【IT168 评测】（文/闫志坤）来自IDC的数据显示，2015年将有50%的流量通过WLAN完成，那么企业部署WLAN网络必不可少的就需要无线AP(或称无线接入点)设备，除了传统WLAN厂商之外又有一批厂商加入到这一行列中，而这其中增长速度最快的信锐技术无疑是这批杀入WLAN市场中的一匹黑马，能够取得这样的成绩，不仅仅是凭借在市场侧的大力投入，更是用产品来不断创新满足用户需求所取的结果。
本次我们拿到的是信锐 NAP2800 无线AP，作为信锐自主研发的新一代室内智能双频无线接入点，采用内置矩阵式智能天线，支持 11a/n 和 11b/g/n 双频并发，整机最高可达 600Mbps(2.4 G：300 Mbps、5 G：300 Mbps)，支持千兆以太网口上行链路，支持本地供电与PoE 远程供电，配合信锐 NAC 系列控制器，为用户带来前所未有可能。
下面我们就针对信锐NAP2800 无线AP做一个全面的评测，涉及到的评测内容将包括：外观、特性、功能、性能等多方面。
信锐技术NAP2800无线AP外观
▲正面
信锐技术NAP2800无线AP采用时尚白为主色调，工艺精致，是一款支持IEEE 802.11a/b/g/n标准,为企业提供了双频产品，并且 2.4 G 300 Mbps和5 G 300 Mbps。
▲背面
信锐技术NAP2800无线AP背面设计了三面散热孔，可以进行有效散热，进而提升无线AP的稳定性。
▲端口
信锐技术NAP2800无线AP的供电方式有两种，一种是传统的电源适配器，另外一种是以太网供电(PoE)功能，同时也是一个10/100/1000Base-T 以太网端口用来上联，方便用户根据场景自由选择，在配置方式上，支持console 端口配置，同时支持控制器统一下发配置。
信锐技术NAP2800无线AP产品特性
信锐技术NAP2800无线AP主要应用于各类企业提供无线网络构建，该产品具备下列特征：
极速无线：信锐 NAP-2800采用双频设计，支持IEEE802.11a/b/g/n 协议标准，内置矩阵式智能天线，2.4G 射频提供高达 300Mbps，5G射频提供高达 300Mbps，整机最大传输速率可达 600Mbps。
对于上行链路，信锐 NAP-2800采用 1 个 千兆以太网端口上联，突破了传统百兆速率的限制，使有线口不再成为无线接入的速率瓶颈。
信锐 NAP-2800可以智能管理射频，在终端进入无线覆盖范围能够自动调节无线接入点的工作信道及发射功率，全面降低无线干扰，此外还可以与无线控制器实现二三层无缝无感知漫游，当无线用户漫游时，保持 IP 地址与认证状态不变;并提供防终端粘滞功能，智能引导 STA 接入非常好的 AP 上，提高无线网络的整体服务质量。
防终端拖滞：采用时间公平算法，让不同协商速率的终端占用相等的无线信道时间，有效的解决某些终端接入速率过低导致无线上网卡、延时大、整个网络性能低下的问题。
智能负载均衡：在高密度无线用户的情况下，信锐 NAP-2800 系列结合信锐无线控制器通过基于用户数、流量、频段的智能负载均衡，提高带宽利用率，保证用户的无线上网高速体验。基于频段的负载均衡，使支持 2.4G/5G 双频的终端优先接入 5GHz 频段。
更安全防护：信锐 NAP-2800提供多种灵活、易用、安全的用户认证方式，结合信锐无线控制器实现 802.1x、Portal、短信、微信、二维码授权等认证方式，很好的满足了企业、学校、商场、酒店、金融等环境下的网络部署。
信锐 NAP-2800配合信锐无线控制器，NAP-2800 系列具备 WIDS(无线入侵检测)/WIPS(无线入侵防御)、非法接入点的检测及反制、防 ARP 欺骗、防钓鱼AP、DOS 攻击防御等一系列无线安全防护功能，从根本上为用户构建真正安全可靠的无线网络。
信锐 NAP-2800配合信锐无线控制器，还可以对接入无线网络的终端进行管理，包括各类应用、时间计划、URL分类库等，能够对主流网络应用进行识别，能精确识别包括办公应用、金融股票、IM、网络游戏、P2P、移动终端应用等1800余种应用，还可以自定义应用。
