Aktywne Rozwiązania Sieciowe

Transkrypt

1 Seria Edge-Core Networks ECS-4120-xxx Samodzielne przełączniki L2 Gigabit Ethernet z portami 10GE Seria Edge-Core ECS4120-XXX to wysokowydajne przełączniki Gigabit Ethernet warstwy sieciowej L2 posiadające 28 lub 52 porty Gigabit Ethernet oraz porty 10GE SFP+. Są idealne dla dostawców Internetu, którzy chcą zapewnić usługę o przepustowości do 1 Gigabit zarówno użytkownikom indywidualnym, jak i biznesowym. Idealnie nadają się również do projektów Enterprise do łączności biurkowej Gigabit dla komputerów. Przełączniki są wyposażone w wiele funkcji i stanowią opłacalne rozwiązanie, które zapewnia stałą gotowość do działania, jak również posiadają funkcje rozszerzonego bezpieczeństwa, zaawansowane QoS do brzegu sieci, gwarantując jednocześnie łatwość zarządzania.

2 Kluczowe cechy i zalety Wysoka dostępność Dzięki możliwości przełączania 128Gbps, przełączniki dostarczają wysoką wydajność umożliwiając użytkownikom, poprzez znaczącą poprawę czasu reakcji aplikacji oraz czasu transferu plików, skorzystanie w pełni z zalet istniejących, zintegrowanych serwerów gigabit, komputerów i laptopów o wysokiej wydajności. Urządzenia posiadają również cztery porty SFP+ dla elastycznych uplink'ów, pozwalające na łączność światłowodową do serwerów i pozostałych elementów sieci. Stała dostępność Protokół IEEE 802.1w Rapid Spanning Tree eliminuje problem pętli sprzężenia zwrotnego oraz zapewnia łącza redundancyjne do rdzenia sieci z natychmiastową konwergencją w celu zapewnienia szybszej naprawy sieci po awarii łącza, podnosząc tym samym całkowitą stabilność i niezawodność. Protokół IEEE 802.1s Multiple Spanning Tree uruchamia STP dla bazy VLAN, zapewniając dzielenie obciążenia Layer 2 na łączach redundantnych. Multicast VLAN Registration (MVR) jest zaprojektowany dla aplikacji takich jak Media-on-Demand, z użyciem multicast traffic po sieci Ethernet. IGMP snooping zapobiega przed zalewem adresów IP w ruchu multicastowym, a także ogranicza pasmo tak, aby obraz docierał tylko do właściwych osób. Funkcja Voice VLAN umożliwia portom dostępowym przenoszenie IP voice traffic z telefonu IP. IEEE 802.1Q-in-Q VLAN Tag zaprojektowano w celu zwiększenia przestrzeni sieci VLAN poprzez tagowanie pakietów. Kompleksowa funkcja QoS Ruchowi są nadawane priorytety zgodnie z 802.1p, DSCP, nadrzędnością IP oraz portów TCP/UDP, zapewniając optymalną wydajność aplikacjom czasu rzeczywistego odpowiedzialnym za np.: przekaz obrazu i dwięku. Asymetryczne, dwukierunkowe ograniczanie przepustowości na każdym porcie lub klasie ruchu chroni pasmo sieci i pozwala na maksymalną kontrolę nad zasobami sieci. Zaawansowane bezpieczeństwo Port Security zapewnia dostęp do portów przełączników opartych na adresie MAC, ogranicza całkowitą liczbę urządzeń korzystających z portów przełączników i chroni przed atakami zalania MAC. Kontrola dostępu oparta o IEEE 802.1x lub MAC zapewnia, że wszyscy użytkownicy zostaną uwierzytelnieni zanim otrzymają dostęp do sieci. Uwierzytelnienie użytkownika odbywa się za pomocą opartego na standardzie dynamicznym przydziale sieci VLAN z serwerem RADIUS by guest VLAN. Listy kontroli dostępu (ACL) są używane do ograniczenia dostępu do zasobów sieci poprzez odrzucanie pakietów oparte o ródłowym i docelowym adresie MAC, IP oraz porcie TCP/UDP. Odbywa się to za pomocą sprzętu, a zatem działanie przełączania nie jest zagrożone.

