|
|
|
|
RG-RAC128高性能無線控制器是銳捷網絡推出的面向下一代高速無線網絡的無線控制器產品。可突破三層網絡保持與AP的通信,部署在任何2層或3層網絡結構中,無需改動任何網絡架構和硬件設備,從而提供無縫的安全無線網絡控制。RG-RAC128起始支持32個無線接入點的管理,通過license 的升級,最大可支持128個AP的管理。
RG-RAC128可針對無線網絡實施強大的集中式可視化的管理和控制,顯著簡化原本實施困難、部署復雜的無線網絡。通過與銳捷網絡有線無線統一集中管理平臺RG-SNC以及無線接入點的配合,靈活地控制無線接入點的配置,優化射頻覆蓋效果和性能,同時還可實現集群化管理,將網絡中的設備部署工作量將至最低。
RG-RAC128產品采用增強的安全和集群技術,通過基于身份的組網來提供網絡服務。集群中的多臺無線控制器可共享用戶數據庫,實現無線用戶在跨越整個網絡不同區域的過程中無縫的漫游,徹底滿足移動漫游中的安全性和會話完整性,充分滿足Wi-Fi語音通信的數據交互和語音流暢。
終端智能識
RG-RAC128內置Portal服務器,能根據終端特點,智能識別終端類型,自適應彈出不同大小、頁面格局的Portal認證頁面。終端智能識別技術免去了用戶多次拖動,調整屏幕的操作,為用戶提供更加智能的無線體驗,并且全面支持蘋果iOS、安卓和windows等主流智能終端操作系統。
終端公平訪問
RG-RAC128協同銳捷無線接入點為802.11g、802.11n、802.11ac等不同類型的終端提供相同的訪問時間,極大的解決了因終端無線網卡老舊或終端離AP較遠而導致用戶無線上網延時大、速度慢、AP整機性能低下的問題,有效的提升了低速終端的性能,保證用戶無論使用何種類型的終端,都將在相同的位置上獲得同樣良好的無線上網體驗。
智能負載均衡
在高密度無線用戶的情況下,RG-RAC128智能實時的根據每個關聯的AP上的用戶數及數據流量調整分配到不同的AP上提供接入服務,平衡接入負載壓力,提高用戶的平均帶寬和QoS,提高連接的高可用性。銳捷無線不僅能實現基于用戶、流量的智能負載均衡,而且還能實現基于頻段的負載均衡。大多數Wi-Fi設備缺省使用2.4GHz頻段,而5GHz頻段上(802.11a/n/ac)卻能獲得更大的吞吐性能?;陬l段的負載均衡,使支持雙頻的用戶終端優先接入5GHz頻段,在不增加成本的前提下,能夠增加大約30-40%的帶寬利用率,保證了用戶的無線上網高速體驗。
集中/分布式一體化的智能交換
RG-RAC128可部署于二層或三層網絡中,無需改動原有網絡架構,與無線AP組成整體交換架構,方便控制和處理所有AP上的數據交換。
業界領先的本地轉發技術,徹底突破了無線控制器的流量瓶頸限制。RG-RAC128通過本地轉發技術,可靈活配置AP的數據轉發模式。即根據網絡的SSID和用戶VLAN的規劃,決定數據是否需要全部經過 RG-RAC128轉發,或直接進入有線網絡進行本地交換。本地轉發技術將延遲敏感、傳輸要求實時性高的數據通過有線網絡轉發,在802.11ac的大流量吞吐下,可以大大緩解RG-RAC128的流量壓力,更好地適應未來無線網絡更高流量傳輸的要求,諸如高清視頻點播、VoWLAN傳輸等。
智能射頻管理
RG-RAC128可控制AP對無線網絡進行按需射頻掃描,可掃描無線頻段與信道,識別非法AP和非法無線網絡,并向管理員發出警報,以便對高安全性的環境提供全天候保護。同時,RG-RAC128可實時控制AP的射頻掃描功能,進行信號強度和干擾的測量,并根據軟件工具動態調整流量負載、功率、射頻覆蓋區域和信道分配,以使覆蓋范圍和容量最大化。
全網無縫漫游
RG-RAC128支持先進的無線控制器集群技術,在多臺RG-RAC128之間可實時同步所有用戶在線連接信息和漫游記錄。當無線用戶漫游時,通過集群內對用戶的信息和授權信息的共享,使得用戶可以跨越整個無線網絡,并保持良好的移動性和安全性,保持IP地址與認證狀態不變,從而實現快速漫游和語音的支持。
