锐捷RG-AP3220

高智能的无线体验

●X-speed极速无线体验

RG-AP3220在多AP干扰的情况下，有效的缩短了下联用户发送无线数据包的竞争等待时间，让使用锐捷无线网络的用户在复杂环境中仍能体验极速无线。

RG-AP3220同时解决了因终端无线网卡老旧或终端离AP较远而导致用户无线上网延时大、速度慢、AP整机性能低下的问题，为所有类型的终端分配相同的无线链路使用时间，不仅提升了AP的整机吞吐性能，并保证了每个终端都能公平高速的访问无线网络。

●边缘智能感知

传统“瘦AP+无线控制器”的集中式网络体系架构，无线数据流经AP再到无线控制器进行集中转发，这就会存在当无线控制器发生故障宕机后，AP无法正常工作的问题，导致整个无线网络瘫痪。而锐捷网络最新的边缘智能感知技术，使RG-AP3220能够智能的进行链路感知，当发现无线控制器故障宕机后，AP快速切换为智能模式继续进行数据转发，实现了无线网络的高可用性，真正的做到了无线用户永不掉线。

●智能负载均衡

在高密度无线用户的情况下，RG-AP3220将结合锐捷无线控制器智能实时的根据用户数及数据流量调整分配到不同的AP上提供接入服务，平衡接入负载压力，提高用户的平均带宽和QoS，提高连接的高可用性。

高性能高可靠

●802.11n高速无线接入

RG-AP3220将为客户带来全新的高速无线网络体验。通过采用IEEE 802.11n标准，其中单路射频即可为客户带来6倍于传统802.11a/b/g无线网络的接入带宽，并发用户数量、覆盖范围也显著提高。

●高性能千兆电口上联

RG-AP3220可提供一个10/100/1000Base-T以太网端口上联，千兆级的上联为802.11n设计，使有线口不再成为无线接入的速率瓶颈，保证无线用户数据的快速转发。

●灵活的WDS组网模式

RG-AP3220产品支持WDS（无线分布式系统）技术，可提供AP覆盖、点对点/点对多点无线网桥、无线中继模式，分别满足了大范围无线覆盖、远距离高速无线互联的网络需求，彻底解决了大规模无线部署的传统问题，同时为无线与有线网络的无缝结合提供了条件，可保证无线信号被传递到较远的区域进行无线覆盖或连接有线网络。

●智能识别功能

支持终端智能识别，能够识别出Apple、Android等智能移动终端和PC机。

●业界领先的本地转发

RG-AP3220继承了锐捷网络一贯领先的智能本地化转发技术，彻底突破了无线控制器的流量瓶颈的限制。通过锐捷网络RG-WS系列无线控制器的配合，可灵活预配置RG-AP3220产品的数据转发模式，根据SSID名称或者用户VLAN以决定是否需要经过无线控制器转发，或直接进入有线网络进行数据交换。

通过本地转发技术可以将延迟敏感、传输要求实时性高的数据分类通过有线网络转发，可以大大缓解无线控制器的流量压力，更好的适应802.11n网络高流量传输的要求。

●完美实现用户漫游访问

通过与RG-WS系列无线控制器产品的配合，无线用户在RG-AP3220之间移动访问时，可以保证二层网络和三层网络的无缝漫游，用户在过程中不会感觉到数据访问的中断。

●提供无线IPv6接入

RG-AP3220 全面支持IPv6特性，实现了无线网络的IPv6转发，让IPv4用户和IPv6用户都可以自动地与AC系列控制器进行隧道连接，让IPv6的应用承载在无线网络中。

●丰富的服务质量保证

RG-AP3220支持丰富的服务质量保证（QoS），支持WLAN/AP/STA多种模式的带宽限制、支持对不同业务数据定义优先级的WMM（Wifi MultiMedia）等，真正实现了影音传输能及时、定量、保证多媒体的顺畅应用。

