вторник, 22 апреля 2014 г.

Новая серия управляемых стекируемых коммутаторов с портами 10G SFP+

 

clip_image002Компания D-Link объявляет о выходе новой серии управляемых стекируемых коммутаторов DGS-1510-xx с портами 10G SFP+, предназначенных для использования на уровне доступа и уровне агрегации предприятий малого и среднего бизнеса (SMB). Коммутаторы этой серии сочетают высокую производительность, современную функциональность, надежность, удобство управления, возможность оптимизации расхода электроэнергии и при этом обладают невысокой ценой для оборудования такого класса.

В настоящее время серия DGS-1510-хх представлена моделями DGS-1510-20, DGS-1510-28, DGS-1510-28P и DGS-1510-52.

DGS-1510-20/28/28P/52 оснащены 16/24/24/48 портами 10/100/1000BASE-T соответственно, 2 портами Gigabit SFP, консольным портом RJ-45 и 2 uplink-портами 10G SFP+ для объединения в физический стек до 6 устройств или высокоскоростного подключения к магистральному каналу и серверам, например с использованием 10-гигабитного сетевого адаптера DXE-810S. В DGS-1510-28P реализована поддержка PoE по стандартам IEEE 802.3af и IEEE 802.3at, что позволяет передавать питание по Ethernet-кабелю одновременно с данными. Размер таблицы коммутации новых устройств составляет 16K MAC-адресов.

Коммутаторы серии DGS-1510-xx предоставляют широкий набор функций безопасности, включая механизм D-Link Safeguard Engine для защиты центрального процессора от перегрузки широковещательным трафиком, IP-MAC-Port Binding, Port Security, списки управления доступом ACL (до 768 правил), аутентификацию 802.1x, управление доступом на основе Web-интерфейса (WAC) и MAC-адресов (MAC), функцию DHCP Server Screening для предотвращения появления в локальной сети неавторизованных DHCP-серверов.

К расширенным функциям коммутаторов серии DGS-1510-xx относится возможность статической маршрутизации: до 64 статических маршрутов для IPv4 и до 32 – для IPv6. Также новые коммутаторы поддерживают функцию Auto Voice VLAN для приложений VoIP и функцию Auto Surveillance VLAN для интеграции в сеть систем видеонаблюдения. Данный функционал позволяет автоматически распознавать в общей сети VoIP-оборудование и оборудование видеонаблюдения и выделять каждую группу в отдельную VLAN, где для голосового и видеотрафика назначается высший приоритет качества обслуживания вне зависимости от уровня загрузки сети. Для дифференцированного обслуживания трафика коммутаторы поддерживают 8 очередей приоритетов на каждом из своих портов.

Для повышения отказоустойчивости в коммутаторе реализованы функции Loopback Detection, Link Aggregation (802.1ad), Port Mirroring и поддержка протоколов Spanning Tree (802.1d, 802.1w, 802.1s). 

Коммутаторы серии DGS-1510-xx также поддерживают функционал IPv6, включая MLD Snooping, IPv6 ACL/QoS, IMPBv6, IPv6 Neghbor Discovery, функцию Dual Stack IPv4/v6, что позволяет плавно интегрировать оборудование в сети следующего поколения.

Управление и настройка коммутаторов осуществляются с помощью Web-интерфейса, полнофункционального интерфейса командной строки (CLI), утилиты D-Link Network Assistant и программной платформы для SMNP-управления D-View 6.0 с возможностью наглядного отображения топологии сети, позволяющей управлять и осуществлять мониторинг наиболее важных параметров сети. Также коммутаторы поддерживают технологию Single IP Management, что позволяет объединять в виртуальный стек до 32 устройств и управлять ими.

Все представленные коммутаторы соответствуют стандарту энергоэффективности Ethernet IEEE 802.3az и поддерживают технологию D-Link Green 3.0, обеспечивающую возможность включения/отключения питания портов и светодиодных индикаторов и перевод системы в режим сниженного энергопотребления в соответствии с расписанием.

четверг, 17 апреля 2014 г.

