【正文】 粒度的限速 – 基于端口和基于流量的流量鏡像 – 基于 、 DSCP 對報文進行著色、映射及 remark) ● 認證與安全 – 安全（ WPA、 WPA2） – 、 MAC 地址認證 – 支持 EAPPEAP、 EAPTLS、 EAPTTLS – 同時支持內置 Portal 和外置 Portal 認證方式 – 支持 Radius 認證、本地認證 – 廣播風暴抑制 – 支持 Radius Server 切換與備份 – 支持計費與認證分離 – 端口安全與隔離 – 用戶黑白名單 – IP Source Guard – 基于狀態(tài)防火墻 – 無線用戶二層隔離（單播和廣播） – 深度包檢測 – P2P、 IM 阻斷；業(yè)務識別 – Wireless IDS – ARP 攻擊 /欺騙防護 – CPU 攻擊防護 – DOS 攻擊防護 ● 無線集中控制 – 基于 CAPWAP 協議的集中式管理 – 基于 SSID 的智能轉發(fā)模式選擇 – 接入點本地轉發(fā)模式 – CAPWAP 隧道轉發(fā)模式 – GRE 隧道轉發(fā)模式 – SSID 與 VLAN 綁定 – 支持 SuperG 模式（ 108M） – AP 接入用戶數限制 – 基于 MAC/IP 用戶限制 – SSID 隱藏 – 多 SSID 支持 – AP 廣播自動發(fā)現 AC – AP 通過 DNS 發(fā)現 AC – AP 通過 DHCP option43 發(fā)現 AC – AP 自動配置下載 – 集中控制 AP 自動升級 ● 智能射頻管理 – 自動信道選擇 – 自動功率調整 – 非法 AP 檢測與干擾 – ADHOC 網絡檢測 – 智能 RF 自愈合 – WiFi 終端定位 – 信道沖突檢測與調整 – 基于用戶的負載均衡 – 基于流量的負載均衡 – 支持客戶端省電模式 ● 網絡與高級應用 – L2/L3 有線數據線速轉發(fā) – VLAN/PVLAN – 鏈路聚合 – （ STP/RSTP/MSTP) – IGMP Snooping – VRRP Based N+1 控制器冗余備份 – RIP/OSPF/靜態(tài)路由 – 策略路由 /路由策略 – PPPoE/IPSEC/SSL 透傳 – 支持 SNAT、 DNAT、 NAPT – 內置 DHCP Snooping – 內置 DHCP Server – 內置 DHCP Relay – 內置 Portal Server/Proxy ● 管理與維護 – 可視化 AP 熱點部署工具 – AP 集中配置與自動升級 – 詳盡 station 統計信息 – 基于用戶角色的分級分權管理 – 基于 HTTP/HTTPS 的 WEB 管理 – 基于 SSH/Tel/Console 的命令行管理 – 支持 SNMPv2 和 v3 的遠程管理 – 標準 MIBs 和私有 MIBs – 詳細的 Syslog 日志文件 – 支持 NTP Server、 Client – License 管理 – 設備告警與郵件通知 ● 電磁兼容及安全 – EMI 特性：符合 EN55022 Class A、 ETSI EN 300 38 CISPR 22 ClassA、 GB9254 ClassA、IEC610003 IEC 6100033 FCC ClassA、 VCCI ClassA – EMS 特性：符合 EN55024 、 ETSI EN 300 38 CISPR 2 GB/T 1762 GB/T 1761 IEC 610004 – 安全特性：符合 EN 60950、 UL 60950、 CAN/ NO. 60950、 GB 494 IEC 60950、AS/NZS 60950 無線接入點（ AP） 選型 AQ2020 無線接入點 產品概述 在同一無線覆蓋區(qū)域內， AQ2020 能為多達 128 個無線客戶端和客戶端類型的設備提供在 頻率下的 108Mbps 速率的無線傳輸。 