支持微信小程序申请

1产品彩页H3CMSG360-10S新一代企业级多业务网关产品概述H3CMSG360-10S是新华三技术有限公司(以下简称H3C公司)自主研发的企业级多业务网关(MSG,MultiserviceGateway).
MSG360-10S多业务网关业务类型丰富,集精细的用户控制管理、完善的射频资源管理、7x24小时无线安全管控、二三层快速漫游、灵活的QoS控制、IPv4&IPv6双栈等多功能于一体,提供强大的有线、无线一体化接入能力.
H3CMSG360-10S多业务网关是H3C公司专门为中小企业设计的.
集网关和AC功能于一体,减少了企业在组网中购买设备的种类和数量,有效降低了用户投资.
MSG360-10S多业务网关具有丰富的端口类型,自带USB接口和SD卡插槽,配合H3C小贝FitAP系列产品使用,同时整合WIPS、防火墙等功能,并可以通过绿洲平台实现全方位远程运维.
MSG360-10S企业级多业务网关产品特点集合网关+安全+无线控制器于一体MSG360-10S多业务网关定位于中小企业、分支机构的企业级网关,集成了网关、安全和AC等功能.
MSG360-10S多业务网关提供最多5个千兆以太网口,支持LAN和WAN切换,支持PPPoE、NAT网关设定等功能.
MSG360-10S作为多业务网关,支持对小贝系列AP的管理,实现下发配置、修改相关配置参数、射频智能管理、接入安全控制等集中管理功能.

零配置AP自动接入MSG360-10S多业务网关提供了AP的集中管理功能,为了提高客户的可用性,在出厂的时候缺省配置了AP接入参数等接入配置,AP只要上电通过网线连接到小贝系列多业务网关,即可自动注册,无需干预就可提供无线服务.

提供极简的WEB管理MSG360-10S多业务网关专为中小企业定制了极易管理的WEB页面,通过一键部署等功能即可完成复杂的网络配置.
产品彩页2基于场景的一键选择组网方式:用户可以通过WEB页面的快速配置一键选择组网方式,完成Internet接入.
基于场景的Wi-Fi一键优化:用户可以通过WEB页面的无线配置一键选择应用场景,实现分场景下Wi-Fi优化参数的配置.
比如AP密度较高时,可以选择优先减少相邻AP干扰,而覆盖面积较大、AP部署较稀疏时可以选择优先保证无线信号覆盖面积.
网络健康实时监测及诊断:除了监测设备自身,还可以对无线环境进行检测,有助于帮助用户判断网络异常原因,以及优化网络配置,以达到最佳的无线网络使用体验.
支持绿洲云简网络解决方案绿洲云简网络是为企业数字化转型打造的新一代网络解决方案,基于绿洲云平台强大的能力为客户提供极简的网络部署,极致的网络体验与极强的增值服务.
设备自动纳管绿洲云简网络方案基于场所对用户网络进行管理,用户只需创建场所,现场使用手机APP即可快速简单地上线网关,实现现场零配置,连接网络设备即可自动完成网络部署.
设备即插即用场所设备即插即用:用户可以离线一次创建多个场所,同时生成多场所的自动纳管配置.
设备上线,云管理平台会自动分发场所配置.
实现一次配置,多场所设备即插即用.
终端上网即插即用:场所设备自动纳管后,无需配置,网关L2下的有线终端自动归属缺省业务网络,即可上网.
AC在网关L2下时,无线终端可连接用户创建的缺省SSID,即可上网.
设备连接即插即用:绿洲云简网络方案无需提前规定设备的款型,对于设备布放无强制位置和设备连接端口限制,设备间可使用任意空闲端口连接,按需连线,即插即用,不受设备款型和端口规划约束.
替换设备即插即用:绿洲云简网络方案可使用异型设备直接替换,即插即用.
且不用进行替换操作,用户只需要拔下故障设备,插上新的设备(可与故障设备不是同一型号)即可.
(目前异型设备替换功能,只支持使用缺省业务网络的场景.
)提供绿洲无线精灵APP管理MSG360-10S企业级多业务网关除了可以使用WEB方式管理外,还提供绿洲无线精灵APP的管理方式,通过绿洲无线精灵APP可以直观查看网络实时状态和设备统计信息,可以随时对网络进行体检,了解网络综合健康度,主动告知用户Internet、安全、无线终端等各方面存在的问题,为网络故障和异常进行预警提醒和一键优化.

