赛瑞喜来登酒店无线覆盖解决方案.doc

《赛瑞喜来登酒店无线覆盖解决方案.doc》由会员分享，可在线阅读，更多相关《赛瑞喜来登酒店无线覆盖解决方案.doc（17页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、【精品文档】如有侵权，请联系网站删除，仅供学习与交流赛瑞喜来登酒店无线覆盖解决方案.精品文档.西安唯美智能科技有限公司赛瑞喜来登酒店无线覆盖解决方案目 录一、整体网络方案设计原则2二、赛瑞喜来登客房无线覆盖解决方案4三、无线覆盖方案拓扑图：15四、统一集中管理软件16五、深度上网行为管理介绍21一、整体网络方案设计原则本方案的设计在追求性能优越、经济实用的前提下，本着严谨、慎重的态度，从系统结构、技术措施、设备选择、系统应用、技术服务和实施过程等方面综合进行系统的总体设计，力图使该系统真正成为符合赛瑞喜来登酒店客房无线覆盖需求的网络系统。系统总体设计本着总体规划、分布实施的原则，充分体现系统的

2、技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及经济性。在网络的设计和实现中，本方案严格遵守以下原则： 标准性和开放性只有支持标准性和开放性的系统，才能支持与其它开放型系统一起协同工作，在网络中采用的硬件设备及软件产品应该支持国际工作标准或事实上的标准，以便能和不同厂家的开放性产品在同一网络中同时共存。通信中应采用标准的通信协议以使不同的操作系统与不同的网络系统及不同的网络之间顺利进行通讯。本方案中，网络设计及网络设备选型遵从国际标准及工业标准，使网络具有开放性和兼容性。无线局域网系统满足国际和国内的无线标准，WLAN最大程度的兼容符合Wi-Fi标准的各种无线终端设备。网络采用开放式

3、体系结构，易于扩充，使相对独立的分系统易于进行组合和调整。选用的通信协议符合国际标准或工业标准，网络的硬件环境、通信环境、软件环境相互独立，自成平台，使相互间依赖减至最小，同时保证网络的互联。 先进性和安全性系统所有的组成要素均应充分地考虑其先进性。不一味地追求实用而忽略先进，只有将当今最先进的技术和我们的实际应用要求紧密结合，才能获得最大的系统性能和效益。网络的安全是事关重要的，在某些情况下，宁可牺牲系统的部分功能也必须保证系统的安全。在无线网络建成后的3-5年之内，不会由于业务量的增加导致对网络结构及主要设备的重大调整。同时要考虑实际的应用水平，避免技术环境过于超前造成投资浪费。 成熟性和

4、高可靠性作为信息系统基础的网络结构和网络设备的配置及带宽应能充分地满足网络通信的需要。网络硬件体系结构在实际应用中能经过较长时间的考验，在运行速度和性能上都应是稳定可靠的、拥有完善的、实用的解决方案，并得到较多的第三方开发商和用户在全球范围的广泛支持和使用。同时，应从长远的技术发展来选择具有很好前景的、较为先进的技术和产品，以适应系统未来的发展需要。可靠性也是衡量一个计算机应用系统的重要标准之一。在确保系统网络环境中单独设备稳定、可靠运行的前提下，还需要考虑网络整体的容错能力、安全性及稳定性，使系统出现问题和故障时能迅速地修复。因此需要采取一定的预防措施，如对关键应用的主干设备考虑有适当的冗余

5、。应急处理信息系统能够全天候工作，达到每周7*24小时工作的要求。一个高可用性的系统才能使用户的投资真正得到回报。 可维护性和可管理性整个信息网络系统中的互连设备，应是使用方便、操作简单易学，并便于维护。对复杂和庞大的网络，要求有强有力的网络管理手段，以便合理的管理网络资源，监视网络状态及控制网络的运行，因此，网络所选的网络设备应支持多种协议，管理员能方便进行网络管理、维护甚至修复。在设计和实现时，必须充分考虑整个系统的便于维护性，以使系统万一发生故障时能提供有效手段及时进行恢复，尽量减少损失。 可扩充性和兼容性网络的拓扑结构应具有可扩展性即网络联结必须在系统结构、系统容量与处理能力、物理接连

