Unified N Single-Band PoE Access Point

Transkript

1 Product Highlights Fast 300Mbps 2.4 GHz n Wireless Radio Supports 2x2 MIMO b/g/n with throughput speeds up to 300Mbps. Flexible Housing Design Embedded omni-directional antenna and aesthetically pleasing housing for non-intrusive deployment in any indoor application. Wireless Management Support Works with DWC-1000 Wireless Controller and DWS-3160/4026 Unified Wireless Switch for larger AP installations that require centralized configuration and management. 1 DWL-2600AP Unified N Single-Band PoE Access Point Features Ideal for Business Blazing wireless performance of up to 300 Mbps 2 network throughput Configuration Replicating Clusters reduce configuration complexity Up to 16 virtual access points may be created from a single device Automatic load-balancing among neighboring access points Flexible QoS with WMM Trusted Security WPA/WPA2 Personal WPA/WPA2 Enterprise WEP Encryption 802.1X User authentication MAC address filtering Rogue AP detection Convenient Installation Can be easily mounted on a wall or ceiling 802.3af Power Over Ethernet enables installation in hard-to-reach locations Mounting bracket is included The DWL-2600AP Unified N Single-band PoE Access Point is a best-in-class indoor access point designed specifically for business-class environments. With high data transmission speeds and access point load balancing, the DWL-2600AP offers high-quality and reliable wireless service. Versatile and powerful, the DWL-2600AP can be flexibly deployed as a standalone wireless access point or as a managed access point controlled by a D-Link Unified Wireless Switch or Wireless Controller 1. Businesses can start with standalone mode deployment, then migrate to a centrally managed system anytime later. Enhanced Performance The DWL-2600AP delivers reliable wireless performance with maximum wireless signal rates of up to 300 Mbps with its 2x2 MIMO 2.4 GHz radio. Support for Wi-Fi Multimedia (WMM) Quality of Service features makes the DWL-2600AP an ideal access point for audio, video, and voice applications. In addition, the load balancing feature ensures maximum performance and best service quality in the wireless environment 3. Configuration Replicating Clusters For small businesses that need to deploy multiple access points (APs) but lack the resources to tackle the complicated task of network management, the DWL-2600AP s clustering feature offers the ideal solution. When a small number of DWL-2600APs is deployed on the network, they may be configured to form a cluster. Once the administrator is through with configuring one access point, the same configuration can then be applied to all remaining APs that are members of that cluster. Up to 16 APs may be used to form a cluster.

2 DWL-2600AP Unified N Single-Band PoE Access Point Unified Management The DWL-2600AP can operate in conjunction with a D-Link Wireless Switch or Wireless Controller. In this mode, multiple DWL-2600APs can connect directly or indirectly to one of these switches or controllers to provide unparalleled security and wireless mobility for wireless clients. Each DWL-2600AP can be tuned by these switches to provide the optimal RF channels and transmission power for all mobile clients, giving them the best wireless signals in the 2.4GHz band and uninterrupted wireless connectivity. Security The DWL-2600AP supports the latest standards in Wi-Fi security, including WEP, WPA, WPA2, and 802.1X. In addition, the DWL-2600AP supports up to 16 virtual access points (VAP) per radio, which allows the administrator to assign different access privileges to different groups of users. When Station Isolation is enabled, the AP blocks communication between wireless clients on the same radio and VAP. Rogue APs in the network may be easily detected, and the administrator will be immediately notified of any security threat. When used together with D-Link s line of Unified Wireless Switches or Wireless Controllers, the security can be raised to a new level. Quality of Service The DWL-2600AP is WMM-certified, so in the event fo network congestion, time-sensitive traffic can be given priority ahead of other traffic. Furthermore, when a number of DWL-2600APs are in close proximity with each other, an access point can refuse new association request once its resources are fully utilized. Instead, the association