D-Link DWC-2000 Wireless Controller

Ventajas de un vistazo

• Escalable: Gestiona 64 puntos de acceso de fábrica, ampliable a 256 por controlador y hasta 1024 en clúster
• Controlador de capa 3: Cuatro puertos Gigabit Ethernet RJ-45 y cuatro puertos SFP combo para una conexión de red flexible
• Seguro: Control de acceso 802.1X, WIDS y detección de puntos de acceso no autorizados protegen la red inalámbrica
• Acceso para invitados: Portal cautivo con hasta 3072 autenticaciones simultáneas e integración con pasarelas de pago
• Automatización: Detección automática, actualización centralizada de firmware y ajuste automático de canales y potencia

Gestión y funciones

El controlador admite el descubrimiento y monitoreo automático de puntos de acceso en capa 2 y capa 3. También proporciona actualización centralizada de firmware para los puntos de acceso gestionados. El controlador ajusta automáticamente la potencia de transmisión y los canales de radio, y ofrece roaming rápido en capa 2. Se admiten roaming intracontrolador e intercontrolador, así como roaming intrasubred e intersubred.

La gestión se realiza a través de una interfaz de usuario web basada en HTTP o mediante la interfaz de línea de comandos. Se admiten SNMP en las versiones v1, v2c y v3. Dos puertos USB 2.0 se utilizan para la actualización de firmware y la exportación de configuraciones. Un puerto de consola RJ-45 está disponible para la gestión local, y hay una ranura de expansión para una unidad de disco duro.

Seguridad y cumplimiento normativo

El controlador implementa control de acceso basado en 802.1X para redes cableadas, incluyendo soporte para VLAN de invitados. Un sistema de detección de intrusiones inalámbricas (WIDS) clasifica puntos de acceso autorizados y no autorizados, y ofrece mitigación de puntos de acceso no autorizados. Se admite la detección de puntos de acceso y clientes externos.

Como estándares de cifrado se admiten WEP, WEP dinámico, WPA Personal/Enterprise y WPA2 Personal/Enterprise, así como TKIP y AES. La autenticación de cuentas permanentes se realiza mediante base de datos local, RADIUS externo, LDAP externo, POP3 externo o Active Directory de Windows externo (solo cableado). Se admiten RADIUS y TACACS+ como servicios de autenticación externos. El portal cautivo permite hasta 3072 autenticaciones simultáneas, y la autenticación MAC se ofrece como método adicional. Para las interfaces de gestión se admiten SSH y SSL (v1/v2/v3).

El controlador está certificado según FCC Clase A, CE Clase A, C-Tick e IC. Las certificaciones de seguridad incluyen cUL y LVD (EN60950-1).

VLAN y calidad de servicio

El controlador admite etiquetado VLAN 802.1Q con hasta 255 grupos VLAN estáticos. Los tipos de VLAN incluyen GVRP, basados en MAC, basados en puerto y basados en protocolo. Las funciones avanzadas de VLAN incluyen VLAN doble (Q-in-Q) y VLAN de voz. También se admiten VLAN basados en subred.

La calidad de servicio se proporciona con cuatro colas QoS por puerto y soporte de clase de servicio basada en contenido. El control de ancho de banda funciona con una granularidad mínima de 64 Kbps. Se admite WMM. Las ACL se basan en el contenido de los paquetes, y también se ofrecen ACL basadas en tiempo. La tabla de enrutamiento tiene capacidad para 2048 entradas.

Acceso para invitados y autenticación

Las cuentas temporales para invitados pueden generarse individualmente o en lote por el sistema, con tiempo de activación o caducidad personalizable. La autenticación de cuentas temporales se realiza mediante la base de datos local. Para el acceso de invitados de pago, se admiten las pasarelas de pago Authorize.net, Paypal, SecurePay y World Pay.

Puntos de acceso compatibles

El controlador gestiona los modelos de puntos de acceso unificados DWL-2600AP, DWL-3610AP, DWL-6600AP, DWL-6610AP, DWL-6610APE, DWL-6620APS, DWL-6700AP, DWL-7620AP, DWL-8610AP, DWL-8620AP, DWL-8620APE, DWL-8710AP y DWL-8720AP.