D-Link Коммутатор DWS-3160-24PC

Общие характеристики
Унифицированный коммутатор для управления точками доступа уровня 2+, 20 порта 10/100/1000Base-T (PoE), 4 комбо-порта 10/100/1000Base-T/SFP, поддержка до 48 точек доступа

Серия коммутаторов DWS-3160 включает в себя унифицированные проводные/беспроводные коммутаторы Gigabit Ethernet уровня 2+ и является идеальным решением по развертыванию сети для среднего и крупного бизнеса и провайдеров услуг. Коммутатор обеспечивает централизованное управление устройствами в беспроводной сети.

Благодаря возможности управления до 48 унифицированных беспроводных точек  доступа D-Link (количество управляемых точек доступа по умолчанию - 12, может быть увеличено до 48 с помощью дополнительных лицензий) и до 192 точек доступа в кластере коммутаторов, устройство используется в качестве беспроводного контроллера в базовой/беспроводной сети или гигабитного коммутатора уровня 2+ для конечных пользователей, обеспечивая быструю интеграцию в существующую сетевую инфраструктуру.

Поддерживается централизованное управление WLAN, что исключает отдельную настройку каждой точки доступа. Администратор назначает профиль унифицированной точке доступа D-Link и настройки, соответствующие профилю, применяются к точке доступа автоматически. Помимо этого, новая версия программного обеспечения может быть установлена на всех точках доступа одновременно, что значительно упрощает процесс обновления.

Помимо функционирования в качестве управляющего устройства в беспроводной коммутации, DWS-3160 может также использоваться как коммутатор уровня 2+ с расширенным функционалом, включая поддержку динамической маршрутизации пакетов (RIPv1/v2), функции безопасности ACL, многоуровневого качества обслуживания (QoS), VLAN, Multicast Snooping. Более того, несколько коммутаторов могут объединяться в кластер, позволяя администраторам настройку всех коммутаторов с помощью одного коммутатора «Мастера». В кластере можно управлять 192 точками доступа. Это значительно упрощает управление и позволяет снизить усилия, затрачиваемые на обслуживание при масштабировании сети.

Новейшая функция Wireless Intrusion Detection System (WIDS) предназначена для обнаружения несанкционированных точек доступа и несанкционированных клиентов, а также различных угроз безопасности беспроводной сети. С помощью функции WIDS администраторы могут обнаружить различные угрозы и использовать сканирование радиочастотных каналов для обзора беспроводной сети в целях предотвращения любых потенциальных угроз безопасности. 

При совместной работе с унифицированными беспроводными точками доступа D-Link  можно настроить виртуальные точки доступа и управлять ими, при этом администратор может назначать различные права доступа пользователям. Помимо использования WPA и WPA2, дополнительный уровень защиты обеспечен за счет адаптивного портала, таким образом, только авторизованные пользователи могут получить доступ к беспроводной сети.

Коммутатор использует списки управления доступом (ACL) для обеспечения контроля с помощью установки нескольких простых правил. Благодаря использованию других расширенных функций безопасности, таких как Управление сетевым доступом 802.1X и защита от атак DoS обеспечивает надежную и централизованную защиту и максимальную отказоустойчивость сети.

Расположение точек доступа на близком расстоянии друг от друга может привести к возникновению помех. Коммутатор следит за использованием радиочастотного спектра и  автоматически назначает оптимальный канал для каждой точки доступа, что значительно сокращает помехи и позволяет администраторам устанавливать точки доступа на небольшом расстоянии друг от друга.

Если на одном и том же канале работает несколько точек доступа, расположенных на близком расстоянии друг от друга, то для снижения уровня помех, DWS-3160 уменьшает мощность передатчика этих точек доступа. Далее, когда по каким-либо причинам в сети уже не присутствует такое количество точек доступа, мощность передатчика будет увеличена, чтобы увеличить зону покрытия.

Для того, чтобы избежать перегрузки полосы пропускания, коммутатор отклоняет подключение новых клиентов к точке доступа. Нагрузка распределяется между соседними точками доступа. Таким образом, гарантируется балансировка нагрузки и оптимальная работа сети.

Клиенты беспроводной сети могут воспользоваться преимуществами «бесшовного» и непрерывного роуминга между точками доступа, управляемыми коммутатором, даже в том случае, если они не находятся в одной подсети. Так как коммутатор использует различные механизмы, такие как предварительная аутентификация и кэширование ключей, клиенты беспроводной сети могут свободно перемещаться в зоне действия сети без проведения повторной аутентификации. Таким образом, владельцы планшетных компьютеров, смартфонов и нетбуков получают стабильное и надежное соединение.

По умолчанию устройство может управлять 12 унифицированными точками доступа. Это количество может быть увеличено до 48 ТД. Если администраторам требуется подключить к сети больше точек доступа, они могут приобрести обновленную лицензию. Существует два типа лицензии: обновление 12 ТД и обновление 24 ТД. Выбор лицензии не вызывает затруднений - нужно просто выбрать необходимую модель, соответствующую коммутатору (стандартный или с поддержкой РоЕ), и количество управляемых точек доступа для обновления.

