Administration simplifiée
Le DWS-3160 centralise toutes les tâches stratégiques de gestion du WLAN, ce qui évite d'avoir à gérer individuellement chaque point d'accès (AP). L'administrateur doit juste affecter un profil à un point d'accès unifié D-Link et la configuration correspondant au profil en question est automatiquement appliquée au point d'accès. En outre, le DWS-3160 peut appliquer de nouveaux firmware à tous les points d'accès unifiés D-Link du réseau, ce qui simplifie sensiblement la mise à niveau.
En dehors de ses fonctionnalités sans fil, le DWS-3160 est un switch L2+ avancé de grande qualité. Doté de fonctions de routage dynamique RIPv1/v2, de sécurité ACL, de qualité de service (QoS) multicouche, de prise en charge totale des VLAN et de surveillance multicast, le DWS-3160 se caractérise par un déploiement simple et adaptable. Les administrateurs réseau ont également la possibilité de constituer un cluster composé de plusieurs switches DWS-3160, qui seront tous configurés à partir d'une seule et même interface Cluster Master. Le nombre de points d'accès unifiés D-Link gérés augmente à mesure que le cluster s'étoffe. Le cluster de switches peut gérer jusqu'à 192 points d'accès unifiés D-Link. La gestion est ainsi considérablement simplifiée et l'évolution du réseau demande peu de travail de mise à jour.
Sécurité assurée
Le DWS-3160 est doté d'un système sans fil de détection des intrusions (IDS) qui permet aux administrateurs réseau de détecter facilement les points d'accès et les clients non fiables et d'empêcher ces derniers d'endommager le réseau. En outre, l'administrateur peut activer différents types de détection des intrusions, ainsi que des analyses RF applicables à tout le réseau sans fil, pour pouvoir identifier à temps la moindre faille.
En cas d'utilisation de points d'accès unifiés D-Link, il est possible de configurer et de gérer des points d'accès virtuels qui permettent à l'administrateur d'affecter des droits d'accès différents à chaque classe d'utilisateurs. Le Portail captif avancé s'ajoute aux normes WPA et WPA2 pour fournir une protection supplémentaire qui permet uniquement aux utilisateurs autorisés d'utiliser le réseau sans fil. Côté câblé, le DWS-3160 utilise les listes de contrôle d'accès (ACL) pour vérifier précisément les entrées et sorties du réseau en fixant un certain nombre de règles simples. Appuyé par d'autres systèmes avancés de sécurité (contrôle d'accès réseau 802.1X et protection avancée contre le déni de service), le DWS-3160 offre une sécurité centralisée et renforcée pour assurer l'entière fiabilité du réseau.
Redondance du réseau
Lorsque plusieurs points d'accès sont déployés à proximité les uns des autres, des interférences peuvent survenir si les radiofréquences (RF) ne sont pas bien gérées. Le DWS-3160 analyse l'usage du spectre radio dans le réseau et affecte automatiquement le canal optimal à chacun des points d'accès géré. Cela réduit considérablement les interférences des RF et permet aux administrateurs d'augmenter la densité des points d'accès.
Pour réduire encore davantage les interférences, lorsque plusieurs points d'accès fonctionnent sur le même canal à proximité les uns des autres, le DWS-3160 réduit la puissance de transmission des points d'accès concernés. Si, pour une raison ou une autre, le nombre de points d'accès diminue, la puissance de transmission est accrue pour élargir la couverture réseau. Pour éviter tout déséquilibre dans la charge de travail des points d'accès, le DWS-3160 interdit à certains points d'accès unifiés D-Link d'accepter de nouvelles demandes d'association si leurs ressources sont déjà utilisées à plein. La charge est alors reprise par un point d'accès unifié D-Link voisin. Cette fonction garantit un équilibrage correct des charges et assure un fonctionnement optimal du réseau.
Une mobilité transparente
Si deux points d'accès sont gérés par le même switch DWS-3160, même s'ils ne sont pas situés dans le même sous-réseau, le passage de l'un à l'autre se fait en souplesse et sans interruption pour les clients sans fil. Grâce à certaines fonctions du DWS-3160, telle la préauthentification et le « Key Caching », les utilisateurs sans fil peuvent se déplacer en toute liberté dans le réseau entier en s'authentifiant une seule fois. Les utilisateurs de tablettes, de smartphones et d'ordinateurs portables peuvent donc circuler sans entraves dans les zones couvertes par les points d'accès gérés par le DWS-3160, sans avoir à se préoccuper de connectivité réseau. Le lieu de travail devient ainsi un espace où la mobilité est réellement assurée.
Extension des licences
Par défaut, le switch DWS-3160 peut gérer 12 points d'accès unifiés, mais ce nombre peut être étendu à 48 points d'accès. Pour déployer un plus grand nombre de points d'accès dans leur réseau, les administrateurs doivent simplement acheter une extension de licence en fonction de leurs besoins. Il en existe deux modèles : une extension de 12 points d'accès et une extension de 24 points d'accès. Pour choisir la licence adaptée à votre situation, rien de plus simple. Il suffit de choisir le modèle de licence correspondant à votre switch DWS-3160 (modèle de base ou modèle POE), puis de définir le nombre de points d'accès gérés que votre switch a besoin de prendre en charge. Et l'opération est d'autant plus simple que les extensions de licence peuvent être achetées en ligne.
