ZyXEL MES3500-24

MES3500-24 предназначен для установки на уровне доступа в операторских сетях любых масштабов с целью предоставления доступа в Интернет, IPTV и пакетной телефонии домашним пользователям. Коммутатор имеет 24 порта 10/100 Мбит/с Ethernet и 4 SFP-слота для подключения к магистрали, каждый из которых совмещен с медными портами 1000BASE-T.

Компактные размеры корпуса, расположение разъемов на передней панели, безвентиляторная конструкция системы охлаждения и расширенный диапазон рабочих температур позволяют использовать этот коммутатор в местах с неблагоприятными погодными условиями и ограниченности пространства в телекоммуникационном шкафу.

Подключаемые абоненты могут быть полностью изолированы друг от друга - любые атаки на сервера авторизации и биллинга будут пресечены на абонентском порту. Защита пользовательского трафика может быть выполнена с помощью списков управления доступа ACL, назначением VLAN на абонента, а также посредством IP Source Guard. Любые неавторизованные MAC-адреса будут отфильтровываться на каждом абонентском порту и любые возникающие петли не создадут проблем для сети, т. к. функцией loopback detection будут автоматически отключены соответствующие интерфейсы.

Широкие возможности управления включают администрирование по SNMP, веб-интерфейсу и командной строке. Одновременная поддержка IPv6 и IPv4 через функцию Dual Stack позволяет использовать коммутатор в сетях, активно переходящих на IPv6. Трафик можно анализировать функцией Port Mirroring и собирать статистику, используя sFlow. С помощью функции LLDP может быть получена вся информация о топологии существующей сети. Диагностика каналов и определение ошибок в сетевой топологии производится посредством 802.1ag CFM. Каждый системный администратор имеет определенную привилегию на доступ к администрированию и может удаленно подключаться по SSH и SSL.

Любой предлагаемый абоненту сервис может быть приоритезирован по 802.1p, будь то голос, передача данных или IPTV. Обработка многоадресной рассылкой выполняется функциями IGMP/IGMP Snooping v1, v2, v3 и MLD Snooping Proxy, а также настраивается предотвращение широковещательной передачи пакетов. Каждому сервису может быть назначена определенная скорость передачи данных, каждому порту - значения пиковой и гарантированной скорости.

Основные особенности

• Двойноe тегирование Port Based\Selective QinQ для разделения сервисов внутри крупной операторской сети
• Поддержка стека протоколов IPv4 и IPv6
• Безвентиляторная система охлаждения
• Защита процессора коммутатора от атак DoS
• Изолирование абонентского трафика с помощью функций Private VLAN, Port и Smart Isolation
• Мониторинг уровня температуры и напряжения коммутатора посредством встроенного аппаратного модуля
• Диагностика подключенного медного кабеля с поддержкой определения длины кабеля до разрыва.
• Возможность гибкой настройки параметров DHCP option 82 (Circuit & Remote ID) и PPPoE IA для авторизации абонентов
• Гарантированное мгновенное уведомление системного администратора о внештатном прерывании подачи электропитания на коммутатор (Dying gasp)
• Все разъемы на передней панели для удобства монтажа и блок сигнализации для подключения датчиков безопасности, к примеру, на несанкционированное открытие двери телекоммуникационного шкафа

Рекомендации к применению

• В широкополосных сетях провайдеров для предоставления абонентам услуг доступа в Интернет, IPTV и пакетной телефонии VoIP
• Для подключения операторских распределенных сегментов сети доступа с неблагоприятными условиями окружающей среды и необходимостью оповещения о несанкционированном доступе в коммутационный шкаф
• В городских проектах подключения наружных видеокамер, датчиков слежения и измерительных приборов электросети

Технические характеристики

Интерфейсы

• 24 портов 10/100BASE-T
• 4 совмещенных порта 10/100/1000BASE-T/SFP-слот
• Порт управления console RS-232
• Блок сигнализации - 4 входа и 1 выход
• Безвентиляторное исполнение

Производительность коммутатора

• Матрица коммутации : 12.8 Гбит/с, неблокируемая
• Скорость коммутации кадров: 9.6 Мбит/с
• Буфер данных: 320 кБайт
• Размер таблицы МАС-адресов: 16000 записей
• Flash память:16 МБайт
• Оперативная память: 64 Мбайт

Управление трафиком и QoS (качество обслуживания)

• Ограничение скорости передачи данных на каждом порту с шагом 64 кбит/с : Rule-based/Port-based bandwidth control
• Алгоритм Dual-Rate-Three-Color для ограничения скорости передачи
• Параметры указания пиковой и гарантированной скорости передачи данных CIR/PIR for bandwidth control
• Port-based egress traffic shaping
• Контроль и предотвращение широковещательной передачи пакетов (Broadcast storm control)
• 8 очередей приоритетов на порт 802.1p
• Алгоритм обработки очередей: WFR (Weighted Fair Queue)/WRR (Weighted Round Robin)/SPQ scheduling algorithm
• Перемаркировка меток DSCP в 802.1p
• Static multicast
• Обработка многоадресной рассылки IGMP/IGMP snooping v1, v2, v3 для IPv4
• Поддержка MLD Snooping proxy - для IPv6
• MLD filtering
• IGMP throttling - ограничение количества разрешенных мультикаст потоков
• IGMP snooping fast leave
• IGMP snooping statistics - статистика работы функции IGMP Snooping
• Выделенный VLAN для многоадресной рассылки (MVR - Multicast VLAN Registration)
• Port based QinQ
• Selective QinQ
• PPPoE Intermediate Agent

