神州数码云科 DCN WS6000-M500P6无线控制器简介

基本描述：
认证管理一体化智能控制器，支持单个组织机构内无线AP、交换机和二级AC的集中管理和控制，支持短信、微信、访客二维码认证；支持6个千兆电口，2个USB接口，1个console口，1个端口扩展插槽；默认含16台AP管理许可，最多可支持512台AP

产品概述

WS6000是神州数码云科信息技术有限公司(以下简称DCN)自主研发的具备易管理、易维护、高性能等特性，集认证、网管、无线控制等多位一体的无线控制器系列产品。该系列产品专为中小校园网、多分支机构企业、无IT管理企业等客户量身定制, 配合DCN智能无线AP、交换机、网关等网络设备，为用户提供易部署、易维护、易扩展的网络应用。

WS6000以全新桌面式操作界面及设计风格让操作极简，让维护、配置更为轻松上手。很好的满足了企业对于WLAN网络管理的简单性、易于扩展及高可用性的要求。

WS6000不但为企业提供了最低的TCO(总体拥有成本)，还提供了丰富的业务管理能力，包括组织结构管理、用户管理、用户认证、数据统计、设备管理等功能模块，以及WLAN网络管理的监测，控制，射频优化等等；

All In One

集成认证、网管和无线控制功能

WS6000是一种是具备易管理、易维护、大容量、高性能等特性，集认证、网管、无线控制等多位一体的云管理平台，可实现对全网无线设备管理、组织机构管理、用户账户管理、授权，数据采集、实时控制和执行各种网络策略，使整个教育网成为一个易部署、易维护、易扩展的网络

高性能

基于高效率的双核操作系统和多核CPU平台，提供业界领先的高性能业务处理模块和业务接口，可以满足多业务处理统一承载对带宽的高要求；整机最大支持512台AP管理，1536并发用户，满足单个中小校园网的需求；

功能线性扩展

功能组件可根据管理者需求，进行线性扩展，对不同级别的管理者可定制不同的管理套餐。

绿色人机交互

直觉化界面操作

WS6000通过直觉化的网页介面设计，能帮助管理员轻松进行用户管理、组织结构管理、设备管理、管理员管理、认证设置、网络配置等操作。

功能组件化

功能科学划分，功能组件相互弱耦合关联，相互独立性更强，更易于用户理解和操作。

Windows风格设计

Windows风格操作界面，操作简便，功能高度封装、易于理解及操作。让用户可以快速安装实施及便捷使用。

贴近用户的行业管理特性

易部署、易管理、易维护

无线AP可实现即插即用，AP零配置，AP设备的管理、控制、配置全部由平台来完成，网管人员不必再对数量庞大的无线AP进行单独管理和维护，所有的配置、固件升级、安全策略更新等动作都可通过无线控制器统一下发完成，让管理者快速部署无线设备。

网络状态在系统中通过各种图表，让管理者一目了然了解和维护整张网络，页面的网络配置、组织机构配置、使用状态统计、故障诊断及告警等各种功能组件轻松管理和维护无线网络。

集中管理分级部署

配合ImCloud云管理平台，提供按组织结构的分级管理，针对总分结构的网络环境，采用集中管理分级部署。

总部通过建立的组织结构对各分支单位的网络设备、无线用户、网络状态集中监控。并统一配置全局无线网络，对全局设备进行统一升级，用户身份统一认证，统一下发认证页面。

可以根据组织结构不同建立不同管理级别，由总部管理员进行级别的划分。

分权管理

为了降低总部管理压力，对所有功能提供分权管理，由总部管理员指定各分支管理员的功能管理权限，实现集中监管的同时，让各分支相对独立的查看、编辑本地网络及用户。

内置灵活的用户认证

终端智能识别

智能识别终端类型，支持 ios、安卓和 windows 等主流智能终端操作系统，自适应推送最适合终端屏幕的 WEB 认证页面，免去用户多次拖动，调整屏幕的操作，为用户提供更加流畅的上网体验。

多种灵活、安全的认证方式

支持Portal、短信、微信、二维码、预共享密钥、MAC等认证方式。

内置认证服务器，轻松实现 WEB 认证

内置 Portal 服务器，最多可存储用户账户。无需额外部署 Portal 服务器和 Radius 服务器，即可实现 WEB 认证，轻松实现无线用户的本地认证。简化网络部署，降低网络建设成本。

