Коммутатор управляемый Zyxel MGS3750-28F

Сервисы Carrier Ethernet Используемая в 24-портовом коммутаторе Zyxel MGS3750-28F GbE L2 с четырьмя портами 10G SFP+ Uplink технология Carrier Ethernet позволяет применять высокоскоростной Ethernet для интернет-доступа, а также для обмена данными между локальными сетями государственных, коммерческих и академических организаций. Carrier Ethernet — это усовершенствованный вариант стандартного Ethernet, в котором на уровне оборудования и программного обеспечения реализованы дополнительные функции, улучшающие возможности соединения, обслуживания и управления. Эта технология позволяет применять сетевые транспортные протоколы операторского класса, которые идеально подходят как для сетей Metropolitan Area Networks (MAN), так и для WAN. Кроме того, она обеспечивает быстрое восстановление после сбоев, столь необходимое для систем операторского класса. За последние годы трафик в IP-сетях вырос в пять раз, и такие темпы роста скорее всего сохранятся и в ближайшем будущем. Массовое внедрение мобильных устройств и новых технологий беспроводных сетей означает, что полосу пропускания необходимо значительно увеличить, а это, в свою очередь, обуславливает потребность в масштабируемых сетевых инфраструктурах на базе оборудования Carrier Ethernet.
Улучшенная безопасность клиентов Используя общие сетевые ресурсы и устройства, абоненты не должны влиять на работу друг друга. Для решения этой проблемы в Zyxel MGS3750-28F применяется полный набор функций безопасности, которые управляют сетевым трафиком и защищают данные пользователей. Функция Intrusion Lock определяет, есть ли подключения на другом конце кабеля Ethernet (статус plugged/unplugged), и автоматически отключает порты, не имеющие подключенных устройств. Функция аутентификации 802.1X блокирует доступ к сети неавторизованных пользователей, а функция Port Security обеспечивает такую блокировку на уровне портов. Если применять аутентификацию 802.1X вместе с сервером RADIUS, то она будет отказывать в неавторизованном доступе на основе имени пользователя и пароля (или других идентификационных данных), реализуя мощный механизм контроля для конвергированных сетей, поддерживающих как проводной, так и беспроводной доступ. Коммутатор Zyxel MGS3750-28F предлагает многоуровневый (L2/L3/L4) пакет сложных механизмов контроля (ACL) на основе политик, который сервис-провайдер легко может внедрить в свою сетевую среду с помощью Web GUI или интерфейса командной строки, предотвратив таким образом некорректный или неавторизованный доступ. В политиках можно задать блокирование пакетов с определенными MAC- или IP-адресами, портами TCP/UDP источника и получателя.
Отказоустойчивая резервированная архитектура Чтобы сеть работала стабильно, сервис-провайдер должен обеспечить ее высокую готовность и быстрое восстановление в случае сбоя. В Zyxel MGS3750-28F применяется целый комплекс функций, гарантирующих постоянную сетевую работоспособность.
Так, функция IEEE 802.3ad Link Aggregation предотвращает перебои в работе сети, резервируя маршруты передачи пакетов и агрегируя полосу пропускания для важных соединений. Если же обрыв соединения все-таки произошел, то функции IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) и IEEE 802.1s Multiple Spanning Tree Protocol (MSTP) мгновенно восстановят его, направив пакеты по резервному маршруту.
Коммутаторы операторского класса поддерживают интерфейс DDMI SFP Усовершенствованный цифровой интерфейс DDMI обеспечивает доступ в реальном времени к текущим параметрам устройства и в качестве опции предлагает такие функции, как программный контроль и мониторинг сигналов ввода-вывода SFP. Кроме того, в него полностью интегрирован функционал для внедрения цифровых алармов и предупреждений. Благодаря поддержке интерфейса цифрового мониторинга Digital Diagnostics Monitoring Interface (DDMI) пользователи могут следить за состоянием компонентов, изоляции и прогнозировать сбои трансиверов.

Соответствие стандартам

• IEEE 802.3u 100BASE-Tx Ethernet
• IEEE 802.3z 1000BASE-SX/LX Ethernet
• IEEE 802.3ae 10GBASE-SR/LR Ethernet
• IEEE 802.3x flow control
• IEEE 802.1d spanning tree protocol
• IEEE 802.1w rapid spanning tree protocol
• IEEE 802.1s multiple spanning tree protocol
• IEEE 802.1p class of service, priority protocols
• IEEE 802.1q VLAN tagging
• IEEE 802.1x port authentication
• IEEE 802.3ad LACP aggregation
• IEEE 802.3ah Ethernet OAM

VLAN

• Диапазон идентификаторов (ID) VLAN: 1-4094
• Максимальное число VLAN: 4000
• VLAN на базе MAC-адресов
• VLAN на базе IP-подсетей
• VLAN VLAN на базе протоколов
• VLAN trunking
• VLAN translation
• Q-in-Q
• Selective Q-in-Q

MAC

• • Максимальное число MAC-адресов: 16K
• • Таблица максимального числа портов port learning dynamic MAC
• • Таблица адресов Static MAC и Black hole MAC
• • Таблица времени устаревания динамических MAC-адресов
• • Расчет, проверка и просмотр MAC-адресов

Port

• Ограничение скорости порта
• Изоляция порта
• Unicast, multicast, broadcast
• Поддержка пакетов jumbo 10k
• Обнаружение петель на уровне порта
• LACP (число групп и link) 31 групп, до 8 портов в группе
• Функция зеркалирования портов
  • Локальное зеркалирование портов
  • Удаленное зеркалирование портов
  • Зеркалирование трафика

ARP

• Dynamic ARP inspection
• Static ARP

Multicast

• IGMP snooping
• IGMP filtering
• IGMP throttling
• Fast leave
• MVR

QoS

• Классификация трафика
• 802.1p remarking
• Управление перегруженностью трафиком
  • Strict priority
  • Weight round robin
  • SP+WRR
• Маркировка трафика по схеме классификации Two rate three color
• Ограничение скорости

Spanning Tree

• MSTP/RSTP/RSTP
• Защита STP
  
  • Защита BPDU
  • Защита Root
  • Защита от образования петли
• Функция туннелей BPDU

Безопасность

• Безопасность на уровне портов
• IP source guard
• DHCP-сервер
• DHCP-клиент
• Поддержка Option 82
• Поддержка Option 60
• DHCP snooping
• DHCP anti-attack
• ARP anti-flood
• 802.1X

Управление

• • Просмотр информации о коммутаторе
• • Просмотр информации о версии микрокода
• • Просмотр предупреждений
• • Просмотр состояния портов
• • SNMP V1, V2 и V3
• • Telnet
• • Shell
• • AAA radius
• • Tacacs+
• • MIB
• • SSH
• • Англоязычный Web-интерфейс управления
• • RMON

OAM

• 802.1ag
• 802.3ah
• UDLD
• Поддержка DDMI
• ERPSv2
• LLDP

Маршрутизация IPv4

• Статическая маршрутизация
• Маршрутизация на основе политики

IPv6

• MLDv1/v2 snooping
• IPv6 trace route
• DHCPV6 snooping
• IPv6 ACL
• IPv6 source guard

Сертификаты безопасности

• EN 60950-1: 2006+A2: 2013

EMC

• CE
  • EN 55032: 2012/AC: 2013
  • EN61000-3-2: 2014
  • EN61000-3-3: 2013
  • EN55024: 2010
• AS/NZS CISPR 32: 2013
• FCC Part 15B

RoHS

• Level A