Agile Controller-Campus是華為基于SDN架構(gòu)推出的園區(qū)策略控制器，集中控制全網(wǎng)的權(quán)限、應(yīng)用、帶寬、QoS、安全等多種策略，實(shí)現(xiàn)企業(yè)辦公人員、運(yùn)維人員、訪(fǎng)客人員的統(tǒng)一接入管理，保障用戶(hù)自由移動(dòng)與業(yè)務(wù)體驗(yàn)。
技術(shù)規(guī)格
|
特性
|
描述
|
|
認(rèn)證管理
|
- 支持802.1X，Portal，MAC，SACG等多種認(rèn)證方式
- 支持PAP，CHAP、EAP-MD5，EAP-PEAP-MSCHAPV2，EAP-TLS，EAP-TTLS-PAP，EAP-PEAP-GTC等多種身份驗(yàn)證方式
- 支持匿名認(rèn)證，賬號(hào)認(rèn)證，證書(shū)認(rèn)證，AD/LDAP聯(lián)動(dòng)認(rèn)證，第三方數(shù)據(jù)庫(kù)聯(lián)動(dòng)認(rèn)證，Radius中繼等多種認(rèn)證方式
- 支持雙因子認(rèn)證（用戶(hù)名密碼 + 手機(jī)校驗(yàn)碼）
- 支持社交媒體聯(lián)動(dòng)認(rèn)證（微信/QQ/新浪微博/Facebook/Twitter/Google+）
- 支持逃生機(jī)制，當(dāng)AD/LDAP服務(wù)器宕機(jī)時(shí)用戶(hù)直接認(rèn)證通過(guò)
|
|
授權(quán)管理
|
- 支持基于用戶(hù)組，帳號(hào)，角色，SSID，時(shí)間段，終端IP地址，終端設(shè)備組，接入設(shè)備組，終端合規(guī)檢查結(jié)果等多種條件進(jìn)行授權(quán)
- 支持動(dòng)態(tài)ACL，靜態(tài)ACL，VLAN，設(shè)備用戶(hù)組，安全組等多種授權(quán)方式
- 支持在線(xiàn)時(shí)長(zhǎng)控制，限制終端在指定周期內(nèi)的單次在線(xiàn)時(shí)長(zhǎng)，累計(jì)在線(xiàn)時(shí)長(zhǎng)
|
|
終端識(shí)別
|
- 支持SNMP、User-Agent、DHCP、MAC OUI等多種終端識(shí)別方式
- 支持識(shí)別PC、手機(jī)、平板、啞終端、IP PHONE、網(wǎng)絡(luò)打印機(jī)等設(shè)備類(lèi)型
- 支持識(shí)別Windows、Linux、MAC OS、Android、IOS、Windows Phone等操作系統(tǒng)
- 支持識(shí)別華為、三星、蘋(píng)果、HTC、聯(lián)想等廠(chǎng)商信息
|
|
Boarding管理
|
- 支持終端802.1X配置自動(dòng)下發(fā)（EAP-TLS，EAP-PEAP）
- 支持對(duì)接Windows CA服務(wù)器下發(fā)證書(shū)
- 支持按終端類(lèi)型、用戶(hù)組制定網(wǎng)絡(luò)接入策略
- 支持自動(dòng)注冊(cè)、手工掛失設(shè)備，掛失后限制終端接入網(wǎng)絡(luò)
- 支持Windows、Android、iOS系統(tǒng)的用戶(hù)終端
|
|
訪(fǎng)客服務(wù)
|
- 支持訪(fǎng)客自助服務(wù)，包括賬號(hào)注冊(cè)，修改密碼，設(shè)置自動(dòng)登錄等
- 支持免審批、管理員/員工審批、掃描二維碼審批等方式
- 支持通過(guò)短信、Email、WEB等方式分發(fā)賬號(hào)密碼
- 支持賬號(hào)密碼，手機(jī)驗(yàn)證碼，掃描二維碼，社交媒體聯(lián)動(dòng)等認(rèn)證方式
- 支持設(shè)置賬號(hào)有效期及自動(dòng)清理功能
|
|
頁(yè)面定制
|
- 支持基于場(chǎng)景選擇系統(tǒng)模板，并提供頁(yè)面定制向?qū)?/li>
- 支持定制PC/PAD/Phone頁(yè)面，包括認(rèn)證頁(yè)面、認(rèn)證成功頁(yè)面、用戶(hù)須知頁(yè)面、注冊(cè)頁(yè)面、注冊(cè)成功頁(yè)面等
- 支持所見(jiàn)即所得的編輯方式，包括文字，圖片，顏色，超鏈接，按鈕，分隔線(xiàn)，圖片輪播等元素
- 支持格式刷，橡皮擦，預(yù)覽，測(cè)試等功能
