| 軟件規(guī)格 |
| 項(xiàng)目 |
支持特性 |
NAC-7100 |
NAC-7200 |
NAC-7300 |
NAC-7600 |
| 基礎(chǔ)性能 |
缺省管理AP數(shù) |
64 |
64 |
128 |
128 |
****管理AP數(shù)
(集中轉(zhuǎn)發(fā)/本地轉(zhuǎn)發(fā)) |
1280/3840 |
1560/4680 |
2560/7680 |
4096/12288 |
| License步長(zhǎng) |
1 |
| ****在線并發(fā)用戶數(shù) |
≥75000 |
≥95000 |
≥150000 |
≥250000 |
| ****并發(fā)連接數(shù) |
700000 |
2000000 |
3200000 |
7500000 |
| 每秒新建連接數(shù) |
20000 |
75000 |
80000 |
180000 |
| 內(nèi)置本地認(rèn)證賬戶數(shù) |
65000 |
65000 |
65000 |
65000 |
| VLAN數(shù)量 |
4094 |
4094 |
4094 |
4094 |
| ESSID數(shù)量 |
32 |
32 |
32 |
32 |
| 無線基礎(chǔ) |
802.11協(xié)議簇 |
支持802.11a/b/g/n/ac |
| 虛擬AP |
支持 |
| 中文SSID |
支持 |
| 隱藏SSID |
支持 |
| 多國家碼部署 |
支持 |
| 無線用戶隔離 |
具備二層隔離和基于SSID的隔離功能 |
| 在線檢測(cè) |
具備AP和用戶在線檢測(cè)功能 |
| 無線用戶強(qiáng)制斷連 |
支持 |
| 用戶無流量自動(dòng)老化 |
支持 |
| 802.11ac 80MHz信道捆綁 |
支持 |
| 20MHz/40MHz自動(dòng)切換 |
支持40MHz模式下的20MHz/40MHz自動(dòng)切換 |
| 數(shù)據(jù)轉(zhuǎn)發(fā) |
支持集中轉(zhuǎn)發(fā)、本地轉(zhuǎn)發(fā)以及部分集中轉(zhuǎn)發(fā)部分本地轉(zhuǎn)發(fā) |
| 終端漫游 |
支持同一AC內(nèi)以及不同AC間，不同AP下二、三層漫游 |
| 數(shù)據(jù)加密 |
支持TKIP和AES（CCMP） |
| EAP協(xié)議類型 |
支持EAP-TLS、 EAP-PEAP、EAP-MD5、EAP-MSCHAPv2等 |
| MAC靜態(tài)、動(dòng)態(tài)黑白名單 |
支持 |
| 用戶名和MAC綁定 |
支持終端****接入時(shí)自動(dòng)綁定 |
| 接入認(rèn)證 |
認(rèn)證類型 |
支持WPA-PSK、WPA2-PSK、WPA-PSK/WPA2-PSK混合加密、開放式+web認(rèn)證、WPA-PSK/WPA2-PSK+web認(rèn)證、WPA(企業(yè))、WPA2(企業(yè))、WPA/WPA2(企業(yè)) |
| 認(rèn)證方式 |
802.1x認(rèn)證、CA證書認(rèn)證、Portal認(rèn)證、本地賬號(hào)認(rèn)證、外置認(rèn)證數(shù)據(jù)庫、微信認(rèn)證、二維碼審核認(rèn)證、短信認(rèn)證、臨時(shí)訪客認(rèn)證、免用戶認(rèn)證 |
| 訪問控制策略（ACL） |
應(yīng)用識(shí)別與控制 |
內(nèi)置超過1800余種應(yīng)用的國內(nèi)****應(yīng)用識(shí)別庫，能****識(shí)別應(yīng)用種類，并保持每?jī)蓚�(gè)星期更新一次，****應(yīng)用識(shí)別的****率 |
| URL識(shí)別與控制 |
內(nèi)置超過3000余萬條海量預(yù)分類的URL地址庫，支持根據(jù)URL類別實(shí)現(xiàn)URL控制 |
| 智能終端識(shí)別 |
智能識(shí)別接入終端的類型和操作系統(tǒng)，能****識(shí)別安卓、ios、windows phone、筆記本或臺(tái)式機(jī)等設(shè)備 |
