產(chǎn)品概述
RG-WS7204-A多業(yè)務(wù)無(wú)線控制器是銳捷網(wǎng)絡(luò)推出的面向下一代高速無(wú)線網(wǎng)絡(luò)的無(wú)線控制器產(chǎn)品?？刹渴鹪谌魏?層或3層網(wǎng)絡(luò)結(jié)構(gòu)中，無(wú)需改動(dòng)任何網(wǎng)絡(luò)架構(gòu)和硬件設(shè)備，從而提供無(wú)縫的安全無(wú)線網(wǎng)絡(luò)控制。RG-WS7204-A支持無(wú)線接入點(diǎn)的管理，集中轉(zhuǎn)發(fā)模式下，通過(guò)License 的升級(jí)，最大可支持128個(gè)(A系列面板256個(gè))AP的管理；本地轉(zhuǎn)發(fā)模式下，通過(guò)License的升級(jí)，最大可支持800個(gè)(A系列面板1600個(gè))AP的管理。
RG-WS7204-A可針對(duì)無(wú)線網(wǎng)絡(luò)實(shí)施強(qiáng)大的集中式可視化的管理和控制，顯著簡(jiǎn)化原本實(shí)施困難、部署復(fù)雜的無(wú)線網(wǎng)絡(luò)。通過(guò)與銳捷網(wǎng)絡(luò)WIS云網(wǎng)絡(luò)管理平臺(tái)以及無(wú)線接入點(diǎn)的配合 ，靈活地控制無(wú)線接入點(diǎn)的配置，優(yōu)化射頻覆蓋效果和性能，同時(shí)還可實(shí)現(xiàn)集群化管理，將網(wǎng)絡(luò)中的設(shè)備部署工作量降低。
RG-WS7204-A產(chǎn)品采用增強(qiáng)的安全和集群技術(shù)，通過(guò)基于身份的組網(wǎng)來(lái)提供網(wǎng)絡(luò)服務(wù)。集群中的多臺(tái)無(wú)線控制器可共享用戶數(shù)據(jù)庫(kù)，實(shí)現(xiàn)無(wú)線用戶在跨越整個(gè)網(wǎng)絡(luò)不同區(qū)域的過(guò)程中無(wú)縫的漫游，滿足移動(dòng)漫游中的安全性和會(huì)話完整性，充分滿足Wi-Fi語(yǔ)音通信的數(shù)據(jù)交互和語(yǔ)音流暢。
RG-WS7204-A產(chǎn)品具有多合一的互聯(lián)網(wǎng)網(wǎng)關(guān)功能。擁有高性能NAT、智能選路、智能流控、上網(wǎng)行為管理、內(nèi)容審計(jì)、可視化IPSEC VPN、SSLVPN、防火墻等多個(gè)功能。憑借著豐富的功能，RG-WS7204-A能夠有效的優(yōu)化用戶網(wǎng)絡(luò)，規(guī)范上網(wǎng)行為，全方位的加速關(guān)鍵業(yè)務(wù)開(kāi)展，提高業(yè)務(wù)系統(tǒng)使用體驗(yàn)。
產(chǎn)品特性
RG-WS7204-A內(nèi)置Portal服務(wù)器，在配合WIS云平臺(tái)時(shí) ，能根據(jù)終端特點(diǎn)，智能識(shí)別終端類型，自適應(yīng)彈出不同大小、頁(yè)面格局的Portal認(rèn)證頁(yè)面。終端智能識(shí)別技術(shù)免去了用戶多次拖動(dòng)，調(diào)整屏幕的操作，為用戶提供更加智能的無(wú)線體驗(yàn)，并且支持iOS、安卓和Windows等主流智能終端操作系統(tǒng)。
RG-WS7204-A協(xié)同銳捷無(wú)線接入點(diǎn)為802.11，802.11a等不同類型的終端提供相同的訪問(wèn)時(shí)間，解決了因終端無(wú)線網(wǎng)卡老舊或終端離AP較遠(yuǎn)而導(dǎo)致用戶無(wú)線上網(wǎng)延時(shí)大、速度慢、AP整機(jī)性能低下的問(wèn)題，有效的提升了低速終端的性能，保證用戶無(wú)論使用何種類型的終端，都將在相同的位置上獲得同樣良好的無(wú)線上網(wǎng)體驗(yàn)。
