产品概述

RG-WS6512高性能无线控制器是PP电子5金狮网络推出的面向下一代高速无线网络的无线控制器产品？砂才旁谌魏2层或3层网络结构中，无需改动任何网络架构和硬件装备，从而提供无缝的清静无线网络控制。RG-WS6512起始支持128个无线接入点的治理，通过License 的升级。

RG-WS6512可针对无线网络实验强盛的集中式可视化的治理和控制，显著简化原本实验难题、安排重大的无线网络。通过与PP电子5金狮网络有线无线统一集中治理平台RG-SNC以及无线接入点的配合，无邪地控制无线接入点的设置，优化射频笼罩效果和性能，同时还可实现集群化治理，将网络中的装备安排事情量降低。

RG-WS6512产品接纳增强的清静和集群手艺，通过基于身份的组网来提供网络效劳。集群中的多台无线控制器可共享用户数据库，实现无线用户在跨越整个网络差别区域的历程中无缝的周游，知足移动周游中的清静性和会话完整性，充分知足Wi-Fi语音通讯的数据交互和语音流通。

产品特征

高智能的无线体验

● 终端智能识别

RG-WS6512内置Portal效劳器，能凭证终端特点，智能识别终端类型，自顺应弹出差别巨细、页面名堂的Portal认证页面。终端智能识别手艺免去了用户多次拖动，调解屏幕的操作，为用户提供越发智能的无线体验，并且周全支持苹果iOS、安卓和Windows等主流智能终端操作系统。

● 终端公正会见

RG-WS6512协同PP电子5金狮无线接入点为802.11g、802.11n、802.11ac、802.11ax等差别类型的终端提供相同的会见时间，解决了因终端无线网卡老旧或终端离AP较远而导致用户无线上网延时大、速率慢、AP整机性能低下的问题，有用的提升了低速终端的性能，包管用户无论使用何种类型的终端，都将在相同的位置上获得同样优异的无线上网体验。

● 智能负载平衡

在高密度无线用户的情形下，RG-WS6512智能实时的凭证每个关联的AP上的用户数及数据流量调解分派到差别的AP上提供接入效劳，平衡接入负载压力，提高用户的平均带宽和QoS，提高毗连的高可用性。PP电子5金狮无线不但能实现基于用户、流量的智能负载平衡，并且还能实现基于频段的负载平衡。大大都Wi-Fi装备缺省使用2.4GHz频段，而5GHz频段上（802.11a/n/ac/ax）却能获得更大的吞吐性能

；谄刀蔚母涸仄胶，使支持双频的用户终端优先接入5GHz频段，在不增添本钱的条件下，能够增添约莫30-40%的带宽使用率，包管了用户的无线上网高速体验。

高性能高可靠

● 集中/漫衍式一体化的智能交流

RG-WS6512可安排于二层或三层网络中，无需改动原有网络架构，与无线AP组成整体交流架构，利便控制和 处置惩罚所有AP上的数据交流。 智能化的外地转发手艺，突破了无线控制器的流量瓶颈限制。RG-WS6512通过外地转发手艺，可无邪设置AP 的数据转发模式。即凭证网络的SSID和用户VLAN的妄想，决议数据是否需要所有经由RG-WS6512转发，或 直接进入有线网络举行外地交流。外地转发手艺将延迟敏感、传输要求实时性高的数据通过有线网络转发，在 802.11ac、802.11ax的大流量吞吐下，可以大大缓解RG-WS6512的流量压力，更好地顺应未来无线网络更 高流量传输的要求，诸如高清视频点播、VoWLAN传输等。

● 可靠的电源计划

支持1+1电源冗余备份，正常事情时，两个电源可以实现分流，当其中一个电源泛起故障时，另一个电源可以包管装备正常事情。支持电源热拔插，支持交流供电。

● 智能射频治理

RG-WS6512可控制AP对无线网络举行按需射频扫描，可扫描无线频段与信道，识别不法AP和不法无线网络，并向治理员发出警报，以便对高清静性的情形提供全天候

；。同时，RG-WS6512可实时控制AP的射频扫描功效，举行信号强度和滋扰的丈量，并凭证软件工具动态调解流量负载、功率、射频笼罩区域和信道分派，以使笼罩规模和容量更大化。

