i-Share技術

●內置智能功分模塊

RG-AP220-E（M）采用內置智能功分模塊，可以對單路射頻卡上的發射功率進行1分多處理，相比傳統的室分系統省去了多級硬件功率分配單元和耦合單元。每臺RG-AP220-E(M)自帶六個RP-SMA接口，配合銳捷RG-CAB-SMA系列低損連接線纜，最大可將天線延伸至15米遠的房間內，再通過美化天線進行無線覆蓋，同時可以保證每個房間內的信號強度是完全一致的。

高性能高可靠

●雙路架構下的雙信道無干擾部署

RG-AP220-E（M）產品采用雙路單頻硬件架構，可支持工作在802.11b/g/n模式，提高了接入的用戶數和設備的利用率，還通過雙信道部署方式極大的減少了無線部署中產生的信號干擾，真正為用戶提供了一個高速高性能的無線網絡。

●高性能千兆電口上聯

RG-AP220-E（M）可提供一個10/100/1000Base-T以太網端口上聯，千兆級的上聯為802.11n設計，使有線口不再成為無線接入的速率瓶頸。

●業界領先的本地轉發

RG-AP220-E（M）繼承了銳捷網絡一貫領先的智能本地化轉發技術，徹底突破了無線控制器的流量瓶頸的限制。通過銳捷網絡RG-WS系列無線控制器的配合，可靈活預配置RG-AP220-E（M）產品的數據轉發模式，根據SSID名稱或者用戶VLAN以決定是否需要經過無線控制器轉發，或直接進入有線網絡進行數據交換。

通過本地轉發技術可以將延遲敏感、傳輸要求實時性高的數據分類通過有線網絡轉發，可以大大緩解無線控制器的流量壓力，更好的適應802.11n網絡高流量傳輸的要求。

●完美實現用戶漫游訪問

通過與RG-WS系列無線控制器產品的配合，無線用戶在RG-AP220-E（M）之間移動訪問時，可以保證二層網絡和三層網絡的無縫漫游，用戶在過程中不會感覺到數據訪問的中斷。

●豐富的服務質量保證（QoS）

RG-AP220-E（M）支持豐富的服務質量保證（QoS），如支持WLAN/AP/STA多種模式的帶寬限制，可針對重要關鍵的數據傳輸應用，提供優先的帶寬保證。

靈活完備的安全策略

●用戶數據加密安全

RG-AP220-E（M）產品支持完整的數據安全保障機制，可支持WEP、TKIP和AES加密技術，徹底保證無線網絡的數據傳輸安全。

●支持虛擬無線分組技術

通過虛擬無線接入點（Virtual AP）技術，整機可最大提供16個ESSID，支持16個802.1QVLAN，網管人員可以對使用相同SSID的子網或VLAN單獨實施加密和隔離，并可針對每個SSID配置單獨的認證方式、加密機制等。

●標準CAPWAP加密隧道確保傳輸安全

RG-AP220-E（M）產品與銳捷網絡RG-WS系列無線控制器以國際標準的CAPWAP加密隧道模式通信，確保了數據傳輸過程中的內容安全。

●射頻安全

在銳捷網絡一體化網管系統RG-SNC、RG-WS系列無線控制器產品的配合下，RG-AP220-E（M）產品可啟用射頻探針掃描機制，實時發現非法接入點、或其它射頻干擾源，并提供相應的告警，使網管人員可隨時監控各個無線環境中的潛在威脅和使用狀況。

●用戶安全準入

支持WEB認證模式，通過和銳捷無線控制器的協同工作，用戶使用瀏覽器即可完成認證過程，不僅保證了接入用戶的用戶合法性，而且用戶能快捷便利的使用無線網絡，極大的提高了用戶的體驗感。（配合AC）

支持802.1X認證模式，支持GSN（Global Security Network）全局安全網絡解決方案。GSN是一套定位于網絡訪問控制（NAC）領域的解決方案。遵從標準的網絡訪問控制體系，從用戶的接入、授權、主機的合規到網絡行為監控、網絡攻擊防治等多個層面，對網絡準入進行了嚴格的定義，并通過這種控制，實現了“入網即認證、入網即安全”的建設理念。

●ARP欺騙的防護

ARP檢測功能有效遏制了網絡中日益泛濫的ARP網關欺騙和ARP主機欺騙的現象，保障了用戶的正常上網。無論在動態分配IP環境下，還是靜態分配IP環境下，均可實現自動綁定工作，大大的節省了人力成本，降低了管理開銷。而配合ARP速率監控控制ARP報文發送的速率，防止惡意利用掃描工具進行ARP泛洪占據網絡帶寬，導致網絡擁塞的攻擊行為。

●DHCP安全

支持DHCP snooping，只允許信任端口的DHCP響應，防止未經管理員許可私自架設DHCP Server，擾亂IP地址的分配和管理，影響用戶的正常上網的行為；并在DHCP監聽的基礎上，通過動態監測ARP和檢查源IP，有效防范DHCP動態分配IP環境下的ARP主機欺騙和源IP地址的欺騙。

●管理信息安全

SSH（Secure Shell）和SNMPv3技術通過在Telnet和SNMP進程中加密管理信息，保證管理設備信息的安全性，防止黑客攻擊和控制設備。基于源IP地址控制的Telnet訪問控制，更加精細的提供了設備管理控制，保證只有管理員配置的IP地址才能登陸AP，增強了設備網管的安全性。

豐富的管理策略

●簡易的零配置安裝

RG-AP220-E（M）產品工作在Fit（瘦）模式時，在安裝前無需預設置，在現場安裝實施和后期維護中，產品的更換無需重新配置，可隨時從無線控制器繼承配置信息自動完成配置，將實施和維護的工作量和成本大大降低。

●完善的遠程管理

處于網絡任何位置的RG-AP220-E（M）產品，其各項工作參數如信道號、功率等級、SSID設置、安全設置、VLAN劃分等，均可以被遠端的RG-WS系列無線控制器集中處理，既降低了本地的管理資源的消耗，也將管理權集中，提高了無線網絡的安全性和管理效率。

●方便部署與維護的以太網供電端口

除了支持本地供電外，RG-AP220-E（M）產品支持以太網供電標準協議（802.3af），其以太網端口可通過End-span PSE（PoE供電交換機）設備或Mid-span PSE（PoE供電適配器）設備，在以太網線纜上接受通信數據和電力提供。管理員可通過遠程網絡直接對設備進行操作，同時也避免了電源供電不方便的問題，大大降低了部署難度和安裝成本。