Коммутатор D-Link DGS-1210-28X/ME/B2BОписаниеКоммутатор DGS-1210-28X/ME является идеальным решением для применения в сетях Metro Ethernet. Коммутатор оснащен 24 портами 10/100/1000Base-T и 4 портами 10GBase-X SFP+. Защита от статического электричества обеспечивает устойчивость к скачкам напряжения, а полный набор функций безопасности и аутентификации защищает сеть от внутренних и внешних угроз. Устройства поддерживают Auto Voice VLAN, обеспечивая максимальный приоритет для «голосового» трафика. Отказоустойчивость/высокая производительность Коммутатор DGS-1210-28X/ME поддерживает протоколы Spanning Tree (STP): 802.1D-2004 edition, 802.1w и 802.1s. Протоколы STP позволяют организовать резервный маршрут передачи данных, используемый в случае возникновения неисправности коммутатора. Коммутатор также поддерживает 802.3ad Link Aggregation, которое обеспечивает объединение в группы несколько портов и, как следствие, увеличение полосы пропускания и повышение отказоустойчивости соединений. Данная модель поддерживает стандарт 802.1p для управления качеством обслуживания (QoS), что позволяет классифицировать трафик в режиме реального времени на 8 очередей с использованием механизмов строгой обработки приоритетов и Weighted Round Robin (WRR). Классификация пакетов осуществляется на основе TOS, DSCP, MAC, IPv4, VLAN ID, номера порта TCP/UDP, типа протокола или содержимого пакетов, определяемого пользователем, и предоставляет возможность гибкой настройки для определенных мультимедийных приложений, таких как VoIP или IPTV. Auto Voice VLAN Коммутаторы серии DGS-1210/ME поддерживают Auto Voice VLAN. Данный функционал позволяет автоматически распознавать в общей сети VoIP-оборудование и выделять его в отдельные VLAN, внутри каждой из которых для голосового трафика будет назначен наивысший приоритет обслуживания. Поддержка Auto Voice VLAN обеспечивает стабильную работу VoIP-приложений и качественную передачу аудио-трафика вне зависимости от общей загруженности сети. Безопасность и аутентификация Коммутатор DGS-1210-28X/ME поддерживает управление доступом 802.1X на основе порта/узла, возможность создания гостевого VLAN, а также аутентификацию RADIUS/TACACS+ для строгого управления доступом в сети. Функция IP-MAC-Port Binding в коммутаторах D-Link позволяет контролировать доступ компьютеров в сеть на основе их IP и MAC-адресов, а также порта подключения, расширяя, таким образом, возможности управления доступом. Встроенная функция D-Link Safeguard Engine™ обеспечивает идентификацию и приоритизацию пакетов, предназначенных для обработки процессором коммутатора, с целью предотвращения вредоносных атак, способных помешать нормальному функционированию коммутатора. Кроме того, функция списков управления доступом (ACL) повышает безопасность и производительность сети. Функции управления Удобный для пользователя Web-интерфейс обеспечивает простоту управления, а автоматическая настройка DHCP предоставляет функции расширенного управления, позволяя администраторам заранее установить настройки и сохранить их на TFTP-сервере. После этого отдельные коммутаторы могут получить IP-адреса с сервера и