【文章內(nèi)容簡(jiǎn)介】 網(wǎng)絡(luò)應(yīng)用進(jìn)行了最優(yōu)化。通過(guò)這些設(shè)備，商業(yè)用戶(hù)可以擁有高性能的 ，安全的，并且可管理和升級(jí)的一體化有線(xiàn) /無(wú)線(xiàn)局域網(wǎng)交換模式。通過(guò) bo SFP,可選 10G 連接的開(kāi) 放式插槽 1 以及基于以太網(wǎng)供電和冗余電源（ RPS），這些千兆無(wú)線(xiàn)交換機(jī)使企業(yè)能輕易的升級(jí)到下一代 無(wú)線(xiàn)局域網(wǎng)，無(wú)線(xiàn)設(shè)備的應(yīng)用簡(jiǎn)便并且不受物理位置的影響，對(duì)安全的無(wú)線(xiàn)移動(dòng)性和策略的執(zhí)行提供集中管理 核心單元控制整個(gè)無(wú)線(xiàn)網(wǎng)絡(luò) DWS3024 千兆無(wú)線(xiàn)交換機(jī)是鞏固安全，管理帶寬和維護(hù)整個(gè)無(wú)線(xiàn)網(wǎng)絡(luò)智能化的核心單元。除了在用戶(hù)漫游時(shí)監(jiān)視用戶(hù)身份和維持他們的認(rèn)證外，這些無(wú)線(xiàn)交換機(jī)還能配置和控制無(wú)線(xiàn)接入點(diǎn)的其他方面，包括 RF 信道和電源管理，無(wú)線(xiàn)流量分段； AP 漫 游 和 負(fù) 載 平 衡 ， 非 法 AP 檢測(cè)和 AP 訪(fǎng) 問(wèn) 安 全 。友翔電子科技 (北京 )有限公司 DLINK 14 高 性能 , 應(yīng)用簡(jiǎn)便 針對(duì)配線(xiàn)房的分布式應(yīng)用，每個(gè)無(wú)線(xiàn)交換機(jī)能支持最多 48 個(gè)無(wú)線(xiàn)接入點(diǎn)。 AP 可以直接與無(wú)線(xiàn)交換機(jī)端口連接，或者通過(guò)局域網(wǎng)交換機(jī)間接與它連接。利用在每個(gè)端口集成 PoE，這些交換機(jī)允許被連接的 AP 安放在用 AC 電源供電的設(shè)備難以訪(fǎng)問(wèn)的地方。硬件預(yù)先支持下一代更高速的 無(wú)線(xiàn)標(biāo)準(zhǔn)設(shè)備千兆傳輸速率。 關(guān)于電源管理 ,DWS3024/DWS3026 允許管理員設(shè)置 AP 的傳送輸出電源以滿(mǎn)足個(gè)別國(guó)家的規(guī)定，并且可在需要時(shí)遠(yuǎn)程重新啟動(dòng) AP。 簡(jiǎn)化的配置和應(yīng)用 通過(guò)一個(gè)集中管理平臺(tái) ,網(wǎng)絡(luò) 維護(hù)和配置過(guò)程變得更加有效率。如果有任何一個(gè)接入點(diǎn)無(wú)法訪(fǎng)問(wèn)，管理員可以立刻識(shí)別出無(wú)法訪(fǎng)問(wèn)的AP 所在位置并且立即用另外一個(gè) AP 替換它。 DWS3024/交換機(jī)將自動(dòng)使用之前 AP 的相同配置對(duì)新的 AP 進(jìn)行設(shè)置。 友翔電子科技 (北京 )有限公司 DLINK 15 最高性能 除了進(jìn)行增強(qiáng)的二層轉(zhuǎn)發(fā)， DWS3024/DWS3026 也提供三層和四層服務(wù)以及身份跟蹤功能。通過(guò)集中 RF 策略，最少信道使用的自動(dòng)選擇和 AP 負(fù)載平衡， DWS3024/DWS3026 能有效的管理無(wú)線(xiàn)帶寬以?xún)?yōu)化 WLAN 流量。得益于交換機(jī)間漫游，網(wǎng)間漫游和 AP 到交換機(jī)的千兆速率傳送， 使得不同 AP 間能迅速漫游。這些交換機(jī)也提供一些彈性功能，比如冗余負(fù)載分配千兆連接， VLAN 流量分段和致命 IGMP 偵測(cè)，以便支持 IP 多播數(shù)據(jù)流 可擴(kuò)展和一體化有線(xiàn) /無(wú)線(xiàn)應(yīng)用 小型和中型企業(yè)可能只需要一個(gè)無(wú)線(xiàn)交換機(jī)來(lái)管理很少的 AP或者用于混合有線(xiàn) /無(wú)線(xiàn)局域網(wǎng)。當(dāng) AP 的增加時(shí)，就可能加入 4 個(gè)交換機(jī)而形成一個(gè)大型的集中管理系統(tǒng)。