● 全网无缝周游

RG-WS6512支持先进的无线控制器集群手艺，在多台RG-WS6512之间可实时同步所有用户在线毗连信息和周游纪录。当无线用户周游时，通过集群内对用户的信息和授权信息的共享，使得用户可以跨越整个无线网络，并坚持优异的移动性和清静性，坚持IP地点与认证状态稳固，从而实现快速周游和语音的支持。

● 富厚的效劳质量包管（QoS）

RG-WS6512支持富厚的效劳质量包管（QoS），如支持多种模式的带脱期制，可针对主要要害的数据传输应用，提供优先的带宽包管。

● 提供无线IPv6接入

RG-WS6512 周全支持IPv6特征，实现了无线网络的IPv6转发，让IPv4用户和IPv6用户都可以自动地与AC系列控制器举行隧道毗连，让IPv6的应用承载在无线网络中。

先进的AC虚拟化手艺

RG-WS6512支持先进的AC虚拟化手艺，将多台AC(最大4台)虚拟化为一台逻辑AC，有用使用现有网络装备，无需特殊硬件装备，实现高可靠性和容量性能扩展：

简化拓扑：虚拟AC内所有成员AC都使用统一个IP地点，不管是与AP建设毗连照旧与认证效劳器举行对接，都无需为每个成员AC单独分派IP地点。

简化设置：多台AC，一台治理，在主AC上的设置，能自动同步到所有AC。

高可靠性：支持N:M热备份，恣意一台AC宕机不影响整机营业。

平滑容量性能扩展：通过新增物理AC，即可扩展AP及用户容量。

License共享：逻辑AC中的恣意一台AC装置的License，其他AC可共享使用。

先进的应用识别及战略控制手艺

RG-WS6512支持为无线用户提供应用流量识别和应用级的QoS映射手艺。在集中转发下，通过对报文的特征举行深度包检测（DPI），能够支持凌驾2500种应用，可针对应用举行识别、统计和QoS映射控制，从而相识网络中的应用使用情形，并可对应用流量举行效劳质量包管控制

无邪完整的清静战略

● 外地认证

无线控制器内置外地用户数据库，可团结内置Portal效劳器，通过Web认证的方法，轻松实现无线用户的外地认证。外地认证从用户的现实需求出发，省去了外置Portal效劳器和Radius效劳器等装备，不但简化了整个网络的架构，并且还大幅降低了网络建设本钱，知足了中小型无线网络建设中用户清静接入的需求。

● 用户数据加密清静

支持完整的数据清静包管机制，可支持WEP、TKIP和AES加密手艺，确保无线网络的数据传输清静。

● 标准通讯协议

RG-WS6512与AP之间接纳国际标准协议CAPWAP举行加密通讯，既实现了与有线网络的隔离，又包管了RG-WS6512与AP之间实时通讯的保密性。同时，接纳标准的CAPWAP协议未来可以支持对第三方厂商AP的控制，便于用户网络扩容，有用

；び没蹲。

● 支持虚拟无线分组手艺

通过虚拟无线接入点（Virtual AP）手艺，RG-WS6512产品可在全网划分多个SSID，网管职员可以对使用相同SSID的子网或VLAN单独实验加密和隔离，并可针对每个SSID设置单独的认证方法、加密机制等。

● 射频清静

可无邪设置无线接入点产品启用射频探针扫描机制，实时发明不法接入点、或其它射频滋扰源，并实时向网管系统提供响应的告警，使网管职员可随时监控各个无线情形中的潜在威胁和使用状态。

● 病毒与攻击提防

通过多种内在的清静机制可有用避免和控制病毒撒播和网络流量攻击，控制不法用户使用网络，包管正当用户合理化使用网络，如IP/MAC/WLAN多元素绑定、硬件ACL控制、基于数据流的带脱期速等，知足校园，医院，企业等增强对会见者举行控制、限制非授权用户通讯的需求。

