Коммутатор D-LINK DGS-3000-52X/B2A
Управляемый L2 коммутатор с 48 портами 10/100/1000Base-T и 4 портами 10GBase-X SFP+
Гигабитные коммутаторы серии DGS-3000 входят в линейку управляемых коммутаторов D-Link уровня 2 и предназначены для использования в сетях Metro Ethernet и сетях кампуса. Коммутатор DGS-3000-52X оснащен 48 портами 10/100/1000Base-T и 4 портами 10GBase-X SFP+.
Надежность
Защита от статического электричества 6 кВ обеспечивает устойчивость медных портов к наведенному напряжению и предотвращает повреждение коммутатора и подключенных к нему устройств. Коммутатор DGS-3000-52X поддерживает технологию Ethernet Ring Protection Switching (ERPS, ITU-T G.8032), благодаря которой время восстановления работы кольца после сбоя не превышает 50 мс. Помимо этого, коммутатор поддерживает функционал агрегирования портов на основе стандарта 802.1AX и 802.3ad, применение которого позволяет объединять несколько портов в группу, увеличивая при этом полосу пропускания и повышая отказоустойчивость соединений для обеспечения бесперебойной работы и распределения нагрузки между несколькими сетевыми устройствами.
Quality of Service (QoS)
Коммутатор DGS-3000-52X предоставляет набор многоуровневых функций QoS/CoS, гарантирующих, что критичные к задержкам сетевые сервисы, такие как VoIP, видеоконференции, IPTV и видеонаблюдение, будут обслуживаться с надлежащим приоритетом. Классификация пакетов осуществляется на основе различных полей заголовка или определяемого пользователем содержимого пакета, обеспечивая возможность приоритизации трафика.
Политики управления доступом
Коммутатор DGS-3000-52X поддерживает такие механизмы аутентификации, как 802.1X, управление доступом на основе Web-интерфейса (WAC) и управление доступом на основе MAC-адресов, обеспечивая строгий контроль доступа к сетевым ресурсам. После аутентификации индивидуальные политики, такие как принадлежность VLAN, политики QoS и правила ACL, могут быть назначены каждому узлу. Кроме того, коммутатор поддерживает технологию Microsoft® NAP (Network Access Protection), позволяющую пользователям запретить доступ в сеть компьютерам, которые не соответствуют установленным требованиям безопасности.
Управление
Функция D-Link Single IP Management (SIM) упрощает и ускоряет решение задач управления, предоставляя возможность настраивать, осуществлять мониторинг и обслуживать несколько коммутаторов, подключившись к одному IP-адресу с любого компьютера с поддержкой Web-браузера. Эта технология позволяет управлять отдельными физическими коммутаторами в виртуальном стеке с помощью одного IP-адреса. Кроме того, коммутатор DGS-3000-52X поддерживает такие инструменты управления, как Web-интерфейс, SSH, Telnet и консоль, а также стандартизированные протоколы, такие как SNMP, RMON и SSL.
Безопасность и аутентификация
Коммутатор DGS-3000-52X поддерживает функции аутентификации пользователя/устройства, включая аутентификацию на основе узла, которая обеспечивает точное управление доступом для каждого устройства сети. Для интеграции с биллинговыми системами и сервисами реализована поддержка RADIUS. Данный коммутатор также поддерживает функцию IP-MAC-Port Binding, которая позволяет контролировать доступ компьютеров к сети на основе их IP- и MAC-адресов, а также порта подключения, расширяя, таким образом, возможности управления доступом. Функция предотвращения атак ARP Spoofing обеспечивает защиту сети в том числе и от атак типа Man-in-the-Middle.
