RG-AP220-SH(C)室內分布型802.11n無線接入點WALL AP產品.doc

RG-AP220-SH(C)室內分布型802.11n無線接入點產品介目錄1產品概述32產品特性43技術參數74訂購信息9 1 產品概述RG-AP220-SH(C)是銳捷網絡推出的面向下一代高速無線網絡的無線接入點產品，采用了最新標準的802.11n協議和500mw大功率設計，適用于室內環(huán)境中的分布式部署。單個AP最大可以提供150Mbps的接入速率。產品提供一個10/100/1000Base-T以太網端口上聯。RG-AP220-SH(C)產品可支持本地供電與遠程以太網供電模式，可根據客戶現場供電環(huán)境進行靈活選擇，特別適合在大型校園、企業(yè)辦公、醫(yī)院、運營熱點進行部署。2 產品特性高性能高可靠 802.11n高速無線接入RG-AP220-SH(C)將為客戶帶來全新的高速無線網絡體驗。通過支持IEEE 802.11n標準，最大可支持150Mbps的傳輸速率。 千兆上聯RG-AP220-SH(C)可提供一個10/100/1000Base-T以太網端口上聯，千兆級的上聯專為802.11n設計，使有線口不再成為無線接入的速率瓶頸。 業(yè)界領先的本地轉發(fā)RG-AP220-SH(C)繼承了銳捷網絡一貫領先的智能本地化轉發(fā)技術，徹底突破了無線控制器的流量瓶頸的限制。通過銳捷網絡RG-WS系列無線控制器的配合，可靈活預配置RG-AP220-SH(C)產品的數據轉發(fā)模式，根據SSID名稱或者用戶VLAN以決定是否需要經過無線控制器轉發(fā)，或直接進入有線網絡進行數據交換。通過本地轉發(fā)技術可以將延遲敏感、傳輸要求實時性高的數據分類通過有線網絡轉發(fā)，可以大大緩解無線控制器的流量壓力，更好的適應802.11n網絡高流量傳輸的要求。 完美實現用戶漫游訪問通過與RG-WS系列無線控制器產品的配合，無線用戶在RG-AP220-SH(C)之間移動訪問時，可以保證二層網絡和三層網絡的無縫漫游，用戶在過程中不會感覺到數據訪問的中斷。 豐富的服務質量保證（QoS）RG-AP220-SH(C)支持豐富的服務質量保證（QoS），如支持WLAN/AP/STA多種模式的帶寬限制，可針對重要關鍵的數據傳輸應用，提供優(yōu)先的帶寬保證。靈活完備的安全策略 用戶數據加密安全RG-AP220-SH(C)產品支持完整的數據安全保障機制，可支持WEP、TKIP和AES加密技術，徹底保證無線網絡的數據傳輸安全。 支持虛擬無線分組技術通過虛擬無線接入點（Virtual AP）技術，整機可最大提供16個ESSID，支持16個802.1QVLAN，網管人員可以對使用相同SSID的子網或VLAN單獨實施加密和隔離，并可針對每個SSID配置單獨的認證方式、加密機制等。 標準CAPWAP加密隧道確保傳輸安全RG-AP220-SH(C)產品與銳捷網絡RG-WS系列無線控制器產品以國際標準的CAPWAP加密隧道模式通信，確保了數據傳輸過程中的內容安全。 射頻安全在銳捷網絡一體化網管系統RG-SNC、RG-WS系列無線控制器產品的配合下，RG-AP220-SH(C)產品可啟用射頻探針掃描機制，實時發(fā)現非法接入點、或其它射頻干擾源，并提供相應的告警，使網管人員可隨時監(jiān)控各個無線環(huán)境中的潛在威脅和使用狀況。 用戶安全準入支持WEB認證模式，通過和銳捷無線控制器的協同工作，用戶使用瀏覽器即可完成認證過程，不僅保證了接入用戶的用戶合法性，而且用戶能快捷便利的使用無線網絡，極大的提高了用戶的體驗感。支持802.1X認證模式，全面支持GSN（Global Security Network）全局安全網絡解決方案。GSN是一套定位于網絡訪問控制（NAC）領域的解決方案。遵從標準的網絡訪問控制體系，從用戶的接入、授權、主機的合規(guī)到網絡行為監(jiān)控、網絡攻擊防治等多個層面，對網絡準入進行了嚴格的定義，并通過這種控制，實現了“入網即認證、入網即安全”的建設理念。 ARP欺騙的防護ARP檢測功能有效遏制了網絡中日益泛濫的ARP網關欺騙和ARP主機欺騙的現象，保障了用戶的正常上網。無論在動態(tài)分配IP環(huán)境下，還是靜態(tài)分配IP環(huán)境下，均可實現自動綁定工作，大大的節(jié)省了人力成本，降低了管理開銷。而配合ARP速率監(jiān)控控制ARP報文發(fā)送的速率，防止惡意利用掃描工具進行ARP泛洪占據網絡帶寬，導致網絡擁塞的攻擊行為。 DHCP安全支持DHCP snooping，只允許信任端口的DHCP響應，防止未經管理員許可私自架設DHCP Server，擾亂IP地址的分配和管理，影響用戶的正常上網的行為；并在DHCP監(jiān)聽的基礎上，通過動態(tài)監(jiān)測ARP和檢查源IP，有效防范DHCP動態(tài)分配IP環(huán)境下的ARP主機欺騙和源IP地址的欺騙。 