下一代网络运维控制器 ZY-AC6680

设备接口

6个千兆以太网口、2 个万兆 SFP+光口、1个RJ45 Console管理口、2个USB 2.0口

最大管理AP数量

集中转发模式下最大可支持管理AP数≥1280，单台设备最大可支持管理AP数≥3840

无线协议

支持802.11a/b/g/n/ac/wave2/ax

支持802.11e/802.11i/802.11h/ 802.11k/802.11v

物联网协议

LoRa/LoRaWAN/Zigbee/433

转发模式

本地转发/集中转发/部分本地部分集中

部署模式

旁路部署/串行部署/网关部署/远程部署

认证类型

支持WPA-PSK、WPA2-PSK、WPA-PSK/WPA2-PSK混合加密、开放式+web认证、WPA-PSK/WPA2-PSK+web认证、WPA(企业)、WPA2(企业)、WPA/WPA2(企业)、WAPI个人、WAPI企业

802.1x认证

    支持802.1x企业认证，支持二次无感知认证，并提供一键自动配置部署；

支持EAP-TLS、 EAP-TTLS、EAP-PEAP、EAP-MD5、EAP-MSCHAPv2等

Portal对接

支持对接Portal2.0、思科、ARUBA、RUCKUS、华三、华为、锐捷等Portal客户端，实现全网统一认证，包括微信认证、短信认证、二维码审核、Portal等认证

RADIUS对接

    支持对接RADIUS、思科、ARUBA、RUCKUS、华三、华为、锐捷等RADIUS客户端，实现全网统一认证

CA证书认证

支持内置CA证书颁发中心，无需额外搭建证书服务器即可实现高安全的证书认证（同时支持外部证书服务器导入证书认证）

二维码审核认证

审核接待人员扫描访客终端自动弹出的二维码页面即可上网，具有防蹭网、可追溯性，保证了网络安全性。

微信认证

支持微信连Wi-Fi认证的简易上网；支持强制微信关注

短信认证

支持短信认证接入（需要对接短信猫、短信网关）

支持一次认证，永久有效（或长久有效）

APP认证

支持通过下载APP或者点击APP中上网按钮进行认证上网（可选）

有线对接

支持通过串行部署对所有上网用户进行统一认证，适用于有线用户及不支持Portal2.0协议和RADIUS协议的设备

应用识别与控制

内置超过2500余种应用的国内最大应用识别库，能精确识别应用种类，并保持每两个星期更新一次，保证应用识别的准确率

URL识别与控制

内置超过千万级海量预分类的URL地址预分类库，支持根据URL类别实现URL控制

智能终端识别

智能识别接入终端的类型和操作系统，能准确识别安卓、ios、windows phone、笔记本或台式机等设备

有线对接

支持通过串行部署对所有上网用户进行统一认证，适用于有线用户及不支持Portal2.0协议和RADIUS协议的设备

应用识别与控制

内置超过4000余种应用的国内最大应用识别库，能精确识别应用种类，并保持每两个星期更新一次，保证应用识别的准确率

URL识别与控制

内置超过千万级海量预分类的URL地址预分类库，支持根据URL类别实现URL控制

智能终端识别

智能识别接入终端的类型和操作系统，能准确识别安卓、ios、windows phone、笔记本或台式机等设备

用户准入及角色分配

支持基于账号、账号组、接入位置、时间段、终端类型、定义属性等的用户准入及角色分配，不同角色分配不同应用访问权限；

内网流量的应用访问控制

支持对内网流量进行应用访问控制，有效防止访问内部服务器、内部IP地址的流量安全

本地转发应用识别

支持本地转发应用识别，能够在本地转发情况下支持应用推送，支持应用排行统计等

本地转发应用控制

基于本地转发应用识别，能够在本地转发情况下实现应用访问控制，比如禁止使用视频软件、炒股软件等

带宽管理

支持在不同线路上，根据不同的应用、用户、用户组来保证或者限制流量；

支持根据百分比或数值设置通道带宽，并支持设置各通道的优先级；

网络应用审计

支持审计用户在指定时间段内使用QQ、P2P、流媒体、炒股、网络游戏等网络应用的使用行为、使用时长和使用流量；

邮件审计

支持审计用户的邮件客户端或web mail发送和接收的邮件及其附件内容

发帖审计

支持审计用户的Web BBS发帖内容、微博内容；

FTP审计

支持审计通过FTP上传的文件名和内容和FTP下载的文件名；

运维管理

支持统一运维管理功能，即可以通过中心端控制平台实现统一集中管理，包括统一配置和统一查看无线AP设备相关配置；

免审计策略

支持排除指定用户，对该用户的上网行为不进行审计；

本地转发审计

支持本地转发下支持用户审计，满足公安部要求

内置数据中心

支持将行为审计数据存储在设备内置数据中心，可以记录访问网站/邮件收发/论坛微博发帖/外发文件等上网行为，可以进行记录查询、趋势分析；

日志存储时长视内置硬盘大小和每日、每人产生的日志大小而定

查看完整技术规格