Aktywne Rozwiązania Sieciowe

Transkrypt

1 Seria przełączników Edge-Core Networks EE 46- (EE-4628, EE-4628-P, EE-4628-F, EE-4652, EE-4652-P) Przełączniki L3 Gigabit Ethernet Seria przełączników EE-46- to kompaktowe, lecz zarazem wysokowydajne urządzenia Gigabit Ethernet L3 z 28/48 portami 10/100/1000 Base-T, 2 portami 10 Gigabit SFP+ oraz jednym opcjonalnym slotem rozszerzającym z dwoma portami 10G SFP+. Przełączniki te są idealnym rozwiązaniem dla agregacji serwerów o wysokiej wydajności w korporacyjnych Data Center. Zapewniają ciągłość pracy, rozszerzone funkcje bezpieczeństwa i zaawansowane usługi QoS. Stosować można je także jako przełączniki końcowe, zapewniając zaawansowanym użytkownikom łączność gigabitową.

2 Kluczowe cechy i zalety Najważniejsze cechy, zalety, wydajność i skalowalność Seria EE-46- stanowi wysokowydajne gigabitowe przełączniki zarządzane L3 o zdolności przełączania do 128/176Gb/s. Urządzenia zapewniają skuteczne działanie szybkości okablowania na wszystkich portach Gigabit, umożliwiając użytkownikom skorzystanie w pełni z zalet istniejących, zintegrowanych serwerów gigabit, czy komputerów i laptopów o wysokiej wydajności, poprzez znaczącą poprawę czasu reakcji aplikacji oraz czasu transferu plików. Stała dostępność Protokół IEEE 802.1w Rapid Spanning Tree eliminuje problem pętli sprzężenia zwrotnego oraz zapewnia łącza redundancyjne do rdzenia z natychmiastową konwergencją w celu zapewnienia szybszej naprawy sieci po awarii łącza, podnosząc tym samym całkowitą stabilność i niezawodność. Protokół IEEE 802.1s Multiple Spanning Tree uruchamia STP dla bazy VLAN, zapewniając równoważne obciążenie warstwy drugiej po przez podział ruchu danych pomiędzy ścieżki redundantne. Przełączniki EE-46- obsługują protokół kontroli agregacji połączenia IEEE 802.3ad Link Aggregation Control Protocol (LACP). Zwiększa to szerokość pasma poprzez automatyczną wspólną agregację połączeń fizycznych serwera jako magistralę logiczną oraz zapewnia równoważenie obciążenia i tolerancję błędu dla połączeń typu uplink. Seria obsługuje również G.8032 Ethernet Ring Protection Switching, z możliwością wykrywania oraz przywracania sieci w przypadkach awarii bez szkody dla użytkownika. Dzięki temu spełnione są najwyższe wymagania jakościowe, a przywracanie działania w razie wystąpienia problemów odbywa się w ciągu maksymalnie 50 ms. Kompleksowa usługi QoS Seria przełączników EE-46- oferuje zaawansowaną funkcję QoS, odpowiedzialną za oznaczenie, klasyfikację oraz ustalanie harmonogramu, aby dostarczać najlepszej jakości osiągi przesyłania danych, głosu oraz strumieni wideo z prędkością kablową. śmiostopniowe kolejki dla portu pozwalają na zróżnicowane zarządzanie nawet ośmioma typami ruchu. Dla ruchu dostępna jest funkcja ustalania priorytetu, zgodna z 802.1p oraz DSCP, IP i numerem portu TCP/UDP, co daje optymalną wydajność do zastosowań w czasie rzeczywistym. Funkcja WRR oraz dokładny priorytet zapewniają zróżnicowane ustalanie priorytetów dla przepływu pakietów oraz pozwalają uniknąć zatoru kolejek wejściowych i wyjściowych. Asymetryczne, dwukierunkowe ograniczenie szybkości, na port lub na klasę ruchu, zabezpiecza rozmiar pasma oraz pozwala na maksymalną kontrolę zasobów sieciowych. Każdy z przełączników obsługuje Three Color Marker oraz stopień Policing Single rate: Committed Information Rate (CIR) Two rate: CIR + Peak Information Rate (PIR) Traffic Policing: Utrata lub oznaczenie priorytetowych tagów pakietów przekraczających rozmiar impulsu.

