| 深圳市明华澳汉科技股份有限公司 |
|
|
|
|
1．公司概况
深圳市明华澳汉科技股份有限公司于1992年成立于深圳市，注册资金5200万元人民币，总投资9,448万元，法定代表人李启明。2004年7月7日公司正式在香港上市，总资产达到5.5个亿。公司致力于研发、生产、销售及推广IC卡及WAPI相关设备，已成功开发一种专有智能卡操作系统（SmartCOS），并与国家商用密码研究中心共同开发了信息安全加密产品e-Key。2003年成功开发出支持WAPI的相关无线局域网产品，并在2004年获得3C认证，目前可以提供AP和终端网卡产品。公司在国内拥有自己的生产基地、研究院和市场运营管理中心，并在全国近二十个中心城市设有分支机构，可为用户提供全面的培训、技术支持及优质的售后服务。
公司目前拥有员工500多名，技术及研发部门工程师约300人，全部拥有大学本科以上学历；其中自建生产基地员工约150名，高级技工约占85%；自建分支机构员工约80人。明华产品已成功应用于金融、电信、社保、邮政、安全、工商、税务、交通、公用事业等各个领域，丰富的经验和多年的严格自我要求，使明华公司在卡片操作系统加智能卡印刷、封装的一条龙综合服务能力得到了极大的提高，为各行各业的用户提供了值得信赖的质量保障，并因此获取国家商用密码委员会以及各行业的认可。
公司组织架构
2．公司科研力量
A、开发能力：
明华公司作为一家高科技企业，一直注意紧密跟踪、研究国际上领先的智能卡技术，目前公司研发能力已具国际先进、国内领先水平。
公司现有北京和深圳研发中心，以及北京、深圳和上海的三个客户技术服务中心。北京研发中心共有150人，其中博士2名、硕士20名，其余全部为大学本科；深圳研发中心共150人，全部为大学本科以上学历。
明华公司注重科技创新、以人为本的宗旨，成立了北京和深圳研发中心，广泛地与国内著名的高校科研院所建立了合作关系。
B、技术成果：
1999年，明华公司具有自主知识产权的CPU卡芯片操作系统SmartCOS通过中国人民银行银行卡检测中心检测；同年，SmartCOS开始供应海外市场，实现国内企业COS出口零的突破；2000年，SmartCOS通过国家科技部和财政部联合组织的评审，成为国内CPU卡芯片操作系统受国家技术创新基金支持的唯一项目，认可了明华公司领先的科研实力及产业化能力；同年11月，公司被中办机要局商用密码管理委员会办公室批准为国家首批商用密码产品生产、科研定点单位，是业内最早一家通过的企业，进一步认可了公司在生产安全管理方面的高可靠性；2001年，明华中石化加油IC卡在国内率先通过了中国人民银行银行卡检测中心的检测；同年明华配合国密办在国内率先成功研发出EKEY智能密码钥匙；2003年，公司再接再厉，又获取了中国银联公司银联标识卡的封装资格；并在同年获取无线局域网（WLAN）国家标准中加密技术的授权资格。另外，由明华公司自主开发成功的具有椭圆曲线算法的ECC-COS进一步坚实了我们在此领域中的领先地位，该ECC算法也获取了国密办的认可。
深圳
地址：深圳市褔田区华强北上步工业区202栋南方大厦2楼228
电话：（086-755）83345003
传真：（086-755）26010111
邮编：518028
北京
地址：北京市朝阳区八里庄西里东恒时代一期1号楼2704室
电话：（086-10）58625433 58625435 58625465 58624162
传真：（086-10）58625433
邮编：100025
工厂外观
2．产品介绍(见下页)
1.1.1 无线接入点（室内型） WL-AP1(V10
基本描述 ： WL-AP1 (V10) 是一款支持 2.4GHz 、 5.8GHz 双频双卡可同时的工作室内型无线接入点，采用自主创新、并完全拥有自主知识产权 TePA/WAPI 技术，符合中国无线局域网国家标准 GB15629.11/1101/1102/1104 、 GB15629.11-2003/XG1-2006 ，实现设备的身份鉴别、链路验证、访问控制和用户信息在无线传输状态下的加密保护，具有独特的信息安全防护、系统时钟不间断保护等功能。
专有技术：
- 自主创新、并完全拥有自主知识产权 TePA/WAPI 技术。
- 符合中国无线局域网国家标准 GB15629.11/1101/1102/1104 、 GB15629.11-2003/XG1-2006 ，
- 内置了鉴别服务单元（ ASU ）。
- 信息安全防护模块。
- 系统时钟不间断保护。
- 支持硬件加、解密。
- 2.4GHz 、 5.8GHz 双频双卡同时工作。
功能特点：
