无线星空方案24口恒星主机，24x1G/2.5G/10G下行光口，24路PoE供电，RG-AM5832-SF-P

产品概述

RG-AM5832-SF-P是锐捷无线星空解决方案的恒星主机。恒星主机通过光电混合缆对行星AP进行点对点供电和数据传输，为用户搭建满足复杂应用环境（如无线宿舍网、酒店、密集办公网等）的极简以太全光无线网络。作为锐捷极简以太全光解决方案的子方案，无线星空解决方案打通了全光网络的“最后一公里”。

RG-AM5832-SF-P是一款高性能的接入设备，支持灵活的智分模式，可以根据接入设备的类型自动切换为智分模式或普通模式。设备提供了24个下行1G/2.5G/10G光口，可以满足各种接入需求。上行方面，设备提供了1个扩展槽，支持RG-M5800-8VS板卡（提供8个25G SFP28接口）或RG-M5800-2QXS板卡（提供2个40G QSFP+接口），进一步提高了设备的性能。

除此之外，RG-AM5832-SF-P产品充分考虑无线网络安全、射频控制、移动访问、服务质量保证、无缝漫游等重要因素，完成无线用户的数据转发、安全和访问控制。

RG-AM5832-SF-P 支持通过光电混合缆接入24个行星AP或其他光AP，可以满足宿舍、办公环境等高性能无线接入的需求。产品应用场景非常广泛，可以应用于大型企业、学校、医院等需要高性能网络接入的场所，为用户提供稳定、高速的网络体验。

产品特性

极简以太全光方案架构

● 光纤入室、带宽独享

锐捷无线星空解决方案采用光纤入室、1室1纤的方案架构：不用考虑分光比，每个房间线路和带宽资源独享。而传统的PON方案架构，采用1分8和1分16的分光技术，带宽大打折扣，高带宽应用难满足。因此锐捷无线星空解决方案实现了万兆的高速光网络，充分释放Wi-Fi 6、Wi-Fi 7设备的性能优势，带来高速无线网络服务。

● 施工便捷、部署简单

相比传统的以太网线路，光纤线路具有通讯距离长、体积小、寿命长的优点。

锐捷无线星空解决方案，在原有的智分+解决方案技术基础上，采用了光电混合缆进行供电和数据通讯，实现至少1.1km的长距离无损数据传输，即使在现代高层建筑中，也能从楼栋弱电间直接通过光纤线路到达每一个房间。该方案架构为用户节约了楼栋中的中继设备，大幅降低了网络管理难度，实现网络扁平化管理。

锐捷无线星空解决方案所用的光电混合缆相比传统铜缆线材，具有截面小、柔性高的特点。无论是在桥架承载能力的要求上、施工布线的便捷性上，还是网络线路的美观程度上，都较传统以太线路有明显优势，为前期弱电智能化设计、中期施工实施、后期管理维护，带来了更大的便利性。

与以太线路只有平均3~5年的使用寿命相比，光纤线路的使用寿命可长达10年，能够大大地为用户减轻后期的线路运维负担。

● 开放兼容、智能运维

采用光纤标准线路组网，既可利旧原自有设备部署，也可接入市面其他厂商光纤线路和设备，充分保护用户利益和原有投资。

锐捷无线星空解决方案继承了锐捷智分+的管理模式，端口在智分模式下行星AP无需下发配置，同时省去了PoE交换机。是未来无线网络向“高性能”“高密度”“小范围”“微蜂窝”技术发展方向的更佳产品选择。

● 弹性扩张、业务无忧

锐捷无线星空解决方案充分考虑了用户未来因业务升级，可能带来的房间级带宽扩容：锐捷无线星空解决方案采用入室级光纤链路1:1，无需重新计算分光比；光纤线路自适应端口带宽，无需重新调整已部署线路。因此，在带宽升级中只需要更换恒星主机或行星AP，即可快速实现房间的带宽升级。

● 智能供电、安全无忧

锐捷无线星空解决方案，智分+主机面板设置24路供电端口，PoE供电最大输出功率1600W，能够并发承载24个AP（支持IEEE 802.3bt标准PoE受电，单AP整机最大功耗小于66W）。解决了因为本地供电带来的部门协调、用电安全、电费归属的问题，大幅提升管理运维的简便性。

多级分布式系统架构

● 性能至上：多级分布式架构

随着宽带中国战略的不断深化，无线网络对带宽的要求也与日俱增。锐捷无线星空解决方案采用了多级分布式架构，主机侧的数据转发和业务管理分别采用不同的模块进行处理，辅以25G或40G上行接口，可以消除数据传输瓶颈；入室部署的行星AP射频单元采用独立CPU进行数据处理和转发，独立射频芯片进行多用户空口调度。恒星主机+行星AP的多级分布式架构设计给锐捷无线星空解决方案带来了更高性能。

高性能高可靠

● 智能化的本地转发

RG-AM5832-SF-P继承了锐捷网络智能本地转发技术，突破了无线控制器的流量瓶颈限制。通过锐捷网络RG-WS系列无线控制器的配合，可灵活预配置RG-AM5832-SF-P的数据转发模式，根据SSID名称或者用户VLAN以决定是否需要经过无线控制器转发，或直接进入有线网络进行数据交换。

