上海赐铂钜网络还真是程序技术有限公司

WHG311 –无线网络安全控制器

WHG311无线网络安全控制器，内建3,000笔本地帐号、3,000笔随选访客帐号，适用于小型企业、大学校园、商务旅馆、机场航厦和公寓式集合住宅(MDUs/MTUs)等小型无线局域网(WLAN)，提供全方位的网络安全管控解决方案。WHG311多功能多合一的整合设计，兼具「上网接入管控」、「随选访客帐号」、「多元计时计费方案」以及「集中式有线/无线网络管控」四大功能，具备简易的网页管理接口，以及工业电脑等级的硬体规格。, WHG311经由Layer 2或云端(Cloud)可同时中央管控多达30台4ipnet无线接入点，在长距离及中范围的有线/无线网络布建区域，提供安全完善的无线网络管理服务。

WHG311提供让企业安全放心的商务网络联机

WHG311具优越整合性，可轻松将无线网络架构与既有的有线网络合而为一，方便企业管理并降低维护的人事成本。人性化服务区(Service Zone)功能设计，可将各部门员工与外来临时访客划分至不同服务区做为区隔，确保公司内网及员工上网安全，并提供来宾方便的无线上网服务。此外，WHG311支持内网IPSec VPN加密通道、点对点(Site-to-site) VPN加密通道、与远程VPN加密通道等先进的高阶加密技术，能更进一步保障企业内传输的安全性和保密性，让即使在外洽公的员工以及在家办公的行动工作者，也可透过VPN加密通道，远程连回公司内部网络查询数据。

WHG311是大学校园/宿舍、公寓住宅以及商务旅馆的最佳解决方案

WHG311提供简易的多用户上网认证管理机制，可轻松新增账号供新租户使用，也可均分频宽服务至各用户，满足大学校园、宿舍网络、公寓大楼住宅以及商务旅馆需提供不同使用族群无线网络上网服务的需求。此外，WHG311网关架构设计，毋须变动现有网络架构即可快速安装部署，适合小型活动，如小型会议、国际贸易展览、小型派对等场合使用，提供全方位无线上网认证管理服务

安全管理企业远端无线局域网络(WLAN)

WHG311支持4ipnet隧道式(Tunnel-based) AP管理功能，无需使用网络服务业者(ISP)所提供的VPN，即可管控架设于远端无线局域网络(WLAN)之下的4ipnet无线接入点。企业总部可借由WHG311将分公司的无线区域网络(WLAN)纳入总部网络之下，以更安全更经济实惠的方式管控分公司网络。

WHG311和饭店PMS帐务系统的整合应用

房客可于饭店柜台购买上网账号，或随时在房内透过网络登入页面自行取得上网账号，透过与PMS的整合功能，饭店可将房客的上网费用纳入住宿账单中，提高饭店服务质量并降低行政成本。WHG311支持多种上网服务选购方案，房客随时随地都可于住房内自行透过计算机联机选购上网账号，或于大厅柜台向服务人员购买账号。房客持此账号即可于饭店各处无线漫游，亦可凭同一组账号密码于住房内以有线方式上网，不必因上网地点或联机方式的不同，而需购买不同的上网账号，轻松省事且便利。WHG311具优越的系统整合性，不仅能与新建饭店的既有IP网络设备整合，也可和传统饭店所使用的DSLAM和DSL电话线调制解调器搭配，统合无线以及有线网络，将上网服务送至每一间客房，提供饭店业者最经济实惠的上网服务解决方案。

?

WHG311和电信业者与大型无线热点营运商的整合应用

电信业者与大型热点营运商在经营分布式热点营运时，往往搭配外部的RADIUS服务器进行账号认证及计费作业。WHG311提供方便有效率的「一机到位」功能，可支持外部RADIUS认证计费，并内建两种认证机制：UAM (网页认证)和802.1X。此外，WHG311支持本地端UAM登入认证网页的客制化，以及外挂于外部服务器的UAM网页登入认证。WHG311的服务区(Service Zone)功能，可让一台WHG311同时提供上网服务至多个无线热点，不同店家更可各自设定其登入页面与收费机制。

4ipnet WHG系列产品的多功能多合一特性，适用于多种网络部署及营运模式，例如：私人企业、政府机构、学术机构与校园、多住户单位(MTU)、商务旅馆饭店、无线网络服务供货商(WISP)、以及无线热点营运商等，集中管理有线及无线网络，提供兼具时效与功效的上网服务与管理功能。

