極簡以太全光方案架構(gòu)

●光纖入室、帶寬獨享

銳捷極簡以太全光智分+方案則是采用光纖入室、1室1纖的方案架構(gòu)：不用考慮分光比，每個房間線路和帶寬資源獨享。而傳統(tǒng)的PON方案架構(gòu)，需要采用1分8和1分16的分光技術(shù)，帶寬大打折扣，高帶寬應(yīng)用難滿足。因此銳捷極簡以太全光智分+方案實現(xiàn)了入室級的高速光網(wǎng)絡(luò)，充分釋放Wi-Fi 6帶來高速無線網(wǎng)絡(luò)服務(wù)。

●簡化施工：光纖實現(xiàn)無拘無束的部署

相比傳統(tǒng)的以太網(wǎng)線路，光纖線路具有通訊距離長、體積小、壽命長的優(yōu)點。

銳捷極簡以太全光智分+解決方案，在原有智分+解決方案的技術(shù)基礎(chǔ)上，采用了標(biāo)準(zhǔn)的光纖線路，實現(xiàn)至少3km的長距離無損傳輸，即使在現(xiàn)代高層建筑中，也能從樓棟弱電間直接通過光纖線路到達每一個房間。該方案架構(gòu)為用戶節(jié)約了樓棟中的中繼設(shè)備，大幅降低了網(wǎng)絡(luò)管理難度，實現(xiàn)網(wǎng)絡(luò)扁平化管理。

銳捷極簡以太全光智分+解決方案所用的皮線光纜相比傳統(tǒng)以太線路，具有截面積小、柔性高的特點。無論是從橋線架設(shè)計、施工布線便捷性，還是網(wǎng)絡(luò)線路的美觀程度上，都較原有以太線路有明顯優(yōu)勢，為前期弱電智能化設(shè)計、中期施工實施、后期管理維護，都帶來了更大的便利性。

與以太線路只有平均3~5年的使用壽命相比，光纖線路的使用壽命可長達10年，能夠大大地為用戶減輕后期的線路運維負(fù)擔(dān)。

●開放兼容、智能運維

采用光纖標(biāo)準(zhǔn)線路組網(wǎng)。既可利舊原自有設(shè)備部署，也可接入市面其他廠商光纖線路和設(shè)備，充分保護用戶利益和原有投資。

銳捷極簡以太全光智分+繼承了銳捷智分+的管理模式，智分+主機和智分+AP單元在管理上是一個單一AP，微AP射頻單元是主AP的射頻卡，無需下發(fā)配置，同時省去了PoE交換機。48個房間的高性能無線部署僅需管理一臺AP主機即可，為管理人員節(jié)約了巨大的后期管理成本，即使是上萬個房間規(guī)模的無線部署，也僅需管理數(shù)百臺AP。是未來無線網(wǎng)絡(luò)向“高性能”“高密度”“小范圍”“微蜂窩”技術(shù)發(fā)展方向的更佳產(chǎn)品選擇。

●彈性擴張、業(yè)務(wù)無憂

銳捷極簡以太全光智分+解決方案充分考慮了用戶未來因業(yè)務(wù)升級，帶來可能的房間級帶寬擴容：極簡以太全光智分+方案采用入室級光纖鏈路1:1，無需重新計算分光比；光纖線路自適應(yīng)端口帶寬，無需重新調(diào)整已部署線路；因此，在帶寬升級中只需要更換AP主機或智分單元，即可快速實現(xiàn)房間的帶寬升級。

●智能供電、安全無憂

銳捷極簡以太全光智分+解決方案，智分+主機內(nèi)置4路供電單元，每路供電單元最大輸出功率172W，能夠在200米的范圍內(nèi)，承載12個智分+微AP，4路電源累計為48個智分+微AP。解決了因為本地供電帶來的部門協(xié)調(diào)、用電安全、電費歸屬的問題，大幅提升管理運維的簡便性。

多級分布式系統(tǒng)架構(gòu)

●性能至上：多級分布式架構(gòu)

隨著寬帶中國戰(zhàn)略的不斷深化，無線網(wǎng)絡(luò)對帶寬的要求也與日俱增。極簡以太全光智分+解決方案采用了多級分布式架構(gòu)。主機側(cè)的RG-AM5552-SF系列采用分布式架構(gòu)，數(shù)據(jù)轉(zhuǎn)發(fā)和業(yè)務(wù)管理分別采用不同的模塊進行處理，輔以萬兆上行接口，可以消除數(shù)據(jù)傳輸瓶頸；入室部署的微AP射頻單元采用獨立CPU進行數(shù)據(jù)處理和轉(zhuǎn)發(fā)，獨立射頻芯片進行多用戶空口調(diào)度。主AP+微AP的多級分布式架構(gòu)設(shè)計給極簡以太全光智分+解決方案帶來了更高性能。

