D-Link DES-3810-52

Коммутаторы. Управляемые коммутаторы Fast/Gigabit Ethernet уровня 3. D-Link DES-3810-52

Изображение D-Link DES-3810-52:

D-Link DES-3810-52 Вид спереди

Рис.1. D-Link DES-3810-52 - Вид спереди

D-Link DES-3810-52 Изображение

Рис.2. D-Link DES-3810-52 - Изображение

Описание D-Link DES-3810-52:

Коммутаторы третьего уровня серии DES-3810, входящие в семейство D-Link  xStack, обеспечивают высокую производительность, широкие функциональные возможности, в том числе и уровня 3. Коммутаторы оснащены 24 и 48 портами. Коммутатор DES-3810-28 оснащен 24 портами 10/100 Мбит/с Fast Ethernet и 4 комбо-портами 1000Base-T/SFP Gigabit Ethernet. Коммутатор DES-3810-52 оснащен 48 портами 10/100 Мбит/с Fast Ethernet, 2 портами 1000 SFP и 2 комбо-портами 1000Base-T/SFP. Порты Fast Ethernet обеспечивают подключение к другим коммутаторам LAN. Комбо-порты обеспечивают гибкое подключение к магистрали сети и центральным коммутаторам.  
 
Стандартная и расширенная версии ПО D-Link DES-3810-52
Коммутаторы серии DES-3810 поддерживают две различные версии программного обеспечения – Стандартную версию (SI) и Расширенную версию (EI). Стандартная версия поддерживает усовершенствованные функции для построения сетей  масштаба кампуса или предприятия, включая расширенные настройки Quality of Service (QoS), ограничение трафика, туннелирование 802.1Q (Q-in-Q), маршрутизацию/ многоадресную рассылку IPv4, Ethernet OAM и различные функции безопасности. Расширенная версия программного обеспечения поддерживает маршрутизацию IPv6, протокол BGP (Border Gateway Protocol) и протокол MPLS (Multi Protocol Label Switching), применяемые в сетях нового поколения с поддержкой IPv6 или для приложений VPN/triple play в сетях Metro Ethernet. Помимо этого, расширенная версия также поддерживает Switch Resource Management (SRM). Эта функция предоставляет пользователям возможность оптимизировать распределение ресурсов коммутатора для решения различных сетевых задач.
 
Повышенная сетевая надежность  D-Link DES-3810-52
Коммутаторы серии DES-3810 предназначены для сетей предприятий/кампуса, а также для пользователей, которым требуется высокий уровень сетевой безопасности и максимальная Надежность. Оба коммутатора DES-3810-28 и DES-3810-52 поддерживают подключение внешнего резервного источника питания, обеспечивая, таким образом, непрерывную работоспособность. Коммутаторы также поддерживают функции 802.1D Spanning Tree (STP), 802.1w Rapid  Spanning  Tree  (RSTP)  и  802.1s  Multiple Spanning  Tree  (MSTP),  Loopback  Detection  (LBD) и Контроль широковещательного шторма, которые увеличивают отказоустойчивость  сети. Функция G.8032 Ethernet Ring  Protection Switching (ERPS) обеспечивает время переключения менее 50мс. Для обеспечения распределения нагрузки и резервного копирования данных при использовании нескольких коммутаторов/приложения сервера, серия DES-3810 поддерживает функцию dynamic 802.3ad Link Aggregation Port Trunking. 
 
Расширенные функции безопасности  D-Link DES-3810-52
Коммутаторы серии DES-3810 поддерживают  такие новейшие функции безопасности как Многоуровневые списки управления доступом  (ACL),  Storm  Control и  IP-MAC-Port Binding с DHCP Snooping. Функция IP-MAC-Port Binding обеспечивает привязку IP-адреса источника к соответствующему МАС-адресу для определенного номера порта, способствуя увеличению безопасности доступа. Благодаря функции DHCP Snooping, коммутатор автоматически определяет пары IP/MAC-адресов, отслеживая DHCP-пакеты и сохраняя их в «белом» списке IMPB. Кроме того, функция D-Link  Safeguard  Engine обеспечивает идентификацию и приоритезацию пакетов, предназначенных для обработки CPU, для предотвращения сетевых атак и защиты управляющего интерфейса коммутатора.  
 
