上海赐铂钜网络还真是程序技术有限公司

WHG505 –无线网络安全控制器 

WHG505无线网络安全控制器，内建6,000笔本地帐号、4,000笔随选访客帐号与Gigabit以太网路，适用于中大型企业、大学校园、商务旅馆、机场航厦和公寓式集合住宅(MDUs/MTUs)等大型无线局域网(WLAN)，提供全方位的网络安全控管解决方案。

WHG505多功能多合一的整合设计，兼具「上网存取控管」、「随选访客帐号」、「多元计时计费方案」以及「集中式有线/无线网络控管」四大功能，具备简易的网页管理接口，以及工业电脑等级的硬件规格。WHG505可同时从中央控管多达230台4ipnet室内及室外无线基地台，其中包含150台EAP700嵌壁式无线基地台，其他4ipnet无线基地台系列80台，并可远端监看多达200台他牌(3rd Party)无线基地台，在长距离及大范围的有线/无线网络布建区域，提供安全完善的无线网络管理服务。

WHG505提供让企业安全放心的商务网络连线 

WHG505具优越整合性，可轻松将无线网络架构与既有的有线网络合而为一，方便企业管理并降低维护的人事成本。人性化服务区(Service Zone)功能设计，可将各部门员工与外来临时访客划分至不同服务区做为区隔，确保公司内网及员工上网安全，并提供来宾方便的无在线网服务。此外，WHG505支持内网IPSec VPN加密通道、点对点(Site-to-site) VPN加密通道、与远端VPN加密通道等先进的高阶加密技术，能更进一步保障企业内传输的安全性和保密性，让即使在外洽公的员工以及在家办公的行动工作者，也可透过VPN加密通道，远端连回公司内部网络查询资料。

WHG505是大学校园/宿舍、公寓住宅以及商务旅馆的最佳解决方案 

WHG505提供简易的多用户上网认证管理机制，可轻松新增帐号供新租户使用，也可均分频宽服务至各用户，满足大学校园、宿舍网络、公寓大楼住宅以及商务旅馆需提供不同使用族群无线网络上网服务的需求。此外，WHG505网关架构设计，毋须变动现有网络架构即可快速安装布建，适合中/大型活动，如中/大型会议、国际贸易展览、中/大型派对等场合使用，提供全方位无在线网认证管理服务。

图1. WHG505于公司总部的运作架构示意图

WHG505和饭店PMS帐务系统的整合应用 

WHG505可透过第三方中介软件NetRetriever[注1]，与饭店常见的多种PMS帐务系统如Micros Fidelio/Opera整合，将房客的上网费和住房费整合，一张帐单即能包含住户在旅馆内的所有消费，提高饭店服务效率并降低行政成本。WHG505支持多种上网服务选购方案，房客随时随地都可于住房内自行透过电脑连线选购上网帐号，或于大厅柜台向服务人员购买帐号。房客持此帐号即可于饭店各处无线漫游，亦可凭同一组帐号密码于住房内以有线方式上网，不必因上网地点或连线方式的不同，而需购买不同的上网帐号，轻松省事且便利。WHG505具优越的系统整合性，不仅能与新建饭店的既有IP网络设备整合，也可和传统饭店所使用的DSLAM和DSL电话线调制解调器搭配，统合无线以及有线网络，将上网服务送至每一间客房，提供饭店业者最经济实惠的上网服务解决方案。

WHG505和电信业者与大型无线热点营运商的整合应用

电信业者与大型热点营运商在经营分布式热点营运时，往往搭配外部的RADIUS服务器进行帐号认证及计费作业。WHG505提供方便有效率的「一机到位」功能，可支持外部RADIUS认证计费，并内建两种认证机制：UAM (网页认证)和802.1X (包含EAP-SIM、EAP-TTLS等)。此外，WHG505支持本地端UAM登入认证网页的客制化，以及外挂于外部服务器的UAM网页登入认证。WHG505的服务区(Service Zone)功能，可让一台WHG505同时提供上网服务至多个无线热点，不同店家更可各自设定其登入页面与收费机制。

