MSG360-10

集合網關+安(ān)全+無線(xiàn)控制器于一體(tǐ)

MSG360-10系列多(duō)業務(wù)網關定位于中小(xiǎo)企業、分(fēn)支機構的企業級網關，集成了網關、安(ān)全和AC等功能(néng)。MSG360-10系列多(duō)業務(wù)網關提供多(duō)WAN口，支持PPPoE、NAT網關設定等功能(néng)。MSG360-10系列作(zuò)為(wèi)多(duō)業務(wù)網關，支持對小(xiǎo)貝系列AP的管理(lǐ)，實現下發配置、修改相關配置參數、射頻智能(néng)管理(lǐ)、接入安(ān)全控制等集中管理(lǐ)功能(néng)。

零配置AP自動接入

MSG360-10系列多(duō)業務(wù)網關提供了AP的集中管理(lǐ)功能(néng)，為(wèi)了提高客戶的可(kě)用(yòng)性，在出廠的時候缺省配置了AP接入參數等接入配置，AP隻要上電(diàn)通過網線(xiàn)連接到小(xiǎo)貝系列多(duō)業務(wù)網關，即可(kě)自動注冊，無需幹預就可(kě)提供無線(xiàn)服務(wù)。

提供極簡的WEB管理(lǐ)

MSG360-10系列多(duō)業務(wù)網關專為(wèi)中小(xiǎo)企業定制了極易管理(lǐ)的WEB頁面，通過一鍵部署等功能(néng)即可(kě)完成複雜的網絡配置。

1．基于場景的一鍵選擇組網方式。用(yòng)戶可(kě)以通過WEB頁面的快速配置一鍵選擇組網方式，完成Internet接入。

2．基于場景的Wi-Fi一鍵優化。用(yòng)戶可(kě)以通過WEB頁面的無線(xiàn)配置一鍵選擇應用(yòng)場景，實現分(fēn)場景下Wi-Fi優化參數的配置。比如AP密度較高時，可(kě)以選擇優先減少相鄰AP幹擾，而覆蓋面積較大、AP部署較稀疏時可(kě)以選擇優先保證無線(xiàn)信号覆蓋面積。

3．智能(néng)免IP登錄設備。當Internet不可(kě)達時，在導航欄内輸入任何網址均可(kě)自動跳轉至MSG360-10系列多(duō)業務(wù)網關的WEB管理(lǐ)頁面。

4．網絡健康實時監測及診斷。除了監測設備自身，還可(kě)以對無線(xiàn)環境進行檢測，有助于幫助用(yòng)戶判斷網絡異常原因，以及優化網絡配置，以達到最佳的無線(xiàn)網絡使用(yòng)體(tǐ)驗。

提供綠洲無線(xiàn)精(jīng)靈APP管理(lǐ)

MSG360-10系列多(duō)業務(wù)網關除了可(kě)以使用(yòng)WEB方式管理(lǐ)外，還提供綠洲無線(xiàn)精(jīng)靈APP的管理(lǐ)方式，通過綠洲無線(xiàn)精(jīng)靈APP可(kě)以直觀查看網絡實時狀态和設備信息統計，可(kě)以随時對網絡進行體(tǐ)檢，了解網絡綜合健康度，主動告知用(yòng)戶Internet、安(ān)全、無線(xiàn)終端等各方面存在的問題，為(wèi)網絡故障和異常進行預警提醒和一鍵優化。除以上功能(néng)，綠洲無線(xiàn)精(jīng)靈還提供了社區(qū)功能(néng)，用(yòng)戶可(kě)以通過該功能(néng)與運維人員、其他(tā)用(yòng)戶建立好友關系，實現分(fēn)享信息和在線(xiàn)運維支持。

