Przełącznik Enterasys B5 Przełącznik brzegowy Gigabit Ethernet, umożliwiający łączenie w stos

Transkrypt

1 Prospekt informacyjny Przełącznik Enterasys B5 Przełącznik brzegowy Gigabit Ethernet, umożliwiający łączenie w stos Obsługa przyszłego standardu 802.3at High-Power Opis produktu Automatyczne wykrywanie i implementowanie usług VoIP Wysoka dostępność przy łączeniu w stos zapewnia niezawodność działania sieci Zautomatyzowane funkcje zarządzania zmniejszają koszty operacyjne Ochrona inwesycji dzięki kompleksowej gwarancji dożywotniej Przepustowości: 1,47Tbps i 809,5Mpps Enterasys B5 to skalowalny, wysoce wydajny przełącznik Gigabit Ethernet, który zapewnia wsparcie dla wymagających, wrażliwych na opóźnienia i wymagających szerokiego pasma aplikacji biznesowych. Przełącznik B5 jest doskonałym wyborem dla środowisk wymagających pełnych możliwości wielowarstwowego przełączania i obsługi wysokiej gęstości portów 10/100/1000 Ethernet i opłacalnych uplinków 10GbE, zarządzania IPv4/IPv6, podstawowego routingu oraz opartych o polityki funkcji automatyzacji dla zaawansowanych implementacji na skraju sieci. Przełącznik B5 obsługuje nowy standard PoE 802.3at High-Power na wszystkich portach, co przekłada się na wzrost rezerw mocy, dla wymagających urządzeń takich jak zdalnie sterowane kamery nadzoru wizyjnego, wideotelefony IP, punkty dostępowe n innych dostawców i wirtualne pulpity. Wbudowana obsługa technologii PoE High Power jest korzystniejszą alternatywą dla klientów, wobec konieczności zakupu dodatkowych urządzeń Midspan PoE, które mogą zająć cenne miejsce w szafie telekomunikacyjnej oraz zwiększyć koszt i ilość okablowania w szafie. Korzyści Dopasowanie do potrzeb organizacji Dopasowanie wykorzystania zasobów sieciowych do celów i priorytetów organizacji. Niezawodne funkcjowanie sieci w celu zapewnienia ciągłości działania krytycznych aplikacji. Efektywność działania Funkcje automatycznego zarządzania redukują koszty operacyjne sieci. Automatyczne wykrywanie i wdrażanie usług VoIP. Bezpieczeństwo Zdolność do audytowania sieci pod kątem przestrzegania wymogów zgodności, takich jak PCI lub HIPAA. Zasoby sieci są bezpiecznie rozmieszczane w oparciu o role użytkowników. Zapewnianie bezpieczeństwa sieci i mobilności użytkowników. Usługi i wsparcie Najwięcej na rynku zadowolonych użytkowników i problemów rozwiązanych przy pierwszym zgłoszeniu. Personalizowane usługi, w tym badania na miejscu, projektowanie sieci, instalacja, szkolenia. Kompleksowa gwarancja dożywotnia, obejmująca m.in. darmowe aktualizacje. Przełącznik B5 zapewnia wysoką gęstość portów w obudowie 1U i jest zaprojektowany przyjaźnie dla środowiska. Całkowita wydajność energetyczna jest jeszcze zwiększana przez niski pobór prądu i olbrzymią tolerancję na wysokie temperatury otoczenia. Wysoce skalowalna architektura i kompleksowa gwarancja dożywotnia gwarantują, że koszt poniesiony na zakup przełącznika B5 przyniesie również w przyszłości zysk w postaci zabezpieczonej, bogatej w funkcje i opłacalnej sieci. Wysoce dostosowywalne funkcje klasyfikacji pakietów warstw 2/3/4 współdziałają z 8 sprzętowymi kolejkami priorytetowej obsługi przypisanymi do każdego portu Ethernet. Ma to na celu obsługę usług zróżnicowanych DiffServ, na 8 odrębnych poziomach priorytetów, zapewniających gwarantowany poziom Quality of Service (QoS) dla krytycznego ruchu sieciowego przenoszącego głos i wideo. W połączeniu z nieblokującą architekturą przełączania warstwy 2 i routingu warstwy 3, inteligentne mechanizmy kolejkowania przełącznika B5 zapewniają, że istotne dla organizacji aplikacje otrzymają pierwszeństwo dostępu do zasobów sieci. There is nothing more important than our customers

