面向云架构的网络架构设计和先进技术

RG-M8600E-WS-ED共同RG-S8600E系列可作为iSlot官方网站极简网络解决规划的统一认证、统一网关的主题，通过内置或表置的802.1x/Portal认证系统，实现有线无线统一集中到主题设备上认证，屏蔽了接入层设备能力和接入方式的差距
。

● 多过程
？榛僮飨低

从1998年起，iSlot官方网站网络就起头了
？榛僮飨低车难蟹⑼度，RG-M8600E-WS-ED的软件平台基于新一代的RGOS 11.X多过程
？榛僮飨低，可实现：分歧过程间可实现故障隔离、某一组件的升级不影响整机业务、新职能增长不影响整个系统、不运行的职能齐全不占用系统资源等
。这种
？榛姆绞饺嫣嵘酥魈馍璞溉砑的不变性
。

高机能高靠得住

● 集中/散布式一体化的智能互换

RG-M8600E-WS-ED可部署于二层或三层网络中，
？榛杓评糜趇Slot官方网站高端主题RG-S8600E系列互换机
。且无需扭转原有网络架构，与无线AP组成整体互换架构，方便节造和处置所有AP上的数据互换
。

智能化本地转发技术，突破了无线节造器的流量瓶颈限度
。RG-M8600E-WS-ED通过本地转发技术，可矫捷配置AP的数据转发模式
。即凭据网络的SSID和用户VLAN的规划，决定数据是否必要全数经过RG-M8600E-WS-ED转发，或直接进入有线网络进行本地互换
。本地转发技术将延长敏赣注传输要求实时性高的数据通过有线网络转发，在802.11n或802.11ac或802.11ax的大流量吞吐下，能够大大缓解RG-M8600E-WS-ED的流量压力，更好地适应未来无线网络更高流量传输的要求，诸如高清视频点播、VoWLAN传输等
。

RG-M8600E-WS-ED产品专为IEEE 802.11n/802.11ac/802.11ax设计，同时利用先进的本地转发技术，预防了无线节造器的流量转发瓶颈，可急剧实现802.11n/802.11ac/802.11ax无线网络部署与传输
。

● 智能射频治理

RG-M8600E-WS-ED可节造AP对无线网络进行按需射频扫描，可扫描无线频段与信路，鉴别犯法AP和犯法无线网络，并向治理员发出警报，以便对高安全性的环境提供全天候；
。同时，RG-M8600E-WS-ED可实季节造AP的射频扫描职能，进行信号强度和滋扰的丈量，并凭据软件工具动态调整流量负载、功率、射频覆盖区域和信路分配，以使覆盖领域和容量更大化
。

● 终端平正接见

RG-M8600E-WS-ED协同iSlot官方网站无线接入点为802.11g、802.11n、802.11ac、802.11ax等分歧类型的终端提供一样的接见功夫，大大的解决了因终端无线网卡老旧或终端离AP较远而导致用户无线上网延时大、速度慢、AP整机机能低下的问题，有效的提升了低速终端的机能，保障用户无论使用何种类型的终端，都将在一样的地位上获得同样优良的无线上网履历
。

● 全网无缝周游

RG-M8600E-WS-ED支持先进的无线节造器集群技术，在多台RG-M8600E-WS-ED之间可实时同步所有效户在线衔接信息和周游纪录
。当无线用户周游时，通过集群内对用户的信息和授权信息的共享，使得用户能够逾越整个无线网络，并维持优良的移动性和安全性，维持IP地址与认证状态不变，从而实现急剧周游和语音的支持
。

● 终端智能鉴别

RG-M8600E-WS-ED内置Portal服务器，能凭据终端特点，智能鉴别终端类型，自适应弹出分歧大幼、页面格局的Portal认证页面
。终端智能鉴别技术免去了用户屡次拖动，调整屏幕的操作，为用户提供越发智能的无线履历，并且全面支吃旎果iOS、安卓和Windows等主流智能终端操作系统
。