request will be picked up by a neighboring AP. This feature ensures that no single AP is over burdened while other APs nearby sit idle. Convenient Installation With an embedded antenna and simple styled exterior, the DWL-2600AP can be installed on a wall or ceiling and blends in with most interior decorations in an office. For easy installation, the DWL-2600AP has integrated 802.3af Power over Ethernet (PoE) support, allowing installation of this device in areas where power outlets are not readily available. Automatic RF Management When a number of access points are deployed close to each other, interference may result if proper RF management is not implemented. When a DWL-2600AP senses any neighbor AP at startup, it will automatically select a non-interfering channel. The DWL-2600AP will automatically lower its transmission power to minimize interference. When that managed AP is no longer present, the DWL- 2600AP will increase it s transmit power to expand coverage. Deployment Scenario: AP Clustering Deployment Scenario: Unified Management

3 DWL-2600AP Unified N Single-Band PoE Access Point Technical Specifications System Wi-Fi Interface LAN Interface Console Antenna Power Method Wireless Frequency b/g/n 2.4 GHz 10/100 Fast Ethernet RJ-45 2x2 MIMO embedded antenna IEEE 802.3af Power Over Ethernet or external power adapter b/g/n: 2.4 GHz GHz Data Transfer Rate n: 6.5 Mbps-300 Mbps g: 54, 48, 36, 24, 18, 12, 9, and 6 Mbps b: 11, 5.5, 2 and 1 Mbps Operation Channel (2.4 GHz) 11 channels for United States System Management HTTP/HTTPS Web-based User Interface SNMP, SSH, Telnet Command Line Security SSID 16 SSID Station Isolation Wireless Security WEP Dynamic WEP WPA Personal/ Enterprise WPA2 Personal/ Enterprise Detection & Prevention Rogue and Valid AP Classification Authentication MAC Address Filtering 802.1x Physical & Environmental Power Adapter Input: 100 to 240 VAC Output: 12 VDC, 1A Power over Ethernet Stand-Alone Mode Managed Mode (Managed by D-Link Wireless Switch/ Wireless Controller) Dimensions Weight Operating Temperature 10/100 Mbps PoE (802.3af) Input WEP/WPA/WPA2 Security Rogue AP Detection Station Isolation MAC Address Filtering AP Load Balancing Setup Centralized Management Centralized Firmware Dispatch Visualized AP Management Tool Auto-Power Adjustment Dynamic Auto-Channel Selection L2 Fast Roaming L3 Fast Roaming Captive Portal WEP/WPA/WPA2 Security 6.30 x 6.30 x 1.77 (160 x 160 x 45 mm) 0.53 lbs (240g) 32 F to 104 F (0 to 40 C) WDS AP Clustering QoS/WMM Local Storage Configuration Rogue AP Detection Rogue AP Mitigation WIDS Station Isolation MAC Address Filtering AP Load Balancing Setup WDS QoS/WMM

4 DWL-2600AP Unified N Single-Band PoE Access Point Operating Humidity 10% to 90% non-condensing EMI/EMC/RF FCC Class B CE Class B C-tick, IC VCCI NCC TELEC Wi-Fi Safety cul LVD (EN ) MTBF TBD Warranty Warranty Limited Lifetime Ordering Information Part Number DWL-2600AP Description Unified N Single-band PoE Access Point Optional products Part Number DPE-101GI DWC-1000 DWS TC DWS PC DWS-4026 Description 1-Port Gigabit PoE Injector Unified Wireless Controller Unified Wireless L2 Gigabit Switch Unified Wireless L2 Gigabit PoE Switch L2+ Unified Wired/Wireless Gigabit PoE Switch - 24 ports 1 The DWL-2600AP is supported by the DWC-1000 and DWS-3160/4026 with firmware version x or higher. Please visit D-Link s website at for the latest firmware and documentation for the DWL-2600AP access point, the DWC-1000 United Wireless Controller, and the DWS-3160/4026 United Wireless Switch Mbps is the maximum wireless signal rate as specified by the IEEE n standard. Actual data throughput will vary. The network and other factors, including volume of network traffic, building materials, and nearby radio interference may lower actual data throughput. 3 When used with a D-Link Unified Wireless Switch or Wireless controller Updated 12/19/2012 For more information U.S.A Mt. Herrmann Street Fountain Valley, CA dlink.com Canada 2525 Meadowvale Blvd Mississauga, ON L5N 5S dlink.ca 2012 D-Link Corporation/D-Link Systems, Inc. All rights reserved. D-Link, the D-Link logo, and D-ViewCam are trademarks or registered trademarks of D-Link Corporation or its subsidiaries in the United States and/or other countries. Other trademarks or registered trademarks are the property of their respective owners. Visit for more details.

