1FortinetConfidentialDecember23,2024Fortinet无线解决方案2FortinetConfidential传统无线解决方案(胖AP)漫游时重新登录不在同一网络里，IP地址不同，权限不同每个无线设备单独建立一个认证体系管理繁琐，需要分别设置多个设备3FortinetConfidential集中式无线解决方案(瘦AP)漫游时在同一网络里，IP地址相同，权限权限相同，不需要重新登录无线设备统一管理，自动下载配置集中统一的安全策略和认证体系4FortinetConfidentialFortiGate无线解决方案•FortiGate作为AC，FortiAP作为AP5FortinetConfidential3x3:3高速通讯双射频双频段2x2:2高性能单射频1x1:1个人用室外室内802.11nFortiAP系列产品FAP-220BFAP-221BFAP-222BFAP-210BFAP-320BFAP-223BFAP-112BFAP-11C6FortinetConfidentialFAP-11C7FortinetConfidentialFortiAP-320B•适合于对网络要求地方，比如教育、医疗和制造行业8FortinetConfidentialFAP-112B特点时间在销售安装安装于墙上和室外Radio1Bands2.4Ghzb/g/nPoE包含PoE电源Rx/Tx1x1,Singlestream,65Mbps天线1个内置以太网接口2x10/100bridged(1POE)其他IP65ratedenclosure应用点对点的桥接适用于室外和室内的热点地区9FortinetConfidentialFAP-223B•可以接外置天线也可以支持其他RP-SMA接口的第三方天线Specifications上市时间已经上市安装室内顶棚和墙上Radios2Bands1)5Ghza/n2)2.4Ghzb/g/nPoE802.11afRx/Tx2x2,Dualstream,300Mbpsperradio天线外置四个以太网接口1x10/100/1000其他支持RP-SMA接口，可以接第三方天线应用适合于需要外置天线的室外FAN-612R10FortinetConfidential定向天线•扩展天线的范围»广场或者街道»楼与楼之间的桥接»无线ISP»支持3G/4G»安装需要FortiAntenna-M22套件•FAN-612R和FAN-612N是双频段的天线•FAN-612R适用于FAP223B•FAN-612N适用于FAP222B•FAN-500N是单频段的天线，适用于FAP220B11FortinetConfidential11•支持两个Radio，一个Radio可以专用来背景扫描和压制。•可选的PoE电源接入•支持7个SSID，实现无线网络的分段•每个AP不限用户数FortiAP-220B12FortinetConfidentialFortiAP-220B拆解图双Radio(220B)Radio1可选802.11a/b/g/n2.4Ghz&5GhzRadio2可选802.11b/g/n2x2MIMO共4个内置天线世界级的无线芯片YXtopFront13FortinetConfidentialFortiAP-222B户外AP•防尘和防水•工业级的温度范围•最大500mW发送功率(27dBm)•户外覆盖~½平方英里•(高尔夫球场、园区、游泳池)•两路并发Radio»Radio1–a/n5Ghz»Radio2–b/g/n2.4Ghzabgn14FortinetConfidential14FortiAP安装套件•FAP-200-MNT-1用于房顶安装，支持FAP-220A,FAP-220B,FAP-210B.•FAP-200-MNT-10用于房顶安装，支持FAP-220A,FAP-220B,FAP-210B.(10个包装)15FortinetConfidentialPoEPortsFortiGate-60C-POE24FortiGate-200B-POE8FortiSwitch-324-POE24Fortiswitch-124-POE12FortiSwitch-80-POE4GPI-1151POE电源16FortinetConfidential场景1——楼宇的无线部署•在每个楼层部署多个FortiAP•每个楼层可以部署支持PoE的交换机(FortiSwitch)，也可以用支持PoE的FortiGate•通过中心的FortiGate对所有FortiAP进行控制17FortinetConfidential•部署于露天环境•定向天线扩展距离场景2——室外部署18FortinetConfidential场景3——无线桥接桥接解决布线难的问题19FortinetConfidentialWAN公司总部场景4——用AC实现对AP的云管理InternetVLAN-10•数据流本地转发•数据流进VLAN•更具有弹性WAN20FortinetConfidential场景5——用AP构建跨越Internet的VPN网络公司总部•数据加密Internet•自动连接到总部•多设备共享VPN21FortinetConfidential场景6——公司访客使用Internet服务•独立的SSID给顾客使用•批量随机生成用户名和密码，有效期自登录开始计时，分配给顾客使用•通过策略控制只允许访客访问Internet和公司开放的资源•用户数据通过FortiGate实现上网行为管理，加强日志记录批量生成用户数据流APAC日志22FortinetConfidential核心的无线安全平台23FortinetConfidential无线属性•SSID在不同AP漫游•部署多个SSID到多个AP•AP到AC数据流支持两种模式•AP直接转发到...
