工作模式

AP内置多合一版本可根据需求灵活的切换工作模式版本，从而节约实施成本，实现开箱即用。

Fit AP

本产品支持Fit AP模式，可被搭载Comware系统的无线控制器管理，此组网模式下可实现批量AP本地化管理。

云AP

本产品支持云简方案，无需硬件AC和认证服务器即可进行无线组网，实现PPSK，PSK，Portal，短信，微信等丰富的认证功能。同时针对连锁酒店，商超等多分支场景进行定制化开发，实现分支机构极简开局，分级分权管理，总部智慧化大屏，自定义配置模板等特性。通过云简智能运维可以全面掌握无线设备、网络、终端状态，并提供极简管理和运维，降低客户资金投入，解放运维和管理人力投入，降本增效。

Anchor AC

本产品支持Anchor AC模式，Anchor AC是为便于管理小型无线网络中的AP而设计的一种特殊的模式。Anchor AC具备如下功能：

· AC：当网络中无AC设备时，AP工作在Anchor AC模式，可以作为本网络中的AC设备，对其它Fit AP进行管理。

· AP：AP具备的射频接口，可以为用户提供无线接入服务。

即Anchor AC角色下同时承担AC和AP的角色。相对于AC和Fit AP的传统组网，Anchor AC的成本较低，且易于部署，更适用于小型无线组网。

智能运维

新华三无线智能运维系统具有数据可视、可度量、自动优化等能力，降低无线运维难度，节省人力成本。

数据可视

新华三无线智能运维系统通过telemetry技术采集并展示丰富的运维数据。如终端方面，记录终端的漫游日志、认证日志、信号强度、重要报文交互日志、丢包、时延等，可识别150+种终端上线失败原因、140+终端下线原因、100+认证失败原因。如AP方面，采集AP的关联失败原因、脱离AC原因、每个有线口的的流量构成、错包信息、Radio的流量构成、Radio的信道利用率、Radio的干扰强度、WIPS无线攻击等数据。

可度量

新华三无线智能运维系统建立完善的终端体验、设备健康度、网络健康度评估体系，用以度量终端体验、设备、网络的运行情况，方便管理人员查看维护网络。

自动优化

无线网络是一张变化的网络，空口环境在变，业务在变，用户规模在变，这就要求网络需要有自动解决问题和网络调优的能力。新华三无线智能运维的问题智愈、渐进优化系统，就具有主动发现问题、分析问题，并下发策略自动解决问题和优化网络的能力，让网络时刻处于高性能、低干扰、用户体验最佳的的状态,整个过程无需人工参与。

有线无线安全防护

终端接入和准入安全

配合H3C自主研发的无线控制器、无线交换机、认证系统可支持包括802.1x认证、PSK认证、MAC、PPPOE、Portal、微信、短信等认证加密方式，用以保护无线网络安全。

支持无线入侵防御系统(WIPS)

支持WIPS，配合无线控制器/无线交换机可以同时支持Rogue检测、入侵检测以及黑名单和白名单等WIPS特性，可对无线非法设备进行检测，识别和反制，进行有效阻断。

有线安全

支持AP有线接入控制，AP有线端口可以作为1X Client认证到接入有线网络中，从而保证接入AP合法性；同时可以通过CAPWAP隧道加密和DTLS等加密方式，为无线隧道提供安全保障。

配合新华三安全态势感知可实现安全联动，当有线侧检测到无线终端存在安全问题，会触发联动机制，通知无线控制器阻断终端无线接入，从而保证网络安全。

空口优化和终端接入策略

支持空口资源优化策略RROP（Radio Resource Optiomization Policy)，空口资源优化策略是指多种无线空口优化方法的集合，致力于减少或控制管理报文、广播报文、以及无效报文对于空口媒介资源的消耗，留出更多的资源来为用户提供更好的无线应用服务。RROP主要包括无线业务二层隔离功能、关闭低速率、调整Beacon发送时间间隔、关闭广播Probe探测功能等空口优化策略。

支持终端接入控制策略（SACP，Station Access Control Policy)，终端接入控制策略通过限制、控制、引导无线终端接入，控制终端接入到更好的AP或无线服务；并根据网络应用对终端流量进行控制和调度，提升整个无线网络总性能，改善无线接入应用体验和效果。SACP主要包括禁止弱信号客户端接入、频谱导航、漫游导航、负载分担、忽略弱信号强度报文、空口发送的公平调度、基于客户端链路状况的流量整形、智能带宽保障等终端控制策略。

射频资源管理

射频资源管理RRM（Radio Resource Management）通过系统化的智能射频管理，实时监控空口的信道利用率、信道干扰、信号冲突等环境问题，及时调整射频的工作信道、带宽、功率等参数，以保持最优的射频资源状态。可实现自动布网，以及网络自动修复。

