集合网关+安全+无线控制器于一体

MSG360系列多业务网关定位于中小企业、分支机构的企业级网关，集成了网关、安全和AC等功能。MSG360系列多业务网关提供最多4个千兆WAN口，支持PPPoE、NAT网关设定等功能。MSG360系列作为多业务网关，支持对小贝系列AP的管理，实现下发配置、修改相关配置参数、射频智能管理、接入安全控制等集中管理功能。

零配置AP自动接入

MSG360系列多业务网关提供了AP的集中管理功能，为了提高客户的可用性，在出厂的时候缺省配置了AP接入参数等接入配置，AP只要上电通过网线连接到小贝系列多业务网关，即可自动注册，无需干预就可提供无线服务。

提供极简的WEB管理

MSG360系列多业务网关专为中小企业定制了极易管理的WEB页面，通过一键部署等功能即可完成复杂的网络配置。
1．基于场景的一键选择组网方式。用户可以通过WEB页面的快速配置一键选择组网方式，完成Internet接入。
2．基于场景的Wi-Fi一键优化。用户可以通过WEB页面的无线配置一键选择应用场景，实现分场景下Wi-Fi优化参数的配置。比如AP密度较高时，可以选择优先减少相邻AP干扰，而覆盖面积较大、AP部署较稀疏时可以选择优先保证无线信号覆盖面积。
3．智能免IP登录设备。当Internet不可达时，在导航栏内输入任何网址均可自动跳转至MSG360系列多业务网关的WEB管理页面。
4．网络健康实时监测及诊断。除了监测设备自身，还可以对无线环境进行检测，有助于帮助用户判断网络异常原因，以及优化网络配置，以达到最佳的无线网络使用体验。

提供绿洲无线精灵APP管理

MSG360系列多业务网关除了可以使用WEB方式管理外，还提供绿洲无线精灵APP的管理方式，通过绿洲无线精灵APP可以直观查看网络实时状态和设备信息统计，可以随时对网络进行体检，了解网络综合健康度，主动告知用户Internet、安全、无线终端等各方面存在的问题，为网络故障和异常进行预警提醒和一键优化。同时绿洲无线精灵提供摇帮手功能，快速为客户提供运维人员现场服务。除以上功能，绿洲无线精灵还提供了社区功能，用户可以通过该功能与运维人员、其他用户建立好友关系，实现分享信息和在线运维支持。

绿洲平台

MSG360系列多业务网关基于Comware平台开发，与绿洲平台对接，针对不同场景提供多种应用和服务。其中针对中小企业场景可以实现设备远程运维，网络部署和更多的应用管理等功能。针对商业场景可以提供微信认证等多种认证方式，精准营销以及客流分析等服务。
1．依据场景来提供有针对性的管理和应用特性；
2．支持微信认证，微信连Wi-Fi，短信认证，一键认证等多种认证方式，满足不同客户所需；
3．绿洲平台可以协助或替代IT人员处理网络故障，设备健康度和网络云巡检让IT人员实时了解网络运行状态，并随时查看网络体检历史和还原历史配置文件。
4．设备可以自动下载软件版本并完成升级操作，将用户从传统的手动版本下载和升级的操作方式中解脱出来。

支持智能AP负载分担

802.11协议把无线漫游的决策交给了无线客户端，无线客户端一般会根据AP信号强度(RSSI)选择AP，这很容易导致大量的客户端仅仅因为某个AP信号较强而连接到同一个AP上。由于这些客户端共享无线媒介，导致每个客户端的网络吞吐量大量减少。
智能负载分担可以实时地分析无线客户端的位置，动态地确定在当前时刻和当前位置下哪些AP可以彼此分担负载，通过控制无线客户端接入的AP，来实现这些AP间的负载分担。系统不仅支持按照用户在线会话数来进行负载分担，而且支持按照用户流量来进行负载分担。

