D-Link DES-3200-28P/C1A - Управляемый коммутатор 2 уровня с 24 портами 10/100Base-TX

D-Link DES-3200-28P/C1A - Управляемый коммутатор 2 уровня с 24 портами 10/100Base-TX

Коммутаторы D-Link DES-3200-28P/C1A входят в линейку управляемых коммутаторов D-Link 2 уровня, предназначенную для сетей Metro Ethernet (ETTX и FTTX) и корпоративных сетей. Коммутаторы этой серии оснащены 8/16/24/48 портами 10/100 Мбит/с Fast Ethernet, а также 1/2/4 комбо-портами Gigabit Ethernet/SFP. Коммутаторы DES-3200-10/18 выполнены в корпусе шириной 9/11 дюймов и оснащены пассивной системой охлаждения, подходящей как для настольного применения, так и для установки в телекоммуникационных и распределительных шкафах. Коммутаторы DES-3200-26,28,28/ME,28F,52 высотой в 1U предназначены для установки в 19-дюймовую стойку и обеспечивают подключение по меди или по оптике (24/48 портов) на скорости 100 Мбит/c. Все устройства серии обладают практичным дизайном с 1, 2 или 4 комбо-портами Gigabit Ethernet/SFP, которые обеспечивают полосу пропускания до 4 Гбит/с и позволяют использовать данные коммутаторы в кольцевой топологии. Коммутатор DES-3200-28/ME изготовлен специально для использования в телекоммуникационных шкафах, где у операторов и инженеров есть доступ только к передней панели устройства и  необходим быстрый поиск и устранение неисправностей. Все интерфейсы расположены на передней панели DES-3200-28/ME, включая разъем для подключения кабеля питания, что соответствует требованиям крупных сетей.

Помимо этого, коммутатор DES-3200-28/ME оснащен разъемом «сухие контакты» для обнаружения событий и предупредительной сигнализации. DES-3200-28F является идеальным решением для развертывания сетей FTTX, позволяя подвести оптоволоконную линию непосредственно к абонентскому устройству. За счет использования коммутатором DES-3200-28F волоконно-оптических линий связи для подключения абонентов существенно увеличивается расстояние передачи данных (до 20 км) и исключается воздействие перекрестных помех, присущих медному кабелю. Коммутаторы DES-3200-28P/52P соответствуют стандартам PoE (подача электропитания по Ethernet-кабелю) IEEE 802.3af и IEEE 802.3at и обеспечивают мощность до 15,4 Вт на порт и до 30 Вт на первых четырех/восьми портах. Поддержка технологии PoE/PoE+ такими устройствами, как видео/IP-телефоны, беспроводные точки доступа и IP-камеры, позволяет подать электропитание на них напрямую от коммутатора по Ethernet-кабелям, что значительно упрощает развертывание сети. Все коммутаторы серии DES-3200 оснащены 2 или 4 гигабитными портами SFP, что предоставляет возможность выбора типа топологии сети: «кольцо», «дерево» или смешанный тип.

Безопасность и надежность 

Коммутаторы серии DES-3200 поддерживают управление доступом 802.1x на основе порта/хоста, возможность создания гостевой VLAN, а также аутентификацию RADIUS/TACACS/XTACACS/TACACS+ при подключении к коммутатору. Функция IP-MAC-Port Binding обеспечивает привязку IP-адреса и МАС-адреса пользователя к определенному номера порта на коммутаторе, запрещая тем самым пользователю самостоятельно менять сетевые настройки. Более того, благодаря функции DHCP Snooping, коммутатор автоматически определяет пары IP/MAC-адресов выданных сервером, отслеживая DHCP-пакеты и сохраняя их в «белом» списке IMPB. Эти функции играют важную роль в поддержке безопасности сети. Встроенная функция D-Link Safeguard Engine обеспечивает идентификацию и приоритизацию пакетов, предназначенных для обработки непосредственно процессором коммутатора, с целью предотвращения злонамеренных атак и нейтрализации воздействия паразитного трафика на CPU коммутатора. Помимо этого, DES-3200 поддерживает cписки управления доступом (ACL). Данный функционал предоставляет администраторам возможность ограничить доступ к сетевым сервисам и не оказывает влияния на производительность коммутатора.

