DES-3200-28/C1
Aprašymas
Valdomi antro lygmens komutatoriai DES-3200 priskiriami xStack komutatorių serijai. Jie yra skirti naudoti Metro Ethernet (ETTX ir FTTX) tinkluose. Komutatoriai turi 8/16/24/48 100 Mbps Fast Ethernet prievadus ir po 2/4 mišrius Gigabit Ethernet/SFP prievadus. Komutatorių DES-3200-10/18 korpusai yra nedideli (plotis 9 coliai), todėl juos galima montuoti ne tik į komutacines spintas, bet ir statyti ant stalo. Įrenginiai taip pat turi pasyvinę aušinimo sistemą. Komutatoriai DES-3200-26/28/52 yra 1U aukščio, juos galima montuoti į 19 colių spintą. Jie užtikrina sujungimą 100 Mbps greičiu variniais kabeliais (24/48 prievadų) arba optiniais kabeliais (24 prievadų, modelis DES-3200-28F). Įrenginiai yra praktiški, turi, priklausomai nuo modelio, 2 arba 4 mišrius prievadus, užtikrinančius 4 Gbps duomenų srauto pralaidumą bei žiedinę naudojamų komutatorių topologiją. Komutatorius DES-3200-28/ME yra skirtas naudoti specialiai telekomunikacinėse spintose, kur operatoriai bei inžinieriai turi priėjimą tik prie priekinio įrenginio skydelio, kur reikalinga greita gedimų paieška ir šalinimas. Visos šio komutatoriaus sąsajos su vartotoju, įskaitant lizdą maitinimo kabeliui, yra priekiniame skydelyje – tai atitinka stambių tinklų reikalavimus. Be to, DES-3200-28/ME turi „sausų kontaktų“ jungtį, skirtą įvykių aptikimui ir įspėjamajai signalizacijai. DES-3200-28F puikiai tinka kuriant FTTX tinklus, nes leidžia nutiesti optinę liniją tiesiogiai iki abonentinio įrenginio. Komutatoriui optinio ryšio linijas naudojant abonentų prijungimui žymiai padidėja duomenų perdavimo atsumas (iki 20 km) ir sumažėja kryžminių trikdžių poveikis, būdingas variniams kabeliams. Komutatoriai DES-3200-28P/52P atitinka PoE IEEE 802.3af standartą. Jie užtikrina iki 15.4 W galingumą prievadui, o 4 arba 8 prievadai palaiko standartą IEEE 802.3af, todėl leidžia prijungti įrenginius su 30 W sunaudojama galia (prievadui). PoE ir PoE+ technologijų palaikymas tokiuose įrenginiuose kaip video/IP telefonai, belaidžiai prieigos taškai ir IP kameros leidžia teikti elektros maitinimą tiesiogiai iš komutatoriaus per Ethernet kabelį, kas žymiai supaprastina tinklo plėtrą. Visi DES-3200 serijos komutatoriai turi 2 arba 4 Gigabit SFP prievadus, todėl galima rinktis „žiedo“, „medžio“ ar mišrų tinklo topologijos metodą.
Saugumas ir nenutrūkstamas veikimas
DES-3200 serijos komutatoriai palaiko 802.1X prieigos valdymą pagal prievadus/įrenginius, Guest VLAN, taip pat RADIUS/TACACS/XTACACS/TACACS+ autentiškumo nustatymą tiesioginiam tinklo prieigos valdymui įgyvendinti. Funkcija IP-MAC-Port Binding užtikrina šaltinio IP adreso pririšimą prie atitinkamo MAC adreso, kad būtų priskirtas tam tikras prievado numeris ir taip uždraudžiama vartotojui savarankiškai keisti tinklo nustatymus. Be to, dėl funkcijos DHCP Snooping, komutatorius automatiškai nustato IP/MAC adresų poras, atrenka DHCP paketus ir išsaugo juos „baltajame“ IMPB sąraše. Šios funkcijos yra labai svarbios tinklo saugumui. Integruota D-Link Safeguard Engine funkcija atlieka paketų, skirtų CPU apdorojimui, identifikavimą ir prioritetizavimą. Taip apsisaugoma nuo kenkėjiškų atakų, trikdančių duomenų srauto pralaidumą, bei apsaugomos komutatoriaus vykdomos operacijos. Funkcija ACL leidžia riboti prieigą prie tinklo paslaugų ir tuo pačiu neįtakoja komutatoriaus našumo.
