D-Link DES-3810-28
Коммутаторы. Управляемые коммутаторы Fast/Gigabit Ethernet уровня 3. D-Link DES-3810-28
Изображение D-Link DES-3810-28:
Рис.1. D-Link DES-3810-28 - Вид спереди
Рис.2. D-Link DES-3810-28 - Изображение
Описание D-Link DES-3810-28:
Коммутаторы третьего уровня серии DES-3810, входящие в семейство D-Link xStack, обеспечивают высокую производительность, широкие функциональные возможности, в том числе и уровня 3. Коммутаторы оснащены 24 и 48 портами. Коммутатор DES-3810-28 оснащен 24 портами 10/100 Мбит/с Fast Ethernet и 4 комбо-портами 1000Base-T/SFP Gigabit Ethernet. Коммутатор DES-3810-52 оснащен 48 портами 10/100 Мбит/с Fast Ethernet, 2 портами 1000 SFP и 2 комбо-портами 1000Base-T/SFP. Порты Fast Ethernet обеспечивают подключение к другим коммутаторам LAN. Комбо-порты обеспечивают гибкое подключение к магистрали сети и центральным коммутаторам.
Стандартная и расширенная версии ПО D-Link DES-3810-28
Коммутаторы серии DES-3810 поддерживают две различные версии программного обеспечения – Стандартную версию (SI) и Расширенную версию (EI). Стандартная версия поддерживает усовершенствованные функции для построения сетей масштаба кампуса или предприятия, включая расширенные настройки Quality of Service (QoS), ограничение трафика, туннелирование 802.1Q (Q-in-Q), маршрутизацию/ многоадресную рассылку IPv4, Ethernet OAM и различные функции безопасности. Расширенная версия программного обеспечения поддерживает маршрутизацию IPv6, протокол BGP (Border Gateway Protocol) и протокол MPLS (Multi Protocol Label Switching), применяемые в сетях нового поколения с поддержкой IPv6 или для приложений VPN/triple play в сетях Metro Ethernet. Помимо этого, расширенная версия также поддерживает Switch Resource Management (SRM). Эта функция предоставляет пользователям возможность оптимизировать распределение ресурсов коммутатора для решения различных сетевых задач.
Повышенная сетевая надежность D-Link DES-3810-28
Коммутаторы серии DES-3810 предназначены для сетей предприятий/кампуса, а также для пользователей, которым требуется высокий уровень сетевой безопасности и максимальная Надежность. Оба коммутатора DES-3810-28 и DES-3810-52 поддерживают подключение внешнего резервного источника питания, обеспечивая, таким образом, непрерывную работоспособность. Коммутаторы также поддерживают функции 802.1D Spanning Tree (STP), 802.1w Rapid Spanning Tree (RSTP) и 802.1s Multiple Spanning Tree (MSTP), Loopback Detection (LBD) и Контроль широковещательного шторма, которые увеличивают отказоустойчивость сети. Функция G.8032 Ethernet Ring Protection Switching (ERPS) обеспечивает время переключения менее 50мс. Для обеспечения распределения нагрузки и резервного копирования данных при использовании нескольких коммутаторов/приложения сервера, серия DES-3810 поддерживает функцию dynamic 802.3ad Link Aggregation Port Trunking.
Расширенные функции безопасности D-Link DES-3810-28
Коммутаторы серии DES-3810 поддерживают такие новейшие функции безопасности как Многоуровневые списки управления доступом (ACL), Storm Control и IP-MAC-Port Binding с DHCP Snooping. Функция IP-MAC-Port Binding обеспечивает привязку IP-адреса источника к соответствующему МАС-адресу для определенного номера порта, способствуя увеличению безопасности доступа. Благодаря функции DHCP Snooping, коммутатор автоматически определяет пары IP/MAC-адресов, отслеживая DHCP-пакеты и сохраняя их в «белом» списке IMPB. Кроме того, функция D-Link Safeguard Engine обеспечивает идентификацию и приоритезацию пакетов, предназначенных для обработки CPU, для предотвращения сетевых атак и защиты управляющего интерфейса коммутатора.