管理信息安全SSH（Secure Shell）和SNMPv3技術通過在Telnet和SNMP進程中加密管理信息，保證管理設備信息的安全性，防止黑客攻擊和控制設備?；谠碔P地址控制的Telnet訪問控制，更加精細的提供了設備管理控制，保證只有管理員配置的IP地址才能登陸AP，增強了設備網管的安全性。豐富全面的管理策略 業(yè)界最靈活的工作模式RG-AP220-SH(C)產品可支持Fat（胖）和Fit（瘦）兩種工作模式，可以根據不同行業(yè)客戶的組網需要，無需進行復雜的復位操作，隨時靈活的進行切換，立即生效。當客戶的無線信息點較少時，RG-AP220-SH(C)可工作在Fat（胖）模式，可自行獨立組網使用；當客戶的無線信息點達到一定規(guī)模時，RG-AP220-SH(C)可工作在Fit（瘦）模式，并配合銳捷網絡強大的RG-WS系列無線控制器產品使用，受到無線控制器產品的集中控制，達到全網一體化的控管、安全、流量管理、QoS、IP管理等全面控制。通過兩種模式的自然過渡，完善的保護客戶的投資。 簡易的零配置安裝RG-AP220-SH(C)產品工作在Fit（瘦）模式時，在安裝前無需預設置，在現場安裝實施和后期維護中，產品的更換無需重新配置，可隨時從無線控制器繼承配置信息自動完成配置，將實施和維護的工作量和成本大大降低。 完善的遠程管理處于網絡任何位置的RG-AP220-SH(C)產品，其各項工作參數如信道號、功率等級、SSID設置、安全設置、VLAN劃分等，均可以被遠端的WS系列無線控制器集中處理，既降低了本地的管理資源的消耗，也將管理權集中，提高了無線網絡的安全性和管理效率。 方便部署與維護的以太網供電端口除了支持本地供電外，RG-AP220-SH(C)產品支持以太網供電標準協議（802.3af），其以太網端口可通過End-span PSE（PoE供電交換機）設備或Mid-span PSE（PoE供電適配器）設備，在以太網線纜上接受通信數據和電力提供。管理員可通過遠程網絡直接對設備進行操作，同時也避免了電源供電不方便的問題，大大降低了部署難度和安裝成本。3 技術參數產品型號RG-AP220-SH(C)射頻特性傳輸協議支持802.11b/g/n標準射頻資源管理RRM信道自動調整（DCA）功率自動控制（TPC）盲區(qū)探測與修復支持信道數802.11b、802.11g、802.11n（兼容802.11b/g模式）：13個信道服務特性虛擬服務最大可劃分16個SSID每個SSID可配置單獨的認證方式、加密機制、VLAN屬性切換支持跨AP快速切換；公平占用技術支持WDS支持IP地址支持靜態(tài)IP地址；支持通過DHCP獲取IP地址路由協議支持靜態(tài)路由ACL支持帶寬限制支持本地轉發(fā)支持IEEE 802.1p支持IEEE 802.1Q支持安全特性SSID隱藏支持用戶隔離支持無線用戶間的二層轉發(fā)隔離Radius支持幀過濾白名單靜態(tài)黑名單動態(tài)黑名單認證Web 認證PSK認證802.1X認證加密支持WPA（TKIP）、WPA2（AES）、WPA-PSK、WEP（64/128位）WIDS支持GSN支持GSN聯動CPU保護策略支持基礎網絡保護策略支持管理特性網絡管理支持SNMP v1/v2C/v3；支持通過Telnet、SSH、TFTP、FTP管理日志支持本地日志、日志主機告警支持故障檢測支持統計信息支持Fat/Fit模式切換當工作在Fit（瘦）模式時，可通過WS系列無線控制器切換為Fat模式；當工作在Fat（胖）模式時，可通過本地控制口、Telnet方式切換為Fit模式物理特性尺寸200mmx190mmx35mm（長寬高）重量0.8kg安裝方式桌面放置、壁掛、吸頂、分布系統業(yè)務端口1個10/100/1000Base-T以太網上聯端口（支持PoE受電）管理端口1個console口射頻接口1個外置N型天線接口電源支持本地供電，DC 48V；支持PoE以太網供電（802.3af標準）工作頻段802.11b/g/n ：2.412GHz-2.472GHz （中國）發(fā)射功率11b：28dBm11g：28dBm(6Mbps)，25dBm(54Mbps）11ng：28dBm(MCS0)，25dBm(MCS7）接收靈敏度11b：-97dBm(1Mbps)，-92dBm(11Mbps)11g：-96dBm(6Mbps)，-83dBm(54Mbps）11ng：-96dBm(MCS0)，-79dBm(MCS7）環(huán)境工作溫度：-1050存儲溫度：-4070工作濕度：595（無凝結）存