產品概述

WS6000是神州數碼云科信息技術有限公司(以下簡稱DCN)自主研發的具備易管理、易維護、高性能等特性，集認證、網管、無線控制等多位一體的無線控制器系列產品。該系列產品專為中小校園網、無IT管理企業等客戶量身定制, 配合DCN智能無線AP、交換機、網關等網絡設備，為用戶提供易部署、易維護、易擴展的網絡應用。

WS6000以全新桌面式操作界面及設計風格讓操作極簡，讓維護、配置更為輕松上手。很好的滿足了企業對于WLAN網絡管理的簡單性、易于擴展及高可用性的要求。
WS6000不但為企業提供了的TCO(總體擁有成本)，還提供了豐富的業務管理能力，包括組織結構管理、用戶管理、用戶認證、數據統計、設備管理等功能模塊，以及WLAN網絡管理的監測，控制，射頻優化等等。

產品特點

All In One

●集成認證、網管和無線控制功能
WS6000是一種是具備易管理、易維護、大容量、高性能等特性，集認證、網管、無線控制等多位一體的無線控制器，可實現對全網無線設備管理、組織機構管理、用戶賬戶管理、，數據采集、實時控制和執行各種網絡策略，使整個教育網成為一個易部署、易維護、易擴展的網絡。
●高性能
基于高效率的雙核操作系統和多核CPU平臺，提供業界的高性能業務處理模塊和業務接口，可以滿足多業務處理統一承載對帶寬的高要求；整機支持512臺AP管理，1536并發用戶，滿足單個中小校園網的需求。
●功能線性擴展
功能組件可根據管理者需求，進行線性擴展，對不同級別的管理者可定制不同的管理套餐。

綠色人機交互

● 直覺化界面操作

WS6000通過直覺化的網頁介面設計，能幫助管理員輕松進行用戶管理、組織結構管理、設備管理、管理員管理、認證設置、網絡配置等操作。
● 功能組件化
功能科學劃分，功能組件相互弱耦合關聯，相互獨立性更強，更易于用戶理解和操作。
● Windows風格設計
Windows風格操作界面，操作簡便，功能高度封裝、易于理解及操作。讓用戶可以快速安裝實施及便捷使用。

貼近用戶的行業管理特性

● 易部署、易管理、易維護
無線AP可實現即插即用，AP零配置，AP設備的管理、控制、配置全部由平臺來完成，網管人員不必再對數量龐大的無線AP進行單獨管理和維護，所有的配置、固件升級、安全策略更新等動作都可通過無線控制器統一下發完成，讓管理者快速部署無線設備。
網絡狀態在系統中通過各種圖表，讓管理者一目了然了解和維護整張網絡，頁面的網絡配置、組織機構配置、使用狀態統計、故障診斷及告警等各種功能組件輕松管理和維護無線網絡。
● 集中管理和監控
對全網的網絡設備、無線用戶、網絡狀態集中監控，并統一配置全局無線網絡，對全局設備進行統一升級，用戶身份統一認證，統一下發認證頁面。