通过本地转发技术可以将延迟敏感、传输要求实时性高的数据分类通过有线网络转发，可以大大缓解无线控制器的流量压力，更好的适应802.11ax网络高流量传输的要求。

● 实现用户漫游访问

通过与RG-WS系列无线控制器产品的配合，无线用户在多个AP之间移动访问时，可以保证二层网络和三层网络的无缝漫游，用户在过程中不会感觉到数据访问的中断。

● 丰富的服务质量保证（QoS）

RG-AM5832-SF-P支持丰富的服务质量保证（QoS），如支持WLAN/AP/STA多种模式的带宽限制，可针对关键的数据传输应用，提供优先的带宽保证。

RG-AM5832-SF-P支持的组播转单播技术，解决了无线网络中视频点播等组播应用下掉包、时延大导致视频不流畅的问题，优化了组播视频业务在无线网络中体验。

● 提供无线IPv6接入

RG-AM5832-SF-P支持IPv6特性，实现了无线网络的IPv6转发，让IPv4用户和IPv6用户都可以与AC系列控制器进行隧道连接，让无线网络承载IPv6的应用。

灵活完备的安全策略

● 用户数据加密安全

RG-AM5832-SF-P支持完整的数据安全保障机制，可支持WEP、TKIP和AES加密技术，确保无线网络的数据传输安全。

● 射频安全

在锐捷网络一体化网管系统RG-SNC、RG-WS系列无线控制器产品的配合下，RG-AM5832-SF-P可支持射频探针扫描机制，实时发现非法接入点或其它射频干扰源，并提供相应的告警，使网管人员可随时监控各个无线环境中的潜在威胁和使用状况。

● 多种易用性认证方式

RG-AM5832-SF-P不仅支持传统意义上的Web页面认证方式和802.1x客户端认证方式，来监控用户访问网络的行为，并针对用户的真实场景为客户提供方便快捷的认证方式，即通过与RG-WS系列无线控制器配合实现无感知认证、短信和二维码访客认证。

无线用户通过无感知认证方式接入网络，仅需首次输入账号和密码，避免了开机后再次输入账号密码的过程，让用户一次认证即可轻松上网。

通过短信认证方式的访客接入无线网络后会弹出认证页面，访客可以通过自己的手机号码进行注册，按照接收的短信中的账号密码进行上网操作。

二维码认证是另一种方便访客上网的方式，访客接入无线网络后，可获得二维码提示，通过被访者（员工）的授权后即可访问网络，访客行为与被访者直接关联，提供更佳安全性。

● DHCP安全

支持DHCP Snooping，只允许信任端口的DHCP响应，防止未经管理员许可私自架设DHCP Server，扰乱IP地址的分配和管理，影响用户的正常上网的行为；并在DHCP监听的基础上，通过电竞下注平台-官方入口责任有限公司监测ARP和检查源IP，有效防范DHCP电竞下注平台-官方入口责任有限公司分配IP环境下的ARP主机欺骗和源IP地址的欺骗。

● 防ARP病毒攻击

ARP病毒或攻击是网络中常见，同时影响较大的一类攻击。RG-AM5832-SF-P支持多种模式的ARP防欺骗功能，不论是用户通过DHCP服务器自动获取地址，还是使用固定的IP地址，RG-AM5832-SF-P都能够记录用户真实的IP+MAC地址，并在端口收到主机发送的APR报文时，将ARP报文内容和记录的IP+MAC地址进行比对，只对内容真实的ARP报文进行转发，对虚假的ARP报文进行丢弃，从而将ARP欺骗屏蔽在网络之外，保障网络用户免受ARP病毒攻击。

● 主动防御网络中各类DoS攻击

由于网络的开放性，经常导致计算机感染病毒，或是接入网络的人员出于各种目的对网络设备、网络中的服务器进行攻击，导致网络无法正常使用。较常见的如ARP泛洪攻击导致网关无法响应请求、ICMP泛洪攻击导致网络设备CPU负载过高无法正常工作，DHCP请求泛洪攻击导致DHCP服务器地址枯竭，用户无法正常获取IP地址访问网络等。

RG-AM5832-SF-P提供创新的基础网络保护策略（NFPP，Network Foundation Protection Policy）技术，能够限制用户向网络中发送ARP报文、ICMP请求报文、DHCP请求报文等数据包的速率，对超过限速阈值的报文进行丢弃处理，甚至能够识别攻击行为，对有攻击行为的用户进行隔离。从而保护基础网络免受网络攻击行为的影响，保障网络稳定。

● 管理信息安全

SSH（Secure Shell）和SNMPv3技术通过在Telnet和SNMP进程中加密管理信息，保证管理设备信息的安全性，防止黑客攻击和控制设备。基于源IP地址控制的Telnet访问控制，更加精细的提供了设备管理控制，保证只有管理员配置的IP地址才能登陆AP，增强了设备网管的安全性。

丰富全面的管理策略

● 简易的零配置安装

RG-AM5832-SF-P在安装前无需预设置，在现场安装实施和后期维护中，产品的更换无需重新配置，可随时从无线控制器继承配置信息并自动完成配置，将实施和维护的工作量和成本大大降低。

● 完善的远程管理

处于网络任何位置的RG-AM5832-SF-P，其各项工作参数如安全设置、VLAN划分等，均可以被远端的RG-WS系列无线控制器集中处理，既降低了本地的管理资源的消耗，也将管理权集中，提高了无线网络的安全性和管理效率。

● Web界面管理

RG-AM5832-SF-P通过AC的Web管理界面，不仅轻松搞定无线配置，更能够整体运营无线网络。通过AC的Web界面不仅能够管理AP，还能管理AP下联的用户，可以对用户进行限速和限制用户连入网络等行为，方便运维人员对无线的规划和运维。