Opisanie:Kommutator DGS-1210-28/ME yavlyaetsya ideal'nym resheniem dlya primeneniya v setyah Metro Ethernet. Dannyy kommutator osnaschen 24 portami 10/100/1000Base-T dlya podklyucheniya po vitoy pare, a takzhe 4 SFP-portami, primenyaemymi dlya organizacii podklyucheniya k vysokoskorostnoy magistrali. Zaschita ot staticheskogo elektrichestva 6 kV obespechivaet ustoychivost' k skachkam napryazheniya, a polnyy nabor funkciy bezopasnosti i autentifikacii zaschischaet set' ot vnutrennih i vneshnih ugroz.Otkazoustoychivost'/vysokaya proizvoditel'nost'Kommutator DGS-1210-28/ME podderzhivaet protokoly Spanning Tree (STP): 802.1D-2004 edition, 802.1w i 802.1s. Protokoly STP pozvolyayut organizovat' rezervnyy marshrut peredachi dannyh, ispol'zuemyy v sluchae vozniknoveniya neispravnostey v seti. DGS-1210-28/ME takzhe podderzhivaet agregirovanie kanalov 802.3ad, kotoroe obespechivaet ob'edinenie v gruppy neskol'kih portov i, kak sledstvie, uvelichenie polosy propuskaniya i povyshenie otkazoustoychivosti soedineniy. Dannyy kommutator podderzhivaet standart 802.1p dlya upravleniya kachestvom obsluzhivaniya (QoS), chto pozvolyaet klassificirovat' trafik v rezhime real'nogo vremeni na 8 ocheredey s ispol'zovaniem mehanizmov ih obrabotki Strict i Weighted Round Robin (WRR). Klassifikaciya paketov osuschestvlyaetsya na osnove TOS, DSCP, MAC-adresa, IPv4/IPv6-adresa, VLAN ID, nomera porta TCP/UDP, tipa protokola ili soderzhimogo paketov, opredelyaemogo pol'zovatelem, i predostavlyaet vozmozhnost' gibkoy nastroyki dlya opredelennyh mul'timediynyh prilozheniy, takih kak VoIP ili IPTV.Bezopasnost' i autentifikaciyaDGS-1210-28/ME podderzhivaet upravlenie dostupom 802.1X na osnove porta/uzla, vozmozhnost' sozdaniya gostevogo VLAN, a takzhe autentifikaciyu RADIUS/TACACS+ dlya upravleniya dostupom k seti. Funkciya IP-MAC-Port Binding pozvolyaet kontrolirovat' dostup komp'yuterov k seti na osnove ih IP- i MAC-adresov, a takzhe porta podklyucheniya, rasshiryaya, takim obrazom, vozmozhnosti upravleniya dostupom. Vstroennaya funkciya D-Link Safeguard Engine obespechivaet identifikaciyu i prioritizaciyu paketov, prednaznachennyh dlya obrabotki processorom kommutatora, s cel'yu predotvrascheniya vredonosnyh atak, sposobnyh pomeshat' normal'nomu funkcionirovaniyu kommutatora. Krome togo, funkciya spiskov upravleniya dostupom (ACL) povyshaet bezopasnost' i proizvoditel'nost' seti.Funkcii upravleniyaUdobnyy dlya pol'zovatelya Web-interfeys obespechivaet prostotu upravleniya, a avtomaticheskaya nastroyka DHCP predostavlyaet funkcii rasshirennogo upravleniya, pozvolyaya administratoram zaranee ustanovit' nastroyki i sohranit' ih na TFTP-servere. Posle etogo otdel'nye kommutatory mogut poluchit' IP-adresa s servera i zagruzit' predvaritel'no zadannye parametry konfiguracii. Protokol LLDP (Link Layer Discovery Protocol) pozvolyaet setevomu oborudovaniyu opoveschat' lokal'nuyu set' o svoem suschestvovanii i harakteristikah, chto pomogaet luchshe upravlyat' topologiey seti. Krome togo, kazhdyy port kommutatora podderzhivaet funkciyu diagnostiki kabelya, chto pomogaet opredelit' razlichnye neispravnosti, naprimer, nesootvetstvie dliny kabelya ili ego harakteristik.Upravlenie trafikom i polosoy propuskaniyaFunkciya upravleniya polosoy propuskaniya pozvolyaet setevym administratoram opredelyat' propusknuyu sposobnost' dlya kazhdogo porta s minimal'nym shagom 64 Kbit/s dlya vhodyaschego trafika. DGS-1210-28/ME takzhe podderzhivaet funkciyu zaschity ot shirokoveschatel'nogo shtorma, kotoraya svodit k minimumu veroyatnost' virusnyh atak v seti. Funkciya zerkalirovaniya portov uproschaet diagnostiku trafika, a takzhe pomogaet administratoram sledit' za proizvoditel'nost'yu kommutatora i izmenyat' ee v sluchae neobhodimosti. Podderzhka funkcii IGMP Snooping pozvolyaet sokratit' ob'em mnogoadresnogo trafika i optimizirovat' proizvoditel'nost' seti.Mnogoadresnaya rassylkaDGS-1210-28/ME podderzhivaet polnyy nabor funkciy urovnya 2 dlya raboty s mnogoadresnoy rassylkoy, vklyuchaya IGMP Snooping, IGMP filtering, Fast Leave i nastroyku dlya mnogoadresnogo trafika na opredelennyh portah. Blagodaryapodderzhke dannogo funkcionala kommutator DGS-1210-28/ME predostavlyayut vozmozhnost' raboty s IPTV-servisami, pol'zuyuschimisya rastuschim sprosom na rynke. Funkciya IGMP/MLD Snooping na osnove hosta obespechivaet podklyuchenie neskol'kih klientov mnogoadresnoy gruppy k odnomu setevomu interfeysu. Pri ispol'zovanii funkcii ISM VLAN mnogoadresnyy trafik peredaetsya v otdel'noy VLAN s cel'yu effektivnogo rashodovaniya polosy propuskaniya. Profili ISM VLAN pozvolyayut pol'zovatelyam bystro i legko naznachit'/zamenit' predustanovlennye nastroyki na portah podpischikov mnogoadresnoy rassylki.Harakteristika:Razmer• Ustanovka v 19-dyuymovuyu stoyku• Vysota 1UInterfeysy• 24 porta 10/100/1000Base-T• 4 porta 1000Base-X SFP• Konsol'nyy port s raz'emom RJ-45Indikatory• Power• Console• Link/Activity/ Speed (na port)• Power• Console• Link/ Activity/Speed (na port)• RPS• Power• Console• Link/Activity / Speed (na port)• RPSSetevye kabeli• UTP kategorii 5, 5e (maks. 100 m)Raz'em pitaniya• Raz'em dlya podklyucheniya pitaniya (peremennyy tok)• Raz'em dlya podklyucheniya pitaniya (peremennyy tok)• Raz'em dlya podklyucheniya RPS1• Raz'em dlya podklyucheniya pitaniya (peremennyy tok)• Raz'em dlya podklyucheniya vneshney svincovo-kislotnoy akkumulyatornoy batarei DC 12 V1 s vozmozhnost'yu podzaryadki i kontrolya ee napryazheniyaFunkcionalStandarty i funkcii• IEEE 802.3 10Base-T Ethernet (mednaya vitaya para)• IEEE 802.3u 100Base-TX Fast Ethernet (mednaya vitaya para)• IEEE 802.3ab 