產(chǎn)品概述

RG-AM5528(ES)系列產(chǎn)品是銳捷網(wǎng)絡(luò)推出的面向復(fù)雜應(yīng)用環(huán)境（如無線宿舍網(wǎng)、酒店、密集辦公網(wǎng)等）下的智分型無線接入點(diǎn)，采用分布式架構(gòu)和千兆獨(dú)享式架構(gòu)——弱電間主機(jī)+智分微型AP +百米以太網(wǎng)線，每房間獨(dú)立廣播MIMO信號，可以做到24個(gè)房間在2.4GHz和5.8GHz雙頻段下的雙流覆蓋，滿足多種場景中對性能、覆蓋和美化效果的多方面需求。

RG-AM5528(ES)系列產(chǎn)品支持802.11ax技術(shù)，可支持同時(shí)工作在802.11a/n/ac/ax和802.11b/g/n模式。該產(chǎn)品外觀采用19英寸標(biāo)準(zhǔn)機(jī)柜尺寸，支持弱電間標(biāo)準(zhǔn)機(jī)柜部署和靈活的樓道小型機(jī)柜部署，提供24個(gè)下聯(lián)RJ45接口連接到智分微型AP。RG-AM5528(ES)系列產(chǎn)品可根據(jù)需要靈活的選擇多種類型的智分微型AP，特別適合部署在高校宿舍網(wǎng)、酒店、辦公網(wǎng)等環(huán)境。

產(chǎn)品特性

多級分布式系統(tǒng)架構(gòu)

性能至上：多級分布式架構(gòu)

隨著寬帶中國戰(zhàn)略的不斷深化，無線網(wǎng)絡(luò)對帶寬的要求也與日俱增。智分+解決方案采用了多級分布式架構(gòu)。主機(jī)側(cè)的RG-AM5528(ES)系列采用分布式架構(gòu)，數(shù)據(jù)轉(zhuǎn)發(fā)和業(yè)務(wù)管理分別采用不同的模塊進(jìn)行處理，輔以萬兆上行接口，可以消除數(shù)據(jù)傳輸瓶頸；入室部署的智分微型AP采用獨(dú)立CPU進(jìn)行數(shù)據(jù)處理和轉(zhuǎn)發(fā)，獨(dú)立射頻芯片進(jìn)行多用戶空口調(diào)度。主AP+智分微型AP的多級分布式架構(gòu)設(shè)計(jì)給智分+解決方案帶來了更高性能。

靈活部署：全場景使用

入室智分微型AP除了提供前沿802.11ac與802.11ax的射頻規(guī)格外，還提供多種靈活的產(chǎn)品形態(tài)可供用戶選擇：

RG-MAP752(E)支持802.11ac Wave 2技術(shù)，支持MU-MIMO，并具備4個(gè)百兆下行口，適合有線無線一體化部署。智分微型AP小巧美觀，適合新建類項(xiàng)目的大模部署。

RG-MAP852、RG-MAP852(V3)支持802.11ax技術(shù)，支持MU-MIMO，針對老舊筆記本終端上行偏弱的問題，2.4G頻段采用2*2MIMO設(shè)計(jì)，大幅提升接收效果。4個(gè)下行口采用千兆以太網(wǎng)，適合需要千兆到桌面的有線無線一體化部署。智分微型AP小巧美觀，適合新建類項(xiàng)目的大模部署。

融合組網(wǎng)：有線無線歸一

“有線為主無線為輔”的傳統(tǒng)理念已離我們遠(yuǎn)去，在無線為主的時(shí)代，智分+方案也充分考慮到如辦公電腦、網(wǎng)絡(luò)打印機(jī)等傳統(tǒng)有線終端的接入需求，智分微型AP均提供有線網(wǎng)口，可以實(shí)現(xiàn)有線無線融合部署，多網(wǎng)歸一。

簡化地勘：部署無線像統(tǒng)計(jì)信息點(diǎn)一樣方便

RG-AM5528(ES)系列采用和以太網(wǎng)交換機(jī)相同的24個(gè)下聯(lián)接口，同時(shí)提供2個(gè)千兆電口和2個(gè)萬千自適應(yīng)光口，無線地勘數(shù)據(jù)統(tǒng)計(jì)可以參考有線網(wǎng)絡(luò)信息點(diǎn)的統(tǒng)計(jì)數(shù)據(jù)，實(shí)現(xiàn)快速，精準(zhǔn)，高效的地勘統(tǒng)計(jì)數(shù)據(jù)。和傳統(tǒng)的無線網(wǎng)絡(luò)工程模式相比，智分+解決方案有效的避免了前期地勘復(fù)雜，后期實(shí)施偏差等問題。

