portal认证无线覆盖网络

娱乐场所无线覆盖

网络解决方案目录TOC\o"1-5"\h\z\o"CurrentDocument"第一章需求分析3\o"CurrentDocument"第二章组网结构图4\o"CurrentDocument"第三章WifiAP架构4\o"CurrentDocument"第四章产品功能5\o"CurrentDocument"4.1基本网络功能5\o"CurrentDocument"4.2高级管理功能7\o"CurrentDocument"第五章飞鱼星无线云网络解决方案优势7\o"CurrentDocument"5.1有线无线一体化解决方案7\o"CurrentDocument"AP即插即用，密集无线接入8\o"CurrentDocument"AirQoS无线流控，合理分配带宽资源8\o"CurrentDocument"5.4可视化集中控制，易用易管理9\o"CurrentDocument"5.5内置Portal认证及广告推送10\o"CurrentDocument"5.6防冲突，彻底解决ARP问题12\o"CurrentDocument"5.7专业的办公网络解决方案12\o"CurrentDocument"5.8稳定可靠，企业级产品设计13\o"CurrentDocument"第六章产品型号介绍：13\o"CurrentDocument"5.1组网产品型号及简介13\o"CurrentDocument"5.2N&P系列技术参数14第一章需求分析现如今公共场所、KTV、咖啡厅、酒店宾馆这中流动性的场所，无线网络覆盖的需求越来越旺盛，目前此行业竞争的重点已经从硬件的竞争转移到服务的竞争，因为大量各行各业的商务人士开始利用网络这种媒体获得所需的资料和对外界的联系，在酒店大堂、咖啡厅、会议室、餐厅同样也要获得联系。客人带着ipad平板电脑，智能手机、笔记本电脑入住，在酒店大堂、咖啡厅、会议室、餐厅都要求随时随地上网浏览，公共场所无线覆盖并提供WIFI上网已经成为休息娱乐最基本的服务功能之一。1、公共区域全部无线覆盖。2、无效接入支持所有的wifi终端，采用web认证potal方式，强制引导客户达到定制的页面（品牌宣传、促销活动），并允许对智能手机、平板电脑、笔记本电脑推送广告。3、用户上网通过输入手机号码获取短信，得到上网密码，输入密码即可上网。4、可以设置上网授权时间5、管理员可以对用户的手机号码进行记录，方便定期给用户发送促销活动。第二章组网结构图组网说明：AC做出口网关路由器使用，portal认证服务器放在公网上。分支交换机接入没有AP。第三章WifiAP架构Wifi进行集中式管理，在各个认证网关进行设置，以实现认证用户、认证内容同步。AP：无线接入点人。：接入控制器，实现用户强制portal、接受portalserver认证请求，完成用户认证功能。Portal服务器：推送认证页面，接受wlan用户的认证信息。Portal服务器提供页面定制及个性化portal推送功能。用户手机号码、获取密码、输入短信获取密码即可上网。第四章产品功能4.1基本网络功能AC功能简介支持协议802.11B\G\NAP自动发现支持AP自动配置下发支持AP自动更新支持AP状态查询支持最大STA数限制支持STA状态查询支持STA隔离支持SSID隔离支持STA一键管控支持无线服务配置支持虚拟AP（多SSID）4无线加密支持数据分布转发支持低速率客户端限制支持网址分类管理支持WEB安全支持聊天软件过滤支持P2P软件过滤支持网络游戏过滤支持股票软件过滤支持网页游戏过滤支持

