北京神州數碼云科信息技術有限公司
產品概述
ImCloud (DCN Intelligent Management Cloud) 智能云管理控制器。
數據網絡作為承載應用業務和數據的通道,隨著網絡節點逐漸增加,網絡規模越來越大。在企業網、連鎖商超、連鎖酒店酒店和普教等場景,無線網絡的部署可能需要幾千臺AP,這樣的網絡需要專業IT人員管理才能保障通道暢通,運維成本不斷攀升。DCN云管理ImCloud方案是網絡服務的新模式,基于云端實現網絡服務和管理,將復雜的網絡管理簡單化、智能化、可視化,提升用戶網絡體驗。實現“不懂IT也可以熟練管理、使用網絡"。
產品特點
多系統融合,網絡可按需擴展
●集成ac、認證、管理功能
ImCloud是一種是具備易管理、易維護、大容量、高性能等特性,集認證、管理、無線控制等多位一體的云管理平臺,可實現對全網無線設備管理、組織機構管理、用戶賬戶管理、,數據采集、實時控制和執行各種網絡策略,使整個教育網成為一個易部署、易維護、易擴展的網絡。
●高數據處理能力
基于高效率的雙核操作系統和多核CPU平臺,提供高性能業務處理模塊和業務接口,可以滿足多業務處理統一承載對帶寬的高要求;整機支持5000臺AP管理,10萬并發用戶,50萬個以上用戶注冊管理,能夠滿足城域網絡中大用戶量、高并發等應用環境下單用戶多并發終端的需求。
●功能線性擴展
功能組件可根據管理者需求,進行線性擴展,對不同級別的管理者可定制不同的管理套餐。
簡捷人機交互
● 直覺化界面操作
ImCloud通過直覺化的網頁介面設計,能幫助管理員輕松進行用戶管理、組織結構管理、設備管理、管理員管理、認證設置、網絡配置等操作。
功能科學劃分,功能組件相互弱耦合關聯,相互獨立性更強,更易于用戶理解和操作。
● Windows風格設計
Windows風格操作界面,操作簡便,功能高度封裝、易于理解及操作。讓用戶可以快速安裝實施及便捷使用。
貼近用戶的管理特性
● 易部署、易管理、易維護
無線AP可實現即插即用,AP零配置,AP設備的管理、控制、配置全部由平臺來完成,網管人員不必再對數量龐大的無線AP進行單獨管理和維護,所有的配置、固件升級、安全策略更新等動作都可通過無線控制器統一下發完成,讓管理者快速部署無線設備。
網絡狀態在系統中通過各種圖表,讓管理者一目了然了解和維護整張網絡,頁面的網絡配置、組織機構配置、使用狀態統計、故障診斷及告警等各種功能組件輕松管理和維護無線網絡。
● 集中管理分級部署
ImCloud提供按組織結構的分級管理,針對總分結構的網絡環境,采用集中管理分級部署。
總部通過建立的組織結構對各分支單位的網絡設備、無線用戶、網絡狀態集中監控。并統一配置全局無線網絡,對全局設備進行統一升級,用戶身份統一認證,統一下發認證頁面。
可以根據組織結構不同建立不同管理級別,由總部管理員進行級別的劃分。
● 分權管理
為了降低總部管理壓力,對所有功能提供分權管理,由總部管理員各分支管理員的功能管理權限,實現集中監管的同時,讓各分支相對獨立的查看、編輯本地網絡及用戶。
● AP管理
對注冊AP進行分組管理、集中配置,射頻配置等。
● AC管理
無線控制器管理,可以實現二級管理AP,由imcloud直接進行無線網絡、認證配置等。
POE交換機被imcloud管理可以直觀的展現除了交換機的收發包、流量信息,端口的連接狀態,供電狀態外,還可以清楚的識別出各端口的連接設備詳細信息,如:連接AP型號、MAC、IP、vlan等。
通過對交換機端口的供電開關、啟用開關實現對連接設備的控制。
靈活的用戶認證
● 終端智能識別
智能識別終端類型,支持 ios、安卓和 windows 等主流智能終端操作系統,自適應推送終端屏幕的 WEB 認證頁面,免去用戶多次拖動,調整屏幕的操作,為用戶提供更加流暢的上網體驗。