標(biāo)準(zhǔn)施工：百米網(wǎng)線實(shí)現(xiàn)無拘無束的部署

傳統(tǒng)室分/智分方案，采用同軸電纜饋線的部署方式，如果需要實(shí)現(xiàn)雙流MIMO，就需要雙股電纜，同時(shí)為了減少信號損失，延長部署距離，還需要更粗更硬的電纜，增加了施工成本和部署難度。銳捷智分+解決方案，在智分三代的技術(shù)基礎(chǔ)上，對線纜進(jìn)行了進(jìn)一步優(yōu)化，可以直接采用超五類或六類網(wǎng)線部署100米的距離，不僅實(shí)現(xiàn)了百米網(wǎng)線下的性能無損傳輸，同時(shí)還完全符合綜合布線規(guī)范，滿足結(jié)構(gòu)化布線標(biāo)準(zhǔn)。無論是從前期弱電智能化設(shè)計(jì)、中期施工實(shí)施、后期管理維護(hù)，都帶來了很大的便利性。

統(tǒng)一管理：上萬個(gè)房間的部署規(guī)模，數(shù)百個(gè)AP的管理開銷

智分+系統(tǒng)中的主AP和智分微型AP在管理上是一個(gè)單一AP，智分微型AP是主AP的射頻卡，無需單獨(dú)管理、無需下發(fā)配置、不占用無線控制器License，同時(shí)省去了PoE交換機(jī)。24個(gè)房間的高性能無線部署僅需管理一臺AP主機(jī)即可，為管理人員節(jié)約了更多的后期管理成本，即使是上萬個(gè)房間規(guī)模的無線部署，也僅需管理數(shù)百臺AP。是未來無線網(wǎng)絡(luò)向“高性能”“高密度”“小范圍”“微蜂窩”技術(shù)發(fā)展方向的更佳產(chǎn)品選擇。

靜音環(huán)保

無風(fēng)扇靜音設(shè)計(jì)

RG-AM5528(ES)產(chǎn)品對散熱做了大量革新設(shè)計(jì)，實(shí)現(xiàn)了24口PoE設(shè)備的無風(fēng)扇靜音，無論是在白天安靜的辦公室、還是深夜萬籟俱寂的宿舍、RG-AM5528(ES)幾乎不會發(fā)出任何工作噪音，為客戶營造一個(gè)舒適的環(huán)境。

易部署

無風(fēng)扇靜音設(shè)計(jì)允許客戶將RG-AM5528(ES)部署于走道、宿管間等更多場所，原先因噪音問題而無法部署的區(qū)域?qū)⒋蟠鬁p少，提升了設(shè)備的部署靈活性。特別適合于沒有標(biāo)準(zhǔn)弱電間的老舊樓宇、老舊宿舍的無線大規(guī)模部署。

高性能高可靠

智能化的本地轉(zhuǎn)發(fā)

RG-AM5528(ES)系列繼承了銳捷網(wǎng)絡(luò)的智能本地化轉(zhuǎn)發(fā)技術(shù)，突破了無線控制器的流量瓶頸的限制。通過銳捷網(wǎng)絡(luò)RG-WS系列無線控制器的配合，可靈活預(yù)配置RG-AM5528(ES)系列產(chǎn)品的數(shù)據(jù)轉(zhuǎn)發(fā)模式，根據(jù)SSID名稱或者用戶VLAN以決定是否需要經(jīng)過無線控制器轉(zhuǎn)發(fā)，或直接進(jìn)入有線網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)交換。

通過本地轉(zhuǎn)發(fā)技術(shù)可以將延遲敏感、傳輸要求實(shí)時(shí)性高的數(shù)據(jù)分類通過有線網(wǎng)絡(luò)轉(zhuǎn)發(fā)，可以大大緩解無線控制器的流量壓力，更好的適應(yīng)802.11n和802.11ac網(wǎng)絡(luò)高流量傳輸?shù)囊蟆?/p>

