Коммутатор концентрации NTS-3548F

КТРУ: 

• КТРУ: 26.30.11.110-00000041

• Интерфейсы:
  • 48 портов 100Base-FX/1000Base-X
  • 4 порта 1000/10000 Base-X (SFP/SFP+)
  • 1 консольный порт RS-232 (RJ-45)
  • 1 порт 10/100/1000 BASE-T (NPI)

   

  Физические характеристики:

  • Максимальная потребляемая мощность — 100 Вт
  • Возможны варианты питания:
    • Питание от переменного тока 220В АС, обозначение (AC)
    • Питание от постоянного тока 48-72В DС, обозначение (DC)
    • Питание от переменного тока 220В АС с возможность подключения аккумуляторных батарей (UPS), обозначение (AC_B)
    • Питание от переменного тока 220В АС, устанавливаются два независимых источника питания с возможностью резервирования, обозначение (AC_AC)
    • Питание от постоянного тока 48-72В DС, устанавливаются два независимых источника питания с возможностью резервирования, обозначение (DC_DC)
  • Рабочая температура окружающей среды: от -20 до +60°С (АС)
  • Температура хранения — от -50 до +70°С
  • Рабочая влажность — не более 80%
  • Охлаждение — 1 вентилятор
  • Исполнение — 19″, 1U
  • Размеры (ШхВхГ), мм: 440x44x200
  • Масса:
    • нетто 3,1 кг
    • брутто 4 кг

   

  Производительность:

  • Пропускная способность — 128 Гбит/с
  • Производительность на пакетах длиной 64 байта, MPPS — 95.2
  • Размер буфера кадров, Мбайт, не менее — 32M
  • Объем ОЗУ (DDR3) — 2 GBytes
  • Объем ПЗУ — 384 M
  • Таблица MAC-адресов — 32K
  • Таблица VLAN — 4096
  • Количество L2 Multicast групп — 4096
  • Количество ARP-записей — 2K (2048)
  • Link Aggregation Groups (LAG) — до 128 групп, до 8 портов в одном LAG
  • Количество ECMP-групп — до 1024 штук
  • Качество обслуживания QoS — 32K
  • Количество ACL (списков/записей) — 1024
  • Количество маршрутов L3 IPv4 Unicast до 15 000 шт.
  • Количество маршрутов L3 IPv6 Unicast до 7 500 шт.
  • Количество маршрутов L3 IPv4 Multicast (IGMP Proxy, PIM) — 1.5K
  • Количество маршрутов L3 IPv6 Multicast (IGMP Proxy, PIM) — 512
  • Максимальный MTU для джамбо-фреймов, байт — до 14000
  • Количество 802.1ad правил от 8 до 4 096 шт
  • Объем TCAM, шт — на вход до 4096, — на выход до 8192

   

  Функции портов:

  • Port Speed/Duplex Mode/Flow Ctrl
  • Поддержка Auto MDI/MDIX
  • 802.1Qbb Per Priority Flow Control
  • Port Frame Size (Jumbo frames)
  • Port State (administrative status)
  • Port Status (link monitoring)
  • Port Statistics (MIB counters)
  • Port VeriPHY (Виртуальное тестирование кабеля)
  • NPI port
  • On-the-fly SFP detection
  • DDMI
  • UDLD
  • IEEE 802.3ap 10G-KR
  • IEEE 802.3ap 25G-KR (на коммутаторах с поддержкой 25G)
  • POE/POE+ с поддержкой LLDP
  • PoE IEEE802.3bt без поддержки LLDP
  •  Защита от блокировки очереди (HOL)
  • Поддержка сверхдлинных кадров (Jumbo frames)
  • Управление потоком (IEEE 802.3X)

   

   

  Функции при работе с МAC-адресами:

  • Независимый режим обучения в каждой VLAN
  • Поддержка многоадресной рассылки (MAC Multicast
    Support)
  • Регулируемое время хранения MAC-адресов
  • Статические записи MAC (Static MAC Entries)
  • Отслеживание событий MAC change на портах
  • Логирование событий MAC Flapping

• Поддержка IPv6:
  • Функциональность IPv6 Host
  • Совместное использование IPv4, IРv6

