01

Arquitetura de Rede Unificada Cabeada/Wireless Escalável 20 portas Gigabit 10/100/1000BASE-T Até 48 conexões diretas/indiretas de

APs wireless Conexão cabeada/wireless

combinada de qualquer porta 4 Combo SFPs para conexão de fibra

flexível 2 slots livres para conexão 10

Gigabits opcional com o backbone de fibra1

Expansível para 4 Peer Switches

Implementação de rede simplificada e resiliente O Power Over Ethernet 802.3af

simplifica a instalação do AP Conexão Gigabit pronta para

implementação de APs 802.11n O suporte de fonte de alimentação

redundante maximiza o tempo de operação da rede

Gerenciamento da segurança Criptografia de dados WEP de

64/128/152 bits WPA/WPA2 Personal WPA/WPA2 Enterprise Autenticação MAC Detecção e mitigação de APs falsos

(IDS/IPS Wireless)2

Autenticação de portal cativo

Gerenciamento de rede wireless centralizado Monitora e mantém a autenticação

de usuários conforme os mesmos fazem roaming pela rede

Designa os usuários de maneira inteligente aos grupos virtuais com base na identidade autenticada dos usuários

Fornece infra-estrutura de gerenciamento escalonada, resiliente e integrada

Gerencia centralizadamente a autenticação de usuários/políticas de segurança

Fornece administração de chaves para cada protocolo de segurança

Configura e controla todos os access points conectados

1 Disponível somente no DWS-3026.2 Disponível somente no DWS-8600AP

Switches Gigabit Cabeados/Wireless Unificados L2+

Os Switches Gigabit Cabeados/Wireless Unificados L2+ DWS-3024/3024L/3026 da D-Link são otimizados para a implementação de redes wireless em ambientes de negócio. Com esses dispositivos, as empresas podem criar uma infra-estrutura de comutação LAN cabeada/wireless unificada de alto desempenho, segura, gerenciável e escalável. Equipados com um combo SFP, slots disponíveis para conexão 10-Gigabit opcional1, Power over Ethernet (PoE) e suporte de fonte de alimentação redundante (RPS), esses switches oferecem um upgrade simples às empresas para Wireless LAN 802.11n de última geração, implementação simples de dispositivos wireless independentemente das localizações físicas e gerenciamento centralizado/cumprimento das políticas de mobilidade wireless.

Unidades centrais controlando toda a rede wirelessOs switches DWS-3024/3024L/3026 são as unidades centrais (core) que consolidam a segurança, gerenciam a largura de banda e mantêm a integridade de toda a rede wireless. Além de monitorar as identidades dos usuários e manter sua autenticação à medida que eles se deslocam, esses switches podem configurar e controlar todos os aspectos dos access points wireless, incluindo seu canal de RF/gerenciamento de energia, segmentação de tráfego wireless, roaming/balanceamento de carga de APs, detecção de APs falsos e segurança de acesso de APs.

Projetado para implementação simples de Wireless LAN de alto desempenhoProjetados para implementações distribuídas no gabinete de fiação, cada switch pode oferecer suporte a até 24 ou 48 access points wireless. As conexões dos APs podem ser feitas diretamente para as portas de switches AP, ou indiretamente via qualquer switch LAN. Com PoE 802.3af integrado em cada porta, o switch permite a colocação de APs em áreas com acesso limitado a fontes de alimentação AC. A transmissão Gigabit assegura a compatibilidade futura e o hardware protege os investimentos quando a rede é instalada com os dispositivos padrão wireless 802.11n de maior velocidade e de última geração.

20 portas Gigabit, sem restrição de uso de portas Cada switch tem 20 portas Gigabit 10/100/1000BASE-T e quatro slots combo SFP. Cada uma das portas 10/100/1000BASE-T pode ser conectada a um access point wireless, ou a um dispositivo LAN cabeado, como um servidor, um dispositivo de armazenamento de rede, ou outro switch LAN. O combo SFP possibilita uma conexão de fibra flexível, enquanto os módulos 10 Gigabit opcionais1 permitem cascateamento switch para switch sem gargalos ou conexão a um backbone de fibra de alta velocidade.

