2014年FortiGate无线AP解决方案.pptVIP

Fortinet 无线解决方案 传统无线解决方案(胖AP) 漫游时重新登录 不在同一网络里，IP地址不同，权限不同 每个无线设备单独建立一个认证体系 管理繁琐，需要分别设置多个设备 集中式无线解决方案(瘦AP) 漫游时在同一网络里，IP地址相同，权限权限相同，不需要重新登录 无线设备统一管理 ，自动下载配置 集中统一的安全策略和认证体系 FortiGate无线解决方案 FortiGate作为AC，FortiAP作为AP 3x3:3 高速通讯 双射频 双频段 2x2:2 高性能 单射频 1x1:1 个人用 室外 室内 802.11n FortiAP系列产品 FAP-11C FortiAP-320B 适合于 对网络要求 地方，比如教育、医疗 和制造行业 FAP-112B 特点 时间 在销售 安装 安装于墙上和室外 Radio 1 Bands 2.4Ghz b/g/n PoE 包含PoE电源 Rx / Tx 1x1, Single stream, 65 Mbps 天线 1 个内置 以太网接口 2 x 10/100 bridged (1 POE) 其他 IP65 rated enclosure 应用 点对点的桥接 适用于室外和室内的热点地区 FAP-223B 可以接外置天线 也可以支持其他RP-SMA接口的第三方天线 Specifications 上市时间 已经上市 安装 室内顶棚和墙上 Radios 2 Bands 5Ghz a/n 2.4Ghz b/g/n PoE 802.11af Rx / Tx 2x2, Dual stream, 300 Mbps per radio 天线 外置四个 以太网接口 1 x 10/100/1000 其他 支持RP-SMA接口，可以接第三方天线 应用 适合于需要外置天线的室外 FAN-612R 定向天线 扩展天线的范围 广场或者街道 楼与楼之间的桥接 无线ISP 支持3G/4G 安装需要FortiAntenna-M22套件 FAN-612R 和FAN-612N是双频段的天线 FAN-612R适用于FAP223B FAN-612N适用于FAP222B FAN-500N 是单频段的天线，适用于FAP220B 11 支持两个Radio，一个Radio可以专用来背景扫描和压制。 可选的PoE电源接入 支持7个SSID，实现无线网络的分段 每个AP不限用户数 FortiAP-220B FortiAP-220B拆解图 双Radio(220B) Radio 1可选 802.11a/b/g/n 2.4Ghz 5Ghz Radio 2可选 802.11 b/g/n 2x2 MIMO共4个内置天线 世界级的无线芯片 FortiAP-222B 户外AP 防尘和防水 工业级的温度范围 最大500mW 发送功率 (27dBm) 户外覆盖 ~ ½ 平方英里 (高尔夫球场、园区、游泳池) 两路并发Radio Radio 1 – a/n 5Ghz Radio 2 – b/g/n 2.4Ghz FortiAP安装套件 FAP-200-MNT-1 用于房顶安装，支持 FAP-220A, FAP-220B, FAP-210B. FAP-200-MNT-10 用于房顶安装，支持 FAP-220A, FAP-220B, FAP-210B. (10个包装) 14 PoE Ports FortiGate-60C-POE 24 FortiGate-200B-POE 8 FortiSwitch-324-POE 24 Fortiswitch-124-POE 12 FortiSwitch-80-POE 4 GPI-115 1 POE电源 场景1——楼宇的无线部署 在每个 楼层部署多个FortiAP 每个楼层可以部署支持PoE的交换机(FortiSwitch)，也可以用支持PoE的FortiGate 通过中心的FortiGate对所有FortiAP进行控制 部署于露天环境 定向天线扩展距离 场景2——室外部署 场景3——无线桥接 桥接解决布线难的问题 WAN 公司总部 场景4——用AC实现对AP的云管理 Internet VLAN-10 数据流本地转发 数据流进VLAN 更具有弹性 WAN 场景5——用AP构建跨越Internet的VPN网络 公司总部 数据加密 Internet 自动连接到总部 多设备共享VPN 场景6——公司访客使用Internet服务 独立的SSID给顾客使用 批量随机生成用户名和密码，有效期自登录开始计时，分配给顾客使用 通过策略控制只允许访客访问Internet和公司开放的资源 用户数据通过FortiGate实现上网行为管理，加强日志记录 批量生成用户 数据流 AP AC 日志 核心的无线