無線網路安全負載平衡器
企業Internet無線負載平衡及網路安全的最佳解決方案
極致最佳化．安全化企業網路
WS系列產品規格比較表 下載：
http://support.aboway.com.tw/products/gateway/2016/DM/WS600.pdf
由於網路應用軟體及雲端服務大量普及讓企業依賴單一對外線路已不敷使用，若企業對外線路中斷而無法提供上網服務，將造成莫大損害。因網際網路的使用度提高，導致企業網路充斥各種不當行為，如駭客入侵、檔案大量傳輸、不當網頁瀏覽、不當頻寬佔用等問題，企業也需VPN建立多點連線，為解決以上問題，友旺科技推出無線網路安全負載平衡器：WS600產品，提供企業無線網路與Internet負載平衡及網路安全的解決方案。
WS600無線網路安全負載平衡器(Wirless Multi-Homing Security Gateway)採用獨立主機的硬體崁入式架構，提供品質穩定及高效能的專屬作業系統，內建WiFi AC1200同步雙頻高速無線網路，並提供5個GbE網路埠，管理者可以自行定義每個網路介面屬性(WAN/DMZ/LAN)最多可定義4個WAN埠，並可分組使用，讓網路規畫布署更具彈性靈活，確保企業網路安全與網路連線最佳化。
WS600 產品特點：
異常流量偵測
WS600提供異常流量偵測功能，當發現內部網路有異常的大量連線數，欲癱瘓網路時，系統立即阻擋連線並發出警示給管理者。具有連線限制功能，抑制單一IP位址最大連線數。
彈性靈活的網路布署
WS600採用獨立主機的硬體崁入式架構，提供品質穩定及高效能的專屬作業系統，提供機架套件，符合標準19英吋機架式設計與規格。
WS600內建5個GbE(10/100/1000Mbps)網路埠管理者可依需求自行定義每個網路介面的屬性(WAN/DMZ/LAN)，最多可定義4個WAN埠，並可分組使用，讓網路規畫布署更具彈性靈活。
新世代的策略式防火牆
WS600提供新世代的策略式(Policy-base)防火牆機制，具備所有的SPI Firewall功能。可架設於企業網路的前端，並將網路分成外部(WAN)，內部(LAN)及非軍事區(DMZ)多個區域，將不當的網路威脅及駭客行為阻擋於外，大幅提升內部及非軍事區的網路安全性。
內建多種常見的駭客攻擊防範規則，可主動攔截網路攻擊類型，提供警訊(Alarm)與事件日誌記錄(Log)，可即時傳送Email通知管理者。
具備IDS入侵攻擊偵測，可記錄入侵方式及時間及IP來源位址，保護企業網路的安全性。
支援殭屍網路的偵測與阻斷機制，防禦內部網路避免遭受間諜或惡意程式進行Botnet感染及入侵，並提供DDoS阻擋分散式阻斷服務的攻擊。
可自訂政策的管制條例及彈性管理時程(24x7)與監控方式，達到全天候網路安全監控與管理。
整體最大使用(防火牆)效能最高可達800 Mbps。
IPv6 + IPv4雙網路協定
WS600具有IPv6+IPv4雙軌(Dual Stack)技術，同時具備IPv6與IPv4的網路協定，支援IPv6 Static Route功能，提升網路適用性與安全性。
VLAN/Trunk & SNMP網管
WS600支援虛擬區域網路，符合IEEE 802.11Q VLAN及VLAN Trunking標準。
具備SNMP v2/v3網路管理協定，提供SNMP Agent/Trap協定，SNMP v3支援IPv6環境使用。
AC1200同步雙頻高速無線網路
WS600內建802.11a/b/g/n/AC同步雙頻高速無線網路晶片，搭配2T2R MIMO 5dbi高增益全向型的4支天線，同時支援高相容性、訊號覆蓋範圍廣泛的2.4Ghz無線頻率(802.11/b/g/n)提供300Mbps傳輸速率及低干擾、高傳輸效能的5Ghz無線頻率(802.11a/AC)提供867M bps傳輸速率，WS600最高支援1167Mbps的無線傳輸速率，提供廣域無線覆蓋範圍及高速穩定傳輸的無線網路環境。
In/Out-bound Load Balance & Back up
WS600提供In-bound及Out-bound負載平衡機制，最多提供4個WAN埠線路多重定址(Multi-Homing)、負載平衡及容錯備援機制。WAN埠可對外連接不同的ISP線路(ADSL/Cable/E1/T1/T3)自動分配流量到各個線路，提供合併線路頻寬與斷線自動備援的容錯功能。