Atsparumas trikdžiams/Našumo didinimas
DES-3200 serijos komutatoriai palaiko protokolus 802.1D-2004 edition, 802.1w ir 802.1s Multiple Spalling Tree Protocol (MSTP). Šie protokolai leidžia susikurti atsarginį maršrutą ir tokiu būdu užtikrina paketų priėmimą ir siuntimą net ir sugedus kuriam nors tinklo komutatoriui. Komutatoriai palaiko kanalų agregavimo funkcijas (802.3ad (LACP)) ir 802.1AX, kurios leidžia į grupes sujungti kelis prievadus ir taip padidinti duomenų srauto pralaidumą bei atsparumą trikdžiams tarp tinklo įrenginių. DES-3200 palaiko standartą 802.1p, skirtą QoS valdymui. Paketų klasifikavimas vykdomas pagal TOS žymes, DSCP, MAC adresus, klientų IP adresus, VLAN ID, TCP/UDP prievado numerius, protokolo tipą ir vartotojų nustatomą paketų turinį. Toks funkcionalas ypač svarbus teikiant IPTV paslaugas. Šios serijos komutatoriai taip pat palaiko Voice VLAN funkcionalą, kuris sau išskiria atskirą VLAN ir jame automatiškai patalpina balso srautą. Tai atliekama tam, kad toliau šiuos duomenis būtų galima apdoroti taikant didesnį prioritetą.
Duomenų srauto ir pralaidumo valdymas
Duomenų srauto pralaidumo valdymo funkcija leidžia tinklo administratoriams nustatyti kiekvieno prievado pralaidumą 82/64 Kbitų/s žingsniu įeinančiam ir išeinančiam srautui. Komutatoriai palaiko Storm Control funkciją, leidžiančią atsikratyti daugiaadresinio ir daugiaabonentinio transliavimo. Prievadų dubliavimo funkcija supaprastina duomenų srauto diagnostiką, padeda tinklo administratoriui sekti komutatoriaus našumą. DES-3200 serijos komutatoriai palaiko „Dviejų greičių, trijų spalvų“ ir „Vieno greičio, trijų spalvų“(trTCM/srTCM) žymes, kurios, išskaidydamos srautus pagal prioritetus, garantuoja maksimalų duomenų srauto pralaidumą svarbiems duomenims.
Daugiaadresinis transliavimas
Komutatoriai palaiko pilną L2 funkcijų rinkinį, skirtą darbui su daugiadresiniu transliavimu: IGMP Snooping, IGMP Filtering, Fast Leave. Dėl palaikomo funkcionalo šie komutatoriai sudaro galimybę dirbti su ypač didelę paklausą rinkoje turinčiomis IPTV paslaugomis. IGMP/MLD Snooping pagal įrenginį užtikrina kelių daugiaadresinės grupės klientų prijungimą prie vienos tinklinės sąsajos su vartotoju. Naudojant funkciją ISM VLAN daugiaadresinis duomenų srautas perduodamas atskiru VLAN. ISM VLAN profiliai vartotojams leidžia greitai ir lengvai priskirti/pakeisti numatytus prievadų nustatymus daugiaadresinio transliavimo prenumeratoriams.
OAM
DES-3200 serijos komutatoriai palaiko kabelio diagnostikos funkciją. Taip tikrinama tinklo kabelių būklė ir nustatomos kabelio gedimo priežastys. Funkcija 802.1ag Connectivity Fault Management (CFM) suteikia instrumentus stebėjimui bei gedimų kompleksiniuose Ethernet tinkluose paieškai ir šalinimui. Taip paslaugų tiekėjai gali patikrinti sujungimus ir greitai išspręsti tinklo problemas, nes nustatomi konkretūs, su problemomis susidūrę, vartotojai. Funkcijos 802.3ah Ethernet OAM, Dying Gasp ir D-Link Unidirectional Link Detection (DULD) pagerina tinklo valdymą, didina ryšio stabilumą ir leidžia greičiau aptikti gedimus.
