高智能的無線體驗(yàn)

終端智能識(shí)別

RG-M8600-WS內(nèi)置Portal服務(wù)器，能根據(jù)終端特點(diǎn)，智能識(shí)別終端類型，自適應(yīng)彈出不同大小、頁面格局的Portal認(rèn)證頁面。終端智能識(shí)別技術(shù)免去了用戶多次拖動(dòng)，調(diào)整屏幕的操作，為用戶提供更加智能的無線體驗(yàn)，并且全面支持蘋果iOS、安卓和windows等主流智能終端操作系統(tǒng)。

終端公平訪問

RG-M8600-WS協(xié)同銳捷無線接入點(diǎn)為802.11g、802.11n等不同類型的終端提供相同的訪問時(shí)間，解決了因終端無線網(wǎng)卡老舊或終端離AP較遠(yuǎn)而導(dǎo)致用戶無線上網(wǎng)延時(shí)大、速度慢、AP整機(jī)性能低下的問題，有效的提升了低速終端的性能，保證用戶無論使用何種類型的終端，都將在相同的位置上獲得同樣良好的無線上網(wǎng)體驗(yàn)。

智能負(fù)載均衡

在高密度無線用戶的情況下，RG-M8600-WS智能實(shí)時(shí)的根據(jù)每個(gè)關(guān)聯(lián)的AP上的用戶數(shù)及數(shù)據(jù)流量調(diào)整分配到不同的AP上提供接入服務(wù)，平衡接入負(fù)載壓力，提高用戶的平均帶寬和QoS，提高連接的高可用性。銳捷無線不僅能實(shí)現(xiàn)基于用戶、流量的智能負(fù)載均衡，而且還能實(shí)現(xiàn)基于頻段的負(fù)載均衡。大多數(shù)Wi-Fi設(shè)備缺省使用2.4GHz頻段，而5GHz頻段上（802.11a/n）卻能獲得更大的吞吐性能。基于頻段的負(fù)載均衡，使支持雙頻的用戶終端優(yōu)先接入5GHz頻段，在不增加成本的前提下，能夠增加大約30-40%的帶寬利用率，保證了用戶的無線上網(wǎng)高速體驗(yàn)。

高性能高可靠

集中/分布式一體化的智能交換

RG-M8600-WS可部署于二層或三層網(wǎng)絡(luò)中，模塊化設(shè)計(jì)應(yīng)用于銳捷高端核心RG-S8600系列交換機(jī)。且無需改動(dòng)原有網(wǎng)絡(luò)架構(gòu)，與無線AP組成整體交換架構(gòu)，方便控制和處理所有AP上的數(shù)據(jù)交換。

智能化的本地轉(zhuǎn)發(fā)技術(shù)，突破了無線控制器的流量瓶頸限制。RG-M8600-WS通過本地轉(zhuǎn)發(fā)技術(shù)，可靈活配置AP的數(shù)據(jù)轉(zhuǎn)發(fā)模式。即根據(jù)網(wǎng)絡(luò)的SSID和用戶VLAN的規(guī)劃，決定數(shù)據(jù)是否需要全部經(jīng)過RG-M8600-WS轉(zhuǎn)發(fā)，或直接進(jìn)入有線網(wǎng)絡(luò)進(jìn)行本地交換。本地轉(zhuǎn)發(fā)技術(shù)將延遲敏感、傳輸要求實(shí)時(shí)性高的數(shù)據(jù)通過有線網(wǎng)絡(luò)轉(zhuǎn)發(fā)，在802.11n的大流量吞吐下，可以大大緩解RG-M8600-WS的流量壓力，更好地適應(yīng)未來無線網(wǎng)絡(luò)更高流量傳輸?shù)囊螅T如高清視頻點(diǎn)播、VoWLAN傳輸?shù)取?/p>

支持802.11n高速無線傳輸

RG-M8600-WS產(chǎn)品專為IEEE802.11n設(shè)計(jì)，配合銳捷網(wǎng)絡(luò)802.11n系列無線接入點(diǎn)產(chǎn)品，可提供傳輸帶寬高達(dá)單路300Mbps、雙路600Mbps的無線網(wǎng)絡(luò)。同時(shí)，利用先進(jìn)的本地轉(zhuǎn)發(fā)技術(shù)，避免了無線控制器的流量轉(zhuǎn)發(fā)瓶頸，可快速實(shí)現(xiàn)802.11n無線網(wǎng)絡(luò)部署與傳輸。

