DCWS-6028-C Smart Access Controller adalah generasi baru pengontrol nirkabel cerdas 10 Gigabit berkinerja tinggi. Tipe ini dirancang untuk generasi baru jaringan nirkabel berkecepatan tinggi. DCWS-6028c dirancang untuk jaringan nirkabel kecil dan menengah. Dengan AP nirkabel cerdas DCN, ini dapat membentuk manajemen terpusat dari jaringan nirkabel cerdas.
DCWS-6028-C dapat mengelola hingga 256 AP nirkabel, dengan mengintegrasikan manajemen kontrol pengguna yang tepat, manajemen RF yang sempurna dan mekanisme keamanan, QoS super dan roaming tanpa batas, menyediakan fungsi kontrol akses WLAN yang kuat.
Ø Akses Port “high-density”, kontrol terintegrasi yang cerdas, dan arsitektur “fowarding”
DCWS-6028-C mengadopsi teknologi “fowarding” nirkabel berdasarkan chipset ASIC, kepadatan port dan throughput nirkabel adalah yang tertinggi di antara produk AC serupa di industri; tidak hanya mendukung “fowarding” nirkabel, tetapi juga mendukung “switching” kabel, agar dapat mencapai semua lalu lintas nirkabel dan lalu lintas kabel yang disatukan oleh chipset yang sama; arsitektur kontrol dan “fowarding” yang terintegrasi cerdas berkabel dan nirkabel, mengintegrasikan fungsi pengontrol nirkabel dan switch L3, serta mendukung penyebaran mode trunk, sehingga dapat mengurangi biaya investasi, meningkatkan kinerja jaringan, dan manajemen jaringan yang mudah dilakukan.
Ø Mekanisme darurat otomatis AP
Dalam arsitektur jaringan terpusat di mana “fit AP” dan AC nirkabel diimplementasikan, AP tidak akan dapat beroperasi secara normal saat AC nirkabel mati dan kemudian seluruh jaringan nirkabel akan berhenti total. AP nirkabel DCN mendukung mekanisme darurat otomatis. Mekanisme ini memungkinkan AP untuk mendeteksi link secara cerdas. Saat mendeteksi bahwa AC nirkabel mati, AP dengan cepat mengganti mode operasinya sehingga dapat terus meneruskan data sambil memungkinkan pengguna baru untuk mengakses jaringan. Mekanisme ini digunakan untuk mencapai “high availability” di seluruh jaringan nirkabel dengan demikian akan sangat membantu pengguna nirkabel untuk selalu online.
Ø QoS dari Ujung hingga Akhir
Kontroler nirkabel DCWS-6028-C mendukung QoS ujung ke ujung berdasarkan chip ASIC. Ini tidak hanya mendukung standar Diff-Serv, termasuk klasifikasi lalu lintas, pemantauan lalu lintas (Policing), manajemen antrian, dan penjadwalan antrian, tetapi juga mendukung IPv6 QoS. Produk jaringan nirkabel DCN tidak hanya mendukung QoS untuk pengontrol, tetapi juga menerapkan fungsi QoS yang sama untuk titik akses nirkabel. Mereka juga mendukung QoS yang dikendalikan oleh setiap terminal dan QoS yang dikendalikan oleh “interface” udara nirkabel (“wireless air interface”). Seluruh jaringan nirkabel menyediakan mekanisme QoS ujung-ke-ujung untuk memungkinkan operator jaringan dapat memberikan jaminan layanan kepada pengguna dengan tingkat kualitas layanan yang berbeda, menjadikan Internet benar-benar jaringan terintegrasi yang secara bersamaan membawa layanan data, suara, dan video.
