WMS-308N 無線網絡安全管理控制器(AP安全管理控制器)提供了一個有線/或無線網絡的認證，

授權和計費。熱點技術可允許網際網路提供者提供網際網路存取服務給使用者。始瀏覽網路時，使用者必須與網際網路服務提供者經過一個注冊程序，然后開啟網頁并在登入的視窗中輸入存取券上的通行碼(密碼/用戶名)。網際網路服務提供者可以得到完整使用記錄、資料已傳送/接受數量、即時計費以及其它更多的功能，以便備查。非常適用于提供網際網路服務的咖啡館，旅館飯店，機場，學校, 是非常方便管理員工，學生，訪客以及其它族群的使用者。
技術范圍:
高功率嵌入式無線接入點/無線AP,高階嵌入式PoE 無線接入點,High
Power 強力無線接入點,室內型吸頂式無線接入點/吸頂式無線AP,室內型嵌入式無線接入點/嵌入式無線AP,嵌壁式無線接入點/嵌壁式無線AP,嵌壁式PoE 無線接入點,無線熱點網絡上網認證計費網關AP,網絡存取認證計費網關,無線熱點上網接入認證管理計費服務器,餐廳酒店上網計費管理安全接入網關AP,無線覆蓋網絡認證計費網關,HotSpot寬帶認證計費接入服務器,Hotspot熱點運營認證計費管理網關AP,酒店上網計費認證管理網關AP,運營級校園網用戶認證管理計費,中小型網絡熱點公共接入控制網關AP,中小企業無線網絡認證網關,無線熱點上網解決方案,無線上網服務管理,無線熱點帳號產生器,訪客上網網關,無線網絡安全管理控制器,AP安全管理控制器,無線網絡安全傳輸,無線安全網關,無線上網熱點管理,遠端無線區域網路管理,戶外無線熱點,用戶管理設備,無限擴充用戶,智能無線控制器,無線交換機,無線局域網（WLAN）系統
功能特點：
效能
1.無線基地臺功能
Ø管理60臺無線基地臺
Ø管理高達500個同時上線訪客
Ø管理高達5000個本地帳號數量
2.無線基地臺管理-控制-監控
Ø無線基地臺集中管理
(1)無線基地臺群組管理：簡單快速的將多數無線基地臺使用相同的組態設定
(2)由WMS-308N
無線網絡安全管理控制器自動分配IP與群組設定無線基地臺
(3)本地維護管理無線基地臺的設定組態檔
(4)自動搜尋取得可管理的無線基地臺資訊
(5)可自動恢復無線基地臺系統所發生的故障
(6)群組無線基地臺軔體升級管理：可選擇多個被管理的無線基地臺，同時升級軔體
(7)遠端軔體升級
(8)零設定技術將故障的無線基地臺設定套用到取代的無線基地臺
3.無線基地臺集中式控制
⊙透過使用者MAC位址控制列表給每個被管理的無線基地臺，以便做到使用者控管
⊙存取過濾記錄
⊙以時間方式控制無線基地臺的存取
⊙單一圖型的UI介面管理被管理的無線基地臺韌體升級和恢復
⊙無線網絡分區：如果啟用后，無線網絡/無線局域網的用戶端無法透過無線基地臺互相存取(WAP-854NP,WAP-954GP,CPE-2010G/CPE-2000GN-1,WLO-15814N/WLO-15802N）
⊙允許同時管理大量的無線基地臺
⊙支持漫游：Intra-Switch, Inter-band , Inter-Switch
4.無線基地臺集中式監控
⊙監控無線基地臺狀態
⊙無線基地臺連線的用戶端數量
⊙無線基地臺射頻信息
⊙用戶端連線列表明細
⊙監控IP列表明細
⊙以連線用戶數負載平衡
⊙以使用率負載平衡
⊙無線基地臺用戶狀態統計：以圖表顯示所有無線用戶端連線狀態
⊙支持以IP監控的方式監控第三方無線基地臺或IP設備的狀態
⊙支持系統警告和被管理無線基地臺的狀態報告
⊙網路架構監控設備；定期更新設備狀態
⊙即時確認被管理無線基地臺連線及追蹤監控無線基地臺狀態 (無線基地臺健康檢查)
⊙經由HTTP/SNMP介面提供遠程管理
⊙支持802.11,802.1X,MIBII,RADIUS
authentication, RADIUS Accounting
⊙支持遠端系統記錄服務器
⊙登錄系統日志：操作記錄
5.無線資源管理
⊙自動設定無線功率給被管理的無線基地臺及自動分配無線頻道
⊙同時監測最終用戶服務
⊙在動態射頻覆蓋的狀態下進行自我恢復
⊙優化能力的密集部署選擇
⊙支持單一無線基地臺的8個多重SSID
⊙AP模式即時備援機制 (支持故障轉移，作為備用無線基地臺，以確保不間斷的連線)
⊙平衡負載至其他鄰近可使用的無線基地臺（執行用戶的限制時）
⊙無線管理
⊙覆蓋干擾檢測
6.整合功能
⊙每端口8個硬件排列
⊙IEEE802.11p的服務等級 / 服務質量(CoS/QoS)
⊙IEEE802.11e多媒體Wi-Fi(WMM)
⊙DiffServ Codpoint (DSCP)
7.無線加密
⊙支持WPA個人與企業等級
