RG-AP220-E室内型802.11n无线接入点产品介绍(V1.13)..doc

RG-AP220-E室内增强型802.11n无线接入点产品介绍密级：公开文档归属：产品管理部使用对象：全员RG-AP220-E室内增强型802.11n无线接入点产品介绍V1.13福建星网锐捷网络有限公司版权所有 侵权必究文档维护人：蔡韡Telmail：修订记录修订日期修订版本修订章节修订描述作者2009-12-1V1.0第一稿张勇2010/2/24V1.1全部第二稿蔡韡2010/2/26V1.12部分修订部分描述罗自灵2010/7/6V1.13技术参数修订部分参数蔡韡前言本文档介绍了RG-AP220-E室内增强型802.11n无线接入点的产品图片、定位、特性、技术参数、典型应用和订购信息等内容，用于市场宣传产品。本文档可直接用于市场推广部印刷产品彩页。J 如果您在阅读中产生疑问，请与文档维护人联系。目录1产品图片12产品概述23产品特性34技术参数75订购信息101 产品图片图1-1 RG-AP220-E2 产品概述RG-AP220-E是锐捷网络推出的面向下一代高速无线网络的无线接入点产品，采用了最新标准的802.11n协议，每路射频单元可以提供高达300Mbsp的接入速率，单个AP可以提供600Mbps的接入速率。同时凭借业界最先进的3X3 MIMO天线架构，可使AP220-E产品获得更大的覆盖范围。RG-AP220-E产品充分考虑了无线网络安全、射频控制、移动访问、服务质量保证、无缝漫游等重要因素，配合锐捷网络WS系列无线控制器产品，完成无线用户数据转发、安全和访问控制。RG-AP220-E采用双路双频设计，可支持同时工作在802.11a/n和802.11b/g/n模式。提供一个10/100/1000Base-T以太网端口上联，同时提供一个千兆SFP端口复用，使组网更加灵活方便。该产品外观呈壁挂式，可安全方便地安装于墙壁、天花板等各种位置，提供6个RP-SMA外置天线接口，随机提供6个3dBi柱状全向天线，方便客户根据应用需要自行灵活更换天线。RG-AP220-E产品可支持本地供电与远程以太网供电模式，可根据客户现场供电环境进行灵活选择，特别适合部署在大型校园、企业办公、医院、运营热点等环境。3 产品特性高性能高可靠 802.11n高速无线接入RG-AP220-E将为客户带来全新的高速无线网络体验。通过采用IEEE 802.11n标准，其中单路射频即可为客户带来6倍于传统802.11a/b/g无线网络的接入带宽，并发用户数量、覆盖范围也显著提高。 双路架构可确保11n客户的高速接入在传统的802.11n模式下，往往由于802.11n可分别在2.4或5GHz的频段分别向下兼容802.11b/g或802.11a协议，而实际客观存在大量的802.11b/g网卡用户，这样802.11b/g用户也能接入到11n的AP上，这将导致AP为了向下协商适应较低协议速率的用户，而牺牲802.11n网卡客户的速度性能，造成802.11n网卡客户的速度大幅下降，11n的300Mbps的优势无法得到发挥。RG-AP220-E产品采用双路双频硬件架构，可支持同时工作在802.11a/n和802.11b/g/n模式，革命性地解决了这一难题。通过两路都提供用户接入，可将一路工作在5GHz的射频配置为only 11n模式，专门为802.11n网卡客户提供高速接入体验；另一路工作在2.4GHz的射频配置为混合兼容模式，以确保传统的802.11g客户的正常接入，圆满地为不同用户分别提供最佳适应性的上网体验。 业界最灵活的千兆上联RG-AP220-E可提供一个10/100/1000Base-T以太网端口上联，千兆级的上联专为802.11n设计，使有线口不再成为无线接入的速率瓶颈，同时提供一个千兆SFP光口复用，可适应不同客户现场的有线网络链路形态，组网更加灵活方便。 灵活的WDS组网模式RG-AP220-E产品支持WDS（无线分布式系统）技术，可提供AP覆盖、点对点/点对多点无线网桥、无线中继模式，分别满足了大范围无线覆盖、远距离高速无线互联的网络需求，彻底解决了大规模无线部署的传统问题，同时为无线与有线网络的无缝结合提供了条件，可保证无线信号被传递到较远的区域进行无线覆盖或连接有线网络。 业界领先的本地转发RG-AP220-E继承了锐捷网络一贯领先的智能本地化转发技术，彻底突破了无线控制器的流量瓶颈的限制。通过锐捷网络WS系列无线控制器的配合，可灵活预配置RG-AP220-E产品的数据转发模式，根据SSID名称或者用户VLAN以决定是否需要经过无线控制器转发，或直接进入有线网络进行数据交换。