北京神州數碼云科信息技術有限公司
產品概述
ImCloud (DCN Intelligent Management Cloud) 智能云管理控制器。
數據網絡作為承載應用業務和數據的通道,隨著網絡節點逐漸增加,網絡規模越來越大。在企業網、連鎖商超、連鎖酒店酒店和普教等場景,無線網絡的部署可能需要幾千臺AP,這樣的網絡需要專業IT人員管理才能保障通道暢通,運維成本不斷攀升。DCN云管理ImCloud方案是網絡服務的新模式,基于云端實現網絡服務和管理,將復雜的網絡管理簡單化、智能化、可視化,提升用戶網絡體驗。實現“不懂IT也可以熟練管理、使用網絡"。
產品特點
多系統融合,網絡可按需擴展
●集成ac、認證、管理功能
ImCloud是一種是具備易管理、易維護、大容量、高性能等特性,集認證、管理、無線控制等多位一體的云管理平臺,可實現對全網無線設備管理、組織機構管理、用戶賬戶管理、,數據采集、實時控制和執行各種網絡策略,使整個教育網成為一個易部署、易維護、易擴展的網絡。
●高數據處理能力
基于高效率的雙核操作系統和多核CPU平臺,提供高性能業務處理模塊和業務接口,可以滿足多業務處理統一承載對帶寬的高要求;整機支持10000臺AP管理,30萬并發用戶,80萬個以上用戶注冊管理,能夠滿足城域網絡中大用戶量、高并發等應用環境下單用戶多并發終端的需求。
●功能線性擴展
功能組件可根據管理者需求,進行線性擴展,對不同級別的管理者可定制不同的管理套餐。
簡捷人機交互
● 直覺化界面操作
ImCloud通過直覺化的網頁介面設計,能幫助管理員輕松進行用戶管理、組織結構管理、設備管理、管理員管理、認證設置、網絡配置等操作。
功能科學劃分,功能組件相互弱耦合關聯,相互獨立性更強,更易于用戶理解和操作。
● Windows風格設計
Windows風格操作界面,操作簡便,功能高度封裝、易于理解及操作。讓用戶可以快速安裝實施及便捷使用。
貼近用戶的管理特性
● 易部署、易管理、易維護
無線AP可實現即插即用,AP零配置,AP設備的管理、控制、配置全部由平臺來完成,網管人員不必再對數量龐大的無線AP進行單獨管理和維護,所有的配置、固件升級、安全策略更新等動作都可通過無線控制器統一下發完成,讓管理者快速部署無線設備。
網絡狀態在系統中通過各種圖表,讓管理者一目了然了解和維護整張網絡,頁面的網絡配置、組織機構配置、使用狀態統計、故障診斷及告警等各種功能組件輕松管理和維護無線網絡。
● 集中管理分級部署
ImCloud提供按組織結構的分級管理,針對總分結構的網絡環境,采用集中管理分級部署。
總部通過建立的組織結構對各分支單位的網絡設備、無線用戶、網絡狀態集中監控。并統一配置全局無線網絡,對全局設備進行統一升級,用戶身份統一認證,統一下發認證頁面。
可以根據組織結構不同建立不同管理級別,由總部管理員進行級別的劃分。
● 分權管理
為了降低總部管理壓力,對所有功能提供分權管理,由總部管理員各分支管理員的功能管理權限,實現集中監管的同時,讓各分支相對獨立的查看、編輯本地網絡及用戶。
● AP管理
對注冊AP進行分組管理、集中配置,射頻配置等。
● AC管理
無線控制器管理,可以實現二級管理AP,由imcloud直接進行無線網絡、認證配置等。
POE交換機被imcloud管理可以直觀的展現除了交換機的收發包、流量信息,端口的連接狀態,供電狀態外,還可以清楚的識別出各端口的連接設備詳細信息,如:連接AP型號、MAC、IP、vlan等。
通過對交換機端口的供電開關、啟用開關實現對連接設備的控制。
靈活的用戶認證
● 終端智能識別
智能識別終端類型,支持 ios、安卓和 windows 等主流智能終端操作系統,自適應推送終端屏幕的 WEB 認證頁面,免去用戶多次拖動,調整屏幕的操作,為用戶提供更加流暢的上網體驗。
● 多種靈活、安全的認證方式
支持賬號、短信、微信、二維碼、會議二維碼、免認證、預共享密鑰、MAC認證方式。
