Серия коммутаторов DES-1210/ME является идеальным решением для применения в сетях Metro Ethernet. Устройства данной серии оснащены 8/24 портами Fast Ethernet для подключения по меди, а также 2/4 комбо-портами Gigabit/SFP, которые обеспечивают полосу пропускания до 4 Гбит/с и позволяют использовать данные коммутаторы в кольцевой топологии. Защита от перенапряжений 6 кВ обеспечивает устойчивость к скачкам напряжения, а полный набор функций безопасности и аутентификации защищает сеть от внутренних и внешних угроз.
Безопасность и аутентификация. Коммутаторы серии DES-1210/ME поддерживают управление доступом 802.1X на основе порта/хоста, возможность создания гостевого VLAN, а также аутентификацию RADIUS/TACACS+ для строгого управления доступом в сети. Функция IP-MAC-Port Binding позволяет администраторам привязать IP-адрес источника к соответствующему МАС-адресу для определенного порта коммутатора, способствуя расширению возможностей управления доступом. Встроенная функция D-Link Safeguard Engine™ обеспечивает идентификацию и приоритезацию пакетов, предназначенных для обработки процессором коммутатора, с целью предотвращения злонамеренных атак, способных помешать нормальному функционированию коммутатора. Кроме того, функция списков управления доступом (ACL) повышает безопасность и производительность сети.
Отказоустойчивость/высокая производительность. Коммутаторы серии DES-1210/ME поддерживают протоколы Spanning Tree (STP): 802.1D-2004 edition, 802.1w и 802.1s. Протоколы STP позволяют организовать резервный маршрут передачи данных, используемый в случае возникновения неисправности любого коммутатора на основном маршруте следования сетевого трафика. Коммутаторы также поддерживают агрегирование каналов 802.3ad, которое обеспечивает объединение в группы несколько портов и, как следствие, увеличение полосы пропускания и повышение отказоустойчивости соединений. Данные модели поддерживают стандарт 802.1p для управления качеством обслуживания (QoS), что позволяет классифицировать трафик в режиме реального времени на 8 уровней приоритетов и 4 очереди. Классификация пакетов осуществляется на основе TOS, DSCP, MAC, IPv4, VLAN ID, номера порта TCP/UDP, типа протокола или содержимого пакетов, определяемого пользователем, и предоставляет возможность гибкой настройки для определенных мультимедийных приложений, таких как VoIP или IPTV.
Управление трафиком и полосой пропускания. Функция управления полосой пропускания позволяет сетевым администраторам определять пропускную способность для каждого порта с шагом до 64 Кбит/с для исходящего и входящего трафика. Коммутаторы серии DES-1210/ME также поддерживают функцию управления широковещательным штормом, которая сводит к минимуму вероятность вирусных атак в сети. Функция зеркалирования портов упрощает диагностику трафика, а также помогает администраторам следить за производительностью коммутатора и изменять ее в случае необходимости. Поддержка функции IGMP Snooping позволяет сократить объем многоадресного трафика и оптимизировать производительность сети.
Многоадресная рассылка. Коммутаторы серии DES-1210/ME поддерживают полный набор функций уровня 2 для работы с многоадресной рассылкой, включая IGMP Snooping, IGMP filtering, Fast Leave и настройку для многоадресного трафика на определенных портах. Благодаря поддержке данного функционала коммутаторы серии DES-1210/ME предоставляют возможность работы с IPTV-сервисами, пользующимися растущим спросом на рынке. IGMP/MLD Snooping на основе хоста обеспечивает подключение нескольких клиентов многоадресной группы к одному сетевому интерфейсу. При использовании функции ISM VLAN многоадресный трафик с целью эффективного расходования полосы пропускания передается в отдельном VLAN. Профили ISM VLAN позволяют пользователям быстро и легко назначить/заменить предустановленные настройки на портах подписчиков многоадресной рассылки.
Функции управления. Дружественный пользователю web-интерфейс обеспечивает простоту управления, а автоматическая настройка DHCP предоставляет функции расширенного управления, позволяя администраторам заранее установить настройки и сохранить их на TFTP-сервере. После этого отдельные коммутаторы могут получить IP-адреса с сервера и загрузить предварительно заданные параметры конфигурации. Протокол LLDP (Link Layer Discovery Protocol) позволяет сетевому оборудованию оповещать локальную сеть о своем существовании и характеристиках, что помогает лучше управлять топологией сети. Кроме того, каждый порт этих коммутаторов поддерживает функцию диагностики кабеля, что помогает определить различные неисправности, например, несоответствие длины кабеля или его характеристик.
