вторник, 24 июня 2014 г.

Новая двухдиапазонная точка доступа DAP-2695 с поддержкой стандарта 802.11ас


Представляем новую беспроводную двухдиапазонную точку доступа с поддержкой стандарта 802.11ac и общей скоростью беспроводного соединения до 1750 Мбит/с – DAP-2695, предназначенную для использования в беспроводных корпоративных сетях уровня предприятий.
Точка доступа поддерживает одновременную работу в диапазонах 2,4 ГГц (со скоростью беспроводного соединения до 450 Мбит/с) и 5 ГГц (со скоростью беспроводного соединения до 1300 Мбит/с), обеспечивая высокую пропускную способность и помехозащищенность, особенно важные при передаче потокового HD-видео, голосового трафика и т.п.

DAP-2695 оснащена двумя портами 10/100/1000Base-T, один из которых поддерживает PoE (802.11at), консольным портом RJ-45 и шестью съемными антеннами: три антенны с коэффициентом усиления 4 dBi предназначены для работы в диапазоне 2,4 ГГц и три антенны с коэффициентом усиления 6 dBi – для работы в диапазоне 5 ГГц. В каждом диапазоне можно выбрать необходимый режим работы: точка доступа (AP), WDS, WDS + AP, беспроводной клиент (Wireless Client).
Защита беспроводной сети обеспечивается шифрованием данных WEP, WPA/WPA2 (PSK и Enterprise), функционалом RADIUS-сервера, фильтрацией по МАС-адресам, ограничением времени работы определенного SSID в соответствии с установленным расписанием, возможностью изоляции беспроводного клиента и обнаружения соседних сетей. DAP-2695 поддерживает до 8 SSID в каждом частотном диапазоне, позволяя использовать несколько VLAN. Кроме того, в точке доступа реализованы технология Network Access Protection (NAP) и функционал Windows Server 2008 для управления доступом пользователей на основе параметров конфигурации клиентской системы.
Поддержка функции WMM (QoS) гарантирует высокое качество работы мультимедийных и VoIP-приложений в беспроводной сети, а наличие функции IGMP Snooping обеспечивает возможность работы с multicast-потоками. Повышению производительности и качества передачи данных также способствуют реализованные в точке доступа функции балансировки нагрузки и ограничение полосы пропускания. Функция Channel Analуzе позволяет оценить качество беспроводного канала связи и уровень помех от сторонних беспроводных сетей.
Управление точкой доступа DAP-2695 обеспечивается через Web-интерфейс, с помощью протокола SNMP, а также через интерфейс командной строки (CLI) с использованием протоколов SSH и Telnet. Могут быть использованы специализированные средства управления беспроводными сетями D-Link AP Manager II и AP Array, а также многофункциональная платформа для SNMP-управления D-View 6.0 стандартной (DV-600S) и профессиональной (DV-600P) версий.
В комплект поставки входит кронштейн для крепления на стену.
На странице центра проектирования сетей D-Link можно воспользоваться планировщиком Wi-Fi Planner Pro для визуального представления различных вариантов организации беспроводных сетей, их карт покрытия с учетом планов помещений, существующих препятствий, технических характеристик точек доступа и других параметров.
DAP-2695 доступна для заказа у официальных реселлеров компании D-Link по рекомендованной розничной цене $361.

четверг, 5 июня 2014 г.

НОВЫЙ БЕСПРОВОДНОЙ ПОВТОРИТЕЛЬ DCH-M225 С АУДИОВЫХОДОМ

 

Безымянный-2

Москва, Россия, 5 июня 2014 года. Представляем новый компактный беспроводной повторитель для улучшения качества покрытия домашней беспроводной сети – DCH-M225, оснащенный аудиовыходом для прослушивания треков из музыкальной библиотеки, аудиокниг или интернет-радиостанций. DCH-M225 обеспечивает скорость беспроводного соединения до 300 Мбит/с и прекрасно подходит для использования в современных квартирах и коттеджах со сложной планировкой и постоянно растущим количеством мобильных и развлекательных устройств, комфортная работа с которыми предполагает надежное подключение к беспроводной сети в любом уголке дома.

