【正文】 23 (用于連接光纖主干 ) DEM410CX 1插槽 10Gigabit CX4 模塊 (用于交換機(jī)堆疊 ) 可選 10Gigabit XFP 收發(fā)器 DEM421XT XFP 收發(fā)器 (10GBASESR 標(biāo)準(zhǔn) ,多模光纖最大距離 300 m,) DEM422XT XFP 收發(fā)器 (10GBASELR 標(biāo)準(zhǔn) ,單模光纖最大距離 10 km,) DEM423XT XFP 收發(fā)器 (10GBASEER 標(biāo)準(zhǔn) ,單模光纖最大距離 40 km,) WLAN 管理能力 最多 48 個(gè) AP (直接連接或通過(guò)局域網(wǎng)交換機(jī)間接連接 ) 最多 512 個(gè)無(wú)線(xiàn)用戶(hù) 漫游 快速漫游 交換機(jī)間漫游 網(wǎng)間漫游 訪(fǎng)問(wèn)控制和帶寬管理 每個(gè) AP 最多 16 個(gè) SSID (每個(gè) RF 頻段 8 個(gè) SSID) AP 負(fù)載平衡 AP 管理 AP 自動(dòng)發(fā)現(xiàn) AP 遠(yuǎn)程重新啟動(dòng) AP 監(jiān)視 :列出受管理的 AP,非法 AP,認(rèn)證失敗的 AP 客戶(hù)端監(jiān)視 :列出與每個(gè)受管理的 AP 相關(guān)聯(lián)的客戶(hù) 友翔電子科技 (北京 )有限公司 DLINK 24 Adhoc 客戶(hù)端監(jiān)視 AP 認(rèn)證支持本地?cái)?shù)據(jù)庫(kù)和外部 RADIUS 服務(wù)器 集中的 RF/安全策略管理 WLAN 安全 WPA 個(gè)人 /企業(yè)級(jí) WPA2 個(gè)人 /企業(yè)級(jí) 64/128/152 位 WEP 數(shù)據(jù)加密 基于 RF 信道， MAC 地址， SSID 和時(shí)間的無(wú)線(xiàn)工作站和 AP 分類(lèi) 基于 MAC 地址的非法和有效 AP 分類(lèi) VLAN 標(biāo)記 VLAN 工作組 : 最多 4094 個(gè) GVRP 三層特性 IPv4 靜態(tài)路由 路由表容量 : 最多 128 條靜態(tài)路由 浮動(dòng)靜態(tài)路由 VRRP 服務(wù)質(zhì)量 優(yōu)先級(jí)序列 (每個(gè)端口最多 8 個(gè)序列 ) CoS 基于 :交換機(jī)端口 ,VLAN, DSCP,TCP/UDP 端口 ,TOS,目的 /源MAC 地址 ,目的 /源 IP 地址 帶寬控制 : 64Kb/s 粒度 友翔電子科技 (北京 )有限公司 DLINK 25 ACL(訪(fǎng)問(wèn)控制列表 ) ACL 基于 :交換機(jī)端口 ,MAC 地址 , 優(yōu)先級(jí)序列 ,VLAN,以太網(wǎng)類(lèi)型 段 ,DSCP,IP 地址 ,協(xié)議類(lèi)型 ,TCP/UDP 端口 LAN 安全 RADIUS 認(rèn)證進(jìn)行訪(fǎng)問(wèn)管理 TACACS+認(rèn)證進(jìn)行訪(fǎng)問(wèn)管理 SSH v1,v2 SSL v3 端口安全 : 每個(gè)端口 20 個(gè) MAC 地址 陷阱損害通知 基 于端口訪(fǎng)問(wèn)控制 拒絕服務(wù)攻擊保護(hù) 0 到 255Kps 粒度的廣播風(fēng)暴控制 管理模式 基于 Web 的圖形用戶(hù)界面 Tel 服務(wù)器 :最多 5 個(gè)對(duì)話(huà) TFTP 客戶(hù)端 多個(gè)配置文件 BOOTP/DHCP 客戶(hù)端 SNTP 友翔電子科技 (北京 )有限公司 DLINK 26 雙鏡像 DWS3500AP 108M 無(wú)線(xiàn) AP 高達(dá) 108Mbps 的速率 高達(dá) 108Mbps 的傳輸速率（ Turbo 模式）使 DWL3500AP 成為了帶寬密集 WLAN 應(yīng)用的理想解決方案。