• QoS:
  • Прозрачный режим
  • Классификация трафика (8 активных приоритетов)
  • Default Priority для порта
  • Пользовательский приоритет
  • Маппинг входных приоритетов
  • RR (Round Robin)
  • SP (Strict Priority)
  • WRR (Weighted Round Robin)
  • WDRR (Weighted Deficit Round Robin)
  • Поддержка алгоритма управления очередями WFQ (weighted fair queuing)
  • Поддержка QoS Control List (QCL Mode)
  • Global Storm Control для UniCast, MultiCast и BroadCast
  • Поддержка алгоритма управления очередями RED (Random Early Discard)
  • Port policers
  • Queue policers очередей
  • Global/VCAP (ACL) policers
  • QoS классификация трафика на основании ACL
  • Port egress shaper
  • Queue egress shapers
  • Перемаркировка DiffServ (RFC2474)
  • Tag remarking
  • Режим планировщика

   

  Функции L2:

  • Auto MAC addr. Learning/Ageing
  • Статические MAC адреса
  • Virtual LAN (VLAN)
  • Двухсторонний VLAN translation
  • Односторонний VLAN translation (входной/выходной)
  • Объем ТCAM – до 4096
  • Стекирование
  • Private VLAN Static
  • Port Isolation Static
  • MAC-based VLAN
  • Protocol-based VLAN
  • IP subnet-based VLAN
  • VLAN Trunking
  • iPVLAN Trunking
  • Поддержка GARP VLAN registration (GVRP)
  • Поддержка Multiple Registration Protocol (MRP)
  • Поддержка Multiple VLAN Registration Protocol (MVRP)
  • GMRP (GARP Multicast Registration Protocol)
  • Поддержка IEEE-802.1ad Provider Bridge (Native or Translated VLAN)
  • PVSTP+ (экземпляр связующего дерева, при котором в каждом VLAN работает отдельный экземпляр STP)
  • Поддержка протокола STP (Spanning Tree Protocol, IEEE 802.1d)
  • Поддержка протокола RSTP (Rapid Spanning Tree Protocol, IEEE 802.1w)
  • Поддержка протокола MSTP (Multiple Spanning Tree Protocol, IEEE 802.1s)
  • Поддержка протокола Rapid-PVST+
  • MAC Flapping
  • Loop Guard
  • Link Aggregation статический (без протокола)
  • Link Aggregation протокол LACP
  • AGGR/LACP user interface alignment with Industry standard
  • UNI LAG (LACP) 1:1 Active/Standby
  • LACP Revertive/Non-revertive
  • LACP loop free operation
  • BPDU Guard & Restricted Role
  • IGMPv2 snooping
  • IGMPv3 snooping
  • MLDv1 snooping
  • MLDv2 snooping
  • Профили фильтрации IGMP
  • IPMC throttling, filtering, leave proxy
  • MVR
  • Поддержка MVR profile
  • Voice VLAN
  • Поддержка Q-in-Q
  • Поддержка Selective Q-in-Q
  • DHCP snooping
  • ARP inspection
  • Port Mirroring
  • Flow mirroring
  • Rmirror (Удаленное зеркалирование)

   

   

  Функции:

  • STP Loop Guard
  • Изоляция портов
  • Поддержка Layer 2 Protocol Tunneling (L2PT)
  •  IGMP proxy fast-leave
  • Поддержка протокола VRRP
  • Поддержка LAG Balancing Algorithm
  • Диагностика оптического трансивера
  • Поддержка IGMP Snooping fast-leave
  • Поддержка функций IGMP Proxy-report
  • Поддержка авторизации IGMP через RADIUS
  • Поддержка IGMP Querier
  • Автоматическое резервирование (backup) файла конфигурации по TFTP/SFTP
  • SNTP (Simple Network Time Protocol)
  • Traceroute
  • Возможность обработки трафика управления с двумя заголовками IEEE 802.1Q
  • Управление доступом к коммутатору — уровни привилегий для пользователей
  • Блокировка интерфейса управления
  • Локальная аутентификация
  • Фильтрация IP-адресов для SNMP
  • Клиент Telnet, клиент SSH
  • Сервер Telnet, сервер SSH
  • Поддержка макрокоманд
  • Журналирование вводимых команд по протоколу TACACS+
  • Автоматическая настройка DHCP
  • Добавление тега PPPoE Circuit-ID
  • Flash File System
  • Команды отладки
  • Механизм ограничения трафика в сторону CPU
  • Шифрование пароля
  • Ping (поддержка IPv4/IPv6)
  • Поддержка нескольких версий файлов конфигурации
  • Поддержка IP Sourse Goard
  • Наличие механизмов управления UniCast, MultiCast и BroadCast-трафиком для предотвращения UniCast, MultiCast и BroadCast-штормов
  • Функция фильтрации трафика предназначенная для модуля управления
  • Наличие механизмов фильтрации трафика без сохранения информации о сессии (stateless)
  • Проверка подлинности на основе MAC-адреса Port Security
  • Поддержка алгоритма управления очередями WRR (weighted round robin)
  • Поддержка доступа к веб-интерфейсу по SSL
  • Наличие механизма обнаружения отказа системы охлаждения.
  • Наличие механизма обнаружения отказа блоков питания
  • Наличие связи IP-MAC-Port
  • Версии поддерживаемых MLD Snooping 1,2

