Описание:

Серия коммутаторов DES-1210/ME является идеальным решением для применения в сетях Metro Ethernet. Устройства данной серии оснащены 8/24 портами Fast Ethernet для подключения по меди, а также 2/4 комбо-портами Gigabit/SFP, которые обеспечивают полосу пропускания до 4 Гбит/с и позволяют использовать данные коммутаторы в кольцевой топологии. Защита от перенапряжений 6 кВ обеспечивает устойчивость к скачкам напряжения, а полный набор функций безопасности и аутентификации защищает сеть от внутренних и внешних угроз.

Безопасность и аутентификация

Коммутаторы серии DES-1210/ME поддерживают управление доступом 802.1X на основе порта/хоста, возможность создания гостевого VLAN, а также аутентификацию RADIUS/TACACS+ для строгого управления доступом в сети. Функция IP-MAC-Port Binding позволяет администраторам привязать IP-адрес источника к соответствующему МАС-адресу для определенного порта коммутатора, способствуя расширению возможностей управления доступом. Встроенная функция D-Link Safeguard Engine™ обеспечивает идентификацию и приоритезацию пакетов, предназначенных для обработки процессором коммутатора, с целью предотвращения злонамеренных атак, способных помешать нормальному функционированию коммутатора. Кроме того, функция списков управления доступом (ACL) повышает безопасность и производительность сети.

Отказоустойчивость/высокая производительность

Коммутаторы серии DES-1210/ME поддерживают протоколы Spanning Tree (STP): 802.1D-2004 edition, 802.1w и 802.1s. Протоколы STP позволяют организовать резервный маршрут передачи данных, используемый в случае возникновения неисправности любого коммутатора на основном маршруте следования сетевого трафика. Коммутаторы также поддерживают агрегирование каналов 802.3ad, которое обеспечивает объединение в группы несколько портов и, как следствие, увеличение полосы пропускания и повышение отказоустойчивости соединений. Данные модели поддерживают стандарт 802.1p для управления качеством обслуживания (QoS), что позволяет классифицировать трафик в режиме реального времени на 8 уровней приоритетов и 4 очереди. Классификация пакетов осуществляется на основе TOS, DSCP, MAC, IPv4, VLAN ID, номера порта TCP/UDP, типа протокола или содержимого пакетов, определяемого пользователем, и предоставляет возможность гибкой настройки для определенных мультимедийных приложений, таких как VoIP или IPTV.

Управление трафиком и полосой пропускания

Функция управления полосой пропускания позволяет сетевым администраторам определять пропускную способность для каждого порта с шагом до 64 Кбит/с для исходящего и входящего трафика. Коммутаторы серии DES-1210/ME также поддерживают функцию управления широковещательным штормом, которая сводит к минимуму вероятность вирусных атак в сети. Функция зеркалирования портов упрощает диагностику трафика, а также помогает администраторам следить за производительностью коммутатора и изменять ее в случае необходимости. Поддержка функции IGMP Snooping позволяет сократить объем многоадресного трафика и оптимизировать производительность сети.

Многоадресная рассылка

Коммутаторы серии DES-1210/ME поддерживают полный набор функций уровня 2 для работы с многоадресной рассылкой, включая IGMP Snooping, IGMP filtering, Fast Leave и настройку для многоадресного трафика на определенных портах. Благодаря поддержке данного функционала коммутаторы серии DES-1210/ME предоставляют возможность работы с IPTV-сервисами, пользующимися растущим спросом на рынке. IGMP/MLD Snooping на основе хоста обеспечивает подключение нескольких клиентов многоадресной группы к одному сетевому интерфейсу. При использовании функции ISM VLAN многоадресный трафик с целью эффективного расходования полосы пропускания передается в отдельном VLAN. Профили ISM VLAN позволяют пользователям быстро и легко назначить/заменить предустановленные настройки на портах подписчиков многоадресной рассылки.

Функции управления

Дружественный пользователю web-интерфейс обеспечивает простоту управления, а автоматическая настройка DHCP предоставляет функции расширенного управления, позволяя администраторам заранее установить настройки и сохранить их на TFTP-сервере. После этого отдельные коммутаторы могут получить IP-адреса с сервера и загрузить предварительно заданные параметры конфигурации. Протокол LLDP (Link Layer Discovery Protocol) позволяет сетевому оборудованию оповещать локальную сеть о своем существовании и характеристиках, что помогает лучше управлять топологией сети. Кроме того, каждый порт этих коммутаторов поддерживает функцию диагностики кабеля, что помогает определить различные неисправности, например, несоответствие длины кабеля или его характеристик.