5 Produktmerkmale Sicherheit Höhere Sicherheit mit Captive Portal-Funktion und RADIUS-Unterstützung Zentrales Management Konfiguration und Management von Access Points an einem Ort Skalierbarkeit Erweiterbar auf Steuerung von bis zu 24 Access Points pro Controller Gastmanagement Ermöglicht die Bereitstellung eines drahtlosen Internet-Gastzugangs mit Verwaltungsfunktionen für Konten, Nutzung und Zugriff DWC-1000 Wireless Controller Leistungsmerkmale Netzwerkarchitektur Verwaltung von bis zu 6 Wireless Access Points (APs), erweiterbar auf bis zu 24 Access Points (APs)1 pro Controller Steuerung von bis zu 24 WLAN-APs, maximal 96 Access Points (APs)1 pro Cluster Robuste Netzwerksicherheit Wireless Instruction Detection System (WIDS) Erkennung und Klassifizierung unautorisierter Access Points (Rogue APs) Captive Portal Gastmanagement WEP, WPA Personal/Enterprise, WPA2 Personal/Enterprise 802.1x Firewall-Richtlinie 2 IPSec/PPTP/L2TP/SSL-VPN 2 Filterung von Webinhalten 2 Sicherheit WPA/WPA2 Personal WPA/WPA2 Enterprise 802.1X-Benutzerauthentifizierung Filterung von MAC-Adressen Erweiterte Sicherheitsfunktionen wie Erkennung unautorisierter APs (Rogue APs) und Intrusion Protection 2 Ausfallsicherheit Failover für Datenverkehr an Option-Anschlüssen 2 Outbound Load Balancing 2 Freigabe USB-Anschluss für Datei- und Druckerfreigabe Kompatible Wireless Access Points von D-Link DWL-8600AP (802.11n/g/b/a) DWL-6600AP (802.11n/g/b/a) DWL-3600AP (802.11n/g/b) DWL-2600AP (802.11n/g/b) 1 Die Anzahl verwalteter APs kann durch den Erwerb von Lizenz-Upgrades erweitert werden. 2 Funktionen werden durch den Erwerb des VPN/Router/Firewall-Lizenz-Upgrades aktiviert. 3 Der erste Option-Port ist standardmäßig aktiviert. Der zweite Option-Port wird durch den Erwerb des VPN/Router/Firewall-Lizenz-Upgrades aktiviert. Der Wireless Controller DWC-1000 von D-Link ist ein zentrales WLAN-Managementsystem, das speziell für Campus-Gelände, Zweigstellen und Unternehmen entwickelt wurde, die eine leicht zu bedienende und skalierbare Lösung für das Management und die Konfiguration ihres drahtlosen Netzwerks benötigen. Der DWC-1000 ist auch die ideale Lösung für Unternehmen, die an öffentlichen Orten drahtlosen Internetzugang für Gäste bereitstellen möchten. Mit seiner Fähigkeit zur Verwaltung von bis zu sechs Wireless Access Points (erweiterbar auf 24) und einem Maximum von 96 Wireless Access Points in einem Controller-Cluster stellt der DWC-1000 eine kostengünstige Mobilitätslösung für kleine und mittlere Umgebungen dar. Dank automatischer AP-Erkennung und Verwaltung an einem zentralen Ort erhalten Kunden ein System der Enterprise-Klasse, ohne sich mit umfangreichen und komplexen Konfigurationen belasten zu müssen. Mit seinem robusten und umfassenden Sicherheitserkennungssystem ist der DWC-1000 in der Lage, potenzielle Angriffe durch unautorisierte Nutzer und Geräte an den verwalteten APs zu blockieren, insbesondere in Wireless-Umgebungen. Mit der