时空首页 公司简介 产品介绍 解决方案 技术支持 联系我们
★★★ Ω 您现在所在的位置:首页>> 产品介绍>> 无线AP

WNAC7324 _产品介绍
资料来源:时空互联

产品型号:WNAC7324

WNAC7324 是一款智能无线控制器,除提供基于硬件的全千兆 L2/L3 以太网数据线速转发外,还提供最多96台Fit AP 管理能力及有线、无线一体融合的可视化网管,帮助用户快速构建有线、无线一体融合型智能网络。在网络安全方面,WNAC7324 无线控制器设计上充分考虑用户网络的安全性需求,可为用户提供包括用户安全接入、基于硬件的 DPI、WIPS、基于用户角色的自动策略控制等多种安全应用及控制手段。
WNAC7324 可平稳无缝地集成企业无线局域网部署。配合 NETGEAR 轻量型接入点的使用,用户可以方便的基于接入点控制协议(CAPWAP)部署企业级 WLAN 应用。企业 IT 部门可以轻松的完成基于有线和无线基础设施的管理和用户应用监控;统一的安全部署和基于流的状态监控从根本上避免了以往分布式网络所带来的巨大管理风险。 WNAC7324 支持千兆应用层数据吞吐量,使得它能轻松的完成诸如本地 802.1X 用户接入,远程办公点 VPN 安全接入、内网数据包内容检测和入侵防御等企业安全应用,充分的考虑了行业用户在未来几年内的需求,极大的保护了用户投资。
NETGEAR WNAC7324 使用创新的基于认证的组网来提供网络服务,这种方法基于用户身份而非端口或设备,以便跨越整个网络实现移动性和安全性。当用户漫游网络时,通过 WLAN 网络范围内的无线控制器的信息交换,以实现在整个网络范围内执行一致的访问和安全策略。同时采用 WPA/WPA2 和 802.1X 认证结合的 AES、TKIP 以及 WEP 加密等功能增强了网络安全。
NETGEAR WNAC7324 无线控制器与 NETGEAR FIT AP 配合组网,可以方便的部署于任何现有的二层网络或三层网络之中,控制器和 AP 通过 IETF 制定的 CAPWAP 协议进行互联而无需针对现在有网络进行重新配置。
一、AP“零”配置的集中式管理
NETGEAR WNAC7324 和 AP 间采用业界标准的 CAPWAP 协议进行通讯,并由此实现对 AP 的集中管理和自动配置。通过使用该功能,WNAC7324 可将其所管理AP的软件版本及配置文件自动下载到 AP 上。这样,当在网络中增加新的 AP、更换坏的 AP 或给网络中所有的 AP 软件版本升级时,网络管理者只需在无线控制器上进行统一操作即可轻松完成相应工作。这将极大的减轻网络维护人员的管理工作量,并向用户提供即插即用的 WLAN 解决方案。


通过 CAPWAP 隧道实现 AP 零配置
二、高效灵活的产品设计
WNAC7324 无线控制器提供多种速率端口支持,并提供 RJ45、COMBO 等多种类型端口支持,极大适应各种现有网络的接入环境。WNAC7324 根据用户网络需求可采取串接或旁挂方式部署,最大限度减少无线网络部署对用户原有网络环境的改动,从而有效减少无线网络部署的时间和成本。支持 802.11a/b/g/n 无线协议。
三、智能的集中转发和本地转发
基于业界领先的智能分布式 WLAN 交换特性,WNAC7324 可灵活决策无线用户数据的本地转发或集中转发,为网络中的 WLAN 数据提供基于硬件级别的优化转发流程,并可有效避免由完全集中式 WLAN 交换架构所带来的控制器性能瓶颈问题。从而为全 802.11n 网络部署提供了最切实可行的解决方案。
以往的 Thin AP 的业务和管理流量必须通过核心的无线控制器来处理,对于运营商等大型客户的 WLAN 业务而言,并发的数据流会引起核心无线控制器的性能负担。NETGEAR WNAC7324 的智能架构能将 WLAN 的认证流和业务流加以区分,使安全策略前置化,保证了本地数据和重要数据的直接转发;同时,灵活的流分类策略前置,可基于 SSID、MAC、IP、端口等信息智能的从 AP 无线侧自动划分和直接转发数据流。管理员也可以根据业务类型,要求业务数据流可选择集中转发或本地直接转发。

四、智能射频管理
智能的射频管理功能,面对 WLAN 稀缺的信道资源,能够实时监测周边使用环境,自动的配置所有无线 AP 射频参数,调整 AP 的发射功率水平、信道等,尽可能的规避相同或相近频道的干扰,并且这是个持续的过程,保证了每个 AP 都能在最佳的无线信道上用最合适的发射功率提供服务。
智能射频管理还能起到无线网络自愈的作用。当某个 AP 出现故障时,WNAC7324 能实时感知该区域的无线覆盖盲区,并立即通知故障 AP 周围的 AP,通过智能射频管理,自动的提高周围 AP 的发射功率,以达到减少或消除无线覆盖盲区的作用。

射频功率自动调整以覆盖射频盲区(正常情况)


射频功率自动调整以覆盖射频盲区(发生故障)