Самый компактный маршрутизатор в линейке 802.11AC

 

Компания D-Link представляет ультракомпактный беспроводной двухдиапазонный маршрутизатор DIR-516 с поддержкой новейшего стандарта беспроводной связи 802.11ac.

Маршрутизатор выполнен в миниатюрном корпусе размером 63x44x23 мм и весом всего 29,7 гр. с возможностью питания от внешнего адаптера или от USB-порта ноутбука или компьютера через внешний USB-разъем, который в нерабочем состоянии компактно укладывается в специальный отсек на нижней панели устройства. DIR-516 оснащен портом 10/100BASE-TX и кнопкой WPS для быстрой установки безопасного беспроводного соединения.

clip_image001

Маршрутизатор относится к классу устройств AC600 и поддерживает беспроводное соединение по стандартам 802.11b/g/n в диапазоне 2,4 ГГц на скорости до 150 Мбит/с и по стандартам 802.11a/n/ac в диапазоне 5 ГГц на скорости до 433 Мбит/с. Выбор рабочего диапазона осуществляется с помощью внешнего переключателя.

DIR-516 может работать в режиме маршрутизатора для организации совместного защищенного доступа в Интернет или в режиме точки доступа для создания персональной защищенной беспроводной сети.

С помощью нового маршрутизатора можно без больших затрат усовершенствовать существующую домашнюю сеть, функционирующую только в диапазоне 2,4 ГГц, и организовать работу на скоростях нового поколения Wi-Fi в менее загруженном диапазоне 5 ГГц, используя его для передачи чувствительного к задержкам трафика, включая трансляцию потокового медиаконтента в HD-качестве, видеоконференции или онлайн-игры.

clip_image002

пятница, 11 апреля 2014 г.

Выбираем лучшее: IP-камера D-Link DCS-6915

 

PCPRO RecommendedЧеловечество всегда стремилось к полному контролю своей собственности. Эту потребность нам диктуют требования безопасности своего бизнеса, стремление защитить себя и своих близких, желание поддерживать жизненную стабильность без необходимости постоянно находиться возле монитора, отслеживать каждую секунду происходящего.

Благодаря стремительному росту и постоянному совершенствованию технологий, а также практически безграничной функциональности, данные системы контроля предоставляют нам такую возможность. Не удивительно, что наиболее влиятельные международные обозреватели постоянно отслеживают новинки на мировых IT-рынках.

Так, популярный европейский журнал  “PC Pro” представляет свой вердикт по результатам тестирования новинок оборудования для видеонаблюдения.

“D-Link DCS-6915 review

 

Verdict: A fine choice for all-weather outdoor surveillance, with good image quality and a powerful zoom

Review Date: 28 Mar 2014

D-Link DCS-6915

(IP-камера D-Link DCS-6915 - Прекрасный выбор для всепогодного наружного наблюдения, с хорошим качеством изображения и мощным зумом)

DCS-6915 можно смело отнести к игрокам высшей лиги дивизиона IP-видеонаблюдения .

Камера предназначена для наружного видеонаблюдения, обладает разрешением 1080p HD, быстрым панорамированием и скоростью движения при наклонах, поворотах на 360 градусов. Ее металлический антивандальный (стандарт IK-10) и всепогодный (стандарт IP-66) корпус способен выдерживать различного рода воздействия и D-Link DCS-6915защитить камеру при неблагоприятных погодных условиях в широком диапазоне температур (от -45°C до 50°C).

Камера демонстрирует прекрасное и контрастное изображение, а мощное 20-кратное оптическое и 8-кратное цифровое увеличение предоставляет возможность с легкостью рассмотреть даже самые мелкие детали - лица, автомобильные номерные знаки на расстоянии до 100м.

DCS-6915 хорошо подходит для мониторинга больших площадей, таких как автостоянки, предоставляя хорошее качество изображения даже при полном увеличении.

