Коммутатор концентрации NTS-3508F

КТРУ: 

• КТРУ: 26.30.11.110-00000041

 

Интерфейсы:

• 4 порта 10/100/1000Base-T Combo
• 4 порта 100Base-FX/1000Base-X
• 4 порта 1000/10000 Base-X (SFP/SFP+)
• 1 консольный порт RS-232 (RJ-45)
• 1 порт 10/100/1000 BASE-T (NPI)

 

Физические характеристики:

• Максимальная потребляемая мощность — 100 Вт
• Возможны варианты питания:
  • Питание от переменного тока 220В АС, обозначение (AC)
  • Питание от постоянного тока 48-72В DС, обозначение (DC)
  • Питание от переменного тока 220В АС с возможность подключения аккумуляторных батарей (UPS), обозначение (AC_B)
  • Питание от переменного тока 220В АС, устанавливаются два независимых источника питания с возможностью резервирования, обозначение (AC_AC)
  • Питание от постоянного тока 48-72В DС, устанавливаются два независимых источника питания с возможностью резервирования, обозначение (DC_DC)
• Рабочая температура окружающей среды: от -20 до +60°С (АС)
• Температура хранения — от -50 до +70°С
• Рабочая влажность — не более 80%
• Охлаждение — активное, с помощью вентиляторов
• Исполнение — 19″, 1U
• Размеры (ШхВхГ), мм: 440x44x200
• Масса:
  • нетто 3,1 кг
  • брутто 4 кг

 

Производительность:

• Пропускная способность — 128 Гбит/с (опционально до 400 Гбит/с)
• Производительность на пакетах длиной 64 байта, Гбит/с — 128 (опционально до 400 Гбит/с)
• Производительность на пакетах длиной 64 байта, MPPS — 95.232 (опционально до 297.6 MPPS)
• Размер буфера кадров, Мбайт, не менее — 32M
• Объем ОЗУ (DDR3) — 2 GBytes
• Объем ПЗУ — 384 M
• Таблица MAC-адресов — 32K
• Таблица VLAN — 4096
• Количество L2 Multicast групп — 4096
• Количество ARP-записей — 2K (2048)
• Link Aggregation Groups (LAG) — до 128 групп, до 8 портов в одном LAG
• Количество ECMP-групп — до 1024 штук
• Качество обслуживания QoS — 32K
• Количество ACL (списков/записей) — 1024
• Количество маршрутов L3 IPv4 Unicast до 15 000 шт.
• Количество маршрутов L3 IPv6 Unicast до 7 500 шт.
• Количество маршрутов L3 IPv4 Multicast (IGMP Proxy, PIM) — 1.5K
• Количество маршрутов L3 IPv6 Multicast (IGMP Proxy, PIM) — 512
• Максимальный MTU для джамбо-фреймов, байт — до 14000
• Количество 802.1ad правил от 8 до 4 096 шт
• Объем TCAM, шт — на вход до 4096, — на выход до 8192

 

Функции портов:

• Port Speed/Duplex Mode/Flow Ctrl
• Поддержка Auto MDI/MDIX
• 802.1Qbb Per Priority Flow Control
• Port Frame Size (Jumbo frames)
• Port State (administrative status)
• Port Status (link monitoring)
• Port Statistics (MIB counters)
• Port VeriPHY (Виртуальное тестирование кабеля)
• NPI port
• On-the-fly SFP detection
• DDMI
• UDLD
• IEEE 802.3ap 10G-KR
• IEEE 802.3ap 25G-KR (на коммутаторах с поддержкой 25G)
• POE/POE+ с поддержкой LLDP
• PoE IEEE802.3bt без поддержки LLDP
•  Защита от блокировки очереди (HOL)
• Поддержка сверхдлинных кадров (Jumbo frames)
• Управление потоком (IEEE 802.3X)

 

Функции при работе с МAC-адресами:

• Независимый режим обучения в каждой VLAN
• Поддержка многоадресной рассылки (MAC Multicast
  Support)
• Регулируемое время хранения MAC-адресов
• Статические записи MAC (Static MAC Entries)
• Отслеживание событий MAC change на портах
• Логирование событий MAC Flapping

 

Поддержка IPv6:

• Функциональность IPv6 Host
• Совместное использование IPv4, IРv6

 

QoS:

• Прозрачный режим
• Классификация трафика (8 активных приоритетов)
• Default Priority для порта
• Пользовательский приоритет
• Маппинг входных приоритетов
• RR (Round Robin)
• SP (Strict Priority)
• WRR (Weighted Round Robin)
• WDRR (Weighted Deficit Round Robin)
• Поддержка алгоритма управления очередями WFQ (weighted fair queuing)
• Поддержка QoS Control List (QCL Mode)
• Global Storm Control для UniCast, MultiCast и BroadCast
• Поддержка алгоритма управления очередями RED (Random Early Discard)
• Port policers
• Queue policers очередей
• Global/VCAP (ACL) policers
• QoS классификация трафика на основании ACL
• Port egress shaper
• Queue egress shapers
• Перемаркировка DiffServ (RFC2474)
• Tag remarking
• Режим планировщика

 

Функции L2:

• Auto MAC addr. Learning/Ageing
• Статические MAC адреса
• Virtual LAN (VLAN)
• Двухсторонний VLAN translation
• Односторонний VLAN translation (входной/выходной)
• Объем ТCAM – до 4096
• Стекирование
• Private VLAN Static
• Port Isolation Static
• MAC-based VLAN
• Protocol-based VLAN
• IP subnet-based VLAN
• VLAN Trunking
• iPVLAN Trunking
• Поддержка GARP VLAN registration (GVRP)
• Поддержка Multiple Registration Protocol (MRP)
• Поддержка Multiple VLAN Registration Protocol (MVRP)
• GMRP (GARP Multicast Registration Protocol)
• Поддержка IEEE-802.1ad Provider Bridge (Native or Translated VLAN)
• PVSTP+ (экземпляр связующего дерева, при котором в каждом VLAN работает отдельный экземпляр STP)
• Поддержка протокола STP (Spanning Tree Protocol, IEEE 802.1d)
• Поддержка протокола RSTP (Rapid Spanning Tree Protocol, IEEE 802.1w)
• Поддержка протокола MSTP (Multiple Spanning Tree Protocol, IEEE 802.1s)
• Поддержка протокола Rapid-PVST+
• MAC Flapping
• Loop Guard
• Link Aggregation статический (без протокола)
• Link Aggregation протокол LACP
• AGGR/LACP user interface alignment with Industry standard
• UNI LAG (LACP) 1:1 Active/Standby
• LACP Revertive/Non-revertive
• LACP loop free operation
• BPDU Guard & Restricted Role
• IGMPv2 snooping
• IGMPv3 snooping
• MLDv1 snooping
• MLDv2 snooping
• Профили фильтрации IGMP
• IPMC throttling, filtering, leave proxy
• MVR
• Поддержка MVR profile
• Voice VLAN
• Поддержка Q-in-Q
• Поддержка Selective Q-in-Q
• DHCP snooping
• ARP inspection
• Port Mirroring
• Flow mirroring
• Rmirror (Удаленное зеркалирование)
• Поддержка стекирования, количество устройств в стеке до 12 штук

 

Функции:

• STP Loop Guard
• Изоляция портов
• Поддержка Layer 2 Protocol Tunneling (L2PT)
•  IGMP proxy fast-leave
• Поддержка протокола VRRP
• Поддержка LAG Balancing Algorithm
• Диагностика оптического трансивера
• Поддержка IGMP Snooping fast-leave
• Поддержка функций IGMP Proxy-report
• Поддержка авторизации IGMP через RADIUS
• Поддержка IGMP Querier
• Автоматическое резервирование (backup) файла конфигурации по TFTP/SFTP
• SNTP (Simple Network Time Protocol)
• Traceroute
• Возможность обработки трафика управления с двумя заголовками IEEE 802.1Q
• Управление доступом к коммутатору — уровни привилегий для пользователей
• Блокировка интерфейса управления
• Локальная аутентификация
• Фильтрация IP-адресов для SNMP
• Клиент Telnet, клиент SSH
• Сервер Telnet, сервер SSH
• Поддержка макрокоманд
• Журналирование вводимых команд по протоколу TACACS+
• Автоматическая настройка DHCP
• Добавление тега PPPoE Circuit-ID
• Flash File System
• Команды отладки
• Механизм ограничения трафика в сторону CPU
• Шифрование пароля
• Ping (поддержка IPv4/IPv6)
• Поддержка нескольких версий файлов конфигурации
• Поддержка IP Sourse Goard
• Наличие механизмов управления UniCast, MultiCast и BroadCast-трафиком для предотвращения UniCast, MultiCast и BroadCast-штормов
• Функция фильтрации трафика предназначенная для модуля управления
• Наличие механизмов фильтрации трафика без сохранения информации о сессии (stateless)
• Проверка подлинности на основе MAC-адреса Port Security
• Поддержка алгоритма управления очередями WRR (weighted round robin)
• Поддержка доступа к веб-интерфейсу по SSL
• Наличие механизма обнаружения отказа системы охлаждения.
• Наличие механизма обнаружения отказа блоков питания
• Наличие связи IP-MAC-Port
• Версии поддерживаемых MLD Snooping 1,2