Повторитель поддерживает технологии DLNA и AirPlay, позволяя воспроизводить аудиофайлы, передаваемые по беспроводной сети с домашних компьютеров, планшетов и смартфонов на платформах iOS и Android. Приоритетную передачу этого трафика обеспечивает реализованная в устройстве функция WMM QoS.

clip_image004

DCH-M225 выполнен в миниатюрном корпусе размером всего 54x42x54,5 мм, оснащен аудиовыходом 3,5 мм и подключается напрямую к электрической розетке. Установка устройства выполняется по принципу «подключи и работай» (Plug-and-Play), рассчитанному на неподготовленного пользователя: достаточно просто подключить повторитель к электрической розетке и затем нажать кнопку WPS для установки беспроводного соединения. Для настройки повторителя с мобильных устройств на платформах iOS или Android доступно специальное бесплатное приложение QRS Mobile.

DCH-M225 доступен для заказа у официальных реселлеров компании D-Link по рекомендованной розничной цене $51.

четверг, 29 мая 2014 г.

ФЛАГМАНСКИЙ МАРШРУТИЗАТОР СТАНДАРТА 802.11ac DIR-880L С РЕКОРДНОЙ СКОРОСТЬЮ БЕСПРОВОДНОГО СОЕДИНЕНИЯ ДО 1900 МБИТ/С

 

clip_image004Москва, Россия, 29 мая 2014 года. Представляем двухдиапазонный облачный маршрутизатор DIR-880L с поддержкой стандарта 802.11ac и общей скоростью беспроводного соединения до 1900 Мбит/с. Новый маршрутизатор является самым скоростным в линейке 802.11ac, выполнен на базе мощного двухъядерного процессора с частотой 1 ГГц, оснащен портами USB 2.0 и USB 3.0, поддерживает интеллектуальную технологию формирования направленного сигнала AC SmartBeam и обладает самыми современными функциональными возможностями, включая поддержку облачного сервиса mydlink, работу DLNA-медиасервером, создание персонального «облака», встроенный VPN-сервер (L2TP over IPSec), набор различных приложений для мобильных устройств на платформах iOS и Android.

DIR-880L позволяет создать самую скоростную на сегодняшний день беспроводную домашнюю сеть, пользователи которой могут одновременно смотреть несколько фильмов в HD-качестве, без задержек и пауз играть в сетевые игры, общаться с друзьями по Skype, в считанные минуты скачивать объемные архивы фотографий и видеозаписей, слушать музыку в режиме онлайн и при этом свободно перемещаться по всему дому, не теряя соединения.

Быстрее, дальше, мощнее!

DIR-880L работает одновременно в частотных диапазонах 2,4 ГГц и 5 ГГц и обеспечивает максимальные на сегодняшний день скорости беспроводного соединения – до 600 Мбит/с по стандартам 802.11b/g/n в диапазоне 2,4 ГГц и до 1300 Мбит/с по стандартам 802.11a/n/ac в диапазоне 5 ГГц, что в сочетании с поддержкой усовершенствованной технологии QoS делает его идеальным решением для применения в домашних беспроводных сетях с активным одновременным использованием требовательных к пропускной способности приложений, таких как плееры потокового HD-видео, онлайн-игры, торрент-клиенты.

clip_image006

Реализованная в DIR-880L интеллектуальная технология формирования направленного сигнала AC SmartBeam позволяет перераспределять мощность излучаемого сигнала точно в направлении беспроводных устройств домашней сети, гарантируя, таким образом, надежное покрытие Wi-Fi без «мертвых» зон во всем доме и обеспечивая высокую скорость и стабильность беспроводного соединения с минимальным влиянием сторонних помех.

clip_image008

Благодаря высокопроизводительному двухъядерному процессору DIR-880L обеспечивает комфортную работу c «тяжелыми» мультимедийными приложениями для нескольких пользователей одновременно.

