Eltex MES2424P, Коммутатор доступа PoE/PoE+ (24 порта 10/100/1000BASE-T (PoE/PoE+), 4 порта 1000BASE-X/10GBASE-R, L3, 220В AC)

Коммутаторы MES2424P c поддержкой PoE осуществляют подключение конечных пользователей к сетям крупных предприятий, предприятий малого и среднего бизнеса, а также к сетям операторов связи с помощью интерфейсов 1G/10G. Функциональные возможности коммутаторов обеспечивают физическое стекирование, поддержку виртуальных локальных сетей, многоадресных групп рассылки и расширенные функции безопасности.

Ключевые особенности

•  РРПП (ПП 719): 10800488
• Уровень: L3
• Производительность: 128 Гбит/с
• Интерфейсы: 24x1G PoE/PoE+, 4x10G SFP+
• Таблица MAC: 16384
• ARP: 1000 
• QoS: 8 выходных очередей на порт
• Таблица VLAN: 4094
• Охлаждение: 2 вентилятора
• Питание: AC

Интерфейсы

• 10/100/1000BASE-T PoE/PoE+: 24
• 1000BASE-X (SFP)/10GBASE-R (SFP+): 4
• Консольный порт RS-232 (RJ-45): 1

Производительность

• Пропускная способность: 128 Гбит/с 
• Объем буферной памяти: 1,5 МБ
• Объем ОЗУ (DDR3): 512 МБ
• Объем ПЗУ (RAW NAND): 64 МБ
• Таблица MAC-адресов: 16384
• Таблица VLAN: 4094
• Количество VRRP-маршрутизаторов: 32
• Link Aggregation Groups (LAG): 64 группы, до 8 портов в одном LAG
• Качество обслуживания QoS: 8 выходных очередей на порт
• Размер Jumbo-фреймов: Максимальный размер пакетов 12288 байт

Физические характеристики и условия окружающей среды

• Питание: 176–264 В, 50–60 Гц 
• Бюджет PoE: 370 Вт
• Аппаратная поддержка Dying Gasp: Да 
• Рабочая температура окружающей среды: От -20 до +50 °С
• Температура хранения: От -50 до +70 °С 
• Охлаждение: 2 вентилятора 
• Рабочая влажность: Не более 80 % 
• Габариты (Ш × В × Г): 430 × 44 × 225 мм

Интерфейсы

MES2424P оснащен 24 портами 1 Гбит/с, 4 оптическими uplink-портами 10 Гбит/c и консольным портом RJ-45. Общая пропускная способность – 128 Гбит/с, производительность – 95 млн пакетов/с.

Основные функции интерфейсов:

• автоматическое определение полярности кабеля (Auto MDI/MDIX)
• защита от блокировки очереди (HOL)
• управление потоком (IEEE 802.3X)
• зеркалирование трафика (SPAN/RSPAN)
• поддержка сверхдлинных кадров до 12288 байт.

MES2424P поддерживает подключение конечных устройств по PoE/PoE+. Бюджет PoE – 370 Вт. На порт подается до 30 Вт. Этого достаточно для подключения требовательного к мощности оборудования. Это могут быть устройства, размещенные как на улице (системы видеонаблюдения, общественные точки доступа Wi-Fi 6, датчики IoT и т. д.), так и в офисах (внутренние точки доступа, IP-телефоны, IP-камеры, датчики и т. д.).

Питание и охлаждение

MES2424P имеет встроенный блок питания, работающий в диапазоне напряжений 170–264 В. Если электропитание пропадет, коммутатор гарантированно оповестит об этом по Syslog и SNMP благодаря аппаратной поддержке Dying Gasp. Это поможет быстро ликвидировать проблему и возобновить работу устройства. Реализована возможность восстановления работы конечных устройств при неполадках путем удаленной перезагрузки.

В MES2424P применяется активная система охлаждения из двух вентиляторов с регулируемой скоростью работы. Благодаря этому достигается тихая работа коммутатора. Это позволяет устанавливать его в непосредственной близости от рабочих мест – в офисах, комнатах охраны и т. д.

