一、產(chǎn)品簡(jiǎn)介：
廈門才茂WIFI網(wǎng)關(guān)運(yùn)營(yíng)管理服務(wù)器是一款性能卓越的WIFI互聯(lián)網(wǎng)控制管理產(chǎn)品。設(shè)備支持各種形式和內(nèi)容的PORTAL廣告推送；支持短信、WEB等多項(xiàng)認(rèn)證；支持流量控制；支持上網(wǎng)行為管理；支持日志管理；支持統(tǒng)計(jì)報(bào)表輸出。
本產(chǎn)品已廣泛應(yīng)用于長(zhǎng)途車、公交車、出租車、商務(wù)大巴車WIFI覆蓋無(wú)線上網(wǎng)廣告推送和設(shè)備管理；動(dòng)車、火車WIFI覆蓋無(wú)線上網(wǎng)廣告推送和設(shè)備管理；金融大廳、商店WIFI覆蓋廣告推送和設(shè)備管理；旅游景區(qū)WIFI覆蓋廣告推送和設(shè)備管理，公共場(chǎng)所WIFI覆蓋廣告推送和設(shè)備管理。
產(chǎn)品接口圖：
產(chǎn)品配件圖：
（本圖片僅提供參考。不同產(chǎn)品系列，產(chǎn)品外觀有所不同，以實(shí)際對(duì)應(yīng)產(chǎn)品為準(zhǔn)。）
二、產(chǎn)品特性
- 支持廣告PORTAL推送
- 廣告推送數(shù)量沒(méi)有限制；支持定時(shí)廣告推送；支持多次廣告推送；
- 支持推送客戶指定的公司網(wǎng)站；
- 支持推送視頻；
支持廣告定制；設(shè)備提供標(biāo)準(zhǔn)的廣告模塊，客戶可以根據(jù)標(biāo)準(zhǔn)模塊來(lái)修改實(shí)現(xiàn)推送廣告；支持推送客戶制作的廣告內(nèi)容；
認(rèn)證驗(yàn)證
- 支持短信驗(yàn)證
- 支持WEB頁(yè)面認(rèn)證
- 支持QQ，微信，微博認(rèn)證；（額外選配）
上網(wǎng)行為管理
- 支持對(duì)用戶上網(wǎng)頁(yè)面指定不同的策略，允許通過(guò)或者阻塞通過(guò)；
- 支持對(duì)用戶的上網(wǎng)動(dòng)作，比如訪問(wèn)視頻，下載文件指定不同的策略，允許通過(guò)或者阻塞通過(guò)；
- 支持黑白名單，針對(duì)不同的客戶做不同的訪問(wèn)權(quán)限控制；
- 支持對(duì)敏感字眼搜索、信息發(fā)布進(jìn)行限制和阻塞；
- 支持對(duì)用戶上網(wǎng)信息進(jìn)行解析，明文顯示用戶發(fā)布的信息，以供審查；
- 支持對(duì)客戶上網(wǎng)信息和發(fā)布信息進(jìn)行統(tǒng)計(jì)和追蹤，鎖定對(duì)應(yīng)應(yīng)用者；
多級(jí)帳號(hào)管理
- 支持多級(jí)別帳號(hào)管理，管理員下面可以分設(shè)多級(jí)管理帳號(hào)，分配不同的權(quán)限，管理不同的功能和模塊；把握發(fā)布和審計(jì)內(nèi)容，規(guī)避責(zé)任風(fēng)險(xiǎn)。
- 支持IP和Mac地址綁定；AD域透明認(rèn)證；
流量控制和報(bào)警
- 支持流量控制策略�？梢詫�(duì)不同的公交車線路，不同的設(shè)備，不同的用戶，進(jìn)行分組，實(shí)現(xiàn)對(duì)不同的分組指定流量管理策略；
日志報(bào)表輸出
- 支持日子查詢，日志排序、日志統(tǒng)計(jì)，日志輸出，數(shù)據(jù)挖掘；
統(tǒng)計(jì)報(bào)表輸出
- 支持訪問(wèn)用戶統(tǒng)計(jì)、排名和報(bào)表輸出；可生成基于日/周/月以及指定日期范圍的統(tǒng)計(jì)報(bào)表；
- 支持訪問(wèn)網(wǎng)站統(tǒng)計(jì)、排名和報(bào)表輸出；可生成基于日/周/月以及指定日期范圍的統(tǒng)計(jì)報(bào)表；
- 支持關(guān)鍵詞搜索統(tǒng)計(jì)、排名和報(bào)表輸出；可生成基于日/周/月以及指定日期范圍的統(tǒng)計(jì)報(bào)表；
- 支持流量統(tǒng)計(jì)、排名和報(bào)表輸出；可生成基于日/周/月以及指定日期范圍的統(tǒng)計(jì)報(bào)表；
三、技術(shù)參數(shù)
用戶管理：
網(wǎng)頁(yè)管理：
郵件外發(fā)管理：
IM外發(fā)管理：