6、、产品支持等方面具有扩充与升级换代的可能，采用的产品要遵循通用的工业标准，以便不同的设备能方便灵活地接连入网并满足系统规模扩充的要求。为了使所实现系统能够在应用发生变化的情况下保护原有的开发投资，在设计系统时，应将系统按功能做成模块化的，可根据需要增加和删除功能模块。二、赛瑞喜来登客房无线覆盖解决方案 我们为赛瑞喜来登酒店设计的每间客房挂一台300M吸顶式AP设备的无线覆盖方案，设备选用IP-COM的W45AP，保证每间客房各个角落都有不小于-60dbm的信号值，保证每间客房可以最多满足60个终端同时上网。方案实施后，“信号超强，终端数超多”，不管是接待婚庆住客，还是会议住客，都可以满足其上网

7、需求。 考虑到赛瑞喜来登酒店公共区域已经采用H3C设备进行无线覆盖，为了方便酒店管理维护及节省AC设备的投入，楼顶广场和屋顶花园也使用H3C的WA2610X（2.4GHz）或 WA2620X（2.4GHz和5GHz）户外 AP设备进行覆盖，楼顶广场配置3台AP，屋顶花园配置2台AP，用酒店已有的AC设备进行管理控制。PoE交换机选用IP-COM的F1226P 24+2G智能型PoE交换机。1. W45AP产品概述： W45AP是IP-COM专为酒店、学校、企业无线房间覆盖而设计的Wi-Fi接入点，设备工作在2.4GHz频段，采用MIMO、OFDM等技术，最高可提供300Mbps的无线数据传输速

8、率。设备内置2根MIMO天线，能提供更大的覆盖范围和更强的信号穿透力。设备基于吸顶式设计，美观大方，可直接安装在墙壁和天花板上。设备支持802.3AF PoE供电，可保证用户在不改变原有电力网络的基础上实现无线大范围覆盖。支持X86平台的统一管理软件，无需昂贵的设备，在电脑上就可对WLAN中的AP进行统一的管理。2. W45AP设备特点： 支持4个SSID，支持中文SSID支持4个SSID设计，用户可以依据实际需求设计网络；可独立一个网络供外部使用，另一个网络供内部使用，且数据完全隔离；支持中文SSID，这种人性化的中国式设计可提升酒店入住体验和品牌形象； 用户智能负载支持用户智能负载，当设备

9、连接无线客户端超过所设定有效客户端接入数量的上限后，设备会自动关闭射频，但不会影响已连接的客户端，当设备连接的无线客端低于所设定的上限时，设备会自动开启无线射频； 支持集中管理软件管理可以通过集中管理软件实现AP的基本配置，可以实现对AP的集中SSID修改、加密、信道、名称、升级、复位、重启、LED关闭等功能的集中配置； 绿色低碳设计专业的绿色低碳设计，功耗小于12W，而标准的802.3af供电为15.4W，这就意味着以太网端口可通过各种供电交换机对设备进行供电，供电距离可达100m。使用PoE交换机供电不仅可以方便施工，开关无线设置时也无需现场操作，只需要控制PoE交换机端口供电方式即可实现

10、；3. W45AP设备参数：规格型号W45AP产品定位酒店室内无线覆盖FAT APIEEE 802.11a/b/g/n支持IEEE 802.11b/g/n接入速率1-300Mbps技术参数支持的标准IEEE 802.11b/g/nIEEE 802.3u/af尺寸整机功耗满载11.26WPoE供电支持AP基本功能AP,WDS接口类型以太网接口1个10/100/1000-BaseTX 口复位键1 个复位键安全特性WEP加密支持64/128位加密WPA-PSK加密AES/TKIPMAC地址过滤无线访问控制用户隔离AP隔离SSID隐藏支持LED状态Power灯：上电即亮管理与维护诊断工具支持ping和

11、Traceroute网络管理支持Web网管日志功能系统日志查看射频特性输出功率11b1Mbps - 11Mbps26+/-1.5dBm11g6Mbps - 9Mbps24+/-1.5dBm12Mbps - 18Mbps23.5+/-1.5dBm24Mbps - 36Mbps23+/-1.5dBm48Mbps - 54Mbps23+/-1.5dBm11nMCS 0-723+/-1.5dBmMCS 8-1523+/-1.5dBm接收灵敏度802.11B-89dBm802.11G-75dBm802.11N（HT20）-72dBm802.11N（HT40）-70dBm工作环境工作温度-10到45工作湿