Защита и отказоустойчивость

MES2424P обеспечивает отказоустойчивость системы и безопасность соединения за счет следующих функций:

• STP, RSTP, MSTP, LBD, STP Loop Guard – защита от образования петель, в том числе широковещательных
• предотвращение атак DOS, ARP и BPDU
• защита от подмены IP-адресов (IP Source Guard)
• списки управления доступом на основе IPv4 и IPv6 (L2–L4 ACL)
• защита от одноадресного, многоадресного и широковещательного шторма.

MES2424P поддерживает клиенты Radius и TACACS+. Они необходимы как для контроля доступа пользователей в общественные сети (Radius), так и администрирования самого коммутатора.

Работа с Multicast

MES2424P обладает всеми необходимыми функциями для управления multicast-трафиком и предоставления доступа к сервисам, критичным к задержкам:

• IGMP Snooping v. 1, 2, 3
• IGMP Snooping Fast Leave на основе порта
• MVR – передача мультикастового потока между разными VLAN
• MLD Snooping v. 1, 2.

MES2424P поддерживает функции качества обслуживания (QoS). Например, это важно при трансляции с IP-камер, подключении большого количества точек доступа, аудио-, видеоконференций и IPTV.

Управление, конфигурирование и обновление

MES2424P поддерживает автоматическое резервирование, загрузку и выгрузку конфигурационного файла по TFTP/SFTP.
Управление и обновление осуществляется с помощью SNMP, CLI (Telnet, SSH, Console), веб-интерфейса, а также облачной системы управления Eltex ECCM.

Общие параметры

• 24x10/100/1000BASE-T PoE/PoE+
  
• 4x1000BASE-X (SFP)/10GBASE-R (SFP+)
• 1xКонсольный порт RS-232 (RJ-45)

Производительность

• Пропускная способность - 128 Гбит/с
• Производительность на пакетах длиной 64 байта¹ - 95,2 MPPS
• Объем буферной памяти - 1,5 Мбайт
• Объем ОЗУ (DDR3) - 512 Мбайт
• Объем ПЗУ (SPI Flash) - 64 Мбайт
• Таблица MAC-адресов - 16384
• Количество ARP-записей - 1000
• Таблица VLAN - 4094
• Количество групп L2 Multicast (IGMP Snooping) - 1023
• Количество групп L3 multicast (IGMP proxy) - 512
• Количество правил SQinQ - 1024(ingress), 512(egress)
• Количество правил MAC ACL - 509
• Количество правил IPv4/IPv6 ACL - 384/192
• Количество маршрутов L3 IPv4 Unicast - 496
• Количество маршрутов L3 IPv6 Unicast - 124
• Количество VRRP-маршрутизаторов - 32
• Количество L3-интерфейсов - 20 vlan, до 5 IPv4-адресов в каждом vlan, до 124 IPv6 GUA суммарно для всех vlan
• Link Aggregation Groups (LAG) - 64 группы, до 8 портов в одном LAG
• Качество обслуживания QoS - 8 выходных очередей на порт
• Размер Jumbo-фрейма - Максимальный размер пакетов 12288 байт

Функции интерфейсов

• Защита от блокировки очереди (HOL)
• Поддержка Auto MDI/MDIX
• Поддержка сверхдлинных кадров (Jumbo frames)
• Управление потоком (IEEE 802.3X)
• Зеркалирование портов (SPAN, RSPAN)

Функции при работе с МAC-адресами

• Независимый режим обучения в каждой VLAN
• Поддержка многоадресной рассылки (MAC Multicast Support)
• Регулируемое время хранения MAC-адресов
• Статические записи MAC (Static MAC Entries)
• Отслеживание событий MAC change на портах
• Логирование событий MAC Flapping

Поддержка VLAN

• Поддержка Voice VLAN
• Поддержка IEEE 802.1Q
• Поддержка Q-in-Q
• Поддержка GVRP
• Поддержка Selective Q-in-Q
• Поддержка MAC-based VLAN
• Поддержка Protocol-based VLAN

