琬和的好康分享！

商品介紹

AMR-3204G 採用Cerio GS 核心CenOS 3.0 軟體架構, 是一台全弁鄋熊L線區域網路安全控制器，提供超高速乙太網路，並可管理高達 102台GS 核心架構之無線基地台，以及內建本機帳戶管理，可建立5000個賬戶，提供了集中的管理和安全的無線建置。

AMR-3204G的設計及應用是一台簡潔有效率的“All In One”最佳網絡解決方案。主要的弁鄍]含防火牆政策，智慧型雙 WAN負載平衡，無線區域網控制器，IP分享， 4埠1000Mbps乙太網交換機。此產品的配置和集中式管理模式，讓IT人員更容易建置，監視和控制無線網路。並通過國際標準IPv6測試, 能完全支援IPv6協定。

AMR-3204G 更適用於公共網絡，如WiFi的熱點，管理訪客存取網絡，需要可靠性，效率和安全性。它結合了IP路由閘道器/防火牆，多埠WAN埠，頻寬管理以及存取控制的無線環境。單一個AMR -3204G可讓多達500個用戶同時使用，以控制認證，授權，計費和路由到網際網路如同管理中心。內建的AAA系統可以讓業主建置公共網路存取服務，無需額外的RADIUS服務器。 AMR-3204G無線熱點控制器提供認證，授權和計費的有線/或無線網絡。熱點技術使網際網路服務供應商向客戶提供網際網路存取，同時應用某些網際網路使用的規則和限制。對網吧，旅館，機場和學校。網際網路供應商可以獲得完整的記錄每個用戶在網絡上所使用的時間，數據量發送 /接收以及計費等等。

要開始存取網際網路時，客戶端必須經過與供應商登記程序，然後在出現的瀏覽器登錄窗口輸入密碼/用戶名後開始存取網際網路。利用熱點技術，供應商建立和管理用戶資料庫，它可以使用在企業，機場，旅館或學校，提供無線或乙太網連接到網際網路。

產品特色

◎控制器特色
AMR-3204GAP安全管理控制器符合無線存取點協定CAPWAP ，可針對群組無限基地台終端設備進行控制管理群組下所有的無線基地台AP進行設定，包括對AP韌體狀況更新與設定組態檔群組設定及無線輸出Transmit Power必v的自動調整與控制與頻道修改設定等弁遄A並支援軟體擴充後對所有Cerio被管理的無線基地台與可經由CGI 路徑的第三方AP等設定以WEB介面確認所有被管理無線基地台是在運作的狀況下，輕鬆管理所有被管理無線基地台的弁? 此設備管理對一種廣域部署是特別重要的。

◎無線基地台集中管理

通過AMR-3204G AP安全管理控制器，所有Cerio被管理的無線基地台可經由WEB介面確認所有被管理無線基地台是在運作的狀況下，簡單管理所有被管理無線基地台的軔體, 設備管理對一種廣域部署是特別重要的。

　　　●安全認證、加密以及存取控制

　　　●網路管理

　　　●集中式無線網路管理

◎無線和有線存取控制
　多重認證方式和計費: AMR-3204G AP安全管理控制器在無線或有線的網路可提供認證,授權和計費服務。當申請確認網際網路使用
　　　　　　　　　　規則和限制，熱點技術可允竟藾睆蘢臙ㄗ悛抴ㄗ挹藾睆蘢籉s取服務給使用者。網際網路服務提供者可以得到
　　　　　　　　　　完整使用記錄，例如每個使用者使用網路的時間,資料已傳送/接受數量、即時計費以及其它更多實用的弁遄C
　　　　　　　　　　開始瀏覽網路時,使用者就必須和網際網路服務提供者經過一個註冊程序，然後開啟網頁並在登入的視窗中輸入
　　　　　　　　　　存取券上的通行碼。熱點技術可以提供給網際網路服務提供者建立和管理用戶的資料庫。對於提供網際網路服
　　　　　　　　　　務的咖啡館、旅館飯店、機場、學校以及大學是非常方便管理員工、學生、訪客以及其它族群的使用者。
◎客制化的登入視窗
網際網路服務提供者可以受益於靈活的WEB雙向服務。AMR-3204G AP安全管理控制器提供一套的位置、瀏覽器和用戶特定的資訊給後端系統，由WISP提供個性化增值的服務。可經由HTTPs/XML介面提供詳細的位置資訊，因為WEB頁面可以存放在本地端或遠端的伺服器。