| 多維度的用戶準(zhǔn)入及角色分配 |
支持基于接入時(shí)間、位置、終端類型、MAC、用戶組、認(rèn)證方式的用戶準(zhǔn)入及角色分配；
支持基于用戶Radius認(rèn)證時(shí)返回的Class、Tunnel Private Group ID進(jìn)行權(quán)限控制；
支持基于LDAP的組織單元、安全組、用戶名進(jìn)行權(quán)限控制； |
| 基于內(nèi)網(wǎng)應(yīng)用的訪問控制 |
支持對(duì)內(nèi)網(wǎng)應(yīng)用進(jìn)行訪問控制 |
| QoS |
帶寬管理 |
支持在不同線路上，根據(jù)不同的應(yīng)用、用戶、用戶組來****或者限制流量；
支持根據(jù)百分比或數(shù)值設(shè)置通道帶寬，并支持設(shè)置各通道的優(yōu)先級(jí)； |
| 智能通道管理 |
支持流量父子通道技術(shù)，且支持三級(jí)父子通道；
支持限制通道和****通道技術(shù)，動(dòng)態(tài)調(diào)整通道帶寬； |
| 靈活、合理的帶寬資源分配 |
基于單用戶的上下行流量管控，流控粒度1Kbps；
支持流量通道內(nèi)智能平均分配用戶帶寬；
支持基于應(yīng)用、時(shí)間、位置、終端類型、用戶組的流量管控； |
| 基于無線空口的資源管理 |
基于應(yīng)用的無線空口的資源管道化精細(xì)管理，****無線帶寬資源合理分配，保障重要應(yīng)用的優(yōu)先傳輸；
支持用戶間平均分配帶寬，終端公平調(diào)度（時(shí)間公平算法）；
支持基于SSID的智能帶寬動(dòng)態(tài)分配，保障重要SSID的流量的優(yōu)先級(jí)； |
| 802.11e/WMM |
支持基于業(yè)務(wù)應(yīng)用類型（語音、視頻、數(shù)據(jù)）進(jìn)行優(yōu)先級(jí)調(diào)度 |
| 端到端QoS服務(wù) |
支持 |
| 射頻管理 |
信道自動(dòng)、手動(dòng)調(diào)整 |
支持 |
| 功率自動(dòng)、手動(dòng)調(diào)整 |
支持 |
| 射頻定時(shí)開啟或關(guān)閉 |
支持基于時(shí)間段定時(shí)開啟或關(guān)閉射頻 |
| AP間負(fù)載均衡 |
支持基于用戶數(shù)、流量、頻段的負(fù)載均衡；
在雙頻情況下實(shí)現(xiàn)2.4G和5G的雙頻負(fù)載； |
| 無線覆蓋黑洞檢測(cè)及補(bǔ)償 |
支持 |
| 安全防御 |
WIDS/WIPS |
支持 |
| 非法AP檢測(cè)、抑制 |
支持 |
| 防釣魚AP |
支持 |
| 攻擊防御 |
支持防御DoS攻擊、欺騙攻擊、泛洪攻擊 |
| 防蹭網(wǎng)策略 |
上網(wǎng)時(shí)長(zhǎng)控制 |
支持基于用戶、接入位置、終端類型上網(wǎng)時(shí)長(zhǎng)控制（精細(xì)到分鐘），
累計(jì)達(dá)到閾值時(shí)，可執(zhí)行控制周期內(nèi)拒絕再次使用或封鎖一段時(shí)間后繼續(xù)使用上網(wǎng)服務(wù) |
| 流量配額 |
支持基于用戶、接入位置、終端類型流量配額（精細(xì)到MB），
累計(jì)超過配額時(shí)，可執(zhí)行配額周期內(nèi)拒絕再次使用或封鎖一段時(shí)間后繼續(xù)使用上網(wǎng)服務(wù)。 |
| 無線優(yōu)化 |
應(yīng)用層加速 |
支持針對(duì)應(yīng)用層進(jìn)行加速，選擇加速服務(wù)應(yīng)用，可提升其傳輸速度1.5-4倍 |
| 電子書包場(chǎng)景優(yōu)化 |
對(duì)組播包進(jìn)行提速，全面提升電子書包場(chǎng)景表現(xiàn)效果 |
| 智能廣播提速 |
根據(jù)實(shí)際環(huán)境，自動(dòng)提高廣播包發(fā)送速度，加快廣播包的傳輸效率 |
| 防終端拖滯 |
根據(jù)時(shí)間公平算法，防止低速終端拉低網(wǎng)絡(luò)整體速度 |
| 防終端粘滯 |
