Opisanie:Seriya kommutatorov DES-1210/ME yavlyaetsya ideal'nym resheniem dlya primeneniya v setyah Metro Ethernet. Ustroystva dannoy serii osnascheny 8/24 portami Fast Ethernet dlya podklyucheniya po medi, a takzhe 2/4 kombo-portami Gigabit/SFP, kotorye obespechivayut polosu propuskaniya do 4 Gbit/s i pozvolyayut ispol'zovat' dannye kommutatory v kol'cevoy topologii. Zaschita ot staticheskogo elektrichestva 6 kV obespechivaet ustoychivost' k skachkam napryazheniya, a polnyy nabor funkciy bezopasnosti i autentifikacii zaschischaet set' ot vnutrennih i vneshnih ugroz.Bezopasnost' i autentifikaciya:Kommutatory serii DES-1210/ME podderzhivayut upravlenie dostupom 802.1X na osnove porta/hosta, vozmozhnost' sozdaniya gostevogo VLAN, a takzhe autentifikaciyu RADIUS/TACACS+ dlya strogogo upravleniya dostupom v seti. Funkciya IP-MAC-Port Binding pozvolyaet administratoram privyazat' IP-adres istochnika k sootvetstvuyuschemu MAS-adresu dlya opredelennogo porta kommutatora, sposobstvuya rasshireniyu vozmozhnostey upravleniya dostupom. Vstroennaya funkciya D-Link Safeguard Engine obespechivaet identifikaciyu i prioritezaciyu paketov, prednaznachennyh dlya obrabotki processorom kommutatora, s cel'yu predotvrascheniya zlonamerennyh atak, sposobnyh pomeshat' normal'nomu funkcionirovaniyu kommutatora. Krome togo, funkciya spiskov upravleniya dostupom (ACL) povyshaet bezopasnost' i proizvoditel'nost' seti.Otkazoustoychivost'/vysokaya proizvoditel'nost':Kommutatory serii DES-1210/ME podderzhivayut protokoly Spanning Tree (STP): 802.1D-2004 edition, 802.1w i 802.1s. Protokoly STP pozvolyayut organizovat' rezervnyy marshrut peredachi dannyh, ispol'zuemyy v sluchae vozniknoveniya neispravnosti lyubogo kommutatora na osnovnom marshrute sledovaniya setevogo trafika. Kommutatory takzhe podderzhivayut agregirovanie kanalov802.3ad, kotoroe obespechivaet ob'edinenie v gruppy neskol'ko portov i, kak sledstvie, uvelichenie polosy propuskaniya i povyshenie otkazoustoychivosti soedineniy. Dannye modeli podderzhivayut standart 802.1p dlya upravleniya kachestvom obsluzhivaniya (QoS), chto pozvolyaet klassificirovat' trafik v rezhime real'nogo vremeni na 8 urovney prioritetov i 4 ocheredi. Klassifikaciya paketov osuschestvlyaetsya na osnove TOS, DSCP, MAC, IPv4, VLAN ID, nomera porta TCP/UDP, tipa protokola ili soderzhimogo paketov, opredelyaemogo pol'zovatelem, i predostavlyaet vozmozhnost' gibkoy nastroyki dlya opredelennyh mul'timediynyh prilozheniy, takih kak VoIP ili IPTV.Upravlenie trafikom i polosoy propuskaniya:Funkciya upravleniya polosoy propuskaniya pozvolyaet setevym administratoram opredelyat' propusknuyu sposobnost' dlya kazhdogo porta s shagom do 64 Kbit/s dlya ishodyaschego i vhodyaschego trafika. Kommutatory serii DES-1210/ME takzhe podderzhivayut funkciyu upravleniya shirokoveschatel'nym shtormom, kotoraya svodit k minimumu veroyatnost' virusnyh atak v seti. Funkciya zerkalirovaniya portov uproschaet diagnostiku trafika, a takzhe pomogaet administratoram sledit' za proizvoditel'nost'yu kommutatora i izmenyat' ee v sluchae neobhodimosti. Podderzhka funkcii IGMP Snooping pozvolyaet sokratit' ob'em mnogoadresnogo trafika i optimizirovat' proizvoditel'nost' seti.Mnogoadresnaya rassylka:Kommutatory serii DES-1210/ME podderzhivayut polnyy nabor funkciy urovnya 2 dlya raboty s mnogoadresnoy rassylkoy, vklyuchaya IGMP Snooping, IGMP filtering, Fast Leave i nastroyku dlya mnogoadresnogo trafika na opredelennyh portah. Blagodarya podderzhke dannogo funkcionala