- 采用自主创新、并完全拥有自主知识产权 TePA/WAPI 技术，符合中国无线局域网国家标准 GB15629.11/1101/1102/1104 、 GB15629.11-2003/XG1-2006 ，实现移动终端和无线接入点的双向认证，有效避免非法移动终端侵入合法 AP 所造成的无线 网络资源 占用，和防止合法移动终端因访问非法 AP 所造成的信息泄漏问题。
- 2.4GHz 和 5.8GHz 双频双卡同时工作模式，便于应用中频点的灵活规划、实现了混合用户接入，节约设备成本。
- 内置了鉴别服务单元（ ASU ），鉴别模式灵活可控，可根据网络特征和应用需求灵活选用内置鉴别服务器鉴别模式或外部鉴别服务器鉴别模式。
- 智能的频道选择和发射功率调整能确保最佳的覆盖和避免信号间的干扰，达到自身性能的优化。
- 一台设备上最多可配置 16 个 SSID ，每个 SSID 可对应不同的 VLAN 、不同的网络服务以及不同的认证方式，对于网络建设者就好比在同一个地点布放了多个 AP 一样，能进行提供差异化服务。
- 支持在线用户物理隔离，接入用户之间无法互访，满足了宽带社区、广场、保密部门等区域的无线覆盖带来的共享风险；同时，还支持用户 MAC 地址过滤功能，可以有效保留合法用户的访问，而将非法入侵者拒绝在外。
- 支持 SSID 的广播禁止，避免了非法用户通过无线网卡截获 SSID 广播入侵网络带来的巨大隐患；另外，具备防 DOS 攻击能力，并可以使接入点受到攻击时自动切断攻击者的无线连接，保证设备稳定运行。
- 针对各种应用的不同需求，为其提供不同的服务质量。可为不同业务数据流量分配优先顺序，并据此针对不同的应用要求应用 QoS 策略，从而增强了语音和视频的用户体验。
- 先进的流量、用户数均衡技术，可在无线网内多台 AP 同时提供服务的情况下，协调密集的无线访问者合理的分配到不同的 AP 接入网络，有效防止了资源浪费和单点设备流量压力过大的服务拥塞的情况发生。
- VAP 接入信息显示功能，实时显示 STA 接入信息。
- 支持 VPN 透传
- 支持 L2/L3 层切换，可允许用户在移动中时刻保持与网内不同无线接入点的稳定连接，实现跨区域的无缝漫游，并自动寻找最佳信号质量的无线接入点建立连接。
- 支持 STP 协议，抑制广播风暴。
- 支持故障重启动。
- 支持信息安全防护模块，防止 AP 被物理非法修改、盗用。
- 采用低功耗设计，设备长时间掉电后，系统时间不间断，保证产品在重新上电后，无需重新设定系统时间，极大的满足了在政府等有关行业的高要求。
- 支持图形化 WEB 浏览器管理，用户可通过浏览器即可轻松实现设备管理和软件升级等操作；同时支持标准 SNMP 协议，在大规模部署设备的情况下，可配合网管软件轻松实现全网统一管理。
- 支持 802.3af 协议标准的远程以太网供电技术（ PoE ），可通过网线远程直接对设备进行操作，同时也避免了电源供电不方便的问题，大大降低了部署难度和安装成本。
性能参数：
|
型号
|
WL-AP1(V10)
|
|
标准
|
GB15629.11/1101/1102/1104 GB15629.11-2003/XG1-2006
|
|
频段
|
2.4~ 2.4835GHz 5.725-5.85GHz
|
|
工作模式
|
2.4 GHz 、 5.8GHz 双频双卡同时工作
|
|
接收灵敏度
|
5.725~5.85 GHz : -90dBm @ 6Mbps -74dBm @ 54Mbps
2.4~2.4835 GHz (54Mbps): -92dBm @ 6Mbps -76dBm @ 54Mbps
2.4~2.4835 GHz (11Mbps) : -92dBm @ 11Mbps -96dBm @ 1Mbps
|
|
传输功率
|
5.725~5.85 GHz: 18dBm @ 6Mbps 12dBm @ 54Mbps
2.4~2.4835 GHz (54Mbps):19dBm @ 6Mbps 14dBm @ 54Mbps
2.4~2.4835 GHz (11Mbps):19dBm @ 1,2,5.5&11Mbps
|
|
信道数量
|
5.725~5.85GHz ： 5 个信道 2.4~2.4835 GHz ： 13 个信道
|
|
管理方式
|
支持 Https 、 Console 、 SSH 、 SNMP 等方式管理 AP
|
|
防雷
|
电源 / 网线防雷保护： 40KV,5KA
|
|
供电方式
|
802.3af PoE/ ＋ 48V DC 0.6A
|
|
工作环境
|
温度： -40°C ～ 55°C
湿度（非冷凝）： 0% ～ 95%
|
|
MTBF
|
设备平均无故障运行时间不少于 10 万小时
|
