| Коммутаторы для поставщиков услуг Linksys (SPS) предлагают экономичные решения для доступа в сеть Metro Ethernet. Эти продукты оптимизированы для зданий с несколькими арендаторами и многоквартирных зданий, где услуги "Triple Play" (VoIP, видео и данные) предоставляются нескольким расположенным рядом офисам или квартирам. Управляемый коммутатор Linksys SPS2024 идеально подходит в тех случаях, когда особо важное значение имеет безопасность и отсутствие простоев. Он оснащен четырьмя гигабитными портами для медных кабелей и двумя подключаемыми модулями SFP совместного использования для дополнительных оптических интерфейсов для подключения к базовой сети. Коммутаторы SPS позволяют предоставлять ряд услуг через сеть 2 уровня с поддержкой Q-in-Q. Это позволяет поддерживать разделение клиентских виртуальных ЛВС по всей сетевой магистрали поставщика услуг. Кроме того, для эффективной передачи многоадресного трафика (например, видео) нескольким клиентам, эти коммутаторы осуществляют поддержку отклонений MVR (регистрации многоадресной виртуальной ЛВС). Безопасность сети является основной задачей поставщиков услуг, и семейство коммутаторов SPS предлагает ряд расширенных функций, помогающих решить эту задачу. Поддержка динамической проверки ARP устраняет риск атаки "man-in-the-middle". IP Source Guard предотвращает использование абонентом (или злоумышленником) не присвоенного ему IP-адреса. DHCP Guard исключает функционирование несанкционированных устройств в качестве сервера DHCP. STP Root Guard предотвращает настройку несанкционированного устройства с протоколом "spanning tree" в качестве корневого моста, защищая, таким образом, сеть Spanning Tree от внешних атак. Защита от несанкционированного доступа к сети осуществляется через порт 802.1X, с помощью проверки подлинности за несколько сеансов и безопасности портов/фильтрования MAC-адресов. 802.1X требует проверки подлинности клиентов перед тем, как начать передачу данных через порт. Дополнительную функцию безопасности обеспечивают списки управления доступом (ACL), ограничивающие использование сети определенными пользователями, группами или приложениями. Кроме того, коммутаторы SPS обеспечивают безопасность трафика управления за счет поддержки протоколов SSH, SSL и SNMPv3. Возможности управления коммутаторов SPS включают в себя поддержку DHCP Option 82, делая возможным распределение IP-адресов между абонентами в зависимости от того, где они подключаются к сети. Настройка коммутаторов производится через графический интерфейс или через интерфейса командной строки (CLI). Также коммутаторы поддерживают SNMP для управления со станции сетевого управления.. Технические характеристики Linksys SPS2024 | Физические характеристики: | | Размеры (ширина xглубина x высота), см: | 43.0 x 35.0 x 4.445 | | Вес, кг: | 3.9 | | Параметры питания: | Внутренний источник питания | | Индикаторы статуса: | Соединение/активность гигабитных портов, гигабитная скорость, соединение/активность MiniGBIC, скорость, система | | Кнопки: | - | | Интерфейсные порты: | | Медные интерфейсы: | • 24 x RJ-45 10BASE-T/100BASE-TX/1000BASE-T (Auto MDI/MDI-X, автоматический или ручной выбор параметров) обеспечивают пропускную способность до 200 Мбит/с• 2 x mini-GBIC (объединенные порты) | | Оптические интерфейсы: | - | | Другие интерфейсы: | 1 x консольный порт | | Сетевые особенности: | | Поддерживаемые стандарты: | • 802.3 10BASE-T Ethernet• 802.3u 100BASE-TX Fast Ethernet• 802.3ab 1000BASE-T Gigabit Ethernet|• 802.3z Gigabit Ethernet• 802.3x Flow Control• 802.3 ad LACP• 802.1D STP• 802.1Q/p VLAN• 802.1w Rapid STP• 802.1s Multiple STP• 802.1X Port Access Authentication | | Производительность: | • Матрица