才茂通信 WIFI网关运维服务器

一、产品简介

   厦门才茂WIFI网关运营管理服务器是一款性能卓越的WIFI互联网控制管理产品。设备支持各种形式和内容的PORTAL广告推送:支持短信、WEB等多项认证:支持流量控制;支持上网行为管理:支持日志管理;支持统计报表输出。

   本产品己广泛应用于长途车、公交车、出租车、商务大巴车WIFI覆盖无线上网广告推送和设备管理:动车、火车wiFI覆盖无线上网广告推送和设备管理;金融大厅、商店WIFI覆盖广告推送和设备管理;旅游景区WIFI覆盖广告推送和设备管理，公共场所wiFI覆盖广告推送和设备管理。

产品接口图:

产品配件图片

(本图仅提供参考。不同产品系列，产品外观有所不同，以实际对应产品为准.)

二、产品特性

广告推送

   1、支持广告PORTAL推送

   2、广告推送数量没有限制;支持定时广告推送:支持多次广告推送:

   3、支持推送客户指定的公司网站;

   4、支持推送视颇:

   5、支持广告定制:设备提供标准的广告模块，客户可以根据标准模块来修改实现推送广告;支持推送客户制作的广告内容;

认证验证

   1、支持短信验证

   2、支持WEB页而认证

   3、支持QQ.微信，微博认证:(额外选配)

上网行为管理

   1、支持对用户上网页而指定不同的策略，允许通过或者阻塞通过；

   2、支持对用户的上网动作，比如访问视频，下载文件指定不同的策略，允许通过或者阻塞通过；

   3、支持黑白名单，针对不同的客户做不同的访问权限控制；

   4、支持对敏感字眼搜索、信息发布进行限制和阻塞；

   5、支持对用户上网信息进行解析，叨文显示用户发布的信息，以供审查；

   6、支持对客户上网信息和发布信息进行统计和追踪，锁定对应应用者；

多级帐号管理

   1、支持多级别帐号管理，管理员下而可以分设多级管理帐号，分配不同的权限，管理不同的功能和模块;把握发布和审计内容，规避责任风险.

   2、支持IP和Mac地址绑定:AD域透叨认证；

流量控制和报警

   支持流量控制策略。可以对不同的公交车线路，不同的设备，不同的用户，进行分组，实现对不同的分组指定流量管理策略；

日志报表输出

   支持日子查询，日志排序、日志统计，日志输出，数据挖掘；

统计报表输出

   1、支持访问用户统计、排名和报表输出:可生成基于日/周/月以及指定日期范围的统计报表；

   2、支持访问网站统计、排名和报表输出:可生成基于日/周/月以及指定日期范围的统计报表；

   3、支持关键词搜索统计、排名和报表输出;可生成基于日/周/月以及指定日期范围的统计报表；

   4、支持流量统计、排名和报表输出:可生成基于日/周/月以及指定日期范围的统计报表；

三、技术参数

用户管理:

网页管理：

邮件外发管理：

IM 外发管理：

应用访问管理：

应用流量管理：

行为日志分析：

系统管理：

升级服务：

性能参数：

硬件接口：

供电情况：

物理特性：

其他参数：

四、产品应用链接图

1、网桥模式

   WIFI网关运营管理服务器安装于企业内部网络与防火墙I路由器之间的任意位置。单网桥网络拓扑实例如下图：

单网桥模式下网络拓扑实例图

在网桥模式下有两个重要配置：

   a、WIFI网关运营管理服务器的IP地址:用于访问WIFI网关运营管理服务器。可设为企业内网上的任意IP(出厂默认配置192.168.1.23/255.255.255.0).

   b、WIFI网关运营管理服务器的默认网关:网桥模式下，请将WIFI网关运营管理服务器的默认网关指向该企业所使用的网关(即防火墙/路由器内部IP)，如192.168.1.254。

   网络管理者可通过WIFI网关运营管理服务器提供的Web管理界面来管理系统。相应的管理界面的地址为“hops：//WIFI网关运营管理服务器的IP地址”，如https：//9192.168.1.23。

   多网桥模式，又称多入多出模式。它是在单网桥的基础上增加了多个桥路，将网口划分为多个组，每组一个入口一个出，实现了多路且独立的单入单出。多网桥模式实现了一台WIFI网关运营管理服务器设备对公司内部多条链路同时控制的功能。网络拓扑实例如下图，以双入双出为例：

