下一代网络运维控制器 ZY-AC3100

未标题-2.jpg

ZY-AC3100下一代网络控制器是智月信息自主研发的多元化、高性能的网络控制器设备，集无线控制器、认证服务器、营销系统、大数据分析、上网行为管理、流量控制、上网行为审计、VPN、防火墙、有线无线管理系统于一体。
ZY-AC3100网络控制器可管理智月全系列AP和智能交换机，并具有二三层无缝无感知漫游、智能射频、多元化的认证方式、O2O增值营销、精细化的用户行为管理、灵活的QoS控制、无线协议优化、有线无线一体化等功能。
网络控制器支持集中转发和本地转发，可部署在任何2层或3层网络结构中，可减少企业无线部署复杂度；同时还支持网关路由模式，降低无线网络部署成本。智月ZY-AC3100无线控制器打造更安全、会营销的有线无线网络。

关键特性

安全连接

上网行为管理

上网行为审计

统一身份认证和准入

非法无线检测和防御

业务可视

终端业务可视

终端流量可视

终端/用户数据收集

行业/商业大数据分析

极简运维

AP零配置自动上线

可视化运维管理

手机APP移动管理

所有设备统一管理

开放兼容

兼容不同品牌统一认证

兼容主流网络安全设备

兼容各种接入移动终端

开放数据二次开发

产品规格

产品型号	ZY-AC3100
设备接口	8个千兆以太网口、1个Manage口、1个RJ45 Console管理口、2个USB 3.0口、标准X86架构
最大管理AP数量	网络设备承载在线终端数≥1000 个，最大可支持管理AP数≥600，最大可支持管理智能交换机数≥300
无线协议	支持802.11a/b/g/n/ac/wave2/ax 支持802.11e/802.11i/802.11h/ 802.11k/802.11v
物联网协议	LoRa/LoRaWAN/Zigbee/433
转发模式	本地转发/集中转发/部分本地部分集中
部署模式	旁路部署/串行部署/网关部署/远程部署
一键网优	ARP转单播优化、禁止 DHCP 请求发往无线端、禁止 mdns 发往无线终端、禁止 nbns 发往无线终端
802.1x认证	支持802.1x企业账号认证，支持二次无感知认证，并提供一键自动配置部署；支持EAP-TLS、 EAP-TTLS、EAP-PEAP、EAP-MD5、EAP-MSCHAPv2等
Portal对接	支持对接Portal2.0、思科、ARUBA、RUCKUS、华三、华为、锐捷等Portal客户端，实现全网统一认证，包括微信认证、短信认证、二维码审核、Portal等认证
RADIUS对接	支持对接RADIUS、思科、ARUBA、RUCKUS、华三、华为、锐捷等RADIUS客户端，实现全网统一认证
CA证书认证	支持内置CA证书颁发中心，无需额外搭建证书服务器即可实现高安全的证书认证（同时支持外部证书服务器导入证书认证）
二维码审核认证	审核接待人员扫描访客终端自动弹出的二维码页面即可上网，具有防蹭网、可追溯性，保证了网络安全性。
地址分配	支持采用双WAN口设计，支持PPPOE、NAT网关功能、动态IP地址、静态IP地址设定功能
短信认证	支持短信认证接入（需要对接短信猫、短信网关）支持一次认证，永久有效（或长久有效）
网管平台	支持网管平台统一配置运维管理，并通过微信掌握设备运行状态，实现配置运维，降低运维难度和运维成本
有线对接	支持通过串行部署对所有上网用户进行统一认证，适用于有线用户及不支持Portal2.0协议和RADIUS协议的设备
流控策略	支持基于应用、用户、时间等因素分配不同的流控策略，灵活分配带宽资源
URL识别与控制优化	内置超过千万级海量预分类的URL地址预分类库，支持根据URL类别实现URL控制为体验更优质的无线网络，应禁止mdns请求发往无线终端、禁止nbns发往无线终端
全局拓扑图	自动生成全局拓扑图，提供 2D/3D 全景视图及信道、点位可视化
统一认证	支持对接钉钉、企业微信等做基于OAuth2.0协议的用户认证，支持多品牌设备统一身份认证，如华为、H3C、深信服等主流厂商设备
应用识别与控制	支持应用识别，能识别邮件、游戏、P2P 流媒体、WEB 流媒体、金融交易、办公 OA、移动终端应用等主流应用
URL识别与控制	内置超过千万级海量预分类的URL地址预分类库，支持根据URL类别实现URL控制
智能终端识别	智能识别接入终端的类型和操作系统，能准确识别安卓、ios、windows phone、笔记本或台式机等设备
用户准入及角色分配	支持基于账号、账号组、接入位置、时间段、终端类型、定义属性等的用户准入及角色分配，不同角色分配不同应用访问权限；
内网流量的应用访问控制	支持对内网流量进行应用访问控制，有效防止访问内部服务器、内部IP地址的流量安全
应用识别	支持应用识别库和千万级别海量URL，可准确识别多种移动终端和PC 端日常主流应用
本地转发应用控制	基于本地转发应用识别，能够在本地转发情况下实现应用访问控制，比如禁止使用视频软件、炒股软件等
带宽管理	支持在不同线路上，根据不同的应用、用户、用户组来保证或者限制流量；支持根据百分比或数值设置通道带宽，并支持设置各通道的优先级；
网络应用审计	支持对有线用户的接入认证、访问控制、流量管理、应用管理、权限管理，降低网络建设成本和运维管理成本
邮件审计	支持审计用户的邮件客户端或web mail发送和接收的邮件及其附件内容
终端分析	支持主流物联网终端类型识别；支持基于终端类型进行准入控制，非法接入通过短信通知、手机APP通知；支持对有线、无线终端的智能准入控制、智能终端识别
路由功能	NAT网关、DNS代理、DDNS动态域名
上网方式	静态IP地址、DHCP（动态IP地址）、PPPoE拨号，支持双WAN口
设备安全管理	支持满足WLAN管理、VPN组网、行为管理、防火墙等多种功能，实现一体化交付，降低设备投入成本
微信小程序开局	支持通过微信小程序开局，简便操作实现快捷交付，有效提升工程师施工效率
内置数据中心	支持将行为审计数据存储在设备内置数据中心，可以记录访问网站/邮件收发/论坛微博发帖/外发文件等上网行为，可以进行记录查询、趋势分析；日志存储时长视内置硬盘大小和每日、每人产生的日志大小而定
查看完整技术规格