支持MAC地址认证/Portal认证/QQ认证/邮箱认证等

MSG360系列多业务网关支持多种认证方式：
 MAC地址认证：MSG360系列多业务网关支持MAC地址认证，对一些手持终端(例如：Wi-Fi Phone、手持移动终端等)并不方便采取电脑上的认证方式，MAC地址认证却可以轻松解决该问题，实现在控制器或者AAA服务器上配置好合法的MAC地址，这些MAC地址对应的终端就可以被允许被接入到网络，而事先没有被配置的非法终端则不能接入无线网络，该功能极大地方便了例如无线医疗系统等应用，MAC地址认证可以确保只有医院的PDA工作终端才能接入到无线网络，而拒绝病人的无线PDA使用专用无线网络。
 Portal认证：MSG360系列多业务网关提供内置的Portal认证服务器。该认证方式无需客户端配合，直接通过浏览器WEB Portal页面作为认证通道，当用户认证通过后，可以灵活跳转到指定访问首页并启动相应授权和计费。同时也可以根据策略要求，灵活推送定制Portal页面，达到广告宣传、信息传递的作用，广泛使用在无线校园、无线城市、访客接入等应用场景。支持无感知Portal认证，一次Portal认证，下次免认证上网。
 内置QQ认证
 内置邮箱认证

支持快速的二、三层漫游

MSG360系列多业务网关支持二、三层漫游，漫游域不受子网的限制。这种优秀的漫游特性，可以让客户在规划无线网络时，无需过多考虑现有网络的规划，更多的关注无线信号的覆盖即可，这种方式大大简化了前期的网络规划，减少了网络规划成本。
传统模式下，当无线用户终端使用802.1X作为802.11接入认证和密钥交互的手段时，无线用户终端和AP间的交互报文会非常的多。当无线用户终端在两个AP间漫游时，如果无线用户终端在新AP接入的过程完全遵从完整的802.1X的交互过程，势必造成漫游切换的时间过长，对于某些对漫游切换时间敏感的业务(例如语音业务)，这样的长切换时间是无法忍受的。MSG360系列多业务网关采用Key caching技术完成漫游时用户的快速切换，Key caching技术在用户的安全接入和快速漫游间做了一个很好的平衡，可以使无线用户终端在两个AP间进行漫游时不必重新进行完整的802.1X认证交互过程，同时又能保证用户身份的识别和密钥使用的连续性；无线用户采用快速漫游方式，单AC内漫游时间不超过50ms，满足了语音业务的苛刻需求。

支持智能QoS

WAN口智能限速，保证用户接入数量较少的情况下提高带宽利用率，用户接入数量较多的情况下保证带宽利用的公平性。

支持DPI识别

DPI（Deep Packet Inspection），即深度包检测。在进行分析报文头的基础上，结合不同的应用协议的“指纹”综合判断所属的应用。MSG360系列多业务网关可以提供基于每用户的应用进行识别，以便针对应用进行带宽管理，保证整体网络的高效性和可用性。

支持移动安全防御(WIPS)

MSG360系列多业务网关支持的移动安全防御模式有：黑名单、白名单、Rogue防御、畸形报文检测、非法用户下线、基于可预设升级的Signature MAC层攻击检测与反制(例如：DoS攻击，Flood攻击、中间人攻击)等。配合无线应用控制台内置的海量智能专家知识库，可以获得灵活的无线安全策略判断依据，对于明确的非法攻击源(AP或终端等)，实现可视的物理位置跟踪监控和交换机物理端口移除。

支持无线调优自学习模式

可以根据周围环境从功率和信道两方面自动调优无线网络，为高密覆盖场景做优化。
传统的射频功率控制方法只是静态地将发射功率设置为最大值，单纯地追求信号覆盖范围，不能够保证可靠有效的信号覆盖。用户环境的变化会影响无线信号，如障碍物的出现会阻碍信号传播，从而影响信号的覆盖范围。射频的自动功率调节功能，能够实时分析用户接入状态，并通过实时功率控制使无线网络能够动态适应环境变化，保障用户接入的信号质量。
无线局域网中，相邻无线AP需要尽可能工作在不同信道上，以减少相邻设备的信号干扰。对于无线局域网，信道是非常稀缺的资源，每个AP只能工作在非常有限的非重叠信道上，所以如何智能地为AP分配信道是无线网络质量的关键所在。同时，无线局域网工作的频段中存在大量非802.11干扰源，如微波炉、无绳电话等，它们在网络中的出现同样会干扰AP的正常工作。通过智能信道调整功能，AC可以为每个AP分配最优的信道，尽可能地减少和避免相邻设备的干扰，同时，通过实时频谱检测，可以让AP即使避开微波炉等非802.11干扰源。