загрузить предварительно заданные параметры конфигурации. Протокол LLDP (Link Layer Discovery Protocol) позволяет сетевому оборудованию оповещать локальную сеть о своем существовании и характеристиках, что помогает лучше управлять топологией сети. Кроме того, каждый порт коммутатора поддерживает функцию диагностики кабеля, что помогает определить различные неисправности, например, несоответствие длины кабеля или его характеристик. Управление трафиком и полосой пропускания Функция управления полосой пропускания позволяет сетевым администраторам определять пропускную способность для каждого порта с шагом до 64 Кбит/с для входящего трафика. Коммутатор DGS-1210-28X/ME также поддерживает функцию защиты от широковещательного шторма, которая сводит к минимуму вероятность вирусных атак в сети. Функция зеркалирования портов упрощает диагностику трафика, а также помогает администраторам следить за производительностью коммутатора и изменять ее в случае необходимости. Поддержка функции IGMP Snooping позволяет сократить объем многоадресного трафика и оптимизировать производительность сети. Многоадресная рассылка Коммутатор DGS-1210-28X/ME поддерживает полный набор функций уровня 2 для работы с многоадресной рассылкой, включая IGMP Snooping, IGMP filtering, Fast Leave и настройку для многоадресного трафика на определенных портах. Благодаря поддержке данного функционала коммутатор DGS-1210-28X/ME предоставляет возможность работы с IPTV-сервисами, пользующимися растущим спросом на рынке. IGMP/MLD Snooping на основе хоста обеспечивает подключение нескольких клиентов многоадресной группы к одному сетевому интерфейсу. При использовании функции ISM VLAN многоадресный трафик с целью эффективного расходования полосы пропускания передается в отдельной VLAN. Профили ISM VLAN позволяют пользователям быстро и легко назначить/заменить предустановленные настройки на портах подписчиков многоадресной рассылки.ПроизводительностьКоммутационная матрица• 128 Гбит/сСкорость перенаправления 64-байтных пакетов• 95,24 MppsТаблица MAC-адресов• 16K записейОбъем оперативной памяти• 256 Мб DDR3Буфер пакетов• 1,5 МбFlash-память• 32 МбJumbo-фрейм• 9216 байтПрограммное обеспечениеСтандарты и функцииIEEE 802.3 10Base-T Ethernet (медная витая пара)IEEE 802.3u 100Base-TX Fast Ethernet (медная витая пара)IEEE 802.3ab 1000Base-T Gigabit Ethernet (медная витая пара)IEEE 802.3azАвтосогласованиеУправление потоком IEEE 802.3xIEEE802.3ae 10 Gigabit Ethernet• IEEE 802.3 10Base-T Ethernet (медная витая пара)• IEEE 802.3u 100Base-TX Fast Ethernet (медная витая пара)• IEEE 802.3ab 1000Base-T Gigabit Ethernet (медная витая пара)• IEEE 802.3az• Автосогласование• Управление потоком IEEE 802.3x• IEEE802.3ae 10 Gigabit Ethernet Функции уровня 2 Таблица MAC-адресов: 16K записейSpanning Tree Protocol802.1D STP802.1w RSTP802.1s MSTPФильтрация BPDURoot restrictionФункция обнаружения петель Loopback detectionЗеркалирование портовПоддержка 1 группы зеркалированияРежимы: One-to-One, Many-to-One, Flow-based (ACL) для входящего трафикаL2 Protocol Tunneling (L2PT)Link aggregationСовместимость с 802.3adМакс. 