信锐 X-LINK系列XMG-5100产品彩页
产品概述
信锐X-LINK系列XMG-5100是信锐技术自主研发的多元化、高性能的网络控制器设备，集信锐无线控制器、认证服务器、内网终端状态可视化分析、上网行为管理、上网行为审计、流量控制、VPN、防火墙、有线无线管理系统。XMG-5100可管理信锐X-LINK全系列AP，并具有二三层无缝无感知漫游、智能射频、多元化的认证方式、精细化的用户行为管理、灵活的QoS控制、无线协议优化、有线无线一体化等功能。对内网有线疑似中毒终端的筛查、定位以及封堵等
配合信锐无线AP和XS5300系列安视交换机，定位于中型WLAN接入业务，如：企业、商超连锁、校园、酒店、医院、政府、金融、景区等高速的Wi-Fi应用场景。
信锐XMG-5100多业务安全网关
产品特性
前所未有的无线体验
XMG-5100多业务安全网关支持二三层无缝无感知漫游，可自动调节无线接入点的工作信号及发射频率，支持接入点间负载均衡，有效提高带宽的的利用率。采用时间公平算法，让不同协商速率的终端占用相等的无线信道时间，提升用户的上网体验。XMG-5100多业务安全网关可基于应用、用户、时间等因素分配不同的流控策略，灵活分配带宽资源，最大化提高带宽价值。
用户认证
信锐内置Portal服务器，可轻松实现丰富多样的认证方式，包括Portal、短信、二维码审核等认证方式。
上网行为管理与审计
XMG-5100多业务安全网关内置应用识别库和千万级别海量URL库，可准确识别5000多种应用。结合内置的应用识别库和URL库，实现基于用户、接入位置、时间段、终端类型等因素分配不同的上网权限策略。同时支持审计功能，可以对用户上网行为进行记录留存，存储时长可长达180天，满足公安部令第82号、151号要求、新网络安全法及网监部门要求。通过创新的数据转发技术可以将传输要求实时性高、延迟敏感、数据量大的数据直接通过有线网络转发，无需再经过多业务安全网关，这样可以极大缓解多业务安全网关的流量压力，突破多业务安全网关的流量瓶颈限制，信锐通过独创的技术也可以支持应用识别和应用管控。
有线网络管理
XMG-5100多业务安全网关支持对有线侧进行统一管理，支持对有线用户的接入认证、访问控制、流量管理、上网行为审计、内网有线疑似中毒终端的筛查、定位以及封堵等，并且支持XS5300系列安视交换机进行统一管理，一站式服务，极大的降低网络建设成本和运维管理成本。
简易的管理维护
控制器提供友好的Web管理界面，对所有AP进行统一集中管控，实现对所有AP的统一集中配置管理以及网络运维。通过管理员分权分级，可以灵活的、通过网格化的管理方式增强网络管理运维的精准颗粒度，降低单个管理员的管理运维复杂度。并且可以通过移动APP进行XMG-5100多业务安全网关的运维，通过互联网即可方便的管理，有效的提高了网络管理员的效率。
XMG-5100多业务安全网关支持集群虚拟化管理，支持跨互联网远程管理各分支多业务安全网关，包括集中配置管理、集中状态监控，并且支持异地备份，统一管理，易维护。
产品规格
硬件规格
|
X-LINK系列XMG-5100产品规格 |
|
|
硬件规格 |
|
|
端口数量 |
4个千兆以太网口，1个RJ45 Console口，2个USB 2.0口 |
|
外形尺寸 |
430*300*44.5（长×宽×高，单位：mm） |
|
重量 |
3.85kg |
|
功耗 |
<25w |
|
电源 |
单电源输入 |
|
输入电压 |
额定电压范围：100V～240V AC；50/60Hz，最大电压范围：90V～264V AC； 47/63Hz |
|
工作/存储温度 |
-10℃～55℃/-40℃～70℃ |
|
工作/存储湿度 |
5%～95%（非凝结） |
|
硬盘 |
32G SSD |
软件规格
|
|
软件规格 |
|
|
无线基础性能 |
缺省/最大管理AP数 |
8/130（390） |
|
AP License步长 |
1（吸顶:面板=1:3） |
|
|
ESSID数量 |
≥100 |
|
|
802.11协议簇 |
支持802.11a/b/g/n/ac/Wave2/e/i/h/k/v等 |
|
|
VAP/中文/隐藏SSID |
支持 |
|
|
在线检测 |
支持 |
|
|
无线用户强制断连 |
支持 |
|
|
用户无流量自动老化 |
支持 |
|
|
射频管理 |
信道与功率自动、手动调整 |
支持 |
|
射频定时开启或关闭 |
支持 |
|
|
AP间负载均衡与5G优先 |
支持 |
|
|
无线覆盖黑洞检测及补偿与频谱分析 |
支持 |
|
|
数据安全 |
EAP类型 |
支持EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-MD5、EAP-MSCHAPv2等加密方式 |
