【正文】 EB等多種用戶接入認(rèn)證方式。全面的準(zhǔn)入認(rèn)證方式，用戶按需使用，為整個(gè)WLAN的安全構(gòu)建了第一道護(hù)城門。圖71全面的認(rèn)證方式2．用戶信息的多元組綁定為了保證賬號(hào)口令、終端和接入網(wǎng)絡(luò)的有效性與安全性，某網(wǎng)絡(luò)的WLAN支持用戶信息的多維度綁定，最多可將用戶的帳號(hào)與接入的SSID、關(guān)聯(lián)AP/AC的IP和MAC地址、數(shù)字證書、甚至是用戶終端的硬盤序列號(hào)進(jìn)行用戶信息的捆綁，實(shí)現(xiàn)無(wú)線安全的全面的監(jiān)控、定位、追溯。一旦出現(xiàn)問(wèn)題，能夠快速定位事發(fā)用戶、終端甚至位置，讓非法操作無(wú)處遁形！圖多維度信息綁定3．由始至終的無(wú)線數(shù)據(jù)加密保護(hù)從終端到AP再到AC的整個(gè)鏈路中，某網(wǎng)絡(luò)的WLAN產(chǎn)品可采用最高級(jí)別的加密方式。移動(dòng)終端和AC間的無(wú)線鏈路上，所有數(shù)據(jù)采用AES加密，每個(gè)無(wú)線數(shù)據(jù)包都會(huì)采用逐包加密后進(jìn)行傳輸，目前暫無(wú)破解手段；而從AP到AC的有線鏈路上，所有數(shù)據(jù)均在CAPWAP的加密隧道中進(jìn)行傳輸，數(shù)據(jù)能夠得到全面的保護(hù)，這是真正的安全與數(shù)據(jù)同行！圖無(wú)線數(shù)據(jù)傳輸過(guò)程4．用戶權(quán)限的靈活控制可實(shí)現(xiàn)精細(xì)化的無(wú)線用戶管理，能夠不同用戶類型、不同的登陸區(qū)域、針織不同的終端類型等進(jìn)行靈活的訪問(wèn)權(quán)限控制，保證不同用戶只能訪問(wèn)自身權(quán)限下的目標(biāo)網(wǎng)絡(luò)，達(dá)到全局安全，靈活易控的無(wú)線網(wǎng)絡(luò)建設(shè)目標(biāo)。圖基于用戶的安全策略5．非法AP及用戶的防御反制無(wú)線網(wǎng)絡(luò)在正式使用后，經(jīng)常會(huì)受到非法AP的干擾、攻擊，而且也有非法用戶或者合法用戶的非法終端（攜帶病毒等）接入引起的Flooding攻擊、Weak IV攻擊、Spoof攻擊等，導(dǎo)致整個(gè)無(wú)線網(wǎng)絡(luò)極不穩(wěn)定，甚至是合法用戶或機(jī)密信息被竊取等，網(wǎng)絡(luò)安全得不到最根本的保障。某網(wǎng)絡(luò)采用基于有線、無(wú)線的一體化防御反制體系，對(duì)于非法AP盜接合法用戶，可通過(guò)我司AP啟用射頻防御反制功能，通過(guò)對(duì)非法AP進(jìn)行解關(guān)聯(lián)攻擊，讓非法AP上關(guān)聯(lián)的終端下線，并關(guān)聯(lián)至合法的AP上；對(duì)于非法AP直接連接某交換機(jī)上，可直接關(guān)閉交換機(jī)端口將非法AP進(jìn)行阻斷；當(dāng)感知到非法用戶在進(jìn)行無(wú)線攻擊時(shí)，可從AP側(cè)將非法用戶踢下線，并保持一段時(shí)間不然其再次進(jìn)行關(guān)聯(lián)。這些安全措施強(qiáng)有力的打擊了非法AP及用戶，全力構(gòu)建了和諧穩(wěn)定的無(wú)線網(wǎng)絡(luò)。圖無(wú)線WIDS功能 堅(jiān)若磐石的可靠網(wǎng)絡(luò)1．