Т-Ком ТГК-300-24/4-М Управляемый L2 коммутатор с 24 портами 10/100/1000Base-T и 4 портами 1000Base-X SFP, тип – «медный»

Управляемый L2 коммутатор ТГК-300-24/4-М оснащен 24 портами 10/100/1000Base T и 4 портами 1000Base X SFP и предназначен преимущественно для использования в сетях Metro Ethernet.

Ключевые характеристики

• Интерфейсы
• 24 порта 10/100/1000Base-T
• 4 порта 1000Base-X SFP
• Консольный порт с разъемом RJ-45
• Надежность
• Поддержка защиты от статического электричества до 6 кВ на медных портах
• Real Time Clock (RTC)
• Dying Gasp
• Ethernet Ring Protection Switching (ERPS)
• Возможность питания от RPS
• Расширенный набор функций
• VLAN trunking/mirroring
• ISM VLAN (Multicast VLAN)
• RSPAN
• Zero Touch Provisioning (ZTP)
• Комплексная безопасность
• Списки управления доступом (ACL)
• Защита от атак BPDU
• Предотвращение атак ARP Spoofing
• IP-MAC-Port Binding
• Предотвращение атак DoS
• 802.1X
• Управление доступом на основе MAC-адресов (MAC)/Web (WAC)
• Guest VLAN
• Системное управление
• 802.1ag CFM
• 802.3ah Ethernet Link OAM
• SNMP v1/v2c/v3
• RMON v1/v2
• LLDP/LLDP-MED

Ключевые особенности

• Комплексная безопасность
• Списки управления доступом (ACL), различные методы аутентификации, IP-MAC-Port Binding и прочие функции обеспечивают комплексную защиту сети.
• Надежность
• Защита от статического электричества, технология Ethernet Ring Protection Switching (ERPS) и возможность питания от RPS обеспечивают надежность при эксплуатации устройства.
• Zero Touch Provisioning
• Централизованная настройка параметров (Zero Touch Provisioning (ZTP)) ускоряет процесс развертывания крупных сетей.

Надежность

Защита от статического электричества 6 кВ обеспечивает устойчивость медных портов к наведенному напряжению и предотвращает повреждение коммутатора и подключенных к нему устройств. Коммутатор ТГК-300-24/4-M поддерживает технологию Ethernet Ring Protection Switching (ERPS, ITU-T G.8032), благодаря которой время восстановления работы кольца после сбоя не превышает 50 мс. Помимо этого, коммутатор поддерживает функционал агрегирования портов на основе стандарта 802.1AX и 802.3ad, применение которого позволяет объединять несколько портов в группу, увеличивая при этом полосу пропускания и повышая отказоустойчивость соединений для обеспечения бесперебойной работы и распределения нагрузки между несколькими сетевыми устройствами.

Quality of Service (QoS)

Коммутатор ТГК-300-24/4-M предоставляет набор многоуровневых функций QoS/CoS, гарантирующих, что критичные к задержкам сетевые сервисы, такие как VoIP, видеоконференции, IPTV и видеонаблюдение, будут обслуживаться с надлежащим приоритетом. Классификация пакетов осуществляется на основе различных полей заголовка или определяемого пользователем содержимого пакета, обеспечивая возможность приоритизации трафика.

Политики управления доступом

Коммутатор ТГК-300-24/4-M поддерживает такие механизмы аутентификации, как 802.1X, управление доступом на основе Web-интерфейса (WAC) и управление доступом на основе MAC-адресов, обеспечивая строгий контроль доступа к сетевым ресурсам. После аутентификации индивидуальные политики, такие как принадлежность VLAN, политики QoS и правила ACL, могут быть назначены каждому узлу. Кроме того, коммутатор поддерживает технологию Microsoft® NAP (Network Access Protection), позволяющую пользователям запретить доступ в сеть компьютерам, которые не соответствуют установленным требованиям безопасности.

