一、產(chǎn)品簡介：
廈門才茂WIFI網(wǎng)關運營管理服務器是一款性能卓越的WIFI互聯(lián)網(wǎng)控制管理產(chǎn)品。設備支持各種形式和內(nèi)容的PORTAL廣告推送；支持短信、WEB等多項認證；支持流量控制；支持上網(wǎng)行為管理；支持日志管理；支持統(tǒng)計報表輸出。
本產(chǎn)品已廣泛應用于長途車、公交車、出租車、商務大巴車WIFI覆蓋無線上網(wǎng)廣告推送和設備管理；動車、火車WIFI覆蓋無線上網(wǎng)廣告推送和設備管理；金融大廳、商店WIFI覆蓋廣告推送和設備管理；旅游景區(qū)WIFI覆蓋廣告推送和設備管理，公共場所WIFI覆蓋廣告推送和設備管理。
產(chǎn)品接口圖：
產(chǎn)品配件圖：
（本圖片僅提供參考。不同產(chǎn)品系列，產(chǎn)品外觀有所不同，以實際對應產(chǎn)品為準。）
二、產(chǎn)品特性
- 支持廣告PORTAL推送
- 廣告推送數(shù)量沒有限制；支持定時廣告推送；支持多次廣告推送；
- 支持推送客戶指定的公司網(wǎng)站；
- 支持推送視頻；
支持廣告定制；設備提供標準的廣告模塊，客戶可以根據(jù)標準模塊來修改實現(xiàn)推送廣告；支持推送客戶制作的廣告內(nèi)容；
認證驗證
- 支持短信驗證
- 支持WEB頁面認證
- 支持QQ，微信，微博認證；（額外選配）
上網(wǎng)行為管理
- 支持對用戶上網(wǎng)頁面指定不同的策略，允許通過或者阻塞通過；
- 支持對用戶的上網(wǎng)動作，比如訪問視頻，下載文件指定不同的策略，允許通過或者阻塞通過；
- 支持黑白名單，針對不同的客戶做不同的訪問權限控制；
- 支持對敏感字眼搜索、信息發(fā)布進行限制和阻塞；
- 支持對用戶上網(wǎng)信息進行解析，明文顯示用戶發(fā)布的信息，以供審查；
- 支持對客戶上網(wǎng)信息和發(fā)布信息進行統(tǒng)計和追蹤，鎖定對應應用者；
多級帳號管理
- 支持多級別帳號管理，管理員下面可以分設多級管理帳號，分配不同的權限，管理不同的功能和模塊；把握發(fā)布和審計內(nèi)容，規(guī)避責任風險。
- 支持IP和Mac地址綁定；AD域透明認證；
流量控制和報警
- 支持流量控制策略�？梢詫Σ煌墓卉嚲�路，不同的設備，不同的用戶，進行分組，實現(xiàn)對不同的分組指定流量管理策略；
日志報表輸出
- 支持日子查詢，日志排序、日志統(tǒng)計，日志輸出，數(shù)據(jù)挖掘；
統(tǒng)計報表輸出
- 支持訪問用戶統(tǒng)計、排名和報表輸出；可生成基于日/周/月以及指定日期范圍的統(tǒng)計報表；
- 支持訪問網(wǎng)站統(tǒng)計、排名和報表輸出；可生成基于日/周/月以及指定日期范圍的統(tǒng)計報表；
- 支持關鍵詞搜索統(tǒng)計、排名和報表輸出；可生成基于日/周/月以及指定日期范圍的統(tǒng)計報表；
- 支持流量統(tǒng)計、排名和報表輸出；可生成基于日/周/月以及指定日期范圍的統(tǒng)計報表；
三、技術參數(shù)
用戶管理：
網(wǎng)頁管理：
郵件外發(fā)管理：
IM外發(fā)管理：
應用訪問管理：
應用流量管理：
行為日志分析：
系統(tǒng)管理：
升級服務：
性能參數(shù)：
（不同型號的硬件參數(shù)會不一樣，以實際型號的參數(shù)為準）
硬件接口：
（不同型號的硬件參數(shù)會不一樣，以實際型號的參數(shù)為準）
供電情況：
物理特性：
其他參數(shù)：
四、產(chǎn)品應用鏈接圖
1、網(wǎng)橋模式
WIFI網(wǎng)關運營管理服務器安裝于企業(yè)內(nèi)部網(wǎng)絡與防火墻/路由器之間的任意位置。單網(wǎng)橋網(wǎng)絡拓撲實例如下圖：
單網(wǎng)橋模式下網(wǎng)絡拓撲實例圖
在網(wǎng)橋模式下有兩個重要配置：
- WIFI網(wǎng)關運營管理服務器的IP地址：用于訪問WIFI網(wǎng)關運營管理服務器�？稍O為企業(yè)內(nèi)網(wǎng)上的任意IP（出廠默認配置192.168.1.23/255.255.255.0）。
- WIFI網(wǎng)關運營管理服務器的默認網(wǎng)關：網(wǎng)橋模式下，請將WIFI網(wǎng)關運營管理服務器的默認網(wǎng)關指向該企業(yè)所使用的網(wǎng)關（即防火墻/路由器內(nèi)部IP），如192.168.1.254。