● 內置認證服務器,輕松實現 WEB 認證
內置 Portal 服務器,最多可存儲用戶賬戶。無需額外部署 Portal 服務器和 Radius 服務器,即可實現 WEB 認證,輕松實現無線用戶的本地認證。簡化網絡部署,降低網絡建設成本。
● 無感知認證,提升用戶體驗
內置支持無線用戶無感知認證:認證成功后,用戶再次上線時,不會彈出認證頁面,用戶直接上線,避免用戶重復繁瑣的賬號密碼輸入過程;同時系統自動智能識別用戶身份,保障網絡安全;免認證周期可靈活設定,高效靈活。
● 靈活訪客認證管理
內置完善的訪客管理體系,充分考慮用戶行業需求特點,量身定制豐富、便捷和安全的訪客管理機制。
· 二維碼認證
對辦公訪客進行快速開戶,讓訪客快捷上網,掃碼上網
· 會議二維碼認證
對批量與會人員快速開通無線網絡,掃碼二維碼即可上網。
· 短信認證
通過短信方式快速獲取驗證碼認證上網,用于流動人群的臨時賬號開戶
· 一鍵認證
為訪客提供快速認證方式,并可以推送頁面插頁
無線網絡特性
● 智能射頻管理
ImCloud提供自動功率和信道調整功能。通過專有的射頻檢測和RF管理算法,優化射頻覆蓋效果。當AP信號收到外界強信號干擾時,通過控制AP自動切換到合適的工作信道以規避干擾,以保障無線網絡通信的暢通;支持無線網絡黑洞補償功能,當網絡中有AP意外停止工作時,通過AC的射頻管理功能可補償由此帶來的信號盲點區域,使無線網絡仍可正常工作。
● 終端時分公平智能控制
無線網絡中由于部分802.11b、802.11g老舊終端協商速率低或者終端離AP較遠協商速率低,導致大量用戶無線上網延時大、速度慢、AP整機性能低下。簡單地采用速率控制和流量整形,無法解決低速率終端接入環境下的AP性能問題。DCN智能無線AP通過基于終端空時公平的智能控制,根本性的解決了這個問題,保證用戶無論使用何種類型的終端,都將在相同的位置上獲得同樣良好的無線上網體驗。
● 智能負載均衡機制
一般情況下,無線客戶端會根據AP信號強度選擇接入AP,這種無控制情況下的接入方式容易導致大量客戶端僅因為某個AP信號較強而集中連接到同一個AP上。而同一臺AP接入客戶端越多,每個客戶端分享到的帶寬就越窄,從而大大影響客戶的使用感受。DCN無線產品可實現靈活多樣的智能負載均衡:
- 支持基于流量的AP負載均衡;
- 支持基于用戶數的AP負載均衡;
- 支持基于頻段的AP負載均衡;
- 支持基于終端信號強度的接入控制;
- 支持基于用戶數的CAC(Call Admission Control),保證高優先級應用的終端接入和帶寬保證;
- 支持對終端的強制漫游控制,引導終端連接到信號更強的AP。
精細化接入控制
針對不同組織機構可以建議不同的用戶組,對每個用戶組設置基于周、日、時、分的上網策略,來精確控制無線網絡用戶的上網時段。
安全保障
● 支持無線入侵檢測和入侵防御
ImCloud支持非法無線設備檢測、入侵檢測以及黑名單和白名單等無線入侵檢測和無線入侵防御特性,支持各種無線管理報文的防DoS攻擊,增強了整個無線網絡的安全管理。
● 支持AP安全接入機制
AP一般部署在公共區域,需要有嚴格的安全機制確保接入設備的合法性。
● 實名制審計
提供標準接口,可與業內主流行為管理產品對接,滿足82號令的實名制審計需求,減低WiFi存在巨大信息安全隱患。
數據統計分析
基于不同組織機構進行數據匯總分析,便于使用者對現有網絡的運維、運營進行分析。
—用戶終端統計:終端類型、終端信號強度、頻段分配、網絡分配、在線時長、單位統計等
—設備統計:接入數量分析、接入流量分析、在線統計、基于單位統計
APP移動管理
● 一鍵檢測
將虛擬的、復雜的無線網絡進行圖形化、簡潔化,讓非專業無線人員可以獲取無線網絡的專業數據,進而加快問題的定位及處理,提升用戶無線網絡使用體驗;
● 無線工具包:Wifi分析、ping測試、流量測試