基本描述：WL-AP1(V12)是一款支持Fat和Fit两种工作模式，支持2.4GHz或5.8GHz双频工作模式的室内型无线接入点，采用自主创新、并完全拥有自主知识产权TePA/WAPI技术，符合中国无线局域网国家标准GB15629.11/1101/1102/1104、GB15629.11-2003/XG1-2006，实现设备的身份鉴别、链路验证、访问控制和用户信息在无线传输状态下的加密保护，具有独特的信息安全防护等功能；支持802.3af协议标准的远程以太网供电技术（PoE），可通过网线远程直接对设备进行操作，同时也避免了电源供电不方便的问题，大大降低了部署难度和安装成本。
专有技术：
- 自主创新、并完全拥有自主知识产权 TePA/WAPI 技术。
- 符合中国无线局域网国家标准 GB15629.11/1101/1102/1104 、 GB15629.11-2003/XG1-2006 ，
- 支持硬件加、解密。
- 信息安全防护模块。
功能特点：
- 采用自主创新、并完全拥有自主知识产权 TePA/WAPI 技术，符合中国无线局域网国家标准 GB15629.11/1101/1102/1104 、 GB15629.11-2003/XG1-2006 ，实现移动终端和无线接入点的双向认证，有效避免非法移动终端侵入合法 AP 所造成的无线 网络资源 占用，和防止合法移动终端因访问非法 AP 所造成的信息泄漏问题。
- 2.4GHz 或 5.8GHz 双频工作模式，便于应用中频点的灵活规划、实现了混合用户接入，节约设备成本。
- 支持 Fat 和 Fit 两种工作模式，根据网络规划的需要，可以灵活地实现 Fat 和 Fit 两种工作模式中切换。
- 配合无线 / 有线控制器使用， IT 管理人员可以创建统一的配置模板和批量下发的方式，大大简化了集中式无线方案的配置工作量，实现零配置、简便的部署和统一管理。
- 智能的频道选择和发射功率调整能确保最佳的覆盖和避免信号间的干扰，达到自身性能的优化。
- 一台设备上最多可配置 16 个 SSID ，每个 SSID 可对应不同的 VLAN 、不同的网络服务以及不同的认证方式，对于网络建设者就好比在同一个地点布放了多个 AP 一样，能进行提供差异化服务。
- 支持在线用户物理隔离，接入用户之间无法互访，满足了宽带社区、广场、保密部门等区域的无线覆盖带来的共享风险；同时，还支持用户 MAC 地址过滤功能，可以有效保留合法用户的访问，而将非法入侵者拒绝在外。
- 支持 SSID 的广播禁止，避免了非法用户通过无线网卡截获 SSID 广播入侵网络带来的巨大隐患；另外，具备防 DOS 攻击能力，并可以使接入点受到攻击时自动切断攻击者的无线连接，保证设备稳定运行。
- 针对各种应用的不同需求，为其提供不同的服务质量。可为不同业务数据流量分配优先顺序，并据此针对不同的应用要求应用 QoS 策略，从而增强了语音和视频的用户体验。
- 支持 VPN 透传
- 支持 L2/L3 层切换，可允许用户在移动中时刻保持与网内不同无线接入点的稳定连接，实现跨区域的无缝漫游，并自动寻找最佳信号质量的无线接入点建立连接。
- 支持故障重启动。
- 支持信息安全防护模块，防止 AP 被物理非法修改、盗用。
- 支持 802.3af 协议标准的远程以太网供电技术（ PoE ），可通过网线远程直接对设备进行操作，同时也避免了电源供电不方便的问题，大大降低了部署难度和安装成本。
性能参数：
|
型号
|
WL-AP1(V12)
|
|
标准
|
GB15629.11/1101/1102/1104 GB15629.11-2003/XG1-2006
|
|
频段
|
2.4~ 2.4835GHz 或 5.725-5.85GHz
|
|
工作模式
|
Fat 和 Fit 两种工作模式可选
|
|
接收灵敏度
|
5.725~5.85 GHz : -90dBm @ 6Mbps -74dBm @ 54Mbps
2.4~2.4835 GHz (54Mbps): -92dBm @ 6Mbps -76dBm @ 54Mbps
2.4~2.4835 GHz (11Mbps) : -92dBm @ 11Mbps -96dBm @ 1Mbps
|
|
传输功率
|
5.725~5.85 GHz: 18dBm @ 6Mbps 12dBm @ 54Mbps
2.4~2.4835 GHz (54Mbps):19dBm @ 6Mbps 14dBm @ 54Mbps
2.4~2.4835 GHz (11Mbps):19dBm @ 1,2,5.5&11Mbps
|
|
信道数量
|
5.725~5.85GHz ： 5 个信道 2.4~2.4835 GHz ： 13 个信道
