ZyXEL XGS4700-48F

Для установки на уровне агрегации или ядра распределенной сети. Маршрутизация RIP, OSPF, VRRP, ECMP. Списки управления доступом L2/L3/L4. Поддержка IPv4 и IPv6. sFlow. iStacking. 19' конструктив. Резервирование питания

Коммутатор XGS4700-48F обеспечивает агрегацию трафика и построение ядра корпоративной или операторской сети на скоростях 10G Ethernet. XGS4700-48F оснащен 48 гигабитными SFP-интерфейсами и двумя слотами для установки модулей c 2-мя медными или оптическими интерфейсами 10G. Максимально 4 интерфейса 10G могут быть одновременно задействованы для магистральных каналов связи.

Коммутирующая матрица имеет пропускную способность 192 Гбит/с и реализует маршрутизацию и коммутацию на полной скорости интерфейсов на всех портах.

Высокая производительность обеспечивает непосредственное подключение серверов к коммутатору для передачи большого объема трафика для пользователей или организацию магистральных каналов сети предприятия.

Коммутация уровня L3+ для IPv4 и IPv6 протоколов, расширенная поддержка многоадресных рассылок IGMP IPv4, MLD IPv6, включая мультикаст-маршрутизацию DVMRP, классы обслуживания (DiffServ), поддержка протокола sFlow для мониторинга трафика, многоуровневое резервирование и высокая производительность позволяют построить широкополосную сеть для передачи видео, голоса, данных и обеспечения бесперебойной работы критичных приложений.

Коммутатор имеет два слота для установки источников питания AC или DC с резервированием и один штатный источник питания AC 220V установлен в коммутаторе. При необходимости его можно заменить в режиме горячей замены..

Основные преимущества

• Возможность организации высокопроизводительного 10G кольца из нескольких коммутаторов для увеличения емкости портов по мере роста сети
• Возможность двойного тегирования Selective QinQ для разделения сервисов в операторской сети, к примеру для предоставления доступа юридическим и физическим лицам
• Общая высокая надежность сети гарантируется резервированием коммутаторов (VRRP), магистралей (транки, STP, RSTP, MSTP, MRSTP) и источников питания (вариации AC-AC, AC-DC, DC-DC)
• Контроль всех пользовательский подключений к сети посредством Port Security, IP Source Guard и блокировка несанкционированных подключений с подменой MAC- и IP-адреса для защиты сети от кражи информации и отказа в обслуживании
• Коммутатор предлагает набор команд, сходный с используемым в Cisco IOS, защищенное управление по протоколам SSH v1/v2 и SSL/TLS и внесетевое (out-of-band) – по интерфейсам RS-232 и Fast Ethernet, текстовые файлы конфигурации, iStacking и гибкие возможности централизованного управления с разграничением прав доступа для администраторов. Для мониторинга линий можно воспользоваться протоколом 802.3ah OAM (Operations, Administration & Management), осуществляющим проверку состояния Ethernet-каналов непосредственно на втором уровне, без использования традиционных запросов ICMP и SNMP. Все это создает дополнительные удобства для интернет-провайдеров и системных администраторов, имеющих единый центр управления сетью, и значительно увеличивает оперативность предоставления услуг
• Разграничение прав доступа администраторов с аутентификацией на RADIUS\Tacacs+ – сервере создают уровни ответственности при изменении конфигурации и мониторинга, а также предотвратят внесении несанкционированных изменений в настройки

Рекомендации к применению

• На уровне ядра и агрегации в корпоративной сети с подключением коммутаторов доступа по оптическим или медным SFP-трансиверам.
• Для объединения удаленных офисов и хранилищ данных по магистральным 10G интерфейсам
• Для расширения существующей сети с организацией высокопроизводительного стека внутри одного сегмента сети

Интерфейсы

• 48 портов SFP Gigabit Ethernet
• 2 cлота для модуля c двумя интерфейсами 10G
• Порт управления RJ-45

Производительность коммутатора

• Матрица коммутации : 192 Гбит/с
• Скорость коммутации кадров: 143 Мбит/с
• Буфер данных: 2 МБайта
• Размер таблицы МАС-адресов: 32 000 записей
• Таблица IPv4-адресов: 8000 записей
• Таблица IPv6-адресов: 4000 записей
• Размер таблицы коммутации L3 для IPv4: 12 000 записей
• Размер таблицы коммутации L3 для IPv4: 6 000 записей
• Количество IPv4-интерфейсов (IP Domain): 128
• Количество IPv6-интерфейсов (IP Domain): 64

Управление трафиком и QoS (качество обслуживания)

• Ограничение скорости передачи данных на каждом порту с шагом 64 кбит/с : Rule-based/Port-based bandwidth control
• Алгоритм Two-Rate-Three-Color для ограничения скорости передачи
• Параметры указания пиковой и гаратированной скорости передачи данных CIR/PIR for bandwidth control
• Port-based egress traffic shaping
• Контроль и предотвращение широковещательной передачи пакетов (Broadcast storm control)
• 8 очередей приоритетов на порт 802.1p
• Алгоритм обработки очередей: WFR (Weighted Fair Queue)/WRR (Weighted Round Robin)/SPQ scheduling algorithm
• Перемаркировка меток DSCP в 802.1p
• Static multicast
• Обработка многоадресной рассылки IGMP/IGMP snooping v1, v2, v3
• IGMP throttling - ограничение количества разрешенных мультикаст потоков
• IGMP snooping fast leave
• IGMP snooping statistics - статистика работы функции IGMP Snooping
• Выделенный VLAN для многоадресной рассылки (MVR - Multicast VLAN Registration)
• Congestion control на всех портах
• Selective QinQ
• PPPoE Intermediate Agent