高性能高可靠

●智能化的本地轉(zhuǎn)發(fā)

RG-AM5552-SF系列繼承了銳捷網(wǎng)絡(luò)一貫的智能本地化轉(zhuǎn)發(fā)技術(shù)，突破了無線控制器的流量瓶頸的限制。通過銳捷網(wǎng)絡(luò)RG-WS系列無線控制器的配合，可靈活預(yù)配置RG-AM5552-SF系列產(chǎn)品的數(shù)據(jù)轉(zhuǎn)發(fā)模式，根據(jù)SSID名稱或者用戶VLAN以決定是否需要經(jīng)過無線控制器轉(zhuǎn)發(fā)，或直接進入有線網(wǎng)絡(luò)進行數(shù)據(jù)交換。

通過本地轉(zhuǎn)發(fā)技術(shù)可以將延遲敏感、傳輸要求實時性高的數(shù)據(jù)分類通過有線網(wǎng)絡(luò)轉(zhuǎn)發(fā)，可以大大緩解無線控制器的流量壓力，更好的適應(yīng)802.11ax網(wǎng)絡(luò)高流量傳輸?shù)囊蟆?/p>

●實現(xiàn)用戶漫游訪問

通過與RG-WS系列無線控制器產(chǎn)品的配合，無線用戶在RG-AM5552-SF系列之間移動訪問時，可以保證二層網(wǎng)絡(luò)和三層網(wǎng)絡(luò)的無縫漫游，用戶在過程中不會感覺到數(shù)據(jù)訪問的中斷。
豐富的服務(wù)質(zhì)量保證（QoS）

RG-AM5552-SF系列支持豐富的服務(wù)質(zhì)量保證（QoS），如支持WLAN/AP/STA多種模式的帶寬限制，可針對重要關(guān)鍵的數(shù)據(jù)傳輸應(yīng)用，提供優(yōu)先的帶寬保證。

RG-AM5552-SF系列支持的組播轉(zhuǎn)單播技術(shù)解決了無線網(wǎng)絡(luò)中視頻點播等組播應(yīng)用下掉包、時延大導(dǎo)致視頻不流暢的問題，優(yōu)化了組播視頻業(yè)務(wù)在無線網(wǎng)絡(luò)中體驗。

●提供無線IPv6接入

RG-AM5552-SF系列支持IPv6特性，實現(xiàn)了無線網(wǎng)絡(luò)的IPv6轉(zhuǎn)發(fā)，讓IPv4用戶和IPv6用戶都可以自動地與AC系列控制器進行隧道連接，讓IPv6的應(yīng)用承載在無線網(wǎng)絡(luò)中。

靈活完備的安全策略

●用戶數(shù)據(jù)加密安全

RG-AM5552-SF系列產(chǎn)品支持完整的數(shù)據(jù)安全保障機制，可支持WEP、TKIP和AES加密技術(shù)，確保無線網(wǎng)絡(luò)的數(shù)據(jù)傳輸安全。

●射頻安全

在銳捷網(wǎng)絡(luò)一體化網(wǎng)管系統(tǒng)RG-SNC、RG-WS系列無線控制器產(chǎn)品的配合下，RG-AM5552-SF產(chǎn)品可啟用射頻探針掃描機制，實時發(fā)現(xiàn)非法接入點、或其它射頻干擾源，并提供相應(yīng)的告警，使網(wǎng)管人員可隨時監(jiān)控各個無線環(huán)境中的潛在威脅和使用狀況。

●多種易用性認(rèn)證方式

RG-AM5552-SF系列不僅支持傳統(tǒng)意義上的Web頁面認(rèn)證方式和802.1x客戶端認(rèn)證方式，來監(jiān)控用戶訪問網(wǎng)絡(luò)的行為，并針對用戶的真實場景為客戶提供方便快捷的認(rèn)證方式，即通過與RG-WS系列無線控制器配合實現(xiàn)無感知認(rèn)證、短信和二維碼訪客認(rèn)證。

無線用戶通過無感知認(rèn)證方式接入網(wǎng)絡(luò)，僅需首次輸入賬號和密碼，避免了開機后再次輸入賬號密碼的過程，讓用戶一次認(rèn)證即可輕松上網(wǎng)。

通過短信認(rèn)證方式的訪客接入無線網(wǎng)絡(luò)后會彈出認(rèn)證頁面，訪客可以通過自己的手機號碼進行注冊，按照接收的短信中的賬號密碼進行上網(wǎng)操作。

