新軟無線基地台 – NAP系列

企業級無線網路系統
安裝便利、管理方便

NAP 系列採"雙機一體"設計;胖、瘦 AP 兩種模式共存一體,可依您無線環境需求自由選擇。若新軟 AP 控制器使用以瘦 AP 模式 (Thin AP) 運作,除了能集中管控所有 AP 之外,亦可以細部管理用戶無線上網權限 (上網頻寬、網站類別...);若以胖 AP 模式 (Fat AP) 運作時,則有多種無線運作模式可供選擇,讓您依照實際的環境,建置符合需求的無線網路。適用於各類室內應用環境,例如:辦公環境、車站、機場、飯店、餐廳、百貨公司、商場、校園、工廠、倉庫...等場合

新軟 NAP-570 無線基地台採用 Wi-Fi 5 (IEEE 802.11ac) 無線傳輸技術、2.4/5 GHz雙頻道、3T3R MIMO 天線、三個空間串流...設計,提供高達 1750Mbps 的無線網路速度,可滿足各種高速無線網路傳輸需求。

其機殼採吸頂式防火材質設計,將六隻天線內藏於其中,且可選擇用變壓器或 PoE 802.3at 方式供電,讓 NAP-570 能完美融合於各種室內裝潢中,佈署更加便利、有彈性。再加上內建高安全性連線加密、多達 16 組的 SSID、網頁認證入口、RADIUS 認證...措施,可大幅提升無線網路安全性。

  1. 採用「胖、瘦一機」設計,適用大、小環境,讓網路佈署、擴充更彈性。
  2. 支援 Wi-Fi 4、Wi-Fi 5 (IEEE 802.11a/b/g/n/ac) 無線標準與高功率傳輸,可視環境自動調整速率,最高可達1750Mbps。
  3. 使用乙太網路線供電,不受插座的位置限制。
  4. 具備高達16組SSID (網路名稱),便於管理無線用戶的存取權限,例:員工、訪客等。
  5. 吸頂式設計、防火材質機身。
  6. 透過結合Google Maps的電子地圖(E-Map)與無線用戶狀態資訊,可全盤掌握無線網路的運作情形。
  7. 以無線存取點控制協定(CAPWAP)自動取得AP組態設定,一次完成大量AP的繁複設定。(需配合新軟  軟/硬體式AP控制器)
  8. 提供AP負載平衡功能,可妥善分配行動裝置的AP連線,有效避免單一AP負載量過大,導致網速陷入瓶頸。(需配合新軟  軟/硬體式AP控制器)
  9. 可依照使用者的需求,設定相關上網規則,提供一項計次、計時、計量或吃到飽的Wi-Fi計費服務。(需配合新軟  軟/硬體式AP控制器)
  10. 可針對無線用戶的存取權限、上網頻寬、瀏覽網站、應用程式等行為進行管理。(需配合新軟MHG / UTM / NFW系列產品)
  11. 結合網頁認證(Captive Portal),可將認證使用者導向指定網頁,進行商業行銷與推廣。(需配合新軟MHG / UTM / NFW系列產品)

新軟 NAP-250 無線基地台採用 Wi-Fi 4 (IEEE 802.11n) 無線傳輸技術、2.4 GHz 頻道、2T2R 7.76dBi 指向性天線設計,可提供 300Mbps 的無線網路速度,能滿足各種無線網路傳輸需求。

其機殼採防潑水、防火材質設計,適合以壁掛或是桿掛方式架設;讓 NAP-250 於室內、室外環境皆能適用,如:辦公環境、車站、機場、飯店、餐廳、百貨公司、商場、校園、工廠、倉庫…等場所。另外,其供電方式採取相當便利的 PoE 供電,亦提供 Mesh 網路模式;使得無線網路佈署更加便利、有彈性。再加上內建高安全性連線加密、多達 8 組的SSID、網頁認證入口、RADIUS 認證... 措施,可大幅提升無線網路安全性。

