D-Link DES-3200-18

Коммутаторы DES-3200 входят в линейку управляемых коммутаторов D-Link 2 уровня, предназначенную для сетей Metro Ethernet (ETTX и FTTX) и корпоративных сетей. Коммутаторы этой серии оснащены 8/16/24/48 портами 10/100 Мбит/с Fast Ethernet, а также 1/2/4 комбо-портами Gigabit Ethernet/SFP. Коммутаторы DES-3200-10/18 выполнены в корпусе шириной 9/11 дюймов и оснащены пассивной системой охлаждения, подходящей как для настольного применения, так и для установки в телекоммуникационных и распределительных шкафах. Коммутаторы DES-3200-26,28,28/ME,28F,52 высотой в 1U предназначены для установки в 19-дюймовую стойку и обеспечивают подключение по меди или по оптике (24/48 портов) на скорости 100 Мбит/c. Все устройства серии обладают практичным дизайном с 1, 2 или 4 комбо-портами Gigabit Ethernet/SFP, которые обеспечивают полосу пропускания до 4 Гбит/с и позволяют использовать данные коммутаторы в кольцевой топологии. Коммутатор DES-3200-28/ME изготовлен специально для использования в телекоммуникационных шкафах, где у операторов и инженеров есть доступ только к передней панели устройства и  необходим быстрый поиск и устранение неисправностей.

Безопасность и надежность 

Коммутаторы серии DES-3200 поддерживают управление доступом 802.1x на основе порта/хоста, возможность создания гостевой VLAN, а также аутентификацию RADIUS/TACACS/XTACACS/TACACS+ при подключении к коммутатору. Функция IP-MAC-Port Binding обеспечивает привязку IP-адреса и МАС-адреса пользователя к определенному номера порта на коммутаторе, запрещая тем самым пользователю самостоятельно менять сетевые настройки. Более того, благодаря функции DHCP Snooping, коммутатор автоматически определяет пары IP/MAC-адресов выданных сервером, отслеживая DHCP-пакеты и сохраняя их в «белом» списке IMPB. Эти функции играют важную роль в поддержке безопасности сети. Встроенная функция D-Link Safeguard Engine обеспечивает идентификацию и приоритизацию пакетов, предназначенных для обработки непосредственно процессором коммутатора, с целью предотвращения злонамеренных атак и нейтрализации воздействия паразитного трафика на CPU коммутатора. Помимо этого, DES-3200 поддерживает cписки управления доступом (ACL). Данный функционал предоставляет администраторам возможность ограничить доступ к сетевым сервисам и не оказывает влияния на производительность коммутатора.

Отказоустойчивость/высокая производительность

Коммутаторы серии DES-3200 поддерживают протоколы 802.1D-2004 edition, 802.1w и 802.1s Multiple Spanning Tree (MSTP). Протоколы STP позволяют организовать резервный маршрут передачи данных, используемый в случае возникновения неисправности любого коммутатора на основном маршруте следования сетевого трафика. Коммутаторы также поддерживают агрегирование каналов на основе стандартов 802.3ad (LACP) и 802.1AX, что позволяет объединять в группы несколько портов, увеличивая при этом полосу пропускания и повышая отказоустойчивость соединений между сетевыми устройствами. Коммутаторы поддерживают стандарт 802.1p для управления качеством обслуживания (QoS). В дополнение к этому трафик может быть приоритизирован на основании меток TOS, DSCP, MAC-адреса или IP-адреса клиента, номера влана, номера порта TCP/UDP, типа протокола или на основании содержимого пакета, задаваемого пользователем. Данный функционал особенно актуален при предоставлении услуг IPTV. Также серия DES-3200 поддерживает функционал Voice VLAN, представляющий из себя отдельный влан, в который автоматически помещается голосовой трафик, с целью его последующей обработки с более высоким уровнем приоритета, чем у остального трафика.

Управление трафиком и полосой пропускания

Функция управления полосой пропускания позволяет сетевым администраторам определять пропускную способность для каждого порта с шагом вплоть до 8 Кбит/с для исходящего и входящего трафика. Коммутаторы также поддерживают функционал защиты от шторма (Storm Control), который позволяет избавиться от излишнего широковещательного/ многоадресного трафика. Функция зеркалирования портов упрощает диагностику трафика, а также помогает администраторам следить за производительностью сети. Коммутаторы серии DES-3200 поддерживают маркеры «Две скорости, Три цвета маркировки» и «Одна скорость, Три цвета маркировки» (trTCM/srTCM), позволяющие за счет разбиения потоков по приоритетам гарантировать максимальную пропускную способность важному трафику.

Многоадресная рассылка

Коммутаторы серии DES-3200 поддерживают полный набор функций L2 для работы с многоадресной рассылкой, включая IGMP Snooping, IGMP filtering, Fast Leave. Благодаря поддержке данного функционала коммутатор DES-3200 предоставляет возможность работы с IPTV-сервисами, пользующимися растущим спросом на рынке.

IGMP/MLD Snooping на основе хоста обеспечивает подключение нескольких клиентов многоадресной группы к одному сетевому интерфейсу. При использовании функции ISM VLAN многоадресный трафик с целью эффективного расходования полосы пропускания передается в отдельном влане. Профили ISM VLAN позволяют пользователям быстро и легко назначить/заменить предустановленные настройки на портах подписчиков многоадресной рассылки.

OAM

Коммутаторы серии DES-3200 поддерживают функцию диагностики кабеля для проверки состояния сетевых кабелей и выявления причины нарушения работоспособности кабеля. Функция 802.1ag Connectivity Fault Management (CFM) предоставляет инструменты для ведения наблюдения, а также для поиска и устранения неисправностей в комплексных Ethernet-сетях, позволяя провайдерам выполнять проверку соединения и быстро локализовать проблемы сети, идентифицировав пользователей, столкнувшихся с данными проблемами. Функции 802.3ah Ethernet OAM, Dying Gasp и D-Link Unidirectional Link Detection (DULD) позволяют улучшить управляемость сети и повысить стабильность соединения, а также обнаруживать неисправности.

Функции управления

Коммутаторы серии DES-3200 поддерживают стандартные протоколы управления такие, как SNMP, RMON, Telnet, SSH/SSL. Дружественный пользователю веб-интерфейс обеспечивает простоту управления. Автоматическая настройка DHCP является функцией расширенного управления, которая позволяет администраторам заранее установить настройки и сохранить их на TFTP-сервере и автоматически применить к коммутаторам в процессе получения IP-адрес с сервера, что делает настройку сети более простой и быстрой. Поддержка протоколов LLDP и LLDP-MED позволяет обнаруживать используемое в сети Ethernet оборудование. В соответствии с результатом поиска администратор может легко применить настройки к обнаруженным устройствам и получить графическое изображение топологии с помощью системы сетевого управления (NMS).

Функция D-Link Single IP Management (SIM) упрощает и повышает эффективность задач управления, обеспечивая возможность одновременной настройки нескольких коммутаторов, ведения наблюдения и обслуживания с любого рабочего места при помощи Web-браузера. Более того, коммутаторы серии DES-3200 поддерживают программное обеспечение D-View 6.0. D-View 6.0 является системой сетевого управления, которая позволяет улучшить наиболее важные для работы сети характеристики, такие как работоспособность, надежность, отказоустойчивость и безопасность. D-View 6.0 предоставляет сетевым администраторам набор полезных инструментов для эффективного управления настройками, производительностью и безопасностью, а также обнаружения ошибок.

Поддержка IPv6

Коммутаторы серии DES-3200 успешно прошли сертификацию IPv6 Ready Logo Phase 2, которая гарантирует работу коммутаторов в сетях IPv6. Помимо этого, данная серия поддерживает функции обоих стеков протоколов IPv4/v6, позволяя коммутаторам выступать в роли моста между сетями IPv4 и IPv6. При постоянном расширении сети проблема безопасности является наиболее острой. Для ее решения серия DES-3200 поддерживают такие функции, как IPv6 ACL, IMPBv6 и L3 Control Packet Filtering, предназначенные для защиты от сетевых атак в IPv6 сетях.