内置射频优化引擎(ROE)

MSG360系列多业务网关内置针对AP的射频优化引擎(RF Optimizing Engine)，通过基于特征和协议的射频优化，有效提升无线部署中高密度接入、流媒体传输等场景中的应用加速能力和质量保障效果。其中包含：多用户公平调度、混合接入公平、过滤干扰、速率最优、频谱导航、组播增强(IPv4/IPv6)、逐包功率控制和智能带宽保障等。

支持探针分析

MSG360系列多业务网关支持针对周边无线终端的探测分析功能，通过此功能，AP可以对覆盖区域内的Wi-Fi信号进行嗅探及分析，从而获得更多网络数据。同时探针分析接口可以与第三方服务器对接，提高了用户探针分析的灵活性。

支持远程无线报文分析

MSG360系列多业务网关支持基于AP的远程无线信号嗅探功能。通过此功能，用户可以远程利用AP捕获覆盖区域内的无线报文，并将其镜像到AC或其他服务器进行数据分析。基于此，可以对网络故障进行远程定位，并可发现可能的网络攻击者。

硬件规格

项目	MSG360-10	MSG360-20	MSG360-20N	MSG360-40
外形尺寸(宽×深×高)	220mmx145mmx22mm	220mmx145mmx22mm	170 mmx 257 mmx 214.3 mm	330 mmx 230 mmx 43.6 mm
满配重量	0.95kg	0.95kg	6kg	2kg
接口	5个GE	5个GE	8个GE	8个GE
电源	100V AC~240V AC	100V AC~240V AC	100V AC~240V AC	100V AC~240V AC
整机功耗	3W~10W	3W~10W	20W~55W	20W~30W
工作/存储环境温度	0ºC ~45ºC /-40ºC ~70ºC	0ºC ~45ºC /-40ºC ~70ºC	5ºC ~40ºC /-40ºC ~70ºC	0ºC ~45ºC /-40ºC ~70ºC
工作/存储环境相对湿度(非凝露)	10%~80%/ 5%～90%	10%~80%/ 5%～90%	10%~80%/ 5%～90%	10%~80%/ 5%～90%
安全规范	GB 4943.1	GB 4943.1	GB 4943.1	GB 4943.1
EMC	ETIS EN 300 386 V1.6.1:2012	ETIS EN 300 386 V1.6.1:2012	ETIS EN 300 386 V1.6.1:2012	ETIS EN 300 386 V1.6.1:2012
	EN 55024: 2010	EN 55024: 2010	EN 55024: 2010	EN 55024: 2010
	EN 55022 :2010	EN 55022 :2010	EN 55022 :2010	EN 55022 :2010
	EN 61000-3-2：2006＋AMD2：2009	EN 61000-3-2：2006＋AMD2：2009	EN 61000-3-2：2006＋AMD2：2009	EN 61000-3-2：2006＋AMD2：2009
	EN 61000-3-3：2013	EN 61000-3-3：2013	EN 61000-3-3：2013	EN 61000-3-3：2013
	GB 9254:2008	GB 9254:2008	GB 9254:2008	GB 9254:2008
	GB/T 17618:1998	GB/T 17618:1998	GB/T 17618:1998	GB/T 17618:1998
MTBF	≥154年	≥45年	≥45年	≥45年