無(wú)線網(wǎng)絡(luò)永不中斷——邊緣智能感知技術(shù)（RIPT）傳統(tǒng)“瘦AP+無(wú)線控制器”的集中式網(wǎng)絡(luò)體系架構(gòu)，無(wú)線數(shù)據(jù)流經(jīng)AP再到無(wú)線控制器進(jìn)行集中轉(zhuǎn)發(fā)，這就會(huì)存在當(dāng)無(wú)線控制器發(fā)生故障宕機(jī)后，AP無(wú)法正常工作的問(wèn)題，導(dǎo)致整個(gè)無(wú)線網(wǎng)絡(luò)癱瘓。某網(wǎng)絡(luò)最新的邊緣智能感知技術(shù)，使RGAP330I能夠智能的進(jìn)行鏈路感知，當(dāng)發(fā)現(xiàn)無(wú)線控制器故障宕機(jī)后，AP快速切換為智能模式繼續(xù)進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，而且能夠繼續(xù)進(jìn)行新用戶的認(rèn)證接入，實(shí)現(xiàn)了無(wú)線網(wǎng)絡(luò)的高可用性，真正的做到了無(wú)線用戶永不掉線。圖邊緣智能感知功能示意圖 全面支持IPv6的無(wú)線網(wǎng)絡(luò)隨著以IPv4為核心技術(shù)的Internet獲得巨大成功， IP技術(shù)取得廣泛應(yīng)用，但I(xiàn)Pv4地址資源緊張直接限制了IP技術(shù)應(yīng)用的進(jìn)一步發(fā)展。IETF在20世紀(jì)90年代提出下一代互聯(lián)網(wǎng)協(xié)議IPv6被公認(rèn)為IPv4未來(lái)的升級(jí)版本，地址長(zhǎng)度將由32位增加到128位，從本質(zhì)上改善地址資源緊缺問(wèn)題。在物聯(lián)網(wǎng)和移動(dòng)互聯(lián)網(wǎng)成為未來(lái)發(fā)展趨勢(shì)的當(dāng)下，無(wú)線部署方案不僅要考慮在普通IPv4網(wǎng)絡(luò)中的應(yīng)用，更需要同時(shí)支持在IPv6網(wǎng)絡(luò)中的應(yīng)用，為未來(lái)預(yù)留下充足的成長(zhǎng)空間。首先需要了解當(dāng)前主流的無(wú)線應(yīng)用架構(gòu)。當(dāng)前主流的應(yīng)用架構(gòu)方式為無(wú)線控制器AC＋Fit AP的集中式無(wú)線局域網(wǎng)部署，其中無(wú)線控制器負(fù)責(zé)無(wú)線網(wǎng)絡(luò)的接入控制，轉(zhuǎn)發(fā)和統(tǒng)計(jì)、AP的配置監(jiān)控、漫游管理、AP的網(wǎng)管代理、安全控制；Fit 、接受無(wú)線控制器的管理、RF空口的統(tǒng)計(jì)等簡(jiǎn)單功能。某網(wǎng)絡(luò)的IPv6實(shí)現(xiàn)方式當(dāng)前主要包括透?jìng)骷癈APWAP隧道方式兩種：透?jìng)鞣绞?，即無(wú)線控制器和Fit AP對(duì)于IPv6報(bào)文不做額外的處理，直接按照二層轉(zhuǎn)發(fā)的模式處理；這種情況下，無(wú)線控制器和Fit AP仍然使用IPV4地址建立CAPWAP隧道，管理和轉(zhuǎn)發(fā)仍然是基于IPv4地址，無(wú)線控制器和Fit AP組成的無(wú)線局域網(wǎng)在網(wǎng)絡(luò)的架構(gòu)中只是充當(dāng)了二層交換機(jī)交換機(jī)的角色，對(duì)IPV6報(bào)文沒(méi)有任何處理，在只支持IPv6協(xié)議棧的純IPv6環(huán)境中無(wú)法正常工作。