4ipnet WHG系列产品的多功能多合一特性，适用于多种网络布建及营运模式，例如：私人企业、政府机构、学术机构与校园、多住户单位(MTU)、商务旅馆饭店、无线网络服务供应商(WISP)、以及无线热点营运商等，集中管理有线及无线网络，提供兼具时效与功效的上网服务与管理功能。

WHG505 –无线网络安全控制器

简易建置与可靠的网络连线

• ·        内建Gigabit以太网路，具有高频宽容量，能够更有效率的传输大量资料。
• ·        易于安装布建，毋须变动现有的网络架构，即可覆蓋既有的有线/无线网络。
• ·        支持双广域端口(WAN)负载平衡与容错移转(Failover)机制，可提高入口频宽使用效率，并提供更可靠的互联网连线。

强大的网络安全机制

• ·        支持标准无线安全规范：WEP、WPA、WPA2、、IPSec VPN。
• ·        支持SSL安全加密机制，保障使用者和管理者网页登入及资讯传输的安全性。
• ·        提供多种使用者认证机制，包括内建帐号数据库与随选访客帐号数据库，并支持外部认证服务器如POP3、LDAP、RADIUS、Windows NT Domain、以及SIP registrar。
• ·        内建DoS攻击防护机制，防止骇客恶意瘫痪网络服务。
• ·        支持建立点对点VPN私有加密连线通道，让分公司与总公司之间可分享相同帐号数据库，并确保彼此的资料传输安全。

全方位无线存取控管与用户管理

• ·        用户身分认证(Role-based)与管理政策(Policy-based)，针对不同用户群组提供分层网络资源使用权限，有效管理使用者滥用有限频宽资源。
• ·        支持随选访客帐号机制，即时提供访客安全且受中央控管的上网帐号。
• ·        支持服务区(Service Zone)机制，可将一个实体网络切割成多达九个服务区/虚拟网络，每一服务区皆可设定不同的认证首页、认证主机、使用频宽与群组政策(group policy)等，无线热点营运商可依实际布建需要，设定不同的网络服务区，提供客户多元化上网套餐的服务。
• ·        支持个别及群体用户的频宽(Bandwidth)及连线数(Session)管理，可根据客户的选购方案，弹性调整个别及群体用户之频宽与流量限制。

集中式无线基地台(AP)管理

• ·        可根据不同网段搜寻4ipnet AP并纳入管理。
• ·        可借由网页式管理接口集中控管AP，包括AP系统设定功能、AP在线状态即时掌控、开启/关闭(Enabling/Disabling)、AP重新开机、及AP韧体更新等功能。
• ·        可定期监控被管理的AP，即时email回报AP失效警讯至管理者。

简易多元的计费方案

• ·        支持多种计时计费方案的设定，让管理者能根据不同的访客需求，提供不同的上网套餐。
• ·        支持在线信用卡付款机制，包括以及Paypal。

支持热点无线定位服务以及客制化UAM登入认证网页

• ·        每一服务区(Service Zone)皆可设定不同的上网政策，进而可依用户族群所在之热点位置，提供适地性(location-based)的上网服务。
• ·        搭配VLAN交换器和DSLAM设备，支持连接埠对应(Port mapping)转址，可辨识用户所在地点提供差异性服务。例如：房客在住房内使用有在线网，第一次登入后便开通上网帐号，往后于房内有在线网无须再次输入密码。
• ·        透过服务区设定，只要布建一台4ipnet WHG控制器，即可同时提供多处热点上网服务与控管功能，并支持UAM登入认证网页的客制化，不同热点商家可依自身店家需求，设定不同计费机制及独立登入页面。

整合饭店PMS帐务系统应用

• ·        支持透过中介软件NetRetriever与不同的饭店PMS系统进行帐务系统整合，包括Micros Fidelio/Opera、HiRUM、RMS、CMS Hospitality、EzyRez、RoomMaster2000、Charts等。
• ·        房客可于饭店柜台购买上网帐号，或随时在房内透过网络登入页面自行取得上网帐号，透过与PMS的整合功能，饭店可将房客的上网费用纳入住宿帐单中，提高饭店服务品质并降低行政成本。
• ·        支持帐号漫游功能，房客只需购买一组上网帐号，即可在房间内有在线网，饭店公共区域无在线网。