高智能的無線體驗

●終端智能識別

RG-WS6024內置Portal服務器，能根據終端特點，智能識別終端類型，自適應彈出不同大小、頁面格局的Portal認證頁面。終端智能識別技術免去了用戶多次拖動，調整屏幕的操作，為用戶提供更加智能的無線體驗，并且全面支持蘋果iOS、安卓和Windows等主流智能終端操作系統。

●終端公平訪問

RG-WS6024協同銳捷無線接入點為802.11g、802.11n、802.11ac等不同類型的終端提供相同的訪問時間，解決了因終端無線網卡老舊或終端離AP較遠而導致用戶無線上網延時大、速度慢、AP整機性能低下的問題，有效的提升了低速終端的性能，保證用戶無論使用何種類型的終端，都將在相同的位置上獲得同樣良好的無線上網體驗。

●豐富的服務質量保證（QoS）

RG-WS6024支持豐富的服務質量保證（QoS），如支持多種模式的帶寬限制，可針對重要關鍵的數據傳輸應用，提供優先的帶寬保證。

●智能射頻管理

RG-WS6024可控制AP對無線網絡進行按需射頻掃描，可掃描無線頻段與信道，識別非法AP和非法無線網絡，并向管理員發出警報，以便對高安全性的環境提供全天候保護。同時，RG-WS6024可實時控制AP的射頻掃描功能，進行信號強度和干擾的測量，并根據軟件工具動態調整流量負載、功率、射頻覆蓋區域和信道分配，以使覆蓋范圍和容量更大化。

●全網無縫漫游

RG-WS6024支持先進的無線控制器集群技術，在多臺RG-WS6024之間可實時同步所有用戶在線連接信息和漫游記錄。當無線用戶漫游時，通過集群內對用戶的信息和授權信息的共享，使得用戶可以跨越整個無線網絡，并保持良好的移動性和安全性，保持IP地址與認證狀態不變，從而實現快速漫游和語音的支持。

●智能負載均衡

在高密度無線用戶的情況下，RG-WS6024智能實時的根據每個關聯的AP上的用戶數及數據流量調整分配到不同的AP上提供接入服務，平衡接入負載壓力，提高用戶的平均帶寬和QoS，提高連接的高可用性。銳捷無線不僅能實現基于用戶、流量的智能負載均衡，而且還能實現基于頻段的負載均衡。大多數Wi-Fi設備缺省使用2.4GHz頻段，而5GHz頻段上（802.11a/n/ac）卻能獲得更大的吞吐性能。基于頻段的負載均衡，使支持雙頻的用戶終端優先接入5GHz頻段，在不增加成本的前提下，能夠增加大約30-40%的帶寬利用率，保證了用戶的無線上網高速體驗。

綠色節能

RG-WS6024系列控制器采用了新一代的硬件架構以及先進的節能電路設計和元器件選型。設備的整體功耗降低了40%以上，有效為用戶節省能耗，同時降低噪音污染。全系列產品均采用軸流變速風扇設計，設備可根據當前的溫度智能控制風扇轉速，保障設備穩定工作的同時，降低功耗和噪聲。

●智能的PoE供電模式

在PoE供電組網環境中，RG-WS6024系列產品根據不同用戶的實際需要，PoE供電提供自動模式、節能模式、靜態模式三種模式讓用戶選擇。

RG-WS6024系列交換機支持auto-power-down（端口自動節能），如果在一段時間內接口狀態始終為down，則系統自動停止對該接口供電，自動進入節能模式；同時支持EEE節能功能，端口如果在連續一段時間之內空閑，系統會將該端口設置為節能模式，當有報文收發時再通過定時發送的監聽碼流喚醒端口恢復業務，達到節能的效果。

●按需定時節能模式

RG-WS6024系列控制器支持對其管理的所有AP設備進行按需定時關閉特定的射頻接口，以及按需定時關閉整個AP設備。在中小企業辦公場景中，可以設置定時在深夜、周末或節假日等無需提供無線服務的時間段，由控制器自動控制AP設備關閉射頻接口進入省電模式，可大大降低整網設備的功耗，有效為用戶節省能耗。

靈活完備的安全策略

●本地認證

無線控制器內置本地用戶數據庫，可結合內置Portal服務器，通過Web認證的方式，輕松實現無線用戶的本地認證。本地認證從用戶的實際需求出發，省去了外置Protal服務器和RADIUS服務器等設備，不僅簡化了整個網絡的架構，而且還大幅降低了網絡建設成本，滿足了中小型無線網絡建設中用戶安全接入的需求。