电子公告支持防火墙规则支持IP地址组支持时间组支持智能流控支持游戏加速支持WEB浏览优先支持分时间段流控支持分接口流控支持PPTPVPN服务器支持PPTPVPN客户端支持IPSECVPN网对网支持IPSECVPN点对网支持L2TPIPSEC支持ARP攻击防御支持airQoS支持负载均衡支持无线漫游支持MAC过滤支持禁止未绑定主机通过支持部署模式端口映射支持DMZ支持静态路由支持策略路由支持UPnP支持智能均衡支持通断检测支持电信联通策略支持端口镜像支持WEB界面管理支持固件升级、参数备份支持定时重启支持自动更新策略支持中文系统日志支持日志服务器支持PPPOEServer支持DHCPServer支持WEB认证支持流量图支持VMS集中管理支持4.2高级管理功能1、云端认证：用户在初次接入无线网络时，将自动引导管理员指定的认证页面，并经过输入手机号码，获取密码，授权密码后方可访问互联网（用户无线安装客户端）2、推广广告信息：在用户认证界面可以设置品牌价值的界面风格、或者认证上网第一次打开网页时候，到指定页面查看促销信息、品牌价值传递、及时广播信息，提升服务意识、提升服务水平。3、授权上网时间：可以对每一个账号设置授权使用时间。4、采集用户手机号码：用户每第一次访问互联网时候输入的手机号码可以导出，在以后有什么促销信息或者及时信息可以广播发给大家。第五章飞鱼星无线云网络解决方案优势5.1有线无线一体化解决方案通过无线云解决方案，可以同时为办公网络和客人网络提供有线无线一站式解决方案。提供全千兆的网络互联网接入能力，并提供高达万兆的核心层网络以及千兆到桌面的高性能有线网络。同时，网关集成无线控制功能，集中管理无线配合P系列云AP的部署，可以为企业提供高达300Mbps高品质无缝无线覆盖服务；通过壁挂式、吸顶式、插墙式等多种形态人？，多种环境的无线覆盖需求。通过虚拟AP技术，可以同时支持多个SSID。一个SSID用于客人上网。另一个SSID可用于企业内部办公用途。相当于为企业办公和客人提供了两个独立的无线网络。5.2AP即插即用，密集无线接入采用AirLamp无线管理技术，AP可视为虚拟化大天线，通过N系列网关集中管理内网中的所有无线AP,即插即用。网络管理员只需要在网关中，简单设置好无线SSID和密码。在企业内部需要无线覆盖的地方，将AP通电，接上网线，无需配置（无配置界面）。网关将自动发现内网中的云AP、并根据环境自动调节无线参数（信道、发射功率等）。就可以为企业提供高品质无缝隙无线信号覆盖。（“无线云”方案示意图）同时，AP内置专利优化技术，单台设备最大可支持40个无线用户同时接入。可以在会议厅等环境中部署多台，通过负载均衡技术，将高密度的无线用户合理分担至各个AP之上，保证密集接入无线用户的上网的质量。5.3AirQoS无线流控，合理分配带宽资源飞鱼星AirQoS智能无线流控技术，是专门针对无线介质设计一套流量控制机制。无需配置，就可以充分合理的调配无线资源，自动完成对上下行带宽资源分配；将应用进行分队列分等级处理，保障每个用户基本的无线带宽，优化上网者的体验。避免因为企业内小部分用户滥用网络，而造成所无线用网速慢、连接困难且易掉线的问题。在典型环境下，实测表明，加入AirQoS技术后，多台客户端重负荷情况下，相较于普通无线路由器（AP）有效吞吐量提升10倍，丢包率和平均延迟降低至1/10，用户上网顺畅。AirQoS效果示意同时，网关设备还集成飞鱼星专利的iQoS智能流控技术，能够智利用好宝贵的Internet出口带宽资源：根据带宽使用情况，自动调整带宽分配策略。充分利用带宽资源，保证人少多用，人多好用。5.4可视化集中控制，易用易管理智能一体化网关采用全中文WEBUI设计，以图形化方式显示网络状态，如：系统负荷、应用分析、流量统计、AP统计、无线服务统计等。简单易懂，一目了然。通过飞鱼星网络管理平台（VMS2.0），可实现分层次导入建筑地图或者设计图，并在地图上直观反馈众多的云AP和智能一体化网关的位置，如：将每一层楼的建筑图导入到软件中，并将部署在该层的N系列或P系列产品直接拖动全实际部署的位置。如需要查找某台AP设备，可以通过“定位”功能，一键实现。通过图形化的方式，除了显示出设备部署位置。还可以实时体现设备运行状态：如设备参数、负荷等信息，设备是否有故障，一目了然。你也可以通过“重

启”功能，远程重启单个云AP。对于需要部署多套无线云的环境，只需要一套VMS2.0管理软件，就可以集中管理所有设备。此外，VMS2.0还提供直观网络流量分析、协议分析等，为管理员提供详细的内网分析。名称；ACI设簧名称:倒设管型号t¥AC81QO版本型号：Beti-C1028[2012^11-05IS1序列号：名称；ACI设簧名称:倒设管型号t¥AC81QO版本型号：Beti-C1028[2012^11-05IS1序列号：2V210000C0003默认MAC:EC:BC：9F:0£.遥行时间:f小时31分钟名称(MAC>:AEI设苗类型：ReulCFW:50%mem:32N(MMJ连搔教：3000用尸数：100设备类型：Router(iC)CPUssmMS：32M.连搜猊如用户数；100Portal认证可以防止非法用户接入，当用户第一次打开网页时候，提示输入手机号码，获取密码，手机收到密码，填写在网页上即可上网。对账号授权使用时间，认证成功后跳转到指定的网址。

