Управляемый коммутатор D-Link DES-1210-10, ME, B1, Алматы

Управляемый коммутатор D-Link DES-1210-10, ME, B1
Серия коммутаторов DES-1210/ME является идеальным решением для применения в сетях Metro Ethernet. Устройства данной серии оснащены 8/24 портами Fast Ethernet для подключения по меди, а также 2/4 комбо-портами Gigabit/SFP, которые обеспечивают полосу пропускания до 4 Гбит/с и позволяют использовать данные коммутаторы в кольцевой топологии. Защита от перенапряжений 6 кВ обеспечивает устойчивость к скачкам напряжения, а полный набор функций безопасности и аутентификации защищает сеть от внутренних и внешних угроз.
Безопасность и аутентификация
Коммутаторы серии DES-1210/ME поддерживают управление доступом 802.1X на основе порта/хоста, возможность создания гостевого VLAN, а также аутентификацию RADIUS/TACACS+ для строгого управления доступом в сети. Функция IP-MAC-Port Binding позволяет администраторам привязать IP-адрес источника к соответствующему МАС-адресу для определенного порта коммутатора, способствуя расширению возможностей управления доступом. Встроенная функция D-Link Safeguard Engine™ обеспечивает идентификацию и приоритезацию пакетов, предназначенных для обработки процессором коммутатора, с целью предотвращения злонамеренных атак, способных помешать нормальному функционированию коммутатора. Кроме того, функция списков управления доступом (ACL) повышает безопасность и производительность сети.
Отказоустойчивость/высокая производительность
Коммутаторы серии DES-1210/ME поддерживают протоколы Spanning Tree (STP): 802.1D-2004 edition, 802.1w и 802.1s. Протоколы STP позволяют организовать резервный маршрут передачи данных, используемый в случае возникновения неисправности любого коммутатора на основном маршруте следования сетевого трафика. Коммутаторы также поддерживают агрегирование каналов 802.3ad, которое обеспечивает объединение в группы несколько портов и, как следствие, увеличение полосы пропускания и повышение отказоустойчивости соединений. Данные модели поддерживают стандарт 802.1p для управления качеством обслуживания (QoS), что позволяет классифицировать трафик в режиме реального времени на 8 уровней приоритетов и 4 очереди. Классификация пакетов осуществляется на основе TOS, DSCP, MAC, IPv4, VLAN ID, номера порта TCP/UDP, типа протокола или содержимого пакетов, определяемого пользователем, и предоставляет возможность гибкой настройки для определенных мультимедийных приложений, таких как VoIP или IPTV.
Управление трафиком и полосой пропускания
Функция управления полосой пропускания позволяет сетевым администраторам определять пропускную способность для каждого порта с шагом до 64 Кбит/с для исходящего и входящего трафика. Коммутаторы серии DES-1210/ME также поддерживают функцию управления широковещательным штормом, которая сводит к минимуму вероятность вирусных атак в сети. Функция зеркалирования портов упрощает диагностику трафика, а также помогает администраторам следить за производительностью коммутатора и изменять ее в случае необходимости. Поддержка функции IGMP Snooping позволяет сократить объем многоадресного трафика и оптимизировать производительность сети.
Многоадресная рассылка
Коммутаторы серии DES-1210/ME поддерживают полный набор функций уровня 2 для работы с многоадресной рассылкой, включая IGMP Snooping, IGMP filtering, Fast Leave и настройку для многоадресного трафика на определенных портах. Благодаря поддержке данного функционала коммутаторы серии DES-1210/ME предоставляют возможность работы с IPTV-сервисами, пользующимися растущим спросом на рынке. IGMP/MLD Snooping на основе хоста обеспечивает подключение нескольких клиентов многоадресной группы к одному сетевому интерфейсу. При использовании функции ISM VLAN многоадресный трафик с целью эффективного расходования полосы пропускания передается в отдельном VLAN. Профили ISM VLAN позволяют пользователям быстро и легко назначить/заменить предустановленные настройки на портах подписчиков многоадресной рассылки.
