Коммутатор D-Link DES-1210-10/ME/B1A

Серия коммутаторов DES-1210/ME является идеальным решением для применения в сетях Metro Ethernet. Устройства данной серии оснащены 8/24 портами Fast Ethernet для подключения по меди, а также 2/4 комбо-портами Gigabit/SFP, которые обеспечивают полосу пропускания до 4 Гбит/с и позволяют использовать данные коммутаторы в кольцевой топологии. Защита от перенапряжений 6 кВ обеспечивает устойчивость к скачкам напряжения, а полный набор функций безопасности и аутентификации защищает сеть от внутренних и внешних угроз.

 

Безопасность и аутентификация

Коммутаторы серии DES-1210/ME поддерживают управление доступом 802.1X на основе порта/хоста, возможность создания гостевого VLAN, а также аутентификацию RADIUS/TACACS+ для строгого управления доступом в сети. Функция IP-MAC-Port Binding позволяет администраторам привязать IP-адрес источника к соответствующему МАС-адресу для определенного порта коммутатора, способствуя расширению возможностей управления доступом. Встроенная функция D-Link Safeguard Engine™ обеспечивает идентификацию и приоритезацию пакетов, предназначенных для обработки процессором коммутатора, с целью предотвращения злонамеренных атак, способных помешать нормальному функционированию коммутатора. Кроме того, функция списков управления доступом (ACL) повышает безопасность и производительность сети.

 

Отказоустойчивость/высокая производительность

Коммутаторы серии DES-1210/ME поддерживают протоколы Spanning Tree (STP): 802.1D-2004 edition, 802.1w и 802.1s. Протоколы STP позволяют организовать резервный маршрут передачи данных, используемый в случае возникновения неисправности любого коммутатора на основном маршруте следования сетевого трафика. Коммутаторы также поддерживают агрегирование каналов  802.3ad, которое обеспечивает объединение в группы несколько портов и, как следствие, увеличение полосы пропускания и повышение отказоустойчивости соединений. Данные модели поддерживают стандарт 802.1p для управления качеством обслуживания (QoS), что позволяет классифицировать трафик в режиме реального времени на 8 уровней приоритетов и 4 очереди. Классификация пакетов осуществляется на основе TOS, DSCP, MAC, IPv4, VLAN ID, номера порта TCP/UDP, типа протокола или содержимого пакетов, определяемого пользователем, и предоставляет возможность гибкой настройки для определенных мультимедийных приложений, таких как VoIP или IPTV.

 

Управление трафиком и полосой пропускания

Функция управления полосой пропускания позволяет сетевым администраторам определять пропускную способность для каждого порта с шагом до 64 Кбит/с для исходящего и входящего трафика. Коммутаторы серии DES-1210/ME также поддерживают функцию управления широковещательным штормом, которая сводит к минимуму вероятность вирусных атак в сети. Функция зеркалирования портов упрощает диагностику трафика, а также помогает администраторам следить за производительностью коммутатора и изменять ее в случае необходимости. Поддержка функции IGMP Snooping позволяет сократить объем многоадресного трафика и оптимизировать производительность сети.

 

Многоадресная рассылка

Коммутаторы серии DES-1210/ME поддерживают полный набор функций уровня 2 для работы с многоадресной рассылкой, включая IGMP Snooping, IGMP filtering, Fast Leave и настройку для многоадресного трафика на определенных портах. Благодаря поддержке данного функционала коммутаторы серии DES-1210/ME предоставляют возможность работы с IPTV-сервисами, пользующимися растущим спросом на рынке. IGMP/MLD Snooping на основе хоста обеспечивает подключение нескольких клиентов многоадресной группы к одному сетевому интерфейсу. При использовании функции ISM VLAN многоадресный трафик с целью эффективного расходования полосы пропускания передается в отдельном VLAN. Профили ISM VLAN позволяют пользователям быстро и легко назначить/заменить предустановленные настройки на портах подписчиков многоадресной рассылки.

 

Функции управления

Дружественный пользователю web-интерфейс обеспечивает простоту управления, а автоматическая настройка DHCP предоставляет функции расширенного управления, позволяя администраторам заранее установить настройки и сохранить их на TFTP-сервере. После этого отдельные коммутаторы могут получить IP-адреса с сервера и загрузить предварительно заданные параметры конфигурации. Протокол LLDP (Link Layer Discovery Protocol) позволяет сетевому оборудованию оповещать локальную сеть о своем существовании и характеристиках, что помогает лучше управлять топологией сети. Кроме того, каждый порт этих коммутаторов поддерживает функцию диагностики кабеля, что помогает определить различные неисправности, например, несоответствие длины кабеля или его характеристик.

