如何选用网络控制器

1、千兆以太网口数≥6个，万兆SFP+光口数≥2个，RJ-45 Console管理口≥1个；

2、具备USB接口数≥2个，可用于外界硬件设备；

3、集中转发模式下最大可支持管理AP数≥480，单台设备最大可支持管理AP数≥1300；

4、★内置硬盘，硬盘大小≥128GB；

5、支持基于地址池进行用户终端IP地址画像管理

6、支持通过控制器平台对交换机进行端口组划分、交换机组划分

支持100%去命令行从控制器统一下发配置，例如：IP、VLAN、链路聚合、防环路、路由、组播、ACL、QoS、镜像、M-LAG、VRRP等配置

7、支持企业级认证：802.1X、portal、mac认证

8、支持交换机画像：交换机离线统计、交换机供电负载、系统资源、网络质量、流量负载、报文分析

9、通过网络管理系统可视化查看到网络账号安全状况，感知潜在风险，图形报表直观展示系统安全事件，帮助管理员轻松掌握网络的账号安全，显钓鱼AP、干扰AP、无线泛洪攻击、DDOS攻击等详细数据；（提供功能截图证明）；

10、支持限制同一个账号在多个终端同时登录，可以根据实际情况设置阈值，达到上限后禁止新终端接入或强迫最早接入的终端下线；

11、支持802.11i、AES、TKIP、PAP、CHAP、MS-CHAP、EAP-TLS、EAP-TTLS、EAP-MSCHAPv2、EAP-MD5等加密方式；

12、★可通过配置静态IP地址，DHCP Option43方式，DNS域名等方式发现控制器平台；（提供功能截图证明）

13、★内置应用识别库，能识别不低于4000种的网络应用，能识别邮件、游戏、P2P流媒体、WEB流媒体、金融交易、办公OA、移动终端应用等主流应用（提供功能截图证明）。

14、★支持上网行为审计，可审计用户访问的URL、网络应用类型、非加密的邮件正文及其附件内容、Web BBS发帖内容、微博内容、FTP上传和下载的文件名、TELNET执行的命令等（响应文件中提供功能截图证明）；

15、★支持通过控制器平台对交换机端口进行开启与关闭（提供功能截图证明）

16、★支持本地转发模式下的应用识别和行为审计，能够在本地转发模式下支持用户上网行为审计，并可与本地公安网监平台对接，将审计数据上传至公安的网监平台（提供功能截图证明）；

17、★支持物联网应用扩展，可扩展管理多种物联网终端硬件或传感器、物联网网关。包括但不限于LORA协议网关、zigbee协议网关、433协议网关、智能插座、智能空开、空气质量传感器等（提供功能截图证明）。