Коммутатор GS2210-8

Коммутаторы доступа серии GS2210 предназначены для развертывания сетевой инфраструктуры малых и средних предприятий и обеспечивают подключение рабочих мест сотрудников на гигабитных скоростях. Коммутаторы обладают широким набором возможностей по мониторингу и управлению передаваемого трафика. Поддерживается возможность защищенного удаленного администрирования как по веб-интерфейсу, так и командной строке с использованием протоколов SSL и SSH. Изменение параметров конфигурации и сбор журнала событий могут быть осуществлены по протоколу SNMP с возможностью интеграции в централизованную систему управления инфраструктуры предприятия. Доступно кластерное администрирование iStacking™ при работе с другими коммутаторами ZyXEL, поддерживающими эту технологию. Это  дает возможность объединения в кластер по одному IP-адресу.

Все коммутаторы с поддержкой технологии PoE могут передавать питание как с максимальной мощностью 15.4 Вт по стандарту 802.3af, так и 30 Вт по стандарту 802.3at. Можно назначить заранее установленную мощность и приоритет на порты при автоматическом распределении бюджета мощности. Развертывание отказоустойчивых колец доступа и расширение сети в связующем дереве настраивается с помощью протоколов RSTP, MSTP и MRSTP. Мгновенное блокирование петель и отключение проблемных интерфейсов в пределах одного коммутатора выполняется функций Loop guard. Агрегирование магистральных интерфейсов настраивается по протоколу LACP 802.3ad. Возможные ситуации с ошибками настроек и сбоев сети могут быть оперативно локализованы и устранены посредством хранения двух образов конфигурации и микропрограмм.

Очередность и приоритет передаваемого трафика могут быть назначены, согласно заданным правилам списков доступа ACL. В коммутаторах серии 2210 поддерживается до 8 очередей по протоколу 802.1p с алгоритмами обработки SPQ, WRR и WFQ. Передача видео внутри сети  настраивается набором функций IGMP Snooping и MVR.

Параметры безопасности позволяют блокировать неавторизованных пользователей, а также определенный вид трафика внутри сети. Сегменты сети могут быть разделены на группы VLAN с полной изоляцией каждого порта с помощью функции port isolation.С помощью IP Source Guard блокируются все неавторизованные DHCP-сервера и попытки подмены MAC- и IP-адреса. Также возможно настроить списки управления доступом ALC как по IPv4, так и по IPv6. Все пользователи сети, включая системных администраторов, могут получить доступ в сеть только после авторизации на серверах RADIUS и TACACS+.

Основные преимущества

• Полный набор по управлению с помощью командной строки, веб-интерфейса и SNMP
• Стандарт 802.3at повышенной мощности High Power до 30 Вт для электропитания уличных видеокамер, точек доступа  по кабелю Ethernet
• Построение связующего дерева по протоколам RSTP, MSTP, MRSTP
• Защита трафика абонентов на уровнях L2 – L4 с созданием списков доступа ACL
• Задание нескольких серверов для авторизации RADIUS и TACACS+
• Функции IGMP Snooping и Filtering, MVR для организации передачи видео внутри сети

Рекомендации к применению

• Развертывание гигабитных локальных сетей доступа на малых и средних предприятиях
• Организации сетей доступа в Интернет и IPTV в гостиницах
• Развертывание сетей доступа в государственных учреждениях с повышенными требованиями к безопасности от несанкционированного доступа и перехвату информации