【正文】 。但是即使在100米之外，可以通過現(xiàn)存的網(wǎng)絡電纜從交換機處輕易獲得電源，免除了所有單獨的電源布線。4 附件：設備資料（僅供參考） 無線交換機設備接口 24個10/100/1000BASET PoE的千兆端口 4個Combo SFP插槽 RS232 Console端口 2個可選10G模塊 1的開放插槽 二層特性 MAC 地址表容量:8K的條目 IGMP 偵測:1K多播組 分布樹: 鏈路聚集:最多32個工作組每個工作組最多8個端口 端口監(jiān)視:一對一端口監(jiān)視多對一端口監(jiān)視 大數(shù)據(jù)幀長度:最大9KBytes 冗余電源 可選外部DP600 RPS連接器 基于以太網(wǎng)供電 標準: 每個端口輸出功率: W 總輸出功率 : 370 W 端口電流超過350mA自動禁用 線纜要求:在RJ45端口運行PoE使用5類UTP或者STP的第4，5（節(jié)點）和7，8針（返回）Category 5 UTP or STP 性能 交換機性能: 48Gbps DWS3026: 88Gbps 最大轉發(fā)速率: DWS3026: 交換模式:存儲轉發(fā) 包緩存容量:750KBytes 流控制 半雙工模式背壓流控 可選10G級聯(lián)模塊 WLAN管理能力 最多48個AP (直接連接或通過局域網(wǎng)交換機間接連接) 最多512個無線用戶 漫游 快速漫游 交換機間漫游 網(wǎng)間漫游 訪問控制和帶寬管理 每個AP最多16個SSID (每個RF頻段8個SSID) AP負載平衡 AP管理 AP自動發(fā)現(xiàn) AP遠程重新啟動 AP 監(jiān)視:列出受管理的AP,非法AP,認證失敗的AP 客戶端監(jiān)視:列出與每個受管理的AP相關聯(lián)的客戶 Adhoc客戶端監(jiān)視 AP認證支持本地數(shù)據(jù)庫和外部RADIUS服務器 集中的RF/安全策略管理 WLAN安全 WPA個人/企業(yè)級 WPA2個人/企業(yè)級 64/128/152位WEP數(shù)據(jù)加密 基于RF信道，MAC地址，SSID和時間的無線工作站和AP分類 基于MAC地址的非法和有效AP分類 VLAN VLAN工作組: 最多4094個 GVRP 三層特性 IPv4靜態(tài)路由 路由表容量: 最多128條靜態(tài)路由 浮動靜態(tài)路由 VRRP 服務質量 (每個端口最多8個序列) CoS 基于:交換機端口,VLAN, DSCP,TCP/UDP端口,TOS,目的/源MAC地址,目的/源IP地址 帶寬控制: 64Kb/s粒度ACL(訪問控制列表) ACL基于:交換機端口,MAC地址,VLAN,以太網(wǎng)類型段,DSCP,IP地址,協(xié)議類型,TCP/UDP端口 LAN安全 RADIUS認證進行訪問管理 TACACS+認證進行訪問管理 SSH v1,v2 SSL v3 端口安全:每個端口20個MAC地址陷阱損害通知 拒絕服務攻擊保護 0到255Kps粒度的廣播風暴控制 管理模式 基于Web的圖形用戶界面 Telnet服務器:最多5個對話 TFTP客戶端 多個配置文件 BOOTP/DHCP客戶端 SNTP 雙鏡像 108M無線AP高達108Mbps 的速率高達108Mbps的傳輸速率（Turbo 模式）是帶寬密集WLAN應用的理想解決方案。 無線天線選擇在實際運用中，有多種選擇，一般可以選用外置3db或5db的全向天線，在全向天線不能覆蓋需要的位置時，可以選用合適的定向天線達到覆蓋的目的。為了保障無線網(wǎng)絡系統(tǒng)處于最佳運營狀態(tài)。因為實際施工中，建筑材料、辦公環(huán)境差異很大，故對信號影響也很大，如果實測信號穿透情況良好，方案可以進一步優(yōu)化，每層只需要放置更少數(shù)量的AP即可。舉例： 無線AP部署 無線頻道分布圖由于AP較多，應注意AP的信道規(guī)劃。 單個無線交換機和跨無線交換機的三層切換漫游在一個無線交換機下的兩個AP下進行切換。無線交換機根據(jù)Windows上的Internet Authentication Server返回的vlan ID為用戶動態(tài)分配VLAN，從而區(qū)分不同的用戶。 無線交換機與企業(yè)網(wǎng)絡的接入提供全千兆口，建議將光纖端口用于上連端口，接入企業(yè)網(wǎng)絡，其他端口直接用于與DWL3500AP進行通信。這樣無線交換機和AP之間的通信就正常建立起來。AP在加電后，AP發(fā)送Hello廣播包試圖發(fā)現(xiàn)交換機，因為無線交換機都處在匯聚核心層，不在同一個廣播域，AP在指定時間內(nèi)沒有收到無線交換機回應的Parent數(shù)據(jù)包，AP就會發(fā)起DHCP Discover數(shù)據(jù)包。 WPA2高級加密標準AES：AES加密算法為客戶端傳輸數(shù)據(jù)提供了極高的安全性。 WPA時效密鑰完整性協(xié)議（TKIP）：WPATKIP提供以每個數(shù)據(jù)包為基礎的密鑰旋轉，并檢查消息的完整性（MIC），以確定在傳輸過程中數(shù)據(jù)是否被篡改或破壞。Key Guard使用TKIP，為每個數(shù)據(jù)包提供一個不同的密鑰，但在檢查消息完整性（MIC）時采用一個早期版本的協(xié)議來確保數(shù)據(jù)不被篡改或破壞。167。 WEP加密傳輸：WEP提供靜態(tài)密鑰加密算法，向所有用戶分發(fā)單獨的密鑰進行數(shù)據(jù)的加密和解密。數(shù)據(jù)加密：加密特性確保數(shù)據(jù)在傳輸過程中維護其私密性。動態(tài)密鑰分發(fā)機制則提供了一針對每一個用戶、每一個會話的新的加密密鑰，極大地提高了數(shù)據(jù)加密的強度。 （EAP）：EAP提供了強大的身份驗證機制和動態(tài)密鑰分發(fā)功能，同時還提供進行雙向身份驗證的一種方式。身份驗證：將確保只有授權用戶和設備才能訪問網(wǎng)絡，無線交換機提供了一系列身份驗證機制，以支持各種安全要求167。我們在無線交換機系統(tǒng)中實現(xiàn)了一套完整的