kommutatory serii DES-1210/ME predostavlyayut vozmozhnost' raboty s IPTV-servisami, pol'zuyuschimisya rastuschim sprosom na rynke. IGMP/MLD Snooping na osnove hosta obespechivaet podklyuchenie neskol'kih klientov mnogoadresnoy gruppy k odnomu setevomu interfeysu. Pri ispol'zovanii funkcii ISM VLAN mnogoadresnyy trafik s cel'yu effektivnogo rashodovaniya polosy propuskaniya peredaetsya v otdel'nom VLAN. Profili ISM VLAN pozvolyayut pol'zovatelyam bystro i legko naznachit'/zamenit' predustanovlennye nastroyki na portah podpischikov mnogoadresnoy rassylki.Funkcii upravleniya:Druzhestvennyy pol'zovatelyu web-interfeys obespechivaet prostotu upravleniya, a avtomaticheskaya nastroyka DHCP predostavlyaet funkcii rasshirennogo upravleniya, pozvolyaya administratoram zaranee ustanovit' nastroyki i sohranit' ih na TFTP-servere. Posle etogo otdel'nye kommutatory mogut poluchit' IP-adresa s servera i zagruzit' predvaritel'no zadannye parametry konfiguracii. Protokol LLDP (Link Layer Discovery Protocol) pozvolyaet setevomu oborudovaniyu opoveschat' lokal'nuyu set' o svoem suschestvovanii i harakteristikah, chto pomogaet luchshe upravlyat' topologiey seti. Krome togo, kazhdyy port etih kommutatorov podderzhivaet funkciyu diagnostiki kabelya, chto pomogaet opredelit' razlichnye neispravnosti, naprimer, nesootvetstvie dliny kabelya ili ego harakteristik.Harakteristiki:Apparatnaya versiya:B1, B2Razmery: Korpus shirinoy 11”, vysota 1U*Interfeysy: 8 portov 10/100 BASE-TX /2 kombo-porta 10/100/1000BASE-T/100/1000 SFPKonsol'nyy port: RJ-45Indikatory: Power (na ustroystvo) / Console (na ustroystvo) / Link/Active/Speed (na port)Kommutacionnaya matrica:5,6 Gbit/sMaks. skorost' perenapravleniya 64-baytnyh paketov:4,2 MppsRazmer tablicy MAS-adresov: 8K zapiseySDRAM dlya CPU:128 MB DDR2Bufer paketov: 384 KBFlash-pamyat': 16 Mb dlya apparatnoy revizii V1 / 32 Mb dlya apparatnoy revizii V2Funkcii urovnya 2: Tablica MAC-adresov: 8K• Spanning Tree Protocols - 802.1D STP - 802.1w RSTP - 802.1s MSTP - Fil'traciyaBPDU - Root Restriction• Funkciya Loopback Detection• Agregirovanie kanalov - Sovmestimost' s 802.3ad - Maks. kol-vo grupp – 8, 8 portov na gruppu• Zerkalirovanieportov - Podderzhka 1 gruppy zerkalirovaniya - Rezhimy: One-to-One, Many-to-One, Flow-based (ACL)• L2 Protocol Tunneling (L2PT)Mnogoadresnaya rassylka urovnya 2• IGMP Snooping - IGMP v1/v2 Snooping, v3 awareness - Podderzhka 256 grupp - IGMP Snooping Fast Leave naosnoveVLAN/hosta - Report Suppression• IGMP Proxy• MLD Snooping - MLD v1, MLD v2 awareness - Podderzhka 256 gruppVLAN• 802.1Q Tagged VLAN• Gruppy VLAN• Maks. 4K VLAN• VLAN na osnove porta• GVRP• Asimmetrichnye VLAN• Maks. 256 dinamicheskih VLAN• VLAN Trunking• Double VLAN (Q-in-Q)- Q-in-Q na osnove porta- Q-in-Q Selective• VLAN Translation• ISM VLAN• VLAN na osnove MAC-adresov• 802.1v VLAN na osnove protokolaFunkcii urovnya 3• IPv6 Neighbor Discovery (ND)• ARPKachestvo obsluzhivaniya (QoS)• Upravlenie polosoy propuskaniya - Na osnove porta (vhodyaschee/ ishodyaschee, s shagom do 64 Kbit/s) - Na osnove potoka (vhodyaschee/ ishodyaschee, s shagom do 64 Kbit/s) - Dlya vhodnoy/vyhodnoy ocheredi (s shagom do 64 Kbit/s)• 4 ocheredi na port• Obrabotka ocheredey - Strict priority - Weighted Round Robin (WRR) - Strict + WRR• Podderzhka sleduyuschih deystviy dlya potokov - Ustanovka tegov prioritetov 802.1p - Differentiated Services Code Point (DSCP)• CoSna osnove:-Porta kommutatora - Ocheredi prioritetov 802.1p - VLAN ID - MAC-adresa - Ether type - TOS - DSCP - Tipa protokola - Porta TCP/UDPSpiski upravleniya dostupom (ACL)• Do 512 pravil dostupa• ACL na osnove - Porta kommutatora - Prioriteta 802.1p - VLAN ID - MAC-adresa - Ether type - TOS - IPv4/v6-adresa - DSCP - Tipa protokola - Nomera porta TCP/UDP - Klassa trafika IPv6• ACL na osnove vremeni• Statistika ACL• Fil'traciya interfeysa CPUAAA• 802.1X - Upravlenie dostupom na osnove porta - Upravlenie dostupom na osnove hosta - Identity-driven Policy Assignment (VLAN, ACL,QoS)• Gostevoy VLAN• Vedenie uchetnyh zapisey RADIUS/TACACS+• RADIUS/TACACS+ accounting• 4 urovnya uchetnoy zapisi pol'zovatelyaBezopasnost'• SSH v2• SSL v3• Port Security• Do 64 MAC-adresov na port• Zaschita ot shirokoveschatel'nogo/ mnogoadresnogo/ odnoadresnogo shtorma• Segmentaciya trafika• IP-MAC-Port Binding (IMPB) (IPv4/IPv6)- Proverka paketov ARP- ND Snooping- Proverka paketov IP (IPv4/IPv6)- DHCP Snooping (IPv4/IPv6)• D-Link Safeguard Engine• DHCP Server Screening (IPv4/IPv6)• RA Screening (IPv6)• Fil'traciya DHCP-klientov• Predotvraschenie ARP Spoofing• Predotvraschenie atak BPDU• Predotvraschenie atak DoS• TLSOAM:• Diagnostika kabelya• 802.3ah EthernetLink OAM• 802.3ah D-Link Unidirectional Link Detection (DULD)Upravlenie:• Web-interfeys (podderzhka IPv4/IPv6)• Interfeys komandnoy stroki (CLI)• Telnet-server/klient (podderzhka Ipv4/IPv6)• TFTP-klient (IPv4/v6)• Registraciya komand• SNMP v1/v2c/v3• SNMP Traps• Sistemnyy zhurnal• RMON v1• RMON v2 - Podderzhka gruppy ProbeConfig• LLDP• BootP/DHCP-klient• Avtomaticheskaya nastroyka DHCP• DHCP Relay (Podderzhka IPv4/IPv6)- DHCP Relay Option 82- DHCP relay option 12, 37, 38• Dobavlenie tega PPPoECircuit-ID• Monitoring CPU• Komanda otladki• SNTP• Vosstanovlenie parolya• Shifrovanie parolya• Obhodnoy parol'• Doverennyy host• Izmenenie konfiguracionnogo fayla s pomosch'yusintaksisa CLI• Podderzhka dvuh kopiy programmnogo obespecheniya (tol'ko dlya DES-1210-10/ME/B2 i DES-1210-28/ME/B3)MIB• RFC 1213 MIB II• RFC 1493Bridge MIB• RFC 1907 SNMPv2 MIB• RFC1757, 2819 RMON MIB• RFC2021 RMONv2 MIB• RFC 1398, 1643, 1650, 2358, 2665 Ether-like MIB• RFC 2674, 4363 802.1p MIB• RFC 2233, 2863 IF MIB• RFC 2618 RADIUS Authentication Client MIB• RFC 2620 RADIUS Accounting Client MIB• RFC 2925 Ping &Traceroute MIB• Private MIB• D-Link Zone Defense MIBStandart IETF• RFC 768 UDP• RFC 791 IP• RFC 792 ICMPv4• RFC2463, 4443 ICMPv6• RFC 793 TCP• RFC 826 ARP• RFC 2474, 3260 Opredelenie polya DS v zagolovke IPv4 i IPv61• RFC1321, 2284, 2865, 3580, 3748 Extensible Authentication Protocol (EAP)• RFC2571, RFC2572, RFC2573, RFC2574 SNMPIPv6• RFC1981 Path MTU Discovery• RFC2460 IPv6• RFC2461, 4861 NeighborDiscovery• RFC2462, 4862 IPv6 Stateless Address Auto-configuration• RFC2464 IPv6 Neighbor over Ethernet and definition• RFC 3513, 4291 Arhitektura adresacii IPv6• RFC 2893, 4213 Dvoynoy stek IPv4/IPv6• IPv6 ReadyLogoPhase 2•MTBF:617,280 chasov•Uroven' shuma:0 dB•Teplovydelenie:29,07 BTU/ch•Vhodnoe napryazhenie: 100-240 V peremennogo toka, 50/60 Gc•Maks. potreblyaemaya moschnost':9,235 Vt•Razmery:280 x 180 x 44 mm•Sistema ventilyacii:Passivnaya•Zaschita ot staticheskogo elektrichestva:Vse porty 10/100 Mbit/s podderzhivayut standart IEC61000-4-5 10/700us vstroennoy zaschity ot staticheskogo elektrichestva6 kV•Rabochaya temperatura:Ot -5 do 55 C•Temperatura hraneniya:Ot -40 do 70 C•Rabochaya vlazhnost':Ot 10% do 90% (bezkondensata)•EMI:FCC Class A / CE Class A•Sertifikaty bezopasnosti: CE / CE LVD / UL/cUL•Sertifikat storonnego proizvoditelya: IPv6 Ready