通过本地转发技术可以将延迟敏感、传输要求实时性高的数据分类通过有线网络转发，可以大大缓解无线控制器的流量压力，更好的适应802.11n网络高流量传输的要求。 完美实现用户漫游访问通过与WS系列无线控制器产品的配合，无线用户在RG-AP220-E之间移动访问时，可以保证二层网络和三层网络的无缝漫游，用户在过程中不会感觉到数据访问的中断。灵活完备的安全策略 用户数据加密安全RG-AP220-E产品支持完整的数据安全保障机制，可支持WEP、TKIP和AES加密技术，彻底保证无线网络的数据传输安全。RG-AP220-E全面支持中国无线局域网国家标准（GB15629.11-2003） 中的安全等级更高的WAPI（无线局域网鉴别和保密基础结构），可提供业界最高等级的无线安全保护。 支持虚拟无线分组技术通过虚拟无线接入点（Virtual AP）技术，整机可最大提供32个ESSID，支持32个802.1QVLAN，网管人员可以对使用相同SSID的子网或VLAN单独实施加密和隔离，并可针对每个SSID配置单独的认证方式、加密机制等。 标准CAPWAP加密隧道确保传输安全RG-AP220-E产品与锐捷网络WS系列无线控制器以国际标准的CAPWAP加密隧道模式通信，确保了数据传输过程中的内容安全。 射频安全在锐捷网络一体化网管系统RG-SNC、WS系列无线控制器产品的配合下，RG-AP220-E产品可启用射频探针扫描机制，实时发现非法接入点、或其它射频干扰源，并提供相应的告警，使网管人员可随时监控各个无线环境中的潜在威胁和使用状况。 病毒与攻击安全通过多种内在的安全机制可有效防止和控制病毒传播和网络流量攻击，控制非法用户使用网络，保证合法用户合理化使用网络，如IP/MAC/WLAN多元素绑定、硬件ACL控制、基于数据流的带宽限速等，满足企业网、校园网加强对访问者进行控制、限制非授权用户通信的需求。 用户安全准入支持WEB认证模式，用户使用浏览器即可完成认证过程；支持客户端的认证模式（802.1x），在实现网络安全的同时，可通过客户端深入用户主机实现主机安全，跟WEB认证不同的是，802.1x适用于严格控制网络安全的区域；此外，认证后仍然能实现IP、MAC、WLAN等元素的绑定信息，保证只有合法的用户才能进入网络；通过支持锐捷全局网络安全解决方案（GSN），灵活实现对进入网络的用户划分访问权限，并且通过用户完整性检查将对网络安全有威胁的用户隔离到安全区域，避免个别用户的行为导致整网断网，从而保护全网的安全。 ARP欺骗的防护ARP检测功能有效遏制了网络中日益泛滥的ARP网关欺骗和ARP主机欺骗的现象，保障了用户的正常上网。无论在动态分配IP环境下，还是静态分配IP环境下，均可实现自动绑定工作，大大的节省了人力成本，降低了管理开销。而配合ARP速率监控控制ARP报文发送的速率，防止恶意利用扫描工具进行ARP泛洪占据网络带宽，导致网络拥塞的攻击行为。 DHCP安全支持DHCP snooping，只允许信任端口的DHCP响应，防止未经管理员许可私自架设DHCP Server，扰乱IP地址的分配和管理，影响用户的正常上网的行为；并在DHCP监听的基础上，通过动态监测ARP和检查源IP，有效防范DHCP动态分配IP环境下的ARP主机欺骗和源IP地址的欺骗。 管理信息安全SSH（Secure Shell）和SNMPv3技术通过在Telnet和SNMP进程中加密管理信息，保证管理设备信息的安全性，防止黑客攻击和控制设备。基于源IP地址控制的Telnet访问控制，更加精细的提供了设备管理控制，保证只有管理员配置的IP地址才能登陆AP，增强了设备网管的安全性。丰富全面的管理策略 业界最灵活的工作模式RG-AP220-E产品可支持Fat（胖）和Fit（瘦）两种工作模式，可以根据不同行业客户的组网需要，无需进行复杂的复位操作，随时灵活的进行切换，立即生效。当客户的无线信息点较少时，RG-AP220-E可工作在Fat（胖）模式，可自行独立组网使用；当客户的无线信息点达到一定规模时，RG-AP220-E可工作在Fit（瘦）模式，并配合锐捷网络WS系列无线控制器产品使用，由无线控制器产品集中控制，达到全网一体化的控管、安全、流量管理、QoS、IP管理等全面控制。通过两种模式的自然过渡，充分的保护客户的投资。 简易的零配置安装RG-AP220-E产品工作在Fit（瘦）模式时，在安装前无需预设置，在现场安装实施和后期维护中，产品的更换无需重新配置，可随时从无线控制器继承配置信息自动完成配置，将实施和维护的工作量和成本大大降低。 完善的远程管理处于网络任何位置的RG-AP220-E产品，其各项工作参数如信道号、功率等级、SSID设置、安全设置、VLAN划分等，均可以被远端的WS系列无线控制器集中处理，既降低了本地的管理资源的消耗，也将管理权集中，提高了无线网络的安全性和管理效率。 