Серия коммутаторов DES-1210/ME является идеальным решением для применения в сетях Metro Ethernet. Устройства данной серии оснащены 8/24 портами Fast Ethernet для подключения по меди, а также 2/4 комбо-портами Gigabit/SFP, которые обеспечивают полосу пропускания до 4 Гбит/с и позволяют использовать данные коммутаторы в кольцевой топологии. Защита от перенапряжений 6 кВ обеспечивает устойчивость к скачкам напряжения, а полный набор функций безопасности и аутентификации защищает сеть от внутренних и внешних угроз.
Безопасность и аутентификация
Коммутаторы серии DES-1210/ME поддерживают управление доступом 802.1X на основе порта/хоста, возможность создания гостевого VLAN, а также аутентификацию RADIUS/TACACS+ для строгого управления доступом в сети. Функция IP-MAC-Port Binding позволяет администраторам привязать IP-адрес источника к соответствующему МАС-адресу для определенного порта коммутатора, способствуя расширению возможностей управления доступом. Встроенная функция D-Link Safeguard Engine™ обеспечивает идентификацию и приоритезацию пакетов, предназначенных для обработки процессором коммутатора, с целью предотвращения злонамеренных атак, способных помешать нормальному функционированию коммутатора. Кроме того, функция списков управления доступом (ACL) повышает безопасность и производительность сети.
Отказоустойчивость/высокая производительность
Коммутаторы серии DES-1210/ME поддерживают протоколы Spanning Tree (STP): 802.1D-2004 edition, 802.1w и 802.1s. Протоколы STP позволяют организовать резервный маршрут передачи данных, используемый в случае возникновения неисправности любого коммутатора на основном маршруте следования сетевого трафика. Коммутаторы также поддерживают агрегирование каналов 802.3ad, которое обеспечивает объединение в группы несколько портов и, как следствие, увеличение полосы пропускания и повышение отказоустойчивости соединений. Данные модели поддерживают стандарт 802.1p для управления качеством обслуживания (QoS), что позволяет классифицировать трафик в режиме реального времени на 8 уровней приоритетов и 4 очереди. Классификация пакетов осуществляется на основе TOS, DSCP, MAC, IPv4, VLAN ID, номера порта TCP/UDP, типа протокола или содержимого пакетов, определяемого пользователем, и предоставляет возможность гибкой настройки для определенных мультимедийных приложений, таких как VoIP или IPTV.
Управление трафиком и полосой пропускания
Функция управления полосой пропускания позволяет сетевым администраторам определять пропускную способность для каждого порта с шагом до 64 Кбит/с для исходящего и входящего трафика. Коммутаторы серии DES-1210/ME также поддерживают функцию управления широковещательным штормом, которая сводит к минимуму вероятность вирусных атак в сети. Функция зеркалирования портов упрощает диагностику трафика, а также помогает администраторам следить за производительностью коммутатора и изменять ее в случае необходимости. Поддержка функции IGMP Snooping позволяет сократить объем многоадресного трафика и оптимизировать производительность сети.
Многоадресная рассылка
Коммутаторы серии DES-1210/ME поддерживают полный набор функций уровня 2 для работы с многоадресной рассылкой, включая IGMP Snooping, IGMP filtering, Fast Leave и настройку для многоадресного трафика на определенных портах. Благодаря поддержке данного функционала коммутаторы серии DES-1210/ME предоставляют возможность работы с IPTV-сервисами, пользующимися растущим спросом на рынке. IGMP/MLD Snooping на основе хоста обеспечивает подключение нескольких клиентов многоадресной группы к одному сетевому интерфейсу. При использовании функции ISM VLAN многоадресный трафик с целью эффективного расходования полосы пропускания передается в отдельном VLAN. Профили ISM VLAN позволяют пользователям быстро и легко назначить/заменить предустановленные настройки на портах подписчиков многоадресной рассылки.
