Обзор автономных коммутаторов Extreme Networks D-series

Безвентиляторный 12-портовый настольный граничный/коммутатор рабочей группы с соединениями Gigabit Ethernet и опциональной поддержкой динамических политик

Надежное решение с конструкцией, обеспечивающей тихую работу, как в конференц-залах, так и в учебных аудиториях.

Коммутаторы Extreme Networks D-series – высокопроизводительные коммутаторы рабочей группы Gigabit Ethernet с высокой устойчивостью к температуре окружающей среды (до 140°F/60°C). Благодаря вентиляторам, которые работают только при экстремальных температурах, очень тихая конструкция D2 делает его идеальным решением для учебных аудиторий и конференц-залов, а также для теплых помещений с ограниченной вентиляцией. Благодаря наличию светодиодов спереди, сзади и сверху возможны различные варианты монтажа (в стойку, на стене, на рабочем столе, под рабочим столом), включая замок Kensington и дополнительный ящик замкового типа для надежной установки.

Функциональные особенности коммутаторов D серии

Коммутаторы Extreme Networks D-series имеют тихую конструкцию, но при этом сохраняют все функциональные возможности.

В этом универсальном устройстве содержатся все возможности управления и безопасности, присущие коммутатору корпоративного класса. Уверенное качество предоставления услуг поддерживает конвергированные приложения, необходимые для вашего бизнеса. Интеллектуальная организация очередей обеспечивает приоритет доступа к наиболее часто используемым сетевым ресурсам для критически важных приложений.

Безопасность

• Ориентированная на бизнес и созданная на базе политик безопасность пользователя, приложения, протокола, порта и виртуальной локальной сети.
• Методы многопользовательской аутентификации с помощью стандарта IEEE 802.1X, веб-портала и/или MAC-адреса.
• Полная поддержка политик на базе портов (ПК и телефон).
• Соответствие нормам пользования сетью при развертывании с помощью комплекта сетевого управления Extreme Networks (NMS).
• Быстрое обнаружение, изоляция и ликвидация угроз при развертывании с помощью Extreme Networks NMS и системы предотвращения вторжений (IPS).

Сервисы проактивной защиты

• Блокировка/разблокировка MAC-адреса.
• Помещение в карантин «червя» или вируса с помощью опциональной лицензии политик.
• Сопряжение порта-источника.
• Защита трансляции через протокол ARP.
• Защита порта BPDU.
• Защита услуг DHCP.

Производительность

• Суммарная пропускная способность: D2 работает со скоростью передачи данных по кабелю на один порт, имеет пропускную способность коммутационной матрицы – до 17,86 млн.пакетов в секунду и пропускную способность – 24 Гбит/с.
• Размер адресной таблицы: поддержка до 16000 адресов.
• Количество поддерживаемых аппаратных очередей: 8 на порт.

Управление

• Надежное управление: поддержка протокола SNMPv3 с аутентификацией и шифрованием, а также SSHv2, Secure Copy, Secure FTP и SSL.
• Поддержка политик: D2 поддерживает создание 100 уникальных правил политик и 10 уникальных шаблонов на один порт.
• Зеркалирование портов: зеркалирование входного/выходного трафика из портов коммутатора в локальное или удаленное устройство для дальнейшего анализа или в целях проверки соблюдения требований.
• Протокол RMON: предоставляет усовершенствованные возможности мониторинга и отчетности для ведения статистики, истории, фиксации сигналов тревоги, событий, фильтрации и захвата пакетов данных. Примечание: захват пакетов – только в рамках наблюдения; захват пакетов/фильтрование отключено по умолчанию и недоступно одновременно в одном и том же интерфейсе с зеркалированием портов.
• Протокол IEEE 802.1AB Link Layer Discovery Protocol (LLDP): протокол автоматического определения устройств для их простого отображения с помощью приложений сетевого управления.
• Таблица псевдонимов/узлов: динамически обновляемый локальный каталог подключенных пользователей и устройств, используемый для размещения и преобразования IP-адресов в MAC-адресы во всей сети.

