ZD-WS128-S 海康威视网关型无线控制器 支持路由器功能，可作为出口网关设备；同时内置 AC 能力，对 S 系列 AP 提供管理配置。ZD-WS128-S 采用 ARM 双核处理器，搭配软件架构，提供更高带机量和 VPN 业务性能，以及全新业务体验，主要面向于高速Internet 接入的中小企业、政府、学校、医院等场景 ZD-WS128-S

ZD-WS128-S

海康威视网关型无线控制器

ZD-WS128-S 是面向中小企业用户推出的网关型无线控制器。支持路由器功能，可作为出口网关设备；同时内置 AC 能力，对 S 系列 AP 提供管理配置。ZD-WS128-S 采用 ARM 双核处理器，搭配软件架构，提供更高带机量和 VPN 业务性能，以及全新业务体验，主要面向于高速Internet 接入的中小企业、政府、学校、医院等场景。

ZD-WS128-S 海康威视网关型无线控制器 功能特性

业务处理能力高

采用 ARM 双核 CPU，结合先进的软硬件技术，提供千兆业务并发处理能力和优异的网络体验。

NAT 会话数：16 万条

建议带机量：500

多 WAN 负载均衡

默认三 WAN，部分 LAN 口可以切换为 WAN 口，支持多 WAN 并发接入。

支持多种 WAN 链路负载分担模式：基于运营商目的地址、基于 WAN 链路带宽、基于策略路由等。

上网行为管控

支持抖的音、爱奇艺、优酷、京东、淘的宝等互联网常见应用的识别和控制。

支持 HTTP 和 HTTPS 协议 URL 过滤，网站允许和禁止名单，关键字模糊匹配。

支持包过滤的防火墙功能，可以灵活定义流量控制策略。

支持基于 IP 的网络流量限速机制和 NAT 表项限制机制。

内置 AC

支持内置 AC 功能，对 S 系列无线 AP 的统一管理、配置和升级。

AP 零配置，即插即用。

企业级 VPN 功能

支持 IPSec VPN，支持多种加密算法，方便企业通过 Internet 构建虚拟私有网络。

支持硬件 VPN 加密引擎。

支持 L2TP VPN，同时支持 LNS 和 LAC 模式。

ZD-WS128-S 海康威视网关型无线控制器 技术参数

型号 ZD-WS128-S

带机量 500

适用带宽 1 Gbps

AP 管理数量 网关模式：128 台 S 系列 AP

旁挂模式：288 台 S 系列 AP

IPSec 加密性能 300 Mbps

IPSec VPN 隧道数 100

NAT 会话数 16 万

NAT 映射表项 100

内存 512 MB

WAN 以太口 1*GE COMBO+1*GE 电+1*GE 光（2 个 WAN 口支持切换为 LAN）

LAN 以太口 4*GE（3 个 LAN 口支持切换为 WAN）

USB2.0 1

Reset 键 支持

zui大功耗 12 W

AC 电源 额定范围：

100-240 V 50/60 Hz

外形尺寸（W×D×H，mm） 440 × 230 × 44

环境温度 0 °C-45 °C

环境相对湿度 5%-95%（不凝结）

WAN 接入

支持固定 IP 地址、DHCP 自动获取地址、PPPoE 拨号等多种方式

支持链路状态检测功能，支持 ICMP、DNS、NTP 等检测方式

支持静态路由和策略路由

LAN 支持端口划分 VLAN，MAC 地址学习、广播风暴抑制、流量镜像功能

QoS

支持每 IP 限制流量

支持基于用户组限制流量

支持绿色通道功能

安全特性

支持基于源目的地址、端口定义防火墙过滤策略

支持 MAC 地址过滤功能，支持 MAC 地址允许和禁止名单

支持 HTTP 和 HTTPS 协议 URL 过滤，网站允许和禁止名单，关键字模糊匹配

支持 HTTP 下载文件过滤功能

支持 ARP 扫描、ARP 检测、ARP 防护等功能

支持 DDoS 攻击防范和统计

防止 WAN 口的 Ping

防止 TCP syn 扫描

防止 TCP Stealth FIN 扫描

防止 TCP Xmas Tree 扫描

防止 TCP Null 扫描

防止 UDP 扫描

防止 Land 攻击

防止 Smurf 攻击

防止 WinNuke 攻击

防止 Ping of Death 攻击

防止 SYN Flood 攻击

防止 UDP Flood 攻击

防止 ICMP Flood 攻击

防止 IP Spoofing

防止碎片包攻击

防止 TearDrop 攻击

防止 Fraggle 攻击

支持基于 IP 地址和接口连接数限制

支持异常主机流量防护功能

支持 IP 地址流量统计和排名

支持互联网常见应用识别和控制，如：抖的音、爱奇艺、优酷视频、京东、淘的宝等，支持对

识别的应用流量进行过滤和限速

内置 AC

支持对 S 系列无线 AP 的集中管理

支持开启/关闭 AP 管理功能

支持 Wi-Fi 配置

支持 AP 列表展示

支持 AP 信息显示

支持 AP 信息刷新

支持 AP 信息删除

支持收集日志&配置

支持重启 AP

支持重置 AP

支持对 AP 进行单独管理

支持 AP 版本上传（仅支持上传一个版本）

支持 AP 版本升级

多 WAN 负载分担

支持基于运营商目的地址负载分担

支持基于链路带宽负载分担

支持基于用户（IP 地址）负载分担

支持策略路由指的定线路转发

支持端到端链路检测与备份功能

网络特性

支持 DHCP Server

支持 NTP Client

支持 DDNS（花生壳和 3322.org）

支持 UPnP

VPN

支持 IPSec VPN

支持 100 条 IPSec 连接

支持 AH、ESP 协议（ESP 支持 3DES、AES 多种加密算法）

支持 IKE 自动建立安全联盟

支持 MD5 及 SHA-1 验证算法

支持 IKE 主模式及野蛮模式

支持 NAT-T 穿越

支持通过域名方式配置 IPSec 连接（DDNS）

支持 L2TP VPN（LAC 和 LNS）

管理与维护 支持 WEB 管理页面

备注：带机量和适用带宽是在特定环境下的综合评估推荐值，基于现场实际环境的不同可能会有所差异

ZD-WS128-S 海康威视网关型无线控制器 外形尺寸(单位：mm)

订货型号

ZD-WS128-S

ZD-WS128-S 海康威视网关型无线控制器 典型应用

ZD-WS128-S 作为中小企业单位的出口路由器，通过专业的软硬件平台，提供优异的上网体验；同时 ZD-WS128-S 支持通过本地管理进行智能化管理和运维，降低网络管理运维成本，提供良好的网络管理体验。

支持多个以太网 WAN 接口，可同时接多条相同或者不同运营商线路进行负载分担。

支持内置 AC，可以集中管理海康 S 系列无线 AP，实现企业内网有线和无线一体化组网。

支持通过本地管理进行智能网络管理和运维，降低网络管理成本和提供网络管理体验。

ZD-WS128-S 海康威视网关型无线控制器 支持路由器功能，可作为出口网关设备；同时内置 AC 能力，对 S 系列 AP 提供管理配置。ZD-WS128-S 采用 ARM 双核处理器，搭配软件架构，提供更高带机量和 VPN 业务性能，以及全新业务体验，主要面向于高速Internet 接入的中小企业、政府、学校、医院等场景 ZD-WS128-S