Общие характеристики:

Аппаратная версия

B2

Размеры

  • Ширина для установки в 19-дюймовую стандартную стойку
  • Высота 1U

Интерфейс

  • 24 порта 10/100 BASE-TX
  • 2 порта 100/1000 SFP
  • 2 комбо-порта 10/100/1000BASE-T/100/1000 SFP

Консольный порт

RJ-45

Производительность

  • Коммутационная матрица: 12,8 Гбит/с
  • Макс. скорость перенаправления 64-байтных пакетов: 9,5 Mpps
  • Размер таблицы МАС-адресов: 8K записей
  • SDRAM для CPU: 128 МБ DDR2
  • Буфер пакетов: 384 КБ
  • Flash-память: 16 МБ

Индикаторы

  • Power (на устройство)
  • Console (на устройство)
  • Link/Activity/Speed (на порт)

Функции уровня 2

  • Таблица MAC-адресов: 8К
  • Spanning Tree Protocols
    • 802.1D STP
    • 802.1w RSTP
    • 802.1s MSTP
    • Фильтрация BPDU
    • Root Restriction
  • Функция Loopback Detection
  • Агрегирование каналов
    • Совместимость с 802.3ad
    • Макс. кол-во групп – 8, 8 портов на группу
  • Зеркалирование портов
    • Поддержка 1 группы зеркалирования
    • Режимы: One-to-One, Many-to-One, Flow-based (ACL)
  • L2 Protocol Tunneling (L2PT)1

Многоадресная рассылка уровня 2

  • IGMP Snooping
    • IGMP v1/v2 Snooping, v3 awareness
    • Поддержка 256 групп
    • IGMP Snooping Fast Leave на основе VLAN/хоста
    • Report Suppression 1
  • MLD Snooping
    • MLD v1, MLD v2 awareness
    • Поддержка 256 групп
VLAN
  • 802.1Q Tagged VLAN
  • Группы VLAN
  • Макс. 4K VLAN
  • VLAN на основе порта
  • GVRP
  • Асимметричные VLAN
  • Макс. 256 динамических VLAN
  • VLAN Trunking
  • Double VLAN (Q-in-Q)
  • Q-in-Q на основе порта
  • ISM VLAN

Функции уровня 3

  • IPv6 Neighbor Discovery (ND)1
  • ARP

Качество обслуживания (QoS)

  • Управление полосой пропускания:
    • На основе порта (входящее/исходящее, с шагом до 64 Кбит/с)
    • На основе потока (входящее/исходящее, с шагом до 64 Кбит/с)
    • Для входной/выходной очереди (с шагом до 64 Кбит/с)
  • 4 очереди на порт1
  • Обработка очередей
    • Strict priority
    • Weighted Round Robin (WRR)
    • Strict + WRR1
  • Поддержка следующих действий для потоков
    • Установка тегов приоритетов 802.1p
    • Differentiated Services Code Point (DSCP)
  • CoS на основе:
    • Порта коммутатора
    • Очереди приоритетов 802.1p
    • VLAN ID
    • MAC-адреса
    • Ether type
    • TOS
    • DSCP
    • Типа протокола
    • Порта TCP/UDP

Списки управления доступом (ACL)

  • До 250 правил доступа
  • ACL на основе
    • Порта коммутатора
    • Приоритета 802.1p
    • Содержимого пакета, определяемого пользователем
    • VLAN ID
    • MAC-адреса
    • Ether type
    • TOS
    • IPv4/v6-адреса
    • DSCP
    • Типа протокола
    • Номера порта TCP/UDP
    • Класса трафика IPv6
  • ACL на основе времени1
  • Статистика ACL
  • Фильтрация интерфейса CPU

AAA

  • 802.1X
    • Управление доступом на основе порта
    • Управление доступом на основе хоста
    • Identity-driven Policy Assignment (VLAN, ACL, QoS)
  • Гостевой VLAN
  • Ведение учетных записей RADIUS
  • 4 уровня учетной записи пользователя

