Коммутатор D-Link DES-1210-28/ME/B2A, Астана

Описание:
Коммутатор DES-1210-28/ME Metro Ethernet оснащен 24 портами 10/100Base-TX, 2 портами SFP и 2 портами двойного назначения (dual personality) 10/100/1000Base-T или SFP. Предназначенный для развертывания сетей Metro Ethernet, данный коммутатор выполнен в надежном корпусе и поддерживает широкий набор функций. 24 порта 10/100Мбит/с оснащены встроенной защитой от перенапряжения 6 кВ, таким образом, устройство защищено от воспламенения при наружном повреждении электропроводки. Коммутатор оснащен 4 портами SFP, что предоставляет возможность создания топологии «двойного кольца», а также широкий ряд возможностей для построения сетей FTTx.
Многоадресная рассылка
DES-1210-28/ME предоставляет возможность работы с IPTV-сервисами, пользующимися растущим спросом на рынке, благодаря поддержке таких функций как IGMP Snooping, Limited IP Multicast (Ограничение многоадресной рассылки по IP-адресам), ISM VLAN и MLD Snooping. Функция Limited IP Multicast позволяет указать профили многоадресной рассылки и связать их с портом или диапазоном портов для того, чтобы разрешить или отклонить запросы на подключение, отправляемые пользователями. Использование профиля значительно упрощает управление в случае, если пользователь меняет пакет услуг. При использовании функции ISM VLAN (IGMP Snooping Multicast VLAN) многоадресный трафик с целью эффективного расходования полосы пропускания передается в отдельном VLAN. Функция MLD Snooping улучшает эффективность многоадресной рассылки и позволяет сократить расходы при переходе к IPv6.
Высокая производительность и отказоустойчивость
Коммутатор DES-1210-28/ME поддерживает широкий набор функций, обеспечивающих бесперебойную работу и упрощающих управление. Использование протоколов 802.1D STP, 802.1w RSTP и 802.1s MSTP исключает петли и позволяет быстро организовать резервный маршрут передачи данных в случае обрыва основного соединения. Коммутаторы также поддерживают агрегирование каналов на основе стандартов 802.3ad (LACP), что позволяет объединять в группы несколько портов, увеличивая при этом полосу пропускания и повышая отказоустойчивость соединений между сетевыми устройствами. DES-1210-28/ME также поддерживает QoS (Quality of Service). Пакеты можно классифицировать на основе содержимого и распределять в очереди. Механизм приоритезации помогает дифференцировать трафик на основе требований к качеству обслуживания.
Безопасность
DES-1210-28/ME поддерживают также функции, обеспечивающие безопасное управление устройством. SSH и SSL шифруют HTTP и Telnet соединение, таким образом, данные не могут быть скомпрометированы в момент передачи. Функция IP-MAC-Port Binding обеспечивает привязку IP-адреса и МАС-адреса пользователя к определенному номера порта на коммутаторе, запрещая тем самым пользователю самостоятельно менять сетевые настройки. Данная функция помогает провайдерам предотвращать атаки Man-in-the-middle и ARP Spoofing. Встроенная функция D-Link Safeguard Engine обеспечивает идентификацию и приоритизацию пакетов, предназначенных для обработки непосредственно процессором коммутатора, с целью предотвращения злонамеренных атак и нейтрализации воздействия паразитного трафика на CPU коммутатора. Функция DHCP Server Screening блокирует появление в сети неавторизованных DHCP-серверов.
Аутентификация
DES-1210-28/ME поддерживает аутентификацию 802.1x на основе порта/хоста, а также аутентификацию RADIUS, TACACS, Local. Администраторы также могут поместить неавторизованных пользователей в Guest VLAN и назначить им ограниченные права доступа.
Управление
Коммутатор поддерживает различные функции управления и стандарты. Настройки могут выполняться через Telnet, SNMP и HTTP. Дружественный пользователю Web-интерфейс обеспечивает простоту управления. Протокол LLDP (Link Layer Discovery Protocol) позволяет сетевому оборудованию оповещать локальную сеть о своем существовании и характеристиках, таким образом, в соответствии с результатом поиска можно легко применить настройки к обнаруженным устройствам и получить графическое изображение топологии. Помимо этого, коммутатор поддерживает функцию диагностики кабеля для проверки состояния сетевых кабелей и выявления причины нарушения работоспособности.
