段；而從AP到AC的有線鏈路上，所有數(shù)據(jù)均在CAPWAP的加密隧道中進行傳輸，數(shù)據(jù)能夠得到全面的保護，這是真正的安全與數(shù)據(jù)同行！圖無線數(shù)據(jù)傳輸過程4．用戶權(quán)限的靈活控制可實現(xiàn)精細化的無線用戶管理，能夠不同用戶類型、不同的登陸區(qū)域、針織不同的終端類型等進行靈活的訪問權(quán)限控制，保證不同用戶只能訪問自身權(quán)限下的目標(biāo)網(wǎng)絡(luò)，達到全局安全，靈活易控的無線網(wǎng)絡(luò)建設(shè)目標(biāo)。圖基于用戶的安全策略5．非法AP及用戶的防御反制無線網(wǎng)絡(luò)在正式使用后，經(jīng)常會受到非法AP的干擾、攻擊，而且也有非法用戶或者合法用戶的非法終端（攜帶病毒等）接入引起的Flooding攻擊、Weak IV攻擊、Spoof攻擊等，導(dǎo)致整個無線網(wǎng)絡(luò)極不穩(wěn)定，甚至是合法用戶或機密信息被竊取等，網(wǎng)絡(luò)安全得不到最根本的保障。銳捷網(wǎng)絡(luò)采用基于有線、無線的一體化防御反制體系，對于非法AP盜接合法用戶，可通過我司AP啟用射頻防御反制功能，通過對非法AP進行解關(guān)聯(lián)攻擊，讓非法AP上關(guān)聯(lián)的終端下線，并關(guān)聯(lián)至合法的AP上；對于非法AP直接連接銳捷交換機上，可直接關(guān)閉交換機端口將非法AP進行阻斷；當(dāng)感知到非法用戶在進行無線攻擊時，可從AP側(cè)將非法用戶踢下線，并保持一段時間不然其再次進行關(guān)聯(lián)。這些安全措施強有力的打擊了非法AP及用戶，全力構(gòu)建了和諧穩(wěn)定的無線網(wǎng)絡(luò)。圖無線WIDS功能 堅若磐石的可靠網(wǎng)絡(luò)1．無線網(wǎng)絡(luò)永不中斷——邊緣智能感知技術(shù)（RIPT）傳統(tǒng)“瘦AP+無線控制器”的集中式網(wǎng)絡(luò)體系架構(gòu)，無線數(shù)據(jù)流經(jīng)AP再到無線控制器進行集中轉(zhuǎn)發(fā)，這就會存在當(dāng)無線控制器發(fā)生故障宕機后，AP無法正常工作的問題，導(dǎo)致整個無線網(wǎng)絡(luò)癱瘓。銳捷網(wǎng)絡(luò)最新的邊緣智能感知技術(shù)，使RGAP330I能夠智能的進行鏈路感知，當(dāng)發(fā)現(xiàn)無線控制器故障宕機后，AP快速切換為智能模式繼續(xù)進行數(shù)據(jù)轉(zhuǎn)發(fā)，而且能夠繼續(xù)進行新用戶的認證接入，實現(xiàn)了無線網(wǎng)絡(luò)的高可用性，真正的做到了無線用戶永不掉線。圖邊緣智能感知功能示意圖 全面支持IPv6的無線網(wǎng)絡(luò)隨著以IPv4為核心技術(shù)的Internet獲得巨大成功， IP技術(shù)取得廣泛應(yīng)用，但IPv4地址資源緊張直接限制了IP技術(shù)應(yīng)用的進一步發(fā)展。IETF在20世紀90年代提出下一代互聯(lián)網(wǎng)協(xié)議IPv6被公認為IPv4未來的升級版本，地址長度將由32位增加到128位，從本質(zhì)上改善地址資源緊缺問題。在物聯(lián)網(wǎng)和移動互聯(lián)網(wǎng)成為未來發(fā)展趨勢的當(dāng)下，無線部署方案不僅要考慮在普通IPv4網(wǎng)絡(luò)中的應(yīng)用，更需要同時支持在IPv6網(wǎng)絡(luò)中的應(yīng)用，為未來預(yù)留下充足的成長空間。首先需要了解當(dāng)前主流的無線應(yīng)用架構(gòu)。