感知連接到AP的STA，并智能引導(dǎo)STA接入****AP |
| 禁止低速率終端接入 |
對(duì)接入終端的速度做門檻，禁止低于一定速度的弱信號(hào)終端接入，提升整體網(wǎng)絡(luò)速度 |
| 高密度接入場(chǎng)景優(yōu)化 |
支持廣播 Probe 請(qǐng)求應(yīng)答控制，對(duì)高密度接入場(chǎng)景進(jìn)行優(yōu)化 |
| ARP轉(zhuǎn)單播 |
將ARP廣播報(bào)文轉(zhuǎn)成單播，減少廣播包，提升傳輸速度 |
| 禁止DHCP請(qǐng)求發(fā)往無線終端 |
啟用此選項(xiàng)后，DHCP 請(qǐng)求的廣播報(bào)文將只轉(zhuǎn)發(fā)到有線網(wǎng)絡(luò)中，而不會(huì)轉(zhuǎn)發(fā)到其它無線網(wǎng)絡(luò)，可以提高整體無線網(wǎng)絡(luò)吞吐量，提高無線網(wǎng)絡(luò)的性能。 |
| 自動(dòng)VLAN分組 |
支持基于用戶/用戶組、接入AP位置/AP組、終端類型/MAC、RADIUS Class屬性值/Group ID、AD屬性值、證書屬性值自動(dòng)進(jìn)行VLAN劃分，終端接入時(shí)自動(dòng)分配到相應(yīng)的VLAN池中 |
| 頁面推送 |
推送方式 |
支持認(rèn)證頁面推送、認(rèn)證后跳轉(zhuǎn)推送、關(guān)鍵詞觸發(fā)推送、短信推送、微信推送 |
| 推送內(nèi)容形式 |
支持微信、短信、網(wǎng)頁三種推送方式，可自定義圖片、文字、超鏈接等內(nèi)容 |
| 自定義portal界面 |
支持自定義動(dòng)態(tài)頁面，自定義頁面logo、展示信息、文字描述等 |
| 推送內(nèi)容終端自適應(yīng) |
智能識(shí)別終端類型，推送合適匹配終端的尺寸認(rèn)證頁面 |
| 推送規(guī)則 |
支持基于時(shí)間、位置、身份、終端、SSID、接入次數(shù)推送不同信息； |
| 營銷推送 |
基于在線時(shí)長(zhǎng)推送 |
支持在線用戶推送短信、微信、網(wǎng)頁廣告，并且只對(duì)于大于一定時(shí)間的在線、出現(xiàn)過大于一定次數(shù)的用戶推送； |
| ****接入推送 |
智能識(shí)別****接入用戶，支持向****接入用戶自動(dòng)推送預(yù)設(shè)置的短信、微信信息； |
| 終端出現(xiàn)推送 |
自動(dòng)統(tǒng)計(jì)顧客終端出現(xiàn)次數(shù)，支持向老顧客再次出現(xiàn)時(shí)自動(dòng)推送預(yù)設(shè)置的短信、微信信息（可以設(shè)置對(duì)離開大于一定時(shí)間、出現(xiàn)次數(shù)大于一定次數(shù)的用戶推送） |
| 基于接入位置推送 |
支持為不同的AP設(shè)置不同的推送信息，實(shí)現(xiàn)基于接入位置或位置變更推送 |
| 基于時(shí)間段的推送 |
支持不同的時(shí)間段推送不同的廣告信息，適用于在線時(shí)長(zhǎng)、****接入、終端出現(xiàn)、接入位置等推送規(guī)則 |
| 微信主動(dòng)營銷 |
內(nèi)置微信營銷平臺(tái)，支持對(duì)微信用戶主動(dòng)發(fā)送定向消息（非群發(fā)，且不受次數(shù)限制） |
| 短信主動(dòng)營銷 |
內(nèi)置短信營銷平臺(tái)，支持對(duì)短信用戶主動(dòng)發(fā)送定向消息 |
| 推廣統(tǒng)計(jì) |
統(tǒng)計(jì)****接入、終端出現(xiàn)、在線時(shí)長(zhǎng)等推送總次數(shù)及趨勢(shì) |
| 客流分析 |
客流分析 |
支持查看到店客戶（人）、新到店客戶（人）、新注冊(cè)用戶（人）、接入用戶（人）、非****到店（人），返店率、平均駐留時(shí)間的統(tǒng)計(jì)及趨勢(shì)（本地**長(zhǎng)可保存90天內(nèi)的數(shù)據(jù)）；
支持查看駐留時(shí)間分布的統(tǒng)計(jì)；
