Orinoco AP-4000 jest punktem dostepowym obslugujacym trzy standardy radiowe: moze pracowac w trybie 802.11a, lub 802.11.b/11.g. Zapewnia szybkosc transmisji danych wynoszaca lacznie ponad 30 Mbps. Zgodnosc z technologia Turbo Mode zapewnia natomiast wzrost szybkosci transmisji nawet do 108 MBps, jednak kosztem redukcji liczby dostepnych kanalów. Obsluguje takze tryb Super A/G Mode, który podwyzsza przepustowosc dzieki stosowaniu fragmentacji oraz kompresji ramek. Tryby Turbo Mode oraz Super A/G Mode sa opracowane przez producenta chipsetów: firme Atheros i tylko karty bezprzewodowe oparte na chipsetach tej firmy moga wykorzystywac te tryby pracy. Punkt dostepowy moze jednoczesnie obslugiwac klientów wykorzystujacych tryby Turbo i Super A/G, oraz zwykle karty Wi-Fi.
Wireless Multimedia - nazywany tak przez Wi-Fi Alliance standard Quality of Service (QoS), pozwala implementowac do QoS protokoly radiowe 802.11. W warstwie 2 pole priorytetu 802.1p jest uzywane do mapowania ramek downstream (AP do klienta) do jednej z 4 kategorii WMM: tlo, najlepszy rezultat, wideo oraz glos (Background, Best Effort, Video, oraz Voice). W kierunku upstream (klient do AP) punkt dostepowy mapuje priorytet uzytkownika do pola 802.1p. Obslugiwanie zestawu funkcji nowego standardu 802.11e umozliwia reakcje na specyficzne potrzeby transmisji poszczególnych aplikacji. Zapewnia obsluge aplikacji wymagajacych niewielkiego opóznienia i odpowiedniej przepustowosci, takich jak transmisja glosu i wideo. Ustawienia WMM/QoS sa przypisywane do kazdego z identyfikatorów sieci SSID. Do wykorzystywania funkcjonalnosci WMM jest niezbedna jego obsluga poprzez sterownik karty bezprzewodowej.
AP-4000 spelnia wszystkie wymagania techniczne okreslone przez specyfikacje bezpieczenstwa WPA2 (Wi-Fi Protected Access 2). Specyfikacja WPA2 oparta jest na standardzie bezpieczenstwa IEEE 802.11i., który wykorzystuje technologie wzajemnej autentykacji oraz szyfrowanie danych z wykorzystaniem protokolów CCMP oraz AES (Advanced Encryption Standard). Dodatkowo AP-4000 zapewnia bezpieczenstwo transmisji dzieki identyfikacji innych punktów dostepowych. Urzadzenie wykrywa obce punkty dostepowe jednoczesnie w pasmie 2.4 i 5 GHz, a nastepnie wysyla ostrzezenie do administratora sieci.
Udoskonalone wykrywanie "obcych" AP, oraz klientów bezprzewodowych - rozbudowana funkcjonalnosc wykrywania "obcych" punktów dostepowych oraz klientów bezprzewodowych standardów 802.11b/g i 802.11a i raportowania ich administratorowi. Wykrywane sa równiez punkty dostepowe nierozglaszajace swojego SSID (nazwy sieci bezprzewodowej). Wyniki skanowania sa dostepne poprzez interfejsy SNMP, CLI, oraz HTTP; moga byc wykorzystywane przez centralne oprogramowanie zarzadzajace siecia bezprzewodowa, np Wavelink Manager.
Wireless Distribution System (WDS) - system dystrybucji sygnalu miedzy inne AP poprzez radio umozliwiajacy stworzenie rozleglych sieci o elastycznej konfiguracji. Na jeden interfejs radiowy mozna zestawic do 6 polaczen WDS.
Obsluga wielu sieci VLAN - obsluga mutli VLAN, do 16-tu na kazdy standard radiowy. Uzytkownicy punktu dostepowego moga byc teraz kierowani do odpowiednich sieci VLAN na podstawie informacji zwrotnej z autentykujacego sesje serwera RADIUS. Ustawienia bezpieczenstwa moga byc definiowane w postaci "profili bezpieczenstwa". Wszystkie identyfikatory sieci bezprzewodowych SSID moga byc rozglaszane, parametr ten jest definowany per VLAN.
Obsluga Grup Roboczych - mozliwosc zdefiniowania odrebnych ustawien bezpieczenstwa dla grup, tak by pracownicy, goscie oraz podwykonawcy firmy mogli latwo i bezpiecznie korzystac z firmowej infrastruktury IT.