产品彩页3方案价值对租户的价值——降低企业OPEX,应用增值,提升竞争力绿洲云简网络解决方案的极简部署与智能运维能力,让最终用户享受便捷网络服务的同时,缩短了网络开局周期,降低了企业OPEX.
同时开放的云平台支持与第三方业务对接,支持增值业务创新,实现多业务融合,加速企业运营,从而大大提升企业的竞争力.
对MSP的价值——扩展服务范围,减少运维投入,增强客户粘性Oasis绿洲云简网络解决方案简化了网络运维的难度,大大降低了MSP的运维人力投入;同时结合云平台的开放增值能力,MSP可以转变运营模式,提供一站式端到端的服务,为其增加客户忠诚度,实现商业价值.

MSP管理分销渠道的场景,经常需要渠道商登录用户的账号,来帮用户配置设备、定位问题等.
通过MSP管理,普通用户可申请自己的账号被渠道商代管,在不分享用户账号密码的情况下,实现绿洲账号的代管,极大的保证了用户账号的安全性.

对于渠道,使用MSP管理租户(用户)可快速在绿洲平台内完成网络托管,实现在一个MSP账号下统一管理多个租户网络,无需反复切换账号,简化管理方式.
云工勘绿洲平台提供了工勘的功能,通过导入设计图,设置比例尺,在图片上设置障碍物,布放AP点位(障碍物及AP的参数、款型支持自定义),即可生成信号覆盖热图,并生成工勘报告.
工勘报告可导出,内容包括需要设备款型、数量信息,AP布放点位信息产品彩页4等.
使用绿洲云工勘功能,代替传统依赖经验的工勘方式,可大大提高工勘的准确性,为项目实施提供重要的参考依据.

验收报告当一个项目实施完成后,我们需要对项目的质量进行验收,此时即可用到绿洲平台的验收报告功能.
首先使用绿洲精灵APP进行点位验收,检测不同点位的wifi信号质量,并将检测数据上传绿洲平台.
结合绿洲平台收集的设备运行信息、终端接入的深度解析,自动生成验收报告.
项目质量一目了然,同时对有问题的指标给出优化建议.

PPSKPPSK是比传统的PSK认证更加安全的一种认证方式.
PPSK认证支持一人一个密码,适用于对网络安全要求高的中小企业.
以办公场景举例:通过绿洲平台,可快速批量创建一批密码,分发给本公司员工连网使用,每人的密码皆不同,且终端与密码绑定,可有效防控非法终端接入.
对于外来访客,需扫描前台放置的二维码,通过微信小程序申请密码,前台人员一键审核后,即可获得密码访问网络,较之传统认证方式,可加强对外来访客的管理,保障网络的安全性.

产品彩页5绿洲平台PPSK认证无需额外部署服务器,和传统的PSK认证部署一样简单,低IT技能人员也可快速掌握.
在用户体验方面,用户使用起来和传统的PSK认证几乎无差别,连接过程方便快速,几乎无感知,不影响用户体验.
多种认证商业场景,绿洲平台支持微信公众号认证,可以实现公众号吸粉功能,此外还支持短信认证和一键认证,满足更多场景化需求.

办公场景,绿洲平台支持账号认证、访客认证、哑终端认证,分别为企业员工、外来访客和无线打印机等终端设备提供相应的认证方式,满足不同场景需求.
绿洲认证的页面提供场景化的认证模板,并支持可视化的高度自定义设置,可以支持1-4个营销页面的灵活呈现,并在页面上自由定义背景,图片,文本,视频,LOGO等元素.
此外,还支持短信验证消息的抬头和内容自定义编辑.
绿洲平台为认证营销提供丰富的特性细节,如无感知认证功能,首次认证验证手机号功能,开发者模式等.

智能运维绿洲平台为客户提供AC、AP以及终端的各项监控指标,通过计算与分析网络运行参数,主动发现网络中存在的问题,并呈现问题影响的范围,为用户提供告警、一键诊断、一键优化等功能.
一键诊断可全面检查网络的健康情况,帮助及时发现网络中的问题和隐患,提供解决方案解决后顾之忧.
诊断范围覆盖设备配置、网络状态、设备运行情况等,可进行全面诊断,也可个性化选择诊断内容,诊断完成后自动输出详细的诊断结果,未通过的项目将展示问题的详情,定位具体问题,并给出可行的解决方案.
产品彩页6问题分析支持显示整网的网络问题信息,从问题现象入手,主动发现包括认证、接入、漫游、信号、网速慢、无线环境等网络问题.