豐富的服務質量保證(QoS)
RG-RAC128支持豐富的服務質量保證(QoS),如支持多種模式的帶寬限制,可針對重要關鍵的數據傳輸應用,提供優先的帶寬保證。
提供無線IPv6接入
RG-RAC128全面支持IPv6特性,實現了無線網絡的IPv6轉發,讓IPv4用戶和IPv6用戶都可以自動地與AC系列控制器進行隧道連接,讓IPv6的應用承載在無線網絡中。
本地認證
無線控制器內置本地用戶數據庫,可結合內置Portal服務器,通過WEB認證的方式,輕松實現無線用戶的本地認證。本地認證從用戶的實際需求出發,省去了外置Protal服務器和Radius服務器等設備,不僅簡化了整個網絡的架構,而且還大幅降低了網絡建設成本,滿足了中小型無線網絡建設中用戶安全接入的需求。
用戶數據加密安全
支持完整的數據安全保障機制,可支持WEP、TKIP和AES加密技術,徹底保證無線網絡的數據傳輸安全。
標準通信協議
RG-RAC128與AP之間采用國際標準協議CAPWAP進行加密通信,既實現了與有線網絡的隔離,又保證了RG-RAC128與AP之間實時通信的保密性。同時,采用標準的CAPWAP協議未來可以支持對第三方廠商AP的控制,便于用戶網絡擴容,最大化保護用戶投資。
支持虛擬無線分組技術
通過虛擬無線接入點(Virtual AP)技術,RG-RAC128產品可在全網劃分多個SSID,網管人員可以對使用相同SSID的子網或VLAN單獨實施加密和隔離,并可針對每個SSID配置單獨的認證方式、加密機制等。
射頻安全
可靈活配置無線接入點產品啟用射頻探針掃描機制,實時發現非法接入點、或其它射頻干擾源,并實時向網管系統提供相應的告警,使網管人員可隨時監控各個無線環境中的潛在威脅和使用狀況。
病毒與攻擊防范
通過多種內在的安全機制可有效防止和控制病毒傳播和網絡流量攻擊,控制非法用戶使用網絡,保證合法用戶合理化使用網絡,如IP/MAC/WLAN多元素綁定、硬件ACL控制、基于數據流的帶寬限速等,滿足校園,醫院,企業等加強對訪問者進行控制、限制非授權用戶通信的需求。
用戶安全準入
支持WEB認證模式,用戶使用瀏覽器即可完成認證過程。
支持客戶端的認證模式(802.1x),在實現網絡安全的同時,可通過客戶端深入用戶主機實現主機安全,跟WEB認證不同的是,802.1x適用于嚴格控制網絡安全的區域;此外,認證后仍然能實現IP、MAC、WLAN等元素的綁定信息,保證只有合法的用戶才能進入網絡。
通過支持銳捷網絡全局網絡安全解決方案(GSN),靈活實現對進入網絡的用戶劃分訪問權限,并且通過用戶完整性檢查將對網絡安全有威脅的用戶隔離到安全區域,避免個別用戶的行為導致整網斷網,從而保護全網的安全。
多種易用性認證方式
RG-RAC128不僅支持傳統意義上的WEB頁面認證方式和802.1X客戶端認證方式,來監控用戶訪問網絡的行為,并針對用戶的真實場景為客戶提供方便快捷的無感知認證,短信和二維碼訪客認證。
無線用戶通過無感知認證方式接入網絡,僅需首次輸入賬號和密碼,避免了開機后再次輸入賬號密碼的過程,讓用戶一次認證即可輕松上網。
通過短信認證方式的訪客接入無線網絡后會彈出認證頁面,訪客可以通過自己的手機號碼進行注冊,按照接收的短信中的賬號密碼進行上網操作。
二維碼認證是另一種方便訪客上網的方式,訪客接入無線網絡后,可獲得二維碼提示,通過被訪者(員工)的授權后即可訪問網絡,訪客行為與被訪者直接關聯,提供更佳安全性。
ARP欺騙的防護
ARP檢測功能有效遏制了網絡中日益泛濫的ARP網關欺騙和ARP主機欺騙的現象,保障了用戶的正常上網。無論在動態分配IP環境下,還是靜態分配IP環境下,均可實現自動綁定工作,大大的節省了人力成本,降低了管理開銷。而配合ARP速率監控控制ARP報文發送的速率,防止惡意利用掃描工具進行ARP泛洪占據網絡帶寬,導致網絡擁塞的攻擊行為。
AP反制