|
|
管理方式
|
支持 Https 、 Console 、 SSH 、 SNMP 等方式管理 AP
|
|
防雷
|
电源 / 网线防雷保护： 40KV,5KA
|
|
供电方式
|
802.3af PoE/ ＋ 48V DC 0.6A
|
|
工作环境
|
温度： -40°C ～ 55°C
湿度（非冷凝）： 0% ～ 95%
|
|
MTBF
|
设备平均无故障运行时间不少于 10 万小时
|
基本描述 ： WL-AP1(V11) 是一款内置两块 2.4GHz 、 5.8GHz 双频可同时工作室外型无线接入点，采用自主创新、并完全拥有自主知识产权 TePA/WAPI 技术，符合中国无线局域网国家标准 GB15629.11/1101/1102/1104 、 GB15629.11-2003/XG1-2006 ，实现设备的身份鉴别、链路验证、访问控制和用户信息在无线传输状态下的加密保护，具有独特的信息安全防护、系统时钟不间断保护等功能；全天候防水、防尘全密封设计，拥有超强的免维护特性，可适应各种环境对设备的苛刻要求；符合 802.3af 的以太网供电系统，可通过远程网线同时传输数据与供电信号，大大降低了安装和维护难度。
专有技术：
- 自主创新、并完全拥有自主知识产权 TePA/WAPI 技术。
- 符合中国无线局域网国家标准 GB15629.11/1101/1102/1104 、 GB15629.11-2003/XG1-2006
- 内置了鉴别服务单元（ ASU ）。
- 信息安全防护模块。
- 系统时钟不间断保护。
- 支持硬件加、解密。
- 2.4GHz 、 5.8GHz 双频双卡同时工作。
功能特点：
- 采用自主创新、并完全拥有自主知识产权 TePA/WAPI 技术，符合中国无线局域网国家标准 GB15629.11/1101/1102/1104 、 GB15629.11-2003/XG1-2006 ，实现移动终端和无线接入点的双向认证，有效避免非法移动终端侵入合法 AP 所造成的无线 网络资源 占用，和防止合法移动终端因访问非法 AP 所造成的信息泄漏问题。
- 2.4GHz 和 5.8GHz 双频双卡同时工作模式，便于应用中频点的灵活规划、实现了混合用户接入，节约设备成本。
- 内置了鉴别服务单元（ ASU ），鉴别模式灵活可控，可根据网络特征和应用需求灵活选用内置鉴别服务器鉴别模式或外部鉴别服务器鉴别模式。
- 智能的频道选择和发射功率动态调整能确保最佳的覆盖和避免信号间的干扰，达到自身性能的优化。
- 一台设备上最多可配置 16 个 SSID ，每个 SSID 可对应不同的 VLAN 、不同的网络服务以及不同的认证方式，对于网络建设者就好比在同一个地点布放了多个 AP 一样，能进行提供差异化服务。
- 支持在线用户物理隔离，接入用户之间无法互访，满足了宽带社区、广场、保密部门等区域的无线覆盖带来的共享风险；同时，还支持用户 MAC 地址过滤功能，可以有效保留合法用户的访问，而将非法入侵者拒绝在外。
- 支持 SSID 的广播禁止，避免了非法用户通过无线网卡截获 SSID 广播入侵网络带来的巨大隐患；另外，具备防 DOS 攻击能力，并可以使接入点受到攻击时自动切断攻击者的无线连接，保证设备稳定运行。
- 针对各种应用的不同需求，为其提供不同的服务质量。可为不同业务数据流量分配优先顺序，并据此针对不同的应用要求应用 QoS 策略，从而增强了语音和视频的用户体验。
- 先进的流量、用户数均衡技术，可在无线网内多台 AP 同时提供服务的情况下，协调密集的无线访问者合理的分配到不同的 AP 接入网络，有效防止了资源浪费和单点设备流量压力过大的服务拥塞的情况发生。
- VAP 接入信息显示功能，实时显示 STA 接入信息。
- 支持 VPN 透传
- 支持 L2/L3 层切换，可允许用户在移动中时刻保持与网内不同无线接入点的稳定连接，实现跨区域的无缝漫游，并自动寻找最佳信号质量的无线接入点建立连接。
- 支持 STP 协议，抑制广播风暴。
- 支持故障重启动。
- 支持信息安全防护模块，防止 AP 的 FLASH 芯片被非法修改 / 盗用。
- 采用低功耗设计，设备长时间掉电后，系统时间不间断，保证产品在重新上电后，无需重新设定系统时间，保证在特殊行业的应用。
- 支持图形化 WEB 浏览器管理，用户可通过浏览器即可轻松实现设备管理和软件升级等操作；同时支持标准 SNMP 协议，在大规模部署设备的情况下，可配合网管软件轻松实现全网统一管理。
- 支持 802.3af 协议标准的远程以太网供电技术（ PoE ），可通过网线远程直接对设备进行操作，同时也避免了电源供电不方便的问题，大大降低了部署难度和安装成本。
