Extreme(原Motorola)RFS4000无线AP控制器
RFS4000 802.11n 集成服务控制器旨在为分支机构或远程设施提供高性能、全面、经济高效且安全的无线和有线网络服务。 不管您的分支机构中是否存在联网需求,RFS4000 现在可以提供丰富的语音支持,包括 WLAN 语音 (VoWLAN),将来可以提供固网移动融合 (FMC) 以及 IP PBX;丰富的视频支持包括视频会议以及视频监控;多种定位技术,如 Wi-Fi 和 RFID;并且支持多种 RF 技术,包括 Wi-MAX 等未来技术。
Motorola RFS4000 是同类产品中唯一能够提供与 Mesh 服务同时进行的双频访问以及通过 24x7 无线入侵防护系统 (IPS) 实现的无间隙安全的产品。
Motorola RFS4000无线管理器-特性和优点
融合了功能和特性的平台
RFS4000 全面集成了 802.11n 无线服务控制器、802.11n 接入点、有 5 个 POE 端口合成一个的有线交换机、IPSEC VPN/防火墙/WIPS 安全、RADIUS & DHCP 服务器、定位及 RFID 引擎、3G 故障转移等。
Wi-NG 操作系统 ― 提供一个统一的语音、数据和 RF 管理平台
通过在单个平台上提供无线语音、视频、数据和多 RF 技术来改善业务流程,如 RFID、Wi-Fi(包括 802.11n)和 Wi-MAX 等未来技术;丰富的企业级功能包括跨 L2/L3 部署的无缝漫游、弹性故障转移功能、全面的安全、话音质量的语音和其他增值服务,如多 RF 定位。
无线入侵检测/防护系统
提高无线网络支持关键任务应用程序的可靠性和灵活性。
集成的 IDS/IPS 可以防范利用 AP300/ AP51x1/AP7131 的传感功能进行的无线攻击。
实时定位系统(RTLS)
提供丰富的定位服务,通过对 802.11、RFID 和第三方定位解决方案(包括行业领先者,如 AeroScout、Ekahau 和 Newbury Networks)的支持,实现实时企业资产跟踪。 基于标准的支持:用于处理和过滤来自所有活动和被动标签的 EPC Global ALE 接口;用于被动 RFID 标签的 EPC Global LLRP 接口。
基于角色的有线/无线防火墙
保护并通过状态检测保护有线和无线网络的第 2 层和第 3 层免受攻击和未授权访问;能够创建基于标识和位置的策略,提供网络访问的粒度控制。
3G 无线支持 WAN 回程
支持通过 3G 无线在主要 WAN 链路出现故障时实现 WAN 流量回程。
增强的端到端服务质量 (QoS)
增强语音和视频功能;确定网络流量优先次序,最大限度地减少延迟,提供最佳的体验质量;SIP 呼叫允许控制以及带有允许控制的 Wi-Fi 多媒体扩展(WMM-省电)可增强多媒体应用支持,增加电池寿命和容量。
Motorola RFS4000无线控制器-参数配置
RFS4000 无线网络 | |
数据包转发 | 802.1D-1999以太网桥接;802.11-.802.3桥接;802.1Q VLAN标签和中继;代理ARP;IP数据包重定向 |
无线局域网 | 支持24个WLAN;多ESS/BSSID流量分段;VLAN到ESSID映射;VLAN自动分配(基于RADIUS验证);节能协议轮询;强制性漫游;VLAN池和动态VLAN调整;IGMP侦听 |
带宽管理 | 根据用户数或带宽利用情况,进行按WLAN和按用户网络的拥塞控制,集群AP 300、AP 650和自适应AP动态负载均衡;通过AAA服务器进行带宽配置 |
二层或三层部署 | 瘦接入点和自适应AP 51X1 802.11a/b/g和AP 7131 802.11a/b/g/n接入点的二层或三层部署 |
第三层移动性 | 支持子网间漫游 |
IPv6客户端支持 | 支持 |