Политики Identity Driven Network
Коммутаторы серии DES-3810 поддерживают такие механизмы аутентификации как 802.1X, Управление доступом на основе Web-интерфейса (WAC) и Управление доступом на основе MAC-адресов, обеспечивая простоту развертывания сети. После аутентификации индивидуальные политики, такие как VLAN membership, политики QoS и правила ACL, могут быть назначены каждому хосту. Кроме того, коммутатор поддерживает Microsoft® NAP (Network Access Protection). Технология NAP позволяет пользователям запретить доступ в сеть компьютерам, которые не соответствуют установленным требованиям безопасности.
Управление трафиком для услуг Triple Play D-Link DES-3810-28
Серия DES-3810 предоставляет набор многоуровневых функций QoS/CoS, гарантирующих, что критичные к задержкам сетевые сервисы, такие как VoIP, видео-конференции, IPTV и IP-наблюдение будут обслуживаться с надлежащим приоритетом. Функции Three Color Marker и Ограничение трафика обеспечивают гарантированную полосу пропускания для данных сервисов, в случае, если сеть занята. Благодаря поддержке многоадресной рассылки L2/L3, коммутатор DES-3810 реализует обработку IPTV-приложений, пользующихся растущим спросом на рынке. IGMP/MLD Snooping на основе хоста обеспечивает подключение нескольких клиентов многоадресной группы к одному интерфейсу, функция ISM VLAN отправляет потоки Multicast в специальный Multicast VLAN с целью сохранения полосы пропускания и повышения уровня безопасности сети. Профили ISM VLAN позволяют пользователям назначить/заменить предустановленные настройки на портах подписчиков многоадресной рассылки быстро и легко.
Эффективное сетевое управление D-Link DES-3810-28
Для выполнения Соглашения об уровне качества обслуживания SLA (Service Level Agreement), провайдерам необходимо стремиться к сокращению среднего времени восстановления работоспособности устройства (Mean Time to Repair (MTTR)) и повышению доступности услуг. Функционал Ethernet OAM способствует решению этих проблем и позволяет провайдерам обеспечить наилучшее качество предоставляемых услуг. Коммутаторы серии DES-3810 поддерживает стандартизированные функции OAM, включая IEEE 802.3ah, IEEE802.1ag и ITU-T Y.1731. Connectivity Fault Management (CFM) предоставляет функции мониторинга, поиска и устранения неисправностей в сетях Ethernet, позволяя контролировать соединение, изолировать проблемные участки сети и идентифицировать клиентов, к которым применялись ограничения в сети.
Высокопроизводительная маршрутизация D-Link DES-3810-28
Коммутаторы серии DES-3810 поддерживают функции маршрутизации уровня 3 со скоростью, соответствующей среде передачи данных. В небольших сетях маршрутизация между VLAN, статическая маршрутизация и протокол RIP (Routing Information Protocol) обеспечивают легкий способ настройки маршрутизации уровня 3. В сетях средних и крупных предприятий поддерживаются протоколы Open Shortest Path First (OSPF) и Border Gateway Protocol Version 4 (BGPv4) для обеспечения наилучшей маршрутизации. Маршрутизация на основе политик (PBR) позволяет администраторам контролировать направление динамической маршрутизации в целях балансировки нагрузки или обеспечения безопасности.
Для многоадресной рассылки уровня 3 коммутатор DES-3810 поддерживает протоколы PIM (Protocol Independent Multicast), включая PIM Sparse Mode (PIM-SM), PIM Dense Mode (PIM-DM), PIM Source-Specific Multicast (PIM-SSM) и PIM Sparse-Dense mode.
Взаимодействие с IPv4 и IPv6 D-Link DES-3810-28
Коммутаторы серии DES-3810 являются полностью совместимыми с сетями следующего поколения на базе протокола IPv6. Они поддерживают удаленное управление IPv6 через telnet, HTTP или SNMP. Коммутатор поддерживает протоколы динамической IPv6-маршрутизации, такие как RIPng и OSPFv3. Помимо этого, это устройство поддерживает функции IPv4/v6 dual stack и туннелирование IPv6, позволяя коммутатору DES-3810 выступать в роли моста между сетями IPv4 и IPv6.