DES-3200-18/C1

Коммутаторы DES-3200 входят в линейку управляемых коммутаторов D-Link 2 уровня, предназначенную для сетей Metro Ethernet (ETTX и FTTX) и корпоративных сетей. Коммутаторы этой серии оснащены 8/16/24/48 портами 10/100 Мбит/с Fast Ethernet, а также 1/2/4 комбо-портами Gigabit Ethernet/SFP. Коммутаторы DES-3200-10/18 выполнены в корпусе шириной 9/11 дюймов и оснащены пассивной системой охлаждения, подходящей как для настольного применения, так и для установки в телекоммуникационных и распределительных шкафах. Коммутаторы DES-3200-26,28,28/ME,28F,52 высотой в 1U предназначены для установки в 19-дюймовую стойку и обеспечивают подключение по меди или по оптике (24/48 портов) на скорости 100 Мбит/c. Все устройства серии обладают практичным дизайном с 1, 2 или 4 комбо-портами Gigabit Ethernet/SFP, которые обеспечивают полосу пропускания до 4 Гбит/с и позволяют использовать данные коммутаторы в кольцевой топологии. Коммутатор DES-3200-28/ME изготовлен специально для использования в телекоммуникационных шкафах, где у операторов и инженеров есть доступ только к передней панели устройства и необходим быстрый поиск и устранение неисправностей. Все интерфейсы расположены на передней панели DES-3200-28/ME, включая разъем для подключения кабеля питания, что соответствует требованиям крупных сетей. Помимо этого, коммутатор DES-3200-28/ME оснащен разъемом «сухие контакты» для обнаружения событий и предупредительной сигнализации. DES-3200-28F является идеальным решением для развертывания сетей FTTX, позволяя подвести оптоволоконную линию непосредственно к абонентскому устройству. За счет использования коммутатором DES-3200-28F волоконно-оптических линий связи для подключения абонентов существенно увеличивается расстояние передачи данных (до 20 км) и исключается воздействие перекрестных помех, присущих медному кабелю. Коммутаторы DES-3200-28P/52P соответствуют стандартам PoE (подача электропитания по Ethernet-кабелю) IEEE 802.3af и IEEE 802.3at и обеспечивают мощность до 15,4 Вт на порт и до 30 Вт на первых четырех/восьми портах. Поддержка технологии PoE/PoE+ такими устройствами, как видео/IP-телефоны, беспроводные точки доступа и IP-камеры, позволяет подать электропитание на них напрямую от коммутатора по Ethernet-кабелям, что значительно упрощает развертывание сети. Все коммутаторы серии DES-3200 оснащены 2 или 4 гигабитными портами SFP, что предоставляет возможность выбора типа топологии сети: «кольцо», «дерево» или смешанный тип.

Безопасность и надежность
Коммутаторы серии DES-3200 поддерживают управление доступом 802.1x на основе порта/хоста, возможность создания гостевой VLAN, а также аутентификацию RADIUS/TACACS/XTACACS/TACACS+ при подключении к коммутатору. Функция IP-MAC-Port Binding обеспечивает привязку IP-адреса и МАС-адреса пользователя к определенному номера порта на коммутаторе, запрещая тем самым пользователю самостоятельно менять сетевые настройки. Более того, благодаря функции DHCP Snooping, коммутатор автоматически определяет пары IP/MAC-адресов выданных сервером, отслеживая DHCP-пакеты и сохраняя их в «белом» списке IMPB. Эти функции играют важную роль в поддержке безопасности сети. Встроенная функция D-Link Safeguard Engine обеспечивает идентификацию и приоритизацию пакетов, предназначенных для обработки непосредственно процессором коммутатора, с целью предотвращения злонамеренных атак и нейтрализации воздействия паразитного трафика на CPU коммутатора. Помимо этого, DES-3200 поддерживает cписки управления доступом (ACL). Данный функционал предоставляет администраторам возможность ограничить доступ к сетевым сервисам и не оказывает влияния на производительность коммутатора.

Отказоустойчивость/высокая производительность
Коммутаторы серии DES-3200 поддерживают протоколы 802.1D-2004 edition, 802.1w и 802.1s Multiple Spanning Tree (MSTP). Протоколы STP позволяют организовать резервный маршрут передачи данных, используемый в случае возникновения неисправности любого коммутатора на основном маршруте следования сетевого трафика. Коммутаторы также поддерживают агрегирование каналов на основе стандартов 802.3ad (LACP) и 802.1AX, что позволяет объединять в группы несколько портов, увеличивая при этом полосу пропускания и повышая отказоустойчивость соединений между сетевыми устройствами. Коммутаторы поддерживают стандарт 802.1p для управления качеством обслуживания (QoS). В дополнение к этому трафик может быть приоритизирован на основании меток TOS, DSCP, MAC-адреса или IP-адреса клиента, номера влана, номера порта TCP/UDP, типа протокола или на основании содержимого пакета, задаваемого пользователем. Данный функционал особенно актуален при предоставлении услуг IPTV. Также серия DES-3200 поддерживает функционал Voice VLAN, представляющий из себя отдельный влан, в который автоматически помещается голосовой трафик, с целью его последующей обработки с более высоким уровнем приоритета, чем у остального трафика.

Управление трафиком и полосой пропускания
Функция управления полосой пропускания позволяет сетевым администраторам определять пропускную способность для каждого порта с шагом вплоть до 8 Кбит/с для исходящего и входящего трафика. Коммутаторы также поддерживают функционал защиты от шторма (Storm Control), который позволяет избавиться от излишнего широковещательного/ многоадресного трафика. Функция зеркалирования портов упрощает диагностику трафика, а также помогает администраторам следить за производительностью сети. Коммутаторы серии DES-3200 поддерживают маркеры «Две скорости, Три цвета маркировки» и «Одна скорость, Три цвета маркировки» (trTCM/srTCM), позволяющие за счет разбиения потоков по приоритетам гарантировать максимальную пропускную способность важному трафику.

Многоадресная рассылка
Коммутаторы серии DES-3200 поддерживают полный набор функций L2 для работы с многоадресной рассылкой, включая IGMP Snooping, IGMP filtering, Fast Leave. Благодаря поддержке данного функционала коммутатор DES-3200 предоставляет возможность работы с IPTV-сервисами, пользующимися растущим спросом на рынке.

IGMP/MLD Snooping на основе хоста обеспечивает подключение нескольких клиентов многоадресной группы к одному сетевому интерфейсу. При использовании функции ISM VLAN многоадресный трафик с целью эффективного расходования полосы пропускания передается в отдельном влане. Профили ISM VLAN позволяют пользователям быстро и легко назначить/заменить предустановленные настройки на портах подписчиков многоадресной рассылки.

OAM
Коммутаторы серии DES-3200 поддерживают функцию диагностики кабеля для проверки состояния сетевых кабелей и выявления причины нарушения работоспособности кабеля. Функция 802.1ag Connectivity Fault Management (CFM) предоставляет инструменты для ведения наблюдения, а также для поиска и устранения неисправностей в комплексных Ethernet-сетях, позволяя провайдерам выполнять проверку соединения и быстро локализовать проблемы сети, идентифицировав пользователей, столкнувшихся с данными проблемами. Функции 802.3ah Ethernet OAM, Dying Gasp и D-Link Unidirectional Link Detection (DULD) позволяют улучшить управляемость сети и повысить стабильность соединения, а также обнаруживать неисправности.

