辦公大樓無線網(wǎng)絡(luò)覆蓋方案-文庫吧資料
2025-05-04 03:52本頁面
【正文】 測到了一個漫游，它就會講結(jié)果報告給管理它的DWS3024/3026 無線交換機(jī)。但是即使在100米之外，可以通過現(xiàn)存的網(wǎng)絡(luò)電纜從交換機(jī)處輕易獲得電源，免除了所有單獨的電源布線。4 附件：設(shè)備資料（僅供參考） 無線交換機(jī)設(shè)備接口 24個10/100/1000BASET PoE的千兆端口 4個Combo SFP插槽 RS232 Console端口 2個可選10G模塊 1的開放插槽 二層特性 MAC 地址表容量:8K的條目 IGMP 偵測:1K多播組 分布樹: 鏈路聚集:最多32個工作組每個工作組最多8個端口 端口監(jiān)視:一對一端口監(jiān)視多對一端口監(jiān)視 大數(shù)據(jù)幀長度:最大9KBytes 冗余電源 可選外部DP600 RPS連接器 基于以太網(wǎng)供電 標(biāo)準(zhǔn): 每個端口輸出功率: W 總輸出功率 : 370 W 端口電流超過350mA自動禁用 線纜要求:在RJ45端口運(yùn)行PoE使用5類UTP或者STP的第4，5（節(jié)點）和7，8針（返回）Category 5 UTP or STP 性能 交換機(jī)性能: 48Gbps DWS3026: 88Gbps 最大轉(zhuǎn)發(fā)速率: DWS3026: 交換模式:存儲轉(zhuǎn)發(fā) 包緩存容量:750KBytes 流控制 半雙工模式背壓流控 可選10G級聯(lián)模塊 WLAN管理能力 最多48個AP (直接連接或通過局域網(wǎng)交換機(jī)間接連接) 最多512個無線用戶 漫游 快速漫游 交換機(jī)間漫游 網(wǎng)間漫游 訪問控制和帶寬管理 每個AP最多16個SSID (每個RF頻段8個SSID) AP負(fù)載平衡 AP管理 AP自動發(fā)現(xiàn) AP遠(yuǎn)程重新啟動 AP 監(jiān)視:列出受管理的AP,非法AP,認(rèn)證失敗的AP 客戶端監(jiān)視:列出與每個受管理的AP相關(guān)聯(lián)的客戶 Adhoc客戶端監(jiān)視 AP認(rèn)證支持本地數(shù)據(jù)庫和外部RADIUS服務(wù)器 集中的RF/安全策略管理 WLAN安全 WPA個人/企業(yè)級 WPA2個人/企業(yè)級 64/128/152位WEP數(shù)據(jù)加密 基于RF信道，MAC地址，SSID和時間的無線工作站和AP分類 基于MAC地址的非法和有效AP分類 VLAN VLAN工作組: 最多4094個 GVRP 三層特性 IPv4靜態(tài)路由 路由表容量: 最多128條靜態(tài)路由 浮動靜態(tài)路由 VRRP 服務(wù)質(zhì)量 (每個端口最多8個序列) CoS 基于:交換機(jī)端口,VLAN, DSCP,TCP/UDP端口,TOS,目的/源MAC地址,目的/源IP地址 帶寬控制: 64Kb/s粒度ACL(訪問控制列表) ACL基于:交換機(jī)端口,MAC地址,VLAN,以太網(wǎng)類型段,DSCP,IP地址,協(xié)議類型,TCP/UDP端口 LAN安全 RADIUS認(rèn)證進(jìn)行訪問管理 TACACS+認(rèn)證進(jìn)行訪問管理 SSH v1,v2 SSL v3 端口安全:每個端口20個MAC地址陷阱損害通知 拒絕服務(wù)攻擊保護(hù) 0到255Kps粒度的廣播風(fēng)暴控制 管理模式 基于Web的圖形用戶界面 Telnet服務(wù)器:最多5個對話 TFTP客戶端 多個配置文件 BOOTP/DHCP客戶端 SNTP 雙鏡像 108M無線AP高達(dá)108Mbps 的速率高達(dá)108Mbps的傳輸速率（Turbo 模式）是帶寬密集WLAN應(yīng)用的理想解決方案。 無線天線選擇在實際運(yùn)用中，有多種選擇，一般可以選用外置3db或5db的全向天線，在全向天線不能覆蓋需要的位置時，可以選用合適的定向天線達(dá)到覆蓋的目的。為了保障無線網(wǎng)絡(luò)系統(tǒng)處于最佳運(yùn)營狀態(tài)。因為實際施工中，建筑材料、辦公環(huán)境差異很大，故對信號影響也很大，如果實測信號穿透情況良好，方案可以進(jìn)一步優(yōu)化，每層只需要放置更少數(shù)量的AP即可。舉例： 無線AP部署 無線頻道分布圖由于AP較多，應(yīng)注意AP的信道規(guī)劃。 單個無線交換機(jī)和跨無線交換機(jī)的三層切換漫游在一個無線交換機(jī)下的兩個AP下進(jìn)行切換。無線交換機(jī)根據(jù)Windows上的Internet Authentication Server返回的vlan ID為用戶動態(tài)分配VLAN，從而區(qū)分不同的用戶。 無線交換機(jī)與企業(yè)網(wǎng)絡(luò)的接入提供全千兆口，建議將光纖端口用于上連端口，接入企業(yè)網(wǎng)絡(luò)，其他端口直接用于與DWL3500AP進(jìn)行通信。這樣無線交換機(jī)和AP之間的通信就正常建立起來。AP在加電后，AP發(fā)送Hello廣播包試圖發(fā)現(xiàn)交換機(jī)，因為無線交換機(jī)都處在匯聚核心層，不在同一個廣播域，AP在指定時間內(nèi)沒有收到無線交換機(jī)回應(yīng)的Parent數(shù)據(jù)包，AP就會發(fā)起DHCP Discover數(shù)據(jù)包。 WPA2高級加密標(biāo)準(zhǔn)AES：AES加密算法為客戶端傳輸數(shù)據(jù)提供了極高的安全性。 WPA時效密鑰完整性協(xié)議（TKIP）：WPATKIP提供以每個數(shù)據(jù)包為基礎(chǔ)的密鑰旋轉(zhuǎn)，并檢查消息的完整性（MIC），以確定在傳輸過程中數(shù)據(jù)是否被篡改或破壞。Key Guard使用TKIP，為每個數(shù)據(jù)包提供一個不同的密鑰，但在檢查消息完整性（MIC）時采用一個早期版本的協(xié)議來確保數(shù)據(jù)不被篡改或破壞。167。 WEP加密傳輸：WEP提供靜態(tài)密鑰加密算法，向所有用戶分發(fā)單獨的密鑰進(jìn)行數(shù)據(jù)的加密和解密。數(shù)據(jù)加密：加密特性確保數(shù)據(jù)在傳輸過程中維護(hù)其私密性。動態(tài)密鑰分發(fā)機(jī)制則提供了一針對每一個用戶、每一個會話的新的加密密鑰，極大地提高了數(shù)據(jù)加密的強(qiáng)度。 （EAP）：EAP提供了強(qiáng)大的身份驗證機(jī)制和動態(tài)密鑰分發(fā)功能，同時還提供進(jìn)行雙向身份驗證的一種方式。身份驗證：將確保只有授權(quán)用戶和設(shè)備才能訪問網(wǎng)絡(luò)，無線交換機(jī)提供了一系列身份驗證機(jī)制，以支持各種安全要
公司管理相關(guān)推薦
鄂ICP備17016276號-1