Функции мониторинга:

• Статистика интерфейсов
• Поддержка мониторинга загрузки CPU по задачам и очередям
• Мониторинг загрузки оперативной памяти (RAM)
• Мониторинг температуры
• Мониторинг TCAM

 

Резервирование:

• G.8031 — 1:1 Port protection (резервирование портов)
• G.8032 — Ring protection (Кольцевое резервирование)
• G.8032 — Ring protection v2 (Кольцевое резервирование)

 

Функции L3 и маршрутизация:

• Функция DHCP relay Option 82
• Поддержка протокола BFD
• Количество L3 интерфейсов, штук — параметр является настраиваемым, возможные значения: до 2050
• Количество L3 интерфейсов -20 vlan, 5 IPv4-адресов в каждом vlan, 512 IPv6 GUA суммарно для всех vlan
• Количество VRRP маршрутизаторов 255
• Количество Loopback-интерфейсов, штук — параметр является настраиваемым, возможные значения: от 1 до 1024
• Поддержка протокола BGP
• UPNP
• IPv4 L3 Static Routing (Статическая маршрутизация)
• RFC2992 (ECMP) поддержка HW based L3 static routing
• Динамическая маршрутизация RIPv2 (RFC 2453)
• Динамическая маршрутизация OSPFv2 (RFC 2328)
• Динамическая маршрутизация OSPFv3 (IPv6) (RFC 5340)
• RFC 3101 The OSPF Not-So-Stubby Area (NSSA) Option
• RFC 3137 OSPF Stub Router Advertisement
• IPv6 L3 Static Routing
• RFC-1812 L3 checking (version, IHL, checksum, etc)
• Поддержка маршрутизации на основе политик (Policy-Based Routing; PBR)
• Количество поддерживаемых VRF до 1023 шт.

 

Функции обеспечения безопасности:

• Port-Based 802.1X
• Критерии фильтрации ACL Port, Vlan ID, Ethertype, CoS, MAC source address , MAC destination address , IPv4 source address , IPv4 destination address , IPv4 DSCP , IPv4 Preference , IPv4 ToS , IPv4 security option , IPv4 protocol numbers , IPv4 custom field , IPv6 source address , IPv6 destination address , TCP/UDP source port , TCP/UDP destination port , TCP/UDP flags , Time-base
• Тип организации списков контроля доступа (ACL): DSCP, IP-протокол, Номер порта TCP/UDP, Порт коммутатора, Приоритет IEEE 802.1p, VLAN ID, EtherType, Содержимого пакета, определяемого пользователем (User Defined Bytes)
• Основные функции качества обслуживания (QoS) и ограничения скорости: Ограничение скорости на портах (shaping), Ограничение скорости (policing) согласно sr-TCM и tr-TCM, Поддержка класса обслуживания IEEE 802.1p, Обработка очередей по алгоритмам Strict Priority/Weighted
• Single 802.1X
• Multiple 802.1X
• MAC-Based Authentication
• VLAN Assignment
• QoS Assignment
• Guest VLAN (Гостевой VLAN)
• RADIUS Authentication and Authorization
• RADIUS Accounting
• MAC Address Limit
• Persistent MAC learning
• IP MAC binding
• IP/MAC binding dynamic to static
• TACACS+ Authentication and Authorization
• TACACS+ Command Authorization
• TACACS+ Accounting
• Web & CLI Authentication
• Авторизация (15 уровней доступа)
• ACLs for filtering/policing/port copy
• Защита от DoS-атак
• IP source guard
• Secure FTP Client
• Поддержка Radius EAP
• Поддержка протоколов ААА: Local, Radius, 802.1х Tacacs+
• Проверка подлинности на основе MAC-адреса, ограничение количества MAC-адресов, статические MAC-адреса
• Проверка подлинности по портам на основе IEEE 802.1x
• Сегментация трафика
• Предотвращение атак BPDU
• PPPoE Intermediate agent
• Dynamic ARP Inspection
• DHCPv6 Snooping
• IPv6 Source Guard
• Поддержка функции IPv6 ND Inspection
• Поддержка функции IPv6 RA Guard
• L2-L3-L4 ACL (Access Control List)
• IPv6 ACL

Синхронизация:

• NTPv4 Client

OAM & Тестирование:

• 802.3ah: Variable, request, response
• 802.3ah: Discovery process, information. Event notification, loopback
• 802.3ah: Dying Gasp Enhanced
• 802.3ah: Dying Gasp SNMP Trap
• Continuity Check (ETH-CCM) проверка целостности
• IS-, OS-, PS-, SID-TLV
• ERPS с использованием ETH-CCM и ETH-RAPS
• Аппаратное ускорение OAM
• Встроенный датчик отказа блока питания
• Встроенный датчик отказа системы охлаждения

Восстановление:

• Холодный старт
• Теплый старт

 

Управление:

• Поддержка зеркалирования трафика RSPAN; sFlow; SPAN
• Dual CPU (Application variant with JSON)
• DHCP Client (RFC 2131)
• DHCP Server (RFC 2131)
• DHCP Server support for DHCP relay packets
• Per port DHCP
• DHCPv6 Client (RFC 3315)
• DHCPv6 Relay Agent (RFC 3315)
• DHCPv6-ShieldProtecting against Rogue DHCPv6 Servers (RFC 7610)
• DNS client, relay (RFC 1035)
• IPv4/IPv6 Ping
• IPv4/IPv6 Traceroute
• HTTP сервер
• CLI — Console Port
• CLI — Telnet
• Соответствие промышленному стандарту CLI
• Industrial Standard Configuration
• Industrial Standard CLI debug commands
• Port Description CLI
• Фильтры доступа к управлению
• Поддержка HTTPS
• Поддержка SSHv2
• Управление по IPv6
• IPv6 Ready Logo PHASE2 (только host)
• ICMPv6 (RFC4884)
• Системный Syslog
• Загрузка обновления ПО через web интерфейс
• SNMP агент v1/v2c/v3
• RMON (Группы 1, 2, 3 и 9)
• RMON аварии и события (CLI, web)
• IEEE 802.1AB-2005 Link Layer Discovery LLDP
• TIA 1057 LLDP-MED
• sFlow
• FTP Client
• Поддержка загрузки и выгрузки конфигурации по промышленному стандарту
• Возможность загрузки и выгрузки конфигурации и программного обеспечения TFTP: SCP, SFTP, SSH, TFTP, Локально на внешний носитель
• Поддержка протоколов и средств управления    DHСP client, LACP, BFD, BGP, BGPv6, IS-IS, OSPFv2, OSPFv3, RIPv1, RIPv2, AAA, TSN, Static, DHCP server, DHCP relay, DHCPv6 client, BootP client, Active Directory, IGMP Proxy(RFC 4605), PIM SM, Local, NTP client, Стандарт ERPS(G.8032v2), Стандарт MSTP IEE 802.1s, SSHv1, Telnet, SSHv2, PIM, MRP, IGMP , sFlow , Diameter, LDAP , LLDP , PPP PPPoE, RADIUS, SNMPv1, SNMPv2c, SNMPv3, HTTP, HTTPS, SFTP, NTP, DHCP, DNS, ICMP, 802.1X, TCP, SNMP, FTP, SSH, RMON, SMON, SCP, IPv4

 

Поддержка стандартных MIBов:

• RFC 2674 VLAN MIB
• IEEE 802.1Q Bridge MIB 2008
• RFC 2819 RMON (Group 1, 2. 3 и 9)
• RFC 1215 TRAPS MIB
• RFC 4188 Bridge MIB
• RFC 4292 IP Forwarding Table MIB
• RFC 4293 Management Information Base for the Internet Protocol (IP)
• RFC 5519 Multicast Group Membership Discovery MIB
• RFC 4668 RADIUS auth. Client MIB
• RFC 4670 RADIUS Accounting MIB
• RFC 3635 Ethernet-like MIB
• RFC 2863 Interface Group MIB using SMI v2
• RFC 3636 802.3 MAU MIB
• RFC 4133 Entity MIB version 3
• RFC 4878 Link OAM MIB
• RFC 3411 SNMP Management Frameworks
• RFC 3414 User-based Security Model for SNMPv3
• RFC 3415 View-based access Control Model for SNMP
• RFC 2613 SMON — PortCopy
• IEEE 802.1 MSTP MIB
• IEEE 802.1AB LLDP-MIB (LLDP MIB included in a clause of the STD)
• IEEE 802.3ad (LACP MIB included in a clause of the STD)
• IEEE 802.1X (PAE MIB included in a clause of the STD)
• TIA 1057 LLDP-MED ( MIB is part of the STD)
• Private MIB