實(shí)現(xiàn)用戶漫游訪問

通過與RG-WS系列無線控制器產(chǎn)品的配合，無線用戶在RG-AM5528(ES)系列之間移動訪問時(shí)，可以保證二層網(wǎng)絡(luò)和三層網(wǎng)絡(luò)的無縫漫游，用戶在過程中不會感覺到數(shù)據(jù)訪問的中斷。

豐富的服務(wù)質(zhì)量保證（QoS）

RG-AM5528(ES)系列支持豐富的服務(wù)質(zhì)量保證（QoS），如支持WLAN/AP/STA多種模式的帶寬限制，可針對重要關(guān)鍵的數(shù)據(jù)傳輸應(yīng)用，提供優(yōu)先的帶寬保證。

RG-AM5528(ES)系列支持的組播轉(zhuǎn)單播技術(shù)解決了無線網(wǎng)絡(luò)中視頻點(diǎn)播等組播應(yīng)用下掉包、時(shí)延大導(dǎo)致視頻不流暢的問題，優(yōu)化了組播視頻業(yè)務(wù)在無線網(wǎng)絡(luò)中體驗(yàn)

提供無線IPv6接入

RG-AM5528(ES)系列支持IPv6特性，實(shí)現(xiàn)了無線網(wǎng)絡(luò)的IPv6轉(zhuǎn)發(fā)，讓IPv4用戶和IPv6用戶都可以自動地與AC系列控制器進(jìn)行隧道連接，讓IPv6的應(yīng)用承載在無線網(wǎng)絡(luò)中。

靈活完備的安全策略

用戶數(shù)據(jù)加密安全

RG-AM5528(ES)系列產(chǎn)品支持完整的數(shù)據(jù)安全保障機(jī)制，可支持WEP、TKIP和AES加密技術(shù)，確保無線網(wǎng)絡(luò)的數(shù)據(jù)傳輸安全。

射頻安全

在銳捷網(wǎng)絡(luò)一體化網(wǎng)管系統(tǒng)RG-SNC、RG-WS系列無線控制器產(chǎn)品的配合下，RG-AM5528(ES)系列產(chǎn)品可啟用射頻探針掃描機(jī)制，實(shí)時(shí)發(fā)現(xiàn)非法接入點(diǎn)、或其它射頻干擾源，并提供相應(yīng)的告警，使網(wǎng)管人員可隨時(shí)監(jiān)控各個(gè)無線環(huán)境中的潛在威脅和使用狀況。

多種易用性認(rèn)證方式

RG-AM5528(ES)系列不僅支持傳統(tǒng)意義上的Web頁面認(rèn)證方式和802.1x客戶端認(rèn)證方式，來監(jiān)控用戶訪問網(wǎng)絡(luò)的行為，并針對用戶的真實(shí)場景為客戶提供方便快捷的認(rèn)證方式，即通過與RG-WS系列無線控制器配合實(shí)現(xiàn)無感知認(rèn)證、短信和二維碼訪客認(rèn)證。

無線用戶通過無感知認(rèn)證方式接入網(wǎng)絡(luò)，僅需首次輸入賬號和密碼，避免了開機(jī)后再次輸入賬號密碼的過程，讓用戶一次認(rèn)證即可輕松上網(wǎng)。

通過短信認(rèn)證方式的訪客接入無線網(wǎng)絡(luò)后會彈出認(rèn)證頁面，訪客可以通過自己的手機(jī)號碼進(jìn)行注冊，按照接收的短信中的賬號密碼進(jìn)行上網(wǎng)操作。

二維碼認(rèn)證是另一種方便訪客上網(wǎng)的方式，訪客接入無線網(wǎng)絡(luò)后，可獲得二維碼提示，通過被訪者（員工）的授權(quán)后即可訪問網(wǎng)絡(luò)，訪客行為與被訪者直接關(guān)聯(lián)，提供更佳安全性。

DHCP安全

支持DHCP Snooping，只允許信任端口的DHCP響應(yīng)，防止未經(jīng)管理員許可私自架設(shè)DHCP Server，擾亂IP地址的分配和管理，影響用戶的正常上網(wǎng)的行為；并在DHCP監(jiān)聽的基礎(chǔ)上，通過動態(tài)監(jiān)測ARP和檢查源IP，有效防范DHCP動態(tài)分配IP環(huán)境下的ARP主機(jī)欺騙和源IP地址的欺騙。

