無線網(wǎng)絡覆蓋方案(D-Link方案介紹)

1、河南訊羅通信技術有限公司D-LINK無線網(wǎng)絡系統(tǒng)建議書 河南訊羅通信技術有限公司 2012-7-2 目 錄1項目背景31.1傳統(tǒng)的無線網(wǎng)絡構(gòu)架41.2D-LINK建議的無線網(wǎng)絡構(gòu)架及優(yōu)勢51.2.1部署便捷，無縫接入現(xiàn)有企業(yè)網(wǎng)絡51.2.2易于管理71.2.3高可靠性81.2.4低成本91.2.5優(yōu)秀的網(wǎng)絡性能102網(wǎng)絡總體架構(gòu)113無線交換機的部署133.1無線交換機的特性133.1.1核心單元控制整個無線網(wǎng)絡133.1.2高性能, 應用簡便143.1.3簡化的配置和應用143.1.4最高性能153.1.5可擴展和一體化有線/無線應用153.1.6全面強大的安全

2、特性153.2無線交換機的部署173.2.1無線交換機AP的三層部署方式173.2.2無線交換機與企業(yè)網(wǎng)絡的接入183.2.3單個無線交換機和跨無線交換機的三層切換漫游183.3無線AP部署193.3.1無線頻道分布圖193.3.2無線天線選擇204附件：產(chǎn)品資料214.1DWS-3024 無線交換機214.2DWS-3500AP 108M無線AP264.3DWS-2700AP 室外企業(yè)級無線AP325設備清單381 項目背景請代理商自己填寫與項目有關的背景.網(wǎng)絡建設技術選型1.1 傳統(tǒng)的無線網(wǎng)絡構(gòu)架傳統(tǒng)的無線網(wǎng)絡構(gòu)架，是由網(wǎng)絡訪問接點Access Point（AP）來實現(xiàn)的。AP是個單點設備

3、，也就是說，每個AP有自己獨立的CPU、存儲內(nèi)存和管理軟件，這些AP之間并沒有太多的相關性。正是由于這個特點，使得傳統(tǒng)的無線網(wǎng)絡在熱點區(qū)、家庭等應用場景中體現(xiàn)出非常方便的特性，因為這些場景中，不需要太多的管理，維護和安全方面的考慮。 但是，在企業(yè)網(wǎng)絡應用中，這種傳統(tǒng)概念的無線網(wǎng)絡卻遇到了極大的挑戰(zhàn)。這集中表現(xiàn)在：1) 系統(tǒng)缺乏整合性：與企業(yè)有線網(wǎng)絡的集成：單點設備由于缺少系統(tǒng)的整合特性，因此在實施網(wǎng)絡構(gòu)架時，很難做到與企業(yè)的有線網(wǎng)絡一個無縫的集成。2) 系統(tǒng)缺乏安全性：目前的無線網(wǎng)絡集成中，最常見的安全策略是使用前端數(shù)據(jù)加密和后端身份驗證雙重方式。然而，這些安全措施只能從使用者的角度來保護網(wǎng)絡

4、的安全，卻不能防止無線黑客的入侵，網(wǎng)絡的安全隱患很大。3) 系缺乏可管理性和可維護性：單點設備需要企業(yè)的網(wǎng)絡管理人員進行逐個的設置，管理和維護，當企業(yè)網(wǎng)絡規(guī)模趨于大型化時，原本可以為企業(yè)員工帶來方便的無線網(wǎng)絡卻給IT人員帶來了莫大的麻煩。例如在對網(wǎng)絡AP進行升級時，管理和維護一個包括成百上千個AP的無線網(wǎng)絡需要大量的人力投入。4) 系統(tǒng)缺乏可擴展性：無線網(wǎng)絡標準的發(fā)展迅猛，自IEEE802.11標準誕生以來，幾乎每年都有2-3種新的無線標準出臺。因此，對產(chǎn)品的可持續(xù)升級要求也是企業(yè)應用中的一個特點。傳統(tǒng)無線網(wǎng)絡產(chǎn)品的升級是難以實現(xiàn)的，不僅因為不同的無線網(wǎng)絡標準使用的無線頻率發(fā)生裝置不同，還在于