當(dāng)前主流的應(yīng)用架構(gòu)方式為無線控制器AC＋Fit AP的集中式無線局域網(wǎng)部署，其中無線控制器負責(zé)無線網(wǎng)絡(luò)的接入控制，轉(zhuǎn)發(fā)和統(tǒng)計、AP的配置監(jiān)控、漫游管理、AP的網(wǎng)管代理、安全控制；Fit 、接受無線控制器的管理、RF空口的統(tǒng)計等簡單功能。銳捷網(wǎng)絡(luò)的IPv6實現(xiàn)方式當(dāng)前主要包括透傳及CAPWAP隧道方式兩種：透傳方式，即無線控制器和Fit AP對于IPv6報文不做額外的處理，直接按照二層轉(zhuǎn)發(fā)的模式處理；這種情況下，無線控制器和Fit AP仍然使用IPV4地址建立CAPWAP隧道，管理和轉(zhuǎn)發(fā)仍然是基于IPv4地址，無線控制器和Fit AP組成的無線局域網(wǎng)在網(wǎng)絡(luò)的架構(gòu)中只是充當(dāng)了二層交換機交換機的角色，對IPV6報文沒有任何處理，在只支持IPv6協(xié)議棧的純IPv6環(huán)境中無法正常工作。目前所有的WLAN產(chǎn)品都支持這種方式；CAPWAP隧道方式，則是AP和AC支持IPv6和IPv4雙協(xié)議棧，AP和AC可以使用IPv4地址建立CAPWAP隧道，也可以使用IPv6地址建立CAPWAP隧道；這種情況下AP和AC要全面支持IPv6協(xié)議棧，能夠直接處理IPv6報文，因此可以在IPv4I組網(wǎng)中工作，也可以在IPv6環(huán)境下工作，還可以在IPv4/IPv6混合組網(wǎng)的環(huán)境下工作，具有很大的靈活性。因此只有支持IPv6 CAPWAP方式的設(shè)備，才能真正實現(xiàn)對IPv6真實環(huán)境的全面支持。銳捷網(wǎng)絡(luò)的無線設(shè)備能夠全面支持IPv6 CAPWAP方式，結(jié)合該性能以及AC+AP的無線應(yīng)用架構(gòu)優(yōu)勢，不但在現(xiàn)有的IPv4網(wǎng)絡(luò)中可以隨意建立WLAN網(wǎng)絡(luò)，提供WLAN接入服務(wù)，更可以便捷滿足未來發(fā)展需要。如后續(xù)有任何關(guān)于IPv4向IPv6升級的網(wǎng)絡(luò)改造，所有的接入點和接入控制器不需要替換，不需要升級，甚至不需要修改配置，就可以繼續(xù)提供WLAN接入服務(wù)，極大方便了網(wǎng)絡(luò)建設(shè)和維護。 專業(yè)制勝的原廠技術(shù)服務(wù)支持銳捷網(wǎng)絡(luò)致力于為用戶提供專業(yè)高效的原廠商技術(shù)服務(wù)，保障用戶業(yè)務(wù)高效穩(wěn)定運行，提升用戶滿意度。 原廠專業(yè)地勘測試支持原廠工程師進行現(xiàn)場的勘察測試，進行科學(xué)的無線部署規(guī)劃，達到用戶使用要求。 3年保修期內(nèi)7*24小時服務(wù)支持銳捷網(wǎng)絡(luò)為用戶提供3年的免費保修服務(wù)。保修期內(nèi)提供7*24小時立即響應(yīng)及支持服務(wù)。我方會在1小時內(nèi)給予響應(yīng)提供直接的技術(shù)支持。如遠程無法快速解決，將安排專人與客戶確認具體到場時間，到場配合解決故障問題。 本地化服務(wù)支持，快速到達用戶現(xiàn)場銳捷網(wǎng)絡(luò)在柳州市設(shè)有辦事機構(gòu)，有常駐技術(shù)工程師兩位，以確保對用戶服務(wù)需求的快速響應(yīng)。銳捷網(wǎng)絡(luò)在南寧市設(shè)有技術(shù)服務(wù)中心和備件庫，可確保備品備件快速送達用戶現(xiàn)場。 熱線服務(wù)客戶可以通過熱線電話、傳真、電子郵件得到我公司的技術(shù)服務(wù)。