1000Base-T Gigabit Ethernet (mednaya vitaya para)• IEEE 802.3az Energy Efficient Ethernet• Avtomaticheskoe soglasovanie skorosti• Upravlenie potokom IEEE 802.3x• IEEE 802.3z 1000Base-X• Avtomaticheskoe opredelenie MDI/MDIX na vseh mednyh portahDupleksnyy rezhim• Polu-/polnyy dupleks dlya skorosti 10/100 Mbit/s• Polnyy dupleks dlya skorosti 1000 Mbit/sProizvoditel'nost'Kommutacionnaya matrica• 56 Gbit/sMetod kommutacii• Store-and-forwardRazmer tablicy MAS-adresov• 16K zapiseyMaks. skorost' perenapravleniya 64-baytnyh paketov• 41,7 MppsOb'em operativnoy pamyati• 128 MB DDR3• 256 MB DDR3• 256 MB DDR3Bufer paketov• 1,5 MBFlesh-pamyat'• 32 MBJumbo-freym• 9216 baytProgrammnoe obespechenieFunkcii urovnya 2• Tablica MAC-adresov: 16K zapisey• Spanning Tree Protocol- 802.1D STP- 802.1w RSTP- 802.1s MSTP- Fil'traciya BPDU- Root Restriction• Podderzhka Ethernet Ring Protection Switching (ERPS, ITU-T G.8032) (tol'ko dlya DGS-1210-28/ME/B i DGS-1210-28/ME/P/B)• Funkciya Loopback Detection• Zerkalirovanie portov- Podderzhka 1 gruppy zerkalirovaniya- Rezhimy: One-to-One, Many-to-One, Flow-based (ACL) dlya vhodyaschego trafika• L2 Protocol Tunneling (L2PT)• RSPAN• Link aggregation- 802.3ad- Maks. 8 grupp na ustroystvo/8 portov na gruppuMnogoadresnaya rassylka urovnya 2• IGMP Snooping- IGMP v1/v2 Snooping, v3 awareness- Fil'traciya/autentifikaciya IGMP- Podderzhka 1024 grupp- IGMP Snooping Fast Leave na osnove VLAN/uzla- Report Suppression• MLD Snooping- MLD v1, MLD v2 awareness- Podderzhka 512 gruppVLAN• 802.1Q Tagged VLAN• Gruppy VLAN- Maks. 4094 VLAN• VLAN na osnove portov• GVRP• Asymmetric VLAN• Maks. 256 dinamicheskih VLAN• 802.1v Protocol VLAN• VLAN Trunking• VLAN na osnove MAC-adresov• Q-in-Q na osnove portov• ISM VLANFunkcii urovnya 3• Maks. 256 zapisey ARP• Podderzhka 255 staticheskih zapisey ARP• Podderzhka Gratuitous ARP• Marshrut po umolchaniyuKachestvo obsluzhivaniya (QoS)• CoS na osnove:- Porta kommutatora- Ocheredey prioritetov 802.1p- VLAN ID- MAC-adresa- IPv4/IPv6-adresa- DSCP- TOS- Tipa protokola- TCP/UDP-porta- Klassa IPv6-trafika• Upravlenie polosoy propuskaniya- Na osnove porta (vhodyaschee, s minimal'nym shagom do 64 Kbit/s)- Na osnove potoka (vhodyaschee, s minimal'nym shagom do 64 Kbit/s)- Dlya vyhodnoy ocheredi (s minimal'nym shagom do 64 Kbit/s)2• Obrabotka ocheredey- Strict Priority- Weighted Round Robin (WRR)• 8 vyhodnyh ocheredeySpiski upravleniya dostupom (ACL)• ACL na osnove- Porta kommutatora- Prioriteta 802.1p- VLAN ID- MAC-adresa- Ether Type- TOS- IPv4/v6-adresa- DSCP- Tipa protokola- Nomera porta TCP/UDP dlya IPv4/IPv6- ICMP- Klassa trafika IPv6• Do 256 pravil dostupa dlya vhodyaschego trafika• Deystvie ACL (razreshit'/zapretit'/zerkalirovanie)• ACL na osnove vremeni• Statistika ACL• Fil'traciya interfeysa CPUAAA• 802.1X- Upravlenie dostupom