一、產品簡介

   廈門才茂WIFI網關運營管理服務器是一款性能卓越的WIFI互聯網控制管理產品。設備支持各種形式和內容的PORTAL廣告推送:支持短信、WEB等多項認證:支持流量控制;支持上網行為管理:支持日志管理;支持統計報表輸出。

   本產品己廣泛應用于長途車、公交車、出租車、商務大巴車WIFI覆蓋無線上網廣告推送和設備管理:動車、火車wiFI覆蓋無線上網廣告推送和設備管理;金融大廳、商店WIFI覆蓋廣告推送和設備管理;旅游景區WIFI覆蓋廣告推送和設備管理，公共場所wiFI覆蓋廣告推送和設備管理。

產品接口圖:

產品配件圖片

(本圖僅提供參考。不同產品系列，產品外觀有所不同，以實際對應產品為準.)

二、產品特性

廣告推送

   1、支持廣告PORTAL推送

   2、廣告推送數量沒有限制;支持定時廣告推送:支持多次廣告推送:

   3、支持推送客戶指定的公司網站;

   4、支持推送視頗:

   5、支持廣告定制:設備提供標準的廣告模塊，客戶可以根據標準模塊來修改實現推送廣告;支持推送客戶制作的廣告內容;

認證驗證

   1、支持短信驗證

   2、支持WEB頁而認證

   3、支持QQ.微信，微博認證:(額外選配)

上網行為管理

   1、支持對用戶上網頁而指定不同的策略，允許通過或者阻塞通過；

   2、支持對用戶的上網動作，比如訪問視頻，下載文件指定不同的策略，允許通過或者阻塞通過；

   3、支持黑白名單，針對不同的客戶做不同的訪問權限控制；

   4、支持對敏感字眼搜索、信息發布進行限制和阻塞；

   5、支持對用戶上網信息進行解析，叨文顯示用戶發布的信息，以供審查；

   6、支持對客戶上網信息和發布信息進行統計和追蹤，鎖定對應應用者；

多級帳號管理

   1、支持多級別帳號管理，管理員下而可以分設多級管理帳號，分配不同的權限，管理不同的功能和模塊;把握發布和審計內容，規避責任風險.

   2、支持IP和Mac地址綁定:AD域透叨認證；

流量控制和報警

   支持流量控制策略?？梢詫Σ煌墓卉嚲€路，不同的設備，不同的用戶，進行分組，實現對不同的分組指定流量管理策略；

日志報表輸出

   支持日子查詢，日志排序、日志統計，日志輸出，數據挖掘；

統計報表輸出

   1、支持訪問用戶統計、排名和報表輸出:可生成基于日/周/月以及指定日期范圍的統計報表；

   2、支持訪問網站統計、排名和報表輸出:可生成基于日/周/月以及指定日期范圍的統計報表；

   3、支持關鍵詞搜索統計、排名和報表輸出;可生成基于日/周/月以及指定日期范圍的統計報表；

   4、支持流量統計、排名和報表輸出:可生成基于日/周/月以及指定日期范圍的統計報表；

三、技術參數

用戶管理:

網頁管理：

郵件外發管理：

IM 外發管理：

應用訪問管理：

應用流量管理：

行為日志分析：

系統管理：

升級服務：

性能參數：

硬件接口：

供電情況：

物理特性：

其他參數：

四、產品應用鏈接圖

1、網橋模式

   WIFI網關運營管理服務器安裝于企業內部網絡與防火墻I路由器之間的任意位置。單網橋網絡拓撲實例如下圖：

單網橋模式下網絡拓撲實例圖

在網橋模式下有兩個重要配置：

   a、WIFI網關運營管理服務器的IP地址:用于訪問WIFI網關運營管理服務器。可設為企業內網上的任意IP(出廠默認配置192.168.1.23/255.255.255.0).

   b、WIFI網關運營管理服務器的默認網關:網橋模式下，請將WIFI網關運營管理服務器的默認網關指向該企業所使用的網關(即防火墻/路由器內部IP)，如192.168.1.254。

   網絡管理者可通過WIFI網關運營管理服務器提供的Web管理界面來管理系統。相應的管理界面的地址為“hops：//WIFI網關運營管理服務器的IP地址”，如https：//9192.168.1.23。

   多網橋模式，又稱多入多出模式。它是在單網橋的基礎上增加了多個橋路，將網口劃分為多個組，每組一個入口一個出，實現了多路且獨立的單入單出。多網橋模式實現了一臺WIFI網關運營管理服務器設備對公司內部多條鏈路同時控制的功能。網絡拓撲實例如下圖，以雙入雙出為例：