瘦接入点 | RFS 400控制器L2或L3部署:支持6个802.11a/b/g AP 300或802.11a/b/g/n瘦接入点;集群部署:支持72个AP 300或AP 650;内在支持:AP100,仅限L2部署 |
自适应接入点 | 按RFS 4000集成业务控制器部署,自适应模式下,支持采用6个自适应AP 51X1802.11a/b/g和AP-7131 802.11a/b/g/n接入点集群部署:72个接入点;支持多国配置;内在支持:AP 4131接入点转换,仅限L2部署 |
以太网供电 | 集成;最大90瓦,以支持同时运行 |
无线射频自动信道选择(ACS) | 传输功率控制管理(TPC);基于国家/地区代码的RF配置;支持802.11b、802.11g 802.11a和802.11n |
RFS4000 网络安全 | |
概述 | 带有线和无线流量状态检测、基于角色的有线/无线防火墙(二层至七层);防火墙会话数――每个RFS4000集成业务控制器50,000个,每 个集群600,000个,IP欺诈和ARP缓存中毒攻击防护 |
访问控制列表(ACL) | L2/L3/L4 ACL |
无线 IDS/IPS | 多模式恶意 AP 检测、恶意 AP 防范、802.11n,恶意检测、自组网检测、无线网络拒绝服务攻击防护、客户端黑名单、过度验证/关联;过多调查;过度取消关联/取消验证;过多加密错误;过多验证失败;过多 802.11 重用;过多的 crypto IV 故障(TKIP/CCMP 重用);可疑AP,自组网模式设备,利用授权SSID的非法AP,EAP洪泛,假冒AP洪泛,ID盗窃,自组织广告授权SSID |
地理隔离 | 将用户位置作为一个网络接入控制参数 |
WIPS探测器转换 | AP 300、AP 400、AP 650、自适应AP 5131和AP 7131支持 |
异常分析 | 源媒体访问控制(MAC)=目的MAC;非法帧大小;源MAC为多播;TKIP对策;所有零地址 |
身份验证 | 访问控制列表(ACLS);预共享密钥(PSK);802.1x/EAP传输层安全性(TLS);通道传输层安全性(TTLS),受保护的ESP(PEAP);带EAP-TTLS, EAP-PEAP(包括内置的用户名/密码数据库;支持 LDAP)Kerberos集成AAA/RADIUS服务器,EAP-SIM |
传输加密 | WEP 40/128 (RC4),KeyGuard,WPA―TKIP,WPA2-CCMP (AES),WPA2-TKIP |
802.11w | 为摩托罗拉AP 300接入点提供管理帧的源份验证、完整性、机密性和重用保护 |
IPSec VPN 网关 | 支持DES、3DES和AES-128和AES-256加密,具备站点对站点和客户端对站点VPN功能 |
安全访客接入 | 为有线和无线客户端提供安全访客接入。内置强制网络Portal认证,自定义登录/欢迎页面,用户登陆URL重定向,按使用收费,客户端的 动态VLAN分配,DNS白名单,业务流量到中心站点的GRE通道,API支持与自定义web门户网站的互操作能力(例如,漫游WiFi),Amigopod,支持外部验证和计费系统 |
无线RADIUS支持 | 基于用户的VLAN(标准),基于MAC的验证(标准),基于用户的QoS(摩托罗拉VSA),基于位置的鉴权(摩托罗拉VSA),许可的ESSID(摩托罗拉VSA) |
第三方系统支持 | 对Microsoft、Symantec和Bradford等第三方系统的NAC支持 |
RFS4000 实时定位系统(RTLS) | |
算法 | 针对Wi-Fi资产的基于RSSI的三角形定位算法 |
支持的标签 | Ekahau、Aeroscout、Gen 2标签 |
RFID 支持 | 遵循LLRP协议。对下述摩托罗拉RFID读卡器的内置支持功能:固定式(XR440、XR450、XR480);车载式(RD5000)和手持式(MC9090-G RFID) |