коммутации: до 48 Гбит/с• Неблокируемая коммутация на скорости до 35.71 миллионов пакетов/с (размер пакетов 64 байта) | | Коммутация: | • Размер таблицы MAC-адресов : 8000• Количество виртуальных сетей: 256 активных виртуальных сетей (предел 4096)• Виртуальные сети:- Зависящие от портов и маркеры виртуальных сетей 802.1Q- Q-in-Q Stacking VLAN- Частная граница виртуальных сетей (PVE) для упрощенной сетевой изоляции гостевых соединений или автономных сетей - Управляемые виртуальные сети- Автоматическая настройка виртуальных сетей на нескольких коммутаторах при помощи GVRP/ GARP• Контроль блокирования соединений HOL• Реализация Multicast-регистрации виртуальных сетей также известная как Multicast TV VLAN• Поддержка Jumbo Frame до 9 кбайт | | Управление: | • Встроенный веб-интерфейс WebView для простой настройки через веб-обозреватель (HTTP/HTTPS)• Поддержка интерфейса командной строки (CLI) через консольный порт и Telnet• SNMP версии 1, 2c, 3 с поддержкой ловушек• SNMP MIB:- RFC1213 MIB-2- RFC2863 интерфейс MIB- RFC2665 Ether-like MIB- RFC1493 мост MIB- RFC2674 расширенный мост MIB (P-мост, Q-мост)- RFC2819 RMON MIB (только группы 1,2,3,9)- RFC2737 подразделение MIB- RFC3621 Power Ethernet MIB- RFC 2618 RADIUS клиент- MIB RFC 1215 ловушки• RMON:- Встроенный программный агент Remote Monitoring (RMON) поддерживает 4 группы RMON (история, статистики, оповещения, и события) для расширенного управления трафиком, наблюдения, и анализа• Обновление прошивки через командную строку (CLI), веб-обозреватель (HTTP) и TFTP• Трафик портов может быть зеркалирован на другой порт для анализа при помощи сетевого анализатора или зонда RMON• Другие возможности управления:- Отслеживание маршрута- Secure Socket Layer (SSL)- Secure Shell (SSH)- RADIUS- Зеркалирование портов- Обновление через TFTP- Безопасность Secure Socket Layer (SSL) для веб-интерфейса - DHCP-клиент- BootP- SNTP- Обновление Xmodem- Диагностика кабеля- PING- Клиент Telnet (поддержка безопасности SSH) | | Безопасность: | • IEEE 802.1x:- 802.1x - RADIUS аутентификация- Шифрование MD5- 802.1X несколько сессий аутентификации в зависимости от хостов/- 802.1X гостевые виртуальные сети• Списки доступа (ACL) обеспечивают отказ в доступе или ограничение скорости, могут зависеть от следующих параметров:- MAC-адрес источника и цели- IP-адрес источника и цели- Протокол- TOS/DSCP- Порт- Виртуальная сеть- Ethertype• Безопасность доступа:- DHCP Snooping- IP Source Guard- Dynamic ARP Inspection- L2 DHCP Relay и Option 82- STP Root Guard- Безопасность портов в зависимости от MAC-адресов | | Доступность: | • Агрегация соединения:- С использованием IEEE 802.3ad LACP- До 8 портов в 8 группах• Контроль штормов: широковещательные, Multicast и неизвестные Unicast• Spanning Tree:- IEEE 802.1D Spanning Tree- IEEE 802.1w Rapid Spanning Tree- IEEE 802.1s Multiple Spanning Tree- STP Root Guard • IGMP Snooping:- IGMP (v1/v2) Snooping ограничивает полосу пропуская для требуемого видео-трафика- Поддержка до 256 multicast-групп | | QoS: | • Уровни приоритета:- 4 аппаратных очереди• Расписание:- Очередь с приоритетами и Weighted Round Robin (WRR)• Класс обслуживания:- В зависимости от портов- В зависимости от приоритетов виртуальной сети 802.1p- В зависимости от IP TOS/DSCP • Класс обслуживания потоков:- В зависимости от идентификаторов виртуальных сетей- Ether Type- В зависимости от MAC-адреса источника и цели- В зависимости от приоритета IPv4/v6 или TOS/DSCP- Зависимости IPv4-адреса источника и цели- В зависимости от протокола- В зависимости от портов TCP/UDP- Diffserv- Классификация и переразметка DSCP• Ограничение полосы пропускания:- Входные политики- Ограничение исходящего трафика |
|
