WS6000-M500P6 无线控制器

产品概述

WS6000是神州数码云科信息技术有限公司(以下简称DCN)自主研发的具备易管理、易维护、高性能等特性，集认证、网管、无线控制等多位一体的无线控制器系列产品。该系列产品专为中小校园网、无IT管理企业等客户量身定制, 配合DCN智能无线AP、交换机、网关等网络设备，为用户提供易部署、易维护、易扩展的网络应用。 

WS6000以全新桌面式操作界面及设计风格让操作极简，让维护、配置更为轻松上手。很好的满足了企业对于WLAN网络管理的简单性、易于扩展及高可用性的要求。
WS6000不但为企业提供了最低的TCO(总体拥有成本)，还提供了丰富的业务管理能力，包括组织结构管理、用户管理、用户认证、数据统计、设备管理等功能模块，以及WLAN网络管理的监测，控制，射频优化等等。

产品特点

All In One

●集成认证、网管和无线控制功能
WS6000是一种是具备易管理、易维护、大容量、高性能等特性，集认证、网管、无线控制等多位一体的无线控制器，可实现对全网无线设备管理、组织机构管理、用户账户管理、授权，数据采集、实时控制和执行各种网络策略，使整个教育网成为一个易部署、易维护、易扩展的网络。
●高性能
基于高效率的双核操作系统和多核CPU平台，提供业界领先的高性能业务处理模块和业务接口，可以满足多业务处理统一承载对带宽的高要求；整机最大支持512台AP管理，1536并发用户，满足单个中小校园网的需求。
●功能线性扩展
功能组件可根据管理者需求，进行线性扩展，对不同级别的管理者可定制不同的管理套餐。

绿色人机交互

● 直觉化界面操作

WS6000通过直觉化的网页介面设计，能帮助管理员轻松进行用户管理、组织结构管理、设备管理、管理员管理、认证设置、网络配置等操作。
● 功能组件化
功能科学划分，功能组件相互弱耦合关联，相互独立性更强，更易于用户理解和操作。
● Windows风格设计
Windows风格操作界面，操作简便，功能高度封装、易于理解及操作。让用户可以快速安装实施及便捷使用。

贴近用户的行业管理特性

● 易部署、易管理、易维护
无线AP可实现即插即用，AP零配置，AP设备的管理、控制、配置全部由平台来完成，网管人员不必再对数量庞大的无线AP进行单独管理和维护，所有的配置、固件升级、安全策略更新等动作都可通过无线控制器统一下发完成，让管理者快速部署无线设备。
网络状态在系统中通过各种图表，让管理者一目了然了解和维护整张网络，页面的网络配置、组织机构配置、使用状态统计、故障诊断及告警等各种功能组件轻松管理和维护无线网络。
● 集中管理和监控
对全网的网络设备、无线用户、网络状态集中监控，并统一配置全局无线网络，对全局设备进行统一升级，用户身份统一认证，统一下发认证页面。

