Комутатор D-Link DGS-3120-24TC

Опис

Серія комутаторів DGS-3120 c програмним забезпеченням Routed Image (RI) включає в себе комутатори 3-го рівня, що забезпечують захищене підключення кінцевих користувачів до мережі великих підприємств і підприємств малого і середнього бізнесу (SMB). Комутатори забезпечують підтримку багатоадресних груп і розширені функції безпеки, що робить даний пристрій ідеальним гігабітним рішенням рівня агрегації. Комутатор DGS-3120-24TC оснащений 20 портами 10/100/1000 Мбіт/с Gigabit Ethernet і 4 комбо-портами 1000BASE-T/SFP Gigabit Ethernet. Комутатор DGS-3120-24SC оснащений 16 портами SFP Gigabit Ethernet і 8 комбо-портами 1000BASE-T/SFP Gigabit. Комутатори підтримують CardReader для читання карт пам'яті формату SD, що дозволяє здійснити завантаження програмного забезпечення і конфігураційних файлів безпосередньо з SD-карти. Більш того, файли системного журналу можуть бути також збережені на карті.

Програмне забезпечення Standard Image (SI ), Enhanced Image (EI) і Routed Image (RI)

В комплект поставки комутаторів серії DGS-3120 входять три різні версії програмного забезпечення: Standard Image (SI), Enhanced Image (EI) і Routed Image (RI). Комутатори зі стандартною версією ПО (SI) підтримують вдосконалені функції для побудови мереж масштабу кампусу або підприємства, включаючи розширені налаштування Quality of Service (QoS), обмеження трафіку, багатоадресну розсилку рівня 2, різні функції безпеки і функції IPv6, що застосовуються в мережах нового покоління з підтримкою IPv6 або для додатків Triple play в мережах Metro Ethernet.

Версія програмного забезпечення Enhanced Image (EI) підтримує фізичне стекирование, ERPS, Double VLAN (Q-in-Q), Ethernet OAM, Static Route , IMPB і sFlow.

Routed Image (RI) включає підтримку DHCP-сервера, VRRP, тунелювання IPv6, RIP, OSPF, IGMP, MLD, PIM і DVMRPv3. При цьому Routed Image (RI) не підтримує фізичне стекирование.

Висока надійність

Комутатори серії DGS-3120 призначені для мереж підприємств/кампусу, а також для користувачів, яким потрібен високий рівень відмовостійкості і максимальний період працездатності. Всі моделі комутаторів серії DGS-3120 підтримують підключення зовнішнього резервного джерела живлення, забезпечуючи, таким чином, безперервну працездатність. Комутаторитакож підтримують функції 802.1D Spanning Tree (STP), 802.1w Rapid Spanning Tree (RSTP) і 802.1s Multiple Spanning Tree (MSTP), Loopback Detection (LBD) і захист від широкомовного шторму, які підвищують відмовостійкість мережі. Завдяки функції G.8032 Ethernet Ring Protection Switching (ERPS) забезпечується час відновлення після збою близько 50 мс. Для розподілу навантаження і підвищення відмовостійкості при використанні декількох комутаторів, серія DGS-3120 підтримує функцію dynamic 802.3ad Link Aggregation Port Trunking.

Розширені функції безпеки

Комутатори серії DGS-3120 з програмним забезпеченням Routed Image (RI) підтримують новітні функції безпеки, такі як Багаторівневі списки управління доступом (ACL), захист від шторму і IP-MAC-Port Binding (IMPB) з DHCP Snooping. Функція IP-MAC-Port Binding забезпечує прив'язку IP-адреси джерела і MAC-адреси користувача до певного номера порту на комутаторі, забороняючи тим самим користувачеві самостійно змінювати мережеві настройки. Більш того, завдяки функції DHCP Snooping, комутатор автоматично визначає пари IP/MAC-адрес, виданих сервером, відстежуючи DHCP-пакети і зберігаючи їх в «білому» списку IMPB. Крім того, функція D-Link Safeguard Engine забезпечує ідентифікацію і пріоритезацію пакетів, призначених для обробки CPU, для запобігання мережевих атак і захисту керуючого інтерфейсу комутатора.

