D-Link L2+ Gigabit Wireless Switch DWS-3024 ... auf 2,4 GHz oder 5 GHz mit dem Netzwerk verbunden. Alle Access Points werden zentral auf dem Wireless Switch konfiguriert und erhalten von dort ihre Einstellungen und Firmware-Updates. Die zentrale Sicht auf das gesamte WLAN ermöglicht dem Wireless Switch, automatisch eine sinnvolle Verteilung der Sendekanäle und Sendeleistungen für die verschiedenen Access Points zu errechnen, um eine optimale Ausleuchtung mit einem Minimum an gegenseitigen Störungen zu realisieren.Darüber hinaus überwacht der Wireless Switch alle von ihm gemanagten Access Points. Fällt ein Access Point aus, wird dies vom Wireless Switch registriert und auf Wunsch per SNMP an den Administrator gemeldet. Um die Auswirkungen eines Ausfalls zu minimieren, erhöht der Wireless Switch automatisch die Sendeleistungen der benachbarten Access Points und schließt so das entstandene Funkloch zumindest teilweise sofort wieder.Um die Funkbandbreite optimal zu nutzen und einzelne Access Points nicht zu überlasten, teilt der Wireless Switch mittels Access Point Load Balancing die WLAN Clients auf verschiedene Access Points auf.Durch regelmäßiges Scannen der Funkkanäle erkennt der Wireless Switch unbefugte Access Points (Rogue AP) sowie Ad hoc Netzwerke zwischen Wireless LAN Clients. Er kann so dazu verwendet werden, diese Geräte aufzuspüren und die entsprechenden Sicherheitsrichtlinien durchzusetzen.Zusätzlich kann im Wireless Switch ein Gebäudeplan hinterlegt werden, um die Installationsorte, die Funkkanäle und die Sendeleistungen der Access Points zu visualisieren und so z.B. ausgefallene oder unbefugte Access Points schnell lokalisieren zu können.Endgeräte authentifizieren sich bei der Wireless Switch Lösung nicht gegenüber einem einzelnen Access Point sondern gegenüber dem zentralen Wireless Switch. Dadurch ist beim Roaming zu einem anderen Access Point keine zeitaufwändige Reauthentifizierung erforderlich. Dadurch wird die Durchführung des Roamings mit Echtzeitdaten ermöglicht. Bewegt sich zum Beispiel ein Benutzer mit einem WLAN IP-Telefon während eines Gesprächs von einem Access Point zum nächsten entstehen beim Roaming keine hörbaren Unterbrechungen. Selbst wenn sich der nächste Access Point in einem anderen Subnetz befindet, sorgt der Wireless Switch mittels eines Layer-3 Tunnels, für die Aufrechterhaltung des Gesprächs. Das WLAN IP-Telefon behält dabei seine für das neue Subnetz ungültige IP-Adresse während die Daten in das ursprüngliche Subnetz getunnelt werden.Der Wireless Switch ermöglicht eine Virtualisierung der Access Points, so dass unterschiedliche Dienste über einen einzelnen Access Point abgebildet werden können. So kann zum Beispiel ein Gastzugangsdienst implementiert werden. Gäste greifen über die gleichen Access Points auf das LAN zu, wie die internen Mitarbeiter, erhalten aber durch entsprechende VLAN-Zuordnungen und ACLs nur Zugriff auf öffentliche Ressourcen oder das Internet.Zur Gewährleistung maximaler Sicherheit durchläuft jeder Benutzer, der sich mit dem Wireless LAN verbindet, einen strengen Authentifizierungsprozess. Der DWS-3024 schützt die gesamte Infrastruktur des Wireless Netzwerkes durch Sicherheitsmechanismen wie WPA/WPA2, 802.1x (Wireless User Authentication) mit RADIUS Unterstützung, MAC Address Filtering sowie 802.11i.Auch als „normaler" Layer2+ Switch macht der DWS-3024 mit seinen umfangreichen Funktionen wie IGMP Snooping, Spanning Tree, Link Aggregation, Port Mirroring und Jumbo Frame Unterstützung im LAN eine gute Figur. Umfangreiche Managementfunktionen wie SNMP (v1, v2c, v3), TELNET Konsole (CLI) und Port Mirroring erlauben die komfortable Administration des Netzwerks, die Kontrolle und die gezielte Zuweisung der Bandbreite sowie eine individuelle Einstellung der Steuer- und Zugangsfilter. Zur Absicherung des sensiblen Datenstransfers vor unberechtigten Zugriffen lassen sich VLANs (Virtual Local Area Network) und sogenannte Guest-VLANs einrichten. Die Segmentierung des Netzwerks sorgt für bessere Kontrolle und mehr Sicherheit.