D-Link Layer2+ Unified Wired/Wireless Gigabit Switch DWS-4026 User Manual

Product codes
DWS-4026
Page of 5
01
The  DWS-4026  is  D-Link’s  next  generation  L2+ 
Unified Wired/Wireless Gigabit Switch with an array 
of advanced features and 802.11n support.  With the 
ability  to  manage  up  to  64  DWL-8600AP  wireless 
access points by itself and up to 256 DWL-8600APs 
in a Switch Cluster, the DWS-4026 is a full-featured 
and  cost-effective  mobility  solution  for  mid-to-
large enterprises and service providers. Extremely 
versatile and flexible, the DWS-4026 can be deployed 
as a Wireless Controller in the core network or as 
a  L2+  PoE  Gigabit  Switch  at  the  edge  depending 
on  the  customer’s  requirement.  By  centralizing 
WLAN  configuration  and  management  functions, 
DWS-4026 enables network administrators to have 
control, security, redundancy, and reliability needed 
to scale and manage their wireless networks easily 
and efficiently.
Adaptable Wireless
Most  of  the  current  Wireless  LAN  controllers’ 
architecture  requires  wireless  traffic  to  return  to 
the  controller  for  centralized  processing,  causing 
unnecessary  traffic  delay.    The  DWS-4026  offers 
network administrators additional options: depending 
on  the  wireless  application,  wireless  traffic  can 
either  be  tunneled  back  to  the  switch  for  better 
security control, or locally forwarded at the access 
point  for  optimal  performance.  This  device  offers 
administrators  maximized  flexibility  with  options 
to  tunnel  client  traffic  to  the  switch  for  centralized 
security  control,  and  forward  VoIP  traffic  directly 
from the access point for optimal performance.
Comprehensive Wired/Wireless Security
The  DWS-4026  offers  a  state-of-the-art  Wireless 
Intrusion Detection System (WIDS), which empowers 
network administrators to detect Rogue Access Points 
and  Rogue  Clients  as  well  as  anticipate  wireless 
threats, preventing them from causing damage to the 
network.    With  WIDS,  administrators  can  activate 
various threat detections and use RF scans to sweep 
the entire wireless network for any possible security 
breach in advance.  Other wireless security features 
include WPA/WPA2 Enterprise, 802.11i, Captive Portal 
and MAC Authentication.
On  the  wired  side,  the  DWS-4026  utilizes  Dynamic 
ARP Inspection (DAI) and DHCP Snooping to ensure 
maximum security.  Together, DAI and DHCP Snooping 
will prevent even the most sophisticated attacks such 
as  man-in-the-middle  and  ARP  poisoning.    Along 
with  other  advanced  security  features  such  as 
802.1X Access Control, Denial-of-Service Protection, 
Broadcast  Storm  Control  and  Protected  Port,  the 
DWS-4026 provides robust and centralized security, 
ensuring maximum network reliability.
Seamless Mobility
Wireless clients can enjoy seamless and uninterrupted 
roaming  from  AP  to  AP  managed  by  a  DWS-4026 
even  if  they  are  not  in  the  same  subnet.    Because 
the DWS-4026 employs various mechanisms such as 
pre-authentication  and  key-caching,  wireless  users 
can freely “roam” the entire network without needing 
to  re-authenticate.  The  additional  Fast  Roaming 
feature  results  in  disruption-free,  reliable  wireless 
connectivity crucial for mobile applications such as 
Wi-Fi IP Phones and wireless PDAs.  Furthermore, the 
DWS-4026  supports  advanced  “AP-AP  Tunneling,” 
which  is  used  to  support  L3  roaming  for  wireless 
clients  without  forwarding  any  data  traffic  to  the 
Unified Switch.  This can help to significantly reduce 
network traffic and save bandwidth.
Voice-Optimized Quality of Service (QoS)
The DWS-4026 is specifically designed and optimized 
for Voice over Wireless traffic with features such as 
Auto-VoIP  and  Voice  VLAN.  The  Auto-VoIP  feature 
explicitly  matches  VoIP  streams  and  provides  them 
with  a  better  class-of-service  than  ordinary  traffic.  
These VoIP streams include the popular call-control 
protocols such as SIP, H.323 and SCCP. Voice VLAN 
enables  the  switch  ports  to  carry  voice  traffic  with 
defined priority, ensuring that the sound quality of an 
IP phone will be safeguarded from deteriorating when 
data traffic on the port is high. The DWS-4026’s Voice 
QoS  capability  enables  administrators  to  maintain 
the  integrity  and  priority  of  the  most  time-sensitive 
traffic.
In  addition,  the  DWS-4026  supports  traffic  shaping, 
which helps to  smooth out temporary traffic bursts 
over  time  so  that  the  transmitted  traffic  rate  is 
bounded.    Other  advanced  QoS  features  include 
per-flow  bandwidth  control,  minimum  bandwidth 
guarantee and 802.1p CoS all help to keep the network 
traffic in a predictable manner.
Network Resiliency
The  DWS-4026  offers  a  “self-healing”  network 
capability  to  increase  the  resiliency  of  the  entire 
wireless  network.    To  make  up  for  a  sudden  RF 
signal  vacuum  created  by  any  “dead”  AP  (AP  with 
DC  power  failure,  for  example),  the  DWS-4026 
automatically  increases  the  transmit  output  power 
of  the  neighboring  APs  to  expand  the  RF  coverage, 
thereby  “healing”  the  network.  Also,  to  ensure 
continuous connection for current clients, the DWS-
4026  performs  load  balancing  across  access  points 
when  network  traffic  reaches  a  certain  threshold 
by forcing additional clients to associate with other 
access points.  Through self-healing network and AP 
load lancing, the DWS-4026 can effectively manage 
the  wireless  bandwidth,  optimize  WLAN  traffic  and 
ensure maximum RF coverage.
Scalable Unified Wired / Wireless 
Network Architecture
Manages up to 64 wireless APs per 
 
