WMS-308N 無線網(wǎng)絡(luò)安全管理控制器(AP安全管理控制器)提供了一個有線/或無線網(wǎng)絡(luò)的認證，

授權(quán)和計費。熱點技術(shù)可允許網(wǎng)際網(wǎng)路提供者提供網(wǎng)際網(wǎng)路存取服務(wù)給使用者。始瀏覽網(wǎng)路時，使用者必須與網(wǎng)際網(wǎng)路服務(wù)提供者經(jīng)過一個注冊程序，然后開啟網(wǎng)頁并在登入的視窗中輸入存取券上的通行碼(密碼/用戶名)。網(wǎng)際網(wǎng)路服務(wù)提供者可以得到完整使用記錄、資料已傳送/接受數(shù)量、即時計費以及其它更多的功能，以便備查。非常適用于提供網(wǎng)際網(wǎng)路服務(wù)的咖啡館，旅館飯店，機場，學校, 是非常方便管理員工，學生，訪客以及其它族群的使用者。
技術(shù)范圍:
高功率嵌入式無線接入點/無線AP,高階嵌入式PoE 無線接入點,High
Power 強力無線接入點,室內(nèi)型吸頂式無線接入點/吸頂式無線AP,室內(nèi)型嵌入式無線接入點/嵌入式無線AP,嵌壁式無線接入點/嵌壁式無線AP,嵌壁式PoE 無線接入點,無線熱點網(wǎng)絡(luò)上網(wǎng)認證計費網(wǎng)關(guān)AP,網(wǎng)絡(luò)存取認證計費網(wǎng)關(guān),無線熱點上網(wǎng)接入認證管理計費服務(wù)器,餐廳酒店上網(wǎng)計費管理安全接入網(wǎng)關(guān)AP,無線覆蓋網(wǎng)絡(luò)認證計費網(wǎng)關(guān),HotSpot寬帶認證計費接入服務(wù)器,Hotspot熱點運營認證計費管理網(wǎng)關(guān)AP,酒店上網(wǎng)計費認證管理網(wǎng)關(guān)AP,運營級校園網(wǎng)用戶認證管理計費,中小型網(wǎng)絡(luò)熱點公共接入控制網(wǎng)關(guān)AP,中小企業(yè)無線網(wǎng)絡(luò)認證網(wǎng)關(guān),無線熱點上網(wǎng)解決方案,無線上網(wǎng)服務(wù)管理,無線熱點帳號產(chǎn)生器,訪客上網(wǎng)網(wǎng)關(guān),無線網(wǎng)絡(luò)安全管理控制器,AP安全管理控制器,無線網(wǎng)絡(luò)安全傳輸,無線安全網(wǎng)關(guān),無線上網(wǎng)熱點管理,遠端無線區(qū)域網(wǎng)路管理,戶外無線熱點,用戶管理設(shè)備,無限擴充用戶,智能無線控制器,無線交換機,無線局域網(wǎng)（WLAN）系統(tǒng)
功能特點：
效能
1.無線基地臺功能
Ø管理60臺無線基地臺
Ø管理高達500個同時上線訪客
Ø管理高達5000個本地帳號數(shù)量
2.無線基地臺管理-控制-監(jiān)控
Ø無線基地臺集中管理
(1)無線基地臺群組管理：簡單快速的將多數(shù)無線基地臺使用相同的組態(tài)設(shè)定
(2)由WMS-308N
無線網(wǎng)絡(luò)安全管理控制器自動分配IP與群組設(shè)定無線基地臺
(3)本地維護管理無線基地臺的設(shè)定組態(tài)檔
(4)自動搜尋取得可管理的無線基地臺資訊
(5)可自動恢復無線基地臺系統(tǒng)所發(fā)生的故障
(6)群組無線基地臺軔體升級管理：可選擇多個被管理的無線基地臺，同時升級軔體
(7)遠端軔體升級
(8)零設(shè)定技術(shù)將故障的無線基地臺設(shè)定套用到取代的無線基地臺
3.無線基地臺集中式控制
⊙透過使用者MAC位址控制列表給每個被管理的無線基地臺，以便做到使用者控管
⊙存取過濾記錄
⊙以時間方式控制無線基地臺的存取
⊙單一圖型的UI介面管理被管理的無線基地臺韌體升級和恢復
⊙無線網(wǎng)絡(luò)分區(qū)：如果啟用后，無線網(wǎng)絡(luò)/無線局域網(wǎng)的用戶端無法透過無線基地臺互相存取(WAP-854NP,WAP-954GP,CPE-2010G/CPE-2000GN-1,WLO-15814N/WLO-15802N）
⊙允許同時管理大量的無線基地臺
⊙支持漫游：Intra-Switch, Inter-band , Inter-Switch