  1. 防潑水設計、防火材質機身
  2. 乙太網供電( 本產品使用專屬 PoE 供電器 )
  3. 多 SSID 設計,方便無線網路安全管理
  4. 網頁認證入口( Captive Portal )/ RADIUS 認證
  5. 免費提供軟體式 AP 控制器
  6. 提供 Mesh 模式,可輕易建構無線網狀網路
  7. 支援 2.4G 無線頻段運作( 2.4GHz Operation )
  8. 硬體看門狗( Hardware Watchdog )
  9. 胖、瘦 AP 雙機一體

產品功能

胖、瘦AP雙機一體(Two-in-One AP)

採用"雙機一體"設計的NAP系列是一台多功能的智慧型AP(Fat AP;單獨使用時),也是一台精簡型AP(Thin AP;需搭配新軟AP控制器使用)。兩種模式共存一體,無論您的應用需求為何,胖、瘦自如的特性讓新軟AP皆能適得其所、輕鬆勝任。

支援Wi-Fi 5(802.11ac)協定與雙頻無線網路

NAP-570獨有

NAP-570支援Wi-Fi 4、Wi-Fi 5(IEEE 802.11a/b/g/n/ac)通訊協定,並同時擁有高相容性、覆蓋範圍廣的2.4GHz頻道與低干擾、高傳輸效能的5GHz頻道。再透過3T3R MIMO技...more

吸頂式設計、防火材質機身

NAP-570獨有

NAP-570採吸頂式設計,造型圓潤、內建隱藏式天線並採用CHIMEI PA-765頂級防火材質機殼,可直接安裝在天花板或牆壁高處;完美融合於各種室內裝潢中而不突兀。適用於企業、車站、機場、飯店、校園、工廠、倉庫…室內應用環境。

防潑水設計、防火材質機身

NAP-250獨有

NAP-250 採防潑水設計,內建隱藏式天線並使用 UL94-V0 等級之防火材質機殼,可以壁掛或是桿掛方式架設。適用於企業、車站、機場、飯店、校園、⼯廠、倉庫…室內、室外應用環境。

網頁認證入口(Captive Portal)
/RADIUS認證

企業可根據需求,結合網頁或RADIUS認證,讓無線用戶於認證後,自動被導向企業網站首頁、購物網站、廣告頁面…等指定網頁,進行商業行銷與推廣等上網服務配套。

PoE 802.3at和變壓器(選購)
雙供電模式  NAP-570獨有

可選擇使用變壓器或是PoE方式供電。NAP-570的PoE供電採用IEEE 802.3AT標準;透過乙太網路同時供電並傳輸資料。讓無線網路建置更加便利,安裝AP再也不用遷就電源插座的位置,亦不需改變原有的電力佈線。

免費提供軟體式AP控制器

軟體式AP控制器LAC-100可免費使用(點此下載);在任一台閒置電腦主機安裝後,就能搖身變成AP控制器,用來集中控管區域網路中的所有AP 。不僅如此,AP的管理數量亦不需授權付費,讓您以最少的成本建構無線網路。

提供 Mesh 模式

NAP-250獨有

NAP-250 可以 Mesh 方式建構無線網路,讓 AP 不再需要以有線網路連結,即能以無線方式傳遞訊息。可免除佈線的麻煩,大幅降低無線網路之佈建成本。...more


胖AP模式(Fat AP Mode)

多種無線運作模式

NAP-250僅有部分功能

除了最常應用的AP模式之外,尚有連接不同區網的WDS模式(分Root AP與Station兩種),用來消除無線訊號死角的Repeater模式,提供企業網路更多佈署的選擇。...more


瘦AP模式(Thin AP Mode)

多AP集中控管(Central AP Management)

搭配新軟硬體式或軟體式AP控制器時,多台AP之間能實現負載平衡、自動取得組態參數、接收斷線通知以及更新韌體,可一次性怖署並管理大量AP,常應用於中大型企業、飯店、校園、醫院、車站、機場、工廠、倉庫等場所。

AP組態自動取得(Auto-Configure)

當NAP系列以瘦AP模式(Thin AP)運作時,會透過無線存取點控制協定(CAPWAP),主動從無線控制器取得組態參數設定(Configuration Profile),並隨時更新至最新設定,特別適合需要大量佈署AP的無線網路環境。