RFS4000 优化的无线 QoS | |
RF优先级 | 802.11业务流量优先级确定 |
Wi-Fi多媒体扩展 | WMM节能,带TSPEC准入控制;WMM U-APSD |
IGMP监听 | 通过防护广播域洪泛,优化网络性能 |
SIP呼叫准入控制 | 控制无线VoIP电话发起的有源SIP会话数量 |
802.11k | 提供无线资源管理,提高客户端吞吐量(客户端需要11k) |
分类和标记 | 1层至4层数据包分类;802.1 VLAN优先级;DiffServ/TOS |
RFS4000 管理 | |
管理方式 | 命令行接口(串行、telnet、SSH);可靠的面向无线交换机和群集的基于Web的GUI(SSL);SNMP v1/v2/v3;SNMP trap――超过40个用户可配置选项;Syslog;通过TFTP、FTP和SFTP进行固件、配置升级(客户端);简单的网络时间协议(SNTP);基于文本的交换机配置文件; DHCP(客户端/服务器/中继),借助DHCP选项进行交换机自动配置与固件更新;多种用户角色(针对交换机接入);(MIB-II、Etherstats、针对无线交换机的监控和配置);主要告警电子邮件通知;MU命名功能;双固件槽支持镜像故障恢复功能。 |
系统弹性和冗余性 | 主用:备用;主用:主用和N+1冗余,实现接入点和移动终端负载均衡;重要资源监控 |
虚拟IP | 为交换机/控制器提供单一虚拟IP(按VLAN),用作移动终端或有线网络架构的默认网关)。关联服务的无缝故障恢复,比如,DHCP服务器 |
智能RF | 通过动态调整信道和功率,进行网络优化以确保高质量的用户体验(检测射频干扰或射频覆盖损失/邻居恢复)。瘦接入点和自适应接入点均提供 |
RFS4000 物理参数 | |
外形 | 1U机架安装盘用于RFS4010,2U机架安装盘用于RFS4011 |
尺寸 | RFS 4010: 1.75英寸(高)x12英寸(宽)x10英寸(深)44.45毫米(高)x 304.8毫米(宽)x 254.0毫米(深)天线:289.2毫米x 340毫米x 20.5毫米 |
重量 | RFS 4010:4.75磅/2.15千克,RFS 4011:4.9磅,天线:1.45磅 |
物理接口 | 1个上行链路端口――10/100/1000 Cu/ 千兆,SFP 接口,5个10/100/1000 Cu以太网端口,802.3af和802.3at Draft,1个USB 2.0 Host 1个ExpressCard™插槽,1个串行端口(RJ45式) |
天线连接 | RFS 4011: RP-SMA |
平均无故障时间间隔 | 大于65,000小时 |
RFS4000 电源要求 | |
AC输入电压 | 100-240 VAC 50/60Hz |
工作电压 | 44到57伏直流 |
工作电流 | 2.5安(最大)@48伏直流或2.2安(最大)@54伏直流 |
最大功耗 | RFS 4010为120瓦,RFS 4011为150瓦 |
RFS4000 使用环境 | |
工作温度 | 32°F至104°F/0℃至40℃ |
储存温度 | -40°F 至 158°F/-40°C 至 70°C |
工作湿度 | 5%至85%(非冷凝) |
存储湿度 | 5%至85%(非冷凝) |
热耗散 | RFS 4010为95 BTU/小时,RFS 4011为190 BTU/小时 |
最大工作高度 | 3000米 |
产品安全 | UL/cUL 60950-1,IEC/EN60950-1认证 |
EMC标准 | FCC(美国),Industry Canada,CE(欧洲),VCCI(日本)、C-Tick(澳大利亚/新西兰 |
*详细Motorola RFS4000无线管理器技术应用咨询、价格咨询等请联系合薪科技。