北京方正世纪信息系统有限公司

分支机构

首页

关于我们

联系电话：

010-82532888


	首页>>产品与方案>>HP商用信息产品>>HP ProCurve网络产品

　ProCurve Wireless Access Point 420是一个全特性IEEE 802.11g单频接入点，最适于部署大、中型无线局域网。

　特性与优点

安全性－在不降低网络安全性的前提下，将无线网络接入拓展至移动用户
– 可选择IEEE 802.11i、Wi-Fi Protected Access 2(WPA2)或WPA：在允许访问网络前，通过对用户进行验证来阻止未经授权的无线接入；可靠的高级加密标准(AES)或临时密钥完整性协议(TKIP)加密可保证无线通信的数据完整性
– IEEE 802.1X：提供基于端口的用户验证，支持可扩展验证协议(EAP) MD-5、TLS、TTLS和PEAP, 并可选择AES、TKIP和静态或动态WEP加密，从而保护已验证客户端与接入点之间的无线通信
– 多达8个SSID, 每个SSID具有单独的VLAN、安全性和验证：允许网络管理员根据用户验证及无线用户与接入点之间的信任安全级，控制用户对网络资源的访问。例如，标记为“GUEST”的SSID不需要此SSID用户的验证或安全性。“GUEST”SSID上的所有流量都被置于限制访问互联网接入等特定服务的VLAN上。对于员工访问则配置另外一个SSID。“EMPLOYEE”SSID需要使用带AES加密的IEEE 802.11i进行网络验证，以保护无线数据的安全。与“EMPLOYEE”SSID相关的VLAN允许访问更广泛的服务和网
络接入
– 基于RADIUS的MAC验证：通过一台RADIUS服务器，根据客户机的MAC地址对无线客户端进行验证；该方法适用于具有最小限度或无用户界面的客户端
– Secure Shell (SSHv2)：加密所有的传输数据，确保IP网络上安全的CLI远程访问
– 加密套接字协议层(SSL)：加密所有的HTTP流量，可安全地访问基于浏览器的接入点管理界面
– 安全地访问管理界面：ProCurve Access Point420的所有管理界面－CLI、浏览器界面或MIB均通过SSHv2、SSL和SNMPv3安全地加密
– 接入点(恶意接入点)和特定无线网络检测：可以对每一个ProCurve Access Point 420进行配置，定期扫描相邻的接入点和特定的无线网络。扫
描过程中收集所检测每一个接入点的信息－包括BSSID、SSID、通道、RSSI、安全设置和无线类型(802.11b、g或b/g模式)。经过配置之后，接入点还可以进入专门的扫描模式，不间断地扫描周围的RF环境

移动性：
– IEEE 802.11g单频设计：提供三种无线操作模式，可选择支持802.11g和传统的802.11b无线客户端：IEEE 802.11b、802.11g或802.11g, 向下支持802.11b
– 可拆卸天线设计：可使用外置天线配置，确保实现更高的无线覆盖和性能
– 可调节的输出功率：控制高密度接入点部署的单元大小
– 互操作性：Wi-Fi联盟认证(包括802.11g Wi-Fi和WPA2)确保多厂商之间的互操作性

融合：
– 支持SpectraLink语音优先级(SVP)：优先处理从SpectraLink NetLink SVP服务器发往SpectraLink无线手机的SpectraLink语音IP包，从而可确保清晰的语音质量
– IEEE 802.3af以太网供电支持：消除在每一个接入点提供本地电源带来的相关时间和成本，简化部署，并可大大降低安装成本

管理：
– 远程配置和管理：通过安全的Web浏览器或命令行界面(CLI)
– 管理界面控制：根据安全首选项，可以启用或禁用下列每一个界面：控制台端口、telnet端口和复位按钮
– 管理员、操作员权限级：在CLI和Web浏览器管理界面上启用只读(操作员)和读写(管理员)访问
– 管理VLAN：将与管理界面之间的流量分段，包括CLI/telnet、Web浏览器界面和SNMP
– 支持RADIUS统计：每个SSID采用单独的RADIUS统计服务器支持；为客户端的每一项活动提供详细的会话、使用情况、计费信息

国际配置：选择适当的国家和接入点后即自动配置，以满足规章要求(仅限J8131A机型)

本地无线桥客户端流量过滤：启用时，可阻止与同一个接入点相关的无线设备之间的通讯

封闭系统：作为一项安全措施，限制SSID的广播，隐藏无线网络的存在；接入点不响应无线客户端的“ANY”探测请求

终身保修：在产品使用期间提供下一工作日提前更换(在大部分国家提供)