12、度10%90%RH（不凝结）存贮温度-30C 到 70C恢复出厂设置支持统一管理支持4. WA2610X和WA2620X产品概述：WA2610X和WA2620X遵从802.11n协议标准，采用专业模块化设计，单射频能提供高达300Mbps的无线接入速度，是相同环境下802.11a/b/g产品的6倍左右。通过内置集成智能射频覆盖优化技术，可以有效地从覆盖范围、接入密度、运行稳定等方面提供更高性能的移动云接入服务并协助用户实现最佳无线网络TCO(总拥有成本/Total Cost of Ownership)。设备采用专业一体化室外型设计，具备IP66防水防尘等级和大范围宽温工作能力，非常方便室外的安

13、装和调试，广泛的应用于包括无线城市、无线小区、无线村村通、3G+W共址等各类WLAN室外场景的专业智能宏覆盖。5. WA2610X和WA2620X设备特点： 支持千兆SFP光接口由于室外型AP在使用时，有可能会出现网线100M长度无法满足的情况，WA2610X和WA2620X支持千兆SFP光接口，可以采用光纤直连AP，减少了可能出现的光猫等设备的故障点。 提供千兆以太网接口有线连接上行链路采用千兆以太网接口，突破了传统百兆速率的限制，使有线口不再成为无线接入的速率瓶颈，为将来支持更高速率更多射频组合提供了平滑升级的平台。 支持Fat/Fit两种模式WA2610X和WA2620X支持Fat和Fi

14、t两种工作模式，根据网络规划的需要，可以灵活地在Fat和Fit两种工作模式中切换，同时用户可以根据应用需求，灵活选择所需的设备出厂版本(Fat模式版本或Fit模式版本)。工作模式切换过程只需要简易命令行，且可以通过设备网管批量执行，有利于将客户的无线网络由小型网络平滑升级到大型网络，从而更好地保护用户的投资，非常适合运营级大规模无线网络的平滑扩容升级。 提供本地转发功能当WA2610X和WA2620 X(Fit模式)通过广域网方式转发时，无线接入设备部署在分支机构，而无线控制器部署在总部，所有用户数据由无线接入设备发送到无线控制器，再由无线控制器进行集中转发，导致转发效率低下。WA2610X和

15、WA2620X可将数据报文在无线接入设备上直接转化为有线格式的报文，使得数据报文不经过无线控制器，而是在本地进行转发，大大提高了转发效率。 支持IPv4/IPv6双协议栈(Native IPv6)WA2610X和WA2620X全面支持IPv6特性，设备实现了IPv4/IPv6双协议栈。通过与WX系列无线控制器建立IPv6隧道，无论原有有线网络是IPv4还是IPv6，都可以自由的与WX系列控制器进行通信，不会成为网络中的信息孤岛。 提供EAD无线接入终端准入控制(EAD，End user Admission Domination)解决方案从控制用户终端安全接入网络的角度入手，整合网络接入控制与终

16、端安全产品，对接入网络的用户终端强制实施企业安全策略，通过与安全策略服务器的联动，可以对感染病毒或存在系统漏洞等不合格的无线客户端进行下线、隔离、提醒或监控等多种方式的处理，只有无线客户端符合相应的安全策略之后才允许正常访问网络，从而提高了无线网络的整体安全性。 支持远程探针分析WA2610X和WA2620X支持作为远程探针分析的Sensor设备，可以对覆盖区内的Wi-Fi报文进行侦听捕获并实时镜像到本地分析设备供网络管理员进行故障排查、优化分析。远程探针分析功能既可以针对工作信道进行无收敛镜像，也可以对所有信道轮询采样，灵活满足无线网络监控运维要求。 内置射频优化引擎(ROE)WA2610X

17、和WA2620X内置射频优化引擎(RF Optimizing Engine)，通过基于特征和协议的射频优化，有效提升无线部署中高密度接入、流媒体传输等场景中的应用加速能力和质量保障效果。其中包含：多用户公平调度、混合接入公平、过滤干扰、速率最优、频谱导航、组播增强(IPv4/IPv6)、逐包功率控制和智能带宽保障等。 支持智能负载均衡WA2610X和WA2620X支持按接入用户数量和流量的复杂均衡方式，当无线控制器发现无线接入设备的负载超过设定的门限值以后，对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的无线接入设备可供用户接入，如果有则会拒绝用户的关联请求，用户会转而接入其他

