3.1 提供多樣接入認證功能

卓邁HAS2000支持多種認證接入方式：WEB認證，PPPOE認證、PPTP（VPN）認證，L2TP認證。

使用WEB網(wǎng)頁認證，上網(wǎng)方式更加靈活。認證成功后，可以強制跳轉(zhuǎn)到系統(tǒng)管理員事先設(shè)置好的網(wǎng)站，比如事先設(shè)置的網(wǎng)站是公司的門戶網(wǎng)站，這樣就可以起到很好的宣傳效果。

這里的WEB網(wǎng)頁認證中又分為：固定賬號密碼認證、手機認證、微信認證、微博認證、QQ認證、統(tǒng)一密碼認證、一鍵認證、倒計時認證等多種用戶根據(jù)實際情況選擇的WEB認證方式。

公司里面要求安全的不開放的無線網(wǎng)絡(luò)認證接入可采用賬號密碼認證，并且可以綁定MAC地址，極大保障了公司區(qū)域網(wǎng)絡(luò)的接入安全。

醫(yī)院銀行學(xué)校等地方要求安全的開放無線網(wǎng)絡(luò)接入可采用手機認證，現(xiàn)在實行的實名注冊手機號政策使得每個手機號都是實名的，當用戶需要接入網(wǎng)絡(luò)時采用手機認證不但為用戶提供網(wǎng)絡(luò)需求也保證了網(wǎng)絡(luò)一定安全可查性，并且可以獲取到用戶的手機號信息。

餐廳、商場、廣場等地方需要完全開放的網(wǎng)絡(luò)，商家也需要向無線用戶展示商店鋪面廣告則可以使用瀏覽廣告倒計時認證、一鍵認證、固定密碼認證方式，使用戶在獲取上網(wǎng)權(quán)限過程中瀏覽到商家的廣告信息。如果商家想獲取微信粉絲，可采用微信認證，用戶必須微信關(guān)注后獲取上網(wǎng)權(quán)限，利用這種方式增加自己的微信粉絲群，從而能向微信粉絲推送一些廣告內(nèi)容，做一些活動促銷。如果商家擁有新浪微博或者QQ的營銷方式，可以通過新浪微博和QQ認證獲取用戶的新浪賬號和QQ號，從而達到相應(yīng)宣傳營銷的目的

其他幾種認證方式介紹：

PPPOE撥號認證: 在以太網(wǎng)上承載PPP協(xié)議（點到點連接協(xié)議），它利用以太網(wǎng)將大量主機組成網(wǎng)絡(luò)，通過一個遠端接入設(shè)備連入因特網(wǎng)，并對接入的每一個主機實現(xiàn)控制、計費功能。主要用于有線接入用戶使用,用戶使用有線接入到卓邁HAS服務(wù)器上面,通過路由器的撥號端或用戶終端電腦的PPPOE撥號端進行撥號認證，認證成功即可正常上網(wǎng)與計費管理。

VPN撥號認證：在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)，進行加密通訊。在企業(yè)網(wǎng)絡(luò)中有廣泛應(yīng)用。VPN網(wǎng)關(guān)通過對數(shù)據(jù)包的加密和數(shù)據(jù)包目標地址的轉(zhuǎn)換實現(xiàn)遠程訪問。VPN可通過服務(wù)器、硬件、軟件等多種方式實現(xiàn)。采用集中認證計費就可以使用這個功能，當寬帶運營商擁有多個接入網(wǎng)關(guān)，采用PPPOE外網(wǎng)動態(tài)地址接入，如果每一個網(wǎng)關(guān)使用一個計費對接，會很浪費資源；這里可以使用這個VPN服務(wù)端功能開啟VPN服務(wù)，讓其他的認證網(wǎng)關(guān)和計費服務(wù)器撥上這個設(shè)備的VPN服務(wù)端，獲取相同網(wǎng)段的固定IP地址，從而進行外網(wǎng)集中認證方式。

公司需要采用VPN撥號辦公，也可以采用這一功能，各個員工撥VPN賬號實現(xiàn)遠程局域網(wǎng)辦公（局域網(wǎng)共享文件，局域網(wǎng)共享打印、局域網(wǎng)遠程桌面等局域網(wǎng)辦公技術(shù)）。VPN數(shù)據(jù)傳輸過程是加密的，可以保證數(shù)據(jù)安全使用。

