【IT168 评测】随着移动计算和物联网时代的到来，家庭及办公场所的无线网络接入设备也变得越来越多，提供更宽、更快、更稳定的网络连接成为必须。在家庭中使用2.4G WiFi尚可满足需求，但在办公场所就不同了，手机、笔记本等终端在2.4G信道上同时工作颇显吃力，因此支持802.11ac 的双频无线AP(或称无线接入点)才是企业部署无线网络的非常好的选择。

　　本次我们拿到的是信锐 NAP-4600 无线AP，作为信锐自主研发的新一代室内高性能无线AP，内置 3x3 MIMO 高增益天线， 支持 11ac/a/n 和 11b/g/n 双频并发，整机最高可达 1750Mbps，可提供更快的无线上网和更大的无线覆盖范围。采用千兆以太网口上行链路， 突破了百兆上行速率的限制，保证无线高速传输;支持本地供电与PoE 远程供电， 再加上信锐NAP-4600是采用吸顶式设计，外观美观大方，安装方便，适用于吸顶部署。 配合信锐 NAC 系列控制器，为用户带来前所未有的快速体验和更安全的业务接入。

　　下面我们就针对信锐NAP-4600 无线AP做一个全面的评测，涉及到的评测内容将包括：外观、特性、漫游测试、功能、性能等多方面。

   信锐技术NAP-4600无线AP外观

   信锐技术NAP-4600无线AP采用圆形+时尚白为主色调，工艺精致，圆环之间还增加了散热孔，是一款支持 11ac/a/n 和 11b/g/n 双频无线产品，并且5 G 1300 Mbps和2.4 G 450Mbps，整机最高可达 1750Mbps。信锐技术NAP-4600无线AP采用旋转挂墙支架设计，可以大大提高安装速度，并且对于后期维护起来也非常方便。

▲信锐技术NAP-4600无线AP端口

　　信锐技术NAP-4600无线AP的供电方式有两种，一种是传统的12V/2A电源适配器，另外一种是POE供电(支持 IEEE 802.3at 供电)功能，同时也是一个10/100/1000Base-T 以太网端口用来上联，方便用户根据场景自由选择，在配置方式上，支持console 端口配置，同时支持控制器统一管理。

▲配件12V/2A电源适配器

   信锐技术NAP-4600无线AP产品特性

　　信锐技术NAP-4600无线AP主要应用于各类企业提供无线网络构建，该产品具备下列特征：

　　接入上联均千兆传输

　　信锐 NAP-4600 遵从新一代 802.11ac 协议标准，内置 3x3 MIMO 高增益天线， 2.4G 射频提供高达450Mbps， 5G 射频提供高达 1300Mbps，整机最大传输速率可达 1750Mbps，同时实现了二三层无缝无感知漫游，可以有效地从覆盖范围、接入密度、稳定运行等方面提供更高性能的无线接入服务。信锐 NAP-4600采用 1 个 10/100/1000Base-T 以太网端口上联， 上行链路采用千兆以太网端口， 突破了传统百兆速率的限制，使有线口不再成为无线接入的速率瓶颈。

　　服务质量保证

　　信锐 NAP-4600 支持丰富的服务质量保证(QoS)， 支持基于应用/SSID/STA 多种模式的无线空口资源管理，保证无线带宽资源合理分配，保障重要 SSID 和重要应用的数据优先传输;支持 802.11e/WMM，可对不同业务数据定义传输优先级等，同时采用时间公平算法，让不同协商速率的终端占用相等的无线信道时间，有效的解决某些终端接入速率过低导致无线上网慢的问题，同时基于频段的负载均衡，使支持 2.4G/5G双频的终端优先接入 5GHz 频段，保证全网用户高速上网体验。

　　信锐 NAP-4600具备自动调节无线接入点的工作信道及发射功率，对周围环境干扰进行实时检测，全面降低无线干扰，提高无线网络的整体服务质量。

　　全面的安全防护

　　信锐 NAP-4600提供多种灵活、易用、安全的用户认证方式，结合信锐无线控制器实现 802.1x、 Portal、短信、微信、二维码授权等认证方式，很好的满足了企业、学校、商场、酒店、金融等环境下的网络部署。

