高智能的无线体验

●终端智能识别

RG-WS7216-S内置Portal效劳器
，能凭证终端特点
，智能识别终端类型
，自顺应弹出差别巨细、页面名堂的Portal认证页面。终端智能识别手艺免去了用户多次拖动
，调解屏幕的操作
，为用户提供越发智能的无线体验
，并且周全支持苹果iOS、安卓和Windows等主流智能终端操作系统。

●终端公正会见

RG-WS7216-S协同PP电子5金狮无线接入点为802.11g、802.11n、802.11ac、802.11ax等差别类型的终端提供相同的会见时间
，解决了因终端无线网卡老旧或终端离AP较远而导致用户无线上网延时大、速率慢、AP整机性能低下的问题
，有用的提升了低速终端的性能
，包管用户无论使用何种类型的终端
，都将在相同的位置上获得同样优异的无线上网体验。

●智能负载平衡

在高密度无线用户的情形下
，RG-WS7216-S智能实时的凭证每个关联的AP上的用户数及数据流量调解分派到差别的AP上提供接入效劳
，平衡接入负载压力
，提高用户的平均带宽和QoS
，提高毗连的高可用性。PP电子5金狮无线不但能实现基于用户、流量的智能负载平衡
，并且还能实现基于频段的负载平衡。大大都Wi-Fi装备缺省使用2.4GHz频段
，而5GHz频段上（802.11a/n/ac/ax）却能获得更大的吞吐性能
；谄刀蔚母涸仄胶
，使支持双频的用户终端优先接入5GHz频段
，在不增添本钱的条件下
，能够增添约莫30-40%的带宽使用率
，包管了用户的无线上网高速体验。

高性能高可靠

●集中/漫衍式一体化的智能交流

RG-WS7216-S可安排于二层或三层网络中
，无需改动原有网络架构
，与无线AP组成整体交流架构
，利便控制和处置惩罚所有AP上的数据交流。

智能化的外地转发手艺
，突破了无线控制器的流量瓶颈限制。RG-WS7216-S通过外地转发手艺
，可无邪设置AP的数据转发模式。即凭证网络的SSID和用户VLAN的妄想
，决议数据是否需要所有经由RG-WS7216-S转发
，或直接进入有线网络举行外地交流。外地转发手艺将延迟敏感、传输要求实时性高的数据通过有线网络转发
，在802.11ac、802.11ax的大流量吞吐下
，可以大大缓解RG-WS7216-S的流量压力
，更好地顺应未来无线网络更高流量传输的要求
，诸如高清视频点播、VoWLAN传输等。

●智能射频治理

RG-WS7216-S可控制AP对无线网络举行按需射频扫描
，可扫描无线频段与信道
，识别不法AP和不法无线网络
，并向治理员发出警报
，以便对高清静性的情形提供全天候
；。同时
，RG-WS7216-S可实时控制AP的射频扫描功效
，举行信号强度和滋扰的丈量
，并凭证软件工具动态调解流量负载、功率、射频笼罩区域和信道分派
，以使笼罩规模和容量更大化。

●全网无缝周游

RG-WS7216-S支持先进的无线控制器集群手艺
，在多台RG-WS7216-S之间可实时同步所有用户在线毗连信息和周游纪录。当无线用户周游时
，通过集群内对用户的信息和授权信息的共享
，使得用户可以跨越整个无线网络
，并坚持优异的移动性和清静性
，坚持IP地点与认证状态稳固
，从而实现快速周游和语音的支持。

●富厚的效劳质量包管（QoS）

RG-WS7216-S支持富厚的效劳质量包管（QoS）
，如支持多种模式的带脱期制
，可针对主要要害的数据传输应用
，提供优先的带宽包管。

●提供无线IPv6接入

RG-WS7216-S 周全支持IPv6特征
，实现了无线网络的IPv6转发
，让IPv4用户和IPv6用户都可以自动地与AC系列控制器举行隧道毗连
，让IPv6的应用承载在无线网络中。

无邪完整的清静战略

●集成清静认证系统

RG-WS7216-S内置ESS清静认证系统
，可支持用户数据库
，可团结内置Portal效劳器
，通过Web认证的方法
，轻松实现无线用户的外地认证。外地认证从用户的现实需求出发
，省去了外置Protal效劳器和RADIUS效劳器等装备
，不但简化了整个网络的架构
，并且还大幅降低了网络建设本钱
，知足了中小型无线网络建设中用户清静接入的需求。