Valdymo funkcijos
DES-3200 palaiko standartinius valdymo protokolus: SNMP, RMON, Telnet, SSH/SSL. Įrenginius valdyti paprasta per aiškią Web sąsają su vartotoju. Automatinio DHCP nustatymo funkcija tinklo administratoriams leidžia iš anksto parinkti nustatymus ir išsaugoti juos TFTP serveryje. Autonominiai komutatoriai gali gauti IP adresą iš serverio ir taip atsinaujinti nustatymus. LLDP ir LLDP-MED protokolai padeda aptikti Ethernet tinkle naudojamą įrangą, keisti jos nustatymus bei gauti grafinį topologijos vaizdą, gaunamą iš tinklo valdymo sistemos (NMS).
Funkcija D-Link Single IP Management (SIM) supaprastina ir padidina valdymo užduočių efektyvumą, nes vienu metu galima parinkti nustatymus keliems komutatoriams. Su unikaliu IP adresu iš bet kurios tinklo darbo vietos, turinčios Web naršyklę, galima stebėti įrenginius ir juos konfigūruoti. Be to, šios serijos komutatoriai palaiko D-View 6.0 programinę įrangą, kuri užtikrina efektyvų įrenginių nustatymų valdymą. D-View 6.0 yra tinklo valdymo sistema, leidžianti valdyti svarbiausius tinklo parametrus – darbingumą, patikimumą, lankstumą, saugumą.
IPv6 palaikymas
Šios serijos komutatoriai sėkmingai perėjo IPv6 Logo Phase 2 sertifikavimą, garantuojantį komutatoriaus darbą IPv6 protokolą palaikančiuose tinkluose. Komutatoriai palaiko abiejų IPv4/IPv6 protokolų stekų funkcijas, todėl jie gali būti naudojami kaip tiltai tarp IPv4 ir IPv6 tinklų. Saugumo problema ypač aštri nuolat besiplečiančiuose tinkluose. Šios problemos sprendimui DES-3200 palaiko IPv6 ACL, IMPBv64 ir L3 Control Packet Filtering4 funkcijas, skirtas apsaugai nuo atakų IPv6 tinkluose.
2Veikia su DES-3200-26/28/28P/52/52P versija C1.
4 Veikia su DES-3200-26/28/28P/52/52P versija C1 (funkcijos veiks su naujesnėmis programinės įrangos versijomis).
Bendros charakteristikos
Aparatinė versija:
- C1
Sąsajos su vartotoju:
- 24 10/100BASE-TX prievadai
- 2 100/1000 SFP prievadai
- 2 mišrūs 10/100/1000Base-T/ 100/1000 SFP prievadai
- Konsolės prievadas RJ-45
Našumas:
- Komutacinė matrica: 12.8 Gbps
- Paketų (64 baitų) persiuntimo greitis: 9.5 Mpps
- Procesoriui skirtos atminties dydis: 128 MB DDR2
- Buferinės atminties dydis: 1.5 MB
- Flash atminties dydis: 32 MB
- MAC adresų lentelės dydis: 16K
- Didelių kadrų (Jumbo frame) palaikymas: 12 Kb
Stekavimas:
- Virtualaus steko įrenginių skaičius: 32
- D-Link Single IP Management palaikymas
Antro lygmens funkcijos:
- 802.3x duomenų srauto kontrolė
- HOL blokavimų naikinimas
- Spanning Tree: 802.1D-2004 edition STP, 802.1w RSTP, 802.1s MSTP
- BDPU filtracija
- Root Restriction
- L2 tuneliavimo protokolas
- ERPS (Ethernet Ring Protection Switching)
- Funkcija Loopback detection
- 802.3ad Link Aggregation:
- 14 grupių, 8 prievadai grupei
- Suderinamumas su 802.1AX ir 802.3ad
- Prievadų dubliavimas:
- One-to-One, Many-to-One, Flow-based (ACL)