- 采用全天候防水、防尘全密封设计，拥有超强的免维护特性，可适应各种环境对设备的苛刻要求，大大降低了安装和维护难度。
性能参数：
|
型号
|
IWN A2410(V910)
|
|
标准
|
GB15629.11/1101/1102/1104 GB15629.11-2003/XG1-2006
|
|
频段
|
2.4~ 2.4835GHz 5.725-5.85GHz
|
|
工作模式
|
2.4 GHz 、 5.8GHz 双频双卡同时工作
|
|
接收灵敏度
|
5.725~5.85 GHz : -90dBm @ 6Mbps -74dBm @ 54Mbps
2.4~2.4835 GHz (54Mbps): -92dBm @ 6Mbps -76dBm @ 54Mbps
2.4~2.4835 GHz (11Mbps) : -92dBm @ 11Mbps -96dBm @ 1Mbps
|
|
传输功率
|
5.725~5.85 GHz: 18dBm @ 6Mbps 12dBm @ 54Mbps
2.4~2.4835 GHz (54Mbps):19dBm @ 6Mbps 14dBm @ 54Mbps
2.4~2.4835 GHz (11Mbps):19dBm @ 1,2,5.5&11Mbps
|
|
信道数量
|
5.725~5.85GHz ： 5 个信道 2.4~2.4835 GHz ： 13 个信道
|
|
管理方式
|
支持 Https 、 Console 、 SSH 、 SNMP 等方式管理 AP
|
|
防雷
|
电源 / 网线防雷保护： 40KV,5KA
|
|
供电方式
|
802.3af PoE
|
|
工作环境
|
温度： -40°C ～ 55°C 湿度（非冷凝）： 0% ～ 95%
|
|
防护等级
|
IP55
|
|
MTBF
|
设备平均无故障运行时间不少于 10 万小时
|
基本描述 ： WL-AC1(V10) 是一款万兆级无线控制器，提供 2 个万兆接口扩展能力及 12 个固定千兆以太口和 4 个 COMBO 接口。基于业界先进的灵动 WAPI/WI-FI 设计理念研制开发的 AirSec WAC 9500 无线控制器具有强大灵活的无线用户接入及 Fit AP 管理能力。整机提供 256 台 Fit AP 及 5120 个无线用户的管理能力。并提供无缝漫游、用户安全接入、 WIDS 、基于用户角色的自动策略控制、无线信道动态控制、射频功率自动调整、无线用户自动负载分担等多种应用及控制手段。
专有技术 ：
自主创新、并完全拥有自主知识产权 TePA/WAPI 技术
功能特点：
1.高效灵活的产品设计
WL-AC1(V10) 无线控制器提供 10M 到 10G 的多种速率端口支持，并提供 RJ45 、 COMBO 等多种类型端口支持，极大适应各种现有网络的接入环境。 AirSec WAC 9500 根据用户网络需求可采取串接或旁挂方式部署，最大限度减少无线网络部署对用户原有网络环境的改动，从而有效减少无线网络部署的时间和成本。
2.简单的管理与部署
基于先进的集中智能管控技术设计理念， WL-AC1(V10) 可对其管控的 FIT AP( 即使 AP 位于远程分支机构，并通过 Internet 相连 ) 提供自动软件升级、自动配置下发和基于中心的管理特性。这极大减少了设备部署及维护的成本和难度，并向用户提供即插即用的 WLAN 解决方案。另外， WL-AC1(V10) 内置极具人性化的中英文 WEB 配置界面助网络管理员以最高的效率完成设备的配置和维护工作。
3.硬件支持 802.11n 演进
基于业界领先的智能分布式 WLAN 交换特性， WL-AC1(V10) 可灵活决策无线用户数据的本地转发或集中转发，为网络中的 WLAN 数据提供基于硬件级别的优化转发流程，并可有效避免由完全集中式 WLAN 交换架构所带来的控制器性能瓶颈问题。从而为全 802.11n 网络部署提供了最切实可行的解决方案。
4.强大的 RF 部署工具
强大的 RF 部署工具将为用户提供最具时间效益的可视化无线网络部署和规划手段。通过向 RF 部署工具导入需要实施 WLAN 部署的建筑物各楼层平面图及其面积、预期的覆盖效果、阻碍物的材质等参数， RF 部署工具将综合考虑整个覆盖区域内三维空间的射频特性，自动输出各楼层 AP 的最佳部署位置及预测的覆盖效果。这将为 WLAN 网络的实际部署提供有力的参考，极大减少网络设计者现场工勘的时间和成本。
5.全面的端到端安全