Для обеспечения безопасности IPv6-сетей, коммутаторы серии DES-3810 поддерживают функции IPv6 ACL, IPv6 RADIUS, DHCPv6 Snooping и Neighbor Discovery (ND) Snooping для защиты сети от незарегистрированных IPv6-клиентов.
Услуга VPN-туннелирования для предприятий D-Link DES-3810-28
Коммутаторы серии DES-3810 поддерживают множество расширенных функций, таких как VLAN translation, Selective Q-in-Q и Virtual Private Wire Service (VPWS), которые позволяют пользователям организовать VPN-туннели уровня 2 для передачи данных по магистрали MPLS. Функция L2 Protocol Tunneling (L2PT) обеспечивает корпоративным клиентам прозрачность уровня 2 в сети провайдера, что значительно сокращает расходы за счет централизации сетевого управления.
Характеристики D-Link DES-3810-28:
Интерфейс D-Link DES-3810-28
• 24 10/100BASE-T
• 4 комбо-порта 10/100/1000 BASE-T / 100/1000 SFP
Дополнительный резервный источник питания D-Link DES-3810-28
DPS-200
Консольный порт D-Link DES-3810-28
RJ-45
Управление Out-of-band D-Link DES-3810-28
RJ-45
Производительность D-Link DES-3810-28
• Коммутационная матрица: 12,8 Гбит/с
• Скорость перенаправления пакетов: 9,5 Mpps
• CPU: 800 МГц
• Буфер пакетов: 1,5 МБ
• Flash-память: 32 МБ
• DRAM: 256 МБ
Программное обеспечение D-Link DES-3810-28
Функции Стандартной версии ПО D-Link DES-3810-28
Стекирование
• Физическое стекирование2
- Полоса пропускания для стекирования до 1 Гбит/с
- До 8 устройств в стеке
• Виртуальное стекирование:
- Технология D-Link Single IP Management (SIM)
- До 32 устройств в виртуальном стеке
Функции уровня 2 D-Link DES-3810-28
• Таблица MAC-адресов: 16K
• Управление потоком
- Предотвращение блокировок HOL
- Управление потоком 802.3x
• Jumbo-фрейм до 10,240 байт
• Spanning Tree
- 802.1D STP
- 802.1w RSTP
- 802.1s MSTP
- Фильтрация BDPU
- Root Restriction
• Функция Loopback Detection
• Ethernet Ring Protection Switching (ERPS)
• 802.3ad Link Aggregation
- Макс. 14 групп на устройство/8 портов на группу
• Зеркалирование портов
- One-to-One
- Many-to-One
- На основе потока
- RSPAN
• Протокол туннелирования уровня 2
Многоадресная рассылка уровня 2 D-Link DES-3810-28
• IGMP Snooping
- IGMP v1/v2/v3 Snooping
- Поддержка 1024 IGMP групп
- Fast Leave на основе порта/потока
• MLD Snooping
- MLD v1/v2 Snooping
- Поддержка до 1024 групп
- Fast Leave на основе порта/потока
• IGMP/MLD Proxy Reporting
VLAN D-Link DES-3810-28
• Группы VLAN
- Макс. 4K VLAN групп
• GVRP
- Поддержка 4K динамических VLAN-групп
• 802.1Q Tagged VLAN
• VLAN на основе порта
• 802.1v Protocol VLAN
• Double VLAN (Q-in-Q)
• Private VLAN
Функции уровня 3 D-Link DES-3810-28
• Макс. 256 IPv4 интерфейсов, 32 IPv6 интерфейса
• ARP Proxy
• Loopback Interface
• IGMP/MLD Proxy
• VRRP
• Туннелирование IPv6
- Статическое
- ISATAP
- GRE
- 6to4
• IPv6 Neighbor Discovery (ND)
Маршрутизация уровня 3 D-Link DES-3810-28
• До 7 286 IPv4 внешних маршрутов
• До 1 821 IPv6 внешних маршрутов
• До 3 575 IPv4 внешних маршрутов
• До 1 821 IPv6 внешних маршрутов
• До 256 записей статической маршрутизации для IPv4, 128 записей для IPv6
• Маршрутизация на основе политик
• Перераспределение маршрутов