3 Zaawansowane bezpieczeństwo Funkcja Port Security pozwala na dostęp do portów przełącznika, w oparciu o adresy MAC, ograniczając całkowitą liczbę urządzeń korzystających z portu przełącznika oraz chroni przed atakami floodowymi MAC. Kontrola dostępu IEEE w oparciu o port lub adresy MAC zapewnia, że wszyscy użytkownicy sieci są autoryzowani przed otrzymaniem dostępu do sieci. Gdy użytkownik otrzymuje autentykację, VLAN, QoS oraz polityka prywatności zostają automatycznie aktywowane dla portu, do którego użytkownik jest przyłączony lub w przeciwnym razie użytkownik zostaje przypisany jako gość VLAN z ograniczonym dostępem. DHCP snooping pozwala chronić sieć przed oszukanymi serwerami DHCP, oferującymi nieprawidłowe adresy IP. IP Source Guard nie pozwala użytkownikom o złych intencjach na korzystanie z adresów IP, które nie były im przypisane. Listy kontroli dostępu (ACL) mogą zostać użyte do ograniczenia dostępu do wrażliwych źródeł sieciowych poprzez odrzucenie pakietów w oparciu o źródłowe lub docelowe adresy MAC, adresy IP oraz porty TCP/UDP. Listy ACL są obsługiwane sprzętowo, a zatem przełączenie nie wchodzi tutaj w grę. Security Shell (SSHv1.5/v2.0) oraz Secure Sockets Layer (SSL/HTTPS) kodują dostęp przez protokół Telnet oraz WEB, zapewniając tym samym bezpieczne zarządzanie siecią. Private VLAN wydziela porty brzegowe w celu zapewnienia prywatności użytkownikom. DAI (Dynamic ARP Inspection) jest funkcją bezpieczeństwa, która autoryzuje pakiety ARP (Address Resolution Protocol) w sieci. DAI pozwala administratorowi na przechwycenie, zarejestrowanie oraz odrzucenie pakietów ARP z nieprawidłowym adresem IP. Proste zarządzanie Standardowy interfejs Command Line Interface (CLI), do którego dostęp można uzyskać z poziomu portu konsoli lub protokołu Telnet, zapewnia dogodny sposób konfiguracji oraz rozwiązywania problemów z przełącznikiem. Zaawansowany routing IPv4 i IPv6 Seria przełączników EE-46- obsługuje trasowanie sprzętowe IPv6 oraz IPv4 dla uzyskania najwyższej wydajności. Seria obsługuje protokoły trasowania takie jak Static Routes i RIP v1/v2.