Ø Manajemen RF yang cerdas
DCWS-6028-C menyediakan daya otomatis dan fungsi penyesuaian saluran. Ini menggunakan deteksi RF tertentu dan algoritma manajemen untuk mencapai efek jangkauan RF yang lebih baik. Ketika sinyal AP diganggu oleh sinyal eksternal yang kuat, AP dapat secara otomatis beralih ke saluran operasi yang sesuai di bawah kendali AC untuk menghindari gangguan tersebut, dengan demikian menjamin komunikasi jaringan nirkabel. Sistem ini juga mendukung kompensasi “blackhole” jaringan nirkabel. Ketika sebuah Titik Akses di jaringan secara tidak sengaja berhenti beroperasi, fungsi manajemen RF dari AC mengkompensasi area sinyal yang buta sehingga jaringan nirkabel masih dapat beroperasi secara normal.
Ø Kontrol terminal cerdas berdasarkan airtime fair
Ketika beberapa terminal 802.11b dan 802.11g yang sudah ketinggalan zaman digunakan pada jaringan nirkabel atau beberapa terminal yang jauh dari AP, maka tingkat negosiasi akan rendah, menyebabkan sejumlah besar pengguna mengalami penundaan akses WLAN yang lama, kecepatan rendah, atau menjadi buruk secara keseluruhan Kinerja AP. Masalah kinerja AP dalam lingkungan akses terminal tingkat rendah, bagaimanapun, tidak dapat diselesaikan hanya dengan menggunakan kontrol kecepatan dan pembentukan lalu lintas. AP cerdas dari DCN pada dasarnya telah dapat menyelesaikan masalah ini dengan menggunakan kontrol terminal yang cerdas berdasarkan keadilan airtime, memastikan bahwa pengguna selalu dapat menikmati pengalaman WLAN menyenangkan yang sama di lokasi yang sama, apa pun jenis terminal yang dipegang pengguna.
Kontrol cerdas terminal yang didasarkan pada” airtime fairness” sangat dapat meningkatkan kinerja klien dan seluruh jaringan. Dengan demikian akan memungkinkan semua klien dengan kecepatan transmisi data tinggi untuk mencapai kinerja yang jauh lebih tinggi sementara klien dengan kecepatan rendah hampir tidak terpengaruh sama sekali. Kinerja akan jauh lebih tinggi pada jaringan nirkabel terbuka. Setelah klien tingkat tinggi menyelesaikan transmisi data, lebih sedikit klien yang akan mengirimkan data di jaringan nirkabel. Dalam kasus ini, akan ada lebih sedikit perselisihan dan percobaan ulang di jaringan, sehingga sangat meningkatkan kinerja AP secara keseluruhan.
Ø Mekanisme load balancing yang cerdas
Secara umum, klien nirkabel akan memilih AP sesuai dengan kekuatan sinyal AP. Namun, ketika mode akses yang tidak terkontrol ini diterapkan, sejumlah besar klien dapat dihubungkan ke AP yang sama hanya karena AP memberikan sinyal yang kuat. Semakin banyak klien yang terhubung ke AP, bandwidth yang tersedia untuk setiap klien akan lebih kecil, sehingga sangat mempengaruhi pengalaman pengguna klien. Produk nirkabel DCN mendukung beragam sarana penyeimbangan beban cerdas:
- Penyeimbangan beban AP berdasarkan lalu lintas
- Penyeimbangan beban AP berdasarkan jumlah pengguna
- Penyeimbangan beban AP berdasarkan pita frekuensi
- Kontrol akses berdasarkan kekuatan sinyal terminal
- Kontrol roaming wajib dari terminal untuk mengarahkan terminal ke AP dengan sinyal yang lebih kuat
Ø Roaming tanpa batas di seluruh jaringan
DCWS-6028-C mendukung teknologi cluster AC nirkabel canggih untuk mendukung roaming tanpa batas, kontinuitas layanan seluler real-time dijamin dengan sebaik-baiknya.