智能射頻管理

RG-M8600-WS可控制AP對(duì)無線網(wǎng)絡(luò)進(jìn)行按需射頻掃描，可掃描無線頻段與信道，識(shí)別非法AP和非法無線網(wǎng)絡(luò)，并向管理員發(fā)出警報(bào)，以便對(duì)高安全性的環(huán)境提供全天候保護(hù)。同時(shí)，RG-M8600-WS可實(shí)時(shí)控制AP的射頻掃描功能，進(jìn)行信號(hào)強(qiáng)度和干擾的測量，并根據(jù)軟件工具動(dòng)態(tài)調(diào)整流量負(fù)載、功率、射頻覆蓋區(qū)域和信道分配，以使覆蓋范圍和容量更大化。

全網(wǎng)無縫漫游

RG-M8600-WS支持先進(jìn)的無線控制器集群技術(shù)，在多臺(tái)RG-M8600-WS之間可實(shí)時(shí)同步所有用戶在線連接信息和漫游記錄。當(dāng)無線用戶漫游時(shí)，通過集群內(nèi)對(duì)用戶的信息和授權(quán)信息的共享，使得用戶可以跨越整個(gè)無線網(wǎng)絡(luò)，并保持良好的移動(dòng)性和安全性，保持IP地址與認(rèn)證狀態(tài)不變，從而實(shí)現(xiàn)快速漫游和語音的支持。

支持無線網(wǎng)狀網(wǎng)（Mesh）組網(wǎng)技術(shù)

RG-M8600-WS產(chǎn)品支持先進(jìn)的無線網(wǎng)狀網(wǎng)（Mesh）技術(shù)，可配合相應(yīng)Mesh網(wǎng)關(guān)和Mesh接入點(diǎn)設(shè)備使用，支持對(duì)無線回程（點(diǎn)對(duì)點(diǎn)/點(diǎn)對(duì)多點(diǎn)）和無線網(wǎng)橋（點(diǎn)對(duì)點(diǎn)/點(diǎn)對(duì)多點(diǎn)）的控制，滿足大型園區(qū)級(jí)無線組網(wǎng)的需求。

靈活完備的安全策略

本地認(rèn)證

無線控制器內(nèi)置本地用戶數(shù)據(jù)庫，可結(jié)合內(nèi)置Portal服務(wù)器，通過WEB認(rèn)證的方式，輕松實(shí)現(xiàn)無線用戶的本地認(rèn)證。本地認(rèn)證從用戶的實(shí)際需求出發(fā)，省去了外置Protal服務(wù)器和Radius服務(wù)器等設(shè)備，不僅簡化了整個(gè)網(wǎng)絡(luò)的架構(gòu)，而且還大幅降低了網(wǎng)絡(luò)建設(shè)成本，滿足了中小型無線網(wǎng)絡(luò)建設(shè)中用戶安全接入的需求。

用戶數(shù)據(jù)加密安全

支持完整的數(shù)據(jù)安全保障機(jī)制，可支持WEP、TKIP和AES加密技術(shù)，確保無線網(wǎng)絡(luò)的數(shù)據(jù)傳輸安全。

標(biāo)準(zhǔn)通信協(xié)議

RG-M8600-WS與AP之間采用國際標(biāo)準(zhǔn)協(xié)議CAPWAP進(jìn)行加密通信，既實(shí)現(xiàn)了與有線網(wǎng)絡(luò)的隔離，又保證了RG-M8600-WS與AP之間實(shí)時(shí)通信的保密性。同時(shí)，采用標(biāo)準(zhǔn)的CAPWAP協(xié)議未來可以支持對(duì)第三方廠商AP的控制，便于用戶網(wǎng)絡(luò)擴(kuò)容，有效保護(hù)用戶投資。

支持虛擬無線分組技術(shù)

通過虛擬無線接入點(diǎn)（Virtual AP）技術(shù)，RG-M8600-WS產(chǎn)品可在全網(wǎng)劃分多個(gè)SSID，網(wǎng)管人員可以對(duì)使用相同SSID的子網(wǎng)或VLAN單獨(dú)實(shí)施加密和隔離，并可針對(duì)每個(gè)SSID配置單獨(dú)的認(rèn)證方式、加密機(jī)制等。

射頻安全

可靈活配置無線接入點(diǎn)產(chǎn)品啟用射頻探針掃描機(jī)制，實(shí)時(shí)發(fā)現(xiàn)非法接入點(diǎn)、或其它射頻干擾源，并實(shí)時(shí)向網(wǎng)管系統(tǒng)提供相應(yīng)的告警，使網(wǎng)管人員可隨時(shí)監(jiān)控各個(gè)無線環(huán)境中的潛在威脅和使用狀況。