AP負載平衡(AP Load Balancing)

NAP系列在瘦AP的模式下提供AP負載平衡模式,分配行動裝置所連線的AP。以避免單一AP有過多行動裝置連線導至網路瓶頸(Network Bottleneck)的產生。與它牌設備不同的是,除了擁有一般常用的"AP最大連線...more

通道與橋接封包轉送模式
(Tunnel & Bridge Forwarding Modes)

通道模式(Tunnel Mode)─所有新軟AP所收到的用戶連線皆轉送至新軟無線控制器(不管原目的為何),由無線控制器決定連線權限、上網頻寬、認證方式...,有效管控用戶之無線上網...more

Wi-Fi計費服務 (Wi-Fi Billing)

搭配新軟計費帳號產生器與新軟AP控制器,企業可自訂Wi-Fi計費規則(例:帳密有效期間與產生類型),能針對顧客、房客或訪客的個別需求,提供一項無線上網服務。

Q:什麼是Fat AP、Thin AP?它們的不同處及使用環境為何?

A:
Fat AP:
傳統多功能型無線網路,一般市售的AP大多屬於Fat AP範疇;具備無線網路控制功能(SSID、加密、認證、Qos、網路管理…),但只能自行獨立運作。如同時架設多個Fat AP則難以達到協同運作、自動調整射頻等進階功能。
適用環境:單一小型辦公室和家庭環境。

Thin AP:
新式精簡型無線網路,須搭配無線控制器(AP Controller,APC)才能運行。Thin AP只負責無線訊號的接收與傳遞,其所有參數(SSID、加密、認證、頻率...)皆由無線控制器調整,由無線控制器統整無線網路的運作;所有Thin AP可集中管理、設定參數,並且可做到AP負載均衡及自動射頻調整等高階功能,甚至部分進階型無線控制器還可管理無線用戶之上網(網站管制、頻寬管理...)。
適用環境:公共場所、佈署範圍廣泛地方、漫遊或是各分點網路需統一管理之地。如中大型企業、校園、醫院、飯店、機場、捷運站等...

Q:為甚麼建置大範圍的無線網路環境需要Unified-Configure功能(統一管理組態設定)?

A:
在大範圍的環境(大型企業、校園、商場...)中,為了讓所有人、每個角落都能夠使用無線網路,需要佈署數十個甚至是上百個AP才能達到需求。

如果採用傳統Fat AP架設,會遇到下列問題:

  • 在佈建無線網路時,架設幾台AP就必須重複設定幾次IP、SSID、加密、認證、Channel等參數。
  • 日後若需微調AP參數時,有幾台AP就必須重複更改幾次AP設定。
  • 由於設定次數等同AP台數,大量的重複性設定導致設定錯誤機率大幅提高。且因為無線網路支援漫遊之故,就算是AP運作不良,管理者很難發現是哪台AP設定錯誤。

 

新軟Thin AP + 無線控制器(AP Controller,APC)解決方案:

  • 不論架設多少台AP,管理者只需在無線控制器設定 "一次"AP的相關參數。當AP接上網路時就會自行從無線控制器取得相關設定資料,並且自動匯入、運行。
  • 日後微調AP設定參數時,只需在無線控制器變更設定"一次",十秒內所有的AP會同步更新設定資料。
  • 不需每台AP重複設定各項參數,可將錯誤機率降至最低。且無線控制器擁有AP狀態列表,AP運行情況一目了然。

Q:什麼是AP Load Balance(AP 負載均衡)?

A:
在人潮爆量的場合(跨年、聖誕節晚會...)您是否曾遇過手機訊號明明滿格卻無法撥出電話的窘境?這是因為單一基地台可服務對象的數量有限,但與其連線的手機卻過量所導致。其實,AP一樣也會有如此問題;就像在例行會議上,眾多職員在會議室中都用行動裝置透過無線網路開會(單一地點過多人連線AP)。

如果使用傳統Fat AP則容易遇到的問題:

一般行動裝置會選擇訊號最好的AP來連線,因此所有行動裝置均會嘗試連線同一AP上網(最近的AP)。然而單一台AP可使用的連線數有限,導致部分用戶可能無法與AP連線。而另一部分用戶雖然與AP連線,但因AP負荷過重,上網速度大幅降低。