Ø Identifikasi terminal yang cerdas
AC nirkabel DCN dapat digabungkan dengan AP cerdas DCN dan platform otentikasi terpadu untuk secara cerdas mengidentifikasi ukuran, jenis sistem, dan jenis setiap terminal; dan secara komprehensif mendukung sistem operasi terminal pintar arus utama, seperti Apple iOS, Android, dan Windows. Mereka dengan cerdas mengidentifikasi ukuran terminal dan secara adaptif menyajikan halaman otentikasi portal dari ukuran dan pola halaman yang sesuai, membebaskan pengguna dari beberapa kali menyeret untuk menyesuaikan layar dan memungkinkan pengguna untuk menikmati pengalaman nirkabel yang lebih cerdas. Mereka juga dapat dengan cerdas mengidentifikasi tipe sistem dari setiap terminal dan menampilkan tipe sistem dari setiap terminal seperti Windows, MAC OS, atau Android pada platform otentikasi terpadu, menunjukkan setiap detail kecerdasan kepada pengguna. Selain itu, mereka dapat dengan cerdas mengidentifikasi jenis setiap terminal seperti ponsel, tablet, atau PC, dan menerapkan kontrol kebijakan dinamis dari terminal sesuai dengan jenis terminal yang berbeda, sehingga memungkinkan kontrol pengguna yang lebih cerdas pada perincian yang lebih baik.
Ø Dukungan komprehensif untuk jaringan “Dual-stack” IPv4 / v6
Didukung oleh teknologi IPv6 mutakhir DCN, DCWS-6028-C dapat digunakan pada jaringan IPv6.
Ø Deteksi intrusi nirkabel dan pertahanan intrusi
DCWS-6028-C mendukung fitur deteksi intrusi nirkabel dan pertahanan intrusi, seperti deteksi perangkat nirkabel yang tidak sah, deteksi intrusi, daftar hitam, dan daftar putih, serta anti-DoS untuk berbagai paket manajemen nirkabel, sehingga dapat digunakan untuk meningkatkan manajemen keamanan seluruh jaringan nirkabel.
Ø SAVI Nirkabel
Produk jaringan nirkabel DCN mendukung teknologi validasi alamat sumber atau “Source Address Validation” (SAVI) untuk menangani serangan paket palsu yang terus muncul di jaringan kampus pada saat ini. Karena alamat IP pengguna diperoleh melalui protokol alokasi alamat, pengguna mengakses Internet menggunakan alamat yang benar di aplikasi berikutnya dan tidak dapat memalsukan alamat IP orang lain, sehingga menjamin keandalan alamat sumber. Selain itu, teknologi SAVI digabungkan dengan teknologi portal untuk lebih menjamin keaslian dan keamanan paket dari semua pengguna yang mengakses Internet.
Ø Otentikasi pengguna PEAP
Dengan mempopulerkan dan menerapkan terminal pintar, pengguna terminal nirkabel memerlukan mekanisme otentikasi untuk kegunaan dan kenyamanan yang lebih tinggi. Menggunakan mekanisme yang menggabungkan otentikasi portal dan otentikasi alamat MAC, produk jaringan nirkabel DCN mendukung otentikasi Protected Extensible Authentication Protocol (PEAP) untuk mendapatkan pengalaman pengguna yang lebih baik. Awalnya pengguna perlu melakukan otentikasi portal secara manual dan kemudian pengguna mendapatkan otentikasi melalui PEAP dalam mode otomatis. Produk jaringan nirkabel DCN memiliki fitur adaptasi terminal yang tinggi dan menyediakan kompatibilitas otentikasi yang baik. Mereka beradaptasi dengan sebagian besar terminal WLAN dan tidak perlu beradaptasi dengan klien. Produk jaringan nirkabel DCN kompatibel dengan mode otentikasi portal yang ada.