Функции управления
Коммутаторы серии DES-3200 поддерживают стандартные протоколы управления такие, как SNMP, RMON, Telnet, SSH/SSL. Дружественный пользователю веб-интерфейс обеспечивает простоту управления. Автоматическая настройка DHCP является функцией расширенного управления, которая позволяет администраторам заранее установить настройки и сохранить их на TFTP-сервере и автоматически применить к коммутаторам в процессе получения IP-адрес с сервера, что делает настройку сети более простой и быстрой. Поддержка протоколов LLDP и LLDP-MED позволяет обнаруживать используемое в сети Ethernet оборудование. В соответствии с результатом поиска администратор может легко применить настройки к обнаруженным устройствам и получить графическое изображение топологии с помощью системы сетевого управления (NMS).
Функция D-Link Single IP Management (SIM) упрощает и повышает эффективность задач управления, обеспечивая возможность одновременной настройки нескольких коммутаторов, ведения наблюдения и обслуживания с любого рабочего места при помощи Web-браузера. Более того, коммутаторы серии DES-3200 поддерживают программное обеспечение D-View 6.0. D-View 6.0 является системой сетевого управления, которая позволяет улучшить наиболее важные для работы сети характеристики, такие как работоспособность, надежность, отказоустойчивость и безопасность. D-View 6.0 предоставляет сетевым администраторам набор полезных инструментов для эффективного управления настройками, производительностью и безопасностью, а также обнаружения ошибок.

Поддержка IPv6
Коммутаторы серии DES-3200 успешно прошли сертификацию IPv6 Ready Logo Phase 2, которая гарантирует работу коммутаторов в сетях IPv6. Помимо этого, данная серия поддерживает функции обоих стеков протоколов IPv4/v6, позволяя коммутаторам выступать в роли моста между сетями IPv4 и IPv6. При постоянном расширении сети проблема безопасности является наиболее острой. Для ее решения серия DES-3200 поддерживают такие функции, как IPv6 ACL, IMPBv6 и L3 Control Packet Filtering, предназначенные для защиты от сетевых атак в IPv6 сетях.

Аппаратная версия
C1

Размер
Ширина для установки в 11″ стандартную стойку, высота 1U

Интерфейс
• 16 портов 10/100BASE-TX
• 1 порт 100/1000 SFP
• 1 комбо-порт 10/100/1000BASE-T/ 100/1000 SFP

Консольный порт
RJ-45

Производительность
• Коммутационная матрица: 7,2 Гбит/с
• Скорость перенаправления 64-байтных пакетов: 5,4 Mpps
• Размер таблицы MAC-адресов: 16K
• SDRAM для CPU: 128 Мб DDR2
• Буфер пакетов: 1,5 Мб
• Flash-память: 32 Мб
• Jumbo-фрейм: 12 Кб

Индикаторы
• Power (на устройство)
• Console (на устройство)
• Link/Active/Speed (на порт)

Программное обеспечение
Стекирование
• Виртуальное стекирование D-Link Single IP Management
• Объединение в виртуальный стек до 32 устройств

Функции 2 уровня
• Таблица МАС-адресов: 16К
• Управление потоком
— Управление потоком 802.3x
— Предотвращение блокировки HOL
• Размер Jumbo-фреймов до 12К байт
• Spanning Tree протоколы
— 802.1D STP
— 802.1w RSTP
— 802.1s MSTP
• Фильтрация BPDU
• Root Restriction
• Loopback Detection
• Агрегирование каналов
— Совместимость с 802.1AX и 802.3ad
— Макс. кол-во групп – 5, 8 портов на группу
— DES-3200-18/18-DC: Макс. кол-во групп – 9, 8 портов на группу
• Зеркалирование портов
— Поддержка 1 группы зеркалирования
— Режимы: One-to-One, Many-to-One, Flow-based (ACL)
— Технология Ethernet Ring Protection Switching (ERPS)
— L2 Protocol Tunneling (L2PT)

Многоадресная рассылка 2 уровня
• IGMP Snooping
— IGMP v1/v2 snooping, IGMP v3 awareness
— Поддержка 1024 групп
— IGMP snooping Fast Leave на основе порта/хоста
— Report Suppression
• MLD Snooping
— MLD v1, MLD v2 awareness
— Поддержка 1 K групп
— MLD Snooping на основе хоста
— Fast Leave
• IGMP Authentication
• IGMP/MLD Proxy Reporting

VLAN
• 802.1Q VLAN
• Группы VLAN
— Макс. 4K VLAN
• VLAN на основе порта
• VLAN на основе MAC-адресов
• GVRP
• 802.1v VLAN на основе протокола
• VLAN Trunking
• Double VLAN (Q-in-Q)
— Q-in-Q на основе порта
— Q-in-Q Selective
• ISM VLAN
• VLAN Translation
• Voice VLAN

Функции 3 уровня
• IPv6 Neighbor Discovery (ND)

Качество обслуживания (QoS)
• Управление полосой пропускания
— На основе порта (входящее/исходящее, с шагом до 8 Кбит/с)
— На основе потока (входящее/исходящее, с шагом до 8 Кбит/с)
— Для выходной очереди (с шагом до 8 Кбит/с)
• 8 очередей на порт
• DSCP
• 802.1p
• Обработка очередей
— Strict Priority
— Weighted Round Robin (WRR)
— Strict + WRR
• Три цвета маркировки
— trTCM
— srTCM

Качество обслуживания (QoS)
• CoS на основе:
— Порта коммутатора
— Очереди приоритетов 802.1p
— VLAN ID
— MAC-адреса
— Ether type
— TOS
— DSCP
— Типа протокола
— Порта TCP/UDP
— Класса трафика IPv6
— Метки потока IPv6
— Содержимого пакета, определяемого пользователем
• Поддержка следующих действий для потоков
— Установка тегов приоритетов 802.1p
— Добавление тега TOS/DSCP
— Статистика потока

Списки управления доступом (ACL)
• До 1024 правил доступа
• ACL на основе
— Порта коммутатора
— Приоритета 802.1p
— VLAN ID
— Ether type
— IPv4/IPv6-адреса
— DSCP
— Типа протокола
— Номера порта TCP/UDP
— Класса трафика IPv6
— Метки потока IPv6
— Содержимого пакета, определяемого пользователем
• ACL на основе времени
• Статистика ACL
• CPU interface filtering

Безопасность
• SSH v1, v2
• SSL v1, v2, v3
• Port Security
• До 64 MAC-адресов на порт
• Защита от широковещательного/ многоадресного/одноадресного шторма
• Сегментация трафика
• IP-MAC-Port Binding (IMPB)
— Проверка пакетов ARP
— Проверка пакетов IP
— DHCP Snooping
• D-Link Safeguard Engine
• Защита от несанкционированных DHCP серверов
• Фильтрация DHCP клиентов
• Предотвращение ARP Spoofing
• Предотвращение атак BPDU
• Фильтрация NetBIOS/NetBEUI
• Предотвращение атак DoS
• L3 Control Packet Filtering

AAA
• 802.1X
— Управление доступом на основе порта
— Управление доступом на основе хоста
— Динамическое назначение VLAN
• Динамическое назначение политик: VLAN, ACL или QoS
• Управление доступом на основе MAC-адресов (MAC)
— Управление доступом на основе порта
— Управление доступом на основе хоста
• Управление доступом на основе Web (WAC)1
— Управление доступом на основе порта
— Управление доступом на основе хоста
• Microsoft® NAP(IPv4/v61)
— Поддержка 802.1X NAP
— Поддержка DHCP NAP
• Гостевой VLAN
• RADIUS Accounting
• RADIUS (IPv4/v61)
• TACACS
• TACACS+
• XTACACS+
• Управление с доверенных хостов (Trusted Host)

OAM
• Диагностика кабеля
• 802.3ah Ethernet Link OAM
• Dying Gasp
• 802.1ag Connectivity Fault Management (CFM)
• 802.3ah D-Link extension: D-Link Unidirectional Link Detection (DULD)