3 Security Shell (SSHv1.5/v2.0) oraz Secure Sockets Layer (SSL/HTTPS) szyfrują informacje dotyczące zarządzania siecią poprzez Telnet oraz strony internetowe. W ten sposób zapewniają one bezpieczne zarządzanie siecią. Uwierzytelnianie TACACS 3,0 dla aplikacji, takich jak dostęp do sieci, czy mobilność IP, umożliwia scentralizowaną kontrolę przełączników i ogranicza nieautoryzowanym użytkownikom zmianę konfiguracji. Prywatna sieć VLAN wydziela porty brzegowe w celu zapewnienia prywatności i separacji użytkowników. Proste zarządzanie Odpowiadający standardom branżowym interfejs z wierszem poleceń (CLI) poprzez port konsoli lub Telnet umożliwia użytkownikom sterowanie przełącznikami poprzez wykorzystanie wspólnego interfejsu użytkownika oraz zestawu poleceń. IP Source Guard nie pozwala użytkownikom o złych intencjach na korzystanie z adresów IP, które nie były im przypisane. DHCP snooping zapewnia bezpieczeństwo poprzez filtrowanie niezaufanych wiadomości DHCP oraz poprzez tworzenie i utrzymywanie DHCP snooping binding table. Opcja 82 DHCP pozwalająca na identyfikacje użytkownika wg. dodatkowych informacji przekazywanych do serwera DHCP. Specyfikacja techniczna Model ECS T ECS F ECS T Porty RJ-45 1GE Porty SFP / SFP+ 4 (10GE) 20 (1GE) / 4 (10GE) 4 (10GE) PoE X X X RJ-45 Port konsoli Wydajność Możliwość przełączania 128 Gb/s 128 Gb/s 176 Gb/s Szybkość przekazywania 95 Mpps 95 Mpps 130 Mpps Pamięć Flash 256 MB 256 MB 256 MB DRAM 512 MB 512 MB 512 MB Tablica adresów MAC 16 K 16 K 16 K Jumbo Frames 9 K 9 K 9 K Auto-MDI/MDIX O O O Zasilanie VAC, Hz O O O Port zasilania DC X O X Pobór mocy W W W Wsparcie na wszystkich gigabitowych portach zgodne z IEEE 802.3af PoE X X x

4 PoE+ zgodne z IEEE 802.3at X X x PoE Timer X X x Budżet mocy PoE X X x Właściwości mechaniczne Wymiary (Sz x Gł x Wys) cm 44 x 22 x 4.4 cm 44 x 22 x 4.4 cm 44 x 27.9 x 4.4 cm Waga 2.35 kg 3.32 kg 3.72 kg Przestrzeń stelażowa 19" 19" 19" Typ obudowy Do zamontowania w szafie typu Rack Do zamontowania w szafie typu Rack Do zamontowania w szafie typu Rack Parametry dotyczące środowiska pracy Temperatura pracy 0 C do 50 C 0 C do 50 C 0 C do 50 C Temperatura przechowywania -40 C do 70 C -40 C do 70 C -40 C do 70 C Temperatura pracy (bez kondensacji) Temperatura przechowywania (bez kondensacji) 10% do 90% 10% do 90% 10% do 90% 10% do 90% 10% do 90% 10% do 90% WEEE O O O RoHS O O O Certyfikaty FCC Class A O O O CE O O O Wymogi bezpieczeństwa: CB O O O Wymogi bezpieczeństwa: UL O O O Parametry techniczne Porty fizyczne 24/48 portów RJ-45 10/100/1000BASE-TX (ECS T/52T) 20 portów SFP (ECS F) 4 porty SFP+ 1 port konsolowy RJ-45 1 port zasilania AC 1 port zasilania DC (ECS F) Wydajność Możliwość przełączania: 128Gbps Rozmiar bufora pakietów: 8Mb Rozmiar tabeli adresacji MAC: 16K Właściwości warstwy 2 Auto-negocjacja portów RJ-45 i trybu dupleksu MDI/MDI-X Auto-negocjacja portów SFP+ (10GE / 1GE) Digital Diagnostic Monitoring (DDM) Kontrola przepływu: IEEE 802.3x dla trybu pełnego dupleksu Back-Pressure dla trybu half-duplex Protokół Spanning Tree: Protokół IEEE 802.1D Spanning Tree (STP) Protokół IEEE 802.1w Rapid Spanning Tree (RSTP) Protokół IEEE 802.1s Multiple Spanning Tree (MSTP) BPDU Guard BPDU Filtering BPDU Transparent Loopback detection ITU-T G.8032 Ethernet Ring Protection Sieć Multiple-ring Revertive operation mode Sub 50 msec convergence VLAN: Obsługa 4K IEEE 802.1Q VLAN Sieci VLAN oparte na protokole Sieci VLAN oparte na protokole IEEE 802.1v Prywatna sieć VLAN GVRP Obsługa QinQ Obsługa Voice VLAN L2 Protocol tunneling (xstp, CDP, VTP & PVST+) Agregacja łącza: Magistrala statyczna Protokół IEEE 802.3ad Link Aggregation Control Łącza magistrali: 8, 2~8 porty magistrali dla FE oraz 4 porty magistrali dla GE IGMP Snooping: IGMP v1/v2/v3 snooping IGMP Proxy reporting IGMP Throttling IGMP Immediate Leave IGMP Querier i Filtering MVR (Multicast VLAN Registration) Obsługa ramek jumbo do 10KB oraz 5 VLAN Multicast

