Интеллектуальный коммутатор XGS1910-24

В серию коммутаторов XGS1910/GS1910 входят модели с портами Gigabit Ethernet и магистральными интерфейсами 10 Гбит/c. Они предназначены для установки на уровне доступа в предприятиях малого и среднего бизнеса с целью подключения рабочих мест сотрудников. Удаленные здания, сервера и коммутаторы ядра сети могут быть подключены через гигабитные магистральные интерфейсы. В сегментах сети с требуемой высокой пропускной способностью коммутаторы могут быть подключены к ядру сети по оптическим интерфейсам 10 Гбит/c с возможностью агрегирования каналов и объединения в кольцевую топологию.

Гигабитный коммутатор XGS1910-24 имеет 24 разъема RJ-45, из которых 4 совмещены с SFP-слотами и 2 слота 10G SFP+.

Коммутаторы поддерживают широкие возможности администрирования. Помимо веб-интерфейса можно вести мониторинг и вносить изменения по SNMP v2c, v3. Ведение журнала событий обеcпечивается через Syslog, а весь передаваемый трафик может быть анализирован с помощью функций Port Mirroring и sFlow. Функции управления доступны как по IPv4, так и по IPv6.

Немаловажным инструментов для администрирования сети является функция LLDP, которая позволяет коммутаторам оповещать локальную сеть о своем существовании и характеристиках, а также собирать такие же оповещения, поступающие от соседних коммутаторов.

Топология сети может быть построена в виде звезды и колец доступа. Поддерживаемые протоколы быстрого связующего дерева RSTP и MSTP позволяют строить отказоустойчивые кольца, и обрыв на одном из участков не повлияет на отказ в обслуживании всего сегмента кольца.

Трафик каждого пользователя может быть защищен как от атак из вне сети так и от несанкционированных действий внутри сети предприятия. Функция port isolation полностью изолирует трафик каждого порта доступа в пределах одного коммутатора. Вся сеть может быть поделена на виртуальные локальные сети VLAN 802.1Q. С помощью IP Source Guard блокируются все неавторизованные DHCP-сервера и попытки подмены MAC- и IP-адреса. Дополнительная безопаcность на каждом порту выполняется функциями Port Security и посредством списка управления доступа ACL.Возможна быстрая настройка гостевого доступа с помощью Guest VLAN. Каждый пользователь сети может быть авторизован по полю option 82.

Для обеспечения приоритезации трафика при проведении видеконференций и гарантированного качества связи IP-телефонии в коммутаторах серии XGS1910/GS1910 поддерживается ряд соответствующих функций, в том числе настройка до 8 очередей приоритетов 802.1p на каждом порту с алгоритмами SPQ и WFQ, а также возможность ограничить скорость на порту в зависимости от типа трафика. Для передачи видео можно воспользоваться функциями IGMP snooping и MVR. Контроль широковещательных рассылок выполняет функция Broadcast Strom Control.

Во всех моделях серии XGS1910/GS1910 реализован энергоэффективный стандарт Ethernet (IEEE 802.3az). Это позволяет уменьшать потребление энергии автоматически и в реальном времени, регулируя ее расход в соответствии с фактическим сетевым трафиком в коммутаторе.

Основные преимущества

• Гигабитные скорости передачи данных до каждого рабочего места


• Наличие четырех SFP-слотов для защищенной передачи данных на расстояние больше 100 м


• Два магистральных интерфейса 10 Гбит/с


• Минимальное потребление электроэнергии за счет применения энергосберегающих технологий


• Поддержка IPv6


• Приоритезация передаваемого трафика для гарантированного качества услуг передачи видео и IP-телефонии


• Обеспечение безопасности передаваемого трафика с помощью функций Port Security, IP Source Guard и ACL


• Администрирование через веб-интерфейс и по SNMP

Рекомендации к применению

• Для развертывания локальной сети в небольших офисах с минимальными затратами на гигабитные порты


• Для построения сетей видеонаблюдений, развертывания точек доступа Wi-Fi в учебных заведениях и офисных зданиях


• Для развертывания сетей доступа в гостиницах для предоставления полного спектра услуг широкополосного доступа, включающих доступ в Интернет, VoIP и IPTV

Характеристики

Интерфейсы

• 20 портов 10/100/1000 BASE-T


• 4 совмещенных порта 10/100/1000BASE-T/SFP-слот


• 2 x 10GbE порта


• Порт управления console RS-232

Производительность коммутатора

• Матрица коммутации : 88 Гбит/с


• Скорость коммутации кадров: 65.5 млн пакетов/с


• Буфер данных: 4 MБайт


• Размер таблицы МАС-адресов: 32000 записей

Управление трафиком и QoS (качество обслуживания)

• Port-based VLAN - на основе порта


• MAC-based VLAN - на основе MAC адреса


• Protocol-based VLAN - на основе типа протокола


• Guest VLAN - для предоставления пользователям ограниченного доступа к сети


• Voice VLAN - приоритетный VLAN для голоса


• Контроль и предотвращение широковещательной передачи пакетов (Broadcast storm control) для unicast, broadcast, and unknown кадров


• 8 очередей приоритетов на порт 802.1p


• Input priority mapping - маркировка приоритета на порту


• QoS control list - список управления QoS


• Queue egress shaper


• Tag remarking - перемаркировка VLAN tag


• Port-based rate limiting (ingress/egress) - ограничение скорости передачи данных на каждом порту


• Rate limiting per IP/TCP/UDP per port - ограничение скорости передачи данных на каждом порту по категориям IP/TCP/UDP


• Поддержка - IEEE 802.3x flow control


• Policy-based prioritization - приоритезация на основе политики

CoS (Class of service) - классы сервиса

• Алгоритмы работы с очередями SPQ, WFQ, SPQ/WFQ


• Поддержка DiffServ (DSCP)


• Policy-based CoS -  на основе политики

Устойчивость сети

• IEEE 802.1w Rapid Spanning Tree Protocol(RSTP)- быстрый протокол покрывающего дерева


• IEEE 802.1s Multiple Spanning Tree Protocol (MSTP)- множественный протокол покрывающего дерева. 