AP反制功能有效的檢測出無線網絡環境中的非法AP,控制無線AP發送探測報文給周圍的AP并等待合法的AP回應探測報文,以此檢測出未給出應答報文的非法AP,從而有效的檢測出無線網絡中連入的非法AP,保證整個無線網絡環境的安全性。
DHCP安全
支持DHCP snooping,只允許信任端口的DHCP響應,防止未經管理員許可私自架設DHCP Server,擾亂IP地址的分配和管理,影響用戶的正常上網的行為;并在DHCP監聽的基礎上,通過動態監測ARP和檢查源IP,有效防范DHCP動態分配IP環境下的ARP主機欺騙和源IP地址的欺騙。
管理信息安全
SSH(Secure Shell)和SNMPv3技術通過在Telnet和SNMP進程中加密管理信息,保證管理設備信息的安全性,防止黑客攻擊和控制設備?;谠碔P地址控制的Telnet訪問控制,更加精細的提供了設備管理控制,保證只有管理員配置的IP地址才能登陸無線控制器,增強了設備網管的安全性。
多種的管理方式和統一管理平臺
RG-RAC128產品支持命令行等多種管理方式,還可對全網AP實施集中、有效、低成本的計劃、部署、監視和管理,并且可與銳捷網絡有線無線統一管理平臺RG-SNC進行統一管理,完成包括拓撲生成、AP工作狀態、在線用戶狀態、全網射頻規劃、用戶定位、安全報警、鏈路負載、設備利用率、漫游記錄、報表輸出等豐富的無線網絡管理功能,使得管理員可以在數據中心對整個網絡運行狀態進行監控和管理。
Web界面管理
RG-RAC128提供AC的Web管理界面,不僅輕松搞定無線配置,更能夠整體運營無線網絡,通過AC的Web界面不僅能夠管理AP還能管理AP下聯的用戶,可以對用戶進行限速和限制用戶連入網絡等行為,方便運維人員對無線的規劃和運維。
硬件規格 |
||
產品型號 |
RG-RAC128 |
|
管理端口 |
1 Console接口 |
|
業務端口 |
4 1000BASE-T 接口 |
|
尺寸 |
440×43.6×200 |
|
重量 |
2kg |
|
安裝方式 |
19英寸機架 |
|
開關電源 |
標配一個電源,不可擴展 |
|
整機功耗 |
<40W |
|
環境 |
工作溫度:-10°C~45°C |
|
|
存儲溫度:-40°C~70°C |
|
|
工作濕度:5%~95%(無凝結) |
|
|
存儲濕度:5%~95%(無凝結) |
|
安全法規 |
GB4943、EN/IEC 60950-1 |
|
EMC法規 |
GB9254、EN301 489 |
|
軟件功能 |
||
性能指標 |
基礎可管理AP數目 |
64個 |
|
最大可管理AP數目 |
128個,可增加不同的License靈活擴展 |
|
最大可配置AP數目 |
2048個 |
|
最大可管理用戶數 |
4096 |
|
802.11性能 |
6Gbps |
|
VLAN |
4K |
|
內置Portal最大支持用戶數 |
1200 |
|
ACL |
64K |
|
MAC地址表 |
16K |
|
ARP地址表 |
12K |
|
本地認證 |
支持300個無線用戶 |
|
AC內漫游切換時間 |
小于50ms |
WLAN功能 |
802.11局域網協議 |
802.11,802.11b,802.11a,802.11g,802.11d,802.11h,802.11w,802.11k,802.11r,802.11i,802.11e,802.11n |
|
CAPWAP協議 |
AP和AC之間支持L2/L3層網絡拓撲 |
|
|
AP可以自動發現可接入的AC |
|
|
AP可以自動從AC更新軟件版本 |
|
|
AP可以自動從AC下載配置 |
|
|
CAPWAP可穿透NAT |
|
漫游 |
支持AC內二層/三層漫游 |
|
|
支持跨AC間二層/三層漫游 |
|
|
支持本地轉發下AC內二層/三層漫游 |
|
|
支持本地轉發下AC間二層/三層漫游 |
|
轉發 |
集中轉發 |