Характеристики
|
Аппаратное обеспечение
|
|
|
Ревизия
|
• B1, B2
|
|
Процессор
|
• 400 МГц
|
|
Оперативная память
|
• 256 МБ
|
|
Flash-память
|
• 32 МБ
|
|
Интерфейсы
|
• 48 портов 10/100/1000Base-T
• 4 порта 10GBase-X SFP+
• Консольный порт с разъемом RJ-45
|
|
Индикаторы
|
• Power
• Link/Activity/Speed (на порт)
• Console
• RPS
• Fan Error
|
|
Кнопки
|
• Кнопка Reset/ZTP
• Кнопка выключения/включения питания RPS
|
|
Сетевые кабели
|
• UTP категории 5, 5e (макс. 100 м)
• EIA/TIA-568 100-ом STP (макс. 100 м)
|
|
Разъем питания
|
• Разъем для подключения питания (переменный ток)
• Разъем для подключения RPS1
|
|
Функционал
|
|
|
Стандарты и функции
|
• IEEE 802.3 10Base-T
• IEEE 802.3u 100Base-TX
• IEEE 802.3ab 1000Base-T
• IEEE 802.3z 1000Base-X
• IEEE 802.3ae 10GBase-X
• Управление потоком IEEE 802.3x в режиме полного дуплекса
• Автоматическое согласование скорости и режима дуплекса
• Автоматическое определение MDI/MDIX на всех медных портах
|
|
Дуплексный режим
|
• Полу-/полный дуплекс для скорости 10/100 Мбит/с
• Полный дуплекс для скорости 1000 Мбит/с
|
|
Производительность
|
|
|
Коммутационная матрица
|
• 176 Гбит/с
|
|
Метод коммутации
|
• Store-and-forward
|
|
Макс. скорость перенаправления 64-байтных пакетов
|
• 130,95 Mpps
|
|
Размер таблицы MAC-адресов
|
• 16K записей
|
|
Обновление MAC-адресов
|
• 512 записей статических MAC-адресов
|
|
Буфер пакетов
|
• 3 МБ
|
|
Jumbo-фрейм
|
• 9 КБ
|
|
Программное обеспечение
|
|
|
Виртуальное стекирование
|
• D-Link Single IP Management
- До 32 устройств в виртуальном стеке
|
|
Функции 2 уровня
|
• Таблица MAC-адресов: до 16K записей
• Управление потоком
- 802.3x в режиме полного дуплекса
- Предотвращение блокировок HOL
• Spanning Tree Protocol
- 802.1D STP
- 802.1w RSTP
- 802.1s MSTP
• Фильтрация BPDU
• Root Restriction
• Loopback Detection
• Link Aggregation
- Поддержка стандартов 802.1AX и 802.3ad: Макс. кол-во групп – 26, 8 портов на группу
• Зеркалирование портов
- Поддержка 1 группы зеркалирования
- Режимы: One-to-One, Many-to-One, Flow-based (ACL)
• Ethernet Ring Protection Switching (ERPS)
• L2 Protocol Tunneling (L2PT)
• Flex Link
|
|
VLAN
|
• Группы VLAN
- Макс. 4094 VLAN
• VLAN на основе портов
• VLAN на основе MAC-адресов
• GVRP
- Макс. 255 динамических VLAN
• 802.1v Protocol VLAN
• Double VLAN (Q-in-Q)
- Q-in-Q на основе портов
• 802.1Q tagged VLAN
• ISM VLAN
• VLAN translation
• VLAN trunking
• VLAN mirroring
• RSPAN
• Voice VLAN
• Private VLAN
|
|
Многоадресная рассылка 2 уровня
|
• IGMP Snooping
- IGMP v1/v2 snooping, v3 awareness
- Поддержка 1024 групп
- IGMP Snooping Fast Leave на основе порта/узла
- Report suppression
- Аутентификация IGMP
- Limited IP Multicast (фильтрация IGMP)
• MLD Snooping
- MLD v1, MLD v2 awareness
- Поддержка 1024 групп
- MLD Snooping Fast Leave на основе порта/узла
|
|
Функции 3 уровня
|
• Макс. 1024 записей ARP
- Поддержка 255 статических записей ARP
• Поддержка Gratuitous ARP
• IPv6 Neighbor Discovery (ND)
• 16 интерфейсов IP
• Маршрут по умолчанию
• Статическая маршрутизация
- Поддержка 16 статических маршрутов IPv4
- Поддержка 16 статических маршрутов IPv6
|
|
Качество обслуживания (QoS)
|
• CoS на основе:
- Порта коммутатора
- Очередей приоритетов 802.1p
- VLAN ID
- MAC-адреса
- EtherType
- IPv4/IPv6-адреса
- DSCP
- ToS
- Типа протокола
- ПортаTCP/UDP
- Класса IPv6-трафика
- Метки потока IPv6
- Содержимого пакета, определяемого пользователем
• Управление полосой пропускания
- На основе порта (входящее/исходящее, с мин. шагом до 64 Кбит/с)
- На основе потока (входящее, с мин. шагом до 64 Кбит/с)
- Для выходной очереди (с мин. шагом до 64 Кбит/с)
• Обработка очередей
- Strict Priority Queue (SPQ)
- Weighted Round Robin (WRR)
- SPQ + WRR
• 8 очередей на порт
|
|
Списки управления доступом (ACL)
|
• ACL на основе:
- Порта коммутатора
- Приоритета 802.1p
- VLAN ID
- MAC-адреса
- Ether Type
- IPv4/IPv6-адреса
- Класса IPv6-трафика
- Метки потока IPv6
- DSCP
- ToS
- Типа протокола
- Номера TCP/UDP-порта
- Содержимого пакета, определяемого пользователем
• До 1024 правил доступа для входящего трафика
• ACL на основе времени
• Статистика ACL