一般廠商所提供的Thin AP + 無線控制器解決方案:
雖有提供AP的負載平衡功能,但也僅是以限制AP可服務數量的方式來運作,因此還是會有單一AP之用戶爆滿,上網速度緩慢,而附近其他AP卻只有少少一兩個用戶的情況發生。

新軟Thin AP + 無線控制器解決方案:
由無線控制器管控每台AP的連線數;當有一AP用戶數偏多時,無線控制器會將特定用戶(有連線AP但並沒有訊號在傳送的用戶...)導向訊號次強的AP。將所有連線妥善分至各AP上,讓整體用戶上網順暢。

Q:在開放空間內,不同AP為什麼要用相同SSID?

A:
雖然無線控制器可針對每一台AP靈活發佈不同的SSID,但我們還是建議無特別網路政策的情形下,管理者在建構無線網路時可讓所有的AP皆使用相同的SSID。因為使用相同SSID會有下列幾項好處:

Unified Configure(統一設定)
無線控制器提供"統一設定"功能;設定"一次"AP相關參數即可發佈至所有的AP, 簡化了無線網路設定的繁雜度。如果每個AP都擁有各自的SSID,管理者則必須針對每一台AP調整其每項參數,這樣反而徒增無線網路管理的困難度。

用戶方便記住密碼
不論用戶在開放空間內移動至何處,只須使用同一組SSID及密碼,就可隨處連線使用無線網路。

Roaming(漫遊)
在開放空間佈署許多AP且設定不同SSID情形下,當無線用戶移動至所連線AP的訊號範圍外將會斷線,必須重新找尋新的SSID來連線上網,這樣使用非常不便。但佈署的AP都設定相同的SSID時,用戶可任意在此服務範圍內移動而不需重新選擇SSID來連線,達到漫遊的作用。

AP Load Blance(AP 負載均衡)
一般行動裝置會選擇訊號最強的AP作為連線對象。而在一個開放空間內,一AP附近擁有大量用戶時,這些用戶的行動裝置會同時對此AP連線,導致單一AP負荷過高影響網路速度;如果AP都是相同的SSID情形下,並且搭配無線控制器使用,無線控制器會管控每台AP的連線數;當有一AP用戶數偏多時,無線控制器會將特定用戶(有連線AP但並沒有訊號在傳送的用戶...)導向訊號次強的AP。將所有連線妥善分配至各AP上,讓整體用戶上網順暢,達到AP負載平衡效果。

Q:新軟AP為什麼要提供使用多個SSID?

A:
想提供給公司訪客無線上網服務,但又怕影響到公司無線網路安全該怎麼辦?新軟AP擁有多個SSID設計,再搭配新軟 硬體式無線控制器的"SSID上網管理"功能,您可以讓不同身分的無線用戶透過不同SSID上網,而每個SSID提供了不一樣的無線網路服務。比如說:
訪客SSID-
僅提供一般上網服務,而無法連入公司內部網路並限制其頻寬大小。

業務SSID-
提供一般上網服務,並可連線內部列印、ERP、檔案伺服器,但無法連線至其他部門。封鎖影音、購物...網站與P2P、翻牆...應用程式。

研發SSID-
提供一般上網服務,並可連線內部列印、檔案、資料庫伺服器,但無法連線至其他部門。封鎖影音、購物、交友...網站與P2P、翻牆、即時通訊...應用程式。

財務SSID-
提供一般上網服務,並可連線內部列印、ERP、檔案伺服器,但無法連線至其他部門。封鎖影音、購物、交友...網站與P2P、翻牆...應用程式。

老闆SSID-
無任何限制。


以提供多種身分的無線網路環境,來提升整體企業網路安全。

Q:新軟 軟 / 硬 體式無線控制器的比較與其適用環境。

A:
新軟 軟體式無線控制器(Lite AP Controller,LAC),須要安裝在電腦上方能運作,以旁接於內部網路之方式來佈署。提供AP負載均衡、AP參數統一設定、認證機制、Wi-Fi計費...功能,並擁有AP之狀態列表供管理人員了解無線網路運作情況,適用於多AP但不需要細部管控無線用戶上網(網站管制、頻寬管理...)的環境。(新軟產品:LAC-100)

