信锐NAC-6200-IOT下一代控制器产品介绍

信锐NAC-6200-IOT下一代控制器是信锐技术自主研发的多元化、高性能的网络控制器设备,集无线控制器、认证服务器、营销系统、大数据分析、上网行为管理、流量控制、上网行为审计、VPN、防火墙、有线无线管理系统于一体。NAC-6200-IOT控制器可管理信锐全系列AP和智能交换机,并具有二三层无缝无感知漫游、智能射频、多元化的认证方式、O2O增值营销、精细化的用户行为管理、灵活的QoS控制、无线协议优化、有线无线一体化等功能。 无线控制器支持集中转发和本地转发,可部署在任何2层或3层网络结构中,可减少企业无线部署复杂度;同时还支持网关路由模式,降低无线网络部署成本。信锐NAC-6200-IOT无线控制器打造更安全、会营销的有线无线网络。 配合信锐无线AP和智能交换机系列,定位于中型WLAN接入业务,如:企业、商超连锁、校园、酒店、医院、政府、金融、景区等高速的WIFI应用场景。

信锐NAC-6200-IOT下一代控制器产品介绍
  • 系统简介
  • 产品功能介绍

信锐NAC-6200-IOT下一代控制器是信锐技术自主研发的多元化、高性能的网络控制器设备,集无线控制器、认证服务器、营销系统、大数据分析、上网行为管理、流量控制、上网行为审计、VPN、防火墙、有线无线管理系统于一体。NAC-6200-IOT控制器可管理信锐全系列AP和智能交换机,并具有二三层无缝无感知漫游、智能射频、多元化的认证方式、O2O增值营销、精细化的用户行为管理、灵活的QoS控制、无线协议优化、有线无线一体化等功能。

无线控制器支持集中转发和本地转发,可部署在任何2层或3层网络结构中,可减少企业无线部署复杂度;同时还支持网关路由模式,降低无线网络部署成本。信锐NAC-6200-IOT无线控制器打造更安全、会营销的有线无线网络。

配合信锐无线AP和智能交换机系列,定位于中型WLAN接入业务,如:企业、商超连锁、校园、酒店、医院、政府、金融、景区等高速的WIFI应用场景。

前所未有的无线体验

Ø 二三层无缝无感知漫游

信锐NAC-6200-IOT无线控制器支持集中转发和本地转发,可部署在任意二、三网络结构中,跨越三层网络结构部署,简化部署环节。当无线用户漫游时,保持IP地址与认证状态不变,从而提供全网无缝无感知三层漫游。

Ø 智能射频,全面降低无线干扰

自动调节无线接入点的工作信道及发射功率,并对周围环境干扰进行实时检测,全面降低无线干扰,提高无线网络的整体服务质量。

Ø 防终端拖滞,终端公平访问

防终端拖滞,采用时间公平算法,让不同协商速率的终端占用相等的无线信道时间,有效的解决某些终端接入速率过低导致无线上网卡、延时大、整个网络性能低下的问题。

Ø APP和文件缓存

无线控制器内置硬盘,支持APP和文件的缓存,方便用户就近下载APP,避免从公网下载浪费带宽资源,也为APP营销做有利的支撑。同时也支持文件的缓存,可以提前在控制器后台设置需要缓存的文件格式,比如公司大文件,控制器就能按照规则缓存该文件,方便用户就近调取。

Ø 负载均衡

在高密度无线用户的情况下,通过基于用户数、流量、信道利用率、频段的智能负载均衡,提高带宽利用率,保证用户的无线上网高速体验。基于频段的负载均衡,使支持2.4G/5G双频的终端优先接入5GHz频段。同时,可以根据不同的区域、不同的建筑物设置不同的负载均衡参数,使负载均衡效果更佳,使用更灵活。

用户认证

Ø 多种灵活、安全的认证方式

支持802.1x、Portal、CA证书、WAPI、手机自注册、安全网卡、短信、微信、APP认证、二维码审核、临时访客、预共享密钥、MAC、Facebook等认证方式。自主研发802.1x一键配置工具,极大简化配置步骤,轻松实现802.1x认证。

无需通过云平台即可通过短信、微信认证,收集用户相关信息,实现增值营销,稳定、可靠、有保障,相比于云平台,用户数据更安全。

Ø 内置认证服务器,轻松实现WEB认证

无线控制器内置Portal和Radius服务器,最多可存储65000用户账户。无需额外部署Portal服务器和Radius服务器,即可实现WEB认证,轻松实现无线用户的本地认证。简化网络部署,降低网络建设成本。

Ø 给第三方提供强大的认证方式

无线控制器可以作为Portal、RADIUS服务器,能够为第三方设备提供强大的认证方式,比如:微信认证、短信认证、临时访客、用户免认证、账号密码认证、802.1X认证。支持对接思科、Aruba、华为、华三、锐捷、深信服以及所有支持Portal2.0及RADIUS协议的设备。

Ø 认证页面终端智能匹配

无线系统能智能识别终端类型,支持ios、安卓和windows等主流智能终端操作系统,自适应推送最适合终端屏幕的WEB认证页面,免去用户多次拖动,调整屏幕的操作,为用户提供更加智能的无线体验。