● 丰硕的服务质量保障（QoS）

RG-M8600E-WS-ED支持丰硕的服务质量保障（QoS），如支持多种模式的带宽限度，可针对沉要关键的数据传输利用，提供优先的带宽保障
。

● 提供无线IPv6接入

RG-M8600E-WS-ED 全面支持IPv6个性，实现了无线网络的IPv6转发，让IPv4用户和IPv6用户都能够自动地与AC系列节造器进行隧路衔接，让IPv6的利用承载在无线网络中
。

先进的AC虚构化技术

RG-M8600E-WS-ED支持先进的AC虚构化技术，将多台AC(最大8台)虚构化为一台逻辑AC，有效利用现有网络设备，无需额表硬件设备，实现高靠得住性和容量机能扩大：

先进的利用鉴别及战术节造技术

RG-M8600E-WS-ED支持为无线用户提供给用流量鉴别和利用级的QoS映射技术
。在集中转发下，通过对报文的特点进行深度包检测（DPI），可能支持超过2500种利用，可针对利用进行鉴别、统计和QoS映射节造，从而相识网络中的利用使用情况，并可对利用流量进行服务质量保障节造
。

矫捷完整的安全战术

● 本地认证

无线节造器内置本地用户数据库，可结合内置Portal服务器，通过Web认证的方式，轻松实现无线用户的本地认证
。本地认证从用户的现实需要启程，省去了表置Portal服务器和RADIUS服务器等设备，不仅简化了整个网络的架构，并且还大幅降低了网络建设成本，满足了中幼型无线网络建设中用户安全接入的需要
。

● 用户数据加密安全

支持齐全的数据安全保险机造，可支持WEP、TKIP和AES加密技术，确保无线网络的数据传输安全
。

● 尺度通讯和谈

RG-M8600E-WS-ED与AP之间选取国际尺度和谈CAPWAP进行加密通讯，既实现了与有线网络的隔离，又保障了RG-M8600E-WS-ED与AP之间实时通讯的保密性
。同时，选取尺度的CAPWAP和谈未来能够支持对第三方厂商AP的节造，便于用户网络扩容，更大化；び没蹲
。

● 支持虚构无线分组技术

通过虚构无线接入点（Virtual AP）技术，RG-M8600E-WS-ED产品可在全网划分多个SSID，网管人员能够对使用一样SSID的子网或VLAN单独执行加密和隔离，并可针对每个SSID配置单独的认证方式、加密机造等
。

● 支持AP虚构化技术

通过将一台物理AP虚构为多台虚构AP设备，别离接受分歧的无线节造器设备对这些虚构AP别离治理，共同我司多上联物理口的AP设备，可实现物理AP上分歧虚构AP之间无线数据的物理隔离，做到专网专用、物理隔离，保险主题业务的安全性
。对于单上联口的物理AP，通过AP虚构化技术能够在机场、商场等公共场所实现WLAN网络多运营商共享使用，充分利用AP设备的能力，有效节俭了布网成本，解除过多AP带来的滋扰问题
。

● 射频安全

可矫捷配置无线接入点产品启用射频探针扫描机造，实时发现犯法接入点、或其它射频滋扰源，并实时向网管系统提供相应的告警，使网管人员可随时监控各个无线环境中的潜在威胁和使用情况
。

● 病毒与攻击防备

通过多种内涵的安全机造可有效预防和节造病毒传布和网络流量攻击，节造犯法用户使用网络，保障合法用户合理化使用网络，如IP/MAC/WLAN多元素绑定、硬件ACL节造、基于数据流的带宽限速等，满足校园，医院，企业等加强对接见者进行节造、限度非授权用户通讯的需要
。

