Описание D-Link DL-DGS-3000-28LP/B1A
Управляемый коммутатор 2 уровня с 24 портами 10/100/1000Base-T и 4 портами 1000Base-X SFP (24 порта с поддержкой PoE 802.3af/802.3at (30 Вт), PoE-бюджет 193 Вт).
Гигабитные коммутаторы серии DGS-3000 входят в линейку управляемых коммутаторов D-Link уровня 2 и предназначены для использования в сетях Metro Ethernet и сетях кампуса. Коммутатор DGS-3000-28LP оснащен 24 портами 10/100/1000Base-T с поддержкой PoE и 4 портами 1000Base-X SFP.
Power over Ethernet
24 порта данного коммутатора поддерживают стандарт IEEE 802.3at PoE. Каждый порт PoE подает питание мощностью до 30 Вт при общем бюджете коммутатора 193 Вт, что позволяет пользователям подключать к DGS-3000-28LP устройства, совместимые со стандартом 802.3at. Это позволяет размещать оборудование в труднодоступных местах вне зависимости от расположения электрических розеток и минимизировать прокладку кабеля.
Надежность
Защита от статического электричества 6 кВ обеспечивает устойчивость медных портов к наведенному напряжению и предотвращает повреждение коммутатора и подключенных к нему устройств. Коммутатор DGS-3000-28LP поддерживает технологию Ethernet Ring Protection Switching (ERPS, ITU-T G.8032), благодаря которой время восстановления работы кольца после сбоя не превышает 50 мс. Помимо этого, коммутатор поддерживает функционал агрегирования портов на основе стандарта 802.1AX и 802.3ad, применение которого позволяет объединять несколько портов в группу, увеличивая при этом полосу пропускания и повышая отказоустойчивость соединений для обеспечения бесперебойной работы и распределения нагрузки между несколькими сетевыми устройствами.
Quality of Service (QoS)
Коммутатор DGS-3000-28LP предоставляет набор многоуровневых функций QoS/CoS, гарантирующих, что критичные к задержкам сетевые сервисы, такие как VoIP, видеоконференции, IPTV и видеонаблюдение, будут обслуживаться с надлежащим приоритетом. Классификация пакетов осуществляется на основе различных полей заголовка или определяемого пользователем содержимого пакета, обеспечивая возможность приоритизации трафика.
Политики управления доступом
Коммутатор DGS-3000-28LP поддерживает такие механизмы аутентификации, как 802.1X, управление доступом на основе Web-интерфейса (WAC) и управление доступом на основе MAC-адресов, обеспечивая строгий контроль доступа к сетевым ресурсам. После аутентификации индивидуальные политики, такие как принадлежность VLAN, политики QoS и правила ACL, могут быть назначены каждому узлу. Кроме того, коммутатор поддерживает технологию Microsoft® NAP (Network Access Protection), позволяющую пользователям запретить доступ в сеть компьютерам, которые не соответствуют установленным требованиям безопасности.
Управление
Функция D-Link Single IP Management (SIM) упрощает и ускоряет решение задач управления, предоставляя возможность настраивать, осуществлять мониторинг и обслуживать несколько коммутаторов, подключившись к одному IP-адресу с любого компьютера с поддержкой Web-браузера. Эта технология позволяет управлять отдельными физическими коммутаторами в виртуальном стеке с помощью одного IP-адреса. Кроме того, коммутатор DGS-3000-28LP поддерживает такие инструменты управления, как Web-интерфейс, SSH, Telnet и консоль, а также стандартизированные протоколы, такие как SNMP, RMON и SSL.
Безопасность и аутентификация
Коммутатор DGS-3000-28LP поддерживает функции аутентификации пользователя/устройства, включая аутентификацию на основе узла, которая обеспечивает точное управление доступом для каждого устройства сети. Для интеграции с биллинговыми системами и сервисами реализована поддержка RADIUS. Данный коммутатор также поддерживает функцию IP-MAC-Port Binding, которая позволяет контролировать доступ компьютеров к сети на основе их IP- и MAC-адресов, а также порта подключения, расширяя, таким образом, возможности управления доступом. Функция предотвращения атак ARP Spoofing обеспечивает защиту сети в том числе и от атак типа Man-in-the-Middle.