由于擴(kuò)展簡(jiǎn)便，支持下一代高速 AP 的千兆速率和支持企業(yè)范圍內(nèi)網(wǎng)間漫游的三層路由，DWS3024/3026 提供一個(gè)架構(gòu)，簡(jiǎn)化并且一體化了一個(gè)特別復(fù)雜的WLAN 環(huán)境，輕 松的為將來(lái)的技術(shù)升級(jí)準(zhǔn)備了一個(gè)現(xiàn)有的網(wǎng)絡(luò)。 全面強(qiáng)大的安全特性 DWS3024 提供全面的網(wǎng)絡(luò)安全特性，包括集成的基于 MAC 地址認(rèn)證，入侵檢測(cè)， AAA Radius 服務(wù)器 等 。 DLINK 在 DWS3024 無(wú)線(xiàn)交換機(jī)系統(tǒng)中實(shí)現(xiàn)了一套完整的端到端分層式安全模式。每個(gè)獨(dú)立的無(wú)線(xiàn)子網(wǎng)都可以有自己獨(dú)立的安全機(jī)制，例如：為訪(fǎng)客無(wú)線(xiàn)網(wǎng)可以配置較低或開(kāi)放的安全策略，而內(nèi)部員友翔電子科技 (北京 )有限公司 DLINK 16 工網(wǎng)配置高強(qiáng)度的安全策略。 身份驗(yàn)證：將確保只有授權(quán)用戶(hù)和設(shè)備才能訪(fǎng)問(wèn)網(wǎng)絡(luò)，無(wú)線(xiàn)交換機(jī)提供了一系列身份驗(yàn)證機(jī)制，以支持各種安全要求 ? 預(yù)分配密鑰（ Preshared Key） ? （ EAP）： EAP 提供了強(qiáng)大的身份驗(yàn)證機(jī)制和動(dòng)態(tài)密鑰分發(fā)功能，同時(shí)還提供進(jìn)行雙向身份驗(yàn)證的一種方式。授權(quán)用戶(hù)向無(wú)線(xiàn)網(wǎng)絡(luò)標(biāo)識(shí)自己的身份，無(wú)線(xiàn)網(wǎng)絡(luò)同樣向用戶(hù)標(biāo)識(shí)自己的身份，以確保只有授權(quán)用戶(hù)才能夠訪(fǎng)問(wèn)網(wǎng)絡(luò)資源。動(dòng)態(tài)密鑰分發(fā)機(jī)制則提供了一針對(duì)每一個(gè)用戶(hù)、每一個(gè)會(huì)話(huà)的新的加密密鑰，極大地提高了數(shù)據(jù)加密的強(qiáng)度。 DWS3024 支持多種 EAP 驗(yàn)證方式：EAPTLS， EAPTTLS， WPAPEAP 等。 數(shù)據(jù)加密：加密特性確保數(shù)據(jù)在傳輸過(guò)程中維護(hù)其私密性。DWS3024 支持一組加密選項(xiàng)，為增強(qiáng)加密技術(shù)提供基礎(chǔ)，并具有一定靈活性有助于用戶(hù)選擇適合的級(jí)別 ， ? WEP 加密傳輸： WEP 提供靜態(tài)密鑰加密算法，向所有用戶(hù)分發(fā)單獨(dú)的密鑰進(jìn)行數(shù)據(jù)的加密和解密。 WEP 利用被廣泛使用的 RC4 加密算法生成 40 位或 128 位的密鑰， WEP只提供了一定程度的無(wú)線(xiàn)安全性，這種加密方式只能使用在非關(guān)鍵環(huán)境下。 ? Key Guard：由于 WEP 的非安全性， Symbol 開(kāi)發(fā)了 Key Guard 安全協(xié)議。 Key Guard 使用 TKIP，為每個(gè)數(shù)據(jù)包提友翔電子科技 (北京 )有限公司 DLINK 17 供一個(gè)不同的密鑰，但在檢查消息完整性（ MIC）時(shí)采用一個(gè)早期版本的協(xié)議來(lái)確保數(shù)據(jù)不被篡改或破壞。 ? WPA 時(shí)效密鑰完整性協(xié)議（ TKIP）： WPATKIP 提供以每個(gè)數(shù)據(jù)包為基礎(chǔ)的密鑰旋轉(zhuǎn)，并檢查消息的完整性（ MIC），以確定在傳輸過(guò)程中數(shù)據(jù)是否被篡改或破壞。 ? WPA2 高級(jí)加密標(biāo)準(zhǔn) AES： AES 加密算法為客戶(hù)端傳輸數(shù)據(jù)提供了極高的安全性。 無(wú)線(xiàn)交換機(jī)的部署 無(wú)線(xiàn)交換機(jī) AP 的三層部署方式 DWL3500AP 采用 PoE 供電，選擇 DWS3024 無(wú)線(xiàn) 交換機(jī)就近接入。AP 在加電后， AP發(fā)送 Hello 廣播包試圖發(fā)現(xiàn)交換機(jī)，因?yàn)闊o(wú)線(xiàn)交換機(jī)都處在匯聚核心層，不在同一個(gè)廣播 域， AP 在指定時(shí)間內(nèi)沒(méi)有收到無(wú)線(xiàn)交換機(jī)回應(yīng)的 Parent 數(shù)據(jù)包， AP 就會(huì)發(fā)起 DHCP Discover 數(shù)據(jù)包。 