Безопасность

  • SSH v2
  • SSL v3
  • Port Security
  • До 64 MAC-адресов на порт
  • Защита от широковещательного/ многоадресного/одноадресного шторма
  • Сегментация трафика
  • IP-MAC-Port Binding (IMPB)
    • Проверка пакетов ARP
    • Проверка пакетов IP
    • DHCP Snooping
  • D-Link Safeguard Engine
  • DHCP Server Screening
  • Фильтрация DHCP-клиентов
  • Предотвращение ARP Spoofing
  • Предотвращение атак BPDU
  • Предотвращение атак DoS

OAM

  • Диагностика кабеля
  • 802.3ah Ethernet Link OAM
  • 802.3ah D-Link Unidirectional Link Detection (DULD)

Управление

  • Web-интерфейс (поддержка IPv4)
  • Интерфейс командной строки (CLI)
  • Telnet-сервер/клиент (поддержка IPv4)
  • TFTP-клиент (IPv4/v6)
  • Регистрация команд
  • SNMP v1/v2c/v3
  • SNMP Traps
  • Системный журнал
  • RMON v1
  • RMON v2
    • Поддержка группы ProbeConfig
  • LLDP
  • BootP/DHCP-клиент
  • Автоматическая настройка DHCP
  • DHCP Relay (Поддержка IPv4)
    • DHCP Relay Option 12
    • DHCP Relay Option 82
  • Добавление тега PPPoE Circuit-ID
  • Мониторинг CPU
  • Команда отладки
  • SNTP
  • Восстановление пароля1
  • Шифрование пароля
  • Обходной пароль
  • Доверенный хост
  • Изменение конфигурационного файла с помощью синтаксиса CLI

MIB

  • RFC 1213 MIB II
  • RFC 1493 Bridge MIB
  • RFC 1907 SNMPv2 MIB
  • RFC 1757, 2819 RMON MIB
  • RFC 2021 RMONv2 MIB
  • RFC 1398, 1643, 1650, 2358, 2665 Ether-like MIB
  • RFC 2674, 4363 802.1p MIB
  • RFC 2233, 2863 IF MIB
  • RFC 2618 RADIUS Authentication Client MIB
  • RFC 2620 RADIUS Accounting Client MIB
  • RFC 2925 Ping & Traceroute MIB
  • Private MIB
  • D-Link Zone Defense MIB1

Стандарт IETF

  • RFC 768 UDP
  • RFC 791 IP
  • RFC 792 ICMPv4
  • RFC 2463, 4443 ICMPv6
  • RFC 793 TCP
  • RFC 826 ARP
  • RFC 2474, 3260 Определение поля DS в заголовке IPv4 и IPv61
  • RFC 1321, 2284, 2865, 3580, 3748 Extensible Authentication Protocol (EAP)
  • RFC 2571, RFC 2572, RFC 2573, RFC 2574 SNMP

IPv6

  • RFC 1981 Path MTU Discovery1
  • RFC 2460 IPv61
  • RFC 2461, 4861 Neighbor Discovery1
  • RFC 2462, 4862 IPv6 Stateless Address Auto-configuration1
  • RFC 2464 IPv6 Neighbor over Ethernet and definition1
  • RFC 3513, 4291 Архитектура адресации IPv61
  • RFC 2893, 4213 Двойной стек IPv4/IPv61
  • IPv6 Ready Logo Phase 21

Физические параметры

MTBF

424,757 часов

Уровень шума

0 dB

Тепловыделение

54,25 BTU/ч

Входное напряжение

100-240 В переменного тока, 50/60 Гц

Макс. потребляемая мощность

15,5 Вт

Размеры

440 x 140 x 44 мм

Система вентиляции

Пассивная

Защита от перенапряжений

Все порты 10/100 Мбит/с поддерживают стандарт IEC61000-4-5 10/700us встроенной защиты от перенапряжений 6 кВ

Рабочая температура

От -5 до 50 C

Температура хранения

От -40 до 70 C

Рабочая влажность

От 10% до 90% (без конденсата)

EMI

  • FCC Class A
  • CE Class A
Сертификаты безопасности
  • CE
  • CE LVD
  • UL/cUL

Сертификат стороннего производителя

IPv6 Ready1

1 Будет доступно в будущих версиях ПО для DES-1210-10/ME B1, DES-1210-26/ME B1, DES-1210-28/ME B2