Політики Identity Driven Network

Комутатори серії DGS-3120 підтримують такі механізми аутентифікації як 802.1X, Управління доступом на основі Web-інтерфейсу (WAC) і Управління доступом на основі MAC-адрес, забезпечуючи простоту розгортання мережі. Після аутентифікації індивідуальні політики, такі як приналежність до VLAN, політики QoS і правила ACL можуть бути до призначені кожному хосту. Крім того, комутатор підтримує Microsoft® NAP (Network Access Protection). Технологія NAP дозволяє користувачам заборонити доступ в мережу комп'ютерів, які не відповідають встановленим вимогам безпеки.

Управління трафіком для послуг Triple Play

Серія DGS-3120 надає набір багаторівневих функцій QoS/CoS, що гарантують, що критичні до затримок мережеві сервіси, такі як VoIP, відео-конференції, IPTV і IP-відеоспостереження будуть обслуговуватися з належним пріоритетом. Функції Traf fi c Shaping забезпечують гарантовану смугу пропускання для даних сервісів в разі високого завантаження мережі. Завдяки підтримці під LGPL рівня 2, комутатор DGS-3120 реалізує обробку IPTV-додатків, що користуються попитом, що росте на ринку. IGMP/MLD Snooping на основі хоста забезпечує підключення декількох клієнтів многоадресной групи до одного інтерфейсу. При використанні функції ISM VLAN багатоадресний трафік з метою ефективного витрачання смуги пропускання і підвищення безпеки мережі передається в окремому VLAN. Профілі ISM VLAN дозволяють користувачам швидко і легко призначити/замінити попередні налаштування на портах передплатників під LGPL.

Ефективне управління

Для виконання Угоди про рівень якості обслуговування SLA (Service Level Agreement), провайдерам необхідно прагнути до скорочення середнього часу відновлення працездатності пристрою (Mean Time to Repair - MTTR) і підвищення доступності послуг. Функціонал Ethernet OAM сприяє вирішенню цих проблем і дозволяє провайдерам забезпечити найкращу якість послуг, що надаються. Комутатори DGS-3120 підтримують стандартизовані функції OAM, включаючи IEEE 802.3ah, IEEE802.1ag і ITU-T Y.1731. Connectivity Fault Management (CFM) надає функції спостереження, пошуку та усунення несправностей в мережах Ethernet, дозволяючи контролювати з'єднання, ізолювати проблемні ділянки мережі і ідентифікувати клієнтів, до яких застосовувалися обмеження в мережі.

Технологія IPv6

Комутатори серії DGS-3120 є повністю сумісними з мережами наступного покоління на базі протоколу IPv6 і підтримують віддалене управління IPv6 через telnet, HTTP або SNMP. Для організації захищених IPv6-мереж комутатори серії DGS-3120 використовують IPv6 ACL, DHCPv6 Snooping і функції Neighbor Discovery (ND) для захисту мережі від неавторизованих IPv6-клієнтів. Комутатори цієї серії успішно пройшли сертифікацію IPv6 Logo Phase 2 від IPv6 Forum, глобального альянсу галузі, основним напрямком діяльності якого є забезпечення впровадження і розвитку технології IPv6. Програма сертифікації IPv6 Ready Logo забезпечує тестування обладнання IPv6 на функціональну сумісність і відповідність протоколам.

Технологія Green

Компанія D-Link займає провідні позиції в розвитку інноваційної енергозберігаючої технології, не знижує продуктивність і функціональні можливості пристрою. Комутатори серії DGS-3120 підтримують технологію D-Link Green, яка дозволяє використовувати режим збереження енергії, знизити тепловиділення, а також автоматично зменшувати енергоспоживання залежно від довжини кабелю. Функція енергозбереження забезпечує автоматичне відключення живлення неактивних портів. Функція Smart Fan забезпечує автоматичне включення вбудованих вентиляторів при певній температурі, забезпечуючи тривалу, надійну і екологічно нешкідливу роботу комутатора. Комутатор також підтримує стандарт Energy Efficient Ethernet (EEE), що знижує експлуатаційні витрати.

Управління

Функція D-Link Single IP Management (SIM) спрощує і прискорює управління, оскільки існує можливість налаштовувати, здійснювати спостереження і обслуговувати кілька комутаторів, підключившись до одного IP-адресою з будь-якого комп'ютера з підтримкою Web-браузера. Завдяки застосуванню цієї технології при здійсненні управління всі пристрої у віртуальному стеці розглядаються як єдиний об'єкт і управляються через один IP-адреса. Комутатори серії DGS-3120 підтримують стандартизовані протоколи управління, включаючи SNMP, RMON, Telnet, Console, Web-інтерфейс, а також протоколи аутентифікації SSH/SSL.

Характеристики

Інтерфейси

• Порти:

- 20 портів 10/100/1000BASE-T

- 4 комбо-порта 10/100/1000BASE-T/SFP

- 2 порту 10G CX4 (Uplink)

• Резервне джерело живлення: DPS-200

• Консольний порт: RJ-45

• 1 слот для SD-карти

Продуктивність

• Комутаційна матриця: 88 Гбіт/с

• Швидкість перенаправлення 64-байтних пакетів: 65,48 Mpps

• Буфер пакетів: 2 Мб

• Flash-пам'ять: 32 МБ

Програмне забезпечення версії Routed Image (RI)

Функції рівня 2

• Таблиця MAC-адрес: 16K записів

• Управління потоком

- Управління потоком 802.3x

- Запобігання блокувань HOL

• Jumbo-фреймдо 13 Кбайт

• 802.3ad Link Aggregation

- Макс. 32 групи на пристрій, 8 гігабітних портів на групу

• Spanning Tree Protocols

- 802.1D STP

- 802.1w RSTP

- 802.1s MSTP

- BPDU Filtering

- Root Restriction

• Функція Loopback Detection

• Ethernet Ring Protection Switching (ERPS)

• Зеркалірованіепортов

- One-to-One

- Many-to-One

- На основі потоку

- RSPAN

Багатоадресна розсилка рівня 2

• IGMP Snooping

- IGMP v1/v2/v3 Snooping

- Підтримка +1024 IGMP-груп

- Fast Leave на основі порту/вузла

• Обмеження під LGPL по IP-адресами

- до 24 профілів фільтрації IGMP, 32 діапазону адрес на профіль

• MLD Snooping

- MLD v1/v2 Snooping

- Підтримка до 1024 груп

- Fast Leave на основі вузла

VLAN

• Групи VLAN & nbsp ;

- Макс. 4K VLAN груп

• GVRP

- Підтримка до 255 динамічних VLAN груп

• 802.1Q Tagged VLAN

• VLAN на основі порту

• 802.1v Protocol VLAN

• Voice VLAN

• VLAN на основі MAC-адрес

• Double VLAN (Q-in -Q)

- Port-based Q-in-Q

- Selective Q-in-Q

• ISM VLAN

• Asymmetric VLAN

• Private VLAN

• VLAN Trunking

Якість обслуговування (QoS)

• 802.1p

• 8 черг на порт

• Механізми обробки черг

- Strict Priority

- Weighted Round Robin (WRR)

- Strict + WRR

• Підтримка наступних дій для потоків

- Додавання тега пріоритету 802.1p

- Додавання тега пріоритету TOS/DSCP

- Управління смугою пропускання

• CoS на основі

- Порта комутатора

- VLAN ID

- Черг пріоритетів 802.1p

- MAC-адреси

- IPv4-адреси

- DSCP

- типу протоколу

- TCP/UDP-порта

- Вмісту пакету, що визначається користувачем

- IPv6-адреси

- Класу IPv6-трафіку

- Мітки потоку IPv6

• Управління смугою пропускання

- На основі порту (Вхідне/Вихідне, хв. крок до 8 Кбіт/с)

- На основі потоку (Вхідне/Вихідне, хв. крок до 8 Кбіт/с)

Списки управління доступом (ACL)

• ACL на основі:

- Пріоритету 802.1p

- VLAN ID

- MAC-адреси

- Ether Type

- IPv4-адреси

- DSCP

- Типу протоколу

- Номери TCP/UDP-порта

- Вмісту пакету, який визначається користувачем

- IPv6-адреси

- Мітки потоку IPv6

- Класу IPv6-трафіку

• Підтримка до 512 правил доступу

• ACL на основі часу

• CPU Interface Filtering

Безпека

• Port Security

- До 64 MAC-адрес на порт/VLAN

• IP-MAC-Port Binding

- Перевірка ARP-пакетів

- Перевірка IP-пакетів

- DHCP Snooping

- IPv6 ND Snooping

- До 510 записів на пристрій

• Захист від широкомовного/багато-адресного/одноадресна шторму

• Сегментаціятрафіка

• D-Link Safeguard Engine

• Фільтрація NetBIOS/NetBEUI

• DHCP Server Screening

• Запобігання атак ARP Spoofing

• Запобігання атак DoS

• Захист від атак BPDU

• SSH v2

• SSL v1/v2/v3

AAA

• 802.1X:

- Управління доступом на основі порту

- Управління доступом на основі вузла

- Політика Identity-driven (VLAN, ACL або QoS)

- Authentication Database Failover

• Управління доступом на основі Web (WAC):

- Управління доступом на основі порту

- Управління доступом на основі вузла

- Політика Identity-driven (VLAN, ACL або QoS)

- Authentication Database Failover

• Управління доступом на основі MAC-адрес (MAC):

- Управління доступом на основі порту

- Управління доступом на основі вузла

- Політика Identity -driven (VLAN, ACL або QoS)

- Authentication Database Failover

• Управління доступом на основі японського Web-інтерфейсу

• Guest VLAN

• Microsoft® NAP

- Підтримка 802.1X NAP

- Підтримка DHCP NAP

• RADIUS Accounting

• TACACS + Accounting

• Аутентифікація RADIUS і TACACS для доступу до комутатора

• Облікові записи з 4 рівнями прав доступу

• Compound Authentication

Функції рівня 3

• Макс. кількість IP-інтерфейсів: 16

• ARP Proxy

• VRRP

• IPv6 Neighbour Discovery (ND)

• Туннелирование IPv6

Функції маршрутизації

• Статична маршрутизація

- 512 записів про статичної маршрутизації для IPv4/IPv6

• RIP

• OSPF

• IP Directed Broadcast

Багатоадресна розсилка рівня 3

• IGMP

• MLD

• IGMP/MLD Proxy

• Multicast Duplication

• PIM DM

• PIM SM

• PIM SSM

• PIM Spare-Dense Mode

• DVMRPv3

Функції D-Link Green

• Відповідність директиві RoHS

• Зниження енергоспоживання на основі статусу з'єднання

• Зниження енергоспоживання в залежності від довжини кабелю

• IEEE 802.3az Energy Efficient Ethernet (EEE)

OAM

• 802.3ah Ethernet Link OAM

• 802.3ah D-Link Extension: D-link

• Функція цифрового контролю параметрів трансивера DDM (Digital Diagnosics Monitoring)

Unidirectional Link Detection (DULD)

• 802.1ag Connectivity Fault Management (CFM)

• ITU-T Y.1731

• Діагностика кабелю

Управління

• Web-інтерфейс

• Інтерфейс командного рядка (CLI)

