管理端口映射

无线云下一代无线办公网络VER:20130305声明Copyright2002-2013飞鱼星科技开发有限公司版权所有,保留一切权利.
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本书内容的部分或全部,并不得以任何形式传播.
、、均为飞鱼星科技开发有限公司的商标.
对于本文档中出现的其他商标,由各自的所有人拥有.
由于产品版本升级或其它原因,本文档内容会不定期进行更新,为获得最新版本的信息,请定时访问公司网站.
飞鱼星科技试图在本资料中提供准确的信息,但对于可能出现的疏漏概不负责.
除非另有约定,本文档仅作为使用指导,本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保.
产品概述"无线云"是针对中小型企业、酒店等环境,打造的分布式、虚拟化的无线解决方案.
由"智能一体化网关"和"智能无线接入点(云AP)"组成.
云AP可视为虚拟化大天线,通过飞鱼星AirLamp云管理技术,采用极简的部署方式,就可以将多种形态的AP有机汇聚成无线云,为客户提供无缝信号覆盖和便利的无线接入.
智能一体化网关(N系列):除了集成多WAN接入技术、上网行为管理、iQoS智能流控、接入认证等多种企业网关特性外,N系列还创新的融入无线控制功能,单台设备最大可管理128个云AP.
通过AirLamp云管理技术,能够将分布于企业内部的云AP,有机的汇聚成一个覆盖企业内部的无线云.
满足高密度、无缝隙的无线覆盖需求.
(N100&N200产品示意图)智能无线接入点(P系列):基于无线专用管理协议的云无线接入点(云AP).
基于分布式管理技术,云AP可视为虚拟化大天线,无需进行功能配置.
只需要把AP通电接入到网络中可以实现扩展部署.
扩展无线就像安装灯泡一样简单.
内置基于无线介质的AirQoS智能无线流控技术,自动调整无线介质的分配,避免无线资源被暴力占用,为每个无线用户提供保障带宽,优先关键数据业务,提升无线网络的办公体验.
云AP具备吸顶式、桌面式、PLC(电力线)式等多种形态,可以满足多种客户环境的部署要求(桌面式P29-D产品示意图)(PLC式P20-W产品示意图)功能特点AirLamp云管理技术,即插即用,管理无线就像换灯泡一样.
在实际应用中,受办公环境及无线客户端数量等限制.
往往需要通过部署多台AP设备,以满足大范围无线覆盖需要.
然而,在第一代的FATAP(或无线路由器)的无线解决方案中,各个FATAP独立运行,如果需要更改无线密码之类的,需要逐一登录设备进行配置;同时,多台设备还时常冲突,影响整网的正常使用.
对于上网者而言,每个FATAP是处于孤立状态,可能换一个地方就重新选择一个无线,再进行连接,非常繁琐,而且效果较差.
在第二代的AC+AP无线解决方案中,AP统一由内网中的AC进行管理,不但成本高;而且需要单独一台设备对无线AP进行控制,设置较为复杂,易用性较差.
总体来说,第一代和第二代无线网络解决方案TCO(整体拥有成本)相当高,很难满足中小企业稳定、易用、高性价比的要求.
针对上述情况,飞鱼星专为中小企业、酒店等环境,开发了一套分布式、虚拟化无线解决方案——无线云.
云AP可视为虚拟化大天线,无需进行任何配置,只要能够通电接入到网络中,集成AirLamp智能无线管理技术的N系列产品,将自动发现内网中的云AP、并根据环境自动调节无线参数(信道、发射功率等)至最优状态、并将配置更新至云AP.
所有的云AP,自动汇聚成覆盖整个办公环境的无线网络.
对于IT管理者:只需要在网关上设置简单的几个参数,在需要无线覆盖的地方,将云AP通电插上网络,无需配置,就可以部署好一套适用于企业的优质无线网络.
真正做到弹性部署,按需购买,即插即用!
对于上网者:公司的任何角落都能有满格无线信号.
一旦连接无线,走到哪里都能够流畅上QQ、开网页,不用手动重连.
无缝漫游就是这么简单.
("无线云"方案示意图)AirQoS无线流控技术,网络性能提升十倍!
由于无线频谱资源的制约,单个无线AP的无线带宽存在局限.
在接入同一个AP的无线用户中,长时间大流量占用无线访问资源.
比如:在线视频或FTP上传下载.