Функции управления
Дружественный пользователю web-интерфейс обеспечивает простоту управления, а автоматическая настройка DHCP предоставляет функции расширенного управления, позволяя администраторам заранее установить настройки и сохранить их на TFTP-сервере. После этого отдельные коммутаторы могут получить IP-адреса с сервера и загрузить предварительно заданные параметры конфигурации. Протокол LLDP (Link Layer Discovery Protocol) позволяет сетевому оборудованию оповещать локальную сеть о своем существовании и характеристиках, что помогает лучше управлять топологией сети. Кроме того, каждый порт этих коммутаторов поддерживает функцию диагностики кабеля, что помогает определить различные неисправности, например, несоответствие длины кабеля или его характеристик.
Аппаратная версия
B1
Размеры
• Ширина для установки в 11-дюймовую стандартную стойку
• Высота 1U
Интерфейс
• 24 порта 10/100 BASE-TX
• 2 комбо-порта 10/100/1000BASE-T/100/1000 SFP
Консольный порт
RJ-45
Производительность
• Коммутационная матрица: 8,8 Гбит/с
• Макс. скорость перенаправления 64-байтных пакетов: 6,6 Мбит/с
• Размер таблицы МАС-адресов: 8K записей
• SDRAM для CPU: 128 МБ DDR2
• Буфер пакетов: 384 КБ
• Flash-память: 16 МБ
Индикаторы
• Power (на устройство)
• Console (на устройство)
• Link/Active/Speed (на порт)
Функции уровня 2
• Таблица MAC-адресов: 8К
• Spanning Tree Protocols
- 802.1D STP
- 802.1w RSTP
- 802.1s MSTP
- Фильтрация BPDU
- Root Restriction
• Функция Loopback Detection
• Агрегирование каналов
- Совместимость с 802.3ad
- Макс. кол-во групп – 8, 8 портов на группу
• Зеркалирование портов
- Поддержка 1 группы зеркалирования
- Режимы: One-to-One, Many-to-One, Flow-based (ACL)
• L2 Protocol Tunneling (L2PT)1
Многоадресная рассылка уровня 2
• IGMP Snooping
- IGMP v1/v2 Snooping, v3 awareness
- Поддержка 256 групп
- IGMP Snooping Fast Leave на основе VLAN/хоста
- Report Suppression 1
• MLD Snooping
- MLD v1, MLD v2 awareness
- Поддержка 256 групп
VLAN
• 802.1Q Tagged VLAN
• Группы VLAN
• Макс. 4K VLAN
• VLAN на основе порта
• GVRP
• Асимметричные VLAN
• Макс. 256 динамических VLAN
• VLAN Trunking
• Double VLAN (Q-in-Q)
• Q-in-Q на основе порта
• ISM VLAN
Функции уровня 3
• IPv6 Neighbor Discovery (ND)1
• ARP
Качество обслуживания (QoS)
• Управление полосой пропускания
- На основе порта (входящее/исходящее, с шагом до 64 Кбит/с)
- На основе потока (входящее/исходящее, с шагом до 64 Кбит/с)
- Для входной/выходной очереди (с шагом до 64 Кбит/с)
• 4 очереди на порт1
• Обработка очередей
- Strict priority
- Weighted Round Robin (WRR)
- Strict + WRR1
• Поддержка следующих действий для потоков
- Установка тегов приоритетов 802.1p
- Differentiated Services Code Point (DSCP)
• CoS на основе:
- Порта коммутатора
- Очереди приоритетов 802.1p
- VLAN ID
- MAC-адреса
- Ether type
- TOS
- DSCP
- Типа протокола
- Порта TCP/UDP
Списки управления доступом (ACL)
• До 250 правил доступа
• ACL на основе
- Порта коммутатора
- Приоритета 802.1p
- VLAN ID
- MAC-адреса
- Ether type
- TOS
- IPv4/v6-адреса
- DSCP
- Типа протокола
- Номера порта TCP/UDP