ƒ
Switch, up to 256 APs per Cluster
Adaptable Wireless technology
 
ƒ
Complete Wireless and Wired 
 
ƒ
features
Robust Wired/Wireless Security
Wireless Intrusion Detection System 
 
ƒ
(WIDS)
Rogue AP Detection & Classification
 
ƒ
Captive Portal
 
ƒ
64/128/152-Bit WEP Data Encryption
 
ƒ
802.11i WPA2/RSN
 
ƒ
MAC Authentication
 
ƒ
Dynamic ARP Inspection (DAI)
 
ƒ
DHCP Snooping
 
ƒ
Access Control List (ACL)
 
ƒ
802.1X
 
ƒ
Comprehensive QoS
Auto-Voice over IP
 
ƒ
Voice VLAN
 
ƒ
802.1p & DiffServ
 
ƒ
Per-Flow Bandwidth Control
 
ƒ
Per-Port Traffic Shaping
 
ƒ
Minimum Bandwidth Guarantee
 
ƒ
Supports WMM & SVP
 
ƒ
Seamless Mobility
L2/L3 Fast Roaming
 
ƒ
AP-AP Tunnel
 
ƒ
Intra-Switch & Inter-Switch Roaming
 
ƒ
Advanced Switching & Routing
RIP v1/v2
 
ƒ
VLAN Routing
 
ƒ
VRRP
 
ƒ
Spanning Tree Protocol (STP)
 
ƒ
IGMP / MLD Snooping
 
ƒ
Subnet-based VLAN
 
ƒ
.
Simplified Management
Switch Cluster
 
ƒ
Web Access Using HTTP
 
ƒ
Telnet Server/Client
 
ƒ
SSH v2, SSL v3
 
ƒ
SNMP v1, v2c, v3
 
ƒ
sFlow
 
ƒ
Dual Image support
 
ƒ
DWS-4026
L2+ Unified Wired/Wireless Gigabit Switch