将会直接影响其他无线用户的上网体验:无论是访问内网服务器,还是访问互联网.
具体表现为:传统的无线路由器或者AP,在较大的负荷下,出现吞吐量明显下降,平均延时达到数百毫秒、丢包严重,上网速度慢、无线连接困难.
飞鱼星AirQoS智能无线流控技术,是专门针对无线介质设计一套流量控制机制.
通过充分合理的调配无线资源,自动完成对上下行带宽资源分配;将应用进行分队列分等级处理,保障每个用户基本的无线带宽,优化上网者的体验.
避免因为部分用户滥用无线,而造成所无线用网速慢、连接困难且易掉线的问题.
提升无线办公的体验.
在典型环境下,实测表明,加入AirQoS技术后,多台客户端重负荷情况下,相较于普通无线路由器(AP)有效吞吐量提升10倍,丢包率和平均延迟降低至1/10,用户上网顺畅.
内置用户接入认证无线的开放性带来便捷的同时,也带来极大的安全隐患.
飞鱼星无线云,提供完善的接入控制和行为管理功能.
限制非法用户的接入,规范合法用户上网行为:非法用户管控:针对已经接入到网络中的非法无线用户,提供一键管控功能,将非法接入的用户强制下线,并且加入到黑名单中,限制再次接入Portal认证:无需认证客户端,用户打开网页自动弹出认证页面.
用户上网需要在弹出的网页输入账号和密码才能访问;可以自定义认证界面,并可根据需要,设定认证后自动跳转至指定页面,定期推送通告信息.
IP/MAC认证:对MID终端:智能手机、PAD,以及公司关键人物的笔记本等,可能会出现不方便认证或不适合采用认证的方式.
IP/MAC地址认证可以轻松解决该问题,只需要在N系列设备中,设定允许接入的MAC地址,这些MAC地址对应的终端就可以被允许接入到网络,而事先没有被配置的非法终端则不能接入无线网络.
PPPoE服务器:无需改变局域网的拓扑结构,就能在网内轻松部署PPPoE接入认证功能.
管理员可以设置每个账号的有效期、可用带宽、拨号IP等信息,账户即将到期时设备会根据设置自动提示;管理员可以实时查看到拨入用户的流量、时间等状态,随时可以断开非法用户.
另外,通过智能一体化网关内置的上网行为管理模块,可以有效管控IM通讯、P2P视频影音、网络游戏、网站访问等应用,并能记录相关的信息,既能保证带宽资源的合理使用,又能让员工专注工作,上班时间不分心.
可视化无线网络管理智能一体化网关提供全图形化的状态信息统计,如:系统负荷、应用分析、流量统计、AP统计、无线服务统计等.
简单易懂,一目了然.
通过飞鱼星网络管理平台(VMS2.
0),可实现分层次导入建筑地图或者设计图,并在地图上直观反馈众多的云AP和智能一体化网关的位置,如:将每一层楼的建筑图导入到软件中,并将部署在该层的N系列或P系列产品直接拖动至实际部署的位置.
如需要查找某台AP设备,可以通过"定位"功能,一键实现.
通过图形化的方式,除了显示出设备部署位置.
还可以实时体现设备运行状态:如设备参数、负荷等信息,设备是否有故障,一目了然.
你也可以通过"重启"功能,远程重启单个云AP.
对于需要部署多套无线云的环境,只需要一套VMS2.
0管理软件,就可以集中管理所有设备.
此外,VMS2.
0还提供直观网络流量分析、协议分析等,为管理员提供详细的内网分析.
除了上述的功能外,无线云——下一代无线办公网络,同样提供了专业的多线接入、VPN服务器、ARP病毒防御等功能,为办公网络保驾护航.
方案对比总结无线办公网解决方案无线云无线路由器方案传统AC方案AP统一管理√X√AP零配置√XX无线控制网关集成无需单独购置AC设备整体拥有成本(TCO)低中高覆盖效果好差好单AP带机量高低中图形化统一管理√XX负载均衡√X√无线流控√(AirQoS无线流控)X√(固定控制)无线漫游√X√(企业无线解决方案对比)N&P系列技术参数N系列硬件规范设备名称智能一体化网关设备型号N100N200处理器MIPS500MHz网络处理器MIPS500MHz网络处理器内存128MDDRII128MDDRII闪存8M8M物理接口WAN:4个或2个10/100/1000M自适应RJ45口LAN:1个或3个10/100/1000M自适应RJ45口企业带机量100台(含有线和无线客户端)200台(含有线和无线客户端)可管理AP数32个128个虚拟AP(多SSID)2个4个尺寸440mm*220mm*44mm电源电压220VAC,50/60Hz(内置通用电源)最大功耗≤10W使用环境工作温度:0℃到40℃;存储温度:-40℃到70℃工作湿度:10%到90%RH不凝结;存储湿度:5%到90%RH不凝结N系列软件规范OS系统VROS嵌入式操作系统支持标准IEEE802.