WHG311 –无线网络安全控制器

简易部署与可靠的网络联机

• 内建Gigabit以太网络，具有高频宽容量，能够更有效率的传输大量数据。
• 易于安装部署，毋须变动现有的网络架构，即可覆盖既有的有线/无线网络。
• 支持双广域端口(WAN)负载平衡与容错移转
    (Failover)机制，可提高入口频宽使用效率，并提供更可靠的因特网联机。

强大的网络安全机制

• 支持标准无线安全规范：WEP、WPA、WPA2、IEEE 802.1X、IPSec VPN。
• 支持SSL安全加密机制，保障使用者和管理者网页登入及信息传输的安全性。
• 提供多种使用者认证机制，包括内建账号数据库与临时访客账号数据库，并支持外部认证服务器如POP3、LDAP、RADIUS、Windows NT Domain、以及SIP registrar。
• 内建DoS攻击防护机制，防止黑客恶意瘫痪网络服务。
• 支持建立点对点VPN私有加密联机通道，让分公司与总公司之间可分享相同账号数据库，并确保彼此的数据传输安全。
• 内建root CA签发自用凭证并集中管理凭证功能

全方位无线接取管控与用户管理

• 用户身分认证(Role-based)与管理政策(Policy-based)，针对不同用户群组提供分层网络资源使用权限，有效管理使用者滥用有限频宽资源。
• 支持临时访客账号机制，实时提供访客安全且受中央管控的上网账号。
• 支持服务区(Service Zone)机制，可将一个实体网络切割成多达九个服务区/虚拟网络，每一服务区皆可设定不同的认证首页、认证主机、使用频宽与群组政策(group policy)等，无线热点营运商可依实际部署需要，设定不同的网络服务区，提供客户多元化上网套餐的服务。
• 支持个别及群体用户的频宽(Bandwidth)及联机数(Session)管理，可根据客户的选购方案，弹性调整个别及群体用户之频宽与流量限制。

集中式无线接入点(AP)管理

• 可根据不同网段搜寻4ipnet AP并纳入管理。
• 可借由网页式管理接口集中管控AP，包括AP系统设定功能、AP在线状态实时掌控、开启/关闭(Enabling/Disabling)、AP重新开机、及AP韧体更新等功能。
• 可定期监控被管理的AP，实时email回报AP失效警讯至管理者。
• 集中管理隧道式AP支持跨越不同IP网段的AP部署
• 支持第三方AP之管理以及图表式统计报告

简易多元的计费方案

• 支持多种计时计费方案的设定，让管理者能根据不同的访客需求，提供不同的上网套餐。
• 支持在线信用卡付款机制，包括Authorize.net、Paypal、SecurePay和WorldPay。

支持热点无线定位服务以及客制化UAM登入认证网页

• 每一服务区(Service Zone)皆可设定不同的上网政策，进而可依用户族群所在之热点位置，提供适地性(location-based)的上网服务。
• 搭配VLAN交换器和DSLAM设备，支持连接埠对应(Port mapping)转址，可辨识用户所在地点提供差异性服务。例如：房客在住房内使用有在线网，第一次登入后便开通上网账号，往后于房内有在线网无须再次输入密码。
• 透过服务区设定，只要部署一台4ipnet WHG控制器，即可同时提供多处热点上网服务与管控功能，并支持UAM登入认证网页的客制化，不同热点商家可依自身店家需求，设定不同计费机制及独立登入页面。
• Layer 2/Layer 3无缝漫游

整合饭店PMS帐务系统应用

• 支持透过中介软件与不同的饭店PMS系统进行帐务系统整合，包括Micros Fidelio/Opera、HiRUM、RMS、CMS Hospitality、EzyRez、RoomMaster2000、Charts等。
• 房客可于饭店柜台购买上网账号，或随时在房内透过网络登入页面自行取得上网账号，透过与PMS的整合功能，饭店可将房客的上网费用纳入住宿账单中，提高饭店服务质量并降低行政成本。
• 支持账号漫游功能，房客只需购买一组上网账号，即可在房间内有在线网，饭店公共区域无线上网。

可集中管控的4ipnet AP型号(目前支持的型号)

• EAP110, EAP260, EAP300, EAP700, OWL500