2 Niezawodność i dostępność Projekt przełącznika B5 łączy mechanizmy redundancji i ochrony przed awariami z funkcjami automatycznej naprawy i przełączania na redundantny przełącznik ( failover), w celu zapewnienia niezawodności działania sieci. Zintegrowany zasilacz jest podstawowym źródłem zasilania dla przełącznika B5, redundancja jest zapewniona poprzez opcjonalny, zewnętrzny zasilacz. Poprzez połączenie 8 przełączników B5 w jeden stos można stworzyć wirtualny przełącznik zarządzany przez jeden adres IP, z redundantnie zarządzanymi połączeniami. Przełączniki połączone są ze sobą dwukierunkowo w formie zamkniętej pętli, aby zapewnić łączność w przełączniku wirtualnym na wypadek awarii jednego z jego elementów (przełącznika, kabla, połączenia). Można połączyć ze sobą w grupę do 8 portów Ethernet w celu stworzenia grupy LAG ( Link Aggregation Group). Zgrupowane porty Ethernet mogą być ulokowane na jednym przełączniku B5 lub mogą być rozproszone na wielu przełącznikach w ramach stosu, aby zapobiec zakłóceniom w komunikacji na wypadek awarii jednego z przełączników. Przełącznik B5 obsługuje także funkcję ochrony CPU hosta dla ochrony przed atakami DoS ( Denial of Service) oraz BPDU. Zaawansowane QoS Solidne funkcje QoS zapewniają silne wsparcie dla zintegrowanych sieci mutlimedialnych, jak również wszystkich typów aplikacji przesyłających znaczne ilości danych. Przełącznik B5 to oparte na standardach rozwiązanie, zoptymalizowane pod kątem aplikacji multimedialnych, takich jak VoIP, wideokonferencje i współpraca w czasie rzeczywistym. Przełącznik B5 wykorzystuje wiele opartych na standardach metod wykrywania urządzeń z funkcjami polityk Enterasys, w celu automatycznej identyfikacji telefonów IP większości głównych dostawców i świadczenia im usług VoIP. Przełączniki B5 zapewniają dynamiczną mobilność dla klientów VoIP i redukują koszty operacyjne. Gdy telefon IP jest przemieszczany i przełączany w inne miejsce w sieci, świadczone mu usługi VoIP, ustawienia bezpieczeństwa i priorytetów ruchu przenoszone są automatycznie razem z nim bez konieczności stosowania manualnej konfiguracji. Bezpieczeństwo Przełącznik B5 zapewnia silną ochronę sieci, dzięki wykorzystaniu swoich funkcji uwierzytelniania i bezpieczeństwa, które mogą być zastosowane na poziomie portu lub użytkownika. Wykorzystując rozwiązanie Enterasys Management Suite Policy Manager lub CLI ( Command Line Interface), architektura Enterasys oparta o role zapewnia administratorom sieci możliwość definiowania odrębnych ról i profili, które reprezentują różne grupy operacyjne w organizacji (np. pracownicy, zarząd, goście, itp.). Na jednym porcie może być uwierzytelnionych wiele użytkowników (urządzeń) przy użyciu technik opartych o IEEE 802.1X, adres MAC, lub przeglądarkę internetową, a następnie może być im przydzielona odpowiednia, wcześniej określona rola operacyjna. Administratorzy mogą łatwo przechodzić z wdrożeń opartych o RFC 3580 i złożone listy kontroli dostępu ( Access Control List - ACL) do struktury polityk wykorzystujących role, oferowanych przez Enterasys, bez potrzeby zmian w infrastrukturze RADIUS (np. dodawanie filtra ID). Ponadto przełącznik B5 obsługuje również funkcje ACL dla zapewnienia dodatkowego bezpieczeństwa sieci. Funkcjonowanie sieci może być łatwo dostosowane do wymagań biznesowych poprzez określenie dla każdej z ról organizacyjnych odrębnych zasad dostępu do usług sieciowych i aplikacji (np. goście powinni mieć odmienne przywileje dostępu do sieci niż pracownicy). Wykorzystując oparte o role polityki Enterasys, administratorzy mają możliwość manipulacji DSCP i 802.1p Rewrite dla potrzeb klasyfikacji i priorytetyzacji ruchu sieciowego. Przełącznik B5 zapewnia administratorom jeszcze większy podgląd działania sieci, ze zdolnością do audytowania jej pod kątem spełniania wymogów zgodności, takich jak PCI lub HIPPA. Przełącznik B5 posiada możliwość przypisywania ról do poziomów grup - np. obsługiwanie roli dostępu dla gościa - które pomagają w ochronie aplikacji i informacji korporacyjnych. Ochrona inwestycji B5 to opłacalny, bogaty w funkcje przełącznik, umożliwiający łączenie go w stos, który zapewnia szeroki zestaw możliwości obecnie i będzie przynosił korzyści również w przyszłości. Wszystkie produkty serii B posiadają dożywotnią gwarancję, obejmującą także usługi wsparcia technicznego - u wielu konkurentów są one dodatkowo płatne i zwiększają koszt implementacji o ok. 10% w skali rocznej. Dodatkowe korzyści, takie jak zaawansowane możliwości zwrotu urządzeń, aktualizacje oprogramowania firmware (u większość dostawców tylko do 90 dni) oraz wsparcie telefoniczne (większość ofert go nie posiada lub jest ono ograniczone), składają się na znaczące obniżenie kosztów operacyjnych klientów przez cały okres życia ich sieci. Więcej informacji na temat warunków gwarancji znajdą Państwo na poniższej stronie: Wydajność i skalowalność Przełącznik B5, obsługujący adresy MAC, zapewnia skalowalną wydajność na poziomie maksymalnej prędkości łącza, w celu spełnienia wymagań zaawansowanych aplikacji wrażliwych na opóźnienia i przesyłających duże ilości danych. Wraz z przepustowością przełączania na poziomie 184 Gbps oferuje on do 48 portów 10/100/1000 Ethernet, jak również 2 porty 10GE. Wykorzystując możliwości łączenia przełączników B5 w stos, 8 z nich (zarówno 24- jak i 48-portowych) może być połączonych ze sobą w ramach stosu tworząc wirtualny przełącznik. Zapewnia on przepustowość przełączania 1,47Tbps i do 384 portów Ethernet 10/100/1000, jak również 16 uplinków 10GE. 2