在高密度無(wú)線用戶的情況下，RG-WS7204-A智能實(shí)時(shí)的根據(jù)每個(gè)關(guān)聯(lián)的AP上的用戶數(shù)及數(shù)據(jù)流量調(diào)整分配到不同的AP上提供接入服務(wù)，平衡接入負(fù)載壓力，提高用戶的平均帶寬和QoS，提高連接的高可用性。銳捷無(wú)線不僅能實(shí)現(xiàn)基于用戶、流量的智能負(fù)載均衡，而且還能實(shí)現(xiàn)基于頻段的負(fù)載均衡。大多數(shù)Wi-Fi設(shè)備缺省使用2.4GHz頻段，而5GHz頻段上（802.11a/n/ac/ax）卻能獲得更大的吞吐性能?；陬l段的負(fù)載均衡，使支持雙頻的用戶終端優(yōu)先接入5GHz頻段，在不增加成本的前提下，能夠增加大約30-40%的帶寬利用率，保證了用戶的無(wú)線上網(wǎng)高速體驗(yàn)。
● 集中/分布式一體化的智能交換
RG-WS7204-A可部署于二層或三層網(wǎng)絡(luò)中，無(wú)需改動(dòng)原有網(wǎng)絡(luò)架構(gòu)，與無(wú)線AP組成整體交換架構(gòu)，方便控制和處理所有AP上的數(shù)據(jù)交換。
● 智能射頻管理
RG-WS7204-A可控制AP對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行按需射頻掃描，可掃描無(wú)線頻段與信道，識(shí)別非法AP和非法無(wú)線網(wǎng)絡(luò)，并向管理員發(fā)出警報(bào)，以便對(duì)高安全性的環(huán)境提供全天候保護(hù)。同時(shí)，RG-WS7204-A可實(shí)時(shí)控制AP的射頻掃描功能，進(jìn)行信號(hào)強(qiáng)度和干擾的測(cè)量，并根據(jù)軟件工具動(dòng)態(tài)調(diào)整流量負(fù)載、功率、射頻覆蓋區(qū)域和信道分配，以使覆蓋范圍和容量更大化。
● 全網(wǎng)無(wú)縫漫游
RG-WS7204-A支持先進(jìn)的無(wú)線控制器集群技術(shù)，在多臺(tái)RG-WS7204-A之間可實(shí)時(shí)同步所有用戶在線連接信息和漫游記錄。當(dāng)無(wú)線用戶漫游時(shí)，通過(guò)集群內(nèi)對(duì)用戶的信息和授權(quán)信息的共享，使得用戶可以跨越整個(gè)無(wú)線網(wǎng)絡(luò)，并保持良好的移動(dòng)性和安全性，保持IP地址與認(rèn)證狀態(tài)不變，從而實(shí)現(xiàn)快速漫游和語(yǔ)音的支持。
● 豐富的服務(wù)質(zhì)量保證（QoS）
RG-WS7204-A支持豐富的服務(wù)質(zhì)量保證（QoS），如支持多種模式的帶寬限制，可針對(duì)重要關(guān)鍵的數(shù)據(jù)傳輸應(yīng)用，提供優(yōu)先的帶寬保證。
● 提供無(wú)線IPv6接入
RG-WS7204-A支持IPv6特性，實(shí)現(xiàn)了無(wú)線網(wǎng)絡(luò)的IPv6轉(zhuǎn)發(fā)，讓IPv4用戶和IPv6用戶都可以自動(dòng)地與AC系列控制器進(jìn)行隧道連接，讓IPv6的應(yīng)用承載在無(wú)線網(wǎng)絡(luò)中。
● 本地認(rèn)證
無(wú)線控制器內(nèi)置本地用戶數(shù)據(jù)庫(kù)，可結(jié)合內(nèi)置Portal服務(wù)器，通過(guò)Web認(rèn)證的方式，輕松實(shí)現(xiàn)無(wú)線用戶的本地認(rèn)證。本地認(rèn)證從用戶的實(shí)際需求出發(fā)，省去了外置Protal服務(wù)器和RADIUS服務(wù)器等設(shè)備，不僅簡(jiǎn)化了整個(gè)網(wǎng)絡(luò)的架構(gòu)，而且還大幅降低了網(wǎng)絡(luò)建設(shè)成本，滿足了中小型無(wú)線網(wǎng)絡(luò)建設(shè)中用戶安全接入的需求。
● 用戶數(shù)據(jù)加密安全
支持完整的數(shù)據(jù)安全保障機(jī)制，可支持WEP、TKIP和AES加密技術(shù)，保證無(wú)線網(wǎng)絡(luò)的數(shù)據(jù)傳輸安全。
● 標(biāo)準(zhǔn)通信協(xié)議
