广道无线接入管控系统产品介绍
- 格式:doc
- 大小:1021.16 KB
- 文档页数:11
Cisco AIR-CT2504-50-K9无线局域网控制器产品介绍:Cisco AIR-CT2504-50-K9无线局域网控制器为大中型机构提供了系统级无线局域网控制器。
通过自动完成WLAN 配置和管理,网络管理员能够利用系统所提供的控制、安全、冗余和可靠性,像扩展和管理传统有线网络一样,轻松而经济高效地扩展和管理无线网络。
Cisco AIR-CT2504-50-K9无线局域网控制器能够与Cisco Aironet 轻型无线接入点、思科无线控制系统(WCS)和思科无线定位设备共用,为关键业务无线数据、语音和视频应用提供支持。
它在轻型无线接入点和其他无线局域网控制器间实现了实时通信,提供了集中安全策略、无线入侵防御系统(IPS)功能、屡获大奖的RF 管理、QoS 和移动性。
产品图参:主要性能网络标准:IEEE 802.11a,IEEE 802.11b,IEEE 802.11g,IEEE 802.11d,IEEE 802.11e,IEEE 802.11h数据传输率:500Mbps状态指示灯:Link Activity,Power,Status,Alarm工作电压:AC 100-240V,50/60Hz产品尺寸:43.9*203.2*271.5mm其它技术参数:支持15个接入点其它特点:工作温度:0-40℃存储温度:-25-70℃工作湿度:10%-90%(非冷凝)端口类型:控制台端口:RJ-45连接器网络:4个1Gbps以太网(RJ-45)管理:专门用于思科无线控制系统基于Web:HTTP/HTTPS单个设备管理器命令行界面:Telnet、安全外壳(SSH)协议、串行端口安全认证:UL 60950-1:第2版,EN 60950:2005管理:专门用于思科无线控制系统基于Web:HTTP/HTTPS单个设备管理器命令行界面:Telnet、安全外壳(SSH)协议、串行端口安全:WiFi保护接入(WPA)IEEE 802.11i(WPA2, RSN)RFC 1321 MD5信息—摘要算法RFC 1851 ESP三重DES转换RFC 2104 HMAC:用于信息验证的密钥散列RFC 2246 TLS协议1.0版本RFC 2401互联网协议安全架构ESP和AH中的RFC 2403 HMAC-MD5-96ESP和AH中的RFC 2404 HMAC-SHA-1-96RFC 2405 ESP DES-CBC密码算法,采用Explicit IVRFC 2406 IP封装安全有效负载(ESP)RFC 2407针对ISAKMP的解释RFC 2408 ISAKMPRFC 2409 IKERFC 2451 ESP CBC —模式密码算法RFC 3280互联网X.509 PKI证书和CRL档案RFC 3602 AES-CBC密码算法及其与IPsec的搭配使用RFC 3686使用AES计数器模式和IPsec ESPRFC 4347数据报传输层安全RFC 4346 TLS协议1.1版本Cisco Aironet 1242 无线接入点产品介绍:Cisco Aironet 1242AG利用思科统一无线网络的无线射频管理和网络管理特性简化了部署,能够将有线网络中的安全性、可扩展性、可靠性、易部署性和可管理性扩展到无线局域网中。
双路双频三模室内型无线接入器RG-P-720产品描述RG-P-720是锐捷网络针对楼宇内部无线高速互连、大范围高穿墙能力的信号覆盖等需求推出的运营级室内型无线接入点产品。
锐捷网络通过对无线网络覆盖与传输应用趋势的精准把握,率先在业内采用了双路双频三模高速芯片组设计,同时提供双路硬件系统架构,可同时支持工作于2.4GHz 和5.8GHz的802.11a/b/g标准协议,可以针对各种不同的网络组网需求提供灵活的解决方案。
在支持覆盖模式和无线网桥模式时,均可以达到108Mbps高速传输,保证了高密度接入用户环境中的访问。
RG-P-720采用了双路大功率内置型双向放大器设计,较大的发射功率配合内置或外接天线,可完全保障信号在楼宇内部的传输,并专门针对穿透障碍物能力进行了加强,同时,较低的噪声指数提高了接收灵敏度,更使得覆盖范围大大增加。
符合802.3af的以太网供电系统,可通过远程网线同时传输数据与供电信号,更有效降低了部署成本。
