集合網關+安全+無線控制器于一(yī)體(tǐ)

MSG360系列多業務網關定位于中(zhōng)小(xiǎo)企業、分(fēn)支機構的企業級網關，集成了網關、安全和AC等功能。MSG360系列多業務網關提供最多4個千兆WAN口，支持PPPoE、NAT網關設定等功能。MSG360系列作爲多業務網關，支持對小(xiǎo)貝系列AP的管理，實現下(xià)發配置、修改相關配置參數、射頻(pín)智能管理、接入安全控制等集中(zhōng)管理功能。

零配置AP自動接入

MSG360系列多業務網關提供了AP的集中(zhōng)管理功能，爲了提高客戶的可用性，在出廠的時候缺省配置了AP接入參數等接入配置，AP隻要上電通過網線連接到小(xiǎo)貝系列多業務網關，即可自動注冊，無需幹預就可提供無線服務。

提供極簡的WEB管理

MSG360系列多業務網關專爲中(zhōng)小(xiǎo)企業定制了極易管理的WEB頁面，通過一(yī)鍵部署等功能即可完成複雜(zá)的網絡配置。
1．基于場景的一(yī)鍵選擇組網方式。用戶可以通過WEB頁面的快速配置一(yī)鍵選擇組網方式，完成Internet接入。
2．基于場景的Wi-Fi一(yī)鍵優化。用戶可以通過WEB頁面的無線配置一(yī)鍵選擇應用場景，實現分(fēn)場景下(xià)Wi-Fi優化參數的配置。比如AP密度較高時，可以選擇優先減少相鄰AP幹擾，而覆蓋面積較大(dà)、AP部署較稀疏時可以選擇優先保證無線信号覆蓋面積。
3．智能免IP登錄設備。當Internet不可達時，在導航欄内輸入任何網址均可自動跳轉至MSG360系列多業務網關的WEB管理頁面。
4．網絡健康實時監測及診斷。除了監測設備自身，還可以對無線環境進行檢測，有助于幫助用戶判斷網絡異常原因，以及優化網絡配置，以達到最佳的無線網絡使用體(tǐ)驗。

提供綠洲無線精靈APP管理

MSG360系列多業務網關除了可以使用WEB方式管理外(wài)，還提供綠洲無線精靈APP的管理方式，通過綠洲無線精靈APP可以直觀查看網絡實時狀态和設備信息統計，可以随時對網絡進行體(tǐ)檢，了解網絡綜合健康度，主動告知(zhī)用戶Internet、安全、無線終端等各方面存在的問題，爲網絡故障和異常進行預警提醒和一(yī)鍵優化。同時綠洲無線精靈提供搖幫手功能，快速爲客戶提供運維人員(yuán)現場服務。除以上功能，綠洲無線精靈還提供了社區功能，用戶可以通過該功能與運維人員(yuán)、其他用戶建立好友關系，實現分(fēn)享信息和在線運維支持。

綠洲平台

MSG360系列多業務網關基于Comware平台開(kāi)發，與綠洲平台對接，針對不同場景提供多種應用和服務。其中(zhōng)針對中(zhōng)小(xiǎo)企業場景可以實現設備遠程運維，網絡部署和更多的應用管理等功能。針對商(shāng)業場景可以提供微信認證等多種認證方式，精準營銷以及客流分(fēn)析等服務。
1．依據場景來提供有針對性的管理和應用特性；
2．支持微信認證，微信連Wi-Fi，短信認證，一(yī)鍵認證等多種認證方式，滿足不同客戶所需；
3．綠洲平台可以協助或替代IT人員(yuán)處理網絡故障，設備健康度和網絡雲巡檢讓IT人員(yuán)實時了解網絡運行狀态，并随時查看網絡體(tǐ)檢曆史和還原曆史配置文件。
4．設備可以自動下(xià)載軟件版本并完成升級操作，将用戶從傳統的手動版本下(xià)載和升級的操作方式中(zhōng)解脫出來。