●用户数据加密清静

支持完整的数据清静包管机制
，可支持WEP、TKIP和AES加密手艺
，包管无线网络的数据传输清静。

●标准通讯协议

RG-WS7216-S与AP之间接纳国际标准协议CAPWAP举行加密通讯
，既实现了与有线网络的隔离
，又包管了RG-WS7216-S与AP之间实时通讯的保密性。同时
，接纳标准的CAPWAP协议未来可以支持对第三方厂商AP的控制
，便于用户网络扩容
，有用
；び没蹲。

●支持虚拟无线分组手艺

通过虚拟无线接入点（Virtual AP）手艺
，RG-WS7216-S产品可在全网划分多个SSID
，网管职员可以对使用相同SSID的子网或VLAN单独实验加密和隔离
，并可针对每个SSID设置单独的认证方法、加密机制等。

●支持AP虚拟化手艺

通过将一台物理AP虚拟为多台虚拟AP装备
，划分接受差别的无线控制器装备对这些虚拟AP划分治理
，配合我司多上联物理口的AP装备
，可实现物理AP上差别虚拟AP之间无线数据的物理隔离
，做到专网专用、物理隔离
，包管焦点营业的清静性。关于单上联口的物理AP
，通过AP虚拟化手艺可以在机场、阛阓等公共场合实现WLAN网络多运营商共享使用
，充分使用AP装备的能力
，有用节约了布网本钱
，消除过多AP带来的滋扰问题。

可无邪设置无线接入点产品启用射频探针扫描机制
，实时发明不法接入点、或其它射频滋扰源
，并实时向网管系统提供响应的告警
，使网管职员可随时监控各个无线情形中的潜在威胁和使用状态。

●病毒与攻击提防

通过多种内在的清静机制可有用避免和控制病毒撒播和网络流量攻击
，控制不法用户使用网络
，包管正当用户合理化使用网络
，如IP/MAC/WLAN多元素绑定、硬件ACL控制、基于数据流的带脱期速等
，知足校园
，医院
，企业等增强对会见者举行控制、限制非授权用户通讯的需求。

●用户清静准入

支持Web认证模式
，用户使用浏览器即可完成认证历程。 

支持客户端的认证模式（802.1x）
，在实现网络清静的同时
，可通过客户端深入用户主机实现主机清静
，跟WEB认证差别的是
，802.1x适用于严酷控制网络清静的区域
；别的
，认证后仍然能实现IP、MAC、WLAN等元素的绑定信息
，包管只有正当的用户才华进入网络。

通过支持PP电子5金狮网络全局网络清静解决计划（GSN）
，无邪实现对进入网络的用户划分会见权限
，并且通过用户完整性检查将对网络清静有威胁的用户隔离到清静区域
，阻止个体用户的行为导致整网断网
，从而
；と那寰。

●多种易用性认证方法

RG-WS7216-S不但支持古板意义上的Web页面认证方法和802.1x客户端认证方法
，来监控用户会见网络的行为
，并针对用户的真实场景为客户提供利便快捷的无感知认证
，短信和二维码访客认证。

无线用户通过无感知认证方法接入网络
，仅需首次输入账号和密码
，阻止了开机后再次输入账号密码的历程
，让用户一次认证即可轻松上网。

通过短信认证方法的访客接入无线网络后会弹出认证页面
，访客可以通过自己的手机号码举行注册
，凭证吸收的短信中的账号密码举行上网操作。

二维码认证是另一种利便访客上网的方法
，访客接入无线网络后
，可获得二维码提醒
，通过被访者（员工）的授权后即可会见网络
，访客行为与被访者直接关联
，提供更佳清静性。

●微信认证

RG-WS7216-S支持基于微信公众号认证功效
，支持微信关注公众号认证
，用户关注响应公众号后才华上网
，可以为阛阓、金融等机构微信公众号吸粉
，以便实现后续基于公众号的营销推广营业。