●用戶數據加密安全

支持完整的數據安全保障機制，可支持WEP、TKIP和AES加密技術，確保無線網絡的數據傳輸安全。

●支持虛擬無線分組技術

通過虛擬無線接入點（Virtual AP）技術，RG-WS6024產品可在全網劃分多個SSID，網管人員可以對使用相同SSID的子網或VLAN單獨實施加密和隔離，并可針對每個SSID配置單獨的認證方式、加密機制等。

●射頻安全

可靈活配置無線接入點產品啟用射頻探針掃描機制，實時發現非法接入點、或其它射頻干擾源，并實時向網管系統提供相應的告警，使網管人員可隨時監控各個無線環境中的潛在威脅和使用狀況。

●病毒與攻擊防范

通過多種內在的安全機制可有效防止和控制病毒傳播和網絡流量攻擊，控制非法用戶使用網絡，保證合法用戶合理化使用網絡，如IP/MAC/WLAN多元素綁定、硬件ACL控制、基于數據流的帶寬限速等，滿足校園，醫院，企業等加強對訪問者進行控制、限制非授權用戶通信的需求。

●用戶安全準入

支持Web認證模式，用戶使用瀏覽器即可完成認證過程。 

支持客戶端的認證模式（802.1x），在實現網絡安全的同時，可通過客戶端深入用戶主機實現主機安全，跟Web認證不同的是，802.1x適用于嚴格控制網絡安全的區域；此外，認證后仍然能實現IP、MAC、WLAN等元素的綁定信息，保證只有合法的用戶才能進入網絡。

●多種易用性認證方式

RG-WS6024不僅支持傳統意義上的Web頁面認證方式和802.1x客戶端認證方式，來監控用戶訪問網絡的行為，并針對用戶的真實場景為客戶提供方便快捷的無感知認證，短信和二維碼訪客認證。

無線用戶通過無感知認證方式接入網絡，僅需首次輸入賬號和密碼，避免了開機后再次輸入賬號密碼的過程，讓用戶一次認證即可輕松上網。

通過短信認證方式的訪客接入無線網絡后會彈出認證頁面，訪客可以通過自己的手機號碼進行注冊，按照接收的短信中的賬號密碼進行上網操作。

二維碼認證是另一種方便訪客上網的方式，訪客接入無線網絡后，可獲得二維碼提示，通過被訪者（員工）的授權后即可訪問網絡，訪客行為與被訪者直接關聯，提供更佳安全性。

●ARP欺騙的防護

ARP檢測功能有效遏制了網絡中日益泛濫的ARP網關欺騙和ARP主機欺騙的現象，保障了用戶的正常上網。無論在動態分配IP環境下，還是靜態分配IP環境下，均可實現自動綁定工作，大大的節省了人力成本，降低了管理開銷。而配合ARP速率監控控制ARP報文發送的速率，防止惡意利用掃描工具進行ARP泛洪占據網絡帶寬，導致網絡擁塞的攻擊行為。

●AP反制

AP反制功能有效的檢測出無線網絡環境中的非法AP，控制無線AP發送探測報文給周圍的AP并等待合法的AP回應探測報文，以此檢測出未給出應答報文的非法AP，從而有效的檢測出無線網絡中連入的非法AP，保證整個無線網絡環境的安全性。

●DHCP安全

支持DHCP Snooping，只允許信任端口的DHCP響應，防止未經管理員許可私自架設DHCP Server，擾亂IP地址的分配和管理，影響用戶的正常上網的行為；并在DHCP監聽的基礎上，通過動態監測ARP和檢查源IP，有效防范DHCP動態分配IP環境下的ARP主機欺騙和源IP地址的欺騙。

●管理信息安全

SSH（Secure Shell）和SNMPv3技術通過在Telnet和SNMP進程中加密管理信息，保證管理設備信息的安全性，防止黑客攻擊和控制設備。基于源IP地址控制的Telnet訪問控制，更加精細的提供了設備管理控制，保證只有管理員配置的IP地址才能登陸無線控制器，增強了設備網管的安全性。

豐富全面的管理策略

●多種的管理方式和統一管理平臺

RG-WS6024產品支持命令行等多種管理方式，還可對全網AP實施集中、有效、低成本的計劃、部署、監視和管理，并且可與銳捷網絡有線無線統一管理平臺RG-SNC進行統一管理，完成包括拓撲生成、AP工作狀態、在線用戶狀態、全網射頻規劃、用戶定位、安全報警、鏈路負載、設備利用率、漫游記錄、報表輸出等豐富的無線網絡管理功能，使得管理員可以在數據中心對整個網絡運行狀態進行監控和管理。

●Web界面管理

RG-WS6024提供AC的Web管理界面，不僅輕松搞定無線配置，更能夠整體運營有線、無線網絡，通過AC的Web界面不僅能夠管理AP還能管理AP下聯的用戶，可以對用戶進行限速和限制用戶連入網絡等行為，方便運維人員對無線的規劃和運維。