支持智能AP負載分(fēn)擔

802.11協議把無線漫遊的決策交給了無線客戶端，無線客戶端一(yī)般會根據AP信号強度(RSSI)選擇AP，這很容易導緻大(dà)量的客戶端僅僅因爲某個AP信号較強而連接到同一(yī)個AP上。由于這些客戶端共享無線媒介，導緻每個客戶端的網絡吞吐量大(dà)量減少。
智能負載分(fēn)擔可以實時地分(fēn)析無線客戶端的位置，動态地确定在當前時刻和當前位置下(xià)哪些AP可以彼此分(fēn)擔負載，通過控制無線客戶端接入的AP，來實現這些AP間的負載分(fēn)擔。系統不僅支持按照用戶在線會話(huà)數來進行負載分(fēn)擔，而且支持按照用戶流量來進行負載分(fēn)擔。

支持MAC地址認證/Portal認證/QQ認證/郵箱認證等

MSG360系列多業務網關支持多種認證方式：
 MAC地址認證：MSG360系列多業務網關支持MAC地址認證，對一(yī)些手持終端(例如：Wi-Fi Phone、手持移動終端等)并不方便采取電腦上的認證方式，MAC地址認證卻可以輕松解決該問題，實現在控制器或者AAA服務器上配置好合法的MAC地址，這些MAC地址對應的終端就可以被允許被接入到網絡，而事先沒有被配置的非法終端則不能接入無線網絡，該功能極大(dà)地方便了例如無線醫療系統等應用，MAC地址認證可以确保隻有醫院的PDA工(gōng)作終端才能接入到無線網絡，而拒絕病人的無線PDA使用專用無線網絡。
 Portal認證：MSG360系列多業務網關提供内置的Portal認證服務器。該認證方式無需客戶端配合，直接通過浏覽器WEB Portal頁面作爲認證通道，當用戶認證通過後，可以靈活跳轉到指定訪問首頁并啓動相應授權和計費(fèi)。同時也可以根據策略要求，靈活推送定制Portal頁面，達到廣告宣傳、信息傳遞的作用，廣泛使用在無線校園、無線城市、訪客接入等應用場景。支持無感知(zhī)Portal認證，一(yī)次Portal認證，下(xià)次免認證上網。
 内置QQ認證
 内置郵箱認證

支持快速的二、三層漫遊

MSG360系列多業務網關支持二、三層漫遊，漫遊域不受子網的限制。這種優秀的漫遊特性，可以讓客戶在規劃無線網絡時，無需過多考慮現有網絡的規劃，更多的關注無線信号的覆蓋即可，這種方式大(dà)大(dà)簡化了前期的網絡規劃，減少了網絡規劃成本。
傳統模式下(xià)，當無線用戶終端使用802.1X作爲802.11接入認證和密鑰交互的手段時，無線用戶終端和AP間的交互報文會非常的多。當無線用戶終端在兩個AP間漫遊時，如果無線用戶終端在新AP接入的過程完全遵從完整的802.1X的交互過程，勢必造成漫遊切換的時間過長，對于某些對漫遊切換時間敏感的業務(例如語音業務)，這樣的長切換時間是無法忍受的。MSG360系列多業務網關采用Key caching技術完成漫遊時用戶的快速切換，Key caching技術在用戶的安全接入和快速漫遊間做了一(yī)個很好的平衡，可以使無線用戶終端在兩個AP間進行漫遊時不必重新進行完整的802.1X認證交互過程，同時又(yòu)能保證用戶身份的識别和密鑰使用的連續性；無線用戶采用快速漫遊方式，單AC内漫遊時間不超過50ms，滿足了語音業務的苛刻需求。