3 Standardy i protokoły Rozmiar tablicy adresów MAC 32,000 Liczba VLAN ów 4,096 VLAN ID 1,024 wpisów VLAN na stos Protokołu usług przełączania IEEE 802.1AB LLDP ANSI/TIA-1057 LLDP-MED IEEE 802.1D MAC Bridges IEEE 802.1s Multiple Spanning Trees IEEE 802.1t 802.1D Maintenance IEEE 802.1w Rapid Spanning Tree Reconvergence IEEE Ethernet IEEE 802.3ab GE over Twisted Pair IEEE 802.3ad Link Aggregation IEEE 802.3ae 10 Gigabit Ethernet ( fiber) IEEE 802.3af PoE IEEE 802.3at High Power PoE ( do 30W na port) IEEE 802.3i 10Base-T IEEE 802.3u 100Base-T, 100Base-FX IEEE 802.3z GE over Fiber Automatyczne wykrywanie Full/half dupleksu na wszystkich portach IGMP Snooping v1/v2/v3 Jumbo Frame (9,216 b ajtów) Loop Protection One-to-One Port Mirroring oraz Many-to-One Port Mirroring Port Description Protected Ports Host Protect Broadcast/ Multicast/Unknown Unicast Suppression Spanning Tree Backup Root STP Pass Thru Obsługa VLAN Generic Attribute Registration Protocol (GARP) Generic VLAN Registration Protocol (GVRP) IEEE 802.1p Traffic classification IEEE 802.1q VLAN Tagging Sieci VLAN oparte na protokołach z politykami Enterasys IEEE 802.3ac VLAN Tagging Extensions Sieć VLAN oparta na portach ( prywatny port/ prywatny VLAN) Tagged-based VLAN VLAN Marking of Mirror Traffic Bezpieczeństwo ARP Spoof Protection DHCP Spoof Protection Dynamic and Static MAC Locking EAP Pass Thru Hybrid Mode Uwierzytelniania IEEE 802.1X na porcie Uwierzytelnianie MAC na porcie RADIUS Accounting dla dostępu do sieci RADIUS Client RFC 3580 IEEE 802.1X RADIUS Usage Guidelines Uwierzytelnianie wielu użytkowników Szyfrowanie hasła Polityki Secure Networks Secured Shell (SSHv2) Secured Socket Layer (SSL) Uwierzytelnianie użytkownika i telefonu IP Uwierzytelnianie wykorzystujące sieć Web Routing IPv4 Standardowe ACL ( Access Control List) Rozszerzone ACL ACL oparte o sieć VLAN ARP & ARP Redirect IP Helper Address RFC 826 Ethernet ARP RFC 1058 RIP v1 RFC 1256 ICMP Router Discovery Messages RFC 1519 Classless Inter-Domain Routing RFC 1724 RIPv2 MIB Extension RFC 2236 IGMPv2 RFC 2453 RIP v2 RFC 3046 DHCP/BootP Relay RFC 3376 IGMPv3 Trasy statyczne Quality of Service 8 kolejek o ustalonych priorytetach na port 802.3x Flow Control Class of Service (CoS) Ingress Rate Limiting IP To S/DCSP Marking/Remarking Klasyfikacja na warstwach 2/3/4 Wielowarstwowe przetwarzanie pakietów IP Precedence Protokół IP Kontrola kolejkowania Strict & Weighted Round Robin Adres IP źródłowy/przeznaczenia Adres MAC źródłowy/przeznaczenia RFC 2474 Definicja pola Differentiated Services Obsługiwane MIB Enterasys Entity MIB Enterasys Policy MIB Enterasys VLAN Authorization MIB ANSI/TIA-1057 LLDP-MED MIB IEEE 802.1AB LLDP MIB IEEE 802.1X MIB Port Access IEEE 802.3ad MIB LAG MIB RFC 826 ARP and ARP Redirect RFC 951, RFC 1542 DHCP/BOOTP Relay RFC 1213 MIB/MIB II RFC 1493 BRIDGE-MIB RFC 1643 Ethernet-like MIB RFC 2096 IP Forwarding Table MIB RFC 2131, RFC 3046 DHCP Client/Relay RFC 2571 SNMP Framework MIBRFC 2466 ICMPv6 MIB RFC 2613 SMON MIB RFC 2618 RADIUS Authentication Client MIB RFC 2620 RADIUS Accounting Client MIB RFC 2668 Managed Object Definitions for MAUs RFC 2674 P-BRIDGE-MIB RFC 2674 QBRIDGE-MIB VLAN Bridge MIB RFC 2737 Entity MIB (physical branch only) RFC 2819 RMON-MIBRFC 2863 IfMIB RFC 2933 IGMP MIB RFC 3413 SNMP v3 Applications MIB RFC 3414 SNMP v3 User-based Security Module (USM) MIB RFC 3415 View-based Access Control Model for SNMP RFC 3584 SNMP Community MIB RFC 3621 Power over Ethernet MIB 3