DDM (Digital Diagnostics Monitoring)
Да

Технология Green
• D-Link Green 3.0: функция энергосбережения
— Выключение индикаторов1
— Выключение питания портов1
— Спящий режим1
• Энергосбережение за счет PoE на основе времени (в случае модели с поддержкой PoE)

Управление
• Web-интерфейс (поддержка IPv4)
• Интерфейс командной строки (CLI)
• Telnet-сервер/клиент (поддержка IPv4)
• TFTP-клиент (IPv4)
• FTP-клиент (IPv4)
• Zmodem
• Журналирование вводимых команд
• SNMP v1/v2c/v3
• SNMP Traps
• Системный журнал
• RMON v1
— Поддержка групп 1, 2, 3, 9
• RMON v2
— Поддержка группы ProbeConfig
• LLDP
• 802.1AB
• LLDP-MED
• BootP/DHCP-клиент
• Автоматическая настройка DHCP
• DHCP Relay (Поддержка IPv4)

Управление
• DHCP Option 12
• DHCP Relay Option 60
• DHCP Relay Option 61
• DHCP Relay Option 82
• Добавление тега PPPoE Circuit-ID
• Flash File System
• SNTP
• Мониторинг CPU
• Мониторинг памяти
• Команды отладки
• Шифрование пароля
• Восстановление пароля
• Поддержка Microsoft® NLB (Network Load Balancing)
• Ping (поддержка IPv4/v61)
• Traceroute
• Multiple IP Interface

MIB
• RFC 1065, 1066, 1155, 1156, 2578 MIB Structure
• RFC 1212 Concise MIB Definitions
• RFC 1213 MIB II
• RFC 1215 MIB Traps Convention
• RFC 1493, 4188 Bridge MIB
• RFC 1157, 2571-2576 SNMP MIB
• RFC 1901-1908, 3418, 3636, 1442, 2578 SNMPv2 MIB
• RFC 271,1757, 2819 RMON MIB
• RFC 2465 IPv6 MIB
• RFC 2466 ICMPv6 MIB
• RFC 2737 Entity MIB
• RFC 4293 IPv6 SNMP Mgmt Interface MIB
• Private MIB
• RFC 3289 DIFFSERV MIB
• RFC 2021 RMONv2 MIB
• RFC 1398, 1643, 1650, 2358, 2665, 3635 Ether-like MIB
• RFC 2668 802.3 MAU MIB
• RFC 2674, 4363 802.1p MIB
• RFC 2233, 2863 IF MIB
• RFC 2618 RADIUS Authentication Client MIB
• RFC 4022 MIB для TCP
• RFC 4113 MIB для UDP
• RFC 3298 MIB для Diffserv
• RFC 2620 RADIUS Accounting Client MIB
• RFC 2925 Ping & Traceroute MIB
• Резервное копирование и восстановление настроек
• Загрузка и выгрузка файлов по протоколу TFTP
• Trap MIB

Стандарт IETF®
• RFC 768 UDP
• RFC 791 IP
• RFC 792 ICMPv4
• RFC 2463, 4443 ICMPv6
• RFC 4884 Extended ICMP для поддержки сообщений Multi-Part
• RFC 793 TCP
• RFC 2474, 3260 Определение поля DS в заголовке IPv4 и IPv6
• RFC 1321, 2284, 2865, 3580, 3748 Extensible Authentication Protocol (EAP)
• RFC 2571, RFC2572, RFC2573, RFC2574 SNMP
• RFC 826 ARP

IPv6
• RFC 1981 Path MTU Discovery
• RFC 2460 IPv6
• RFC 2461, 4861 Neighbor Discovery
• RFC 2462, 4862 IPv6 Stateless Address Auto-configuration
• RFC 2464 IPv6 Neighbor over Ethernet and definition
• RFC 3513, 4291 Архитектура адресации IPv6
• RFC 2893, 4213 Двойной стек IPv4/IPv6
• IPv6 Ready Logo Phase 2

Физические параметры
MTBF
670,243 ч

Уровень шума
0 дБ (вентилятор отсутствует)

Тепловыделение
48,422 BTU/час

Питание на входе
От 100 до 240 В переменного тока, 50-60 Гц

Максимальная потребляемая мощность
15,44 Вт

Размеры
280 x 180 x 44 мм

Вес
1.36 кг

Вентиляция
Вентилятор отсутствует

Защита от перенапряжений
Все Ethernet-порты поддерживают стандарт IEC61000-4-5 10/700us встроенной защиты от перенапряжений 6 кВ

Рабочая температура
От -5 до 50 C

Температура хранения
От -40 до 70 C

Рабочая влажность
От 10% до 90% (без конденсата)

Электромагнитное излучение (EMI)
FCC Class A, CE Class A, VCCI Class A, IC, C-Tick, BSMI

Безопасность
CE, LVD, UL/cUL, CB, BSMI

Сертификаты сторонних фирм
IPv6 Ready Logo Phase 2

1Будет доступно в будущих версиях ПО для DES-3200 C1

Крепление для монтажа в 19″ стойку поставляется в комплекте с устройством

Коммутатор D-link Des-3200-18 rev.c1 (Б.У)

Коммутатор D-Link DES-3200-18

Описание коммутатор D-Link DES-3200-18

Данный коммутатор включен в линии управляемых коммутаторов D-Link 2-го уровня xStack-серии, которая предназначается для Metro Ethernet-сетей и корпоративных сетей. Устройства оснащаются 48/24/16/6 портами 100/10 Мбит/с Fast Ethernet и 2/4 комбо-портами Gigabit Ethernet/SFP у аппаратной ревизии А1 или одним портом 1000/100 SFP+ одним комбо-портом Gigabit Ethernet/SFP / двумя портами 1000/100 SFP + двумя комбо-портами Gigabit Ethernet/SFP у аппаратных ревизий С1 и В1.

Устройства DES-3200-10/18 сделаны в 9-дюймовом корпусе и оснащаются пассивной системой охлаждения, которая подходит для установки в распределительные и телекоммуникационные шкафы и настольного пользования. Устройства DES-3200-26/28/52, имеющие высоту в 1U, предназначаются для установки в стойку 19 дюймов, и позволяют обеспечивать подключение по меди. Приборы имеют практичный дизайн с одним, двумя или четырьмя комбо-портами (зависимо от аппаратной ревизии и модели), обеспечивающими полоску пропускания до 4 Гбит/с и позволяющими применять эти устройства в кольцевой топологии. Коммутаторы DES-3200-28/ME изготавливается для применения в телекоммуникационных шкафах, где и инженеров и операторов имеется доступ лишь к передней панели прибора и требуется быстрое устранение и поиск неисправностей. Все интерфейсы располагаются на передней панели, в том числе разъем для подключений кабелей питания, что соответствует требованию больших сетей. Кроме того, коммутатор оснащается разъемом «сухих контактов», чтобы обнаруживать события и предупредительную сигнализацию. Этот коммутатор – это отличное решение для развертывания FTTX-сетей, позволяющее подводить оптоволоконные линии к абонентским приборам. Благодаря применению устройством волоконно-оптических линий связи для подключений абонентов значительно увеличивается расстояние передачи информации и исключается влияние перекрестных помех, которые присущи медным кабелям.

Устройство DES-3200-28P/52P соответствует РоЕ-стандарту IEEE 802.3af, ими обеспечивается мощность до 15,4 Вт на порт, а 4/8 портов, помимо этого, есть поддержка стандарта IEEE 802.3at и возможность подключения устройств с потребляемыми мощностями до 30 Вт на порт. Благодаря поддержке технологии РоЕ/РоЕ и таких устройств, как беспроводные точки доступа, видео/IP-телефоны и IP-камеры, возможна прямая подача электропитания от устройства по Ethernet-кабелю, что существенно упрощает сетевое развертывание. Данная серия коммутаторов оснащается двумя или четырьмя гигабитными SFP-портами, благодаря чему можно выбирать тип топологии сети: смешанный, «дерево» или «кольцо».