目前所有的WLAN產(chǎn)品都支持這種方式；CAPWAP隧道方式，則是AP和AC支持IPv6和IPv4雙協(xié)議棧，AP和AC可以使用IPv4地址建立CAPWAP隧道，也可以使用IPv6地址建立CAPWAP隧道；這種情況下AP和AC要全面支持IPv6協(xié)議棧，能夠直接處理IPv6報(bào)文，因此可以在IPv4I組網(wǎng)中工作，也可以在IPv6環(huán)境下工作，還可以在IPv4/IPv6混合組網(wǎng)的環(huán)境下工作，具有很大的靈活性。因此只有支持IPv6 CAPWAP方式的設(shè)備，才能真正實(shí)現(xiàn)對(duì)IPv6真實(shí)環(huán)境的全面支持。某網(wǎng)絡(luò)的無(wú)線設(shè)備能夠全面支持IPv6 CAPWAP方式，結(jié)合該性能以及AC+AP的無(wú)線應(yīng)用架構(gòu)優(yōu)勢(shì)，不但在現(xiàn)有的IPv4網(wǎng)絡(luò)中可以隨意建立WLAN網(wǎng)絡(luò)，提供WLAN接入服務(wù)，更可以便捷滿足未來(lái)發(fā)展需要。如后續(xù)有任何關(guān)于IPv4向IPv6升級(jí)的網(wǎng)絡(luò)改造，所有的接入點(diǎn)和接入控制器不需要替換，不需要升級(jí)，甚至不需要修改配置，就可以繼續(xù)提供WLAN接入服務(wù)，極大方便了網(wǎng)絡(luò)建設(shè)和維護(hù)。 專業(yè)制勝的原廠技術(shù)服務(wù)支持某網(wǎng)絡(luò)致力于為用戶提供專業(yè)高效的原廠商技術(shù)服務(wù)，保障用戶業(yè)務(wù)高效穩(wěn)定運(yùn)行，提升用戶滿意度。 原廠專業(yè)地勘測(cè)試支持原廠工程師進(jìn)行現(xiàn)場(chǎng)的勘察測(cè)試，進(jìn)行科學(xué)的無(wú)線部署規(guī)劃，達(dá)到用戶使用要求。 3年保修期內(nèi)7*24小時(shí)服務(wù)支持某網(wǎng)絡(luò)為用戶提供3年的免費(fèi)保修服務(wù)。保修期內(nèi)提供7*24小時(shí)立即響應(yīng)及支持服務(wù)。我方會(huì)在1小時(shí)內(nèi)給予響應(yīng)提供直接的技術(shù)支持。如遠(yuǎn)程無(wú)法快速解決，將安排專人與客戶確認(rèn)具體到場(chǎng)時(shí)間，到場(chǎng)配合解決故障問(wèn)題。 本地化服務(wù)支持，快速到達(dá)用戶現(xiàn)場(chǎng)某網(wǎng)絡(luò)在柳州市設(shè)有辦事機(jī)構(gòu)，有常駐技術(shù)工程師兩位，以確保對(duì)用戶服務(wù)需求的快速響應(yīng)。某網(wǎng)絡(luò)在南寧市設(shè)有技術(shù)服務(wù)中心和備件庫(kù)，可確保備品備件快速送達(dá)用戶現(xiàn)場(chǎng)。 熱線服務(wù)客戶可以通過(guò)熱線電話、傳真、電子郵件得到我公司的技術(shù)服務(wù)。值班工程師可以實(shí)時(shí)對(duì)客戶請(qǐng)求進(jìn)行處理，需要持續(xù)跟蹤解決，公司內(nèi)部也會(huì)同步開一個(gè)Case記錄，并有專人跟進(jìn)故障處理直至問(wèn)題完滿解決。售后服務(wù)熱線電話：4008111000（58小時(shí)有效）售后服務(wù)EMAIL：services@ 遠(yuǎn)程支持服務(wù)遠(yuǎn)程終端的實(shí)時(shí)對(duì)話功能，管理人員可以通過(guò)點(diǎn)對(duì)點(diǎn)的通信功能，和終端使用人員進(jìn)行互動(dòng)，及時(shí)的溝通問(wèn)題、定位問(wèn)題、解決問(wèn)題。