Технические характеристики D-Link DL-DGS-3000-28LP/B1A
Аппаратное обеспечение
Процессор • 400 МГц
Оперативная память • 256 МБ
Flash-память • 32 МБ
Интерфейсы • 24 порта 10/100/1000Base-T с поддержкой PoE • 4 порта 1000Base-X SFP • Консольный порт с разъемом RJ-45
Индикаторы
• Power
• Link/Activity/Speed (на порт)
• Console
• RPS
• Fan Error
• PoE (на порт PoE)
Кнопки
• Кнопка Reset/ZTP
• Кнопка выключения/включения питания RPS
Сетевые кабели
• UTP категории 5, 5e (макс. 100 м)
• EIA/TIA-568 100-ом STP (макс. 100 м)
Разъем питания
• Разъем для подключения питания (переменный ток)
• Разъем для подключения RPS1
Функционал
Стандарты и функции
• IEEE 802.3 10Base-T
• IEEE 802.3u 100Base-TX
• IEEE 802.3ab 1000Base-T
• IEEE 802.3z 1000Base-X
• Управление потоком IEEE 802.3x в режиме полного дуплекса
• Автоматическое согласование скорости и режима дуплекса
• Автоматическое определение MDI/MDIX на всех медных портах
Дуплексный режим
• Полу-/полный дуплекс для скорости 10/100 Мбит/с
• Полный дуплекс для скорости 1000 Мбит/с
Производительность
Коммутационная матрица • 56 Гбит/с
Метод коммутации • Store-and-forward
Макс. скорость перенаправления 64-байтных пакетов • 41,67 Mpps
Размер таблицы MAC-адресов • 16K записей
Обновление MAC-адресов • 512 записей статических MAC-адресов
Буфер пакетов • 1,5 МБ
Jumbo-фрейм • 9 КБ
Программное обеспечение
Виртуальное стекирование
• D-Link Single IP Management
- До 32 устройств в виртуальном стеке
Функции 2 уровня
• Таблица MAC-адресов: до 16K записей
• Управление потоком
- 802.3x в режиме полного дуплекса
- Предотвращение блокировок HOL
• Spanning Tree Protocol
- 802.1D STP
- 802.1w RSTP
- 802.1s MSTP
• Фильтрация BPDU
• Root Restriction
• Loopback Detection
• Link Aggregation
- Поддержка стандартов 802.1AX и 802.3ad: Макс. кол-во групп – 14, 8 портов на группу
• Зеркалирование портов
- Поддержка 1 группы зеркалирования
- Режимы: One-to-One, Many-to-One, Flow-based (ACL)
• Ethernet Ring Protection Switching (ERPS)
• L2 Protocol Tunneling (L2PT)
• Flex Link
VLAN
• Группы VLAN
- Макс. 4094 VLAN
• VLAN на основе портов
• VLAN на основе MAC-адресов
• GVRP
- Макс. 255 динамических VLAN
• 802.1v Protocol VLAN
• Double VLAN (Q-in-Q)
- Q-in-Q на основе портов
• 802.1Q tagged VLAN
• ISM VLAN
• VLAN translation
• VLAN trunking
• VLAN mirroring
• RSPAN
• Voice VLAN
• Private VLAN
Многоадресная рассылка 2 уровня
• IGMP Snooping
- IGMP v1/v2 snooping, v3 awareness
- Поддержка 1024 групп
- IGMP Snooping Fast Leave на основе порта/узла
- Report suppression
- Аутентификация IGMP
- Limited IP Multicast (фильтрация IGMP)
• MLD Snooping
- MLD v1, MLD v2 awareness
- Поддержка 1024 групп
- MLD Snooping Fast Leave на основе порта/узла
Функции 3 уровня
• Макс. 1024 записей ARP
- Поддержка 255 статических записей ARP
• Поддержка Gratuitous ARP
• IPv6 Neighbor Discovery (ND)
• 16 интерфейсов IP
• Маршрут по умолчанию
• Статическая маршрутизация
- Поддержка 16 статических маршрутов IPv4
- Поддержка 16 статических маршрутов IPv6
Качество обслуживания (QoS)
• CoS на основе:
- Порта коммутатора
- Очередей приоритетов 802.1p
- VLAN ID
- MAC-адреса
- EtherType
- IPv4/IPv6-адреса
- DSCP
- ToS
- Типа протокола
- ПортаTCP/UDP
- Класса IPv6-трафика
- Метки потока IPv6
- Содержимого пакета, определяемого пользователем
• Управление полосой пропускания
- На основе порта (входящее/исходящее, с мин. шагом до 64 Кбит/с)
- На основе потока (входящее, с мин. шагом до 64 Кбит/с)
- Для выходной очереди (с мин. шагом до 64 Кбит/с)
• Обработка очередей
- Strict Priority Queue (SPQ)
- Weighted Round Robin (WRR)
- SPQ + WRR
• 8 очередей на порт
Списки управления доступом (ACL)
• ACL на основе:
- Порта коммутатора
- Приоритета 802.1p
- VLAN ID
- MAC-адреса
- Ether Type
- IPv4/IPv6-адреса
- Класса IPv6-трафика
- Метки потока IPv6
- DSCP
- ToS
- Типа протокола
- Номера TCP/UDP-порта
- Содержимого пакета, определяемого пользователем
• До 1024 правил доступа для входящего трафика
• ACL на основе времени
• Статистика ACL
• Фильтрация интерфейса CPU
AAA
• 802.1X:
- Управление доступом на основе портов
- Управление доступом на основе узлов
- Динамическое назначение VLAN
• Управление доступом на основе MAC-адресов (MAC):
- Управление доступом на основе портов
- Управление доступом на основе узлов
- Динамическое назначение VLAN
• Управление доступом на основе Web (WAC):
- Управление доступом на основе портов
- Управление доступом на основе узлов
- Назначение политики Identity-driven WAC
- Authentication Database Failover
• Microsoft® NAP (IPv4)
• Guest VLAN
• RADIUS
• RADIUS accounting
• TACACS
• TACACS+
• XTACACS+
• Trusted host
• Учетные записи с 4 уровнями прав доступа
• Compound authentication
Безопасность
• SSH v1/v2
• SSL v1/v2/v3
• Port Security
- До 64 MAC-адресов на порт
• Защита от широковещательного/многоадресного/ одноадресного шторма
• IP-MAC-Port Binding (IMPB)
- Проверка ARP-пакетов
- Проверка IP-пакетов
- DHCP snooping
- DHCPv6 snooping
- DHCPv6 Guard
- IPv6 Route Advertisement (RA) Guard
- IPv6 ND snooping
- IPv6 ND inspection
• Сегментация трафика
• D-Link Safeguard Engine
• Фильтрация служебных пакетов уровня 3
• Фильтрация NetBIOS/NetBEUI
• DHCP server screening
• Фильтрация DHCP-клиентов
• Предотвращение атак ARP Spoofing
• Защита от атак BPDU
• Предотвращение атак DoS
OAM
• Диагностика кабеля
• 802.3ah Ethernet Link OAM
• Dying Gasp
• 802.1ag Connectivity Fault Management (CFM)
• Y.1731 OAM
Управление
• Web-интерфейс (поддержка IPv4/v6)
• Интерфейс командной строки (CLI)
• Telnet-сервер/клиент
• TFTP-клиент
• FTP-клиент (поддержка IPv4)
• Zmodem
• Регистрация команд
• SNMP v1/v2c/v3 (поддержка IPv4)
• SNMP Traps
• Системный журнал
• SMTP (поддержка IPv4)
• RMON v1:
- Поддержка 1, 2, 3, 9 групп
• RMON v2:
- Поддержка группы Probe Config
• 802.1AB LLDP
- LLDP-MED
• BootP/DHCP-клиент (поддержка IPv4)
• DNS-клиент
• Автоматическая настройка DHCP
- Option 6, 66, 67, 150
• DHCP Server
• DHCP relay (IPv4/IPv6)
- DHCP relay agent/local relay
- DHCP client Option 12
- DHCP relay option 12, 37, 38 (только для IPv6)
- DHCP relay option 60, 61, 82
• DHCP auto-image
• Добавление тега PPPoE Circuit-ID
• Поддержка нескольких версий ПО
• Файловая система Flash
• Мониторинг CPU
• Мониторинг памяти
• SNTP (поддержка IPv4)
• Команды отладки
• Восстановление пароля
• Шифрование пароля
• Ping
• Traceroute
• Microsoft® NLB (Network Load Balancing) (поддержка IPv4)
• Zero Touch Provisioning (ZTP)
• sFlow
• D-Link Network Assistant (DNA)
• PD Alive
PoE
Стандарт PoE
• IEEE 802.3af
• IEEE 802.3at
Порты с поддержкой PoE • Порты 1-24
Бюджет мощности PoE • 193 Вт (макс. 30 Вт на порт PoE)
Физические параметры
Размеры (Д x Ш x В) • 440 x 210 x 44 мм
• Высота 1U
• Установка в 19-дюймовую стойку
Вес • 2,54 кг
Условия эксплуатации
Питание на входе
• От 100 до 240 В переменного тока, 50-60 Гц
Макс. потребляемая мощность
• 246,5 Вт (функция PoE включена)
• 28,4 Вт (функция PoE выключена)
Потребляемая мощность в режиме ожидания
• 100 В: 19,5 Вт
• 240 В: 19 Вт
Тепловыделение
• 840 БТЕ/час
MTBF (часы)
• 304 565
Уровень шума
• 47,4 дБ
Защита от статического электричества
• Поддержка защиты от статического электричества до 6 кВ на медных портах (стандарт IEC61000-4-5)
Система вентиляции
• 2 вентилятора Smart
Температура
• Рабочая: от -5 до 50 °C
• Хранения: от -20 до 70 °C
Влажность
• При эксплуатации: от 0% до 95% без конденсата
• При хранении: от 0% до 95% без конденсата
Комплект поставки
• Коммутатор DGS-3000-28LP
• Кабель питания
• Фиксатор для кабеля питания
• Консольный кабель (с разъемами RJ-45 и RS-232)
• 2 крепежных кронштейна для установки в 19-дюймовую стойку
• Комплект для монтажа
• 4 резиновые ножки
• Краткое руководство по установке
Совместимое оборудование
Резервный источник питания (RPS) и кабель
• DPS-500A
• DPS-500DC/B
• DPS-CB150-2PS
SFP трансиверы
• DGS-712
• DEM-310GT
• DEM-311GT
• DEM-312GT2
• DEM-314GT
• DEM-315GT
• DEM-302S-BXD
• DEM-302S-BXU
• DEM-330T
• DEM-330R
• DEM-331T
• DEM-331R
Прочее
EMI
• CE
• FCC
• C-Tick
• VCCI
• BSMI
Безопасность
• cUL
• CB
1RPS и кабель питания DPS-CB150-2PS/B1 не входят в комплект поставки.