Out-bound負載平衡演算法則，提供下列模式選擇：
◎線路固定分配：by WAN Port
◎循環分配：by Round Robin
◎權重分配：by Weighted & Priority
◎流量分配：by Traffic
◎封包數量：by Packet
◎連線數量：by Session
◎線上遊戲：by on-line Game
◎服務埠：by Application、Service Port
◎使用者：by User、IP address
◎自動分配：Auto Mode
In-bound負載平衡機制，提供循環模式、備援模式、依來源IP位址…等多種模式。內建DNS伺服器服務，可以維護多個網域(Zone / Domain)，每個網域又可新增多筆記錄(A / CNAME / MX)，達到In-bound Load Sharing的功能。
支援IEEE 802.1Q VLAN環境下進行負載平衡功能。
支援最多4台的Server Load Balance(主機負載平衡)。
支援虛擬主機/伺服器(Virtual Server)及IP Mapping。
QoS網路頻寬管理
WS600可針對網路使用者與應用服務，提供最大使用頻寬(Max. Bandwidth)、可用保證頻寬(Guaranty Bandwidth)及頻寬優先權(Bandwidth Priority)的相關設定，妥善分配及管制網路頻寬，並提供個人化頻寬管理、P2P頻寬管理，針對外送與內送流量分別設定頻寬控管策，有效防止內部用戶或服務獨佔頻寬。
亦可設定”限定每個用戶最大頻寬”及”限制傳輸量”方式，避免單一用戶佔用大量頻寬，提升網路使用效能。
系統提供詳細的頻寬管理記錄資訊及TOP-N網路流量排行統計，管理者可輕鬆掌控及分配網路頻寬使用。
3in1 VPN及VPN硬體加速晶片
WS600內建三種VPN : IPSec、PPTP及SSL VPN。
IPSec及PPTP具備Side to Side的VPN Gateway及VPN Load Balance功能，提供VPN多線路負載平衡及斷線自動備援機制，提升網路使用效能及穩定性，以數條ADSL線路取代固接專線，大幅降低建置成本。
支援DES/3DES/AES加密機制：MD5/SHA-1認證及IKE/ISAKMP的Key交換機制。SSL VPN支援硬體認證及OTP動態密碼認證機制。WS600內建IPSec VPN硬體加速晶片，VPN(3DES)最高效能可達190 Mbps。
網路應用軟體過濾管制(Application Filter)
WS600針對IM(即時通訊軟體)：Facebook、Line、Skype、QQ…等、P2P(點對點傳輸軟體)：BitTorrent、eDonkey、e-Mule、Foxy、WinMX..及影音軟體、炒股軟體、網頁郵件、檔案傳輸、線上遊戲、翻牆軟體、遠端控制.…等網路應用軟體，比對特徵資料庫(Signature Database)，提供上述網路應用軟體的過濾控管機制。
並可透過Internet自動更新，下載最新特徵碼，藉以維持最新及有效的網路應用軟體的過濾控管機制。
網站過濾管制(URL Blocking)
WS600提供網站關鍵字(URL Blocking)的黑白名單過濾管制。
針對檔案傳輸、MIME Type、Script、副檔名、群組及ActiveX、Cookie、Popup、Java Applet…等，提供網站過濾管制網與統計報表，具備完整分析記錄，協助管理者監察管理與稽核存查。
AAA Service(認證/授權/統計)
WS600提供完整帳號的認證/授權/統計管理機制：AAA Service。
◎Authentication(認證)：透過多種的認證機制，通過方可上網。
◎Authorization(授權)：透過管制條例，嚴格控管網路連線安全。
◎Accounting(統計)：提供連線統計報告,藉以調整整體資安政策。
認證上網機制(Authentication)
● 本機認證
WS600內建帳號密碼的認證資料庫功能，管理者可自行建立用戶上網認帳的帳密，用戶上網前需輸入授權的帳密，認證通過後方可上網。
● OTP(動態密碼)認證
OTP(One-Time Password/動態密碼)機制，可強化本機認證，支援用戶端行動裝置的AboCom OTP APP軟體(for Android及Apple iOS)，達到雙重身份的認證程序，避免因用戶的帳號密碼被盜用產生的資安問題。