◎使用者零設定
AMR-3204G AP安全管理控制器讓網際網路存取非常容易和方便。用戶將被自動重新導引到網際網路服務提供者的歡迎畫面不論他們的電腦的設定。IP即插即用弁鄍i以接受並轉換固定的公司IP設定和WEB的代理設定，用戶不必重新設定他們公司的IP和WEB設定。外出用戶的E-mail也能夠重新引導到使用的Mail伺服器，為了容易將E-mail轉發到外國用戶。收件人看到的郵件也是來至用戶的主供應商。

◎服務區域
對公司: 單一台AMR-3204G AP安全管理控制器可以同時管理有線和無線的網路。就算該用戶來至不同的部門或者是訪客,都可以進行區分在8個不同的服務區域內(虛擬網路)。對WISP / 熱點公共區域: AMR-3204G AP安全管理控制器可以服務用戶來至多個服務供應商經由自己綜合的漫遊方式，除了RADIUS漫遊。AMR-3204G AP安全管理控制器支援8個虛擬網路允竟蘢藶犑@者經由WISP/VLAN決定AAA或是IP的策略。

◎支援多組WAN
Outbound 平衡負載 : 具有即時的平衡負載和最佳路由演算法，AMR-3204G AP安全管理控制器的智慧型路由引擎會指示每個Session或連線到最佳可用連接。它也支援基於策略性的路由，持續性的路由和流量的規劃去有效的適應您的業務政策納入您的網路政策。

　　●備援機制 : 網路健康檢查引擎會監控這個網路，並提供全天後故障轉移及故障恢復弁遄C

　　●故障轉移 : 當一個連線出現失敗或不穩定時，流量會自動的重新路由到其它健康且可使用的連線，以確保不間斷的連線。

　　●故障恢復弁?: 當故障連線恢復時，流量會自動的重新分配流量到所有可使用的連線來優化網路。

◎頻寬分配機制
隨著頻寬的使用普及再加上後起的文件共享趨勢，在某些的情況下，分配用戶可使用的消耗頻寬的分配是重要的，特別是在教育機構，熱點或是在一個社區由寬頻業者提供的共同使用的頻寬。AMR-3204G AP安全管理控制器支援兩種不通方式的頻寬分配機制，預先和定期，以滿足不同的現實生活中的業務需求。頻寬分配機制也可以結合外部的計費系統。

◎防火牆弁?br />無論是在NAT或DMZ的模式都可以使用在現有的網路架構，無需重新配置，AMR-3204G AP安全管理控制器提供基於策略性的防火牆保護，以防止駭客入侵，提高本地網路的安全性。

◎產品弁?br />　　★無線基地台管理及支援
　　★可管理高達102台無線基地台
　　★可管理高達500台無線用戶端
　　★可管理高達5000個本機認證帳戶

◎對無線基地台中央控管及監控
　　★無線基地台群組管理- 維護一組暫存的設定組態檔，透過網路傳送簡單快速的將多數無線基地台使用相同的組態設定
　　★由AMR-3204G AP安全管理控制器自動分配和提供
　　★本地維護管理無線基地台的設定組態檔
　　★自動搜尋可管理的無線基地台
　　★無線基地台在故障的狀況下可自動恢復
　　★管理中心軔體升級管理—選擇多個被管理的無線基地台，可同時升級軔體
　　★遠端軔體升級
　　★零設定技術來恢復故障的被管理的無線基地台的設定到置換的無線基地台

◎無線基地台集中式控制設定
　　★提供每個被管理的無線基地台用戶端的MAC位址控制列表存取過濾
　　★以時間方式控制無線基地台的存取
　　★單一圖型介面管理被管理的無線基地台升級和恢復
　　★無線網路分區—如果啟用後，無線網路的用戶端無法互相存取
　　★支援漫遊—Intra-Switch , Inter-band, 多台Inter-Switch
　　★支援擴充方式具有特殊依CGI 路徑的第三方AP進階設定弁?br />
◎無線基地台集中式監視
　　★監控無線基地台狀態
　　★無線基地台連線用戶端數量
　　★無線基地台無線資訊
　　★用戶端連線列表
　　★監控IP列表
　　★以連線用戶數負載平衡
　　★以使用率負載平衡
　　★無線基地台用戶狀態--以圖表顯示所有無線用戶端連線狀態.
　　★支援以IP方式監控非管理無線基地台狀態.
　　★配合環境無線基地台AP Sensor 自動偵測，可針對私接無線基地台進行阻止保護.
　　★系統警告和狀態報告被管理的無線基地台
　　★網路架構監控-在裝置狀態上列出被監視的裝置和更新時間
　　★無線基地連線確認- 即時追蹤監控無線基地狀態
　　★經由HTTP/SNMP的介面提供集中式遠端管理
　　★支援MIBs : 802.11, 802.1X, MIBII , RADIUS authentication, RADIUS Accounting
　　★可支援遠端系統記錄伺服器
　　★記錄系統 :操作記錄