● 多種靈活、安全的認證方式
支持賬號、短信、微信、二維碼、會議二維碼、免認證、預共享密鑰、MAC認證方式。
● 內置認證服務器,輕松實現 WEB 認證
內置 Portal 服務器,最多可存儲用戶賬戶。無需額外部署 Portal 服務器和 Radius 服務器,即可實現 WEB 認證,輕松實現無線用戶的本地認證。簡化網絡部署,降低網絡建設成本。
● 無感知認證,提升用戶體驗
內置支持無線用戶無感知認證:認證成功后,用戶再次上線時,不會彈出認證頁面,用戶直接上線,避免用戶重復繁瑣的賬號密碼輸入過程;同時系統自動智能識別用戶身份,保障網絡安全;免認證周期可靈活設定,高效靈活。
● 靈活訪客認證管理
內置完善的訪客管理體系,充分考慮用戶行業需求特點,量身定制豐富、便捷和安全的訪客管理機制。
· 二維碼認證
對辦公訪客進行快速開戶,讓訪客快捷上網,掃碼上網
· 會議二維碼認證
對批量與會人員快速開通無線網絡,掃碼二維碼即可上網。
· 短信認證
通過短信方式快速獲取驗證碼認證上網,用于流動人群的臨時賬號開戶
· 一鍵認證
為訪客提供快速認證方式,并可以推送頁面插頁
無線網絡特性
● 智能射頻管理
ImCloud提供自動功率和信道調整功能。通過專有的射頻檢測和RF管理算法,優化射頻覆蓋效果。當AP信號收到外界強信號干擾時,通過控制AP自動切換到合適的工作信道以規避干擾,以保障無線網絡通信的暢通;支持無線網絡黑洞補償功能,當網絡中有AP意外停止工作時,通過AC的射頻管理功能可補償由此帶來的信號盲點區域,使無線網絡仍可正常工作。
● 終端時分公平智能控制
無線網絡中由于部分802.11b、802.11g老舊終端協商速率低或者終端離AP較遠協商速率低,導致大量用戶無線上網延時大、速度慢、AP整機性能低下。簡單地采用速率控制和流量整形,無法解決低速率終端接入環境下的AP性能問題。DCN智能無線AP通過基于終端空時公平的智能控制,根本性的解決了這個問題,保證用戶無論使用何種類型的終端,都將在相同的位置上獲得同樣良好的無線上網體驗。
● 智能負載均衡機制
一般情況下,無線客戶端會根據AP信號強度選擇接入AP,這種無控制情況下的接入方式容易導致大量客戶端僅因為某個AP信號較強而集中連接到同一個AP上。而同一臺AP接入客戶端越多,每個客戶端分享到的帶寬就越窄,從而大大影響客戶的使用感受。DCN無線產品可實現靈活多樣的智能負載均衡:
- 支持基于流量的AP負載均衡;
- 支持基于用戶數的AP負載均衡;
- 支持基于頻段的AP負載均衡;
- 支持基于終端信號強度的接入控制;
- 支持基于用戶數的CAC(Call Admission Control),保證高優先級應用的終端接入和帶寬保證;
- 支持對終端的強制漫游控制,引導終端連接到信號更強的AP。
精細化接入控制
針對不同組織機構可以建議不同的用戶組,對每個用戶組設置基于周、日、時、分的上網策略,來精確控制無線網絡用戶的上網時段。
安全保障
● 支持無線入侵檢測和入侵防御
ImCloud支持非法無線設備檢測、入侵檢測以及黑名單和白名單等無線入侵檢測和無線入侵防御特性,支持各種無線管理報文的防DoS攻擊,增強了整個無線網絡的安全管理。
● 支持AP安全接入機制
AP一般部署在公共區域,需要有嚴格的安全機制確保接入設備的合法性。
● 實名制審計
提供標準接口,可與業內主流行為管理產品對接,滿足82號令的實名制審計需求,減低WiFi存在巨大信息安全隱患。
數據統計分析
基于不同組織機構進行數據匯總分析,便于使用者對現有網絡的運維、運營進行分析。
—用戶終端統計:終端類型、終端信號強度、頻段分配、網絡分配、在線時長、單位統計等