RG-AP3220支持的组播转单播技术彻底解决了无线网络中视频点播等组播应用下掉包、时延大导致视频不流畅的问题，优化了组播视频业务在无线网络中体验。

灵活完备的安全策略

●用户数据加密安全

RG-AP3220产品支持完整的数据安全保障机制，可支持WEP、TKIP和AES加密技术，彻底保证无线网络的数据传输安全。

●标准CAPWAP加密隧道确保传输安全

RG-AP3220产品与锐捷网络RG-WS系列无线控制器以国际标准的CAPWAP加密隧道模式通信，确保了数据传输过程中的内容安全。

●全面的无线安全防护

配合锐捷网络一体化网管系统RG-SNC以及RG-WS系列无线控制器，RG-AP3220具备WIDS(无线入侵检测)、射频干扰定位、流氓AP的反制、防ARP欺骗、DHCP安全保护等一系列无线安全防护功能，从根本上为用户构建真正安全可靠的无线网络。

●病毒与攻击安全

通过多种内在的安全机制可有效防止和控制病毒传播和网络流量攻击，控制非法用户使用网络，保证合法用户合理化使用网络，满足企业网、校园网加强对访问者进行控制、限制非授权用户通信的需求。

●用户级安全准入

RG-AP3220支持WEB、802.1X、MAC地址、本地认证等多种用户准入认证方式供客户选择。不仅如此，RG-AP3220全面支持我司GSN（Global Security Network）全局安全网络解决方案。遵从标准的网络访问控制体系，从用户的接入、授权、主机的合规到网络行为监控、网络攻击防治等多个层面，对网络准入进行了严格的定义，并通过这种控制，实现了“入网即认证、入网即安全”的建设理念。

●管理信息安全

SSH（Secure Shell）和SNMP v3技术通过在Telnet和SNMP进程中加密管理信息，保证管理设备信息的安全性，防止黑客攻击和控制设备。基于源IP地址控制的Telnet访问控制，更加精细的提供了设备管理控制，保证只有管理员配置的IP地址才能登陆AP，增强了设备网管的安全性。

●多种易用性认证方式

支持无感知，短信和二维码访客等多种高效便捷的认证方式。

无线用户通过无感知认证方式接入网络，仅需首次输入账号和密码，避免了开机后再次输入账号密码的过程，让用户一次认证即可轻松上网。

通过短信认证方式的访客接入无线网络后会弹出认证页面，访客可以通过自己的手机号码进行注册，按照接收的短信中的账号密码进行上网操作。

二维码认证是另一种方便访客上网的方式，访客接入无线网络后，可获得二维码提示，通过被访者（员工）的授权后即可访问网络，访客行为与被访者直接关联，提供更佳安全性。

丰富全面的管理策略

●业界最灵活的工作模式

RG-AP3220产品可支持Fat（胖）和Fit（瘦）两种工作模式，可以根据不同行业客户的组网需要，随时灵活的进行切换，立即生效。当客户的无线信息点较少时，RG-AP3220可工作在Fat（胖）模式，可自行独立组网使用；当客户的无线信息点达到一定规模时，RG-AP3220可工作在Fit（瘦）模式，并配合锐捷网络RG-WS系列无线控制器产品使用，由无线控制器产品集中控制，达到全网一体化的控管、安全、流量管理、QoS、IP管理等全面控制。通过两种模式的自然过渡，充分的保护客户的投资。

●简易的零配置安装

RG-AP3220产品工作在Fit（瘦）模式时，在安装前无需预设置，在现场安装实施和后期维护中，产品的更换无需重新配置，可随时从无线控制器继承配置信息自动完成配置，将实施和维护的工作量和成本大大降低。

●完善的远程管理

处于网络任何位置的RG-AP3220产品，其各项工作参数如信道号、功率等级、SSID设置、安全设置、VLAN划分等，均可以被远端的RG-WS系列无线控制器集中处理，既降低了本地的管理资源的消耗，也将管理权集中，提高了无线网络的安全性和管理效率。

●方便部署与维护的以太网供电端口

除了支持本地供电外，RG-AP3220产品支持以太网供电标准协议（802.3af），其以太网端口可通过End-span PSE（PoE供电交换机）设备或Mid-span PSE（PoE供电适配器）设备，在以太网线缆上接受通信数据和电力提供。管理员可通过远程网络直接对设备进行操作，同时也避免了电源供电不方便的问题，大大降低了部署难度和安装成本。

