H3C MSG360-40 企業(yè)級(jí)多業(yè)務(wù)網(wǎng)關(guān)

集合網(wǎng)關(guān)+安全+無線控制器于一體

MSG360-40企業(yè)級(jí)多業(yè)務(wù)網(wǎng)關(guān)定位于中小企業(yè)、分支機(jī)構(gòu)的企業(yè)級(jí)網(wǎng)關(guān)，集成了網(wǎng)關(guān)、安全和AC等功能。MSG360-40企業(yè)級(jí)多業(yè)務(wù)網(wǎng)關(guān)提供多WAN口，支持PPPoE、NAT網(wǎng)關(guān)設(shè)定等功能。MSG360-40作為多業(yè)務(wù)網(wǎng)關(guān)，支持對(duì)小貝系列AP的管理，實(shí)現(xiàn)下發(fā)配置、修改相關(guān)配置參數(shù)、射頻智能管理、接入安全控制等集中管理功能。

零配置AP自動(dòng)接入

MSG360-40企業(yè)級(jí)多業(yè)務(wù)網(wǎng)關(guān)提供了AP的集中管理功能，為了提高客戶的可用性，在出廠的時(shí)候缺省配置了AP接入?yún)?shù)等接入配置，AP只要上電通過網(wǎng)線連接到小貝系列多業(yè)務(wù)網(wǎng)關(guān)，即可自動(dòng)注冊(cè)，無需干預(yù)就可提供無線服務(wù)。

提供極簡的WEB管理

MSG360-40企業(yè)級(jí)多業(yè)務(wù)網(wǎng)關(guān)專為中小企業(yè)定制了極易管理的WEB頁面，通過一鍵部署等功能即可完成復(fù)雜的網(wǎng)絡(luò)配置。

1．基于場(chǎng)景的一鍵選擇組網(wǎng)方式。用戶可以通過WEB頁面的快速配置一鍵選擇組網(wǎng)方式，完成Internet接入。

2．基于場(chǎng)景的Wi-Fi一鍵優(yōu)化。用戶可以通過WEB頁面的無線配置一鍵選擇應(yīng)用場(chǎng)景，實(shí)現(xiàn)分場(chǎng)景下Wi-Fi優(yōu)化參數(shù)的配置。比如AP密度較高時(shí)，可以選擇優(yōu)先減少相鄰AP干擾，而覆蓋面積較大、AP部署較稀疏時(shí)可以選擇優(yōu)先保證無線信號(hào)覆蓋面積。

3．智能免IP登錄設(shè)備。當(dāng)Internet不可達(dá)時(shí)，在導(dǎo)航欄內(nèi)輸入任何均可自動(dòng)跳轉(zhuǎn)至MSG360-40企業(yè)級(jí)多業(yè)務(wù)網(wǎng)關(guān)的WEB管理頁面。

4．網(wǎng)絡(luò)健康實(shí)時(shí)監(jiān)測(cè)及診斷。除了監(jiān)測(cè)設(shè)備自身，還可以對(duì)無線環(huán)境進(jìn)行檢測(cè)，有助于幫助用戶判斷網(wǎng)絡(luò)異常原因，以及優(yōu)化網(wǎng)絡(luò)配置，以達(dá)到的無線網(wǎng)絡(luò)使用體驗(yàn)。

提供綠洲無線精靈APP管理

MSG360-40企業(yè)級(jí)多業(yè)務(wù)網(wǎng)關(guān)除了可以使用WEB方式管理外，還提供綠洲無線精靈APP的管理方式，通過綠洲無線精靈APP可以直觀查看網(wǎng)絡(luò)實(shí)時(shí)狀態(tài)和設(shè)備信息統(tǒng)計(jì)，可以隨時(shí)對(duì)網(wǎng)絡(luò)進(jìn)行體檢，了解網(wǎng)絡(luò)綜合健康度，主動(dòng)告知用戶Internet、安全、無線終端等各方面存在的問題，為網(wǎng)絡(luò)故障和異常進(jìn)行預(yù)警提醒和一鍵優(yōu)化。除以上功能，綠洲無線精靈還提供了社區(qū)功能，用戶可以通過該功能與運(yùn)維人員、其他用戶建立好友關(guān)系，實(shí)現(xiàn)分享信息和在線運(yùn)維支持。

綠洲平臺(tái)