Источник: PC Pro

Представляем новый 10-гигабитный сетевой адаптер для серверов и высокопроизводительных ПК

 

clip_image002Компания D-Link представляет новый 10-гигабитный сетевой адаптер DXE-810S с портом SFP+ для шины PCI Express, предназначенный для применения в серверах и высокопроизводительных рабочих станциях и позволяющий без необходимости существенных единовременных затрат значительно повысить пропускную способность сетевой инфраструктуры.

DXE-810S поддерживает Jumbo-фреймы размером до 16 Кбайт, а также управление по протоколу SNMP с помощью соответствующего агента.

Сетевой адаптер поддерживается операционными системами Windows 7, 8, Windows Server 2012, 2008, Linux kernel 2.6.x-3.x.x и платформами для виртуализации Windows Hyper-V и VMWare ESXi 4.x.

Новый адаптер совместим со следующими моделями 10G SFP+ трансиверов D-Link: DEM-431XT, DEM-431XT-DD, DEM-432XT, DEM-432XT-DD, DEM-433XT, DEM-433XT-DD, DEM-435XT, DEM-435XT-DD, DEM-436XT-BXD, DEM-436XT-BXU.

четверг, 10 апреля 2014 г.

Обновление камеры DCS-7110

 
В конце прошлого года по нескольким моделям IP-видеокамер было запланировано обновление «железа». Приоткрою «занавес» обновления для моделей DCS-7110.

Актуальную модель DCS-7110/A3 заменит DCS-7110/В1. В дизайне камеры будут следующие изменения:

1) Изменился модуль инфракрасной подсветки. Кроме изменения расположения имевшихся ранее элементов на плату переместили индикатор "Power/network".

В DCS-7110/A3 индикаторы расположены на Ethernet-разъеме.


clip_image002 clip_image004
H/W ver.: A H/W ver.: B



clip_image006 
2) Кнопка "Reset" "перебралась" с кабеля на заднюю часть корпуса камеры и защищена крышкой от попадания влаги.










3) В камере DCS-7110/В1 больше нету интерфейса RS-485. За счет этого и приведенных выше изменений "похудел" жгут проводов, выходящих из камеры.

 
clip_image008 clip_image010
H/W ver.: A H/W ver.: B
 

Кроме изменений во "внешности", обновления коснулись видео-обработки. В новинке заявлено использование двухмегапиксельной матрицы с разрешением видео 1920х1080 точек. Обновленная DCS-7110/В1, по параметрам видео должна сравниться или превзойти камеры DCS-6112/6113.

Сравним отличающиеся параметры камер:

DCS-7110/A3
DCS-7110/В1
Матрица
1/4” Megapixel progressive CMOS sensor
1/2.7 ” 2 Megapixel progressive CMOS sensor
Угол обзора
(по горизонтали)
65.4°
77.4°
Максимальное разрешение видео
1280x800 @ 30 fps,
1920x1080@15fps,
1600x904@20fps,
1360x768@25fps,
1280x800 @ 30 fps,
RS-485
Есть
Нет
F/W ver.
2.10
3.00
 
Результат обновления – в старом корпусе "размещена" новая камера с улучшившимися техническими характеристиками.








вторник, 8 апреля 2014 г.

DNR-202L – компактный сетевой видеорегистратор с поддержкой сервиса mydlink

 

 

v1

В линейке IP-видеорегистраторов D-Link появился "новичок", компактный (12 на 7 см) сетевой видеорегистратор с «облачными» возможностями – DNR-202L. В Украине регистратор доступен с начала марта.

С помощью этого регистратора можно организовать запись и просмотр видео с четырех IP-видеокамер D-Link. В отличии от представленных ранее DNR-322L и DNR-326, регистратор DNR-202L запись и хранение видео выполняет на внешние накопители. Для подключения внешних накопителей на корпусе устройства расположены два USB порта. Также на корпусе есть порт LAN (RJ-45) – для подключения к локальной сети и разъем POWER – для подачи питания от комплектного источника питания (5В, 3А).