na osnove uzlov- Upravlenie dostupom na osnove portov• Guest VLAN• MAC-autentifikaciya na osnove uzlov• Podderzhka Microsoft® NAP• Vedenie uchetnyh zapisey RADIUS/TACACS+• 4 urovnya uchetnoy zapisi pol'zovatelya• Upravlenie dostupom na osnove MAC-adresov - Maks. 512 zapisey pri ispol'zovanii lokal'noy bazy dannyh• Autentifikaciya dlya dostupa k upravleniyu: RADIUS, TACACS+, lokal'naya baza dannyhBezopasnost'• SSH v2• SSL v1/2/3• Port Security (do 64 MAC-adresov na port)• IP-MAC-Port Binding (IMPB)- Proverka ARP-paketov- Proverka IP-paketov- DHCP Snooping IPv6• Zaschita ot shirokoveschatel'nogo/mnogoadresnogo/ odnoadresnogo shtorma• D-Link Safeguard Engine• DHCP Server Screening• Fil'traciya DHCP-klientov• Zaschita ot atak BPDU• Predotvraschenie atak DoS• Segmentaciya trafikaOAM• 802.3ah Ethernet Link OAM- Podderzhka 802.3ah link layer remote loopback and discovery (Sistemnyy zhurnal i SNMP)- 802.3ah D-Link extension: D-link Unidirectional• Link Detection (DULD), (Sistemnyy zhurnal i SNMP)• Diagnostika kabelya• Dying Gasp (tol'ko dlya DGS-1210-28/ME/B i DGS-1210-28/ME/P/B)• Funkciya cifrovogo kontrolya parametrov transivera DDM (Digital Diagnosics Monitoring)Upravlenie• Web-interfeys (podderzhka IPv4/IPv6)• Interfeys komandnoy stroki (CLI)• Telnet-server/klient (podderzhka IPv4/IPv6)• TFTP-klient (podderzhka IPv4/IPv6)• Registraciya komand• SNMP v1/v2c/v3• SNMP Traps• Sistemnyy zhurnal• RMON v1• RMON v2• LLDP• BootP/DHCP-klient• Avtomaticheskaya nastroyka DHCP• Konfiguracionnyy fayl v tekstovom formate• Trusted Host• DHCP relay (IPv4/IPv6)- DHCP relay agent/local relay- DHCP relay option 12, 37, 38- DHCP relay option 82• Dobavlenie tega PPPoE Circuit-ID• Trap/alarm/log severity control• Monitoring CPU• SNTP• Komandy otladki• Vosstanovlenie parolya• Shifrovanie parolya• Obhodnoy parol'• D-Link Network Assistant (DNA)• sFlow• Podderzhka Real Time Clock (RTC) (tol'ko dlya DGS-1210-28/ME/B i DGS/1210-28/ME/P/B)MIB• RFC1213 MIB II• RFC1493 Bridge MIB• RFC1907 SNMPv2 MIB• RFC1757, 2819 RMON MIB• RFC2021 RMONv2 MIB• RFC1398, 1643, 1650, 2358, 2665 Ether-like MIB• RFC2674, 4363 802.1p MIB• RFC2233, 2863 IF MIB• RFC2618 RADIUS Authentication Client MIB• RFC2620 RADIUS Accounting Client MIB• RFC2925 Ping & Traceroute MIB• D-Link ZoneDefense MIBIETF• RFC768 UDP• RFC791 IP• RFC792 ICMPv4• RFC2463, 4443 ICMPv6• RFC793 TCP• RFC826 ARP• RFC2474, 3260 opredelenie polya DS v zagolovke IPv4 i IPv6• RFC1321, 2284, 2865, 3580, 3748 Extensible Authentication Protocol (EAP)• RFC2571, RFC2572, RFC2573, RFC2574 SNMPIPv6• RFC1981 Path MTU Discovery• RFC2460 IPv6• RFC2461, 4861 Neighbor Discovery• RFC2462, 4862 IPv6 Stateless Address Auto-configuration• RFC2464 IPv6 Neighbor over Ethernet and definition• RFC3513, 4291 IPv6 addressing architecture• RFC2893, 4213 Dual Stack IPv4/IPv6
