RFS4000 802.11n 集成服务控制器旨在为分支机构或远程设施提供高性能、全面、经济高效且安全的无线和有线网络服务。 不管您的分支机构中是否存在联网需求，RFS4000 现在可以提供丰富的语音支持，包括 WLAN 语音 (VoWLAN)，将来可以提供固网移动融合 (FMC) 以及 IP PBX；丰富的视频支持包括视频会议以及视频监控；多种定位技术，如 Wi-Fi 和 RFID；并且支持多种 RF 技术，包括 Wi-MAX 等未来技术。 RFS4000 是同类产品中唯一能够提供与 Mesh 服务同时进行的双频访问以及通过 24x7 无线入侵防护系统 (IPS) 实现的无间隙安全的产品
融合了功能和特性的平台 RFS4000 全面集成了 802.11n 无线服务控制器、802.11n 接入点、有 5 个 POE 端口合成一个的有线交换机、IPSEC VPN/防火墙/WIPS 安全、RADIUS & DHCP 服务器、定位及 RFID 引擎、3G 故障转移等
Wi-NG 操作系统 — 提供一个统一的语音、数据和 RF 管理平台 通过在单个平台上提供无线语音、视频、数据和多 RF 技术来改善业务流程，如 RFID、Wi-Fi（包括 802.11n）和 Wi-MAX 等未来技术；丰富的企业级功能包括跨 L2/L3 部署的无缝漫游、弹性故障转移功能、全面的安全、话音质量的语音和其他增值服务，如多 RF 定位
无线入侵检测/防护系统 集成的 IDS/IPS 可以防范利用 AP300/ AP51x1/AP7131 的传感功能进行的无线攻击
实时定位系统（RTLS） 提供丰富的定位服务，通过对 802.11、RFID 和第三方定位解决方案（包括行业领先者，如 AeroScout、Ekahau 和 Newbury Networks）的支持，实现实时企业资产跟踪。 基于标准的支持：用于处理和过滤来自所有活动和被动标签的 EPC Global ALE 接口；用于被动 RFID 标签的 EPC Global LLRP 接口
基于角色的有线/无线防火墙 保护并通过状态检测保护有线和无线网络的第 2 层和第 3 层免受攻击和未授权访问；能够创建基于标识和位置的策略，提供网络访问的粒度控制
3G 无线支持 WAN 回程 支持通过 3G 无线在主要 WAN 链路出现故障时实现 WAN 流量回程。
增强的端到端服务质量 (QoS) 增强语音和视频功能；确定网络流量优先次序，最大限度地减少延迟，提供最佳的体验质量；SIP 呼叫允许控制以及带有允许控制的 Wi-Fi 多媒体扩展（WMM-省电）可增强多媒体应用支持，增加电池寿命和容量
Wi-NG 操作系统 — 提供一个统一的语音、数据和 RF 管理平台 通过在单个平台上提供无线语音、视频、数据和多 RF 技术来改善业务流程，如 RFID、Wi-Fi（包括 802.11n）和 Wi-MAX 等未来技术；丰富的企业级功能包括跨 L2/L3 部署的无缝漫游、弹性故障转移功能、全面的安全、话音质量的语音和其他增值服务，如多 RF 定位
无线入侵检测/防护系统 集成的 IDS/IPS 可以防范利用 AP300/ AP51x1/AP7131 的传感功能进行的无线攻击
实时定位系统（RTLS） 提供丰富的定位服务，通过对 802.11、RFID 和第三方定位解决方案（包括行业领先者，如 AeroScout、Ekahau 和 Newbury Networks）的支持，实现实时企业资产跟踪。 基于标准的支持：用于处理和过滤来自所有活动和被动标签的 EPC Global ALE 接口；用于被动 RFID 标签的 EPC Global LLRP 接口
基于角色的有线/无线防火墙 保护并通过状态检测保护有线和无线网络的第 2 层和第 3 层免受攻击和未授权访问；能够创建基于标识和位置的策略，提供网络访问的粒度控制
3G 无线支持 WAN 回程 支持通过 3G 无线在主要 WAN 链路出现故障时实现 WAN 流量回程。
增强的端到端服务质量 (QoS) 增强语音和视频功能；确定网络流量优先次序，最大限度地减少延迟，提供最佳的体验质量；SIP 呼叫允许控制以及带有允许控制的 Wi-Fi 多媒体扩展（WMM-省电）可增强多媒体应用支持，增加电池寿命和容量
RFS4000主要参数
|
定位 | ||
|