綠洲平台

MSG360-10系列多(duō)業務(wù)網關與綠洲平台對接，針對不同場景提供多(duō)種應用(yòng)和服務(wù)。其中針對中小(xiǎo)企業場景可(kě)以實現設備遠(yuǎn)程運維，網絡部署和更多(duō)的應用(yòng)管理(lǐ)等功能(néng)。針對商業場景可(kě)以提供微信認證等多(duō)種認證方式，精(jīng)準營銷以及客流分(fēn)析等服務(wù)。

 多(duō)種認證

商業場景，綠洲平台支持微信認證，可(kě)以實現公衆号吸粉功能(néng)，也可(kě)以實現與微信小(xiǎo)程序的聯動。此外還支持短信認證和一鍵認證，滿足更多(duō)場景化需求。

辦公場景，綠洲平台支持賬号認證、訪客認證、啞終端認證，分(fēn)别為(wèi)企業員工、外來訪客和無線(xiàn)打印機等終端設備提供相應的認證方式，滿足不同場景需求。

綠洲認證的頁面提供場景化的認證模闆，并支持可(kě)視化的高度自定義設置，可(kě)以支持1-4個營銷頁面的靈活呈現，并在頁面上自由定義背景，圖片，文(wén)本，視頻，LOGO等元素。此外，還支持短信驗證消息的擡頭和内容自定義編輯。

綠洲平台為(wèi)認證營銷提供豐富的特性細節，如無感知認證功能(néng)，首次認證驗證手機号功能(néng)，開發者模式等。

 智能(néng)運維

綠洲平台為(wèi)客戶提供AC、AP以及終端的各項監控指标，通過計算與分(fēn)析網絡運行參數，分(fēn)析和預測網絡問題，為(wèi)用(yòng)戶提供預警及網絡問題解決方案。

綠洲平台可(kě)以監控AC基本信息、運行情況評分(fēn)曆史、CPU和内存曆史、端口信息、端口流量信息以及端口報文(wén)信息；綠洲平台提供全網AP監控以及異常AP的識别和預警功能(néng)，通過對AP進行評分(fēn)，進而識别并監控網絡内體(tǐ)驗差的AP，通過查看AP信道利用(yòng)率識别并預警信道分(fēn)布不合理(lǐ)、幹擾等情況，更詳細的還有AP的射頻參數、CPU和内存以及AP各時間段的評分(fēn)日志(zhì)；綠洲平台還提供了全網終端的健康度分(fēn)析、體(tǐ)驗較差的終端的預警與分(fēn)析功能(néng)。

綠洲平台提供了VIP保障功能(néng)，對VIP列表中的終端和AP進行重點監控，并為(wèi)VIP終端與AP提供優先的網絡服務(wù)。綠洲平台還提供了查看仿冒MAC終端的功能(néng)，防止仿冒MAC對網絡産生危害。

 客流分(fēn)析

綠洲平台提供不同維度的客流數據和流量數據的分(fēn)析功能(néng)，支持查看30天内的客流數據和流量數據。

包括以下多(duō)種維度：

實時數據：呈現客流與流量數據實時值； 曆史數據：回看30天内指定時間點數據；

數據趨勢：按采樣點繪制數據趨勢曲線(xiàn)； 數據計算：呈現30天内指定時間段數據；

數據聚合：聚合全局或者指定分(fēn)支數據； 數據排行：全局或者分(fēn)支場所數據排行；

數據明細：查閱客流與流量的終端明細； 數據分(fēn)析：基于多(duō)個維度分(fēn)析客流比重；

數據報表：呈現與導出客流和流量報表。

 分(fēn)支連鎖

借助綠洲平台，用(yòng)戶可(kě)輕松管理(lǐ)分(fēn)支連鎖場景的網絡。

綠洲平台支持多(duō)場所設備的批量操作(zuò)、升級與配置，極大的提升了管理(lǐ)網絡的效率。

綠洲平台支持多(duō)場所設備接入，提供分(fēn)支管理(lǐ)與場所标簽功能(néng)，支持結構化管理(lǐ)與靈活管理(lǐ)分(fēn)支類型的網絡。