Expansão escalável e implementação cabeada/wireless unificadaAs pequenas e médias empresas (PMEs) podem começar com apenas um switch para gerenciar seu AP ou utilizá-lo para fins de LANs cabeadas/wireless combinadas. Quando o número de APs é aumentado, até quatro switches podem ser combinados para um grande domínio de mobilidade. Os diversos recursos do switch, como expansão simples, velocidades Gigabit para suportar APs de alta velocidade de última geração, e roteamento de pacotes para dar suporte a roaming entre sub-redes empresariais, permitem que o dispositivo ofereça uma arquitetura que unifica e simplifica um ambiente WLAN que de alguma forma seja complexo, e prepara uma rede existente para upgrades futuros de maneira imediata.

RF e gerenciamento de energiaPara minimizar a necessidade de intervenção do pessoal de TI, o switch fornece seleção automática de canais de radiofrequência (RF) desocupados ou menos utilizados para cada acess point wireless visando evitar interferência com outro AP e dispositivos de RF. Para cada AP, ele também configura uma potência de saída do transmissor forte o suficiente para os sinais de RF atingirem os clientes wireless, embora fracos o suficiente para minimizar interferências nos sinais de RF de outros dispositivos wireless. O switch ajusta os canais de RF e potência de saída do transmissor automaticamente para todos os access points wireless cada vez que um AP é adicionado ou removido da rede. Esse ajuste automático pode ser programado para ocorrer em um determinado momento ou em intervalos específicos, minimizando a necessidade dos administradores de rede intervirem manualmente.

Série DWS-3000

02 03

Série DWS-3000

Switches Gigabit Cabeados/ Wireless Unificados L2+

Largura de banda e gerenciamento de energia Auto-ajusta os canais de RF para o AP Fornece o roaming rápido entre switches Roaming avançado entre sub-redes + Ajusta automaticamente a potência de

transmissão de saída para o AP

Gerenciamento de LAN Recursos L2: Spanning Tree, Agregação de

Links 802.3ad, Espelhamento de Portas, Jumbo Frames, RIP, VLANs de Voz

Roteamento de pacotes IPv4 QoS com filas de prioridade 802.1p, controle de

largura de banda granular Segurança LAN com ACL, RADIUS,

Autenticação TACACS+, Prevenção de DoS, Controle de Broadcast Storm

Gerenciamento seguro e versátil Acesso via Web utilizando HTTP Servidor/Cliente Telnet SSH v2, SSL v3 SNMP v1, v2c, v3, RMON SYSLOG, Imagem Dupla

Auto-reparo e balanceamento de cargaO processo de “auto-reparo” (self healing) e funções de balanceamento de carga de APs aumentam a resiliência de uma rede wireless. Para compensar um vácuo repentino de sinal de RF criado por qualquer AP “morto” (AP com falha de energia DC, por exemplo), o switch aumenta automaticamente a potência de saída de transmissão de todos os APs vizinhos para ampliar sua cobertura de RF, enquanto “cura” a “ferida” da rede. Para assegurar a conexão contínua dos clientes atuais, o switch realiza balanceamento de carga nos access points quando o tráfego de rede atinge um determinado limite, enquanto rejeita novas associações cliente para AP para evitar uso excessivo da largura de banda.

Configuração e implementação simplificadosO processo de manutenção e configuração de rede tornou-se mais eficiente por meio da implementação de uma plataforma de gerenciamento centralizado. Ao utilizar um navegador web em qualquer PC conectado à rede e digitar o endereço IP do switch gerenciado, os administradores podem ver o mapa de topologia e identificar as localizações do AP e do próprio switch. O mapa utiliza ícones de APs que os administradores podem clicar para selecionar, e que exibem cores diferentes para diferenciar os canais de RF distintos utilizados pelo AP. Para a substituição rápida de um AP com defeito, os administradores podem localizá-lo facilmente no mapa, trocá-lo por um novo e aplicar o mesmo perfil de configuração à nova unidade.