5、，Access Point在運算性能和效率上根本無法滿足日益增長的網(wǎng)絡通訊數(shù)據(jù)率的需求。綜上所述，我們可以看到：傳統(tǒng)意義上的單節(jié)點式的無線網(wǎng)絡接入，已經(jīng)遠遠不能滿足企業(yè)移動應用的需求，相反，成為了企業(yè)網(wǎng)絡中的一種負擔和隱患。在這種形勢下，采用無線網(wǎng)絡交換機的組網(wǎng)解決方案，突破了傳統(tǒng)概念的束縛，成為了一種適合企業(yè)移動應用的新的解決方案。1.2 D-LINK建議的無線網(wǎng)絡構(gòu)架及優(yōu)勢D-LINK建議本次的無線網(wǎng)絡采用基于D-LINK的瘦AP無線架構(gòu),以更好的支持企業(yè)移動和多媒體應用，簡化網(wǎng)絡部署和管理，提供卓越的性能、安全性和可擴展性，并支持新興的射頻技術；Built on this platfor

6、m, the RFS7000 enables campuswide roaming across subnets, and offers powerful failover capabilities, exceptional quality of service (QoS) and increased voice capacity.并且能夠為企業(yè)網(wǎng)絡提供強大的容錯能力、特殊服務質(zhì)量(QoS)以及增強的語音能力、完整的安全功能。D-LINK提供的無線交換機專為企業(yè)部署而設計的，Designed for large scale, high bandwidth deployments, the RF

7、S7000 Wireless Switch from Motorola provides robust, highly scalable support for seamless enterprise mobility.提供強大的可擴展性支持無縫企業(yè)移動。Integrated security features include intrusion detection and protection, secure guest access and protection against denial of service attacks. 1.2.1 部署便捷，無縫接入現(xiàn)有企業(yè)網(wǎng)絡1) AP零配置

8、D-LINK的AP部署是為企業(yè)級無線網(wǎng)絡而設計。AP真正無需任何配置，即插即用。所有對無線網(wǎng)絡的配置都在無線交換機上完成。AP支持PoE供電，在連接上網(wǎng)線后，AP可以通過DHCP方式自動獲取Wireless Switch的地址列表，然后通過WISPe(Wireless Switch Protocol enhanced)與Wireless Switch進行通信。這樣省卻了胖AP模式下對AP復雜的配置；也避免了其他瘦AP廠家需要在AP上手工配置Wireless Switch配置的情況。在部署大型無線網(wǎng)絡時候，工作量大大降低，極大地縮短了部署時間。2) 無須改造現(xiàn)有企業(yè)網(wǎng)絡D-LINK的AP可以無縫

9、接入現(xiàn)有企業(yè)網(wǎng)絡。遠程AP使用DHCP方式獲取地址后就可以跨越3層交換機，與Wireless Switch進行自動連接。AP的部署無需對企業(yè)內(nèi)部網(wǎng)絡作任何修改。由于使用DHCP方式，網(wǎng)絡的規(guī)劃、網(wǎng)絡的擴展可以集中而簡單地對DHCP作配置即可，而無需去修改分散各地的成百上千的遠程AP。這樣，網(wǎng)絡規(guī)劃與擴展將十分輕松方便。3) 快速部署臨時的無線環(huán)境當需要在企業(yè)辦公的環(huán)境外部署無線網(wǎng)絡的時候，D-LINK快速部署的特性更容易顯示出來。例如在會議室臨時部署AP。只需要將AP加電，連入互聯(lián)網(wǎng)絡，AP可以自動與放置于企業(yè)內(nèi)部的無線交換機進行通信。這個臨時的無線網(wǎng)絡擁有與與其他AP完全相同的特性。這時所有

10、的問題都迎刃而解.4) 更換和升級AP方便D-LINK的所有配置維護都可以在中心機房完成。接入端的維護更是無需專業(yè)管理人員，可以作到像更換電燈泡一樣簡單的即插即用，節(jié)省了日常維護成本。在AP 出現(xiàn)故障時，可以簡單地將新的AP插上即可。無需任何配置。在Wireless Switch作升級后，可以自動對所有AP作升級，避免對每個AP手工升級的繁瑣工作。1.2.2 易于管理1) D-LINK無線交換技術特有的易于管理特性傳統(tǒng)的AP作為一種單點設備，每一個AP都需要企業(yè)的網(wǎng)絡管理人員進行單獨的設置，管理和維護。這些設置不僅僅包括IP地址等簡單配置，往往還包括大量的服務、安全、Qos等等配置。

11、當無線網(wǎng)絡規(guī)模趨于大型化時，原本帶來方便的無線網(wǎng)絡卻給IT人員帶來了莫大的麻煩。管理和維護一個多接點的無線網(wǎng)絡需要大量的人力投入。D-LINK無線交換體系能夠?qū)τ谟布④浖渲煤途W(wǎng)絡策略進行統(tǒng)一管理，所有配置在無線交換機上完成即可。向所有接入點自動部署配置，大大降低了初始化工作量。同時D-LINK的無線交換系統(tǒng)維護非常方便。傳統(tǒng)AP一旦出現(xiàn)故障，往往需要IT管理人員趕到現(xiàn)場，進行處理。D-LINK的所有配置維護都可以在中心機房完成。接入端的維護更是無需專業(yè)管理人員，可以作到像更換電燈泡一樣簡單的即插即用，節(jié)省了日常維護成本。1.2.3 高可靠性由于本項目的無線網(wǎng)絡將在整個企業(yè)辦公無線環(huán)境中的起