• RIP v1/v2
• OSPF
- Поддержка OSPF v2
- Пассивный интерфейс OSPF
- Stub/NSSA Area
- OSPF Equal Cost Route
Многоадресная рассылка уровня 3 D-Link DES-3810-28
• До 1 024 IPv4 групп многоадресной рассылки
• До 256 IPv6 групп многоадресной рассылки
• Фильтрация IGMP
- До 60 профилей IGMP-фильтрации, 128 диапазонов адресов на профиль
- IGMP v1,v2,v3
- DVMPR v3
- PIM-DM
- PIM-SM
- PIM-SSM
- PIM Sparse-Dense Mode
Качество обслуживания (QoS) D-Link DES-3810-28
• IEEE 802.1p
• DSCP
• 8 очередей на порт
• Управление очередями
- Strict Priority
- Smoothed Deficit Weighted Round Robin (SDWRR)
- Strict + SDWRR
• CoS на основе
- порта коммутатора
- VLAN ID
- очередей приоритетов 802.1p
- MAC-адреса
- IPv4/IPv6-адреса
- DSCP
- типа протокола
- класса IPv6-трафика
- метки потока IPv6
- TCP/UDP-порта
- содержимого пакета, определяемого пользователем
• Поддержка следующих действий для потоков
- Добавление тега приоритета 802.1p
- Добавление тега приоритета TOS/DSCP
- Управление полосой пропускания
- Статистика потока
• Three Color Marker
- trTCM
- srTCM
• Управление полосой пропускания
- на основе порта (Входящее/Исходящее, мин. шаг до 64 Кбит/с)
- на основе потока (Входящее/Исходящее, мин. шаг до 1 Кбит/с)
- По исходящей очереди (мин. шаг до 64 Кбит/с)
• QoS на основе времени
Списки управления доступом (ACL) D-Link DES-3810-28
• До 1 024 правил доступа
• RMON v2:
- Поддержка групп 1, 2, 3, 9
- Поддержка групп 1, 2, 3, 9
• ACL на основе
- приоритета 802.1p
- VLAN ID
- MAC-адреса
- Ether Type
- IPv4/IPv6-адреса
- DSCP
- типа протокола
- номера TCP/UDP-порта
- класса IPv6-трафика
- метки потока IPv6
- содержимого пакета, определяемого пользователем
• Статистика ACL
• ACL на основе времени
• Фильтрация интерфейса CPU
• SSH v2
• SSL v1/v2/v3
• Безопасность порта
• Контроль широковещательных/ много-адресных/одноадресных штормов
• Сегментация трафика
• IP-MAC-Port Binding (IPv4/IPv6)
- Проверка ARP-пакетов
- Проверка IP-пакетов
- DHCP Snooping
- IPv6 ND Snooping
- до 500 записей на устройство
• D-Link Safeguard Engine
• Фильтрация NetBIOS/NEtBEUI
• DHCP Server Screening
• Защита от атак BDPU
• Предотвращение ARP Spooofing
• L3 Control Packet Filtering
AAA D-Link DES-3810-28
• 802.1X
- Управление доступом на основе порта
- Управление доступа на основе хоста
- Authentication Database Failover
- Identity-Driven Policy (VLAN, ACL, or QoS) assignment
• Управление доступом на основе Web-интерфейса (WAC)
- Управление доступом на основе порта
- Управление доступом на основе хоста
- Dynamic VLAN Assignment
- Authentication Database Failover
- Identity-Driven Policy (VLAN, ACL или QoS) assignment
• Управление доступом на основе MAC-адресов (MAC)
- Управление доступом на основе порта
- Управление доступом на основе хоста
- Authentication Database Failover
- Identity-Driven Policy (VLAN, ACL или QoS) assignment
• Управление доступом на основе японского Web-интерфейса (JWAC на основе хоста)
- Управление доступом на основе порта
- Управление доступом на основе хоста
- Authentication Database Failover
- Identity-Driven Policy (VLAN, ACL или QoS) assignment
• Compound Authentication
• Guest VLAN