Бесперебойная работа и безопасность

Данная серия коммутаторов имеет поддержку управления доступом 802.1х на базе хоста/поста, гостевой VLAN, аутентификации RADIUS/TACACS/XTACACS/TACACS+, чтобы управлять доступом к устройству. Благодаря опции IP-MAC-Port Binding обеспечивается привязка IP- и МАС-адресов пользователей к конкретному номеру порта, тем самым запрещая пользователям самостоятельно изменять настройки сети. Кроме того, благодаря опции DHCP Snooping устройства может автоматически определять пары МАС/IP-адресов выдаваемых сервером с отслеживанием DHCP-пакетов и сохранением их в «белом» IMPB-списке. Данные опции имеют важную роль в поддержании безопасности сети. Встраиваемой опцией D-Link Safeguard Engine обеспечивается приоритизация и идентификация пакетов, предназначаемых для обрабатывания процессором коммутатора, для предотвращения атак и нейтрализации влияния паразитного трафика на CPU устройства. Кроме того, прибор имеет поддержку списка управления доступом. Этот функционал дает возможность администраторам ограничивать доступ к сетевым сервисам и не влияет на производительность.

Повышенная производительность и отказоустойчивость

Данные коммутаторы имеют поддержку протоколов 802.1s, 802.1w Multiple  Spanning  Tree, 802.1D-2004 edition. STP-протоколы позволяют организовывать резервные маршруты передачи данных, применяемые при возникновении неисправностей любых коммутаторов на главном маршруте следования трафика сети. Также устройства имеют поддержку агрегирования каналов на базе стандартов 802.1АХ и 802.3ad, благодаря чему обеспечивается объединение нескольких портов в группы, при этом увеличивая полоску пропуская и отказоустойчивость соединений между приборами сети. Есть поддержка стандарта 802.1р для управления качество обслуживания. Дополнительно к данному трафику можно приоритизировать на базе меток МАС-адреса, DSCP, TOS или IP-адреса клиентов, номера портов UDP/TCP, номера влана, вида протокола или на базе содержимого пакетов, задаваемых пользователями. Этот функционал в особенности актуален при предоставлении IPTV-услуг. Данная серия также имеет поддержку функционала Voice VLAN, который представляет из себя отдельный влан, куда автоматически размещается голосовой трафик для его дальнейшей обработки с повышенным приоритетом, чем у прочего трафика.

Управление полоской пропускания и трафиком

Благодаря опции управления полоской пропускания сетевые администраторы могут определять пропускную способность для портов с шагом в 82/64 кбит/с для входящего и исходящего трафика. Также есть поддержка функционала защиты от шторма, позволяющего избавляться от излишнего многоадресного/широковещательного трафика. Опцией зеркалирования портов упрощается диагностика трафика и предоставляется возможность контроля за производительностью.

Многоадресная рассылка

Данная серия коммутаторов имеет поддержку полного набора опций L2 для работ с многоадресной рассылкой, в том числе Fast Leave, IGMP filtering, IGMP Snooping. Поддержка этого функционала позволяет работать с IPTV-сервисами, которые пользуются на рынке большим спросом. IGMP/MLD Snooping, основанный на хосте, позволяет обеспечивать подключения нескольких клиентов многоадресной группы к 1-му интерфейсу сети. При применении опции ISM VLAN передача многоадресного трафика для эффективного расходования полоски пропускания осуществляется в отдельном влане. Благодаря профилям ISM VLAN пользователи могут легко и быстро заменять/назначать предустановленные настройки на порту подписчика многоадресной рассылки.

Характеристики:

Аппаратная версия
B1

Размер
Металлический корпус шириной 9”, высота 1U

Интерфейс
+ 16 портов 10/100BASE-TX
+ 1 порт 100/1000 SFP
+ 1 комбо-порт 10/100/1000BASE-T/ 100/1000 SFP

Консольный порт
 + RJ-45

Производительность
+ Коммутационная матрица: 7,2 Гбит/с
+ Скорость перенаправления 64-байтных пакетов: 5,4 Mpps
+ Размер таблицы МАС-адресов: 8K
+ SDRAM для CPU: 128 МБ
+ Буфер пакетов: 1.5 МБ
+ Flash-память: 16 МБ
+ Jumbo-фрейм (2048 байт с тегом, 2044 байт без тега)

Индикаторы
+ Power (на устройство)
+ Console (на устройство)
+ Link/Activity/Speed (на порт)

Программное обеспечение
Стекирование
+ Виртуальное стекирование:
  — Поддержка D-Link Single IP Management
  — Объединение в виртуальный стек до 32 устройств

Функции уровня 2
+ Таблица МАС-адресов: 8К
+ Управление потоком:
  — Управление потоком 802.3x
  — Предотвращение блокировки HOL
+ Размер Jumbo-фреймов  до 2048 байт
+ Spanning Tree:
  — 802.1D-2004 Edition STP
  — 802.1w RSTP
  — 802.1s MSTP
  — Фильтрация BDPU
  — Root Restriction
+ Функция Loopback Detection (LBD)
+ Агрегирование каналов:
  — Совместимость с 802.1AX и 802.3ad
  — Макс. кол-во групп – 9, 8 портов на группу
 + Зеркалирование портов:
  — Поддержка 1 группы зеркалирования
  — Режимы: One-to-One, Many-to-One, Flow-based (ACL)
+ Технология Ethernet Ring Protection Switching (ERPS)
+ Протокол туннелирования уровня 2

Многоадресная рассылка уровня 2
+ IGMP Snooping:
  — IGMP v1/v2 Snooping, IGMP v3 Awareness
  — Поддержка 1К групп
  — IGMP Snooping Fast Leave на основе порта/хоста
+ Ограничение многоадресной  IP-рассылки:
  — До 24 профилей фильтрации IGMP, 128 диапазонов на профиль
+ MLD Snooping:
  — MLD v1/v2 Snooping, MLD v2 Awareness
  — Поддержка 1K групп
+ IGMP Authentication
+ IGMP/MLD Proxy Reporting

VLAN
+ 802.1Q Tagged VLAN
+ Группы VLAN:
  —  Макс. 4K VLAN
+ VLAN на основе порта
+ VLAN на основе МАС-адресов
+ GVRP:
  — Макс. 255 динамических VLAN
+ 802.1v VLAN на основе протокола
+ VLAN Trunking
+ Asymmetric VLAN
+ Double  VLAN (Q-in-Q):
  — Q-in-Q на основе порта
  — Selective Q-in-Q
+ ISM VLAN
+ VLAN Translation
+ Voice VLAN

Функции уровня 3
+ IPv6 Neighbor Discovery (ND)

Качество обслуживания (QoS)
+ Управление полосой пропускания:
  — На основе порта (входящее/исходящее, с шагом до 64 кбит/с)
  — На основе потока (входящее/исходящее, с шагом до 64 кбит/с)
  — Для выходной очереди (с шагом до 64 кбит/с)
+ 4 очереди на порт
+ DSCP
+ 802.1p
+ Обработка очередей:
  — Strict Priority
  — Weighted Round Robin (WRR)
+ CoS на основе:
  — Порта коммутатора
  — VLAN ID
  — Очереди приоритетов 802.1p
  — МАС-адреса
  — Ether Type
  — IPv4/v6-адреса
  — Класса трафика IPv6
  — Метки потока IPv6
  — IP-адреса
  — TOS
  — DSCP
  — Типа протокола
  — Порта TCP/UDP
  — Содержимого пакета, определяемого пользователем  
+ QoS на основе времени
+ Поддержка следующих действий для потоков:
  — Установка тегов приоритетов 802.1p
  — Добавление тега ToS/DSCP
  — Управление полосой пропускания
  — Статистика потока