MSG360-40企業(yè)級(jí)多業(yè)務(wù)網(wǎng)關(guān)與綠洲平臺(tái)對(duì)接，針對(duì)不同場(chǎng)景提供多種應(yīng)用和服務(wù)。其中針對(duì)中小企業(yè)場(chǎng)景可以實(shí)現(xiàn)設(shè)備遠(yuǎn)程運(yùn)維，網(wǎng)絡(luò)部署和更多的應(yīng)用管理等功能。針對(duì)商業(yè)場(chǎng)景可以提供微信認(rèn)證等多種認(rèn)證方式，精準(zhǔn)營銷以及客流分析等服務(wù)。

多種認(rèn)證

商業(yè)場(chǎng)景，綠洲平臺(tái)支持微信認(rèn)證，可以實(shí)現(xiàn)公眾號(hào)吸粉功能，也可以實(shí)現(xiàn)與微信小程序的聯(lián)動(dòng)。此外還支持短信認(rèn)證和一鍵認(rèn)證，滿足更多場(chǎng)景化需求。

辦公場(chǎng)景，綠洲平臺(tái)支持賬號(hào)認(rèn)證、訪客認(rèn)證、啞終端認(rèn)證，分別為企業(yè)員工、外來訪客和無線打印機(jī)等終端設(shè)備提供相應(yīng)的認(rèn)證方式，滿足不同場(chǎng)景需求。

綠洲認(rèn)證的頁面提供場(chǎng)景化的認(rèn)證模板，并支持可視化的高度自定義設(shè)置，可以支持1-4個(gè)營銷頁面的靈活呈現(xiàn)，并在頁面上自由定義背景，圖片，文本，視頻，LOGO等元素。此外，還支持短信驗(yàn)證消息的抬頭和內(nèi)容自定義編輯。

綠洲平臺(tái)為認(rèn)證營銷提供豐富的特性細(xì)節(jié)，如無感知認(rèn)證功能，認(rèn)證驗(yàn)證手機(jī)號(hào)功能，模式等。

智能運(yùn)維

綠洲平臺(tái)為客戶提供AC、AP以及終端的各項(xiàng)監(jiān)控指標(biāo)，通過計(jì)算與分析網(wǎng)絡(luò)運(yùn)行參數(shù)，分析和預(yù)測(cè)網(wǎng)絡(luò)問題，為用戶提供預(yù)警及網(wǎng)絡(luò)問題解決方案。

綠洲平臺(tái)可以監(jiān)控AC基本信息、運(yùn)行情況評(píng)分歷史、CPU和內(nèi)存歷史、端口信息、端口流量信息以及端口報(bào)文信息；綠洲平臺(tái)提供全網(wǎng)AP監(jiān)控以及異常AP的識(shí)別和預(yù)警功能，通過對(duì)AP進(jìn)行評(píng)分，進(jìn)而識(shí)別并監(jiān)控網(wǎng)絡(luò)內(nèi)體驗(yàn)差的AP，通過查看AP信道利用率識(shí)別并預(yù)警信道分布不合理、干擾等情況，更詳細(xì)的還有AP的射頻參數(shù)、CPU和內(nèi)存以及AP各時(shí)間段的評(píng)分日志；綠洲平臺(tái)還提供了全網(wǎng)終端的健康度分析、體驗(yàn)較差的終端的預(yù)警與分析功能。

綠洲平臺(tái)提供了VIP保障功能，對(duì)VIP列表中的終端和AP進(jìn)行重點(diǎn)監(jiān)控，并為VIP終端與AP提供優(yōu)先的網(wǎng)絡(luò)服務(wù)。綠洲平臺(tái)還提供了查看仿冒MAC終端的功能，防止仿冒MAC對(duì)網(wǎng)絡(luò)產(chǎn)生危害。

客流分析

綠洲平臺(tái)提供不同維度的客流數(shù)據(jù)和流量數(shù)據(jù)的分析功能，支持查看30天內(nèi)的客流數(shù)據(jù)和流量數(shù)據(jù)。

包括以下多種維度：

實(shí)時(shí)數(shù)據(jù)：呈現(xiàn)客流與流量數(shù)據(jù)實(shí)時(shí)值； 歷史數(shù)據(jù)：回看30天內(nèi)時(shí)間點(diǎn)數(shù)據(jù)；

數(shù)據(jù)趨勢(shì)：按采樣點(diǎn)繪制數(shù)據(jù)趨勢(shì)曲線； 數(shù)據(jù)計(jì)算：呈現(xiàn)30天內(nèi)時(shí)間段數(shù)據(jù)；