綠洲平台提供分(fēn)級分(fēn)權的賬戶體(tǐ)系，可(kě)為(wèi)下級賬戶授權可(kě)以管理(lǐ)的網絡及權限，實現多(duō)極化多(duō)角色管理(lǐ)。

綠洲平台支持數據的聚合與對比，可(kě)直接查看全局數據或者某個分(fēn)支的數據，并随意進行橫向、縱向的數據對比。

 API接口

綠洲平台還提供豐富的API接口，用(yòng)戶可(kě)以基于綠洲API接口提供的數據和功能(néng)，進行二次開發或者對接第三方業務(wù)。

支持智能(néng)AP負載分(fēn)擔

802.11協議把無線(xiàn)漫遊的決策交給了無線(xiàn)客戶端，無線(xiàn)客戶端一般會根據AP信号強度(RSSI)選擇AP，這很(hěn)容易導緻大量的客戶端僅僅因為(wèi)某個AP信号較強而連接到同一個AP上。由于這些客戶端共享無線(xiàn)媒介，導緻每個客戶端的網絡吞吐量大量減少。

智能(néng)負載分(fēn)擔可(kě)以實時地分(fēn)析無線(xiàn)客戶端的位置，動态地确定在當前時刻和當前位置下哪些AP可(kě)以彼此分(fēn)擔負載，通過控制無線(xiàn)客戶端接入的AP，來實現這些AP間的負載分(fēn)擔。系統不僅支持按照用(yòng)戶在線(xiàn)會話數來進行負載分(fēn)擔，而且支持按照用(yòng)戶流量來進行負載分(fēn)擔。

支持MAC地址認證/Portal認證/QQ認證/郵箱認證等

MSG360-10系列多(duō)業務(wù)網關支持多(duō)種認證方式：

 MAC地址認證：MSG360-10系列多(duō)業務(wù)網關支持MAC地址認證，對一些手持終端(例如：Wi-Fi Phone、手持移動終端等)并不方便采取電(diàn)腦上的認證方式，MAC地址認證卻可(kě)以輕松解決該問題，實現在控制器或者AAA服務(wù)器上配置好合法的MAC地址，這些MAC地址對應的終端就可(kě)以被允許被接入到網絡，而事先沒有被配置的非法終端則不能(néng)接入無線(xiàn)網絡，該功能(néng)極大地方便了例如無線(xiàn)醫(yī)療系統等應用(yòng)，MAC地址認證可(kě)以确保隻有醫(yī)院的PDA工作(zuò)終端才能(néng)接入到無線(xiàn)網絡，而拒絕病人的無線(xiàn)PDA使用(yòng)專用(yòng)無線(xiàn)網絡。

 Portal認證：MSG360-10系列多(duō)業務(wù)網關提供内置的Portal認證服務(wù)器。該認證方式無需客戶端配合，直接通過浏覽器WEB Portal頁面作(zuò)為(wèi)認證通道，當用(yòng)戶認證通過後，可(kě)以靈活跳轉到指定訪問首頁并啓動相應授權和計費。同時也可(kě)以根據策略要求，靈活推送定制Portal頁面，達到廣告宣傳、信息傳遞的作(zuò)用(yòng)，廣泛使用(yòng)在無線(xiàn)校園、無線(xiàn)城市、訪客接入等應用(yòng)場景。支持無感知Portal認證，一次Portal認證，下次免認證上網。

 内置QQ認證

 内置郵箱認證

支持快速的二、三層漫遊

MSG360-10系列多(duō)業務(wù)網關支持二、三層漫遊，漫遊域不受子網的限制。這種優秀的漫遊特性，可(kě)以讓客戶在規劃無線(xiàn)網絡時，無需過多(duō)考慮現有網絡的規劃，更多(duō)的關注無線(xiàn)信号的覆蓋即可(kě)，這種方式大大簡化了前期的網絡規劃，減少了網絡規劃成本。