⊙支持WPA2個人及企業等級
⊙支持128bit (FIPS- 197) AES加密 (CCMP)
⊙支持WEP40/64及104/128bit
⊙支持TKIP：RC4-40 bit
⊙支持SSL及TLS：RC4128bit和RSA1024和2048 bit
⊙支持EAP-TLS,EAP-TTL/MSCHAPv2
8.無線安全
⊙支持IEEE802.1X網絡登錄用戶認證(EAP-MD5/TLS/TTLS)
⊙支持EAPover LAN (EAPOL) 傳送與PEAP及 EAP- TLS認證機制
⊙RADIUS服務認證(RFC2618)
⊙支持Telnet和console的IEEE802.1X使用者認證機制
⊙多個存取權限等級
⊙分級管理及密碼保護管理介面
⊙EAP卸載增加AAA服務擴展性及生存性
⊙Stateful 802.1X用于獨立的無線基地臺
⊙依照SSID及位置認證
⊙支持Multi-SSID可操作多個無線局域網
⊙同時支持集中式及分布式WLAN
9.安全性身份驗證
⊙提供802.1x的WPA,WPA2 及 802.11i認證
⊙提供802.1X本地帳戶認證
⊙支持RADIUS/LDAP的AAA服務
⊙結合用戶名稱、MAC位址及密鑰建立強大的網絡身份驗證
⊙使用AAA故障轉移機制保護本機用戶資料庫
10.支持無線漫游
⊙Inter AP roaming
⊙Fast roaming
⊙L2 roaming
用戶管理
⊙可支持管理高達500個同時上線用戶
⊙高達5000本地用戶，多元認證種類 (Local，RADIUS，LDAP，On-Demand和　Pregenerated)
⊙用戶Session管理
⊙可依時段設定用戶黑名單
⊙允許MAC位址和用戶身份結合的本地用戶認證
⊙多元認證方式：Local，RADIUS，LDAP，On-Demand和Pregenerated
⊙在SSL保護下登錄網站頁面
⊙Session閑置計時
⊙Session閑置時間超時登出設定
⊙Session和帳戶過期管控
⊙透過郵件寄發管理者用戶的使用記錄和流量歷程記錄/統計
⊙登錄時間控制
⊙Session限制
⊙即時線上用戶流量統計報告
⊙支持本地帳戶漫游
⊙無間隙式移動：用戶中心網絡管理有線和無線用戶漫游在埠和無線基地臺之間
服務區域
⊙整合WAP-854NP/
WAP-954GP和其他飛凌資訊（PheeNet）產品系列有服務區域特色和功能，每個服務區域都可以有它自己的設定
1.網絡可區分高達8組服務區域，以VLAN
Tag定義
2.每個區域都有它自己的 (1)登錄頁面 (2)身份驗證選項 (3)LAN/ VLAN介面的IP位址范圍(4)Session的數量控制 (5)流量表(6)IP即插即用 (IP PNP) (7)多重認證
⊙啟用或關閉DHCP伺服器及IP分配范圍
⊙啟用或關閉認證
⊙認證種類(Local, RADIUS, LDAP, On-Demand and Pregenerated)
⊙可自定WEB登入/登出/重置頁面
⊙預設策略
(1)NAT或Route模式
(2)特殊路線 (WAN1或WAN2,或指定網關)
(3)登錄時間清單
(4)帶寬 (最大/最小)
認證
⊙認證：單一登錄（SSO），用戶端認證結合到本地認證環境，有local/domain, LDAP, RADIUS,
MAC 認證,及802.1X
⊙可自定登入和登出網頁頁面
⊙用戶認證與通用存取方法，802.1X/ EAPoLAN，MAC位置
⊙允許MAC位址和用戶身份結合的本地用戶認證
⊙登錄RADIUS服務器數量：2
⊙支持MAC控制列表(ACL)
⊙支持一個帳戶多重登錄服務
⊙支持自動過期訪客帳戶
⊙區分用戶群組
(1)每個群組在不同的服務區域可以有不同的網絡服務政策 最大同時用戶Session(TCP/UDP) 限制
(2)可設定用戶黑名單
(3)導出/導入本地用戶列表文字檔
(4)WEB-Based登入頁面以SSL瀏覽為基礎認證
⊙認證方式
(1)IEEE802.1X (EAP, LEAP,
EAP-TLS, EAP-TTLS, EAP-GTC, EAP-MD5)
(2)RFC2865 RADIUS認證
(3)RFC3579 RADIUS支持EAP
(4)RFC3748 Extensible
Authentication Protocol
(5)MAC位址認證
(6)WEB-Based登入認證
授權
⊙授權：存取控制的網絡，如同受保護的內聯網、互聯網、寬帶、VPN以及full stateful packet
firewall
計費
⊙ 提供Pregenerated帳戶計費方案