Конвергенция

• LLDP-MED (Media Endpoint Discovery): стандартное расширение протокола LLDP, которое хранит значения параметров качества обслуживания и виртуальной локальной сети для автоматической настройки и включения сетевых устройств, таких как IP-телефоны.
• Многоадресное отслеживание по IP-адресам (управляемый данными протокол IGMP): автоматически предотвращает лавинную рассылку многоадресного трафика по IP-адресам.

Соединения

• IEEE 802.3af Power over Ethernet: 100 Вт мощности PoE для питания всех 12 портов 10/100/1000 с помощью базового коммутатора PoE; устройства, питаемые через PoE на базе стандарта IEEE 802.3af, такие как IP-телефоны, беспроводные точки доступа и камеры слежения, питаются мощностью не более 15,4 Вт (класс 3).
• 15,4 Вт питания PoE: может питать все 12 портов при использовании модели D2-HIPWR-POE.
• Управление электропитанием PoE: назначение приоритетов, касающихся того, на какие порты подается питание и какую мощность имеет каждый порт.
• Jumbo-пакеты: обеспечивают высокопроизводительное удаленное резервное копирование и восстановление после отказа.

Высокая доступность

• Протокол множественных связующих деревьев IEEE 802.1s (MSTP): обеспечивает высокое качество соединения в нескольких средах виртуальной локальной сети, обеспечивая возможность создания множественных связующих деревьев; реализация протокола связующего дерева IEEE 802.1D (STP) и протокола высокоскоростного связующего дерева IEEE 802.1w (RSTP).
• Протокол управления агрегированием каналов IEEE 802.3ad (LACP): поддержка до 6 каналов связи (транков), каждый из которых поддерживает до восьми портов.
• Опциональный внешний резервный блок питания.

Коммутация второго уровня (Layer 2)

• Поддержка и тегирование виртуальных локальных сетей IEEE 802.1q: поддерживает одновременную работу до 1024 виртуальных локальных сетей.
• Виртуальные локальные сети на базе протокола IEEE 802.1v: автоматическая изоляция всех протоколов, кроме IPv4, в соответствующие виртуальные локальные сети.
• Протокол регистрации виртуальных локальных сетей GARP VLAN Registration Protocol: обеспечивает автоматическое обучение и динамическое назначение виртуальных локальных сетей.

Качество обслуживания (QoS)

• Классификация трафика по уровням 2,3,4. Доступна классификация и тегирование пакетов на границе сети на базе следующих атрибутов: MAC-адрес, физический порт, IP-адрес, IP-протокол, IP ToS/DSCP, порт TCP/UDP и IP-подсеть.
• Приоритизация трафика: обеспечивает классификацию трафика в реальном времени на восемь уровней приоритетности, закрепленных за восемью аппаратными очередями. Поддерживается организация очередей на базе циклического взвешенного алгоритма (WRR) и со строгими приоритетами (SP), которые позволяют избежать полного отсутствия пропускной способности для трафика с низким приоритетом. Поддержка точки кода дифференцированного трафика IP (DSCP) позволяет устройству D2 достичь требуемого уровня обслуживания.

Преимущества

Ориентация на бизнес

• Тихая конструкция и гибкие опции монтажа поддерживают постоянно развивающиеся среды рабочих групп.
• Конструкция с высокой степенью готовности и резервным питанием (включая PoE) обеспечивает безопасность операций в сети.
• Соответствие использования сетевых ресурсов целям и приоритетам бизнеса.

Эффективность работы

• Температурно-устойчивая конструкция обеспечивает тихую работу и гибкие варианты установки оборудования.
• Политики на основе ролей упрощают добавление новых пользователей.
• Централизованное управление позволяет сократить сетевые эксплуатационные затраты.

Безопасность

• Интегральная безопасность без ущерба производительности работы.
• Сетевая безопасность и мобильность пользователей.
• Безопасное размещение сетевых ресурсов согласно рабочим пользовательским ролям.

Поддержка и обслуживание

• Передовая в отрасли степень удовлетворенности требований клиентов и высокая скорость разрешения проблем при первом вызове.
• Индивидуальные услуги, в число которых входят выезд на объект, разработка сети, установка и обучение.
• Гарантия, предоставляемая на весь срок службы.