多级分布式系统架构

●性能至上：多级分布式架构

随着宽带中国战略的不断深化，无线网络?#28304;?#23485;的要求也与日俱增。智分+解决方案采用了多级分布式架构。主机侧的RG-AM5532采用分布式架构，数据转发和业务管理分别采用不同的模块进行处理，辅以万兆上行接口，可以消除数据传输瓶?#20445;?#20837;室部署的微AP射?#30340;?#22359;采用独立CPU进行数据处理和转发，独立射频?#37202;?#36827;行多用户空口调度。主AP+微AP的多级分布式架构设计给智分+解决方案带来了更高性能。

●实用为王：多端口组合形式

RG-AM5532同时支持可选择的4光口、4电口、2光2电三种模式之一的数据上链，上链电口同时支持4个802.11af协议供电设备或者2个802.11at协议设备或者2个802.11af协议和1个802.11at协议供电设备，用来扩展支持标准PoE的AP单元。一台主AP既可以给微AP供电，又可以放装AP供电，从此不用再为走廊/自实习/室外AP的供电而烦恼。

考虑到组网拓扑的多样，与上联设备的距离不确定。在楼内组网的情况下，与上联设备距离一般小于100m，可以采用电口直接连接，节省光模块；在远距离组网的情况下，与上联设备之间也有光口连接可以选择。

●灵活部署：全场景使用

入室微AP除了提供前沿802.11ac的射频规格外，还提供多种灵活的产品形态可供用户选择：

RG-MAP552(S)采用高性价比设计，适合重新布线，吸顶或者壁挂安装的场景，具备2个百兆下行口。微AP小巧美观，适合新建类项目的大模部署。

RG-MAP752(S)支持802.11ac Wave2技术，支持MU-MIMO，适用于吸顶或者壁挂安装的场景，具备2个百兆下行口。微AP小巧美观，适合新建类项目的大模部署。

RG-MAP752(E)支持802.11ac Wave 2技术，支持MU-MIMO，适用于吸顶、壁挂、面板等多种安装场景，并具备4个百兆下行口，适合有线无线一体化部署。微AP小巧美观，适合新建类项目的大模部署。

RG-MAP752(G)支持802.11ac Wave2技术，支持MU-MIMO，适用于吸顶、壁挂、面板等多种安装场景，针对老旧笔记本终端上行偏弱的问题，2.4G频段采用3*3MIMO设计，大幅提升接?#25307;?#26524;。4个下行口采用千兆以太网，适合需要千兆到桌面的有线无线一体化部署。微AP小巧美观，适合新建类项目的大模部署。

RG-MAP752(T)支持802.11ac Wave2技术，支持MU-MIMO，适用于吸顶、壁挂、面板等多种安装场景，针对老旧笔记本终端上行偏弱的问题，2.4G频段采用3*3MIMO设计，大幅提升接?#25307;?#26524;。4个下行口采用千兆以太网，适合需要千兆到桌面的有线无线一体化部署。微AP小巧美观，适合新建类项目的大模部署。内置蓝牙4.0，适配宿舍物联网应用。下联一个供电口，可?#32422;?#32852;一个微AP或者物联网扩展模块。

●融合组网：有线无线归一

“有线为主无线为辅”的传统理念已离我们?#24230;ィ?#22312;无线为主的时代，智分+方案也充分考虑到如办公电脑、网络打印机等传统有线终端的接入需求，微AP均提供有线网口，可以实现有线无线融合部署，多网归一。

●简化地?#20445;?#37096;署无线像统计信息点一样方便

RG-AM5532采用和以太网交换机相同的24个下联接口，同时提供4个千兆电口和4个万千自适应光口，无线地勘数据统计可以参考有线网络信息点的统计数据，实现快速，精准，高效的地勘统计数据。和传统的无线网络工程模式相比，智分+解决方案?#34892;?#30340;避免了前期地?#22791;?#26434;，后期实施偏差等问题。