Conexão wireless maximizadaOs switches DWS-3024/3024L/3026 podem gerenciar eficazmente a largura de banda wireless para otimizar o tráfego WLAN utilizando políticas de RF centralizadas, seleção automática dos canais menos utilizados e balanceamento de carga de APs. O switch mantém um banco de dados centralizado de informações de acesso de usuários wireless como seus endereços MAC e chaves de autenticação. Em um local de rede implementado com múltiplos peer switches, essas informações também são compartilhadas entre os próprios switches. À medida que os usuários wireless se deslocam pelo escritório utilizando equipamentos wireless, eles podem alterar sua conexão de um AP para outro. Ao monitorar constantemente o status dos APs, o switch pode estabelecer roaming AP para AP para esses usuários sem restabelecer as chaves de autenticação. Esse processo de roaming rápido resulta em conectividade wireless sem contratempos e confiável que é fundamental para aplicações móveis como telefonia IP Wi-Fi e conexão de PDAs wireless.

Wireless adaptávelA maioria das arquiteturas de controladores Wireless LAN requer que o tráfego wireless volte para o controlador para processamento centralizado, gerando atraso de tráfego desnecessário.

Os switches S-3024/3024L/3026 oferecem opções adicionais aos administradores. Dependendo da aplicação wireless, o tráfego wireless pode ser canalizado de volta para o switch para maior controle de segurança ou redirecionado localmente no Access Point para desempenho ótimo. Esse dispositivo oferece flexibilidade maximizada aos administradores com opções de canalizar o tráfego guest para o switch para controle de segurança centralizado, ou direcionar o tráfego VoIP diretamente do access point para desempenho ótimo.

Segurança de rede maximizada Cada cliente que se conecta à rede wireless passa por um rígido processo de autenticação para assegurar máxima segurança. Quer o cliente seja um usuário designado, um visitante ou um cliente que possui somente acesso departamental, o switch protege toda a infra-estrutura de rede com diversos mecanismos de segurança. Esses mecanismos incluem criptografia de dados WEP, autenticação de usuários 802.1X, segurança WPA/WPA2 padrão 802.11i, portal cativo e autenticação MAC. Os switches oferecem uma maneira de definir e detectar APs falsos para impedir intrusão ilegal na rede interna. Ele fornece serviços baseados no usuário como associação a grupos virtuais privados (SSID), tipo de criptografia, autenticação e estatísticas de rede associadas. As autorizações permanecem com os usuários onde quer que eles forem, uma vez que todos os switches DWS-3024/3024L/3026 implementados compartilham as informações armazenadas, assegurando acesso e conectividade seguros como os serviços corretos. Além de verificar a identidade de um usuário que está se conectando a partir do banco de dados local de switches, as políticas de autenticação de usuários podem ser enviadas para um servidor RADIUS externo para a verificação completa. Essa capacidade de off-loading assegura que o switch não seja sobrecarregado no momento que diversos clientes se conectam à rede simultaneamente.

Flexibilidade maximizadaAlém de atuar como a unidade controladora em um sistema de comutação wireless, os switches DWS-3024/3024L/3026 também funcionam como switches cabeados L2. Completos como roteamento de pacotes, recursos de segurança ACL, QoS multicamada, segmentação de tráfego 802.1q VLAN, IGMP snooping para streams IP multicast, links Gigabit de compartilhamento de carga redundantes 802.3ad e suporte a fibra de 10 Gigabits3, os switches permitem que as empresas integrem totalmente suas redes wireless empresariais com sua infra-estrutura de rede cabeada. As empresas que buscam atualizar suas conexões de desktop 10/100Mbps para a capacidade Gigabit podem implementar o DWS-3024/3024L/3026 para tirar proveito da sua capacidade de atuar de maneira flexível como um controlador, um switch LAN multicamada completo dedicado ou como um dispositivo de dupla função.