Политики Identity Driven Network 
Коммутаторы серии DES-3810 поддерживают такие механизмы аутентификации как 802.1X,  Управление доступом на основе Web-интерфейса (WAC) и  Управление доступом на основе MAC-адресов, обеспечивая простоту развертывания сети. После аутентификации индивидуальные политики, такие как  VLAN membership, политики QoS и правила ACL, могут быть назначены каждому хосту. Кроме того, коммутатор поддерживает Microsoft® NAP (Network Access Protection). Технология NAP позволяет пользователям запретить доступ в сеть компьютерам, которые не соответствуют установленным требованиям безопасности. 
 
Управление трафиком для услуг Triple Play  D-Link DES-3810-52
Серия DES-3810 предоставляет набор многоуровневых функций QoS/CoS,  гарантирующих,  что  критичные  к  задержкам сетевые  сервисы,  такие  как VoIP,  видео-конференции, IPTV и IP-наблюдение  будут  обслуживаться  с  надлежащим приоритетом. Функции Three Color Marker и Ограничение трафика обеспечивают гарантированную полосу пропускания для данных сервисов, в случае, если сеть занята. Благодаря поддержке многоадресной рассылки L2/L3, коммутатор DES-3810 реализует обработку IPTV-приложений, пользующихся растущим спросом  на рынке. IGMP/MLD  Snooping на основе хоста обеспечивает подключение нескольких клиентов многоадресной группы к одному интерфейсу, функция ISM VLAN отправляет потоки Multicast в специальный Multicast VLAN с целью сохранения полосы пропускания и повышения уровня безопасности сети. Профили ISM VLAN позволяют пользователям назначить/заменить предустановленные настройки на портах подписчиков многоадресной рассылки быстро и легко.
 
Эффективное сетевое управление D-Link DES-3810-52
Для выполнения Соглашения об уровне качества обслуживания SLA (Service Level Agreement), провайдерам необходимо стремиться к сокращению среднего времени восстановления работоспособности устройства  (Mean Time to Repair (MTTR)) и повышению доступности услуг. Функционал Ethernet OAM способствует решению этих проблем и позволяет провайдерам обеспечить наилучшее качество предоставляемых услуг. Коммутаторы серии DES-3810 поддерживает стандартизированные функции OAM, включая IEEE 802.3ah, IEEE802.1ag и ITU-T  Y.1731. Connectivity Fault Management (CFM) предоставляет функции мониторинга, поиска и устранения неисправностей в сетях Ethernet, позволяя контролировать соединение, изолировать проблемные участки сети и идентифицировать клиентов, к которым применялись ограничения в сети.
  
Высокопроизводительная маршрутизация  D-Link DES-3810-52
Коммутаторы серии DES-3810 поддерживают функции маршрутизации уровня 3 со скоростью, соответствующей среде передачи данных. В  небольших сетях маршрутизация между VLAN, статическая маршрутизация и протокол RIP (Routing Information Protocol) обеспечивают легкий способ настройки маршрутизации уровня 3.  В сетях средних и крупных предприятий поддерживаются протоколы Open Shortest Path First (OSPF) и Border Gateway Protocol Version 4 (BGPv4) для обеспечения наилучшей маршрутизации. Маршрутизация на основе политик (PBR) позволяет администраторам контролировать направление динамической маршрутизации в целях балансировки нагрузки или обеспечения безопасности. 
 
Для многоадресной рассылки уровня 3 коммутатор DES-3810 поддерживает протоколы PIM (Protocol Independent Multicast), включая  PIM  Sparse Mode  (PIM-SM),  PIM  Dense Mode  (PIM-DM),  PIM  Source-Specific  Multicast (PIM-SSM) и  PIM  Sparse-Dense  mode. 
 
Взаимодействие с IPv4 и IPv6  D-Link DES-3810-52
Коммутаторы серии DES-3810 являются полностью совместимыми с сетями следующего поколения на базе протокола IPv6. Они поддерживают удаленное управление IPv6 через telnet,  HTTP или  SNMP. Коммутатор поддерживает протоколы  динамической IPv6-маршрутизации, такие как RIPng и OSPFv3. Помимо этого, это устройство поддерживает функции IPv4/v6 dual stack и туннелирование IPv6, позволяя коммутатору DES-3810 выступать в роли моста между сетями IPv4 и IPv6. 
 