Ø Keamanan untuk pengguna yang masuk
DCWS-6028-C menyediakan beberapa pengamanan akses, otentikasi, dan mekanisme akuntansi untuk berbagai lingkungan aplikasi. Mekanisme ini meliputi antara lain:
– Otentikasi 802.1x
– Otentikasi “Captive-portal” , termasuk portal bawaan, portal eksternal, dan
mode otentikasi portal khusus
– Otentikasi alamat MAC
– Otentikasi LDAP
– Enkripsi dan otentikasi WAPI
– Otentikasi terintegrasi dan akuntansi untuk berkabel (“wired”) / nirkabel
(“wireless”)
Ø Mekanisme akses secara aman dari AP
Sebuah AP biasanya ditempatkan di area publik dan oleh karena itu membutuhkan mekanisme keamanan yang ketat untuk menjamin legalitas perangkat akses. Mekanisme akses secara aman berikut ini dapat diterapkan antara AC nirkabel DCN dan smart AP:
– Otentikasi alamat MAC pada AP
– Otentikasi kata sandi pada AP
– Otentikasi sertifikat digital “bidirectional” /dua arah.
Ø AP plug-and-play
Smart AC DCWS-6028-C dapat diintegrasikan secara mudah dengan switch, firewall, server otentikasi, dan perangkat jaringan lainnya yang ada. DCN smart AP dapat menemukan DCWS-6028-C secara otomatis. Fungsi jaringan nirkabel dapat diaktifkan pada AP dengan tanpa melakukan konfigurasi apa pun pada AP.
Saat digunakan dengan DCWS-6028-C, DCN smart AP mendukung konfigurasi plug-and-play dan konfigurasi zero. AC nirkabel melakukan semua manajemen, kontrol, dan konfigurasi AP. Administrator jaringan tidak perlu mengelola atau memelihara AP nirkabel dalam jumlah besar secara terpisah. Semua tindakan, seperti konfigurasi, peningkatan firmware, dan pembaruan kebijakan keamanan, dilakukan secara seragam di bawah kendali AC nirkabel.
Ø Analisis probe jarak jauh
DCWS-6028-C mendukung analisis probe jarak jauh AP. Ini mendengarkan dan menangkap paket Wi-Fi dalam jangkauan dan mencerminkannya ke perangkat analisis lokal secara real time untuk membantu administrator jaringan melakukan pemecahan masalah atau analisis pengoptimalan dengan lebih baik. Fungsi analisis probe jarak jauh dapat melakukan pencerminan non-konvergensi saluran kerja dan pengambilan sampel semua saluran dalam mode polling serta secara fleksibel memenuhi berbagai persyaratan pemantauan, operasi, dan pemeliharaan jaringan nirkabel.
Ø Berbagai mode manajemen dan platform manajemen yang seragam
DCWS-6028-C mendukung berbagai mode manajemen seperti baris perintah (“command line/CLI”) dan web. Ini dapat digunakan untuk merencanakan, menyebarkan, memantau, dan mengelola AP di seluruh jaringan secara terpusat dan efektif dengan biaya rendah. Ini juga dapat digunakan dengan platform DCN untuk manajemen perangkat nirkabel dan kabel terintegrasi, sehingga administrator dapat memantau dan mengelola seluruh jaringan di pusat data sebagai berikut:
– Menghasilkan bentuk topologi
– Memeriksa status kerja AP dan status pengguna online
– Merencanakan sumber daya RF di seluruh jaringan
– Menemukan lokasi pengguna
– Mengirimkan signal alarm keamanan
– Memeriksa beban link, penggunaan perangkat, dan catatan roaming
– Mengeluarkan laporan
Spesifikasi Perangkat Keras
| Item | DCWS-6028-C | |
| Parameter Dasar | Maks Jumlah AP yang dapat dikelola | 256 |
| Jumlah default AP yang dikelola | 16 | |