RG-WS7204-A與AP之間采用國(guó)際標(biāo)準(zhǔn)協(xié)議CAPWAP進(jìn)行加密通信，既實(shí)現(xiàn)了與有線網(wǎng)絡(luò)的隔離，又保證了RG-WS7204-A與AP之間實(shí)時(shí)通信的保密性。同時(shí)，采用標(biāo)準(zhǔn)的CAPWAP協(xié)議未來(lái)可以支持對(duì)第三方廠商AP的控制，便于用戶網(wǎng)絡(luò)擴(kuò)容，更大化保護(hù)用戶投資。
● 支持虛擬無(wú)線分組技術(shù)
通過(guò)虛擬無(wú)線接入點(diǎn)（Virtual AP）技術(shù)，RG-WS7204-A產(chǎn)品可在全網(wǎng)劃分多個(gè)SSID，網(wǎng)管人員可以對(duì)使用相同SSID的子網(wǎng)或VLAN單獨(dú)實(shí)施加密和隔離，并可針對(duì)每個(gè)SSID配置單獨(dú)的認(rèn)證方式、加密機(jī)制等。
● 支持AP虛擬化技術(shù)
通過(guò)將一臺(tái)物理AP虛擬為多臺(tái)虛擬AP設(shè)備，分別接受不同的無(wú)線控制器設(shè)備對(duì)這些虛擬AP分別管理，配合銳捷多上聯(lián)物理口的AP設(shè)備，可實(shí)現(xiàn)物理AP上不同虛擬AP之間無(wú)線數(shù)據(jù)的物理隔離，做到專網(wǎng)專用、物理隔離，保障核心業(yè)務(wù)的安全性。對(duì)于單上聯(lián)口的物理AP，通過(guò)AP虛擬化技術(shù)可以在機(jī)場(chǎng)、商場(chǎng)等公共場(chǎng)所實(shí)現(xiàn)WLAN網(wǎng)絡(luò)多運(yùn)營(yíng)商共享使用，充分利用AP設(shè)備的能力，有效節(jié)省了布網(wǎng)成本，消除過(guò)多AP帶來(lái)的干擾問(wèn)題。
● 射頻安全
可靈活配置無(wú)線接入點(diǎn)產(chǎn)品啟用射頻探針掃描機(jī)制，實(shí)時(shí)發(fā)現(xiàn)非法接入點(diǎn)、或其它射頻干擾源，并實(shí)時(shí)向網(wǎng)管系統(tǒng)提供相應(yīng)的告警，使網(wǎng)管人員可隨時(shí)監(jiān)控各個(gè)無(wú)線環(huán)境中的潛在威脅和使用狀況。
● 病毒與攻擊防范
通過(guò)多種內(nèi)在的安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如IP/MAC/WLAN多元素綁定、硬件ACL控制、基于數(shù)據(jù)流的帶寬限速等，滿足校園，醫(yī)院，企業(yè)等加強(qiáng)對(duì)訪問(wèn)者進(jìn)行控制、限制非授權(quán)用戶通信的需求。
● 用戶安全準(zhǔn)入
支持Web認(rèn)證模式，用戶使用瀏覽器即可完成認(rèn)證過(guò)程。
支持客戶端的認(rèn)證模式（802.1X），在實(shí)現(xiàn)網(wǎng)絡(luò)安全的同時(shí)，可通過(guò)客戶端深入用戶主機(jī)實(shí)現(xiàn)主機(jī)安全，跟Web認(rèn)證不同的是，802.1X適用于嚴(yán)格控制網(wǎng)絡(luò)安全的區(qū)域；此外，認(rèn)證后仍然能實(shí)現(xiàn)IP、MAC、WLAN等元素的綁定信息，保證只有合法的用戶才能進(jìn)入網(wǎng)絡(luò)。
通過(guò)支持銳捷網(wǎng)絡(luò)全局網(wǎng)絡(luò)安全解決方案（GSN），靈活實(shí)現(xiàn)對(duì)進(jìn)入網(wǎng)絡(luò)的用戶劃分訪問(wèn)權(quán)限，并且通過(guò)用戶完整性檢查將對(duì)網(wǎng)絡(luò)安全有威脅的用戶隔離到安全區(qū)域，避免個(gè)別用戶的行為導(dǎo)致整網(wǎng)斷網(wǎng)，從而保護(hù)全網(wǎng)的安全。
● 多種易用性認(rèn)證方式
RG-WS7204-A與WIS云平臺(tái)/認(rèn)證系統(tǒng)配合 ，不僅支持傳統(tǒng)意義上的Web頁(yè)面認(rèn)證方式和802.1X客戶端認(rèn)證方式，來(lái)監(jiān)控用戶訪問(wèn)網(wǎng)絡(luò)的行為，還支持針對(duì)用戶的真實(shí)場(chǎng)景為客戶提供方便快捷的無(wú)感知認(rèn)證，短信和二維碼訪客認(rèn)證。