无感知认证，提升用户体验

内置支持无线用户无感知认证：首次认证成功后，用户再次上线时，不会弹出认证页面，用户直接上线，避免用户重复繁琐的账号密码输入过程；同时系统自动智能识别用户身份，保障网络安全；免认证周期可灵活设定，高效灵活。

灵活访客管理

内置完善的访客管理体系，充分考虑用户行业需求特点，量身定制丰富、便捷和安全的访客管理机制。
● 授权二维码认证
● 对办公访客进行快速开户，让访客快捷上网，扫码授权上网会议二维码认证
● 对批量与会人员快速开通无线网络，扫码二维码即可上网。
● 短信认证
通过短信方式快速获取验证码认证上网，用于流动人群的临时账号开户

完善的无线网络特性

智能射频管理

WS6000提供自动功率和信道调整功能。通过专有的射频检测和RF管理算法，优化射频覆盖效果。当AP信号收到外界强信号干扰时，通过控制AP自动切换到合适的工作信道以规避干扰，以保障无线网络通信的畅通；支持无线网络黑洞补偿功能，当网络中有AP意外停止工作时，通过AC的射频管理功能可补偿由此带来的信号盲点区域，使无线网络仍可正常工作。

终端时分公平智能控制

无线网络中由于部分802.11b、802.11g老旧终端协商速率低或者终端离AP较远协商速率低，导致大量用户无线上网延时大、速度慢、AP整机性能低下。简单地采用速率控制和流量整形，无法解决低速率终端接入环境下的AP性能问题。DCN智能无线AP通过基于终端空时公平的智能控制，根本性的解决了这个问题，保证用户无论使用何种类型的终端，都将在相同的位置上获得同样良好的无线上网体验。

智能负载均衡机制

一般情况下，无线客户端会根据AP信号强度选择接入AP，这种无控制情况下的接入方式容易导致大量客户端仅因为某个AP信号较强而集中连接到同一个AP上。而同一台AP接入客户端越多，每个客户端分享到的带宽就越窄，从而大大影响客户的使用感受。DCN无线产品可实现灵活多样的智能负载均衡:

● 支持基于流量的AP负载均衡；
● 支持基于用户数的AP负载均衡；
● 支持基于频段的AP负载均衡；
● 支持基于终端信号强度的接入控制；
● 支持基于用户数的CAC（Call Admission Control），保证高优先级应用的终端接入和带宽保证；
● 支持对终端的强制漫游控制，引导终端连接到信号更强的AP。

全面支持IPv4/v6双栈网络

WS6000延续了DCN在IPv6上一贯的领先性。WS6000可部署在IPv6网络中，无线控制器和AP之间自动协商成IPv6隧道。无线控制器和AP完全工作在IPv6状态时，无线控制器仍能正确地识别IPv4终端，并能处理无线客户的IPv4报文。WS6000无线控制器IPv4/6灵活的适应能力，能满足客户在IPv4到IPv6网络迁移中的各种复杂的应用，既能在IPv6网络中给客户提供IPv4的服务，同时也能在IPv4网络中让用户轻松通过IPv6协议登录到网络。

全网无缝漫游

WS6000支持先进的无线控制器集群技术，在多台WS6000之间可实时同步所有用户在线连接信息和漫游记录。不仅可实现单无线控制器内的L2/L3 无缝漫游，更可完美实现跨无线控制器的快速漫游。漫游过程中不改变客户端IP信息，无需重新认证，可充分满足实时移动类业务不间断。

安全保障

支持无线入侵检测和入侵防御

WS6000支持非法无线设备检测、入侵检测以及黑名单和白名单等无线入侵检测和无线入侵防御特性，支持各种无线管理报文的防DoS攻击，增强了整个无线网络的安全管理。

支持AP安全接入机制

AP一般部署在公共区域，需要有严格的安全机制确保接入设备的合法性。DCN无线控制器和智能无线AP之间支持如下安全接入机制：

● 支持AP MAC地址认证机制；
● 支持AP密码口令认证机制；
● 支持AP和AC之间双向数字证书认证机制；

实名制审计

提供标准接口，可与业内主流行为管理产品对接，满足82号令的实名制审计需求，减低WiFi存在巨大信息安全隐患。

运维统计

详尽的统计报表