4.無線基地臺集中式監(jiān)控
⊙監(jiān)控無線基地臺狀態(tài)
⊙無線基地臺連線的用戶端數(shù)量
⊙無線基地臺射頻信息
⊙用戶端連線列表明細
⊙監(jiān)控IP列表明細
⊙以連線用戶數(shù)負載平衡
⊙以使用率負載平衡
⊙無線基地臺用戶狀態(tài)統(tǒng)計：以圖表顯示所有無線用戶端連線狀態(tài)
⊙支持以IP監(jiān)控的方式監(jiān)控第三方無線基地臺或IP設(shè)備的狀態(tài)
⊙支持系統(tǒng)警告和被管理無線基地臺的狀態(tài)報告
⊙網(wǎng)路架構(gòu)監(jiān)控設(shè)備；定期更新設(shè)備狀態(tài)
⊙即時確認被管理無線基地臺連線及追蹤監(jiān)控無線基地臺狀態(tài) (無線基地臺健康檢查)
⊙經(jīng)由HTTP/SNMP介面提供遠程管理
⊙支持802.11,802.1X,MIBII,RADIUS
authentication, RADIUS Accounting
⊙支持遠端系統(tǒng)記錄服務(wù)器
⊙登錄系統(tǒng)日志：操作記錄
5.無線資源管理
⊙自動設(shè)定無線功率給被管理的無線基地臺及自動分配無線頻道
⊙同時監(jiān)測最終用戶服務(wù)
⊙在動態(tài)射頻覆蓋的狀態(tài)下進行自我恢復
⊙優(yōu)化能力的密集部署選擇
⊙支持單一無線基地臺的8個多重SSID
⊙AP模式即時備援機制 (支持故障轉(zhuǎn)移，作為備用無線基地臺，以確保不間斷的連線)
⊙平衡負載至其他鄰近可使用的無線基地臺（執(zhí)行用戶的限制時）
⊙無線管理
⊙覆蓋干擾檢測
6.整合功能
⊙每端口8個硬件排列
⊙IEEE802.11p的服務(wù)等級 / 服務(wù)質(zhì)量(CoS/QoS)
⊙IEEE802.11e多媒體Wi-Fi(WMM)
⊙DiffServ Codpoint (DSCP)
7.無線加密
⊙支持WPA個人與企業(yè)等級
⊙支持WPA2個人及企業(yè)等級
⊙支持128bit (FIPS- 197) AES加密 (CCMP)
⊙支持WEP40/64及104/128bit
⊙支持TKIP：RC4-40 bit
⊙支持SSL及TLS：RC4128bit和RSA1024和2048 bit
⊙支持EAP-TLS,EAP-TTL/MSCHAPv2
8.無線安全
⊙支持IEEE802.1X網(wǎng)絡(luò)登錄用戶認證(EAP-MD5/TLS/TTLS)
⊙支持EAPover LAN (EAPOL) 傳送與PEAP及 EAP- TLS認證機制
⊙RADIUS服務(wù)認證(RFC2618)
⊙支持Telnet和console的IEEE802.1X使用者認證機制
⊙多個存取權(quán)限等級
⊙分級管理及密碼保護管理介面
⊙EAP卸載增加AAA服務(wù)擴展性及生存性
⊙Stateful 802.1X用于獨立的無線基地臺
⊙依照SSID及位置認證
⊙支持Multi-SSID可操作多個無線局域網(wǎng)
⊙同時支持集中式及分布式WLAN
9.安全性身份驗證
⊙提供802.1x的WPA,WPA2 及 802.11i認證
⊙提供802.1X本地帳戶認證
⊙支持RADIUS/LDAP的AAA服務(wù)
⊙結(jié)合用戶名稱、MAC位址及密鑰建立強大的網(wǎng)絡(luò)身份驗證
⊙使用AAA故障轉(zhuǎn)移機制保護本機用戶資料庫
10.支持無線漫游
⊙Inter AP roaming
⊙Fast roaming
⊙L2 roaming
用戶管理
⊙可支持管理高達500個同時上線用戶
⊙高達5000本地用戶，多元認證種類 (Local，RADIUS，LDAP，On-Demand和　Pregenerated)
⊙用戶Session管理
⊙可依時段設(shè)定用戶黑名單
⊙允許MAC位址和用戶身份結(jié)合的本地用戶認證
⊙多元認證方式：Local，RADIUS，LDAP，On-Demand和Pregenerated
⊙在SSL保護下登錄網(wǎng)站頁面
⊙Session閑置計時
⊙Session閑置時間超時登出設(shè)定
⊙Session和帳戶過期管控
⊙透過郵件寄發(fā)管理者用戶的使用記錄和流量歷程記錄/統(tǒng)計