Gastmanagement-Funktion können Konten erstellt, die Nutzung kontrolliert und die Zugriffssicherheit verwaltet werden. Damit können Unternehmen einen leicht einzurichtenden, aber dennoch sicheren drahtlosen Internetzugang an öffentlichen Orten wie Hotels, Kaffeebars und Flughäfen bereitstellen. Robustes und optimiertes Netzwerk Der DWC-1000 ist mit Funktionen zur Selbstorganisation, Selbstoptimierung und Selbstheilung des Netzwerks ausgestattet, um die Stabilität des gesamten drahtlosen Netzwerks zu verbessern. Der DWC-1000 führt regelmäßig Funkscans und Performanceanalysen durch und passt Funkkanäle und Sendeleistung automatisch an, um Störungen zu vermeiden den optimalen Zustand des drahtlosen Netzwerks aufrechtzuerhalten. So verstärkt der DWC-1000 bei einem plötzlichen Funkfrequenz- Signalverlust durch einen fehlerhaften Access Point die Sendeleistung benachbarter Access Points, um die sichere Funkabdeckung zu gewährleisten. Umfassende Sicherheit Der DWC-1000 stellt eine umfassende drahtlose Sicherheitslösung für jedes Netzwerk dar. Auf WLAN-Seite verfügt der DWC-1000 über ein Wireless Instruction Detection Systems (WIDS), mit dem er unautorisierte Access Points (Rogue APs) und Clients erkennt und drahtlose Angriffe im Voraus erkennt, sodass potenzielle Schäden und illegale Zugriffe zuverlässig verhindert werden. Neben grundlegenden drahtlosen Sicherheitsfunktionen

6 DWC-1000 Wireless Controller wie WEP, WPA Personal/Enterprise, WPA2 Personal/Enterprise und MAC- Authentifizierung zur Überprüfung der Identität drahtloser Geräte können Sie mit der Captive Portal-Funktion den Zugriff von Clients auf das Netzwerk verhindern, bis die Identität der Clients verifiziert wurde. Diese Authentifizierung und Autorisierung auf zwei Schichten bildet eine robuste Schutzfunktion, mittels derer auch Angriffe aus dem Innern des Netzwerks verhindert werden können. Hohe Skalierbarkeit, Verfügbarkeit und Flexibilität Viele Unternehmen unterliegen häufigen Änderungen im Hinblick auf die Größe und die Unternehmensstruktur. Um derart wechselnden Anforderungen gerecht zu werden, bietet der DWC-1000 eine neue Dimension an Wahlmöglichkeiten bezüglich der Funktionen: Administratoren können zusätzliche Lizenzen erwerben, um die Fähigkeiten des DWC-1000 nach Wunsch zu erweitern. D-Link bietet zwei Arten von Lizenzen an: ein AP-Lizenz- Upgrade und ein VPN-Lizenz-Upgrade.. Das AP-Lizenz-Upgrade erhöht die Anzahl verwalteter Access Points. Standardmäßig verwaltet der Wireless Controller DWC-1000 bis zu sechs Access Points. Mit dem AP-Lizenz-Upgrade können bis zu 24 Access Points pro Controller verwaltet werden. Das VPN-Lizenz-Upgrade erweitert den DWC-1000 um VPN-, Router- und Firewall-Funktionen. Mit der Firewall-Funktion können Administratoren den Netzwerkzugriff steuern, indem sie Regeln für die Klassifizierung festlegen. Die beiden Option-Anschlüsse sind mit Link-Failover und Redundanz für die Internetverbindung ausgestattet, um die