12、著重要作用，因此必須保證無線網(wǎng)絡的高可靠性，不允許無線網(wǎng)絡有單點故障。1) 流量分擔的方式如果單點流量過大的時候,D-LINK的無線交換機會自動調(diào)整附近的無線AP.使所有的無線AP形成一個整體,自動進行流量的分擔,從而避免單個AP流量過于集中的問題.而且能夠讓整個無線網(wǎng)絡更加快速與穩(wěn)定.2) 簡單便利的備份方式D-LINK的備份方式及其簡單。無線交換機的配置文件可以方便地備份在TFTP Server、FTP server和Web server上。無線交換機也可以方便地備份在TFTP Server、FTP server和Web server倒入配置。D-LINK的備份不用額外備份數(shù)據(jù)庫，用戶信息

13、和其他配置信息都通過配置文件方便地進行備份。本地備份方式甚至可以自動完成。即通過其中一臺無線交換機修改配置，其他無線交換機的配置即自動同步。3) 自愈模式D-LINK智能的無線網(wǎng)絡具有自愈功能，可以根據(jù)網(wǎng)絡的情況，在接入點發(fā)生故障時，無線交換機可自動調(diào)整鄰近接入點的功率，以覆蓋故障接入點原來提供服務的區(qū)域。另外D-LINK智能的無線網(wǎng)絡還可以自動動態(tài)調(diào)整工作頻率，當環(huán)境的無線干擾過于嚴重，移動用戶的無線重傳次數(shù)超過可設置的門限時，無線交換機可自動調(diào)整該接入點的工作頻率到最小干擾的頻率，從而提供更好的系統(tǒng)可靠性。1.2.4 低成本1) 瘦AP架構(gòu)帶來的優(yōu)勢由于瘦AP只需實現(xiàn)RF功能，無需實現(xiàn)復雜

14、的控制和加密等功能，因此可以低得多的成本來實現(xiàn)。另外無線交換構(gòu)架為客戶提供了強大的管理功能、可擴展性、集成的安全性，管理方便，極大地降低了網(wǎng)絡維護成本。因此總體擁有成本低。DWS-3024的集中式特性使之能夠方便地擴展，無線接入端可以擴展使之適應未來出現(xiàn)的新的無線接入標準802.11n，交換機管理系統(tǒng)可以輕松升級以滿足企業(yè)對無線網(wǎng)絡新的要求，如802.11n等，對于企業(yè)來講，是一套具有很高投資保護的系統(tǒng)。2) 不需要特殊功能模塊的收費而且相比其他廠家的產(chǎn)品，D-LINK的無線網(wǎng)絡產(chǎn)品一次購買后即擁有所有的功能，包括DHCP服務器等，不存在需要為特殊功能再收取額外費用的問題。1.2.5 優(yōu)秀的網(wǎng)

15、絡性能1) 通過硬件實現(xiàn)了數(shù)據(jù)轉(zhuǎn)發(fā)在多用戶連接到無線AP上時，AP的吞吐量沒有絲毫的降低，而且非常穩(wěn)定。2) 無縫的L2/L3漫游切換D-LINK率先實現(xiàn)的無縫的L2/L3漫游切換，切換時間在毫秒量級，為業(yè)務覆蓋的連續(xù)性提供必要的保障，即使在跨Wireless Switch的漫游切換中，即使使用WIFI電話也能保持優(yōu)良的音質(zhì)，感覺不到任何的中斷。2 網(wǎng)絡總體架構(gòu)此次項目中,總共有兩棟大樓需要做無線覆蓋,同時兩棟大樓之間采用WDS(無線橋接)的方式連接起來。核心層兩棟之間采用D-Link室外無線接入點DWL-2700AP，最高傳輸速度可達108M。同一樓層的DWS-3024無線交換機直接連接到核