Кроме различных разъемов, на корпусе есть следующие кнопки:

clip_image002 – используется для корректного отключения накопителя, подключенного к порту HDD1;

clip_image004 – используется для корректного отключения накопителя, подключенного к порту HDD2;

clip_image006[13] – используется для поиска камер в локальной сети;

clip_image010[5] – используется для возврата регистратора к заводским настройкам.

Настройки DNR-202L можно выполнить с помощью многоязычного ПО Setup Wizard (на диске в комплекте с устройством), или c помощью дружественного многоязычного WEB-интерфейса. Оба варианта предоставляют пользователю достаточное количество подсказок для понимания настраиваемых параметров.

clip_image012

 

По своей структуре, WEB-интерфейс "новичка" схожий с предыдущими моделями видеорегистраторов, но имеет свои особенности. Внизу окна ВИДЕОТРАНСЛЯЦИЯ (Live Video) выводится информация о состоянии подключенных накопителях, кнопки "Удалить" и  "Форматировать" – для отключения или форматирования выбранного накопителя.

clip_image016

Настройка записи в DNR-202L "спряталась" в подразделе "Настройка событий" (Event Setup). Доступна настройка записи по событию и постоянная запись по расписанию. "Событием" для DNR-а служат сигналы от камер – датчик движения, тревожный (цифровой) вход или потеря сигнала от камеры. Опция "Предупреждение" – включает/выключает отправку сообщений на электронную почту. Еще одна встроенная аппаратная опция "пищалка" сообщит Вам о потере сигнала от камеры, некорректном отключении накопителя и подаст информационный сигнал (“писк”) во время нажатия на кнопки, расположенные на корпусе регистратора. Если Вам не нужна "пищалка" её можно отключить, перейдя на страничку "ТЕХНИЧЕСКОЕ ОБСЛУЖИВАНИЕ" (MAINTENANCE -> System).

Управление работой DNR-202L осуществляется через Web-интерфейс или удаленно через Интернет посредством портала mydlink. После регистрации на "облачном" сервисе  можно удаленно контролировать состояние регистратора, просматривать записанные видеоданные, а также смотреть видео в режиме реального времени с одной или всех подключенных камер.

 

v2

clip_image020


Для мобильных устройств в интернет-магазинах доступно приложение "mydlink View – NVR" на платформах iOS и Android.

clip_image002[5]

 

Для просмотра видеоархива на компьютере, подключив к нему USB-накопитель, доступно приложение HDD Viewer. Кроме просмотра, приложение позволяет сделать экспорт выбранного интервала видео в AVI-формат, сделать резервную копию данных и другое.

 

Немного характеристик и доступных функций:

Формат видео:

  • H.264/MPEG-4/MJPEG для видео;
  • JPEG для стоп-кадров

Поддержка аудио:

  • G.711;
  • G.726

Кнопка автоматического сканирования

Обнаружение IP-камер (нажмите и удерживайте 3 секунды)

Интерфейсы для внешних устройств

  • Порт 10/100 BASE-TX Fast Ethernet;
  • 2 порта USB 2.0 для внешних HDD

Управление видео

  • 1280 x 720 (1 канал);
  • 640 x 480 (4 канала)

Режимы отображения видео

Отображение 1 и 4 каналов

Режимы записи

  • По расписанию, вручную, по событию (движению);
  • Непрерывная

Производительность записи

32 Мбит/с

Режимы воспроизведения

Время, Событие, Камера

Производительность воспроизведения

  • Макс. 720P для 1 канала;
  • 640 x 480 (4 канала)

Управление воспроизведением

Воспроизвести, Остановить, Пауза, Вперед, Назад, Следующий, Предыдущий

Форматы экспорта видео

AVI

Системные требования

  • Microsoft Windows: XP SP3, Vista, 7, 8;
  • Mac OS X 10.5 или выше

Требования к браузеру

Internet Explorer 8 или выше, Firefox 3.5 или выше, Chrome 2 или выше, Safari 4 или выше

Питание

  • Адаптер питания

Вход: 100-240 В переменного тока, 50/60 Гц

Выход: Мин. 5 В постоянного тока, 3 А

  • USB-порт (Выход): Макс. 5 В, 1 А

Потребляемая мощность

8,5 Вт ± 5% (с учетом двух 2.5 HDD)

Температура

  • Рабочая: от 0 до 40 C;
  • Хранения: от -20 до 70 C

 

Стоимость создания "бюджетной" системы IP-видеонаблюдения на основе DNR-202L при использовании четырех камер составляет около 400$ (затраты на активное оборудование – DCS-930Lx4 + DNR-202L + DIR-300 +USB HDD).

