|
Коммутатор WI-CMS310GF поддерживает основные способы управления, такие как WEB, CLI, SNMP, Telnet. В коммутаторе реализованы L2-функции, такие как QoS, VLAN, IGMP Snooping, DHCP Snooping, STP/RSTP/MSTP, Link Aggregation, ACL, Storm Control, BPDU filtering/guard, позволяющие применять его для различных задач и использовать в качестве корпоративного коммутатора, коммутатора уровня доступа, предагрегации. Поддерживается протокол 802.1x, позволяющий реализовать аутентификацию на внешних Radius-серверах. Также коммутатор поддерживает функции LoopBack Detection (обнаружение петель) и Cable Diagnostics (диагностики кабельного соединения).
Коммутатор WI-CMS310GF оснащен 2 гигабитными SFP-портами, что предоставляет возможность подключения к оптической сети с топологией кольцо/дерево/смешанный тип. На медных портах реализована защита от статического электричества до 6 кВ.
Интерфейсы
- 8 x RJ45 10/100/1000 Мбит/с (Downlink Ports)
- 2 x SFP-слота 1000 Мбит/с (Uplink Ports)
- 1 x консольный порт
Сетевые характеристики
- Стандарты и протоколы Ethernet: 10BASE-T Ethernet, 100BASE-X Fast Ethernet, 1000BASE-T Gigabit Ethernet, 1000BASE-X Gigabit Ethernet
- Поддержка протоколов IPv4/IPv6, IPv6 Dual IPv4/IPv6
- Пропускная способность коммутации: 20 Гбит/с
- Скорость обработки пакетов: 14,88 млн пакетов в секунду
- Буфер памяти пакетов: 4,1 Мбит
- Таблица MAC-адресов: 8 K
- Поддержка Jumbo-фреймов: 9216 байт
- Поддержка протоколов:
- 802.3ah Ethernet Link OAM
- 802.1ab LLDP/LLDP-MED
- 802.3x Flow Control
- VLAN:
- на основе MAC-адресов
- на основе протоколов
- тегирование 802.1Q
- идентификация производителей устройств (OUI)
- GVRP (GARP VLAN Registration Protocol)
- VLAN для голосового трафика (Voice VLAN)
- поддержка QinQ (802.1ad) и настройка QinQ на основе порта
- поддержка до 4096 VLAN-групп
- настраиваемый TPID (идентификатор протокола) для туннелирования (0х;8100, 0х9100, 0х9200)
- DHCP:
- DHCP-сервер
- DHCP Relay
- DHCP L2 Relay
- ARP:
- статические записи ARP
- таймаут ARP
- Gratuitous ARP
- до 8000 записей
Маршрутизация и коммутация
- Маршрутизация:
- статическая маршрутизация: до 512 маршрутов
- Агрегация каналов:
- поддержка агрегации каналов (статические каналы, 802.3ad LACP)
- до 8 групп агрегации
- до 8 портов в группе
- Контроль потока:
- 802.3x Flow Control
- предотвращение блокировки Head-of-Line (HOL)
- Зеркалирование:
- зеркалирование портов
- CPU Mirroring
- один-к-одному
- многие-к-одному
- Tx/Rx/Both
- Мультикаст (L2):
- поддержка IPv4/IPv6 IGMP/MLD Snooping (v1/v2/v3)
- MVR (Multicast VLAN Registration)
- управление и фильтрация мультикаст-трафика
- Протоколы соседства (IPv6 Neighbor Discovery — ND)
- Межсетевые сообщения:
- ICMP для IPv4
- ICMP для IPv6 (ICMPv6)
- Поддержка MTU
- Поддержка протоколов TCP/UDP
Приоритизация трафика и QoS
- 8 приоритетных очередей
- Управление трафиком:
- маркировка трафика 802.1p CoS/DSCP
- классификация и перемаркировка трафика
- Планирование очередей:
- строгий приоритет (SP)
- улучшенный циклический перебор (WRR)
- гибридный режим SP + WRR
- Управление пропускной способностью:
- ограничение скорости на основе порта/потока
- Политики QoS на основе VLAN:
- настройка политики
- настройка классификации
- настройка карты политики
- маркировка политики
- пропускная способность политики
- VLAN-политики
Управление и мониторинг
- Управление:
- веб-интерфейс (HTTP/HTTPS с поддержкой SSLv3/TLS 1.2)
- CLI (консольный порт, Telnet/SSHv1/SSHv2)
- поддержка удаленного управления и облачного управления (включая настройку VLAN и управление портами)
- отображение топологии сети
- Управление и обмен данными между устройствами:
- LLDP
- SNMPv1/v2c/v3
- Trap/Inform уведомления
- ONVIF (ONVIF Detection, ONVIF Server (NLM))
- DDMI (Digital Diagnostic Monitoring Interface)
- Мониторинг:
- интеллектуальный мониторинг сети
- мониторинг CPU и памяти
- RMON (группы 1, 2, 3, 9)
- Аутентификация:
- на основе порта
- на основе MAC-адреса
- 802.1X
- поддержка RADIUS и AAA (включая TACACS+)
- сброс пароля
- Дополнительные инструменты:
- пинг
- трассировка
- DHCP-клиент/BOOTP
- синхронизация времени по SNTP (Simple Network Time Protocol)
- логирование системных процессов
- диагностика состояния сетевых кабелей
Безопасность
- Протоколы:
- STP (Spanning Tree Protocol)
- RSTP (Rapid Spanning Tree Protocol)
- MSTP (Multiple Spanning Tree Protocol)
- ERPS (Ethernet Ring Protection Switching) для быстрого восстановления в случае сбоя
- Списки контроля доступа (ACL):
- на основе MAC-адресов
- на основе IP-адресов
- на основе портов
- на основе протоколов
- на основе времени
- комбинированные ACL
- IPv6 ACL
- привязка ACL к портам/VLAN
- Безопасность портов:
- статическая/динамическая привязка
- ограничение количества MAC-адресов
- защита от подмены IPv4/IPv6 адресов (IP Source Guard, IPv6 Source Guard)
- привязка IP-MAC-Port
- Дополнительные меры безопасности:
- уведомления об аномальных событиях в сети
- предотвращение выдачи IP-адресов неавторизованными DHCP-серверами (DHCP Snooping)
- проверка корректности ARP-запросов и ответов для предотвращения атак типа ARP Spoofing
- фильтрация фрагментированных пакетов
- защита от широковещательного, мультикастового и одноадресного шторма (Broadcast/Multicast/Unicast Storm Control)
- защита от DoS-атак
- изоляция портов
Отказоустойчивость
- Защита от перепадов напряжения:
- стандартный режим ± 4 кВ
- дифференциальный режим ± 2 кВ
- Защита от электростатических помех:
- при контактном разряде ± 6 кВ
- при воздухоотведении ± 8 кВ
Физические характеристики
- Память: 128 МБ DDR3, 32 МБ флэш-памяти
- Питание: AC 100-240 В, 50/60 Гц
- Поддержка технологии для снижения энергопотребления Energy Efficient Ethernet (EEE)
- Температура при эксплуатации: -10~50 °C
- Температура при хранении: -40~70 °C
- Влажность при эксплуатации: 10~90% без образования конденсата
- Влажность при хранении: 5~90% без образования конденсата
- Система охлаждения: безвентиляторная (пассивная)
- Размеры: 280 х 180 х 44 мм
- Вес: 1,34 кг
|