5 Cechy IPv6 IPv4/IPv6 Dual Protocol stack IPv6 Address Types Stack: Unicast IPv6 Neighbor Discovery SNMP przez IPv6 HTTP przez IPv6 SSH przez IPv6 Zdalny IPv6 ping IPv6 source guard IPv6 Telnet Support IPv6 DNS Resolver IPv6 SNTP Support IPv6 TFTP Support DHCPv6 snooping DHCPv6 option 37 MVR6 Cechy OAM (Operations Administration Maintenance) Łącze Ethernet IEEE 802.3ah IEEE 802.1ag Connectivity Fault Management Sprawdzenie łączności Loopback Linktrace ITU-T Y.1731 Zarządzanie przepustowością i wydajnością Frame Delay Frame Delay variation Bezpieczeństwo Zabezpieczenie portu Obsługa wielu control dostępu MAC opartych na IEEE 802.1X Dynamic VLAN Assignment, Auto QoS, Auto ACL Uwierzytelnienie w oparciu o MAC, uwierzytelnienie sieci Web Voice VLAN, Guest VLAN Uwierzytelnianie RADIUS TACACS + autoryzacja oraz konta TACACS+ 3.0 Lista kontroli dostępu L2/L3/L4 SSH (v1.5/v2.0) SSL Filtr MAC IPv6 ACL DHCP Snooping DHCP Option 82 DHCP Option 82 Relay IP Source Guard PPPoE IA Dynamic ARP Inspection SNMPv3 Zarządzanie Zarządzanie przełącznikami CLI przez port konsoli i Telnet Zarządzanie WEB SNMP v1, v2, v3 Firmware & Konfiguracja: Aktualizacja firmware przez serwer TFTP Wiele plików konfiguracyjnych Konfiguracja udostępniania/pobierania plików przez serwer TFTP Obsługa RMON (grupy 1, 2, 3 oraz 9) Obsługa MIB I/II Obsługa BOOTP, DHCP do przydzielania adresów IP Obsługa DHCP Option 82 Obsługa Layer 2 DHCP Relay Obsługa Dynamic Provision (przez Option 66,67) Obsługa DHCP Snooping Obsługa Dynamic ARP inspection Obsługa SMTP Zdarzenie/Błąd Logowania/Syslog, SMTP Obsługa LLDP (802.1ab) Obsługa IP Source Guard Obsługa Port Mirroring Obsługa MAC Flush (Opcjonalnie) ECView Pro jest potężnym narzędziem do zarządzania siecią, które maksymalizuje możliwości zarządzania urządzeniami Edge-Core: Zarządzanie Topologią Zarządzanie Wydajnością Zarządzanie Konfiguracją Zarządzanie Zdarzeniami Zarządzanie SNMP Zgodność elektromagnetyczna CE Mark FCC Klasa A CISPR Class A Parametry dotyczące środowiska pracy Temperatura: 0 C do 55 C (standardowe użytkowanie) -40 C do 70 C (gdy urządzenie nie jest używane) Wilgotność: 10% do 90% (bez kondensacji) Drgania: IEC , IEC Test uderzeniowy: IEC Odporność na upadek: IEC Bezpieczeństwo UL(CSA NO & UL ) CB (IEC ) Cechy mechaniczne Wskaniki LED: Port, Diagnostyka Montaż w szafie rack 19 Wymiary (G x SZ x W): ECS T - 22 x 44 x 4.4 cm ECS F 22 x 44 x 4.4 cm ECS T x 44 x 4.4 cm Waga: ECS T 2.35 kg ECS F - 3,32 kg ECS T 3,72 kg Zasilanie Przewód zasilający 100 do 240 V, 60 Hz, 1.0A Zasilacz Wewnętrzny, automatycznie zmieniający zakres transformator: 100 do 240 VAC, 50 do 60 Hz Pobór mocy ECS T W ECS F W ECS T W

6 Wyposażenie dodatkowe EE 1044 EE 1045 EE-9010 EE-9011 ECView PRO 1GE Small Form Factor Pluggable (odległość: 500m; długość fali: 850 nm) 1GE Small Form Factor Pluggable (odległość: 10 km; długość fali: nm) 10GE Small Form Factor Pluggable (odległość: 300m; długość fali: 850 nm) 10GE Small Form Factor Pluggable (odległość: 10km; długość fali: 1310 nm) Oprogramowanie do zarządzania siecią SNMP ul. 17 Stycznia 119, Leszno ul. Polanki 67c Gdańsk ul. Malinowa Katowice Infolinia: info@ccpartners.pl Sky Office Center ul. W. Rzymowskiego Warszawa