18、负载较轻的无线接入设备，但如果无线用户不在重叠覆盖区内，传统的负载均衡方式往往会导致连接不上网络，造成误均衡。WA2610X和WA2620X支持智能负载均衡技术，保证只对处于覆盖重叠区的无线用户才启动负载均衡功能，有效的避免误均衡的出现，从而最大限度的提高了无线网络容量。 提供only 11n接入功能由于802.11n向下兼容802.11a/b/g协议，故通常情况下，802.11a/b/g用户也能接入到802.11n的无线接入设备上。但这种兼容能力的提供，会造成具备802.11n接入能力的用户实际使用性能产生一定程度的下降。WA2610X和WA2620X支持将设备的射频设置为only 11n模

19、式，使得802.11n接入用户的高速带宽和接入性能得到保证。 支持中文SSIDWA2610X和WA2620X支持使用中文SSID，可指定最长包含32个汉字的SSID，也可以使用中英文混合的SSID，为国内用户提供了更大的使用便利。 支持TR-069特性(CWMP)WA2610X和WA2620X支持TR-069特性，此特性方便网管人员从网络侧对位置分散的无线接入设备进行远程集中管理。TR-069是由DSL论坛(www.dslforum.org)所开发的系列技术规范之一，其全称为“CPE广域网管理协议”。 全面支持智能型有线无线一体化管理可以通过开放的网络管理协议实现基于WSM的有线无线一体化管理

20、。WSM是在下一代业务软件平台iMC(intelligence Management Center/智能管理中心)的基础上开发的无线运营管理组件，不仅为管理员提供了灵活的组件选择，同时符合业界主流的SOA架构，具备良好的扩展性，能够满足客户网络管理不断发展的需求。基于Web的管理系统，为无线业务管理者提供了简便、友好的管理平台。与iMC智能管理平台及其它组件配合，还可实现无线设备的面板管理、故障管理、性能监控、软件版本管理、配置文件管理、接入用户管理等功能，并可对网络中的其它设备进行统一管理，真正实现智能型有线无线一体化管理。6. WA2610X和WA2620X设备参数：属性 WA2610XW

21、A2620X重量2.0kg2.35kg尺寸245x245x76mm10/100/1000M以太网口1个1000M SFP光接口1个本地交流注入支持Console口1个天线内置天线(增益: 10dBi3，水平波瓣宽度:653)，并外置3个N型射频接口6个N型射频接口(2.4GHz3，5GHz3)工作频段2.4GHz-2.483GHz (中国)5.725GHz-5.850GHz (中国)2.4GHz-2.483GHz (中国)调制技术OFDM : BPSK6/9Mbps、QPSK12/18Mbps、16-QAM24Mbps、64-QAM48/54MbpsDSSS : DBPSK1Mbps、DQPS

22、K2Mbps、CCK5.5/11MbpsMIMO-OFDM : MCS 0-15发射功率(最大)27dBm可调功率粒度1dBm工作温度/存贮温度-40C65C(-15C时加热部件开启工作)/ -40C85C工作湿度/存贮湿度0100%(非冷凝)IP防护等级IP66整机功耗16W (环境温度低于-15C时请采用PoE+供电)250000H软件规格产品型号WA2610WA2620产品定位室外智能型大功率单频室外智能型大功率双频11n支持空间流数(Streams)2工作频段2.4GHz2.4GHz和5GHz40MHz捆绑支持(2.4GHz不推荐)硬件智能天线系统内置多极化MIMO外置多极化MIMO最

23、大协商速率300MA-MPDU支持最大相似性解调(MLD)支持波束切换成型(TxBF)支持最大合并比接收(MRC)支持空时分组码(STBC)支持低密度奇偶校验编码(LDPC)支持WLAN基础虚拟AP(实际应用中推荐每射频至多设置5个)1632open system/shared key认证支持广播Probe请求应答控制支持WPA、WPA2、Pre-RSNA用户混合接入支持RTS/CTS支持CTS-to-self支持隐藏SSID支持WLAN扩展STA相关支持STA异常下线检测、STA老化、基于STA的统计和状态查询等接入用户数限制支持链路完整性检测支持Client模式支持Repeater模式支持