數(shù)據(jù)聚合：聚合全局或者分支數(shù)據(jù)； 數(shù)據(jù)排行：全局或者分支場(chǎng)所數(shù)據(jù)排行；

數(shù)據(jù)明細(xì)：查閱客流與流量的終端明細(xì)； 數(shù)據(jù)分析：基于多個(gè)維度分析客流比重；

數(shù)據(jù)報(bào)表：呈現(xiàn)與導(dǎo)出客流和流量報(bào)表。

分支連鎖

借助綠洲平臺(tái)，用戶可輕松管理分支連鎖場(chǎng)景的網(wǎng)絡(luò)。

綠洲平臺(tái)支持多場(chǎng)所設(shè)備的批量操作、升級(jí)與配置，極大的提升了管理網(wǎng)絡(luò)的效率。

綠洲平臺(tái)支持多場(chǎng)所設(shè)備接入，提供分支管理與場(chǎng)所標(biāo)簽功能，支持結(jié)構(gòu)化管理與靈活管理分支類型的網(wǎng)絡(luò)。

綠洲平臺(tái)提供分級(jí)分權(quán)的賬戶體系，可為下級(jí)賬戶可以管理的網(wǎng)絡(luò)及權(quán)限，實(shí)現(xiàn)多極化多角色管理。

綠洲平臺(tái)支持?jǐn)?shù)據(jù)的聚合與對(duì)比，可直接查看全局?jǐn)?shù)據(jù)或者某個(gè)分支的數(shù)據(jù)，并隨意進(jìn)行橫向、縱向的數(shù)據(jù)對(duì)比。

API接口

綠洲平臺(tái)還提供豐富的API接口，用戶可以基于綠洲API接口提供的數(shù)據(jù)和功能，進(jìn)行二次開發(fā)或者對(duì)接第三方業(yè)務(wù)。

支持智能AP負(fù)載分擔(dān)

802.11協(xié)議把無線漫游的決策交給了無線客戶端，無線客戶端一般會(huì)根據(jù)AP信號(hào)強(qiáng)度(RSSI)選擇AP，這很容易導(dǎo)致大量的客戶端僅僅因?yàn)槟硞€(gè)AP信號(hào)較強(qiáng)而連接到同一個(gè)AP上。由于這些客戶端共享無線媒介，導(dǎo)致每個(gè)客戶端的網(wǎng)絡(luò)吞吐量大量減少。

智能負(fù)載分擔(dān)可以實(shí)時(shí)地分析無線客戶端的位置，動(dòng)態(tài)地確定在當(dāng)前時(shí)刻和當(dāng)前位置下哪些AP可以彼此分擔(dān)負(fù)載，通過控制無線客戶端接入的AP，來實(shí)現(xiàn)這些AP間的負(fù)載分擔(dān)。系統(tǒng)不僅支持按照用戶在線會(huì)話數(shù)來進(jìn)行負(fù)載分擔(dān)，而且支持按照用戶流量來進(jìn)行負(fù)載分擔(dān)。

支持MAC地址認(rèn)證/Portal認(rèn)證/QQ認(rèn)證/郵箱認(rèn)證等

MSG360-40企業(yè)級(jí)多業(yè)務(wù)網(wǎng)關(guān)支持多種認(rèn)證方式：

MAC地址認(rèn)證：MSG360-40企業(yè)級(jí)多業(yè)務(wù)網(wǎng)關(guān)支持MAC地址認(rèn)證，對(duì)一些手持終端(例如：Wi-Fi Phone、手持移動(dòng)終端等)并不方便采取電腦上的認(rèn)證方式，MAC地址認(rèn)證卻可以輕松解決該問題，實(shí)現(xiàn)在控制器或者AAA服務(wù)器上配置好合法的MAC地址，這些MAC地址對(duì)應(yīng)的終端就可以被允許被接入到網(wǎng)絡(luò)，而事先沒有被配置的非法終端則不能接入無線網(wǎng)絡(luò)，該功能極大地方便了例如無線醫(yī)療系統(tǒng)等應(yīng)用，MAC地址認(rèn)證可以確保只有醫(yī)院的PDA工作終端才能接入到無線網(wǎng)絡(luò)，而拒絕病人的無線PDA使用專用無線網(wǎng)絡(luò)。