通過無線工具包對無線網絡環境、連通性、無線流量進行檢測;
● AP位置上報
實施人員,通過簡單的步驟,即完成原來繁瑣的無線ap位置收集工作,可以讓施工人員隨裝隨走,降低時間成本,有效保障后續網絡維護響應速度,間接提升無線網絡的質量。實施人員,用手機APP掃描ap條碼,輸入位置信息,上報公有云平臺,完成整個ap設備信息、組織機構分組和安裝位置信息上報的功能;
● 無線打點檢測
無線安裝調試完畢,針對無線的質量情況進行評估及記錄。用戶通過手機、通過圖形界面,簡捷、快速的獲取無線的質量信息并進行相關記錄。針對所有用戶日常使用,通過app的掃描、打點,快速獲取并記錄無線的情況;
● 故障移動端通知
經過管理員的管理員通過APP可以接收到云端推送AC、AP、交換機等設備狀態的通告,便于及時處理故障;
產品規格
硬件規格
項目 | ImCloud 8860 | |
物理參數 | 業務端口 | 4個千兆以太網口 |
管理端口 | 1個Console口(RJ-45) | |
1個RJ-45網絡管理口 | ||
2個USB 3.0端口 | ||
產品尺寸 | (W x D x H) 444mm*88mm*670mm For 2U | |
硬盤 | 256GB SSD+2TB HDD | |
內存 | DDR4 64G | |
CPU | E5-2600 V4系列處理器 | |
電源 | 電源輸入 | 1+1 冗余電源 550W/800W |
環境 | 工作溫度 | 0℃~35℃ |
存儲溫度 | -40℃~70℃ | |
工作濕度 | 8%~90% 無凝露 |
軟件規格
項目 | ImCloud 8860 | |
基礎性能 | 可管理AP數(臺) | 10000 |
基礎可管理AP數(臺) | 32 | |
AP License步長 | 16、32、128 | |
在線并發用戶數 | 30萬 | |
內置本地認證賬戶 | 80萬 | |
VlAN數量 | 4096 | |
SSID數量 | 500 | |
無線管理 | 無線協議規范 | 802.11/a/b/g/n/ac/ac wave2/ax/h |
無線管理協議 | 與AP之間支持城域網、局域網、互聯網組網 | |
AP可以自動發現并接入 | ||
AP可以自動更新軟件版本 | ||
AP可以自動下載配置 | ||
用戶漫游切換時間 | 小于30ms | |
高可靠性 | 支持1+1快速備份 | |
射頻特性 | 支持國家代碼設置 | |
支持手動/自動設置發射功率 | ||
支持手動/自動設置工作信道 | ||
支持自動調整傳輸速率 | ||
支持射頻環境掃描,AP邊工作邊掃描周圍的射頻環境信息 | ||
支持無線射頻干擾監測和規避 | ||
支持11n優先RF策略 | ||
支持20MHz和40MHz信道帶寬配置 | ||
支持11abg、11n、11ac終端混合接入環境下的空口時間保護 | ||
基于終端的空口時間公平調度 | ||
頻譜導航(5G優先) | ||
用戶在線檢測 | ||
用戶無流量自動老化 | ||
禁止弱信號客戶端接入 | ||
弱信號客戶端強制漫游 | ||
接入認證 | 賬號認證 | 支持基于用戶名和密碼portal認證 |
802.1x認證 | 支持 | |
二維碼認證 | 訪客接入無線網絡后,終端自動彈出二維碼頁面,被訪者通過手機掃描訪客的二維碼,訪客即可上網; | |
會議二維碼認證 | 會議型訪客類型根據訪客人數、時間預約二維碼,訪客們掃描二維碼即可上網 | |
一鍵認證 | 不需要輸入賬號,點擊認證頁面既可以上網 | |
MAC認證 | 基于不同無線網絡的mac地址認證 | |
短信認證 | 訪客輸入,通過短信獲取密碼進行認證 | |
無感知認證 | 次認證時輸入用戶名密碼,在設置好的時間范圍內再次連接無需輸入用戶名密碼進行認證 |