• Фильтрация интерфейса CPU
|
|
AAA
|
• 802.1X:
- Управление доступом на основе портов
- Управление доступом на основе узлов
- Динамическое назначение VLAN
• Управление доступом на основе MAC-адресов (MAC):
- Управление доступом на основе портов
- Управление доступом на основе узлов
- Динамическое назначение VLAN
• Управление доступом на основе Web (WAC):
- Управление доступом на основе портов
- Управление доступом на основе узлов
- Назначение политики Identity-driven WAC
- Authentication Database Failover
• Microsoft® NAP (IPv4)
• Guest VLAN
• RADIUS
• RADIUS accounting
• TACACS
• TACACS+
• XTACACS+
• Trusted host
• Учетные записи с 4 уровнями прав доступа
• Compound authentication
|
|
Безопасность
|
• SSH v1/v2
• SSL v1/v2/v3
• Port Security
- До 64 MAC-адресов на порт
• Защита от широковещательного/многоадресного/ одноадресного шторма
• IP-MAC-Port Binding (IMPB)
- Проверка ARP-пакетов
- Проверка IP-пакетов
- DHCP snooping
- DHCPv6 snooping
- DHCPv6 Guard
- IPv6 Route Advertisement (RA) Guard
- IPv6 ND snooping
- IPv6 ND inspection
• Сегментация трафика
• D-Link Safeguard Engine
• Фильтрация служебных пакетов уровня 3
• Фильтрация NetBIOS/NetBEUI
• DHCP server screening
• Фильтрация DHCP-клиентов
• Предотвращение атак ARP Spoofing
• Защита от атак BPDU
• Предотвращение атак DoS
|
|
OAM
|
• Диагностика кабеля
• 802.3ah Ethernet Link OAM
• Dying Gasp
• 802.1ag Connectivity Fault Management (CFM)
• Y.1731 OAM
|
|
Управление
|
• Web-интерфейс (поддержка IPv4/v6)
• Интерфейс командной строки (CLI)
• Telnet-сервер/клиент
• TFTP-клиент
• FTP-клиент (поддержка IPv4)
• Zmodem
• Регистрация команд
• SNMP v1/v2c/v3 (поддержка IPv4)
• SNMP Traps
• Системный журнал
• SMTP (поддержка IPv4)
• RMON v1:
- Поддержка 1, 2, 3, 9 групп
• RMON v2:
- Поддержка группы Probe Config
• 802.1AB LLDP
- LLDP-MED
• BootP/DHCP-клиент (поддержка IPv4)
• DNS-клиент
• Автоматическая настройка DHCP
- Option 6, 66, 67, 150
• DHCP Server
• DHCP relay (IPv4/IPv6)
- DHCP relay agent/local relay
- DHCP client Option 12
- DHCP relay option 12, 37, 38 (только для IPv6)
- DHCP relay option 60, 61, 82
• DHCP auto-image
• Добавление тега PPPoE Circuit-ID
• Поддержка нескольких версий ПО
• Файловая система Flash
• Мониторинг CPU
• Мониторинг памяти
• SNTP (поддержка IPv4)
• Команды отладки
• Восстановление пароля
• Шифрование пароля
• Ping
• Traceroute
• Microsoft® NLB (Network Load Balancing) (поддержка IPv4)
• Zero Touch Provisioning (ZTP)
• sFlow
• D-Link Network Assistant (DNA)
• PD Alive
|
|
Физические параметры
|
|
|
Размеры (Д x Ш x В)
|
• 440 x 210 x 44 мм
• Высота 1U
• Установка в 19-дюймовую стойку
|
|
Вес
|
• 2,4 кг
|
|
Условия эксплуатации
|
|
|
Питание на входе
|
• От 100 до 240 В переменного тока, 50-60 Гц
|
|
Макс. потребляемая мощность
|
• 40,7 Вт
|
|
Потребляемая мощность в режиме ожидания
|
• 100 В: 28,6 Вт
• 240 В: 28,9 Вт
|
|
Тепловыделение
|
• 145,948 БТЕ/час
|
|
MTBF (часы)
|
• 465 240
|
|
Уровень шума
|
• 45,9 дБ
|
|
Защита от статического электричества
|
• Поддержка защиты от статического электричества до 6 кВ на медных портах (стандарт IEC61000-4-5)
|
|
Система вентиляции
|
• 2 вентилятора Smart
|
|
Температура
|
• Рабочая: от -5 до 50 °C
• Хранения: от -20 до 70 °C
|
|
Влажность
|
• При эксплуатации: от 0% до 95% без конденсата
• При хранении: от 0% до 95% без конденсата
|
|
Комплект поставки
|
|
|
• Коммутатор DGS-3000-52X
• Кабель питания
• Фиксатор для кабеля питания
• Консольный кабель (с разъемами RJ-45 и RS-232)
• 2 крепежных кронштейна для установки в 19-дюймовую стойку
• Комплект для монтажа
• 4 резиновые ножки
• Краткое руководство по установке
|
|
|
Совместимое оборудование
|
|
|
Резервный источник питания (RPS) и кабель
|
• DPS-500A
• DPS-500DC/B
• DPS-CB150-2PS
|
|
SFP трансиверы
|
• DGS-712
• DEM-310GT
• DEM-311GT
• DEM-312GT2
• DEM-314GT
• DEM-315GT
• DEM-302S-BXD
• DEM-302S-BXU
• DEM-330T
• DEM-330R
• DEM-331T
• DEM-331R
|
|
SFP+ трансиверы
|
• DEM-431XT
• DEM-432XT
• DEM-433XT
• DEM-434XT
• DEM-436XT-BXD
• DEM-436XT-BXU
|
|
Кабели 10G SFP+
|
• DEM-CB100S
• DEM-CB300S
|
|
Прочее
|
|
|
EMI
|
• CE
• FCC
• C-Tick
• VCCI
• BSMI
|
|
Безопасность
|
• cUL
• CB
|
