D-Link DGS-3710-12C
Коммутаторы. Управляемые коммутаторы Fast/Gigabit Ethernet уровня 3. D-Link DGS-3710-12C
Изображение D-Link DGS-3710-12C:
Рис.1. D-Link DGS-3710-12C - Вид спереди
Рис.2. D-Link DGS-3710-12C - Изображение
Рис.3. D-Link DGS-3710-12C - Вид сбоку
Рис.4. D-Link DGS-3710-12C - Изображение
Рис.5. D-Link DGS-3710-12C - Изображение
Описание D-Link DGS-3710-12C:
Коммутатор DGS-3710-12C входит в линейку высокопроизводительных многофункциональных коммутаторов уровня 2+. Коммутатор оснащен 12 комбо-портами 1000Base-T/SFP Gigabit Ethernet. Гигабитные порты устройства можно использовать для подключения коммутаторов уровня доступа или серверов. Наличие SFP-портов позволяет применять данный коммутатор в сетях MAN (Metropolitan Area Networks) с использованием волоконно-оптических линий связи.
Использование в сетях провайдеров D-Link DGS-3710-12C
Коммутатор DGS-3710-12C выполнен в компактном корпусе размером 1U для монтирования в стойку, с поддержкой рабочей температуры до 65˚C. Более того, для простоты установки, поиска и устранения неисправностей и обслуживания, все необходимые для подключения порты находятся на передней панели устройства. Наличие модульной системы охлаждения и пылевого фильтра позволяет выполнить замену поврежденного вентилятора или произвести очистку устройства от пыли, не извлекая сам коммутатор из стойки или телекоммуникационного шкафа. В результате значительно упрощается обслуживание сети и минимизируется время простоя оборудования.
Высокая отказоустойчивость D-Link DGS-3710-12C
Коммутатор DGS-3710-12C является идеальным решением для пользователей, которым требуется высокий уровень отказоустойчивости и максимальный период работоспособности. Коммутатор поддерживает распределение нагрузки между двумя источниками питания (постоянного/ переменного тока) с целью обеспечения резервирования и поддержания непрерывной работоспособности в случае выхода из строя одного из источников питания. Коммутаторы также поддерживают функции 802.1D Spanning Tree (STP), 802.1w Rapid Spanning Tree (RSTP) и 802.1s Multiple Spanning Tree (MSTP), Loopback Detection (LBD), и защиту от широковещательного шторма, которые повышают отказоустойчивость сети. Благодаря функции G.8032 Ethernet Ring Protection Switching (ERPS) время восстановления после сбоя займет порядка 50 мс. Для распределения нагрузки и повышения отказоустойчивости при использовании нескольких коммутаторов, DGS-3710-12C поддерживает функцию dynamic 802.3ad Link Aggregation Port Trunking.
Расширенные функции безопасности D-Link DGS-3710-12C
Коммутатор DGS-3710-12C поддерживает новейшие функции безопасности, такие как многоуровневые списки управления доступом (ACL), защита от шторма и IP-MAC-Port Binding с DHCP Snooping. Функция IP-MAC-Port Binding обеспечивает привязку IP-адреса и МАС-адреса пользователя к определенному номера порта на коммутаторе, запрещая тем самым пользователю самостоятельно менять сетевые настройки.
Более того, благодаря функции DHCP Snooping, коммутатор автоматически определяет пары IP/MAC-адресов выданных сервером, отслеживая DHCP-пакеты и сохраняя их в «белом» списке IMPB. Эти функции играют важную роль в поддержке безопасности сети. Встроенная функция D-Link Safeguard Engine обеспечивает идентификацию и приоритизацию пакетов, предназначенных для обработки непосредственно процессором коммутатора, с целью предотвращения злонамеренных атак и нейтрализации воздействия паразитного трафика на CPU коммутатора. Помимо этого, DGS-3710-12C поддерживает cписки управления доступом (ACL). Данный функционал предоставляет администраторам возможность ограничить доступ к сетевым сервисам и не оказывает влияния на производительность коммутатора.
Политики Identity Driven Network D-Link DGS-3710-12C
Коммутатор DGS-3710-12C поддерживает такие механизмы аутентификации как 802.1X, Управление доступом на основе Web-интерфейса (WAC), Управление доступом на основе MAC-адресов (MAC) или комбинацию вышеперечисленного, что значительно расширяет возможности управления доступом. После аутентификации индивидуальные политики, такие как принадлежность VLAN, политики QoS и правила ACL могут быть назначены каждому хосту. Кроме того, коммутатор поддерживает Microsoft® NAP. Благодаря данным расширенным функциям аутентификации и авторизации коммутатор снижает риск проникновения вирусов и атак злоумышленников.
