WLAN无线覆盖解决方案.doc

D-LINK WLAN无线覆盖解决方案无线网络/D-LINK无线网络覆盖技术建议书 2011-8-10目 录第一章 项目概述21.1D-LINK友讯网络21、公司介绍22、生产、研发能力介绍31.2、需求分析4第二章 D-LINK无线局域网技术52.1无线网络的整体部署结构62.2 无线系统介绍62.3 无线网络安全72.4 QoS服务质量保证82.5 D-Link无线AP特性9第三章 DLINK无线移动解决方案优势113.1优秀的QOS特性，适用未来发展的无线宽带应用能力113.2 安全可控的无线网络123.3 无线网络部署123.4设备清单13第四章 产品介绍134.1 室内企业级AP DWL-3200AP134.2 POE供电交换机 DES-1228P164.3 POE供电交换机 DGS-1210-10P19第一章 项目概述1.1 D-LINK 友讯网络1、公司介绍友讯科技股份有限公司(D-Link Corporation)，成立于1986年，并于1994年10月在台湾证券交易所挂牌上市，为台湾第一家公开上市的网络公司。本公司位于台湾新竹科学工业园区，以自有D-Link品牌行销网络产品遍及于全世界100多个国家。友讯是位居世界领导品牌的网络设备制造商，致力于局域网(LAN)及宽频网络(Broadband)设备之设计、制造及行销，。友讯为一家高速成长的公司，2001年营业额达到人民币50亿元。友讯成功的关键在于产品价格及品质受到全球的肯定，以及与客户保持稳定关系。友讯对品质及价格的竞争优势来自于不断的创新、努力、研发及降低生产成本。长达15年之久对客户的全力支持，树立了友讯以服务至上的形象。友讯的网络产品特别在电信、教育、中小型企业、SOHO及家庭网络市场成长迅速。使之在全球主要市场均占有了重要的一席之地。友讯在研究发展上一直不遗馀力，在美国、中国大陆、台湾及印度皆设有研究发展中心。另外，在中国大陆、台湾、及印度设立自动化的生产工厂，在全球二十三个国家设立四十多个销售服务的分公司，使D-Link品牌行销全世界百余国家。中国目前是全球网络及通讯设备最有潜力的市场之一，随着对世界经济的开放，中国近年来高速成长。D-Link于1996年首先在四川成都成立研发中心，吸收当地充沛的优秀人才，共同研究开发更新更好的产品。1998年在广东东莞、2002年在江苏吴江，友讯设立生产基地以突出本地生产、本地化服务，并将在2002年底再在浙江嘉善设立生产基地，体现出将祖国大陆作为“Home Market”的战略。从在成都设立研发中心、在东莞、吴江设立生产基地，显示出D-Link不断投资发展中国市场的长期经营的战略。 D-Link一步步稳健踏实地走来，逐步建立行销通路、服务体系、生产制造及研发的优势，以奠定D-Link在中国网络设备市场领航者的地位。2、生产、研发能力介绍2.1 生产工厂介绍友讯在大陆的广东东莞、江苏吴江设有生产工厂并即将在浙江嘉善再建立一生产基地。其中东莞规模：总面积：21,000平方米，7条SMT，3条装配线， 4条成品组装线，品质保证 ISO 9001 / 14001。吴江厂为2001年建设专门为大陆提供定制化产品的工厂。同时我们在台北、印度都设有相关的工厂。台北的工厂规模为总面积 : 42,000平方米、地上5层,地下3层、7条SMT, 4条装配线、 6条成品组装线 、品质保证 ISO 9001 / 14001。印度的工厂规模为总面积 : 6,000平方米、3条SMT, 3条装配线、3条成品组装线、品质保证 ISO 9001 / 14001。可以说D-Link是世界上知名的网络产品制造商、其生产规模在世界上也是一流的、可以为用户提供大规模的定制化产品。2.2 研发能力介绍友讯自创办以来就是立足于发展自身技术，所以在产品研发、协议制定上都投入巨大的人力、物力。目前在台北、美国、印度、大陆的成都、北京、东莞设有研发中心。在全球拥有超过千人的研发队伍，在多个领域我们的技术是处于国际领先地位，特别是在WLAN技术上我们在全球率先推出在802.11b的协议基础上，实现了22M的传输速率，为全球首创。特别是今年为了响应把大陆市场建设为“Home Market”的策略，友讯增加了对大陆研发的投入。