|
数据加密 |
支持 |
|
|
无线漫游 |
相同/不同网关漫游 |
支持 |
|
全网统一身份接入认证管理 |
静态黑白名单、动态黑名单 |
支持 |
|
账号与终端数量限制 |
支持 |
|
|
上网账号密码自助修改 |
支持 |
|
|
用户名和终端信息绑定 |
支持 |
|
|
本地账号认证 |
支持Portal认证 |
|
|
WPA-PSK/WPA2-PSK认证/高级PSK认证 |
支持 |
|
|
Portal帐号认证 |
支持 |
|
|
二维码审核认证/短信 |
支持 |
|
|
访问控制策略 |
应用/URL识别与控制 |
支持5400种以上网络应用，识别上千万URL地址 |
|
智能终端类型识别 |
支持，能识别安卓、ios、windows移动终端、windows PC、MAC PC等接入终端 |
|
|
用户准入/角色分配/访问控制 |
支持账号/位置/时间/终端类型等 |
|
|
根据属性自动VLAN分组 |
支持 |
|
|
ACL访问控制 |
支持 |
|
|
QoS |
外网、内网带宽管理 |
支持 |
|
根据不同因素分配带宽 |
支持账号/位置/时间/应用/终端类型等 |
|
|
本地转发应用流控 |
支持 |
|
|
内网无线空口管理 |
支持 |
|
|
802.11e/WMM |
支持 |
|
|
端到端QoS服务 |
支持 |
|
|
上网行为审计 |
数据转发审计 |
支持 |
|
日志存储 |
内/外置数据中心 |
支持 |
|
网监对接 |
网监平台对接 |
支持 |
|
VPN安全加密 |
IPSec VPN、接入点VPN、SANGFOR VPN |
支持 |
|
安全防御 |
WIDS/WIPS/无线射频防护/ |
支持 |
|
欺骗/扫描/泛洪攻击防御/智能端口安全 |
支持 |
|
|
内网东西向流量异常识别与管控 |
支持 |
|
|
防蹭网策略 |
支持 |
|
|
无线优化 |
智能广播提速/组播/高密接入场景优化 |
支持 |
|
时间公平调度/禁止低速率终端接入 |
支持 |
|
|
二三层漫游优化 |
支持 |
|
|
认证页面推送 |
Web认证页面自定义/内置多套认证页面模板 |
支持 |
|
终端自适应（尺寸/语言） |
支持 |
|
|
认证后跳转推送 |
支持 |
|
|
集群组网 |
网关集群组网 |
支持加入集中管理平台 |
|
网关异地垂直/水平备份 |
支持加入集中管理平台 |
|
|
集中认证/分布认证 |
支持加入集中管理平台 |
|
|
交换机管理 |
交换机统一配置, 交换机零配置上线 |
支持 |
|
可视化状态查看 |
支持 |
|
|
旧设备一键替换 |
支持 |
|
|
内网边缘安全感知 |
支持 |
|
|
有线侧管理 |
有线侧统一管理 |
支持 |
|
APP管理 |
APP移动管理 |
支持 |
|
AP接入方式 |
发现方式 |
支持二、三层发现、DHCP option 43、域名 支持新型云发现上线方式 |
|
AP远程部署/分组管理/动态寻址 |
支持 |
|
|
AP与网关隧道加密 |
支持 |
|
|
二层功能 |
链路聚合/链路状态检测/ ARP代理 |
支持 |
|
三层功能 |
DHCP/ NAT/ IPv6 |
支持 |
|
上网方式 |
支持静态IP、DHCP、PPPoE拨号三种上网方式 |
|
|
路由功能 |
支持静态路由、策略路由、DNS代理等 |
|
|
三层物理端口链路检测 |
支持 |
|
|
高可靠性 |
网关双机热备/网关异地冗余/灾难备份 |
支持 |
|
DHCP/认证服务器备份 |
支持 |
|
|
网管与配置 |
多语言管理与管理方式 |
支持WEB、CLI、Telnet、SSH等 |
|
SNMP v1/v2/v3/ Traps |
支持 |
|
|
分级管理员/状态显示/告警机制 |
支持 |
|
|
用户数趋势/应用流量显示/流量历史查询 |
支持 |
|
|
固件升级/备份配置和备份恢复 |
支持 |
|
|
系统日志查看和导出 |
支持 |
|
|
策略故障排除功能 |
支持 |
|
订购信息
|
型号 |
规格 |
备注 |
|
Sundray X-LINK系列XMG-5100 |
||
|
XMG-5100 |
X-LINK系列网关，自带4个千兆电口，默认管理8个AP，最大支持吸顶式130/面板390颗XAP，支持在线用户数4K，支持统一身份认证、行为管理与审计、应用层流控、VPN、支持管理AP和XS5300系列安视交换机、集群管理、可视化网管、东西向流量可视化、潜在风险终端和网络访问流量的识别与封堵，内置32G固态硬盘。 |
必选 |
|
可选配件 |
||
|
管理授权 |
XMG增加管理一台XAP的授权 |
配选 |