應(yīng)用訪問(wèn)管理：
應(yīng)用流量管理：
行為日志分析：
系統(tǒng)管理：
升級(jí)服務(wù)：
性能參數(shù)：
（不同型號(hào)的硬件參數(shù)會(huì)不一樣，以實(shí)際型號(hào)的參數(shù)為準(zhǔn)）
硬件接口：
（不同型號(hào)的硬件參數(shù)會(huì)不一樣，以實(shí)際型號(hào)的參數(shù)為準(zhǔn)）
供電情況：
物理特性：
其他參數(shù)：
四、產(chǎn)品應(yīng)用鏈接圖
1、網(wǎng)橋模式
WIFI網(wǎng)關(guān)運(yùn)營(yíng)管理服務(wù)器安裝于企業(yè)內(nèi)部網(wǎng)絡(luò)與防火墻/路由器之間的任意位置。單網(wǎng)橋網(wǎng)絡(luò)拓?fù)鋵?shí)例如下圖：
單網(wǎng)橋模式下網(wǎng)絡(luò)拓?fù)鋵?shí)例圖
在網(wǎng)橋模式下有兩個(gè)重要配置：
- WIFI網(wǎng)關(guān)運(yùn)營(yíng)管理服務(wù)器的IP地址：用于訪問(wèn)WIFI網(wǎng)關(guān)運(yùn)營(yíng)管理服務(wù)器�？稍O(shè)為企業(yè)內(nèi)網(wǎng)上的任意IP（出廠默認(rèn)配置192.168.1.23/255.255.255.0）。
- WIFI網(wǎng)關(guān)運(yùn)營(yíng)管理服務(wù)器的默認(rèn)網(wǎng)關(guān)：網(wǎng)橋模式下，請(qǐng)將WIFI網(wǎng)關(guān)運(yùn)營(yíng)管理服務(wù)器的默認(rèn)網(wǎng)關(guān)指向該企業(yè)所使用的網(wǎng)關(guān)（即防火墻/路由器內(nèi)部IP），如192.168.1.254。
網(wǎng)絡(luò)管理者可通過(guò)WIFI網(wǎng)關(guān)運(yùn)營(yíng)管理服務(wù)器提供的Web管理界面來(lái)管理系統(tǒng)。相應(yīng)的管理界面的地址為“https: //WIFI網(wǎng)關(guān)運(yùn)營(yíng)管理服務(wù)器的IP地址”，如https: //192.168.1.23。
多網(wǎng)橋模式，又稱多入多出模式。它是在單網(wǎng)橋的基礎(chǔ)上增加了多個(gè)橋路，將網(wǎng)口劃分為多個(gè)組，每組一個(gè)入口一個(gè)出，實(shí)現(xiàn)了多路且獨(dú)立的單入單出。多網(wǎng)橋模式實(shí)現(xiàn)了一臺(tái)WIFI網(wǎng)關(guān)運(yùn)營(yíng)管理服務(wù)器設(shè)備對(duì)公司內(nèi)部多條鏈路同時(shí)控制的功能。網(wǎng)絡(luò)拓?fù)鋵?shí)例如下圖，以雙入雙出為例：
雙網(wǎng)橋模式下網(wǎng)絡(luò)拓?fù)鋵?shí)例圖
在多入多出模式下有兩個(gè)重要配置：
- 線路的IP地址：用于訪問(wèn)WIFI網(wǎng)關(guān)運(yùn)營(yíng)管理服務(wù)器�？稍O(shè)為企業(yè)內(nèi)網(wǎng)上的任意IP，各條線路必須處于不同的網(wǎng)段。
- WIFI網(wǎng)關(guān)運(yùn)營(yíng)管理服務(wù)器的默認(rèn)網(wǎng)關(guān)：設(shè)定為該企業(yè)所使用的網(wǎng)關(guān)（即防火墻/路由器內(nèi)部IP），如192.168.1.254。
、
1、網(wǎng)關(guān)模式
網(wǎng)關(guān)模式能實(shí)現(xiàn)NAT、路由、防火墻等基本網(wǎng)關(guān)功能，并能實(shí)現(xiàn)一入多出功能。在網(wǎng)關(guān)模式下，網(wǎng)絡(luò)拓?fù)鋵?shí)例如下圖:
網(wǎng)關(guān)模式下網(wǎng)絡(luò)拓?fù)鋵?shí)例圖
在網(wǎng)關(guān)模式下有以下重要配置項(xiàng)：
- WIFI網(wǎng)關(guān)運(yùn)營(yíng)管理服務(wù)器的內(nèi)網(wǎng)口：包括IP地址與IP掩碼，默認(rèn)IP地址是10.10.10.1。請(qǐng)保證WIFI網(wǎng)關(guān)運(yùn)營(yíng)管理服務(wù)器的內(nèi)網(wǎng)口IP地址是其下級(jí)的級(jí)聯(lián)設(shè)備的網(wǎng)關(guān)地址。