Списки управления доступом (ACL)
+ До 512 правил доступа
+ ACL на основе:
  — Порта коммутатора
  — VLAN ID
  — Приоритета 802.1p
  — МАС-адреса
  — Ether Type
  — IPv4/v6-адреса
  — Класса трафика IPv6
  — Метки потока IPv6
  — ToS
  — DSCP
  — Типа протокола
  — Номера порта TCP/UDP
  — Содержимого пакета, определяемого пользователем
+ ACL на основе времени
+ Статистика ACL
+ CPU Interface filtering

Безопасность
+ SSH v2
+ SSL v1/v2/v3
+ Безопасность порта: до 64 МАС-адресов на порт
+ Защита от широковещательного/многоадресного/ одноадресного шторма
+ Сегментация трафика
+ IP-MAC-Port Binding (IMPB):
  — Проверка пакетов ARP
  — Проверка пакетов IP
  — DHCP Snooping
+ D-Link Safeguard Engine  
+ Предотвращение атак DoS  
+ Предотвращение ARP Spoofng
+ Предотвращение атак BPDU
+ L3 Control Packet Filtering

AAA
+ 802.1X:   
  — Управление доступом на основе порта
  — Управление доступом на основе хоста
  — Динамическое назначение VLAN
  — Identity-driven security policy assignment: QOS, VLAN
+ Управление доступом на основе MAC-адресов
  — Управление доступом на основе порта
  — Управление доступом на основе хоста
  — Динамическое назначение параметров: QoS и ACL
+ Microsoft® NAP (IPv4/v6):
  — 802.1x NAP
  — DHCP NAP
+ Гостевой VLAN
+ RADIUS
+ TACACS+
+ XTACACS+
+ Управление с доверенных хостов (Trusted Host)
+ RADIUS Accounting
+ 4 уровня учетной записи пользователя

OAM
+ Диагностика кабеля
+ 802.3ah Ethernet Link OAM
+ Dying Gasp
+ 802.1ag Connectivity Fault Management (CFM)

DDM (Digital Diagnostics Monitoring)      
Да

Технология Green
+ Энергосбережение за счет PoE на основе времени
+ D-Link Green 3.0: Функция энергосбережения
   — Выключение индикаторов
   — Выключение питания портов
   — Гибернация

Управление
+ Web-интерфейс (поддержка IPv4)
+ Интерфейс командной строки (CLI)
+ Telnet-сервер/клиент (поддержка IPv4/v6)
+ TFTP-клиент (поддержка IPv4/v6)
+ FTP-клиент (поддержка IPv4)
+ Z-модем
+ SNMP v1/v2c/v3
+ SNMP Traps
+ Системный журнал 
+ SMTP 
+ RMON v1:
  — Поддержка групп 1, 2, 3, 9
+ RMON v2:
  — Поддержка ProbeConfig групп
+ LLDP
  — 802.1AB
+ LLDP-MED
+ BootP/DHCP-клиент
+ Автоматическая настройка DHCP
+ DHCP Relay (поддержка IPv4)
+ DHCP Relay Option 12   
+ DHCP Relay Option 82
+ Добавление тега PPPoE Circuit-ID
+ Поддержка двух версий ПО
+ Мониторинг CPU
+ SNTP   
+ Восстановление пароля
+ Шифрование паролей   
+ Ping (поддержка IPv4/v6)
+ Traceroute
+ Multiple IP Interface
+ Поддержка Microsoft® NLB (Network Load Balancing)

MIB

+ RFC 1065, 1066, 1155, 1156, 2578 MIB Structure

+ RFC 1212 Concise MIB Definitions

+ RFC 1213 MIB II

+ RFC 1215 MIB Traps Convention

+ RFC 1493, 4188 Bridge MIB

+ RFC 1157, 2571-2576 SNMP MIB

+ RFC1901-1908, 3418, 3636, 1442, 2578 SNMPv2-MIB

+ RFC271,1757, 2819 RMON MIB

+ RFC2021 RMONv2 MIB

+ RFC1398, 1643, 1650, 2358, 2665, 3635 Etherlike-MIB

+ RFC2668 802.3 MAU MIB

+ RFC2674, 4363 802.1p MIB

+ RFC2233, 2863 IF MIB

+ RFC2618 RADIUS Authentication Client MIB

+ RFC4022 MIB для TCP

+ RFC4113 MIB для UDP

+ RFC3298 MIB для Diffserv

+ RFC2620 RADIUS Accounting Client MIB RFC 2925 Ping и Traceroute MIB

+ Резервное копирование и восстановление настроек

+ Загрузка и выгрузка файлов по протоколу TFTP

+ Trap MIB

+ RFC 2465 IPv6 MIB

+ RFC 2466 ICMPv6 MIB

+ RFC 2737 Entity MIB

+ RFC 4293 IPv6 SNMP Mgmt Interface MIB

+ Private MIB

+ RFC 3289 DIFFSERV MIB

Стандарт IETF® 

+ RFC 768 UDP

+ RFC 791 IP

+ RFC 792 ICMPv4

+ RFC2463, 4443 ICMPv6

+ RFC4884 Extended ICMP to Support Multi-Part Messages

+ RFC 793 TCP

+ RFC 826 ARP

+ RFC1338, 1519 CIDR

+ RFC2474, 3168, 3260 Определение поля DS в заголовке IPv4 и IPv6

+ RFC1321, 2284, 2865, 2716, 1759, 3580, 3748 Extensible Authentication Protocol (EAP)

+ RFC2571, RFC2572, RFC2573, RFC2574 SNMP

IPv6

+ RFC1981 Path MTU Discovery 

+ RFC2460 IPv6

+ RFC2461, 4861 Neighbor Discovery 

+ RFC2462, 4862 IPv6 Stateless Address Auto-configuration

+ RFC2464 IPv6 Neighbor over Ethernet and definition 

+ RFC 3513, 4291, архитектура адресации IPv6

+ RFC 2893, 4213 двойной стек IPv4/IPv6

+ IPv6 Ready Phrase 2 Logo

MTBF
764,596 ч

Акустика
0 дБ

Тепловыделение
 36,4 BTU/час

Входное напряжение
100-240 В переменного тока, 50-60 Гц, внутренний универсальный источник питания, 2A макс.

Потребляемая мощность
10,7 Вт

Размеры
228.5 x 195 x 44 мм

Вес
1,22 кг

Система вентиляции
Пассивная

Защита от перенапряжений
Все порты Ethernet поддерживают стандарт IEC61000-4-5 10 / 700us встроенной защиты от перенапряжений 6 кВ

Рабочая температура
От 0 до 50 C

Температура хранения
От -40 до 70 C

Рабочая влажность
От 5% до 95% без конденсата

Электромагнитная безопасность
CE Class A

Безопасность
CE LVD

3rd Party Certifications
MEF 21, IPv6 Ready Logo

КОММУТАТОР D-LINK DES-3200-18 REV.A1,B1 (Б.У)

КОММУТАТОР D-LINK DES-3200-18 REV.C1 (НОВЫЙ)

Коммутатор D-Link DES-3200-18 | ­ООО «НОВЫЙ КРЫМ»

D-Link DES-3200-18

Версия аппаратного обеспечения

C1

Размер

Стандартная ширина для монтажа в стойку 11 дюймов, высота 1U

Интерфейс

• 16 10/100 Base-TX

• 1 100/1000 SFP
• 1 комбинированный порт 10/100 / 1000BASE-T / 100/1000 SFP

Консольный порт

RJ-45

Производительность

• Коммутационная способность: 7.2 Гбит / с

• Максимальная скорость пересылки 64 байта: 5,4 млн пакетов в секунду

• Размер таблицы MAC-адресов: 16 КБ записей

• SDRAM для ЦП: 128 МБ DDR2

• Буфер пакетов: 1,5 МБ

• Флэш-память: 32 МБ

• Jumbo Frame: 12 КБ,

Светодиод

• Мощность (на устройство)

