Внешний вид

Порты

1. Интерфейс GE0/PoE: интерфейс 10/100/1000M, который подключается к проводной сети Ethernet и поддерживает питание PoE.

2. Интерфейс GE1: интерфейс 10/100/1000M, который подключается к проводной сети Ethernet.

3. SFP: оптический интерфейс.

4. Интерфейс для подключения антенны 5 ГГц.

5. Интерфейс для подключения антенны 2,4 ГГц или 5 ГГц.

6. Интерфейс консоли.

7. RSSI: используется для получения мощности передачи посредством измерения напряжения на его контактах.

8. Кнопка сброса: для восстановления заводских настроек уберите винт, нажмите и удерживайте кнопку более 3 с.

Индикаторы

Высоконадежный беспроводной доступ

• Соответствие стандарту IEEE 802.11a/b/g/n/ac
• Поддержка 3x3 MIMO и предоставление максимальной скорости 1,75 Гбит/с.
• Поддержка стандарта WMM (Wi-Fi Multimedia) и преобразования приоритета на радиоинтерфейсе и проводном интерфейсе.
• Поддержка проверки целостности проводного канала.
• Предоставление двух электрических восходящих портов GE с автоматическим опознаванием скорости и поддержка питания PoE.
• Поддержка распределения нагрузки.
• Поддержка роуминга без прерывания обслуживания.
• Поддержка двухканального резервирования AC.
• Поддержка технологии формирования луча (Beamforming 11n).
• Применение новейшей микросхемы 802.11ac для повышения производительности и расширения зоны покрытия.
• Применение металлического корпуса с функцией рассеивания тепла для обеспечения высокой надежности.
• Поддержка планирования эфирного времени для обеспечения одинаковых прав при занятии канала всем пользователям.

Комплексное управление доступом пользователей

• Поддержка списков управления доступом (ACL) и управления доступом пользователей на основе политик групп пользователей.
• Предоставление многоуровневого управления полосой пропускания для каждого пользователя.
• Поддержка политик изоляции пользователей.
• Поддержка механизма единой аутентификации на AC.
• Определение типа устройства по уникальному идентификатору организации (OUI), извлеченному из MAC-адреса, данным агента пользователя (UA), содержащимся в пакете HTTP, а также опциям DHCP.
• Сервер RADIUS реализует передачу пакетов, функции безопасности и политики QoS в зависимости от типа устройства, передаваемого в пакетах аутентификации и учета RADIUS.

Высокий уровень безопасности

• Аутентификация открытой системы
• Аутентификация/шифрование WEP
• Аутентификация и шифрование WPA/WPA2/WPA-WPA2-PSK
• Аутентификация и шифрование WPA/WPA2/WPA-WPA2-802.1x
• Шифрование TKIP и CCMP для WPA/WPA2/WPA-WPA2: CCMP использует 128-битный алгоритм AES для шифрования данных и обеспечения высокого уровня безопасности.
• Аутентификация и шифрование WAPI
• Поддержка беспроводной системы обнаружения вторжений (WIDS) и беспроводной системы предотвращения вторжений (WIPS), включая обнаружение вредоносных устройств и контрмеры, обнаружение атак и динамический черный список, черный и белый списки STA/AP.

Гибкая организация сети и адаптируемость к условиям окружающей среды

• Возможность гибкой организации сети, подходящей к различным вариантам применения, и поддержка смешанной сети и WDS.
• Высокая адаптируемость к условиям окружающей среды. Автоматический выбор точкой доступа скорости передачи, канала и мощности передачи для адаптации к среде с различными радиоканалами и предотвращения помех в реальном времени.
• Настройка распределения полосы пропускания в зависимости от количества пользователей и окружающей среды для улучшения работы пользователей.
• Поддержка антенной системы MIMO и подключение к внешним двухдиапазонным антеннам (2,4 ГГц и 5 ГГц). Возможность гибкой настройки антенн.
• Идентификация источников помех типа "радионяня", устройств Bluetooth, цифровых беспроводных телефонов (только в диапазоне 2,4 ГГц), беспроводных передатчиков звуковых сигналов (в обоих диапазонах 2,4 ГГц и 5 ГГц), беспроводных игровых устройств и микроволновых печей, а также локализация источников помех и отображение спектра с помощью eSight.