　　NAP-4600 具备 WIDS(无线入侵检测)/WIPS(无线入侵防御)、非法接入点的检测及反制、 防 ARP 欺骗、 DOS 攻击防御等一系列无线安全防护功能， 从根本上为用户构建真正安全可靠的无线网络。支持基于时间段定时关闭和开启射频，保护网络安全，绿色环保。

　　NAP-4600 具备本地转发功能，通过本地转发技术可以将传输要求实时性高、 延迟敏感、 数据量大的数据直接通过有线网络转发，无需再经过无线控制器，这样可以极大缓解无线控制器的流量压力，突破无线控制器的流量瓶颈限制。

　　虚拟 AP 技术及中文SSID

　　NAP-4600支持虚拟AP技术，通过虚拟无线接入点(Virtual AP) 技术， 最多可提供 32 个 ESSID， 不同的 SSID 使用不同的认证接入方式和上网访问权限， 不同 SSID 之间互相隔离的， 可以对使用相同 SSID 的子网或同一个 VLAN 下进行终端二层隔离，保证用户数据安全。此外还支持中文 SSID， 可指定最长包含 32 个字符的 SSID， 也可以使用中英文混合的 SSID， 为商场或企业提供个性化的 SSID，提高识别度。 

   信锐技术NAC6200 Web界面功能评测

   信锐 NAP-4600配合信锐NAC6200无线控制器，通过控制器可以实现NAP-4600的各种功能，对于配置控制器的方式既可以通过命令行也可以通过WEB界面，下面我们就来通过WEB界面来看看这款产品。管理员通过web界面访问NAC6200，就可以看到如下图，包含了常见的多种功能配置，界面风格整体效果简洁利索。

▲NAC6200整体界面

　　在系统状态界面，不仅可以看到硬件设备使用率，还可以看到网口状态、接入点状态、无线流量、总流量、用户数、告警等等多项功能状态，整体设计界面比较清晰，能够将功能全面展示出来，并且兼容多浏览器。

▲对象定义界面

　　在对象定义界面里面，我们可以看到对于WLAN用户的管理从是IP开始，首先对无线网络的VLAN进行规划，然后是各类服务、各类应用、时间计划、URL分类库等，能够对主流网络应用进行识别，能精确识别包括办公应用、金融股票、IM、网络游戏、P2P、移动终端应用等1800余种应用，还可以自定义应用，隐约看到了上网行为管理的味道。

▲认证授权界面

　　在认证授权界面分为认证管理和授权管理，通过角色分配来达到用户权限控制，在接入WLAN以后，通过认证的无线客户端可以分配到一个角色，角色包含了访问控制策略、用户审计策略、流速限制策略、以及流量与时长配额策略。

　　随着315公共WiFi安全宣传，越来越多的企业用户加强了WiFi安全的控制，信锐技术对于接入WiFi网络的认证包括了802.11x、Portal认证、CA双向证书认证、本地用户名密码认证、短信认证已经微信认证，能够做到企业安全WiFi接入的同时满足不同场景的灵活认证方式。

▲接入点管理界面

　　在这个界面里面，不仅仅是对无线AP进行管理，而是有线无线一体化管理，可以对无线SSID、有线认证，可以通过虚拟无线接入点(Virtual AP)技术，最多可提供 32 个 ESSID，并且可以进行二层隔离，保证用户数据安全，此外还支持中文 SSID，满足商场或企业提供个性化的 SSID需求，提高识别度。

▲流控安全界面

　　对于无线控制器而言，流控功能成为新的亮点，将总体带宽细分通道化，可根据用户组、区域或应用进行划分，实现对用户平均分配带宽和动态分配带宽，并根据用户或应用的重要性，通道可设置为带宽限制或带宽保证，信锐技术更是添加了无线入侵检测、无线DDoS、无线终端隔离等功能，管理端同时保障安全。