IP маршрутизация

• 128 домена IP маршрутизации
• 2000 записей в таблице IP маршрутизации
• Проколы динамической маршрутизации RIP v1, v2
• Статическая маршутизация IPv4 и IPv6
• DHCP(Dynamic Host Configuration Protocol — протокол динамической конфигурации узла): server/relay
• OSPF summary address (Open Shortest Path First) — протокол динамической маршрутизации, summary address
• DVMRP - Протокол удаленной векторной многоадресной маршрутизации
• ECMP (Equal Cost Multi-Path)
• VRRP (Virtual Router Redundancy Protocol)
• Dual stack - IPv4 b IPv6
• DHCPv6: клиент и ретранслятор (relay)
• ICMPv6
• IPv6 Path MTU discovery
• NDP (Neighbor Discovery Protocol): host и router
• IPv6 stateless auto-configuration: host и router
• Поддержка политики маршрутизации Policy Route для более гибкой настройки маршрутизации пакетов
• IP port moving - перемещение IP адреса

Агрегация каналов

• IEEE 802.3ad объединение каналов LACP
• Статическое объединение агрегированных портов
• До 12 групп агрегации, до 8 портов в каждой группе
• Алгоритм объединения каналов на базе поля source/destination IP протокола

Устойчивость сети

• IEEE 802.1w Rapid Spanning Tree Protocol(RSTP)- быстрый протокол покрывающего дерева
• IEEE 802.1s Multiple Spanning Tree Protocol (MSTP)- множественный протокол покрывающего дерева
• Redundant power - резервный источник питания
• Switch CPU Protection - защита процессора коммутатора

Безопасность

• Виртуальные сети VLAN IEEE 802.1Q на базе тега (tag-based) и на базе порта (port based)
• Поддержка протокола GVRP для автоматической регистрации VLAN
• 4000 статических записей VLAN, до 4000 динамических записей VLAN
• Поддержка всего диапазона номеров PVID VLAN
• VLAN isolation
• VLAN на базе IP протокола
• VLAN counter - счетчик VLAN
• VLAN searc h- поиск VLAN
• VLAN translation- трансляция VLAN.
• VLAN MAC limit
• Intrusion Lock
• MAC freeze - функция привязки МАС адресов к порту коммутатора
• MAC search- поиск МАС адреса
• MAC filtering
• Port security
• Ограничение количества MAC адресов на порту
• IP source guard
• Loop guard
• RADIUS MAC login
• Фильтрация IPv4 и IPv6
• Фильтрация TCP/UDP
• BPDU transparency
• Аутентификация 802.1x на базе порт, назначение VLAN и полосы
• TACACS+
• Layer 2 protocol tunneling - тунелирование L2 протоколов
• Guest VLAN для предоставления пользователям ограниченного доступа к сети
• Private VLAN
• Err-Disable и CPU Protection

Управление и мониторинг

• Поддержка защищенного управления Web, Telnet, Local (RS-232)
• Двухуровневое управление SNMP read/write community
• Множественные сессии управления с разделением уровня доступа
• SSH v1/v2
• SSL/TLS
• Технология iStacking - управление разными моделями коммутаторов по одному IP-адресу, до 24 устройств
• Поддержка протоколов SNMP v1, v2c, v3
• IP управление: static IP или DHCP client
• Четыре RMON groups 1, 2, 3, 9 (history,statistics, alarms and events)
• Зеркалирование портов (port mirroring) по направлениям: source/destination/both
• IEEE 802.1ag CFM
• IEEE 802.1AB LLDP
• sFlow
• Поддержка DDMI для SFP-трансиверов (включая MIB файлы)

ACL - списки доступа

• На основе MAC address
• На основе VLAN
• На основе IPv4 & IPv6 address
• На основе protocol type
• На основе TCP/UDP type
• На основе DSCP

Поддерживаемые MIB (Management Information Base)

• RFC 1066 TCP/IP-based MIB
• RFC 1213, 1157 SNMP v2c/v3 MIB
• RFC 2011, 2012, 2013 SNMP v2 MIB
• RFC 1493 bridge MIB
• RFC 2674 bridge MIB extension
• RFC 1643 Ethernet MIB
• RFC 2358 Ethernet-like MIB
• RFC 1757 RMON group 1, 2, 3, 9
• RFC 2819, 2925 Remote Management MIB
• RFC4293 Management Information Base (MIB) for IP
• RFC4292 IP Forwarding Table MIB
• RFC4022 Management Information Base for the Transmission Control Protocol
• RFC4113 Management Information Base for the User Datagram Protocol
• ZyXEL private MIB

Международные сертификаты

• UL 60950-1
• CSA 60950-1
• EN 60950-1
• IEC 60950-1
• EU RoHS compliant

Физические характеристики и условия окружающей среды

• Масса: 5.4 кг
• Габариты: 438(Ш) мм x 425(Д) мм x 44.5(В) мм, Исполнение 19'/ 1U
• Электропитание:
  - С питанием от переменного тока:100-240 В перем. тока, 50/60 Гц, 1,6 A макc, потребляемая мощность 143Вт.
  - С питанием от постоянного тока: -36 ~ -72 В пост. тока, 3,7 А макс, потребляемая мощность 130Вт.
• Температура окружающей среды при работе: 0 °C – 45 °C
• Температура окружающей среды при хранении: -10 °C – 70 °C
• Рабочая влажность: 10 % - 90 % (отсутствие конденсации)
• Электромагнитное излучение: FCC Part 15 (Class A), CE EMC (Class A)
• Нормативы безопасности: UL 60950-1, CSA 60950-1, EN 60950-1, IEC 60950-1