L2TP撥號認證：L2TP是一種工業(yè)標準的Internet隧道協(xié)議，功能大致和PPTP協(xié)議類似，比如同樣可以對網(wǎng)絡(luò)數(shù)據(jù)流進行加密。不過也有不同之處，比如PPTP要求網(wǎng)絡(luò)為IP網(wǎng)絡(luò)，L2TP要求面向數(shù)據(jù)包的點對點連接；PPTP使用單一隧道，L2TP使用多隧道；L2TP提供包頭壓縮、隧道驗證，而PPTP不支持。L2TP撥號方式與VPN相似。

3.2 精確準時的網(wǎng)頁通告

針對PPPoE撥號接入用戶和WEB Portal網(wǎng)頁認證用戶提供通知功能，提示用戶到期或者即將到期，以及一些信息通知等；通告是以網(wǎng)頁通知展現(xiàn)給用戶的，例如設(shè)置網(wǎng)頁通告后；當用戶第一次打開瀏覽器，瀏覽器第一次彈出的就是網(wǎng)頁通告內(nèi)容，當用戶第一次打開的是手機QQ的QQ空間，那么空間頁面將顯示的是網(wǎng)頁通告內(nèi)容，用戶點擊通告中的確認后方可繼續(xù)上網(wǎng)。需要進行網(wǎng)頁推送的時候，可以采用通告后自動跳轉(zhuǎn)到指定的網(wǎng)站上面去，便于網(wǎng)頁網(wǎng)站推廣，每一種通告方式都能進行一次網(wǎng)頁跳轉(zhuǎn)推送。

網(wǎng)頁通知方式可分為實時通知、周期通知、到期提醒、撥號用戶過期通知四種。

實時通知指任意時刻可手動對接入網(wǎng)絡(luò)中的用戶進行一個通知內(nèi)容提示，提示的內(nèi)容可以自定義文字內(nèi)容，包括文字的大小簡單排版，甚至可以加入超鏈接；提示的用戶對象可以指定，指定哪部分用戶可以看到提示信息，也可以指定所有用戶看到提示通告。

周期通知指每間隔一個時間段自動對網(wǎng)絡(luò)接入用戶進行網(wǎng)頁通知，例如設(shè)置每間2小時對用戶進行通知提醒，那么自設(shè)置生效后開始每過兩個小時用戶將會收到一次網(wǎng)頁通告提示；這里的內(nèi)容和面向用戶可以自定義設(shè)置。

到期通知與撥號過期通知指用戶到期或即將到期時候?qū)τ脩暨M行通告提醒，內(nèi)容、提醒次數(shù)、提醒時間可自定義設(shè)置。用戶到期和將到期就能看到提醒內(nèi)容。

3.3 廣告宣傳功能

對WEB Portal認證用戶提供廣告推送或者首頁強制跳轉(zhuǎn)功能，主要應(yīng)用在酒店，商場或者學(xué)校等無線用戶群體。通過無線連接WIFI后，在認證過程中可展示商家歡迎界面，實現(xiàn)品牌信息的傳播，商家可自主編輯店鋪LOGO，產(chǎn)品特色，企業(yè)文化等的信息，提升商家形象檔次，提高顧客對商家品牌的認知度?？蛻粽J證完后，可對店鋪商家促銷活動進行宣傳，包括新產(chǎn)品、特色產(chǎn)品、折扣信息、等等進行廣告?zhèn)鬟f。

對曾經(jīng)關(guān)注或者消費過的用戶群體進行記錄分析，根據(jù)消費習(xí)慣可定時發(fā)送一些新品信息和活動等等，達到二次營銷的目的?？蓪崿F(xiàn)認證信息鏈接分享、商家微信賬號關(guān)注、短信消息推送等多種微營銷方式，對商家主頁、品牌形象進行宣傳、推廣。

3.4 簡單本地計費管理功能

卓邁HAS2000網(wǎng)關(guān)支持簡單開設(shè)刪除停用賬號，適合少量用戶管理，對于少量用戶數(shù)量可以方便使用，缺點是數(shù)據(jù)只能短期保存。

