DGS-1210-20/ME

Управляемый L2 коммутатор с 16 портами 10/100/1000Base-T и 4 портами 1000Base-X SFP

Описание

Коммутатор DGS-1210-20/ME является идеальным решением для применения в сетях Metro Ethernet. Данный коммутатор оснащен 16 портами 10/100/1000Base-T для подключения по витой паре, а также 4 SFP-портами, применяемыми для организации подключения к высокоскоростной магистрали. Защита от статического электричества 6 кВ обеспечивает устойчивость к скачкам напряжения, а полный набор функций безопасности и аутентификации защищает сеть от внутренних и внешних угроз. DGS-1210-20/ME поддерживает Auto Voice VLAN, обеспечивая максимальный приоритет для «голосового» трафика.
 
Отказоустойчивость/высокая производительность
Коммутатор DGS-1210-20/ME поддерживает протоколы Spanning Tree (STP): 802.1D-2004 edition, 802.1w и 802.1s. Протоколы STP позволяют организовать резервный маршрут передачи данных, используемый в случае возникновения неисправностей в сети. DGS-1210-20/ME также поддерживает агрегирование каналов 802.3ad, которое обеспечивает объединение в группы нескольких портов и, как следствие, увеличение полосы пропускания и повышение отказоустойчивости соединений. Данный коммутатор поддерживает стандарт 802.1p для управления качеством обслуживания (QoS), что позволяет классифицировать трафик в режиме реального времени на 8 очередей с использованием механизмов их обработки Strict и Weighted Round Robin (WRR). Классификация пакетов осуществляется на основе TOS, DSCP, MAC-адреса, IPv4/IPv6-адреса, VLAN ID, номера порта TCP/UDP, типа протокола или содержимого пакетов, определяемого пользователем, и предоставляет возможность гибкой настройки для определенных мультимедийных приложений, таких как VoIP или IPTV.
 
Auto Voice VLAN
Коммутатор DGS-1210-20/ME поддерживает Auto Voice VLAN. Данный функционал позволяет автоматически распознавать в общей сети VoIP-оборудование и выделять его в отдельные VLAN, внутри каждой из которых для голосового трафика будет назначен наивысший приоритет обслуживания. Поддержка Auto Voice VLAN обеспечивает стабильную работу VoIP-приложений и качественную передачу аудио-трафика вне зависимости от общей загруженности сети.
 
Безопасность и аутентификация
DGS-1210-20/ME поддерживает управление доступом 802.1X на основе порта/узла, возможность создания гостевого VLAN, а также аутентификацию RADIUS/TACACS+ для управления доступом к сети. Функция IP-MAC-Port Binding позволяет контролировать доступ компьютеров к сети на основе их IP- и MAC-адресов, а также порта подключения, расширяя, таким образом, возможности управления доступом. Встроенная функция D-Link Safeguard Engine™ обеспечивает идентификацию и приоритизацию пакетов, предназначенных для обработки процессором коммутатора, с целью предотвращения вредоносных атак, способных помешать нормальному функционированию коммутатора. Кроме того, функция списков управления доступом (ACL) повышает безопасность и производительность сети.
 
Функции управления
Удобный для пользователя Web-интерфейс обеспечивает простоту управления, а автоматическая настройка DHCP предоставляет функции расширенного управления, позволяя администраторам заранее установить настройки и сохранить их на TFTP-сервере. После этого отдельные коммутаторы могут получить IP-адреса с сервера и загрузить предварительно заданные параметры конфигурации. Протокол LLDP (Link Layer Discovery Protocol) позволяет сетевому оборудованию оповещать локальную сеть о своем существовании и характеристиках, что помогает лучше управлять топологией сети. Кроме того, каждый порт коммутатора поддерживает функцию диагностики кабеля, что помогает определить различные неисправности, например, несоответствие длины кабеля или его характеристик.
 
Управление трафиком и полосой пропускания
Функция управления полосой пропускания позволяет сетевым администраторам определять пропускную способность для каждого порта с минимальным шагом 64 Кбит/с для входящего трафика. DGS-1210-20/ME также поддерживает функцию защиты от широковещательного шторма, которая сводит к минимуму вероятность вирусных атак в сети. Функция зеркалирования портов упрощает диагностику трафика, а также помогает администраторам следить за производительностью коммутатора и изменять ее в случае необходимости. Поддержка функции IGMP Snooping позволяет сократить объем многоадресного трафика и оптимизировать производительность сети.
 
Многоадресная рассылка
DGS-1210-20/ME поддерживает полный набор функций уровня 2 для работы с многоадресной рассылкой, включая IGMP Snooping, IGMP filtering, Fast Leave и настройку для многоадресного трафика на определенных портах. Благодаря  поддержке данного функционала коммутатор DGS-1210-20/ME предоставляют возможность работы с IPTV-сервисами, пользующимися растущим спросом на рынке. Функция IGMP/MLD Snooping на основе хоста обеспечивает подключение нескольких клиентов многоадресной группы к одному сетевому интерфейсу. При использовании функции ISM VLAN многоадресный трафик передается в отдельной VLAN с целью эффективного расходования полосы пропускания. Профили ISM VLAN позволяют пользователям быстро и легко назначить/заменить предустановленные настройки на портах подписчиков многоадресной рассылки.