|
|
本地轉發 |
|
|
基于業務的靈活轉發 |
|
無線QoS |
基于AP的帶寬限速 |
|
|
基于WLAN的帶寬限速 |
|
|
基于用戶的靜態限速和智能限速 |
|
|
支持公平調度 |
|
用戶隔離 |
基于全局AC的用戶隔離 |
|
|
基于AP的用戶隔離 |
|
|
基于WLAN的用戶隔離 |
|
可靠性 |
雙AC間快速切換 |
|
|
多AC熱備份(1:1 A/A和A/S熱備、N:1) |
|
|
多AC集群(N:N) |
|
|
邊緣智能感知技術(RIPT) |
|
|
業務不間斷升級 |
|
用戶管理 |
基于AP用戶數的接入控制 |
|
|
基于SSID用戶數的接入控制 |
|
|
基于AP用戶數的負載均衡接入控制 |
|
|
基于AP流量的負載均衡接入控制 |
|
|
支持5G用戶優先接入 |
|
|
用戶接入RSSI門限 |
|
配置STA RSSI門限 |
0~100 |
|
配置STA空閑超時時間 |
90~86400(精度:秒) |
|
配置STA平均速率門限 |
8~819200(精度:8Kbps) |
|
調整Beacon和Probe應答發送功率 |
支持 |
|
用戶掉線原因Syslog |
支持 |
|
射頻管理 |
支持國家碼設置 |
|
|
支持手動設置發射功率 |
|
|
支持自動設置發射功率 |
|
|
支持自動設置工作信道 |
|
|
支持自動調整傳輸速率 |
|
|
支持黑洞補償 |
|
|
支持無線射頻干擾檢測和規避 |
安全功能 |
IPv4安全認證 |
WEB認證 |
|
|
801.1X認證 |
|
|
無感知認證 |
|
|
短信認證 |
|
|
二維碼認證 |
|
IPv6安全認證 |
802.1X認證 |
|
|
WEB認證 |
|
802.11安全和加密 |
支持多SSID |
|
|
支持隱藏SSID |
|
|
支持802.11i標準PSK認證 |
|
|
支持WPA、WPA2標準 |
|
|
WEP(WEP/WEP128) |
|
|
WAPI可選支持 |
|
|
TKIP |
|
|
CCMP |
|
|
支持防ARP欺騙 |
|
CPP |
支持 |
|
NFPP |
支持 |
|
WIDS |
支持 |
IP協議 |
IPv4協議 |
Ping、Traceroute |
|
|
DHCP Server |
|
|
DHCP Client |
|
|
DHCP Relay |
|
|
DHCP Snooping |
|
|
DNS Client |
|
|
NTP |
|
|
Telnet |
|
|
TFTP Server |
|
|
TFTP Client |
|
|
FTP Server |
|
|
FTP client |
|
|
FTP client |
|
IPv6協議 |
DNSv6 Client |
|
|
DHCPv6 Relay |
|
|
DHCPv6 Server |
|
|
TFTPv6 Client |
|
|
FTPv6 Server |
|
|
FTPv6 Client |
|
|
IPv6 CAPWAP |
|
|
ICMPv6 |
|
|
IPv6 Ping |
|
|
手工隧道、自動隧道 |
|
|
手工配置地址、自動創建本地地址 |
|
|
IPv6 Traceroute |
|
IPv4路由 |
靜態路由、OSPF |
|
IPv6路由 |
靜態路由 |
管理維護 |
網絡管理 |
SNMPv1/v2c/v3 |
|
|
RMON |
|
|
遠程探針 |
|
|
Syslog |
|
網管平臺 |
支持WEB管理(SmartWEB) |
|
|
支持RG-SNC管理 |
|
|
支持RILL管理 |
|
|
熱敏圖 |
|
用戶接入管理 |
支持Console口登錄 |
|
|
支持Telnet登錄 |
|
|
支持SSH登錄 |
|
|
支持FTP上傳 |