3 Suporte de 10 Gigabits disponível somente no DWS-3026.

03

Série DWS-3000

Especificações técnicas DWS-3024L DWS-3024 DWS-3026

Interfaces de hardware

Tamanho Largura de montagem de rack padrão de 19”, altura 1U

Interfaces 20 10/100/1000BASE-T 4 Combo 10/100/1000BASE-T/SFP

Porta do Console Porta de Console RS-232

Slots disponíveis para módulos de uplink de 10 Gigabits

- - 2

DesempenhoSWITCHING FABRIC 48Gbps 48Gbps 88Gbps

Taxas de envio de pacotes 35.7 Mpps 35.7 Mpps 65.47 Mpps

Tamanho da tabela de endereços MAC 8.000

Bu�er do pacote 750 KB

Tamanho da tabela de roteamento estático 128

Tamanho do Jumbo Frame 9,216 Bytes

FísicoMTBF 174.272 horas 174.272 horas 173.071 horas

Acústica < 52.4 dB

Dissipação de calor 1664,08 BTUs/hr 1664,08 BTUs/hr 1708,41 BTUs/hr

Dimensões 441 x 389 x 44 mm (17,32 x 15,31 x 1,73 polegadas)

Peso (sem módulo opcional) 5.42 kg 5,42 kg 5,51 kg

Ventilação 2 ventoinhas DC (40 x 40 mm)

Temperatura de operação 0 a 40°C (32 a 104° F)

Temperatura de armazenamento -10 a 70°C (14 a 158°F)

Umidade de operação Umidade relativa de 10% a 90%

Umidade de armazenamento Umidade relativa de 5% a 90%

EnergiaEntrada Fonte de alimentação universal interna de 100 a 240 VAC, 50/60Hz

Consumo 488 watts 488 watts 501 watts

Power over Ethernet Orçamento de energia: 370 watts

CertificaçõesEMI/EMC C-Tick, CE, EN60601-1-2, FCC Classe A, ICES-003, VCCI

Segurança CB, UUcUL

04

Série DWS-3000

Switches Gigabit Cabeados/Wireless Unificados L2+

Recursos de SoftwareCapacidade de gerenciamento WLAN DWS-3024L: + Até 24 APs (Conectados direta ou

indiretamente via Switch LAN) DWS-3024/DWS-3026: + Até 48 APs (Conectados

direta ou indiretamente via Switch LAN) Até 2.048 usuários wireless (1.024 usuários

canalizados ou 2.048 usuários não canalizados)

Roaming Roaming rápido4

Roaming intra/entre switches Roaming intra/entre sub-redes

Controle de Acesso e Gerenciamento da Largura de Banda Até 32 SSIDs por AP (16 SSIDs por Faixa de

Freqüência de RF) Balanceamento de carga de APs baseado no número

de usuários ou utilização por AP

AP gerenciado DWL-3500AP DWL-8500AP DWL-8600AP

Gerenciamento de APs Identificação automática de APs Reinicialização remota de APs Monitoramento de APs: AP Gerenciado na Lista, AP

Falso, AP com Falha de Identificação Monitoramento de clientes: relação de clientes

associados com cada AP gerenciado Monitoramento de clientes Ad-hoc Autenticação de APs com suporte a ao banco de

dados local e Servidor RADIUS externo Gerenciamento de políticas de RF/segurança

centralizado Ajuste automático do canal de RF do AP Ajuste automático de potência de saída de

transmissão do AP

Segurança WLAN WPA Personal/Enterprise WPA2 Personal/Enterprise Criptografia de dados WEP de 64/128/152 bits Monitoramento de estações wireless e APs no canal

de RF, Endereço MAC, SSID, HoravClassificação de APs falsos e válidos baseada no

endereço MAC Suporte ao tipo de criptografia: WEP, WPA, WEP

dinâmico, TKIP, AES-CCMP, EAP-FAST, EAP-TLS, EAP-TTLS, EAP-MD5, PEAP-GTC, PEAP-MS-CHAP v2, PEAP-TLS

Portal cativo- Banco de dados local ou RADIUS- Página do portal cativo customizada

Autenticação MAC Isolamento de estações Mitigação de APs falsos2

Recursos L2 Tamanho da tabela de endereços MAC: 8.000

registros IGMP Snooping: 1.000 Grupos MulticastSpanning Tree:

- Spanning Tree 802.1D- Rapid Spanning Tree 802.1w - Multiple Spanning Tree 802.1s