支持以上數(shù)據(jù)趨勢(shì)按時(shí)間對(duì)比圖；
支持按組、區(qū)域查看以上信息； |
| 原始數(shù)據(jù)導(dǎo)出 |
支持客流分析原始數(shù)據(jù)的導(dǎo)出，包括掃描到的終端類型、終端MAC、****出現(xiàn)時(shí)間、**后出現(xiàn)時(shí)間、出現(xiàn)次數(shù)和接入終端的終端類型、終端MAC、****接入時(shí)間、**后接入時(shí)間、接入次數(shù) |
| 熱點(diǎn)地圖 |
實(shí)時(shí)顯示AP動(dòng)態(tài)信息 |
實(shí)時(shí)顯示每個(gè)AP位置、AP實(shí)時(shí)狀態(tài)、接入用戶數(shù)、實(shí)時(shí)流量、在線用戶列表等信息，方便管理員實(shí)時(shí)了解網(wǎng)絡(luò)健康狀態(tài) |
| 建筑圖導(dǎo)入 |
支持手動(dòng)導(dǎo)入建筑圖、樓層區(qū)域分布圖，自由布放AP示意點(diǎn)位置 |
| 人流密度 |
支持通過熱力圖的方式顯示各區(qū)域的人流密度及圖片導(dǎo)出，可直觀查看各區(qū)域的人群分布情況 |
| 熱點(diǎn)分析 |
支持基于AP的接入用戶數(shù)、上網(wǎng)流量、信號(hào)質(zhì)量統(tǒng)計(jì)分析 |
| 上網(wǎng)行為審計(jì) |
網(wǎng)站、網(wǎng)頁審計(jì) |
支持記錄全部或者指定類別URL、網(wǎng)頁標(biāo)題等信息；能審計(jì)記錄網(wǎng)頁正文內(nèi)容； |
| 網(wǎng)絡(luò)應(yīng)用審計(jì) |
支持審計(jì)用戶在指定時(shí)間段內(nèi)使用QQ、P2P、流媒體、炒股、網(wǎng)絡(luò)游戲等網(wǎng)絡(luò)應(yīng)用的使用行為、使用時(shí)長(zhǎng)和使用總流量； |
| 郵件審計(jì) |
支持審計(jì)郵件客戶端或web mail發(fā)送、接收的郵件及其附件內(nèi)容 |
| 發(fā)帖審計(jì) |
支持審計(jì)用戶的Web BBS發(fā)帖內(nèi)容、微博內(nèi)容； |
| FTP審計(jì) |
支持審計(jì)通過FTP上傳的文件名和內(nèi)容和FTP下載的文件名； |
| TELNET審計(jì) |
支持審計(jì)TELNET執(zhí)行的命令； |
| 免審計(jì)策略 |
支持排除指定用戶，對(duì)該用戶的上網(wǎng)行為不進(jìn)行審計(jì)； |
| 數(shù)據(jù)中心 |
數(shù)據(jù)中心 |
支持內(nèi)置數(shù)據(jù)中心和外置數(shù)據(jù)中心兩種保留方式 |
| 日志查詢 |
支持對(duì)審計(jì)記錄的上網(wǎng)行為、上網(wǎng)流量、訪問時(shí)長(zhǎng)進(jìn)行自定義查詢； |
| 統(tǒng)計(jì)報(bào)表 |
支持自定義統(tǒng)計(jì)指定IP/用戶組/用戶/應(yīng)用在指定時(shí)間段內(nèi)的上網(wǎng)行為/上網(wǎng)流量/上網(wǎng)關(guān)鍵字/上網(wǎng)時(shí)間并形成報(bào)表； |
| 趨勢(shì)報(bào)表 |
支持自定義統(tǒng)計(jì)指定IP/用戶組/用戶/應(yīng)用在指定時(shí)間段內(nèi)的上網(wǎng)行為趨勢(shì)/上網(wǎng)流量趨勢(shì)并形成報(bào)表； |
| 有線管理 |
有線無線一體化 |
支持對(duì)有線用戶進(jìn)行認(rèn)證、訪問控制、流量管理、行為審計(jì)等，提供統(tǒng)一中文Web管理界面 |
| 接入認(rèn)證 |
支持Web認(rèn)證、臨時(shí)訪客認(rèn)證、免用戶認(rèn)證等的接入認(rèn)證；
支持基于IP地址的認(rèn)證； |
| AP有線端口側(cè)接入認(rèn)證 |
同無線側(cè)接入認(rèn)證，支持WEB認(rèn)證、微信認(rèn)證、短信認(rèn)證等 |