内置灵活的用户认证

 终端智能识别
智能识别终端类型，支持 ios、安卓和 windows 等主流智能终端操作系统，自适应推送最适合终端屏幕的 WEB 认证页面，免去用户多次拖动，调整屏幕的操作，为用户提供更加流畅的上网体验。
 多种灵活、安全的认证方式
支持Portal、短信、微信、二维码、预共享密钥、MAC等认证方式。
 内置认证服务器，轻松实现 WEB 认证
内置 Portal 服务器，最多可存储用户账户。无需额外部署 Portal 服务器和 Radius 服务器，即可实现 WEB 认证，轻松实现无线用户的本地认证。简化网络部署，降低网络建设成本。
 无感知认证，提升用户体验
内置支持无线用户无感知认证：首次认证成功后，用户再次上线时，不会弹出认证页面，用户直接上线，避免用户重复繁琐的账号密码输入过程；同时系统自动智能识别用户身份，保障网络安全；免认证周期可灵活设定，高效灵活。
 灵活访客管理
内置完善的访客管理体系，充分考虑用户行业需求特点，量身定制丰富、便捷和安全的访客管理机制。
 授权二维码认证
 对办公访客进行快速开户，让访客快捷上网，扫码授权上网会议二维码认证
 对批量与会人员快速开通无线网络，扫码二维码即可上网。
 短信认证
通过短信方式快速获取验证码认证上网，用于流动人群的临时账号开户。
完善的无线网络特性
 ● 智能射频管理
WS6000提供自动功率和信道调整功能。通过专有的射频检测和RF管理算法，优化射频覆盖效果。当AP信号收到外界强信号干扰时，通过控制AP自动切换到合适的工作信道以规避干扰，以保障无线网络通信的畅通；支持无线网络黑洞补偿功能，当网络中有AP意外停止工作时，通过AC的射频管理功能可补偿由此带来的信号盲点区域，使无线网络仍可正常工作。
  ● 终端空时公平智能控制
无线网络中由于部分802.11b、802.11g老旧终端协商速率低或者终端离AP较远协商速率低，导致大量用户无线上网延时大、速度慢、AP整机性能低下。简单地采用速率
控制和流量整形，无法解决低速率终端接入环境下的AP性能问题。DCN智能无线AP通过基于终端空时公平的智能控制，根本性的解决了这个问题，保证用户无论使用何种类型的终端，都将在相同的位置上获得同样良好的无线上网体验。
  ● 智能负载均衡机制
一般情况下，无线客户端会根据AP信号强度选择接入AP，这种无控制情况下的接入方式容易导致大量客户端仅因为某个AP信号较强而集中连接到同一个AP上。而同一台AP接入客户端越多，每个客户端分享到的带宽就越窄，从而大大影响客户的使用感受。DCN无线产品可实现灵活多样的智能负载均衡:
 - 支持基于流量的AP负载均衡；
 - 支持基于用户数的AP负载均衡；
 - 支持基于频段的AP负载均衡；
 - 支持基于终端信号强度的接入控制；
 - 支持基于用户数的CAC（Call Admission Control），保证高优先级应用的终端接入和带宽保证；
 - 支持对终端的强制漫游控制，引导终端连接到信号更强的AP。
 ● 全面支持IPv4/v6双栈网络
WS6000延续了DCN在IPv6上一贯的领先性。WS6000可部署在IPv6网络中，无线控制器和AP之间自动协商成IPv6隧道。无线控制器和AP完全工作在IPv6状态时，无线控制器仍能正确地识别IPv4终端，并能处理无线客户的IPv4报文。WS6000无线控制器IPv4/v6灵活的适应能力，能满足客户在IPv4到IPv6网络迁移中的各种复杂的应用，既能在IPv6网络中给客户提供IPv4的服务，同时也能在IPv4网络中让用户轻松通过IPv6协议登录到网络。
安全保障
 ● 支持无线入侵检测和入侵防御
WS6000支持非法无线设备检测、入侵检测以及黑名单和白名单等无线入侵检测和无线入侵防御特性，支持各种无线管理报文的防DoS攻击，增强了整个无线网络的安全管理。
● 支持AP安全接入机制
AP一般部署在公共区域，需要有严格的安全机制确保接入设备的合法性。DCN无线控制器和智能无线AP之间支持如下安全接入机制：
 - 支持AP MAC地址认证机制；
 - 支持AP密码口令认证机制；
 - 支持AP和AC之间双向数字证书认证机制；
● 实名制审计
提供标准接口，可与业内主流行为管理产品对接，满足82号令的实名制审计需求，减低WiFi存在巨大信息安全隐患。
运维统计
● 详尽的统计报表

● 专业网管运维组件扩展

  WS6000支持DCLM-INMP 综合网管平台的扩展。

产品规格

项目		WS6000-M500P6
基础参数	最大可管理AP数（台）	512
	基础可管理AP数（台）	16
	内置本地认证账户数	1536
	最大用户并发数	1536
物理参数	业务端口	标配6个千兆以太网口 一个端口扩展插槽
	管理端口	1个Console口(RJ-45) 2个USB 2.0端口
	产品尺寸	标准1U，可上机架
电源参数	电源输入	最大电压范围：90V～264V AC； 47 ~ 63Hz 最大功耗：75W
其他参数	硬盘	64G SSD
	内存	8G
环境	工作温度	0℃~55℃
	存储温度	-40℃~70℃
	工作湿度	5%~90% 无凝露