Превосходное техническое решение

в элегантном исполнении

DIR-880L выполнен в стильном светлом корпусе, который гармонично впишется в любой интерьер, и оснащен гигабитным портом WAN, 4 гигабитными портами LAN, высокоскоростным портом USB 3.0 и портом USB 2.0 для подключения USB-накопителей, принтеров и многофункциональных устройств (МФУ) с возможностью организации совместного доступа к ним всех пользователей домашней сети.

Облачные возможности

Новый маршрутизатор позволяет создать на подключенном USB-накопителе персональное «облако» для хранения фильмов, музыки, фотографий и документов, доступ к которым можно получить с помощью бесплатного мобильного приложения mydlink SharePort для планшетов и смартфонов под управлением iOS или Android из любого места, где есть соединение с Интернетом.

clip_image010

Благодаря поддержке облачного сервиса mydlink пользователь сможет контролировать домашнюю сеть из любой точки мира: получать информацию о подключившихся к маршрутизатору клиентах и при необходимости блокировать им доступ, следить за работой детей в Интернете, просматривать историю посещенных ими сайтов, управлять безопасностью и настройками беспроводной сети. Для этого необходим лишь подключенный к Интернету компьютер, ноутбук или мобильное устройство на базе iOS, Android или Windows Phone 8 с бесплатным приложением mydlink Lite.

Простота настройки

clip_image012Для быстрой настройки маршрутизатора с помощью мобильных устройств на базе iOS и Android доступно интуитивно понятное бесплатное приложение QRS Mobile. Продвинутые пользователи для настройки и управления множеством функциональных возможностей маршрутизатора могут воспользоваться обновленным Web-интерфейсом с интерактивной картой домашней сети, который доступен на нескольких языках, в том числе и на русском.

 

DIR-880L доступен для заказа у официальных реселлеров компании D-Link по рекомендованной розничной цене $245.

вторник, 27 мая 2014 г.

Новый импульс для движения вперед: Президент компании D-Link посетил бизнес-инкубатор РГРТУ

 

image23 мая 2014 года в рамках рабочего визита в Россию президент компании «D-Link» AP Chen посетил бизнес-инкубатор при Рязанском государственном радиотехническом университете, на базе которого действует авторизованная лаборатория D-Link.

 

Сотрудничество компании «D-Link» с РГРТУ началось еще в 2008 году, и за это время удалось наладить кадровый и технический обмен, заключить ряд важных для компании и вузаimage договоров и открыть авторизованную лабораторию, на базе которой проводится обучение будущих IT-специалистов и их подготовка к решению реальных сетевых задач.

В рамках такого сотрудничества в минувшую пятницу, 23 мая 2014 года, состоялась встреча ректора Рязанского государственного радиотехнического университета В.С. Гурова с президентом компании «D-Link» AP Chen.

Во встрече также приняли участие Генеральный директор D-Link в России В. Э. Липпинг, руководитель Рязанского представительства D-Link А.Я. Памшев, проректор по научной работе А.И. Таганов, проректор по учебной работе М.В. Дубков, декан факультета вычислительной техники А.Н. Пылькин, руководитель авторизованной лаборатории D-Link Б.В. Костров, менеджер по образовательным проектам D-Link Е.А. Богданова и другие.image

В ходе своего визита гости посетили авторизованную лабораторию D-Link, действующую на базе бизнес-инкубатора РГРТУ, ознакомились с особенностями системы обучения в рязанском университете, обсудили актуальные вопросы укрепления сотрудничества и посетили музей РГРТУ.

Президент компании «D-Link» с интересом осмотрел выставочные стенды, на которых запечатлена научно-исследовательская деятельность вуза и представлены различные технические imageразработки.

По завершении встречи ректор РГРТУ вручил господину AP Chen почетные значки «Студента» и «Профессора». Президент компании оставил рязанский университет с положительными впечатлениями о его научно-техническом потенциале и перспективах дальнейшего сотрудничества в области образования и научно-исследовательской деятельности.

четверг, 22 мая 2014 г.