3.5 支持詳細第三方radius認證計費

龐大的用戶使用網(wǎng)關(guān)來管理會變得繁雜且加重網(wǎng)關(guān)認證服務(wù)器的負擔(dān)，就需要使用第三方的計費服務(wù)器來進行系統(tǒng)的計費管理了，這樣才能使整個網(wǎng)絡(luò)運行起來更加簡單流暢，出錯更容易分析排查，后期擴展更具有可擴展性。認證網(wǎng)關(guān)主要是將上網(wǎng)用戶的認證信息轉(zhuǎn)發(fā)給計費服務(wù)器，由計費判斷賬號是否真實，由計費服務(wù)器下發(fā)限速、斷線等計費管理項目。為了保證網(wǎng)絡(luò)的不間斷運行，卓邁R系列的計費服務(wù)器可提供冗余備份負載接入的用戶數(shù)據(jù)；用戶數(shù)據(jù)可按時備份長期保存。

3.6 防火墻安全功能齊全

一個接入網(wǎng)關(guān)的正常使用離不開安全防護措施，卓邁HAS2000認證網(wǎng)關(guān)擁有詳細的安全策略配置，對用戶的訪問控制規(guī)則設(shè)置，用戶的終端設(shè)備綁定，用戶連接數(shù)限制這幾方面；可以過濾傳輸?shù)臄?shù)據(jù)的內(nèi)容，不但保證了網(wǎng)關(guān)服務(wù)器的安全還保證了用戶終端和網(wǎng)絡(luò)的安全。下面介紹一些卓邁HAS2000的防火墻功能：

端口映射功能使得用戶將內(nèi)部網(wǎng)絡(luò)的設(shè)備映射帶外網(wǎng)，使得外網(wǎng)主機可以訪問網(wǎng)關(guān)服務(wù)器下面的內(nèi)網(wǎng)設(shè)備。

端口鏡像功能可以將一個網(wǎng)絡(luò)接口的所有數(shù)據(jù)復(fù)制到其他接口上面，可以對復(fù)制的數(shù)據(jù)進行抓取分析，達到網(wǎng)絡(luò)安全分析查看目的。

為保證用戶訪問網(wǎng)站的安全性URL控制功能可以將用戶訪問一個域名的地址替換成其他域名?？刂朴脩舻木W(wǎng)站訪問情況，以免訪問非安全網(wǎng)站危害網(wǎng)絡(luò)。

在網(wǎng)絡(luò)中發(fā)現(xiàn)不安全IP地址和MAC地址可以做到禁止訪問網(wǎng)絡(luò)。

為保證網(wǎng)關(guān)服務(wù)器的安全,可設(shè)置只允許某個或某幾個IP地址訪問服務(wù)器,對服務(wù)器做到很好的保護措施。通過設(shè)置可以將網(wǎng)關(guān)做成一個“透明”的服務(wù)器，其他電腦不能發(fā)現(xiàn)服務(wù)器（ping、tracert檢測不到），防止DOS攻擊或探測攻擊。

3.7 行為管理功能

公司企業(yè)對于用戶訪問網(wǎng)絡(luò)有一定限制：不允許使用QQ等聊天軟件、訪問常用娛樂網(wǎng)站、使用迅雷、QQ旋風(fēng)等下載軟件的使用，這里可以對網(wǎng)絡(luò)接入用戶進行限制或者進行記錄（登錄時間，登陸的QQ號，登陸的IP，MAC地址，登陸的次數(shù)以及當前在線的QQ號）?？梢詫σ唤MIP進行限制也可以對全部IP進行限制。對用戶的訪問控制包括：本地攔截、MAC訪問控制、協(xié)議控制;

本地攔截：對于內(nèi)部網(wǎng)絡(luò)的某個IP和某段IP進行禁止訪問指定的特定的網(wǎng)址域名。

MAC訪問控制：采用黑白名單模式，黑名單表示所有用戶都能訪問登陸網(wǎng)絡(luò)，但是只有黑名單內(nèi)的MAC地址用戶不能訪問登陸網(wǎng)絡(luò)；白名單表示所有用戶都不能訪問網(wǎng)絡(luò)，但是只有白名單內(nèi)的MAC地址可以訪問網(wǎng)絡(luò)。