为无线客户端动态分配IPRG-AP220-E产品工作在Fat（胖）模式时，可配置为DHCP server，为接入的无线客户端动态分配IP地址，方便网管人员规划无线用户的静态地址。 方便部署与维护的以太网供电端口除了支持本地供电外，RG-AP220-E产品支持以太网供电标准协议（802.3af），其以太网端口可通过End-span PSE（PoE供电交换机）设备或Mid-span PSE（PoE供电适配器）设备，在以太网线缆上接受通信数据和电力提供。管理员可通过远程网络直接对设备进行操作，同时也避免了电源供电不方便的问题，大大降低了部署难度和安装成本。4 技术参数产品型号RG-AP220-E射频特性传输协议双路双频设计，可支持802.11a/n和802.11b/g/n同时工作射频调节支持自调节以优化信道与发射功率；优化射频时不会影响数据传输完整性；支持信道数802.11a、802.11n（兼容802.11a模式）：5个信道802.11b、802.11g、802.11n（兼容802.11b/g模式）：13个信道接入速率802.11a：54/48/36/24/18/12/9/6Mbps802.11b：11/5.5/2/1Mbps802.11g：54/48/36/24/18/12/11/9/6/5.5/2/1Mbps802.11n（20MHz频宽模式）144/130/117/115.6/104/86.7/78/72.2/65/58.5/57.8/52/43.3/39/28.9/26/21.7/19.5/14.4/13/7.2/6.5Mbps802.11n（40MHz频宽模式）：300/270/243/240/216/180/162/150/120/135/121.5/120/108/90/81/60/54/45/40.5/30/27/15/13.5Mbps服务特性虚拟服务最大可划分32个SSID每个SSID可配置单独的认证方式、加密机制、VLAN属性切换支持跨AP快速切换；WDS支持上行链路完整性支持IP地址支持静态IP地址；支持通过DHCP获取IP地址路由协议支持静态路由IPv6支持ACL支持优先级支持以太网口支持802.1p识别和标记语音服务支持每个用户和每个会话的优先级队列；支持WMM（Wi-Fi Multimedia）QoS；支持SVP（SpectraLink Voice Priority）QoS；支持语音漫游优先（802.11i PMK cache）；支持基于语音的带宽控制（TSPEC）；支持802.11k带宽限制支持流分类支持QOS策略映射支持不同SSID映射不同的QOS策略负载均衡支持基于用户数的负载均衡；支持基于用户流量的负载均衡安全特性加密支持WPA（TKIP）、WPA2（AES）、WPA-PSK、WEP（64/128位）；支持中国无线局域网安全强制性标准WAPI （无线局域网鉴别和保密基础结构）用户隔离支持无线用户间的二层转发隔离；支持多SSID间的隔离SSID隐藏支持广播抑制支持认证支持802.1x认证、MAC地址认证无线入侵检测与防护支持无线入侵检测传感器模式，可实时监测、报警和处理非法和攻击行为；可配合WS系列无线控制器实现WIDS/WIPS管理特性网络管理支持SNMP v1/v2C/v3；支持通过Telnet、TFTP、FTP、HTTPS管理日志支持本地日志、日志主机告警支持故障检测支持统计信息支持Watch Dog支持Fat/Fit模式切换当工作在Fit（瘦）模式时，可通过WS系列无线控制器切换为Fat模式；当工作在Fat（胖）模式时，可通过本地控制口、Telnet、HTTPS方式切换为Fit模式物理特性尺寸240mm220mm40mm（长宽高）重量1.6kg安装方式桌面放置、壁挂、吸顶端口1个10/100/1000Base-T以太网上联端口（支持PoE受电）；1个SFP端口（复用）射频接口6个RP-SMA接口，随机标配6根3dBi全向柱状天线电源支持本地供电，DC 48V；支持PoE以太网供电（802.3af标准）工作频段802.11a/n ：5.725GHz-5.850GHz （中国）802.11b/g/n ：2.412GHz-2.472GHz （中国）调制技术OFDM：BPSK6/9Mbps，QPSK12/18Mbps，16-QAM24Mbps，64-QAM48/54MbpsDSSS：DBPSK1Mbps，DQPSK2Mbps，and CCK5.5/11MbpsMIMO-OFDM：BPSK，QPSK，16QAM and 64QAM发射功率11b：19dBm11g：16dBm（54Mbps），17dBm（54Mbps），18dBm（54Mbps），19dBm