Настройка коммутатора D-Link DAP-2310

Описание:
Точка доступа DAP-2310 с поддержкой стандарта 802.11n является идеальным решением для построения или увеличения пропускной способности беспроводных сетей. Данная точка доступа используется, главным образом, для организации сетей в таких общественных местах как аэропорты, кафе, торговые центры, спортивные площадки и кампусы. Точка доступа DAP-2310 может выполнять функции базовой станции для подключения к беспроводной сети устройств, работающих по стандартам 802.11b, 802.11g и 802.11n.

Многофункциональность
DAP-2310 позволяет создать управляемую и надежную беспроводную сеть 802.11n. Две съемные антенны обеспечивают оптимальный радиус действия при работе в частотном диапазоне 2,4ГГц (стандарты 802.11g и 802.11n) с использованием увеличенной мощности передатчика, что способствует исключению «мертвых» зон и увеличению пропускной способности.

Увеличение производительности
DAP-2310 обеспечивает беспроводное соединение на скорости до 300 Мбит/с в частотном диапазоне 2,4 ГГц. Поддержка функции Wi-Fi Multimedia (WMMTM) Quality of Service делает точку доступа идеальным решением для передачи аудио, видео и голосовых приложений. Помимо этого, DAP-2310 поддерживает функцию балансировки нагрузки для обеспечения максимальной производительности за счет ограничения количества пользователей на точку доступа.

Безопасность
Для обеспечения комплексной защиты сети, DAP-2310 поддерживает последние технологии защиты беспроводных сетей, используя обе версии шифрования данных Personal и Enterprise стандартов WPA и WPA 2 (802.11i) с поддержкой сервера RADIUS, позволяющего пользователям создавать собственные учетные записи. Кроме того, точка доступа поддерживает фильтрацию MAC-адресов, сегментацию беспроводных LAN, функцию запрета широковещания SSID, обнаружение несанкционированных подключений и работу беспроводной сети в режиме широковещания по расписанию. DAP-2310 поддерживают до 8 VLAN, что позволяет использовать несколько SSID для осуществления сегментации сети. Также DAP-2310 поддерживает механизм изоляции беспроводного клиента, что позволяет ограничить прямое соединение «клиент–клиент».

Режимы работы
Для оптимизации производительности сети DAP-2310 может быть настроена в любом из режимов работы: точка доступа, беспроводной клиент, WDS и WDS с точкой доступа. Благодаря поддержке WDS сетевые администраторы могут легко установить несколько точек доступа DAP-2310 и настроить их в режиме моста, обеспечивая отдельным клиентам доступ к сети. В точке доступа DAP-2310 также реализованы расширенные функции, такие как балансировка нагрузки (для оптимальной передачи трафика в сети) и резервирование (для безотказной работы беспроводного соединения). Помимо этого, поддержка Spanning Tree Protocol способствует более эффективной передаче данных, позволяя избежать широковещательного шторма в режиме WDS.

Сетевое управление
Точка доступа поддерживает множество опций управления, включая Web-интерфейс (HTTP), Secure Socket Layer (SSL), обеспечивает безопасное соединение с Интернет), Secure Shell (SSH, для обеспечения защищенного канала между компьютерами на расстоянии) и Telnet (двунаправленный, 8-битный байт-ориентированный сетевой протокол). Для расширенного сетевого управления можно использовать D-Link AP Manager II или D-View module SNMPv3 для настройки и управления множеством точек доступа с одного компьютера. Помимо стандартных опций управления, AP Manager II и D-View позволяют сетевым администраторам автоматически осуществлять проверку оборудования без потери времени и ресурсов. Благодаря работе в частотном диапазоне 2,4 ГГц, расширенным функциям управления, нескольким режимам работы и улучшенным настройкам безопасности, точка доступа D-Link AirPremier N (DAP-2310) является идеальным решением по организации беспроводной сети бизнес-класса.

Характеристики:
Стандарты
• IEEE 802.11n
• IEEE 802.11g
• IEEE 802.3ab
• IEEE 802.3u
• IEEE 802.3

Управление
• Telnet - Secure (SSH) Telnet
• Web-браузер
• HTTP - Secure HTTP (HTTPS)
• Поддержка SNMP
• Модуль D-View - Private MIB
• AP Manager II
• Массив точек доступа

Безопасность
• WPA™ - Personal
• WPA2™ - Enterprise
• WPA2™ - Personal
• WPA2™ - Enterprise
• 64/128-битное WEP-шифрование
• Отключение широковещания SSID
• Управление доступом на основе MAC-адреса
• Обнаружение незарегистрированных в сети точек доступа

Поддержка VLAN/SSID
802.1q/Multiple SSID (максимально 8)

Качество обслуживания (QoS)
• 4 очереди приоритетов
• WMM Wireless Priority

Диапазоны частот беспроводных сетей
От 2.4 ГГц до 2.4835 ГГц

Скорость беспроводного соединения
• IEEE 802.11b: 11, 5.5, 2 и 1 Мбит/с
• IEEE 802.11g: 108, 54, 48, 36, 24, 18, 12, 9 и 6 Мбит/с
• IEEE 802.11n (2.4 ГГц): До 300 Мбит/с2