16、心交換機上。另外一棟樓通過DWL-2700AP橋接連接到核心交換機。進行數(shù)據(jù)交換與處理。滿足無線辦公需求。（如果是一棟樓的話則無需使用DWL-2700AP）匯聚層在每個樓層采用DLINK的DWL-3500AP瘦AP(企業(yè)級室內(nèi)無線AP)的無線架構(gòu)，然后由DWS-3024統(tǒng)一對各樓層的AP進行管理，每個AP之間協(xié)同工作，保證整網(wǎng)的數(shù)據(jù)穩(wěn)定性，接入層接入點AP(DWL-3500AP)也可以無縫的運行于整個無線網(wǎng)絡中。每個樓層部署DWL-3500AP，無線的傳輸速度最高可以達到108M的速度，可以更快的從服務器上下載數(shù)據(jù)或者是上傳數(shù)據(jù)到服務器上。在此，我們還建議：ü 相鄰互備的AP分別接入

17、到不同的接入交換機或插槽是交換機的不同插槽，以實現(xiàn)更高的冗余性ü 在一個區(qū)域盡量部署AP，AP之間即可以互為備份,同時也可以起到流量分擔的作用.3 無線交換機的部署3.1 無線交換機的特性 無線網(wǎng)絡集中管理 一體化的可擴展有線/無線網(wǎng)絡架構(gòu)簡便而有彈性的網(wǎng)絡應用安全管理帶寬和電源管理局域網(wǎng)管理安全 和多功能管理 D-Link DWS-3024二層千兆無線交換機為商業(yè)環(huán)境中的無線網(wǎng)絡應用進行了最優(yōu)化。通過這些設備，商業(yè)用戶可以擁有高性能的 ，安全的，并且可管理和升級的一體化有線/無線局域網(wǎng)交換模式。通過combo SFP,可選10G連接的開放式插槽1以及基于以太網(wǎng)供電和冗余電源（RPS

18、），這些千兆無線交換機使企業(yè)能輕易的升級到下一代802.11n無線局域網(wǎng)，無線設備的應用簡便并且不受物理位置的影響，對安全的無線移動性和策略的執(zhí)行提供集中管理3.1.1 核心單元控制整個無線網(wǎng)絡DWS-3024千兆無線交換機是鞏固安全，管理帶寬和維護整個無線網(wǎng)絡智能化的核心單元。除了在用戶漫游時監(jiān)視用戶身份和維持他們的認證外，這些無線交換機還能配置和控制無線接入點的其他方面，包括RF信道和電源管理，無線流量分段；AP漫游和負載平衡，非法AP檢測和AP訪問安全。3.1.2 高性能, 應用簡便針對配線房的分布式應用，每個無線交換機能支持最多48個無線接入點。AP可以直接與無線交換機端口連接，或者通

19、過局域網(wǎng)交換機間接與它連接。利用在每個端口集成802.23af PoE，這些交換機允許被連接的AP安放在用AC電源供電的設備難以訪問的地方。硬件預先支持下一代更高速的802.11n無線標準設備千兆傳輸速率。關于電源管理,DWS-3024/DWS-3026允許管理員設置AP的傳送輸出電源以滿足個別國家的規(guī)定，并且可在需要時遠程重新啟動AP。3.1.3 簡化的配置和應用通過一個集中管理平臺,網(wǎng)絡維護和配置過程變得更加有效率。如果有任何一個接入點無法訪問，管理員可以立刻識別出無法訪問的AP所在位置并且立即用另外一個AP替換它。DWS-3024/交換機將自動使用之前AP的相同配置對新的AP進行設置。3

20、.1.4 最高性能 除了進行增強的二層轉(zhuǎn)發(fā)，DWS-3024/DWS-3026也提供三層和四層服務以及身份跟蹤功能。通過集中RF策略，最少信道使用的自動選擇和AP負載平衡，DWS-3024/DWS-3026能有效的管理無線帶寬以優(yōu)化WLAN流量。得益于交換機間漫游，網(wǎng)間漫游和AP到交換機的千兆速率傳送，使得不同AP間能迅速漫游。這些交換機也提供一些彈性功能，比如冗余負載分配千兆連接，802.1q VLAN流量分段和致命IGMP偵測，以便支持IP多播數(shù)據(jù)流3.1.5 可擴展和一體化有線/無線應用 小型和中型企業(yè)可能只需要一個無線交換機來管理很少的AP或者用于混合有線/無線局域網(wǎng)。當AP的增加時，