4 Zarządzanie Aliasy nazw portów Interfejs CLI ( Command Line Interface) Pobieranie i wgrywanie konfiguracji Zarządzanie IPv4/IPv6 Edytowalny, tekstowy plik konfiguracyjny TFTP Client Obsługa wielu plików konfiguracyjnych NMS Automated Security Manager NMS Console NMS Inventory Manager NMS Policy Manager Tabela węzeł/alias RFC 768 UDP RFC 783 TFTP RFC 791 IP RFC 792 ICMP RFC 793 TCP RFC 826 ARP RFC 854 Telnet RFC 951 BootP RFC 1157 SNMP RFC 1901 Community-based SNMPv2 RFC 1981 Path MTU for IPv6 RFC 2030 Simple Network Time Protocol (SNTP) RFC 2465 IPv6 MIB RFC 2933 IGMP MIB RFC 3176 sflow RFC 3413 SNMP Applications MIB RFC 3414 SNMP User-based Security Module (USM) MIB RFC 3415 View-based Access Control Model dla SNMP RFC 3826 Advanced Encryption Standard (AES) dla SNMP RMON (Stats, History, Alarms, Events, Filters, Packet Capture) Secure Copy (SCP) Secure FTP (SFTP) Simple Network Management Protocol (SNMP) v1/v2c/v3 SSHv2 RFC 3164 The BSD Syslog Protocol TACACS+ dla uwierzytelnia, autoryzacji i audytu zarządzania (AAA) Zarządzanie przez sieć Web Webview przez interfejs SSL 4

