Коммутатор управляемый Zyxel MGS3700-12C

Описание zyxel mgs3700-12c-eu01v1f
Коммутатор операторского класса Layer 2 Gigabit Ethernet, соответствующий стандартам телекоммуникационного оборудования 12-портовый управляемый коммутатор MGS3700-12C Combo GbE L2 поможет провайдерам внедрить выгодные сервисы на базе Ethernet. С помощью его мощной аппаратной платформы сервис-провайдеры легко могут расширять сетевую топологию и, используя надежные функции QoS, безопасности и управления, удовлетворять различные потребности клиентов в сервисах Metro Ethernet. Усовершенствованный QoS помогает обеспечить высокое качество сервисов Чтобы подключать новых клиентов и удовлетворять их растущие потребности, оператору необходимы стабильно высокое качество сервисов и надежное соединение с конвергированной сетью, поэтому возможности контроля потоков трафика и назначения его приоритетов для них крайне важны. MGS3700-12C реализует контроль трафика на скорости физической среды с классификацией входящих пакетов и назначением им приоритета в соответствии с заранее определенными политиками QoS, отражающими требования сервис-провайдера.
Приоритет входящих пакетов определяется в соответствии с содержанием полей Differentiated Services Code Point (DSCP) и 802.1p Class of Service (CoS), а их первичная и повторная классификация выполняется на базе правил, учитывающих IP- и MAC-адреса пакетов, идентификатор VLAN ID либо номер порта TCP/UDP. В целях управления полосой пропускания MGS3700-12C применяет восемь очередей приоритетов для разных типов трафика, что позволяет провайдерам задавать ограничения на базе правил, эффективно используя имеющиеся ресурсы своей сети и гарантируя ее наивысшую производительность. Улучшенная безопасность для защиты клиентов Используя общие сетевые ресурсы или общие устройства, абоненты не должны влиять на работу друг друга. Для решения этой проблемы в MGS3700-12C применяется полный набор функций безопасности, которые управляют сетевым трафиком и защищают данные пользователей. Функция Intrusion Lock определяет, подключен ли другой конец кабеля Ethernet (статус plugged/unplugged), и отключает те порты, у которых на другом конце кабеля нет подключенного устройства. Функция аутентификации 802.1X блокирует доступ в сеть неавторизованных пользователей, функция Port Security обеспечивает такую блокировку на уровне портов, а если применять аутентификацию 802.1X вместе с сервером RADIUS, то она, реализуя мощный механизм контроля для конвергированных сетей, поддерживающих как проводной, так и беспроводной доступ, не пропустит неавторизованного пользователя, пытающегося проникнуть в сеть на основе имени пользователя, пароля и других идентификационных данных.
Коммутатор MGS3700-12C обеспечивает многоуровневый (L2/L3/L4) пакет ACL сложных механизмов контроля на основе политик, который сервис-провайдер легко может внедрить в свою сетевую среду с помощью Web GUI или интерфейса командной строки для предотвращения некорректного или неавторизованного доступа. В политиках можно задать блокирование пакетов с определенными MAC- или IP-адресами, портами TCP/UDP источника и получателя.