• Консоль (на устройство)

• Link / Active / Speed ​​(на порт)

Программное обеспечение

Возможность штабелирования

• Виртуальное стекирование D-Link для управления одним IP-адресом

• До 32 единиц на виртуальный стек

L2 Функции

• Таблица MAC-адресов: 16K

• Управление потоком

— 802.3x управление потоком

— Предотвращение блокировки HOL

• Jumbo Frame до 12 Кбайт

• Протоколы связующего дерева

— 802.1D STP

— 802.1w RSTP

— 802.1s MSTP

• Фильтрация BPDU

• Ограничение корня

• Обнаружение петли

• Link Aggregation

— Соответствует 802.1AX и 802.3ad

— Макс.9 групп, 8 портов в группе

• Зеркалирование портов

— Поддерживает 1 группу зеркалирования

— Поддерживает зеркалирование один-к-одному, много-к-одному, на основе потоков (ACL)

— Коммутация защиты кольца Ethernet (ERPS)

— Туннелирование протокола L2 (L2PT)

L2 Многоадресная передача

• IGMP Snooping

— Отслеживание IGMP v1 / v2, осведомленность IGMP v3

— Поддерживает 1024 группы

— IGMP Snooping Fast Leave на основе порта / хоста

— Отчет о подавлении

• MLD Snooping

— MLD v1, осведомленность о MLD v2

— Поддержка 1 K групп

— MLD Snooping

— Быстрый отпуск

• Аутентификация IGMP

• Отчетность по прокси-серверу IGMP / MLD

VLAN

• 802.1 квартал VLAN

• Группа VLAN

— Макс. 4K VLAN

• VLAN

• VLAN на основе MAC-адресов

• GVRP

• Протокол 802.1v VLAN

• Транкинг VLAN

• Двойная VLAN (Q-in-Q)

— Порт на базе Q-in-Q

— Селективный Q-in-Q

• ISM VLAN

• Трансляция VLAN

• Голосовая VLAN

L3 Характеристики

• Обнаружение соседей IPv6 (ND)

Качество обслуживания (QoS)

• Контроль пропускной способности

— На основе порта (вход / выход, мин.Гранулярность 8 Кбит / с)

— На основе потока (входящий / исходящий, минимальная гранулярность 8 Кбит / с)

— Контроль пропускной способности исходящей очереди (минимальная гранулярность 8 Кбит / с)

• 8 очередей на порт

• DSCP

• 802.1p

• Обработка очереди

— Строгий приоритет

— Круговой взвешенный алгоритм (WRR)

— Строгий + WRR

• Трехцветный маркер

— trTCM

— srTCM

Качество обслуживания (QoS)

• CoS На основе:

— Порт коммутатора

— 802.Очереди приоритетов 1p

— VLAN ID

— MAC-адрес

— Тип эфира

— TOS

— DSCP

— Тип протокола

— TCP / UDP порт

— Класс трафика IPv6

— Метка потока IPv6

— Содержимое пакета, определяемое пользователем

• Поддерживает следующие действия для потоков

— Замечание 802.1p Priority Tag

— Замечание TOS / DSCP Tag

— Статистика потока управления пропускной способностью

Список контроля доступа (ACL)

• До 1024 правил входящего доступа

• ACL на основе

— Порт коммутатора

— Приоритет 802.1p

— VLAN ID

— Тип эфира

— IPv4 / v6 адрес

— DSCP

— Тип протокола

— Номер порта TCP / UDP

— Класс трафика IPv6

— Метка потока IPv6

— Содержимое пакета, определяемое пользователем

• ACL

• Статистика ACL

• Фильтрация интерфейса ЦП

Безопасность

• SSH v1, v2

• SSL v1, v2, v3

• Безопасность порта

• До 64 MAC-адресов на порт

• Контроль широковещательного / многоадресного / одноадресного шторма

• Сегментация трафика

• Привязка IP-MAC-порта (IMPB)

— Инспекция ARP

— Инспекция IP

— Отслеживание DHCP

• D-Link Safeguard Engine

• Проверка DHCP-сервера

• Фильтрация клиентов DHCP

• Предотвращение ARP-спуфинга

• Защита от атак BPDU

• NetBIOS / NetBEUI Filtering

• Предотвращение DoS-атак

• L3 Control Packet Filtering

AAA

• 802.1X

— Контроль доступа на основе портов

— Контроль доступа на основе хоста

— Динамическое назначение VLAN

• Назначение политики на основе идентификации (VLAN, ACL или QoS)

• Контроль доступа на основе MAC (MAC)

— Контроль доступа на основе портов

— Контроль доступа на основе хоста

• Веб-контроль доступа (WAC)

— Контроль доступа на основе портов

— Контроль доступа на основе хоста

• Microsoft® NAP (IPv4 / v61)

— Поддержка 802.1X NAP

— Поддержка DHCP NAP

• Гостевая VLAN

• RADIUS Accounting

• RADIUS (IPv4 / v61)

• TACACS

• TACACS +

• XTACACS +

• Надежный хост

OAM

• Кабельная диагностика

• 802.3ah Ethernet Link OAM

• Dying Gasp

• 802.1ag Управление ошибками подключения (CFM)

• Расширение 802.3ah D-Link: D-Link Unidirectional Link Detection (DULD)

Зеленый

• D-Link Green 3.0: функция энергосбережения

— Светодиод выключения 1

— Отключение порта1

— Гибернация системы1

• Энергосбережение с помощью PoE

Менеджмент

• Графический веб-интерфейс (IPv4)

• Интерфейс командной строки (CLI)

• Сервер / клиент Telnet (IPv4)

• Клиент TFTP (IPv4)

• FTP-клиент (IPv4)

• Zmodem

• Регистрация команд

• SNMP v1 / v2c / v3

• Ловушки SNMP

• Системный журнал

• RMON v1

— Поддерживает 1, 2, 3, 9 группы

• RMON v2

— Поддерживает ProbeConfig Group

• LLDP

• 802.1AB

• LLDP-MED

• Клиент BootP / DHCP

• Автоматическая настройка DHCP

• DHCP-ретранслятор (IPv4)

• Параметр DHCP 12

• Параметр DHCP-ретрансляции 82

• Вставка тега идентификатора цепи PPPoE

• Файловая система Flash

• SNTP

• Мониторинг ЦП

• Мониторинг памяти

• Команда отладки

• Шифрование пароля

• Восстановление пароля

• Поддержка Microsoft® NLB (балансировка сетевой нагрузки)

• Пинг (IPv4 / v61)

• Traceroute

• Интерфейс с несколькими IP-адресами

MIB

• RFC 1065, 1066, 1155, 1156, 2578 Структура MIB

• RFC 1212 Краткие определения MIB

• RFC 1213 MIB II

• RFC 1215 MIB Traps Convention

• RFC 1493, 4188 Мост MIB

• RFC 1157, 2571-2576 SNMP MIB

• RFC 1901-1908, 3418, 3636, 1442, 2578 SNMPv2 MIB

• RFC 271, 1757, 2819 RMON MIB

• RFC 2465 IPv6 MIB

• RFC 2466 ICMPv6 MIB

• RFC 2737 Entity MIB

• RFC 4293 IPv6 SNMP Mgmt Interface MIB

• Частный MIB

• RFC 3289 DIFFSERV MIB

• RFC 2021 RMONv2 MIB

• RFC 1398, 1643, 1650, 2358, 2665, 3635 Ether-like MIB

• RFC 2668 802.3 MAU MIB

• RFC 2674, 4363 802.1p MIB

• RFC 2233, 2863 IF MIB

• RFC 2618 MIB

• RFC 4022 MIB для TCP

• RFC 4113 MIB для UDP

• RFC 3298 MIB для Diffserv

• RFC 2620 MIB

• RFC 2925 Ping & Traceroute MIB

• Запуск записи конфигурации и резервного копирования

• Загрузка и выгрузка по TFTP

• Ловушка MIB

Стандарт IETF®

• RFC 768 UDP

• RFC 791 IP

• RFC 792 ICMPv4

• RFC 2463, 4443 ICMPv6

• RFC 4884 Extended ICMP для поддержки многочастных сообщений

• RFC 793 TCP

• RFC 2474, 3260 Определение поля DS в заголовке IPv4 и IPv6

• RFC 1321, 2284, 2865, 3580, 3748 Extensible Authentication Protocol (EAP)