信锐 NAP-2800配合信锐无线控制器，还可以实现流控功能，将总体带宽细分通道化，可根据用户组、区域或应用进行划分，实现对用户平均分配带宽和动态分配带宽，并根据用户或应用的重要性，通道可设置为带宽限制或带宽保证，信锐技术更是添加了无线入侵检测、无线DDoS、无线终端隔离等功能，管理的同时保障安全。
营销推广也是信锐技术的一个功能亮点，对于商超、学校等特殊场景，有这样的需求，能够实现热点地图、客流分析、客户到店率返店率分析，对于推广的统计、推广的内容、推广规则进行设定，满足营销无线网络的需求。
信锐技术NAC6200 Web界面功能评测
信锐 NAP-2800配合信锐NAC6200无线控制器，通过控制器可以实现NAP2800的各种功能，对于配置控制器的方式既可以通过命令行也可以通过WEB界面，下面我们就来通过WEB界面来看看这款产品。管理员通过web界面访问NAC6200，就可以看到如下图，包含了常见的多种功能配置，界面风格整体简洁利索。
▲NAC6200整体界面
在系统状态界面，不仅可以看到硬件设备使用率，还可以看到网口状态、接入点状态、无线流量、总流量、用户数、告警等等多项功能状态，整体设计界面比较清晰，能够将功能全面展示出来，并且兼容多浏览器。
▲对象定义界面
在对象定义界面里面，我们可以看到对于WLAN用户的管理从是IP开始，首先对无线网络的VLAN进行规划，然后是各类服务、各类应用、时间计划、URL分类库等，能够对主流网络应用进行识别，能精确识别包括办公应用、金融股票、IM、网络游戏、P2P、移动终端应用等1800余种应用，还可以自定义应用，隐约看到了上网行为管理的味道。
▲认证授权界面
在认证授权界面分为认证管理和授权管理，通过角色分配来达到用户权限控制，在接入WLAN以后，通过认证的无线客户端可以分配到一个角色，角色包含了访问控制策略、用户审计策略、流速限制策略、以及流量与时长配额策略。
随着315公共wifi安全宣传，越来越多的企业用户加强了WiFi安全的控制，信锐技术对于接入WiFi网络的认证包括了802.11x、Portal认证、CA双向证书认证、本地用户名密码认证、短信认证已经微信认证，能够做到企业安全WiFi接入的同时满足不同场景的灵活认证方式。
▲接入点管理界面
在这个界面里面，不仅仅是对无线AP进行管理，而是有线无线一体化管理，可以对无线SSID、有线认证，可以通过虚拟无线接入点(Virtual AP)技术，最多可提供 32 个 ESSID，并且可以进行二层隔离，保证用户数据安全，此外还支持中文 SSID，满足商场或企业提供个性化的 SSID需求，提高识别度。
▲流控安全界面
对于无线控制器而言，流控功能成为新的亮点，将总体带宽细分通道化，可根据用户组、区域或应用进行划分，实现对用户平均分配带宽和动态分配带宽，并根据用户或应用的重要性，通道可设置为带宽限制或带宽保证，信锐技术更是添加了无线入侵检测、无线DDoS、无线终端隔离等功能，管理的同时保障安全。
▲系统管理界面
在系统管理界面里面，可以选择是否开启用户审计功能和应用识别功能，满足不同企业的不同需求，还可以进行管理员账户管理、是否启用双机热备。在这里还可以进入数据中心模块，这里面可以看到上网行为管理、用户流量、网站分类排行等多项监测机制的分析结果。
▲客流分析界面（一）
▲客流分析（二）
▲热点地图界面
营销推广也是信锐技术的一个功能点，对于商超、学校等特殊场景，有这样的需求，能够实现热点地图、客流分析，对于推广的统计、推广的内容、推广规则进行设定，满足营销无线网络的需求。
信锐技术NAP2800无线AP无线覆盖测试
测试客户端：联想U410笔记本(Win 7 64位)+网件A6200双频无线网卡
测试软件： WirelessMon专业版
我们将通过WirelessMon专业版软件，在我们的办公区对单独使用信锐技术NAP2800无线AP的信号强度及无线穿墙能力进行实测，本次测试为2.4G频段和5G频道，首先来介绍一下实际测试环境的示意图：
▲实测环境(IT168办公区)示意图
▲2.4G无线环境
▲5G无线环境
A点是信锐技术NAP2800无线AP的放置点;B点为第一个测试点，距离A点约10m左右，与A点之间是普通隔断阻隔;C点为第二个测试点，距离A点8m左右，与A点间普通墙体阻隔，D点为第三个测试点，距离A点为12点，与A点之间为普通墙体阻隔，E点为第四个测试点，距离A点距离为17米，无阻隔，F点为第五个测试点，距离A点距离为14米，无阻隔。【由于测试环境复杂，因此测试结果仅供参考】