Функции L2 Multicast

• Поддержка профилей Multicast
• Поддержка статических Multicast-групп
• Поддержка IGMP Snooping v1,2,3
• Поддержка IGMP Snooping fast-leave на основе порта
• Поддержка функций IGMP proxy-report
• Поддержка MLD Snooping v1,2
• Поддержка IGMP Querier
• Поддержка MVR

Функции L2

• Поддержка протокола STP (Spanning Tree Protocol, IEEE 802.1d)
• Поддержка протокола RSTP (Rapid Spanning Tree Protocol, IEEE 802.1w)
• Поддержка протокола MSTP (Multiple Spanning Tree Protocol, IEEE 802.1s)
• Поддержка протокола Rapid-PVST+2
• Поддержка STP Root Guard
• Поддержка STP Loop Guard
• Поддержка STP BPDU Guard
• Поддержка BPDU Filtering
• Поддержка Spanning Tree Fast Link option
• Поддержка Layer 2 Protocol Tunneling (L2PT)
• Поддержка Loopback Detection (LBD)
• Изоляция портов
• Поддержка Storm Control для различного трафика (broadcast, multicast, unknown unicast)
• Поддержка ERPS (G.8032v2)

Функции L3 Multicast

• IGMP proxy (RFC 4605)
• IGMP proxy fast-leave

Функции L3

• Поддержка статических IPv4-, IPv6-маршрутов
• Поддержка протоколов динамической маршрутизации RIPv1/2, OSPFv2/3
• Поддержка протокола VRRP

Функции Link Aggregation

• Создание групп LAG
• Объединение каналов с использованием LACP
• Поддержка LAG Balancing Algorithm

Сервисные функции

• Виртуальное тестирование кабеля (VCT)
• Диагностика оптического трансивера

Поддержка IPv6

• Функциональность IPv6 Host
• Совместное использование IPv4, IРv6

Функции обеспечения безопасности

• DHCP Snooping
• Опция 82 протокола DHCP
• IP Source Guard
• Dynamic ARP Inspection (Protection)
• Проверка подлинности на основе MAC-адреса, ограничение количества MAC-адресов, статические MAC-адреса
• Проверка подлинности по портам на основе IEEE 802.1x
  
• Guest VLAN
• Система предотвращения DoS-атак
• Сегментация трафика
• Фильтрация DHCP-клиентов
• Предотвращение атак BPDU
• PPPoE Intermediate agent
• DHCPv6 Snooping
  
• IPv6 Source Guard
• Поддержка функции IPv6 ND Inspection
• Поддержка функции IPv6 RA Guard

Списки управления доступом ACL

• L2-L3-L4 ACL (Access Control List)
• IPv6 ACL
• ACL на основе:
  • Порта коммутатора
  • Приоритета IEEE 802.1p
  • VLAN ID
  • EtherType
  • DSCP
  • Типа IP-протокола
  • Номера порта TCP/UDP
  • Содержимого пакета, определяемого пользователем (User Defined Bytes)

Основные функции качества обслуживания (QoS) и ограничения скорости

• Ограничение скорости на портах (shaping, policing)
• Поддержка класса обслуживания IEEE 802.1p
• Обработка очередей по алгоритмам Strict Priority/Weighted Round Robin (WRR)
• Классификация трафика на основании ACL
• Назначение меток CoS/DSCP на основании ACL
• Перемаркировка меток DSCP в CoS
• Перемаркировка меток CoS в DSCP
• Назначение VLAN на основании ACL