使得大陆的研发中心达到了世界级的水平。目前成都为大陆最大的研发中心，拥有2000平米的研发实验室，300多名专业的研发人员，可以独立进行多层交换机、XDSL、WLAN设备的研发。北京是作为软件研发中心，主要进行网管软件的研发。目前推出了D-Vision系列支持集中、分布的网管软件；可以实现对LAN、XDSL、WLAN设备的管理、监测等。在台北、美国的研发中心一直在跟踪国际最新技术的发展方向、并积极参与各种协议的制定，使得我们的产品可以最快的支持最新的协议。D-LINK将以极大的热诚参与移动办公大楼无线网络项目，我们在充分理解网络建设目标的基础上，采用国际领先和可靠的无线网络技术，与移动办公大楼分享我们在设计和部署无线网络的经验。我们将结合移动办公大楼的实际情况，进行网络的优化设计，提供最佳的技术和工程支持。在满足现有需求的同时，我们还充分考虑网络将来的发展，最大限度地保证网络的先进性、可靠性和可扩充性。D-LINK力求将每一细节问题阐述清楚，提供完整的无线网络建议，希望通过我们专业的精神，领先的技术和完善的客户至上的服务理念为客户提供一个可靠、安全、稳定和高效的无线网络。1.2、需求分析无线办公网项目主要是为了帮助工作人员提高工作效率和管理水平，满足日常工作、管理、服务中的移动应用需求，满足办公人员移动通讯和娱乐的需求，从而提高工作水平和质量。然而网络线缆天生的限制，造成了许多使用者的不便，限制了工作人员网络的应用。同传统的有线网络相比，无线局域网与生俱来的机动性、方便性、灵活性、低成本等优势是不言而喻的。l 机动性驱策无线通讯与行动运算最根本的创意原动力，可以说是机动性。过去几年来手机与UMPC的普及，就是个最好的说明。轻薄短小而携带方便的笔记本电脑，也已经渐渐开始取代笨重的桌上型计算机。然而，光是只有笔记本电脑、甚至个人数字助理PDA是不够的，走到哪、用到哪，仅只为基本的需求，保持信息的传递与无时无刻的网络连结，让个人计算机不再只是个能够移动的孤儿，但是网络线所带来的不便与限制难以克服，这就是非得靠无线通讯不可了。因此，无线局域网络WLAN为计算机带来了相当的机动性，已彻底颠覆传统的生活与工作状态。l 方便性无线局域网WLAN的好处之一，还包括其弹性与便利性。由于不需要大量布线，架设上较传统网络方便，也极少需要管路来架设网络线缆，对网管人员而言，不仅可以大幅度缩减建构网络的时间，将来若网络拓扑需要更动时，也不用太过大费周章的进行重新拉线。譬如说传统的以太网络应用在办公室的环境下，也许遇到部门间偶尔人事上的调动、组织的重编，那么网络的架构很可能就得需要修改，即使只是增添一两个员工，都有可能让额外的网络线铺设大费周章。在这种情况下，WLAN由于以无线电波连接取代铜线或光纤电缆，调整上就方便多了！就算办公桌挪来挪去，也不需要为了网络线插孔的移动而伤脑筋，信息就有如空气一般随手可得，适合网管人员弹性规划运用，对商业上的应用极具吸引力。l 扩充性无线局域网WLAN还有另一个优点，那就是良好的扩充性。以一个2.4GHZ下的WLAN而言，若当有更多使用者加入该网络时，可以在同个定点扩充至三个互不干扰的无线网络，显着扩充了其带宽负荷量。因此，WLAN可大可小，扩充与升级都较传统有线网络来得方便。只要增加无线接入点AP就可以拓展整个网络的涵盖范围与容量，也因此安装WLAN对网管人员而言，绝对是项明智之举。l 投资报酬无线局域网WLAN广受重用的最大因素，莫过于其投资报酬ROI。或许一开始的网络设备较为昂贵，然而安装成本低廉，加上无线网络的检修较为方便，不怕虫蛀鼠咬，可靠度高，长期维护成本亦相对下降。重点是WLAN提升了效率与机动性，甚至无形中助长了生产力，使得投资报酬率升高，也让企业对WLAN的应用与发展寄予厚望。l 随时随地获取资源在会议室召开例会的时候，会议时间非常短暂，会议地点非常自由。当需要互相传输数据，或者是接入Internet，利用内部无线局域网随时组网，实现简单，可以直接实现互连、接入Internet查阅资料，很大程度上提高了工作的效率。第二章 D-LINK无线局域网技术2.1无线网络的整体部署结构2.2 无线系统介绍根据网络系统中不同网络设备的地位和作用，可以将无线网络系统分为几个部分，分别是：无线终端主要承载在网络应用的无线网络终端。