3、IEEE802.
3u、IEEE802.
3z、IEEE802.
3x、IEEE802.
11b/g/n网络协议IP服务ARP、DNS、DHCP(Client/Server)IP路由静态路由管理、动态路由协议、策略路由网络应用TELNET、FTP、ICMP、SNMP、SSH2、SYSLOG、NTP网络互连局域网协议Ethernet_II、Ethernet_SNAP、VLAN链路层协议PPP、PPPoE(Client/Server)加速技术VEF专利流信任加速机制,提升硬件转发性能50%以上.
部署方式网关部署作为网关,可启用NAT或路由两种模式.
可实现无线控制功能、上网行为管理、VPN网关、流量控制、接入认证等所有功能桥接部署通过桥接模式,不改变用户原有网络结构的情况下,透明加入部分上网行为管理、流量控制等管理功能混合部署根据不同的WAN口,支持同时部署NAT+路由模式或NAT+桥接模式,客户机根据不同的网关配置,实现通过不同模式出访.
旁路部署无线控制功能,实现对于云AP的集中管理.
无线控制AirLamp云管理技术通过AirLamp云管理技术,自动发现、管理接入到内网中的云AP,为其下发所需SSID、密钥、管理IP等配置信息;将独立分布的AP的无线信号,有机汇聚成覆盖办公环境的无线云.
可视化无线管理通过飞鱼星网络管理平台(VMS2.
0),可实现分层次导入建筑地图或者设计图,并在地图上直观反馈众多的云AP和智能一体化网关的位置,一键定位设备、重启AP、提供网络流量分析、协议分析等虚拟AP基于飞鱼星专利"客人网络"技术,可在一套无线云基础物理架构,虚拟出多个完全独立的无线服务(SSID).
每个无线网络在逻辑上都拥有独立的安全认证体系,有效隔离办公网络、访客网络、财务网络等不同安全级别的数据流.
用户管理实时统计无线用户信息,提供IP、接入SSID、接入AP、信号强度和速率等信息;支持无线用户之间相互隔离,仅能上互联网;并可限制单个AP的最大接入用户数.
隐藏SSID不对SSID进行广播快速漫游支持跨AP快速切换.
移动办公,也能保证各种应用时时在线.
无线加密Opensystem、WPA-PSK、WPA2-PSK、WPA/WPA2、WPAMIXAirQoS流量控制有线流控基于IP、IP段的固定流控,可按照KBps、MBps单位进行设置基于网络接口的流控,可以根据不同的WAN口设定不同的流控值分上下行的流控,可单独设置上传或者下载的流控值.
支持保留带宽设置,可以为制定IP设定保留上下行带宽.
随时保障可用带宽智能流量流控,只需要填写WAN口带宽,网关自动进行流控规则调整,提升带宽使用率.
关键应用优先,人多好用,人少多用.
内置应用优先,针对企业常见的视频会议等进行优化无线流控基于无线媒介的智能流控技术,自动调整无线媒介的资源分配支持应用队列优先级管理,保证关键业务数据的优先转发.
最低无线带宽保证,为每个用户提供基础的保障带宽弱信号、低速率无线设备限制无线接入认证非法用户管控针对无线用户提供一键管控功能,能够将非法接入的用户强制下线,并且加入到黑名单中,限制再次接入.
Portal认证无需认证客户端,用户打开网页自动弹出认证页面.
用户上网前通过弹出的网页需要输入账号和密码才能访问;并可根据需要,自定义认证界面以及认证后自动强制跳转页面,定期推送通告信息.
PPPoE服务器可设置账户有效期(计费)、按照年、月、日设定到期时间;支持自定义账户到期提醒公告支持账号可用带宽限制、实现仅允许PPPOE用户上网;上网行为管理管理方式支持IP组:支持连续或非连续的IP、IP段创建到单个IP组.