Выходная мощность передатчика
IEEE 802.11b
• 24 dBm(± 2dB) при 1, 2, 5.5, 11 Мбит/с
IEEE 802.11g
• 24±2 dBm при 6~24 Мбит/с
• 22±2 dBm при 36 Мбит/с
• 21±2 dBm при 48 Мбит/с
• 20±2dBm при 54 Мбит/с
IEEE 802.11n (2.4 ГГц)
HT20
• 22± 2dBm при MCS0~1
• 21± 2dBm при MCS2~3
• 20± 2dBm при MCS4
• 19± 2dBm при MCS5
• 18± 2dBm при MCS6
• 17± 2dBm при MCS7
HT40
• 21± 2dBm при MCS0~3
• 20± 2dBm при MCS4
• 19± 2dBm при MCS5
• 18± 2dBm при MCS6
• 17± 2dBm при MCS7

Чувствительность приемника
IEEE 802.11b
• -76dBm при 1 Мбит/с
• -76dBm при 2 Мбит/с
• -76 dBm при 5.5 Мбит/с
• -76 dBm for 11 Мбит/с
IEEE 802.11g
• –82dBm при 6 Мбит/с
• –81dBm при 9 Мбит/с
• –79dBm при 12 Мбит/с
• –77dBm при 18 Мбит/с
• –74dBm при 24 Мбит/с
• –70dBm при 36 Мбит/с
• –66dBm при 48 Мбит/с
• –65dBm при 54 Мбит/с
IEEE 802.11n (2.4 ГГц)
HT20
• –82dBm при MCS0
• –79dBm при MCS1
• –77dBm при MCS2
• –74dBm при MCS3
• –70dBm при MCS4
• –66dBm при MCS5
• –65dBm при MCS6
• –64dBm при MCS7
HT40
• –82dBm при MCS0
• –79dBm при MCS1
• –77dBm при MCS2
• –74dBm при MCS3
• –70dBm при MCS4
• –66dBm при MCS5
• –65dBm при MCS6
• –64dBm при MCS7

Режимы работы
• Точка доступа (AP)
• WDS с точкой доступа
• WDS/Мост (No AP Broadcast)
• Беспроводной клиент
• Повторитель (версия ПО 1.15 или выше)

Коэффициент усиления дипольной антенны
2 dBi @ 2.4 ГГц

Максимальная мощность передатчика
FCC : 25 dBm / ETSI : 17dBm (Dual Chain)

Индикаторы
• LAN
• 2.4 ГГц

Физические параметры
Максимальная потребляемая мощность
8 Вт

Рабочее напряжение
5 В/ 2A

Рабочая температура
От 0 до 40 °C

Температура хранения
От -20 до 65 °C

Рабочая влажность
От 10% до 90% (без конденсата)

Влажность хранения
От 5% до 95% (без конденсата)

Настройка коммутатора D-Link DAP-2310
Технология Multiple SSID применяется для разделения беспроводной сети на несколько независимых сегментов. Одну точку доступа можно использовать для поддержки более одного сервиса, например, отдельно для доступа к внутренней сети предприятия, и отдельно для публичного доступа в Интернет, не создавая несколько отдельных беспроводных сети на разных точках доступа.

Точка доступа позволяет создать несколько SSID (Multi-SSID) и разделить беспроводную сеть на независимые сегменты на основе пары VLAN/SSID. В соответствии с требованиями безопасности в основном SSID (Primary-SSID) можно включить шифрование и аутентификацию для защиты частной сети, а другой SSID оставить открытым для публичного доступа.

Такое решение находит широкое применение в кафе, супермаркетах, гостиницах, офисных зданиях и т.д., так как повышает гибкость сети и снижает расходы на приобретение дополнительного оборудования. Ниже описан пример настройки MSSID на точках доступа и коммутаторах.

На точках доступа DAP-2310, DAP-2360, DAP-2553, DAP-2690 настроены по два SSID, первый с паролем для администрации, второй SSID - открытая Wi-Fi сеть без пароля для гостевого доступа в Интернет. Эти SSID привязаны к VLAN20 и VLAN30 соответственно. Управление Точками Доступа вынесено в отдельный VLAN2.

Точки включаются с 1 по 8 порты коммутатора с PoE DES-3200-28P, с 28 порта все VLAN-ы пробрасываются дальше на маршрутизатор, на котором настраиваются DHCP-сервера для каждой подсети SSID1 и SSID2. Каждый из VLAN-ов выходит из нетегированных портов 9,10 и 11 (для доступа к серверам, хранилищ медиаконтента, контроля, или других целей)

#config vlan default delete 1-11,28
#create vlan VLAN2 tag 2
#create vlan VLAN20 tag 20
#create vlan VLAN30 tag 30
#config vlan vlanid 2 add tagged 1-8,28
#config vlan vlanid 20 add tagged 1-8,28
#config vlan vlanid 30 add tagged 1-8,28
#config vlan vlanid 2 add untagged 9
#config vlan vlanid 20 add untagged 10
#config vlan vlanid 30 add untagged 11
#save
#reboot

По аналогии на коммутаторе создаются и настраиваются VLAN-ы для других сервисов (VoIP, Видеонаблюдение и т.д.)

1. Enable Multi-SSID, добавить (Add) второй SSID: