殺入WiFi的黑馬 信銳2800無線AP評測:本次我們拿到的是信銳 NAP-2800 無線AP，作為信銳自主研發(fā)的新一代室內(nèi)智能雙頻無線接入點，采用內(nèi)置矩陣式智能天線，支持 11a/n 和 11b/g/n 雙頻并發(fā)，整機(jī)最高可達(dá) 600Mbps(2.4 G：300 Mbps、5 G：300 Mbps)，支持千兆以太網(wǎng)口上行鏈路，支持本地供電與PoE 遠(yuǎn)程供電，配合信銳 NAC 系列控制器，為用戶帶來前所未有可能。

　　下面我們就針對信銳NAP-2800 無線AP做一個全面的評測，涉及到的評測內(nèi)容將包括：外觀、特性、功能、性能等多方面。

　　信銳技術(shù)NAP-2800無線AP采用時尚白為主色調(diào)，工藝精致，是一款支持IEEE 802.11a/b/g/n標(biāo)準(zhǔn),為企業(yè)提供了雙頻產(chǎn)品，并且 2.4G 300 Mbps和5G 300 Mbps。信銳技術(shù)NAP-2800無線AP背面設(shè)計了三面散熱孔，可以進(jìn)行有效散熱，進(jìn)而提升無線AP的穩(wěn)定性。

　　信銳技術(shù)NAP-2800無線AP的供電方式有兩種，一種是傳統(tǒng)的電源適配器，另外一種是以太網(wǎng)供電(PoE)功能，同時也是一個10/100/1000Base-T 以太網(wǎng)端口用來上聯(lián)，方便用戶根據(jù)場景自由選擇，在配置方式上，支持console端口配置，同時支持控制器統(tǒng)一下發(fā)配置。

　　信銳技術(shù)NAP-2800無線AP產(chǎn)品特性

　　信銳技術(shù)NAP-2800無線AP主要應(yīng)用于各類企業(yè)提供無線網(wǎng)絡(luò)構(gòu)建，該產(chǎn)品具備下列特征：

　　極速無線：信銳 NAP-2800采用雙頻設(shè)計，支持IEEE802.11a/b/g/n協(xié)議標(biāo)準(zhǔn)，內(nèi)置矩陣式智能天線，2.4G 射頻提供高達(dá) 300Mbps，5G射頻提供高達(dá) 300Mbps，整機(jī)最大傳輸速率可達(dá) 600Mbps。

　　對于上行鏈路，信銳 NAP-2800采用 1 個千兆以太網(wǎng)端口上聯(lián)，突破了傳統(tǒng)百兆速率的限制，使有線口不再成為無線接入的速率瓶頸。

　　信銳 NAP-2800可以智能管理射頻，在終端進(jìn)入無線覆蓋范圍能夠自動調(diào)節(jié)無線接入點的工作信道及發(fā)射功率，全面降低無線干擾，此外還可以與無線控制器實現(xiàn)二三層無縫無感知漫游，當(dāng)無線用戶漫游時，保持 IP 地址與認(rèn)證狀態(tài)不變;并提供防終端粘滯功能，智能引導(dǎo) STA 接入最佳 AP 上，提高無線網(wǎng)絡(luò)的整體服務(wù)質(zhì)量。

　　防終端拖滯，采用時間公平算法，讓不同協(xié)商速率的終端占用相等的無線信道時間，有效的解決某些終端接入速率過低導(dǎo)致無線上網(wǎng)卡、延時大、整個網(wǎng)絡(luò)性能低下的問題。

　　智能負(fù)載均衡，在高密度無線用戶的情況下，信銳 NAP-2800 系列結(jié)合信銳無線控制器通過基于用戶數(shù)、流量、頻段的智能負(fù)載均衡，提高帶寬利用率，保證用戶的無線上網(wǎng)高速體驗。基于頻段的負(fù)載均衡，使支持 2.4G/5G 雙頻的終端優(yōu)先接入 5GHz 頻段。

　　更安全防護(hù)，信銳 NAP-2800提供多種靈活、易用、安全的用戶認(rèn)證方式，結(jié)合信銳無線控制器實現(xiàn) 802.1x、Portal、短信、微信、二維碼授權(quán)等認(rèn)證方式，很好的滿足了企業(yè)、學(xué)校、商場、酒店、金融等環(huán)境下的網(wǎng)絡(luò)部署。

　　信銳 NAP-2800配合信銳無線控制器，NAP-2800 系列具備 WIDS(無線入侵檢測)/WIPS(無線入侵防御)、非法接入點的檢測及反制、防 ARP 欺騙、DOS 攻擊防御等一系列無線安全防護(hù)功能，從根本上為用戶構(gòu)建真正安全可靠的無線網(wǎng)絡(luò)。

　　信銳 NAP-2800配合信銳無線控制器，還可以對接入無線網(wǎng)絡(luò)的終端進(jìn)行管理，包括各類應(yīng)用、時間計劃、URL分類庫等，能夠?qū)χ髁骶W(wǎng)絡(luò)應(yīng)用進(jìn)行識別，能精確識別包括辦公應(yīng)用、金融股票、IM、網(wǎng)絡(luò)游戲、P2P、移動終端應(yīng)用等1800余種應(yīng)用，還可以自定義應(yīng)用。

　　信銳 NAP-2800配合信銳無線控制器，還可以實現(xiàn)流控功能，將總體帶寬細(xì)分通道化，可根據(jù)用戶組、區(qū)域或應(yīng)用進(jìn)行劃分，實現(xiàn)對用戶平均分配帶寬和動態(tài)分配帶寬，并根據(jù)用戶或應(yīng)用的重要性，通道可設(shè)置為帶寬限制或帶寬保證，信銳技術(shù)更是添加了無線入侵檢測、無線DDoS、無線終端隔離等功能，管理的同時保障安全。

　　營銷推廣也是信銳技術(shù)的一個功能點，對于商超、學(xué)校等特殊場景，有這樣的需求，能夠?qū)崿F(xiàn)熱點地圖、客流分析，對于推廣的統(tǒng)計、推廣的內(nèi)容、推廣規(guī)則進(jìn)行設(shè)定，滿足營銷無線網(wǎng)絡(luò)的需求。

　　信銳技術(shù)NAC-6200 Web界面功能評測

　　信銳 NAP-2800配合信銳NAC-6200無線控制器，通過控制器可以實現(xiàn)NAP-2800的各種功能，對于配置控制器的方式既可以通過命令行也可以通過WEB界面，下面我們就來通過WEB界面來看看這款產(chǎn)品。管理員通過web界面訪問NAC-6200，就可以看到如下圖，包含了常見的多種功能配置，界面風(fēng)格與深信服產(chǎn)品一樣，整體效果簡潔利索。

　　在系統(tǒng)狀態(tài)界面，不僅可以看到硬件設(shè)備使用率，還可以看到網(wǎng)口狀態(tài)、接入點狀態(tài)、無線流量、總流量、用戶數(shù)、告警等等多項功能狀態(tài)，整體設(shè)計界面比較清晰，能夠?qū)⒐δ苋嬲故境鰜恚⑶壹嫒荻酁g覽器。

　　在對象定義界面里面，我們可以看到對于WLAN用戶的管理從是IP開始，首先對無線網(wǎng)絡(luò)的VLAN進(jìn)行規(guī)劃，然后是各類服務(wù)、各類應(yīng)用、時間計劃、URL分類庫等，能夠?qū)χ髁骶W(wǎng)絡(luò)應(yīng)用進(jìn)行識別，能精確識別包括辦公應(yīng)用、金融股票、IM、網(wǎng)絡(luò)游戲、P2P、移動終端應(yīng)用等1800余種應(yīng)用，還可以自定義應(yīng)用，隱約看到了上網(wǎng)行為管理的味道。

　　在認(rèn)證授權(quán)界面分為認(rèn)證管理和授權(quán)管理，通過角色分配來達(dá)到用戶權(quán)限控制，在接入WLAN以后，通過認(rèn)證的無線客戶端可以分配到一個角色，角色包含了訪問控制策略、用戶審計策略、流速限制策略、以及流量與時長配額策略。

　　隨著315公共WiFi安全宣傳，越來越多的企業(yè)用戶加強(qiáng)了WiFi安全的控制，信銳技術(shù)對于接入WiFi網(wǎng)絡(luò)的認(rèn)證包括了802.1x、Portal認(rèn)證、CA雙向證書認(rèn)證、本地用戶名密碼認(rèn)證、短信認(rèn)證已經(jīng)微信認(rèn)證，能夠做到企業(yè)安全WiFi接入的同時滿足不同場景的靈活認(rèn)證方式。