Управление

Функция Single IP Management (SIM) упрощает и ускоряет решение задач управления, предоставляя возможность настраивать, осуществлять мониторинг и обслуживать несколько коммутаторов, подключившись к одному IP-адресу с любого компьютера с поддержкой Web-браузера. Эта технология позволяет управлять отдельными физическими коммутаторами в виртуальном стеке с помощью одного IP-адреса. Кроме того, коммутатор ТГК-300-24/4-M поддерживает такие инструменты управления, как Web-интерфейс, SSH, Telnet и консоль, а также стандартизированные протоколы, такие как SNMP, RMON и SSL.

Безопасность и аутентификация

Коммутатор ТГК-300-24/4-M поддерживает функции аутентификации пользователя/устройства, включая аутентификацию на основе узла, которая обеспечивает точное управление доступом для каждого устройства сети. Для интеграции с биллинговыми системами и сервисами реализована поддержка RADIUS. Данный коммутатор также поддерживает функцию IP-MAC-Port Binding, которая позволяет контролировать доступ компьютеров к сети на основе их IP- и MAC-адресов, а также порта подключения, расширяя, таким образом, возможности управления доступом. Функция предотвращения атак ARP Spoofing обеспечивает защиту сети в том числе и от атак типа Man-in-the-Middle.

Аппаратное обеспечение

• Процессор: 400 МГц 
• Оперативная память: 256 МБ 
• Flash-память: 32 МБ 
• Интерфейсы:
• 24 порта 10/100/1000Base-T
• 4 порта 1000Base-X SFP
• Консольный порт с разъемом RJ-45 
• Индикаторы:
• Power
• Link/Activity/Speed (на порт)
• Console
• RPS 
• Кнопки:
• Кнопка Reset/ZTP
• Кнопка выключения/включения питания RPS1 
• Сетевые кабели:
• UTP категории 5, 5e (макс. 100 м)
• EIA/TIA-568 100-ом STP (макс. 100 м) 
• Разъем питания:
• Разъем для подключения питания (переменный ток)
• Разъем для подключения RPS ¹

Функционал

• Стандарты и функции
• IEEE 802.3 10Base-T
• IEEE 802.3u 100Base-TX
• IEEE 802.3ab 1000Base-T
• IEEE 802.3z 1000Base-X
• Управление потоком IEEE 802.3x в режиме полного дуплекса
• Автоматическое согласование скорости и режима дуплекса
• Автоматическое определение MDI/MDIX на всех медных портах
• Дуплексный режим
• Полу-/полный дуплекс для скорости 10/100 Мбит/с
• Полный дуплекс для скорости 1000 Мбит/с

Производительность

• Коммутационная матрица: 56 Гбит/с 
• Метод коммутации: Store-and-forward 
• Макс. скорость перенаправления 64-байтных пакетов: 41,67 Mpps 
• Размер таблицы МАС-адресов: 16K записей 
• Обновление MAC-адресов: 512 записей статических MAC-адресов 
• Буфер пакетов: 1,5 МБ 
• Jumbo-фрейм: 9 КБ

Программное обеспечение

Виртуальное стекирование

• Single IP Management
• До 32 устройств в виртуальном стеке

Функции 2 уровня

• Таблица MAC-адресов: до 16K записей
• Управление потоком
• 802.3x в режиме полного дуплекса
• Предотвращение блокировок HOL
• Spanning Tree Protocol
• 802.1D STP
• 802.1w RSTP
• 802.1s MSTP
• Фильтрация BPDU
• Root Restriction
• Loopback Detection
• Link Aggregation
• Поддержка стандартов 802.1AX и 802.3ad: Макс. кол-во групп - 14, 8 портов на группу
• Зеркалирование портов
• Поддержка 1 группы зеркалирования
• Режимы: One-to-One, Many-to-One, Flow-based (ACL)
• Ethernet Ring Protection Switching (ERPS)
• L2 Protocol Tunneling (L2PT)
• Flex Link

VLAN

• Группы VLAN
• Макс. 4094 VLAN
• VLAN на основе портов
• VLAN на основе MAC-адресов
• GVRP
• Макс. 255 динамических VLAN
• 802.1v Protocol VLAN
• Double VLAN (Q-in-Q)
• Q-in-Q на основе портов
• 802.1Q tagged VLAN
• ISM VLAN
• VLAN translation
• VLAN trunking
• VLAN mirroring
• RSPAN
• Voice VLAN
• Private VLAN