Отказоустойчивость/высокая производительность

Коммутаторы серии DES-3200 поддерживают протоколы 802.1D-2004 edition, 802.1w и 802.1s Multiple Spanning Tree (MSTP). Протоколы STP позволяют организовать резервный маршрут передачи данных, используемый в случае возникновения неисправности любого коммутатора на основном маршруте следования сетевого трафика. Коммутаторы также поддерживают агрегирование каналов на основе стандартов 802.3ad (LACP) и 802.1AX, что позволяет объединять в группы несколько портов, увеличивая при этом полосу пропускания и повышая отказоустойчивость соединений между сетевыми устройствами. Коммутаторы поддерживают стандарт 802.1p для управления качеством обслуживания (QoS). В дополнение к этому трафик может быть приоритизирован на основании меток TOS, DSCP, MAC-адреса или IP-адреса клиента, номера влана, номера порта TCP/UDP, типа протокола или на основании содержимого пакета, задаваемого пользователем. Данный функционал особенно актуален при предоставлении услуг IPTV. Также серия DES-3200 поддерживает функционал Voice VLAN, представляющий из себя отдельный влан, в который автоматически помещается голосовой трафик, с целью его последующей обработки с более высоким уровнем приоритета, чем у остального трафика.

Управление трафиком и полосой пропускания

Функция управления полосой пропускания позволяет сетевым администраторам определять пропускную способность для каждого порта с шагом вплоть до 8 Кбит/с для исходящего и входящего трафика. Коммутаторы также поддерживают функционал защиты от шторма (Storm Control), который позволяет избавиться от излишнего широковещательного/ многоадресного трафика. Функция зеркалирования портов упрощает диагностику трафика, а также помогает администраторам следить за производительностью сети. Коммутаторы серии DES-3200 поддерживают маркеры "Две скорости, Три цвета маркировки" и "Одна скорость, Три цвета маркировки" (trTCM/srTCM), позволяющие за счет разбиения потоков по приоритетам гарантировать максимальную пропускную способность важному трафику.

Многоадресная рассылка

Коммутаторы серии DES-3200 поддерживают полный набор функций L2 для работы с многоадресной рассылкой, включая IGMP Snooping, IGMP filtering, Fast Leave. Благодаря поддержке данного функционала коммутатор DES-3200 предоставляет возможность работы с IPTV-сервисами, пользующимися растущим спросом на рынке.

IGMP/MLD Snooping на основе хоста обеспечивает подключение нескольких клиентов многоадресной группы к одному сетевому интерфейсу. При использовании функции ISM VLAN многоадресный трафик с целью эффективного расходования полосы пропускания передается в отдельном влане. Профили ISM VLAN позволяют пользователям быстро и легко назначить/заменить предустановленные настройки на портах подписчиков многоадресной рассылки.

OAM

Коммутаторы серии DES-3200 поддерживают функцию диагностики кабеля для проверки состояния сетевых кабелей и выявления причины нарушения работоспособности кабеля. Функция 802.1ag Connectivity Fault Management (CFM) предоставляет инструменты для ведения наблюдения, а также для поиска и устранения неисправностей в комплексных Ethernet-сетях, позволяя провайдерам выполнять проверку соединения и быстро локализовать проблемы сети, идентифицировав пользователей, столкнувшихся с данными проблемами. Функции 802.3ah Ethernet OAM, Dying Gasp и D-Link Unidirectional Link Detection (DULD) позволяют улучшить управляемость сети и повысить стабильность соединения, а также обнаруживать неисправности.

Функции управления

Коммутаторы серии DES-3200 поддерживают стандартные протоколы управления такие, как SNMP, RMON, Telnet, SSH/SSL. Дружественный пользователю веб-интерфейс обеспечивает простоту управления. Автоматическая настройка DHCP является функцией расширенного управления, которая позволяет администраторам заранее установить настройки и сохранить их на TFTP-сервере и автоматически применить к коммутаторам в процессе получения IP-адрес с сервера, что делает настройку сети более простой и быстрой. Поддержка протоколов LLDP и LLDP-MED позволяет обнаруживать используемое в сети Ethernet оборудование. В соответствии с результатом поиска администратор может легко применить настройки к обнаруженным устройствам и получить графическое изображение топологии с помощью системы сетевого управления (NMS).

Функция D-Link Single IP Management (SIM) упрощает и повышает эффективность задач управления, обеспечивая возможность одновременной настройки нескольких коммутаторов, ведения наблюдения и обслуживания с любого рабочего места при помощи Web-браузера. Более того, коммутаторы серии DES-3200 поддерживают программное обеспечение D-View 6.0. D-View 6.0 является системой сетевого управления, которая позволяет улучшить наиболее важные для работы сети характеристики, такие как работоспособность, надежность, отказоустойчивость и безопасность. D-View 6.0 предоставляет сетевым администраторам набор полезных инструментов для эффективного управления настройками, производительностью и безопасностью, а также обнаружения ошибок.

