3.1 提供多樣接入認證功能

卓邁HAS2000支持多種認證接入方式：WEB認證，PPPOE認證、PPTP（VPN）認證，L2TP認證。

使用WEB網頁認證，上網方式更加靈活。認證成功后，可以強制跳轉到系統管理員事先設置好的網站，比如事先設置的網站是公司的門戶網站，這樣就可以起到很好的宣傳效果。

這里的WEB網頁認證中又分為：固定賬號密碼認證、手機認證、微信認證、微博認證、QQ認證、統一密碼認證、一鍵認證、倒計時認證等多種用戶根據實際情況選擇的WEB認證方式。

公司里面要求安全的不開放的無線網絡認證接入可采用賬號密碼認證，并且可以綁定MAC地址，極大保障了公司區域網絡的接入安全。

醫院銀行學校等地方要求安全的開放無線網絡接入可采用手機認證，現在實行的實名注冊手機號政策使得每個手機號都是實名的，當用戶需要接入網絡時采用手機認證不但為用戶提供網絡需求也保證了網絡一定安全可查性，并且可以獲取到用戶的手機號信息。

餐廳、商場、廣場等地方需要完全開放的網絡，商家也需要向無線用戶展示商店鋪面廣告則可以使用瀏覽廣告倒計時認證、一鍵認證、固定密碼認證方式，使用戶在獲取上網權限過程中瀏覽到商家的廣告信息。如果商家想獲取微信粉絲，可采用微信認證，用戶必須微信關注后獲取上網權限，利用這種方式增加自己的微信粉絲群，從而能向微信粉絲推送一些廣告內容，做一些活動促銷。如果商家擁有新浪微博或者QQ的營銷方式，可以通過新浪微博和QQ認證獲取用戶的新浪賬號和QQ號，從而達到相應宣傳營銷的目的

其他幾種認證方式介紹：

PPPOE撥號認證: 在以太網上承載PPP協議（點到點連接協議），它利用以太網將大量主機組成網絡，通過一個遠端接入設備連入因特網，并對接入的每一個主機實現控制、計費功能。主要用于有線接入用戶使用,用戶使用有線接入到卓邁HAS服務器上面,通過路由器的撥號端或用戶終端電腦的PPPOE撥號端進行撥號認證，認證成功即可正常上網與計費管理。

VPN撥號認證：在公用網絡上建立專用網絡，進行加密通訊。在企業網絡中有廣泛應用。VPN網關通過對數據包的加密和數據包目標地址的轉換實現遠程訪問。VPN可通過服務器、硬件、軟件等多種方式實現。采用集中認證計費就可以使用這個功能，當寬帶運營商擁有多個接入網關，采用PPPOE外網動態地址接入，如果每一個網關使用一個計費對接，會很浪費資源；這里可以使用這個VPN服務端功能開啟VPN服務，讓其他的認證網關和計費服務器撥上這個設備的VPN服務端，獲取相同網段的固定IP地址，從而進行外網集中認證方式。

公司需要采用VPN撥號辦公，也可以采用這一功能，各個員工撥VPN賬號實現遠程局域網辦公（局域網共享文件，局域網共享打印、局域網遠程桌面等局域網辦公技術）。VPN數據傳輸過程是加密的，可以保證數據安全使用。

L2TP撥號認證：L2TP是一種工業標準的Internet隧道協議，功能大致和PPTP協議類似，比如同樣可以對網絡數據流進行加密。不過也有不同之處，比如PPTP要求網絡為IP網絡，L2TP要求面向數據包的點對點連接；PPTP使用單一隧道，L2TP使用多隧道；L2TP提供包頭壓縮、隧道驗證，而PPTP不支持。L2TP撥號方式與VPN相似。

3.2 精確準時的網頁通告

針對PPPoE撥號接入用戶和WEB Portal網頁認證用戶提供通知功能，提示用戶到期或者即將到期，以及一些信息通知等；通告是以網頁通知展現給用戶的，例如設置網頁通告后；當用戶第一次打開瀏覽器，瀏覽器第一次彈出的就是網頁通告內容，當用戶第一次打開的是手機QQ的QQ空間，那么空間頁面將顯示的是網頁通告內容，用戶點擊通告中的確認后方可繼續上網。需要進行網頁推送的時候，可以采用通告后自動跳轉到指定的網站上面去，便于網頁網站推廣，每一種通告方式都能進行一次網頁跳轉推送。

網頁通知方式可分為實時通知、周期通知、到期提醒、撥號用戶過期通知四種。

實時通知指任意時刻可手動對接入網絡中的用戶進行一個通知內容提示，提示的內容可以自定義文字內容，包括文字的大小簡單排版，甚至可以加入超鏈接；提示的用戶對象可以指定，指定哪部分用戶可以看到提示信息，也可以指定所有用戶看到提示通告。

周期通知指每間隔一個時間段自動對網絡接入用戶進行網頁通知，例如設置每間2小時對用戶進行通知提醒，那么自設置生效后開始每過兩個小時用戶將會收到一次網頁通告提示；這里的內容和面向用戶可以自定義設置。

