H3C MSG360 系列企业级多业务网关

产品概述

H3C MSG360 系列是杭州华三通信技术有限公司(以下简称H3C 公司)自主研发的企业级多业务网关(MSG，Multiservice Gateway)。

MSG360 系列多业务网关业务类型丰富，集精细的用户控制管理、完善的射频资源管理、7x24 小时无线安全管控、二三层快速漫游、灵活的QoS 控制、IPv4&IPv6 双栈等多功能于一体，提供强大的有线、无线一体化接入能力。

H3C MSG360 系列多业务网关是H3C 公司专门为中小企业设计的。集网关和AC 功能于一体，减少了企业在组网中购买设备的种类和数量，有效降低了用户投资。MSG360 系列多业务网关具有丰富的端口类型，自带一个USB 接口，配合H3C 小贝Fit AP 系列产品使用，同时整合WIPS、防火墙等功能，并可以通过绿洲平台实现全方位远程运维。

产品特点

集合网关+安全+无线控制器于一体

MSG360 系列多业务网关定位于中小企业、分支机构的企业级网关，集成了网关、安全和AC 等功能。MSG360 系列多业务网关提供最多4 个千兆WAN 口，支持PPPoE、NAT 网关设定等功能。MSG360 系列作为多业务网关，支持对小贝系列AP 的管理，实现下发配置、修改相关配置参数、射频智能管理、接入安全控制等集中管理功能。

零配置AP 自动接入

MSG360 系列多业务网关提供了AP 的集中管理功能，为了提高客户的可用性，在出厂的时候缺省配置了AP 接入参数等接入配置，AP 只要上电通过网线连接到小贝系列多业务网关，即可自动注册，无需干预就可提供无线服务。

提供极简的WEB 管理

MSG360 系列多业务网关专为中小企业定制了极易管理的WEB 页面，通过一键部署等功能即可完成复杂的网络配置。

1．基于场景的一键选择组网方式。用户可以通过WEB 页面的快速配置一键选择组网方式，完成Internet 接入。

2．基于场景的Wi-Fi 一键优化。用户可以通过WEB 页面的无线配置一键选择应用场景，实现分场景下Wi-Fi 优化参数的配置。比如AP 密度较高时，可以选择优先减少相邻AP 干扰，而覆盖面积较大、AP 部署较稀疏时可以选择优先保证无线信号覆盖面积。

3．智能免IP 登录设备。当Internet 不可达时，在导航栏内输入任何网址均可自动跳转至MSG360 系列多业务网关的WEB 管理页面。

4．网络健康实时监测及诊断。除了监测设备自身，还可以对无线环境进行检测，有助于帮助用户判断网络异常原因，以及优化网络配置，以达到最佳的无线网络使用体验。

提供绿洲无线精灵APP 管理

MSG360 系列多业务网关除了可以使用WEB 方式管理外，还提供绿洲无线精灵APP 的管理方式，通过绿洲无线精灵APP 可以直

产品彩页

3

观查看网络实时状态和设备信息统计，可以随时对网络进行体检，了解网络综合健康度，主动告知用户Internet、安全、无线终端等各方面存在的问题，为网络故障和异常进行预警提醒和一键优化。同时绿洲无线精灵提供摇帮手功能，快速为客户提供运维人员现场服务。除以上功能，绿洲无线精灵还提供了社区功能，用户可以通过该功能与运维人员、其他用户建立好友关系，实现分享信息和在线运维支持。

绿洲平台

MSG360 系列多业务网关基于Comware 平台开发，与绿洲平台对接，针对不同场景提供多种应用和服务。其中针对中小企业场景可以实现设备远程运维，网络部署和更多的应用管理等功能。针对商业场景可以提供微信认证等多种认证方式，精准营销以及客流分析等服务。

1．依据场景来提供有针对性的管理和应用特性；

2．支持微信认证，微信连Wi-Fi，短信认证，一键认证等多种认证方式，满足不同客户所需；

3．绿洲平台可以协助或替代IT 人员处理网络故障，设备健康度和网络云巡检让IT 人员实时了解网络运行状态，并随时查看网络体检历史和还原历史配置文件。

4．设备可以自动下载软件版本并完成升级操作，将用户从传统的手动版本下载和升级的操作方式中解脱出来。

支持智能AP 负载分担

802.11 协议把无线漫游的决策交给了无线客户端，无线客户端一般会根据AP 信号强度(RSSI)选择AP，这很容易导致大量的客户端仅仅因为某个AP 信号较强而连接到同一个AP 上。由于这些客户端共享无线媒介，导致每个客户端的网络吞吐量大量减少。

智能负载分担可以实时地分析无线客户端的位置，动态地确定在当前时刻和当前位置下哪些AP 可以彼此分担负载，通过控制无线客户端接入的AP，来实现这些AP 间的负载分担。系统不仅支持按照用户在线会话数来进行负载分担，而且支持按照用户流量来进行负载分担。

支持MAC 地址认证/Portal 认证/QQ 认证/邮箱认证等

MSG360 系列多业务网关支持多种认证方式：

MAC 地址认证：MSG360 系列多业务网关支持MAC 地址认证，对一些手持终端(例如：Wi-Fi Phone、手持移动终端等)并不方便采取电脑上的认证方式，MAC 地址认证却可以轻松解决该问题，实现在控制器或者AAA 服务器上配置好合法的MAC地址，这些MAC 地址对应的终端就可以被允许被接入到网络，而事先没有被配置的非法终端则不能接入无线网络，该功能极大地方便了例如无线医疗系统等应用，MAC 地址认证可以确保只有医院的PDA 工作终端才能接入到无线网络，而拒绝病人

的无线PDA 使用专用无线网络。

Portal 认证：MSG360 系列多业务网关提供内置的Portal 认证服务器。该认证方式无需客户端配合，直接通过浏览器WEB Portal页面作为认证通道，当用户认证通过后，可以灵活跳转到指定访问首页并启动相应授权和计费。同时也可以根据策略要求，灵活推送定制Portal 页面，达到广告宣传、信息传递的作用，广泛使用在无线校园、无线城市、访客接入等应用场景。支持无感知Portal 认证，一次Portal 认证，下次免认证上网。

内置QQ 认证

内置邮箱认证

产品彩页

4

支持快速的二、三层漫游

MSG360 系列多业务网关支持二、三层漫游，漫游域不受子网的限制。这种优秀的漫游特性，可以让客户在规划无线网络时，无需过多考虑现有网络的规划，更多的关注无线信号的覆盖即可，这种方式大大简化了前期的网络规划，减少了网络规划成本。

传统模式下，当无线用户终端使用802.1X 作为802.11 接入认证和密钥交互的手段时，无线用户终端和AP 间的交互报文会非常的多。当无线用户终端在两个AP 间漫游时，如果无线用户终端在新AP 接入的过程完全遵从完整的802.1X 的交互过程，势必造成漫游切换的时间过长，对于某些对漫游切换时间敏感的业务(例如语音业务)，这样的长切换时间是无法忍受的。MSG360 系列多业务网关采用Key caching 技术完成漫游时用户的快速切换，Key caching 技术在用户的安全接入和快速漫游间做了一个很好的平衡，可以使无线用户终端在两个AP 间进行漫游时不必重新进行完整的802.1X 认证交互过程，同时又能保证用户身份的识别和密钥使用的连续性；无线用户采用快速漫游方式，单AC 内漫游时间不超过50ms，满足了语音业务的苛刻需求。

支持智能QoSWAN 口智能限速，保证用户接入数量较少的情况下提高带宽利用率，用户接入数量较多的情况下保证带宽利用的公平性。

2017年05月