● 用户安全准入

支持Web认证模式，用户使用浏览器即可实现认证过程
。 

支持客户端的认证模式（802.1x），在实现网络安全的同时，可通过客户端深刻用户主机实现主机安全，跟Web认证分歧的是，802.1x合用于严格节造网络安全的区域；此表，认证后依然能实现IP、MAC、WLAN等元素的绑定信息，保障只有合法的用户能力进入网络
。

● ARP糊弄的防护

ARP检测职能有效遏造了网络中日益泛滥的ARP网关糊弄和ARP主机糊弄的景象，保险了用户的正常上网
。无论在动态分配IP环境下，还是静态分配IP环境下，均可实现自动绑定工作，大大的节俭了人力成本，降低了治理开销
。而共同ARP速度监控节造ARP报文发送的速度，预防恶意利用扫描工具进行ARP泛洪占据网络带宽，导致网络拥塞的攻击行为
。

● DHCP安全

支持DHCP Snooping，只允许信赖端口的DHCP响应，预防未经治理员许可私下架设DHCP Server，侵扰IP地址的分配和治理，影响用户的正常上网的行为；并在DHCP监听的基础上，通过动态监测ARP和查抄源IP，有效防备DHCP动态分配IP环境下的ARP主机糊弄和源IP地址的糊弄
。

● 治理信息安全

SSH（Secure Shell）和SNMPv3技术通过在Telnet和SNMP过程中加密治理信息，保障治理设备信息的安全性，预防黑客攻击和节造设备
；谠IP地址节造的Telnet接见节造，越发精密的提供了设备治理节造，保障只有治理员配置的IP地址能力登陆无线节造器，加强了设备网管的安全性
。

● 多种易用性认证方式

RG-M8600E-WS-ED不仅支持传统意思上的Web页面认证方式和802.1x客户端认证方式，来监控用户接见网络的行为，并针对用户的真实场景为客户提供方便快捷的无感知认证，短信和二维码访客认证
。

无线用户通过无感知认证方式接入网络，仅需初次输入账号和密码，预防了开机后再次输入账号密码的过程，让用户一次认证即可轻松上网
。

通过短信认证方式的访客接入无线网络后会弹出认证页面，访客能够通过自己的手机号码进行注册，依照接管的短信中的账号密码进行上网操作
。

二维码认证是另一种方便访客上网的方式，访客接入无线网络后，可获得二维码提醒，通过被访者（员工）的授权后即可接见网络，访客行为与被访者直接关联，提供更佳安全性
。

● AP反造

AP反造职能有效的检测出无线网络环境中的犯法AP，节造无线AP发送探测报文给周围的AP并期待合法的AP回应探测报文，以此检测出未给出应答报文的犯法AP，从而有效的检测出无线网络中连入的犯法AP，保障整个无线网络环境的安全性
。

丰硕全面的治理战术

● 多种的治理方式和统一治理平台

RG-M8600E-WS-ED产品支持号令行等多种治理方式，还可对全网AP执行集钟注有效、低成本的打算、部署、监督和治理，并且可与iSlot官方网站网络有线无线统一治理平台RG-SNC进行统一治理，实现蕴含拓扑天生、AP工作状态、在线用户状态、全网射频规划、用户定位、安全报警、链路负载、设备利用率、周游纪录、报表输出等丰硕的无线网络治理职能，使得治理员能够在数据中心对整个网络运行状态进行监控和治理
。

● 分级AC治理

RG-M8600E-WS-ED产品支持分级AC治理职能，分级AC治理通过中心AC来统一治理上百个的分支AC，大大降低了总分结构下的总部与多分支无线设备治理的复杂度
。分级AC治理具备如下个性：

● Web界面治理

RG-M8600E-WS-ED提供AC的Web治理界面，不仅轻松搞定无线配置，更可能整体运营无线网络，通过AC的Web界面不仅可能治理AP还能治理AP下联的用户，能够对用户进行限速和限杜酌户连入网络等行为，方便运维人员对无线的规划和运维
。