网月MC4000系列无线控制器

安装和维护

 便捷的安装维护过程

在AC的配合下，网月智能无线AP可实现即插即用，AP零配置，AP设备的管理、控制、配置全部由无线网络控制器来完成，网管人员不必再对数量庞大的无线AP进行单独管理和维护，所有的配置、固件升级、安全策略更新等动作都可通过无线网络控制器统一下发完成。

 无线网络的可扩展性

网月无线网络解决方案，不仅提供了完善的基于用户的控制策略、安全认证和数据安全加密机制，还保持着良好的网络可扩展性，AP与无线控制器之间通过自封协议进行通讯，无需改变现有网络拓扑结构，也无需考虑协议兼容性，实现了与拓扑无关的组网，使得整个无线网络有着更强的伸缩性，为今后网络的升级和扩容提供良好的可扩展性。

配置与管理

 FAT/FIT一体化设计

网月智能无线AP支持Fat和Fit两种工作模式，根据网络规划的需要，可灵活地在Fat和Fit两种工作模式中切换。作为瘦AP(Fit AP)时，需要与网月科技的无线网络控制器产品配套使用；作为胖AP(Fat AP)时，可独立组网，AP支持Fat/Fit 两种工作模式的特性，有利于将客户的WLAN网络由小型网络平滑升级到大型网络，从而很好地保护了用户的投资。

 AP的集中管理与自动配置

在传统无线网络建设中，由于AP都是所谓的胖AP（FAT AP），即自身需要有相应控制软件以及独立的配置才能运行，这就给管理人员造成了很大的困扰，那就是对AP的管理、监控以及AP自身固件的升级非常麻烦。而由于AP是一种接入层设备，数量较多，且由于网络的复杂性以及业务的多样性，导致需要根据各“热点”区域进行相应配置，并且还需要管理人员对这些特殊配置进行记录，以方便日后维护；此外，在日常运行中，还需要了解这些数量众多AP的工作状态及性能等数据，而一般AP管理工具功能太过简单，如果采用有线网络网管软件，由于没有很好的对无线网络做相应的开发与支持，从而不能很好的管理无线网络。针对此种问题，网月研发了由硬件无线控制器和胖瘦一体的无线AP组成的无线网络，所有无线AP在网络中将即插即用，零配置接入网络，在找到无线控制器后，将由无线控制器进行统一配置及控制，AP的配置管理、日志管理、RF管理、Rouge AP检测和故障诊断管理均由无线控制器负责，极大的方便了网络管理人员的日常维护管理工作。

 智能射频管理

网月智能无线AP配合无线网络控制器（AC），提供良好的自动功率和信道调整功能。通过专有的射频检测和RF管理算法，优化射频覆盖效果。当AP信号收到外界强信号干扰时，AC通过控制AP自动切换到合适的工作信道以规避干扰，以保障WLAN网络通信的畅通；Failed AP补偿黑洞功能，则当网络中有AP意外停止工作时，通过AC的射频管理功能可补偿由此带来的信号盲点区域，使WLAN网络仍可正常工作。
 

无线网络

 提供灵活的多SSID支持

早先，由于技术及成本的制约，AP只能提供单一SSID，因此要想在使得无线网所能提供的服务均混合在一个服务集之上；网月所有单个AP都支持最多4个SSID，并可以对每一个SSID分配不同的认证、加密和VLAN策略，用户一旦连接上一SSID后，可以被赋予该SSID所提供的属性。基于多SSID的应用能够实现网内的多种复杂应用，有利于学校和企业等环境的管理，从而让无线网业务系统功能更多、更为灵活。

 中文SSID

目前绝大多数的无线AP仅支持英文SSID，基于无线受众的原因，英文SSID十分不方便。网月智能无线AP内置中文SSID功能，设定之后，用户搜索到的SSID(无线信号名称)即是您酒店或是商场的名字，彰显个性，让用户看到的第一眼就留下深刻印象。

无线安全

 用户的身份认证及加密

众所周知，无线网络采用电磁波作为传出媒介进行数据传输，而电磁波由于可以穿透建筑物而泄漏到外部空间，因此对于无线网络的安全策略就不能采用有线网的思路，因而必须采取一些切实有效的方法来保护无线网络免遭黑客入侵及避免用户数据被非法窃取。目前国际上比较流行的方法是对用户进行身份的认证以及认证成功后要对用户的数据进行加密来反制非法入侵。
网月无线解决方案当中支持多种加密方式：
1、WEP加密方式
2、WPA/WPA2 PSK加密方式
3、WPA/WPA2 RADIUS加密方式
4、PORTAL认证加密方式 

 MAC地址准入功能

网月智能无线AP及无线网络控制器支持MAC地址准入功能，可设置黑白名单，当有非法用户连接到无线网络时，系统可以主动向该无线客户端发出IEEE802.11 disassociation信号，强制将该终端与非法AP断开，阻止非法访问连接到无线网络，给无线系统一个安全的防护。

无线漫游

由于无线局域网采用类似于移动通信网中的“蜂窝”覆盖方式，来实现大面积覆盖，当终端在移动一点到另外一点的移动过程中，不可避免的需要从一个AP切换到另外一个AP，在切换过程中，移动终端需要进行“取消关联”及“重关联”的操作，该过程一般需要300－500ms的时间，此外，在有后台认证系统存在的情况下，用户还需要进行重认证、session key重分发及重新分配IP地址的过程，这种方式无法满足一些对时延非常敏感的业务诸如VOD点播、VoWLAN等的支持，因为传统无线网络的漫游只停留在IEEE802.11协议层上，并没有对用户会话进行完整性保持。 网月无线解决方案当中，无线控制器会对所有AP上接入的用户采用统一会话管理，所有已认证终端均在控制器当中保存相应会话，AP仅仅只负载传输用户数据，因此无论终端移动到哪个AP下，用户信息和授权都在无线控制器所管辖的移动域内快速的交互，可以有效保持会话完整性及可靠移动性的前提下实现无缝漫游。

无线认证

 本地认证

网月智能无线AP内置本地PORTAL认证功能，其具备操作简便，密码唯一，管理方便，可扩展性强，便于推广信息等特点，是酒店、商业中心、学校等大型场所首选的无线加密方式。同时，网月无线PORTAL认证系统当中支持身份证刷卡，与前台系统完美融合，轻松实现，前台刷卡，AC后台开通无线，凭身份证等认证方式可连接到无线网络。

 云端认证

网月智能无线AP支持云PORTAL认证，云PORTAL认证入口位于网月统一平台入当中，网月云PORTAL提供给了商家更多变的PORTAL认证模板，更多样式的无线认证和计费系统，并且云平台后台会对用户的这些登录信息做自动统计，方便掌握用户的认证轨迹，更好的管理不同的用户群，同时通过认证页面可展示相关场所的企业形象以及活动信息，是目前市面上最好的无线推广系统。
详情请参照网月无线云平台解决方案》》