Symbol WS2000

WS2000 无线交换机是一款市场领先的、功能强大的一体化解决方案，可以简化企业分支机构中的有线和无线 (802.11a/b/g) 网络管理工作，降低相关成本。

集成路由器、网关、防火墙、以太网供电（PoE）等避免了购买多台设备的成本和管理这些设备的复杂性。轻松、经济地扩展以满足增长的需求以及进行升级以支持新的安全性、无线和其它标准的能力，可以确保 WS2000 会满足您今天和未来的需求

基于交换机的集中可升级体系结构 增强性能和功能；简化部署和管理，保护您的投资和降低 TCO
802.11a/b/g 兼容性 通过灵活的无线支持降低成本
Wi-Fi 多媒体（WMM）扩展支持，支持 U-APSD 通过有线 QoS 扩展支持和有效的电源管理实现语音/视频应用程序
SIP 呼叫容许控制 控制由无线 VoIP 电话发起的活动 SIP 会话的数量
企业级的安全性：802.1X/EAP Kerberos，WPA2 (802.11i) 企业级的认证和加密；确保传输期间数据的隐私性
主用/备用配置 通过多个链接确保可靠的网络冗余
AAA 集成服务器：验证用户和管理员的身份 避免了采用单独 RADIUS 服务器的成本/必要性
网络资源的简化配置 通过集成安全网关，避免了购买和管理额外设备的需求：路由、DHCP、NAT、状态包检测防火墙和 WAN 上行链路（带 PPPoE 支持）
IP 过滤提供定义访问策略的灵活性
实现公共热点的综合功能 提供安全公共访问 — 互补或基于服务的访问
非法 AP 控制标识、报告、检测和试图访问网络的未授权访问端口和点，消除它们的危害
IPSec VPN 经济、安全的点对点通信
集成 IDS/IPS 集成入侵检测、预防和异常分析防止对网络的威胁
802.3af 以太网供电（PoE）支持 不必给访问端口和点供电，降低总体花费
定位通过 RF 管理软件可视化移动客户端
网格在难以连线的区域，通过与其它独立访问点或无线交换机的空中桥接，扩展无线覆盖
动态 RF 管理网络自动愈合以实现邻居恢复和干扰避免