Portal認(rèn)證：MSG360-40企業(yè)級(jí)多業(yè)務(wù)網(wǎng)關(guān)提供內(nèi)置的Portal認(rèn)證服務(wù)器。該認(rèn)證方式無需客戶端配合，直接通過瀏覽器WEB Portal頁面作為認(rèn)證通道，當(dāng)用戶認(rèn)證通過后，可以靈活跳轉(zhuǎn)到訪問首頁并啟動(dòng)相應(yīng)和計(jì)費(fèi)。同時(shí)也可以根據(jù)策略要求，靈活推送定制Portal頁面，達(dá)到廣告宣傳、信息傳遞的作用，廣泛使用在無線校園、無線城市、訪客接入等應(yīng)用場(chǎng)景。支持無感知Portal認(rèn)證，一次Portal認(rèn)證，下次免認(rèn)證上網(wǎng)。

內(nèi)置QQ認(rèn)證

內(nèi)置郵箱認(rèn)證

支持快速的二、三層漫游

MSG360-40企業(yè)級(jí)多業(yè)務(wù)網(wǎng)關(guān)支持二、三層漫游，漫游域不受子網(wǎng)的限制。這種優(yōu)秀的漫游特性，可以讓客戶在規(guī)劃無線網(wǎng)絡(luò)時(shí)，無需過多考慮現(xiàn)有網(wǎng)絡(luò)的規(guī)劃，更多的關(guān)注無線信號(hào)的覆蓋即可，這種方式大大簡化了前期的網(wǎng)絡(luò)規(guī)劃，減少了網(wǎng)絡(luò)規(guī)劃成本。

傳統(tǒng)模式下，當(dāng)無線用戶終端使用802.1X作為802.11接入認(rèn)證和密鑰交互的手段時(shí)，無線用戶終端和AP間的交互報(bào)文會(huì)非常的多。當(dāng)無線用戶終端在兩個(gè)AP間漫游時(shí)，如果無線用戶終端在新AP接入的過程遵從完整的802.1X的交互過程，勢(shì)必造成漫游切換的時(shí)間過長，對(duì)于某些對(duì)漫游切換時(shí)間敏感的業(yè)務(wù)(例如語音業(yè)務(wù))，這樣的長切換時(shí)間是無法忍受的。MSG360-40企業(yè)級(jí)多業(yè)務(wù)網(wǎng)關(guān)采用Key caching技術(shù)完成漫游時(shí)用戶的快速切換，Key caching技術(shù)在用戶的安全接入和快速漫游間做了一個(gè)很好的平衡，可以使無線用戶終端在兩個(gè)AP間進(jìn)行漫游時(shí)不必重新進(jìn)行完整的802.1X認(rèn)證交互過程，同時(shí)又能保證用戶身份的識(shí)別和密鑰使用的連續(xù)性；無線用戶采用快速漫游方式，單AC內(nèi)漫游時(shí)間不超過50ms，滿足了語音業(yè)務(wù)的苛刻需求。

支持智能QoS

WAN口智能限速，保證用戶接入數(shù)量較少的情況下提高帶寬利用率，用戶接入數(shù)量較多的情況下保證帶寬利用的公平性。

支持DPI識(shí)別

DPI（Deep Packet Inspection），即深度包檢測(cè)。在進(jìn)行分析報(bào)文頭的基礎(chǔ)上，結(jié)合不同的應(yīng)用協(xié)議的“指紋"綜合判斷所屬的應(yīng)用。MSG360-40企業(yè)級(jí)多業(yè)務(wù)網(wǎng)關(guān)可以提供基于每用戶的應(yīng)用進(jìn)行識(shí)別，以便針對(duì)應(yīng)用進(jìn)行帶寬管理，保證整體網(wǎng)絡(luò)的高效性和可用性。

支持SSID用戶組，基于應(yīng)用特征庫預(yù)定義的應(yīng)用組

支持全局限速、每終端限速，可生效的IP地址段、生效時(shí)段，配置靈活

支持自定義黑白名單，支持基于URL特征庫的URL分類黑名單

支持圖形化呈現(xiàn)不同應(yīng)用的流量分布數(shù)據(jù)和終端上網(wǎng)的應(yīng)用熱度分布

支持移動(dòng)安全防御(WIPS)