• Telnet-сервер

• Telnet-клієнт

• TFTP-клієнт

• ZModem

• SNMP v1/v2c/v3

• SNMP Traps

• Системний журнал

• RMON v1 :

- Підтримка 1,2,3,9 груп

• RMON v2:

- Підтримка групи ProbeConfig

• LLDP

• BootP/DHCP-клієнт

• Автом по DHCP

• DHCP Relay

• DHCP Client Option 12

• DHCP Relay Option 82

• Файловаясістема Flash

• Підтримка декількох версій ПЗ

• sFlow

• Підтримка декількох версій конфігурацій

• CPU Monitoring

• Командаотладкі (Debug Command)

• SNTP

• Відновлення пароля

• шифрування пароля

• Trusted Host

• Microsoft® NLB (Балансування навантаження мережі)

• ICMPv6

• Додає позначку PPPoE Circuit-ID

MIB

• RFC 1213 MIB II

• RFC 4188 Bridge MIB

• RFC 1157, 2571-2576 SNMP MIB

• RFC 1907 SNMPv2 MIB

• RFC 1757, 2819 RMON MIB

• RFC 2021 RMONv2 MIB

• RFC 1398, +1643, 1650, 2358, 2665

• Ether-like MIB

• RFC 2674 802.1p MIB

• RFC 2233, 2863 IF MIB

• RFC 2618 RADIUS Authentication Client MIB

• RFC 2620 RADIUS Accounting

• Client MIB

• RFC 2925 PING і TRACEROUTE MIB

• RFC 2674, 4363 802.1p MIB

• RFC 1215 MIB Traps Convention

Відповідність стандартам RFC

• RFC 768 UDP

• RFC 791 IP

• RFC 792, 2463, 4443 ICMP

• RFC 793 TCP

• RFC 826 ARP

• RFC 3513, 4291, IPv6 Addressing Architecture

• RFC 2893, 4213 IPv4/IPv6 dual stack function

• RFC 2463, 4443 ICMPv6

• RFC 2462 , 4862 IPv6 Stateless

Address Auto Configuration

• RFC 2464 IPv6 Ethernet and definition

• RFC 1 981 Path MTU Discovery for IPv6

• RFC 2460 IPv6

• RFC 2 461, 4861 Neighbor Discovery for IPv6

• RFC 783 TFTP

• RFC 951 1542 BootP

• RFC 2068 HTTP

• RFC 1492 TACACS

• RFC 2866 RADIUS Accounting

• RFC 2474, 3260 DiffServ

• RFC 1321, 2284, 2865, 3580, 3748 Extensible

• Authentication Protocol (EAP)

• RFC 2571, 2 572, 2573, 2574, SNMP

• IPv6 Ready Logo Phase 2

• RFC 854 Telnet

MTBF ( годинник )

344511,586

Рівень шуму

Макс .: 44,2 дБ; Мін .: 28,1 дБ

Тепловиділення

121,055 БТЕ/год

Живлення на вході

100-240 В змінного струму, 50-60 Гц

Макс . споживана потужність

35,5 Вт

Розміри

440 x 210 x 44 мм

Вага

2568 г

Вентилятори

Smart Fan1 (& gt; 40 ° C: Висока швидкість; & lt; 35 °: Низька швидкість)

робоча температура

Від 0˚ до 50˚ C

температура зберігання

від -40˚ до 70˚ C

Робоча вологість

від 10% до 90% без конденсату

Вологість зберігання

Від 5% до 90% без конденсату

EMI

FCC Class A, CE Class A, VCCI Class A, IC, C-Tick, BSMI

Безпека

CB, cUL, LVD, BSMI

Сертифікати

IPv6 Ready Logo Phase 2

1 За умовчанням встановлена низька швидкість вентилятора. При температурі вище 40˚ C швидкість вентилятора збільшується і вони залишаються вищими до зниження температури до 35˚ C.