8 групп, 8 групп на устройствоERPS2RSPANsFlowХранение двух образов программного обеспечения (dualimage)• Таблица MAC-адресов: 16K записей• Spanning Tree Protocol• 802.1D STP• 802.1w RSTP• 802.1s MSTP• Фильтрация BPDU• Root restriction• Функция обнаружения петель Loopback detection• Зеркалирование портов• Поддержка 1 группы зеркалирования• Режимы: One-to-One, Many-to-One, Flow-based (ACL) для входящего трафика• L2 Protocol Tunneling (L2PT)• Link aggregation• Совместимость с 802.3ad• Макс. 8 групп, 8 групп на устройство• ERPS2• RSPAN• sFlow• Хранение двух образов программного обеспечения (dualimage)Многоадресная рассылка уровня 2IGMP SnoopingIGMP v1/v2 snooping, v3 awarenessФильтрация/аутентификация IGMPПоддержка 1024 группIGMP snooping fast leave на основе VLAN/узлаReport suppressionIGMP Querier• MLD snoopingMLD v1, MLD v2 awarenessПоддержка 512 группIGMP Proxy802.1Q tagged VLANГруппы VLAN:Макс. 4094 группVLANVLAN на основе портаGVRPAsymmetric VLANМакс. 256 динамических VLAN802.1v protocol VLANVLAN trunkingVLAN на основе MAC-адресаDouble VLAN (Q-in-Q)- Q-in-Q на основе портаQ-in-Q SelectiveVLAN Translation• VLAN на основе порта• GVRP• Asymmetric VLAN• Макс. 256 динамических VLAN• 802.1v protocol VLAN• VLAN trunking• VLAN на основе MAC-адреса• Double VLAN (Q-in-Q)- Q-in-Q на основе порта- Q-in-Q Selective• VLAN TranslationISM VLANVoice VLAN• ISM VLAN• Voice VLANФункции уровня 3Макс. 256 записей ARPПоддержка 255 статических записей ARPПоддержка Gratuitous ARPКоличество IP интерфейсов: 4Маршрут по умолчаниюСтатическая маршрутизация:- Поддержка 60 статических маршрутов IPv4Поддержка 30 статических маршрутов IPv6• Макс. 256 записей ARP• Поддержка 255 статических записей ARP• Поддержка Gratuitous ARP• Количество IP интерфейсов: 4• Маршрут по умолчанию• Статическая маршрутизация:- Поддержка 60 статических маршрутов IPv4- Поддержка 30 статических маршрутов IPv6Качество обслуживания (QoS)CoS на основе:Порта коммутатораОчередей приоритетов 802.1pVLAN IDMAC-адресаIPv4/IPv6-адресаDSCPTOSТипа протоколаTCP/UDP-портаКласса IPv6-трафикаУправление полосой пропускания:На основе порта (входящее, с шагом до 64 Кбит/с)На основе потока (входящее, с шагом до 64 Кбит/с)Для выходной очереди (с шагом до 64 Кбит/с)Обработка очередей:Strict PriorityWeighted Round Robin (WRR)8 выходных очередей• CoS на основе:• Порта коммутатора• Очередей приоритетов 802.1p• VLAN ID• MAC-адреса• IPv4/IPv6-адреса• DSCP• TOS• Типа протокола• TCP/UDP-порта• Класса IPv6-трафика• Управление полосой пропускания:• На основе порта (входящее, с шагом до 64 Кбит/с)• На основе потока (входящее, с шагом до 64 Кбит/с)• Для выходной очереди (с шагом до 64 Кбит/с)• Обработка очередей:• Strict Priority• Weighted Round Robin (WRR)• 8 выходных очередейСписки управления доступом (ACL)ACL на основе:Порта коммутатораОчередей приоритетов 802.1pVLAN IDMAC-адресаEther typeTOSIPv4/v6-адресаDSCPТипа протоколаНомера TCP/UDP-порта для IPv4/IPv6ICMPКласса IPv6-трафикаНа основе содержимого пакета• До 768 правил доступа для входящего трафикаДействие ACL (разрешить/запретить/зеркалирование)ACL по расписаниюСтатистика ACLФильтрация интерфейса CPU• ACL на основе:- Порта