WL-AC1(V10) 具备强大的安全特性，在无线用户接入方面可提供基于 WAPI 、 MAC 、 802.1X 、 Portal 等多种接入认证方式及严格的用户准入控制策略；在数据加密方面支持 WAPI 和 802.11i 两种安全加密策略；在应用安全方面可提供基于用户角色的应用权限控制。内置的 WIDS 可查觉并抑制网络环境中存在的 Rogue Ap 及 AD Hoc 主机等潜在威胁。基于 WL-AC1(V10) 强大安全特性的保护，无线用户可随时获得良好的无线安全应用体验。
6.随时随地的漫游
独特设计的无线漫游域技术及专门为无线漫游应用而优化的数据处理机制，即使在跨无线 / 有线控制器和跨网段环境下， WL-AC1(V10) 仍可为无线漫游用户提供无缝的 L2/L3 漫游体验。其漫游切换时间大大小于 50ms ，完全满足无线语音通讯及移动视频监控等时延敏感型应用的严格需求。
性能参数：
|
产品型号
|
|
WL-AC1(V10)
|
|
硬件规格
|
|
插槽数量： 2 个
|
|
物理端口：
10/100/1000Base-T( 电口）
1000Base-X （ SFP 光口）
10GBase-SR （ 10G 光口）
|
|
10G (XFP) 端口数：最多 2 个
|
|
10/100/1000Base-T 以太网端口：最多 12 个
|
|
1000Base-X SFP 端口：最多 4 个
|
|
电气特性
|
|
工作电压： 100-240VAC(±10%)
|
|
工作电流： 50Hz/60Hz(±3Hz)
|
|
整机功耗： 55W
|
|
性能与容量
|
|
集中控制 AP 数： 256 个
|
|
Remote AP 数量： 4096 个
|
|
无线用户数： 8192
|
|
整机吞吐量： 64Gbps
|
|
3DES 加密性能： 2Gbps
|
|
AES-CCM 加密性能： 2Gbps
|
|
二三层漫游切换时间： <50ms
|
|
数据性能： 2Gbps
|
|
主机 IP 表 : 1K
|
|
三层接口数： 4K
|
|
静态路由： 1K
|
|
RIP 路由： 2K
|
|
OSPF 路由： 10K
|
|
组播组： 128
|
|
10G (XFP) 端口数：最多 2 个
|
|
1000Base-X SFP 端口：最多 4 个
|
|
10/100/1000Base-T 以太网端口：最多 12 个
|
|
用户行为控制
|
|
支持 802.11e-WMM
|
|
支持 WMM 省电模式
|
|
支持 WMM 与 802.1P/DSCP/TOS 映射
|
|
二三层快速切换漫游
|
|
L2 至 L4 报文的五元组 ACL
|
|
基于 SSID 的流分类与流策略
|
|
基于角色 / 用户的流分类与权限控制
|
|
语音准入控制
|
|
支持 WRR 、 SP 、 WRR+SP 队列调度
|
|
1K 粒度的限速
|
|
基于端口和基于流量的流量镜像
|
|
基于 802.11p 、 DSCP 对报文进行着色、映射及 remark)
|
|
认证与安全
|
|
WAPI 安全（ WAPI PSK WAPI 证书）
|
|
802.11i 安全（ WPA 、 WPA2 ）
|
|
WAPI 、 802.1x 、 MAC 地址认证
|
|
支持 EAP-PEAP 、 EAP-TLS 、 EAP-TTLS
|
|
同时支持内置 Portal 和外置 Portal 认证方式
|
|
支持 Radius 认证、本地认证
|
|
广播风暴抑制
|
|
支持 Radius Server 切换与备份
|
|
支持计费与认证分离
|
|
端口安全与隔离
|
|
用户黑白名单
|
|
IP Source Guard
|
|
基于状态防火墙
|
|
无线用户二层隔离（单播和广播）
|
|
深度包检测
|
|
P2P 、 IM 阻断；业务识别
|
|
Wireless IDS
|
|
ARP 攻击 / 欺骗防护
|
|
CPU 攻击防护
|
|
DOS 攻击防护
|
|
无线集中控制
|
|
基于 CAPWAP 协议的集中式管理
基于 SSID 的智能转发模式选择
|
|
接入点本地转发模式
|
|
CAPWAP 隧道转发模式
|
|
GRE 隧道转发模式
|
|
SSID 与 VLAN 绑定
|
|
支持 SuperG 模式（ 108M ）
|
|
AP 接入用户数限制
|
|
基于 MAC/IP 用户限制
|
|
SSID 隐藏
|
|
多 SSID 支持
|
|
AP 广播自动发现 AC
|
|
AP 通过 DNS 发现 AC
|
|
AP 通过 DHCP option43 发现 AC
|
|
AP 自动配置下载
|
|
集中控制 AP 自动升级
|
|
智能射频管理
|
|
自动信道选择