Поддержка IPv6

Коммутаторы серии DES-3200 успешно прошли сертификацию IPv6 Ready Logo Phase 2, которая гарантирует работу коммутаторов в сетях IPv6. Помимо этого, данная серия поддерживает функции обоих стеков протоколов IPv4/v6, позволяя коммутаторам выступать в роли моста между сетями IPv4 и IPv6. При постоянном расширении сети проблема безопасности является наиболее острой. Для ее решения серия DES-3200 поддерживают такие функции, как IPv6 ACL, IMPBv6 и L3 Control Packet Filtering, предназначенные для защиты от сетевых атак в IPv6 сетях.

Характеристики коммутатора D-Link DES-3200-28P/C1A

Аппаратная версия

• C1

Размер

• Ширина для установки в 19" стандартную стойку, высота 1U

Интерфейс

• • 24 порта 10/100BASE-TX PoE
• • 2 порта 10/100/1000BASE-T
• • 2 комбо-порта 10/100/1000BASE-T/ 100/1000 SFP

Консольный порт

• RJ-45

Производительность

• • Коммутационная матрица: 12,8 Гбит/с
• • Скорость перенаправления 64-байтных пакетов: 9,5 Mpps
• • Размер таблицы MAC-адресов: 16K
• • SDRAM для CPU: 128 Мб DDR2
• • Буфер пакетов: 1,5 Мб
• • Flash-память: 32 Мб
• • Jumbo-фрейм: 12 Кб

Индикаторы

• • Power (на устройство)
• • Console (на устройство)
• • Link/Active/Speed (на порт)

Программное обеспечение

Стекирование

• • Виртуальное стекирование D-Link Single IP Management
• • Объединение в виртуальный стек до 32 устройств

Функции 2 уровня

• • Таблица МАС-адресов: 16К
• • Управление потоком
•   - Управление потоком 802.3x
•   - Предотвращение блокировки HOL
• • Размер Jumbo-фреймов до 12К байт
• • Spanning Tree протоколы
•   - 802.1D STP
•   - 802.1w RSTP
•   - 802.1s MSTP
• • Фильтрация BPDU
• • Root Restriction
• • Loopback Detection
• • Агрегирование каналов
•   - Совместимость с 802.1AX и 802.3ad
•   - Макс. кол-во групп – 14, 8 портов на группу
• • Зеркалирование портов
•   - Поддержка 1 группы зеркалирования
•   - Режимы: One-to-One, Many-to-One, Flow-based (ACL)
•   - Технология Ethernet Ring Protection Switching (ERPS)
•   - L2 Protocol Tunneling (L2PT)

Многоадресная рассылка 2 уровня

• • IGMP Snooping
•   - IGMP v1/v2 snooping, IGMP v3 awareness
•   - Поддержка 1024 групп
•   - IGMP snooping Fast Leave на основе порта/хоста
•   - Report Suppression
• • MLD Snooping
•   - MLD v1, MLD v2 awareness
•   - Поддержка 1 K групп
•   - MLD Snooping на основе хоста
•   - Fast Leave
• • IGMP Authentication
• • IGMP/MLD Proxy Reporting

VLAN

• • 802.1Q VLAN
• • Группы VLAN
•   - Макс. 4K VLAN
• • VLAN на основе порта
• • VLAN на основе MAC-адресов
• • GVRP
• • 802.1v VLAN на основе протокола
• • VLAN Trunking
• • Double VLAN (Q-in-Q)
•   - Q-in-Q на основе порта
•   - Q-in-Q Selective
• • ISM VLAN
• • VLAN Translation
• • Voice VLAN

Функции 3 уровня 

• • IPv6 Neighbor Discovery (ND)

Качество обслуживания (QoS)

• • Управление полосой пропускания
•   - На основе порта (входящее/исходящее, с шагом до 8 Кбит/с)
•   - На основе потока (входящее/исходящее, с шагом до 8 Кбит/с)
•   - Для выходной очереди (с шагом до 8 Кбит/с)
• • 8 очередей на порт
• • DSCP
• • 802.1p
• • Обработка очередей
•   - Strict Priority
•   - Weighted Round Robin (WRR)
•   - Strict + WRR
• • Три цвета маркировки
•   - trTCM
•   - srTCM

Качество обслуживания (QoS)