WEB认证认证瞄I倒外MACjWHIP在线用户']叵启用WEB1A征账号绑定单账号单用户□http://www.24h-wifi・com:3080/CheckTen^iCredentialServlet?PortalURLwlcho3t=:10098认跛迎也畿URLPortal地址Radius服努器地址Radiiug计账端口1813RadiusUJEMO1812Radius共享密阴dlkeyser/er殿权时长2〔1-48)时空闲检测10(1~60)推送网页通知功能，能够进行快速传达信息以及进行广告宣传等作用，企业管理部门可以利用此功能模块向公司员工传达重大消息公告、酒店可以推广一些特殊服务及最近的优惠活动及提醒住宿客人一些注意事项、小区可以进行一些即时公告的通知。电子公告功能可以周期性的广播指定内容，显示方式可以5・6防冲突，彻底解决ARP问题通过飞鱼星无线云，为企业提供高性能的办公无线网络。从很大程度上，可以避免因员工自带无线路由器造成整个网络冲突的问题。通过无线用户隔离功能，一键将通过无线接入的用户之间进行隔离。5・7专业的办公网络解决方案通过智能一体化网关内置的上网行为管理模块，可以有效管控IM通讯、P2P视频影音、网络游戏、网站访问等应用，并能记录相关的信息，既能保证带宽资源的合理使用，又能让员工专注工作，上班时间不分心。除此之外，无线云企业网络解决方案，同样提供了专业的多线接入、IPSecVPN、防火墙等功能，为企业办公网络保驾护航。5.8稳定可靠，企业级产品设计飞鱼星科技拥有超过十年的企业级产品研发生产经验；设备采用企业级网络硬件解决方案，提供强大的硬件性能的同时提供极高可靠性。产品采用上等元器件，出厂前经过严格高温测试；采用专利散热技术，配备全屏蔽工业级开关电源。无风扇设计，安静稳定，能够支持在恶劣的环境下正常运行。飞鱼星的网络产品已广泛应用于运营商、政府、酒店、网吧、企业、等环节，经过全国30余万用户验证，稳定性毋庸置疑。第六章产品型号介绍:5.1组网产品型号及简介产品型号功能简介•飞鱼星无线云Navigator领航员系列智能一体化网关•内置AC无线控制器，最大支持128个云APVAC2200•19英寸钢壳，全千兆接口•多WAN接入，支持上网行为管理功能、IPSecVPN•支持整网智能流量管理（iQoS3）•混合带机量：300•支持4个SSIDVAP29•飞鱼星无线云Pharos灯塔系列云AP（FitAP）•IEEE802.11a/b/g/n，2.4GHz，300Mbps双天线外放&壁挂云AP二1■:.

采用24VPOE供电（POE供电器）铁壳，两根外置可拆卸（SMA接口）3.5dBi全向天线RFPOWER100mwVAP21(~飞鱼星无线云Pharos灯塔系列云AP（FitAP）IEEE802.11a/b/g/n，2.4GHz，300Mbps吸顶式AP采用24VPOE供电（POE供电器）内置Airgain智能天线*24dbi全向天线RFPOWER100mw5.2N&P系列技术参数N系列硬件规范设备名称智能一体化网关设备型号VAC2200处理器MIPS500MHZ网络处理器内存128MDDRII闪存8M物理接口WAN:4个或2个10/100/1000M自适应RJ45口LAN:1个或3个10/100/1000M自适应RJ45口企业带机量200台（含有线和无线客户端）可管理AP数128个