●标准施工：百米网线实现无拘无束的部署

传统室分/智分方案，采用同轴电缆馈线的部署方式，如果需要实现双流MIMO，就需要双股电缆，同时为了减少信号损失，延长部署距离，还需要更粗更硬的电缆，增加了施工成本和部署难度。锐捷智分+解决方案，在智分三代的技术基础上，对线缆进行了进一?#25509;?#21270;，可以直接采用超五类或六类网线部署100米的距离，不仅实现了百米网线下的性能无损传输，同时还完全符合综合布线规范，满足结构化布线标准。无论是从前期弱电智能化设计、中期施工实施、后期管理维护，?#21363;?#26469;了更大的便利性。

●统一管理：上万个?#32771;?#30340;部署规模，数百个AP的管理开销

智分+系?#25345;?#30340;主AP和微AP射?#30340;?#22359;在管理上是一个单一AP，微AP射?#30340;?#22359;是主AP的射频卡，无需单独管理、无需?#36335;?#37197;置、不占用无线控制器License，同时省去了PoE交换机。24个?#32771;?#30340;高性能无线部署仅需管理一台AP主机即可，为管理人员节约了更大的后期管理成本，即使是上万个?#32771;?#35268;模的无线部署，也仅需管理数百台AP。是未来无线网络向“高性能”“高密度”“小?#27573;?rdquo;“微蜂窝”技术发展方向的更佳产品选择。

高性能高可靠

●智能化的本地转发

RG-AM5532继承了锐捷网络一贯的智能本地化转发技术，?#40644;?#20102;无线控制器的流量瓶颈的限制。通过锐捷网络RG-WS系列无线控制器的配合，可灵活预配置RG-AM5532产品的数据转发模式，根据SSID名称或者用户VLAN以决定是否需要经过无线控制器转发，或直接进入有线网络进行数据交换。

通过本地转发技术可以将延迟敏?#23567;?#20256;输要求实时性高的数据分类通过有线网络转发，可?#28304;?#22823;缓解无线控制器的流量压力，更好的适应802.11n和802.11ac网络高流量传输的要求。

●实现用户漫游访问

通过与RG-WS系列无线控制器产品的配合，无线用户在RG-AM5532之间移动访问时，可以保证二层网络和三层网络的无缝漫游，用户在过程中?#25442;岣芯?#21040;数据访问的中断。

●丰富的服务质量保证（QoS）

RG-AM5532支持丰富的服务质量保证（QoS），如支持WLAN/AP/STA多种模式的带宽限制，可针对重要关键的数据传输应用，提供优先的带宽保证。

RG-AM5532支持的组播转单播技术解决了无线网络中视频点播等组播应用下掉包、时延大导致视频不流畅的问题，优化了组播视频业务在无线网络中体验。

●提供无线IPv6接入

RG-AM5532全面支持IPv6特性，实现了无线网络的IPv6转发，让IPv4用户和IPv6用户都可以自动地与AC系列控制器进行隧道连接，让IPv6的应用承载在无线网络中。

灵活完备的安全策略

●用户数据?#29992;?#23433;全

RG-AM5532产品支持完整的数据安全保障机制，可支持WEP、TKIP和AES?#29992;?#25216;术，确保无线网络的数据传输安全。

●射频安全

在锐捷网络一体化网管系统RG-SNC、RG-WS系列无线控制器产品的配合下，RG-AM5532产品可启用射频探针扫描机制，实时发现非法接入点、或其它射频干扰源，并提供相应的告警，使网管人员可随时监控各个无线环?#25345;?#30340;潜在威胁和使用状况。

●多种易用性认证方式

RG-AM5532不仅支持传统意义上的WEB页面认证方式和802.1X客户端认证方式，来监控用户访问网络的行为，并针对用户的真实场景为客户提供方便快捷的认证方式，即通过与RG-WS系列无线控制器配合实现无感知认证、短信和二维码访客认证。

