iMCBYOD总体解决方案组件关系及License说明升级策略IP地址限制（客户端）EIA终端智能接入组件为EIP、EAD的基础组件，License采用在线并发终端数量计算，License计算方式和CiscoISE、ArubaClearPass一致。interfaceethernet2/0/1iMCEIA服务器访客身份验证成功后，开始访问互联网至访问截止时间；访客身份验证成功后，开始访问互联网至访问截止时间；支持按需同步、实时认证公众访客认证模式（短信）*注：EIA只能控制访客固定使用时长（2点接入，允许使用2小时，4点后不得接入），配合CAMS组件可以控制累积时长（每天允许使用2小时，无论何时使用，累积超过2小时后下线）公众访客认证模式（短信）20条/秒（异网）到100条/秒从AAA到NAC，再到现在的BYOD时代，每个厂家都会推出全新的产品。EIP(EnduserIntelligentProfiling)终端智能识别方案，是基于EIA组件的一个功能授权，实现对网络接入终端的智能识别、网络零配置下发等功能；高，接入层控制终端安全，接入用户实名制管理。不在MAC认证白名单，推送Portal认证页面，要求输入用户名和密码iMCEIA服务器H3C无感知认证方案在Portal认证的基础上，通过无线控制器和iMCEIA服务器配合实现的“一次接入，多次使用”的智能终端无感知认证方案，解决了传统Peap、Portal认证的终端兼容性和易用性难题，是企业智能终端接入认证的理想方式。若客户已经有短信平台/网关（也称为MAS，常为运营商提供），通过定制中间件与iMCEIA服务器对接实现短信发送；适应各种组网环境全面的接入认证服务可扩展的认证方式灵活精细的用户接入控制位置目录企事业单位：严格控制访客账号及访问权限企业访客接待模式企业访客自助模式无线SSID短信发送方式对比公众访客认证模式（数据源集成及免认证）公众访客认证模式（刷卡模式）基于不同的SSID和接入区域（设备端口、VLAN等）或不同终端类型（PC、、平板）推送不同的认证页面，用户上网时，将会看到有针对性的特色页面。通过认证后，基于用户身份信息推送不同的通知、促销广告页面，十分适合进行品牌定向推广。EMO终端移动办公组件License形态暂未确定。*注：EIA只能控制访客固定使用时长（2点接入，允许使用2小时，4点后不得接入），配合CAMS组件可以控制累积时长（每天允许使用2小时，无论何时使用，累积超过2小时后下线）公众访客认证模式（短信）支持第三方RADIUS认证，提供漫游明细EAD升级：EAD组件升级到新版本EAD后，原有EAD组件赠送的UAM授权将转换为相同数量的EIA授权，同时原有单独采购的UAM组件及授权作废。理想的网络设备运维模式企业访客连接访客网络；iMCEIA服务器EAD终端准入控制组件维持原形态不变，在V7版本依赖的基础组件由UAM变更为EIA，此外EAD服务器与iNode客户端License合并报价；不同用户设定不同的上下行带宽策略Authorization授权支持IPV6，支持NAT环境下的Portal认证访客接待员通过电子邮件或者短信定时通知访客；企业访客连接访客网络；设备认证管理组件是如何工作的公众访客认证模式（短信）自注册页面输入项可定制，收集访客信息，增加法律条款和验证码。访客短信认证，短信内容支持自定义，企业可自行定义广告信息。灵活的访问限制手段智能终端认证方式对比H3C无感知认证方案目录理想的网络设备运维模式支持按场景分配授权策略，场景是设备位置区域、设备类型和接入时段的组合，通过定义在不同场景下设备管理员所使用的授权策略，可以控制设备管理员在“什么时间”、“什么地点”、“什么设备”使用“什么样的策略”。记录用户一次登录的完整过程，包括登录身份认证、登录授权和命令行授权、以及命令行审计的详细信息。谢谢观看