▲系统管理界面

　　在系统管理界面里面，可以选择是否开启用户审计功能和应用识别功能，满足不同企业的不同需求，还可以进行管理员账户管理、是否启用双机热备。在这里还可以进入数据中心模块，这里面可以看到上网行为管理、用户流量、网站分类排行等多项监测机制的分析结果。

▲客流分析界面

▲热点地图界面

　　营销推广也是信锐技术无线产品的一个创新功能点，对于商超、学校等特殊场景，有这样的需求，能够实现热点地图、客流分析，对于推广的统计、推广的内容、推广规则进行设定，满足营销无线网络的需求。

   信锐技术NAP-4600无线AP测试

　　对于信锐技术NAP-4600无线AP的性能测试，覆盖测试成绩可以参考NAP-2800评测，NAP-4600作为升级产品覆盖范围会有更好的成绩，我们将测试一些更有意义的测试，包括吞吐量测试、漫游延时、漫游效率测试，我们来看一下本次测试的测试方法和平台。

　　测试平台：IxVeriWave WLAN测试解决方案

　　测试仪器硬件产品名称：WaveTest 20

　　测试软件：WaveApps基准测试软件实现

　　测试方法：采用美国IXIA公司的IxVeriWave WLAN测试解决方案，通过 WaveApps设置模拟不同客户数进行真实的802.11a/b/g/n空口速率发送和接收，最终测试出来单用户峰值流量、40个用户端流量、无线漫游。

▲Ixia评测实验室

　　Ixia 是全球领先的测试解决方案提供商，可针对无线和有线基础架构和服务提供融合的 IP 性能测试系统以及服务验证平台。Ixia 测试系统被网络和电信设备制造商、半导体制造商、服务提供商、政府机构和企业等客户用于对复杂网络、设备和应用进行性能和可靠性测试验证。Ixia 多合一测试系统可满足客户在实际环境中对语音、视频和数据服务以及网络容量测试等方面不断增长的需求。

▲信锐NAPWaveApps基本软/硬件测试架构

　　为了更好模拟上网场景的需求，我们对信锐NAP-4600无线AP在5G频道下进行了吞吐量测试，测试AP设备在单用户或多用户关联情况下的上下行速率。该指标能够反映设备在较为理想环境下的上下行吞吐量，可以作为用于衡量设备的实际吞吐量设计指标的一个重要参考依据。测试项目如下：

　　1) 单用户 下载+上传峰值流量测试(WPA2加密)

　　2) 40用户 并发接入上网测试(WPA2加密)

　　3) 漫游基准报告　　

  1）单用户 下载+上传峰值流量测试(WPA2加密)测试如下：

▲信锐技术NAP-4600无线AP：5G频段 80Mhz频率单个用户 下载+上传总速率833.8178Mbps

　　2）40个用户 并发接入上网测试(WPA2加密)测试如下：

▲信锐技术NAP-4600无线AP：5G频段 80Mhz频率40个用户下载+上传总速率515.9329Mbps

　　信锐技术NAP-4600无线AP采用了第五代协议802.11ac，作为一个5G频段理论传输速率是1300 Mbps，我们在实际测试中在5G频段单用户情况下峰值流量也达到了833.8178Mbps，这是一个非常棒的成绩，同时在 40个用户下载+上传测试中传输总速率也达到了515.9329Mbps，充分证明了信锐NAP-4600能够满足多用户高密场景使用。

　　3）漫游基准报告

　　信锐技术NAP 4600无线AP漫游性能测试，15个客户端在不同AP下进行漫游，1秒钟内往返两次共计30次成功漫游，漫游时延最低59毫秒，最高时延1147毫秒，平均漫游时延时延均在1秒内，证明可以满足企业无缝漫游需求。

　　评测总结

　　预计2019年全球将有70%的终端支持802.11ac，2.4G已经拥堵不堪，企业部署无线网络更应该选择支持802.11ac无线AP，信锐NAP 4600 支持802.11ac 双频1750Mbps产品，充分满足未来企业环境使用，通过Ixia测试也展示了产品性能，无论是吞吐量还是漫游时延都证明信锐技术性能强劲，能够满足多场景使用。