• Port error recovery - восстановление работы порта при возникновении ошибки

Агрегация каналов

• IEEE 802.3ad объединение каналов LACP


• Статическое объединение агрегированных портов


• До 32 групп агрегации, до 12 портов в каждой группе

Безопасность

• Виртуальные сети VLAN IEEE 802.1Q на базе тега (tag-based) и на базе порта (port based)


• Аутентификация 802.1x


• Port Security


• MAC authentication


• MAC address limit - ограничение MAC адресов


• Layer 2 MAC filtering - фильтрация MAC адресов


• Layer 3 IP filtering - фильтрация IP адресов


• Layer 4 TCP/UDP socket filtering - фильтрация TCP/UDP портов


• BPDU guard


• Static MAC forwarding - статическиая таблица MAC адресов


• Multiple RADIUS servers


• Multiple TACACS+ servers


• IEEE 802.1X VLAN and QoS assignment by RADIUS - назначение VLAN и QoS используя Radius


• RADIUS authentication


• TACACS+ authentication


• RADIUS accounting


• RADIUS authorization


• TACACS+ authorization


• SSL


• DHCP snooping


• DHCP Option 82


• ARP inspection


• UPNP


• Policy-based security filtering - фильтрация на основе политики


• Port isolation


• IP Source Guard


• ACL packet filtering -  ACL для пакетной фильтрации

Layer 2 Multicast - управление групповым трафиком

• IGMP snooping (v1, v2, v3) - обработка многоадресной рассылки


• IGMP snooping fast leave


• IGMP snooping statistics


• IGMP throttling


• MVR support - выделенный VLAN для многоадресной рассылки


• IGMP filtering


• IGMP proxy mode & snooping mode selection


• IPv6 MLD snooping - управление групповой рассылкой в сетях IPv6

Поддержка протокола IPv6

• IPv6 management - управление по протокола IPv6


• IPv6 over Ethernet (RFC 2464)


• Dual-stack (RFC 4213)


• ICMPv6 (RFC 4884)


• Neighbor discovery (RFC 4861)


• IPv6 addressing architecture (RFC 4291)


• SNMP over UDP over IPv4/IPv6 - поддержка SNMP для IPv4 и IPv6 протоколов

Аппаратное стекирование HW Stack

• Single point of management (SPOM)


• Configurable or automatic master re-selection


• Congestion management


• Mixed stacking (up to 8 devices)


• Cross-stack mirroring (many to 1)


• Cross-stack link aggregation

Discovery - Обнаружение

• Поддержка IEEE 802.1AB LLDP


• Поддержка LLDP-MED

Управление и мониторинг

• Поддержка управления Web (HTTP)


• SNMP v1, v2c, v3 


• Двухуровневое управление SNMP read/write community


• Четыре RMON groups 1, 2, 3, 9 (history,statistics, alarms and events)


• Dual Image - два образа операционной системы коммутатора


• NTPv4 клиент


• DHCP relay


• DHCP client


• DHCP option 82


• Syslog


• Port mirroring and Remote port mirroring


• DNS client, proxy


• sFlow


• EEE (Energy Efficient Ethernet)

Поддерживаемые MIB (Management Information Base)

• RFC 1213 MIB II


• IEEE 802.1Q bridge MIB


• RFC 2819 RMON (group 1, 2, 3, 9)


• RFC 2863 Interface group MIB using SMIv2


• RFC 3411 SNMP management frameworks


• RFC 3414 user-based security model for SNMPv3


• RFC 3415 view-based access control model for SNMP


• RFC 3635 Ethernet-like MIB


• RFC 3636 IEEE 802.3 MAU MIB


• RFC 4133 entity MIB v3


• RFC 4188 bridge MIB


• RFC 4668 RADIUS auth. client MIB


• RFC 4670 RADIUS accounting MIB


• RFC 5519 multicast group membership discovery MIB


• IEEE 802.1 MSTP MIB


• IEEE 802.3AB LLDP-MIB


• IEEE 802.3ad LACP MIB


• IEEE 802.1X PAE MIB


• TIA 1057 LLDP-MED

Физические характеристики и условия окружающей среды

• Масса: 2.1 кг


• Габариты: 430(Ш) мм x 180(Д) мм x 44.5(В) мм, Исполнение 19'/ 1U


• Электропитание: AC - 100-240 В перем. тока, 50/60 Гц


• Потребляемая мощность  -  32 Вт


• Поддержка страндарта энергосбережения IEEE 802.3az (EEE)


• Температура окружающей среды при работе: 0 °C – 50 °C


• Температура окружающей среды при хранении: -25 °C – 70 °C


• Рабочая влажность: 10 % - 90 % (отсутствие конденсации)

Требования

• Компьютер с сетевым адаптером Ethernet 10 Mбит/с, 100 Mбит/с или 1000 Mбит/с


• 10Base-T: Кабель 2 пары Кат. 3 UTP или лучший


• 100Base-TX: Кабель 2 пары Кат. 5 UTP или лучший


• 1000Base-T: Кабель 4 пары Кат. 5 UTP или лучший


• Розетка питания 220 В переменного тока

Комплектация

• Коммутатор XGS1910-24


• Кабель питания


• Руководство по установке


• Четыре самоприклеивающиеся резиновые ножки


• Монтажные скобы


• Гарантийный талон