虚拟AP(多SSID)4个尺寸440mmx220mmx44mm电源电压220VAC,50/60Hz（内置通用电源）最大功耗<10W安全防护输入过欠压、输出过压、每路输出过流短路保护等功能通过_级防雷芯片设计，同时避免静电感应，电路隔离保护使用环境工作温度：0°C到40OC；存储温度：-40OC到70OC工作湿度：10%到90%RH不凝结；存储湿度：5%到90%RH不凝结N系列软件规范OS系统VROS嵌入式操作系统支持标准IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3x、IEEE802.11b/g/n网络协议IP服务ARP、DNS、DHCP(Client/Server)IP路由静态路由管理、动态路由协议、策略路由网络应用TELNET、FTP、ICMP、SNMP、SSH2、SYSLOG、NTP网络互连局域网协议Ethernet_II、Ethernet_SNAP、VLAN链路层协议PPP、PPPoE(Client/Server)加速技术VEF专利流信任加速机制，提升硬件转发性能50%以上部署方式无线控制网关部署作为网关，可启用NAT或路由两种模式。可实现无线控制功能、上网行为管理、VPN网关、流量控制、接入认证等所有功能桥接部署通过桥接模式，不改变用户原有网络结构的情况下，透明加入部分上网行为管理、流量控制等管理功能混合部署根据不同的WAN口，支持同时部署NAT+路由模式或NAT+桥接模式，客户机根据不同的网关配置，实现通过不同模式出访旁路部署无线控制功能，实现对于云AP的集中管理AirLamp云管理技术通过AirLamp云管理技术，自动发现、管理接入到内网中的云AP，为其下发所需SSID、密钥、管理IP等配置信息；将独立分布的AP的无线信号，有机汇聚成覆盖办公环境的无线云可视化无线管理通过飞鱼星网络管理平台（VMS2.0），可实现分层次导入建筑地图或者设计图，并在地图上直观反馈众多的云AP和智能一体化网关的位置，一键定位设备、重启AP、提供网络流量分析、协议分析等虚拟AP基于飞鱼星专利"客人网络”技术，可在一套无线云基础物理架构，虚拟出多个完全独立的无线服务（SSID）。每个无线网络在逻辑上都拥有独立的安全认证体系，有效隔离办公网络、访客网络、财务网络等不同安全级别的数据流用户管理实时统计无线用户信息，提供甲、接入SSID、接入AP、信号强度和速率等信息；支持无线用户之间相互隔离，仅能上互联网；并可限制单个AP的最大接入用户数隐藏SSID不对SSID进行广播快速漫游支持跨AP快速切换。移动办公，也能保证各种应用时时在线无线加密Opensystem、WPA-PSKWPA2-PSKWPA/WPA2WPAMIX基于IP、IP段的固定流控，可按照KBps、MBps单位进行设置基于网络接口的流控，可以根据不同的WAN口设定不同的流控值分上下行的流控，可单独设置上传或者下载的流控值。有线流控AirQoS流量控制无线流控智能流量流控，只需要填写WAN口带宽，则调整，提升带宽使用率。关键应用优先，人多好用，支持保留带宽设置，可以为制定IP设定保留上下行带宽。随时保障可用带宽有线流控AirQoS流量控制无线流控智能流量流控，只需要填写WAN口带宽，则调整，提升带宽使用率。关键应用优先，人多好用，无线接入

认证非法用户管控针对无线用户提供一键管控功能，能够将非法接入的用户强制下线，并且加入到黑名单中，限制再次接入。Portal认证无需认证客户端，用户打开网页自动弹出认证页面。用户上网前通过弹出的网页需要输入账号和密码才能访问；并可根据需要，自定义认证界面以及认证后自动强制跳转页面，定期推送通告信息PPPoE服务器可设置账户有效期（计费）按照年、月、日设定到期时间支持自定义账户到期提醒公告支持账号可用带宽限制、实现仅允许PPPOE用户上网上网行为管理管理方式可管理内容支持IP组：支持连续或非连续的IP、IP段创建到单个IP组支持时间组：周一到周日，00~24的任意时段通过多个时间组和IP组，实现精细化的管理客户机的上网行为网址分类管理、聊天软件过滤、P2P软件过滤、股票软件过滤、游戏过滤、代理过滤等审计功能网络安全日志保存支持网关本地记录40页日志，通过VMS2.0软件长期记录，系统日志、攻击警报和仃为管理日志日志服务器，通过SYSLOG协议，将日志存储在安装有VLS日志软件的服务器中长期保存上网信息审计可以记录并查询具体IP地址，在指定时间登陆QQ、MSN号码、网址访问记录等信息ACL（防火墙）基于接口、IP段、IP组、时间、TCP/UDP协议端口的防火墙访问规则、支持ACL一键添加ARP防御—键绑定/自动绑定IP/MAC,支持批量添加绑定列表攻击防御连接数限制、MAC过滤、SYN/UDP/ICMPflooding攻击防御负载均衡多WAN口同时接入时，支持智能均衡、电信联通策略路由、全面的通断检测、定时平滑切换网络地址转换端口映射：能够实现连续和非连续的端口映射，支持针对不同的WAN口，进行映射一对一转换（DMZX多对一转换、多对多转换UPnP：自动将一些应用需要的端口开放到公网，提高应用效率哉义路由静态路由：访问目标网络、域名从指定的WAN、LAN口出访源地址路由：指定客户PC从指定的WAN口出访应用调度：可以将HTTP80等协议端口，手动指定调度到具体的WAN线路动态域名3322.org、DynDNS、、easyDNS、DHS等，多WAN口可独立更新动态域名虚拟专网（VPN）PPTP/IPsecVPN，支持建立点对网、网对网的PPTP隧道、支持128位高强度加密IPSEC隧道备份功能端口管理支持基于上下行的端口镜像即插即用内网用户配置任意IP均可以上网网络管理支持SNMPv2/V3版本，通过飞鱼星网络管理平台VMS2.0,可以实现，图形化、集中管理多台N系列和P系列设备，提供设备运行状态、一键下发配置支持与Solarwinds、北塔等多种第三方SNMP管理进行对接，查询基础运行状态配置管理全中文WEB管理、通过SSH进行本地或者远程配置、支持定时自动重启、支持配置分级保护支持配置文件备份和载入、支持在线升级、支持策略库自动更新、提供