D-Link DES-3200 - управляемые коммутаторы уровня 2 для сетей Metro Ethernet (ETTX и FTTX)

Коммутаторы DES-3200 входят в линейку управляемых коммутаторов D -Link уровня 2 серии xStack, предназначенную для сетей Metro Ethernet (ETTX и FTTX). Коммутаторы оснащены 8/16/24 портами 100Мбит/с Fast Ethernet, а также 2/4 комбо-портами Gigabit Ethernet/SFP. Коммутатор DES-3200-10/18 выполнен в корпусе шириной 9 дюймов для настольной установки и оснащен пассивной системой охлаждения, применимой при развертывании сетей ETTH. Коммутаторы DES-3200-28/28F обеспечивают подключение по меди или оптике на скорости Fast Ethernet, что является преимуществом для различных приложений Metro Ethernet. Устройство обладает практичным дизайном с поддержкой 4 комбо-портов Gigabit/SFP, которые обеспечивают полосу пропускания 4Гбит/с с поддержкой топологии двойного кольца сети Ethernet. Коммутатор DES-3200-28F обеспечивает подключение на расстоянии до 20 км для приложений сети Metro Ethernet.

Безопасность и работоспособность

Коммутаторы серии DES-3200 поддерживают управление доступом 802.1X на основе портов/МАС-адресов, Guest VLAN, а также аутентификацию RADIUS и TACACS+ для непосредственного управления доступом в сети. Функция IP-MAC-Port Binding обеспечивает привязку IP-адреса источника к соответствующему МАС-адресу для определенного номера порта, способствуя расширению управления доступом. Более того, благодаря функции DHCP Snooping, коммутатор автоматически определяет пары IP/MAC-адресов, отслеживая DHCP-пакеты и сохраняя их в "белом" списке IMPB. Эти функции играют важную роль в поддержке безопасности сети. Встроенная функция D-Link Safeguard Engine обеспечивает идентификацию и приоритезацию пакетов, предназначенных для обработки CPU, для предотвращения злонамеренных атак на трафик в сети и защиты операций, выполняемых коммутатором. Помимо этого, с помощью функции Списки управления доступом (ACL) можно повысить уровень безопасности сети и производительность коммутатора.

Отказоустойчивость/Увеличение производительности

Для критически важных приложений коммутаторы серии DES-3200 поддерживают протоколы 802.1D-2004 edition, 802.1w и 802.1s Spanning Tree Protocol (STP). Протоколы STP позволяют организовать резервный маршрут, обеспечивая, таким образом, передачу и прием пакетов даже в случае неисправности любого коммутатора в сети при работе в режиме моста. Коммутаторы также поддерживают функцию агрегирования каналов 802.3ad (LACP), что позволяет объединять в группы несколько портов, увеличивая при этом полосу пропускания и повышая работоспособность. Коммутаторы поддерживают стандарт 802.1p для управления качеством обслуживания (QoS). Данный стандарт позволяет осуществлять классификацию трафика в реальном времени на 8 уровней приоритетов и 4 очереди. Классификация пакетов осуществляется на основе TOS, DSCP, MAC-адресов, IP-адресов, VLAN ID, номера порта TCP/UDP, типа протокола и содержимого пакетов, определяемого пользователем, что обеспечивает гибкость настройки, особенно для приложений потокового мультимедиа в реальном времени, например, VoIP.

Управление трафиком и полосой пропускания

Функция управления полосой пропускания позволяет сетевым администраторам определять пропускную способность для каждого порта с шагом до 62,5кбит/с. Коммутаторы также поддерживают функцию управления широковещательным штормом, которая сводит к минимуму вероятность вирусных атак в сети. Функция зеркалирования портов упрощает диагностику трафика, а также помогает администраторам следить за производительностью коммутатора и изменять ее в случае необходимости. Функция Q-in-Q, также известная как стекирование VLAN, является мощным, простым и эффективным по стоимости решением, используемым для обеспечения нескольких виртуальных соединений и доступа к множеству сервисов в сети Metro-Ethernet.