◎無線資源管理
　　★配合環境無線基地台AP Sensor 能力，對環境訊號強度使用與干擾狀況予以掃描自動集中管理判斷
　　★可利用AP RF掃描將自動分配無線頻道及無線必v設定給各被管理的無線基地台使用，並對非法無線基地台進行掃描偵測發現
　　 並可進行保護阻止存取使用
　　★同時空氣監測最終用戶服務
　　★在動態 RF 覆貌牯A進行自我恢復
　　★優化能力的密集部署選項
　　★可管理單一無線基地台8個多重SSID
　　★AP模式即時備援機制
　　★平衡負載至鄰近可使用的無線基地台(執行用戶的限制時)
　　★無線電管理
　　★覆誘z擾檢測

◎整合
　　★在每個Port上支援8個硬體順序(Queues)
　　★支援DiffServ Codpoint (DSCP)
　　★支援IEEE802.11e Wi-Fi Multimedia (WMM)
　　★支援8 BSSID

◎無線加密
　　★支援WPA個人及企業等級
　　★支援WPA2個人及企業等級
　　★支援AES(CCMP) : 128-bit (FIPS-197)
　　★支援WEP 40/64 and 104/128-bit
　　★支援TKIP: RC4-40-bit
　　★支援SSL and TLS: RC4 128-bit and RSA1024 and 2048bit
　　★支援EAP-TLS , EAP-TTL/MSCHAPv2

◎無線安全
　　★支援IEEE802.1X網路登入用戶認證(EAP-MD5/TLS/TTLS)
　　★支援EAP over LAN (EAPoL)傳送PEAP和 EAP-TLS認證機制
　　★RADIUS server認證(RFC2618)
　　★支援Telnet 和console的IEEE 802.1X使用者認證機制
　　★多重存取權限等級
　　★分級管理和密碼保護管理介面
　　★EAP offload增加AAA server擴展性及生存性
　　★Stateful 802.1x用於獨立的無線基地台
　　★依SSID和位置認證
　　★支援Multi-SSID可操作多個無線網路
　　★同時支援集中式和分散式無線網路

◎安全性身份驗證
　　★提供802.1x的WPA, WPA2 and 802.11i認證
　　★提供802.1x本機帳戶認證
　　★支援Radius /LDAP的AAA server
　　★結合使用者名稱,媒體存取控制MAC硬體位址和密鑰建立授權認證的高可靠性網路身份驗證
　　★使用AAA fail-over機制保護本機使用者資料庫

◎無線網路漫遊支援
　　★Inter AP roaming
　　★Fast roaming
　　★Layer2 roaming

◎使用者管理
　　★支援500個同時連線認證用戶
　　★高達5000 Pregenerated/ On-Demand/ Local RADIUS認證用戶
　　★用戶Sessio管理
　　★可設定用戶黑名單
　　★輸出/輸入本機用戶列表文字檔
　　★允蛉AC位址和用戶身份綁定的本機用戶認證
　　★認證方式 : Regenerated / On-Demand, Local RADIUS,LDAP,POP3以及 Remote RADIUS
　　★SSL保護的登入頁面
　　★Session閒置計時
　　★登入閒置時間超時設定
　　★Session和帳戶過期控制
　　★經由E-mail方式通知用戶記錄和流量統計等服務
　　★登入時間控制
　　★Session限制
　　★支援本機帳戶漫遊
　　★無間隙式移動性 : 用戶中心網路管理有線和無線用戶漫遊在埠和無線基地台之間