Для обеспечения безопасности IPv6-сетей, коммутаторы серии DES-3810 поддерживают функции IPv6 ACL, IPv6 RADIUS, DHCPv6  Snooping  и  Neighbor  Discovery  (ND) Snooping   для защиты сети от незарегистрированных IPv6-клиентов.  
 
Услуга VPN-туннелирования для предприятий D-Link DES-3810-52
Коммутаторы серии DES-3810 поддерживают множество расширенных функций, таких как VLAN translation, Selective Q-in-Q и Virtual Private Wire Service (VPWS), которые позволяют пользователям организовать VPN-туннели уровня 2 для передачи данных по магистрали MPLS. Функция L2  Protocol  Tunneling  (L2PT) обеспечивает корпоративным клиентам  прозрачность уровня 2 в сети провайдера, что значительно сокращает расходы за счет  централизации сетевого управления. 

Характеристики D-Link DES-3810-52:

Интерфейс D-Link DES-3810-52
• 48 портов 10/100BASE-T
• 2 порта 1000 SFP
• 2 комбо-порта 10/100/1000 BASE-T / 100/1000 SFP
 
Дополнительный резервный источник питания D-Link DES-3810-52
DPS-200
 
Консольный порт D-Link DES-3810-52
RJ-45
 
Управление Out-of-band D-Link DES-3810-52
RJ-45
 
Производительность D-Link DES-3810-52
• Коммутационная матрица: 17,6 Гбит/с
• Скорость перенаправления пакетов: 13,1 Mpps
• CPU: 800 МГц
• Буфер пакетов: 3 МБ
• Flash-память: 32 МБ
• DRAM: 256 МБ
 
Программное обеспечение D-Link DES-3810-52
Функции Стандартной версии ПО D-Link DES-3810-52
Стекирование
• Физическое стекирование2
  - Полоса пропускания для стекирования до 1 Гбит/с
  - До 8 устройств в стеке
• Виртуальное стекирование:
  - Технология D-Link Single IP Management (SIM) 
  - До 32 устройств в виртуальном стеке
 
Функции уровня 2 D-Link DES-3810-52
• Таблица MAC-адресов: 16K
• Управление потоком
  - Предотвращение блокировок HOL
  - Управление потоком 802.3x
• Jumbo-фрейм до 10,240 байт 
• Spanning Tree 
  - 802.1D STP
  - 802.1w RSTP
  - 802.1s MSTP
  - Фильтрация BDPU
  - Root Restriction
• Функция Loopback Detection 
• Ethernet Ring Protection Switching (ERPS)
• 802.3ad Link Aggregation
  - Макс. 14 групп на устройство/8 портов на группу
• Зеркалирование портов
  - One-to-One
  - Many-to-One
  - На основе потока
  - RSPAN 
• Протокол туннелирования уровня 2 
 
Многоадресная рассылка уровня 2 D-Link DES-3810-52
• IGMP Snooping
  - IGMP v1/v2/v3 Snooping 
  - Поддержка 1024 IGMP групп
  - Fast Leave на основе порта/потока
• MLD Snooping
  - MLD v1/v2 Snooping 
  - Поддержка до 1024 групп
  - Fast Leave на основе порта/потока
• IGMP/MLD Proxy Reporting
 
VLAN D-Link DES-3810-52
• Группы VLAN 
  - Макс. 4K VLAN групп 
• GVRP 
  - Поддержка 4K динамических VLAN-групп
• 802.1Q Tagged VLAN
• VLAN на основе порта
• 802.1v Protocol VLAN
• Double VLAN (Q-in-Q)
• Private VLAN
 
Функции уровня 3 D-Link DES-3810-52
• Макс. 256 IPv4 интерфейсов, 32 IPv6 интерфейса
• ARP Proxy 
• Loopback Interface
• IGMP/MLD Proxy
• VRRP
• Туннелирование IPv6
  - Статическое
  - ISATAP
  - GRE
  - 6to4
• IPv6 Neighbor Discovery (ND)
 
Маршрутизация уровня 3 D-Link DES-3810-52
• До 7 286 IPv4 внешних маршрутов
• До 1 821 IPv6 внешних маршрутов
• До 3 575 IPv4 внешних маршрутов
• До 1 821 IPv6 внешних маршрутов
• До 256 записей статической маршрутизации для IPv4, 128 записей для IPv6
• Маршрутизация на основе политик
• Перераспределение маршрутов
• RIP v1/v2
• OSPF
  - Поддержка OSPF v2
  - Пассивный интерфейс OSPF
  - Stub/NSSA Area
  - OSPF Equal Cost Route 
 