Благодаря простоте настройки, множеству поддерживаемых функций и низкой стоимость, DNR-202L найдет свое место для использования во многих домах и малых офисах.

пятница, 4 апреля 2014 г.

Интеграция IP-камер D-Link с ПО «XProtect» от компании Milestone Systems

 

logoРасширен список IP-камер производства D-Link, поддерживаемых программными продуктами серии «XProtect» от компании Milestone Systems. В настоящее момент он включает следующие модели: DCS-2130, DCS-2210, DCS-2230, DCS-3010, DCS-3112, DCS-3710, DCS-3716, DCS-6010L, DCS-6112, DCS-6113, DCS-6210, DCS-6616, DCS-6915, DCS-7010L, DCS-7110, DCS-7413, DCS-7513.

Программное обеспечение XProtect поддерживает функции записи и просмотра IP-видео, а также все необходимые функции настройки, контроля и управления фиксированными поворотными IP-камерами. Открытая архитектура и интерфейсы приложений (API) позволяют интегрировать данное ПО с другими системами, в том числе в рамках масштабируемых систем уровня «Безопасный город». Кроме того, возможна интеграция данных от других систем, включая системы управления доступом, пожарной сигнализации, вентиляции и кондиционирования воздуха и др.

Модельный ряд IP-камер производства компании D-Link включает в себя широкий спектр устройств как для домашнего применения, так и для корпоративных систем видеонаблюдения любого масштаба. Их широкие функциональные возможности и высокий уровень технического исполнения регулярно отмечаются жюри престижных международных премий и авторитетными экспертами российских и зарубежных профессиональных сообществ.

 

mlst

Интеграция с программным обеспечением XProtect позволяет пользователям получать высокоэффективные системы видеомониторинга с развитыми функциональными возможностями, совместимостью со сторонним специализированным ПО и наличием готовых отраслевых решений.

 

О компании Milestone Systems 

Созданная в 1998 году компания Milestone Systems со штаб-квартирой в Копенгагене (Дания) является мировым лидером в области разработки открытой программной платформы для систем управления IP-видео любого масштаба. Функциональность и надежность программного обеспечения Milestone Systems подтверждаются более чем 100 000 инсталляций в десятках стран мира. География партнерской сети компании насчитывает более 100 стран. С дополнительной информацией можно ознакомиться на сайте http://www.milestonesys.com.

НОВИНКА! D-Link DCS-825L Baby Camera


Babycam
 

В марте в Украину приехала новинка от компании D-LinkDCS-825L - Wi-Fi видеокамера для наблюдения за ребенком. С помощью этой камеры можно реализовать «Видеоняню» в Вашем мобильном устройстве.

Дизайн камеры заслуживает отдельного внимания. Это первая модель, среди камер D-Link, выполненная в форме шара. Диаметр DCS-825L немного больше бильярдного шара. На конце гибкого «хвостика» расположен датчик температуры, информация с которого отображается вместе с видео. Результат замерянной температуры камера может отображать подсвечиванием индикатора в верхней части корпуса.
  • Синий цвет – температура ниже заданного диапазона;
  • Красный – температура выше заданного диапазона;
  • Зелёный – измеренная температура, находится в пределах заданного диапазона.

Babycam2

Кроме разноцветного свечения, по Вашему желанию, камера может «напевать» колыбельные мелодии. Для подстройки резкости изображения предусмотрена ручная фокусировка объектива.

В комплекте с камерой поставляются сменные панельки: розового и голубого цвета. Для установки, DCS-825L комплектуется прорезиненной подставкой, на которую можно произвольно поставить камеру, и монтажной ножкой-креплением, с помощью которой можно закрепить камеру на стене.