雙網橋模式下網絡拓撲實例圖

在多入多出模式下有兩個重要w置:

   a、線路的IP地址:用于訪問WIFI網關運營管理服務器。可設為企業內網上的任意IP，各條線路必須處于不同的網段。

   b、WIFI網關運營管理服務器的默認網關:設定為該企業所使用的網關(即防火墻/躋由器內部IP)，如192. 168.1.254。

提示:

   a、多網橋模式下，WIN網關運營管理服務器的引擎是旁躋模式，配置網關主要是為了WIFI網關運營管理服務器設各本身訪問網絡，和內網用戶上網無關。因此該項不是必須配置項。

   b、系統默認是單網橋模式，如果需要使用多網橋模式，需要在系統安裝完畢后手動配置。

   c、網絡管理者進行管理口配置，并通過管理口登錄WIFI網關運營管理服務器提供的Web管理界面來管理系統。相應的管理界面的地址為“https: //WIFI網關運營管理服務器管理口的IP地址”，如https://192.168.30.23。管理口的配置請參考對應章節。

2、網關模式

   網關模式能實現NAT、路由、防火墻等基本網關功能，并能實現一入多出功能。在網關模式下，網絡拓撲實例如下圖：

網關模式下網絡拓撲實例圖

在網關模式下有以下重要配置項:

   a、WIFI網關運營管理服務器的內網口:包括IP地址與IP掩碼，默認IP地址是10.10.10.1。請保證WIFI網關運營管理服務器的內網口IP地址是其下級的級聯設備的網關地址。

   b、WIFI網關運營管理服務器的外網口:網關模式下支持一入多出，可以設置多個出口，但請保證至少要設置一個出口。

提示:

線路的多少由WIN網關運營管理服務器設備所帶的網絡接口數量決定;

線路模式支持靜態地址、動態地址(即ADSL撥號)或靜態地址與動態地址的混合模式。請根據實際需要設置.

3、鏡像模式

   鏡像模式比較適合網絡流堂較大、更關注于信息的審計的大型單位。WIFI網關運營管理服務器設備可對多端口進行鏡像配置及流量審計。在鏡像模式下，網絡拓撲實例如下圖:

鏡像模式下網絡拓撲實例圖

在鏡像模式下有以下幾個重要配置項:

   A、WIFI網關運營管理A陡務的內網口:首先在交換機配置鏡像端口，并將交換機的上聯口進出的數據包都轉發到鏡像端口。將WIFI網關運營管理服務器的內網口和交換機的鏡像端口相連，用于接收交換機鏡像端口的數據。IP地址可設為企業內網上的任意IP，例如192.168.1.23；

   B、WIFI網關運營管理服務器的管理口:用于管理該WIFI網關運營管理服務器設備。IP地址可設為企業內網上的任意IP，但不得與內網口、控制口在同一個網段內，可設為如192. 168.30.254.和管理口相連的PC機IP地址應與管理口IP地址在同一網段內;

   C、WIFI網關運營管理服務器的控制口:主要用于阻斷web訪問。IP地址需設為和網關內部IP地址同一網段的任意IP。

4、單邊模式

   單邊模式適用于兩類場景，一類是對審計性能要求高，更關注外發信息的公司或機構，這類用戶通常采取旁路鏡像的方式將流量通過交換機鏡像口或分光設備導入至WIFI網關運營管理服務器;一類是由于網絡環境限制只能提供上行流量接入釗I曰網關運營管理服務器，單邊模式只關心上行HTTP數據，對其他協議如SMTP、POP3、HTTPS等等協議均不支持;單邊模式下，WIFI網關運營管理服務器的控制能力稍弱，有部分應用流量無法審計并且無法阻塞，單邊模式的部署方式與鏡像模式相同，如下圖:

單邊模式下網絡拓撲實例圖

   單邊模式的網絡配置與鏡像模式大抵相同，只要在鏡像模式下將引擎工作方式切換為“單邊模式”即可。有關引擎的單邊模式請參考對應章節。

5、 雙機冗余模式

   在雙機冗余工作模式中，兩臺WIFI網關運營管理服務器設備一臺為主機，另一臺為備機，當主機出現故障時切換到備機，用戶配置的策略仍然能正常使用，以達到上網行為管控的連續性和一致性。

雙機冗余模式典型拓撲圖

五、典型應用