无线用户通过无感知认证方式接入网络，仅需首次输入账号和密码，避免了开机后再次输入账号密码的过程，让用户一次认证即可轻松上网。

通过短信认证方式的访客接入无线网络后会弹出认证页面，访客可以通过自己的手机号码进行注册，按照接收的短信中的账号密码进行上网操作。

二维码认证是另一种方便访客上网的方式，访客接入无线网络后，可获得二维码提示，通过?#29615;?#32773;（员工）的授权后即可访问网络，访客行为与?#29615;?#32773;直接关联，提供更佳安全性。

支持DHCP snooping，只?#24066;?#20449;任端口的DHCP响应，防止未经管理员许可私自架设DHCP Server，扰乱IP地址的分配和管理，影响用户的正常上网的行为；并在DHCP监听的基础上，通过动态监测ARP和检查源IP，?#34892;?#38450;范DHCP动态分配IP环境下的ARP主机欺骗和源IP地址的欺骗。

●防ARP病毒攻击

ARP病毒或攻击是网络中最常见，同时影响较大的一类攻击。RG-AM5532支持多种模式的ARP防欺骗功能，不论是用户通过DHCP服务器自动获取地址，还是使用固定的IP地址，RG-AM5532能够记录用户真实的IP+MAC地址，并在端口收到主机发送的APR报文时，将ARP报文内容和记录的IP+MAC地?#26041;?#34892;比对，只对内容真实的ARP报文进行转发，对虚假的ARP报文进行丢弃，从而将ARP欺骗屏蔽在网络之外，保障网络用户免受ARP病毒攻击。

●主动防御网络中各类DoS攻击

网络由于其开放性，经常由于计算机感染病毒，或是接入网络的人员出于各种目的对网络设备、网络中的服务器进行攻击，导致网络无法正常使用。较常见的如ARP泛洪攻击导致网关无法响应请求、ICMP泛洪攻击导致网络设备CPU负载过高无法正常工作，DHCP请求泛洪攻击，导致DHCP服务器地?#25151;?#31469;，用户无法正常获取IP地址访问网络。

RG-AM5532提供创新的基础网络保护策略（NFPP，Network Foundation Protection Policy）技术，能够限制用户向网络中发送ARP报文、ICMP请求报文、DHCP请求报文等数据包的数率，对超过限速阈值的报文进行丢弃处理，甚至能够识别攻击行为，对有攻击行为的用户进行隔离。从而保护基础网络免受网络攻击行为的影响，保障网络稳定。

●管理信息安全

SSH（Secure Shell）和SNMPv3技术通过在Telnet和SNMP进程中?#29992;?#31649;理信息，保证管理设备信息的安全性，防止黑客攻击和控制设备。基于源IP地址控制的Telnet访问控制，更加精细的提供了设备管理控制，保证只有管理员配置的IP地址才能登陆AP，增强了设备网管的安全性。

丰富全面的管理策略

●简易的零配置安装

RG-AM5532产品工作在Fit（瘦）模式时，在安装前无需预设置，在现场安装实施和后期维护中，产品的更换无需重新配置，可随时从无线控制器继承配置信息自动完成配置，将实施和维护的工作量和成本大大?#26723;汀?/p>

●完善的远程管理

处于网络任何位置的RG-AM5532产品，其各项工作参数如信道号、功率等级、SSID设置、安全设置、VLAN划分等，均可?#21592;?#36828;端的RG-WS系列无线控制器集中处理，既?#26723;?#20102;本地的管理资源的消?#27169;?#20063;将管理权集中，提高了无线网络的安全性和管理效?#30465;?/p>

●WEB界面管理

RG-AM5532通过AC进行WEB管理界面，不仅轻松搞定无线配置，更能够整体运营无线网络，通过AC的WEB界面不仅能够管理AP还能管理AP下联的用户，可以对用户进行限速和限制用户连入网络等行为，方便运维人员对无线的规划和运维。