內置靈活的用戶認證

? 終端智能識別
智能識別終端類型，支持 ios、安卓和 windows 等主流智能終端操作系統，自適應推送終端屏幕的 WEB 認證頁面，免去用戶多次拖動，調整屏幕的操作，為用戶提供更加流暢的上網體驗。
? 多種靈活、安全的認證方式
支持Portal、短信、微信、二維碼、預共享密鑰、MAC等認證方式。
? 內置認證服務器，輕松實現 WEB 認證
內置 Portal 服務器，最多可存儲用戶賬戶。無需額外部署 Portal 服務器和 Radius 服務器，即可實現 WEB 認證，輕松實現無線用戶的本地認證。簡化網絡部署，降低網絡建設成本。
? 無感知認證，提升用戶體驗
內置支持無線用戶無感知認證：認證成功后，用戶再次上線時，不會彈出認證頁面，用戶直接上線，避免用戶重復繁瑣的賬號密碼輸入過程；同時系統自動智能識別用戶身份，保障網絡安全；免認證周期可靈活設定，高效靈活。
? 靈活訪客管理
內置完善的訪客管理體系，充分考慮用戶行業需求特點，量身定制豐富、便捷和安全的訪客管理機制。
? 二維碼認證
? 對辦公訪客進行快速開戶，讓訪客快捷上網，掃碼上網會議二維碼認證
? 對批量與會人員快速開通無線網絡，掃碼二維碼即可上網。
? 短信認證
通過短信方式快速獲取驗證碼認證上網，用于流動人群的臨時賬號開戶。
完善的無線網絡特性
● 智能射頻管理
WS6000提供自動功率和信道調整功能。通過專有的射頻檢測和RF管理算法，優化射頻覆蓋效果。當AP信號收到外界強信號干擾時，通過控制AP自動切換到合適的工作信道以規避干擾，以保障無線網絡通信的暢通；支持無線網絡黑洞補償功能，當網絡中有AP意外停止工作時，通過AC的射頻管理功能可補償由此帶來的信號盲點區域，使無線網絡仍可正常工作。
● 終端空時公平智能控制
無線網絡中由于部分802.11b、802.11g老舊終端協商速率低或者終端離AP較遠協商速率低，導致大量用戶無線上網延時大、速度慢、AP整機性能低下。簡單地采用速率
控制和流量整形，無法解決低速率終端接入環境下的AP性能問題。DCN智能無線AP通過基于終端空時公平的智能控制，根本性的解決了這個問題，保證用戶無論使用何種類型的終端，都將在相同的位置上獲得同樣良好的無線上網體驗。
● 智能負載均衡機制
一般情況下，無線客戶端會根據AP信號強度選擇接入AP，這種無控制情況下的接入方式容易導致大量客戶端僅因為某個AP信號較強而集中連接到同一個AP上。而同一臺AP接入客戶端越多，每個客戶端分享到的帶寬就越窄，從而大大影響客戶的使用感受。DCN無線產品可實現靈活多樣的智能負載均衡:
- 支持基于流量的AP負載均衡；
- 支持基于用戶數的AP負載均衡；
- 支持基于頻段的AP負載均衡；
- 支持基于終端信號強度的接入控制；
- 支持基于用戶數的CAC（Call Admission Control），保證高優先級應用的終端接入和帶寬保證；
- 支持對終端的強制漫游控制，引導終端連接到信號更強的AP。
● 全面支持*4/v6雙棧網絡
WS6000延續了DCN在*6上一貫的性。WS6000可部署在*6網絡中，無線控制器和AP之間自動協商成*6隧道。無線控制器和AP*工作在*6狀態時，無線控制器仍能正確地識別*4終端，并能處理無線客戶的*4報文。WS6000無線控制器*4/v6靈活的適應能力，能滿足客戶在*4到*6網絡遷移中的各種復雜的應用，既能在*6網絡中給客戶提供*4的服務，同時也能在*4網絡中讓用戶輕松通過*6協議登錄到網絡。
安全保障
● 支持無線入侵檢測和入侵防御
WS6000支持非法無線設備檢測、入侵檢測以及黑名單和白名單等無線入侵檢測和無線入侵防御特性，支持各種無線管理報文的防DoS攻擊，增強了整個無線網絡的安全管理。
● 支持AP安全接入機制
AP一般部署在公共區域，需要有嚴格的安全機制確保接入設備的合法性。DCN無線控制器和智能無線AP之間支持如下安全接入機制：
- 支持AP MAC地址認證機制；
- 支持AP密碼口令認證機制；
- 支持AP和AC之間雙向數字證書認證機制；
● 實名制審計
提供標準接口，可與業內主流行為管理產品對接，滿足82號令的實名制審計需求，減低WiFi存在巨大信息安全隱患。
運維統計
● 詳盡的統計報表

● 專業網管運維組件擴展

WS6000支持DCLM-INMP 綜合網管平臺的擴展。

產品規格

項目		WS6000-M500P6
基礎參數	可管理AP數（臺）	512
	基礎可管理AP數（臺）	16
	內置本地認證賬戶數	1536
	用戶并發數	1536
物理參數	業務端口	標配6個千兆以太網口 一個端口擴展插槽
	管理端口	1個Console口(RJ-45) 2個USB 2.0端口
	產品尺寸	標準1U，可上機架
電源參數	電源輸入	電壓范圍：90V～264V AC； 47 ~ 63Hz 功耗：75W
其他參數	硬盤	64G SSD
	內存	8G
環境	工作溫度	0℃~55℃
	存儲溫度	-40℃~70℃
	工作濕度	5%~90% 無凝露