Характеристики:

Размер

  • Ширина для установки в 19” стандартную стойку, высота 1U

 

Интерфейс

  • 20 портов 10/100/1000BASE-T (PoE)
  • 4 комбо-порта 10/100/1000BASE-T/SFP

 

Консольный порт

  • RJ-45

 

Таблица MAC-адресов

  • 16K

 

Макс. потребляемая мощность

  • 467 Вт (при функционировании всех портов PoE)

 

Производительность

  • Коммутационная матрица: 48 Гбит/с
  • Скорость перенаправления пакетов: 35,71 млн пакетов/с
  • Метод коммутации: Store and Forward
  • Размер буфера пакетов: 2 МБ
  • 802.3af Power over Ethernet
    • 15,4 Вт на порт
    • 370 Вт Общий бюджет мощности
    • 740 Вт Общий бюджет мощности (с использованием резервного источника питания (RPS))
  • Количество VLAN на устройство: 3,965
  • Статические маршруты: 512
  • Размер Jumbo-фреймов: 13K

 

Программное обеспечение

Управление

  • До 48 унифицированных беспроводных точек доступа на коммутатор (12 ТД по умолчанию, увеличение до 48 ТД с помощью дополнительных лицензий), до 192 точек доступа на кластер
  • Кластер коммутаторов с поддержкой Single IP Management (SIM, управление через единый IP-адрес)
  • SSH
  • SSL
  • SNMP v1, 2c, 3
  • sFlow
  • Поддержка двух копий ПО (Dual Image)
  • Web-интерфейс
  • Интерфейс командной строки

 

Управление ТД

  • Автоматическое обнаружение ТД
  • Удаленная перезагрузка ТД
  • Мониторинг ТД: Список управляемых точек доступа, неавторизованных точек доступа, не прошедших аутентификацию точек доступа
  • Мониторинг клиентов: Список клиентов, подключенных к каждой управляемой точке доступа
  • Мониторинг клиента Ad-hoc
  • Аутентификация точек доступа в локальной базе данных и на внешнем сервере RADIUS
  • Централизованное управление политиками безопасности/RF
  • Автоматическая настройка радиочастотных каналов для точек доступа
  • Автоматическая настройка выходной мощности передатчика
  • Централизованное обновление ПО

 

Управляемые унифицированные точки доступа

 

Роуминг

  • Быстрый роуминг
  • Роуминг между коммутаторами и точками доступа, подключенными к одному коммутатору
  • Внутри – и межсетевой роуминг

 

Управление доступом и полосой пропускания

  • До 32 SSID на точку доступа (16 SSID на радиочастотный канал)
  • Балансировка нагрузки между точками доступа на основе количества пользователей или использования ТД
  • Схемы подключения

 

Функции уровня 2

  • IGMP Snooping
  • MLD Snooping
  • 802.1D/w/s Spanning Tree
  • 802.3ad Link Aggregation
  • 802.1ab LLDP
  • Зеркалирование портов (One-to-One и Many-to-One)
  • Размер Jumbo-фреймов: до 13 KБ

 

Функции уровня 3

  • Статический маршрут IPv4/v6
  • Размер таблицы маршрутизации: 512 статических маршрутов
  • VRRP
  • ARP Proxy

 

Безопасность LAN

  • Аутентификация RADIUS при административном доступе
  • Аутентификация TACACS+ при административном доступе
  • SSH и SSL
  • Фильтрация по MAC-адресам
  • Управление доступом 802.1x на основе портов и Guest VLAN
  • Защита от атак DoS
  • Dynamic ARP Inspection
  • Защищенный порт
  • Управление широковещательным штормом
  • Списки управления доступом (ACL)

 

Управление потоком

  • Управление потоком 802.3x в режиме полного дуплекса
  • Метод «обратного давления» в полудуплексном режиме
  • Предотвращение блокировок Head-of-Line

 

QoS

  • Voice VLAN
  • Wireless Multimedia (WMM)
  • Очереди приоритетов 802.1p
  • CoS-based QoS
  • Управление полосой пропускания на основе потока
  • Формирование трафика на порт
  • Минимальная гарантия по полосе пропускания на очередь

 

VLAN

  • 802.1Q VLAN Tagging
  • 802.1V
  • VLAN на основе подсетей
  • VLAN на основе MAC-адресов
  • GVRP
  • Double VLAN
  • Voice VLAN

 

Безопасность WLAN

  • WPA Personal/Enterprise
  • WPA2 Personal/Enterprise
  • 64/128/152- битное WEP-шифрование данных
  • Аутентификация на основе МАС-адресов
  • Изоляция станции
  • Классификация беспроводных станций и точек доступа на основе канала, MAC-адреса, SSID, времени
  • Обнаружение и минимизация неавторизованных точек доступа и клиентов
  • Адаптивный портал
  • Профиль безопасности
  • 802.1X
  • Guest VLAN

 

Физические параметры

MTBF

282,541 ч

Акустика

Ниже 30 °C < 39,8 дБ

Выше 30 °C < 51,8 дБ

Тепловыделение

С мощностью PoE 370 Вт: 1593,5 BTU/час

Размеры

440 x 310 x 44 мм

Вес

5,24 кг

Рабочая температура

От 0 до 50 C

Температура хранения

От -40 до 70 C

Рабочая влажность

От 10% до 90% RH

Влажность хранения

От 5% до 90% RH

Электромагнитная безопасность

  • FCC Class A
  • CE
  • ICES-003
  • C-Tick
  • VCCI

 

Безопасность

  • UL/cUL
  • CB

D-Link

Основанная в 1986 году в Парке Шинчу (Тайвань), компания D-Link является всемирно известным разработчиком и производителем сетевого и телекоммуникационного оборудования и предлагает широкий набор решений для домашних пользователей, корпоративного сегмента и провайдеров интернет-услуг.