KX8211-S512是一款基于CAPWAP协议的大中型企业级网关.具备AC、路由、网关、认证等功能,可实现无线AP的统一配置和管理;WAN口负载均衡,多运营商接入,线路备份,网络叠加,策略路由等;最大允许512个终端用户接入,提供高速网络防御网络风暴;可做网络中的主路由也可以做旁路AC,管理和配置512个瘦AP;具有广告和微信认证,用户认证,短信认证等多种认证接入方式可作为认证网关接入云平台,为连锁酒店,企业,学校,商场,餐厅等无线网络方案实现最佳布局。同时,此产品还支持智能流控、上网行为管理、网络防火墙、VPN设置、远程访问控制管理。产品具备高性能,高可靠性,易安装,易维护特点,大大节省了网络布局中的物力,人力成本。
1、产品特性:
①产品配置1个千兆WAN口,具备了WAN口负载均衡,多运营商接入,线路备份,网络叠加,策略路由等多WAN特性。
②支持智能流控、上网行为管理、网络防火墙、VPN设置、VLAN管理、远程访问控制管理等功能。
③最大允许512个终端用户接入,提供高速网络,最大限度防御网络风暴,保障网络的正常运营。
④可做网络中的主路由,也可做旁路AC,管理和配置多达512个瘦AP,后期更可进行远程管理和维护,即使在不同的城市,身处不同的网络,管理员都可以随时监控,管理,配置设备的主页面,产品具备高性能、易安装、易维护等特点,大大节省了网络布局中的人力和物力成本。
⑤可作为认证网关接入云平台,实现广告和微信认证,用户认证,短信认证,等认证方式。
⑥产品应用广泛:如中小型企业、城中村、酒店、网吧、商城等场所。
2、功能介绍:
多WAN和多WAN口负载均衡。
①支持PPPoE/DHCP/静态IP/PPTP接入,支持多种运营商电信,联通,移动线路的接入 。
②支持多WAN,支持多WAN口负载均衡,线路备份,网络叠加等功能,为用户提供更稳定,更快速的网络。
③支持基于IP地址,MAC地址,网络接口,域名等规则的策略路由。
云平台接入和认证
支持在网关模式和AC模式下的云平台接入,在网关模式下支持多种认证方式,比如用户认证,短信认证等,使整个网络布局更加专业化,也带来更多的广告效应。
AP的管理功能
①零配置和分组:在接入无线AP之前添加一个零配置分组,无线AP会从分组里面自动拿到相应的配置,无需额外配置,简单方便.也可以在整个网络中添加不同的分组,然后配置数据相应下发到对应组里的无线AP。
②内置智能信道分析仪:内置了智能信道分析仪来帮助无线AP侦测和分析周边无线网络源的信道,以此让无线AP选择干扰最小的信道,实现最稳定的无线覆盖效果。
③自动为无线AP分配IP地址:内置DHCP服务器,自动为无线AP分配IP地址,既避免了IP地址冲突的可能,也节省了人力配置成本。
智能流控
①一键智能流控:简单又省心的智能流控功能,只需要一个开关即可开启。基于流量大小和流量特征识别技术,以及处理公平和控制网络延时的算法。兼顾下载、视频和游戏网页的上网体验,下载快,游戏延时稳定,网页快。
②强大的多线分流:支持单机最多180条外网线路的接入和分流。支持IP分流,会话分流2种分流方式,带宽叠加同事不掉线。进程分流,分流干净彻底。基于IP地址、时间、端口、路由表、应用、分流权重为条件组合的强大分流规则可满足各种不同的分流需求。
③自动适用优先级:在带宽紧张的情况下,应用优先级让游戏、网页应用优先,再多的P2P下载也不会影响用户上网体验。
策略带宽控制:可按照IP地址、认证用户、用户级别、用户部分加上时间条件来精确限制制定用户在每条线路上的最大流量。
④连接数控制:可按照IP地址、认证用户、用户级别、用户部分加上时间条件来精确限制制定用户的最大TCP,UDP连接数。
⑤强大的防火墙及用户管理:基于7层的防火墙模块可按照地址、用户、级别、部门配合时间、目的地址、目的端口为条件来配置放行或组织策略。可对指定应用,指定端口,指定外网线路进行策略控制。还有端口映射、源地址转换、内网DDOS防护功能。IP-MAC绑定功能防范内网ARP攻击。可查看内网上线的QQ号,可控制指定QQ号是否可以通过。
VLAN管理
支持VLAN管理,可以trunk VLAN交换机的VLAN ID,然后允许AC控制器去管理VLAN交换机下面的无线AP
支持实时网速监控,VPN翻墙,静态IP,DDNS等。