值班工程師可以實時對客戶請求進行處理，需要持續(xù)跟蹤解決，公司內(nèi)部也會同步開一個Case記錄，并有專人跟進故障處理直至問題完滿解決。售后服務(wù)熱線電話：4008111000（58小時有效）售后服務(wù)EMAIL：services@ 遠程支持服務(wù)遠程終端的實時對話功能，管理人員可以通過點對點的通信功能，和終端使用人員進行互動，及時的溝通問題、定位問題、解決問題。遠程終端的文件傳送功能，方便管理人員將一些其它應(yīng)用使用的文件傳送到客戶端，也可以將客戶端的一些文件傳送到管理員使用的終端。 保修期滿后承諾若用戶希望繼續(xù)由我司提供服務(wù)，可由雙方協(xié)商，并另行簽訂有償售后服務(wù)合同。我司保證以優(yōu)惠價格提供優(yōu)質(zhì)服務(wù)。 售后服務(wù)聯(lián)絡(luò)方式省　份地址郵編聯(lián)系電話傳真北京北京市海淀區(qū)復(fù)興路29號中意鵬奧大廈東塔11層1000360105171599901051413399南寧南寧市青秀區(qū)金湖路佳得鑫水晶城C座2101室5300220771558540607712826640柳州柳州市三中路市委8棟1單元801室545000185899628388 設(shè)備清單序號設(shè)備名稱產(chǎn)品型號產(chǎn)品說明數(shù)量1室內(nèi)放裝APRGAP320I室內(nèi)靈動天線型無線接入點，內(nèi)置Xsense靈動天線，雙路雙頻，支持2條空間流，整機最大接入速率600Mbps，胖/瘦模式切換、WAPI、千兆電口上聯(lián)、PoE和本地供電（PoE和本地電源適配器需單獨選購）142無線控制器RGWS5302千兆無線控制器，2個10/100/1000M自適應(yīng)電口和2個復(fù)用的千兆SFP接口，默認支持32個AP，可通過擴展License最大控制128個AP13核心交換機RGS575024GT/8SFPE增強型24端口10/100/1000M自適應(yīng)電口交換機，8個復(fù)用的SFP接口（SFP為千兆/百兆口），2個擴展槽14POE接入交換機RGS2928G12P24口10/100/1000M自適應(yīng)電口(最多支持12口PoE供電或6口PoE+遠程供電)，4口SFP非復(fù)用端口，每端口最大PoE功率輸出30W，整機輸出最大PoE功率為185W25千兆單模光模塊MiniGBICLX1000BASELX mini GBIC轉(zhuǎn)換模塊（1310nm）46MCP平臺RGMCP標(biāo)準版用于基于AP的無線頁面推送，后臺平臺分析功能，配置1000永不并發(fā)使用授權(quán)。17出口網(wǎng)關(guān)　RGEG2000GE銳捷網(wǎng)絡(luò)RGEG 2000系列下一代網(wǎng)關(guān)是適用于多個行業(yè)的業(yè)務(wù)加速類網(wǎng)關(guān)產(chǎn)品。設(shè)備配以高性能的MIPS多核硬件體系架構(gòu)，擁有業(yè)務(wù)加速通道、精準流控、上網(wǎng)行為管理、可視化VPN、智能選路、防火墻、高性能的NAT、Web認證等多個功能。憑借著豐富的功能，RGEG系列能夠極有效的優(yōu)化用戶網(wǎng)絡(luò)，規(guī)范上網(wǎng)行為，全方位的加速關(guān)鍵業(yè)務(wù)開展，提高業(yè)務(wù)系統(tǒng)使用體驗。在總分型網(wǎng)絡(luò)中更有網(wǎng)關(guān)的智能管理平臺SNCRAC系統(tǒng)，可提供全網(wǎng)可視化的管理工具及零配置上線解決方案，使得總分型網(wǎng)絡(luò)更容易管理，業(yè)務(wù)開展更順暢。1