5 Dane techniczne przełączników 5

6 6

7 Dane techniczne redundantnego źródła zasilania STK-RPS-150CH2 Power Shelf Liczba slotów zasilania 2 Wymiary ( wysokość x szerokość x głębokość)* 5.5 cm (2.2") x 44.0 cm (17.3") x 18.0 cm (7.0") Waga 0.95 kg (2.09 lbs) Liczba slotów zasilania 8 Wymiary ( wysokość x szerokość x głębokość)* cm (8.77") x 44.0 cm (17.3") x 26.4 cm (10.4") Waga 5.27 kg (11.6 lbs) *Uwaga: Podane wymiary zawierają zintegrowane uchwyty montażowe STK-RPS-150PS Power Supply Wymiary ( wysokość x szerokość x głębokość) 19.6 cm (7.7") x 5.2 cm (2.04") x 25.7 cm (10.1") Waga netto 1.75 kg (3.85 lbs) Waga brutto 3.20 kg (7.04 lbs) MTBF 300,000 godzin Temperatura pracy od 0 C do 50 C ( F) Temperatura przechowywania od -30 C do 73 C (-22 F F) Operacyjna wilgotność względna od 5% do 95% Zakres częstotliwości źródła zasilania Hz Napięcie źródła zasilania VAC Maksymalna moc wyjściowa 156 W mocy ciągłej STK-RPS-150CH8 Power Shelf STK-RPS-500PS Power Supply Wymiary ( wysokość x szerokość x głębokość)* cm (1.75") x 44.5 cm ( 17.5") x 16.5 cm ( 6.5") Waga netto 3.47 kg ( 7.63 lb) Waga brutto 4.95 kg ( lb) MTBF 589,644 godziny przy 25 C Temperatura pracy od 0 C do 50 C ( F) Temperatura przechowywania od -30 C do 73 C ( F) Operacyjna wilgotność względna od 5% do 95% Zakres częstotliwości źródła zasilania Hz Zakres napięcia źródła zasilania VAC Maksymalna moc wyjściowa 500 W mocy ciągłej 7

8 Zamawianie - informacje 8

9 Transceivery Transceivery Enterasys zapewniają opcje połączenia przy wykorzystaniu skrętki miedzianej i kabli światłowodowych, z prędkościami transmisji od 100 Mbps do 10 Gbps. Porty 10GE przełączników B5 obsługują transceivery SFP+ 10GE, lecz nie obsługują transceiverów 1GE. Wszystkie transceivery Enterasys reprezentują najwyższą jakość przy wydłużonym okresie użytkowania i najlepszy możliwy wskaźnik ROI ( Return on Investment). Szczegółowa specyfikacja, informacje o kompatybilności i zamówieniu, znajdą Państwo na poniższej stronie: Serwis i wsparcie Enterasys Networks zapewnia wszechstronne i kompleksowe usługi świadczone przez Professional Services, pomagające w projektowaniu, wdrażaniu i optymalizacji sieci klienta, prowadzeniu dedykowanych szkoleń, oraz zapewniające wsparcie i usługi, dostosowane do indywidualnych potrzeb klienta. Prosimy o kontakt z Państwa opiekunem w Enterasys, w celu uzyskania wyczerpujących informacji w tym zakresie. Gwarancja Enterasys jako firma zorientowana na klienta i jego potrzeby, zobowiązuje się do dostarczania produktów i rozwiązań najwyższej jakości. W przypadku, gdy jeden z naszych produktów ulegnie awarii, świadczymy gwarancj ę, pozwalającą w prosty sposób naprawić lub wymienić uszkodzony produkt, najszybciej jak to możliwe. Przełączniki serii B objęte są dożywotnią gwarancją na wady produkcyjne. Pełne warunki gwarancji są umieszczone na stronie producenta: Informacje dodatkowe Jeżeli chcą Państwo uzyskać więcej informacji zapraszamy do odwiedzenia naszej strony internetowej: lub skontaktowania się z nami za pomocą poczty elektronicznej: EnterasysPoland@enterasys.com Opracowanie i skład graficzny - Jakub Maśkiewicz, 11/2011