ständige Verfügbarkeit des Internetzugangs sicherzustellen. Die Funktionen für virtuelle private Netzwerke (VPN) ermöglichen sicheren Fernzugriff zur Verwaltung von Access Points, die sich in Zweigstellen befinden. Site-to-Site-VPN-Tunnel verwenden IPSec (IP Security), PPTP (Point-to-Point Tunneling Protocol) oder L2TP (Layer 2 Tunneling Protocol), um die Konnektivität für Zweigstellen über verschlüsselte virtuelle Verbindungen sicherzustellen. Darüber hinaus können Sie Ihren mobilen Benutzern mit SSL-VPN-Tunneln Remotezugriff auf eine zentrale Unternehmensdatenbank zur Verfügung stellen. Beide Lizenzoptionen bieten Skalierbarkeit, Flexibilität und erweiterten Funktionsumfang für potenzielles Unternehmenswachstum. Vereinfachtes Management Über die zentrale Fernsteuerung verwalteter Access Points können kompatible Wireless Access Points von D-Link auf einfache Weise automatisch erkannt, zur Liste verwalteter Access Points hinzugefügt und mit einmalig festgelegten Einstellungen für die Erstkonfiguration versehen werden. Dank der Cluster- Funktion für Controller können sich Administratoren bei einem Wireless Controller anmelden und wichtige Konfigurationseinstellungen auf anderen Controllern innerhalb der Gruppe vornehmen. Die Echtzeitüberwachung von Access Points und den zugeordneten Client-Stationen ermöglicht die effiziente Ausnutzung der Netzwerkressourcen. Systembenachrichtigungen und statistische Berichte zu den verwalteten Access Points unterstützen den Administrator bei der Verwaltung, Steuerung und Optimierung der Netzwerkperformance mithilfe des DWC Darüber hinaus unterstützt der DWC-1000 eine Vielzahl verschiedener verwalteter Access Points für den Inneneinsatz von D-Link, einschließlich Dualband- und Singleband-Modellen. Netzwerkimplementierung innerhalb eines L2/L3- Netzwerks in einer Unternehmensumgebung AP-Implementierung mit Verwaltung per Fernzugriff (VPN/Router/Firewall-Lizenz-Upgrade erforderlich)

7 DWC-1000 Wireless Controller Technische Daten Schnittstelle Ethernet USB Konsole Kapazität und Leistung Maximale Anzahl Access Points pro Gerät (Standardwert/Erweiterung) Maximale Anzahl Access Points pro Cluster (Standardwert/Erweiterung) Anzahl gleichzeitiger Captive Portal- Authentifizierungsnutzer (drahtgebunden/drahtlos) 2 10/100/1000-Option-Anschlüsse (WAN-Anschlüsse) 3 2 USB 2.0-Anschlüsse RJ-45 6/ 24 1 Dedizierte IPSec-VPN-Tunnel 2 70 Dedizierte PPTP/L2TP-VPN-Tunnel 2 25 Dedizierte SSL-VPN-Tunnel 2 20 Access Point-Management Kompatible verwaltete APs 24/ /400 DWL-8600AP DWL-6600AP 4 10/100/1000-LAN-Anschlüsse DWL-3600AP AP-Erkennung und -Steuerung Schicht 2 Schicht 3 AP-Überwachung Client-Überwachung Zentrale Verwaltung von Funkabdeckung/ Sicherheitsrichtlinien Roaming Fast Roaming Intra-Controller/Inter-Controller-Roaming Intra-Subnet/Inter-Subnet-Roaming Sicherheit WLAN-Sicherheit Wireless Instruction Detection und Prevention System (WIDS) LAN-Sicherheit Authentifizierung VLAN VLAN-Gruppe