| Langkah peningkatan Lisensi AP | 16 – 32 – 128 | |
| Maks pengguna bersamaan | 10K | |
| Kapasitas Switching | 364Gbps | |
| Rate Forwarding | 132Mpps | |
| VLAN | 4K | |
| ACL | 3K | |
| MAC | 16K | |
| ARP | 4K | |
| Parameter Fisik | Interface | 24 x 10/100/1000Base-T Ethernet ports |
| 2 x combo (GbE/SFP) Ethernet ports | ||
| 2 x 10G SFP+ Ethernet ports | ||
| Interface Manajemen | 1 x Konsol (RJ-45) 1 x 10/100/1000BASE-T MGMT 1 x USB 2.0 |
|
| Dimensi | 440mm*240mm*44mm, 1U | |
| Parameter Daya | Konsumsi Daya | <25W |
| Input Daya | AC 110V – 240V 50-60Hz (+/- 3Hz) | |
| Parameter Lingkungan |
Suhu Kerja | 0~55 |
| Suhu Penyimpanan | -40~70 | |
| Kelembaban Kerja | 5%~90% non-condensing | |
Spesifikasi Perangkat Lunak
| Item | DCWS-6028-C |
| Protokol dan standar L2 | IEEE802.3(10Base-T)IEEE802.3u(100Base-TX)IEEE802.3z1000BASE-X IEEE802.3ab(1000Base-T)IEEE802.3ae(10GBase-T) IEEE802.3ak(10GBASE-CX4)IEEE802.1Q(VLAN) IEEEE802.1d(STP)IEEEE802.1W(RSTP)IEEEE802.1S(MSTP) IEEE802.1p(COS) IEEE802.1x(Port Control)IEEE802.3x(flow control) IEEE802.3ad(LACP)Port Mirror IGMP Snooping, MLD Snooping QinQ, GVRPP VLAN Broadcast control |
| Protokol dan standar L3 | Static Routing RIPv1/v2, OSPF, BGP, VRRP, IGMP v1/v2/v3 ARP, ARP Proxy PIM-SM, PIM-DM, PIM-SSM |
| Protokol dan standar nirkabel | 802.11 802.11a 802.11b802.11g802.11n802.11d802.11h802.11i 802.11e 802.11k |
| Protokol CAPWAP |
Mendukung topologi jaringan L2/L3 antara AP dan AC. |
| Memungkinkan AP untuk secara otomatis menemukan AC yang dapat diakses. | |
| Memungkinkan AP untuk secara otomatis meningkatkan versi perangkat lunaknya dari AC. | |
| Memungkinkan AP mengunduh konfigurasi secara otomatis dari AC. | |
| Protokol dan standard IPv6 |
IPv4/v6 dual-stack, manual tunnel, ISATAP, 6to4 tunnel, IPv4 over IPv6 tunnel, DHCPv6, DNSv6, ICMPv6, ACLv6, TCP/UDP for IPv6, SOCKET for IPv6, SNMP v6, Ping /Traceroute v6, RADIUS, Telnet/SSH v6, FTP/TFTP v6, NTP v6, IPv6 MIB support for SNMP, VRRP for IPv6, IPv6 QoS, static routing, OSPFv3, IPv6 SAVI |
| Keandalan Tinggi | N+1 backup |
| N+N backup | |
| Manajemen RF |
Pengaturan kode negara |
| Secara manual / otomatis mengatur daya pancar | |
| Secara manual / otomatis mengatur saluran kerja | |
| Secara otomatis menyesuaikan kecepatan transmisi | |
| Mendeteksi dan memperbaiki area blind | |
| Pemindaian (scanning) lingkungan RF, yang memungkinkan AP yang berfungsi untuk memindai lingkungan RF di sekitarnya | |
| Mendeteksi dan menghindari interferensi RF | |
| 11n-preferred RF policy | |
| SSID hiding | |
| Konfigurasi bandwidth saluran 20 MHz dan 40 MHz | |
| Perlindungan airtime dalam akses hybrid terminal 11bg dan 11n | |
| Penjadwalan kesetaraan airtime berbasis terminal | |
| Penempatan terminal (Algoritme penempatan terminal dapat disematkan di AC) | |
| Navigasi spektral (5 GHz lebih disukai) | |
| 11n saja | |
| SSID-based atau Radio-based limit pada jumlah pemakai | |
| Deteksi online pengguna | |
| Pembatasan otomatis untuk pengguna bebas lalu lintas | |
| Melarang akses klien dengan sinyal lemah | |
| Analisis probe jarak jauh | |
| Keamanan | 64/128 WEP, dynamic WEP, TKIP, CCMP, dan enkripsi SMS |