AQ2020 是瘦 AP，通過 AUTELAN 多項專利的 AuteX系列一體化交換機管理和配置，并且是 AUTELAN 統一無線網絡的組成 部分。 AQ2020 支持集成的 以太網遠程供電（ PoE）和 最高級別的 WiFi 安全認證。 AQ2020 系列輕型接入點提供對 和 的雙模支持，并且能夠通過同步無線監(jiān)控實現動態(tài)、實時的 RF 管理。另外， AQ2020 系列輕型接入點還可以完全處理對時間敏感的應用，例如硬件加密。該功能讓傲天無線局域網可以安全地支持語音、視頻和數據應用。產品完全支持零配置、自動 RF 管理、多 BSSID 等多個功能于一體，實現網絡的易操作性、易維護性、健壯性，并能有效的保護無線網絡配置的安全 。 AQ2020 系列輕型接入點同時將數據轉發(fā)和無線監(jiān)控功能結合到了一起，使得用戶不需要再使用額外的專用監(jiān)控節(jié)點，從而降低了無線網絡的運營成本。這將實時監(jiān)控拓展到了無線基礎設施的每個角落，簡化了網絡設計和部署，并且最大限度地提高了 RF 安全性。 產品特點 一、嚴格的安全性 通過提供硬件加密功能，傲天 AQ2020 輕量型接入點符合最嚴格的安全標準，包括： 1. 實時的 WiFi WPA2， WPA 和有線等效加密 (WEP) 2. CAPWAP 隧道提供額外的 SSL 加密，確保無線數據和有線數據的雙重加 密 因此，它堪稱業(yè)界最全面的無線局域網安全解決方案。配合 AX7000 系列一體化交換機，傲天 AQ2020 通過提供以下多個保護層來實現無線局域網安全： 1. RF 安全 — 檢測和避免 干擾和消除不必要的 RF 傳播 2. 無線局域網入侵防御和定位 — 配合 AX7000 系列一體化交換機，傲天 AQ2020 接入點不僅可發(fā)現惡意設備或潛在的無線威脅，而且能對這些設備定位 3. 安全移動 — 在移動環(huán)境中保持最高安全水平。這包括隨用戶移動而移動的 VPN，無需重新建立安全隧道。 4. 訪客隧道 — 為訪客接入公司網絡提供更高 安全性。 二、零配置、簡便的部署和統一管理 作為 AUTELAN 統一無線解決方案的一部分， AQ2020 非常易于安裝和使用。此通過 WiFi認證的高質量產品可適合固定在墻壁上、天花板上和活動地板下?？蛻艨墒褂?AQ2020 自帶的內置高覆蓋率天線或選擇度身定制的 2 根高性噪比的可拆卸 5dbi 外置天線，也可與 市場其他標準外置式天線配合使用。 3 年的 AUTELAN 產品保修。 AQ2020 內置 以太網遠程供電（ PoE）端口擴展了安裝的選擇，避免了 AQ2020 附近電源插座的需要。 配合 AuteX 一體化交 換機， AQ2020 完全支持零配置。相比以前針對胖 AP 的逐個配置方式，IT 管理人員通過在一體化交換機上創(chuàng)建統一的配置模板和批量下發(fā)的方式，大大簡化了集中式無線方案的配置工作量。上電啟動后， AQ2020 可以自動從一體化交換機下載最新配置并運行，同時在接入點運行、關機或重新啟動的過程中，也不會保存配置，大大的提高了網絡的私密性。 借助傲天網絡管理軟件 AuteView和一體化交換機的統一部署， IT管理人員可以集中的對 WLAN網絡中所有的 AQ2020 進行統一控制和監(jiān)控，大幅度的簡化了無線局域網的管理復雜度。 三、實 時應用支持 傲天 AQ2020 無線接入點提供最佳性能來支持語音等實時應用。