Многоадресная рассылка уровня 3 D-Link DES-3810-52
• До 1 024 IPv4 групп многоадресной рассылки
• До 256 IPv6 групп многоадресной рассылки
• Фильтрация IGMP
  - До 60 профилей IGMP-фильтрации, 128 диапазонов адресов на профиль
  - IGMP v1,v2,v3
  - DVMPR v3
  - PIM-DM
  - PIM-SM
  - PIM-SSM
  - PIM Sparse-Dense Mode
 
Качество обслуживания (QoS) D-Link DES-3810-52
• IEEE 802.1p
• DSCP
• 8 очередей на порт
• Управление очередями
  - Strict Priority
  - Smoothed Deficit Weighted Round Robin (SDWRR)
  - Strict + SDWRR
• CoS на основе
  - порта коммутатора
  - VLAN ID
  - очередей приоритетов 802.1p
  - MAC-адреса
  - IPv4/IPv6-адреса
  - DSCP
  - типа протокола
  - класса IPv6-трафика 
  - метки потока IPv6
  - TCP/UDP-порта 
  - содержимого пакета, определяемого пользователем
• Поддержка следующих действий для потоков   
  - Добавление тега приоритета 802.1p 
  - Добавление тега приоритета TOS/DSCP 
  - Управление полосой пропускания
  - Статистика потока  
• Three Color Marker
  - trTCM
  - srTCM  
• Управление полосой пропускания  
  - на основе порта (Входящее/Исходящее, мин. шаг до 64 Кбит/с)
  - на основе потока (Входящее/Исходящее, мин. шаг до 1 Кбит/с)
  - По исходящей очереди (мин. шаг  до 64 Кбит/с)  
• QoS на основе времени
 
Списки управления доступом (ACL) D-Link DES-3810-52
• До 1 024 правил доступа 
• RMON v2:
  - Поддержка групп 1, 2, 3, 9
• ACL на основе
  - приоритета 802.1p
  - VLAN ID
  - MAC-адреса
  - Ether Type
  - IPv4/IPv6-адреса
  - DSCP
  - типа протокола
  - номера TCP/UDP-порта
  - класса IPv6-трафика 
  - метки потока IPv6
  - содержимого пакета, определяемого пользователем
• Статистика ACL  
• ACL на основе времени 
• Фильтрация интерфейса CPU 
• SSH v2 
• SSL v1/v2/v3   
• Безопасность порта 
• Контроль широковещательных/ много-адресных/одноадресных штормов 
• Сегментация трафика   
• IP-MAC-Port Binding (IPv4/IPv6)
  - Проверка ARP-пакетов
  - Проверка IP-пакетов
  - DHCP Snooping
  - IPv6 ND Snooping
  - до 500 записей на устройство
• D-Link Safeguard Engine
• Фильтрация NetBIOS/NEtBEUI
• DHCP Server Screening
• Защита от атак BDPU
• Предотвращение ARP Spooofing
• L3 Control Packet Filtering
 
AAA D-Link DES-3810-52
• 802.1X
  - Управление доступом на основе порта
  - Управление доступа на основе хоста
  - Authentication Database Failover 
  - Identity-Driven Policy (VLAN, ACL, or QoS) assignment
• Управление доступом на основе Web-интерфейса (WAC)
  - Управление доступом на основе порта
  - Управление доступом на основе хоста 
  - Dynamic VLAN Assignment
  - Authentication Database Failover
  - Identity-Driven Policy (VLAN, ACL или QoS) assignment
• Управление доступом на основе MAC-адресов (MAC)
  - Управление доступом на основе порта
  - Управление доступом на основе хоста 
  - Authentication Database Failover
  - Identity-Driven Policy (VLAN, ACL или QoS) assignment
• Управление доступом на основе японского Web-интерфейса (JWAC на основе хоста)
  - Управление доступом на основе порта
  - Управление доступом на основе хоста 
  - Authentication Database Failover
  - Identity-Driven Policy (VLAN, ACL или QoS) assignment
• Compound Authentication
• Guest VLAN
• Microsoft®NAP
  - Поддержка 802.1X NAP
  - Поддержка DHCP NAP
• RADIUS
• TACACS