产品介绍
GP-AC500-CN 是光普森科自主研发的全国产、自主可控的多业务无线网络的认证AC，该设备支持路由、防火墙、无线控制器（AC）等功能，最大可支持管理 1024 个无线 AP( 本地转发 )，具有标准化、先进体系架构、多业务承载、高可靠性、易维护、低成本等特点，既可作为有线网络的网关，同时也可以与 AP 产品配合组网，被广泛地运用到大中型企业、石油石化、煤矿、城中村、酒店、网吧、商城、工业园区等。GP-AC500-CN无线控制器产品，接受光普森科苍穹云管理平台管理，实现网络便捷开通和维护。GP-AC500-CN所有器件100%国产化，同时承载自研网络操作系统 ，安全可靠，可满足信创要求。
产品特点
多场景组网适应能力- 支持多协议混合组网，保障设备兼容性 GP-AC500-CN无线控制器支持IEEE 802.11be协议，可管理基于802.11be的Wi-Fi 7 AP与终端。同时兼容传统IEEE 802.11a/b/g/n/ac/ax协议的AP，轻松实现新旧设备混合组网，有效保护原有网络投资。
- 支持二层、三层及跨广域网组网，满足多样部署需求 GP-AC500-CN与无线接入点之间可灵活支持二层或三层组网，亦可实现跨广域网组网，适用于企业多园区或远程办公场景，提升网络部署灵活性与管理效率。
- 灵活的数据转发机制，满足差异化流量需求 支持集中转发与本地转发两种方式，用户流量可集中回传至AC处理，也可由AP本地处理。终端DHCP报文可根据实际组网需求，选择本地处理或上传至AC处理，实现更灵活的网络管理。
- 支持终端二层与三层漫游，保障业务连续性 GP-AC500-CN支持终端在二层、三层网络中的自由漫游，即使在本地转发模式下，终端仍可在不同VLAN间实现三层漫游，保障语音、视频等业务不中断。
- 双WAN口设计，实现链路负载均衡与故障切换 控制器提供两个WAN口用于外网接入，支持链路负载均衡，大幅提升局域网与广域网之间的数据传输效率。当其中一条宽带线路故障时，系统可自动将所有流量切换至另一线路，有效提升互联网接入的稳定性与可靠性。
- 内置RADIUS和Portal服务器，简化认证部署 GP-AC500-CN内置企业级RADIUS与Portal服务器，适用于中小企业网络场景中需使用WPA2-Enterprise无线认证或Web认证的需求。管理员可通过Web管理界面直接完成用户开户和销户，终端通过控制器完成认证，无需额外搭建独立认证系统。
- 支持离线状态下的本地认证服务，保障网络安全访问 即使在互联网中断的情况下，GP-AC500-CN仍可为已开户用户提供本地企业级接入认证服务，确保终端在无外网环境下也能安全访问企业内网资源，增强整体网络韧性。
- 自动信道、自动功率 : 通过实时扫描周边无线环境，动态选择干扰最小的信道并优化AP发射功率，减少同频干扰，确保高密度场景下网络吞吐量与稳定性。
- 频谱导航 : 智能引导双频终端优先接入5GHz频段，缓解2.4GHz信道拥堵，提升终端速率并降低延迟，支持基于802.11k/v/r协议的漫游优化。
- 热图呈现 : 基于AP部署位置与信号衰减模型，可视化展示全区域Wi-Fi信号强度、信噪比（SNR）及覆盖盲区，辅助精准调整AP位置与功率参数。
- 全面支持WPA3加密协议，提升无线安全等级 GP-AC500-CN全面支持WPA3增强加密标准，采用SAE替代传统PSK，并启用GCMP-256加密机制，有效防止离线字典攻击。同时支持192位企业级安全套件，为用户提供更高级别的数据保护。
- 集成钉钉与小程序认证，实现智能接入管控 控制器支持与企业钉钉账号系统对接，实现员工或访客的身份信息与终端MAC/IP的自动绑定，确保接入权限精准控制；也支持通过微信小程序扫码或授权登录，实现便捷的用户身份认证。
- 兼容多种Portal认证方式，适应不同接入场景 GP-AC500-CN可对接多个厂商的Portal服务器，支持基于账号密码、短信验证码、LDAP等多种Web Portal认证方式，满足不同行业和场景下的接入认证需求。
- 支持WAPI国家标准，满足高安全行业应用需求 控制器支持WAPI（中国无线局域网强制国家标准），具备用户认证、数据完整性校验、加密保护、密钥管理及动态会话密钥协商功能，特别适用于电力、军工、金融等对无线通信安全要求极高的行业。
- 实现内外网隔离，保障网络访问安全 GP-AC500-CN结合AP通过多SSID与VLAN划分技术，实现内网（办公网络）与外网（访客网络）的物理与逻辑隔离，有效防止跨网段互访，确保企业内部信息的安全性与独立性。
- 支持VRRP热备机制，保障无线业务零中断 GP-AC500-CN支持通过VRRP协议实现1:1主备热备份，主设备发生故障时，备用设备可在秒级内接管业务，确保无线网络服务连续不中断。
- N+1备份机制，降低系统冗余成本 控制器支持N+1备份方案，允许多台主AC共用一个备份节点。当任意主AC出现故障时，备份节点自动接管其业务，兼顾高可用性与成本效益。
- License灵活共享，适配多场景部署 支持License授权共享机制，主备AC间可共用同一套License，避免重复采购；在内外网隔离部署场景中，内外网AC亦可共用一套License，提高资源利用率。
- 内建安全防护机制，提升系统稳定性 GP-AC500-CN具备广播报文Flooding攻击检测与限速功能，有效防止CPU过载。同时支持CAPWAP隧道的DTLS加密传输，杜绝未加密的管理流量，强化网络安全保障。