同时,无线系统可以识别用户终端系统语言,比如为外国友人的英文终端自动推送英文的认证页面。

Ø AP反制防钓鱼,防止连上不安全的无线网络

非法接入点检测及反制,杜绝钓鱼WIFI、随身WIFI、个人热点等。对具备某些特性(如特定SSID、AP 的MAC地址或者非无线控制器所管理的AP发射出的无线信号)进行时时射频扫描、检测,对检测到的非法接入点进行反制,保护用户银行账号、密码等机密信息。

营销推送

Ø 智能AI认证广告推送

信锐智能AI认证广告推送可以基于天气属性、用户属性、位置、时间进行精准、个性化推送,实现千人千面。推送条件包括但不限于:时间、天气、温度、湿度、PM2.5、区域/归属地、性别、用户标签、访问频次、驻留时间、WiFi使用时长、终端类型、接入位置等。

智能AI推送可以应用于认证前页面和认证后页面,可以向客户精准播放5张的个性化的全屏广告插图,并支持倒计时的形式,强制用户观看一定时间的广告展示才允许认证上网;页面上还可自定义LOGO、背景颜色、页面文字、免责声明等;

除此之外,支持顶部消息栏设置推送,可以设置天气信息,也可以设置其他公告通知,自动滚动播放;

Ø 用户应用行为精准营销

基于用户应用行为的精准营销推送,可以通过应用识别获取用户的应用行为,根据制定相应的规则做应用行为的精准推送,支持网页浮窗、微信、短信三种推送形式。

比如:当用户在逛商场时使用腾讯视频看电影时,通过微信会推来一条来自该商场电影院新电影的微信广告。

Ø 灵活的营销推广(在线时长、终端出现、首次接入)

无线控制器内置营销推送系统,支持以微信、短信、网页三种方式向用户进行营销推送。通过微信认证收集到用户微信信息,实现首次接入、位置变更、在线时长、定时、终端出现、离线主动进行广告推送,利用WLAN进行免费广告营销,精准有效,真正实现O2O增值营销。

大数据分析

Ø 客流分析

无线控制器内置客流分析系统,可分区域对每天/最近30天/自定义时间段的累积到店、首次到店、非首次到店用户数、累积未入店用户、WiFi接入用户数、新登记用户数等,以及顾客平均驻留时间、驻留时间分布情况、整体返店率、进店率等数据进行统计分析,经营者可直观地了解客流情况,并且能够基于时间间隔、天气因素维度去查询当天的精细化的客流分析情况,为决策者提供客观的数据依据。

Ø 人流密度分析

上传建筑结构图,系统会根据所有顾客的流动情况统计出每个区域经过的顾客数量,并能以热力图的方式直观地呈现出无线覆盖区域内每个角落在一段时间内经过的人数,分析出热闹区域和冷清区域。

Ø 用户行为分析

对顾客使用的应用程序和访问的网站等上网行为,提供应用类型、URL、热门论坛、论坛热帖排行,可分析顾客最爱使用的应用类型TOP;可以查看某类具体的应用类型的应用TOP,如查看用户最爱使用的社交网络TOP;可以查看到具体哪些用户喜欢使用这种应用类型。

Ø 用户画像分析

对用户的来访偏好、高峰时段、来访频次、驻留时长、WiFi使用时长、终端类型、性别比例、用户地域、用户标签等信息进行收集和分析,并且能够查询单个用户的用户画像以及单个用户的活动轨迹(活动时光轴),能够帮助客户针对性的做数字决策调整。

行为管理

Ø 内置国内最大的应用识别库

继承深信服上网行为管理,内置国内最大的应用识别库,可准确识别2500多种应用,包括P2P下载工具、网络游戏、炒股软件、办公软件以及移动终端应用等,并保持每两个星期更新一次,保证应用识别的准确率。

内置千万级别海量URL库,可过滤非法、暴力、毒赌、色情等不利于身心健康的网页信息。

Ø 灵活的、精准的访问控制策略

结合内置的应用识别库和URL库,实现基于用户、接入位置、时间段、终端类型等因素分配不同的上网权限策略。

区别于传统上网行为管理设备针对外网应用进行的应用控制,信锐无线控制器还支持对内网应用进行应用控制,全面控制用户行为。

Ø 流量控制,提高带宽价值

支持虚拟带宽子通道、动态流控,可基于应用、用户、时间等因素分配不同的流量策略,灵活分配带宽资源,最大化提高带宽价值。

支持基于SSID、应用的无线空口资源管控,可将流控策略下发到AP,在AP上策略生效,合理分配无线信道带宽资源,保障内网重要应用、重要数据的优先传输。

Ø 本地转发应用控制和流量控制

信锐颠覆性的创新了基于本地转发场景下的应用识别,可以精准识别各种网络应用和URL地址,通过无线AC和AP的联动,可以实现本地转发场景下的应用访问控制和应用流量控制,降低了无线AC的性能压力,有效降低选型成本,非常适合于连锁门店、金融网点等远程式集中组网场景。