 

Аппаратная версия

B1

 

Размеры

• Корпус шириной 11”, высота 1U*

 

Интерфейс

• 8 портов 10/100 BASE-TX

• 2 комбо-порта 10/100/1000BASE-T/100/1000 SFP

 

Консольный порт

RJ-45

 

Производительность

• Коммутационная матрица: 5,6 Гбит/с

• Макс. скорость перенаправления 64-байтных пакетов: 4,2 Mpps

• Размер таблицы МАС-адресов: 8K записей

• SDRAM для CPU: 128 МБ DDR2

• Буфер пакетов: 384 КБ

• Flash-память: 16 МБ

 

Индикаторы

• Power (на устройство)

• Console (на устройство)

• Link/Active/Speed (на порт)

 

Функции уровня 2

• Таблица MAC-адресов: 8К

• Spanning Tree Protocols

  - 802.1D STP

  - 802.1w RSTP

  - 802.1s MSTP

  - Фильтрация BPDU

  - Root Restriction

• Функция Loopback Detection

• Агрегирование каналов

  - Совместимость с 802.3ad

  - Макс. кол-во групп – 8, 8 портов на группу

• Зеркалирование портов

  - Поддержка 1 группы зеркалирования

  - Режимы: One-to-One, Many-to-One, Flow-based (ACL)

• L2 Protocol Tunneling (L2PT)¹

 

Многоадресная рассылка уровня 2

• IGMP Snooping

  - IGMP v1/v2 Snooping, v3 awareness 

  - Поддержка 256 групп

  - IGMP Snooping Fast Leave на основе VLAN/хоста

  - Report Suppression 1

• MLD Snooping

  - MLD v1, MLD v2 awareness

  - Поддержка 256 групп

 

VLAN

• 802.1Q Tagged VLAN

• Группы VLAN

• Макс. 4K VLAN

• VLAN на основе порта

• GVRP

• Асимметричные VLAN

• Макс. 256 динамических VLAN

• VLAN Trunking

• Double VLAN (Q-in-Q)

• Q-in-Q на основе порта

• ISM VLAN

 

Функции уровня 3

• IPv6 Neighbor Discovery (ND)¹

• ARP

 

Качество обслуживания (QoS)

• Управление полосой пропускания

  - На основе порта (входящее/исходящее, с шагом до 64 Кбит/с)

  - На основе потока (входящее/исходящее, с шагом до 64 Кбит/с)

  - Для входной/выходной очереди (с шагом до 64 Кбит/с)

• 4 очереди на порт¹

• Обработка очередей

  - Strict priority

  - Weighted Round Robin (WRR)

  - Strict + WRR¹

• Поддержка следующих действий для потоков

  - Установка тегов приоритетов 802.1p

  - Differentiated Services Code Point (DSCP)

• CoS на основе:

  - Порта коммутатора

  - Очереди приоритетов 802.1p

  - VLAN ID

  - MAC-адреса

  - Ether type

  - TOS

  - DSCP

  - Типа протокола

  - Порта TCP/UDP

 

Списки управления доступом (ACL)

• До 250 правил доступа

• ACL на основе

  - Порта коммутатора

  - Приоритета 802.1p

  - VLAN ID

  - MAC-адреса

  - Ether type

  - TOS

  - IPv4/v6-адреса

  - DSCP

  - Типа протокола

  - Номера порта TCP/UDP

  - Класса трафика IPv6

• ACL на основе времени1

• Статистика ACL

• Фильтрация интерфейса CPU

 

AAA

• 802.1X

  - Управление доступом на основе порта

  - Управление доступом на основе хоста

  - Identity-driven Policy Assignment (VLAN, ACL, QoS)

• Гостевой VLAN

• Ведение учетных записей RADIUS

• 4 уровня учетной записи пользователя

 

Безопасность

• SSH v2

• SSL v3

• Port Security

• До 64 MAC-адресов на порт

• Защита от широковещательного/ многоадресного/одноадресного шторма

• Сегментация трафика

• IP-MAC-Port Binding (IMPB)

  - Проверка пакетов ARP

  - Проверка пакетов IP

  - DHCP Snooping

• D-Link Safeguard Engine

• DHCP Server Screening

• Фильтрация DHCP-клиентов

• Предотвращение ARP Spoofing

• Предотвращение атак BPDU

• Предотвращение атак DoS
• TLS

 

OAM

• Диагностика кабеля

• 802.3ah Ethernet Link OAM

• 802.3ah D-Link Unidirectional Link Detection (DULD)

 

Управление

• Web-интерфейс (поддержка IPv4)

• Интерфейс командной строки (CLI)

• Telnet-сервер/клиент (поддержка IPv4)&l

Любое оборудование D-Link вы можете приобрести в Netstore.

Кроме того, у нас вы можете взять оборудование Cisco в аренду.