- Класса трафика IPv6
• ACL на основе времени1
• Статистика ACL
• Фильтрация интерфейса CPU
AAA
• 802.1X
- Управление доступом на основе порта
- Управление доступом на основе хоста
- Identity-driven Policy Assignment (VLAN, ACL, QoS)
• Гостевой VLAN
• Ведение учетных записей RADIUS
• 4 уровня учетной записи пользователя
Безопасность
• SSH v2
• SSL v3
• Port Security
• До 64 MAC-адресов на порт
• Защита от широковещательного/ многоадресного/одноадресного шторма
• Сегментация трафика
• IP-MAC-Port Binding (IMPB)
- Проверка пакетов ARP
- Проверка пакетов IP
- DHCP Snooping
• D-Link Safeguard Engine
• DHCP Server Screening
• Фильтрация DHCP-клиентов
• Предотвращение ARP Spoofing
• Предотвращение атак BPDU
• Предотвращение атак DoS
OAM
• Диагностика кабеля
• 802.3ah Ethernet Link OAM
• 802.3ah D-Link Unidirectional Link Detection (DULD)
Управление
• Web-интерфейс (поддержка IPv4)
• Интерфейс командной строки (CLI)
• Telnet-сервер/клиент (поддержка IPv4)
• TFTP-клиент (IPv4/v6)
• Регистрация команд
• SNMP v1/v2c/v3
• SNMP Traps
• Системный журнал
• RMON v1
• RMON v2
- Поддержка группы ProbeConfig
• LLDP
• BootP/DHCP-клиент
• Автоматическая настройка DHCP
• DHCP Relay (Поддержка IPv4)
- DHCP Relay Option 12
- DHCP Relay Option 82
• Добавление тега PPPoE Circuit-ID
• Мониторинг CPU
• Команда отладки
• SNTP
• Восстановление пароля1
• Шифрование пароля
• Обходной пароль
• Доверенный хост
• Изменение конфигурационного файла с помощью синтаксиса CLI
MIB
• RFC 1213 MIB II
• RFC 1493 Bridge MIB
• RFC 1907 SNMPv2 MIB
• RFC 1757, 2819 RMON MIB
• RFC 2021 RMONv2 MIB
• RFC 1398, 1643, 1650, 2358, 2665 Ether-like MIB
• RFC 2674, 4363 802.1p MIB
• RFC 2233, 2863 IF MIB
• RFC 2618 RADIUS Authentication Client MIB
• RFC 2620 RADIUS Accounting Client MIB
• RFC 2925 Ping & Traceroute MIB
• Private MIB
• D-Link Zone Defense MIB1
Стандарт IETF
• RFC 768 UDP
• RFC 791 IP
• RFC 792 ICMPv4
• RFC 2463, 4443 ICMPv6
• RFC 793 TCP
• RFC 826 ARP
• RFC 2474, 3260 Определение поля DS в заголовке IPv4 и IPv61
• RFC 1321, 2284, 2865, 3580, 3748 Extensible Authentication Protocol (EAP)
• RFC 2571, RFC 2572, RFC 2573, RFC 2574 SNMP
IPv6
• RFC 1981 Path MTU Discovery1
• RFC 2460 IPv61
• RFC 2461, 4861 Neighbor Discovery1
• RFC 2462, 4862 IPv6 Stateless Address Auto-configuration1
• RFC 2464 IPv6 Neighbor over Ethernet and definition1
• RFC 3513, 4291 Архитектура адресации IPv61
• RFC 2893, 4213 Двойной стек IPv4/IPv61
• IPv6 Ready Logo Phase 21
Физические параметры
MTBF
424,757 часов
Уровень шума
0 дБ
Тепловыделение
54,25 BTU/ч
Входное напряжение
100-240 В переменного тока, 50/60 Гц
Макс. потребляемая мощность
15,5 Вт
Размеры
440 x 140 x 44 мм
Система вентиляции
Пассивная
Защита от перенапряжений
Все порты 10/100 Мбит/с поддерживают стандарт IEC61000-4-5 10/700us встроенной защиты от перенапряжений 6 кВ
Рабочая температура
От -5 до 50 C
Температура хранения
От -40 до 70 C
Рабочая влажность
От 10% до 90% (без конденсата)
EMI
• FCC Class A
• CE Class A
Сертификаты безопасности
• CE
• CE LVD
• UL/cUL
Сертификат стороннего производителя
IPv6 Ready