MSG360-40企業(yè)級(jí)多業(yè)務(wù)網(wǎng)關(guān)支持的移動(dòng)安全防御模式有：黑名單、白名單、Rogue防御、畸形報(bào)文檢測(cè)、非法用戶下線、基于可預(yù)設(shè)升級(jí)的Signature MAC層攻擊檢測(cè)與反制(例如：DoS攻擊，F(xiàn)lood攻擊、中間人攻擊)等。配合無線應(yīng)用控制臺(tái)內(nèi)置的海量智能專家知識(shí)庫，可以獲得靈活的無線安全策略判斷依據(jù)，對(duì)于明確的非法攻擊源(AP或終端等)，實(shí)現(xiàn)可視的物理位置跟蹤監(jiān)控和交換機(jī)物理端口移除。

支持無線調(diào)優(yōu)自學(xué)習(xí)模式

可以根據(jù)周圍環(huán)境從功率和信道兩方面自動(dòng)調(diào)優(yōu)無線網(wǎng)絡(luò)，為高密覆蓋場(chǎng)景做優(yōu)化。

傳統(tǒng)的射頻功率控制方法只是靜態(tài)地將發(fā)射功率設(shè)置為值，單純地追求信號(hào)覆蓋范圍，不能夠保證可靠有效的信號(hào)覆蓋。用戶環(huán)境的變化會(huì)影響無線信號(hào)，如障礙物的出現(xiàn)會(huì)阻礙信號(hào)傳播，從而影響信號(hào)的覆蓋范圍。射頻的自動(dòng)功率調(diào)節(jié)功能，能夠?qū)崟r(shí)分析用戶接入狀態(tài)，并通過實(shí)時(shí)功率控制使無線網(wǎng)絡(luò)能夠動(dòng)態(tài)適應(yīng)環(huán)境變化，保障用戶接入的信號(hào)質(zhì)量。

無線局域網(wǎng)中，相鄰無線AP需要盡可能工作在不同信道上，以減少相鄰設(shè)備的信號(hào)干擾。對(duì)于無線局域網(wǎng)，信道是非常稀缺的資源，每個(gè)AP只能工作在非常有限的非重疊信道上，所以如何智能地為AP分配信道是無線網(wǎng)絡(luò)質(zhì)量的關(guān)鍵所在。同時(shí)，無線局域網(wǎng)工作的頻段中存在大量非802.11干擾源，如微波爐、無繩電話等，它們?cè)诰W(wǎng)絡(luò)中的出現(xiàn)同樣會(huì)干擾AP的正常工作。通過智能信道調(diào)整功能，AC可以為每個(gè)AP分配的信道，盡可能地減少和避免相鄰設(shè)備的干擾，同時(shí)，通過實(shí)時(shí)頻譜檢測(cè)，可以讓AP即使避開微波爐等非802.11干擾源。

內(nèi)置射頻優(yōu)化引擎(ROE)

MSG360-40企業(yè)級(jí)多業(yè)務(wù)網(wǎng)關(guān)內(nèi)置針對(duì)AP的射頻優(yōu)化引擎(RF Optimizing Engine)，通過基于特征和協(xié)議的射頻優(yōu)化，有效提升無線部署中高密度接入、流媒體傳輸?shù)葓?chǎng)景中的應(yīng)用加速能力和質(zhì)量保障效果。其中包含：多用戶公平調(diào)度、混合接入公平、過濾干擾、速率、頻譜導(dǎo)航、組播增強(qiáng)(IPv4/IPv6)、逐包功率控制和智能帶寬保障等。

支持探針分析

MSG360-40企業(yè)級(jí)多業(yè)務(wù)網(wǎng)關(guān)支持針對(duì)周邊無線終端的探測(cè)分析功能，通過此功能，AP可以對(duì)覆蓋區(qū)域內(nèi)的Wi-Fi信號(hào)進(jìn)行嗅探及分析，從而獲得更多網(wǎng)絡(luò)數(shù)據(jù)。同時(shí)探針分析接口可以與第三方服務(wù)器對(duì)接，提高了用戶探針分析的靈活性。

支持遠(yuǎn)程無線報(bào)文分析

MSG360-40企業(yè)級(jí)多業(yè)務(wù)網(wǎng)關(guān)支持基于AP的遠(yuǎn)程無線信號(hào)嗅探功能。通過此功能，用戶可以遠(yuǎn)程利用AP捕獲覆蓋區(qū)域內(nèi)的無線報(bào)文，并將其鏡像到AC或其他服務(wù)器進(jìn)行數(shù)據(jù)分析。基于此，可以對(duì)網(wǎng)絡(luò)故障進(jìn)行遠(yuǎn)程定位，并可發(fā)現(xiàn)可能的網(wǎng)絡(luò)攻擊者。

硬件規(guī)格

軟件特性規(guī)格