коммутатора- Очередей приоритетов 802.1p- VLAN ID- MAC-адреса- Ether type- TOS- IPv4/v6-адреса- DSCP- Типа протокола- Номера TCP/UDP-порта для IPv4/IPv6- ICMP- Класса IPv6-трафика- На основе содержимого пакета• До 768 правил доступа для входящего трафика• Действие ACL (разрешить/запретить/зеркалирование)• ACL по расписанию• Статистика ACL• Фильтрация интерфейса CPUAAA802.1XУправление доступом на основе узлаУправление доступом на основе портаGuest VLANВедение учетных записей RADIUS/TACACS+RADIUS/TACACS+ accounting• 802.1X• Управление доступом на основе узла• Управление доступом на основе порта• Guest VLAN• Ведение учетных записей RADIUS/TACACS+• RADIUS/TACACS+ accounting• 4 уровня учетной записи пользователяБезопасностьSSH v2SSL v1/2/3Port Security (поддержка до 64 MAC-адресов на порт)Обнаружение проблем, связанных с совпадением сетевых адресовПривязка IP-MAC-Port Binding (IMPB) (IPv4/IPv6)- ND SnoopingПроверка пакетов IP (Ipv4/IPv6)DHCP Snooping (IPv4/IPv6)• SSH v2• SSL v1/2/3• Port Security (поддержка до 64 MAC-адресов на порт)• Обнаружение проблем, связанных с совпадением сетевых адресов• Привязка IP-MAC-Port Binding (IMPB) (IPv4/IPv6)- ND Snooping- Проверка пакетов IP (Ipv4/IPv6)- DHCP Snooping (IPv4/IPv6)Защита от широковещательного/многоадресного/одноадресного штормаD-Link Safeguard EngineDHCP Server Screening (IPv4/IPv6)RA Screening (IPv6)• Защита от широковещательного/многоадресного/одноадресного шторма• D-Link Safeguard Engine• DHCP Server Screening (IPv4/IPv6)• RA Screening (IPv6)Фильтрация DHCP-клиентовПредотвращение ARP SpoofingЗащита от атак BPDUПредотвращение атак DoSСегментация трафика• Фильтрация DHCP-клиентов• Предотвращение ARP Spoofing• Защита от атак BPDU• Предотвращение атак DoS• Сегментация трафикаOAM802.3ah Ethernet Link OAM (EFM)Поддержка 802.3ah link layer remote loopback and discovery (Системный журнал и SNMP)802.3ah D-Link extension: D-link Unidirectional Link Detection (DULD), (Системный журнал и SNMP)Диагностика кабеляФункция цифрового контроля параметров трансивера DDM (Digital Diagnosics Monitoring)802.1ag CFM2• 802.3ah Ethernet Link OAM (EFM)• Поддержка 802.3ah link layer remote loopback and discovery (Системный журнал и SNMP)• 802.3ah D-Link extension: D-link Unidirectional Link Detection (DULD), (Системный журнал и SNMP)• Диагностика кабеля• Функция цифрового контроля параметров трансивера DDM (Digital Diagnosics Monitoring)• 802.1ag CFM2УправлениеWeb-интерфейс (поддержка IPv4/IPv6)Интерфейс командной строки (CLI)Telnet-сервер/клиент (поддержка IPv4/IPv6)TFTP-клиент (поддержка IPv4/IPv6)Регистрация командSNMP v1/v2c/v3SNMP TrapsСистемный журналRMON v1RMON v2LLDPBootP/DHCP-клиентАвтоматическая настройка DHCPКонфигурационный файл в текстовом форматеTrusted hostDHCP relay (IPv4/IPv6)DHCP relay agent/local relayDHCP relay option 12, 37, 38DHCP relay option 82Добавление тега PPPoE Circuit-IDTrap/alarm/log severity controlМониторинг CPUSNTPLLDPКоманды отладкиВосстановление пароляШифрование пароляДо 14 одновременных сессий telnet/ssh/consoleFTP-клиент (поддержка IPv4/IPv6)• Web-интерфейс (поддержка IPv4/IPv6)• Интерфейс командной строки (CLI)• Telnet-сервер/клиент (поддержка IPv4/IPv6)• TFTP-клиент (поддержка IPv4/IPv6)• Регистрация команд• SNMP v1/v2c/v3• SNMP Traps• Системный журнал• RMON v1• RMON v2• LLDP• BootP/DHCP-клиент• Автоматическая настройка DHCP• Конфигурационный файл в текстовом формате• Trusted host• DHCP relay (IPv4/IPv6)• DHCP relay agent/local relay• DHCP relay option 12, 37, 38• DHCP relay option 82• Добавление тега PPPoE Circuit-ID• Trap/alarm/log severity control• Мониторинг CPU• SNTP• LLDP• Команды отладки• Восстановление пароля• Шифрование пароля• До 14 одновременных сессий telnet/ssh/console• FTP-клиент (поддержка IPv4/IPv6)MIBRFC1213 MIB IIRFC1493 Bridge MIBRFC1907 SNMPv2 MIBRFC1757, 2819 RMON MIBRFC2021 RMONv2 MIBRFC1398, 1643, 1650, 2358, 2665 Ether-like MIBRFC2674,4363 802.1p MIBRFC 2233, 2863 IF MIBRFC 2618 RADIUS authentication client MIBRFC 2620 RADIUS accounting client MIBRFC 2925 ping & traceroute MIBPrivate MIBD-Link Zone Defense MIB• RFC1213 MIB II• RFC1493 Bridge MIB• RFC1907 SNMPv2 MIB• RFC1757, 2819 RMON MIB• RFC2021 RMONv2 MIB• RFC1398, 1643, 1650, 2358, 2665 Ether-like MIB• RFC2674,4363 802.1p MIB• RFC 2233, 2863 IF MIB• RFC 2618 RADIUS authentication client MIB• RFC 2620 RADIUS accounting client MIB• RFC 2925 ping & traceroute MIB• Private MIB• D-Link Zone Defense MIBIETFRFC768 UDPRFC791 IPRFC792 ICMPv4RFC2463, 4443 ICMPv6RFC793 TCPRFC826 ARPRFC 2474, 3260 определение поля DS в заголовке IPv4 и IPv6RFC 1321, 2284, 2865, 3580, 3748 Extensible Authentication Protocol (EAP)RFC2571, RFC2572, RFC2573, RFC2574 SNMP• RFC768 UDP• RFC791 IP• RFC792 ICMPv4• RFC2463, 4443 ICMPv6• RFC793 TCP• RFC826 ARP• RFC 2474, 3260 определение поля DS в заголовке IPv4 и IPv6• RFC 1321, 2284, 2865, 3580, 3748 Extensible Authentication Protocol (EAP)• RFC2571, RFC2572, RFC2573, RFC2574 SNMPIPv6RFC1981 Path MTU DiscoveryRFC2460 IPv6RFC2461, 4861 Neighbor DiscoveryRFC2462, 4862 IPv6 Stateless Address Auto-configurationRFC2464 IPv6 Neighbor over Ethernet and definitionRFC3513, 4291 IPv6 addressing architectureRFC2893, 4213 IPv4/IPv6 dual stack• RFC1981 Path MTU Discovery• RFC2460 IPv6• RFC2461, 4861 Neighbor Discovery• RFC2462, 4862 IPv6 Stateless Address Auto-configuration• RFC2464 IPv6 Neighbor over Ethernet and definition• RFC3513, 4291 IPv6 addressing architecture• RFC2893, 4213 IPv4/IPv6 dual stackФизические параметрыРазмеры:• 440 мм x 210 мм x 44 ммВес• 2,68 кгАппаратное обеспечениеИнтерфейсы24 порта 10/100/1000Base-T4 порта 10GBase-X SFP+Автоопределение MDI/MDIX для всех портов на основе витой пары• 24 порта 10/100/1000Base-T• 4 порта 10GBase-X SFP+• Автоопределение MDI/MDIX для всех портов на основе витой парыИндикаторыPower (на устройство)Console (на устройство)Link/Active/Speed (на порт)Fan ErrorRPS• Power (на устройство)• Console (на устройство)• Link/Active/Speed (на порт)• Fan Error• RPSСетевые кабели• UTP категории 5, 5e (макс. 100 м)Разъем питанияРазъем для подключения питания (переменный ток)Разъем для подключения RPS1• Разъем для подключения питания (переменный ток)• Разъем для подключения RPS1Размер:• Для установки в стандартную 19-дюймовую стойку, высота 1UКонсольный порт• RJ-45