到期通知與撥號過期通知指用戶到期或即將到期時候對用戶進行通告提醒，內容、提醒次數、提醒時間可自定義設置。用戶到期和將到期就能看到提醒內容。

3.3 廣告宣傳功能

對WEB Portal認證用戶提供廣告推送或者首頁強制跳轉功能，主要應用在酒店，商場或者學校等無線用戶群體。通過無線連接WIFI后，在認證過程中可展示商家歡迎界面，實現品牌信息的傳播，商家可自主編輯店鋪LOGO，產品特色，企業文化等的信息，提升商家形象檔次，提高顧客對商家品牌的認知度。客戶認證完后，可對店鋪商家促銷活動進行宣傳，包括新產品、特色產品、折扣信息、等等進行廣告傳遞。

對曾經關注或者消費過的用戶群體進行記錄分析，根據消費習慣可定時發送一些新品信息和活動等等，達到二次營銷的目的。可實現認證信息鏈接分享、商家微信賬號關注、短信消息推送等多種微營銷方式，對商家主頁、品牌形象進行宣傳、推廣。

3.4 簡單本地計費管理功能

卓邁HAS2000網關支持簡單開設刪除停用賬號，適合少量用戶管理，對于少量用戶數量可以方便使用，缺點是數據只能短期保存。

3.5 支持詳細第三方radius認證計費

龐大的用戶使用網關來管理會變得繁雜且加重網關認證服務器的負擔，就需要使用第三方的計費服務器來進行系統的計費管理了，這樣才能使整個網絡運行起來更加簡單流暢，出錯更容易分析排查，后期擴展更具有可擴展性。認證網關主要是將上網用戶的認證信息轉發給計費服務器，由計費判斷賬號是否真實，由計費服務器下發限速、斷線等計費管理項目。為了保證網絡的不間斷運行，卓邁R系列的計費服務器可提供冗余備份負載接入的用戶數據；用戶數據可按時備份長期保存。

3.6 防火墻安全功能齊全

一個接入網關的正常使用離不開安全防護措施，卓邁HAS2000認證網關擁有詳細的安全策略配置，對用戶的訪問控制規則設置，用戶的終端設備綁定，用戶連接數限制這幾方面；可以過濾傳輸的數據的內容，不但保證了網關服務器的安全還保證了用戶終端和網絡的安全。下面介紹一些卓邁HAS2000的防火墻功能：

端口映射功能使得用戶將內部網絡的設備映射帶外網，使得外網主機可以訪問網關服務器下面的內網設備。

端口鏡像功能可以將一個網絡接口的所有數據復制到其他接口上面，可以對復制的數據進行抓取分析，達到網絡安全分析查看目的。

為保證用戶訪問網站的安全性URL控制功能可以將用戶訪問一個域名的地址替換成其他域名?？刂朴脩舻木W站訪問情況，以免訪問非安全網站危害網絡。

在網絡中發現不安全IP地址和MAC地址可以做到禁止訪問網絡。

為保證網關服務器的安全,可設置只允許某個或某幾個IP地址訪問服務器,對服務器做到很好的保護措施。通過設置可以將網關做成一個“透明”的服務器，其他電腦不能發現服務器（ping、tracert檢測不到），防止DOS攻擊或探測攻擊。

3.7 行為管理功能

公司企業對于用戶訪問網絡有一定限制：不允許使用QQ等聊天軟件、訪問常用娛樂網站、使用迅雷、QQ旋風等下載軟件的使用，這里可以對網絡接入用戶進行限制或者進行記錄（登錄時間，登陸的QQ號，登陸的IP，MAC地址，登陸的次數以及當前在線的QQ號）?？梢詫σ唤MIP進行限制也可以對全部IP進行限制。對用戶的訪問控制包括：本地攔截、MAC訪問控制、協議控制;

本地攔截：對于內部網絡的某個IP和某段IP進行禁止訪問指定的特定的網址域名。

MAC訪問控制：采用黑白名單模式，黑名單表示所有用戶都能訪問登陸網絡，但是只有黑名單內的MAC地址用戶不能訪問登陸網絡；白名單表示所有用戶都不能訪問網絡，但是只有白名單內的MAC地址可以訪問網絡。

協議控制：用于七層協議控制，控制某路徑指定應用協議的通過或阻斷。

3.8 網絡和日志分析記錄

系統監控：監控系統的運行狀況，包括CPU使用率、內存使用率、系統運行時間、登陸用戶數、彈出通知數量以及當前所有協議使用情況的餅狀圖、線型圖表、系統的硬件信息，從而可以使網絡管理員分析了解到當前的網絡情況，進行相應的動作避免網絡故障的發生。

流量監控：監控統計當前的接入用戶數量、時間、IP地址、MAC地址、實時的流量情況、總的流量情況。如果發現某個用戶的流量有異常現象，可以點擊該用戶進行查看該用戶使用的流量中每個協議的使用情況，從而進行分析操作管理。