—設備統計:接入數量分析、接入流量分析、在線統計、基于單位統計
APP移動管理
● 一鍵檢測
將虛擬的、復雜的無線網絡進行圖形化、簡潔化,讓非專業無線人員可以獲取無線網絡的專業數據,進而加快問題的定位及處理,提升用戶無線網絡使用體驗;
● 無線工具包:Wifi分析、ping測試、流量測試
通過無線工具包對無線網絡環境、連通性、無線流量進行檢測;
● AP位置上報
實施人員,通過簡單的步驟,即完成原來繁瑣的無線ap位置收集工作,可以讓施工人員隨裝隨走,降低時間成本,有效保障后續網絡維護響應速度,間接提升無線網絡的質量。實施人員,用手機APP掃描ap條碼,輸入位置信息,上報公有云平臺,完成整個ap設備信息、組織機構分組和安裝位置信息上報的功能;
● 無線打點檢測
無線安裝調試完畢,針對無線的質量情況進行評估及記錄。用戶通過手機、通過圖形界面,簡捷、快速的獲取無線的質量信息并進行相關記錄。針對所有用戶日常使用,通過app的掃描、打點,快速獲取并記錄無線的情況;
● 故障移動端通知
經過管理員的管理員通過APP可以接收到云端推送AC、AP、交換機等設備狀態的通告,便于及時處理故障;
產品規格
硬件規格
項目 | ImCloud 8260 | |
物理參數 | 業務端口 | 6個千兆以太網口 |
2個PCIE擴展槽,支持4萬兆 SFP+光口 | ||
管理端口 | 1個Console口(RJ-45) | |
1個RJ-45網絡管理口 | ||
2個USB 2.0端口 | ||
產品尺寸 | (W x D x H) 440mm*44mm*400mm For 1U | |
硬盤 | 256G SSD | |
內存 | DDR4 16G | |
CPU | E3-1225 v5系列 | |
電源 | 電源輸入 | 300W冗余電源 |
環境 | 工作溫度 | 0℃~45℃ |
存儲溫度 | -10℃~55℃ | |
工作濕度 | 10%~95% 無凝露 |
軟件規格
項目 ImCloud 8260 基礎性能 可管理AP數(臺) 5000 基礎可管理AP數(臺) 32 AP License步長 16、32、128 在線并發用戶數 10萬 內置本地認證賬戶 50萬 VlAN數量 4096 SSID數量 500 無線管理 無線協議規范 802.11, 802.11a, 802.11b,802.11g,802.11n,802.11ac,802.11h 無線管理協議 與AP之間支持城域網、局域網、互聯網組網 AP可以自動發現并接入 AP可以自動更新軟件版本 AP可以自動下載配置 用戶漫游切換時間 小于30ms 高可靠性 支持1+1快速備份 射頻特性 支持國家代碼設置 支持手動/自動設置發射功率 支持手動/自動設置工作信道 支持自動調整傳輸速率 支持射頻環境掃描,AP邊工作邊掃描周圍的射頻環境信息 支持無線射頻干擾監測和規避 支持11n優先RF策略 支持20MHz和40MHz信道帶寬配置 支持11abg、11n、11ac終端混合接入環境下的空口時間保護 基于終端的空口時間公平調度 頻譜導航(5G優先) 用戶在線檢測 用戶無流量自動老化 禁止弱信號客戶端接入 弱信號客戶端強制漫游 接入認證 賬號認證 支持基于用戶名和密碼portal認證 802.1x認證 支持 二維碼認證 訪客接入無線網絡后,終端自動彈出二維碼頁面,被訪者通過手機掃描訪客的二維碼,訪客即可上網; 會議二維碼認證 會議型訪客類型根據訪客人數、時間預約二維碼,訪客們掃描二維碼即可上網 一鍵認證 不需要輸入賬號,點擊認證頁面既可以上網 MAC認證 基于不同無線網絡的mac地址認證 短信認證 訪客輸入,通過短信獲取密碼進行認證 無感知認證 次認證時輸入用戶名密碼,在設置好的時間范圍內再次連接無需輸入用戶名密碼進行認證