多业务端口设计

RG-AP680(CD)整机最高可支持2G的有线接入速率；

一个自适应以太网电口，提供最高1G的高速有线接入；一个自适应以太网光口，提供最高1G的高速有线接入；实现无线与有线之间的高速传输转换。

高速无线，省电更可靠

● 1024QAM高速接入速率

RG-AP680(CD)采用双路双频设计，采用新一代Wi-Fi无线标准802.11ax协议；双射频同时开启，高达2.4Gbps的高速无线速率，带来高速完满体验。

● OFDMA高密用户接入

RG-AP680(CD)支持802.11ax标准的OFDMA功能，将WLAN信道分为多个更窄的子信道，每个用户占用一个或多个子信道。通过AP调度多个用户可以同时接收、发送报文，减少用户间的竞争和退避，降低网络延时，提高网络效率。

高密部署与接入环境下，单用户的平均速率最高可提升至802.11ac的4倍。

● BSS Color空间复用

RG-AP680(CD)支持802.11ax标准的BSS Color空间复用功能，将网络中不同的WLAN的基本服务级（BSS，Basic Service Set）通过不同的着色（BSS Color）进行标识，并进一步分为内部BSS（设备所属BSS）和外部BSS两类，并分别维护不同的报文接收和发送门限值。接收报文时通过BSS color快速判断出是外部BSS的报文，并且信号强度小于外部BSS的接收门限值则不理会该报文，内部BSS的报文收发不受影响。

该技术可以实现高密场景环境下的信道复用，更大缓解实际网络部署中同频干扰的影响。

● 绿色环保，单位性能耗电降低

大量的节能新技术被应用到了RG-AP680(CD)中，包括单天线待机技术、动态MIMO省电技术、增强型自动省电传送技术以及逐包功率控制技术等，结合高性能的电源设计，使得RG-AP680(CD)提供高速无线接入的同时，轻松节省电能。

● 智能识别功能

支持终端智能识别，能够识别出iOS、Android等智能移动终端和PC机。联动锐捷的WIS系统，可实现基于无线终端类型的可视化无线网络管理，以及一键网络优化。

● 灵活的WDS组网模式

RG-AP680(CD)产品支持WDS（无线分布式系统）技术，可提供AP覆盖或无线网桥。在3KM的距离下，可以完成高性能的无线桥接。同时还支持点对多点（CPE应用场景）的网桥功能，使无线组网更加灵活。满足了室外大范围无线覆盖、远距离高速无线互联的网络需求，灵活解决了室外无线部署的难题。

● 智能化的本地转发

RG-AP680(CD)继承了锐捷网络的智能本地转发技术，突破了无线控制器的流量瓶颈的限制。通过锐捷无线控制器的配合，可灵活预配置RG-AP680(CD)产品的数据转发模式，根据SSID名称或者用户VLAN以决定是否需要经过无线控制器转发，或直接进入有线网络进行数据交换。

通过本地转发技术可以将延迟敏感、传输要求实时性高的数据分类通过有线网络转发，可以大大缓解无线控制器的流量压力，更好的适应802.11ax网络高流量传输的要求。

● 丰富的服务质量保证（QoS）

RG-AP680(CD)支持丰富的服务质量保证（QoS），支持WLAN/AP/STA多种模式的带宽限制、支持对不同业务数据定义优先级的WMM（Wi-Fi Multimedia）等，实现了影音传输能及时、定量、保证多媒体的顺畅应用。

 RG-AP680(CD)支持的组播转单播技术解决了无线网络中视频点播等组播应用下掉包、时延大导致视频不流畅的问题，优化了组播视频业务在无线网络中的体验。

全面安全防护更易用

● 用户级安全准入

RG-AP680(CD)支持Web、802.1x、MAC地址、本地认证等多种用户准入认证方式供客户选择。不仅如此， RG-AP680(CD)全面支持锐捷GSN（Global Security Network）全局安全网络解决方案。遵从标准的网络访问控制体系，从用户的接入、授权、主机的合规到网络行为监控、网络攻击防治等多个层面，对网络准入进行了严格的定义，并通过这种控制，实现了“入网即认证、入网即安全”的建设理念。

● 灵活的虚拟AP技术

通过虚拟无线接入点（Virtual AP）技术，RG-AP680(CD)最大可提供32个虚拟AP；每张射频卡最大提供16个虚拟AP，网管人员可以对使用相同SSID的子网或VLAN单独实施加密和隔离，并可针对每个SSID灵活的配置单独的认证方式、加密机制等。

● 全面的无线安全防护

配合锐捷网络一体化网管系统RG-SNC以及RG-WS系列无线控制器，RG-AP680(CD)具备WIDS(无线入侵检测)、射频干扰定位、流氓AP的反制、防ARP欺骗、DHCP安全?；さ纫幌盗形尴甙踩阑すδ?，从根本上为用户构建安全可靠的无线网络。

● 多种易用性认证方式

通过搭配锐捷认证系统或多业务AC，支持无感知，短信和二维码访客等多种高效便捷的认证方式。

无线用户通过无感知认证方式接入网络，仅需首次输入账号和密码，避免了开机后再次输入账号密码的过程，让用户一次认证即可轻松上网。

通过短信认证方式的访客接入无线网络后会弹出认证页面，访客可以通过自己的手机号码进行注册，按照接收的短信中的账号密码进行上网操作。

二维码认证是另一种方便访客上网的方式，访客接入无线网络后，可获得二维码提示，通过被访者（员工）的授权后即可访问网络，访客行为与被访者直接关联，提供更佳安全性。

灵活的设备管理模式

● 胖瘦模式灵活切换

RG-AP680(CD)支持胖(Fat)瘦(Fit)模式的灵活切换，在Fit（瘦）模式下更能实现零配置安装使用，而完善的远程管理也大幅提高了无线网络的运维管理效率。

● Web界面管理

RG-AP680(CD)提供AC和AP的Web管理界面，不仅轻松搞定无线配置，更能够整体运营无线网络，通过AC的Web界面不仅能够管理AP还能管理AP下联的用户，可以对用户进行限速和限制用户连入网络等行为，方便运维人员对无线的规划和运维。

● 与网管软件的联动

RG-AP680(CD)可以与锐捷网管软件RG-SNC联动，网管软件RG-SNC可以实现对网络中所有无线控制器和无线AP的管理，包括设备的配置备份，设备状态的查询，提供无线热敏图来显示无线AP在实际环境中的无线信号分布状态。

小型分支办公All-in-One

RG-AP680(CD)在企业的小型分支办公场景中，既能为办公区域提供无线接入服务，又能充当VPN网关角色，实现AP + VPN网关的All-in-One，为用户简化网络部署、节约建设成本。

PPPoE。RG-AP680(CD)支持PPPoE client功能，可通过PPPoE方式接入互联网，使得分支办公区域不需要另外架设网关即可接入互联网。

NAT。RG-AP680(CD)支持NAT功能，为分支办公的局域网与互联网之间提供NAT地址转换。

IPsec VPN。RG-AP680(CD)支持IPsec VPN，使得分支办公区域可与办公总部之间建立IPsec VPN隧道，实现总部与所有分支办公区域之间的局域网互联。

对于建筑结构较简单、无特殊阻挡物品、用户相对集中的场合及对容量需求较大的区域，如高教、无线城市、能源、商贸广场等场景宜选用此类AP设备，该类型设备可根据不同环境灵活实施分布。

RG-AP680(CD)典型组网示意图：