Многоадресные приложения

Коммутаторы серии DES-3200 поддерживают функцию IGMP Snooping для сокращения многоадресного трафика и оптимизации производительности сети. Функция MLD snooping минимизирует многоадресные пакеты IPv6 на уровне порта для сохранения полосы пропускания сети.

Функции управления

Коммутаторы серии DES-3200 поддерживают стандартные протоколы управления - такие, как SNMP, RMON, Telnet, аутентификация безопасности SSH/SSL и DHCP Relay Option 82. Дружественный пользователю Web-интерфейс обеспечивает простоту управления. Автоматическая настройка DHCP является функцией расширенного управления, которая позволяет администраторам заранее установить настройки и сохранить их на TFTP-сервере. Автономные коммутаторы могут получить IP-адрес с сервера для загрузки и ввода предварительно установленных настроек. Протокол Link Layer Discovery Protocol (LLDP) позволяет сетевому устройству оповещать локальную сеть о своем существовании и характеристиках для лучшего управления сетевой топологией. Каждый порт коммутатора также поддерживает функцию диагностики кабеля, которая позволяет определить неисправности кабеля. Функция D-Link Single IP Management (SIM) упрощает и повышает эффективность задач управления, обеспечивая одновременную настройку нескольких коммутаторов, мониторинг и обслуживание с любого рабочего места при запуске Web-браузера с помощью уникального IP-адреса. Более того, коммутаторы серии DES-3200 поддерживают программное обеспечение D-View 6.0. D-View 6.0 - это система сетевого управления, обеспечивающая работоспособность, надежность, отказоустойчивость и безопасность системы. D-View 6.0 поддерживает набор полезных функций для эффективного управления настройками устройства, обеспечивая необходимую отказоустойчивость,производительность и безопасность.

Основные особенности

Высокая плотность портов и компактный размер:

• 8, 16 или 24 порта 10/100BASE-T или
• 24 порта 100BASE-X 2 или 4 комбо-порта 1000BASE-T/SFP
• Ширина 9 или 19 дюймов

Функции уровня 2:

• 4K группы VLAN
• Asymmetric VLAN
• Double VLAN (Q-in-Q)
• ISM VLAN
• Протоколы Spanning Tree: 02.1D- 2004 Edition, 802.1w и 802.1s Root Restriction Агрегирование каналов 802.3ad

Безопасность:

• Port Security
• Списки контроля доступа ACL
• Управление доступом на основе порта 802.1Х/на основе МАС-адресов
• 802.1X Guest VLAN
• SSH/SSL
• Функция D-Link Safeguard Engine
• IP-MAC-Port Binding

Мониторинг трафика и управление полосой пропускания:

• Зеркалирование портов
• Управление полосой пропускания
• Управление широковещательным штормом

Управление:

• Web-интерфейс управления
• Интерфейс командной строки CLI
• Клиент/Сервер Telnet
• SNMP v1, v2c, v3 и RMON v1, v2
• Управление D-Link Single IP Management (SIM)
• Балансировка нагрузки сети (NLB)* Аутентификация RADIUS/TACACS+ для управления доступом
• Протокол Link Layer Discovery (LLDP)

Условия работы:

• Входное напряжение: 100-240В AC, 50-60 Гц, внутренний универсальный источник питания
• Рабочая температура: 0..40С
• Температура хранения: -40..70C
• Рабочая влажность: от 5% до 95% без конденсата
• Электромагнитная безопасность: FCC Class A, CE Class A, VCCI Class A
• Безопасность: UL/cUL, CB

Технические характеристики

Программное обеспечение

Стекирование

• Виртуальное стекирование:
  - Поддержка D-Link Single IP Management
  - Объединение в виртуальный стек до 32 устройств