傳統模式下，當無線(xiàn)用(yòng)戶終端使用(yòng)802.1X作(zuò)為(wèi)802.11接入認證和密鑰交互的手段時，無線(xiàn)用(yòng)戶終端和AP間的交互報文(wén)會非常的多(duō)。當無線(xiàn)用(yòng)戶終端在兩個AP間漫遊時，如果無線(xiàn)用(yòng)戶終端在新(xīn)AP接入的過程完全遵從完整的802.1X的交互過程，勢必造成漫遊切換的時間過長(cháng)，對于某些對漫遊切換時間敏感的業務(wù)(例如語音業務(wù))，這樣的長(cháng)切換時間是無法忍受的。MSG360-10系列多(duō)業務(wù)網關采用(yòng)Key caching技(jì )術完成漫遊時用(yòng)戶的快速切換，Key caching技(jì )術在用(yòng)戶的安(ān)全接入和快速漫遊間做了一個很(hěn)好的平衡，可(kě)以使無線(xiàn)用(yòng)戶終端在兩個AP間進行漫遊時不必重新(xīn)進行完整的802.1X認證交互過程，同時又能(néng)保證用(yòng)戶身份的識别和密鑰使用(yòng)的連續性；無線(xiàn)用(yòng)戶采用(yòng)快速漫遊方式，單AC内漫遊時間不超過50ms，滿足了語音業務(wù)的苛刻需求。

支持智能(néng)QoS

WAN口智能(néng)限速，保證用(yòng)戶接入數量較少的情況下提高帶寬利用(yòng)率，用(yòng)戶接入數量較多(duō)的情況下保證帶寬利用(yòng)的公平性。

支持DPI識别

DPI（Deep Packet Inspection），即深度包檢測。在進行分(fēn)析報文(wén)頭的基礎上，結合不同的應用(yòng)協議的“指紋”綜合判斷所屬的應用(yòng)。MSG360-10系列多(duō)業務(wù)網關可(kě)以提供基于每用(yòng)戶的應用(yòng)進行識别，以便針對應用(yòng)進行帶寬管理(lǐ)，保證整體(tǐ)網絡的高效性和可(kě)用(yòng)性。

 支持指定SSID\用(yòng)戶組，基于應用(yòng)特征庫預定義的應用(yòng)組

 支持全局限速、每終端限速，可(kě)指定生效的IP地址段、生效時段，配置靈活

 支持自定義黑白名單，支持基于URL特征庫的URL分(fēn)類黑名單

 支持圖形化呈現不同應用(yòng)的流量分(fēn)布數據和終端上網的應用(yòng)熱度分(fēn)布

支持移動安(ān)全防禦(WIPS)

MSG360-10系列多(duō)業務(wù)網關支持的移動安(ān)全防禦模式有：黑名單、白名單、Rogue防禦、畸形報文(wén)檢測、非法用(yòng)戶下線(xiàn)、基于可(kě)預設升級的Signature MAC層攻擊檢測與反制(例如：DoS攻擊，Flood攻擊、中間人攻擊)等。配合無線(xiàn)應用(yòng)控制台内置的海量智能(néng)專家知識庫，可(kě)以獲得靈活的無線(xiàn)安(ān)全策略判斷依據，對于明确的非法攻擊源(AP或終端等)，實現可(kě)視的物(wù)理(lǐ)位置跟蹤監控和交換機物(wù)理(lǐ)端口移除。

