Коммутатор D-Link DES-3200-10 Managed, 8x10/100 + 2xCombo 1000BASE-T/SFP, 19", характеристики и описание

Коммутаторы DES-3200-10 входят в линейку управляемых коммутаторов D-Link 2 уровня серии xStack, предназначенную для сетей Metro Ethernet (ETTX и FTTX) и корпоративных сетей. Коммутаторы оснащены 8 портами 10/100 Мбит/с Fast Ethernet, а также 2 комбо-портами Gigabit Ethernet/SFP. Коммутаторы DES-3200-10 выполнены в корпусе шириной 9 дюймов и оснащены пассивной системой охлаждения, подходящей как для настольного использования, так и для установки в телекоммуникационных и распределительных шкафах. Устройства обладают практичным дизайном с 2 комбо-портами, которые обеспечивают полосу пропускания до 2 Гбит/с и позволяют использовать данные коммутаторы в кольцевой топологии.

Коммутаторы DES-3200-10 поддерживают управление доступом 802.1x на основе порта/хоста, гостевой VLAN, а также аутентификацию RADIUS/TACACS/XTACACS/TACACS+ для управления доступом к самому коммутатору. Функция IP-MAC-Port Binding обеспечивает привязку IP-адреса и МАС-адреса пользователя к определенному номера порта на коммутаторе, запрещая тем самым пользователю самостоятельно менять сетевые настройки. Более того, благодаря функции DHCP Snooping, коммутатор автоматически определяет пары IP/MAC-адресов выданных сервером, отслеживая DHCP-пакеты и сохраняя их в «белом» списке IMPB. Эти функции играют важную роль в поддержке безопасности сети. Встроенная функция D-Link Safeguard Engine обеспечивает идентификацию и приоритизацию пакетов, предназначенных для обработки непосредственно процессором коммутатора, с целью предотвращения злонамеренных атак и нейтрализации воздействия паразитного трафика на CPU коммутатора. Помимо этого, DES-3200-10 поддерживает cписки управления доступом (ACL). Данный функционал предоставляет администраторам возможность ограничить доступ к сетевым сервисам и не оказывает влияния на производительность коммутатора.

Коммутаторы DES-3200-10 поддерживают протоколы 802.1D-2004 edition, 802.1w и 802.1s Multiple Spanning Tree (MSTP). Протоколы STP позволяют организовать резервный маршрут передачи данных, используемый в случае возникновения неисправности любого коммутатора на основном маршруте следования сетевого трафика. Коммутаторы также поддерживают агрегирование каналов на основе стандартов 802.3ad (LACP) и 802.1AX, что позволяет объединять в группы несколько портов, увеличивая при этом полосу пропускания и повышая отказоустойчивость соединений между сетевыми устройствами. Коммутаторы поддерживают стандарт 802.1p для управления качеством обслуживания (QoS). В дополнение к этому трафик может быть приоритизирован на основании меток TOS, DSCP, MAC-адреса или IP-адреса клиента, номера влана, номера порта TCP/UDP, типа протокола или на основании содержимого пакета, задаваемого пользователем. Данный функционал особенно актуален при предоставлении услуг IPTV. Также серия DES-3200-10 поддерживает функционал Voice VLAN, представляющий из себя отдельный влан, в который автоматически помещается голосовой трафик, с целью его последующей обработки с более высоким уровнем приоритета, чем у остального трафика.

Функция управления полосой пропускания позволяет сетевым администраторам определять пропускную способность для каждого порта с шагом в 82/64 кбит/с для исходящего и входящего трафика. Коммутаторы также поддерживают функционал защиты от шторма (Storm Control), который позволяет избавиться от излишнего широковещательного/ многоадресного трафика. Функция зеркалирования портов упрощает диагностику трафика, а также помогает администраторам следить за производительностью сети. Коммутаторы DES-3200-10 поддерживают маркеры "Две скорости, Три цвета маркировки" и "Одна скорость, Три цвета маркировки" (trTCM/srTCM), позволяющие за счет разбиения потоков по приоритетам гарантировать максимальную пропускную способность важному трафику.

Коммутаторы DES-3200-10 поддерживают полный набор функций L2 для работы с многоадресной рассылкой, включая IGMP Snooping, IGMP filtering, Fast Leave. Благодаря поддержке данного функционала коммутатор DES-3200 предоставляет возможность работы с IPTV-сервисами, пользующимися растущим спросом на рынке. IGMP/MLD Snooping на основе хоста обеспечивает подключение нескольких клиентов многоадресной группы к одному сетевому интерфейсу. При использовании функции ISM VLAN многоадресный трафик с целью эффективного расходования полосы пропускания передается в отдельном влане. Профили ISM VLAN позволяют пользователям быстро и легко назначить/заменить предустановленные настройки на портах подписчиков многоадресной рассылки.