软件规格

项目	WS6000-M500P6
无线协议规范	802.11， 802.11a， 802.11b，802.11g，802.11n，802.11ac，802.11ax，802.11d，802.11h，802.11i， 802.11e， 802.11k，802.11r
CAPWAP协议	AP和AC之间支持L2/L3层网络拓扑 AP可以自动发现可接入的AC AP可以自动从AC更新软件版本 AP可以自动从AC下载配置
高可靠性	支持1+1备份
射频管理	支持国家代码设置 支持手动/自动设置发射功率 支持手动/自动设置工作信道 支持自动调整传输速率 支持盲区探测与修复 支持射频环境扫描，AP边工作边扫描周围的射频环境信息 支持无线射频干扰监测和规避 支持11n优先RF策略 支持隐藏SSID设置 支持20MHz和40MHz信道带宽配置 支持11bg和11n终端混合接入环境下的空口时间保护 基于终端的空口时间公平调度 支持频谱分析 终端定位，支持AC内置终端定位算法 频谱导航（5G优先） 支持11n only 基于SSID、Radio的用户数限制 用户在线检测 用户无流量自动老化 禁止弱信号客户端接入 支持远程探针分析 弱信号客户端强制漫游
安全特性	支持64/128WEP、动态WEP、TKIP、CCMP加密方式 支持802.11i安全认证，支持802.1x和PSK两种方式，即Enterprise和Personal方式 支持Radius认证、支持LDAP认证、支持外部AD认证 支持MAC地址认证 支持Portal认证，支持内置Portal，外置Portal，定制Portal三种方式 支持用户无感知认证 支持帧过滤，白名单，静态黑名单，动态黑名单等转发安全控制
	支持用户隔离 Radio、SSID的定时开启和关闭控制 Free Resource访问控制 支持无线终端安全准入控制 支持MAC，IPv4，IPv6等各种数据类型报文的ACL访问控制 支持AP和AC之间的mac认证，password认证，数字证书认证等AP设备安全接入方式 支持radius Client 支持备份认证服务器 支持无线SAVI 基于AP位置的用户接入控制 支持WIDS/WIPS（无线入侵检测和无线入侵防护） 防无线泛洪攻击(Flooding Attack) 防仿冒攻击(Spoof Attack)
转发特性	支持IPV6接入和转发功能：支持在IPv4网络中构建IPv6的WLAN接入服务，支持在IPv6网络中提供IPv4的WLAN接入服务，支持在IPv6网络中构建私有的IPv6的WLAN网络服务 支持二层快速漫游 支持IPv4，IPv6组播转发 支持WDS AP
服务特性	支持802.11e（WMM），支持4级优先级队列，保证语音、视频等实时效果敏感应用的优先传输 支持以太口802.1P识别和标记 支持无线优先级到有线优先级的映射 支持不同SSID/VLAN映射不同的QOS策略 支持匹配不同报文字段的数据流映射不同的QOS策略 支持MAC，IPv4，IPv6各种类型报文的ACL访问控制 支持基于用户数的负载均衡 支持基于用户流量的负载均衡 支持基于频段的负载均衡 支持基于用户数的CAC（Call Admission Control） 支持基于AP的带宽限制 支持基于SSID的带宽限制 支持基于终端的带宽限制 支持基于特定数据流的带宽限制 支持省电模式 支持组播转单播机制 支持AP自动逃生机制 支持智能终端识别
管理特性	支持WEB 管理 支持Console口配置 SNMP v1/v2c/v3 维护方式，支持本地维护，远端维护 日志功能，支持本地日志、Syslog、日志文件导出 支持告警功能 支持故障检测
	支持统计信息 支持Telnet登录 支持SSH登录 支持设备的Dual image备份机制，即双OS备份 支持硬件Watchdog（看门狗）监控功能
无线增值服务	支持wifi定位 提供丰富的无线网络增值业务：基于智能终端的各种APPs应用，基于场地商位置的广告推送，门户的个性化推送 支持微信认证（微信连WiFi） 支持短信认证 支持二维码认证

订购信息

型号	描述	备注
WS6000-M500P6	认证管理智能一体化控制器，6个千兆电口，1个端口扩展插槽，2个USB 2.0接口，1个console口；默认含16台AP管理许可，最多可支持512台AP	必选