協(xié)議控制：用于七層協(xié)議控制，控制某路徑指定應(yīng)用協(xié)議的通過或阻斷。

3.8 網(wǎng)絡(luò)和日志分析記錄

系統(tǒng)監(jiān)控：監(jiān)控系統(tǒng)的運行狀況，包括CPU使用率、內(nèi)存使用率、系統(tǒng)運行時間、登陸用戶數(shù)、彈出通知數(shù)量以及當前所有協(xié)議使用情況的餅狀圖、線型圖表、系統(tǒng)的硬件信息，從而可以使網(wǎng)絡(luò)管理員分析了解到當前的網(wǎng)絡(luò)情況，進行相應(yīng)的動作避免網(wǎng)絡(luò)故障的發(fā)生。

流量監(jiān)控：監(jiān)控統(tǒng)計當前的接入用戶數(shù)量、時間、IP地址、MAC地址、實時的流量情況、總的流量情況。如果發(fā)現(xiàn)某個用戶的流量有異?，F(xiàn)象，可以點擊該用戶進行查看該用戶使用的流量中每個協(xié)議的使用情況，從而進行分析操作管理。

線路監(jiān)控：監(jiān)控當前的網(wǎng)絡(luò)接口的運行狀況包括上傳下載速度、網(wǎng)絡(luò)接口線路的運行綁定情況。如果線路出現(xiàn)異常的流量情況或者網(wǎng)卡關(guān)閉斷開，網(wǎng)絡(luò)管理員能立刻根據(jù)網(wǎng)絡(luò)情況分析故障問題原因，及時解決網(wǎng)絡(luò)故障。

協(xié)議監(jiān)控：對每種協(xié)議就行監(jiān)控統(tǒng)計，并顯示相應(yīng)的統(tǒng)計圖。對每個協(xié)議進行分別統(tǒng)計，同樣對管理員分析排查網(wǎng)絡(luò)故障有很大的幫助。

日志記錄中為：系統(tǒng)運行記錄、DHCP記錄、ARP記錄、WEB認證記錄、內(nèi)網(wǎng)撥號記錄、動態(tài)域名記錄、外網(wǎng)撥號記錄。

系統(tǒng)運行記錄中記錄了系統(tǒng)的開機時間關(guān)機時間升級時間信息。

DHCP記錄中記錄了每個用戶的DHCP獲取過程信息。

ARP記錄中記錄了IP與MAC之間的解析記錄。

WEB認證記錄可以記錄每個用戶的WEB認證情況，認證失敗認證成功或者哪種認證模式，用戶認證的時間、IP、MAC地址都能在這里查看到。

內(nèi)網(wǎng)撥號記錄中記錄了PPPOE撥號記錄或者PPTP，L2TP撥號記錄，可以記錄用戶的撥號時間、獲取的IP地址、MAC地址等信息。

3.9 精確的流控設(shè)置

網(wǎng)關(guān)的最大一個功能就是流量控制，如果流量控制不準確出現(xiàn)網(wǎng)絡(luò)事故不容易排查，流控不準確容易造成用戶和使用的帶寬不相符，并且很容易造成網(wǎng)絡(luò)堵塞。卓邁HAS網(wǎng)關(guān)的流量控制功能效果非常精確精準，這是經(jīng)過多個測速軟件測試過的。流量控制可以對每一個IP或一組或一個接口的流量數(shù)據(jù)進行限速控制，流量控制中又支持對每個協(xié)議進行控制，可以一鍵設(shè)置流量優(yōu)先級也可以手動分別設(shè)置數(shù)據(jù)流傳輸限制。流量控制方式多樣，控制目標精確。

3.10 支持VLAN

如果一個局域網(wǎng)的用戶終端數(shù)量過多而不分割廣播域，一個終端的網(wǎng)絡(luò)故可能會導(dǎo)致整個網(wǎng)絡(luò)處于癱瘓停止工作，為了減小局域網(wǎng)的網(wǎng)絡(luò)風(fēng)暴問題，分割廣播域，出現(xiàn)故障能及時查找恢復(fù)網(wǎng)絡(luò)使用，可以使用VLAN功能；當擁有VLAN（虛擬局域網(wǎng)）技術(shù)后，可以劃分廣播域，分割一個大局域網(wǎng)成多個小型虛擬局域網(wǎng)，如果其中一個區(qū)域出現(xiàn)網(wǎng)絡(luò)故障而不會影響的其它VLAN中的用戶，對網(wǎng)絡(luò)管理員來說有利于及時查找到故障范圍進行維護管理。卓邁HAS網(wǎng)關(guān)支持4K多個VLAN，能很好的和各個三層交換機二層交換機進行連接配合。