| IP地址及用戶名綁定 |
支持用戶名與IP地址綁定；支持****接入時(shí)自動(dòng)綁定； |
| 訪問控制策略（ACL） |
同無線側(cè)，支持基于用戶賬號(hào)、用戶組、時(shí)間段、外部服務(wù)器屬性等的訪問權(quán)限分配； |
| 流量管理 |
同無線側(cè)，支持基于應(yīng)用、用戶賬戶、用戶組、時(shí)間段等的流量管理； |
| 上網(wǎng)行為審計(jì) |
同無線側(cè)，支持對(duì)網(wǎng)站、網(wǎng)頁、郵件、發(fā)帖、應(yīng)用時(shí)長(zhǎng)和流量、FTP、TELNET等行為審計(jì) |
| 工堪管理 |
內(nèi)置工堪圖管理軟件 |
支持根據(jù)導(dǎo)入部署地場(chǎng)景圖自動(dòng)完成AP點(diǎn)位部署，減少項(xiàng)目工勘周期和工勘成本 |
| AP接入方式 |
跨廣域網(wǎng)、NAT部署遠(yuǎn)程接入點(diǎn) |
支持 |
| AC發(fā)現(xiàn)方式 |
支持二、三層發(fā)現(xiàn)、DHCP option 43、DNS域名發(fā)現(xiàn) |
| webAgent |
支持通過webAgent技術(shù)動(dòng)態(tài)尋找控制器IP地址，避免因控制器IP地址不固定而造成接入點(diǎn)離線丟失 |
| 隧道加密 |
支持 |
| 無線中繼網(wǎng)橋 |
中繼方式 |
支持點(diǎn)對(duì)點(diǎn)、點(diǎn)對(duì)多點(diǎn) |
| 中繼頻段 |
支持2.4G/5.8G |
| 禁用中繼頻段上的無線網(wǎng)絡(luò) |
支持 |
| 無線回傳業(yè)務(wù) |
支持 |
| 二層功能 |
鏈路聚合 |
每組**多8個(gè)，**多同時(shí)支持8組 |
| 鏈路狀態(tài)檢測(cè) |
支持 |
| ARP代理 |
支持 |
| 三層功能 |
DHCP |
支持DHCP Client，DHCP服務(wù)器，DHCP中繼，DHCP Snooping |
| NAT |
支持SNAT、DNAT、PAT、雙向NAT、端口映射等 |
| 上網(wǎng)方式 |
支持靜態(tài)IP、DHCP、PPPoE撥號(hào)三種上網(wǎng)方式 |
| DNS代理 |
支持 |
| 靜態(tài)路由 |
支持 |
| 策略路由 |
支持 |
| 三層物理端口鏈路檢測(cè) |
支持 |
| 高****性 |
AC冗余熱備 |
支持 |
| 雙機(jī)配置同步 |
支持 |
| AC間AP快速切換 |
支持 |
| DHCP服務(wù)器備份 |
支持 |
| 認(rèn)證服務(wù)器備份 |
支持 |
| 網(wǎng)管與配置 |
管理方式 |
支持WEB、CLI、Telnet、SSH等，支持中文界面管理 |
| SNMP |
SNMP v1/v2/v3，SNMP Traps |
| 分級(jí)管理員 |
支持超級(jí)管理員、管理員和只讀管理員 |
| 狀態(tài)顯示 |
支持AC系統(tǒng)狀態(tài)顯示；AP信息顯示；在線用戶信息顯示； |
| 告警機(jī)制 |
接口狀態(tài)告警；網(wǎng)絡(luò)攻擊實(shí)時(shí)告警；雙機(jī)切換告警等 |
| 應(yīng)用流量顯示 |
能查看基于應(yīng)用的實(shí)時(shí)和一段時(shí)間的流量情況 |
| 流量歷史查詢 |
支持AC及AP歷史流量查詢 |
| 用戶數(shù)趨勢(shì) |
支持 |
| AP在線、離線提醒 |
支持 |
| 記錄用戶上線、下線信息 |
支持 |
| 固件升級(jí) |
支持AC固件遠(yuǎn)程自動(dòng)或手動(dòng)升級(jí)；支持AP固件自動(dòng)升級(jí) |
| 備份配置和備份恢復(fù) |
支持 |
| 系統(tǒng)日志管理 |
具備查看和導(dǎo)出系統(tǒng)日志功能 |
| 策略故障排除功能 |
支持 |
| 重啟設(shè)備、重啟服務(wù) |
支持 |
| 配置時(shí)間日期、NTP服務(wù) |
支持 |