支持的标签 |
Ekahau公司，AeroScout公司，Gen 2的标签 | |
|
Wi-Fi 资产基于 RSSI 的三角测量 |
有 | |
|
RFID 支持 |
符合低层识读器协议。内置下列摩托罗拉RFID阅读器支持：固定（XR440，XR450，XR480读取;移动（RD5000移动无线）和手持（宝MC9090 -摹的RFID） | |
|
物理参数 | ||
|
外形 |
标准 1RU | |
|
平均故障间隔时间 |
≥65,000小时 | |
|
尺寸（HxWxD） |
44.45毫米高x三百〇四点八毫米宽x二百五十四点〇毫米Ḏ 1.75“高x 12”宽x 10的“D | |
|
部件号 |
球后成纤维- 4010 - 00010 -铁：6端口RFS4000 球后成纤维- 4010 - MTKT1U -铁：我茹球后成纤维安装套件- 4010 | |
|
物理接口 |
1 × 10GB以太网上行 - 铜/ SFP光接口 5 X千兆以太网端口的位置的802.3at 1X的USB 2.0主机 1 × ExpressCardTM插槽的存储和无线广域网 1 x串行端口（个RJ45风格） | |
|
重量 |
四点七五英镑/2.15公斤 | |
|
网络安全性 | ||
|
异常分析 |
源媒体访问控制（MAC）=目的MAC，非法帧大小，源MAC是多播; TKIP对策;所有零地址 | |
|
IPSec VPN 网关 |
支持DES，3DES加密，AES - 128和AES - 256加密，站点到站点和客户对站点的VPN功能。支持256个并发IPSec隧道每开关; | |
|
具有 Microsoft 和 Sygate 的第三方系统的 NAC 支持 |
有 | |
|
身份验证 |
预共享密钥（PSK）的;：802.1x/EAP - 传输层安全（TLS），隧道传输层安全协议（TTLS），受保护的EAP（PEAP）; Kerberos的集成AAA级/ RADIUS的原生支持和EAP - TTLS，EAP服务器- PEAP身份（包括一个内置的用户名/密码数据库，支持LDAP）和EAP - SIM卡 | |
|
访问控制列表 |
L2/3/4的ACL | |
|
无线 IDS |
多模非法AP检测和非法AP遏制，802.11n的Rogue检测，特设网络检测，拒绝服务保护对无线攻击，侦察德权威性的广播源MAC，检测出无效的序列号，客户列入黑名单，过度帧认证，/协会，过度探头;过度结社/ deauthentications;过度解密错误;过多的身份验证失败，过度802.11重播;过度加密四失败（TKIP /吡啶重播），可疑美联社，授权自组模式设备，未经许可，美联社使用授权的SSID ，洪水的EAP，假美联社洪水，ID盗窃，自组广告授权的SSID。 | |
|
传输加密 |
WEP 40/128（RC4的）, 的吡啶（AES）的, 的WPA - TKIP, 键盘锁，支持 | |
|
安全来宾访问（“热点”供应） |
可自定义的登录/欢迎页面, 基于局域网的验证, 支持外部验证/收费系统, 用户登录的 URL 重定向, 使用的计费 | |
|
RADIUS 支持（标准的和摩托罗拉供应商特定的属性） |
允许的 ESSID（摩托罗拉 VSA）, 基于地点的验证（摩托罗拉 VSA）, 基于 MAC 的验证（标准）, 基于用户的 QoS（摩托罗拉 VSA）, 基于用户的 VLAN（标准） | |
|
网络地址转换（NAT）支持 |
有 | |
|
的WIPS传感器转换 |
是。支持在AP300和自适应美联社- 5131和AP - 7131 | |
|
基于角色的有线/无线防火墙，状态检测（的L2 - L7） |
对保护之间的攻击：有线和有线，有线和无线，无线与有线，无线和无线。 每个交换机支持50,000防火墙会话活动，从IP欺骗和ARP高速缓存中毒保护 | |
|
地区锁定 |
地址作为参数，它定义访问控制的网络用户的位置 | |
|
802.11w |
有 | |
|
管理 | ||
|
CLI（串行、telnet、SSHv2） |
有 | |
|
DHCP 中继 |
有 | |
|
DHCP 客户端 |
有 | |
|
多个用户角色 |
有 | |
|
DHCP 服务器 |
有 | |
|