21、就可能加入4個交換機而形成一個大型的集中管理系統(tǒng)。由于擴展簡便，支持下一代高速AP的千兆速率和支持企業(yè)范圍內(nèi)網(wǎng)間漫游的三層路由，DWS-3024/3026提供一個架構(gòu)，簡化并且一體化了一個特別復雜的WLAN環(huán)境，輕松的為將來的技術升級準備了一個現(xiàn)有的網(wǎng)絡。3.1.6 全面強大的安全特性DWS-3024提供全面的網(wǎng)絡安全特性，包括集成的基于MAC地址認證，入侵檢測，AAA Radius服務器等。D-LINK在DWS-3024無線交換機系統(tǒng)中實現(xiàn)了一套完整的端到端分層式安全模式。每個獨立的無線子網(wǎng)都可以有自己獨立的安全機制，例如：為訪客無線網(wǎng)可以配置較低或開放的安全策略，而內(nèi)部員工網(wǎng)配置高強度的安

22、全策略。身份驗證：將確保只有授權用戶和設備才能訪問網(wǎng)絡，無線交換機提供了一系列身份驗證機制，以支持各種安全要求§ 預分配密鑰（Pre-shared Key）§ 802.1x/擴展身份驗證協(xié)議（EAP）：EAP提供了強大的身份驗證機制和動態(tài)密鑰分發(fā)功能，同時還提供進行雙向身份驗證的一種方式。授權用戶向無線網(wǎng)絡標識自己的身份，無線網(wǎng)絡同樣向用戶標識自己的身份，以確保只有授權用戶才能夠訪問網(wǎng)絡資源。動態(tài)密鑰分發(fā)機制則提供了一針對每一個用戶、每一個會話的新的加密密鑰，極大地提高了數(shù)據(jù)加密的強度。DWS-3024支持多種EAP驗證方式：EAP-TLS，EAP-TTLS，WPA-PEA

23、P等。數(shù)據(jù)加密：加密特性確保數(shù)據(jù)在傳輸過程中維護其私密性。DWS-3024支持一組加密選項，為增強加密技術提供基礎，并具有一定靈活性有助于用戶選擇適合的級別，§ WEP加密傳輸：WEP提供靜態(tài)密鑰加密算法，向所有用戶分發(fā)單獨的密鑰進行數(shù)據(jù)的加密和解密。WEP利用被廣泛使用的RC-4加密算法生成40位或128位的密鑰，WEP只提供了一定程度的無線安全性，這種加密方式只能使用在非關鍵環(huán)境下。§ Key Guard：由于WEP的非安全性，Symbol開發(fā)了Key Guard安全協(xié)議。Key Guard使用TKIP，為每個數(shù)據(jù)包提供一個不同的密鑰，但在檢查消息完整性（MIC）時采用

24、一個早期版本的協(xié)議來確保數(shù)據(jù)不被篡改或破壞。§ WPA時效密鑰完整性協(xié)議（TKIP）：WPA-TKIP提供以每個數(shù)據(jù)包為基礎的密鑰旋轉(zhuǎn)，并檢查消息的完整性（MIC），以確定在傳輸過程中數(shù)據(jù)是否被篡改或破壞。§ WPA2高級加密標準AES：AES加密算法為客戶端傳輸數(shù)據(jù)提供了極高的安全性。3.2 無線交換機的部署3.2.1 無線交換機AP的三層部署方式DWL-3500AP采用PoE供電，選擇DWS-3024無線交換機就近接入。AP在加電后，AP發(fā)送Hello廣播包試圖發(fā)現(xiàn)交換機，因為無線交換機都處在匯聚核心層，不在同一個廣播域，AP在指定時間內(nèi)沒有收到無線交換機回應的Pare

25、nt數(shù)據(jù)包，AP就會發(fā)起DHCP Discover數(shù)據(jù)包。DHCP Server回應DHCP Offer數(shù)據(jù)包，里面含有AP的地址、掩碼、網(wǎng)關，另外也含有Wireless Switch地址列表，AP選擇合適的Wireless Switch 去Adopt, 無線交換機把AP需要的配置發(fā)送給AP。這樣無線交換機和AP之間的通信就正常建立起來。由于DHCP Server和AP也不在同一個廣播域內(nèi)，需要在匯聚層交換機上啟用DHCP Relay功能，將DHCP廣播包轉(zhuǎn)成發(fā)往DHCP Server的單播包。3.2.2 無線交換機與企業(yè)網(wǎng)絡的接入DWS-3024是全千兆口，建議將光纖端口用于上連端口，接入企

26、業(yè)網(wǎng)絡，其他端口直接用于與DWL-3500AP進行通信。DWS-3024上為移動計算機和測試PC設置統(tǒng)一的辦公用WLAN，例如為media，所有用戶都使用這個WLAN，并且使用相同的Windows登錄的用戶名和口令使用WLAN網(wǎng)絡。無線交換機根據(jù)Windows上的Internet Authentication Server返回的vlan ID為用戶動態(tài)分配VLAN，從而區(qū)分不同的用戶。如下圖所示，銷售部門分配VLAN為VLAN10, 財務部門分配VLAN為VLAN 100。VLAN200分配給無線交換機的端口用于連入AP300。我們建議客戶網(wǎng)管人員定期察看訪客WLAN的用戶數(shù)和流量，確定是否有