硬件规格
产品型号	RG-AP3220
射频设计	双射频卡设计
传输协议	支持802.11b/g/n和802.11a/n同时工作
工作频段	2.4GHz和5GHz
天线类型	2X2 MIMO，内置天线
空间流数	2条流
传输速率	单射频卡最大提供300Mbps接入速率，整机最大提供600Mbps接入速率
调制技术	OFDM：BPSK@6/9Mbps，QPSK@12/18Mbps，16-QAM@24Mbps，64-QAM@48/54Mbps DSSS：DBPSK@1Mbps，DQPSK@2Mbps，and CCK@5.5/11Mbps MIMO-OFDM：BPSK，QPSK，16QAM and 64QAM
接收灵敏度	11b：-99dBm（1Mbps），-90dBm（5Mbps），-87dBm（11Mbps） 11g：-93dBm（6Mbps），-88dBm（24Mbps），-86dBm（36Mbps），-78dBm（54Mbps） 11a：-92dBm（6Mbps），-87dBm（24Mbps），-84dBm（36Mbps），-75dBm（54Mbps） 11na：-94dBm@MCS0，-72dBm@MCS7，-93dBm@MCS8，-72dBm@MCS15 11ng：-94Bm@MCS0，-74dBm@MCS7，-93dBm@MCS8，-73dBm@MCS15
发射功率	11b：19dBm 11g：16dBm（54Mbps），17dBm（36Mbps），18dBm（24Mbps），19dBm（6Mbps） 11a：15dBm（54Mbps），16dBm（36Mbps），17dBm（24Mbps），18dBm（6Mbps） 11na：18dBm@MCS0，12dBm@MCS7，18dBm@MCS8，12dBm@MCS15 11ng：19dBm@MCS0，11dBm@MCS7，19dBm@MCS8，11dBm@MCS15
尺寸	205mm×205mm×42mm（长×宽×高）
重量	0.7kg
业务端口	1个10/100/1000Base-T以太网上联端口（支持PoE受电）
管理端口	1个console口
供电方式	提供直流电源适配器接口，支持本地供电（DC 48V）
	支持PoE以太网供电（802.3af标准）
整机功率	＜10.5W
环境	工作温度：-10°C～55°C
	存储温度：-40°C～70°C
	工作湿度：5％～95％（无凝结）
	存储湿度：5％～95％（无凝结）
安装方式	桌面放置、壁挂、吸顶
防护等级	IP41
安全法规	GB4943-2001
EMC法规	GB9254-2008，GB17625.1-2003
射频法规	无线发射设备型号核准
WiFi联盟证书	支持
软件功能
WLAN功能	整机最大接入用户数	256
	推荐最佳接入用户数（用户体验最佳）	32
	虚拟AP服务	最大可划分32个
	SSID隐藏	支持
	每个SSID可配置单独的认证方式、加密机制，VLAN属性	支持
	WDS（网桥模式）	支持
	边缘智能感知（RIPT）	支持
	终端智能识别技术	支持
	基于终端数或流量的智能负载均衡	支持
	用户数限制	支持基于SSID的用户数限制 支持基于射频卡的用户数限制
	带宽限制	支持基于STA/SSID/AP的限速
	802.11w	支持
安全功能	支持PSK、WEB、802.1X等认证方式	支持
	数据加密	支持WPA（TKIP）、WPA2（AES）、WPA-PSK、WEP（64/128位）
	支持二维码访客认证	支持
	支持短信认证	支持
	支持无感知认证	支持
	数据帧过滤	支持白名单、静态黑名单、动态黑名单
	用户隔离	支持
	非法AP检测及反制	支持
	动态ACL下发	支持
	Radius协议	支持
	CPU保护策略（CPP）	支持
	基础网络保护策略（NFPP）	支持
	WAPI	可选支持
	wIPS（防止非法设备接入）	支持
路由交换功能	IPv4地址	支持静态IP地址或DHCP获取
	IPv6 CAPWAP隧道	支持
	ICMPv6	支持
	IPv6地址	支持手工配置和自动创建
	IPv6隧道	支持手工隧道和自动隧道
	ISATAP	支持
	组播	支持组播转单播
管理维护	网络管理	支持SNMP v1/v2C/v3； 支持通过Telnet、SSH、TFTP、FTP管理； 支持WEB管理
	故障检测及报警	支持
	信息统计及日志	支持
	Fat/Fit模式切换	当工作在Fit（瘦）模式时，可通过WS系列无线控制器切换为Fat模式； 当工作在Fat（胖）模式时，可通过本地控制口、Telnet方式切换为Fit模式