| 802.11i security authentication dan two modes (Enterprise and Personal) dari 802.1x dan PSK | |
| Enkripsi dan otentikasi WAPI | |
| Otentikasi LDAP | |
| Otentikasi alamat MAC | |
| Otentikasi portal, termasuk portal internal, portal eksternal, dan mode otentikasi portal khusus | |
| Otentikasi pengguna PEAP | |
| Kontrol keamanan fowarding, seperti frame filtering, white list, statis blacklist, dan dinamis blacklist. | |
| Isolasi pengguna | |
| Pengaktifan dan penonaktifan Radio / SSID secara berkala | |
| Kontrol akses sumber daya gratis | |
| Kontrol masuk yang aman dari terminal nirkabel | |
| Kontrol akses berbagai paket data seperti paket MAC, IPv4, dan IPv6 | |
| Kontrol akses aman dari AP, seperti otentikasi MAC, otentikasi kata sandi, atau otentikasi sertifikat digital antara AP dan AC | |
| Klien Radius | |
| Server otentikasi cadangan | |
| Wireless SAVI | |
| Kontrol akses pengguna berdasarkan lokasi AP | |
| Wireless intrusion detection system (WIDS) dan wireless intrusion prevention system (WIPS) | |
| Perlindungan terhadap serangan “flooding” | |
| Perlindungan terhadap serangan spoofing | |
| Forwarding | Akses dan Foward IPv6; membangun layanan akses WLAN IPv6 pada jaringan IPv4; menyediakan layanan akses WLAN IPv4 pada jaringan IPv6; dan membangun layanan jaringan WLAN IPv6 pribadi pada jaringan IPv6 |
| Roaming L2 / L3 cepat antara AP yang dilayani oleh AC yang sama | |
| Foward multicast IPv4 dan IPv6C | |
| WDS AP | |
| QoS | 802.11e (WMM); dan 4-level priority queues, memastikan bahwa aplikasi yang peka terhadap efek waktu nyata, seperti layanan suara dan video, ditransmisikan terlebih dahulu |
| Identifikasi dan penandaan port Ethernet 802.1P Pemetaan dari prioritas nirkabel ke prioritas kabel |
|
| Pemetaan SSID / VLAN yang berbeda ke kebijakan QoS yang berbeda Pemetaan aliran data yang cocok dengan bidang paket yang berbeda dengan kebijakan QoS yang berbeda |
|
| Kontrol akses paket data MAC, IPv4, dan IPv6 | |
| Teknik load balancing berdasarkan jumlah pengguna Teknik load balancing berdasarkan lalu lintas pengguna Penyeimbangan beban berdasarkan pita frekuensi |
|
| Batas bandwidth berdasarkan AP Batas bandwidth berdasarkan SSID Batas bandwidth berdasarkan terminal Batas bandwidth berdasarkan aliran data tertentu |
|
| Mode hemat daya | |
| Multicast-to-unicast mechanism | |
| Automatic emergency mechanism of APs | |
| Intelligent identification of terminals | |
| Management | Web management |
| Configuration through a console port | |
| SNMP v1/v2c/v3 | |
| Both local and remote maintenance | |
| Local logs, Syslog, and log file export | |
| Alarm | |
| Fault detection | |
| Statistics | |
| Login through Telnet | |
| Login through SSH | |
| Dual-image (dual-OS) backup | |
| Hardware watchdog | |
| AC cluster management; automatic information synchronization between ACs in a cluster, and automatic or manual push of configuration information | |
| SSID-based user permission management mechanism |
| Model | Deskripsi |
|---|---|
| DCWS-6028-C | DCWS-6028-C wireless dan wired integration access controller (24×10/100/1000Base-T, 2xcombo (GbE/SFP), 2x10G SFP+), default with 16 unit AP License, support controlling max 256 AP |