Агрегация каналов

• IEEE 802.3ad объединение каналов LACP
• Статическое объединение агрегированных портов
• До 8 групп агрегации, до 8 портов в каждой группе
• Алгоритм объединения каналов на базе поля source/destination IP протокола

Устойчивость сети

• IEEE 802.1w Rapid Spanning Tree Protocol(RSTP)- быстрый протокол покрывающего дерева
• IEEE 802.1s Multiple Spanning Tree Protocol (MSTP)- множественный протокол покрывающего дерева.
• MRSTP - проприетарный протокол компании ZyXEL, обратно совместим с RSTP

Безопасность

• Виртуальные сети VLAN IEEE 802.1Q на базе тега (tag-based) и на базе порта (port based)
• Поддержка протокола GVRP для автоматической регистрации VLAN
• 1024 статических записей VLAN, до 4096 динамических записей VLAN
• Поддержка всего диапазона номеров PVID VLAN
• Port Isolation
• Smart Isolation - изоляция портов для кольцевой топологии
• VLAN на базе IP протокола
• VLAN counter
• VLAN search
• VLAN mapping
• VLAN MAC limit
• Intrusion Lock
• MAC freeze - функция привязки МАС адресов к порту коммутатора
• MAC search
• MAC filtering
• Port Security
• Ограничение количества MAC адресов на порту
• IP Source Guard
• DHCP Relay
• гибкая настройка DHCP Option 82 (Circuit ID и Remote ID)
• Loop guard
• CPU protection - защита коммутатора от перегрузок
• Фильтрация IPv4 и IPv6
• Фильтрация TCP/UDP
• Аутентификация 802.1x на базе порта \ MAC адреса
• Radius / TACACS+
• Layer 2 protocol tunneling - тунелирование L2 протоколов
• Guest VLAN для предоставления пользователям ограниченного доступа к сети
• Private VLAN

Управление и мониторинг

• Поддержка защищенного управления Web (HTTP/ HTTPS), Telnet/SSH, Local (RS-232), внутренний Telnet /SSH клиент, клиент TFTP
• Cisco like CLI
• Двухуровневое управление SNMP read/write community
• SNMP группы для SNMP v3
• Множественные сессии управления с разделением уровня доступа
• SSH v1/v2
• SSL/TLS
• Dying Gasp - отправка сообщения SNMP о внештатной ситуации (отказ источника питания и др.)
• Технология iStacking - управление разными моделями коммутаторов по одному IP-адресу, до 24 устройств
• Поддержка протоколов SNMP v2c, v3
• IP управление: static IP или DHCP client (IPv4 и IPv6)
  
  Параметры IPv6:
  • IPv6 over Ethernet (RFC 2464)
  • IPv6 Addressing Architecture (RFC 4291)
  • Dual stack (RFC4213)
  • ICMPv6 (RFC4884)
  • Path MTU (RFC 1981)
  • Minimum Path MTU size of 1280 (RFC 5905)
  • Encapsulation for minimum PMTU of 1500
  • Neighbor Discovery (RFC4861)
  • DHCPv6 Relay/Client
• Четыре RMON groups 1, 2, 3, 9 (history,statistics, alarms and events)
• Зеркалирование портов (port mirroring) по направлениям: source/destination/both
• Ping, traceroute
• IEEE 802.1ag CFM
• IEEE 802.1AB LLDP
• sFlow
• Cable Diagnostics - с определением расстояния до места разрыва
• Поддержка DDMI для SFP-трансиверов (включая MIB файлы)

ACL - списки доступа

• На основе порта коммутатора
• На основе MAC address, источник\приемник
• На основе VLAN
• На основе 802.1p - приоритет
• На основе IPv4 & IPv6 address
• На основе protocol type
• На основе TCP/UDP type
• На основе DSCP

Поддерживаемые MIB (Management Information Base)

• RFC 1213, 1157 SNMP v2c/v3 MIB
• RFC 2011, 2012, 2013 SNMP v2 MIB
• RFC 1493 bridge MIB
• RFC 2674 bridge MIB extension
• RFC 1643 Ethernet MIB
• RFC 1757 RMON group 1, 2, 3, 9
• RFC 2011 SNMPv2 MIB for IP
• RFC 2012 SNMPv2 MIB for TCP
• RFC 2012 SNMPv2 MIB for UDP
• ZyXEL private MIB

Международные сертификаты

• UL 60950-1
• CSA 60950-1
• EN 60950-1
• IEC 60950-1
• EU RoHS compliant

Физические характеристики и условия окружающей среды

• Масса: 2.6 кг
• Габариты: 438(Ш) мм x 200(Д) мм x 44.5(В) мм, Исполнение 19'/ 1U
• Электропитание:
  - С питанием от переменного тока:100-240 В перем. тока, 50/60 Гц, 0,8 A макc, потребляемая мощность - не более 14 Вт.
  - С питанием от постоянного тока: -36 В ~ - 48 В
• Поддержка страндарта энергосбережения IEEE 802.3az (EEE)
• Температура окружающей среды при работе: 0 °C – 50 °C
• Температура окружающей среды при хранении: -25 °C – 70 °C
• Рабочая влажность: 10 % - 90 % (отсутствие конденсации)
• Электромагнитное излучение: FCC Part 15 (Class A), CE EMC (Class A)
• Нормативы безопасности: UL 60950-1, CSA 60950-1, EN 60950-1, IEC 60950-1