網(wǎng)絡管理者可通過WIFI網(wǎng)關運營管理服務器提供的Web管理界面來管理系統(tǒng)。相應的管理界面的地址為“https: //WIFI網(wǎng)關運營管理服務器的IP地址”，如https: //192.168.1.23。
多網(wǎng)橋模式，又稱多入多出模式。它是在單網(wǎng)橋的基礎上增加了多個橋路，將網(wǎng)口劃分為多個組，每組一個入口一個出，實現(xiàn)了多路且獨立的單入單出。多網(wǎng)橋模式實現(xiàn)了一臺WIFI網(wǎng)關運營管理服務器設備對公司內(nèi)部多條鏈路同時控制的功能。網(wǎng)絡拓撲實例如下圖，以雙入雙出為例：
雙網(wǎng)橋模式下網(wǎng)絡拓撲實例圖
在多入多出模式下有兩個重要配置：
- 線路的IP地址：用于訪問WIFI網(wǎng)關運營管理服務器。可設為企業(yè)內(nèi)網(wǎng)上的任意IP，各條線路必須處于不同的網(wǎng)段。
- WIFI網(wǎng)關運營管理服務器的默認網(wǎng)關：設定為該企業(yè)所使用的網(wǎng)關（即防火墻/路由器內(nèi)部IP），如192.168.1.254。
、
1、網(wǎng)關模式
網(wǎng)關模式能實現(xiàn)NAT、路由、防火墻等基本網(wǎng)關功能，并能實現(xiàn)一入多出功能。在網(wǎng)關模式下，網(wǎng)絡拓撲實例如下圖:
網(wǎng)關模式下網(wǎng)絡拓撲實例圖
在網(wǎng)關模式下有以下重要配置項：
- WIFI網(wǎng)關運營管理服務器的內(nèi)網(wǎng)口：包括IP地址與IP掩碼，默認IP地址是10.10.10.1。請保證WIFI網(wǎng)關運營管理服務器的內(nèi)網(wǎng)口IP地址是其下級的級聯(lián)設備的網(wǎng)關地址。
- WIFI網(wǎng)關運營管理服務器的外網(wǎng)口：網(wǎng)關模式下支持一入多出，可以設置多個出口，但請保證至少要設置一個出口。
1、鏡像模式
鏡像模式比較適合網(wǎng)絡流量較大、更關注于信息的審計的大型單位。WIFI網(wǎng)關運營管理服務器設備可對多端口進行鏡像配置及流量審計。在鏡像模式下，網(wǎng)絡拓撲實例如下圖：
鏡像模式下網(wǎng)絡拓撲實例圖
在鏡像模式下有以下幾個重要配置項：
- WIFI網(wǎng)關運營管理服務器的內(nèi)網(wǎng)口: 首先在交換機配置鏡像端口，并將交換機的上聯(lián)口進出的數(shù)據(jù)包都轉(zhuǎn)發(fā)到鏡像端口。將WIFI網(wǎng)關運營管理服務器的內(nèi)網(wǎng)口和交換機的鏡像端口相連，用于接收交換機鏡像端口的數(shù)據(jù)。IP地址可設為企業(yè)內(nèi)網(wǎng)上的任意IP，例如192.168.1.23；
- WIFI網(wǎng)關運營管理服務器的管理口：用于管理該WIFI網(wǎng)關運營管理服務器設備。IP地址可設為企業(yè)內(nèi)網(wǎng)上的任意IP，但不得與內(nèi)網(wǎng)口、控制口在同一個網(wǎng)段內(nèi)，可設為如192.168.30.254。和管理口相連的PC機IP地址應與管理口IP地址在同一網(wǎng)段內(nèi)；
- WIFI網(wǎng)關運營管理服務器的控制口：主要用于阻斷web訪問。IP地址需設為和網(wǎng)關內(nèi)部IP地址同一網(wǎng)段的任意IP。
1、單邊模式
單邊模式適用于兩類場景，一類是對審計性能要求高，更關注外發(fā)信息的公司或機構(gòu)，這類用戶通常采取旁路鏡像的方式將流量通過交換機鏡像口或分光設備導入至WIFI網(wǎng)關運營管理服務器；一類是由于網(wǎng)絡環(huán)境限制只能提供上行流量接入WIFI網(wǎng)關運營管理服務器，單邊模式只關心上行HTTP數(shù)據(jù)，對其他協(xié)議如SMTP、POP3、HTTPS等等協(xié)議均不支持；單邊模式下，WIFI網(wǎng)關運營管理服務器的控制能力稍弱，有部分應用流量無法審計并且無法阻塞，單邊模式的部署方式與鏡像模式相同，如下圖：
單邊模式下網(wǎng)絡拓撲實例圖
單邊模式的網(wǎng)絡配置與鏡像模式大抵相同，只要在鏡像模式下將引擎工作方式切換為“單邊模式”即可。有關引擎的單邊模式請參考對應章節(jié)。
1、雙機冗余模式
在雙機冗余工作模式中，兩臺WIFI網(wǎng)關運營管理服務器設備一臺為主機，另一臺為備機，當主機出現(xiàn)故障時切換到備機，用戶配置的策略仍然能正常使用，以達到上網(wǎng)行為管控的連續(xù)性和一致性。
雙機冗余模式典型拓撲圖
五、典型應用
六、公司資質(zhì)