VLAN-Tagging nach 802.1q Subnetz-basiertes VLAN Portbasiertes VLAN Firewall-System 2 Verwalteter AP Unautorisierter AP (Rogue AP) Authentifizierter Client Unautorisierter Client (Rogue Client) WEP Dynamisches WEP Klassifizierung unautorisierter und gültiger APs portbasierte Zugriffskontrolle nach 802.1x und Gast-VLAN Captive Portal MAC-Authentifizierung Bis zu 255 Einträge Authentifizierungsfehler beim AP Eigenständiger AP Authentifizierungsfehler beim Client Ad-hoc-Client WPA Personal/Enterprise WPA2 Personal/Enterprise Schutz vor unautorisierten APs Gastmanagement4 Richtlinie Jede Funktion unterstützt 100 Regeln Unterstützung für bis zu 600 Firewall-Regeln Dynamische Route Dynamisches DNS NAT, PAT RIPv1, RIPv2 Filterung von Webinhalten Statische URL Schlüsselwörter

8 DWC-1000 Wireless Controller Technische Daten Netzwerk 2 Routen-Failover Outbound Load Balancing Virtuelle private Netzwerke (VPN) 2 Verschlüsselungsverfahren IPSec-NAT-Traversal Dead-Peer-Erkennung IP Encapsulating Security Payload (ESP) IP Authentication Header (AH) Keep-Alive für VPN-Tunnel Hub and Spoke Virtuelle private SSL-Netzwerke (SSL-VPN)2 SSL-Verschlüsselungsverfahren Integrität von SSL-Nachrichten Systemmanagement Webbasierte Benutzeroberfläche Befehlszeilenschnittstelle SNMP Umgebungsbedingungen Stromversorgung Max. Leistungsaufnahme Abmessungen DES, 3DES, AES, Twofish, Blowfish, CAST-128, NULL DES, 3DES, AES MD5, SHA1 HTTP v1, v2c, v3 Integriertes Netzteil DC, 12 V/2,5 A 19,3 W mm Betriebstemperatur 0 bis 40 C Lagertemperatur 20 bis 70 C Luftfeuchtigkeit im Betrieb EMV Sicherheit Optionale Produkte Kompatible Wireless Access Points von D-Link 5 bis 95 % (nicht kondensierend) FCC Klasse B, CE Klasse B, VCCI, C-Tick, IC cul, LVD (EN ) DWL-8600AP Unified Concurrent Dualband Access Point n/g/b/a DWL-6600AP Wireless N Dualband Unified Access Point n/g/b/a DWL-3600AP Wireless N Unified Access Point n/g/b DWL-2600AP Wireless N Unified Access Point n/g/b Kompatible Lizenzen DWC-1000-AP6-LIC DWC-1000-VPN-LIC Ermöglicht die Verwaltung sechs zusätzlicher APs Aktiviert VPN-, Router- und Firewall-Funktionen 1 Die Anzahl verwalteter APs kann durch den Erwerb von Lizenz-Upgrades erweitert werden. Nur in Gruppen von sechs Lizenzen pro Upgrade erhältlich. 2 Funktionen werden durch den Erwerb des VPN/Router/Firewall-Lizenz-Upgrades aktiviert. 3 Der erste Option-Port ist standardmäßig aktiviert. Der zweite Option-Port wird durch den Erwerb des VPN/Router/Firewall-Lizenz-Upgrades aktiviert. 4 Unterstützt ab Firmware oder höher. Weitere Informationen finden Sie in der Konfigurationsanleitung im Download-Bereich zum DWC Weitere Informationen: D-Link (Deutschland) GmbH - Schwalbacher Straße 74, Eschborn, Deutschland. Änderungen vorbehalten. D-Link ist eine eingetragene Marke der D-Link Corporation und ihrer Tochtergesellschaften. Alle sonstigen Marken sind Eigentum ihrer jeweiligen Besitzer D-Link Corporation. Alle Rechte vorbehalten. Stand: April 2013