27、非法使用的情況。3.2.3 單個無線交換機和跨無線交換機的三層切換漫游在一個無線交換機下的兩個AP下進行切換。雖然AP部署在不同的IP網(wǎng)段里，但是由于用戶的相關信息都在同一個無線交換機里，在切換時IP地址保持不變，因此可以實現(xiàn)快速無縫切換。3.3 無線AP部署3.3.1 無線頻道分布圖由于AP較多，應注意AP的信道規(guī)劃。相鄰3個區(qū)域內(nèi)要采用完全不干擾的頻段，如信道1、6、11。因為實際施工中，建筑材料、辦公環(huán)境差異很大，故對信號影響也很大（見下表），如果實測信號穿透情況良好，方案可以進一步優(yōu)化，每層只需要放置更少數(shù)量的AP即可。AP的數(shù)量視現(xiàn)場實際勘測情況而定。為了保障無線網(wǎng)絡系統(tǒng)處于最佳運營

28、狀態(tài)。因此，為了保證在發(fā)生突發(fā)事件的情況下系統(tǒng)的正常運行，設計中需規(guī)劃一定的冗余數(shù)量的AP以及無線信號的冗余。3.3.2 無線天線選擇DWL-3500AP在實際運用中有多種選擇，一般可以選用外置3db或5db的全向天線，在全向天線不能覆蓋需要的位置時，可以選用合適的定向天線達到覆蓋的目的。在本次項目中建議采用外置全向天線的4 附件：產(chǎn)品資料4.1 DWS-3024 無線交換機設備接口 - 24個10/100/1000BASE-T 集成802.3af PoE的千兆端口- 4個Combo SFP插槽- RS-232 Console端口- 2個可選10G模塊 1的開放插槽 二層特性- MAC 地址表

29、容量:8K的條目- IGMP 偵測:1K多播組- 分布樹:8021.D分布樹802.1w快速分布樹802.1s多分布樹- 802.3ad 鏈路聚集:最多32個工作組每個工作組最多8個端口- 端口監(jiān)視:一對一端口監(jiān)視多對一端口監(jiān)視- 大數(shù)據(jù)幀長度:最大9KBytes 冗余電源 - 可選外部DP-600 RPS連接器 基于以太網(wǎng)供電 - 標準:802.3af- 每個端口輸出功率:15.4 W- 總輸出功率 : 370 W- 端口電流超過350mA自動禁用- 線纜要求:在RJ-45端口運行PoE使用5類UTP或者STP的第4，5（節(jié)點）和7，8針（返回）Category 5 UTP or STP 性

30、能 - 交換機性能: DWS-3024: 48Gbps DWS-3026: 88Gbps- 最大轉(zhuǎn)發(fā)速率:DWS-3024: 35.71Mpps DWS-3026: 65.47Mpps- 交換模式:存儲轉(zhuǎn)發(fā)- 包緩存容量:750KBytes 流控制- 全雙工模式802.3x標準- 半雙工模式背壓流控 可選10G級聯(lián)模塊 - DEM-410X 1-插槽10-Gigabit XFP模塊(用于連接光纖主干) - DEM-410CX 1-插槽10-Gigabit CX4模塊(用于交換機堆疊) 可選10-Gigabit XFP收發(fā)器 - DEM-421XT XFP 收發(fā)器(10GBASE-SR標準,多模

31、光纖最大距離300 m,3.3/5V工作電壓)- DEM-422XT XFP收發(fā)器(10GBASE-LR標準,單模光纖最大距離10 km,3.3/5V工作電壓)- DEM-423XT XFP收發(fā)器(10GBASE-ER標準,單模光纖最大距離40 km,3.3/5V工作電壓) WLAN管理能力- 最多48個AP (直接連接或通過局域網(wǎng)交換機間接連接)- 最多512個無線用戶 漫游 - 快速漫游- 交換機間漫游- 網(wǎng)間漫游 訪問控制和帶寬管理- 每個AP最多16個SSID (每個RF頻段8個SSID)- AP負載平衡 AP管理 - AP自動發(fā)現(xiàn)- AP遠程重新啟動- AP 監(jiān)視:列出受管理的AP,

32、非法AP,認證失敗的AP- 客戶端監(jiān)視:列出與每個受管理的AP相關聯(lián)的客戶- Ad-hoc客戶端監(jiān)視- AP認證支持本地數(shù)據(jù)庫和外部RADIUS服務器- 集中的RF/安全策略管理 WLAN安全 - WPA個人/企業(yè)級- WPA2個人/企業(yè)級- 64/128/152位WEP數(shù)據(jù)加密- 基于RF信道，MAC地址，SSID和時間的無線工作站和AP分類- 基于MAC地址的非法和有效AP分類 VLAN - 802.1QVLAN標記- VLAN工作組: 最多4094個- GVRP 三層特性 - IPv4靜態(tài)路由- 路由表容量: 最多128條靜態(tài)路由- 浮動靜態(tài)路由- VRRP 服務質(zhì)量 - 802.1p優(yōu)

33、先級序列(每個端口最多8個序列)- CoS 基于:交換機端口,VLAN, DSCP,TCP/UDP端口,TOS,目的/源MAC地址,目的/源IP地址- 帶寬控制: 64Kb/s粒度ACL(訪問控制列表)- ACL基于:交換機端口,MAC地址,802.1p優(yōu)先級序列,VLAN,以太網(wǎng)類型段,DSCP,IP地址,協(xié)議類型,TCP/UDP端口 LAN安全 - RADIUS認證進行訪問管理- TACACS+認證進行訪問管理- SSH v1,v2- SSL v3- 端口安全:每個端口20個MAC地址陷阱損害通知- 802.1x基于端口訪問控制- 拒絕服務攻擊保護- 0到255Kps粒度的廣播風暴控制 管

34、理模式 - 基于Web的圖形用戶界面- Telnet服務器:最多5個對話- TFTP客戶端- 多個配置文件- BOOTP/DHCP客戶端- SNTP- 雙鏡像 4.2 DWS-3500AP 108M無線AP高達108Mbps 的速率高達108Mbps的傳輸速率（Turbo 模式）使DWL-3500AP 成為了帶寬密集WLAN應用的理想解決方案。在多個用戶同時訪問網(wǎng)絡的這一特定的運行環(huán)境下，DWL-3500AP可以以雙倍常規(guī)802.11g 無線LAN設備吞吐率來運行敏感的信息沒有本地儲存單臺DWL-3500AP接入點沒有對任何數(shù)據(jù)進行本地保存，所以可以將它們安全地安裝在一些不安全的區(qū)域中，而不用

35、擔心黑客或者被盜竊。DWS-3024/3024L交換機是存儲重要網(wǎng)絡的硬件，并且普通站點中的用戶信息也代表性地存儲到了一個安全的地方。DWL-3500AP可以直接連接到DWS-3024/3026上，也可以通過現(xiàn)存的有線網(wǎng)絡連接，在單臺DWS-3024/3024L中高速度地漫游，甚至還可以越過幾臺對等DWS-3024/3024L交換機中間的第3層界限自我配置 & 簡單安裝DWS-3024/3024L交換機能自從對每臺連接的DWL-3500AP進行配置,因此在安裝的時候不需要進行任何配置。如果需要替換DWL-3500AP，替換的DWL-3500AP 能自動繼承相同的配置， 這樣就使得整個替

36、換過程就像小孩游戲一樣簡單PoE 推動無線部署對于最大的覆蓋范圍來說，DWL-3500AP能放在一些偏僻的地方，比如天花板或者高墻上，那兒不能接近AC插座，為這些位置提供電源就比較困難，花費也比較昂貴。但是即使在100米之外，DWL-3500AP可以通過現(xiàn)存的網(wǎng)絡電纜從DWS-3024/3024L交換機處輕易獲得電源，免除了所有單獨的電源布線。有了產(chǎn)業(yè)標準802.3af PoE支持，該無線接入點甚至不需要PoE插頭持續(xù)信道掃描，檢測漫游APDWL-3500AP在持續(xù)對無線頻率波段和其相關的信道進行掃描，檢測漫游的時候，又同時為移動客戶提供無線連接。如果檢測到了一個漫游，它就會講結(jié)果報告給管理它

37、的DWS-3024/3026 無線交換機。管理員可以從管理控制臺處識別漫游AP，并采取相應措施總的安全性能&服務質(zhì)量DWL-3500AP支持64/128/152位WEP數(shù)據(jù)加密，WPA/WPA2安全和每個RF頻率的多個SSID。與DWS-3024/3026交換機連接后，這些功能和無線用戶MAC地址過濾，SSID廣播禁用可以用于安裝安全性能，并限制外面對內(nèi)部網(wǎng)絡的訪問。對于一些重要的無線傳輸比如VoIP和流媒體應用，傳送重要基于用戶的服務比如語音通信量的優(yōu)先傳送，DWL-3500AP支持802.1Q VLAN 標識和WMM(Wi-Fi多媒體)規(guī)格內(nèi)容標準+ IEEE 802.11b, 8

38、02.11g 無線 LAN+ IEEE 802.3, 802.3u 以太網(wǎng)+ IEEE 802.3x 流控制+ IEEE 802.3af以太網(wǎng)供電(PoE) 數(shù)據(jù)傳輸速率For 802.11g:+ 108, 54, 48, 36, 24, 18, 12, 9 和 6Mbps+ 對于802.11b:+ 11, 5.5, 2 和 1Mbps 無線頻率范圍2.4GHz 到 2.4835GHz RF信道802.11b:美國信道為+ 11 EU信道為+ 13日本信道為+ 13 802.11g:美國信道為+ 11 歐洲國家信道為+ 13日本信道為+ 13 無線電和調(diào)制類型對于 802.11b (DSSS)

39、:+ DBPSK 1Mbps+ DQPSK 2Mbps+ CCK 5.5 和 11MbpsFor 802.11g (OFDM):+ BPSK 6 和 9Mbps+ QPSK 12 和 18Mbps+ 16QAM 24 和 36Mbps+ 64QAM 48, 54 和108MbpsFor 802.11g (DSSS):+ DBPSK 1Mbps+ DQPSK 2Mbps+ CCK 5.5 和11Mbps 傳輸輸出功率(典型狀態(tài)下的每個吞吐率)對于 802.11b:+ 18dBm at 11, 5.5, 2 和1Mbps對于802.11g:+ 18dBm at 6, 9, 12 和 18Mbps+

40、 16dBm at 24 和 36Mbps+ 14dBm at 48和54Mbps EIRP采用 5dBi天線的典型EIRP : 63mW (18dBm) 接收器靈敏度對于802.11b:+ -83dBm at 11Mbps + -89dBm at 2Mbps對于802.11g:+ -87dBm at 6Mbps + -86dBm at 9Mbps+ -85dBm at 12Mbps + -83dBm at 18Mbps+ -80dBm a24Mbps + -76dBm at 36Mbps+ -71dBm at 48Mbps + -66dBm at 54Mbps 天線帶反向SMA連接器的2根5

41、dBi增益可拆卸偶極子2.4GHz 天線 以太網(wǎng)接口帶802.3af PoE的10/100BASE-TX 端口 可配置操作模式只接入點 安全+ 64/128/152-位 WEP數(shù)據(jù)加密+ MAC 地址過濾+ WPA/WPA2 EAP+ WPA/WPA2 PSK+ AES+ 802.11i-ready+ 802.1Q SSID 廣播啟用/禁用+ 8 SSID+ 每個SSID單獨安全設置（每個SSDI不同安全設置） 支持的管理方式/協(xié)議使用DWS-3024/3026 無線交換機所支持的協(xié)議 診斷 LEDs+ 電源+ LAN+ WLAN 電源+ 工作電壓: PoE為48VDC +/- 10

42、% + 電源供應: 通過48VDC, 0.4A外部電源適配器+ 電源功率: 不帶 POE，最大.7W 帶POE，最大.8.5W 尺寸277.7 mm (L) x 155 mm (W) x 45 mm (H)(10.93 x 6.10 x 1.77 英寸) 重量603.28克（1.33lbs) 溫度+工作溫度: 0 40 C (32 104 F)+ 存儲溫度 -20 t65 C (-4 149 F) 濕度+ 工作 濕 度: : 10% 90% (非凝結(jié)）+ 存儲濕度: 5% 95% (非凝結(jié)) 認證+ FCC Class B+ CE+ C-Tick+ VCCI+ TELEC+ UL 4.3 DWS-2700AP 室外企業(yè)級無線APAirPremior 室外無線接入點/網(wǎng)橋 5倍(DWL-2700AP超強速度D-Link AirPremior 室外無線接入點/網(wǎng)橋產(chǎn)品系列采用最先進的室外無線技術, DWL-2700AP在802.11b/g (2.4GHz) 頻段工作信息吞吐量高達一般802.11b產(chǎn)品的5倍. 此種室外無線接入點/網(wǎng)橋可應用在室外遠據(jù)離高傳輸模式下的環(huán)境如: 企業(yè)大樓間高速無線傳輸, 酒店, 咖啡館, 工業(yè)區(qū)，校園，高爾夫球場，碼頭及機場熱點等高速室外無線局域網(wǎng)建置. 既能提供長距離的無線涵蓋距離，還能提供無線局域網(wǎng)和寬帶互聯(lián)網(wǎng)間的接入. 專