VSM 是 ABLOOMY 解決方案的本地化云服務(wù)節(jié)點,在 CSP 的 控制下,作為云服務(wù)的執(zhí)行單元,區(qū)域鏡像 CSP 的功能,負責(zé)所 有運營管理服務(wù)功能的本地執(zhí)行;VSM 整合了認證、Portal、 AC、CDN 和數(shù)據(jù)采集審計功能,幫助企業(yè)降低建網(wǎng)的成本。VSM 即插即用,積木式組網(wǎng)架構(gòu)可實現(xiàn)網(wǎng)絡(luò)的無縫擴展,VSM 間可 互為備份,排除了集中式 AC 的單點故障風(fēng)險,同時云端服務(wù)本 地執(zhí)行的功能確保管理的靈活性和用戶數(shù)據(jù)的私密性。
無線局域網(wǎng)工作的頻段存在大量可能的干擾源,會嚴重影響 AP 的正常工作,通過自適應(yīng)信道選擇,保證每個 AP 分配到的信道 是最優(yōu)化的,盡可能地減少和規(guī)避相鄰/同信道干擾。
可基于射頻環(huán)境進行功率自動調(diào)整,自動放大或縮小射頻功 率,實現(xiàn)覆蓋區(qū)域的自動檢測和補償,達到最優(yōu)的覆蓋效果。
提供基于接入用戶數(shù)量的均衡(當 AP 間的用戶數(shù)量超過設(shè)定的 閾值時,能夠動態(tài)調(diào)整用戶在不同 AP 間的均勻分布) 提供基于流量的負載均衡(當 AP 間的流量值超過設(shè)定的閾值 時,能夠動態(tài)調(diào)整用戶在不同 AP 間的均勻分布) 提供基于頻段的負載均衡(當 AP 上的用戶集中在單一頻段上, 能夠動態(tài)調(diào)整用戶接入到不同的頻段上,建議優(yōu)先接入到 5G 頻 段上)
支持快速漫游,漫游域不受子網(wǎng)的限制,這種優(yōu)秀的漫游特 性,可以讓客戶在規(guī)劃無線網(wǎng)絡(luò)時,無需過多考慮現(xiàn)有網(wǎng)絡(luò)的規(guī)劃,更多關(guān)注在無線信號的覆蓋即可。
AP 設(shè)備都部署在互聯(lián)網(wǎng)的開放環(huán)境中,假冒 AP 的接入和所屬 AP 被綁架盜用是兩個主要的設(shè)備安全問題,ABLOOMY 借鑒電 子商務(wù)的安全解決方案,利用 TLS/DTLS 網(wǎng)絡(luò)安全協(xié)議,在 AP、VSM 和 CSP 之間構(gòu)建了三方認證體系,合理地解決了互 聯(lián)網(wǎng)上的設(shè)備身份認證問題。
ABLOOMY 支持多種安全接入方式,支持用戶的黑白名單的準 入控制,802.1X 安全認證,支持基于短信的實名制上網(wǎng)認證, 根據(jù)用戶接入網(wǎng)絡(luò)的方式智能識別用戶身份特征,讓用戶享受 定制化的策略和服務(wù)。
提供無線入侵檢測 WIPS 功能,通過持續(xù)監(jiān)控?zé)o線空間,尋找 非法接入點和臨時網(wǎng)絡(luò),對于檢測到的 Rogue AP 和 Rogue Station,提供非法設(shè)備/用戶的告警和攻擊。
VSM 可以集成審計的功能模塊,采用 ABLOOMY 無線控制接入器平臺的用戶可以免去單獨購買網(wǎng)監(jiān)審計服務(wù)器,直接在 VSM 的基礎(chǔ)上選購審計服務(wù)即可,節(jié)省了用戶網(wǎng)絡(luò)建設(shè)成本(審計按年費進行收?。?。
移動互聯(lián)的到來,企業(yè)面臨移動辦公的需求越來越迫切, ABLOOMY 可提供遠程辦公服務(wù),無論員工出差、在家辦公或 任何地方,都可以將企業(yè) VPN 網(wǎng)絡(luò)隨之延伸,享受與公司一樣 的應(yīng)用環(huán)境