⊙登錄時間控制
⊙Session限制
⊙即時線上用戶流量統(tǒng)計報告
⊙支持本地帳戶漫游
⊙無間隙式移動：用戶中心網(wǎng)絡(luò)管理有線和無線用戶漫游在埠和無線基地臺之間
服務(wù)區(qū)域
⊙整合WAP-854NP/
WAP-954GP和其他飛凌資訊（PheeNet）產(chǎn)品系列有服務(wù)區(qū)域特色和功能，每個服務(wù)區(qū)域都可以有它自己的設(shè)定
1.網(wǎng)絡(luò)可區(qū)分高達8組服務(wù)區(qū)域，以VLAN
Tag定義
2.每個區(qū)域都有它自己的 (1)登錄頁面 (2)身份驗證選項 (3)LAN/ VLAN介面的IP位址范圍(4)Session的數(shù)量控制 (5)流量表(6)IP即插即用 (IP PNP) (7)多重認證
⊙啟用或關(guān)閉DHCP伺服器及IP分配范圍
⊙啟用或關(guān)閉認證
⊙認證種類(Local, RADIUS, LDAP, On-Demand and Pregenerated)
⊙可自定WEB登入/登出/重置頁面
⊙預設(shè)策略
(1)NAT或Route模式
(2)特殊路線 (WAN1或WAN2,或指定網(wǎng)關(guān))
(3)登錄時間清單
(4)帶寬 (最大/最小)
認證
⊙認證：單一登錄（SSO），用戶端認證結(jié)合到本地認證環(huán)境，有l(wèi)ocal/domain, LDAP, RADIUS,
MAC 認證,及802.1X
⊙可自定登入和登出網(wǎng)頁頁面
⊙用戶認證與通用存取方法，802.1X/ EAPoLAN，MAC位置
⊙允許MAC位址和用戶身份結(jié)合的本地用戶認證
⊙登錄RADIUS服務(wù)器數(shù)量：2
⊙支持MAC控制列表(ACL)
⊙支持一個帳戶多重登錄服務(wù)
⊙支持自動過期訪客帳戶
⊙區(qū)分用戶群組
(1)每個群組在不同的服務(wù)區(qū)域可以有不同的網(wǎng)絡(luò)服務(wù)政策 最大同時用戶Session(TCP/UDP) 限制
(2)可設(shè)定用戶黑名單
(3)導出/導入本地用戶列表文字檔
(4)WEB-Based登入頁面以SSL瀏覽為基礎(chǔ)認證
⊙認證方式
(1)IEEE802.1X (EAP, LEAP,
EAP-TLS, EAP-TTLS, EAP-GTC, EAP-MD5)
(2)RFC2865 RADIUS認證
(3)RFC3579 RADIUS支持EAP
(4)RFC3748 Extensible
Authentication Protocol
(5)MAC位址認證
(6)WEB-Based登入認證
授權(quán)
⊙授權(quán)：存取控制的網(wǎng)絡(luò)，如同受保護的內(nèi)聯(lián)網(wǎng)、互聯(lián)網(wǎng)、寬帶、VPN以及full stateful packet
firewall
計費
⊙ 提供Pregenerated帳戶計費方案
⊙ 提供On-Demand帳戶計費方案
⊙ 依據(jù)On-Demand帳戶時間(hour)和數(shù)據(jù)量(MB)啟用session過期控制
⊙ 可提供詳細的Local和On-Demand帳戶每個用戶使用時間及數(shù)據(jù)量的歷史流量
⊙ 支持本地on-demand的需求和外部的RADIUS服務(wù)器
⊙ 可設(shè)定10組on-demand帳戶的計費方案
⊙ 支持PayPal信用卡計費系統(tǒng)
⊙ 針對on-demand帳戶提供session過期控制
⊙ 支持自動電子郵件傳送網(wǎng)絡(luò)流量歷史記錄多重WAN
⊙ 負載平衡
(1)Outbound備援
(2)Outbound負載平衡
(3)多重區(qū)域支持
(4)依流量
(5)帶寬管理可依個人或分布在不同的網(wǎng)絡(luò) (Service Domain)
⊙ WAN 端的連線檢測
QoS實施
⊙ 支持DSCP數(shù)據(jù)包分類
(Differentiated Services code Point )
⊙ Diff/ToS
⊙ IEEE802.11p/CoS
⊙ IEEE 802.1Q Tag VLAN