DHCP Server 回應(yīng) DHCP Offer 數(shù)據(jù)包，里面含有 AP 的地址、掩碼、網(wǎng)關(guān)，另外也含有 Wireless Switch 地址列表， AP 選擇合適的 Wireless Switch 去 Adopt, 無(wú)線(xiàn)交換機(jī)把 AP需要的配置發(fā)送給AP。這樣無(wú)線(xiàn)交換機(jī)和 AP之間的通信就正常建立起來(lái)。 由于 DHCP Server 和 AP 也不在同一個(gè)廣播域內(nèi)，需要在匯聚層交換機(jī)上啟用 DHCP Relay 功能，將 DHCP 廣播 包轉(zhuǎn)成發(fā)往 DHCP Server的單播包。 友翔電子科技 (北京 )有限公司 DLINK 18 無(wú)線(xiàn)交換機(jī)與企業(yè)網(wǎng)絡(luò)的接入 DWS3024 是全 千兆口，建議將 光纖端口 用于上連端口，接入企業(yè)網(wǎng)絡(luò)， 其他端口直接 用于與 DWL3500AP 進(jìn)行通信。 DWS3024 上為移動(dòng)計(jì)算機(jī)和測(cè)試 PC 設(shè)置統(tǒng)一的辦公用 WLAN，例如為 media，所有用戶(hù)都使用這個(gè) WLAN，并且使用相同的 Windows 登錄的用戶(hù)名和口令使用 WLAN 網(wǎng)絡(luò)。無(wú)線(xiàn)交換機(jī)根據(jù) Windows 上的Inter Authentication Server 返回的 vlan ID 為用戶(hù)動(dòng)態(tài)分配VLAN，從而 區(qū)分不同的用戶(hù)。如下圖所示，銷(xiāo)售部門(mén)分配 VLAN 為VLAN10, 財(cái)務(wù)部門(mén)分配 VLAN 為 VLAN 100。 VLAN200 分配給無(wú)線(xiàn)交換機(jī)的端口用于連入 AP300。 我們建議 客戶(hù) 網(wǎng)管人員定期察看訪(fǎng)客 WLAN 的用戶(hù)數(shù)和流量，確定 是否 有非法使用的情況。 單個(gè)無(wú)線(xiàn)交換機(jī)和跨無(wú)線(xiàn)交換機(jī)的三層切換漫游 在一個(gè)無(wú)線(xiàn)交換機(jī)下的兩個(gè) AP 下進(jìn)行切換。雖然 AP 部署在不同的 IP 網(wǎng)段里，但是由于用戶(hù)的相關(guān)信息都在同一個(gè)無(wú)線(xiàn)交換機(jī)里，在切換時(shí) IP 地址保持不變，因此可以實(shí)現(xiàn)快速無(wú)縫切換。 友翔電子科技 (北京 )有限公司 DLINK 19 無(wú)線(xiàn) AP部署 無(wú)線(xiàn)頻道分布圖 由于 AP 較 多，應(yīng)注意 AP 的信道規(guī)劃。相鄰 3 個(gè)區(qū)域內(nèi)要采用完全不干擾的頻段，如信道 11。 因?yàn)閷?shí)際施工中，建筑材料、辦公環(huán)境差異很大，故對(duì)信號(hào)影響也很大（見(jiàn)下表），如果實(shí)測(cè)信號(hào)穿透情況良好，方案可以進(jìn)一步優(yōu)化，每層只需要放置更少數(shù)量的 AP 即可。 AP 的數(shù)量視現(xiàn)場(chǎng)實(shí)際勘測(cè)情況而定。 友翔電子科技 (北京 )有限公司 DLINK 20 為了保障無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)處于最佳運(yùn)營(yíng)狀態(tài)。因此，為了保證在發(fā)生突發(fā)事件的情況下系統(tǒng)的正常運(yùn)行，設(shè)計(jì)中需規(guī)劃一定的冗余數(shù)量的 AP 以及無(wú)線(xiàn)信號(hào)的冗余。 無(wú)線(xiàn) 天線(xiàn)選擇 DWL3500AP 在 實(shí)際運(yùn)用中 有多種選擇，一般可以選用 外置 3db或 5db 的全向天線(xiàn)，在全向天線(xiàn)不能覆蓋需要的位置時(shí)，可以選用合適的定向天線(xiàn)達(dá)到覆蓋的目的。 在本次項(xiàng)目中建議采用 外 置 全向 天線(xiàn)的 友翔電子科技 (北京 )有限公司 DLINK