Коммутаторы DES-3200-10 поддерживают функцию диагностики кабеля для проверки состояния сетевых кабелей и выявления причины нарушения работоспособности кабеля. Функция 802.1ag Connectivity Fault Management (CFM) предоставляет инструменты для ведения наблюдения, а также для поиска и устранения неисправностей в комплексных Ethernet-сетях, позволяя провайдерам выполнять проверку соединения и быстро локализовать проблемы сети, идентифицировав пользователей, столкнувшихся с данными проблемами. Функции 802.3ah Ethernet OAM, Dying Gasp и D-Link Unidirectional Link Detection (DULD) позволяют улучшить управляемость сети и повысить стабильность соединения, а также обнаруживать неисправности.

Коммутаторы DES-3200-10 поддерживают стандартные протоколы управления такие, как SNMP, RMON, Telnet, SSH/SSL. Дружественный пользователю веб-интерфейс обеспечивает простоту управления. Автоматическая настройка DHCP является функцией расширенного управления, которая позволяет администраторам заранее установить настройки и сохранить их на TFTP-сервере и автоматически применить к коммутаторам в процессе получения IP-адрес с сервера, что делает настройку сети более простой и быстрой. Поддержка протоколов LLDP и LLDP-MED позволяет обнаруживать используемое в сети Ethernet оборудование. В соответствии с результатом поиска администратор может легко применить настройки к обнаруженным устройствам и получить графическое изображение топологии с помощью системы сетевого управления (NMS).

Функция D-Link Single IP Management (SIM) упрощает и повышает эффективность задач управления, обеспечивая возможность одновременной настройки нескольких коммутаторов, ведения наблюдения и обслуживания с любого рабочего места при помощи Web-браузера. Более того, коммутаторы DES-3200-10 поддерживают программное обеспечение D-View 6.0. D-View 6.0 является системой сетевого управления, которая позволяет улучшить наиболее важные для работы сети характеристики, такие как работоспособность, надежность, отказоустойчивость и безопасность. D-View 6.0 предоставляет сетевым администраторам набор полезных инструментов для эффективного управления настройками, производительностью и безопасностью, а также обнаружения ошибок.

Коммутаторы DES-3200-10 успешно прошли сертификацию IPv6 Ready Phase 2 Logo, которая гарантирует работу коммутатора в сетях на основе протокола IPv6. Помимо этого, данная серия поддерживает функции обоих стеков протоколов IPv4/v6, позволяя коммутаторам выступать в роли моста между сетями IPv4 и IPv6. При постоянном расширении сети проблема безопасности является наиболее острой. Для ее решения DES-3200-10 поддерживает такие функции, как IPv6 ACL, IMPBv64 и L3 Control Packet Filtering4, предназначенные для защиты от сетевых атак в IPv6 сетях.

• Настольный корпус шириной 9”, высота 1U

• 8 портов 10/100BASE-TX
• 2 комбо-порт а 10/100/1000BASE-T/ 100/1000 SFP

• Коммутационная матрица: 5,6 Гбит/с
• Скорость перенаправления 64-байтных пакетов: 4,2 Mpps
• Размер таблицы МАС-адресов: 8K
• SDRAM для CPU: 128 МБ
• Буфер пакетов: 384 КБ
• Flash-память: 16 МБ
• Jumbo-фрейм (2048 байт с тегом, 2044 байт без тега)

• Power (на устройство)
• Console (на устройство)
• Link/Activity/Speed (на порт)

• Виртуальное стекирование:
  • Поддержка D-Link Single IP Management
  • Объединение в виртуальный стек до 32 устройств

• Таблица МАС-адресов: 8К
• Управление потоком:
  • Управление потоком 802.3x
  • Предотвращение блокировки HOL
• Размер Jumbo-фреймов до 2048 байт
• Spanning Tree:
  • 802.1D-2004 Edition STP
  • 802.1w RSTP
  • 802.1s MSTP
  • Фильтрация BDPU
  • Root Restriction
• Функция Loopback Detection (LBD)
• Агрегирование каналов:
  • Совместимость с 802.1AX и 802.3ad
  • Макс. кол-во групп – 5, 8 портов на группу
• Зеркалирование портов:
  • Поддержка 1 группы зеркалирования
  • Режимы: One-to-One, Many-to-One, Flow-based (ACL)
• Технология Ethernet Ring Protection Switching (ERPS)