Компания D-Link объявляет о расширении линейки управляемых гигабитных коммутаторов DGS-3120-XX с поддержкой программного обеспечения Routed image

Представляем новые  управляемые гигабитные коммутаторы 3 уровня с поддержкой PoEDGS-3120-24PC/B1ARI и DGS-3120-48PC/B1ARI, предназначенные для использования на уровне доступа и агрегации в сетях крупных предприятий и предприятий малого и среднего бизнеса. 


Новые коммутаторы поддерживают программное обеспечение Routed Image (RI), в котором наряду с развитым функционалом безопасности, отказоустойчивости и управления реализован функционал маршрутизации. Благодаря расширенной поддержке функций многоадресной рассылки, среди которых PIM DM/SM/Sparse-Dense Mode, IGMP (v1/v2/v3), MLD (v1/v2) и DVMRPv3, коммутаторы позволяют значительно повысить эффективность работы таких сервисов, как видео по требованию (VoD), IP-телевидение (IPTV) и телевидение высокой четкости (HDTV). Коммутаторы также поддерживают VRRP, статическую маршрутизацию (IPv4/IPv6), протоколы динамической маршрутизации RIP (v1/v2/ng) и OSPF (v2/v3), PBR, туннелирование IPv6 и функционал DHCP-сервера.

DGS-3120-24PC/B1ARI и DGS-3120-48PC/B1ARI выполнены в металлическом корпусе для установки в 19-дюймовую стойку и оснащены 20 и 44 портами 10/100/1000BASE-T соответственно, 4 комбо-портами 10/100/1000BASE-T/SFP, 2 uplink-портами 10G с разъемом CX4 (без возможности физического стекирования), консольным портом RJ-45 и слотом для SD-карты. Все Ethernet-порты поддерживают технологию Power over Ethernet стандартов 802.3af и 802.3at  с общим бюджетом мощности 370 Вт, который может быть увеличен до 760 Вт при использовании дополнительного источника питания DPS-700.

DGS-3120-24PC/B1ARI и DGS-3120-48PC/B1ARI доступны для заказа у официальных реселлеров компании D-Link по рекомендованной розничной цене $1539 и $2534.

Использование MultiSSID в жизни


Постановка задачи
WiFi в офисе сейчас обычное явление. Ни кого этим не удивишь. Скорее удивляет, когда его нет. У нас не было. Просто особой необходимости не было. Сотрудники сидят на местах, никто ни куда не «мигрирует». Но всё когда-то меняется. Появилось у начальника желание получить WiFi. Посидели, обсудили, получилось вот такое ТЗ:
·                     для начальника и сотрудников доступ к локальным ресурсам и интернет в любое время суток.
·                     для гостей начальника – доступ в интернет всегда.
·                     для обычных посетителей – гостевая зона только в рабочее время.
·                     расходы на оборудование минимизировать.
Из оборудование – простая Cisco 800 серии как роутер (досталась по наследству) и свитч D-Link DGS-1210-28P с поддержкой VLAN и PoE (для IP телефонов).
Офис не большой, 3 комнаты. Сотрудников 10 человек, посетителей обычно 3-5 человек. Покрыть можно одной точкой доступа, но 2-3 зоны с разными правилами? Городить огород из 3 точек доступа с разными настройками сильно не хотелось. Да и 3 устройства, даже по минимальной цене (что скажется на качестве) – всё равно дорого получается.
Не продолжительный поиск в интернете привёл к технолигии MultiSSID, а перебор оборудования с поддержкой этого функционала, к кандидату на роль рабочей лошадки: DAP-2310 производства компании той же компании D-Link. Почему именно это устройство? Цена, функционал и возможность пощупать до приобретения (политика производителя).

Покрытие WiFi
Беспокойство первоначально вызвали небольшие 2 dBi антенны, но тест показал, что офис покрывается прекрасно. Сигнал везде фактически 100%. Мёртвых зон нет.
Multi-SSID

Как говорится «за что боролись» или ради чего и было выбрано устройство.

Создано 3 зоны, каждая со своими параметрами безопасности. Ключ от основной зоны знают сотрудники, ключ от зоны VIP может сообщаться «особо приближённым», которые приходят в гости. Для остальных – открытая полностью зона.
Вообще функционал точки позволяет создать 8 зон одновременно, что вполне покрывает все варианты задач, которые я только пытался представить.