4 Specyfikacja techniczna Model EE-4628 EE-4628-P EE-4628-F Zdjęcie produktu Porty 10/100/1000 RJ /100/1000 SFP /100/1000 Combo G SFP+ Uplink G SFP+ Epansion Module Porty PoE 24 RJ-45 Port konsoli o o o Wydajność Możliwość przełączania 128Gb/s 128Gb/s 128Gb/s PoE Szybkość przekazywania 95,23M/s 95,23M/s 95,23M/s Flash 128MB 128MB 128MB DRAM 256 MB 256MB 256MB Tablica adresów MAC 16K 16K 16K Jumbo Frames 10K 10K 10K Auto-negocjacja, Auto- MDI/MDIX Wsparcie na wszystkich Gigabitowych portach zgodnie z IEEE 802.3af o o o o PoE+ zgodnie z IEEE 802.3at o Auto wyłączenie zasilania po przekroczeniu budżetu o Dynamiczny przydział mocy o Budżet PoE 410W Właściwości mechaniczne Standart Rack Wymiary (sz. gł. wys.) 44 31,5 4,4 cm 44 31,5 4,4 cm 44 31,5 4,4 cm Waga 3,7kg 4,95kg 3,8kg Zasilanie VAC, 50/60Hz o o o Parametry dotyczące środowiska pracy Maks. pobór mocy na system (W) Temperatura pracy Temperatura przechowywania Wilgotność pracy (bez kondensacji) Wilgotność przechowywania (bez kondensacji) 35W 49W 42W 10% do 90% 10% do 90% 10% do 90% 10% do 90% 10% do 90% 10% do 90% WEEE o o o RoHS o o o Certyfikacja FCC Class A o o o CE o o o Wymogi bezpieczeństwa: CB o o o Wymogi bezpieczeństwa: UL o o o

5 Specyfikacja techniczna Model EE-4652 EE-4652-P Zdjęcie produktu Porty 10/100/1000 RJ /100/1000 SFP /100/1000 Combo G SFP+ Uplink G SFP+ Epansion Module 2 2 Porty PoE 48 RJ-45 Port Konsoli o o Wydajność Możliwość przełączania 176Gb/s 176Gb/s PoE Szybkość przekazywania 130,94M/s 130,94M/s Flash 128MB 128MB DRAM 256MB 256MB Tablica adresów MAC 16K 16K Jumbo Frames 10K 10K Auto-negocjacja, Auto- MDI/MDIX o o Wsparcie na wszystkich Gigabitowych portach zgodnie z IEEE 802.3af PoE+ zgodnie z IEEE 802.3at Auto wyłączenie zasilania po przekroczeniu budżetu Dynamiczny przydział mocy Budżet PoE 780W Właściwości mechaniczne Standart Rack Wymiary (sz. gł. wys.) 44 39,1 4,4 cm 44 39,1 4,4 cm Waga 4,8kg 6,5kg Zasilanie VAC, 50/60Hz o o Parametry dotyczące środowiska pracy Maks. pobór mocy na system (W) Temperatura pracy Temperatura przechowywania Wilgotność pracy (bez kondensacji) Wilgotność przechowywania (bez kondensacji) 55W 65W 10% do 90% 10% do 90% 10% do 90% 10% do 90% WEEE o o RoHS o o Certyfikacja FCC Class A o o CE o o Wymogi bezpieczeństwa: CB o o Wymogi bezpieczeństwa: UL o o

6 Parametry techniczne Właściwości warstwy 2: Zarządzanie przełącznikiem: Automatyczne negocjowanie szybkości portu i trybu dupleksu kontrola przepływu IEEE 802.3: ź dla trybu full duple half duple ź Back-Pressure w trybie protokołu Spanning Tree: ź IEEE 802,1 D Spanning Tree Protocol (STP) ź IEEE 802,1 w Rapid Spanning Tree Protocol (RSTP) ź IEEE 802,1 s Multiple Spanning Tree Protocol (MSTP) ź BPDU Guard filtrowania ramek BPDU Root Guard ź wykrywanie pętli zwrotnej protokołu Spanning Tree szybkie przewijanie do przodu ź Auto Edge-Port BPDU do przodu Storm Control (Broadcast/Multicast/Unknown Unicast) Vlans: ź Wspiera 4K IEEE 802.1Q VLANs ź Port