|
|
自动功率调整
|
|
非法 AP 检测与干扰
|
|
AD-HOC 网络检测
|
|
智能 RF 自愈合
|
|
WiFi 终端定位
|
|
信道冲突检测与调整
|
|
基于用户的负载均衡
|
|
基于流量的负载均衡
|
|
支持客户端省电模式
|
|
网络与高级应用
|
|
L2/L3 有线数据线速转发
|
|
802.1q VLAN/PVLAN
|
|
链路聚合
|
|
802.1d/802.1w/802.1s （ STP/RSTP/MSTP)
|
|
IGMP Snooping
|
|
VRRP Based N+1 控制器冗余备份
|
|
RIP/OSPF/ 静态路由
|
|
策略路由 / 路由策略
|
|
PPPoE/IPSEC/SSL 透传
|
|
支持 SNAT 、 DNAT 、 NAPT
|
|
内置 DHCP Snooping
|
|
内置 DHCP Server
|
|
内置 DHCP Relay
|
|
内置 Portal Server/Proxy
|
|
管理与维护
|
|
可视化 AP 热点部署工具
|
|
AP 集中配置与自动升级
|
|
详尽 station 统计信息
|
|
基于用户角色的分级分权管理
|
|
基于 HTTP/HTTPS 的 WEB 管理
|
|
基于 SSH/Telnet/Console 的命令行管理
|
|
支持 SNMPv2 和 v3 的远程管理
|
|
标准 MIBs 和私有 MIBs
|
|
详细的 Syslog 日志文件
|
|
支持 NTP Server 、 Client
|
|
License 管理
|
|
设备告警与邮件通知
|
|
电磁兼容及安全
|
|
EMI 特性：符合 EN55022 Class A 、 ETSI EN 300 386 、 CISPR 22 ClassA 、 GB9254 ClassA 、 IEC6 1000-3-2 、 IEC 6 1000-3-3 FCC ClassA 、 VCCI ClassA
|
|
EMS 特性：符合 EN55024 、 ETSI EN 300 386 、 CISPR 24 、 GB/T 17626 、 GB/T 17618 、 IEC 61000-4
|
|
安全特性：符合 EN 60950 、 UL 60950 、 CAN/CSA-C22.2 NO. 60950 、 GB 4943 、 IEC 60950 、 AS/NZS 60950
|
|
物理规格
|
|
尺寸 ： 440mm × 300mm × 43.8mm
|
|
重量： 5kg
|
|
存储温度： -25 ～ 70°C
|
|
工作湿度： 10-90 ％无凝结
|
|
工作温度： 0 ～ 40°C
|
基本描述： WL-AP1(V17) 是一款 2.4GHz 和 5.8GHz 双频双卡同时工作作的专业级室外点对点、点对多点无线网桥产品；采用自主创新、并完全拥有自主知识产权 TePA/WAPI 技术，符合中国无线局域网国家标准 GB15629.11/1101/1102/1104 、 GB15629.11-2003/XG1-2006 ，实现设备的身份鉴别、链路验证、访问控制和用户信息在无线传输状态下的加密保护，具有独特的信息安全防护、系统时钟不间断保护等功能；全天候防水、防尘全密封设计，拥有超强的免维护特性，同时提供 802.3af 的以太网供电系统，使其可以满足最具挑战性环境的应用的需求。
专有技术：
- 自主创新、并完全拥有自主知识产权 TePA/WAPI 技术。
- 符合中国无线局域网国家标准 GB15629.11/1101/1102/1104 、 GB15629.11-2003/XG1-2006 。
- 内置了鉴别服务单元（ ASU ）。
- 信息安全防护模块。
- 系统时钟不间断保护。
- 支持硬件加、解密。
- 2.4GHz 、 5.8GHz 双频双卡同时工作。
功能特点：
- 采用自主创新、并完全拥有自主知识产权 TePA/WAPI 技术，符合中国无线局域网国家标准 GB15629.11/1101/1102/1104 、 GB15629.11-2003/XG1-2006 ，支持 WAPI PSK 、 WAPI 证书鉴别方式。
- 2.4GHz 和 5.8GHz 双频双卡同时工作模式，便于应用中频点的灵活规划。
- 支持点对点（ P2P ）、点对多点（ P2MP ）通信模式。主从配置方式，便于使用和管理。
- 产品可以通过智能地选择频道和动态地调整发射功率来确保最佳的覆盖和避免信号间的干扰，达到自身性能的优化。
- 内置了鉴别服务单元（ ASU ），鉴别模式灵活可控，可根据网络特征和应用需求灵活选用内置鉴别服务器鉴别模式或外部鉴别服务器鉴别模式。