病毒與攻擊防范

通過多種內(nèi)在的安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如IP/MAC/WLAN多元素綁定、硬件ACL控制、基于數(shù)據(jù)流的帶寬限速等，滿足校園，醫(yī)院，企業(yè)等加強(qiáng)對(duì)訪問者進(jìn)行控制、限制非授權(quán)用戶通信的需求。

用戶安全準(zhǔn)入

支持WEB認(rèn)證模式，用戶使用瀏覽器即可完成認(rèn)證過程。
支持客戶端的認(rèn)證模式（802.1X），在實(shí)現(xiàn)網(wǎng)絡(luò)安全的同時(shí)，可通過客戶端深入用戶主機(jī)實(shí)現(xiàn)主機(jī)安全，跟WEB認(rèn)證不同的是，802.1X適用于嚴(yán)格控制網(wǎng)絡(luò)安全的區(qū)域；此外，認(rèn)證后仍然能實(shí)現(xiàn)IP、MAC、WLAN等元素的綁定信息，保證只有合法的用戶才能進(jìn)入網(wǎng)絡(luò)。

通過支持銳捷網(wǎng)絡(luò)全局網(wǎng)絡(luò)安全解決方案（GSN），靈活實(shí)現(xiàn)對(duì)進(jìn)入網(wǎng)絡(luò)的用戶劃分訪問權(quán)限，并且通過用戶完整性檢查將對(duì)網(wǎng)絡(luò)安全有威脅的用戶隔離到安全區(qū)域，避免個(gè)別用戶的行為導(dǎo)致整網(wǎng)斷網(wǎng)，從而保護(hù)全網(wǎng)的安全。

ARP欺騙的防護(hù)

ARP檢測功能有效遏制了網(wǎng)絡(luò)中日益泛濫的ARP網(wǎng)關(guān)欺騙和ARP主機(jī)欺騙的現(xiàn)象，保障了用戶的正常上網(wǎng)。無論在動(dòng)態(tài)分配IP環(huán)境下，還是靜態(tài)分配IP環(huán)境下，均可實(shí)現(xiàn)自動(dòng)綁定工作，大大的節(jié)省了人力成本，降低了管理開銷。而配合ARP速率監(jiān)控控制ARP報(bào)文發(fā)送的速率，防止惡意利用掃描工具進(jìn)行ARP泛洪占據(jù)網(wǎng)絡(luò)帶寬，導(dǎo)致網(wǎng)絡(luò)擁塞的攻擊行為。

DHCP安全

支持DHCP snooping，只允許信任端口的DHCP響應(yīng)，防止未經(jīng)管理員許可私自架設(shè)DHCP Server，擾亂IP地址的分配和管理，影響用戶的正常上網(wǎng)的行為；并在DHCP監(jiān)聽的基礎(chǔ)上，通過動(dòng)態(tài)監(jiān)測ARP和檢查源IP，有效防范DHCP動(dòng)態(tài)分配IP環(huán)境下的ARP主機(jī)欺騙和源IP地址的欺騙。

管理信息安全

SSH（Secure Shell）和SNMPv3技術(shù)通過在Telnet和SNMP進(jìn)程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備。基于源IP地址控制的Telnet訪問控制，更加精細(xì)的提供了設(shè)備管理控制，保證只有管理員配置的IP地址才能登陸無線控制器，增強(qiáng)了設(shè)備網(wǎng)管的安全性。

豐富全面的管理策略

多種的管理方式和統(tǒng)一管理平臺(tái)

RG-M8600-WS產(chǎn)品支持命令行等多種管理方式，還可對(duì)全網(wǎng)AP實(shí)施集中、有效、低成本的計(jì)劃、部署、監(jiān)視和管理，并且可與銳捷網(wǎng)絡(luò)有線無線統(tǒng)一管理平臺(tái)RG-SNC進(jìn)行統(tǒng)一管理，完成包括拓?fù)渖伞P工作狀態(tài)、在線用戶狀態(tài)、全網(wǎng)射頻規(guī)劃、用戶定位、安全報(bào)警、鏈路負(fù)載、設(shè)備利用率、漫游記錄、報(bào)表輸出等豐富的無線網(wǎng)絡(luò)管理功能，使得管理員可以在數(shù)據(jù)中心對(duì)整個(gè)網(wǎng)絡(luò)運(yùn)行狀態(tài)進(jìn)行監(jiān)控和管理。