Управление трафиком для услуг Triple Play D-Link DGS-3710-12C
Данный коммутатор предоставляет набор многоуровневых функций QoS/CoS, гарантирующих, что критичные к задержкам сетевые сервисы, такие как VoIP, видео-конференции, IPTV и IP-видеонаблюдение будут обслуживаться с надлежащим приоритетом. «Три цвета маркировки» и Traffic Shaping обеспечивают гарантированную полосу пропускания для данных сервисов в случае высокой загрузки сети.
Благодаря поддержке функций многоадресной рассылки уровня 2/3, коммутатор предоставляет возможность работы с IPTV-сервисами, пользующимися растущим спросом на рынке. IGMP/MLD Snooping на основе хоста обеспечивает подключение нескольких клиентов многоадресной группы к одному сетевому интерфейсу. При использовании функции ISM VLAN многоадресный трафик с целью эффективного расходования полосы пропускания передается в отдельном влане. Профили ISM VLAN позволяют пользователям быстро и легко назначить/заменить предустановленные настройки на портах подписчиков многоадресной рассылки.
Эффективное управление D-Link DGS-3710-12C
Для выполнения Соглашения об уровне качества обслуживания SLA (Service Level Agreement), провайдерам необходимо стремиться к сокращению среднего времени восстановления работоспособности устройства (Mean Time to Repair - MTTR) и повышению доступности услуг. Функционал Ethernet OAM способствует решению этих проблем и позволяет провайдерам обеспечить наилучшее качество предоставляемых услуг. Коммутаторы DGS-3710-12C поддерживают стандартизированные функции OAM, включая IEEE 802.3ah, IEEE802.1ag и ITU-T Y.1731. Connectivity Fault Management (CFM) предоставляет функции наблюдения, поиска и устранения неисправностей в сетях Ethernet, позволяя контролировать соединение, изолировать проблемные участки сети и идентифицировать клиентов, к которым применялись ограничения в сети.
Технология IPv6 D-Link DGS-3710-12C
Коммутатор DGS-3710-12C является полностью совместимым с сетями следующего поколения на базе протокола IPv6 и поддерживает удаленное управление IPv6 через telnet, HTTP или SNMP. Помимо этого, коммутатор поддерживает статическую маршрутизацию между разными VLAN на основе протокола IPv6.
Для организации защищенных IPv6-сетей коммутаторы используют IPv6 ACL и IPv6 RADIUS для защиты сети от неавторизованных IPv6-клиентов.
Подключение к высокоскоростной магистрали D-Link DGS-3710-12C
DGS-3710-12C может быть использован в качестве коммутатора уровня доступа с применением таких функций как VLAN translation и Selective QinQ, позволяющих, например, создать VPN-туннели уровня 2 через магистральную сеть с поддержкой MPLS.
Характеристики D-Link DGS-3710-12C:
Интерфейсы D-Link DGS-3710-12C
• 12 Комбо-портов 1000Base-T/SFP
• 1 консольный порт RS-232
• 1 порт управления out-of-band RJ-45
Производительность D-Link DGS-3710-12C
• Коммутационная матрица: 24 Гбит/с
• Скорость перенаправления пакетов: 17,86 Mpps
• CPU: 266 МГц
• Буфер пакетов: 1 МБ
• Flash-память: 32 МБ
• DRAM: 128 МБ
Питание D-Link DGS-3710-12C D-Link DGS-3710-12C
• Внутренний источник питания
• Внутренний источник питания
• Переменный ток: 100~240 В, 50/60 Гц
• Постоянный ток: 36~72 В
Программное обеспечение D-Link DGS-3710-12C
OAM D-Link DGS-3710-12C
• Функция Loopback Diagnostics
• Диагностика кабеля
• 802.3ah Ethernet Link OAM
• D-Link Unidirectional Link Detection (DULD)
• Защита от широковещательного/ много-адресного/одноадресного шторма
• Dying Gasp
• 802.1ag Connectivity Fault Management (CFM)
• ITU-T Y.1731
Функции D-Link Green D-Link DGS-3710-12C
• Снижение энергопотребления на основе статуса соединения
• 802.3az Energy Efficiency Ethernet
Управление D-Link DGS-3710-12C
• Web-интерфейс (Поддержка IPv4/v6)
• Интерфейс командной строки CLI
• Сервер Telnet (Поддержка IPv4/v6)
• Клиент Telnet (Поддержка IPv4/v6)
• Клиент TFTP (Поддержка IPv4/v6)
• ZModem
• SNMP v1/v2c/v3
• SNMP over IPv6
• SNMP Traps
• Системный Журнал
• RMON v1:
- Поддержка 1,2,3,9 групп
• RMON v2:
- Поддержка группы ProbeConfig
• sFlow
• LLDP