3.11 強大的網(wǎng)絡(luò)適應(yīng)性

卓邁HAS網(wǎng)關(guān)支持多網(wǎng)卡接口自定義設(shè)置，可以定義多個外網(wǎng)口或者多個內(nèi)網(wǎng)口?？梢詼p少交換機的使用量，減少額外的開支。一個特別的優(yōu)點就是帶寬疊加多線接入，每個口最大支持64根外網(wǎng)線路疊加，疊加使用率高，能實現(xiàn)網(wǎng)絡(luò)備份：其中某根線路斷掉可以自動切換并且負載到其他線路上面。

帶寬疊加有多種方式：靜態(tài)IP、DHCP/動態(tài)IP、ADSL/PPPOE 撥號、基于VLAN 的多撥、基于VLAN 的靜態(tài)IP、基于物理網(wǎng)卡的多撥6 種方式。多的外網(wǎng)疊加方式以及網(wǎng)卡接口的自定義設(shè)置可以滿足任何接入網(wǎng)絡(luò)環(huán)境。在使用不同的多條線路時候，可以采用多線路由：多條ISP線路時選擇運營商設(shè)置出口數(shù)據(jù)。例：外網(wǎng)有兩條線路，分別是電信與聯(lián)通的線路。想要實現(xiàn)網(wǎng)通游戲走網(wǎng)通電信游戲走電信。需要在多線路由處加入策略。

3.12 DHCP服務(wù)端

WEB認證功能的最大一個組成元素就是DHCP，動態(tài)地址分配給每個終端，當終端獲取正確的上網(wǎng)信息（IP，掩碼，網(wǎng)關(guān)，DNS）才能參與到網(wǎng)絡(luò)中，才能獲得連接網(wǎng)絡(luò)的功能。卓邁HAS認證網(wǎng)關(guān)提供非常完善的DHCP服務(wù)功能：支持基于接口的DHCP服務(wù)、基于VLAN的DHCP服務(wù)；也就是一臺卓邁HAS認證網(wǎng)關(guān)上可以開啟多個DHCP服務(wù)端；例如在多個VLAN上開啟DHCP服務(wù)后，整個網(wǎng)絡(luò)中只有這些VLAN對應(yīng)中的終端才能獲取到IP地址信息。除了能開設(shè)多個DHCP服務(wù)端外，還支持IP與MAC地址綁定：將用戶終端MAC地址和一個IP地址綁定，那么每次這個MAC的終端將獲取的地址就是這個綁定的IP地址，一方面綁定以后便于查詢，另一方面也能避免局域網(wǎng)太多廣播發(fā)現(xiàn)信息。在DHCP服務(wù)功能中還能查看分配的地址列表，方便查詢查找管理。

3.13 強大的集中認證措施

卓邁HAS認證網(wǎng)關(guān)最大一個特點就是認證計費可以支持第三方計費管理，和卓邁計費服務(wù)器組成一個完整的認證計費管理系統(tǒng)；認證計費以及對數(shù)據(jù)的各個管理都有系統(tǒng)的操作流程和管理方法。卓邁計費服務(wù)器支持多個網(wǎng)關(guān)集中對接認證，這里通過動態(tài)域名和卓邁HAS網(wǎng)關(guān)的VPN服務(wù)端和VPN客戶端實現(xiàn)跨網(wǎng)絡(luò)跨地域?qū)印Ｉ踔量梢宰龅接嬞M服務(wù)器在北京，集中認證全國各地的卓邁HAS認證網(wǎng)關(guān)的計費信息，為了保證認證計費管理的長時間不間斷運行也可以使用多臺計費實現(xiàn)遠程負載管理用戶、備份數(shù)據(jù)、容許其中一臺服務(wù)器出現(xiàn)錯誤而不影響整個認證計費管理系統(tǒng)。