• IGMP Snooping:
  • IGMP v1/v2 Snooping, IGMP v3 Awareness
  • Поддержка 1К групп
  • IGMP Snooping Fast Leave на основе порта/хоста
• Ограничение многоадресной IP-рассылки:
  • До 24 профилей фильтрации IGMP, 128 диапазонов на профиль
• MLD Snooping:
  • MLD v1/v2 Snooping, MLD v2 Awareness
  • Поддержка 1K групп
• IGMP Authentication
• IGMP/MLD Proxy Reporting2

• 802.1Q Tagged VLAN
• Группы VLAN:
  • Макс. 4K VLAN
• VLAN на основе порта
• VLAN на основе МАС-адресов
• GVRP:
  • Макс. 255 динамических VLAN
• 802.1v VLAN на основе протокола
• VLAN Trunking
• Asymmetric VLAN3
• Double VLAN (Q-in-Q):
  • Q-in-Q на основе порта
  • Selective Q-in-Q
• ISM VLAN
• VLAN Translation
• Voice VLAN4

• IPv6 Neighbor Discovery (ND)

• 4 очереди на порт
• DSCP
• 802.1p
• Обработка очередей:
  • Strict Priority
  • Weighted Round Robin (WRR)
  • Strict+ WRR4
• CoS на основе:
  • Порта коммутатора
  • VLAN ID
  • Очереди приоритетов 802.1p
  • МАС-адреса
  • - Ether Type
  • IPv4/v6-адреса
  • Класса трафика IPv6
  • Метки потока IPv6
  • IP-адреса
  • TOS
  • DSCP
  • Типа протокола
  • Порта TCP/UDP
  • Содержимого пакета, определяемого пользователем
• QoS на основе времени
• Поддержка следующих действий для потоков:
  • Установка тегов приоритетов 802.1p
  • Добавление тега ToS/DSCP
  • Управление полосой пропускания
  • Статистика потока

• До 512 правил доступа
• ACL на основе:
  • Порта коммутатора
  • VLAN ID
  • Приоритета 802.1p
  • МАС-адреса
  • Ether Type
  • IPv4/v6-адреса
  • Класса трафика IPv6
  • Метки потока IPv6
  • ToS
  • DSCP
  • Типа протокола
  • Номера порта TCP/UDP
  • Содержимого пакета, определяемого пользователем
• ACL на основе времени
• Статистика ACL
• CPU Interface filtering

• SSH v2
• SSL v1/v2/v3
• Безопасность порта: до 64 МАС-адресов на порт
• Защита от широковещательного/многоадресного/ одноадресного шторма
• Сегментация трафика
• IP-MAC-Port Binding (IMPB):
  • Проверка пакетов ARP
  • Проверка пакетов IP
  • DHCP Snooping
• D-Link Safeguard Engine
• Предотвращение атак DoS
• Предотвращение ARP Spoofng
• Предотвращение атак BPDU
• Фильтрация NetBIOS/NetBEUI2
• L3 Control Packet Filtering

• 802.1X:
  • Управление доступом на основе порта
  • Управление доступом на основе хоста
  • Динамическое назначение VLAN
  • Identity-driven security policy assignment: QOS, VLAN
• Microsoft NAP (IPv4/v6):
  • 802.1x NAP
  • DHCP NAP
• Гостевой VLAN
• RADIUS
• TACACS+
• XTACACS+
• Управление с доверенных хостов (Trusted Host)
• RADIUS Accounting
• 4 уровня учетной записи пользователя

• Диагностика кабеля
• 802.3ah Ethernet Link OAM
• Dying Gasp
• 802.1ag Connectivity Fault Management (CFM)

• Интерфейс командной строки (CLI)
• Telnet-сервер/клиент (поддержка IPv4/v6)
• TFTP-клиент (поддержка IPv4/v6)
• FTP-клиент (поддержка IPv4)
• Z-модем
• SNMP v1/v2c/v3
• SNMP Traps
• Системный журнал
• SMTP
• RMON v1:
  • Поддержка групп 1, 2, 3, 9
• RMON v2:
  • Поддержка ProbeConfig групп
• LLDP
  • 802.1AB
• BootP/DHCP-клиент
• Автоматическая настройка DHCP
• DHCP Relay (поддержка IPv4)
• DHCP Relay Option 12
• DHCP Relay Option 82
• Добавление тега PPPoE Circuit-ID
• Мониторинг CPU
• SNTP
• Отладочные команды
• Восстановление пароля
• Шифрование паролей
• Ping (поддержка IPv4/v6)
• Traceroute
• Multiple IP Interface
• Поддержка Microsoft NLB (Network Load Balancing)