無(wú)線用戶通過(guò)無(wú)感知認(rèn)證方式接入網(wǎng)絡(luò)，僅需首次輸入賬號(hào)和密碼，避免了開(kāi)機(jī)后再次輸入賬號(hào)密碼的過(guò)程，讓用戶一次認(rèn)證即可輕松上網(wǎng)。
通過(guò)短信認(rèn)證方式的訪客接入無(wú)線網(wǎng)絡(luò)后會(huì)彈出認(rèn)證頁(yè)面，訪客可以通過(guò)手機(jī)號(hào)碼進(jìn)行注冊(cè)，按照接收的短信中的賬號(hào)密碼進(jìn)行上網(wǎng)操作。
● 微信認(rèn)證
RG-WS7204-A與WIS云平臺(tái)配合 ，可支持基于微信公眾號(hào)認(rèn)證功能，支持微信關(guān)注公眾號(hào)認(rèn)證，用戶關(guān)注相應(yīng)公眾號(hào)后才能上網(wǎng)，可以為商場(chǎng)、金融等機(jī)構(gòu)微信公眾號(hào)吸粉，以便實(shí)現(xiàn)后續(xù)基于公眾號(hào)的營(yíng)銷推廣業(yè)務(wù)。
● ARP欺騙的防護(hù)
ARP檢測(cè)功能有效遏制了網(wǎng)絡(luò)中日益泛濫的ARP網(wǎng)關(guān)欺騙和ARP主機(jī)欺騙的現(xiàn)象，保障了用戶的正常上網(wǎng)。無(wú)論在動(dòng)態(tài)分配IP環(huán)境下，還是靜態(tài)分配IP環(huán)境下，均可實(shí)現(xiàn)自動(dòng)綁定工作，節(jié)省了人力成本，降低了管理開(kāi)銷。而配合ARP速率監(jiān)控控制ARP報(bào)文發(fā)送的速率，防止惡意利用掃描工具進(jìn)行ARP泛洪占據(jù)網(wǎng)絡(luò)帶寬，導(dǎo)致網(wǎng)絡(luò)擁塞的攻擊行為。
● AP反制
AP反制功能有效的檢測(cè)出無(wú)線網(wǎng)絡(luò)環(huán)境中的非法AP，控制無(wú)線AP發(fā)送探測(cè)報(bào)文給周圍的AP并等待合法的AP回應(yīng)探測(cè)報(bào)文，以此檢測(cè)出未給出應(yīng)答報(bào)文的非法AP，從而有效的檢測(cè)出無(wú)線網(wǎng)絡(luò)中連入的非法AP，保證整個(gè)無(wú)線網(wǎng)絡(luò)環(huán)境的安全性。
● DHCP安全
支持DHCP Snooping，只允許信任端口的DHCP響應(yīng)，防止未經(jīng)管理員許可私自架設(shè)DHCP Server，擾亂IP地址的分配和管理，影響用戶的正常上網(wǎng)的行為；并在DHCP監(jiān)聽(tīng)的基礎(chǔ)上，通過(guò)動(dòng)態(tài)監(jiān)測(cè)ARP和檢查源IP，有效防范DHCP動(dòng)態(tài)分配IP環(huán)境下的ARP主機(jī)欺騙和源IP地址的欺騙。
● 管理信息安全
SSH（Secure Shell）和SNMPv3技術(shù)通過(guò)在Telnet和SNMP進(jìn)程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備?；谠碔P地址控制的Telnet訪問(wèn)控制，更加精細(xì)的提供了設(shè)備管理控制，保證只有管理員配置的IP地址才能登陸無(wú)線控制器，增強(qiáng)了設(shè)備網(wǎng)管的安全性。
● 多種的管理方式和統(tǒng)一管理平臺(tái)
RG-WS7204-A產(chǎn)品支持命令行等多種管理方式，還可對(duì)全網(wǎng)AP實(shí)施集中、有效、低成本的計(jì)劃、部署、監(jiān)視和管理，并且可與銳捷網(wǎng)絡(luò)有線無(wú)線統(tǒng)一管理平臺(tái)RG-SNC進(jìn)行統(tǒng)一管理，完成包括拓?fù)渖?、AP工作狀態(tài)、在線用戶狀態(tài)、全網(wǎng)射頻規(guī)劃、用戶定位、安全報(bào)警、鏈路負(fù)載、設(shè)備利用率、漫游記錄、報(bào)表輸出等豐富的無(wú)線網(wǎng)絡(luò)管理功能，使得管理員可以在數(shù)據(jù)中心對(duì)整個(gè)網(wǎng)絡(luò)運(yùn)行狀態(tài)進(jìn)行監(jiān)控和管理。