Характеристики:
Размеры:
|
Ширина для установки в 11-дюймовую стандартную стойку
Высота 1U
|
Интерфейс:
|
24 порта 10/100 BASE-TX
2 порта 100/1000 SFP
2 комбо-порта 10/100/1000BASE-T/100/1000 SFP
|
Консольный порт:
|
RJ-45
|
Производительность:
|
Коммутационная матрица: 12,8 Гбит/с
Макс. скорость перенаправления 64-байтных пакетов: 9,5 Мбит/с
Размер таблицы МАС-адресов: 8K записей
SDRAMдля CPU: 128 МБ DDR2
Буфер пакетов: 384 КБ
Flash-память: 16 МБ
|
Индикаторы:
|
Power (на устройство)
Console (на устройство)
Link/Active/Speed (напорт)
|
Функции уровня 2:
|
ТаблицаMAC-адресов: 8К
Spanning Tree Protocols
- 802.1D STP
- 802.1w RSTP
- 802.1s MSTP
- ФильтрацияBPDU
- Root Restriction
ФункцияLoopback Detection
Агрегированиеканалов
- Совместимость с 802.3ad
- Макс. кол-во групп – 8, 8 портов на группу
Зеркалирование портов
- Поддержка 1 группы зеркалирования
- Режимы: One-to-One, Many-to-One, Flow-based (ACL)
L2 Protocol Tunneling (L2PT)1
|
Многоадресная рассылка уровня 2:
|
IGMP Snooping
- IGMP v1/v2 Snooping, v3 awareness
- Поддержка256 групп
- IGMP Snooping Fast Leave наосновеVLAN/хоста
- Report Suppression 1
MLD Snooping
- MLD v1, MLD v2 awareness
- Поддержка256 групп
|
VLAN:
|
802.1Q Tagged VLAN
Группы VLAN
Макс. 4KVLAN
VLAN на основе порта
GVRP
Асимметричные VLAN
Макс. 256 динамических VLAN
VLAN Trunking
Double VLAN (Q-in-Q)
Q-in-Q на основе порта
ISM VLAN
|
Функции уровня 3:
|
IPv6 Neighbor Discovery (ND)1
ARP
|
Качество обслуживания (QoS):
|
Управление полосой пропускания
- На основе порта (входящее/исходящее, с шагом до 64 Кбит/с)
- На основе потока (входящее/исходящее, с шагом до 64 Кбит/с)
- Для входной/выходной очереди (с шагом до 64 Кбит/с)
4 очереди на порт1
Обработка очередей
- Strict priority
- Weighted Round Robin (WRR)
- Strict + WRR1
Поддержка следующих действий для потоков
- Установка тегов приоритетов 802.1p
- Differentiated Services Code Point (DSCP)
CoS на основе:
- Порта коммутатора
- Очереди приоритетов 802.1p
- VLAN ID
- MAC-адреса
- Ether type
- TOS
- DSCP
- Типа протокола
- Порта TCP/UDP
|
Списки управления доступом (ACL):
|
До 250 правил доступа
ACL на основе
- Порта коммутатора
- Приоритета 802.1p
- VLAN ID
- MAC-адреса
- Ether type
- TOS
- IPv4/v6-адреса
- DSCP
- Типа протокола
- Номера порта TCP/UDP
- Класса трафика IPv6
ACL на основе времени1
Статистика ACL
Фильтрация интерфейса CPU
|
AAA:
|
802.1X
- Управление доступом на основе порта
- Управление доступом на основе хоста
- Identity-driven Policy Assignment (VLAN, ACL, QoS)
Гостевой VLAN
Ведение учетных записей RADIUS
4 уровня учетной записи пользователя
802.1X
- Управление доступом на основе порта
- Управление доступом на основе хоста
- Identity-driven Policy Assignment (VLAN, ACL, QoS)
Гостевой VLAN
Ведение учетных записей RADIUS
4 уровня учетной записи пользователя