因此，為了保證在發(fā)生突發(fā)事件的情況下系統(tǒng)的正常運(yùn)行，設(shè)計(jì)中需規(guī)劃一定的冗余數(shù)量的 AP 以及無(wú)線(xiàn)信號(hào)的冗余。 AP 的數(shù)量視現(xiàn)場(chǎng)實(shí)際勘測(cè)情況而定。相鄰 3 個(gè)區(qū)域內(nèi)要采用完全不干擾的頻段，如信道 11。雖然 AP 部署在不同的 IP 網(wǎng)段里，但是由于用戶(hù)的相關(guān)信息都在同一個(gè)無(wú)線(xiàn)交換機(jī)里，在切換時(shí) IP 地址保持不變，因此可以實(shí)現(xiàn)快速無(wú)縫切換。 我們建議 客戶(hù) 網(wǎng)管人員定期察看訪(fǎng)客 WLAN 的用戶(hù)數(shù)和流量，確定 是否 有非法使用的情況。如下圖所示，銷(xiāo)售部門(mén)分配 VLAN 為VLAN10, 財(cái)務(wù)部門(mén)分配 VLAN 為 VLAN 100。 DWS3024 上為移動(dòng)計(jì)算機(jī)和測(cè)試 PC 設(shè)置統(tǒng)一的辦公用 WLAN，例如為 media，所有用戶(hù)都使用這個(gè) WLAN，并且使用相同的 Windows 登錄的用戶(hù)名和口令使用 WLAN 網(wǎng)絡(luò)。 由于 DHCP Server 和 AP 也不在同一個(gè)廣播域內(nèi)，需要在匯聚層交換機(jī)上啟用 DHCP Relay 功能，將 DHCP 廣播 包轉(zhuǎn)成發(fā)往 DHCP Server的單播包。 DHCP Server 回應(yīng) DHCP Offer 數(shù)據(jù)包，里面含有 AP 的地址、掩碼、網(wǎng)關(guān)，另外也含有 Wireless Switch 地址列表， AP 選擇合適的 Wireless Switch 去 Adopt, 無(wú)線(xiàn)交換機(jī)把 AP需要的配置發(fā)送給AP。 無(wú)線(xiàn)交換機(jī)的部署 無(wú)線(xiàn)交換機(jī) AP 的三層部署方式 DWL3500AP 采用 PoE 供電，選擇 DWS3024 無(wú)線(xiàn) 交換機(jī)就近接入。 ? WPA 時(shí)效密鑰完整性協(xié)議（ TKIP）： WPATKIP 提供以每個(gè)數(shù)據(jù)包為基礎(chǔ)的密鑰旋轉(zhuǎn)，并檢查消息的完整性（ MIC），以確定在傳輸過(guò)程中數(shù)據(jù)是否被篡改或破壞。 ? Key Guard：由于 WEP 的非安全性， Symbol 開(kāi)發(fā)了 Key Guard 安全協(xié)議。DWS3024 支持一組加密選項(xiàng)，為增強(qiáng)加密技術(shù)提供基礎(chǔ)，并具有一定靈活性有助于用戶(hù)選擇適合的級(jí)別 ， ? WEP 加密傳輸： WEP 提供靜態(tài)密鑰加密算法，向所有用戶(hù)分發(fā)單獨(dú)的密鑰進(jìn)行數(shù)據(jù)的加密和解密。 DWS3024 支持多種 EAP 驗(yàn)證方式：EAPTLS， EAPTTLS， WPAPEAP 等。授權(quán)用戶(hù)向無(wú)線(xiàn)網(wǎng)絡(luò)標(biāo)識(shí)自己的身份，無(wú)線(xiàn)網(wǎng)絡(luò)同樣向用戶(hù)標(biāo)識(shí)自己的身份，以確保只有授權(quán)用戶(hù)才能夠訪(fǎng)問(wèn)網(wǎng)絡(luò)資源。每個(gè)獨(dú)立的無(wú)線(xiàn)子網(wǎng)都可以有自己獨(dú)立的安全機(jī)制，例如：為訪(fǎng)客無(wú)線(xiàn)網(wǎng)可以配置較低或開(kāi)放的安全策略，而內(nèi)部員友翔電子科技 (北京 )有限公司 DLINK 16 工網(wǎng)配置高強(qiáng)度的安全策略。 