Удобство управления и технического обслуживания устройств

• Автоматическое подключение к сети и загрузка конфигурации, и поддержка PnP (Plug-and-Play).
• Групповое обновление.
• Мониторинг в режиме реального времени посредством системы сетевого управления (NMS) для удобства удаленного конфигурирования и быстрой локализации неисправностей.
• Поддержка протокола обнаружения сетевых устройств на канальном уровне (LLDP) для автоматического обнаружения линии и получения схемы топологии сети.

Высокий уровень надежности и защиты

• Эффективные методы защиты аппаратного обеспечения.
• Адаптируемость к широкому температурному диапазону от -40°C до +60°C.
• Использование стандартных отраслевых компонентов и методов проектирования, повышающих надежность на отраслевом уровне.
• Обеспечение защиты класса IP65/IP66/IP67.
• Встроенная защита от перенапряжений 5 кА для фидера, позволяющая обойтись без дополнительных устройств защиты от перенапряжений, для удобства установки и снижения затрат.
• Защита от перенапряжения 6 кА или 6 кВ на Ethernet-интерфейсе.
• Соответствие международным стандартам и китайским стандартам обеспечения безопасности III.

Функции WLAN

• Соответствие стандартам IEEE 802.11a/b/g/n/ac и сертификация Wi-Fi Alliance.
• Поддержка 3x3 MIMO и предоставление максимальной скорости 1,75 Гбит/с.
• Максимальный коэффициент объединения (MRC)
• Пространственно-временной блочный код (STBC)
• Поддержка технологии формирования луча (Beamforming 11n).
• Проверка четности низкой плотности (LDPC).
• Обнаружение методом максимального правдоподобия (MLD)
• Агрегирование блоков данных, включая A-MPDU (Tx/Rx) и A-MSDU (только Rx)
• Динамический выбор частот 802.11 (DFS)
• Короткий защитный интервал в режимах 20 МГц, 40 МГц и 80 МГц
• Преобразование приоритета и планирование пакетов на базе профиля WMM (Wi-Fi Multimedia) для осуществления обработки и передачи данных на базе приоритета
• Автоматическая и ручная коррекция скорости (по умолчанию автоматическая коррекция скорости)
• Управление каналом WLAN и коррекция скорости канала
• Автоматический поиск каналов и устранение помех
• Скрытие идентификатора беспроводной сети (SSID)
• Технология поддержки сигнала (SST)
• Незапланированный переход в режим экономии энергии (U-APSD)
• Контроль и предоставление точек беспроводного доступа (CAPWAP)
• Автоматический вход в систему
• Беспроводная распределительная система (WDS)
• Поддержка смешанной сети
• CAC для различных пользователей.

Сетевые функции

• Соответствие стандарту IEEE 802.3u
• Автоматическое согласование скорости и дуплексного режима, а также автоматическое переключение между интерфейсом, зависящим от передающей среды (MDI), и режимом интерфейса MDI с перекрещиванием (MDI-X)
• Назначение сетей VLAN на основе SSID
• Соединительная линия VLAN на восходящих портах Ethernet
• 4094 идентификаторов VLAN (1-4094) и максимум 16 виртуальных AP (VAP) для каждого канала
• Канал управления AP в тегированном и нетегированном режиме
• Клиент DHCP, получающий IP-адреса через DHCP
• Передача данных по туннелю и прямая передача данных
• Изоляция STA в одной VLAN
• Списки управления доступом (ACL)
• Протокол канального уровня (LLDP)
• Непрерывная передача услуг при разъединении канала CAPWAP
• Унифицированная аутентификация на AC
• Двухканальное резервирование AC
• Режим Native IPv6
• Двойной стек IPv4/IPv6
• Портал IPv6
• IPv6 SAVI
• IPv4/IPv6 ACL

Функции QoS

• Преобразование приоритета и планирование пакетов на базе профиля WMM (Wi-Fi Multimedia) для осуществления обработки и передачи данных на базе приоритета
• Управление параметром WMM для каждого канала
• Энергосбережение WMM
• Назначение приоритетов для пакетов восходящего направления и назначение приоритетов на основе потоков для пакетов нисходящего направления
• Преобразование очередей и диспетчеризация
• Ограничение полосы пропускания для определенных пользователей
• Адаптивное распределение полосы пропускания (система выполняет динамическую регулировку полосы пропускания в зависимости от количества пользователей и окружающей радиосреды для удобства работы пользователей)
• Планирование эфирного времени