新軟 硬體式無線控制器(Full AP Controller,FAC),以硬體設備方式販售,佈署方式可選擇旁接、路由或取代原有防火牆之方式架設。除了包含軟體式無線控制器所有功能外,還結合SPI防火牆功能,可對無線用戶上網集中控管(頻寬、連線、應用程式等網路存取權限);適合須高度管控無線網路之環境。 (新軟產品:UTM 系列、MHG 系列產品)


新軟無線控制器與其他廠商之功能比較暨適用環境表

Q:新軟 無線控制器三種架設方式以及適用環境。

A:
Inline模式:
架設於防火牆與內部網路之間,不用更動網路架構,即可支援管理無線 / 有線網路。適用於原防火牆防護功能較為不全,流量傳輸需雙重安全防護與管控場所。
(硬體式無線控制器適用)

Non-inline模式:
以旁接方式架設於內部網路,完全不影響原網路架構。除此之外,如採用硬體式無線控制器時甚至可以細部管理無線用戶上網。

(軟 / 硬體式無線控制器適用)

Gateway模式:
取代舊防火牆。適用於需要對外網路負載平衡、管理無線及有線網路場所。
(硬體式無線控制器適用)

Q:為什麼AP必須搭配同廠牌無線控制器(AP Controller)才可以運作?

A:

  • 溝通方式不同:
    雖然AP與無線控制器之間的溝通採用CAPWAP機制,但這機制並沒有真正統一的規格,所以AP必須與無線控制器相同廠牌才能運作。

  • 運作方式不同:
    絕大部分的廠牌採用VLAN方式控管無線網路,這種方式運作複雜而不好管理。新軟AP採用Tunnel方式傳遞封包,不需要再額外管理複雜的VLAN網路。

  • Tunnel 封裝內容不同:
    就算是同樣採用Tunnel方式運作的AP,不同廠牌所封裝的內容一樣不同;所以新軟無線控制器必須搭配新軟AP才能正常運作。

Q:新軟AP三種運作模式之差別及適用環境

A:
AP Mode:
一般AP常見的運作模式,做為有線網路與無線網路的橋梁。行動裝置無線訊號經過AP轉換為實體線路上網。而新軟AP Mode 又可視使用環境選擇Fat AP 或者是 Thin AP運作。Fat AP適用於小型辦公室和家庭環境;Thin AP搭配APC方式適用於須統一集中管理場所,如企業、校園、飯店、醫院等。

Repeater Mode:
Repeater模式可延伸原有的無線訊號涵蓋範圍,有效地消除訊號死角,並改善訊號強度,避免障蔽物或建築格局阻礙訊號傳輸。常應用於無線路由器或無線AP訊號受阻等小範圍室內場所。

WDS Mode:
共分WDS Root AP 與 WDS Station,兩種模式需互相搭配;當連線建立後,不同的區網彼此可以互相連線。適用於無法以有線網路相連而利用無線網路做連接之場所,如隔街的分公司。

WDS Root AP模式:
相當於一個接收站,不會主動與其他AP建立連線,可以接收多個WDS Station模式的AP的連線。
WDS Station模式:
相當於一個發射站,主動與WDS Root AP模式的AP建立連線。

Q:如何讓各分點無線用戶可使用網路芳鄰連線到總公司NAS存取資源?

A:
由於無線網路越來越普及,分公司許多職員也會利用行動裝置連回總公司的File Server(如NAS)來存取資源。

使用Fat AP或一般Thin AP時:

  • 架設分公司與總公司的VPN連線。
  • 架設"WINS Server" 讓不同網路區段的用戶也可以使用網路芳鄰功能。(一般防火牆的VPN不支援NetBIOS廣播,且在不同網段的環境下無法使用網路芳鄰)


用新軟Thin AP + 硬體式無線控制器時:
  • 用戶的行動裝置直接就可使用網路芳鄰與File Server連線。