B点实际测试成绩：
▲2.4GHz频段B点无线信号强度为81%
▲5GHz频段B点无线信号强度为76%
C点实际测试成绩：
▲2.4GHz频段C点无线信号强度为85%
▲5GHz频段C点无线信号强度为80%
D点实际测试成绩
▲2.4GHz频段D点无线信号强度为80%
▲5GHz频段D点无线信号强度为74%
E点实际测试成绩:
▲2.4GHz频段E点无线信号强度为85%
▲5GHz频段E点无线信号强度为82%
F点实际测试成绩
▲2.4GHz频段F点无线信号强度为88%
▲5GHz频段F点无线信号强度为85%
这次的无线测试成绩整体相比消费级产品要好很多，通过实际测试可以看到，信锐技术NAP2800无线AP在2.4GHz频段的覆盖方面非常棒，在无阻隔的E和F这两个测试点，信号强度也达到了82%和85%，在具有墙体阻隔的C点和D点，分别达到了85%和80%，在5G方面，相比2.4G稍差一些，但在我们公司这种如此高密环境下，无线覆盖还能做到这样，确实非常给力。
在介绍完了无线覆盖测试结果之后，我们来介绍一下本次测试的测试方法和平台。
测试平台：IxVeriWave WLAN测试解决方案 (更多信息请参考： http://www.ixiacom.com/solutions/wireless/wi-fi-test)
测试仪器硬件产品名称：WaveTest 90
测试软件：WaveDynamic软件
测试方法：采用美国IXIA公司的IxVeriWave WLAN测试解决方案，通过 WaveDynamic设置模拟不同客户数进行真实的802.11a/b/g/n空口速率发送和接收，最终测试出来峰值流量、40个用户端接入、60个用户端接入。
▲Ixia评测实验室
Ixia 是全球领先的测试解决方案提供商，可针对无线和有线基础架构和服务提供融合的 IP 性能测试系统以及服务验证平台。Ixia 测试系统被网络和电信设备制造商、半导体制造商、服务提供商、政府机构和企业等客户用于对复杂网络、设备和应用进行性能和可靠性测试验证。Ixia 多合一测试系统可满足客户在实际环境中对语音、视频和数据服务以及网络容量测试等方面不断增长的需求。Ixia官网：www.ixiacom.com 。
▲评测实景图
为了更好模拟实际上网场景，保障企业办公正常使用为前提，我们仅做了最常用的单台AP支持40用户和60用户的测试：
1.单用户 下载+上传峰值流量测试(WPA2加密)
2.40用户 并发接入上网测试(WPA2加密)
3.60用户 并发接入上网测试(WPA2加密)
信锐技术NAP2800无线AP 2.4G测试成绩：
▲信锐技术NAP2800无线AP：在2.4G频段20Mhz频率 单个用户 下载+上传总速率98Mbps
▲信锐技术NAP2800无线AP：在2.4G频段20Mhz频率接入40个用户同时上网
▲信锐技术NAP2800无线AP：2.4G频段 20Mhz频率接入60个用户同时上网
信锐技术NAP2800无线AP 5G测试成绩：
▲信锐技术NAP2800无线AP：5G频段 40Mhz频率单个用户 下载+上传总速率153Mbps
▲信锐技术NAP2800无线AP：5G频段 40Mhz频率接入40个用户 同时上网
▲信锐技术NAP2800无线AP：5G频段 40Mhz频率接入60个用户 同时上网
通过测试，我们看到信锐技术NAP 2800无线AP能轻松接入123个终端同时上网，在2.4G频段单用户情况下峰值流量达到了98Mbps，在5G频段单用户情况下峰值流量达到了153Mbps，整体看来无论是2.4G还是5G，信锐技术NAP 2800无线AP通过测试表现出了非常好的性能，能够满足高密环境下使用。
评测总结：信锐技术NAP 2800无线AP是一款支持802.11n协议的双频600Mbps产品，能够满足当前企业环境使用，由于信锐是深信服的全资子公司，因此在配合信锐技术无线控制器使用后，还能够实现上网行为管理、入侵检测、流控安全等多项安全功能，在测试方面，无论是无线覆盖范围，还是在Ixia的基准测试，其测试成绩都证明信锐技术2800性能强劲，能够满足多场景使用。