Безопасность
Вопрос безопасности и доступа к ресурсам решился на удивление легко – DAP-2310 прекрасно понимает VLAN стандарта 802.1q.


Весь гостевой поток выделен в отдельный VLAN. На роутере трафик этого VLAN разграничен с помощью ACL с остальной сетью. При желании можно даже интерфейс управления точкой убрать в отдельный VLAN управление. Актуально для больших корпоративных сетей. В нашем маленькой хозяйстве не критично, но может пригодиться на будущее.

Расписание
Очень порадовал ещё один функционал точки – расписания.



Вместо того, что бы что-то «городить» на роутере или изобретать какой-то другой велосипед, что бы ограничить засидевшихся пользователей, оказалось легко и просто по расписанию вечером просто выключать гостевую зону доступа. Утром зона WiFi включает автоматически. Минимум человеческого фактора «забыли включить\выключить».
Задача выполнена. Точка уже 2 месяцев тихо работает на шкафу в приёмной, радуя сотрудников, гостей начальства и простых посетителей.
Единственный минус точки – отсутствие поддержки PoE. Проблему легко решили покупкой PoE сплитера D-Link DWL-P50. Вообще существует модификация DAP-2310 с поддержкой PoE, но в наш регион она почему-то не ввозится.
Итоги: точка доступа легко вписалось в существующую схему. Вообще MultiSSID удобно использовать в любой схеме, где есть поддержка VLAN и разграничение доступа между ними на роутере (или другим методом). Вместо нескольких устройств можно установить 1 точку доступа.
Источник: habrahabr


среда, 21 мая 2014 г.

Организация сети мини-офиса: решения, технологии и оборудование

Эта статья – призвана помочь в выборе комплексного решения, т.е. спектра применяемых технологий и оборудования для организации доступа к сети в самых малых офисах. Рассматривая варианты построения, пойдем от простого и сверхбюджетного к более сложному, но эффективному и масштабируемому решению, от простейших задач к расширенной функциональности сети.

Итак, как простейший вариант, рассмотрим сеть офиса с несколькими (до десяти) рабочими станциями, которая обеспечивает доступ сотрудников в Интернет и к общим ресурсам (принтер, жесткий диск):



Представленная выше схема очень проста:

- доступ к Интернет, маршрутизация, безопасность и беспроводный доступ обеспечиваются маршрутизатором DIR-640L или DSR-150N. При этом DSR-150N обеспечивает более широкую функциональность, особенно в части безопасности. К тому же, в отличие от DIR-640L, его можно использовать для обеспечения совместного доступа к принтеру или USB-накопителю. Оба маршрутизатора при необходимости могут обеспечивать доступ в Интернет через 3G соединение;

- неуправляемый коммутатор серий DES-10xx используется для расширения количества портов до необходимого для подключения рабочих станций.

Достоинства такого решения:

- Низкая стоимость;

- Наличие простейшей защиты сети со стороны Интернет-подключения;

- Простота настройки. Это немаловажно, так как в небольшом офисе, как правило, нету IT-специалиста либо он приходящий);

- Возможность устанавливать VPN соединение с удаленным офисом/филиалом.

Недостатками являются:

- Отсутствие защиты пользователей от действий других пользователей в самом офисе;

- Невозможность мониторинга локальной сети;

- Низкая скорость (100 Мбит/с в LAN);

- На центральное устройство (маршрутизатор) возложено множество функций одновременно: обработка VPN соединений, маршрутизация, ответы на запросы беспроводных клиентов, принт-сервер и т.д.

Расширить список достоинств и сократить перечень недостатков можно, заменив маршрутизатор более скоростным, имеющим 1Гб/с порты Ethernet и применив настраиваемый коммутатор DGS серий EasySmart или Smart. В этом случае появится возможность мониторинга состояния портов коммутатора, управления состоянием этих портов, применения технологий, защищающих группы пользователей внутри сети друг от друга и многое другое.