　　在這個界面里面，不僅僅是對無線AP進(jìn)行管理，而是有線無線一體化管理，可以對無線SSID、有線認(rèn)證，可以通過虛擬無線接入點(Virtual AP)技術(shù)，最多可提供 32 個 ESSID，并且可以進(jìn)行二層隔離，保證用戶數(shù)據(jù)安全，此外還支持中文 SSID，滿足商場或企業(yè)提供個性化的 SSID需求，提高識別度。

　　對于無線控制器而言，流控功能成為新的亮點，將總體帶寬細(xì)分通道化，可根據(jù)用戶組、區(qū)域或應(yīng)用進(jìn)行劃分，實現(xiàn)對用戶平均分配帶寬和動態(tài)分配帶寬，并根據(jù)用戶或應(yīng)用的重要性，通道可設(shè)置為帶寬限制或帶寬保證，信銳技術(shù)更是添加了無線入侵檢測、無線DDoS、無線終端隔離等功能，管理的同時保障安全。

　　在系統(tǒng)管理界面里面，可以選擇是否開啟用戶審計功能和應(yīng)用識別功能，滿足不同企業(yè)的不同需求，還可以進(jìn)行管理員賬戶管理、是否啟用雙機(jī)熱備。在這里還可以進(jìn)入數(shù)據(jù)中心模塊，這里面可以看到上網(wǎng)行為管理、用戶流量、網(wǎng)站分類排行等多項監(jiān)測機(jī)制的分析結(jié)果。

　　營銷推廣也是信銳技術(shù)的一個功能點，對于商超、學(xué)校等特殊場景，有這樣的需求，能夠?qū)崿F(xiàn)熱點地圖、客流分析，對于推廣的統(tǒng)計、推廣的內(nèi)容、推廣規(guī)則進(jìn)行設(shè)定，滿足營銷無線網(wǎng)絡(luò)的需求。

　　信銳技術(shù)NAP2800無線AP無線覆蓋測試

　　測試客戶端：聯(lián)想U410筆記本(Win 7 64位)+網(wǎng)件A6200雙頻無線網(wǎng)卡

　　測試軟件： WirelessMon專業(yè)版

　　我們將通過WirelessMon專業(yè)版軟件，在我們的辦公區(qū)對單獨使用信銳技術(shù)NAP-2800無線AP的信號強(qiáng)度及無線穿墻能力進(jìn)行實測，本次測試為2.4G頻段和5G頻道，首先來介紹一下實際測試環(huán)境的示意圖：

　　2.4G無線環(huán)境

　　5G無線環(huán)境

　　A點是信銳技術(shù)NAP-2800無線AP的放置點;B點為第一個測試點，距離A點約10m左右，與A點之間是普通隔斷阻隔;C點為第二個測試點，距離A點8m左右，與A點間普通墻體阻隔，D點為第三個測試點，距離A點為12點，與A點之間為普通墻體阻隔，E點為第四個測試點，距離A點距離為17米，無阻隔，F(xiàn)點為第五個測試點，距離A點距離為14米，無阻隔。【由于測試環(huán)境復(fù)雜，因此測試結(jié)果僅供參考】

　　B點實際測試成績：

　　▲2.4GHz頻段B點無線信號強(qiáng)度為81%

　　▲5GHz頻段B點無線信號強(qiáng)度為76%

　　C點實際測試成績：

　　▲2.4GHz頻段C點無線信號強(qiáng)度為85%

　　▲5GHz頻段C點無線信號強(qiáng)度為80%

　　D點實際測試成績

　　▲2.4GHz頻段D點無線信號強(qiáng)度為80%

　　▲5GHz頻段D點無線信號強(qiáng)度為74%

　　E點實際測試成績:

　　▲2.4GHz頻段E點無線信號強(qiáng)度為85%

　　▲5GHz頻段E點無線信號強(qiáng)度為82%

　　F點實際測試成績

　　▲2.4GHz頻段F點無線信號強(qiáng)度為88%

　　▲5GHz頻段F點無線信號強(qiáng)度為85%

　　這次的無線測試成績整體相比消費(fèi)級產(chǎn)品要好很多，通過實際測試可以看到，信銳技術(shù)NAP-2800無線AP在2.4GHz頻段的覆蓋方面非常棒，在無阻隔的E和F這兩個測試點，信號強(qiáng)度也達(dá)到了82%和85%，在具有墻體阻隔的C點和D點，分別達(dá)到了85%和80%，在5G方面，相比2.4G稍差一些，但在我們公司這種如此高密環(huán)境下，無線覆蓋還能做到這樣，確實非常給力。

　　在介紹完了無線覆蓋測試結(jié)果之后，我們來介紹一下本次測試的測試方法和平臺。

　　測試平臺：IxVeriWave WLAN測試解決方案

　　測試儀器硬件產(chǎn)品名稱：WaveTest 90

　　測試軟件：WaveApps軟件

　　測試方法：采用美國IXIA公司的IxVeriWave WLAN測試解決方案，通過WaveApps設(shè)置模擬不同客戶數(shù)進(jìn)行真實的802.11a/b/g/n空口速率發(fā)送和接收，最終測試出來峰值流量、40個用戶端接入、60個用戶端接入。

　　Ixia是全球領(lǐng)先的測試解決方案提供商，可針對無線和有線基礎(chǔ)架構(gòu)和服務(wù)提供融合的 IP 性能測試系統(tǒng)以及服務(wù)驗證平臺。Ixia 測試系統(tǒng)被網(wǎng)絡(luò)和電信設(shè)備制造商、半導(dǎo)體制造商、服務(wù)提供商、政府機(jī)構(gòu)和企業(yè)等客戶用于對復(fù)雜網(wǎng)絡(luò)、設(shè)備和應(yīng)用進(jìn)行性能和可靠性測試驗證。Ixia 多合一測試系統(tǒng)可滿足客戶在實際環(huán)境中對語音、視頻和數(shù)據(jù)服務(wù)以及網(wǎng)絡(luò)容量測試等方面不斷增長的需求。

　　為了更好模擬上網(wǎng)場景的需求，我們對信銳NAP-2800無線AP進(jìn)行了如下的測試項目：

　　1.單用戶 下載+上傳峰值流量測試(WPA2加密)

　　2.40用戶 并發(fā)接入上網(wǎng)測試(WPA2加密)

　　3.60用戶 并發(fā)接入上網(wǎng)測試(WPA2加密)

　　信銳技術(shù)NAP-2800無線AP 2.4G測試成績：

　　▲信銳技術(shù)NAP-2800無線AP：在2.4G頻段20Mhz頻率 單個用戶 下載+上傳總速率98Mbps

　　▲信銳技術(shù)NAP-2800無線AP：在2.4G頻段20Mhz頻率接入40個用戶同時上網(wǎng)

　　▲信銳技術(shù)NAP-2800無線AP：2.4G頻段 20Mhz頻率接入60個用戶同時上網(wǎng)

　　信銳技術(shù)NAP-2800無線AP5G測試成績：

　　▲信銳技術(shù)NAP-2800無線AP：5G頻段 40Mhz頻率單個用戶 下載+上傳總速率153Mbps

　　▲信銳技術(shù)NAP-2800無線AP：5G頻段 40Mhz頻率接入40個用戶同時上網(wǎng)

　　▲信銳技術(shù)NAP-2800無線AP：5G頻段 40Mhz頻率接入60個用戶同時上網(wǎng)

　　通過測試，我們看到信銳技術(shù)NAP-2800無線AP的能輕松接入123個終端同時上網(wǎng)，在2.4G頻段單用戶情況下峰值流量達(dá)到了98Mbps，在5G頻段單用戶情況下峰值流量達(dá)到了153Mbps，整體看來無論是2.4G還是5G，信銳技術(shù)NAP-2800無線AP都表現(xiàn)出了非常好的性能，能夠滿足高密環(huán)境下使用。

　　評測總結(jié)：信銳技術(shù)NAP-2800無線AP是一款雙頻600Mbps產(chǎn)品，能夠滿足當(dāng)前企業(yè)環(huán)境使用，同時配合信銳技術(shù)無線控制器，還能夠?qū)崿F(xiàn)上網(wǎng)行為管理、入侵檢測、流控安全等特性，在測試成績也充分證明信銳技術(shù)NAP-2800性能強(qiáng)勁，能夠滿足多場景使用。