二維碼認(rèn)證是另一種方便訪客上網(wǎng)的方式，訪客接入無線網(wǎng)絡(luò)后，可獲得二維碼提示，通過被訪者（員工）的授權(quán)后即可訪問網(wǎng)絡(luò)，訪客行為與被訪者直接關(guān)聯(lián)，提供更佳安全性。

●DHCP安全

支持DHCP Snooping，只允許信任端口的DHCP響應(yīng)，防止未經(jīng)管理員許可私自架設(shè)DHCP Server，擾亂IP地址的分配和管理，影響用戶的正常上網(wǎng)的行為；并在DHCP監(jiān)聽的基礎(chǔ)上，通過動態(tài)監(jiān)測ARP和檢查源IP，有效防范DHCP動態(tài)分配IP環(huán)境下的ARP主機欺騙和源IP地址的欺騙。

●防ARP病毒攻擊

ARP病毒或攻擊是網(wǎng)絡(luò)中常見，同時影響較大的一類攻擊。RG-AM5552-SF系列支持多種模式的ARP防欺騙功能，不論是用戶通過DHCP服務(wù)器自動獲取地址，還是使用固定的IP地址，RG-AM5552-SF系列能夠記錄用戶真實的IP+MAC地址，并在端口收到主機發(fā)送的APR報文時，將ARP報文內(nèi)容和記錄的IP+MAC地址進行比對，只對內(nèi)容真實的ARP報文進行轉(zhuǎn)發(fā)，對虛假的ARP報文進行丟棄，從而將ARP欺騙屏蔽在網(wǎng)絡(luò)之外，保障網(wǎng)絡(luò)用戶免受ARP病毒攻擊。

●主動防御網(wǎng)絡(luò)中各類DoS攻擊

網(wǎng)絡(luò)由于其開放性，經(jīng)常由于計算機感染病毒，或是接入網(wǎng)絡(luò)的人員出于各種目的對網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)中的服務(wù)器進行攻擊，導(dǎo)致網(wǎng)絡(luò)無法正常使用。較常見的如ARP泛洪攻擊導(dǎo)致網(wǎng)關(guān)無法響應(yīng)請求、ICMP泛洪攻擊導(dǎo)致網(wǎng)絡(luò)設(shè)備CPU負(fù)載過高無法正常工作，DHCP請求泛洪攻擊，導(dǎo)致DHCP服務(wù)器地址枯竭，用戶無法正常獲取IP地址訪問網(wǎng)絡(luò)。

RG-AM5552-SF系列提供創(chuàng)新的基礎(chǔ)網(wǎng)絡(luò)保護策略（NFPP，Network Foundation Protection Policy）技術(shù)，能夠限制用戶向網(wǎng)絡(luò)中發(fā)送ARP報文、ICMP請求報文、DHCP請求報文等數(shù)據(jù)包的數(shù)率，對超過限速閾值的報文進行丟棄處理，甚至能夠識別攻擊行為，對有攻擊行為的用戶進行隔離。從而保護基礎(chǔ)網(wǎng)絡(luò)免受網(wǎng)絡(luò)攻擊行為的影響，保障網(wǎng)絡(luò)穩(wěn)定。

●管理信息安全

SSH（Secure Shell）和SNMPv3技術(shù)通過在Telnet和SNMP進程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備。基于源IP地址控制的Telnet訪問控制，更加精細的提供了設(shè)備管理控制，保證只有管理員配置的IP地址才能登陸AP，增強了設(shè)備網(wǎng)管的安全性。

豐富的管理策略

●簡易的配置安裝

RG-AM5552-SF系列產(chǎn)品工作在Fit（瘦）模式時，在安裝前無需預(yù)設(shè)置，在現(xiàn)場安裝實施和后期維護中，產(chǎn)品的更換無需重新配置，可隨時從無線控制器繼承配置信息自動完成配置，將實施和維護的工作量和成本大大降低。

●完善的遠程管理

處于網(wǎng)絡(luò)任何位置的RG-AM5552-SF系列產(chǎn)品，其各項工作參數(shù)如信道號、功率等級、SSID設(shè)置、安全設(shè)置、VLAN劃分等，均可以被遠端的RG-WS系列無線控制器集中處理，既降低了本地的管理資源的消耗，也將管理權(quán)集中，提高了無線網(wǎng)絡(luò)的安全性和管理效率。

●Web界面管理

RG-AM5552-SF系列通過AC進行Web管理界面，不僅輕松搞定無線配置，更能夠整體運營無線網(wǎng)絡(luò)，通過AC的Web界面不僅能夠管理AP還能管理AP下聯(lián)的用戶，可以對用戶進行限速和限制用戶連入網(wǎng)絡(luò)等行為，方便運維人員對無線的規(guī)劃和運維。