bazowy ź GVRP/GARP ź VLAN Tłumaczenie ź IEEE 802.1v Protocol-based VLANs ź Baza Mac VLANs ź IP VLAN na podstawie podsieci ź prywatny VLAN (Społeczność) ź segmentacja ruchu (port izolacyjny) ź gość VLAN ź Głos VLAN ź VLAN Trunking Agregacja łączy: ź Statyczne łącze trunkingowe ź IEEE 802.3ad Agregacja łączy Protokół kontroli ź Trunk grupy: 16 ź Trunk linki: 2~8 portów dla Gigabit Ethernet 2~4 portów dla 10 Gigabit Ethernet Równoważenie obciążenia: SA+DA, SA, DA, SIP+DIP, SIP, DIP IGMP Snooping: ź IGMP v1/v2/v3 snooping ź IGMP Filtracja ź IGMP Throttling ź IGMP natychmiastowe opuszczenie ź IGMP Querier v1/v2 ź IGMP SNP Proy (v1/v2/v3) ź IGMP potwierdzenie autentyczności ź Tryb przekazywania danych źródłowych filtrowanie Non-STP wykrywanie pętli zwrotnej L2 tunelowanie protkołu (CDP,PVST,STP,LLDP) MVR (Multicast VLAN Rejestracja) bsługuje Q-in-Q Wsparcie Q-in-Q UDLD G.8032 v2 (ERPS) bsługa bardzo dużych ramek o wielkości do 10 KB obsługuje cyfrowy Monitoring diagnostyczny: DDM Filtrowanie pakietów z L2 CDP/PVST kabel diagnostyczny Funkcje QoS kolejki priorytetowe: 8 kolejek sprzętowych na każdy port Klasyfikacja ruchu ź IEEE 802.1p CoS ź DSCP Planowanie Ruchu ź Strict Priority ź Weighted Round Robin ź ścisłe planowania ruchu + WRR PHB (na przeskoku zachowanie -- wewnętrzny priorytet) Domyślna wartość priorytetu portu w oparciu Diffserv graniczanie prędkości (Ingress i Egress na port base) ź GE: rozdzielczość 64Kb/s ~ 1000Mb/s funkcje zabezpieczeń Port security ź CLI via konsole lub Telnet ź WEB ź SNMP v1, v2, v3 programowanie i konfiguracja: ź Aktualizacji oprogramowania Firmware poprzez serwer TFTP ź bsługuje obsługuje podwójny obraz przepis ź Automatyczna konfiguracja ź bsługuje funkcję automatycznego uaktualniania oprogramowania sprzętowego ź Wiele plików konfiguracyjnych oprogramowania download/uaktualnienia poprzez serwer TFTP lub HTTP plik konfiguracyjny download/uaktualnienia poprzez serwer TFTP lub HTTP RMN (groups 1, 2, 3 and 9) BTP, DHCP client for IP address assignment SNTP, NTP IP gromadzenie Port lustrzany VLAN lustro sflow Event/Error Log/Syslog, Remote log, SMTP MIB I/II LLDP (802.1ab) Automatyczne sterowanie ruchem DHCP: Relay, Dynamic Provision (via ption 66,67), DHCPINF, SERVER MAC baza lustra ACL lustro Zdalny port lustra (RSPAN) DNS Client, Proy Link Layer Discovery Protocol LLDP-MED (VoIP related) AM cechy IEEE 802.3ah Link IEEE 802.1ag zarządzanie łącznością ITU-T Y.1731 Wydajność i przepustowość zarządzania IPv6 cechy IPv4/IPv6 podwójny protokół IPv6 Typy adresów (Unicast/Multicast używany tylko wewnętrznie) ICMPv6 & ICMPv6 przekierowanie IPv6 Path MTU wykrywanie IPv6 wykrywanie sąsiadów ź Zduplikowany adres statyczny ź Zapis w pamięci podręcznej ź Rozdzielczość adresu ź Wykrywanie niedostępności sąsiadów Konfiguracja ręczna SNMP ponad IPv6 HTTP ponad IPv6 SSH ponad IPV6 Ping ponad IPv6 Trace route over IPv6 IPv6 wsparcie Telnet IPv6 DNS rozwiązanie IPv6 Syslog IPv6 SNTP IPv6 sflow IPv6 TFTP (CLI not support) Zdalny IPv6 Ping DHCPv6 Snooping MVRv6 IPv6 DiffServ IPv6 ACL wsparcie IPv6 chrona źródła RA ochronaipv6 ND Snooping MLD Snooping v1/v2