Функции Соответствие стандартам: IEEE 802.3 10BASE-T Ethernet IEEE 802.3u 100BASE-Tx Ethernet IEEE 802.ab 1000BASE-T Ethernet IEEE 802.3z 1000BASE-X IEEE 802.3x flow control IEEE 802.1d spanning tree protocol IEEE 802.1w rapid spanning tree protocol IEEE 802.1s multiple spanning tree protocol IEEE 802.1p class of service, priority protocols IEEE 802.1Q VLAN tagging IEEE 802.1X port authentication IEEE 802.3ad LACP aggregation IEEE 802.1ad VLAN stacking IEEE 802.3az Energy Efficient Ethernet (EEE)
Управление трафиком и QoS Broadcast storm control IEEE 802.1p c восемью аппаратными очередями приоритетов на каждый порт для разных типов трафика IEEE 802.1ad QinQ/selected QinQ IEEE 802.1Q на базе тегов и портов VLAN Алгоритм расписания Weighted Fair Queuing (WFQ)/WRR/SPQ Ограничение скорости на основе политик Ограничение полосы пропускания на основе политик Traffic shaping/ограничение скорости на основе портов Зеркалирование трафика на основе политик IGMP snooping (v1, v2, v3) IGMP filtering Поддержка пакетов Jumbo (9 кбайт) для высокой скорости резервного копирования и восстановления Поддержка GVRP, автоматическая регистрация членов VLAN Multicast VLAN Registration (MVR) BPDU transparency Агрегирование соединений Соответствие IEEE 802.3ad LACP link aggregation Поддержка static manually port trunking До шести групп агрегирования, в каждой группе восемь портов выбираются случайным образом VLAN trunking Резервирование для защиты от сбоев IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) обеспечивает быструю конвергенцию spanning tree независимо от таймера spanning tree IEEE 802.1s multiple spanning tree обеспечивает доступность соединения в среде с несколькими VLAN за счет разрешения нескольких spanning tree MRSTP—Multiple RSTP Безопасность и аутентификация пользователей Аутентификация IEEE 802.1X IP source guard (static IP/MAC binding, DHCP snooping, ARP inspection) Изоляция IP-подсетей VLAN и VLAN Ограничение числа MAC-адресов на один порт Loop guard предотвращает влияния на коммутатор другого коммутатора, который уже образовал петлю Фильтрация MAC-адресов для отдельных портов защищает доступ к каждому порту MAC freeze Безопасность порта, изоляция порта, зеркалирование порта Аутентификация RADIUS MAC Статичное перенаправление MAC-портов для отдельного порта: доступ к сети получают только определенные MAC-адреса (безопасность на уровне порта) Фильтрация MAC/IP/TCP/UDP на скорости физической линии Зеркалирование MAC/IP/TCP/UDP на скорости физической линии Ограничение скорости MAC/IP/TCP/UDP на скорости физической линии GVRP, автоматическая регистрация члена VLAN Гостевая VLAN Защита центрального процессора CPU RSPAN IP—MAC — Port binding Безопасность сетевого администрирования SSH v1/v2 SSL Учетные записи RADIUS Аутентификация, учетные записи TACACS+ NTP, daylight saving Network Management Поддержка ZyXEL iStacking™, по одному IP-адресу можно управлять двадцатью четырьмя коммутаторами Интуитивно понятное управление с помощью Web-интерфейса с конфигурированием всех функций Текстовый профиль конфигурации для массированного развертывания Telnet CLI (Cisco like) SNMP v1, v2c, v3 SNMP trap group RMON, четыре группы RMON 1, 2, 3, 9 (история, статистика, алармы и события) для усовершенствованного управления трафиком, мониторинга и анализа Управление Out-of-Band: локальная консоль RS-232c Обновление микрокода, конфигурирование резервного копирования/восстановления с помощью ftp Аварийный светодиодный индикатор для раннего оповещения о проблемах оборудования Отправление системной ловушки на сервер ловушек DHCP relay, DHCP relay для отдельной VLAN, DHCP relay option 82, DHCP-клиент Зеркалирование портов: поддержка зеркалирования порта источника/получателя/обоих портов IEEE 802.3ah Ethernet Operations, Administration and Management (OAM) IEEE 802.1ag CFM CO-LPR (Dying gasp) sflow Интеллектуальный ACL (L2/L3/L4 Access List Control) На основе порта На основе MAC + VLAN ID На основе IP-адреса (источник/получатель) На основе типа протокола На основе номера порта TCP/UDP Информация MIB
RFC1213 MIB II RFC1493 bridge MIB RFC1643 Ethernet MIB RFC1757 RMON group 1, 2, 3, 9 RFC2011 IP MIB RFC2012 TCP MIB RFC2013 UDP MIB RFC2233 ifVHC packet group RFC2674 VLAN MIB RFC2925 PING-MIB and TRACEROUTE-MIB ZyXEL private MIB
Сертификаты безопасности BSMI LVD/EN 60950-1 CE FCC Соответствие WEEE/RoHS 2/REACH