Eltex MES1124M, Коммутатор доступа (24 порта 10/100 Base-T, 4 порта 10/100/1000 Base-T/1000Base-X (SFP), L2, 220V AC)

MES1124M – управляемый коммутатор уровня доступа (L2)

В качестве центрального процессора разработчиками Eltex выбран Marvell 98DX1035. Основные характеристики:

• Производительность центрального процессора 12,8 Гбит/с.
• Таблица MAC-адресов – 16К
• Количество активных VLAN – 4К
• Потребляемая мощность – не более 25 Вт
• Электропитание – 220V AC / 48V DC
• На портах установлена грозозащита 6кВ.

Преимущества

• Расширенные функции L2
• Поддержка стекирования
• Поддержка Multicast (IGMP Snooping, MVR)
• Расширенные функции безопасности (L2-L4 ACL, IP Source Guard, Dynamic ARP Inspection и др.)
• Эффективная защита от скачков напряжения питания - до 6 кВ, вызванного грозовыми разрядами
• Возможность питания AC и DC

Управляемый коммутатор доступа подключает конечных пользователей к сети крупных предприятий, предприятий малого и среднего бизнеса и к сетям операторов связи с помощью интерфейсов Fast и Gigabit Ethernet. Функциональные возможности устройства обеспечивают физическое стекирование, поддержку виртуальных локальных сетей, многоадресных групп рассылки и расширенные функции безопасности.

• 24 х 10/100 Base-T (RJ-45)
• 4 x 10/100/1000 Base-T/1000 Base-X (SFP)/100 Base-FX Combo
• Консольный порт RS-232/RJ-45

• Пропускная способность - 12,8 Гбит/с
• Производительность на пакетах длиной 64 байта - 9 MPPS
• Таблица MAC-адресов - 16K
• Количество активных VLAN - 4K
• Таблица ACL - 512
• Размер Jumbo-фрейма - максимальный размер пакетов 10240 байт
• Объем буферной памяти - 8 Мбит
• Объем ОЗУ (DDR2) - 128 Мбайт
  
• Объем ПЗУ (SPI Flash) - 16 Мбайт
  
• Количество групп L2 Multicast (IGMP Snooping) - 1К
  
• Link Aggregation Groups (LAG) - 16, до 8 портов в одном LAG
  
• Качество обслуживания QoS - 4 выходных очереди на порт
  
• Максимальное число устройств в стеке - 3
  
• Максимальная потребляемая мощность, не более - 25 Вт

• Защита от блокировки очереди (HOL)
• Поддержка обратного давления (Back pressure)
• Поддержка Auto MDI/MDIX
• Поддержка сверхдлинных кадров (Jumbo frames)
• Управление потоком (IEEE 802.3X)
• Зеркалирование портов (Port mirroring)
• Функция зеркалирования VLAN

• Независимый режим обучения в каждой VLAN
• Поддержка многоадресной рассылки (MAC Multicast Support)
• Регулируемое время хранения MAC-адресов глобально и для каждой VLAN 
• Статические записи MAC (Static MAC Entries)
• Отслеживание событий MAC change на портах
  
• Отслеживание событий MAC flapping на портах

• Поддержка Voice VLAN
• Поддержка IEEE 802.1Q
• Поддержка Q-in-Q
• Поддержка Selective Q-in-Q
• Поддержка GVRP

• Поддержка профилей Multicast
• Поддержка статических Mullticast-групп
• Поддержка IGMP Snooping v1,2,3
• Поддержка IGMP snooping Fast Leave на основе порта/хоста
• Поддержка авторизации IGMP через RADIUS
• Поддержка MLD Snooping v1,2
• Поддержка IGMP Querier
• Поддержка MVR

• Поддержка протокола STP (Spanning Tree Protocol, IEEE 802.1d)
• Поддержка протокола RSTP (Rapid Spanning Tree Protocol, IEEE 802.1d)
• Поддержка протокола MSTP (Multiple Spanning Tree Protocol, IEEE 802.1s)
• Поддержка STP Multiprocess 
• Поддержка STP Root Guard
• Поддержка STP Loop Guard
• Поддержка STP BPDU Guard
• Поддержка BPDU Filtering
• Поддержка Spanning Tree Fast Link option
• Поддержка Layer 2 Protocol Tunneling
• Поддержка Private VLAN
• Поддержка ERPS (G.8032v2)
• Поддержка EAPS
• Поддержка Loopback Detection (LBD) на основе VLAN
• Изоляция портов
• Поддержка Flex Link (Dual homing)
• Поддержка Storm Control для различного трафика (broadcast, multicast, unknown unicast)

• Создание групп LAG
• Объединение каналов с использованием LACP
• Поддержка LAG Balancing Algorithm

• Функциональность IPv6 Host
• Совместное использование IPv4, IPv6

• Виртуальное тестирование кабеля (VCT)
• Диагностика оптического трансивера
• Green Ethernet

• DHCP snooping
• Опция 82 протокола DHCP
• IP Source Guard
• Dynamic ARP Inspection (Protection)
• Поддержка sFlow
• Проверка подлинности на основе MAC-адреса, ограничение количества MAC-адресов, статические MAC-адреса
• Проверка подлинности по портам на основе IEEE 802.1x
• Guest VLAN
• Система предотвращения DoS-атак
• Сегментация трафика
• Защита от несанкционированных DHCP-серверов
• Фильтрация DHCP-клиентов
• Предотвращение атак BPDU
• Фильтрация NetBIOS/NetBEUI
• PPPoE Intermidiate agent
• Выбор алгоритма работы SSH-сервера
  

