【文章內容簡介】 理員可以立刻識別出無法訪問的AP所在位置并且立即用另外一個AP替換它。DWS3024/交換機將自動使用之前AP的相同配置對新的AP進行設置。 最高性能 除了進行增強的二層轉發(fā)，我們也可以提供三層和四層服務以及身份跟蹤功能。通過集中RF策略，最少信道使用的自動選擇和AP負載平衡，DWS3024/DWS3026能有效的管理無線帶寬以優(yōu)化WLAN流量。得益于交換機間漫游，網間漫游和AP到交換機的千兆速率傳送，使得不同AP間能迅速漫游。這些交換機也提供一些彈性功能，比如冗余負載分配千兆連接， VLAN流量分段和致命IGMP偵測，以便支持IP多播數據流 可擴展和一體化有線/無線應用 小型和中型企業(yè)可能只需要一個無線交換機來管理很少的AP或者用于混合有線/無線局域網。當AP的增加時，就可能加入4個交換機而形成一個大型的集中管理系統。由于擴展簡便，支持下一代高速AP的千兆速率和支持企業(yè)范圍內網間漫游的三層路由，DWS3024/3026提供一個架構，簡化并且一體化了一個特別復雜的WLAN環(huán)境，輕松的為將來的技術升級準備了一個現有的網絡。 全面強大的安全特性本方案提供全面的網絡安全特性，包括集成的基于MAC地址認證，入侵檢測，AAA Radius服務器等。我們在無線交換機系統中實現了一套完整的端到端分層式安全模式。每個獨立的無線子網都可以有自己獨立的安全機制，例如：為訪客無線網可以配置較低或開放的安全策略，而內部員工網配置高強度的安全策略。身份驗證：將確保只有授權用戶和設備才能訪問網絡，無線交換機提供了一系列身份驗證機制，以支持各種安全要求167。 預分配密鑰（Preshared Key）167。 （EAP）：EAP提供了強大的身份驗證機制和動態(tài)密鑰分發(fā)功能，同時還提供進行雙向身份驗證的一種方式。授權用戶向無線網絡標識自己的身份，無線網絡同樣向用戶標識自己的身份，以確保只有授權用戶才能夠訪問網絡資源。動態(tài)密鑰分發(fā)機制則提供了一針對每一個用戶、每一個會話的新的加密密鑰，極大地提高了數據加密的強度。DWS3024支持多種EAP驗證方式：EAPTLS，EAPTTLS，WPAPEAP等。數據加密：加密特性確保數據在傳輸過程中維護其私密性。DWS3024支持一組加密選項，為增強加密技術提供基礎，并具有一定靈活性有助于用戶選擇適合的級別，167。 WEP加密傳輸：WEP提供靜態(tài)密鑰加密算法，向所有用戶分發(fā)單獨的密鑰進行數據的加密和解密。WEP利用被廣泛使用的RC4加密算法生成40位或128位的密鑰，WEP只提供了一定程度的無線安全性，這種加密方式只能使用在非關鍵環(huán)境下。167。 Key Guard：由于WEP的非安全性，Symbol開發(fā)了Key Guard安全協議。Key Guard使用TKIP，為每個數據包提供一個不同的密鑰，但在檢查消息完整性（MIC）時采用一個早期版本的協議來確保數據不被篡改或破壞。167。 WPA時效密鑰完整性協議（TKIP）：WPATKIP提供以每個數據包為基礎的密鑰旋轉，并檢查消息的完整性（MIC），以確定在傳輸過程中數據是否被篡改或破壞。167。 WPA2高級加密標準AES：AES加密算法為客戶端傳輸數據提供了極高的安全性。 無線交換機的部署 無線交換機AP的三層部署方式本方案采用PoE供電，選擇無線交換機就近接入。AP在加電后，AP發(fā)送Hello廣播包試圖發(fā)現交換機，因為無線交換機都處在匯聚核心層，不在同一個廣播域，AP在指定時間內沒有收到無線交換機回應的Parent數據包，AP就會發(fā)起DHCP Discover數據包。DHCP Server回應DHCP Offer數據包，里面含有AP的地址、掩碼、網關，另外也含有Wireless Switch地址列表，AP選擇合適的Wireless Switch 去Adopt, 無線交換機把AP需要的配置發(fā)送給AP。這樣無線交換機和AP之間的通信就正常建立起來。由于DHCP Server和AP也不在同一個廣播域內，需要在匯聚層交換機上啟用DHCP Relay功能，將DHCP廣播包轉成發(fā)往DHCP Server的單播包。 無線交換機與企業(yè)網絡的接入提供全千兆口，建議將光纖端口用于上連端口，接入企業(yè)網絡，其他端口直接用于與DWL3500AP進行通信。 為移動計算機和測試PC設置統一的辦公用WLAN，例如為media，所有用戶都使用這個WLAN，并且使用相同的Windows登錄的用戶名和口令使用WLAN網絡。無線交換機根據Windows上的Internet Authentication Server返回的vlan ID為用戶動態(tài)分配VLAN，從而區(qū)分不同的用戶。 我們建議客戶網管人員定期察看訪客WLAN的用戶數和流量，確定是否有非法使用的情況。 單個無線交換機和跨無線交換機的三層切換漫游在一個無線交換機下的兩個AP下進行切換。雖然AP部署在不同的IP網段里，但是由于用戶的相關信息都在同一個無線交換機里，在切換時IP地址保持不變，因此可以實現快速無縫切換。舉例： 無線AP部署 無線頻道分布圖由于AP較多，應注意AP的信道規(guī)劃。相鄰3個區(qū)域內要采用完全不干擾的頻段，如信道11。因為實際施工中，建筑材料、辦公環(huán)境差異很大，故對信號影響也很大，如果實測信號穿透情況良好，方案可以進一步優(yōu)化，每層只需要放置更少數量的AP即可。AP的數量視現場實際勘測情況而定。為了保障無線網絡系統處于最佳運營狀態(tài)。因此，為了保證在發(fā)生突發(fā)事件的情況下系統的正常運行，設計中需規(guī)劃一定的冗余數量的AP以及無線信號的冗余。 無線天線選擇在實際運用中，有多種選擇，一般可以選用外置3db或5db的全向天線，在全向天線不能覆蓋需要的位置時，可以選用合適的定向天線達到覆蓋的目的。在本次項目中建議采用外置全向天線。4 附件：設備資料（僅供參考） 無線交換機設備接口 24個10/100/1000BASET PoE的千兆端口 4個Combo SFP插槽 RS232 Console端口 2個可選10G模塊 1的開放插槽 二層特性