• RFC 2571, RFC2572, RFC2573, RFC2574 SNMP

• RFC 826 ARP

IPv6

• RFC 1981 Path MTU Discovery

• RFC 2460 IPv6

• RFC 2461, 4861 Neighbor Discovery

• RFC 2462, 4862 IPv6 Автоконфигурация адреса без сохранения состояния

• RFC 2464 IPv6 Neighbor over Ethernet и определение

• RFC 3513, 4291 Архитектура адресации IPv6

• RFC 2893, 4213 Функция двойного стека IPv4 / IPv6

• Логотип IPv6 Ready, этап 2

Среднее время безотказной работы (часы)

670 243

Акустический

0 дБ (без вентилятора)

Рассеивание тепла

42.422 БТЕ в час

Потребляемая мощность

Вход переменного тока: 100 — 240 В переменного тока, 50-60 Гц

Максимальное энергопотребление

15,44 Вт

Размер

280 x 180 x 44 мм

Вентиляция

Безвентиляторный

Защита от скачков напряжения

Все порты Ethernet поддерживают защиту от перенапряжения IEC61000-4-5 10 / 700us 6 кВ

Рабочая температура

От -5 до 50 ° C

Температура хранения

От -40 до 70 ° C

Рабочая влажность

От 10% до 90% без конденсации

EMI

FCC, класс A, CE, класс A, VCCI, класс A, IC, C-Tick, BSMI

Безопасность

CE, LVD, UL / cUL, CB, BSMI

Сторонние сертификаты

Логотип IPv6 Ready, этап 2

 создать аккаунт admin ИМЯ
config admin local_enable 

 включить шифрование пароля 

 включить восстановление пароля 

 config serial_port baud_rate 115200 auto_logout никогда 

 включить Интернет 80 

 отключить ssh 

 включить telnet 23 

 ширина терминала конфигурации 80
включить клипирование 

 конфигурация terminal_line по умолчанию 

 отключить ведение журнала команд 

 config vlan default delete 1-18
config vlan default объявление включить 

 создать тег ядра vlan 50
config vlan core add tagged 17 реклама отключить 

 создать тег vlan local_smart 51
config vlan local_smart добавить помеченный 17
config vlan local_smart добавить немаркированные 1-16,18 реклама отключить 

 отключить qinq 

 отключить gvrp
config port_vlan 1-18 gvrp_state отключить ingress_checking включить accept_frame admit_all pvid 51 

 включить pvid auto_assign 

 config ipif Системный ip-адрес 192.168.1.100 / 24 ядро ​​vlan
config ipif System dhcp_option12 состояние отключить
отключить автоконфигурацию
config autoconfig тайм-аут 50 

 создать iproute по умолчанию 192.168.1.1 1 первичный 

 config traffic control 1-16,18 broadcast включить многоадресную рассылку отключить одноадресную рассылку отключить порог сброса действия 100 обратный отсчет 0 time_interval 5
настройка управления трафиком auto_recover_time 0
Конфигурация ловушки трафика нет
config состояние журнала управления трафиком включить 

 отключить зеркало 

 конфигурация log_save_timing on_demand
отключить системный журнал
config system_severity информация о ловушке
config информация журнала system_severity 

 включить jumbo_frame
config ports 1-16 speed auto flow_control отключить обучение включить состояние включить mdix auto
config ports 17 medium_type медная скорость auto flow_control отключить обучение включить состояние включить mdix auto
config ports 17 medium_type скорость волокна auto flow_control отключить обучение включить состояние включить
config ports 18 speed auto flow_control отключить обучение включить состояние включить 

 создать сеть доверенного_хоста 192.168.1.1 / 24 snmp telnet ssh http https пинг
создать сеть доверенного_хоста 172.16.100.100/32 snmp telnet ssh http https ping 

 отключить ловушки snmp
отключить snmp Authenticate_traps
отключить snmp linkchange_traps
config snmp linkchange_traps порты 1-18 отключить
config snmp coldstart_traps включить
config snmp warmstart_traps включить
config rmon trap rise_alarm enable
config rmon trap Falling_alarm enable 

 включить snmp
config snmp system_contact admin @ ixnfo.ком
удалить общедоступное сообщество snmp
удалить snmp community private
удалить начальный пользователь snmp
удалить начальную группу snmp
создать общедоступную группу snmp v1 read_view CommunityView notify_view CommunityView
создать группу snmp public v2c read_view CommunityView notify_view CommunityView
создать общедоступный просмотр сообщества snmp CommunityView read_only
создать группу snmp TEXT v2c read_view CommunityView write_view CommunityView notify_view CommunityView
создать сообщество snmp TEXT view CommunityView read_write
отключить community_encryption 

 отключить igmp_snooping multicast_vlan
config igmp_snooping multicast_vlan forward_unmatched отключить 

 конфигурация port_security system max_learning_addr no_limit
отключить port_security trap_log
config port_security ports 1-18 admin_state disable max_learning_addr 32 lock_address_mode deleteonreset 

 конфигурация fdb ageing_time 300
config block tx ports 1-18 unicast disable 

 config address_binding ip_mac ports 1-18 allow_zeroip enable 

 config filter netbios 1-18 состояние включить
config filter extended_netbios 1-18 состояние включить 

 config dos_prevention dos_type land_attack action drop state enable
config dos_prevention dos_type blat_attack действие сбросить состояние включить
config dos_prevention dos_type tcp_null_scan действие сбросить состояние включить
config dos_prevention dos_type tcp_xmasscan действие сбросить состояние включить
config dos_prevention dos_type tcp_synfin действие сбросить состояние включить
config dos_prevention dos_type tcp_syn_srcport_less_1024 действие drop state enable
config dos_prevention dos_type ping_death_attack действие сбросить состояние включить
config dos_prevention dos_type tcp_tiny_frag_attack действие drop state enable
config dos_prevention отключить ловушку
config dos_prevention log отключить 

 config filter dhcp_server ports all state disable (Отключить все состояния портов dhcp_server)
config фильтр dhcp_server ports 1-16,18 state enable
фильтр конфигурации dhcp_server незаконный_сервер_log_suppress_duration 30мин
config filter dhcp_server trap_log enable 

 включить bpdu_protection
конфиг bpdu_protection recovery_timer 300
config bpdu_protection trap нет
config bpdu_protection журнал attack_detected
config bpdu_protection портов 1-16,18 состояние включить
config bpdu_protection ports 1-18 mode drop 

 config safeguard_engine state включить использование возрастает 98 падает 90 trap_log режим включения нечеткий 

 отключить smtp 

 включить sntp
config time_zone operator + час 2 мин 0
config sntp primary 192.168.1.1 вторичный 0.0.0.0 интервал опроса 40000
config dst отключить 

 отключить igmp_snooping
отключить mld_snooping 

 конфигурация arp_aging time 20
config gratuitous_arp send ipif_status_up enable
config gratuitous_arp send dup_ip_detected включить
config gratuitous_arp Learning enable 

 конфиг.высокий порог температуры 79
низкий порог температуры конфигурации 11
Конфигурация отключения состояния температурной ловушки
конфигурация состояния журнала температуры включить 

 сохранить все