• L2-L3-L4 ACL (Access Control List)
• Поддержка Time-Based ACL
• IPv6 ACL
• Поддержка режима ACL-ONLY с увеличенным количеством ресурсов коммутатора под ACL
• ACL на основе:
  • Порта коммутатора
  • Приоритета 802.1p
  • VLAN ID
  • EtherType
  • DSCP
  • Типа IP-протокола
  • Номера порта TCP/UDP
  • Содержимого пакета, определяемого пользователем (User Defined Bytes) 

• Ограничение скорости на портах (shaping, policing)
• Поддержка класса обслуживания IEEE 802.1p
• Защита от широковещательного «шторма»
• Управление полосой пропускания
• Обработка очередей по алгоритмам Strict Priority/Weighted Round Robin (WRR) 
• Три цвета маркировки
• Классификация трафика на основании ACL
• Назначение меток CoS/DSCP на основании ACL
• Перемаркировка меток DSCP в CoS
• Перемаркировка меток CoS в DSCP
• Назначение VLAN на основании ACL

• IEEE 802.3ah, Ethernet OAM
• Dying Gasp (только для MES1124М rev.B)
  
• IEEE 802.1ag, Connectivity Fault Management (CFM)
• IEEE 802.3ah Unidirectional Link Detection (UDLD) - протокол обнаружения однонаправленных линков

• Загрузка и выгрузка конфигурационного файла по TFTP/SCP
• Протокол SNMP
• Интерфейс командной строки(CLI)
• Web-интерфейс
• Syslog
• SNTP (Simple Network Time Protocol)
• Traceroute
• LLDP (802.1ab) + LLDP MED
• Управление контролируемым доступом – уровни привилегий для пользователей
• Блокировка интерфейса управления
• Локальная аутентификация
• Фильтрация IP-адресов для SNMP
• Клиент RADIUS, TACACS+ (Terminal Access Controller Access Control System)
• Сервер Telnet, сервер SSH
• Клиент Telnet, клиент SSH
• Поддержка макрокоманд
• Журналирование вводимых команд по протоколу TACACS+
• Системный журнал
• Автоматическая настройка DHCP
• DHCP Relay (Поддержка IPv4)
• DHCP Option 12
• DHCP Relay Option 82
• Добавление тега PPPoE Circuit-ID
• Flash File System
• Команды отладки
• Механизм ограничения трафика в сторону CPU
• Шифрование пароля
• Восстановление пароля
• Ping (поддержка IPv4/IPv6)
• Поддержка статических маршрутов IPv4/IPv6 для сети управления
• Поддержка двух версий файлов конфигурации

• Статистика интерфейсов
• Удаленный мониторинг RMON/SMON
• Поддержка IP SLA
• Поддержка мониторинга загрузки CPU по задачам и по типу трафика
• Мониторинг загрузки оперативной памяти (RAM)
• Мониторинг температуры
• Мониторинг TCAM

• RFC 1065, 1066, 1155, 1156, 2578 MIB Structure
• RFC 1212 Concise MIB Definitions
• RFC 1213 MIB II
• RFC 1215 MIB Traps Convention
• RFC 1493, 4188 Bridge MIB
• RFC 1157, 2571-2576 SNMP MIB
• RFC 1901-1908, 3418, 3636, 1442, 2578 SNMPv2 MIB
• RFC 271,1757, 2819 RMON MIB
• RFC 2465 IPv6 MIB
• RFC 2466 ICMPv6 MIB
• RFC 2737 Entity MIB
• RFC 4293 IPv6 SNMP Mgmt Interface MIB
• Private MIB
• RFC 3289 DIFFSERV MIB
• RFC 2021 RMONv2 MIB
• RFC 1398, 1643, 1650, 2358, 2665, 3635 Ether-like MIB
• RFC 2668 802.3 MAU MIB
• RFC 2674, 4363 802.1p MIB
• RFC 2233, 2863 IF MIB
• RFC 2618 RADIUS Authentication Client MIB
• RFC 4022 MIB для TCP
• RFC 4113 MIB для UDP
• RFC 3298 MIB для Diffserv
• RFC 2620 RADIUS Accounting Client MIB
• RFC 2925 Ping & Traceroute MIB
• RFC 768 UDP
• RFC 791 IP
• RFC 792 ICMPv4
• RFC 2463, 4443 ICMPv6
• RFC 4884 Extended ICMP для поддержки сообщений Multi-Part
• RFC 793 TCP
• RFC 2474, 3260 Определение поля DS в заголовке IPv4 и IPv6
• RFC 1321, 2284, 2865, 3580, 3748 Extensible Authentication Protocol 
• RFC 2571, RFC2572, RFC2573, RFC2574 SNMP
• RFC 826 ARP

• Питание:
  • 110-250В AC, 50 Гц
  • 48В DC
• Максимальная потребляемая мощность ⩽ 25 Вт
• Рабочая температура окружающей среды - от -15° до +50° С
• Температура хранения - от -40° до +70° С
• Рабочая влажность - не более 80%
• Охлаждение - пассивное 
• Размеры - 430х158х44 мм
• Вес: 2,15 кг