● 分級(jí)AC管理
RG-WS7204-A產(chǎn)品支持分級(jí)AC管理功能，分級(jí)AC管理通過(guò)中心AC來(lái)統(tǒng)一管理上百個(gè)的分支AC，降低了總分結(jié)構(gòu)下的總部與多分支無(wú)線設(shè)備管理的復(fù)雜度。分級(jí)AC管理具備如下特性：
統(tǒng)一管理：中心AC可以實(shí)現(xiàn)對(duì)分支AC的AC設(shè)備和AP設(shè)備實(shí)現(xiàn)統(tǒng)一的軟件升級(jí)，并能對(duì)各個(gè)分支AP和AP的運(yùn)行狀態(tài)做統(tǒng)一監(jiān)控。
高可靠性：當(dāng)分支AC宕機(jī)后，分支的AP可以被中心AC接管，實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)的快速切換，提升分支無(wú)線網(wǎng)絡(luò)的可靠性。
License共享：分支AC可以按需共享中心AC安裝的License，做到License一次安裝、全網(wǎng)使用。
● Web界面管理
RG-WS7204-A提供AC的Web管理界面，不僅輕松搞定無(wú)線配置，更能夠整體運(yùn)營(yíng)無(wú)線網(wǎng)絡(luò)，通過(guò)AC的Web界面不僅能夠管理AP還能管理AP下聯(lián)的用戶，可以對(duì)用戶進(jìn)行限速和限制用戶連入網(wǎng)絡(luò)等行為，方便運(yùn)維人員對(duì)無(wú)線的規(guī)劃和運(yùn)維。
● 終端識(shí)別
RG-WS7204-A配合WIS云平臺(tái) 可分別提供識(shí)別如Windows、Linux、Andriod、MacOS、iOS等操作系統(tǒng)的類型；也可識(shí)別接入終端PC(電腦)、Phone（手機(jī)）、Tablet（平板）等終端的類型，方便運(yùn)維人員對(duì)無(wú)線的統(tǒng)計(jì)、規(guī)劃和運(yùn)維。
互聯(lián)網(wǎng)網(wǎng)關(guān)特性
● 上網(wǎng)行為管理
RG-WS7204-A對(duì)內(nèi)網(wǎng)用戶的上網(wǎng)行為進(jìn)行精細(xì)化管理。屏蔽各種與工作無(wú)關(guān)的網(wǎng)站，營(yíng)造良好工作氛圍，提高工作效率；可對(duì)聊天工具、郵件、論壇、微博、搜索引擎等提供安全審計(jì)功能，保護(hù)內(nèi)網(wǎng)信息安全。
● 可視化VPN
RG-WS7204-A將VPN 的配置簡(jiǎn)化，只需簡(jiǎn)單的鼠標(biāo)操作即可完成配置，無(wú)需專業(yè)人員維護(hù)。還可以對(duì)VPN隧道內(nèi)的流量進(jìn)行查看和控制，建立起可視化的VPN網(wǎng)絡(luò)，為通過(guò)VPN開(kāi)展的關(guān)鍵業(yè)務(wù)提供保障。
● 智能選路
當(dāng)網(wǎng)絡(luò)擁有多條出口線路時(shí)，選路規(guī)劃的不合理會(huì)造成上網(wǎng)慢、帶寬資源浪費(fèi)等問(wèn)題。RG-WS7204-A提供一整套完善的智能選路體系來(lái)解決這些難題。設(shè)備會(huì)自動(dòng)分析多條線路的情況，選擇更優(yōu)線路，避免出現(xiàn)跨運(yùn)營(yíng)商訪問(wèn)、鏈路使用率低等問(wèn)題，提高上網(wǎng)速度。
● 流量審計(jì)
RG-WS7204-A依靠強(qiáng)大的DPI技術(shù)，可以基于用戶、應(yīng)用、鏈路的流量使用統(tǒng)計(jì)，并能夠生成歷史報(bào)表。為帶寬擴(kuò)容和基于用戶和應(yīng)用的帶寬控制策略提供可靠的歷史數(shù)據(jù)依據(jù)。
_375f1cad4cb04396b5c278b3644a6bfc.webp "RG-WS7005-A(V2)")
技術(shù)參數(shù)
產(chǎn)品文檔