Функции управления
Дружественный пользователю web-интерфейс обеспечивает простоту управления, а автоматическая настройка DHCP предоставляет функции расширенного управления, позволяя администраторам заранее установить настройки и сохранить их на TFTP-сервере. После этого отдельные коммутаторы могут получить IP-адреса с сервера и загрузить предварительно заданные параметры конфигурации. Протокол LLDP (Link Layer Discovery Protocol) позволяет сетевому оборудованию оповещать локальную сеть о своем существовании и характеристиках, что помогает лучше управлять топологией сети. Кроме того, каждый порт этих коммутаторов поддерживает функцию диагностики кабеля, что помогает определить различные неисправности, например, несоответствие длины кабеля или его характеристик.
Характеристики:
Аппаратная версия
B1
Размеры
• Корпус шириной 11", высота 1U*
Интерфейс
• 8 портов 10/100 BASE-TX
• 2 комбо-порта 10/100/1000BASE-T/100/1000 SFP
Консольный порт
RJ-45
Производительность
• Коммутационная матрица: 5,6 Гбит/с
• Макс. скорость перенаправления 64-байтных пакетов: 4,2 Mpps
• Размер таблицы МАС-адресов: 8K записей
• SDRAM для CPU: 128 МБ DDR2
• Буфер пакетов: 384 КБ
• Flash-память: 16 МБ
Индикаторы
• Power (на устройство)
• Console (на устройство)
• Link/Active/Speed (на порт)
Функции уровня 2
• Таблица MAC-адресов: 8К
• Spanning Tree Protocols
- 802.1D STP
- 802.1w RSTP
- 802.1s MSTP
- Фильтрация BPDU
- Root Restriction
• Функция Loopback Detection
• Агрегирование каналов
- Совместимость с 802.3ad
- Макс. кол-во групп - 8, 8 портов на группу
• Зеркалирование портов
- Поддержка 1 группы зеркалирования
- Режимы: One-to-One, Many-to-One, Flow-based (ACL)
• L2 Protocol Tunneling (L2PT)1
Многоадресная рассылка уровня 2
• IGMP Snooping
- IGMP v1/v2 Snooping, v3 awareness
- Поддержка 256 групп
- IGMP Snooping Fast Leave на основе VLAN/хоста
- Report Suppression 1
• MLD Snooping
- MLD v1, MLD v2 awareness
- Поддержка 256 групп
VLAN
• 802.1Q Tagged VLAN
• Группы VLAN
• Макс. 4K VLAN
• VLAN на основе порта
• GVRP
• Асимметричные VLAN
• Макс. 256 динамических VLAN
• VLAN Trunking
• Double VLAN (Q-in-Q)
• Q-in-Q на основе порта
• ISM VLAN
Функции уровня 3
• IPv6 Neighbor Discovery (ND)1
• ARP
Качество обслуживания (QoS)
• Управление полосой пропускания
- На основе порта (входящее/исходящее, с шагом до 64 Кбит/с)
- На основе потока (входящее/исходящее, с шагом до 64 Кбит/с)
- Для входной/выходной очереди (с шагом до 64 Кбит/с)
• 4 очереди на порт1
• Обработка очередей
- Strict priority
- Weighted Round Robin (WRR)
- Strict + WRR1
• Поддержка следующих действий для потоков
- Установка тегов приоритетов 802.1p
- Differentiated Services Code Point (DSCP)
• CoS на основе:
- Порта коммутатора
- Очереди приоритетов 802.1p
- VLAN ID
- MAC-адреса
- Ether type
- TOS
- DSCP
- Типа протокола
- Порта TCP/UDP