7 Funkcje zabezpieczeń: IEEE 802,1 X oparte na portach i uwierzytelnianie na podstawie adresów MAC KLUCZA IEEE 802,1 X ramki EAPL pass-through IEEE 802,1 supplicant obsługuje dynamiczne przydzielanie sieci VLAN QoS przypisanie dynamicznego uwierzytelnienia MAC, uwierzytelniania w sieci Web Voice VLAN, siecią VLAN z listy kontroli dostępu ź L2/L3/L4 - L2 ACL filter SA/DA/VLAN - L3 IP SA/DA, na podstawie podsieci - L4 TCP/UDP port - IPv6 ź Czas (przedział czasu) Podsłuch DHCP DHCP Snooping opcja 82 chrona źródła IP Dynamiczny ARP Inspection instrukcji (link detection) Czynnik pośredni PPPoE Uwierzytelnianie RADIUS i tłumaczenie TACACS + uwierzytelnienie, autoryzacji i obsługi kont Zarządzanie bezpieczeństwem ź HTTPS i SSL (Secured Web) ź Denial odmowa usługi (DoS) ź SSH 1.5/V2.0 (Secured Telnet Session) ź Mechanizm filtrowania dostępu do interfejsu zarządzania (SNMP, Web, Telnet) Właściwości L3 IPv4 Statyczne trasy Pojedyncze, równorzędne, routing wielościeżkowy (ECMP) RIP v1/v2 SPF BGP4+ PIM-DM IGMP v1/v2 IGMP v1/v2 proyigmp v3 IGMP v3 proy PIM-SM VRRP Proy ARP UDP Pomocnik Właściwości L3 Pv6 PIM-DM6 PIM-SM6 IPv6 Statystyczna ścieżka SPFv3 MLD v1/v2 Standardy IEEE IEEE 802,1 p priorytetowe tagi IEEE 802,1 Uwierzytelnianie portów Ethernet IEEE ramki żądania i licznik używany do kontroli przepływu w trybie full-duple IEEE u łączy metody dostępu CSMA/CD i specyfikacje warstwy fizycznej 100BASETX Szybki Ethernet IEEE z metody dostępu CSMA/CD i specyfikacje warstwy fizycznej sieci Gigabit Ethernet w sieci 1000BASE IEEE 802.1q Virtual LAN IEEE 802.1d Spanning Tree Protocol IEEE 802.3ad Protokół Link Aggregation Control IEEE 802.1s Rapid Spanning Tree Protocol IEEE 802.1w Multiple Spanning Tree Protocol Gwarancja: graniczona wieczysta gwarancja (świadczona ma 5 lat po zakończeniu produkcji danego modelu) Akcesoria dodatkowe EE-1044 EE-1045 EE-1044-DDM EE-1045-DDM EE-1046 EE-1047 EE-9010 EE-9011 EE-1419 PR-900W ECView PR Standard 1000BASE-SX wielomodowy SFP, o pojemności do 500 m (850 nm) Standard 1000BASE-LX SFP pojedynczy moduł, do 10Km (1310 nm) Standard 1000BASE-SX wielomodowy SFP, o pojemności do 500 m (850 nm) z: DDM Standard 1000BASE-LX SFP pojedynczy moduł, do 10Km (1310 nm) z: DDM Standard 1000BASE-LX SFP pojedynczy moduł, do 10Km (1310 nm) z: DDM Standard 1000BASE-ZX SFP pojedynczy moduł do 80Km 1550nm) 10G SFP+, 300m, 850nm, złącze LC (Multimode) 10G SFP+, 10 km, 1310 nm, złącze LC (Jednomodowy) pcjonalne gniazdo z 2-slotami 10G SFP+ (10G Base-X SFP+ / 1000Base-X SFP) Redundantny zasilacz z 1 złączem RPS dedykowany do serii EE-45- oraz EE-46- ECView Pro oprogramowanie do zarządzania siecią ul. 17 Stycznia 119, Leszno ul. Polanki 67c Gdańsk ul. Malinowa Katowice Infolinia: info@ccpartners.pl Ursynów Business Park ul. Puławska 303 wejście B Warszawa