支持無線(xiàn)調優自學(xué)習模式

可(kě)以根據周圍環境從功率和信道兩方面自動調優無線(xiàn)網絡，為(wèi)高密覆蓋場景做優化。

傳統的射頻功率控制方法隻是靜态地将發射功率設置為(wèi)最大值，單純地追求信号覆蓋範圍，不能(néng)夠保證可(kě)靠有效的信号覆蓋。用(yòng)戶環境的變化會影響無線(xiàn)信号，如障礙物(wù)的出現會阻礙信号傳播，從而影響信号的覆蓋範圍。射頻的自動功率調節功能(néng)，能(néng)夠實時分(fēn)析用(yòng)戶接入狀态，并通過實時功率控制使無線(xiàn)網絡能(néng)夠動态适應環境變化，保障用(yòng)戶接入的信号質(zhì)量。

無線(xiàn)局域網中，相鄰無線(xiàn)AP需要盡可(kě)能(néng)工作(zuò)在不同信道上，以減少相鄰設備的信号幹擾。對于無線(xiàn)局域網，信道是非常稀缺的資源，每個AP隻能(néng)工作(zuò)在非常有限的非重疊信道上，所以如何智能(néng)地為(wèi)AP分(fēn)配信道是無線(xiàn)網絡質(zhì)量的關鍵所在。同時，無線(xiàn)局域網工作(zuò)的頻段中存在大量非802.11幹擾源，如微波爐、無繩電(diàn)話等，它們在網絡中的出現同樣會幹擾AP的正常工作(zuò)。通過智能(néng)信道調整功能(néng)，AC可(kě)以為(wèi)每個AP分(fēn)配最優的信道，盡可(kě)能(néng)地減少和避免相鄰設備的幹擾，同時，通過實時頻譜檢測，可(kě)以讓AP即使避開微波爐等非802.11幹擾源。

内置射頻優化引擎(ROE)

MSG360-10系列多(duō)業務(wù)網關内置針對AP的射頻優化引擎(RF Optimizing Engine)，通過基于特征和協議的射頻優化，有效提升無線(xiàn)部署中高密度接入、流媒體(tǐ)傳輸等場景中的應用(yòng)加速能(néng)力和質(zhì)量保障效果。其中包含：多(duō)用(yòng)戶公平調度、混合接入公平、過濾幹擾、速率最優、頻譜導航、組播增強(IPv4/IPv6)、逐包功率控制和智能(néng)帶寬保障等。

支持探針分(fēn)析

MSG360-10系列多(duō)業務(wù)網關支持針對周邊無線(xiàn)終端的探測分(fēn)析功能(néng)，通過此功能(néng)，AP可(kě)以對覆蓋區(qū)域内的Wi-Fi信号進行嗅探及分(fēn)析，從而獲得更多(duō)網絡數據。同時探針分(fēn)析接口可(kě)以與第三方服務(wù)器對接，提高了用(yòng)戶探針分(fēn)析的靈活性。

支持遠(yuǎn)程無線(xiàn)報文(wén)分(fēn)析

MSG360-10系列多(duō)業務(wù)網關支持基于AP的遠(yuǎn)程無線(xiàn)信号嗅探功能(néng)。通過此功能(néng)，用(yòng)戶可(kě)以遠(yuǎn)程利用(yòng)AP捕獲覆蓋區(qū)域内的無線(xiàn)報文(wén)，并将其鏡像到AC或其他(tā)服務(wù)器進行數據分(fēn)析。基于此，可(kě)以對網絡故障進行遠(yuǎn)程定位，并可(kě)發現可(kě)能(néng)的網絡攻擊者。

支持以太網供電(diàn)功能(néng)（PoE+）

MSG360-10-PWR支持增強的以太網供電(diàn)功能(néng)（PoE+），可(kě)以提供每端口最大30W的輸出功率，可(kě)以為(wèi)小(xiǎo)貝無線(xiàn)接入點，以及更多(duō)的終端設備如AP、IP電(diàn)話、IP攝像頭等提供以太網供電(diàn)能(néng)力。

支持藍牙開局管理(lǐ)

MSG360-10系列多(duō)業務(wù)網關（部分(fēn)款型）支持通過藍牙配合綠洲無線(xiàn)精(jīng)靈APP進行手機開局。