AP620-室外无线接入点

产品介绍

产品概述：

RG-AP620-H(C)采用了全密闭防水、防尘、阻燃外壳设计，适合在极端的室外环境中使用，可有效避免室外恶劣天气和环境影响，可高度适应中国北方寒冷天气与南方潮湿天气环境对设备的苛刻要求，大大降低了安装和维护难度。同时，该产品提供4个N型外置天线接口，可选择多种外置天线以保证无线覆盖区域的用户接入效果。RG-AP620-H(C)产品可支持远程以太网供电模式，特别适合部署在大型校园、企业、医院、运营热点等园区的室外环境中。

产品特征：

高性能高可靠
◆ 802.11n高速无线接入
RG-AP620-H(C)将为客户带来全新的高速无线网络体验。通过采用IEEE 802.11n标准，其中单路射频即可为客户带来6倍于传统802.11a/b/g无线网络的接入带宽，并发用户数量、覆盖范围也显著提高。
◆ 双路架构可确保11n客户的高速接入
在传统的802.11n模式下，往往由于802.11n可分别在2.4GHz或5GHz的频段分别向下兼容802.11b/g或802.11a协议，而实际客观存在大量的802.11b/g网卡用户，这样802.11b/g用户也能接入到11n的AP上，这将导致AP为了向下协商适应较低协议速率的用户，而牺牲802.11n网卡客户的速度性能，造成802.11n网卡客户的速度大幅下降，11n的300Mbps的优势无法得到发挥。
RG-AP620-H(C)产品采用双路双频硬件设计，可支持同时工作在802.11a/n和802.11b/g/n模式，革命性地解决了这一难题。通过两路都提供用户接入，可将一路工作在5GHz的射频配置为only 11n模式，专门为802.11n网卡客户提供高速接入体验；另一路工作在2.4GHz的射频配置为混合兼容模式，以确保传统的802.11g客户的正常接入，圆满地为不同用户分别提供最佳适应性的上网体验。
◆  业界最灵活的千兆上联
RG-AP620-H(C)可提供一个10/100/1000Base-T以太网端口上联，千兆级的上联专为802.11n设计，使有线◆ 不再成为无线接入的速率瓶颈，同时提供一个千兆SFP端口复用，可适应不同客户现场的有线网络链路形态，组网更加灵活方便。
◆  业内唯一的双路全内置500mW功率放大能力
为了在室外同时创造802.11a/n 和802.11b/g/n 的最佳信号覆盖效果，RG-AP620-H(C)产品的双路射频均具备500mW双向功率放大能力，专为大范围室外无线覆盖应用设计，可外接多种室外天线产品，提供饱满的室外信号覆盖和障碍物穿透能力。
◆  灵活的WDS组网模式
RG-AP620-H(C)产品支持WDS（无线分布式系统）技术，可提供AP覆盖或无线网桥，可以满足了室外大范围无线覆盖、远距离高速无线互联的网络需求，灵活解决了室外无线部署的难题。
? 业界领先的本地转发
RG-AP620-H(C)继承了锐捷网络一贯领先的智能本地化转发技术，彻底突破了无线控制器产品的流量瓶颈的限制。通过锐捷网络RG-WS系列无线控制器产品的配合，可灵活预配置RG-AP620-H(C)产品的数据转发模式，根据数据的分类以决定是否需要经过无线控制器转发，或直接进入有线网络进行数据交换。
智能化本地转发技术将延迟敏感、传输要求实时性高的数据分类通过有线网络转发，而不是毫不区分地全部送进加密隧道传输至无线控制器处理，可以大大缓解无线控制器的流量压力，更好的适应802.11n网络高流量传输的要求。
◆  完美实现用户漫游访问
通过与RG-WS系列无线控制器产品的配合，无线用户在RG-AP620-H(C)之间移动访问时，可以保证二层网络和三层网络的无缝漫游，用户在过程中不会感觉到数据访问的中断。
◆  丰富的服务质量保证（QoS）
RG-AP620-H(C)支持丰富的服务质量保证（QoS），如支持WLAN/AP/STA多种模式的带宽限制，可针对重要关键的数据传输应用，提供优先的带宽保证。
? 特殊防水阻燃外壳设计防御恶劣环境影响
RG-AP620-H(C)产品外壳体采用完全密封式防水、防尘、防潮、阻燃设计，可长期放置在户外工作，同时对于风蚀、雨水、潮湿等恶劣环境下仍然可以正常工作。在保障正常的工作基础上，大大提高了设备的使用寿命，同时可以有效降低用户的后期维护成本。
◆  宽松的工作温度范围
RG-AP620-H(C)产品所选用元器件及壳体均采用宽温型产品，工作温度在-40～55℃超大范围内仍可以正常工作而不会影响稳定性和寿命，非常适合中国北方寒冷天气与南方潮湿天气环境对设备的苛刻要求。