|
Безопасность:
|
SSH v2
SSL v3
Port Security
До 64 MAC-адресов на порт
Защита от широковещательного/ многоадресного/одноадресного шторма
Сегментациятрафика
IP-MAC-Port Binding (IMPB)
- Проверка пакетов ARP
- Проверка пакетов IP
- DHCP Snooping
D-Link Safeguard Engine
DHCP Server Screening
ФильтрацияDHCP-клиентов
Предотвращение ARP Spoofing
Предотвращение атак BPDU
Предотвращение атак DoS
|
OAM:
|
Диагностикакабеля
802.3ah Ethernet Link OAM
802.3ah D-Link Unidirectional Link Detection (DULD)
|
Управление:
|
Web-интерфейс (поддержка IPv4)
Интерфейс командной строки (CLI)
Telnet-сервер/клиент (поддержка IPv4)
TFTP-клиент (IPv4/v6)
Регистрация команд
SNMP v1/v2c/v3
SNMP Traps
Системный журнал
RMON v1
RMON v2
- Поддержка группы ProbeConfig
LLDP
BootP/DHCP-клиент
Автоматическая настройка DHCP
DHCP Relay (Поддержка IPv4)
- DHCP Relay Option 12
- DHCP Relay Option 82
Добавление тега PPPoE Circuit-ID
Мониторинг CPU
Команда отладки
SNTP
Восстановление пароля1
Шифрование пароля
Обходной пароль
Доверенный хост
Изменение конфигурационного файла с помощью синтаксиса CLI
|
MIB:
|
RFC 1213 MIB II
RFC 1493 Bridge MIB
RFC 1907 SNMPv2 MIB
RFC 1757, 2819 RMON MIB
RFC 2021 RMONv2 MIB
RFC 1398, 1643, 1650, 2358, 2665 Ether-like MIB
RFC 2674, 4363 802.1p MIB
RFC 2233, 2863 IF MIB
RFC 2618 RADIUS Authentication Client MIB
RFC 2620 RADIUS Accounting Client MIB
RFC 2925 Ping & Traceroute MIB
Private MIB
D-Link Zone Defense MIB1
|
Стандарт IETF:
|
RFC 768 UDP
RFC 791 IP
RFC 792 ICMPv4
RFC 2463, 4443 ICMPv6
RFC 793 TCP
RFC 826 ARP
RFC 2474, 3260 Определение поля DS в заголовке IPv4 и IPv61
RFC 1321, 2284, 2865, 3580, 3748 Extensible Authentication Protocol (EAP)
RFC 2571, RFC 2572, RFC 2573, RFC 2574 SNMP
|
IPv6:
|
RFC 1981 Path MTU Discovery1
RFC 2460 IPv61
RFC 2461, 4861 Neighbor Discovery1
RFC 2462, 4862 IPv6 Stateless Address Auto-configuration1
RFC 2464 IPv6 Neighbor over Ethernet and definition1
RFC 3513, 4291 Архитектура адресации IPv61
RFC 2893, 4213 Двойной стек IPv4/IPv61
IPv6 Ready Logo Phase 21
|
Физические параметры
MTBF:
|
424,757 часов
|
Уровень шума:
|
0 дБ
|
Тепловыделение:
|
54,25 BTU/ч
|
Входное напряжение:
|
100-240 В переменного тока, 50/60 Гц
|
Макс. потребляемая мощность:
|
15,5 Вт
|
Размеры:
|
440 x 140 x 44 мм
|
Система вентиляции:
|
Пассивная
|
Защита от перенапряжений:
|
Все порты 10/100 Мбит/с поддерживают стандарт IEC61000-4-5 10/700us встроенной защиты от перенапряжений 6 кВ
|
Рабочая температура:
|
От -5 до 50 C
|
Температура хранения:
|
От -40 до 70 C
|
Рабочая влажность:
|
От 10% до 90% (без конденсата)
|
EMI:
|
FCC Class A
CE Class A
|
Сертификаты безопасности:
|
CE
CE LVD
UL/cUL
|
Сертификат стороннего производителя:
|
IPv6 Ready1
|
1Будет доступно в будущих версиях ПО для DES-1210-10/ME B1, DES-1210-26/ME B1, DES-1210-28/ME B2
asp24
Олег