Для подключения, настройки и реализации функций «Видеоняни» Вам понадобиться приложение «mydlink Baby Camera Monitor» и одно из следующих устройств:Babycam3

- iPhone / iPad / iPod Touch: iOS 5.1.1 или выше;
- Android: 4.01 или выше.

После загрузки приложения, запускаем его и, следуя подсказкам, выполняем настройку. Все выполняется просто, но нужно иметь немного терпения, процесс настройки занимает некоторое время.
 



 

По умолчанию камера настроена как Wi-Fi точка с именем сети "myBabyCam-XXXX", где XXXX - 4-значный код (последние 4 знака MAC-адреса камеры).
 
clip_image002[6]
 

Еще одна особенность этой модели, у нее нет Ethernet –порта, передача данных осуществляется исключительно через Wi-Fi. Также у нее нет WEB-интерфейса. Настройки выполняются с приложения «mydlink Baby Camera Monitor», после регистрации камеры на сервисе myDlink, можно смотреть видео и изменять настройки через сайт myDlink.com.

На экране рядом с температурой отображается информация о превышении заданного уровня звука в помещении и движения в кадре.

clip_image002[8]

Модель поддерживает двустороннюю передачу звука, позволяя слышать ребенка и отвечать ему, нажав кнопку «микрофон».

IP-камера оснащена инфракрасной подсветкой дальностью действия до 5 м иclip_image001 поддерживает режим ночного видения, который включается автоматически при наступлении темноты. Таким образом, Вы в любой момент можете убедиться, что с ребенком все в порядке без необходимости включения освещения, которое может побеспокоить сон малыша.

Разработчики предлагают три варианта использования камеры:





1. Использование в доме.
Камера подключается к домашней Wi-Fi-сети. Подключившись телефоном/планшетом к той же сети, Вы можете смотреть видео с камеры.
 Babycam4
 


2. «На отдыхе»
Находясь в месте, где нет Вашей Wi-Fi-сети, можно подключиться непосредственно к камере. Она будет работать в качестве Wi-Fi-точки.


 

3. Удаленное наблюдение.
Камера установлена дома, а Вам необходимо отлучиться. Зарегистрировав камеру на MyDlink, Вы сможете удалённо, через интернет, посмотреть, чем занят ребенок, когда Вас нет рядом.
  Babycam6
 


Основные характеристики:
- 1/4-дюймовый мегапиксельный CMOS-сенсор;
- Встроенный микрофон и динамик;
- Углы обзора:
• 66,18 (по горизонтали);
• 35,9 (по вертикали);
- Беспроводное подключение 802.11n;
- Слот для карты Micro SDHC;
- Кнопки Колыбельная мелодия, Увеличить/уменьшить громкость звука, Питание;
- Сжатие видео в формате H.264;
- Разрешение видео
• 1280x720;
• 640x360;
- Сжатие аудио: AAC;
- Питание на входе
• micro-USB 5 В постоянного тока 1,5 А, 50/60 Гц через адаптер питания.

Беспроводная IP-видеокамера DCS-825L (видео) разрабатывалась и работает как часть «видеоняни», в которой монитором выступает Ваш телефон/планшет, работающий на iOS 5.1.1 и выше или Android 4.01 и выше. Взглянув на экран телефона/планшета Вы сможете увидеть что делает ребёнок. Спит, а может уже проснулся и играется, а может плачет. DCS-825L это возможность приобрести, за относительно небольшую сумму, частичку душевного спокойствия.

четверг, 3 апреля 2014 г.

Организация сети малого офиса: решения, технологии и оборудование

 

В прошлой статье «Организация сети мини-офиса: решения, технологии и оборудование» было предложено несколько вариантов построения локальной сети для небольшого количества пользователей (до 20 человек). В продолжение будут даны рекомендации сети на оборудовании D-Link для большего количества подключений.