防ARP病毒攻擊

ARP病毒或攻擊是網(wǎng)絡(luò)中常見，同時(shí)影響較大的一類攻擊。RG-AM5528(ES)支持多種模式的ARP防欺騙功能，不論是用戶通過DHCP服務(wù)器自動獲取地址，還是使用固定的IP地址，RG- AM5528(ES)能夠記錄用戶真實(shí)的IP+MAC地址，并在端口收到主機(jī)發(fā)送的ARP報(bào)文時(shí)，將ARP報(bào)文內(nèi)容和記錄的IP+MAC地址進(jìn)行比對，只對內(nèi)容真實(shí)的ARP報(bào)文進(jìn)行轉(zhuǎn)發(fā)，對虛假的ARP報(bào)文進(jìn)行丟棄，從而將ARP欺騙屏蔽在網(wǎng)絡(luò)之外，保障網(wǎng)絡(luò)用戶免受ARP病毒攻擊。

主動防御網(wǎng)絡(luò)中各類DoS攻擊

網(wǎng)絡(luò)由于其開放性，經(jīng)常因?yàn)橛?jì)算機(jī)感染病毒，或是接入網(wǎng)絡(luò)的人員出于各種目的對網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)中的服務(wù)器進(jìn)行攻擊，導(dǎo)致網(wǎng)絡(luò)無法正常使用。較常見的如ARP泛洪攻擊導(dǎo)致網(wǎng)關(guān)無法響應(yīng)請求、ICMP泛洪攻擊導(dǎo)致網(wǎng)絡(luò)設(shè)備CPU負(fù)載過高無法正常工作，DHCP請求泛洪攻擊，導(dǎo)致DHCP服務(wù)器地址枯竭，用戶無法正常獲取IP地址訪問網(wǎng)絡(luò)。

RG- AM5528(ES)提供創(chuàng)新的基礎(chǔ)網(wǎng)絡(luò)保護(hù)策略（NFPP，Network Foundation Protection Policy）技術(shù)，能夠限制用戶向網(wǎng)絡(luò)中發(fā)送ARP報(bào)文、ICMP請求報(bào)文、DHCP請求報(bào)文等數(shù)據(jù)包的數(shù)率，對超過限速閾值的報(bào)文進(jìn)行丟棄處理，甚至能夠識別攻擊行為，對有攻擊行為的用戶進(jìn)行隔離。從而保護(hù)基礎(chǔ)網(wǎng)絡(luò)免受網(wǎng)絡(luò)攻擊行為的影響，保障網(wǎng)絡(luò)穩(wěn)定。

管理信息安全

SSH（Secure Shell）和SNMPv3技術(shù)通過在Telnet和SNMP進(jìn)程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備?；谠碔P地址控制的Telnet訪問控制，更加精細(xì)的提供了設(shè)備管理控制，保證只有管理員配置的IP地址才能登陸AP，增強(qiáng)了設(shè)備網(wǎng)管的安全性。

豐富全面的管理策略

簡易的零配置安裝

RG-AM5528(ES)系列產(chǎn)品工作在Fit（瘦）模式時(shí)，在安裝前無需預(yù)設(shè)置，在現(xiàn)場安裝實(shí)施和后期維護(hù)中，產(chǎn)品的更換無需重新配置，可隨時(shí)從無線控制器繼承配置信息自動完成配置，將實(shí)施和維護(hù)的工作量和成本大大降低。

完善的遠(yuǎn)程管理

處于網(wǎng)絡(luò)任何位置的RG-AM5528(ES)系列產(chǎn)品，其各項(xiàng)工作參數(shù)如信道號、功率等級、SSID設(shè)置、安全設(shè)置、VLAN劃分等，均可以被遠(yuǎn)端的RG-WS系列無線控制器集中處理，既降低了本地的管理資源的消耗，也將管理權(quán)集中，提高了無線網(wǎng)絡(luò)的安全性和管理效率。

Web界面管理

RG-AM5528(ES)系列通過AC進(jìn)行Web管理界面，不僅輕松搞定無線配置，更能夠整體運(yùn)營無線網(wǎng)絡(luò)，通過AC的Web界面不僅能夠管理AP還能管理AP下聯(lián)的用戶，可以對用戶進(jìn)行限速和限制用戶連入網(wǎng)絡(luò)等行為，方便運(yùn)維人員對無線的規(guī)劃和運(yùn)維。