轻松发现各类问题在网络中占比,多角度分析问题的严重性与影响面,快速掌握问题的出现规律.
结合终端监控和网络监控可快速定位问题根因,提高网络运维的效率.
一键网优可自动调优网络,提高网络品质.
分析干扰与盲区,智能调整信道、频宽、功率,将同频干扰降至最低,提高有效信号覆盖,自动选择最高效的带宽组合.
基于AP分组的场景化网优,可实现在指定范围内的精细化网优.
产品彩页7绿洲平台可以监控AC基本信息、运行情况评分历史、CPU和内存历史、端口信息、端口流量信息以及端口报文信息;提供全网AP监控以及异常AP的识别和预警功能,通过对AP进行评分,进而识别并监控网络内体验差的AP,通过查看AP信道利用率识别并预警信道分布不合理、干扰等情况,更详细的还有AP的射频参数、CPU和内存以及AP各时间段的评分日志;绿洲平台还提供了全网终端的健康度分析、体验较差的终端的预警与分析功能.
绿洲平台提供了VIP保障功能,对VIP列表中的终端和AP进行重点监控,并为VIP终端与AP提供优先的网络服务.
绿洲平台还提供了查看仿冒MAC终端的功能,防止仿冒MAC对网络产生危害.
绿洲平台提供了远程运维的小工具:升级版本:通过绿洲平台可直接将设备升级到指定版本.
命令助手:远程的设备控制台.
文件系统:可对设备文件进行上传、下载操作.
配置还原:保存配置到云端,可还原配置.
设备重启:一键保存配置并重启设备.
客流分析绿洲平台提供不同维度的客流数据和流量数据的分析功能,支持查看30天内的客流数据和流量数据.
包括以下多种维度:实时数据:呈现客流与流量数据实时值;历史数据:回看30天内指定时间点数据;数据趋势:按采样点绘制数据趋势曲线;数据计算:呈现30天内指定时间段数据;数据聚合:聚合全局或者指定分支数据;数据排行:全局或者分支场所数据排行;数据明细:查阅客流与流量的终端明细;数据分析:基于多个维度分析客流比重;产品彩页8数据报表:呈现与导出客流和流量报表.
用户画像绿洲平台支持用户画像功能,利用云平台的大数据优势,可根据用户的大数据信息抽象出标签化的用户模型,包括基本信息、消费偏好、兴趣爱好等具有商业价值的画像,适用于酒店、餐饮等各种商业场景,辅助商业决策,为精准营销提供了重要的数据支持.

分支连锁借助绿洲平台,用户可轻松管理分支连锁场景的网络.
绿洲平台支持多场所设备的批量操作、升级与配置,极大的提升了管理网络的效率.

绿洲平台支持多场所设备接入,提供分支管理与场所标签功能,支持结构化管理与灵活管理分支类型的网络.

绿洲平台提供分级分权的账户体系,可为下级账户授权可以管理的网络及权限,实现多极化多角色管理.

绿洲平台支持数据的聚合与对比,可直接查看全局数据或者某个分支的数据,并随意进行横向、纵向的数据对比.

产品彩页9API接口绿洲平台还提供丰富的API接口,用户可以基于绿洲API接口提供的数据和功能,进行二次开发或者对接第三方业务.
支持智能AP负载分担802.
11协议把无线漫游的决策交给了无线客户端,无线客户端一般会根据AP信号强度(RSSI)选择AP,这很容易导致大量的客户端仅仅因为某个AP信号较强而连接到同一个AP上.
由于这些客户端共享无线媒介,导致每个客户端的网络吞吐量大量减少.

智能负载分担可以实时地分析无线客户端的位置,动态地确定在当前时刻和当前位置下哪些AP可以彼此分担负载,通过控制无线客户端接入的AP,来实现这些AP间的负载分担.
系统不仅支持按照用户在线会话数来进行负载分担,而且支持按照用户流量来进行负载分担.
支持MAC地址认证/Portal认证/QQ认证/邮箱认证等MSG360-10S多业务网关支持多种认证方式:MAC地址认证:MSG360-10S多业务网关支持MAC地址认证,对一些手持终端(例如:Wi-FiPhone、手持移动终端等)并不方便产品彩页10采取电脑上的认证方式,MAC地址认证却可以轻松解决该问题,实现在控制器或者AAA服务器上配置好合法的MAC地址,这些MAC地址对应的终端就可以被允许被接入到网络,而事先没有被配置的非法终端则不能接入无线网络,该功能极大地方便了例如无线医疗系统等应用,MAC地址认证可以确保只有医院的PDA工作终端才能接入到无线网络,而拒绝病人的无线PDA使用专用无线网络.
Portal认证:MSG360-10S多业务网关提供内置的Portal认证服务器.
该认证方式无需客户端配合,直接通过浏览器WEBPortal页面作为认证通道,当用户认证通过后,可以灵活跳转到指定访问首页并启动相应授权和计费.
同时也可以根据策略要求,灵活推送定制Portal页面,达到广告宣传、信息传递的作用,广泛使用在无线校园、无线城市、访客接入等应用场景.
支持无感知Portal认证,一次Portal认证,下次免认证上网.
内置QQ认证内置邮箱认证支持快速的二、三层漫游MSG360-10S多业务网关支持二、三层漫游,漫游域不受子网的限制.
这种优秀的漫游特性,可以让客户在规划无线网络时,无需过多考虑现有网络的规划,更多的关注无线信号的覆盖即可,这种方式大大简化了前期的网络规划,减少了网络规划成本.