- WIFI網(wǎng)關(guān)運(yùn)營(yíng)管理服務(wù)器的外網(wǎng)口：網(wǎng)關(guān)模式下支持一入多出，可以設(shè)置多個(gè)出口，但請(qǐng)保證至少要設(shè)置一個(gè)出口。
1、鏡像模式
鏡像模式比較適合網(wǎng)絡(luò)流量較大、更關(guān)注于信息的審計(jì)的大型單位。WIFI網(wǎng)關(guān)運(yùn)營(yíng)管理服務(wù)器設(shè)備可對(duì)多端口進(jìn)行鏡像配置及流量審計(jì)。在鏡像模式下，網(wǎng)絡(luò)拓?fù)鋵?shí)例如下圖：
鏡像模式下網(wǎng)絡(luò)拓?fù)鋵?shí)例圖
在鏡像模式下有以下幾個(gè)重要配置項(xiàng)：
- WIFI網(wǎng)關(guān)運(yùn)營(yíng)管理服務(wù)器的內(nèi)網(wǎng)口: 首先在交換機(jī)配置鏡像端口，并將交換機(jī)的上聯(lián)口進(jìn)出的數(shù)據(jù)包都轉(zhuǎn)發(fā)到鏡像端口。將WIFI網(wǎng)關(guān)運(yùn)營(yíng)管理服務(wù)器的內(nèi)網(wǎng)口和交換機(jī)的鏡像端口相連，用于接收交換機(jī)鏡像端口的數(shù)據(jù)。IP地址可設(shè)為企業(yè)內(nèi)網(wǎng)上的任意IP，例如192.168.1.23；
- WIFI網(wǎng)關(guān)運(yùn)營(yíng)管理服務(wù)器的管理口：用于管理該WIFI網(wǎng)關(guān)運(yùn)營(yíng)管理服務(wù)器設(shè)備。IP地址可設(shè)為企業(yè)內(nèi)網(wǎng)上的任意IP，但不得與內(nèi)網(wǎng)口、控制口在同一個(gè)網(wǎng)段內(nèi)，可設(shè)為如192.168.30.254。和管理口相連的PC機(jī)IP地址應(yīng)與管理口IP地址在同一網(wǎng)段內(nèi)；
- WIFI網(wǎng)關(guān)運(yùn)營(yíng)管理服務(wù)器的控制口：主要用于阻斷web訪問(wèn)。IP地址需設(shè)為和網(wǎng)關(guān)內(nèi)部IP地址同一網(wǎng)段的任意IP。
1、單邊模式
單邊模式適用于兩類場(chǎng)景，一類是對(duì)審計(jì)性能要求高，更關(guān)注外發(fā)信息的公司或機(jī)構(gòu)，這類用戶通常采取旁路鏡像的方式將流量通過(guò)交換機(jī)鏡像口或分光設(shè)備導(dǎo)入至WIFI網(wǎng)關(guān)運(yùn)營(yíng)管理服務(wù)器；一類是由于網(wǎng)絡(luò)環(huán)境限制只能提供上行流量接入WIFI網(wǎng)關(guān)運(yùn)營(yíng)管理服務(wù)器，單邊模式只關(guān)心上行HTTP數(shù)據(jù)，對(duì)其他協(xié)議如SMTP、POP3、HTTPS等等協(xié)議均不支持；單邊模式下，WIFI網(wǎng)關(guān)運(yùn)營(yíng)管理服務(wù)器的控制能力稍弱，有部分應(yīng)用流量無(wú)法審計(jì)并且無(wú)法阻塞，單邊模式的部署方式與鏡像模式相同，如下圖：
單邊模式下網(wǎng)絡(luò)拓?fù)鋵?shí)例圖
單邊模式的網(wǎng)絡(luò)配置與鏡像模式大抵相同，只要在鏡像模式下將引擎工作方式切換為“單邊模式”即可。有關(guān)引擎的單邊模式請(qǐng)參考對(duì)應(yīng)章節(jié)。
1、雙機(jī)冗余模式
在雙機(jī)冗余工作模式中，兩臺(tái)WIFI網(wǎng)關(guān)運(yùn)營(yíng)管理服務(wù)器設(shè)備一臺(tái)為主機(jī)，另一臺(tái)為備機(jī)，當(dāng)主機(jī)出現(xiàn)故障時(shí)切換到備機(jī)，用戶配置的策略仍然能正常使用，以達(dá)到上網(wǎng)行為管控的連續(xù)性和一致性。
雙機(jī)冗余模式典型拓?fù)鋱D
五、典型應(yīng)用
六、公司資質(zhì)