線路監控：監控當前的網絡接口的運行狀況包括上傳下載速度、網絡接口線路的運行綁定情況。如果線路出現異常的流量情況或者網卡關閉斷開，網絡管理員能立刻根據網絡情況分析故障問題原因，及時解決網絡故障。

協議監控：對每種協議就行監控統計，并顯示相應的統計圖。對每個協議進行分別統計，同樣對管理員分析排查網絡故障有很大的幫助。

日志記錄中為：系統運行記錄、DHCP記錄、ARP記錄、WEB認證記錄、內網撥號記錄、動態域名記錄、外網撥號記錄。

系統運行記錄中記錄了系統的開機時間關機時間升級時間信息。

DHCP記錄中記錄了每個用戶的DHCP獲取過程信息。

ARP記錄中記錄了IP與MAC之間的解析記錄。

WEB認證記錄可以記錄每個用戶的WEB認證情況，認證失敗認證成功或者哪種認證模式，用戶認證的時間、IP、MAC地址都能在這里查看到。

內網撥號記錄中記錄了PPPOE撥號記錄或者PPTP，L2TP撥號記錄，可以記錄用戶的撥號時間、獲取的IP地址、MAC地址等信息。

3.9 精確的流控設置

網關的最大一個功能就是流量控制，如果流量控制不準確出現網絡事故不容易排查，流控不準確容易造成用戶和使用的帶寬不相符，并且很容易造成網絡堵塞。卓邁HAS網關的流量控制功能效果非常精確精準，這是經過多個測速軟件測試過的。流量控制可以對每一個IP或一組或一個接口的流量數據進行限速控制，流量控制中又支持對每個協議進行控制，可以一鍵設置流量優先級也可以手動分別設置數據流傳輸限制。流量控制方式多樣，控制目標精確。

3.10 支持VLAN

如果一個局域網的用戶終端數量過多而不分割廣播域，一個終端的網絡故可能會導致整個網絡處于癱瘓停止工作，為了減小局域網的網絡風暴問題，分割廣播域，出現故障能及時查找恢復網絡使用，可以使用VLAN功能；當擁有VLAN（虛擬局域網）技術后，可以劃分廣播域，分割一個大局域網成多個小型虛擬局域網，如果其中一個區域出現網絡故障而不會影響的其它VLAN中的用戶，對網絡管理員來說有利于及時查找到故障范圍進行維護管理。卓邁HAS網關支持4K多個VLAN，能很好的和各個三層交換機二層交換機進行連接配合。

3.11 強大的網絡適應性

卓邁HAS網關支持多網卡接口自定義設置，可以定義多個外網口或者多個內網口?？梢詼p少交換機的使用量，減少額外的開支。一個特別的優點就是帶寬疊加多線接入，每個口最大支持64根外網線路疊加，疊加使用率高，能實現網絡備份：其中某根線路斷掉可以自動切換并且負載到其他線路上面。

帶寬疊加有多種方式：靜態IP、DHCP/動態IP、ADSL/PPPOE 撥號、基于VLAN 的多撥、基于VLAN 的靜態IP、基于物理網卡的多撥6 種方式。多的外網疊加方式以及網卡接口的自定義設置可以滿足任何接入網絡環境。在使用不同的多條線路時候，可以采用多線路由：多條ISP線路時選擇運營商設置出口數據。例：外網有兩條線路，分別是電信與聯通的線路。想要實現網通游戲走網通電信游戲走電信。需要在多線路由處加入策略。

3.12 DHCP服務端

WEB認證功能的最大一個組成元素就是DHCP，動態地址分配給每個終端，當終端獲取正確的上網信息（IP，掩碼，網關，DNS）才能參與到網絡中，才能獲得連接網絡的功能。卓邁HAS認證網關提供非常完善的DHCP服務功能：支持基于接口的DHCP服務、基于VLAN的DHCP服務；也就是一臺卓邁HAS認證網關上可以開啟多個DHCP服務端；例如在多個VLAN上開啟DHCP服務后，整個網絡中只有這些VLAN對應中的終端才能獲取到IP地址信息。除了能開設多個DHCP服務端外，還支持IP與MAC地址綁定：將用戶終端MAC地址和一個IP地址綁定，那么每次這個MAC的終端將獲取的地址就是這個綁定的IP地址，一方面綁定以后便于查詢，另一方面也能避免局域網太多廣播發現信息。在DHCP服務功能中還能查看分配的地址列表，方便查詢查找管理。

3.13 強大的集中認證措施

卓邁HAS認證網關最大一個特點就是認證計費可以支持第三方計費管理，和卓邁計費服務器組成一個完整的認證計費管理系統；認證計費以及對數據的各個管理都有系統的操作流程和管理方法。卓邁計費服務器支持多個網關集中對接認證，這里通過動態域名和卓邁HAS網關的VPN服務端和VPN客戶端實現跨網絡跨地域對接。甚至可以做到計費服務器在北京，集中認證全國各地的卓邁HAS認證網關的計費信息，為了保證認證計費管理的長時間不間斷運行也可以使用多臺計費實現遠程負載管理用戶、備份數據、容許其中一臺服務器出現錯誤而不影響整個認證計費管理系統。