灵活完备的安全策略
◆  用户数据加密安全
RG-AP620-H(C)产品支持完整的数据安全保障机制，可支持WEP、TKIP和AES加密技术，彻底保证无线网络的数据传输安全。
◆  支持虚拟无线分组技术
通过虚拟无线接入点（Virtual AP）技术，整机可最大提供16个ESSID，支持16个802.1QVLAN，网管人员可以对使用相同SSID的子网或VLAN单独实施加密和隔离，并可针对每个SSID配置单独的认证方式、加密机制等。
◆  标准CAPWAP加密隧道确保传输安全
RG-AP620-H(C)产品与锐捷网络RG-WS系列无线控制器产品以国际标准的CAPWAP加密隧道模式通信，确保了数据传输过程中的内容安全。
◆  射频安全
在锐捷网络一体化网管系统RG-SNC、RG-WS系列无线控制器产品的配合下，RG-AP620-H(C)产品可启用射频探针扫描机制，实时发现非法接入点或其它射频干扰源，并提供相应的告警，使网管人员可随时监控各个无线环境中的潜在威胁和使用状况。
◆  用户安全准入
支持WEB认证模式，通过和锐捷无线控制器的协同工作，用户使用浏览器即可完成认证过程，不仅保证了接入用户的用户合法性，而且用户能快捷便利的使用无线网络，极大的提高了用户的体验感。
支持802.1X认证模式，全面支持GSN（Global Security Network）全局安全网络解决方案。GSN是一套定位于网络访问控制（NAC）领域的解决方案。遵从标准的网络访问控制体系，从用户的接入、授权、主机的合规到网络行为监控、网络攻击防治等多个层面，对网络准入进行了严格的定义，并通过这种控制，实现了“入网即认证、入网即安全”的建设理念。
◆  ARP欺骗的防护
ARP检测功能有效遏制了网络中日益泛滥的ARP网关欺骗和ARP主机欺骗的现象，保障了用户的正常上网。无论在动态分配IP环境下，还是静态分配IP环境下，均可实现自动绑定工作，大大的节省了人力成本，降低了管理开销。而配合ARP速率监控控制ARP报文发送的速率，防止恶意利用扫描工具进行ARP泛洪占据网络带宽，导致网络拥塞的攻击行为。
◆  DHCP安全
支持DHCP snooping，只允许信任端口的DHCP响应，防止未经管理员许可私自架设DHCP Server，扰乱IP地址的分配和管理，影响用户的正常上网的行为；并在DHCP监听的基础上，通过动态监测ARP和检查源IP，有效防范DHCP动态分配IP环境下的ARP主机欺骗和源IP地址的欺骗。
◆  管理信息安全
SSH（Secure Shell）和SNMPv3技术通过在Telnet和SNMP进程中加密管理信息，保证管理设备信息的安全性，防止黑客攻击和控制设备。基于源IP地址控制的Telnet访问控制，更加精细的提供了设备管理控制，保证只有管理员配置的IP地址才能登陆AP，增强了设备网管的安全性。
丰富全面的管理策略
◆  业界最灵活的工作模式
RG-AP620-H(C)产品可支持Fat（胖）和Fit（瘦）两种工作模式，可以根据不同行业客户的组网需要，随时灵活的进行切换。当客户的无线信息点较少时，RG-AP620-H(C)可工作在Fat（胖）模式，可自行独立组网使用；当客户的无线信息点达到一定规模时，RG-AP620-H(C)可工作在Fit（瘦）模式，并配合锐捷网络RG-WS系列无线控制器产品使用，受到无线控制器产品的集中控制，达到全网一体化的控管、安全、流量管理、QoS、IP管理等全面控制。通过两种模式的自然过渡，充分的保护客户的投资。
◆  简易的零配置安装
RG-AP620-H(C)产品工作在Fit（瘦）模式时，在安装前无需预设置，在现场安装实施和后期维护中，产品的更换无需重新配置，可随时从无线控制器继承配置信息自动完成配置，将实施和维护的工作量和成本大大降低。
◆  完善的远程管理
处于网络任何位置的RG-AP620-H(C)产品，其各项工作参数如信道号、功率等级、SSID设置、安全设置、VLAN划分等，均可以被远端的RG-WS系列无线控制器集中处理，既降低了本地的管理资源的消耗，也将管理权集中，提高了无线网络的安全性和管理效率。
◆  方便部署与维护的以太网供电端口
RG-AP620-H(C)产品支持增强型以太网供电标准协议（802.3at），其以太网端口可通过PoE供电交换机或PoE供电适配器设备，在以太网线缆上接受通信数据和电力提供。管理员可通过远程网络直接对设备进行操作，同时也避免了电源供电不方便的问题，大大降低了部署难度和安装成本。
技术参数：