⊙ 提供On-Demand帳戶計費方案
⊙ 依據On-Demand帳戶時間(hour)和數據量(MB)啟用session過期控制
⊙ 可提供詳細的Local和On-Demand帳戶每個用戶使用時間及數據量的歷史流量
⊙ 支持本地on-demand的需求和外部的RADIUS服務器
⊙ 可設定10組on-demand帳戶的計費方案
⊙ 支持PayPal信用卡計費系統
⊙ 針對on-demand帳戶提供session過期控制
⊙ 支持自動電子郵件傳送網絡流量歷史記錄多重WAN
⊙ 負載平衡
(1)Outbound備援
(2)Outbound負載平衡
(3)多重區域支持
(4)依流量
(5)帶寬管理可依個人或分布在不同的網絡 (Service Domain)
⊙ WAN 端的連線檢測
QoS實施
⊙ 支持DSCP數據包分類
(Differentiated Services code Point )
⊙ Diff/ToS
⊙ IEEE802.11p/CoS
⊙ IEEE 802.1Q Tag VLAN
priority control
⊙ IEEE 802.11e WMM
⊙ 802.1P和IP
DSCP優先自動對應WMM
⊙ IGMP Snooping的高效組播
⊙ 上傳和下載流量管理
防火墻
⊙ 內置DoS攻擊保護
⊙ 檢查全狀態封包過濾
⊙ 存取控制列表
⊙ 7層協議封鎖
⊙ 支持多重服務區域
⊙ 主動式防火墻Session高達－16000
網絡
⊙ 支持NAT或Router模式
⊙ WAN端連線支持靜態IP，動態IP(DHCP客戶端)，PPPoE和PPTP
⊙ 每個服務區域DHCP服務器，支持多個DHCP網絡
⊙ 802.3 Bridging
⊙ 代理DNS/動態DNS
⊙ IP/端口目的轉向
⊙ DMZ服務器對應
⊙ 虛擬服務器對應
⊙ H.323 pass-through
⊙ 內建DHCP服務器
⊙ 支持靜態Routing
⊙ 結合VLAN與以太網接口
⊙ 支持MAC過濾
⊙ 支持IP過濾
⊙ 支持Walled garden (免費瀏覽網頁區)
⊙ 支持MAC位址和IP位址pass through
⊙ 支持IP即插即用(IP PnP)
系統管理
⊙ 三個管理員帳戶
⊙ 提供可客制化登錄和登出頁面
⊙支持Telnet和SSH的CLI存取（遠端管理）
⊙ 遠程軔體升級（通過web 介面）
⊙ 支援系統組態檔備份和還原
⊙ 完整統計及狀態報告
⊙ 即時流量監控
⊙ 自動監測
網絡管理
⊙ 事件系統日志
⊙ 線上用戶狀態監控
⊙ IP設備的監控
⊙ 接口連接狀態
⊙ 支持系統日志診斷和故障排除
⊙ 用戶流量歷史記錄
⊙ 用戶session日志可以被發送到Syslog服務器
⊙ 外部服務器的遠程系統日志報告
⊙ 流量分析和統計
⊙ SNMP v1, v2c, v3
⊙ SNMP Traps to a list of IP
Addresses
⊙ 支持 MIB-II
⊙ NTP時間同步
⊙ 管理頁面存取方式：HTTP / HTTPS
技術參數
 硬件規格
  硬件平臺 32-bit , MIPS24K Processor
  CPU處理速度 680 MHz
  串口 1 (DB-9)
  USB端口 1 ( Optional 3G interface radio with major brands – ODM only)
  內建Reset開關 按鈕式瞬時接觸開關
  以太網配置 10/100/1000 BASE-TX auto-negotiation Ethernet port x 6 (RJ-45 connector)
                  WAN * 2
                  LAN * 4
  DRAM On board : 256Mbytes
  Flash On board : 32 Mbytes 
 CF插座 1 (預留選項)
  內建LED指示燈 1 *電源;1 *狀態，1 *網絡狀態 (當系統無法檢測管理AP，對AP的管理)
  環境與特性
  操作溫度 0 °C ~ 55 °C
  儲存溫度 -20 °C ~ 75 °C
  操作濕度 10% to 80% Non-Condensing
  儲存濕度 5% to 90% Non-Condensing
  電源供應 110 – 220V AC Power; 12 VDC, 1.5A input.
  產品尺寸 243 x 150 x 45.5 (mm) （長x寬x高）
  產品重量 1.4公斤
  外形 壁掛式，金屬外殼
  認證 FCC/CE