Для управления локальной сетью и доступа в Интернет используется маршрутизатор. Если количество хостов от 20ти и выше, то следует использовать как минимум роутер DSR-500. Старшее устройство из линейки унифицированных роутеров - DSR-1000 - станет еще лучшим выбором. Особенно если число пользователей составляет 30 и более (или же такое расширение штата планируется в будущем). При жестком ограничении бюджета можно применить в качестве маршрутизатора и DSR-250 (примерная схема построения сети описана в предыдущей статье). Но в этом случае стоит быть готовым к проблемам с производительностью и некоторой ограниченностью функционала по сравнению с DSR-500/1000.

 

image

Между собой DSR-500 и DSR-1000 отличаются только производительностью (частота процессора и количество оперативной памяти). Все остальное – функционал и количество интерфейсов - практически идентично. Какие преимущества, кроме производительности, дает использование именно этих устройств по сравнению с линейкой DIR или DSR-150/250?

 

  • Прежде всего, это наличие двух Ethernet WAN портов, которые позволяют задействовать второй канал связи как одновременно с основным (балансировка нагрузки), так и в качестве резервного (в младших моделях можно было настроить только 3G в качестве резервного).
  • Возможность задействовать VLAN на портах (до 5 одновременно). В том числе, доступ к USB-ресурсу (принтеру, флешке), можно дать по признаку принадлежности к VLAN.
  • Увеличенное количество правил Firewall (600 штук против 25 в линейке DIR).
  • Возможность создавать пользователей и группы пользователей, используя внутреннюю базу данных или внешнюю авторизацию.
  • Динамическая маршрутизация (RIP, OSPF).
  • Более широкий выбор VPN подключений – IpSec, OpenVPN, SSL VPN, PPTP&L2TP Server&Client, GRE. Возможность создавать резервный IpSec туннель через резервный WAN интерфейс.
  • Встроенные в прошивку IPS сигнатуры.

Существуют маршрутизаторы DSR-500N и DSR-1000N, обладающие точно таким же функционалом, что и DSR-500 и DSR-1000 плюс встроенной точкой доступа Wi-Fi 802.11a/b/g/n, которая позволяет организовать до 4 беспроводных сетей на одном устройстве. Им можно не только присвоить разные имена и параметры безопасности, но и осуществить привязку к разным VLAN. Однако использование маршрутизатора со встроенным Wi-Fi для нашей задачи менее оправдано, чем для мини-офиса. Во-первых, вряд ли 20-30-40 сотрудников размещаются на такой же площади, что и 10-15. Помещение будет больше или же это несколько помещений, возможно находящихся на некотором удалении друг от друга. В таком случае, беспроводные клиенты, находящиеся далеко от маршрутизатора, не только сами будут иметь проблемы со скоростью, но и создавать такие же проблемы беспроводным клиентам, которые находятся рядом с маршрутизатором (почему так - изучаем особенности технологии Wi-Fi). Второй аргумент против: обработка запросов от беспроводных клиентов занимает вычислительные ресурсы маршрутизатора, а их в DSR-500N/1000N, как мы помним, столько же, как и в DSR-500/1000. Поэтому разумнее будет выбрать маршрутизатор без Wi-Fi и несколько точек доступа серии Air Premier.

К внутриофисным точкам этой серии относятся: DAP-2310, DAP-2360, DAP-2590, DAP-2690, DAP-2695 (устаревшие модели перечислять не будем). Их преимущества:

 

  • гигабитные порты Ethernet с поддержкой PoE (кроме DAP-2310);
  • поддержка Multiple SSID и VLAN (до 8 шт.);
  • гибкие возможности по управлению (AP Array - до 8 шт. одной модели, AP manager 2 - сотни точек разных моделей одновременно), веб-интерфейс, командная строка;
  • поддержка двух диапазонов Wi-Fi одновременно (DAP-2690 и DAP-2695);
  • корпус plenum rated (кроме DAP-2310);
  • внешние съемные антенны с КУ 4-6 dBi (кроме DAP-2310).