● 用户清静准入

支持Web认证模式，用户使用浏览器即可完成认证历程。

支持客户端的认证模式（802.1x），在实现网络清静的同时，可通过客户端深入用户主机实现主机清静，跟Web认证差别的是，802.1x适用于严酷控制网络清静的区域

；别的，认证后仍然能实现IP、MAC、WLAN等元素的绑定信息，包管只有正当的用户才华进入网络。

● 多种易用性认证方法

RG-WS6512不但支持古板意义上的Web页面认证方法和802.1x客户端认证方法，来监控用户会见网络的行为，并针对用户的真实场景为客户提供利便快捷的无感知认证，短信和二维码访客认证。

无线用户通过无感知认证方法接入网络，仅需首次输入账号和密码，阻止了开机后再次输入账号密码的历程，让用户一次认证即可轻松上网。

通过短信认证方法的访客接入无线网络后会弹出认证页面，访客可以通过自己的手机号码举行注册，凭证吸收的短信中的账号密码举行上网操作。

二维码认证是另一种利便访客上网的方法，访客接入无线网络后，可获得二维码提醒，通过被访者（员工）的授权后即可会见网络，访客行为与被访者直接关联，提供更佳清静性。

● ARP诱骗的防护

ARP检测功效有用阻止了网络中日益漫溢的ARP网关诱骗和ARP主机诱骗的征象，包管了用户的正常上网。无论在动态分派IP情形下，照旧静态分派IP情形下，均可实现自动绑定事情，大大的节约了人力本钱，降低了治理开销。而配合ARP速率监控控制ARP报文发送的速率，避免恶意使用扫描工具举行ARP泛洪占有网络带宽，导致网络拥塞的攻击行为。

● AP反制

AP反制功效有用的检测出无线网络情形中的不法AP，控制无线AP发送探测报文给周围的AP并期待正当的AP回应探测报文，以此检测出未给出应答报文的不法AP，从而有用的检测出无线网络中连入的不法AP，包管整个无线网络情形的清静性。

● DHCP清静

支持DHCP Snooping，只允许信托端口的DHCP响应，避免未经治理员允许私自架设DHCP Server，扰乱IP地点的分派和治理，影响用户的正常上网的行为

；并在DHCP监听的基础上，通过动态监测ARP和检查源IP，有用提防DHCP动态分派IP情形下的ARP主机诱骗和源IP地点的诱骗。

● 治理信息清静

SSH（Secure Shell）和SNMPv3手艺通过在Telnet和SNMP历程中加密治理信息，包管治理装备信息的清静性，避免黑客攻击和控制装备

；谠碔P地点控制的Telnet会见控制，越发细腻的提供了装备治理控制，包管只有治理员设置的IP地点才华上岸无线控制器，增强了装备网管的清静性。

富厚周全的治理战略

● 多种的治理方法和统一治理平台

RG-WS6512产品支持下令行等多种治理方法，还可对全网AP实验集中、有用、低本钱的妄想、安排、监视和治理，并且可与PP电子5金狮网络有线无线统一治理平台RG-SNC举行统一治理，完成包括拓扑天生、AP事情状态、在线用户状态、全网射频妄想、用户定位、清静报警、链路负载、装备使用率、周游纪录、报表输出等富厚的无线网络治理功效，使得治理员可以在数据中心对整个网络运行状态举行监控和治理。

● 分级AC治理

RG-WS6512产品支持分级AC治理功效，分级AC治理通过中心AC来统一治理上百个的分支AC，大大降低了总分结构下的总部与多分支无线装备治理的重漂后。分级AC治理具备如下特征：

统一治理：中心AC可以实现对分支AC的AC装备和AP装备实现统一的软件升级，并能对各个分支AP和AP的运行状态做统一监控。

高可靠性：当分支AC宕机后，分支的AP可以被中心AC接受，实现无线网络的快速切换，提升分支无线网络的可靠性。

License共享：分支AC可以按需共享中心AC装置的License，做到License一次装置、全网使用。

● Web界面治理

RG-WS6512提供AC的Web治理界面，不但轻松搞定无线设置，更能够整体运营无线网络，通过AC的Web界面不但能够治理AP还能治理AP下联的用户，可以对用户举行限速和限制用户连入网络等行为，利便运维职员对无线的妄想和运维。