Pre-autentykacja oraz buforowanie PMK - Dzieki pre-autentykacji zautoryzowany klient jest autentykowany na wszystkich punktach dostepowych w sieci, dzieki czemu czas jego roamingu miedzy nimi jest skrócony do minimum i sesje aplikacji wrazliwych na opóznienia (jak glos, wideo) sa zachowane. Funkcjonalnosc jest dostepna dla wszystkich kart bezprzewodowych obslugujacych standard WPA2.
Bezpieczenstwo transmisji - obsluga standardów wzajemnej autentykacji WPA, TKIP, 802.1X (PEAP, TTLS, TLS, SIM), dynamiczne, zmienne klucze szyfrujace zmieniane per uzytkownik/sesja/czas; w pelni programowe aktualizacje do nowych standardów (AES, 802.11i).
Blokowanie komunikacji "intra-cell" - blokowanie bezposredniej komunikacji miedzy uzytkownikami AP, mozliwosc ustawienia przekazywania wszystkich pakietów na definiowany MAC (packet FWD) wykluczajaca mozliwosc wzajemnej komunikacji miedzy klientami tego samego, oraz róznych AP w tej samej sieci.
Obsluga dwóch obrazów firmware - podczas uaktualniania firmware jego stara wersja jest zatrzymywania w pamieci AP do czasu poprawnego uruchomienia nowej wersji; aktualna wersja nie zostanie skasowana/nadpisana w wypadku bledu podczas uaktualniania firmware AP do nowszej wersji.
Bezpieczenstwo zarzadzania - teraz oprócz mozliwosci zarzadzania punktem dostepowym wylacznie poprzez szyfrowane SSL polaczenie https, dodano obsluge SSH, oraz autentykowania administratorów w serwerze RADIUS, co znacznie ulatwia bezpieczne zarzadzanie wiekszymi sieciami. Polecenia konfiguracyjne moga byc zapisane w pliku tekstowym (CLI Batch File), który moze zostac przeslany do AP i polecenia w nim zapisane zostana wykonane.
Automatyczna konfiguracja - Urzadzenie posiada funkcje konfigurowalnego resetu do ustawien fabrycznych (Configurable Hardware Reset to Defaults), który pozwala na programowe wylaczenie przycisku "reload", który powoduje skasowanie konfiguracji i zaladowanie ustawien fabrycznych. Istnieje mozliwosc zablokowania funkcji ladowania ustawien fabrycznych po lokalnym resecie, w takim przypadku punkt dostepowy pobiera wskazany plik konfiguracyjny ze zdefiniowanego serwera TFTP w sieci. AP4000 obsluguje takze fukcje DHCP Relay, zapytania DHCP sa przez punkt dostepowy przesylane do serwera DHCP w tym samym, lub innym segmencie sieci. Wbudowany serwer DHCP w AP4000 powinien byc w takiej sytuacji wylaczony.
Rozszerzona obsluga atrybutów RADIUS - AP4000 potrafi rozpoznac i zinterpretowac wiecej atrybutów RADIUS, co umozliwia lepsze zarzadzanie sesjami uzytkowników, np w sieciach HotSpot. Dodano nastepujace atrybuty autentykacji: State, Class, Session Timeout, Terminate Action, Accounting Interim Interval, Idle Timeout, Called Station ID, Calling Station ID; oraz billingu: Acct Session Time, Acct Terminate Cause, Acct Input Octets, Acct Output Octets, Acct Input Packets, Acct Output Packets, Acct Delay Time.
Wireless System Shutdown (WSS) - Funkcjonalnosc umozliwiajaca administratorowi zdalne wylaczanie modulu radiowego; wylaczona zostanie tylko obsluga klientów bezprzewodowych, polaczenia WDS pozostana aktywne.
Standard 802.11d - dzieki obsludze tego standardu AP wysyla klientom bezprzewodowym ustawienia lokalne: kod kraju, dozwolona liste kanalów, dozwolony poziom mocy emitowanej. Jesli karty klienckie obsluguja ten standard, pozwoli im to automatycznie dostosowac sie do regulacji prawnych kraju, w jakim dziala punkt dostepowy.
Najlepsze pokrycie obszaru pracy: 20 dBm mocy wypromieniowanej z AP w standardzie 802.11b, 18 dBm w 802.11g oraz 802.11a, regulacja mocy wyjsciowej, automatyczna selekcja kanalu pracy.
Latwosc instalacji - zlacza dla dolaczanych anten oraz obsluga standardu Power over Ethernet 802.3af.
Cechy punktu dostepowego:
