Комутатор D-Link DGS-3200-10

Опис

Керовані Комутатори D-Link рівня 2 серії xStack DGS-3200 з підтримкою розширених функцій безпеки і IPv6 забезпечують високу продуктивність мережі рівня Enterprise. У цю серію входять комутатори DGS-3200-10, DGS-3200-16 і DGS-3200-24. Комутатор входить в комплексне рішення забезпечення безпеки D-Link (End-to-End Security) і забезпечують комплексний захист мережі від внутрішніх і зовнішніх загроз. Крім цього, технологія D-Link Green Ethernet зменшує витрати на енергію, завдяки скороченню споживаної потужності, не знижуючи продуктивність мережі.

Комутатор DGS-3200-10 виконаний в компактному корпусі шириною 11 дюймів для установки в стійку, оснащений пасивною системою охолодження і забезпечує менше тепло- і шумо- виділення в порівнянні зі стандартними пристроями. Комутатор DGS-3200-16 підтримує функцію автоматичної вентиляції і оснащений термодатчиками, що забезпечують корекцію температури пристрою для оптимальної продуктивності. Для зменшення шумовиделенія вентилятор відключений за замовчуванням. Комутатори цієї серії є ідеальним рішенням для розгортання мереж в офісах або на підприємствах, де потрібне дотримання тиші. DGS-3200-24 також підтримує функцію автоматичної вентиляції, включаючи два вентилятора з низькою швидкістю, встановленої за замовчуванням.

Комплексна безпека (E2ES)

Пристрій є частиною закінченого рішення D-Link щодо забезпечення комплексної безпеки, який передбачає забезпечення безпеки на всіх рівнях: кінцевий пристрій, вузол і шлюз. Дане рішення включає комутатори, міжмережевий екран і бездротову мережу LAN з системою виявлення загроз (Unified Threat Management), забезпечуючи простоту управління безпекою від кінцевої точки до центральної частини мережі підприємства. Комутатори підтримують широкий набір функцій безпеки для забезпечення конфіденційності та захисту даних в мережі. Комплексний захист досягається за рахунок використання таких функцій, як аутентифікація користувача, авторизація VLAN, сегментація та управління трафіком, управління адресами вузлів і захист від атак.

Комутатори також підтримують управління доступом 802.1х на основі портів/MAC-адрес , Guest VLAN, RADIUS і TACACS +, управління доступом на основі Web-інтерфейсу (WAC) і MAC-адрес (МАС), забезпечуючи простоту розгортання мережі. Списки управління доступом (ACL), створювані користувачем, дозволяють захистити мережу від вірусів і збільшити продуктивність комутатора. Функція IP-MAC-Port-Binding забезпечує прив'язку IP-адреси джерела до відповідного МАС-адресою для певного номера порту. Комутаторитакож підтримують функцію DHCP Screening, що забороняє доступ неавторизованим DHCP-серверів. Включення цієї опції дозволяє фільтрувати всі пакети DHCP-сервера з певного порту. Інші функції безпеки, такі як Port Security і Traffic Segmentation, забезпечують надійний контроль і підвищують безпеку мережі.

Застосування технологій Microsoft NAP (Network Access Protection) і D-Link ZoneDefense забезпечує управління доступом і захист мережі в реальному часі . Завдяки технології D-Link ZoneDefense, даний комутатор може бути успішно використаний спільно з фаєрволом NetDefend, що дозволяє створити комплексну проактивний архітектуру безпеки.

Технологія IPv6

Крім протоколу IPv4, Комутатор DGS-HD3200 підтримує протокол IPv6, створений для задоволення зростаючого попиту на адресний простір. Протокол IPv6 спрощує настройку мережі, а також скорочує витрати при розгортанні мережі. Комутатори цієї серії успішно пройшли сертифікацію IPv6 Logo Phase 2 від IPv6 Forum, глобального альянсу галузі, основним напрямком діяльності якого є забезпечення впровадження і розвитку технології IPv6. Програма сертифікації IPv6 Ready Logo забезпечує тестування обладнання IPv6 на функціональну сумісність і відповідність протоколам.

Більш того, комутатори підтримують Microsoft Network Access Protection (NAP). Технологія NAP, вбудована в операційні системи Windows Vista® і XP SP3, дозволяє користувачам заборонити доступ в мережу комп'ютерів, які не відповідають встановленим вимогам безпеки. Функція MLD Snooping покращує ефективність під LGPL, оскільки дані відправляються тільки тим, хостів, які підписані на розсилку, замість того, щоб передавати дані на всі порти VLAN. Функції ACL, QoS (на основі мітки потоку IPv6 і класу трафіку) забезпечують збільшення швидкості та ефективності сервісів. Для управління IPv6 комутатори підтримують такі механізми управління, як Web, telnet і SNMP.

Технологія D-Link Green

Компанія D-Link займає провідні позиції в розвитку інноваційної енергозберігаючої технології, не знижує продуктивність і функціональні можливості пристрою. Комутатори серії DGS-HD3200 підтримує технологію D-Link Green, яка дозволяє використовувати режим збереження енергії, знизити тепловиділення, а також автоматично зменшувати енергоспоживання залежно від довжини кабелю. Функція енергозбереження забезпечує автоматичне відключення живлення неактивних портів.

Отказоустойчивость/Збільшення продуктивності

За допомогою протоколів Spanning Tree 802.1В-2004, 802.1w і 802.1s комутатори серії DGS-3200 забезпечують високу продуктивність і підвищену відмовостійкість мережі. Протокол STP забезпечує настройку резервних маршрутів передачі даних, гарантуючи, таким чином, передачу та отримання пакетів навіть у разі виходу комутатора з ладу. Агрегування каналів 802.3ad дає можливість створити агрегированную смугу пропускання між комутаторами і серверами, що забезпечує більшу доступність.

Для забезпечення якості обслуговування комутатори підтримують протокол 802.1p. Цей протокол описує механізм класифікації трафіку в реальному часі на 8 рівнів пріоритетів по 8 черг. Класифікація пакетів на основі TOS, DSCP, MAC, IPv4, VLAN ID, номера порту TCP/UDP, типу протоколу та вмісту пакета, який визначається користувачем, забезпечує роботу з додатками, чутливими до затримок, включаючи VoIP і потокове відео. Крім цього комутатори DGS-HD3200 підтримує технологію Safeguard Engine, що забезпечує захист мережі і надійність роботи комутатора.

Управління трафіком

Мережеві адміністратори можуть визначити продуктивність кожного порту, задавши відповідну смугу пропускання. Такі функції, як управління широкомовним штормом і контроль смуги пропускання, дозволяють знизити ризик пошкодження пристрою в результаті вірусних атак або роботи додатків P2P в мережі.

Управління через єдину IP-адреса (SIM)

Функція D-Link's Single IP Management (SIM) забезпечує просте і швидке виконання завдань управління, оскільки існує можливість налаштовувати, здійснювати моніторинг та обслуговування декількох комутаторів, підключившись до одного IP-адресою з будь-якого комп'ютера з підтримкою Web -браузер. Завдяки застосуванню цієї технології при здійсненні управління всі пристрої у віртуальному стеці розглядаються як єдиний об'єкт і управляються через один IP-адреса. Комутатори серії DGS-HD3200 підтримує стандартизовані протоколи управління, включаючи SNMP, RMON, Telnet, Console, GUI, а також протоколи аутентифікації SSH/SSL.

Для зовнішнього управління DGS-3200-24 оснащений комбо-консоллю з наданням гнучкого вибору типу консолі, включаючи RS-323 DB-9 і порт RJ-45. Комутатор підтримує також CardReader для читання карт пам'яті формату SD, що дозволяє завантажувати зображення та конфігураційних файлів безпосередньо з SD-карти. Більш того, файли системного журналу можуть бути також збережені на карті.

Характеристики

Інтерфейси пристрої
+ 8 портів 10/100/1000BASE-T Gigabit
+ 2 комбо-порту 10/100/1000BASE-T/SFP
+ Консольний порт RS-232 DB-9

Продуктивність
+ Розмір таблиці МАС-адрес: 8К
+ Комутаційна матриця: 20Гбіт/с
+ Швидкість перенаправлення 64-байтних пакетів: 14,88 Mpps
+ Метод комутації: Store and Forward
+ Розмір буфера: 128 Кбайт

Управління потоком
+ На основі стандарту 802.3х в режимі повного дуплексу
+ Метод Back Pressure в режимі напівдуплекса

Індикатори діагностики
+ Power (на пристрій)
+ Console (на пристрій)
+ Link/Activity/Speed (на порт 10/100/1000BASE-T)
+ Link/Activity/Speed (на порт SFP)

Програмне Забезпечення
стекування
+ Віртуальне стекирование:
- Підтримка D -Link Single IP Management
- Об'єднання в віртуальний стек до 32 пристроїв

Функції рівня 2
+ Таблиця МАС-адрес: 8K
+ Управління потоком
- Управління потоком 802.3х
- Запобігання блокувань HOL
+ Розмір Jumbo-фреймів до 10 240 байт
+ IGMP Snooping
- IGMP v1/v2/v3 Snooping
- Підтримка 256 груп
- IGMP Snooping Host-Based Fast Leave
- Data Driven Multicast
- IGMP Authentication
+ MLD Snooping
- MLD v1/v2 Snooping
- Підтримка 256 груп
+ Spanning Tree Protocol
- 802.1D-2004 Edition STP
- 802.1 w RSTP
- 802.1s MSTP
- Фільтрація BDPU
- Root Restriction
+ Функція Loopback Detection
+ 802.3ad Link Aggregation: Макс. 12 груп на пристрій/8 портів на групу
+ Port mirroring
- One-to-One
- Many-to-one
- Віддзеркалення на основі трафіку

VLAN
+ 802.1Q Tagged VLAN
+ Групи VLAN:
- Макс. 4094 VLAN
+ GVRP:
- Макс. 255 динамічних VLAN
+ Протокол VLAN 802.1v
+ ISM VLAN
+ MAC-Based VLAN
+ VLAN Trunking
+ Private VLAN

