产品图片
产品描述
ECG7012产品是至周科技推出的面向下一代极简网络的多业务网关, 它支持路由、防火墙、无线控制器(AC)等功能,最大可支持管理 4096 个无线 AP(本地转发),具有标准化、先进体系架构、多业务承载、高可靠性、易维护、低成本等特点。既可作为有线网络的网关,同时也可以与AP产品配合组网,可满足大中型企业园区无线网络覆盖的组网需求。ECG7012网关产品,配合至周科技无线云管理平台,可实现网络便捷开通和维护。
同时,ECG7012可作为边缘计算节点使用,提供了安全隔离的计算、存储空间,供第三方应用程序(Third-party applications)运行使用,用户可根据业务的需要,把高实时性要求、短周期数据存储需求,可将需要本地决策的物联网业务部署在ECG7012上。业务程序可选用灵活的高级语言进行编写,同时至周科技无线云管理平台提供了对边缘计算网上的第三方应用程序的集中部署、集中升级、远程诊断等工具,使得用户可规模化地部署边缘节点上的业务应用。
产品特点

全面支持对 IEEE 802.11ax 协议 AP 的管理
ECG7012无线控制器在支持对传统IEEE 802.11a/b/g/n/ac协议AP管理的同时,还可以与至周科技基于IEEE 802.11ax协议的AP配合组网,可提供相当于上一代IEEE 802.11ac协议3倍的无线接入速率,能够覆盖更大的范围,使无线多媒体应用成为现实。

支持部署、运行边缘计算的第三方应用程序
ECG7012支持开放计算、存储能力,用于边缘计算中第三方应用程序的运行。第三方应用程序与ECG7012的数据通信网关程序在计算、存储资源上相互隔离,既能保障用户业务的安全,也确保网关设备的运行稳定性。
ECG7012支持与苍穹云配合,对第三方应用程序进行集中化的自动部署、升级以及远程监控。

支持两条宽带线路同时接入
ECG7012提供两个WAN口作为外网接入,可以在双WAN口之间的负载均衡功能同时支持两条宽带线路(同时支持DHCP和PPPoE),大幅提高了网络带宽,同时提高了企业局域网与广域网间数据传输的效率。
当一条宽带线路出现故障时,所有流量将会自动切换到另一条宽带线路,有效地提高了互联网访问的可靠性。

内置企业级防火墙
* 支持ARP Snooping, DHCP Snooping等攻击防范功能。
* 支持安全区域管理
* 支持基于应用、用户的访问控制,
* 支持验证、授权和计帐(AAA)服务。
* 支持静态和动态黑名单。
* 支持NAT和NAT多实例。
* 支持丰富的路由协议。支持静态路由、策略路由,以及RIP、OSPF等动态路由协议。
* 支持流量监控统计、管理。

内置认证服务器
ECG7012内置RADIUS服务器,在中小型企业网络场景,要求使用WPA2-Enterprise级无线安全认证时,可通过云端管理页面直接对接入用户进行开户/销户,无线终端通过ECG7012内的RADIUS服务器完成WPA2-Enterprise认证。从而避免了单独搭建RADIUS Server的额外工作。
即使在互联网中断时,ECG7012仍然能为已开户用户提供WPA2-Enterprise级的接入认证服务,使得终端可以安全访问企业内网资源。

内置深度业务识别
ECG7012产品内置DPI引擎,可以和云端应用识别库进行配合,对超过2000种应用进行业务识别。至周科技把业务流细分为社交、工具、效率、生活、音乐、摄影与录像、图书、教育、娱乐、财务、旅游、新闻、健康健美、教育、购物、视频、游戏、ERP、网页、邮件、财务、医疗、体育等30多大类,在管理页面上形成表报呈现,可基于网络整体、某一终端灵活查看在指定时间段内,指定应用类别,或者某一应用的流量使用情况。
ECG7012还可以根据识别出的应用,在云端管理页面上对指定应用类别或某一应用,进行阻断,如在校园应用场景中,不允许学生访问游戏相类的app。

全面的认证方式支持
ECG7012网关支持对有线、无线用户进行Portal、MAC、微信、手机短信、一键登录等认证。网关设备与苍穹云配合使用,可以满足不同场景的多样化需求。对于连锁类客户,既可选择跨地区、跨设备的统一用户认证,在北京的万达广场认证过的用户终端(手机、PAD、电脑等),出差到上海的万达广场,网络能自动识别,无需再次认证。也可以不同分支点使用不同的认证方式,灵活方便。

满足网监管控要求
当ECG7012部署在非营利公共场点时,可根据公安部82号令要求,记录并留存用户登录和退出时间、主叫号码、账号、互联网地址和域名、系统维护日志;记录留存用户注册信息并向公安部门公共信息网络安全报警处置中心上传数据;在公共信息服务中发现、停止传输违法信息,并保留相关记录;具有至少60天记录备份功能。

云端管理
ECG7012网关支持对接苍穹云平台,客户无需搭建专业的网络管理软件和服务器硬件,即可使用专业、便捷的网络管理服务,极大地降低了网络运维的难度和成本,并提升了网络运维体验。

完备的高可靠性设计
支持AC 1+1热备、N+1备份模式,业务不中断。
产品规格
硬件规格
属性 | ECG7012 | |
外观尺寸(长*宽*高) | 435mm*403mm*90mm | |
接口 | 以太口 | 8个千兆电口 + 4个万兆SFP+ |
USB口 | 2个 | |
Console口 | 1个 | |
输入电压 | 220V交流电 | |
功耗 | ≤150W | |
电源 | 双电源冗余 | |
安装方式 | 19英寸机架 | |
工作/存储环境相对湿度 | 5%~95% |
软件规格
属性 | ECG7012 | |
性能规格 | 无线 AP 最大管理 | 集中转发:2048 |
本地妆发:4096 | ||
默认AP管理数 | 32 | |
最大Session数 | 250k | |
最大无线接入终端数 | 64k | |
CAPWAP转发性能 | 40Gbps | |
网关 | 静态路由 | 支持 |
动态路由 | OSPF、RIP | |
NAT | 支持 | |
PPPoE | 支持 | |
网络安全 | 防火墙 | 支持 |
802.1X认证 | 支持EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-MD5、EAP-SIM、LEAP、EAP-FAST | |
Portal认证 | 支持 | |
MAC认证 | 支持 | |
PPPoE认证 | 支持 | |
本地认证 | 支持 | |
无线安全 | Open System、Shared Key、WPA、WPA2 | |
微信认证 | 支持 | |
短信认证 | 支持 | |
RADIUS服务器 | 支持 | |
IP业务 | DHCP Client | 支持 |
DHCP Server | 支持 | |
DHCP Relay | 支持 | |
ACL | 支持 | |
IPv6协议栈 | 支持 | |
IPv6 ACL | 支持 | |
IPv6 QoS | 支持 | |
VRRP | 支持 | |
DPI | 深度业务识别 | 支持2000+应用识别 |
支持基于应用分类、应用的流量统计 | ||
支持针对应用分类、应用进行流量阻断 | ||
高可靠性 | 业务进程异常监控 | 支持 |
CAPWAP热备 | 支持 | |
WLAN用户热备 | 支持 | |
VRRP热备 | 支持 | |
管理维护 | 网络管理 | 苍穹云统一管理、SNMP V1/V2c/V3、Trap、Telnet、FTP/TFTP、WEB |