RG-P-720同时支持众多的标准管理协议和安全协议,可有效降低用户的使用难度和网络威胁。
可灵活的壁挂或顶置于楼宇内的各种环境中,大大降低了安装和维护难度。
特别适合于公共热点、大型校园、企业级网络、移动办公、体育场馆、会议场所、机场、咖啡厅等环境的无线互联,是用户组建高速无线网络的最佳选择。
产品特性● 业界领先的双路系统设计保障处理能力增倍RG-P-720采用业内领先的双路系统设计,分别内置了两套独立的RF射频芯片、主控芯片以及处理芯片,处理器达到业界传统无线接入点的2倍以上(达到533MHz),FLASH与ROM缓存配置均远高于传统无线接入点设备,使得该设备在硬件配置上达到前瞻性的高效能架构,从而完全支撑双路系统工作,整机相当于2台传统无线接入点/网桥的性能,并保证了在未来较长时间内功能升级而无需投资改变硬件配置。
彻底保障了覆盖范围内的更高密度的接入访问人数和桥接交换效率。
● 支持双频三模的灵活应用RG-P-720可同时工作在2.4GHz和5.8Hz频段,同时支持802.11a/b/g标准协议,可支持在802.11g协议标准下的108Mbps传输带宽和802.11a协议标准的Turbo A模式(108Mbps信道带宽),非常适合楼宇内部的高密度用户覆盖,显著改善了传统单路无线接入点设备带来的带宽瓶颈限制。
FBM-293W路由产品手册深圳维盟科技股份有限公司版权声明维盟科技©2016维盟科技版权所有,并保留对本手册及本声明的一切权利。
未得到维盟科技的书面许可,任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。
免责声明本手册内容依据现有信息制作,由于产品版本升级或其他原因,其内容有可能变更。
维盟科技保留在没有任何通知或者提示的情况下对手册内容进行修改的权利。
本手册仅作为使用指导,维盟科技在编写本手册时已尽力保证其内容准确可靠,但并不确保手册内容完全没有错误或遗漏,本手册中的所有信息也不构成任何明示或暗示的担保。
一、产品介绍(FBM-293W产品图片)FBM-293W是一款专为企业、酒店、商场、娱乐场所或一些公共场所设计的一款智慧WIFI 营销路由器。
采用9寸1U铁壳,内置电源。
最大连接数:150000,标准带机80台。
128M 内存,16M闪存,固态电容、防雷设计。
路由器不仅支持维盟第二代智能 QoS、智能流控、行为管理、智慧WIFI、认证管理、安全防御等功能,同时支持智能无线技术,2.4GHz和5G 双频,无线传输速率750Mbps。
这些功能的应用,将会为管理者带来很大的方便,是智慧WIFI 网络解决方案的理想选择。
二、产品特性支持智慧WIFI功能维盟科技(WAYOS)智慧WIFI是专为WLAN网络覆盖打造的一套智能化营销系统,该系统由硬件维盟网关设备(WAM系列)+无线AP(WAP系列)进行组网,结合维盟自主发开的智慧WiFi 云端营销平台构成,在确保商家场所无线WiFi部署完成的同时,可利用智慧WiFi云平台集中统一、分级配置下发商家宣传推广信息,一方面结合互联网微营销方式,能为商家自身的品牌形象提供一个宣传推广的展示平台;同时,利用营销平台精准的定位分析,追溯用户上网兴趣爱好,依据不同的兴趣爱好,进行相应产品、服务的宣传广告,这不仅保证了上网用户的便民需求,同时另外还为商家带来潜在的增值回收及二次收益等等。
广道无线接入管控系统
一、概述
这里介绍的广道无线接入管控系统包括两个型号:商盾CP和商盾GY。
上述两个型号都是广道高新技术有限公司目前主推的无线接入管控产品,根据其应用场合不同而加以区分,商盾CP主要用于近场无线接入管控,商盾GY主要用于远程无线接入管控。
两者的主要区别如下。
相同点:
1)同是无线接入管控系统
2)分析出的上网行为元素相同
3)功能点相同
4)使用统一的展示界面
不同点
1)系统实现的架构不同
2)系统使用的物理设备不同
3)使用场景不同
商盾CP主要针对场所比较大、占地比较宽、空间部署比较复杂的场景,如
酒店、旅馆、KTV等等。
这些场所通常房间多、占地款、网络环境复杂,用商盾CP进行网络行为审计。
商盾CP的实施框架如图1-1所示。
将近场审计机配
合镜像交互机、无线路由器、交互完成对整个场所的有线、无线的全部审计。
数据在近场审计机完成分析审计,分析完后会同步到后端的公安端。
可以从后端的公安端上查询到实时的审计数据。
.