传统模式下,当无线用户终端使用802.
1X作为802.
11接入认证和密钥交互的手段时,无线用户终端和AP间的交互报文会非常的多.
当无线用户终端在两个AP间漫游时,如果无线用户终端在新AP接入的过程完全遵从完整的802.
1X的交互过程,势必造成漫游切换的时间过长,对于某些对漫游切换时间敏感的业务(例如语音业务),这样的长切换时间是无法忍受的.
MSG360-10S多业务网关采用Keycaching技术完成漫游时用户的快速切换,Keycaching技术在用户的安全接入和快速漫游间做了一个很好的平衡,可以使无线用户终端在两个AP间进行漫游时不必重新进行完整的802.
1X认证交互过程,同时又能保证用户身份的识别和密钥使用的连续性;无线用户采用快速漫游方式,单AC内漫游时间不超过50ms,满足了语音业务的苛刻需求.
支持智能QoSWAN口智能限速,保证用户接入数量较少的情况下提高带宽利用率,用户接入数量较多的情况下保证带宽利用的公平性.

支持DPI识别DPI(DeepPacketInspection),即深度包检测.
在进行分析报文头的基础上,结合不同的应用协议的"指纹"综合判断所属的应用.
MSG360-10S多业务网关可以提供基于每用户的应用进行识别,以便针对应用进行带宽管理,保证整体网络的高效性和可用性.
支持移动安全防御(WIPS)MSG360-10S多业务网关支持的移动安全防御模式有:黑名单、白名单、Rogue防御、畸形报文检测、非法用户下线、基于可预设升级的SignatureMAC层攻击检测与反制(例如:DoS攻击,Flood攻击、中间人攻击)等.
配合无线应用控制台内置的海量智能专家知识库,可以获得灵活的无线安全策略判断依据.
产品彩页11支持无线调优自学习模式可以根据周围环境从功率和信道两方面自动调优无线网络,为高密覆盖场景做优化.

传统的射频功率控制方法只是静态地将发射功率设置为最大值,单纯地追求信号覆盖范围,不能够保证可靠有效的信号覆盖.
用户环境的变化会影响无线信号,如障碍物的出现会阻碍信号传播,从而影响信号的覆盖范围.
射频的自动功率调节功能,能够实时分析用户接入状态,并通过实时功率控制使无线网络能够动态适应环境变化,保障用户接入的信号质量.

无线局域网中,相邻无线AP需要尽可能工作在不同信道上,以减少相邻设备的信号干扰.
对于无线局域网,信道是非常稀缺的资源,每个AP只能工作在非常有限的非重叠信道上,所以如何智能地为AP分配信道是无线网络质量的关键所在.
同时,无线局域网工作的频段中存在大量非802.
11干扰源,如微波炉、无绳电话等,它们在网络中的出现同样会干扰AP的正常工作.
通过智能信道调整功能,AC可以为每个AP分配最优的信道,尽可能地减少和避免相邻设备的干扰,同时,通过实时频谱检测,可以让AP即使避开微波炉等非802.
11干扰源.
内置射频优化引擎(ROE)MSG360-10S多业务网关内置针对AP的射频优化引擎(RFOptimizingEngine),通过基于特征和协议的射频优化,有效提升无线部署中高密度接入、流媒体传输等场景中的应用加速能力和质量保障效果.
其中包含:多用户公平调度、混合接入公平、过滤干扰、速率最优、频谱导航、组播增强(IPv4/IPv6)、逐包功率控制和智能带宽保障等.

支持探针分析MSG360-10S多业务网关支持针对周边无线终端的探测分析功能,通过此功能,AP可以对覆盖区域内的Wi-Fi信号进行嗅探及分析,从而获得更多网络数据.
同时探针分析接口可以与第三方服务器对接,提高了用户探针分析的灵活性.

支持远程无线报文分析MSG360-10S多业务网关支持基于AP的远程无线信号嗅探功能.
通过此功能,用户可以远程利用AP捕获覆盖区域内的无线报文,并将其镜像到AC或其他服务器进行数据分析.
基于此,可以对网络故障进行远程定位,并可发现可能的网络攻击者.