Обзор коммутаторов уровня доступа Metro Ethernet

Второй обзор коммутаторов уровня доступа Metro Ethernet, поставляемых на российский рынок. Информация о новых и актуальных моделях оборудования, их ключевых функциональных параметрах, востребованных операторами, сведена нашими специалистами в единую таблицу.

Напомним, что предыдущая версия нашего обзора была опубликована в марте 2009 года. В нынешний выпуск добавлена информация о коммутаторах Zelax ZES-2026C, D-Link DES-3200-28, а также информация о рабочей температуре окружающей среды для всех коммутаторов.

В обзоре рассматриваются коммутаторы зарубежных производителей:

• Cisco: ME-3400E
• D-Link: DES-3028G, DES-3526, DES-3528, DES-3200-28
• LinkSys: SPS208G, SPS224G4
• ZyXEL: ES-2108G, ES-2024A, ES-3124, MES-3528, MES-3728

а также отечественных производителей:

• Nateks NX-3424, V1
• QTECH QSW-2900
• Zelax ZES-2026C.

Таблица 1. Сравнительный обзор коммутаторов уровня доступа Metro Ethernet

Ключевые функциональные параметры коммутаторов:

• Глубина - глубина антивандального шкафа (устанавливаемого в подъездах домов), достаточная, чтобы вместить данный коммутатор.
  
  
• Наличие вентиляторов - говорит о том, что коммутатор имеет механически изнашиваемые компоненты. При установке в подъездах, чердачных или подвальных помещениях вентиляторы коммутаторов достаточно часто выходят из строя, что может приводить к отказам коммутаторов.
  
  
• Рабочая температура - температура окружающей среды, при которой производитель гарантирует штатную работу коммутатора. При подключении физических лиц в жилых домах коммутаторы обычно помещаются в антивандальные шкафы, устанавливаемые в подвальных или чердачных помещениях. В зимнее время в неотапливаемых помещениях температура снижается до отрицательных величин, а в летнее время может приближаться к 40 или даже к 50˚C. Это необходимо учитывать при выборе коммутаторов.
  
  
• REP, RPR, ERRP - протоколы быстрой сходимости колец Metro Ethernet, позволяющие в случае обрыва основной линии переключится на резервную с задержкой 50-200мс.
  
  
• 802.3ah OAM - набор функций сетевого управления, которые обеспечивают контроль за неполадками и производительностью сети, диагностику и локализацию неисправностей. Сквозное измерение производительности обеспечивает поставщиков услуг важным инструментом для гарантирования соблюдения SLA в соответствии с условиями контракта.
  
  
• IGMP Snooping - технология для предотвращения широковещательной (broadcast) ретрансляции multicast трафика компьютерам-потребителям, которые явно не заявили о своей заинтересованности в нем.
  
  
• MVR - (Multicast VLAN Registration) позволяет передавать потоки multicast в одном общем VLAN для всей группы. При этом отдельные члены группы для передачи обычных данных могут использовать другие VLAN.
  
  
• IP Source Guard - защищает порт коммутатора от подключения злоумышленников с фиктивным IP-адресом на основе данных статической таблицы IP+MAC Binding или динамической таблицы DHCP Snooping.
  
  
• DHCP Relay Option 82 - опция протокола DHCP, использующаяся для информирования DHCP-сервера о том, от какого DHCP-ретранслятора и через какой его порт был получен запрос. Применяется для решения задачи привязки IP-адреса к порту коммутатора и для защиты от атак с использованием протокола DHCP (DHCP snooping).
  
  
• PPPoE Plus - промежуточный PPPoE-агент (PPPoE intermediate agent). Его работа похожа на функционирование DHCP Relay Option 82. DSLAM способен добавлять информацию о себе и о линии в пакет PADI (PPPoE discover initialization), направляемый на BRAS. Это позволяет PPPoE termination server (BRAS) идентифицировать и авторизовывать PPPoE-клиентов с жесткой привязкой к порту коммутатора.
  
  
• DHCP Snooping - функция коммутатора, предназначенная для защиты от атак с использованием протокола DHCP. Например, атаки с подменой DHCP-сервера в сети или атаки DHCP starvation, которая заставляет DHCP-сервер выдать злоумышленнику все существующие на сервере адреса.
  
  Некоторые функции коммутаторов, не имеющие непосредственного отношения к DHCP, могут выполнять проверки на основании таблицы привязок DHCP snooping (DHCP snooping binding database). В их числе:
  
  - Dynamic ARP Protection (Inspection) - проверка ARP-пакетов, направленная на борьбу с ARP-spoofing;
  - IP Source Guard - выполняет проверку IP-адреса отправителя в IP-пакетах, предназначенная для борьбы с IP-spoofingом.
  
  
• Vlan Mapping - функция перемаркирования VLAN. Может применяться, например, когда нужно объединить два линка, приходящие в разных VLAN.
  
  
• Q-in-Q - IEEE 802.1ad VLAN Stacking (Q in Q) VLAN Stacking или SPVLAN (Service Provider's VLAN) предназначен для того, чтобы на стороне провайдера пробрасывать VLAN-клиента внутри своего выделенного VLAN. Другими словами - чтобы разделять всех своих клиентов, которые при этом могут проводить через сеть провайдера свои собственные VLAN даже в том случае, когда идентификаторы VLAN одного клиента совпадают с идентификаторами других клиентов. Делается это с помощью "двойного тегирования" - добавления еще одного внешнего маркера VLAN.
  
  
• Selective Q-in-Q - позволяет назначать внешний VLAN SPVLAN (Service Provider's VLAN) на основе сконфигурированных правил фильтрации по номерам внутренних VLAN (Customer VLAN), битам 802.1p, портам TCP/UDP, IP-адресу источника и назначения пакета, полю Ether Type (TPID). Применение Selective Q-in-Q позволяет разобрать трафик абонента на несколько VLAN, соотвествующих сервисам Triple Play, и обработать трафик каждого VLAN индивидуально на аппаратном уровне реализации 802.1p COS.
  
  
• CLI - интерфейс командной строки.
  
  
• Поддержка управления по SNMP.
  
  
• Наличие единой системы управления.
  
  
• Рекомендуемая цена прайс-лист End User.