无线网路终端的种类很多，所承载的应用也丰富多样。例如：带WIFI网卡的PC机、带有WiFi无线电话、带有WiFi功能的笔记本电脑和数字助理PDA、带有WiFi模块的打印机和收银机等等。无线接入层主要包含Access Point/Access Port无线接入点设备，负责无线终端用户的接入和网络传输。方案中采用的主要无线接入点产品是D-LINK DWL-3200AP，所有的AP通过以太网网线连接到POE交换机或者支持802.3af POE供电模块上，获得电源供电以及数据交换。DWL-3200AP是D-LINK为用户提供最好的技术特性、最轻松的安装维护和最经济的成本。核心应用层核心应用层主要包括2部分内容，分别是无线网络以及有线方面的路由与交换，同时包括内网的ERP系统，应用服务器等等。DWL-3200AP无线接入点通过100 Mbps的速率连接到POE交换机或者POE供电模块上。网关接入层主要负责网络与广域网的网关接入工作。包含与互联网连接的路由器、防火墙等，同时也包含语音网络的接入网关等。2.3 无线网络安全 D-LINK在无线交换机系统中实现了一套完整的端到端分层式安全模式。所有的安全策略都是基于组的，也就是说，每个独立的无线子网都可以有自己独立的安全机制，例如：无线子网1可以配置较低或开放的安全策略，而无线子网2和3则可以分别配置中等或高级的安全策略。n 存取控制列表ACL：2/3/4层控制列表为进行网络流量高级控制提供了过滤功能，使管理员能够根据应用程序类型、协议、IP地址、MAC来转发，阻止或重定向数据包。n 身份验证：将确保只有授权用户和设备才能访问网络，RFS7000提供了一系列身份验证机制，以支持各种安全要求l 预分配密钥（Pre-shared Key）l 802.1x/扩展身份验证协议（EAP）：EAP提供了强大的身份验证机制和动态密钥分发功能，同时还提供进行双向身份验证的一种方式。授权用户向无线网络标识自己的身份，无线网络同样向用户标识自己的身份，以确保只有授权用户才能够访问网络资源。动态密钥分发机制则提供了一针对每一个用户、每一个会话的新的加密密钥，极大地提高了数据加密的强度。RFS7000系统支持多种EAP验证方式：EAP-TLS，EAP-TTLS，WPA-PEAP等。l Kerberos：行业标准的Kerberos v5协议满足移动环境中对可扩展性和安全性的全面要求。Kerberos具有双向身份验证及动态数据加密特性。所有流量都得到加密，并在每个客户端基础上生成安全密钥，从不将密钥共享或重复使用。同时Kerberos又提供非常强大的漫游特征，即使在最高级别的安全需求下，同样能满足移动设备的快速漫游。l 基于公共密钥基础PKI的证书：与基于AES的VPN传输结合在一起使用的PKI通过安全数字证书，为进行网络接入提供了强大的身份验证功能，其中包括身份及数据完整性确认（确保数据不被篡改或被破坏），以及授权确认。n 数据加密：加密特性确保数据在传输过程中维护其私密性。RFS7000支持一组加密选项，为增强加密技术提供基础，并具有一定灵活性有助于用户选择适合的级别l WEP加密传输：WEP提供静态密钥加密算法，向所有用户分发单独的密钥进行数据的加密和解密。WEP利用被广泛使用的RC-4加密算法生成40位或128位的密钥，提供在非关键环境中的基本无线安全性。l WPA时效密钥完整性协议（TKIP）：WPA-TKIP提供以每个数据包为基础的密钥旋转，并检查消息的完整性（MIC），以确定在传输过程中数据是否被篡改或破坏。l KeyGuard-MCM：KeyGuard使用TKIP，为每个数据包提供一个不同的密钥，但在检查消息完整性（MIC）时采用一个早期版本的协议来确保数据不被篡改或破坏。l WTLS高级加密标准AES的虚拟专网VPN：RFS7000VPN版本提供一个端到端的VPN，确保无线通信具有完整性、私密性以及身份验证等特性。AES加密算法为客户端和VPN服务器之间传输数据提供了极高的安全性。它支持持续会话及会话恢复功能，以确保进行连续通信，防止中断事务，并无需重新登录。2.4 QoS服务质量保证 无线网络交换系统提供集成的QoS无线网络服务质量的保证，针对不同类型的无线应用，无线AP会进行相应的处理，以保证移动业务的畅通。