軟件規格

項目	WS6000-M500P6
無線協議規范	802.11， 802.11a， 802.11b，802.11g，802.11n，802.11ac，802.11ax，802.11d，802.11h，802.11i， 802.11e， 802.11k，802.11r
CAPWAP協議	AP和AC之間支持L2/L3層網絡拓撲 AP可以自動發現可接入的AC AP可以自動從AC更新軟件版本 AP可以自動從AC下載配置
高可靠性	支持1+1備份
射頻管理	支持國家代碼設置 支持手動/自動設置發射功率 支持手動/自動設置工作信道 支持自動調整傳輸速率 支持盲區探測與修復 支持射頻環境掃描，AP邊工作邊掃描周圍的射頻環境信息 支持無線射頻干擾監測和規避 支持11n優先RF策略 支持隱藏SSID設置 支持20MHz和40MHz信道帶寬配置 支持11bg和11n終端混合接入環境下的空口時間保護 基于終端的空口時間公平調度 支持頻譜分析 終端定位，支持AC內置終端定位算法 頻譜導航（5G優先） 支持11n only 基于SSID、Radio的用戶數限制 用戶在線檢測 用戶無流量自動老化 禁止弱信號客戶端接入 支持遠程探針分析 弱信號客戶端強制漫游
安全特性	支持64/128WEP、動態WEP、TKIP、CCMP加密方式 支持802.11i安全認證，支持802.1x和PSK兩種方式，即Enterprise和Personal方式 支持LDAP認證 支持MAC地址認證 支持Portal認證，支持內置Portal，外置Portal，定制Portal三種方式 支持用戶無感知認證 支持幀過濾，白名單，靜態黑名單，動態黑名單等轉發安全控制
	支持用戶隔離 Radio、SSID的定時開啟和關閉控制 Free Resource訪問控制 支持無線終端安全準入控制 支持MAC，*4，*6等各種數據類型報文的ACL訪問控制 支持AP和AC之間的mac認證，password認證，數字證書認證等AP設備安全接入方式 支持radius Client 支持備份認證服務器 支持無線SAVI 基于AP位置的用戶接入控制 支持WIDS/WIPS（無線入侵檢測和無線入侵防護） 防無線泛洪攻擊(Flooding Attack) 防仿冒攻擊(Spoof Attack)
轉發特性	支持*6接入和轉發功能：支持在*4網絡中構建*6的WLAN接入服務，支持在*6網絡中提供*4的WLAN接入服務，支持在*6網絡中構建私有的*6的WLAN網絡服務 支持二層快速漫游 支持*4，*6組播轉發 支持WDS AP
服務特性	支持802.11e（WMM），支持4級優先級隊列，保證語音、視頻等實時效果敏感應用的優先傳輸 支持以太口802.1P識別和標記 支持無線優先級到有線優先級的映射 支持不同SSID/VLAN映射不同的QOS策略 支持匹配不同報文字段的數據流映射不同的QOS策略 支持MAC，*4，*6各種類型報文的ACL訪問控制 支持基于用戶數的負載均衡 支持基于用戶流量的負載均衡 支持基于頻段的負載均衡 支持基于用戶數的CAC（Call Admission Control） 支持基于AP的帶寬限制 支持基于SSID的帶寬限制 支持基于終端的帶寬限制 支持基于特定數據流的帶寬限制 支持省電模式 支持組播轉單播機制 支持AP自動逃生機制 支持智能終端識別
管理特性	支持WEB 管理 支持Console口配置 SNMP v1/v2c/v3 維護方式，支持本地維護，遠端維護 日志功能，支持本地日志、Syslog、日志文件導出 支持告警功能 支持故障檢測
	支持統計信息 支持Telnet登錄 支持SSH登錄 支持設備的Dual image備份機制，即雙OS備份 支持硬件Watchdog（看門狗）監控功能
無線增值服務	支持wifi定位 提供豐富的無線網絡增值業務：基于智能終端的各種APPs應用，基于場地商位置的廣告推送，門戶的個性化推送 支持微信認證（微信連WiFi） 支持短信認證 支持二維碼認證