- 1 dubliavimo grupės palaikymas
- IGMP Snooping:
- IGMP v.1/v.2 Snooping, IGMP v.3 Awareness
- iki 1K IGMP Snooping grupių
- Port-based/host-based IGMP Snooping Fast Leave
- Limited IP multicasting (IGMP Filtering): iki 24 IGMP filtracijos profilių, 128 diapazonai profiliui
- MLD Snooping:
- MLD v.1/v.2 Snooping, MLD v2 Awareness
- iki 1K MLD Snooping grupių
- IGMP Authentication
- IGMP/MLD Proxy Reporting
VLAN:
- 802.1Q Tagged VLAN
- VLAN grupės: iki 4K VLAN
- Port-based VLAN
- MAC-based VLAN
- GVRP: iki 255 dinaminių VLAN
- 802.1v VLAN pagal protokolą
- VLAN Trunking
- Asimetrinis VLAN3
- Double VLAN (Q-in-Q):
- Selective Q-in-Q
- Port-based Q-in-Q
- ISM VLAN
- VLAN translation
- Voice VLAN4
Trečio lygmens funkcijos:
- IPv6 Neighbor Discovery (ND)
QoS:
- Duomenų srauto pralaidumo valdymas:
- Pagal prievadą (įeinantis/išeinantis, iki 8 kbitų/s žingsniu)2
- Pagal srautą (įeinantis, iki 8 kbitų/s žingsniu)2
- Išeinančiai eilei (iki 8 kbitų/s žingsniu)2
- Palaikomų eilių skaičius vienam prievadui: 4
- DSCP
- 802.1p prioritetų eilių palaikymas
- Eilių apdorojimas: Strict Priority, Weighted Round Robin (WRR), Strict + WRR4
- CoS pagal komutatoriaus prievadą, VLAN ID, 802.1p prioritetų eilę, MAC adresą, Ether Type, IPv4/v6 adresą, IPv6 duomenų srauto klasę, IPv6 srauto žymę, IP adresą, TOS, DSCP, protokolo tipą, TCP/UDP prievadą, vartotojo nustatyto paketo turinį
- Time-Based QoS
- Trys žymių spalvos2:trTCM, srTCM
- Veiksmų palaikymas:
- 802.1p prioritetų žymių nustatymas
- ToS/DSCP žymės prijungimas
- Duomenų srauto pralaidumo valdymas
- Duomenų srauto statistika
Access Control List (ACL):
- Maksimalus ACL taisyklių skaičius: 512
- ACL pagal komutatoriaus prievadą, VLAN ID, eilių prioritetą 802.1p, MAC adresą, Ether type, IPv4/v6 adresą, IPv6 duomenų srauto klasę, IPv6 srauto žymę, ToS, DSCP, protokolo tipą, TCP/UDP prievado numerį, vartotojo nustatytą paketo turinį
- Time-based ACL
- ACL statistika
- CPU Interface Filtering
Saugumas:
- SSH v2
- SSL v1/v2/v3
- Port Security: iki 64 MAC adresų prievadui
- Daugiaabonentinio, daugiaadresinio ir vienadresinio transliavimo kontrolė
- Duomenų srauto segmentavimas
- IP-MAC-Port Binding (IMBP):
- ARP paketų patikrinimas
- IP paketų patikrinimas
- DHCP Snooping
- D-Link Safeguard Engine
- Apsauga nuo DoS atakų
- Apsauga nuo BPDU atakų
- ARP Spoofing prevencija
- NetBIOS/NetBEUI filtravimas2
- L3 Control Packet Filtering
AAA:
- 802.1x:
- Prieigos valdymas pagal prievadus
- Prieigos valdymas pagal įrenginį
- Dinaminis VLAN priskyrimas
- Identity-driven security policy assignment: QOS ir ACL
- Prieigos valdymas paga; MAC adresus2:
- Prieigos valdymas pagal prievadus
- Prieigos valdymas pagal įrenginį
- Dinaminis parametrų priskyrimas: QoS ir ACL
- Microsoft NAP (IPv4/v6): 802.1x NAP, DHCP NAP
- Guest VLAN
- RADIUS
- TACACS+
- XTACACS+
- Trusted Host
- RADIUS Accounting