Функции уровня 2

• Таблица МАС-адресов: 8К
• Размер Jumbo-фреймов до 2048 байт
• Spanning Tree:
  - 802.1D-2004 Edition STP
  - 802.1w RSTP
  - 802.1s MSTP
  - Фильтрация BDPU
  - Root Restriction
• Протокол туннелирования уровня 2 (L2TP)
• Функция Loopback Detection (LBD)
• Агрегирование каналов 802.3ad:
  - DES-3200-10: Макс. кол-во групп - 5, 8 портов на группу
  - DES-3200-18: Макс. кол-во групп - 9, 8 портов на группу
  - DES-3200-28/28F: Макс. кол-во групп - 14, 8 портов на группу
• Зеркалирование портов:
  - Поддержка 1 группы зеркалирования
  - Режимы: One-to-One, Many-to-One, Flow-based (ACL)
• Управление потоком:
  - Управление потоком 802.3x
  - Предотвращение блокировки HOL
• Технология Ethernet Ring Protection Switching (ERPS)*

Многоадресная рассылка уровня 2

• IGMP Snooping:
  - IGMP v1/v2 Snooping, IGMP v3 Awareness
  - Поддержка 1К групп
  - IGMP Snooping Fast Leave на основе порта
• Ограничение многоадресной IP-рассылки:
  - До 24 профилей фильтрации IGMP, 128 диапазонов на профиль
• MLD Snooping:
  - MLD v1/v2 Snooping, MLD v2 Awareness
  - Поддержка 1K групп
• IGMP Authentication

Функции уровня 3

• Gratuitous ARP

VLAN

• 802.1Q Tagged VLAN
• 802.1v VLAN на основе протокола
• Группы VLAN:
  - Макс. 4K VLAN
• VLAN на основе порта
• VLAN на основе МАС-адресов
• GVRP:
  - Макс. 255 динамических VLAN
• VLAN Trunking
• Asymmetric VLAN
• Double VLAN (Q-in-Q):
  - Q-in-Q на основе порта
  - Selective Q-in-Q
• ISM VLAN
• VLAN Translation

Качество обслуживания (QoS)

• Управление полосой пропускания:
  - На основе порта (входящее/исходящее, с шагом до 62,5кбит/с)
  - На основе потока (входящее, с шагом до 62,5кбит/с)
• 4 очереди на порт
• 802.1p
• Обработка очередей:
  - Strict Priority
  - Weighted Round Robin (WRR)
• CoS на основе:
  - Порта коммутатора
  - VLAN ID
  - Очереди приоритетов 802.1p
  - МАС-адреса
  - Ether Type
  - IP-адреса
  - TOS
  - DSCP
  - Типа протокола
  - Порта TCP/UDP
  - Содержимого пакета, определяемого пользователем
• QoS на основе времени
• Поддержка следующих действий для потоков:
  - Установка тегов приоритетов 802.1p

Списки управления доступом (ACL)

• До 512 правил доступа
• ACL на основе:
  - Приоритета 802.1p
  - VLAN ID
  - МАС-адреса
  - Ether Type
  - IP-адреса
  - DSCP
  - Типа протокола
  - Номера порта TCP/UDP
  - Содержимого пакета, определяемого пользователем
  - Порта коммутатора
• ACL на основе времени
• Статистика ACL
• CPU Interface filtering

Безопасность

• SSH v2
• SSL v1/v2/v3
• Безопасность порта
• До 64 МАС-адресов на порт
• Управление широковещательным/многоадресным/одноадресным штормом
• Traffic Segmentation
• IP-MAC-Port Binding (IMPB):
  - Поддержка D-Link IMPB v3.3
  - Проверка пакетов ARP
  - DHCP Snooping
  - Поддержка до 500 адресных записей на устройство
• D-Link Safeguard Engine
• Предотвращение атак DoS
• Предотвращение ARP Spoofng*
• Предотвращение атак BPDU*

AAA

• 802.1X:
  - Управление доступом на основе порта
  - Управление доступом на основе хоста
• Guest VLAN
• Ведение учетных записей RADIUS
• Аутентификация RADIUS и TACACS+ для доступа к коммутатору
• Два уровня учетной записи пользователя