◎服務區域
　　★結合被管理的無線基地台有服務區域弁遄A每個服務區域都可以有它自己的設定
　　★可區分高達8個服務區域,以VLAN Tag定義
　　★每個區域有它自己的
　　（1）登錄頁面（2）身份驗證選項 （3）LAN/ VLAN介面的IP位址範圍（4）Session數量控制
　　（5）流量表 （6）IP即插即用（IP PnP）（7）多重認證
　　★啟用或關閉DHCP伺服器及IP分配範圍
　　★認證種類 (Local，RADIUS，LDAP，POP3 , On-Demand和Pregenerated
　　★WEB登入 / 登出 /重置頁面 (可自定)
　　★預設策略 頻寬 (最大/最小)
　　★支援Walled garden (free surfing zone)
　　★內建可自定登入和登出網頁認證頁面弁遄A以提供使用者連線認證使用
　　★可自定廣告登錄網頁頁面
　　★支援MAC控制列表(ACL)
　　★可區分用戶群組
　　★每個群組在不同的服務區域可以有不同的網路設定
　　★最大同時用戶Session(TCP/UDP)限制

◎認證
　　★認證 : 單一登錄(SSO)客戶端認證結合到本機認證環境，有本機/Domain、LDAP、RADIUS、MAC認證以及802.1x
　　★認證方式
　　　˙ IEEE802.1X(EAP,LEAP,EAP-TLS,EAP-TTLS,EAP-GTC,EAP-MD5)
　　　 ˙ RFC2865 RADIUS Authentication
　　　 ˙ RFC3579 RADIUS Support for EAP
　　　 ˙ RFC3748 Extensible Authentication Protocol
　　　 ˙ MAC位址認證
　　　 ˙ WEB-Based登入認證
　　★用戶認證與通用存取方法，802.1x / EAPoLAN，MAC位置
　　★允蛉AC位址和用戶身份綁定的本機用戶認證
　　★登錄RADIUS伺服器數量 : 2
　　★支援一個帳戶多重登入服務
　　★支援訪客帳戶自動過期
　　★WEB-Based登入頁面以SSL瀏覽器認證

◎授權
　　★授權 : 存取控制網路來源端，如同受保護的內部網路、網際網路、頻寬、VPN以及full stateful packet firewall

◎帳戶
　　★提供Pregenerated帳戶計費方案
　　★提供On-Demand帳戶計費方案
　　★依據On-Demand帳戶時間和數據量啟用session過期控制
　　★可提供本機和On-Demand帳戶的每個用戶使用的時間和數據量的詳細歷史流量
　　★支援本機On-Demand和內建的RADIUS伺服器
　　★On-Demand帳戶可設定10組計費方案
　　★支援PayPal信用卡計費系統
　　★針對On-Demand帳戶提供session過期控制

◎多重WAN
　　★平衡負載
　　★Outbound備援
　　★Outbound平衡負載
　　★多重區域支援
　　★依流量
　　★頻寬管理可以個體或分配在不同的網路(服務區域)
　　★WAN端的連線偵測

◎防火牆
　　★內建DoS攻擊防護
　　★檢查全狀態封包過濾
　　★存取控制列表
　　★支援防火牆安全的多重服務區域
　　★主動式防火牆Session高達16000

◎網路 / NAT
　　★WAN端連線支援靜態IP、動態IP(DHCP用戶端)、PPPoE和PPTP
　　★每個服務區域DHCP伺服器 : 支援多重DHCP網路
　　★802.3 Bridging
　　★支援DNS代理伺服器/動態DNS
　　★IP/埠 目的轉向
　　★DMZ伺服器對應
　　★虛擬伺服器對應
　　★H.323 Pass-through
　　★內建DHCP伺服器
　　★NTP用戶端
　　★支援乙太網路介面VLAN
　　★支援MAC過濾
　　★支援IP過濾
　　★支援MAC位址和IP位址Pass-through
　　★支援IP即插即用
　　★支援標準IPv6通訊協定

◎系統管理
　　★三個管理帳戶
　　★提供可客制化登入和登出介面
　　★支援Telnet和SSH的CLI存取(遠端管理)
　　★支援近端及遠端的軔體升級(經由WEB)
　　★支援系統組態檔備份和還原
　　★完整統計及狀態報告
　　★即時流量監控
　　★自動監測

◎網路管理
　　★事件系統記錄
　　★線上用戶狀態監控
　　★即時線上用戶統計報告
　　★IP的網路裝置監控
　　★介面連線狀態
　　★支援系統記錄
　　★用戶流量歷經記錄
　　★具備SNMP v1, v2c, v3 管理弁?br />　　★SNMP Traps to a list of IP Addresses
　　★支援 MIB-II
　　★NTP Time 同步
　　★管理頁面存取方式 : HTTP / HTTPS

產品規格