В связи с особенностями представленной схемы, в числе требований к коммутатору будут:

 

  • наличие абонентских портов со скоростью 1 Гбит/с;
  • поддержка PoE (Power over Ethernet);
  • поддержка технологий;*
  • хорошее соотношение цена/качество.

 

*) К числу технологий, предпочтительных в локальной сети офиса, можно отнести:

1. Loopback Detection (LBD) — технология, позволяющая избежать тяжелых последствий образования петель в физической топологии Ethernet.

 

image

Эта технология проще в настройке, чем STP (Spanning Tree Protocol), позволяет (в отличие от STP) предотвращать логические петли на присоединенных устройствах, которые сами не поддерживают эту технологию, а потому является в малых сетях предпочтительной.

2. DHCP Server Screening — технология, предотвращающая работу нежелательных серверов DHCP (следствие злого умысла, либо, чаще, неправильной конфигурации клиентских устройств).

 

image

3. Smart Binding — привязка IP и MAC адресов клиента к порту вручную администратором, либо по результатам перехвата обмена по DHCP (DHCP Snooping).

image

 

Наиболее полно этим требованиям отвечают коммутаторы серии DGS-1210: DGS-1210-10P/B1 (8 PoE портов) и DGS-1210-28P/C1A (24 PoE порта). Оба коммутатора поддерживают описанные выше технологии и управляются через WEB-интерфейс, Telnet-CLI или специальную утилиту. Они дешевле коммутаторов «провайдерских» серий, но вполне достаточны по функционалу и производительности для сетей малых и средних офисов.

Первое, на что стоит обратить внимание на втором варианте схемы — использование в качестве шлюза межсетевого экрана серии DFL вместо DSR. Строго говоря, эту серию можно использовать и в первой схеме. Серия DFL относится к более профессиональному уровню, по сравнению с DSR. Функциональность устройств серии DFL значительно шире, по сравнению с DSR, в то же время, настройка соответственно сложнее, и требует более высокой квалификации специалиста при настройке и обслуживании/эксплуатации сети. Выбор серии в данном случае зависит от бизнес-критичности офисной сети и готовности предприятия нести затраты на расширенные функции и постоянный мониторинг сетевой инфраструктуры.

 

image

В некоторых случаях к беспроводной офисной Wi-Fi сети предъявляются повышенные требования:

  • расширенная безопасность;
  • быстрый роуминг клиентов беспроводной сети между точками;
  • автоматическая подстройка точек доступа по мощности и частоте (т.е. отказоустойчивость и доступность беспроводной сети);
  • автоматическое обнаружение точек доступа, централизованное управление и мониторинг всеми ТД и беспроводными клиентами сети и т.п.

Тогда вместо автономных точек доступа лучше использовать решение на основе унифицированных точек доступа DWL-x600AP и беспроводных контроллеров. Для малого офиса будет достаточно контроллера DWC-1000, предназначенного для управления шестью точками доступа. В случае значительного разрастания количества беспроводных клиентов, можно увеличить количество поддерживаемых контроллером точек доступа с помощью покупки лицензий (до 24шт). С помощью другой лицензии можно превратить DWC-1000 в VPN-маршрутизатор (с функционалом DSR-1000). Но такой вариант приемлем только для небольших сетей, т.к. выполнение дополнительных функций приведет к перераспределению производительности устройства.

Точки доступа DWL-x600AP также могут работать в автономном режиме, без контроллера. Т.е. возможна такая схема поэтапного расширения беспроводной сети: покупка точек доступа > покупка контроллера > покупка дополнительных лицензий для расширения функционала контроллера.

Опционально в структуре сети скорее могут (а в современном офисе скорее всего должны) присутствовать системы хранения данных (сетевой дисковый накопитель), IP-видеонаблюдения, IP-телефонии. Однако их грамотное построение требует более детального рассмотрения. В рамках этой статьи ограничимся тем, что данные системы используют существующую локальную сеть и ее ресурсы для передачи данных. А значит это количество дополнительных хостов (телефонов, камер и т.д.) также нужно учитывать при выборе оборудования.