• BootP/DHCP-клиент
• Автоконфигурация DHCP
• DHCP Relay (Поддержка IPv4/v6)
• DHCP Relay Option 60, 61, 82
• DHCP-сервер
• Поддержка нескольких копий ПО
• Поддержка нескольких версий конфигураций
• CPU Monitoring
• DNS Relay
• SNTP
• Восстановление пароля
• Шифрование пароля
• Microsoft® NLB (Балансировка нагрузки сети)
• Ping (Поддержка IPv6/v4)
• Traceroute (Поддержка IPv6/v4)
Безопасность
• SSH v2
• SSL v3
• Port Security
• Защита от широковещательного/ много-адресного/одноадресного шторма
• Сегментация трафика
• IP-MAC-Port Binding
- Проверка ARP-пакетов
- Проверка IP-пакетов
- DHCP Snooping
- IPv6 ND Snooping
- Поддержка до 500 записей на устройство
• D-Link Safeguard Engine
• Фильтрация NetBIOS/NetBEUI
• DHCP Server Screening
• Защита от атак BDPU
• Предотвращение атак ARP Spoofing
AAA D-Link DGS-3710-12C
• 802.1X
- Управление доступом на основе порта
- Управление доступом на основе узла
- Authentication Database Failover
- Политика Identity-Driven (VLAN, ACL или QoS)
• Управление доступом на основе Web (WAC):
- Управление доступом на основе порта
- Управление доступом на основе узла
- Authentication Database Failover
- Политика Identity-Driven (VLAN, ACL или QoS)
• Управление доступом на основе MAC-адресов (MAC):
- Управление доступом на основе порта
- Управление доступом на основе узла
- Authentication Database Failover
- Политика Identity-Driven (VLAN, ACL или QoS)
• Compound Authentication
• Гостевой VLAN
• Microsoft®NAP
• Поддержка 802.1Х NAP
• RADIUS
• TACACS
• XTACACS
• TACACS+
• RADIUS Accounting
• Учетные записи с 3 уровнями прав доступа
• Trusted Host
Функции уровня 3 D-Link DGS-3710-12C
• Макс. количество IPv4/v6-интерфейсов: 32
• IPv6 Neighbor Discovery (ND)
Маршрутизация уровня 3 D-Link DGS-3710-12C
До 32 статических маршрутов для IPv4/v6
Качество обслуживания (QoS) D-Link DGS-3710-12C
• IEEE 802.1p
• DSCP
• До 8 очередей на порт
• Механизмы обработки очередей
- Strict Priority
- Weighted Round Robin (WRR)
- Strict + WRR
• CoS на основе:
- порта коммутатора
- VLAN ID
- очередей приоритетов 802.1p
- MAC-адреса
- IPv4/v6-адреса
- DSCP
- типа протокола
- класса IPv6-трафика
- метки потока IPv6
- TCP/UDP-порта
- содержимого пакета, определяемого пользователем
• Поддержка следующих действий для потоков
- Добавление тега приоритета 802.1p
- Добавление тега приоритета TOS/DSCP
- Управление полосой пропускания
- Статистика потока
• Три цвета маркировки
- trTCM
- srTCM
• Управление полосой пропускания
- на основе порта (Входящее/ Исходящее, мин. шаг до 64 Кбит/с)
- на основе потока (Входящее/ Исходящее, мин. шаг до 64 Кбит/с)
• QoS на основе времени
Списки управления доступом (ACL) D-Link DGS-3710-12C
• До 1500 правил доступа
• ACL на основе:
- Приоритета 802.1p
- VLAN ID
- MAC-адреса
- Ether Type
- IPv4/v6-адреса
- DSCP
- Типа протокола
- номера TCP/UDP-порта
- класса IPv6-трафика
- метки потока IPv6
- содержимого пакета, определяемого пользователем
• Статистика ACL
• ACL на основе времени
• CPU Interface Filtering
Стекирование D-Link DGS-3710-12C
• Виртуальное стекирование:
- Технология D-Link Single IP Management (SIM)
- До 32 устройств в виртуальном стеке
Функции уровня 2 D-Link DGS-3710-12C
• Таблица MAC-адресов: 16K
• Управление потоком
- Управление потоком 802.3x
- Предотвращение блокировок HOL
• Jumbo-фрейм до 13,312 байт
• Spanning Tree
- 802.1D STP
- 802.1w RSTP
- 802.1s MSTP
- Фильтрация BDPU
- Root Restriction
• Функция Loopback Detection
• 802.3ad Link Aggregation
- Макс. 6 групп на устройство, 8 портов на группу
• Зеркалирование портов
- One-to-One
- Many-to-One
- На основе потока
- RSPAN
• Ethernet Ring Protection Switching (ERPS)
• Протокол туннелирования уровня 2
Многоадресная рассылка уровня 2
• IGMP Snooping
- IGMP v1/v2/v3 Snooping
- Поддержка 1024 IGMP-групп
- Fast Leave на основе порта/узла
• MLD Snooping
- MLD v1/v2 Snooping
- Поддержка до 1024 групп
- Fast Leave на основе порта/узла
• IGMP/MLD Proxy Reporting
• Фильтрация IGMP
- до 60 профилей фильтрации IGMP
- 128 диапазонов адресов на профиль