射频功率自动调整以覆盖射频盲区(调整后)
五、基于用户数量和流量的负载均衡 动态的负载均衡机制避免了多用户连到同一台 AP 上造成的性能瓶颈。WNAC7324 可根据无线用户数量或者无线流量智能的将负荷较重 AP 上的部分用户转移到其他 AP 上去,使得各个 AP 上的负载达到一个相对均衡的状态,保证了所有无线用户的使用体验。
六、全面的端到端安全
WNAC7324 具备强大的安全特性,在无线用户接入方面可提供基于 MAC、802.1X、Portal 等多种接入认证方式及严格的用户准入控制策略;在数据加密方面可提供基于 802.11i 安全特性;在应用安全方面可提供基于用户角色的应用权限控制。内置的 WIDS 可查觉并抑制网络环境中存在的 Rogue AP 及 AD Hoc 主机等潜在威胁。基于 WNAC7324 强大安全特性的保护,无线用户可随时获得良好的无线安全应用体验。
1、用户安全
NETGEAR WNAC7324 支持目前各种用户认证的方式(802.1X、WEB 认证、MAC、SSID、VPN 等),网络管理者可以根据需求方便的选择不同认证方式向用户提供安全的无线接入,比如 802.1x 接入认证、PSK 认证、MAC 接入认证以及常用的 portal 认证等,并有效阻止非授权人员访问网络,通过 AAA 服务器与无线控制设备的有机结合,为用户提供基于用户角色的策略控制,这其中包括对用户的 QOS 特性、应用访问权限及无线漫游特性等参数的管理和控制。另外,无线接入点(AP)上还提供无线用户数据隔离功能,防止恶意用户通过无线网络访问其它用户的电脑。


2、系统安全

NETGEAR WNAC7324 提供对非法及恶意AP接入的检测和隔离、针对无线网络的 DoS 攻击防护、对无线终端的异常流量进行检测及报警等功能。完善的 WIDS 功能,帮助网络管理者及时发现并响应网络中存在的 Rogue AP 和 AD Hoc 主机等不安全因素,并可有效防护发生在无线网络中的 DoS 攻击,同时具备异常流量检测和告警的功能,由此提供更完善、更安全的 WLAN 网络应用环境,并具有日志记录、分析、自动备份等功能。
3、数据安全
NETGEAR WNAC7324 完全符合 802.11i 强健无线安全的要求,并提供包括 WEP、WPA、WPA2、WAPI 在内的全面安全特性,满足不同用户的安全需求。
4、业务安全
NETGEAR WNAC7324 提供了强有力的基于应用层的完全控管,可基于应用类别、用户权限、带宽大小、时间段等执行控制策略;对时下流行的应用软件做严格的控管,比如 P2P 下载软件(PPlive、eMule、BT 等),IM 即时通信软件(QQ、MSN 等),VoIP,Skype 在线通讯,流媒体业务,网络游戏等,保护和满足不同业务控管的用户的安全需要。

七、高可靠的 N+1 实时备份
NETGEAR 无线控制器支持 N+1 模式的 VRRP冗余适时备份功能。当一组中的某一台无线控制器损坏/故障时,在其下连接的所有 AP 将无缝的切换到备份的无线控制器中,被切换的无线控制器下连接的所有客户端将无中断的继续工作和访问。
NETGEAR 无线控制器相对于其他厂商的不同之处在于,处于 VRRP 状态下连接的无线 AP,均同时支持两路管理隧道的上连,一路连接主控无线交换机,另一路连接备份无线控制器,这样当主/备无线控制器切换时,客户端的连接不受任何影响。

八、随时随地的漫游
依托于 NETGEAR 独特设计的无线漫游域技术及专门为无线漫游应用而优化的数据处理机制,即使在跨无线控制器和跨网段环境下,WNAC7324 仍可为无线漫游用户提供无缝的 L2/L3 漫游体验。其漫游切换时间大大小于50ms,完全满足无线语音通讯及移动视频监控等时延敏感型应用的严格需求。
九、商用化的 WAPI 特性
NETGEAR 基于64位多核多业务处理器及开放式软件平台进行研制开发的智能无线控制器全面支持基于 WIFI 和WAPI 标准的集中管控式无线网络部署,通过配合 NETGEAR 同时支持 WIFI 和 WAP I标准的双制式智能型 FIT AP,可使用户快速部署和轻松管理基于 WIFI 和 WAPI 的大型混合式 WLAN 网络,由此极大减小无线网络的整体拥有成本,并将有力推动 WAPI 标准的商业化进程。
十、全中文网管软件
NETGAER 无线控制器内置图形化中文版的 WEB 界面网络管理软件,该网管软件界面友好、功能丰富、操作简单,使网络管理者能在最短的时间内掌握无线网络的基本配置和管理。
另外,该网管软件还可以提供众多强大的管理功能,其中包括 AP 的自动拓扑发现、自动升级、批量配置、分级管理、分级告警等,并可实现针对无线覆盖空间内的射频扫描、非法接入点监听等安全功能。并对设备提供实时性能数据的查看功能,使用户了解当前网络运行的基本情况和性能状态,从而预防网络事故的发生,预测网络运行状态,有助于用户对网络的管理运营进行合理的规划。

典型组网应用
一、对于中小型企业、校园、中小型厂房等用户,可将 WNAC7324 通过光纤或以太网线旁路连接至核心交换机上,既实现了有线和无线资源的整合,又保护了用户的投资。


二、对于大中型企业、校园、大中型厂房等用户,可将 WNAC7324 通过光纤或以太网线旁路连接至汇聚层或接入层交换机上。

采购信息


(编辑:时空互联 2010年03月10日)