信锐技术NAC6200 Web界面功能评测
信锐 NAP-2800配合信锐NAC6200无线控制器,通过控制器可以实现NAP2800的各种功能,对于配置控制器的方式既可以通过命令行也可以通过WEB界面,下面我们就来通过WEB界面来看看这款产品。管理员通过web界面访问NAC6200,就可以看到如下图,包含了常见的多种功能配置,界面风格整体简洁利索。
在系统状态界面,不仅可以看到硬件设备使用率,还可以看到网口状态、接入点状态、无线流量、总流量、用户数、告警等等多项功能状态,整体设计界面比较清晰,能够将功能全面展示出来,并且兼容多浏览器。
在对象定义界面里面,我们可以看到对于WLAN用户的管理从是IP开始,首先对无线网络的VLAN进行规划,然后是各类服务、各类应用、时间计划、URL分类库等,能够对主流网络应用进行识别,能精确识别包括办公应用、金融股票、IM、网络游戏、P2P、移动终端应用等1800余种应用,还可以自定义应用,隐约看到了上网行为管理的味道。
在认证授权界面分为认证管理和授权管理,通过角色分配来达到用户权限控制,在接入WLAN以后,通过认证的无线客户端可以分配到一个角色,角色包含了访问控制策略、用户审计策略、流速限制策略、以及流量与时长配额策略。
随着315公共wifi安全宣传,越来越多的企业用户加强了WiFi安全的控制,信锐技术对于接入WiFi网络的认证包括了802.11x、Portal认证、CA双向证书认证、本地用户名密码认证、短信认证已经微信认证,能够做到企业安全WiFi接入的同时满足不同场景的灵活认证方式。
在这个界面里面,不仅仅是对无线AP进行管理,而是有线无线一体化管理,可以对无线SSID、有线认证,可以通过虚拟无线接入点(Virtual AP)技术,最多可提供 32 个 ESSID,并且可以进行二层隔离,保证用户数据安全,此外还支持中文 SSID,满足商场或企业提供个性化的 SSID需求,提高识别度。
对于无线控制器而言,流控功能成为新的亮点,将总体带宽细分通道化,可根据用户组、区域或应用进行划分,实现对用户平均分配带宽和动态分配带宽,并根据用户或应用的重要性,通道可设置为带宽限制或带宽保证,信锐技术更是添加了无线入侵检测、无线DDoS、无线终端隔离等功能,管理的同时保障安全。
在系统管理界面里面,可以选择是否开启用户审计功能和应用识别功能,满足不同企业的不同需求,还可以进行管理员账户管理、是否启用双机热备。在这里还可以进入数据中心模块,这里面可以看到上网行为管理、用户流量、网站分类排行等多项监测机制的分析结果。
营销推广也是信锐技术的一个功能点,对于商超、学校等特殊场景,有这样的需求,能够实现热点地图、客流分析,对于推广的统计、推广的内容、推广规则进行设定,满足营销无线网络的需求。