口络入网
近场审计机镜像交换机路由器
交换机无线路由器无线路由器1间房3房房间2间
无线路由器无线路由器无线路由器房间N5房4房间间
图商盾框架图CP 1-1
商盾GY主要针对中小型场所,面积比较小、空间部署比较简单,通过
1、2个无线路由器就能完成覆盖的场合。
商盾GY的部署架构如图1-2所示。
部署在场所中的无线路由器将需要审计的数据回送到后端的集中审计机,由集中审计机完成行为分析和审计,最后将审计分析的结果同步到公安端上进行展示。
认证服务器集中审计机
互联网
无线路由器无线路由器
图商盾框架图GY 1-2
商盾CP和商盾GY的后台展示系统相同,如图1-3所示。
主要包括网络行
为浏览、网络行为搜索、轨迹追踪与定位、电子警铃、管理等功能。
详细功能点在第三节介绍。
图广道无线接入管控展示界面1-3
二、数据元素
广道无线接入管控系统的主要数据元素有:手机号码、mac地址、终端类型、上网时间、上网行为类型和详情、网民接入位置、虚拟账号、网民规则信息。
2.1网民手机号码
广道无线接入管控系统通过手机认证机制获取到网民的手机号码,将手机
号码、验证码、mac进行一一匹配,最后建立手机号码与mac的对应关系,完成手机号码的验证。
系统中将手机号码当做网民的身份标示。
广道无线接入管控系统将长期、多点的用户手机号码信息建立起一个庞大
的数据库,可以用于有关部门就行行为、证据、线索收集整理。
另外,广道公司利用mac、场所信息、手机号码等信息进行分析、建模,研发了网民行为轨迹追踪、地点定位。
.
上网终端类型2.2
系统广道无线接入管控系统通过协议解析提取到上网终端的类型,如IOS
设备、Android系统设备、windows系统设备等。
2.3上网终端的mac地址
广道无线接入管控系统通过协议解析提取到上网终端的mac地址。
Mac地址作为唯一标示终端设备的标签。
根据mac地址能唯一辨认出一台设备。
广道无线接入管控系统将长期、多点的用户mac地址信息建立起一个庞大
的数据库,可以用于有关部门就行行为、证据、线索收集整理。
另外,广道利用mac、场所信息、手机号码等信息进行分析、建模,研发了网民行为轨迹追踪、地点定位。
2.4上网行为的时间
广道无线接入管控系统通过协议解析提取到网民完成该网络行为的时间。
2.5上网的具体行为类型和详情
广道无线接入管控系统通过协议解析提取到网民当前行为的类型,如网页
浏览、QQ即时通讯、邮件发送、ftp登陆等等,并分析出行为的详情。
2.6收集出现的虚拟账号
广道无线接入管控系统通过协议解析提取出网民在上网过程中使用的的虚拟账号,如
号码、邮箱账号、登陆账号、登陆账号等。
经过长期、多点记录能形成一个QQ telent ftp
虚拟账号数据库,这些庞大的虚拟账号数据库可提供给有关部门进行证据、线索收集。
2.7网民位置信息
网民接入一个wifi进行上网,根据wifi信号的覆盖范围有限(在50米左右),即暴露了网民的位置。
系统在部署的时候,即将部署场景的位子、坐标等信息进行了详细的收录。
通过本系统能清晰的看到网民上网的位置。
通过进一步的数据分析、挖掘能获得网名更深层次的行为习惯和行为轨迹信息。
2.8网民接入坐标、行为轨迹信息
结合手机号码、地址、上网行为的时间、地点等信息,系统开发了网民行为轨迹mac
追踪功能。
通过对上述信息的归纳、分析、建模处理,将网民的行为轨迹清晰的呈现到用
户眼前。
另外,通过各地审计系统的融合,能在本系统中查询目标任务的最近出现的位置,该功能对有关部门有重要的参考价值。
三、功能
广道无线接入管控系统主要功能包括:网络行为浏览、网络行为搜索、轨
迹追踪定位、电子警铃。
3.1网络行为浏览
网络行为浏览以场所为单位展示当前场所的所有行为记录信息。
用户能很
方便的看到各个场所产生了那些网络行为,行为是什么时候产生的、行为人的手机号码、行为的主要内容等等信息。
另外,能看到各个场所的审计设备是否在线。
场所名称前面有圆点为绿色
表示在线,圆点为灰色表示不再
线。
.
3.2网络行为搜索
网络行为搜索以不同的条件在系统中进行搜索,按mac地址、手机号码、虚拟账号等条件进行搜索。
能方便的对目标人物进行重点关注,将目标人物在系统中的所有记录都调出来依依浏览核对。
3.3轨迹追踪定位
结合手机号码、mac地址、上网行为的时间、地点等信息,系统开发了网民行为轨迹追踪功能。
通过对上述信息的归纳、分析、建模处理,将网民的行为轨迹清晰的呈现到用户眼前。
另外,通过各地审计系统的融合,能在本系统中查询目标任务的最近出现
的位置,该功能对有关部门有重要的参考价值。
3.4电子警铃
电子警铃主要针对有关部门关注的人和事进行告警,一旦关注的事情发生以邮件形式通知有关负责人。
在系统同添加策略来关注的人(手机号码、mac地址等)和事(上网内容,非法网站),一旦触发策略,马上产生告警,并发生邮件通知有关人员。
四、结束语
广道高新技术公司旨在为社会提供一个安全、绿色的上网环境,为社会、国家的繁荣安定尽力,广道公司全体员工将不断为此努力。
------------学资学习网-------提供考研资料-------。