內(nèi)置 AP 位置信息標識,可基于物理位置信息,設(shè)置不同的網(wǎng)絡(luò) 服務(wù),如前臺的位置的 AP 提供訪客上網(wǎng)功能,同時限制只能訪 問 Internet 和指定的內(nèi)部資源,辦公區(qū)位置員工只能通過 802.1x 方式進行網(wǎng)絡(luò)接入,可訪問公司內(nèi)部服務(wù)。
可定義角色的準入/準出權(quán)限(包括時間、地點、角色、QOS 權(quán)
限),為用戶定義一個或多個角色,每個角色可擁有不同的準入權(quán)限,控制用戶上、下行帶寬,為用戶提供差異化管理服務(wù)。
角色:可為本地認證用戶定義角色,和接入策略、訪問策略一
起綁定;用戶可以定義綁定 MAC、IP、ESSID、VSLAN 和角色;
接入:接入策略可定義接入策略的具體位置和時間信息,和角
色、訪問策略一起綁定;位置可定義具體 AP 位置和 VSLAN;時間可定義到秒;
權(quán)限:權(quán)限策略可定義訪問策略,控制用戶上網(wǎng)行為,和角色、訪問策略一起綁定;訪問策略和訪問規(guī)則可自定義協(xié)議、端口等,控制上網(wǎng)行為。
可設(shè)置基于時間的服務(wù)控制,如可設(shè)置在晚上 9 點以后關(guān)閉設(shè) 備的 LED 燈,或在節(jié)假日時 AP 開啟離線模式,每個月固定時 間進行下設(shè)備重啟,在人流高峰期關(guān)閉設(shè)備的探針掃描功能, 在凌晨 2 點啟動設(shè)備自動升級服務(wù)等,ABLOOMY 深入用戶需 求讓您的網(wǎng)絡(luò)更貼心。
AP 接入網(wǎng)絡(luò)后只要和 CSP 平臺路由可達,就可以自動注冊并 接收 CSP 平臺所制定的無線規(guī)則,無需人工配置,不需要專業(yè) 技術(shù)人員維護。
用戶流量可基于策略決定是由 AP 本地轉(zhuǎn)發(fā),還是匯聚至 CSP 集中轉(zhuǎn)發(fā);在同一顆 AP 下,一個 SSID 數(shù)據(jù)流量本地轉(zhuǎn)發(fā)、一個或多個 SSID 數(shù)據(jù)流量通過 CSP 集中轉(zhuǎn)發(fā);
豐富的預(yù)警功能服務(wù),提供接口狀態(tài)告警,設(shè)備掉線告警,非 法 AP/客戶端告警,CPU、內(nèi)存、硬盤使用率過高告警, DHCP 地址耗盡告警、license 用盡告警等,可自定義設(shè)置觸發(fā) 預(yù)警線的范圍和服務(wù)。告警信息通過短信和郵箱的方式通知網(wǎng) 絡(luò)管理員,防患于未然。
產(chǎn)品全部基于策略化實現(xiàn)網(wǎng)絡(luò)運營,如基于 AP 設(shè)備進行策略化 運維服務(wù),可實現(xiàn)設(shè)備自動升級、故障自動檢測、AP 工作模式 自動切換、信息自動采集、LED 燈自動控制、設(shè)備自動重啟等 服務(wù)。在業(yè)務(wù)繁忙時,保障服務(wù)的可靠性;在網(wǎng)絡(luò)閑置時,實 現(xiàn)網(wǎng)絡(luò)升級或故障檢測,這一切都無需人為實時參與,均可自 動化完成,簡化網(wǎng)絡(luò)運維難度。
ABLOOMY 架構(gòu)以模塊化應(yīng)用管理為設(shè)計理念,采用分布式無 線網(wǎng)絡(luò)部署方式,二層 VSM 設(shè)備資源可以進行無縫擴展,并自 動形成 N+N 冗余熱備。實現(xiàn)用戶資源按需部署,構(gòu)建可靠穩(wěn)定 的無線應(yīng)用環(huán)境,使設(shè)備利用率最大化,保護用戶建網(wǎng)投資。