Agregação de links 802.3ad:- Até 32 grupos- Até 8 portas por grupo

LLDP 802.1ab Espelhamento de portas:

- Espelhamento de portas um para um- Espelhamento de portas muitos para um

Tamanho do Jumbo Frame: Até 9 KB

VLAN VLAN Tagging 802.1Q Grupos VLAN: Até 3965 VLAN baseada em sub-redes 802.1V VLAN baseada em MAC GVRP VLAN dupla VLAN de voz

Recursos L3 Rota estática IPv4 Tamanho da tabela de roteamento: Até 128 rotas

estáticas Rota estática flutuante VRRP Proxy ARP Roteamento VLAN RIP v1/v2

Qualidade de Serviço Filas de Prioridade 802.1p (Até 8 filas por porta) CoS baseado em: Porta do Switch, VLAN, DSCP, Porta

TCP/UDP, TOS, Endereço MAC de Destino/Origem, Endereço IP de Destino/Origem

Garantia de largura de banda mínima por fila Traffic Shaping por porta WMM (WiFi Multimedia)

ACL (Access Control List) ACL Baseada em: Porta do Switch, Endereço MAC,

Filas de Prioridade 802.1p, VLAN, Ethertype, DSCP, Endereço IP, Tipo de Protocolo, Porta TCP/UDP

Segurança LAN Autenticação RADIUS para gerenciamento de

acesso TACACS Autenticação para gerenciamento de acesso SSH v1, v2 SSL v3 , TLS v1 Segurança de portas:

- 20 endereços MAC por porta- Notificação de violação de traps

Filtragem MAC Controle de Acesso Baseado na Porta 802.1x e Guest

VLAN Proteção Denial of Service Controle de Broadcast Storm na granularidade de 1%

da velocidade do link Porta protegida Filtragem DHCP

Métodos de Gerenciamento GUI baseada na web CLI Servidor Telnet: Até 5 sessões Cliente Telnet Cliente TFTP SNMP v1, v2c, v3 Múltiplos arquivos de configuração RMON v1: 4 Grupos (Estatísticas, Histórico, Alarmes,

Eventos) Cliente BootP/DHCP Servidor DHCP DHCP Relay SNTP SYSLOG Imagens duplas

4 Para demonstrar roaming rápido em um PC, uma placa de rede (NIC) wireless precisa oferecer suporte ao recurso de roaming rápido.

05

Série DWS-3000

Produtos opcionaisMódulos de uplink de 10Gigabits5 Fonte de Alimentação RedundanteMódulo XFP 10 Gigabits de um slot DEM-410X

Permite implementação flexível de conexão de 10 Gigabits utilizando cabo de fibra seguro

DPS-600 Suporta potência de saída de 500 watts com uma solução de baixo custo em caso de falha inadvertida da fonte de alimentação internado seu switch

Módulo 10 Gigabits de 1 porta DEM-410CX

Permite implementação flexível de conexão de 10 Gigabits utilizando cabo de cobre twin-Axial

Transceivers XFP de 10 Gigabits5

TransceiverDEM-421XT XFP

Padrão 10GBASE-SR, Até 300 mde distância em fibra multimodo, voltagem de de operação de 3.3/5V.

TransceiverDEM-422XT XFP

Padrão 10GBASE-LR, Até 10 Kmde distância em fibra monomodo, voltagem de de operação de 3.3/5V.

TransceiverDEM-423XT XFP

Padrão 10GBASE-ER, Até 40 Kmde distância em fibra monomodo, voltagem de de operação de 3.3/5V.

5 Aplicável apenas ao switch DWS-3026.

D-Link CorporationNo. 289 Xinhu 3rd Road, Neihu, Taipei 114, Taiwan

As especificações estão sujeitas a mudanças sem prévio aviso. D-Link é uma marca comercial registrada da D-Link Corporation e suas subsidiárias internacionais.

Todas as demais marcas registradas pertencem aos seus respectivos proprietários. ©2011 D-Link Corporation. Todos os direitos reservados.

Versão 07 (Abril de 2011)