24、多用户公平调度支持禁止弱信号用户接入支持高密部署应用优化支持安全策略加密支持64/128位WEP、动态WEP、TKIP、CCMP(11n推荐)加密支持多种密钥更新触发条件动态更新单播/广播密钥802.11i支持WAPI可选支持认证支持802.1x认证、MAC地址认证、PSK认证、Portal认证等(根据应用不同可能需要H3C WX系列多业务无线控制器配合)用户隔离支持：1、无线用户二层隔离2、基于SSID的无线用户隔离转发安全支持报文过滤、MAC地址过滤、广播风暴抑制等无线端点准入支持/无线EADSSID与VLAN绑定支持智能无线业务感知(wIAA)支持wIDS/wIPS支持实时频谱防护(RT

25、SG)支持AAARadius Client支持认证服务器多域配置支持备份认证服务器支持二三层功能IP地址设置支持：静态IP地址(FAT)或DHCP获取IP地址(可选option 60)Native IPv6支持IPv6 Portal支持IPv6 SAVI支持ACL支持(IPv4/IPv6)本地转发支持：基于SSID+VLAN的本地转发组播IGMP Snooping/MLD Snooping服务质量802.11e支持WMM优先级支持以太网口802.1p识别和标记支持无线优先级到有线优先级的映射QoS策略映射支持不同SSID/VLAN映射不同的QoS策略支持L2L4包过滤和流分类功能支持CAR支持

26、用户带宽管理可按每STA分配可用带宽，或按照SSID分配所有STA共享总带宽智能带宽保障支持：在流量未拥塞时，确保不同优先级SSID下的报文都可以自由通过；在流量拥塞时，确保每个SSID可以保持各自约定的最小带宽负载均衡支持：基于流量、用户、频段(双频支持)频谱导航支持组播增强支持：组播转单播(IPv4/IPv6)CAC(Call Admission Control)支持：基于用户数和基于信道利用率SVP Phone支持WDS支持：P2P/P2MP、WDS链路PSK认证与加密、邻居灵活发现绿色节能逐包功率控制(PPC)支持Green AP模式支持动态MIMO省电支持增强型自动省电传送(E-AP

27、SD)支持WMM Power Save支持管理维护网络管理TR-069、SNMP V1/V2c/V3、Trap、HTTP(S) 、SSH、Telnet、FTP/TFTP管理SSID支持日志功能SYSLOG远程探针分析支持bootware备份支持Wi-Fi Certified支持7. F1226P设备概述：F1226P智能型PoE交换机，提供24个10/100 Base-TX以太网端口、2个10/100/1000 Base-T以太网端口和2个复用的1000Base-X千兆SFP端口， 1-24口均支持IEEE 802.3af PoE（15.4W）或802.3at PoE+（30W）标准供电，整机

28、PoE最大输出功率为370W，通过普通的5类双绞线即可为AP、IP Camera、 IP Phone同时传输电力和数据；同时可提供PoE管理、VLAN、链路汇聚、QoS、MAC地址绑定等智能管理功能,在保护客房上网用户的隐私的同时又可为远端设备提供直流电源，同时简化布线，减少施工难度和时间，最大程度的保护了用户的投资。8. F1226P设备特点： 优异的PoE性能：F1226P的1-24口均支持IEEE 802.3af PoE（15.4W）和802.3at PoE+（30W）标准供电，整机PoE最大输出功率为370W；通过普通的5类双绞线即可为AP、IP Camera、 IP Phone同时传

29、输电力和数据. 工业级高可靠性设计：质量：系统的无故障工作时间MTBF10万小时.稳定性：64字节包，时延10s，丢包率：为0.可恢复性：网络出现动荡或设备出现故障时,重启（故障恢复）时间10s.正常操作：在-10C 45C环境中使用，产品寿命超过3年以上. 灵活的端口形态:提供24个10/100Mbps自适应的RJ45端口，2个10/100/1000Mbps自适应的RJ45端口和2个复用的光纤模块扩展插槽，所有端口均具备线速转发能力，丰富的端口形态，允许用户无缝连接各种网络. 绿色全节能设计：采用先进的PoE节能芯片, 无数据和电力传输时，接口自动转至节能状态，采用智能风扇系统，可根据设备温