通常的QoS处理方式有：基于队列的数据包传输顺序和基于数据包类型的优先权传递秩序。前一种方式是针对多媒体数据进行数据包队列的编排，然后根据系统设定的带宽分配比进行数据传递；基于数据包类型的优先权传递秩序则是强制性地传输位于优先权顶端的数据包，以保证业务的畅通。D-LINK的无线AP系统可以自动识别并优化处理各种类型的网络数据包，实现在无线网络上的QoS功能。n 通过QoS实现服务质量的控制：通过在网络拥堵时保证特定类型流量的带宽，无线交换几可以控制每个移动设备的服务质量（QoS）。通过支持2/3/4层分类，DiffServ和802.1p，数据包被分配给带宽加权排队任务计划，然后有任务计划程序为每类队列分配可用的带宽。此外，电源节省协议（PSP）可一为每个设备提供设备休眠队列，维护设备在休眠模式下的应用程序性能。无线AP系统支持QoS的无线数据业务处理，对未来的无线多媒体应用提供了支持。2.5 D-Link无线AP特性a负载均衡： 负载均衡功能是指当AP部署于流量突发的区域时，AP之间能够自动协调，使所有的AP均分流量，保证网络在突发流量时的稳定性 。b通道自动选择（ACS）无线网络的通讯通道如果选择不当，将会造成无线信号间的相互干扰。尤其在802.11b和802.11g网络中。DWL-3200AP就会自动检查所在区域的无线信号，确定信号交叉覆盖区的通讯频率，然后选择一个没有干扰的通讯通道进行工作。这一功能可以提供管理人员最方便快捷的初始化安装和网络扩充。n 自动选择通讯通道：无线接入点DWL-3200AP的智能通道管理能力，在安装实施时，或者在根据需要时，驱动接入点自动扫描环境中的无线信息，3200AP会智能地为每个接入点分配最适合的通讯通道。由于自动选择通道（ACS）消除了环境的影响，因此改善了无线信号的质量，降低了接入点之间的干扰。n 虚拟AP，实现一个接入点的多个接入功能：没有虚拟AP的接入点，当我们实现虚拟子网时，必须使用多台同样的设备，或者在一个设备上将带款划分，这种配置方式会大大影响虚拟子网的通讯性能，同时也带来了很多不安全因素。采用虚拟AP的接入点DWL-3200AP可以在物理层上同时支持多达6个无线虚拟子网，这样可以对无线网络进行更细致和更安全的划分。使用虚拟AP，可以将无线局域网划分成真正的多个广播域，提供多个ESSID映射到多个BSSID的功能。分划的广播域可以有效地减少无线网络子网上的数据通讯流量，并提高子网间的安全和机密性。（参见右上方的虚拟AP示意图）n 强大的接入性能：接入点DWL-3200AP具有非常强大的无线接入性能，提供802.11a/b/g的无线网络接入标准。满足不同应用的无线接入需求。n POE供电，安装简便，无需配置：接入点AP300是个即插即用的设备，它不需要进行任何的配置。接入点的安装极其简单，使用POE供电方式，只需要一根网络线就可以完成安装，接入点的重量轻，外型美观，在安装过程中不会造成任何建筑物和装饰的破损。第三章 DLINK无线移动解决方案优势无线网络是一个复杂的系统工程项目，与传统的有线网络方案比较，无线网络具有以下特点: 覆盖范围广，涉及办公区域，生活区域，公共热点区域等； 使用人员众多，涉及办公人员，外来人员，专家学者等各种类型的应用者； 覆盖点分散，管理成本高； 安全管理复杂，需要针对各种类型的使用者进行安全方面的规划和部署； 人员移动性的要求高； 越来越多元化的无线应用需求D-LINK移动解决方案能够很好地满足无线网络的需求和扩展，简化网络的部署和管理，提高网络的安全性和可维护性，并可以在此网络基础上衍生出很多人性化的无线应用需求。因此无线网络不仅要能够在固定的地点被员工使用，而且能够安全灵活的扩展到室外以及不易于布线的场所。在室外广场以及建筑物周边，使用室外AP网络，能够最短时间内组建好满足需求的无线网络，在使网络资源本身能够得到充分的利用的同时，最大化地服务终端用户。3.1优秀的QOS特性，适用未来发展的无线宽带应用能力随着技术手段的不断进步，无线网络一定会需要支持多媒体融合应用，包括组播，VOD，IP 视频监控，以及WIFI Phone 等等，无线解决方案对未来的发展一定要具备很好的前瞻性。D-LINK 认为应从以下几点考虑无线网络的多业务应用发展。