支持时间组:周一到周日,00~24的任意时段通过多个时间组和IP组,实现精细化的管理客户机的上网行为.
可管理内容网址分类管理、聊天软件过滤、P2P软件过滤、股票软件过滤、游戏过滤、代理过滤等审计功能日志保存支持网关本地记录40页日志,通过VMS2.
0软件长期记录,系统日志、攻击警报和行为管理日志.
日志服务器,通过SYSLOG协议,将日志存储在安装有VLS日志软件的服务器中长期保存.
上网信息审计可以记录并查询具体IP地址,在指定时间登陆QQ、MSN号码、网址访问记录等信息网络安全ACL(防火墙)基于接口、IP段、IP组、时间、TCP/UDP协议端口的防火墙访问规则、支持ACL一键添加ARP防御一键绑定/自动绑定IP/MAC,支持批量添加绑定列表.
攻击防御连接数限制、MAC过滤、SYN/UDP/ICMPflooding攻击防御负载均衡多WAN口同时接入时,支持智能均衡、电信联通策略路由、全面的通断检测、定时平滑切换.
网络地址转换端口映射:能够实现连续和非连续的端口映射,支持针对不同的WAN口,进行映射.
一对一转换(DMZ)、多对一转换、多对多转换UPnP:自动将一些应用需要的端口开放到公网,提高应用效率自定义路由静态路由:访问目标网络、域名从指定的WAN、LAN口出访源地址路由:指定客户PC从指定的WAN口出访应用调度:可以将HTTP80等协议端口,手动指定调度到具体的WAN线路.
动态域名3322.
org、DynDNS、oray.
cn、easyDNS、DHS等,多WAN口可独立更新动态域名虚拟专网(VPN)PPTP/IPsecVPN,支持建立点对网、网对网的PPTP隧道、支持128位高强度加密IPSEC隧道备份功能端口管理支持基于上下行的端口镜像即插即用内网用户配置任意IP均可以上网;网络管理支持SNMPv2/V3版本,通过飞鱼星网络管理平台VMS2.
0,可以实现,图形化、集中管理多台N系列和P系列设备,提供设备运行状态、一键下发配置支持与Solarwinds、北塔等多种第三方SNMP管理进行对接,查询基础运行状态.
配置管理全中文WEB管理、通过SSH进行本地或者远程配置、支持定时自动重启、支持配置分级保护支持配置文件备份和载入、支持在线升级、支持策略库自动更新、提供诊断工具(Ping、Tracert)P系列硬件规范设备名称智能无线接入点(云AP)设备型号P29-D(桌面式AP)P20-W(PLC式AP)工作频段2.
4GHz单频2.
4GHz单频频段带宽20MHz/40MHz20MHz/40MHz支持协议802.
11b/g/n802.
11b/g/n无线速率300M,2*2MIMO300M,2*2MIMO天线外置2根智能天线内置2根airgain智能天线无线输出功率最大100mW(20dBm),可自动调整最大100mW(20dBm),可自动调整以太网接口2个10/100M自适应RJ45口2个10/100M自适应RJ45口电力线参数——电力线传输速率:500Mbps,支持调制方式:QAM4096/1024/256/64/16/8、QPSK、BPSK、ROBO电力线上128位AES链路加密无线用户数建议30台内(最大255台)建议30台内(最大255台)虚拟AP(多SSID)≤8(实际数量由N系列决定)≤8(实际数量由N系列决定)尺寸100mm*100mm*25mm107mm*62mm*48.
5mm电源功耗外置电源适配器(输入100~240V,50/60Hz、输出12V、0.
5A)可兼容POE供电套装供电功耗≤10W100~240VAC,50/60Hz、功耗≤10W安装方式桌面或壁挂(提供壁挂固定孔)直插电源底座使用环境工作温度:0℃到40℃;存储温度:-40℃到70℃工作湿度:10%到90%RH不凝结;存储湿度:5%到90%RH不凝结P系列软件规范支持标准IEEE802.
3、IEEE802.
3u、IEEE802.
3x、IEEE802.
11b/g/nHomePlugAVAirLamp云管理技术支持AirLamp云管理技术,主动接受智能一体化网关的管理,获取SSID、密钥、管理IP等配置信息;根据周围环境,智能调节AP功率、无线信道、信道带宽等参数.
DHCP保护可以为每个AP指定唯一DHCP服务器,所有的无线客户端,将只能从其获取合法IP地址.