Списки управления доступом (ACL)
• До 250 правил доступа
• ACL на основе
- Порта коммутатора
- Приоритета 802.1p
- VLAN ID
- MAC-адреса
- Ether type
- TOS
- IPv4/v6-адреса
- DSCP
- Типа протокола
- Номера порта TCP/UDP
- Класса трафика IPv6
• ACL на основе времени1
• Статистика ACL
• Фильтрация интерфейса CPU
AAA
• 802.1X
- Управление доступом на основе порта
- Управление доступом на основе хоста
- Identity-driven Policy Assignment (VLAN, ACL, QoS)
• Гостевой VLAN
• Ведение учетных записей RADIUS
• 4 уровня учетной записи пользователя
Безопасность
• SSH v2
• SSL v3
• Port Security
• До 64 MAC-адресов на порт
• Защита от широковещательного/ многоадресного/одноадресного шторма
• Сегментация трафика
• IP-MAC-Port Binding (IMPB)
- Проверка пакетов ARP
- Проверка пакетов IP
- DHCP Snooping
• D-Link Safeguard Engine
• DHCP Server Screening
• Фильтрация DHCP-клиентов
• Предотвращение ARP Spoofing
• Предотвращение атак BPDU
• Предотвращение атак DoS
• TLS
OAM
• Диагностика кабеля
• 802.3ah Ethernet Link OAM
• 802.3ah D-Link Unidirectional Link Detection (DULD)
Управление
• Web-интерфейс (поддержка IPv4)
• Интерфейс командной строки (CLI)
• Telnet-сервер/клиент (поддержка IPv4)
• TFTP-клиент (IPv4/v6)
• Регистрация команд
• SNMP v1/v2c/v3
• SNMP Traps
• Системный журнал
• RMON v1
• RMON v2
- Поддержка группы ProbeConfig
• LLDP
• BootP/DHCP-клиент
• Автоматическая настройка DHCP
• DHCP Relay (Поддержка IPv4)
- DHCP Relay Option 12
- DHCP Relay Option 82
• Добавление тега PPPoE Circuit-ID
• Мониторинг CPU
• Команда отладки
• SNTP
• Восстановление пароля1
• Шифрование пароля
• Обходной пароль
• Доверенный хост
• Изменение конфигурационного файла с помощью синтаксиса CLI
MIB
• RFC 1213 MIB II
• RFC 1493 Bridge MIB
• RFC 1907 SNMPv2 MIB
• RFC 1757, 2819 RMON MIB
• RFC 2021 RMONv2 MIB
• RFC 1398, 1643, 1650, 2358, 2665 Ether-like MIB
• RFC 2674, 4363 802.1p MIB
• RFC 2233, 2863 IF MIB
• RFC 2618 RADIUS Authentication Client MIB
• RFC 2620 RADIUS Accounting Client MIB
• RFC 2925 Ping & Traceroute MIB
• Private MIB
• D-Link Zone Defense MIB1
Стандарт IETF
• RFC 768 UDP
• RFC 791 IP
• RFC 792 ICMPv4
• RFC 2463, 4443 ICMPv6
• RFC 793 TCP
• RFC 826 ARP
• RFC 2474, 3260 Определение поля DS в заголовке IPv4 и IPv61
• RFC 1321, 2284, 2865, 3580, 3748 Extensible Authentication Protocol (EAP)
• RFC 2571, RFC 2572, RFC 2573, RFC 2574 SNMP
IPv6
• RFC 1981 Path MTU Discovery1
• RFC 2460 IPv61
• RFC 2461, 4861 Neighbor Discovery1
• RFC 2462, 4862 IPv6 Stateless Address Auto-configuration1
• RFC 2464 IPv6 Neighbor over Ethernet and definition1
• RFC 3513, 4291 Архитектура адресации IPv61
• RFC 2893, 4213 Двойной стек IPv4/IPv61
• IPv6 Ready Logo Phase 21
MTBF
617,280 часов
Уровень шума
0 дБ
Тепловыделение
29,07 BTU/ч
Входное напряжение
100-240 В переменного тока, 50/60 Гц
Макс. потребляемая мощность
9,235 Вт