u 支持Voice over WLAN 在实现Wi-Fi 语音时要注意考虑语音的时延， AP 呼叫的容量，和漫游切换时间。 WMM是无线网络的Qos标准。D-LINK的无线网络是唯一在无线覆盖和MESH回传都支持WMM的厂家。D-LINK的无线网络可以在单一SSID 内同时传送数据和话音，保证语音传输的质量。 无线交换机内可把SIP/RTP 等VoIP 协议数据包放在较高的优先队列，确保在数据和语音同时传送时，语音的质量不受影响。u 无缝漫游D-LINK无线网络能够让用户在 AP之间无缝地漫游，而且不会丢失连接，也不需要重启。它不需要对现有网络进行任何改变就可以实现这一切。3.2 安全可控的无线网络通过网管工具开展配置和网络监控工作，迅速发现和解决问题。无线网络管理软件应能统一管理室内室外的无线AP，可管理数以万计的用户，且能合理分配各种网络资源。对无线网络攻击进行管理和控制。u 性能管理应能充分了解和分析无线网络的一些具体性能指标，如频点的信号强度、信噪比、吞吐量、速度等。u 安全管理需要具备发现和快速处理无线攻击、非法AP 与的方法和能力。3.3 无线网络部署无线覆盖区域应该根据用户需求分为重点覆盖区域、密集覆盖区域和连续覆盖区域三大类，对于每一类的区域内的信号强度在满足要求的基础之上，需要考虑用户突发的特性。u 在重点区域内应该考虑该特定区域的信号强度需要特别关注，这类区域包括重要办公地点；这部分区域需要选择合适的输出信号强度和天线来进行覆盖。u 密集覆盖区域内应该考虑该在未来时间内的并发用户数目，保证密集的无线覆盖能够满足一段时间的将来用户群体的发展需要；D-LINK的无线AP支持负载均衡，根据用户数进行分担的方式。u 在连续性覆盖区域之内，则保持信号能够满足最低标准即可。无线覆盖规划保证每个AP 下的平均用户数最大化，这样才能够保证无线网络建设投资能够得到最大的投资回报。3.4设备清单序号产品型号简单描述单位数量单价1DWL-3200AP每层部署个16AP,共32台台27台(预估)12002DES-3028PPOE 供电交换机/POE模块.每层楼内1台台25500第四章 产品介绍4.1 室内企业级AP DWL-3200AP产品特征: * 符合802.11g 54M/108M无线标准，兼容802.11b* 108M模式信息吞吐量高达一般802.11b产品的15倍* 支持 64/128/152位WEP及WPA, WPA2最新无线安全标准* 自适应无线速率选择 1,2,5.5,6,9,11,12,18,24,36,48,54,108Mbps* 支持输出功率可调* 支持无线接入点, 点对点, 点对多点网桥功能* 支持802.3af PoE以太网供电标准D-Link AirPremior 108M高功率,高性能商用无线产品系列采用最先进的无线技术, 在完全由D-Link 108M系列产品构建的网络环境中,达到108Mbps的无线网络传输速率, 不但可完全兼容 802.11b 11M 无线产品, 同时信息吞吐量高达一般802.11b产品的15倍, 亦比一般纯54M无线产品的信息吞吐量高出一倍性能. 支持最新无线安全标准WPA, WPA2, 以满足商用环境中数据保密及安全的最高等级要求.DWL-3200AP, DWL-8200AP 超强功能无线接入点,具PoE以太网供电能力DWL-3200AP/DWL-8200AP皆具备WDS（无线分布系统）特性，可以配置成为3种工作模式之一：无线接入点，点对点（PtP）网桥，点对多点（PtMP）网桥。WDS的特性使DWL-3200AP/DWL-8200AP成为在办公室或其它工作地点，甚至在热点快速创建和扩展无线局域网的理想选择. DWL-3200AP/DWL-8200AP使用WPA（Wi-Fi保护访问）和802.1X认证以提供更高的数据传输安全级别,WPA（Wi-Fi保护访问）、WPA2以提供更高的数据传输安全级别,此外支持多SSID工能可将一SSID作公众接取使用, 另一SSID则可选择授权使用者以达成特殊群组使用目的. 多SSID支持可组类似交换机分群组之VLAN功能.