Характеристики

 
DGS-1210-20/ME
Аппаратная версия
A1
B1
Аппаратное обеспечение
Интерфейсы
• 16 портов 10/100/1000Base-T
• 4 порта 1000Base-X SFP
• Консольный порт с разъемом RJ-45
Индикаторы
• Power
• Console
• Link/Activity/Speed (на порт)
• Power
• Console
• Link/Activity/Speed (на порт)
• RPS
Сетевые кабели
• UTP категории 5, 5e (макс. 100 м)
Разъем питания
• Разъем для подключения питания (переменный ток)
• Разъем для подключения питания (переменный ток)
• Разъем для подключения RPS1
Функционал
Стандарты и функции
• IEEE 802.3 10Base-T (медная витая пара)
• IEEE 802.3u 100Base-TX (медная витая пара)
• IEEE 802.3ab 1000Base-T (медная витая пара)
• IEEE 802.3az Energy Efficient Ethernet
• Автоматическое согласование скорости
• Управление потоком IEEE 802.3x
• IEEE 802.3z 1000Base-X
• Автоматическое определение MDI/MDIX на всех медных портах
Дуплексный режим
• Полу-/полный дуплекс для скорости 10/100 Мбит/с
• Полный дуплекс для скорости 1000 Мбит/с
Производительность
Коммутационная матрица
• 40 Гбит/с
Метод коммутации
• Store-and-forward
Размер таблицы MAC-адресов
• 16K записей
Макс. скорость перенаправления 64-байтных пакетов
• 29,80 Mpps
Объем оперативной памяти
• 128 МБ DDR3
• 256 МБ DDR3
Буфер пакетов
• 1,5 МБ
Флэш-память
• 32 МБ
Jumbo-фрейм
• 9 216 байт
Программное обеспечение
Функции уровня 2
• Таблица MAC-адресов: 16К записей
• Spanning Tree Protocol
   - 802.1D STP
   - 802.1w RSTP
   - 802.1s MSTP
   - Фильтрация BPDU
   - Root Restriction
• Поддержка Ethernet Ring Protection Switching (ERPS, ITU G.8032)2
• Loopback Detection
• Зеркалирование портов
   - Поддержка 1 группы зеркалирования
   - Режимы: One-to-One, Many-to-One, Flow-based (ACL) для входящего трафика
• L2 Protocol Tunneling (L2PT)
• RSPAN
• Link aggregation
   - 802.3ad
   - Макс. 8 групп на устройство/8 портов на группу
Многоадресная рассылка уровня 2
• IGMP Snooping
   - IGMP v1/v2 Snooping, v3 awareness
   - Фильтрация/аутентификация IGMP
   - Поддержка 1024 групп
   - IGMP Snooping Fast Leave на основе VLAN/узла
   - Report Suppression
   - IGMP Querier
• MLD Snooping
   - MLD v1, MLD v2 awareness
   - Поддержка 512 групп
• IGMP Proxy
VLAN
• 802.1Q Tagged VLAN
• Группы VLAN
   - Макс. 4094 VLAN
• VLAN на основе портов
• GVRP
• Asymmetric VLAN
• Макс. 256 динамических VLAN
• 802.1v Protocol VLAN
• VLAN Trunking
• VLAN на основе MAC-адресов
• Q-in-Q на основе портов
• Q-in-Q Selective
• ISM VLAN
• Private VLAN
• Voice VLAN
Функции уровня 3
• Макс. 256 записей ARP
• Поддержка 255 статических записей ARP
• Поддержка Gratuitous ARP
• Количество IP интерфейсов: 4
• Маршрут по умолчанию
• Статическая маршрутизация
   - Поддержка 60 статических маршрутов IPv4
   - Поддержка 30 статических маршрутов IPv6
Качество обслуживания (QoS)
 
• CoS на основе:
   - Порта коммутатора
   - Очередей приоритетов 802.1p
   - VLAN ID
   - MAC-адреса
   - IPv4/IPv6-адреса
   - DSCP
   - TOS
   - Типа протокола
   - TCP/UDP-порта
   - Класса IPv6-трафика
• Управление полосой пропускания
   - На основе порта (входящее, с минимальным шагом до 64 Кбит/с)
   - На основе потока (входящее, с минимальным шагом до 64 Кбит/с)
   - Для выходной очереди (с минимальным шагом до 64 Кбит/с)
• Обработка очередей
   - Strict Priority
   - Weighted Round Robin (WRR)
• 8 очередей на порт
Списки управления доступом (ACL)
• ACL на основе
   - Порта коммутатора
   - Приоритета 802.1p
   - VLAN ID
   - MAC-адреса
   - Ether Type
   - TOS
   - IPv4/v6-адреса
   - DSCP
   - Типа протокола
   - Номера порта TCP/UDP для IPv4/IPv6
   - ICMP
   - Класса трафика IPv6
   - На основе содержимого пакета
• До 768 правил доступа для входящего трафика
• Действие ACL (разрешить/запретить/зеркалирование)
• ACL на основе времени
• Статистика ACL
• Фильтрация интерфейса CPU
AAA
• 802.1X
   - Управление доступом на основе узлов
   - Управление доступом на основе портов
• Guest VLAN
• MAC-аутентификация на основе узлов
• RADIUS/TACACS+ accounting
• 4 уровня учетной записи пользователя
• Управление доступом на основе MAC-адресов
   - Макс. 512 записей при использовании локальной базы данных
• Аутентификация для доступа к управлению: RADIUS, TACACS+, локальная база данных
Безопасность
• SSH v2
• SSL v1/2/3
• Port Security (до 64 MAC-адресов на порт)
• IP-MAC-Port Binding (IMPB)
   - ND Snooping
   - Проверка ARP-пакетов
   - Проверка IP-пакетов
   - DHCP Snooping IPv4/IPv6
• Защита от широковещательного/многоадресного/одноадресного шторма
• D-Link Safeguard Engine
• DHCP Server Screening
• Фильтрация DHCP-клиентов
• Предотвращение атак ARP Spoofing
• Защита от атак BPDU
• Предотвращение атак DoS
• Сегментация трафика
OAM
• 802.3ah Ethernet Link OAM (EFM)
   -