管理及運營以云服務(wù)的形式實現(xiàn),管理權(quán)及運營權(quán)不依賴于設(shè) 備的所有權(quán),由各級運營實體共享,以云賬號的形式遠程實 現(xiàn)。讓您的網(wǎng)絡(luò)可運營、能經(jīng)營。
ABLOOMY AP 支持探針功能,可根據(jù)應(yīng)用場景設(shè)置探針的采集 頻率,同時支持 AP 切換成純探針模式。只要 WiFi 客戶端開啟 WiFi 連接,AP 即可獲取到移動終端的 MAC、所關(guān)聯(lián)的第三方 的 AP、信號強度等信息,同時采集到的信息可提交到 ABLOOMY 線下數(shù)據(jù)采集服務(wù)器(VDS),結(jié)合 VDS 可實現(xiàn)用 戶定位、歷史軌跡等服務(wù)。
有線無線一體化管理:ABLOOMY 可以管理現(xiàn)有有線網(wǎng)絡(luò),現(xiàn)
有用戶流量經(jīng)過 VSM 時需要進行準入認證,實現(xiàn)有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)的一體化管理和認證;
兼容現(xiàn)有無線網(wǎng)絡(luò)::對于已部署的無線網(wǎng)絡(luò),可以通過
ABLOOMY 獨有的第三方無線管理功能,兼容管理第三方主流廠商設(shè)備。
VSM | VSM1000 |
外觀 | ![]() |
接口 | 4 個 10/100/1000 Base-T 以太網(wǎng)接口 1 個 console 接口 2 個 USB 2.0 接口 |
重量 | 6kg |
尺寸(L*W*D) | 430mm*330mm*44mm |
最大管理 AP 數(shù) | 128 |
硬盤 | 32G SSD 硬盤 |
電源 | 110-240V AC |
功耗 | 75W |
使用溫度 | 0°C~40°C (32°F~104°F) |
存儲溫度 | -20°C~80°C (-68°F~176°F) |
濕度 | 非冷凝 10% ~ 90% |
尺寸 | 1U |
軟件規(guī)格 | |
支持網(wǎng)絡(luò)協(xié)議 | 802.11p 、802.1q 、802.1x、802.11e、802.11k、802.11u、802.11w ARP、DHCP、TFTP、RIP、OSPF、STP、IPv4、IPv6、IGMP Snooping、MLD Snooping |
WLAN 網(wǎng)絡(luò)結(jié)構(gòu) | AC 發(fā)現(xiàn)
|
無線射頻管理 | 信道和功率的配置
|
數(shù)據(jù)轉(zhuǎn)發(fā)與認證 | 支持本地轉(zhuǎn)發(fā)模式 |
用戶管理 | 支持用戶黑白名單 |
認證和加密 | 加密類型
|
多維度的用戶準入及角色分配 | 支持基于終端 MAC 地址的準入及角色分配; |
QOS 功能 | 支持在不同線路上,根據(jù)不同的應(yīng)用、用戶、用戶組來保證或者限制流量; |
設(shè)備維護 | 支持 AC 固件遠程自動或手動升級; 支持基于 AP 硬件型號、固件版本、位置的批量升級; 支持基于 AP 特定時間升級; 分級云賬號
|
日志 | 支持設(shè)備日志,操作日志,用戶日志,探針日志,告警日志分類查看和導(dǎo)出; |
網(wǎng)管功能 | 支持標準和開放的管理信息庫,如 MIB II,802.11 MIB; |