ZyXEL: коммутаторы ES-3100 с повышенным уровнем надежности и защиты данных

Начались поставки управляемых Ethernet-коммутаторов серии ES-3100, предназначенных для корпоративных и операторских сетей, в которых требуется обеспечить качественную работу мультимедийных приложений, своевременную доставку критичных данных и реализовать повышенные требования по безопасности и защите трафика пользователей и абонентов на уровнях L2-L4.

Серия представлена двумя коммутаторами: ES-3124 и ES-3124PWR. Они имеют идентичную функциональность и отличаются лишь поддержкой технологии PoE. Модели имеют 24 порта 10/100 Мбит/с Ethernet и 4 порта Gigabit Ethernet, два из которых совмещены со слотами для оптических SFP-трансиверов. Коммутаторы рассчитаны на размещение в 19" стойке и имеют высоту 1U. Стоимость новых коммутаторов - $730 и $1700 соответственно.

Высокопроизводительная коммутационная матрица с пропускной способностью 12,8 Гбит/с позволяет реализовать неблокируемое продвижение трафика на полной скорости интерфейсов Fast и Gigabit Ethernet. Вместе с восьмиуровневой очередью приоритетов по каждому из портов и развитыми средствами классификации и фильтрации трафика на уровнях L2-L4 это дает возможность предоставить услуги Triple Play бизнес- качества и надежно защитить данные пользователей от перехвата и широкого класса внутренних и внешних атак. Возможность изоляции трафика абонентов позволяет обеспечить дополнительный уровень защиты от атак типа Man-in-the-Middle.

Одновременная обработка двух маркеров виртуальных локальных сетей QinQ - внутреннего, на уровне LAN (до 4095 виртуальных локальных сетей, максимально возможное число VLAN по стандарту 802.1q), и внешнего, используемого на уровне региональной сети, позволяет провайдерам построить более защищенные сети.

Поддержка RFC2674 VLAN MIB позволяет выполнить настройку виртуальных локальных сетей не только через командную строку или Web-интерфейс, но и по протоколу SNMP. Вместе с возможностью использования набора команд, сходного с применяемым в Cisco IOS, защищенного управления по протоколам SSH v1/v2 и SSL/TLS и внесетевого (out-of-band) - по интерфейсам RS-232 и Fast Ethernet это создает дополнительные удобства для интернет-провайдеров и системных администраторов, имеющих единый центр управления сетью, и значительно увеличивает оперативность предоставления услуг. Динамическая аутентификация и управление доступом абонентов и пользователей по протоколу 802.1x, позволяющие обеспечить простую интеграцию с биллинговыми системами и беспроводными локальными сетями.

Общая высокая надежность сети обеспечивается не только резервированием магистралей (транки, STP, RSTP), но и резервированием источника питания (Backup Power System - используется опциональное внешнее устройство BPS-120).