• • CoS на основе:
•   - Порта коммутатора
•   - Очереди приоритетов 802.1p
•   - VLAN ID
•   - MAC-адреса
•   - Ether type
•   - TOS
•   - DSCP
•   - Типа протокола
•   - Порта TCP/UDP
•   - Класса трафика IPv6
•   - Метки потока IPv6
•   - Содержимого пакета, определяемого пользователем
• • Поддержка следующих действий для потоков
•   - Установка тегов приоритетов 802.1p
•   - Добавление тега TOS/DSCP
•   - Статистика потока

Списки управления доступом (ACL)

• • До 1024 правил доступа
• • ACL на основе
•   - Порта коммутатора
•   - Приоритета 802.1p
•   - VLAN ID
•   - Ether type
•   - IPv4/IPv6-адреса
•   - DSCP
•   - Типа протокола
•   - Номера порта TCP/UDP
•   - Класса трафика IPv6
•   - Метки потока IPv6
•   - Содержимого пакета, определяемого пользователем
• • ACL на основе времени
• • Статистика ACL
• • CPU interface filtering

Безопасность

• • SSH v1, v2
• • SSL v1, v2, v3
• • Port Security
• • До 64 MAC-адресов на порт
• • Защита от широковещательного/ многоадресного/одноадресного шторма
• • Сегментация трафика
• • IP-MAC-Port Binding (IMPB)
•   - Проверка пакетов ARP
•   - Проверка пакетов IP
•   - DHCP Snooping
• • D-Link Safeguard Engine
• • Защита от несанкционированных DHCP серверов
• • Фильтрация DHCP клиентов
• • Предотвращение ARP Spoofing
• • Предотвращение атак BPDU
• • Фильтрация NetBIOS/NetBEUI
• • Предотвращение атак DoS
• • L3 Control Packet Filtering

AAA

• • 802.1X
•   - Управление доступом на основе порта
•   - Управление доступом на основе хоста
•   - Динамическое назначение VLAN
• • Динамическое назначение политик: VLAN, ACL или QoS
• • Управление доступом на основе MAC-адресов (MAC)
•   - Управление доступом на основе порта
•   - Управление доступом на основе хоста
• • Управление доступом на основе Web (WAC)1
•   - Управление доступом на основе порта
•   - Управление доступом на основе хоста
• • Microsoft® NAP(IPv4/v61)
•   - Поддержка 802.1X NAP
•   - Поддержка DHCP NAP
• • Гостевой VLAN
• • RADIUS Accounting
• • RADIUS (IPv4/v61)
• • TACACS
• • TACACS+
• • XTACACS+
• • Управление с доверенных хостов (Trusted Host)

OAM

• • Диагностика кабеля
• • 802.3ah Ethernet Link OAM
• • Dying Gasp
• • 802.1ag Connectivity Fault Management (CFM)
• • 802.3ah D-Link extension: D-Link Unidirectional Link Detection (DULD)

DDM (Digital Diagnostics Monitoring)      

• Да

Технология Green

• • D-Link Green 3.0: функция энергосбережения
•   - Выключение индикаторов1
•   - Выключение питания портов1
•   - Спящий режим1
• • Энергосбережение за счет PoE на основе времени (в случае модели с поддержкой PoE)

Управление

• • Web-интерфейс (поддержка IPv4)
• • Интерфейс командной строки (CLI)
• • Telnet-сервер/клиент (поддержка IPv4)
• • TFTP-клиент (IPv4)
• • FTP-клиент (IPv4)
• • Zmodem
• • Журналирование вводимых команд
• • SNMP v1/v2c/v3
• • SNMP Traps
• • Системный журнал
• • RMON v1
•   - Поддержка групп 1, 2, 3, 9
• • RMON v2
•   - Поддержка группы ProbeConfig
• • LLDP
• • 802.1AB
• • LLDP-MED
• • BootP/DHCP-клиент
• • Автоматическая настройка DHCP
• • DHCP Relay (Поддержка IPv4)

Управление

• • DHCP Option 12
  
• • DHCP Relay Option 60
• • DHCP Relay Option 61

• • DHCP Relay Option 82
• • Добавление тега PPPoE Circuit-ID
• • Flash File System
• • SNTP
• • Мониторинг CPU
• • Мониторинг памяти
• • Команды отладки
• • Шифрование пароля
• • Восстановление пароля
• • Поддержка Microsoft® NLB (Network Load Balancing)
• • Ping (поддержка IPv4/v61)
• • Traceroute
• • Multiple IP Interface

MIB

• • RFC 1065, 1066