D-Link Wireless Controller 2000, zentrales Management für 64 Access Points, über Lizenzen aufrüstbar auf bis zu 256 Access Points pro Controller und bis zu 1024 Access Points im Controller Cluster, 802.1X Benutzerautentifizierung, Erkennung fremder Access P

Vorteile auf einen Blick

• Skalierbar: Verwaltet 64 Access Points ab Werk, erweiterbar auf 256 pro Controller und bis zu 1024 im Cluster
• Layer-3-Controller: Vier Gigabit-Ethernet-RJ-45-Ports und vier SFP-Combo-Ports für flexible Netzwerkanbindung
• Sicher: 802.1X-Zugriffskontrolle, WIDS und Rogue-AP-Erkennung schützen das Funknetz
• Gastzugang: Captive Portal mit bis zu 3072 gleichzeitigen Authentifizierungen und Payment-Gateway-Integration
• Automatisierung: Auto-Discovery, zentrale Firmware-Aktualisierung und automatische Kanal- und Leistungsanpassung

Management & Funktionen

Der Controller unterstützt die automatische Access-Point-Discovery und -Überwachung auf Layer-2- und Layer-3-Ebene. Eine zentrale Firmware-Aktualisierung verwalteter Access Points wird ebenfalls bereitgestellt. Der Controller passt Sendeleistung und Funkkanäle automatisch an und bietet Fast Roaming auf Layer-2-Ebene. Intra-Controller- und Inter-Controller-Roaming sowie Intra-Subnet- und Inter-Subnet-Roaming werden unterstützt.

Die Verwaltung erfolgt über ein webbasiertes HTTP-Benutzerinterface oder die Command-Line-Schnittstelle. SNMP wird in den Versionen v1, v2c und v3 unterstützt. Zwei USB-2.0-Ports dienen der Firmware-Aktualisierung und dem Konfigurationsexport. Ein RJ-45-Console-Port steht für die lokale Verwaltung zur Verfügung, und ein Erweiterungsslot für ein Festplattenlaufwerk ist vorhanden.

Sicherheit & Compliance

Der Controller implementiert 802.1X-basierte Zugriffskontrolle für verkabelte Netzwerke einschließlich Guest-VLAN-Unterstützung. Ein Wireless Intrusion Detection System (WIDS) klassifiziert Rogue- und Valid-Access-Points und bietet Rogue-AP-Mitigation. Die Erkennung fremder Access Points und Clients wird unterstützt.

Als Verschlüsselungsstandards werden WEP, Dynamic WEP, WPA Personal/Enterprise und WPA2 Personal/Enterprise sowie TKIP und AES unterstützt. Die dauerhafte Kontenauthentifizierung erfolgt über lokale Datenbank, externes RADIUS, externes LDAP, externes POP3 oder externes Windows Active Directory (nur verkabelt). RADIUS und TACACS+ werden als externe Authentifizierungsdienste unterstützt. Das Captive Portal ermöglicht bis zu 3072 gleichzeitige Authentifizierungen, und MAC-Authentifizierung wird als weitere Methode angeboten. Für die Verwaltungsschnittstellen werden SSH und SSL (v1/v2/v3) unterstützt.

Der Controller ist nach FCC Class A, CE Class A, C-Tick und IC zertifiziert. Die Sicherheitszertifizierungen umfassen cUL und LVD (EN60950-1).

VLAN & Quality of Service

Der Controller unterstützt 802.1Q-VLAN-Tagging mit bis zu 255 statischen VLAN-Gruppen. VLAN-Typen umfassen GVRP, MAC-basierte, Port-basierte und Protokoll-basierte VLANs. Erweiterte VLAN-Funktionen umfassen Double VLAN (Q-in-Q) und Voice VLAN. Subnet-basierte VLANs werden ebenfalls unterstützt.

Quality of Service wird mit vier QoS-Warteschlangen pro Port und inhaltsbasierter Class-of-Service-Unterstützung bereitgestellt. Die Bandbreitensteuerung arbeitet mit einer minimalen Granularität von 64 Kbps. WMM wird unterstützt. ACLs basieren auf Paketinhalten, und zeitbasierte ACLs werden ebenfalls angeboten. Die Routing-Tabelle bietet Platz für 2048 Einträge.

Gastzugang & Authentifizierung

Temporäre Gastkonten können einzeln oder als Batch vom System generiert werden, mit anpassbarer Aktivierungs- oder Ablaufzeit. Die Authentifizierung temporärer Konten erfolgt über die lokale Datenbank. Für kostenpflichtigen Gastzugang werden die Payment-Gateways Authorize.net, Paypal, SecurePay und World Pay unterstützt.

Kompatible Access Points

Der Controller verwaltet die Unified-Access-Point-Modelle DWL-2600AP, DWL-3610AP, DWL-6600AP, DWL-6610AP, DWL-6610APE, DWL-6620APS, DWL-6700AP, DWL-7620AP, DWL-8610AP, DWL-8620AP, DWL-8620APE, DWL-8710AP und DWL-8720AP.