●ARP诱骗的防护

ARP检测功效有用阻止了网络中日益漫溢的ARP网关诱骗和ARP主机诱骗的征象
，包管了用户的正常上网。无论在动态分派IP情形下
，照旧静态分派IP情形下
，均可实现自动绑定事情
，大大的节约了人力本钱
，降低了治理开销。而配合ARP速率监控控制ARP报文发送的速率
，避免恶意使用扫描工具举行ARP泛洪占有网络带宽
，导致网络拥塞的攻击行为。

●AP反制

AP反制功效有用的检测出无线网络情形中的不法AP
，控制无线AP发送探测报文给周围的AP并期待正当的AP回应探测报文
，以此检测出未给出应答报文的不法AP
，从而有用的检测出无线网络中连入的不法AP
，包管整个无线网络情形的清静性。

●DHCP清静

支持DHCP Snooping
，只允许信托端口的DHCP响应
，避免未经治理员允许私自架设DHCP Server
，扰乱IP地点的分派和治理
，影响用户的正常上网的行为
；并在DHCP监听的基础上
，通过动态监测ARP和检查源IP
，有用提防DHCP动态分派IP情形下的ARP主机诱骗和源IP地点的诱骗。

●治理信息清静

SSH（Secure Shell）和SNMPv3手艺通过在Telnet和SNMP历程中加密治理信息
，包管治理装备信息的清静性
，避免黑客攻击和控制装备
；谠碔P地点控制的Telnet会见控制
，越发细腻的提供了装备治理控制
，包管只有治理员设置的IP地点才华上岸无线控制器
，增强了装备网管的清静性。

富厚周全的治理战略

●多种的治理方法和统一治理平台

RG-WS7216-S产品支持下令行等多种治理方法
，还可对全网AP实验集中、有用、低本钱的妄想、安排、监视和治理
，并且可与PP电子5金狮网络有线无线统一治理平台RG-SNC举行统一治理
，完成包括拓扑天生、AP事情状态、在线用户状态、全网射频妄想、用户定位、清静报警、链路负载、装备使用率、周游纪录、报表输出等富厚的无线网络治理功效
，使得治理员可以在数据中心对整个网络运行状态举行监控和治理。

●分级AC治理

RG-WS7216-S产品支持分级AC治理功效
，分级AC治理通过中心AC来统一治理上百个的分支AC
，大大降低了总分结构下的总部与多分支无线装备治理的重漂后。分级AC治理具备如下特征：

○统一治理：中心AC可以实现对分支AC的AC装备和AP装备实现统一的软件升级
，并能对各个分支AP和AP的运行状态做统一监控。

○高可靠性：当分支AC宕机后
，分支的AP可以被中心AC接受
，实现无线网络的快速切换
，提升分支无线网络的可靠性。

○License共享：分支AC可以按需共享中心AC装置的License
，做到License一次装置、全网使用。

●Web界面治理

RG-WS7216-S提供AC的WEB治理界面
，不但轻松搞定无线设置
，更能够整体运营无线网络
，通过AC的Web界面不但能够治理AP还能治理AP下联的用户
，可以对用户举行限速和限制用户连入网络等行为
，利便运维职员对无线的妄想和运维。

互联网网关特征

●上网行为治理

RG-WS7216-S对内网用户的上网行为举行细腻化治理。屏障种种与事情无关的网站
，营造优异事情气氛
，提高事情效率
；可对谈天工具、邮件、论坛、微博、搜索引擎等提供清静审计功效
，
；つ谕畔⑶寰。

●可视化VPN

RG-WS7216-S将VPN 的设置简化
，只需简朴的鼠标操作即可完成设置
，无需专业职员维护
；箍梢远訴PN隧道内的流量举行审查和控制
，建设起可视化的VPN网络
，为通过VPN开展的要害营业提供包管。

●智能选路

当网络拥有多条出口线路时
，选路妄想的不对剖析造成上网慢、带宽资源铺张等问题。RG-WS7216-S提供一整套完善的智能选路系统来解决这些难题。装备会自动剖析多条线路的情形
，选择更优线路
，阻止泛起跨运营商会见、链路使用率低等问题
，提高上网速率。

●流量审计

RG-WS7216-S依赖强盛的DPI手艺
，可以基于用户、应用、链路的流量使用统计
，并能够天生历史报表。为带宽扩容和基于用户和应用的带宽控制战略提供可靠的历史数据依据。