Вместо единой точки предоставления беспроводного доступа как в первой схеме, лучше применить несколько. Во-первых, при увеличении количества беспроводных клиентов на одну точку доступа, скорость и эффективность работы с каждым отдельно взятым клиентом падают. Во-вторых, это позволит разнести точки доступа территориально, а значит покрыть сетью Wi-Fi большую площадь.

В качестве совместного хранилища информации предлагается использовать сетевой дисковый накопитель. Его использование предоставляет гораздо больше возможностей, чем просто расшареный жесткий диск. Так, на дисковых накопителях серии DNS можно создавать группы и пользователей и выделять им определенные квоты места на диске, поднимать FTP, Samba или Web сервер и многое, многое другое. Разнообразные адд-оны еще больше расширяют функциональность сетевого накопителя.

Таким образом, мы получим схему, которая является высокоэффективным решением для мини офиса и бюджетным — для малого (до 20 рабочих станций) офиса




Достоинствами такого решения являются:

- Разумная стоимость

- Более высокая скорость доступа к локальной сети (до 1Гбит/с) и к Интернет (благодаря замене маршрутизатора на более мощный)

- Возможность реализации защиты и мониторинга сетевых подключений

- Оптимизация покрытия беспроводной сети

- Возможность централизованного управления точками доступа AirPremier с помощью технологи AP Array (до 8 точек доступа одной модели)

- Масштабируемость. Расширить беспроводную сеть можно путем добавления новых точек доступа.

В зависимости от необходимой скорости доступа к внешним ресурсам в эффективном варианте схемы могут быть использованы вместо DSR-250 также DSR-500 или DSR-1000, а также межсетевые экраны серии DFL.

Приведя примеры решений, рассмотрим варианты применения оборудования для каждой категории:

Интернет-шлюз (межсетевой экран):

Модель
Скорость портов, Mbit/s
Скорость шлюза Mbit/s
Скорость VPN Mbit/s
Примечания
DIR-640L
10/100
WiFi, 3G
DSR-150N
10/100
45
25
WiFi, USB, 3G
DSR-250
10/100/1000
45
35
USB, 3G
DSR-500
10/100/1000
70
70
2 WAN, USB, 3G
DSR-1000
10/100/1000
130
100
2 WAN, USB, 3G
DFL-260E
10/100/1000
150
45
WAN, DMZ
DFL-860E
10/100/1000
200
70
2 WAN, DMZ

Из таблицы, кроме разницы в измеренной производительности, видны и различия в функциональности устройств: DSR-500, DSR-1000, DFL-860E имеют по два WAN-порта, что позволяет резервировать Интернет-подключение. Также устройства серий DSR и DFL имеют разницу в функциональности, особенно в части разного рода защит — у серии DFL эта функциональность более продвинута, однако она и сложнее в настройке.

Коммутаторы:

Серия
Скорость клиентских портов, Мбит/с
Управление
Основные функциональности
Примечания
DES-10xx
100
нет
-
DGS-10xx
1000
нет
-
DES-11xx
100
Web, SmartConsole*
VLAN, IGMP snooping,
QoS, Static MAC, LD**
DGS-11xx
1000
Web, SmartConsole*
VLAN, IGMP snooping,
QoS, Static MAC, LD**
DES-1210-xx
100
Web, Telnet CLI, SNMP
VLAN, IGMP snooping, QoS, ACL, DHCP server screening, LD**
DGS-1210-xx
1000
Web, Telnet CLI, SNMP
VLAN, IGMP snooping, QoS, ACL, DHCP server screening, LD**
*) SmartConsole — программная утилита
**) Loopback Detection — простая в настройке технология блокирования логических петель

Поскольку построение сети в малом офисе — задача достаточно тривиальная, в статье опущено описание некоторых технологий, которые могут применяться в сетях такого масштаба — подробнее они будут рассмотрены в статье о построении офисных сетей большего масштаба.

Подробные сведения об оборудовании и технологиях можно узнать на сайтах D-Link и на периодических бесплатных технических тренингах.

Самойленко, Ю., Базяк С.