● 外部主機認證
支援LDAP/AD、POP3、RADIUS Server的外部主機認證，認證通過的上網機制，免除管理者自行建立及管理帳號密碼的麻煩。
● 社群軟體/第3方行銷認證
公司/企業/商店/門市/飯店..等提供免費WiFi上網環境，但需用戶完成以下WS600結合社群軟體或第3方認證方式，用戶認證完成後瀏覽行銷廣告或宣傳，方可上網，達到店家行銷宣傳及用戶免費上網的雙重服務。
WS600提供3種社群軟體(Facebook、Line、WeChat)同時的認證上網，讓不同的用戶可選擇不同的社群軟體認證後上網。
● 贊助廣告行銷認證：用戶瀏覽商店一段影片或圖片的廣告後可上網。
● FB打卡行銷認證：用戶在商店的Facebook紛絲專頁打卡後可上網。
● Line加入好友行銷認證：用戶透過Line加入商店好友後，方可上網。
● WeChat行銷認證：用戶透過商店的WeChat認證後，方可上網。
WS600亦可搭配任何AP(無線基地台)，經過以上認證通過後無線上網。
USB埠功能
◎外接USB硬碟：儲存系統的日誌(Log)及相關記錄，提供長時間保存，以利稽核備查。另外系統提供NAS(網路連接儲存)機制，支援帳號管理的檔案儲存/取用功能，可將WS600做為私有雲(Private Cloud)、檔案傳輸(FTP)及檔案伺服器使用。
◎外接3G/4G網路卡：可將3G/4G網路當作外線之一，搭配現有外線，提供負載平衡與斷線備援機制，適用於企業的無線網路環境使用。
策略路由
對大部分企業而言，建置新的網路設備往往需要改變網路原有的環境設定，例如需花費大量時間與人力修改IP位址。為解決此問題，WS600可設定實體DMZ Port作Transparent Mode的透通或橋接模式，無須改變原有的網路架構與配置。
同時可使用策略路由Transparent/NAT/PAT/Routing Mode。
提供In-Line(Gateway)、Transparent及Bridge的運作模式。
網路流量統計分析與排行
WS600提供即時及歷史圖形化統計分析報表，所有網路封包的進出流量記錄及網路流量排行(TOP-N)的統計與查詢(包含事件及來源、目的位址連線資訊排行及網路介面流量記錄、圖表…等資訊)。
WebUI設定管理介面
系統內建繁體中文、簡體中文及英文的Web UI設定管理介面，提供線上說明(On-Line Help)，無需安裝任何軟體，管理者透過網路瀏覽器進入系統介面，直接設定及管理WS600設備。
支援HTTPS/SSL連線加密，可設定指定人員的IP位址，允許遠端登入設定與管理設備。WS600亦可透過WebUI更新系統軟體(Firmware)。
WS600內建Console管理埠，提供SSH命令列管理介面。
系統管理與使用狀態
WS600提供所有網路介面使用狀態、CPU及記憶體的系統效能表、系統連線數表、系統認證表、ARP、DHCP使用表等。
具備Event Log、System Log日誌記錄功能，若發生異常事件系統會主動記錄及警示(Event Alert)並以E-mail郵寄給管理者。
WS600具備設定組態異動功能，提供設定檔案匯出與匯入，透過WebUI管理介面升級韌體(Fireware)，達到系統更新功能。
管理者可用網路瀏覽器、終端機或Telnet與設備連線，並能設定各種參數及監控管理作業。主要管理者可分層授權設定次管理者使用權限及設定密碼。
AP控制器及無線上網計費
WS600內建AP控制器(AP Controller)，可集中設定、管理大量的特定Thin-AP(無線基地台)。透過AP參數統一設定，結合Google Map的AP狀態列表、無線用戶狀態資訊、非法AP偵測…等功能，讓管理者輕鬆掌握整個無線網路運作。
系統利用AP負載平衡機制，主動分配無線用戶所連線的AP，避免單一AP連線用戶數過多，影響用戶上網速度。
AP控制器透過管制條例(Police Rule)設定，提供多種認證(Captive Portal、LDAP、POP3、RDIUS)、網站過濾管制、網路頻寬管理、網路應用軟體過濾管制及無線上網計費(WiFi Billing)…等多項功能，提供一次到位的無線管理解決方案。
無使用人數授權與限制
WS600無使用人數及無特徵碼資料庫的授權與限制，替企業大幅節省投資成本與降低售後維護費用。