Характеристики:
Аппаратная версия
B2
Интерфейс
Размер
Ширина для установки в 19” стандартную стойку, высота 1U
Интерфейс
• 24 порта 10/100BASE-TX
• 2 порта 100/1000 SFP
• 2 комбо-порта 10/100/1000Base-T/SFP
Консольный порт
RJ-45
Производительность
• Коммутационная матрица: 12,8 Гбит/с
• Скорость перенаправления 64-байтных пакетов: 9,5 Mpps
• Размер таблицы МАС-адресов: 8K
• SDRAM для CPU: 128 МБ
• Буфер пакетов: 384 КБ
• Flash-память: 16 МБ
• Jumbo-фрейм: 2048 байт
Программное обеспечение
Функции уровня 2
• Таблица МАС-адресов: 8K
• Управление потоком:
- Управление потоком 802.3x
- Предотвращение блокировки HOL
• Размер Jumbo-фреймов: до 2048 байт
• Spanning Tree:
- 802.1D STP
- 802.1w RSTP
- 802.1s MSTP
- Фильтрация BDPU
- Root Restriction
• Функция Loopback Detection
• Агрегирование каналов:
- Совместимость с 802.3ad
- Макс. кол-во групп – 8, 8 портов на группу
• Зеркалирование портов:
- Поддержка 1 группы зеркалирования
- Режимы: One-to-One, Many-to-One, Flow-based (ACL)
Многоадресная рассылка уровня 2
• IGMP Snooping:
- IGMP v1/v2 Snooping, v3 awareness
- Поддержка 256 групп
- IGMP Snooping Fast Leave на основе хоста
• Аутентиифкация IGMP
• Ограничение многоадресной рассылки по IP-адресам
• MLD Snooping:
- MLD v1/v2 Snooping
- Поддержка 256 групп
- MLD Snooping Fast Leave на основе хоста
VLAN
• 802.1Q Tagged VLAN
• Группы VLAN:
- Макс. 4K VLAN
• VLAN на основе порта
• GVRP:
- Макс. 255 динамических
VLAN
• VLAN Trunking
• ISM VLAN
• Double VLAN (Q-in-Q)
- Q-in-Q на основе порта
Качество обслуживания (QoS)
• Управление полосой пропускания:
- На основе порта (входящее/исходящее, с шагом до 64кбит/с)
• 4 очереди на порт
• Обработка очередей:
- Strict Priority
- Weighted Round Robin (WRR)
• CoS на основе:
- Порта коммутатора
- 802.1p
- VLAN ID
- МАС-адреса
- IP-адреса
- DSCP
- Типа протокола
- TCP/UDP-порта
- Класса трафика
• Поддержка следующих действий для потоков:
- Установка тегов приоритетов 802.1p
- Добавление тега TOS/DSCP
- Управление полосой пропускания
Списки управления доступом (ACL)
• До 256 правил доступа
• ACL на основе:
- Порта коммутатора
- Приоритета 802.1p
- VLAN ID
- МАС-адреса
- Ether Type
- IPv4-адреса
- DSCP
- Типа протокола
- Номера порта TCP/UDP
- Содержимого пакета, определяемого пользователем
• Статистика ACL
• Фильтрация интерфейса CPU
Безопасность
• SSH v2
• SSL v3
• Port Security
До 64 МАС-адресов на порт
• Защита от широковещательного/многоадресного/ одноадресного шторма
• Сегментация трафика
• IP-MAC-Port Binding (IMPB):
- Проверка пакетов ARP
- Проверка пакетов IP
- DHCP Snooping
• D-Link Safeguard Engine
• DHCP Server Screening
• Фильтрация DHCP-клиентов
• Предотвращение ARP Spoofing
• Предотвращение BPDU атак
• Предотвращение DoS атак
AAA
• 802.1X:
- Управление доступом на основе порта
- Управление доступом на основе хоста
• Guest VLAN
• Local/ RADIUS/
TACACS серверы
• Ведение учетных записей RADIUS
• 4 уровня учетной записи пользователя
OAM
• Функция диагностики кабеля
• 802.3ah D-link Unidirectional Link Detection (DULD) 2
Управление
• Web-интерфейс
• Интерфейс командной строки (CLI)
• Telnet-сервер/клиент
• TFTP-клиент
• SNMP v1/v2c/v3
• SNMP Traps