- 4 vartotojų įvykių žurnalų lygiai
OAM:
- Kabelio diagnostika
- 802.3ah Ethernet Link OAM
- Dying Gasp
- 802.1ag Connectivity Fault Management (CFM)
- 802.3ah D-Link Unidirectional Link Detection (DULD)2
- sFlow4
Technologija Green:
- Energijos taupymas pagal laiką (dėl PoE)2
- D-Link Green 3.0: Energijos taupymo funkcija
- Indikatorių išjungimas4
- Prievadų maitinimo išjungimas4
- „Miego“ režimas4
Valdymas:
- Web sąsaja su vartotoju (IPv4 palaikymas)2
- Komandinės eilutės sąsaja su vartotoju (CLI)
- Telnet serveris/klientas (IPv4/v6 palaikymas)
- TFTP klientas (IPv4/v6 palaikymas)
- FTP klientas (IPv4 palaikymas)
- Z-Modem
- SNMP v1/v2c/v3
- SNMP Traps
- System Log
- SMTP
- RMON v1: palaiko 1,2,3,9 grupes
- RMON v2: ProbeConfig Group
- LLDP: 802.1AB
- LLDP-MED4
- Bootp/DHCP klientas
- DHCP auto-configuration
- DHCP relay (IPv4 palaikymas)
- DHCP Relay Option 12
- DHCP Relay Option 82
- PPPoE Circuit-ID žymės įvedimas
- Dviejų programinės įrangos versijų palaikymas3
- Flash File System2
- CPU stebėjimas
- SNTP
- Debug Command
- Slaptažodžio atkūrimas
- Ping (IPv4/v6 palaikymas)
- Traceroute
- Multiple IP Interface
- Laiko nustatymai: SNTP
- Microsoft Network Load Balancing (NLB) palaikymas
MIB:
- RFC 1065, 1066, 1155, 1156, 2578 MIB Structure
- RFC 1212 Concise MIB Definitions
- RFC 1213 MIB II
- RFC 1215 MIB Traps Convention
- RFC 1493, 4188 Bridge MIB
- RFC 1157, 2571-2576 SNMP MIB
- RFC1901-1908, 3418, 3636, 1442, 2578 SNMPv2-MIB
- RFC271,1757, 2819 RMON MIB
- RFC2021 RMONv2 MIB
- RFC1398, 1643, 1650, 2358, 2665, 3635 Etherlike-MIB
- RFC2668 802.3 MAU MIB
- RFC2674, 4363 802.1p MIB
- RFC2233, 2863 IF MIB
- RFC2618 RADIUS Authentication Client MIB
- RFC4022 MIB, skirtas TCP
- RFC4113 MIB, skirtas UDP
- RFC3298 MIB, skirtas Diffserv
- RFC2620 RADIUS Accounting Client MIB RFC 2925 Ping ir Traceroute MIB
- Rezervinė kopija ir nustatymų atkūrimas
- Failų įkėlimas ir iškėlimas naudojant TFTP protokolą
- TrapMIB
- RFC2465 IPv6 MIB
- RFC2466 ICMPv6 MIB
- RFC 2737 Entity MIB
- RFC 4293 IPv6 SNMP Mgmt Interface MIB
- Private MIB
- RFC 3289 DIFFSERV MIB
IETF standartas:
- RFC 768 UDP
- RFC 791 IP
- RFC 792 ICMPv4
- RFC2463, 4443 ICMPv6
- RFC4884 Extended ICMP to Support Multi-Part Messages
- RFC 793 TCP
- RFC 826 ARP
- RFC1338, 1519 CIDR
- RFC2474, 3168, 3260 DS poliaus nustatymas IPv4 ir IPv61antraštėse
- RFC1321, 2284, 2865, 2716, 1759, 3580, 3748 Extensible Authentication Protocol (EAP)
- RFC2571, RFC2572, RFC2573, RFC2574 SNMP
IPv6:
- RFC1981 Path MTU Discovery
- RFC2460 IPv6
- RFC2461, 4861 Neighbor Discovery
- RFC2462, 4862 IPv6 Stateless Address Auto-configuration
- RFC2464 IPv6 Neighbor over Ethernet and definition
- RFC 3513, 4291, IPv6 adresacijos architektūra
- RFC 2893, 4213 dvigubas IPv4/IPv6 stekas
- IPv6 Ready Phrase 2 Logo
Indikatoriai:
- Įrenginiui: Power, Console
- Prievadams: Link/Activity/Speed