规格内容无线标准802.11g (108M)802.11g (54M)802.11b (11M) 天线类型增益 5dBi x 2类型 外置 以太网端口LAN 10/100M 自适应 1MDI/MDIX 输出功率（最大值)802.11g 21dBm802.11b 22dBm接收灵敏度和错包率54Mbps -72dBm48Mbps -72dBm36Mbps -73dBm24Mbps -77dBm18Mbps -80dBm12Mbps -80dBm9Mbps -84dBm6Mbps -87dBm2Mbps -89dBm1Mbps -92dBm产品特性Power 绿色LAN 绿色802.11b/g 绿色复位按键 恢复出厂值WEP数据加密 64/128/152 位WPA, WPA2 信道 802.11b/g 113流量控制 CSMA/CA工作频段 2.4GHz2.4835GHz 自动速率调整 1,2,5.5,6,9,11,12,18,24,36,48,54,108Mbps 展频技术802.11b 11M DSSS:DBPSK, DQPSK, CCK802.11g 54M OFDM:BPSK, QPSK, 16QAM, 64QAM 工作模式集中控制式(Infrastructure)无线接入点 点对点网桥点对多点网桥 安全MAC地址过滤SSID 广播取消802.1xWPA2以太网至无线存取禁止 配置和管理登入密码配置可存盘AP Manager管理软件TFTP 软件升级站点搜寻系统状态多SSID支持SNMP v3Telnet远程管理 DHCP服务器客户端QoS 802.1q 尺寸L (mm) 277.7W (mm) 155H (mm) 45 传输距离室内 100公尺 (注: 环境的因素会影响无线传输的距离)室外 500公尺 (注: 环境的因素会影响无线传输的距离)电源 输入 (VAC) 48VDC 温度操作温度 0 55储存温度 -20 65湿度 无凝结 5% 95% EMI规范FCC class BCE 4.2 POE供电交换机 DES-1228P产品特征: Web智能交换机*支持 4G上行 & Combo 1000 BASE-T/SFP*通过“智能控制台”或 基于WEB的GUI实现万能管理*VLAN 流量分割和优先级队列QoS*网络访问安全*为SNMP管理而内置的MIB*为特殊安装站点准备的802.3af以太网供电特 性*每个端口支持802.3af以太网电源*2个10/100/1000T 千兆端口*2Combo10/100/1000T/SFP千兆端口*最多6个用于服务器连接和交换机层叠的主干端口*用于流量分割的802.1Q VLAN标记*用于QoS的802.1p优先级队列802.1x基于端口认证的访问安全*用于带宽管理的广播风暴控制*用于保证交换机性能的安全保卫引擎特征*通过智能控制台或基于WEB GUI实现的万能管理*支持SNMP管理*19英寸标准的支架式安装大小D-Link新一代WEBSmart以太网交换机系列结合了即插即用的方便性、强大的功能和可靠性，为中小型企业（SMB）提供网络应用。每个交换机都拥有一个新款的支架式安装金属外壳和非常容易查看的前面板诊断LED，提供高级特征包括，4G的上行，combo1000BASE-T/SFP，网络安全，流量分割，QOS和万能管理。 支持自适应MDI/MDIX，为桌面应用提供了便宜和简单的以太网连接。为连接到G兆骨干网或服务器提供4G的上行连接。 PoE推动远程安装 PoE以太网电源功能。型号为DES-1228P的交换机为需要从网络线缆获取能量的网络站点提供内置的802.3af以太网电源。每个10/100BASE-TX交换机的以太网端口为连接的无线接入点，IP电话和其它支持PoE的设备提供最多15.4瓦的电源，以便可以把它们部署在没有AC电源插槽可用的地方，如高墙和天花板。 二层特性 广泛的第二层特征。作为完全的L2设备，这些交换机包括一些功能如，IGMP侦听，端口镜像，生成树和端口主干来提高网络的性能和单性。 流量分割和QoS。交换机为群流量分割提供802.1QVLAN标记来提高网络安全和性能。它们也支持802.1p优先级队列，这样允许用户使用带宽密集的应用程序，如网络上的在线多媒体和VoIP。 网络安全。交换机为网络提供MAC地址过滤监视访问。它们支持802.1x基于端口的认证，允许网络配置外部的RADIUS服务器。另外的特征如D-Link安全保卫引擎保护交换机免于受到由于病毒