Interfaces
- 20 ports 10/100/1000Base-T
- 8 ports combo 10/100/1000Base-T/SFP
- 1 port console (RJ-45)
- 1 emplacement pour carte SD (32 Gb maxi)
Gestion
- Gestion limitée à 12 points d'accès par switch
- Possibilité d'extension des licences pour prendre en charge jusqu'à 48 points d'accès par switch
- Jusqu'à 192 points d'accès par cluster de switches
- Gestion d'IP unique (SIM)
- SSH
- SSL
- SNMP v1, 2c, 3
- sFlow
- Prise en charge Dual Image
- Interface utilisateur web
- Interface de ligne de commande
Gestion des points d'accès
- Autodétection de point d'accès
- Redémarrage de point d'accès à distance
- Surveillance des points d'accès : liste des points d'accès gérés, points d'accès non autorisés, points d'accès dont l'authentification a échoué
- Surveillance des clients : liste des clients associés à chaque point d'accès géré
- Surveillance des clients en mode ad-hoc
- Authentification des points d'accès avec prise en charge de la base de données locale et du serveur RADIUS externe
- Gestion centralisée des règles de sécurité et des radiofréquences
- Réglage automatique du canal de radiofréquence du point d'accès
- Réglage automatique de la puissance d'émission du point d'accès
- Mise à niveau centralisée du firmware
Points d'accès unifiés gérés
- DWL-2600AP
- DWL-3600AP
- DWL-6600AP
- DWL-8600AP
- DWL-8610AP
Itinérance
- Fonction Fast roaming
- Fonction d'itinérance intra-switch/inter-switch
- Fonction d'itinérance intra-sous-réseau/inter-sous-réseau
Contrôle d'accès et gestion de la bande passante
- Jusqu'à 32 SSID par point d'accès (16 SSID par bande de fréquence)
- Équilibrage du volume entre les points d'accès en fonction du nombre d'utilisateurs ou du taux d'utilisation par point d'accès
- Schémas de mappage adaptables
Fonctions L2
- Table d'adresses MAC : 16 000
- Surveillance IGMP
- Surveillance MLD
- STP 802.1D/w/s
- Agrégation de liaisons 802.3ad
- LLDP 802.1ab
- Mise en miroir des ports (un-un et plusieurs-un)
- Taille de trame étendue : jusqu'à 13 ko
Fonctions L3
- Routage statique IPv4/v6
- Taille de la table de routage : 512 routes statiques
- VRRP
- Proxy ARP
Sécurité du LAN
- Accès administrateur avec authentification RADIUS
- Accès administrateur avec authentification TACACS+
- Prise en charge de SSH et SSL
- Filtrage MAC
- Contrôle d'accès basé sur les ports 802.1x et VLAN auxiliaire
- Protection contre le déni de service
- Inspection ARP dynamique
- Port protégé
- Contrôle de l'envoi massif de messages
- Liste de contrôle d'accès
Contrôle de flux LAN
- Norme 802.3x en mode bidirectionnel simultané
- Contre-pression en mode bidirectionnel non simultané
- Prévention de blocage HOL
QoS (qualité de service)
- VLAN voix
- WMM (Wireless Multimedia)
- Files d'attente prioritaires 802.1p
- QoS par CoS
- Contrôle de la bande passante par flux
- Mise en forme du trafic par port
- Bande passante minimum garantie
VLAN
- Groupes de réseaux VLAN statiques : 3,965
- Balisage VLAN 802.1q
- 802.1v
- VLAN par sous-réseau
- VLAN basé sur les adresses MAC
- GVRP
- Double VLAN
- VLAN voix
Sécurité WLAN
- WPA Personal/Enterprise
- WPA2 Personal/Enterprise
- Chiffrement des données WEP 64/128/152 bits
- Authentification des adresses MAC
- Isolation des stations
- Surveillance des stations et des points d'accès sans fil en fonction du canal de radiofréquence, de l'adresse MAC, du SSID et de l'heure
- Détection et atténuation des points d'accès et des clients non fiables
- Portail captif
- Profil de sécurité
- 802.1X pris en charge
- VLAN auxiliaire
Support
Version | Date | Type | Taille de fichier | |
---|---|---|---|---|
Fiche Technique | - | 8.94mb | Télécharger | |
IP Surveillance Product Guide | - | 3.58mb | Télécharger |
Version | Description | Date | Type | Taille de fichier | |
---|---|---|---|---|---|
CLI Manual | CLI Manual | - | - | - | Télécharger |
Web UI Reference | Web UI Reference | - | - | - | Télécharger |
Version | Description | Date | Type | |
---|---|---|---|---|
4.2.0.17 | - | 11/06/2013 | - | Télécharger |
Firmware 4.2.0.8 | Firmware | 17/04/2013 | - | Télécharger |
Firmware 4.1.0.2 | Firmware | 18/06/2012 | - | Télécharger |
Version | Description | Date | |
---|---|---|---|
MIB du DWS-3160 v4.2.0.7 | MIB du DWS-3160 | 22/04/2013 | Télécharger |
Version | Description | Date | |
---|---|---|---|
Comment_faire_du_filtrage_par_adresse_MAC | Comment_faire_du_filtrage_par_adresse_MAC_sur_un_DWS-3160 | 19/04/2013 | Télécharger |
Exemple_de_parametrage_de_MSSID | Exemple_de_parametrage_du_MSSID_avec_un_DWS3160 | 17/04/2013 | Télécharger |
DEU_AD_A2_CE_Doc | CE Declaration | 12/01/2012 | Télécharger |
DEU_AD_A1_CE_Doc | CE Declaration | 04/10/2011 | Télécharger |
Exemple_de_parametrage_SNTP_sur_le_DWS3160 | - | - | Télécharger |
Exemple_d_ACL_sur_time_range_DWS3160 | - | - | Télécharger |