全面強(qiáng)大的安全特性 DWS3024 提供全面的網(wǎng)絡(luò)安全特性，包括集成的基于 MAC 地址認(rèn)證，入侵檢測(cè)， AAA Radius 服務(wù)器 等 。當(dāng) AP 的增加時(shí)，就可能加入 4 個(gè)交換機(jī)而形成一個(gè)大型的集中管理系統(tǒng)。得益于交換機(jī)間漫游，網(wǎng)間漫游和 AP 到交換機(jī)的千兆速率傳送， 使得不同 AP 間能迅速漫游。 友翔電子科技 (北京 )有限公司 DLINK 15 最高性能 除了進(jìn)行增強(qiáng)的二層轉(zhuǎn)發(fā)， DWS3024/DWS3026 也提供三層和四層服務(wù)以及身份跟蹤功能。如果有任何一個(gè)接入點(diǎn)無(wú)法訪(fǎng)問(wèn)，管理員可以立刻識(shí)別出無(wú)法訪(fǎng)問(wèn)的AP 所在位置并且立即用另外一個(gè) AP 替換它。 關(guān)于電源管理 ,DWS3024/DWS3026 允許管理員設(shè)置 AP 的傳送輸出電源以滿(mǎn)足個(gè)別國(guó)家的規(guī)定，并且可在需要時(shí)遠(yuǎn)程重新啟動(dòng) AP。利用在每個(gè)端口集成 PoE，這些交換機(jī)允許被連接的 AP 安放在用 AC 電源供電的設(shè)備難以訪(fǎng)問(wèn)的地方。友翔電子科技 (北京 )有限公司 DLINK 14 高 性能 , 應(yīng)用簡(jiǎn)便 針對(duì)配線(xiàn)房的分布式應(yīng)用，每個(gè)無(wú)線(xiàn)交換機(jī)能支持最多 48 個(gè)無(wú)線(xiàn)接入點(diǎn)。通過(guò) bo SFP,可選 10G 連接的開(kāi) 放式插槽 1 以及基于以太網(wǎng)供電和冗余電源（ RPS），這些千兆無(wú)線(xiàn)交換機(jī)使企業(yè)能輕易的升級(jí)到下一代 無(wú)線(xiàn)局域網(wǎng)，無(wú)線(xiàn)設(shè)備的應(yīng)用簡(jiǎn)便并且不受物理位置的影響，對(duì)安全的無(wú)線(xiàn)移動(dòng)性和策略的執(zhí)行提供集中管理 核心單元控制整個(gè)無(wú)線(xiàn)網(wǎng)絡(luò) DWS3024 千兆無(wú)線(xiàn)交換機(jī)是鞏固安全，管理帶寬和維護(hù)整個(gè)無(wú)線(xiàn)網(wǎng)絡(luò)智能化的核心單元。 在此， 我們還 建議 ： ? 相鄰互備的 AP 分別接入到不同的接入交換機(jī)或插槽是交換機(jī)的不同插槽，以 實(shí)現(xiàn)更高的冗余性 ? 在一個(gè)區(qū)域盡量部署 AP， AP 之間即可以互為備份 ,同時(shí)也可以起到流量分擔(dān)的作用 . 友翔電子科技 (北京 )有限公司 DLINK 13 3 無(wú)線(xiàn)交換機(jī)的部署 無(wú)線(xiàn)交換機(jī)的特性 無(wú)線(xiàn)網(wǎng)絡(luò)集中管理 一體化的可擴(kuò)展有線(xiàn) /無(wú)線(xiàn)網(wǎng)絡(luò)架構(gòu)簡(jiǎn)便而有彈性的網(wǎng)絡(luò)應(yīng)用安全管理帶寬和電源管理局域網(wǎng)管理安全 和多功能管理 DLink DWS3024 二層千兆無(wú)線(xiàn)交換機(jī)為商業(yè)環(huán)境中的無(wú)線(xiàn)網(wǎng)絡(luò)應(yīng)用進(jìn)行了最優(yōu)化。 （如果是一棟樓的話(huà)則無(wú)需使用 DWL2700AP） 匯聚層 在每個(gè) 樓層 采用 DLINK 的 DWL3500AP 瘦 AP(企業(yè)級(jí)室內(nèi)無(wú)友翔電子科技 (北京 )有限公司 DLINK