遠(yuǎn)程終端的文件傳送功能，方便管理人員將一些其它應(yīng)用使用的文件傳送到客戶端，也可以將客戶端的一些文件傳送到管理員使用的終端。 保修期滿后承諾若用戶希望繼續(xù)由我司提供服務(wù)，可由雙方協(xié)商，并另行簽訂有償售后服務(wù)合同。我司保證以優(yōu)惠價(jià)格提供優(yōu)質(zhì)服務(wù)。 售后服務(wù)聯(lián)絡(luò)方式省　份地址郵編聯(lián)系電話傳真北京北京市海淀區(qū)復(fù)興路29號(hào)中意鵬奧大廈東塔11層1000360105171599901051413399南寧南寧市青秀區(qū)金湖路佳得鑫水晶城C座2101室5300220771558540607712826640柳州柳州市三中路市委8棟1單元801室545000185899628388 設(shè)備清單序號(hào)設(shè)備名稱產(chǎn)品型號(hào)產(chǎn)品說(shuō)明數(shù)量1室內(nèi)放裝APRGAP320I室內(nèi)靈動(dòng)天線型無(wú)線接入點(diǎn)，內(nèi)置Xsense靈動(dòng)天線，雙路雙頻，支持2條空間流，整機(jī)最大接入速率600Mbps，胖/瘦模式切換、WAPI、千兆電口上聯(lián)、PoE和本地供電（PoE和本地電源適配器需單獨(dú)選購(gòu)）142無(wú)線控制器RGWS5302千兆無(wú)線控制器，2個(gè)10/100/1000M自適應(yīng)電口和2個(gè)復(fù)用的千兆SFP接口，默認(rèn)支持32個(gè)AP，可通過(guò)擴(kuò)展License最大控制128個(gè)AP13核心交換機(jī)RGS575024GT/8SFPE增強(qiáng)型24端口10/100/1000M自適應(yīng)電口交換機(jī)，8個(gè)復(fù)用的SFP接口（SFP為千兆/百兆口），2個(gè)擴(kuò)展槽14POE接入交換機(jī)RGS2928G12P24口10/100/1000M自適應(yīng)電口(最多支持12口PoE供電或6口PoE+遠(yuǎn)程供電)，4口SFP非復(fù)用端口，每端口最大PoE功率輸出30W，整機(jī)輸出最大PoE功率為185W25千兆單模光模塊MiniGBICLX1000BASELX mini GBIC轉(zhuǎn)換模塊（1310nm）46MCP平臺(tái)RGMCP標(biāo)準(zhǔn)版用于基于AP的無(wú)線頁(yè)面推送，后臺(tái)平臺(tái)分析功能，配置1000永不并發(fā)使用授權(quán)。17出口網(wǎng)關(guān)　RGEG2000GE某網(wǎng)絡(luò)RGEG 2000系列下一代網(wǎng)關(guān)是適用于多個(gè)行業(yè)的業(yè)務(wù)加速類網(wǎng)關(guān)產(chǎn)品。設(shè)備配以高性能的MIPS多核硬件體系架構(gòu)，擁有業(yè)務(wù)加速通道、精準(zhǔn)流控、上網(wǎng)行為管理、可視化VPN、智能選路、防火墻、高性能的NAT、Web認(rèn)證等多個(gè)功能。憑借著豐富的功能，RGEG系列能夠極有效的優(yōu)化用戶網(wǎng)絡(luò)，規(guī)范上網(wǎng)行為，全方位的加速關(guān)鍵業(yè)務(wù)開展，提高業(yè)務(wù)系統(tǒng)使用體驗(yàn)。在總分型網(wǎng)絡(luò)中更有網(wǎng)關(guān)的智能管理平臺(tái)SNCRAC系統(tǒng)，可提供全網(wǎng)可視化的管理工具及零配置上線解決方案，使得總分型網(wǎng)絡(luò)更容易管理，業(yè)務(wù)開展更順暢。148