双网桥模式下网络拓扑实例图

在多入多出模式下有两个重要w置:

   a、线路的IP地址:用于访问WIFI网关运营管理服务器。可设为企业内网上的任意IP，各条线路必须处于不同的网段。

   b、WIFI网关运营管理服务器的默认网关:设定为该企业所使用的网关(即防火墙/跻由器内部IP)，如192. 168.1.254。

提示:

   a、多网桥模式下，WIN网关运营管理服务器的引擎是旁跻模式，配置网关主要是为了WIFI网关运营管理服务器设各本身访问网络，和内网用户上网无关。因此该项不是必须配置项。

   b、系统默认是单网桥模式，如果需要使用多网桥模式，需要在系统安装完毕后手动配置。

   c、网络管理者进行管理口配置，并通过管理口登录WIFI网关运营管理服务器提供的Web管理界面来管理系统。相应的管理界面的地址为“https: //WIFI网关运营管理服务器管理口的IP地址”，如https://192.168.30.23。管理口的配置请参考对应章节。

2、网关模式

   网关模式能实现NAT、路由、防火墙等基本网关功能，并能实现一入多出功能。在网关模式下，网络拓扑实例如下图：

网关模式下网络拓扑实例图

在网关模式下有以下重要配置项:

   a、WIFI网关运营管理服务器的内网口:包括IP地址与IP掩码，默认IP地址是10.10.10.1。请保证WIFI网关运营管理服务器的内网口IP地址是其下级的级联设备的网关地址。

   b、WIFI网关运营管理服务器的外网口:网关模式下支持一入多出，可以设置多个出口，但请保证至少要设置一个出口。

提示:

线路的多少由WIN网关运营管理服务器设备所带的网络接口数量决定;

线路模式支持静态地址、动态地址(即ADSL拨号)或静态地址与动态地址的混合模式。请根据实际需要设置.

3、镜像模式

   镜像模式比较适合网络流堂较大、更关注于信息的审计的大型单位。WIFI网关运营管理服务器设备可对多端口进行镜像配置及流量审计。在镜像模式下，网络拓扑实例如下图:

镜像模式下网络拓扑实例图

在镜像模式下有以下几个重要配置项:

   A、WIFI网关运营管理A陡务的内网口:首先在交换机配置镜像端口，并将交换机的上联口进出的数据包都转发到镜像端口。将WIFI网关运营管理服务器的内网口和交换机的镜像端口相连，用于接收交换机镜像端口的数据。IP地址可设为企业内网上的任意IP，例如192.168.1.23；

   B、WIFI网关运营管理服务器的管理口:用于管理该WIFI网关运营管理服务器设备。IP地址可设为企业内网上的任意IP，但不得与内网口、控制口在同一个网段内，可设为如192. 168.30.254.和管理口相连的PC机IP地址应与管理口IP地址在同一网段内;

   C、WIFI网关运营管理服务器的控制口:主要用于阻断web访问。IP地址需设为和网关内部IP地址同一网段的任意IP。

4、单边模式

   单边模式适用于两类场景，一类是对审计性能要求高，更关注外发信息的公司或机构，这类用户通常采取旁路镜像的方式将流量通过交换机镜像口或分光设备导入至WIFI网关运营管理服务器;一类是由于网络环境限制只能提供上行流量接入钊I曰网关运营管理服务器，单边模式只关心上行HTTP数据，对其他协议如SMTP、POP3、HTTPS等等协议均不支持;单边模式下，WIFI网关运营管理服务器的控制能力稍弱，有部分应用流量无法审计并且无法阻塞，单边模式的部署方式与镜像模式相同，如下图:

单边模式下网络拓扑实例图

   单边模式的网络配置与镜像模式大抵相同，只要在镜像模式下将引擎工作方式切换为“单边模式”即可。有关引擎的单边模式请参考对应章节。

5、 双机冗余模式

   在双机冗余工作模式中，两台WIFI网关运营管理服务器设备一台为主机，另一台为备机，当主机出现故障时切换到备机，用户配置的策略仍然能正常使用，以达到上网行为管控的连续性和一致性。

双机冗余模式典型拓扑图

五、典型应用