i-Share技术

●内置智能功分模块

RG-AP220-E(M)-V2采用内置智能功分模块，可以对单路射频卡上的发射功率进行1分多处理，相比传统的室分系统省去了多级硬件功率分配单元和耦合单元。每台RG-AP220-E(M)-V2自带八个RP-SMA接口，配合锐捷RG-CAB-SMA系列低损连接线缆，最大可将天线延伸至15米远的房间内，再通过美化天线进行无线覆盖，进行8个房间双频单流或4个房间的双频双流覆盖，不仅保证了每个房间内的信号强度同时也满足了高流量的用户覆盖。

●三种部署方式满足不同需求

RG-AP220-E(M)-V2提供了三种不同的部署方式来满足不同的应用场景。

“1分4双频双流”部署方式，实现了4个房间2*2MIMO 300Mbps高吞吐性能的无线覆盖，可同时提供2.4GHZ和5.8GHZ的终端用户接入网络，满足了视频点播，在线会议，极速下载等高吞吐的无线应用场景。

“1分8双频单流”部署方式，实现了8个房间2.4GHZ和5.8GHZ的150Mbps的信号覆盖，不仅满足8个房间同时存在2.4GHZ和5.8GHZ终端的部署方式而且在保证了无线体验的同时为用户节约了部署成本。

“1分8单频单流”部署方式，实现了8个房间2.4GHZ的150Mbps的信号覆盖，满足终端类型只存在2.4GHZ的8房间部署需求的同时保证了用户部署成本的节约。

高性能高可靠

●双路架构下的双信道无干扰部署

RG-AP220-E(M)-V2产品采用双路双频硬件架构，可支持同时工作在802.11a/n和802.11b/g/n模式，但考虑到只有极少用户支持802.11a/n，所以锐捷网络通过将RG-AP220-E(M)-V2两路都采用802.11b/g/n模式允许用户接入，不仅提高了接入的用户数和设备的利用率，还通过双信道部署方式更大的减少了无线部署中产生的信号干扰，真正为用户提供了一个高速高性能的无线网络。

●高性能千兆电口上联

RG-AP220-E(M)-V2可提供一个10/100/1000Base-T以太网端口上联，千兆级的上联为802.11n设计，使有线口不再成为无线接入的速率瓶颈。

●智能识别功能

支持终端智能识别，能够识别出iOS、Android等智能移动终端和PC机。

●智能化的本地转发

RG-AP220-E(M)-V2继承了锐捷网络一贯的智能本地化转发技术，突破了无线控制器的流量瓶颈的限制。通过锐捷网络RG-WS系列无线控制器的配合，可灵活预配置RG-AP220-E(M)-V2产品的数据转发模式，根据SSID名称或者用户VLAN以决定是否需要经过无线控制器转发，或直接进入有线网络进行数据交换。

通过本地转发技术可以将延迟敏感、传输要求实时性高的数据分类通过有线网络转发，可以大大缓解无线控制器的流量压力，更好的适应802.11n网络高流量传输的要求。

●实现用户漫游访问

通过与RG-WS系列无线控制器产品的配合，无线用户在RG-AP220-E(M)-V2之间移动访问时，可以保证二层网络和三层网络的无缝漫游，用户在过程中不会感觉到数据访问的中断。

●丰富的服务质量保证（QoS）

RG-AP220-E(M)-V2支持丰富的服务质量保证（QoS），如支持WLAN/AP/STA多种模式的带宽限制，可针对重要关键的数据传输应用，提供优先的带宽保证。

RG-AP220-E(M)-V2支持的组播转单播技术解决了无线网络中视频点播等组播应用下掉包、时延大导致视频不流畅的问题，优化了组播视频业务在无线网络中体验。

●提供无线IPv6接入

RG-AP220-E(M)-V2全面支持IPv6特性，实现了无线网络的IPv6转发，让IPv4用户和IPv6用户都可以自动地与AC系列控制器进行隧道连接，让IPv6的应用承载在无线网络中。

灵活完备的安全策略

●用户数据加密安全

RG-AP220-E(M)-V2产品支持完整的数据安全保障机制，可支持WEP、TKIP和AES加密技术，确保无线网络的数据传输安全。

●支持虚拟无线分组技术

通过虚拟无线接入点（Virtual AP）技术，整机可最大提供32个ESSID，支持16个802.1QVLAN，网管人员可以对使用相同SSID的子网或VLAN单独实施加密和隔离，并可针对每个SSID配置单独的认证方式、加密机制等。