不受内网非法DHCP干扰.
AirQoS无线流控内置基于无线介质的智能流控技术,自动调整无线介质的分配,避免无线资源被暴力占用,为每个无线用户提供保障带宽,优先关键数据业务.
数据转发分布式无线数据转发,内网数据直接本地交互,无需转发至网关.
无线用户管理屏蔽弱信号用户接入;提供最大用户数限制无线加密Opensystem、WPA-PSK、WPA2-PSK、WPA/WPA2、WPAMIX配置管理无WEB管理界面,无需对云AP进行任何操作.
只需要将P系列云AP接入到网络中,即可通过N系列智能一体化网关自动进行管理.
典型应用无线办公网络解决方案用户需求:由于笔记本、PAD等设备的普及,无线上网需求日益突出;需要频繁的访问内网OA、FTP等服务器;聊QQ、收发邮件、浏览网页等日常上网应用操作.
但是互联网资源和无线资源都有限,部分人员滥用网络,会影响正常业务开展.
并且需要为来访者提供便捷的无线上网方式,同时又要保证办公司信息安全.
(无线办公网络拓扑图)方案描述:对中小型办公环境,推荐选用飞鱼星N系列智能一体化网关作为出口.
提供互联网和企业专线等接入服务,实现智能流量控制、接入认证、上网行为管理、VPN服务器等功能.
支持无线控制,可以自动管理内网中的云AP设备.
内网有线骨干网络采用VS系列全千兆交换机,提供高速稳定、网内数据传输.
内网采用P系列云智能无线接入点,提供无线覆盖.
支持提供多个SSID无线服务,并且相互隔离,保证安全.
为企业客户好用易用的专属的无线办公网络与客人网络.
整体方案优势:AirLamp云管理技术,按需采购、弹性部署、即插即用、易配置易管理!
有线无线双重智能流控,保证用户的上网体验网关集成无线控制功能,整体拥有成本低.
内置认证服务器,无线办公安全有保障.
经济型酒店解决方案用户需求:客人随身携带的手机、笔记本、pad都有无线上网需求;无线点单服务等应用在酒店也较为普及.
要保证客人网络和酒店办公网络相互隔离,只有授信的用户才能上网.
合理利用带宽资源,保证业务的开展和客人的上网体验.
(酒店网络方案拓扑图)方案描述:飞鱼星N系列智能一体化网关,作为酒店网络的出口,为办公网络和客人网络提供互联网接入.
采用P系列云AP作为无线覆盖,通过N系列无线控制功能,智能实现众多AP的配置和管理.
并且可以配置多个无线服务(SSID),可以为酒店无线点单设备等提供专属无线网络与客人无线网络隔离.
通过VS5000系列提供千兆的骨干网络,并为办公固网和客房固网提供千兆到桌面的安全解决方案.
整体方案优势:AirLamp云管理技术,按需采购、弹性部署、即插即用、易配置易管理!
客人网络与办公网络隔离,多无线服务(SSID)与交换机VLAN结合,实现客人网络与办公网络隔离、有线与无线网络隔离.
有线无线智能双重流控,iQoS技术与AirQoS完美结合,保证客人上网体验,优化办公应用.
网关内置Portal认证,防止非法用户接入,推送增值业务;无需单独购置认证服务器.
公众场所网络解决方案;用户需求:需要在机场、广场、医院等公共场所提供大规模、高密度、高质量的无线接入服务.
限制非法用户接入,为上级监管部门提供可查询可追溯的上网日志记录.
(公共上网场所无线覆盖拓扑图)方案描述:采用飞鱼星N系列智能一体化网关,作为整个网络出口,提供上网接入服务.
内网部署多台P系列云AP,通过POE供电交换机接入到网络,无需额外供电.
通过多台设备,实现对整个上网区域的无线覆盖.
同时,提供portal认证接口,可以与本地或者互联网上的认证服务器系统进行对接.
用户接入到无线网络后,需要到指定页面通过手机号码进行注册上网.
进行手机号码的认证才能上网.
整体方案优势:有线无线智能双重流控,智能调配出口带宽和无线资源,人少多用,人多好用.
云AP弹性部署,在需要无线的地方接上网络,供电和网络一线搞定.
支持无线漫游,跨区域(AP)上网,无需重复认证.
支持portal认证,绑定上网者身份和数据,规避法律风险;并可推送广告创收.