Основные функции управления

• Загрузка и выгрузка конфигурационного файла по TFTP/SFTP
• Автоматическое резервирование (backup) файла конфигурации по TFTP/SFTP
• Протокол SNMP
• Интерфейс командной строки (CLI)
• Web-интерфейс
• Syslog
• Traceroute
• LLDP (IEEE 802.1ab) + LLDP MED
• Возможность обработки трафика управления с двумя заголовками IEEE 802.1Q
• Поддержка авторизации вводимых команд с помощью сервера TACACS+
• Поддержка IPv4/IPv6 ACL для управления устройством
• Управление доступом к коммутатору — уровни привилегий для пользователей
• Блокировка интерфейса управления
• Локальная аутентификация
• Фильтрация IP-адресов для SNMP
• Клиент RADIUS, TACACS+ (Terminal Access Controller Access Control System)
• Клиент SSH, клиент Telnet
• Сервер Telnet, сервер SSH
• Поддержка макрокоманд
• Журналирование вводимых команд по протоколу TACACS+
• Автоматическая настройка DHCP
• DHCP Relay (поддержка IРv4)
• DHCP Relay Option 82
• Сервер DHCP1
• Добавление тега PPPoE Circuit-ID
• Flash File System
• Команды отладки
• Механизм ограничения трафика в сторону CPU
• Шифрование пароля
• Ping (поддержка IPv4/IPv6)
• Поддержка статических маршрутов IPv4/IPv6
• Поддержка нескольких версий файлов конфигурации

ОАМ

• IEEE 802.3ah, Ethernet OAM
• IEEE 802.3ah Unidirectional Link Detection (UDLD) — протокол обнаружения однонаправленных линков

Синхронизация времени

• Клиент SNTP (Simple Network Time Protocol)

Функции мониторинга

• Статистика интерфейсов
• Поддержка мониторинга загрузки CPU по задачам и очередям
• Мониторинг загрузки оперативной памяти (RAM)
• Мониторинг температуры
• Мониторинг TCAM

Стандарты MIB/IETF

• RFC 1065, 1066, 1155, 1156, 2578 MIB Structure
• RFC 1212 Concise MIB Definitions
• RFC 1213 MIB II
• RFC 1215 MIB Traps Convention
• RFC 1493, 4188 Bridge MIB
• RFC 1157, 2571-2576 SNMP MIB
• RFC 1901-1908, 3418, 3636, 1442, 2578 SNMPv2 MIB
• RFC 2465 IPv6 MIB
• RFC 2737 Entity MIB
• RFC 4293 IPv6 SNMP Mgmt Interface MIB
• Private MIB
• RFC 1398, 1643, 1650, 2358, 2665, 3635 Ether-like MIB
• RFC 2668 802.3 MAU MIB
• RFC 2674, 4363 802.1p MIB
• RFC 2233, 2863 IF MIB
• RFC 2618 RADIUS Authentication Client MIB
• RFC 4022 MIB для TCP
• RFC 4113 MIB для UDP
• RFC 3289 MIB для Diffserv
• RFC 2620 RADIUS Accounting Client MIB
• RFC 768 UDP
• RFC 791 IP
• RFC 792 ICMPv4
• RFC 2463, 4443 ICMPv6
• RFC 793 TCP
• RFC 2474, 3260 Определение поля DS в заголовке IPv4 и IPv6
• RFC 1321, 2284, 2865, 3580, 3748 Extensible Authentication Protocol (EAP)
• RFC 2571, RFC 2572, RFC 2573, RFC 2574 SNMP
• RFC 826 ARP
• RFC 854 Telnet
• МЭК 61850

Физические параметры и параметры окружающей среды

• Питание: 176-264 В AC, 50-60 Гц
• Максимальная потребляемая мощность (с учетом нагрузки PoE): 420 Вт
• Бюджет PoE: 370 Вт 
• Тепловыделение: 50 Вт
• Аппаратная поддержка Dying Gasp: есть
• Рабочая температура окружающей среды - от -20 до +50 °С
• Температура хранения - от -40 до +70 °С
• Относительная влажность при эксплуатации (без образования конденсата): не более 80%
• Охлаждение активное, 2 вентилятора
• Максимальный уровень акустического шума с передней/задней панели: 53 дБ/54,2 дБ
• Исполнение - 19", 1U
• Размеры (ШxВxГ) - 430x44x225 мм
• Масса - 3,36 кг