●标准CAPWAP加密隧道确保传输安全

RG-AP220-E(M)-V2产品与锐捷网络RG-WS系列无线控制器以国际标准的CAPWAP加密隧道模式通信，确保了数据传输过程中的内容安全。

●射频安全

在锐捷网络一体化网管系统RG-SNC、RG-WS系列无线控制器产品的配合下，RG-AP220-E(M)-V2产品可启用射频探针扫描机制，实时发现非法接入点、或其它射频干扰源，并提供相应的告警，使网管人员可随时监控各个无线环境中的潜在威胁和使用状况。

●多种易用性认证方式

RG-AP220-E(M)-V2不仅支持传统意义上的WEB页面认证方式和802.1X客户端认证方式，来监控用户访问网络的行为，并针对用户的真实场景为客户提供方便快捷的无感知认证，短信和二维码访客认证。

无线用户通过无感知认证方式接入网络，仅需首次输入账号和密码，避免了开机后再次输入账号密码的过程，让用户一次认证即可轻松上网。

通过短信认证方式的访客接入无线网络后会弹出认证页面，访客可以通过自己的手机号码进行注册，按照接收的短信中的账号密码进行上网操作。

二维码认证是另一种方便访客上网的方式，访客接入无线网络后，可获得二维码提示，通过被访者（员工）的授权后即可访问网络，访客行为与被访者直接关联，提供更佳安全性。

●ARP欺骗的防护

ARP检测功能有效遏制了网络中日益泛滥的ARP网关欺骗和ARP主机欺骗的现象，保障了用户的正常上网。无论在动态分配IP环境下，还是静态分配IP环境下，均可实现自动绑定工作，大大的节省了人力成本，降低了管理开销。而配合ARP速率监控控制ARP报文发送的速率，防止恶意利用扫描工具进行ARP泛洪占据网络带宽，导致网络拥塞的攻击行为。

●DHCP安全

支持DHCP snooping，只允许信任端口的DHCP响应，防止未经管理员许可私自架设DHCP Server，扰乱IP地址的分配和管理，影响用户的正常上网的行为；并在DHCP监听的基础上，通过动态监测ARP和检查源IP，有效防范DHCP动态分配IP环境下的ARP主机欺骗和源IP地址的欺骗。

●管理信息安全

SSH（Secure Shell）和SNMPv3技术通过在Telnet和SNMP进程中加密管理信息，保证管理设备信息的安全性，防止黑客攻击和控制设备。基于源IP地址控制的Telnet访问控制，更加精细的提供了设备管理控制，保证只有管理员配置的IP地址才能登陆AP，增强了设备网管的安全性。

丰富全面的管理策略

●简易的零配置安装

RG-AP220-E(M)-V2产品工作在Fit（瘦）模式时，在安装前无需预设置，在现场安装实施和后期维护中，产品的更换无需重新配置，可随时从无线控制器继承配置信息自动完成配置，将实施和维护的工作量和成本大大降低。

●完善的远程管理

处于网络任何位置的RG-AP220-E(M)-V2产品，其各项工作参数如信道号、功率等级、SSID设置、安全设置、VLAN划分等，均可以被远端的RG-WS系列无线控制器集中处理，既降低了本地的管理资源的消耗，也将管理权集中，提高了无线网络的安全性和管理效率。

●方便部署与维护的以太网供电端口

除了支持本地供电外，RG-AP220-E(M)-V2产品支持以太网供电标准协议（802.3af），其以太网端口可通过End-span PSE（PoE供电交换机）设备或Mid-span PSE（PoE供电适配器）设备，在以太网线缆上接受通信数据和电力提供。管理员可通过远程网络直接对设备进行操作，同时也避免了电源供电不方便的问题，大大降低了部署难度和安装成本。

●Web界面管理

RG-AP220-E(M)-V2提供AC和AP的Web管理界面，不仅轻松搞定无线配置，更能够整体运营无线网络，通过AC的Web界面不仅能够管理AP还能管理AP下联的用户，可以对用户进行限速和限制用户连入网络等行为，方便运维人员对无线的规划和运维。

●与网管软件的联动

RG-AP220-E(M)-V2可以与锐捷网管软件SNC联动，网管软件SNC可以实现对网络中所有无线控制器和无线AP的管理，包括设备的配置备份，设备状态的查询，提供无线热敏图来显示无线AP在实际环境中的无线信号分布状态。