GN-W6000-32无线控制器数据手册.docx

GN-W6000-32系列无线控制器数据手册Rev4.0GN-W6000系列无线控制器数据手册4.0版2014年03月目录第一章产品概况- 3 -1.1产品概述- 3 -1.2产品特点- 4 -第二章第2章产品技术规格- 7 -产品概况GN-W6000-32产品概述GCOM自主研发的GN-W6000-32系列无线控制器产品，是针对行业用户的一款新型的小容量高性价比无线控制器，基于业界领先的多核处理器架构设计，可提供强大的数据处理能力和多业务扩展能力，具有处理性能高、功能特性丰富等特点。GN-W6000-32无线控制器配合GCOMAP设备组成一体化集中式管理架构的无线网络系统，所有AP的管理、控制、配置任务都由无线控制器集中管控下发，AP零配置即插即用。基于GN-W6000-32搭建的一体化无线网络系统，相比独立的FAT AP，集成更多的QOS、安全、漫游特性，充分提高了无线网络的整体服务质量，使多业务承载更为可靠稳定。GN-W6000-32基于集群智能管理技术，对每AP的射频环境进行实时监测、管控，从而实现AP功率、信道的自动调节以及基于用户数或流量的负载均衡策略，最大程度的减小对无线信号的干扰，使无线网络的负载能力均衡、稳定。GN-W6000-32支持8个千兆电口+2个千兆光口+2个千兆电口，固定可管理32个AP，不支持扩展。产品特点终端智能识别与BYOD采用业界领先的智能终端识别技术，可以根据终端特点，智能识别终端类型以及系统类型，自适应弹出不同大小、页面格局的Portal认证页面。终端智能识别技术免去了用户多次拖动，调整屏幕的操作，同时还可以为不同用户提供不同的上网策略，为用户提供更加智能的无线体验。智能射频管理无线控制器内提供自动功率和信道调整功能。通过专有的射频检测和RF管理算法，优化射频覆盖效果。当AP信号受到外界强信号干扰时，通过控制AP自动切换到合适的工作信道以规避干扰信号，保障WLAN通信的畅通。支持黑洞补偿功能，在某个AP出现故障时，能够自动加大周围AP的功率以保障覆盖效果。支持对非法AP的探测以及反制，对于钓鱼AP以及仿冒AP，可以迅速识别，并通过监控以及反制功能，攻击钓鱼AP使用户无法连接，避免损失。瘦AP独立工作模式GN-W6000-32无线设备在瘦AP的模式下，如果AP和AC的通信中断，AP会自动切换为独立工作模式，保持原有用户不变，并可接入认证新的用户。在通信恢复后会自动注册到AC，全程用户无感知。支持全网无缝漫游GN-W6000-32基于GCOMHACIP快速切换漫游技术，真正做到了AP间漫游切换0丢包，切换时间控制在50ms以内，漫游过程中不改变ip地址，无需重认证，可充分满足在医疗、交通行业等实时移动类业务不间断。支持分布式/集中式数据转发架构基于业界领先的数通技术，AC可灵活地决策无线终端数据由本地转发还是集中转发。AC根据网络的SSID和用户VLAN的规划，决定数据是否需要全部经过AC转发，或直接进入有线网络进行本地交换。数据本地转发的优势是将延迟敏感、传输要求实时性高的数据分类通过有线网络转发，在802.11n的大流量吞吐情况下，可以大大缓解AC的流量压力。运营级的无线用户接入控制和管理基于用户的接入控制是GN-W6000-32无线控制器产品的一大特色，User Profile(用户配置文件)提供一个配置模板，能够保存预设配置(一系列配置的集合)。用户可以根据不同的应用场景为User Profile配置不同的内容，比如CAR(Committed Access Rate，承诺访问速率)策略和QoS(Quality of Service，服务质量)策略等。用户访问设备时，需要先进行身份认证。在认证过程中，认证服务器会将User Profile名称下发给设备，设备会立即启用User Profile里配置的具体内容。当用户通过认证访问设备时，设备将通过这些具体内容限制用户的访问行为。当用户下线时，系统会自动禁用User Profile下的配置项，从而取消User Profile对用户的限定。因此，User Profile适用于限制上线用户的访问行为，没有用户上线(可能是没有用户接入、或者用户没有通过认证、或者用户下线)时，User Profile是预设配置，并不生效。支持基于URL的黑白名单，对于将要访问的URL做出控制，可以广泛应用于安全性较高的局点。基于MAC的VLAN同样也是GN-W6000-32无线控制器的一大特色，在控制策略上，管理员可以把相同性质的用户(MAC)划分到同一个VLAN，同时在控制器上基于VLAN配置安全策略，这样做既可以简化系统配置，又可以做到用户级粒度的精细管理。智能负载均衡技术GCOM无线控制器提供基于用户数和流量的负载均衡方式，当AP的负载达到设定的阀值，AC会