Якість обслуговування (QoS )
+ Quality of Service 802.1p
+ 8 черг на порт
+ Обробка черг:
- Strict
- Weighted Round Robin (WRR)
+ CoS на основі:
- порта комутатора
- VLAN ID
- Черги пріоритетів 802.1p
- МАС-адреси
- IPv4/IPv6-адрес
- DSCP
- Номери порту TCP/UDP
- Типу протоколу
- Класу трафіку IPv6
- Мітки потоку IPv6
- Вмісту пакету, який визначається користувачем

Списки управління доступом (ACL)
+ До 200 правил доступу
+ ACL на основі:
- Пріоритету 802.1p
- VLAN ID
- МАС-адреси
- IPv4/IPv6-адреси
- DSCP
- Типу протоколу
- Номери порту TCP/UDP
- Класу трафіку IPv6
- Мітки потоку IPv6
- Вмісту пакету, який визначається користувачем
+ ACL на основі часу
+ фільтрація інтерфейсу CPU
+ Статистика ACL

Безпека + SSH v2
+ SSL v1/v2/v3
+ Port Security: до 64 МАС-адрес на порт
+ Управління широкомовним/багатоадресних/одноадресна штормом
+ Traffic Segmentation
+ IP-MAC-Port Binding
- Перевірка пакетів ARP
- Перевірка пакетів IP
- DHCP Snooping
- Підтримка до 512 адресних записів на пристрій
+ D-Link Safeguard Engine
+ Microsoft ® NAP
- Підтримка 802.1X NAP (IPv4/IPv6)
- Підтримка DHCP NAP (IPv4)
+ DHCP Server Screening
+ Фільтрація DHCP-клієнтів
+ Запобігання ARP Spoofing атак

AAA
+ 802.1X
- Управління доступом на основі порту
- Управління доступом на основі хоста
- Призначення Dynamic VLAN
+ Управління доступом на основі Web-інтерфейсу
- Управління доступом на основі на основі порту
- Управління доступом на основі хоста
- Призначення Dynamic VLAN
+ Управління доступом на основі МАС-адрес
- Управління доступом на основі на основі порту
- Управління доступом на основі хоста
- Призначення D ynamic VLAN
+ Multiple Authentication
+ Guest VLAN
+ Аутентификация для доступу в приміщення
- Підтримка RADIUS і TACACS +
+ Ведення облікових записів RADIUS

Управління
+ Web-інтерфейс (Підтримка IPv4/v6)
+ інтерфейс командного рядка (CLI)
+ Telnet (Підтримка IPv4/v6)
+ TFTP-клієнт (Підтримка IPv4/v6)
+ X-модем
+ Z-модем
+ SNMP v1/v2c/v3 (Підтримка IPv4/v6)
+ SNMP Trap
+ RMON v1:
- Підтримка груп 1, 2, 3, 9
+ RMON v2
- Підтримка групи ProbeConfig
+ BootP/DHCP-клієнт
+ Автоматична настройка DHCP
+ DHCP Relay Option 82
+ Підтримка двох версій ПЗ
+ Підтримка двох версій конфігурації
+ Моніторинг CPU
+ SNTP
+ ICMPv6
+ Виявлення сусідів IPv6 D-Link Green
+ Режим збереження енергії
- Link Down Status ( відсутність з'єднання)
- Визначення довжини кабелю
+ Відповідає RoHS 6

OAM
+ Діагностика кабелю

MIB/IETF® Standard
+ RFC1213 MIB II
+ RFC4188 Bridge MIB
+ RFC1907 SNMPv2 MIB
+ RFC1757, 2819 RMON MIB
+ RFC2021, RMONv2 MIB
+ RFC1643, 2358,2665 Ether-like MIB
+ RFC2674 802.1p MIB
+ RFC2233, 2863 IF MIB
+ RFC2618 MIB клієнта аутентифікації RADIUS
+ RFC2925 Ping & amp; Traceroute MIB
+ RFC2620, MIB клієнта облікового запису RADIUS
+ D-Link Private MIB
+ RFC768 UDP
+ RFC783 TFTP
+ RFC791 IP
+ RFC792 ICMP
+ RFC793 TCP
+ RFC826 ARP
+ RFC854 Telnet
+ RFC951, тисячі чотиреста п'ятьдесят-два BootP
+ RFC2068 HTTP
+ RFC2138 RADIUS
+ RFC2139, 2866 облікового запису RADIUS
+ RFC1492 TACACS
+ RFC1157 SNMPv1
+ RFC1901, 1908 SNMPv2c
+ RFC2570, 2575 SNMPv3
+ RFC3021 31-бітові префікси
+ RFC2460 IPv6
+ RFC4861 Виявлення сусідів IPv6
+ RFC4862 Stateless Address Autoconfiguration
+ RFC4443 ICMPv6
+ RFC1981 Визначення шляху MTU IPv6
+ RFC5095 Deprecation of Type 0 Routing Headers in IPv6