Многоадресная рассылка 2 уровня

• IGMP Snooping
• IGMP v1/v2 snooping, v3 awareness
• Поддержка 1024 групп
• IGMP Snooping Fast Leave на основе порта/узла
• Report suppression
• Аутентификация IGMP
• Limited IP Multicast (фильтрация IGMP)
• MLD Snooping
• MLD v1, MLD v2 awareness
• Поддержка 1024 групп
• MLD Snooping Fast Leave на основе порта/узла

Функции 3 уровня

• Макс. 1024 записей ARP
• Поддержка 255 статических записей ARP
• Поддержка Gratuitous ARP
• IPv6 Neighbor Discovery (ND)
• 16 интерфейсов IP
• Маршрут по умолчанию
• Статическая маршрутизация
• Поддержка 16 статических маршрутов IPv4
• Поддержка 16 статических маршрутов IPv6

Качество обслуживания (QoS)

• CoS на основе:
• Порта коммутатора
• Очередей приоритетов 802.1p
• VLAN ID
• MAC-адреса
• EtherType
• IPv4/IPv6-адреса
• DSCP
• ToS
• Типа протокола
• Порта TCP/UDP
• Класса IPv6-трафика
• Метки потока IPv6
• Содержимого пакета, определяемого пользователем
• Управление полосой пропускания
• На основе порта (входящее/исходящее, с мин. шагом до 64 Кбит/с)
• На основе потока (входящее, с мин. шагом до 64 Кбит/с)
• Для выходной очереди (с мин. шагом до 64 Кбит/с)
• Обработка очередей
• Strict Priority Queue (SPQ)
• Weighted Round Robin (WRR)
• SPQ + WRR
• 8 очередей на порт

Списки управления доступом (ACL)

• ACL на основе:
• Порта коммутатора
• Приоритета 802.1p
• VLAN ID
• MAC-адреса
• Ether Type
• IPv4/IPv6-адреса
• Класса IPv6-трафика
• Метки потока IPv6
• DSCP
• ToS
• Типа протокола
• Номера TCP/UDP-порта
• Содержимого пакета, определяемого пользователем
• До 1024 правил доступа для входящего трафика
• ACL на основе времени
• Статистика ACL
• Фильтрация интерфейса CPU

AAA

• 802.1X:
• Управление доступом на основе портов
• Управление доступом на основе узлов
• Динамическое назначение VLAN
• Управление доступом на основе MAC-адресов (MAC):
• Управление доступом на основе портов
• Управление доступом на основе узлов
• Динамическое назначение VLAN
• Управление доступом на основе Web (WAC):
• Управление доступом на основе портов
• Управление доступом на основе узлов
• Назначение политики Identity-driven WAC
• Authentication Database Failover
• Microsoft® NAP (IPv4)
• Guest VLAN
• RADIUS
• RADIUS accounting
• TACACS
• TACACS+
• XTACACS+
• Trusted host
• Учетные записи с 4 уровнями прав доступа
• Compound authentication

Безопасность

• SSH v1/v2
• SSL v1/v2/v3
• Port Security
• До 64 MAC-адресов на порт
• Защита от широковещательного/многоадресного/ одноадресного шторма
• IP-MAC-Port Binding (IMPB)
• Проверка ARP-пакетов
• Проверка IP-пакетов
• DHCP snooping
• DHCPv6 snooping
• DHCPv6 Guard
• IPv6 Route Advertisement (RA) Guard
• IPv6 ND snooping
• IPv6 ND inspection
• Сегментация трафика
• Фильтрация служебных пакетов уровня 3
• Фильтрация NetBIOS/NetBEUI
• DHCP server screening
• Фильтрация DHCP-клиентов
• Предотвращение атак ARP Spoofing
• Защита от атак BPDU
• Предотвращение атак DoS

OAM

• Диагностика кабеля
• 802.3ah Ethernet Link OAM
• Dying Gasp
• 802.1ag Connectivity Fault Management (CFM)
• Y.1731 OAM