30、度自动调节风扇速度，最大限度的降低功耗，降低运营成本. 优秀的易维护性：前置面板开关设计，支持PoE自适应和智能功率管理，可任意配置端口的供电优先级，Web、SNMP等多种网络管理方式，大大简化设备的管理维护工作. 简单智能管理：支持QoS、链路汇聚、VLAN、ACL等简单管理，可防止MAC攻击，全面的保障您的网络安全.9. F1226P设备参数：硬件规格支网络标准IEEE 802.3、 IEEE 802.3u、IEEE 802.3z、IEEE 802.3ab、IEEE 802.3x、IEEE 802.1DIEEE 802.3af、IEEE 802.1Q 、IEEE 802.1p、IEEE 8

31、02.1x、IEEE 802.1W、SNMP、IGMP线速二层交换端口支持线速转发平均无故障时间（MTBF）10万小时性能存储转发支持交换容量8.8Gbit/sMAC地址表4K MAC支持设置端口MAC地址学习最大个数业务端口描述固定端口24 个10/100Base 以太网端口(PoE)2个10/100/1000Base-T 以太网端口2个1000Base-X SFP 千兆SFP端口（Combo)可选模块1单端口SFP 光纤模块可选 电源电源模块可提供24个 端口802.3af（15.4W）或12个 端口802.3at（30W）PoE供电1 2 3 6路PoE供电输入电压176V264V AC

32、；50/60Hz外形尺寸(mm)440*284*44 (宽深高)重量5kg整机功耗交流输入整机功耗：450WPoE最大输出功率：370W工作环境温度045工作环境相对湿度10%95%（非凝露）软件功能PoE管理支持端口PoE设置支持端口供电优先级设置支持PoE过温保护VLAN支持基于端口的VLAN支持基于802.1QVLAN镜像支持本地镜像端口汇聚支持LACP和手工聚合最多支持6个汇聚组，每组支持最多8个端口QOS配置支持对端口接收报文的速率和发送报文的速率进行限制支持端口队列调度（SP、WRR）二层环网协议支持STP/RSTP和设备防环MAC地址管理MAC地址老化、MAC地址过滤和静态MAC

33、地址组播支持IGMP Snooping支持IGMP V1/V2安全特性用户分级管理和口令保护支持IEEE 802.1X认证端口特性支持IEEE 802.3x流控（全双工）支持基于端口速率百分比的广播风暴抑制支持基于pps的广播风暴抑制管理维护支持SNMP v1/v2WEB网管支持线缆检测支持端口环回检测支持系统日志，分级告警，调试信息输出三、无线覆盖方案拓扑图：W45AP 客房无线网络 InternetW45AP客房无线网络 M500 汇聚交换机百兆智能POE交换机F1226PW45AP 客房无线网络百兆智能POE交换机F1226PW45AP 客房无线网络客房无线覆盖拓扑图户外无线覆盖拓扑图户

34、外无线覆盖示意图四、统一集中管理软件 可提供针对AP 的统一管理软件，该管理软件基于X86平台。通过该软件，酒店方可在PC上对局域网内所有的AP进行IP、SSID、加密、升级、复位、重启等统一配置和管理的工作，可管理性极强。管理软件界面如下：搜索AP：设置IP：设置无线SSID：设置信道：设置无线加密：升级软件：五、深度上网行为管理介绍备注：要进行上网行为管理，需要另外增加深度上网行为管理设备；以下推荐三种深度上网行为管理设备：M500 高性能多核并行架构,主频2.40GHZ 深度上网行为的识别 专业的内容审计和过滤 灵活的流量控制策略 支持WEB认证和广告推送 支持安全可视化和管理功能，极大降低运维成本 支持管理500台终端设备M300 高性能多核并行架构,主频1.86GHZ 深度上网行为的识别 专业的内容审计和过滤 灵活的流量控制策略 支持WEB认证和广告推送 支持安全可视化和管理功能，极大降低运维成本 支持管理300台终端设备M100 高性能多核并行架构,主频1.80GHZ 深度上网行为的识别 专业的内容审计和过滤 灵活的流量控制策略 支持WEB认证和广告推送 支持安全可视化和管理功能，极大降低运维成本 支持管理100台终端设备