priority control
⊙ IEEE 802.11e WMM
⊙ 802.1P和IP
DSCP優(yōu)先自動對應(yīng)WMM
⊙ IGMP Snooping的高效組播
⊙ 上傳和下載流量管理
防火墻
⊙ 內(nèi)置DoS攻擊保護
⊙ 檢查全狀態(tài)封包過濾
⊙ 存取控制列表
⊙ 7層協(xié)議封鎖
⊙ 支持多重服務(wù)區(qū)域
⊙ 主動式防火墻Session高達－16000
網(wǎng)絡(luò)
⊙ 支持NAT或Router模式
⊙ WAN端連線支持靜態(tài)IP，動態(tài)IP(DHCP客戶端)，PPPoE和PPTP
⊙ 每個服務(wù)區(qū)域DHCP服務(wù)器，支持多個DHCP網(wǎng)絡(luò)
⊙ 802.3 Bridging
⊙ 代理DNS/動態(tài)DNS
⊙ IP/端口目的轉(zhuǎn)向
⊙ DMZ服務(wù)器對應(yīng)
⊙ 虛擬服務(wù)器對應(yīng)
⊙ H.323 pass-through
⊙ 內(nèi)建DHCP服務(wù)器
⊙ 支持靜態(tài)Routing
⊙ 結(jié)合VLAN與以太網(wǎng)接口
⊙ 支持MAC過濾
⊙ 支持IP過濾
⊙ 支持Walled garden (免費瀏覽網(wǎng)頁區(qū))
⊙ 支持MAC位址和IP位址pass through
⊙ 支持IP即插即用(IP PnP)
系統(tǒng)管理
⊙ 三個管理員帳戶
⊙ 提供可客制化登錄和登出頁面
⊙支持Telnet和SSH的CLI存?。ㄟh端管理）
⊙ 遠程軔體升級（通過web 介面）
⊙ 支援系統(tǒng)組態(tài)檔備份和還原
⊙ 完整統(tǒng)計及狀態(tài)報告
⊙ 即時流量監(jiān)控
⊙ 自動監(jiān)測
網(wǎng)絡(luò)管理
⊙ 事件系統(tǒng)日志
⊙ 線上用戶狀態(tài)監(jiān)控
⊙ IP設(shè)備的監(jiān)控
⊙ 接口連接狀態(tài)
⊙ 支持系統(tǒng)日志診斷和故障排除
⊙ 用戶流量歷史記錄
⊙ 用戶session日志可以被發(fā)送到Syslog服務(wù)器
⊙ 外部服務(wù)器的遠程系統(tǒng)日志報告
⊙ 流量分析和統(tǒng)計
⊙ SNMP v1, v2c, v3
⊙ SNMP Traps to a list of IP
Addresses
⊙ 支持 MIB-II
⊙ NTP時間同步
⊙ 管理頁面存取方式：HTTP / HTTPS
技術(shù)參數(shù)
 硬件規(guī)格
  硬件平臺 32-bit , MIPS24K Processor
  CPU處理速度 680 MHz
  串口 1 (DB-9)
  USB端口 1 ( Optional 3G interface radio with major brands – ODM only)
  內(nèi)建Reset開關(guān) 按鈕式瞬時接觸開關(guān)
  以太網(wǎng)配置 10/100/1000 BASE-TX auto-negotiation Ethernet port x 6 (RJ-45 connector)
                  WAN * 2
                  LAN * 4
  DRAM On board : 256Mbytes
  Flash On board : 32 Mbytes 
 CF插座 1 (預留選項)
  內(nèi)建LED指示燈 1 *電源;1 *狀態(tài)，1 *網(wǎng)絡(luò)狀態(tài) (當系統(tǒng)無法檢測管理AP，對AP的管理)
  環(huán)境與特性
  操作溫度 0 °C ~ 55 °C
  儲存溫度 -20 °C ~ 75 °C
  操作濕度 10% to 80% Non-Condensing
  儲存濕度 5% to 90% Non-Condensing
  電源供應(yīng) 110 – 220V AC Power; 12 VDC, 1.5A input.
  產(chǎn)品尺寸 243 x 150 x 45.5 (mm) （長x寬x高）
  產(chǎn)品重量 1.4公斤
  外形 壁掛式，金屬外殼
  認證 FCC/CE