- 支持 SSID 的广播禁止， MAC 地址过滤功能；另外，具有防 DOS 攻击能力，设备在受到攻击时，可以切断攻击者的无线连接，保证设备稳定运行。
- 针对各种应用的不同需求，为其提供不同的服务质量。可为不同业务数据流量分配优先顺序，并据此针对不同的应用要求应用 QoS 策略，从而增强了语音和视频的用户体验。
- 支持 STP 协议，抑制广播风暴。
- 支持故障重启动。
- 支持信息安全防护模块，防止 AP 的 FLASH 芯片被非法修改盗用。
- 采用低功耗设计，设备长时间掉电后，系统时间不间断，保证产品在重新上电后，无需重新设定系统时间，保证在特殊行业的应用。
- 支持图形化 WEB 浏览器管理，用户可通过浏览器即可轻松实现设备管理和软件升级等操作；同时支持标准 SNMP 协议，在大规模部署设备的情况下，可配合网管软件轻松实现全网统一管理。
- 支持 802.3af 协议标准的远程以太网供电技术（ PoE ），可通过网线远程直接对设备进行操作，同时也避免了电源供电不方便的问题，大大降低了部署难度和安装成本。
- 采用全天候防水、防尘全密封设计，拥有超强的免维护特性，可适应各种环境对设备的苛刻要求，大大降低了安装和维护难度。
性能参数：
|
型号
|
WL-AP1(V17)
|
|
标准
|
GB15629.11/1101/1102/1104 GB15629.11-2003/XG1-2006
|
|
频段
|
2.4 ~ 2.4835GHz 5.725~ 5.85GHz
|
|
网络结构类型
|
点对点（ PtP ） / 点对多点（ PtMP ）
|
|
接收灵敏度
|
5.725~5.85 GHz: 6Mbps @ -90dBm 54Mbps @ -74dBm
2.4~2.4835 GHz ( 54M ): 6Mbps @ -92dBm 54Mbps @ -76dBm
2.4~2.4835 GHz ( 11M ): 11Mbps @ -92dBm 1Mbps @ -96dBm
|
|
传输功率
|
5.725~5.85 GHz: 20 dBm @ 6Mbps 17 dBm @ 54Mbps
2.4~2.4835GHz ( 54M ): 26 dBm @ 6Mbps 23 dBm @ 54Mbps
2.4~2.4835GHz ( 11M ): 26 dBm @ 1,2,5.5 & 11Mbps
|
|
媒质访问协议
|
载波侦听多路访问 / 冲撞避免（ CSMA/CA ）
|
|
调制
|
DBPSK @ 1 Mbps DQPSK @ 2 Mbps
CCK @ 5.5 和 11 Mbps OFDM @ 6,12,18,24,36 和 54Mbps
|
|
信道数量
|
5.725~5.85 GHz:5 个信道 2.4~2.4835 GHz: 13 个信道
|
|
天线
|
N 型连接器，选配高增益天线
|
|
管理方式
|
支持 Https 、 SNMP 、 SSH 等管理方式
|
|
防雷
|
支持电源 / 网线防雷保护： 40KV ， 5KA
|
|
防护等级
|
IP55
|
|
工作环境
|
温度： -40°C ～ 55°C 湿度（非冷凝）： 0% ～ 95%
|
|
输入电源要求
|
802.3af PoE
|
|
MTBF
|
设备平均无故障运行时间不少于 10 万小时
|
CardBus 54Mbps无线局域网适配器
M&W WL-STA1（Rev.A）
该卡为54 Mbps CardBus无线网卡，通信覆盖范围达到300米（室外开阔空间）。 该卡尺寸小、重量轻并且功率损耗低，可完美应用于各类PC设备中。 该卡使用直接序列扩展频谱（DSSS）技术，优异的接收灵敏度，加之良好的抗传输延迟性能，可为用户提供稳健的无线通信信道。 由于采用应答机制， 并且频率信道可更换，当无线信道受到干扰时，该卡可持续工作。 良好的抗多径性能使其适用于大传输延迟区域，饱满的发射输出功率降低了通信覆盖所需的蜂窝数目，从而降低了用户总的费用。 该卡完全符合无线局域网国家标准GB15629.11－2003，支持WAPI安全架构。 该卡附带有支持各种Windows?操作系统的 驱动和网络工具。
特点
- 自动速率调整：最高支持54Mbps速率。
- 低功率损耗。
- 自动功率管理延长电池的使用时间。
- 内部集成智能天线，抗干扰能力强。
- 完全符合无线局域网国家标准GB15629.11-2003。
- 支持WAPI安全架构。
- 可用于安装有多种无线局域网网卡的平台。
- 符合工业标准PC Card接口。
- 与Windows 操作系统兼容。
- CCCi认证
|
|