Функции безопасности

• Аутентификация открытой системы
• Аутентификация/шифрование WEP
• Аутентификация и шифрование WPA/WPA2-PSK
• Аутентификация и шифрование WPA/WPA2-802.1x
• Смешанная аутентификация WPA-WPA2
• Аутентификация и шифрование WAPI
• Поддержка беспроводной системы обнаружения вторжений (WIDS) и беспроводной системы предотвращения вторжений (WIPS), включая обнаружение вредоносных устройств и контрмеры, обнаружение атак и динамический черный список, черный и белый списки STA/AP
• Аутентификация 802.1x, по MAC-адресу и порталу

Функции техобслуживания

• Унифицированное управление и техобслуживание на AC
• Автоматическое подключение к сети и загрузка конфигурации, и поддержка PnP (Plug-and-Play)
• Развертывание WDS без конфигурации (zero-configuration)
• Развертывание смешанных сетей без конфигурации
• Групповое обновление
• Локальное управление AP через последовательный интерфейс или Telnet
• Мониторинг конфигурации в реальном времени и быстрая локализация неисправностей с использованием NMS
• Аварийная сигнализация статуса системы

BYOD

• Определение типа устройства по уникальному идентификатору организации (OUI), извлеченному из MAC-адреса.
• Определение типа устройства по данным агента пользователя (UA), содержащимся в пакете HTTP.
• Определение типа устройства по опциям DHCP.
• Сервер RADIUS реализует передачу пакетов, функции безопасности и политики QoS в зависимости от типа устройства, передаваемого в пакетах аутентификации и учета RADIUS.

Локализация

• Локализация тегов, выпущенных AeroScout или Ekahau.
• Локализация терминалов Wi-Fi.
• Локализация неавторизованных устройств с помощью eSight.

Спектральный анализ

• Идентификация источников помех типа "радионяня", устройств Bluetooth, цифровых беспроводных телефонов (только в диапазоне 2,4 ГГц), беспроводных передатчиков звуковых сигналов (в обоих диапазонах 2,4 ГГц и 5 ГГц), беспроводных игровых устройств и микроволновых печей.

Спецификации

Радиочастотные характеристики

Huawei AP8130DN соответствует стандартам защиты от влаги и пыли IP67, применяемым к сценариям зон покрытия (например, на площадях, пешеходных улицах и в парках развлечений) и мостовым соединениям (например, беспроводным портам, транспортной сети передачи данных, видеонаблюдению и транспортной сети передачи данных между поездом и землей).

Схема организации сети с Fit AP (режим AP):

В данной сети AP работает в качестве Fit AP, которая предоставляет только функции передачи данных. AC отвечает за доступ пользователей, переход AP в режим онлайн, управление AP, аутентификацию, маршрутизацию, безопасность и QoS.

Схема организации сети с Fit AP (режим WDS: соединение точка - точка):

Схема организации сети с Fit AP (режим WDS: соединение точка - группа точек):

В данном случае AP реализует соединение двух или более LAN, независимо проводных или беспроводных, по беспроводным каналам для создания сети, в которой пользователи смогут обмениваться данными. В режиме WDS AP поддерживает как двухточечную, так и многоточечную схему организации сети. AP может выполнять функции мостового соединения и функции доступа в частотных диапазонах 5 ГГц и 2,4 ГГц.

Схема организации смешанной сети с Fit AP

В этом случае AP выполняют функции узловых точек (MP), необходимых для создания беспроводной смешанной сети (WMN) с возможностью автоматического конфигурирования и самовосстановления. AP, выполняющие функции шлюза, могут работать в качестве узловых точек портала (MPP), посредством которых WMN будет предоставлять доступ к сети Интернет. Доступ терминалов к WMN осуществляется через подключение к AP. WMN использует специализированные протоколы узловой маршрутизации, чтобы гарантировать высокое качество передачи и более соответствовать сценариям, требующим высокой пропускной способности и стабильности при подключении к Интернету.

Схема организации сети с FAT AP

В этой сети устройство работает в качестве Fat AP для реализации таких функций, как доступ пользователей, аутентификация, безопасность данных, передача услуг и QoS.