- 支持多種語(yǔ)言模板，包括簡(jiǎn)體中文，繁體中文，英語(yǔ)，德語(yǔ)，西班牙語(yǔ)，葡萄牙語(yǔ)，法語(yǔ)等
- 支持多維度推送頁(yè)面，包括SSID，位置（基于設(shè)備MAC）,時(shí)間段，終端類(lèi)型，訪(fǎng)客接入方式等
|
|
業(yè)務(wù)隨行
|
- 支持安全組授權(quán)方式，可基于安全組規(guī)劃?rùn)?quán)限，應(yīng)用，帶寬，QoS，安全等策略
- 支持策略統(tǒng)一部署，可聯(lián)動(dòng)敏捷交換機(jī)、NGFW防火墻、SVN網(wǎng)關(guān)等設(shè)備
- 支持多級(jí)QoS體驗(yàn)保障，基于隊(duì)列調(diào)度安全組流量
- 支持全局策略與局部策略，可針對(duì)單個(gè)設(shè)備部署不同的策略
- 支持BGP/MPLS VPN組網(wǎng)，可針對(duì)不同的VPN部署不同的策略
|
|
業(yè)務(wù)編排
|
- 支持基于IP五元組和安全組定義業(yè)務(wù)流
- 支持圖形化編排業(yè)務(wù)鏈，將指定的業(yè)務(wù)流引至指定的安全設(shè)備進(jìn)行處理
|
終端安全
|
- 支持對(duì)Windows終端進(jìn)行健康狀態(tài)檢查，禁止違規(guī)終端接入網(wǎng)絡(luò)
- 支持檢查計(jì)算機(jī)屏保策略，檢查注冊(cè)表策略，檢查文件共享，檢查防病毒軟件，檢查軟件黑白名單，檢查系統(tǒng)冗余賬號(hào)，檢查端口，檢查計(jì)算機(jī)主機(jī)名、檢查計(jì)算機(jī)運(yùn)行時(shí)間，檢查賬號(hào)弱密碼，檢查自動(dòng)更新，檢查Windows系統(tǒng)配置項(xiàng)，監(jiān)控本地服務(wù)，監(jiān)控DHCP設(shè)置，檢查操作系統(tǒng)補(bǔ)丁，檢查IE補(bǔ)丁、檢查打印機(jī)共享，監(jiān)控進(jìn)程，監(jiān)控多網(wǎng)卡狀態(tài)，監(jiān)控網(wǎng)絡(luò)連接，監(jiān)控非法外聯(lián)，監(jiān)控系統(tǒng)設(shè)備，監(jiān)控IP訪(fǎng)問(wèn)，監(jiān)視文件操作，監(jiān)視終端打印，及自定義策略
- 支持自動(dòng)修復(fù)違規(guī)問(wèn)題，包括計(jì)算機(jī)屏保策略，注冊(cè)表策略，文件共享，防病毒軟件，本地服務(wù)，DHCP設(shè)置，操作系統(tǒng)補(bǔ)丁，IE補(bǔ)丁
|
|
補(bǔ)丁管理
|
- 支持WSUS聯(lián)動(dòng)更新與本地自帶補(bǔ)丁更新
- 支持基于用戶(hù)、用戶(hù)組、終端IP地址段制定補(bǔ)丁分發(fā)策略
|
|
軟件分發(fā)
|
- 支持通過(guò)HTTP服務(wù)器、FTP服務(wù)器、Windows文件共享服務(wù)器或內(nèi)部數(shù)據(jù)源分發(fā)軟件
- 支持基于用戶(hù)、用戶(hù)組、終端IP地址段制定補(bǔ)丁分發(fā)策略
|
|
資產(chǎn)管理
|
- 支持通過(guò)手工注冊(cè)或自動(dòng)注冊(cè)對(duì)終端資產(chǎn)進(jìn)行登記管理
- 支持資產(chǎn)變更告警，資產(chǎn)統(tǒng)計(jì)報(bào)表
|
| 報(bào)表管理 |
- 預(yù)置常用報(bào)表模板和趨勢(shì)報(bào)表，如用戶(hù)在線(xiàn)信息等
- 支持自定義或從安全中心獲取報(bào)表
|
| 分級(jí)管理 |
- 支持下級(jí)節(jié)點(diǎn)服務(wù)器注冊(cè)和跳轉(zhuǎn)查看功能
- 支持設(shè)定全局終端安全、軟件分發(fā)、補(bǔ)丁管理策略
|
| 故障診斷 |
- 支持故障定界，可跟蹤Radius/Portal/COA等事件過(guò)程快速定位
- 支持故障診斷，可診斷網(wǎng)絡(luò)與客戶(hù)端故障，提供修復(fù)建議與自動(dòng)修復(fù)功能
|
| 組網(wǎng)部署 |
- 支持標(biāo)準(zhǔn)硬件服務(wù)器部署
- 支持虛擬機(jī)部署：VMware 5.5
- 支持集中式，分布式，分級(jí)式組網(wǎng)
|