支持智能QoS

WAN口智能限速，保證用戶接入數量較少的情況下(xià)提高帶寬利用率，用戶接入數量較多的情況下(xià)保證帶寬利用的公平性。

支持DPI識别

DPI（Deep Packet Inspection），即深度包檢測。在進行分(fēn)析報文頭的基礎上，結合不同的應用協議的“指紋”綜合判斷所屬的應用。MSG360系列多業務網關可以提供基于每用戶的應用進行識别，以便針對應用進行帶寬管理，保證整體(tǐ)網絡的高效性和可用性。

支持移動安全防禦(WIPS)

MSG360系列多業務網關支持的移動安全防禦模式有：黑名單、白(bái)名單、Rogue防禦、畸形報文檢測、非法用戶下(xià)線、基于可預設升級的Signature MAC層攻擊檢測與反制(例如：DoS攻擊，Flood攻擊、中(zhōng)間人攻擊)等。配合無線應用控制台内置的海量智能專家知(zhī)識庫，可以獲得靈活的無線安全策略判斷依據，對于明确的非法攻擊源(AP或終端等)，實現可視的物(wù)理位置跟蹤監控和交換機物(wù)理端口移除。

支持無線調優自學習模式

可以根據周圍環境從功率和信道兩方面自動調優無線網絡，爲高密覆蓋場景做優化。
傳統的射頻(pín)功率控制方法隻是靜态地将發射功率設置爲最大(dà)值，單純地追求信号覆蓋範圍，不能夠保證可靠有效的信号覆蓋。用戶環境的變化會影響無線信号，如障礙物(wù)的出現會阻礙信号傳播，從而影響信号的覆蓋範圍。射頻(pín)的自動功率調節功能，能夠實時分(fēn)析用戶接入狀态，并通過實時功率控制使無線網絡能夠動态适應環境變化，保障用戶接入的信号質量。
無線局域網中(zhōng)，相鄰無線AP需要盡可能工(gōng)作在不同信道上，以減少相鄰設備的信号幹擾。對于無線局域網，信道是非常稀缺的資(zī)源，每個AP隻能工(gōng)作在非常有限的非重疊信道上，所以如何智能地爲AP分(fēn)配信道是無線網絡質量的關鍵所在。同時，無線局域網工(gōng)作的頻(pín)段中(zhōng)存在大(dà)量非802.11幹擾源，如微波爐、無繩電話(huà)等，它們在網絡中(zhōng)的出現同樣會幹擾AP的正常工(gōng)作。通過智能信道調整功能，AC可以爲每個AP分(fēn)配最優的信道，盡可能地減少和避免相鄰設備的幹擾，同時，通過實時頻(pín)譜檢測，可以讓AP即使避開(kāi)微波爐等非802.11幹擾源。

内置射頻(pín)優化引擎(ROE)

MSG360系列多業務網關内置針對AP的射頻(pín)優化引擎(RF Optimizing Engine)，通過基于特征和協議的射頻(pín)優化，有效提升無線部署中(zhōng)高密度接入、流媒體(tǐ)傳輸等場景中(zhōng)的應用加速能力和質量保障效果。其中(zhōng)包含：多用戶公平調度、混合接入公平、過濾幹擾、速率最優、頻(pín)譜導航、組播增強(IPv4/IPv6)、逐包功率控制和智能帶寬保障等。

支持探針分(fēn)析

MSG360系列多業務網關支持針對周邊無線終端的探測分(fēn)析功能，通過此功能，AP可以對覆蓋區域内的Wi-Fi信号進行嗅探及分(fēn)析，從而獲得更多網絡數據。同時探針分(fēn)析接口可以與第三方服務器對接，提高了用戶探針分(fēn)析的靈活性。

支持遠程無線報文分(fēn)析

MSG360系列多業務網關支持基于AP的遠程無線信号嗅探功能。通過此功能，用戶可以遠程利用AP捕獲覆蓋區域内的無線報文，并将其鏡像到AC或其他服務器進行數據分(fēn)析。基于此，可以對網絡故障進行遠程定位，并可發現可能的網絡攻擊者。