的MIBS |
有 | |
|
通过 DHCP 自动更新 |
有 | |
|
系统日志 |
有 | |
|
TFTP 客户端 |
有 | |
|
基于文本的交换机配置文件 |
有 | |
|
SNMP（v1、v2、v3） |
有 | |
|
SNTP（安全网络时间协议） |
有 | |
|
基于安全 Web 的 GUI (HTTP、HTTPS、SSL） |
有 | |
|
移动设备友好名称 |
有 | |
|
电子邮件通知关键报警 |
有 | |
|
数据包转发 | ||
|
IP 数据包重定向 |
有 | |
|
802.11-802.3 桥接 |
有 | |
|
802.1D-1999 以太网桥接 |
有 | |
|
支持802.1Q VLAN标记和中继 |
有 | |
|
代理ARP |
有 | |
|
无线网络 | ||
|
自适应 AP 支持 |
支持6美联社- 5131的802.11 a / b / g标准或AP - 7131的802.11 a / b / g标准/ N首页自适应交换机和接入每每个群集72分。 多个国家的自适应美联社配置的支持 | |
|
第 3 层采用 |
有 | |
|
第 3 层移动（子网之间漫游） |
有 | |
|
第 2 层采用 |
有 | |
|
带宽管理 |
拥塞控制了无线局域网;每用户带宽的用户数量或带宽利用率为基础的合同; AP300s的动态负载平衡群集 | |
|
RF 管理 |
是的，动态频率选择和发射功率控制（TPC）;国码的射频配置，智能射频30,001恢复和干扰规避以及动态射频优化客户端负载和RF交通基础;自动信道选择功能 | |
|
漫游 |
支持Hyper快速安全与机会主义通道扫描漫游;节电议定书;先发制人的漫游和凭证缓存 | |
|
VLAN 支持 |
无线局域网到VLAN映射;自动分配的VLAN的基于用户认证 | |
|
无线 LAN |
支持24无线局域网; multi-ESS/BSSID交通分割;的VLAN映射到的ESSID，自动指派的VLAN（基于RADIUS身份验证）;节电协议投票，先发制人的漫游;拥塞控制和带宽管理;每VLAN多个无线局域网 | |
|
802.11 a / b / g标准/ n支持 |
支持A / B /克为二级，即交换机和72每簇的802.11a/b/g AP300s三级部署6 AP300 802.11。 | |
|
优化无线 QOS | ||
|
分类与数据包标识 |
区分服务/服务条款, 1-4 层数据包分类, 802.1p VLAN 优先级 | |
|
SIP 呼叫允许控制 |
控制活动的数目是由SIP的无线网络电话启动会议 | |
|
RF 优先级 |
802.11 流量优先顺序确定和优先 | |
|
Wi-Fi 多媒体扩展 |
母亲运动，省电与TSPEC准入控制, 母亲运动U型语音使用简易的Wi - Fi应用 | |
|
IGMP侦听 |
确保通过防止洪水的广播域优化网络性能。 | |
|
八百零二点一一瓦特 |
有 | |
|
高可用性 | ||
|
自动负载平衡 |
有 | |
|
1:many 冗余 |
有 | |
|
群集 |
有 | |
|
Active:Active 故障转移 |
有 | |
|
Active:Standby 故障转移 |
有 | |
|
强制性漫游 |
有 | |
|
关键资源监测 |
有 | |
|
在群集的虚拟IP（1每VLAN） |
有 | |
|
移动单元负载平衡 |
有 | |
|
固件存储双无损故障恢复 |
有 | |
|
智能射频邻居恢复和干扰规避 |
有 | |
|
功率要求 | ||
|
AC 输入电压 |
100 - 240伏交流电 | |
|
输入频率 |
47赫兹到63赫兹 | |
|
AC 最大输入电流 |
3A条 | |
|
使用环境 | ||
|
工作温度 |
0℃至40 º C | |
|
工作湿度 |
5％到85％（W / O型冷凝） | |
|
储存温度 |
-40℃至70℃ | |
|
储存湿度 |
5％到85％（W / O型冷凝） | |
|
法规规定 | ||
|
环境 |
RoHS指令2002/95/EEC | |
|
电气安全 |
通过UL / cUL 60950-1，独立选举委员会/ EN60950 - 1 | |