智能的隊列和爭用管理機制可高效管理無線頻譜空間，以確保語音和數據流量在單一無線網絡上獲得可靠的服務。傲天無線接入點也支持兼容 WiFi 多媒體 (WMM)、基本符合新興 IEEE 標準的 QoS 功能。 四、硬件加密 AQ2020 采用業(yè)界最先進的無線解碼芯片和強勁的處理器，提供了包括 在內的高性能、高智能化硬件加解密功能。相比其他網絡供應商的控制器加密方式，傲天的實時加密方式給用戶帶來了前所未有的上網體驗。 五、美 觀的外形和工業(yè)級設計 秉承 AUTELAN 卓越的設計能力， AQ2020 具有非常賞心悅目的外觀，并能和周邊應用環(huán)境融為一體，給 IT管理人員和實際用戶帶來很好的使用體驗。滿足工業(yè)級應用的設計使得 AQ2020可以被廣泛應用于企業(yè)樓宇、小區(qū)、倉庫、零售賣場、特種行業(yè)等各類企業(yè)級應用場合。 六、方便的紅外線帶外控制接口 考慮到 AQ2020 可能會被部署在倉庫、零售賣場等較高的位置或特種場合等復雜環(huán)境， IT管理人員很難進行方便的實地管理，傲天 AQ2020 采用了業(yè)界獨創(chuàng)的帶外紅外管理方式，極大的方便了 IT 管理人員對網絡設施 的統一部署。紅外帶外管理不依賴于 無線網絡運行情況，可以獨立的對設備進行控制，在缺少 POE 供電、復雜環(huán)境或較高位置部署的場合下，紅外管理具有不可替代的作用。 產品規(guī)格 硬件規(guī)格 型號 AQ2020 AQ2110 AQ2120 運行模式 Fit AP 和 Fat AP 角色可任意切換 產品描述 單模壁掛型接入點 單頻高性能壁掛接入點 雙頻高性能壁掛接入點 重量 1kg 尺寸 25205cm 接口 110/100 Base TX。1 個紅外接口 210/100 Base TX。 1個 USB 接口 。 1 個紅外接口 210/100 Base TX。 1 個USB 接口 。 1 個紅外接口 電源 本地供電 33~57V DC PoE 供電 射頻模式 。 天線接口 2 標準 RPSMA 型天線接口 工作溫度 10186。C～ 40186。C 工作濕度 10%~90%（非冷凝） 存貯溫度 0186。C～ 50186。C 存貯濕度 10%~ 90%（非冷凝） 整機功耗 =7w =8w =9w 安全規(guī)范 GB49432020， UL 609501， EN 609501， IEC609501 EMC EN300 328， EN301 489， EN55024， CISPR22， EN61000 RF FCC Bulletin OET65C， EN 300 328， EN 301 893，中國信息產業(yè)部無線設備型號核準 MTBF 202000H 軟件規(guī)格 工作模式 。 發(fā)射功率 up to 20dbm 可調功率 1dBm 覆蓋范圍 100～ 300 米（自帶天線，實際覆蓋范圍與使用 環(huán)境有密切關系） 虛擬 AP(SSID) 8 個 安全策略 加密 WEP/ 每 SSID 支持不同的加密、認證方式 用戶隔離 支持 AP 上二層轉發(fā)抑制 支持虛擬 AP(多 SSID)之間的隔離 報文過濾 支持 廣播抑制 － SSID 隱藏 支持 認證 基于 MAC 地址的認證 PSK MAC 過濾 支持 切換 AP 間切換 支持 鏈路預切換 支持 二層橋接 MAC 地址學習 － VLAN 支持 Vlan 區(qū)分管理數據和用戶數據 支持基于接口的 Vlan、基于 的 Vlan、基于用戶類 的 Vlan、基于 SSID 的 Vlan 標記 支持 Vlan 過濾 三層功能 IP 獲取 支持手工設置，支持 DHCP 獲取 IP 地址 服務質量 支持 WMM