WS2000主要参数

物理参数
外形	标准 1RU
平均故障间隔时间	>50,000 小时
尺寸（HxWxD）	1.75 x 11.25 x 8 英寸（44.5 x 286 x 203 毫米）高x宽x厚
部件号	WS-2000-SME-WWR； WS-2000-1C-ABG-WWR（WS2000 和 1 AP300（802.11a/b/g）组合）； WS-2000-2C-ABG-WWR（WS2000 和 2 AP300（802.11a/b/g）组合）； WS-2000-2C-BG-WWR（WS2000 和 2 AP300（802.11b/g）组合）
物理接口	1 - RS232 串行控制台端口7 - 10/100 以太网端口（包括 1 个 WAN 上行链路端口），4 个端口支持 802.3af 以太网供电CF 卡（用于存储、配置更新和备用系统日志）
RoHS 兼容	有
重量	1.41 磅（0.64 千克）
网络安全性
IP 过滤	针对相同子网/WLAN 内和有线与无线主机之间传输的数据包的可配置的入局和出局 IP 过滤策略，给定义访问策略提供了灵活性
数据包过滤	第 2/3/4 层状态包分析
异常分析	来源媒体接入控制 (MAC) = 目标 MAC；非法帧大小；来源 MAC 为多点传送；TKIP 对策；所有零地址
IPSec VPN 网关	支持 DES、3DES、AES-128 和 AES-256 加密，具备站点到站点 VPN 功能
身份验证	访问控制列表（ACLS）；预分配密钥（PSK）；802.1x/EAP-传输层安全性（TLS），通道传输层安全性（TTLS），受保护的 EAP（PEAP）；Kerberos；集成 AAA/RADIUS 服务器，带 PEAP-TTLS 本机支持；支持 LDAP
访问控制列表	L2/3/4的ACL, 网络地址转换 (NAT) 支持
无线 IDS	多模式非法 AP 检测，客户端黑名单，验证/关联过多；探测过多；取消关联/解除验证过多；解密错误过多；验证失败次数过多；802.11 重放过多；秘密 IV 失败次数过多（TKIP/CCMP 重放）
传输加密	WEP 40/128（RC4的）, 的吡啶（AES）的, 的WPA - TKIP, 键盘锁，支持
安全来宾访问（“热点”供应）	基于局域网的验证, 可自定义的登录/欢迎页面, 支持外部验证/收费系统, 用户登录的 URL 重定向
状态包检测防火墙	有
RADIUS 支持（标准的和摩托罗拉供应商特定的属性）	允许的 ESSID（摩托罗拉 VSA）, 基于地点的验证（摩托罗拉 VSA）, 基于 MAC 的验证（标准）, 基于用户的 QoS（摩托罗拉 VSA）, 基于用户的 VLAN（标准）
管理
基于安全 Web 的 GUI (HTTP、HTTPS、SSL）	有
CLI（串行、telnet、SSH）	有
MIBS	有
通过 DHCP 自动更新	有
系统日志	有
远程配置和固件更新（通过 TFTP、FTP）	有
基于文本的交换机配置文件	有
SNMP（v1、v2、v3）	有
通过 RADIUS 进行的管理验证	有
数据包转发
IP 数据包重定向	有
802.11-802.3 桥接	有
802.1D-1999 以太网桥接	有
支持802.1Q VLAN标记和中继	有
代理ARP	有
无线网络
群集接入端口/接入点	支持 1-6 802.11a/b/g 访问端口；通过 ACL 实现自动访问端口采纳；自动信道选择功能
第 3 层采用	有
第 3 层移动（子网之间漫游）	有
第 2 层采用	有
802.11 a/b/g 支持	是；每交换机支持 6 个 AP300（802.11a/b/g）；通过 ACL 实现自动访问端口采纳；自动信道选择功能
带宽管理	通过 WLAN 带宽管理和节流进行拥塞控制
RF 管理	是；动态频率选择和传输功率控制（TPC）；基于国家/地区代码的 RF 配置；邻居恢复和干扰避免自愈；自动信道选择功能
漫游	通过随机信道扫描支持超快安全漫游；节能协议；抢占漫游和凭据缓存
无线桥接/网状网	在网状配置中，附带 AP300 的 WS2000可以通过用于数据回程的 AP51X1 接入点用作基本网桥和无线网桥，也能通过本身用作网状节点提供基本和客户机网桥功能
VLAN 支持	无线 LAN 至 VLAN 映射；根据用户认证自动分配 VLAN；VLAN 至 ESSID 映射；自动分配 VLAN（基于 RADIUS 认证）
无线 LAN	支持 8 个 WLAN；虚拟 AP — 多 ESS/BSSID 流量分割；抢先漫游；自动负载平衡
优化无线 QOS
分类与数据包标识	区分服务/服务条款, 1-4 层数据包分类, 802.1p VLAN 优先级
SIP 呼叫允许控制	控制由无线 VoIP 电话发起的活动 SIP 会话的数量。
RF 优先级	802.11 流量优先顺序确定和优先
Wi-Fi 多媒体扩展	WMM - 容许省电控制, WMM-UPSD 用于 voice over Wi-Fi 应用
高可用性
Active:Standby 故障转移	有
自愈（在 RF 覆盖范围丢失时）	有
强制性漫游	有
功率要求
最大功耗	120 W
AC 输入电压	100-250 VAC
输入频率	47 Hz 到 63 Hz
AC 最大输入电流	3A@230 VAC
使用环境
工作高度	50 到 8,000 英尺（16 至 2,438 米）
工作温度	32º 至 104º F（0º 至 40º C）
工作湿度	5% 至 95%（无冷凝）
储存高度	50 到 12,000 英尺（16 至 3,658 米）
储存温度	-40º 至 158º F（40º C 至 70º C）
储存湿度	5% 至 95%（无冷凝）
法规规定
环境	RoHS指令2002/95/EEC
EMC	ICES 003 B 级, EN 301 489-1, EN 301 489-17, IEC 60601-1-2, EN 55022, FCC 第 15 部分 B 级, EN 55024, EN 61000-3-2, EN 61000-3-3
电气安全	IEC 60950-1, C22.2 No. 60950-1, EN 60950-1, UL 60950-1