Agile Controller-Campus是華為基于SDN架構(gòu)推出的園區(qū)策略控制器，集中控制全網(wǎng)的權(quán)限、應(yīng)用、帶寬、QoS、安全等多種策略，實現(xiàn)企業(yè)辦公人員、運維人員、訪客人員的統(tǒng)一接入管理，保障用戶自由移動與業(yè)務(wù)體驗。
技術(shù)規(guī)格
|
特性
|
描述
|
|
認證管理
|
- 支持802.1X，Portal，MAC，SACG等多種認證方式
- 支持PAP，CHAP、EAP-MD5，EAP-PEAP-MSCHAPV2，EAP-TLS，EAP-TTLS-PAP，EAP-PEAP-GTC等多種身份驗證方式
- 支持匿名認證，賬號認證，證書認證，AD/LDAP聯(lián)動認證，第三方數(shù)據(jù)庫聯(lián)動認證，Radius中繼等多種認證方式
- 支持雙因子認證（用戶名密碼 + 手機校驗碼）
- 支持社交媒體聯(lián)動認證（微信/QQ/新浪微博/Facebook/Twitter/Google+）
- 支持逃生機制，當AD/LDAP服務(wù)器宕機時用戶直接認證通過
|
|
授權(quán)管理
|
- 支持基于用戶組，帳號，角色，SSID，時間段，終端IP地址，終端設(shè)備組，接入設(shè)備組，終端合規(guī)檢查結(jié)果等多種條件進行授權(quán)
- 支持動態(tài)ACL，靜態(tài)ACL，VLAN，設(shè)備用戶組，安全組等多種授權(quán)方式
- 支持在線時長控制，限制終端在指定周期內(nèi)的單次在線時長，累計在線時長
|
|
終端識別
|
- 支持SNMP、User-Agent、DHCP、MAC OUI等多種終端識別方式
- 支持識別PC、手機、平板、啞終端、IP PHONE、網(wǎng)絡(luò)打印機等設(shè)備類型
- 支持識別Windows、Linux、MAC OS、Android、IOS、Windows Phone等操作系統(tǒng)
- 支持識別華為、三星、蘋果、HTC、聯(lián)想等廠商信息
|
|
Boarding管理
|
- 支持終端802.1X配置自動下發(fā)（EAP-TLS，EAP-PEAP）
- 支持對接Windows CA服務(wù)器下發(fā)證書
- 支持按終端類型、用戶組制定網(wǎng)絡(luò)接入策略
- 支持自動注冊、手工掛失設(shè)備，掛失后限制終端接入網(wǎng)絡(luò)
- 支持Windows、Android、iOS系統(tǒng)的用戶終端
|
|
訪客服務(wù)
|
- 支持訪客自助服務(wù)，包括賬號注冊，修改密碼，設(shè)置自動登錄等
- 支持免審批、管理員/員工審批、掃描二維碼審批等方式
- 支持通過短信、Email、WEB等方式分發(fā)賬號密碼
- 支持賬號密碼，手機驗證碼，掃描二維碼，社交媒體聯(lián)動等認證方式
- 支持設(shè)置賬號有效期及自動清理功能
|
|
頁面定制
|
- 支持基于場景選擇系統(tǒng)模板，并提供頁面定制向?qū)?/li>
- 支持定制PC/PAD/Phone頁面，包括認證頁面、認證成功頁面、用戶須知頁面、注冊頁面、注冊成功頁面等
- 支持所見即所得的編輯方式，包括文字，圖片，顏色，超鏈接，按鈕，分隔線，圖片輪播等元素
- 支持格式刷，橡皮擦，預覽，測試等功能
- 支持多種語言模板，包括簡體中文，繁體中文，英語，德語，西班牙語，葡萄牙語，法語等
- 支持多維度推送頁面，包括SSID，位置（基于設(shè)備MAC）,時間段，終端類型，訪客接入方式等
|
|
業(yè)務(wù)隨行
|
- 支持安全組授權(quán)方式，可基于安全組規(guī)劃權(quán)限，應(yīng)用，帶寬，QoS，安全等策略
- 支持策略統(tǒng)一部署，可聯(lián)動敏捷交換機、NGFW防火墻、SVN網(wǎng)關(guān)等設(shè)備
- 支持多級QoS體驗保障，基于隊列調(diào)度安全組流量
- 支持全局策略與局部策略，可針對單個設(shè)備部署不同的策略
- 支持BGP/MPLS VPN組網(wǎng)，可針對不同的VPN部署不同的策略
|
|
業(yè)務(wù)編排
|
- 支持基于IP五元組和安全組定義業(yè)務(wù)流
- 支持圖形化編排業(yè)務(wù)鏈，將指定的業(yè)務(wù)流引至指定的安全設(shè)備進行處理
|
終端安全
|
- 支持對Windows終端進行健康狀態(tài)檢查，禁止違規(guī)終端接入網(wǎng)絡(luò)
- 支持檢查計算機屏保策略，檢查注冊表策略，檢查文件共享，檢查防病毒軟件，檢查軟件黑白名單，檢查系統(tǒng)冗余賬號，檢查端口，檢查計算機主機名、檢查計算機運行時間，檢查賬號弱密碼，檢查自動更新，檢查Windows系統(tǒng)配置項，監(jiān)控本地服務(wù)，監(jiān)控DHCP設(shè)置，檢查操作系統(tǒng)補丁，檢查IE補丁、檢查打印機共享，監(jiān)控進程，監(jiān)控多網(wǎng)卡狀態(tài)，監(jiān)控網(wǎng)絡(luò)連接，監(jiān)控非法外聯(lián)，監(jiān)控系統(tǒng)設(shè)備，監(jiān)控IP訪問，監(jiān)視文件操作，監(jiān)視終端打印，及自定義策略
- 支持自動修復違規(guī)問題，包括計算機屏保策略，注冊表策略，文件共享，防病毒軟件，本地服務(wù)，DHCP設(shè)置，操作系統(tǒng)補丁，IE補丁
|
|
補丁管理
|
- 支持WSUS聯(lián)動更新與本地自帶補丁更新
- 支持基于用戶、用戶組、終端IP地址段制定補丁分發(fā)策略
|
|
軟件分發(fā)
|
- 支持通過HTTP服務(wù)器、FTP服務(wù)器、Windows文件共享服務(wù)器或內(nèi)部數(shù)據(jù)源分發(fā)軟件
- 支持基于用戶、用戶組、終端IP地址段制定補丁分發(fā)策略
|
|
資產(chǎn)管理
|
- 支持通過手工注冊或自動注冊對終端資產(chǎn)進行登記管理
- 支持資產(chǎn)變更告警，資產(chǎn)統(tǒng)計報表
|
| 報表管理 |
- 預置常用報表模板和趨勢報表，如用戶在線信息等
- 支持自定義或從安全中心獲取報表
|
| 分級管理 |
- 支持下級節(jié)點服務(wù)器注冊和跳轉(zhuǎn)查看功能
- 支持設(shè)定全局終端安全、軟件分發(fā)、補丁管理策略
|
| 故障診斷 |
- 支持故障定界，可跟蹤Radius/Portal/COA等事件過程快速定位
- 支持故障診斷，可診斷網(wǎng)絡(luò)與客戶端故障，提供修復建議與自動修復功能
|
| 組網(wǎng)部署 |
- 支持標準硬件服務(wù)器部署
- 支持虛擬機部署：VMware 5.5
- 支持集中式，分布式，分級式組網(wǎng)
|