应用保障

新华三通过独有的 Wi-Fi 6 eXtreme Plus技术在AP上可对用户的应用进行智能识别，并对识别出的应用进行快照保存，用户后续的报文会和快照进行对比，结合智能分拣技术可以将已经识别出的应用报文高速处理，克服传统DPI性能低，DFI识别应用不精确的问题。当AP检测到用户在使用关键业务时，AP会在漫游和射频切换行为上进行针对性的优化，让用户在使用关键业务时始终保持流畅的体验。当发现空口占用率过高影响到音视频业务的使用体验时，AP通过联合调动优先保证关键业务的流量，为关键业务预留空口资源，从而达到应用双向加速的效果。

链式物联网扩展

支持链式物联扩展能力，用以支持不同物联网协议及物联网应用对信号强度覆盖差异性的变化。单台AP通过链式部署物联模块即可满足多种物联网协议部署。新华三物联网扩展模块，可扩展支持多种标准的物联协议，包括RFID，ZigBee，BLE等全制式物联网协议。

支持漫游优化

无线AP全面支持802.11r标准中所定义的Fast BSS Transition功能，可加速无线用户的漫游过程，降低连接中断概率、提高漫游服务质量。

通过802.11k协议机制，AP与无线客户端进行交互检测，多维度互相感知网络拓扑；AC全视角识别并计算无线客户端漫游时机以及漫游接入位置，通过802.11v和802.11r机制，与客户端进行协商切换；同时切换期间，AC对下行业务流量进行流量保持保障，从而达到无缝切换，提升用户的使用体验。

Only 11ax接入

支持Only 11ax接入功能，由于Wi-Fi 6（802.11ax）向下兼容802.11a/b/g/n/ac协议，故通常情况下，802.11a/b/g/n/ac用户也能接入到Wi-Fi 6（802.11ax）的无线接入设备上。但这种兼容能力的提供，会造成具备Wi-Fi 6（802.11ax）等高接入能力的用户实际使用性能产生一定程度的下降。H3C设备支持将无线接入设备的某一射频设置为Only 11ax接入模式，仅有Wi-Fi 6（802.11ax）用户接入，使其带宽和性能得到保证。

支持探针扫描

产品可作为远程探针分析的Sensor设备，具备独立的扫描射频，不影响AP正常接入使用情况下，对覆盖区内的全频段Wi-Fi报文进行侦听、捕获并实时镜像到本地分析设备，供网络管理员进行故障排查、优化分析。远程探针分析功能既可以针对工作信道进行无线报文镜像，也可以对所有信道轮询采样，灵活满足无线网络监控运维要求，

产品可模拟无线终端配合智能运维平台对无线空口故障进行分析排查，即Doctor AP模式。此模式AP会模拟终端行为，收集无线网络信息，同步至智能运维平台精准诊断。配合Cloudnet APP和云简，实现云网端立体化分析，精准定位无线网络问题。

支持OFDMA技术

支持OFDMA（Orthogonal Frequency Division Multiple Access，正交频分多址）技术，AP可以将无线带宽细分，在同一时刻利用不同的子载波向多个终端传输数据，减少传统协议中多用户空口资源冲突及退避带来的延时，提高多用户场景下语音、视频等低延时应用的用户体验。

支持空间复用技术

支持SR（Spatial Reuse，空间复用）技术&BSS Coloring着色机制，通过链路层识别报文颜色控制终端调整发射功率，在高密部署时提升信道的复用能力，缓解多用户使用过程中同信道干扰问题，大幅提升频谱资源利用率。

支持TWT技术

支持TWT（Target Wake Times，目标唤醒时间）技术，允许AP对终端的唤醒与休眠进行统一调度安排，不仅可以减少终端之间的冲突，更减少终端不必要的唤醒次数，达到节能的目的。

灵活转发策略

支持通过广域网方式连接时，无线接入设备部署在分支机构，而无线控制器部署在总部，传统转发模式是数据报文由无线接入设备发送到无线控制器，再由无线控制器进行集中转发。产品可将数据报文在无线接入设备上直接转化为有线格式的报文，使得数据报文不经过无线控制器，而是在本地进行转发，大幅节约有线带宽。同时也支持灵活的策略转发，同无线服务内的终端，根据转发策略实现流量集中和本地转发选择，从而释放出口带宽压力，降低网络带宽成本。

支持IPv4/IPv6双协议栈（Native IPv6）

全面支持IPv6特性，设备实现IPv4/IPv6双协议栈。无论原有有线网络是IPv4还是IPv6，都可以通过广播，组播，DHCP option43、DNS等方式自动地在无线控制器上注册并提供WLAN服务，不会成为网络中的信息孤岛。

提供EAD无线接入

EAD（End user Admission Domination，终端准入控制）解决方案，从控制用户终端安全接入网络的角度入手，整合网络接入控制与终端安全产品，对接入网络的用户终端强制实施企业安全策略，通过与安全策略服务器的联动，可以对感染病毒或存在系统漏洞等不合格的无线客户端进行下线、隔离、提醒或监控等多种方式的处理，只有无线客户端符合相应的安全策略之后才允许正常访问网络，从而提高无线网络的整体安全性。

支持中文SSID

支持使用中文SSID，可指定最长包含16个汉字的SSID，也可以使用中英文混合的SSID，为国内用户提供更大的使用便利。