上网行为审计

Ø 上网行为审计

内置上网行为审计,可以审计用户访问网站URL、网页标题和网页正文内容等信息及下载、收发的邮件及附件内容;审计用户的Web BBS发帖内容、微博内容;FTP上传和下载的文件名;Telnet执行的命令;审计用户使用每一种网络应用的行为,并统计使用的总时长及流量等,全面掌握网络使用情况;满足公安部令第82号。

Ø 数据中心

信锐控制器内置数据中心,并支持外置数据中心,支持海量存储日志/审计信息,可查看用户访问了哪些网站、收发的邮件正文内容等,并提供多种统计和趋势报表,帮助管理员进行数据分析挖掘。

Ø 对接网监平台

无线控制器支持审计功能,并且已经入围公安部互联网公共区域审计前端,能够作为前端审计设备和公安网监平台对接,同时也入围或对接了各省市网监平台,可以兼容全国90%以上的网监平台,比如:任子行、烽火、派博、美亚柏科、云辰等。

Ø 本地转发行为审计

信锐颠覆性的创新了基于本地转发场景下的应用识别,可以精准识别各种网络应用和URL地址,通过无线AC和AP的联动,可以实现本地转发场景下的行为审计,满足大部分网监审计要求,同时降低了无线AC的性能压力,有效降低选型成本,非常适合于连锁门店、金融网点等远程式集中组网场景。

VPN远程组网

Ø IPSec VPN

内置VPN模块,支持标准IPSec VPN和SANGFOR私有VPN,分支机构的无线控制器可以与总部的无线控制器或者支持IPSecVPN的设备建立VPN加密隧道,分支使用无线或有线网络时,都可以通过VPN访问总部,操作简单快捷。采用无线控制器自带的VPN模块,节省了用户网络部署成本,无需再次购买VPN设备。

Ø 接入点VPN

小型门店或小型分支机构往往只部署1-2台AP,接入点VPN可以帮助接入AP的无线用户实现与无线控制器建立加密通信隧道连接,实现内网资源共享,访问公网或本地资源时直接走本地转发。有了接入点VPN,小型办事处无需部署VPN设备,节省了客户的网络部署成本。


有线网络管理

Ø 智能交换机统一管理

支持对智能交换机和智能POE交换机进行统一管理,包括端口配置、VLAN、高可靠、路由等配置,并支持零配置上线、旧设备一键替换、可视化运维,内网智能边缘安全、内网安全画像等。

Ø 有线侧统一管理

支持对有线侧进行统一管理,支持对有线用户的接入认证、访问控制、流量管理、上网行为审计等,一站式服务,极大的降低网络建设成本。

简易的管理维护

Ø 控制器集群管理

在N个地方分别部署一台无线控制器,然后通过一台无线控制器(中心端控制器)对所有的无线控制器(网点端控制器)进行统一集中管理,包括AP管理、无线网络配置、认证策略、访问权限、流控策略等。同时,支持控制器N+1异地备份,在中心端控制器上设置在故障时进行托管的网点端控制器,当网点端控制器故障时,网点接入点将托管给中心端进行管理。并且支持1+1水平异地备份,即当某分支故障后,可以就近托管到最近的分支AC,降低中心AC的托管压力。

支持所有设备即插即用,支持AP/无线控制器/智能交换机配置一键替换,当需要替换原有设备时只需要点击“替换”即可,无需提前导出配置和再重复导入。

Ø 分权分级管理

通过管理员分权分级,可以灵活的、精细的控制每个管理员的管理权限,包括对每一个管理页面的修改和查看权限和管辖范围权限(以AP为单位)以及是否允许登陆数据中心、营销中心等,方便网络的维护管理。营销管理员只能登陆营销中心,不能对其他网络配置进行查看,避免错误的操作影响控制器的网络功能

Ø WEB统一集中管理

无需部署桌面网管软件,即可实现对整个网络进行管理和监控。提供友好的Web管理界面,对所有AP进行统一集中管控,AP端零配置,由AC下发配置到所有AP,统一固件升级。可按照区域、位置进行AP分组管理,支持查看AP工作状态、接入人数、流速等,实现对所有AP的统一集中配置管理以及网络运维。并具有接入点状态、接入点管理、在线用户状态、设备利用率、漫游记录、应用流量等丰富的网络管理功能。

Ø AP热点地图

上传建筑结构图,以图形化的方式展示每个AP的真实部署位置,可查看AP在线情况、接入用户列表、实时流量等,IT部门了解每个区域的无线网络运行状态,方便运维管理。并能以热力图的方式直观地呈现出无线覆盖区域内每个角落在一段时间内经过的人数,分析出热闹区域和冷清区域。并且能够通过按分钟、小时、天进行热图的播放,从而形成热点动图。

Ø APP移动管理

通过移动APP(信锐云助手)进行无线控制器的运维,通过互联网即可方便的管理,极大的提高了无线网络管理的移动性,有效的提高了网络管理员的效率。通过信锐云助手可以查看控制器基本状态信息,比如实时流量、在线用户等;还能够进行基础的设置,比如:新建无线网络、新建账号、激活AP等。