软件特性规格

项目		特性	MSG360系列
802.11MAC		802.11a	支持
		802.11b	支持
		802.11d	支持
		802.11e (WMM)	支持
		802.11g	支持
		802.11h	支持
		802.11i	支持
		802.11n	支持
		802.11w	支持
		802.11ac	支持
		Bonjour gateway	支持
AP管理		PNP即插即用AP	支持
		DHCP option 43发现	支持
		CAPWAP	支持
		兼容LWAPP AP	支持
		AC-AP间穿越NAT (支持AC、AP在NAT后面）	支持
		控制AP LED灯	支持
漫游 Roaming		支持二层漫游	支持
		支持三层漫游	支持
安全与接入控制 Security and Access control	Wireless Encryption	Shared-Key	支持
		TKIP	支持
		CCMP	支持
	WLAN安全	Open system	支持
		Shared-Key	支持
		PSK	支持
	用户认证 User Authentication	本地邮箱认证	支持
		MAC认证	支持
		Portal认证	支持
		支持微信连WiFi（需要iMC、绿洲）	支持
		支持腾讯OAuth2.0认证（需要iMC、绿洲）	支持
		支持本地QQ认证	支持
		支持绿洲认证	支持
	EAP Type	EAP-TLS,EAP-TTLS,EAP-PEAP,EAP-MD5,EAP-GTC,EAP-FAST,EAP-SIM,EAP-AKA	支持
		EAP offload (only TLS, PEAP)	支持
	AAA	RADIUS	支持
		LDAP	支持
		基于Domain选择AAA服务器	支持
		基于SSID选择AAA服务器	支持
		指定备份AAA服务器	支持
	User and Access Control	基于用户的访问控制	支持
		基于用户的ACL	支持
		基于用户的带宽限制	支持
		支持基于user-profile配置用户，VLAN、ACL	支持
		允许访问内部网络	支持
	Bonjour Gateway	允许Apple设备自动发现	支持
		允许访问指定设备	支持
	other	基于SSID的用户隔离	支持
		本地Portal认证	支持
RRM		自动带宽选择	支持
		动态速率调节	支持
		自动信道选择	支持
		自动功率调节	支持
		支持调优策略	支持
		黑洞检测与防护	支持
WIPS	Rogue AP	基于SSID的Rogue AP检测	支持
		Rogue AP反制	支持
		DoS攻击避免	支持
	Wireless attack protection	泛洪攻击防防御	支持
		仿冒攻击防护	支持
		检测钓鱼行为	支持
		检查私接代理	支持
		弱IV攻击防护	支持
		多Radio支持	支持
		支持混合Sensor	支持
	Signature	内置Signature	支持
	Device Detection	支持802.11n/11ac设备	支持
		支持802.11w设备	支持
		支持Rogue设备检测	支持
		支持全信道扫描	支持
	OUI	内置OUI数据库	支持
BYOD		支持DHCP指纹检测	支持
		支持HTTP UA指纹检测	支持
		支持OUI检测	支持
		支持配置检测策略	支持
Layer-2 protocols	二层协议	ARP	支持
		802.1p	支持
		802.1q	支持
		802.1X	支持
		LLDP	支持
		Port mirroring	支持
		Port mirroring ratio	支持
	VLAN features	基于端口的VLAN	支持
IP protocols	IPv4	TCP/UDPV4	支持
		ICMPV4	支持
		NTP、SNTP	支持
		ACL	支持
		DHCP服务器	支持
绿色节能		支持定时关闭射频口	支持
		支持定时关闭WLAN	支持
		支持定时关闭PoE电源	支持
定位服务		支持绿洲定位	支持
		支持第三方定位平台	支持
		支持基于信号强度的RSSI定位	支持
探针服务 Probe		发现AP设备	支持
		发现关联STA	支持
		发现非关联STA	支持
网关特性	Internet接入	支持PPPoE拨号	支持
		支持动态IP获取	支持
		支持静态IP	支持
	VPN	L2TP	支持
		SSL VPN	支持
	WAN	支持WAN口智能带宽限速	支持
		支持基于应用限速	支持
		支持多WAN口接口备份	支持
		支持桥接模式和路由模式切换	支持
		支持WAN口切换为LAN口	支持
		支持LAN口切换为WAN口	支持
	DPI流量分析	支持应用流量分析	支持
		支持应用流量历史记录	支持
		支持WAN口流量分析	支持
	NAT	NAT/NPAT	支持
		NAT ALG	支持
		NAT Log	支持
	其它	支持测试Internet连通性	支持
		当Internet不可达自动重定向至设备本地WEB	支持
小贝嵌入式WEB	统计	支持AP统计	支持
		支持STA统计	支持
		支持有线终端统计	支持
		支持非关联终端统计	支持
		支持统计历史记录	支持
	设备信息	支持显示AP信息	支持
		支持显示无线服务信息	支持
		支持显示AC信息	支持
		支持显示绿洲信息	支持
		支持空口质量评分	支持
	云帐户	支持云备份	支持
		支持远程运维	支持
NAS特性		支持RAID0,RAID1,RAID5	支持(仅WAC360-20N)
		支持格式化磁盘	支持(仅WAC360-20N)
		支持磁盘测速	支持(仅WAC360-20N)
		支持Samba/FTP	支持(仅WAC360-20N)