  Функции мониторинга:

  • Статистика интерфейсов
  • Поддержка мониторинга загрузки CPU по задачам и очередям
  • Мониторинг загрузки оперативной памяти (RAM)
  • Мониторинг температуры
  • Мониторинг TCAM
• Резервирование:
  • G.8031 — 1:1 Port protection (резервирование портов)
  • G.8032 — Ring protection (Кольцевое резервирование)
  • G.8032 — Ring protection v2 (Кольцевое резервирование)

   

  Функции L3 и маршрутизация:

  • Функция DHCP relay Option 82
  • Поддержка протокола BFD
  • Количество L3 интерфейсов, штук — параметр является настраиваемым, возможные значения: до 2050
  • Количество L3 интерфейсов -20 vlan, 5 IPv4-адресов в каждом vlan, 512 IPv6 GUA суммарно для всех vlan
  • Количество VRRP маршрутизаторов 255
  • Количество Loopback-интерфейсов, штук — параметр является настраиваемым, возможные значения: от 1 до 1024
  • Поддержка протокола BGP
  • UPNP
  • IPv4 L3 Static Routing (Статическая маршрутизация)
  • RFC2992 (ECMP) поддержка HW based L3 static routing
  • Динамическая маршрутизация RIPv2 (RFC 2453)
  • Динамическая маршрутизация OSPFv2 (RFC 2328)
  • Динамическая маршрутизация OSPFv3 (IPv6) (RFC 5340)
  • RFC 3101 The OSPF Not-So-Stubby Area (NSSA) Option
  • RFC 3137 OSPF Stub Router Advertisement
  • IPv6 L3 Static Routing
  • RFC-1812 L3 checking (version, IHL, checksum, etc)
  • Количество поддерживаемых VRF до 1023 шт.

   

  Функции обеспечения безопасности:

  • Port-Based 802.1X
  • Критерии фильтрации ACL Port, Vlan ID, Ethertype, CoS, MAC source address , MAC destination address , IPv4 source address , IPv4 destination address , IPv4 DSCP , IPv4 Preference , IPv4 ToS , IPv4 security option , IPv4 protocol numbers , IPv4 custom field , IPv6 source address , IPv6 destination address , TCP/UDP source port , TCP/UDP destination port , TCP/UDP flags , Time-base
  • Тип организации списков контроля доступа (ACL): DSCP, IP-протокол, Номер порта TCP/UDP, Порт коммутатора, Приоритет IEEE 802.1p, VLAN ID, EtherType, Содержимого пакета, определяемого пользователем (User Defined Bytes)
  • Основные функции качества обслуживания (QoS) и ограничения скорости: Ограничение скорости на портах (shaping), Ограничение скорости (policing) согласно sr-TCM и tr-TCM, Поддержка класса обслуживания IEEE 802.1p, Обработка очередей по алгоритмам Strict Priority/Weighted
  • Single 802.1X
  • Multiple 802.1X
  • MAC-Based Authentication
  • VLAN Assignment
  • QoS Assignment
  • Guest VLAN (Гостевой VLAN)
  • RADIUS Authentication and Authorization
  • RADIUS Accounting
  • MAC Address Limit
  • Persistent MAC learning
  • IP MAC binding
  • IP/MAC binding dynamic to static
  • TACACS+ Authentication and Authorization
  • TACACS+ Command Authorization
  • TACACS+ Accounting
  • Web & CLI Authentication
  • Авторизация (15 уровней доступа)
  • ACLs for filtering/policing/port copy
  • Защита от DoS-атак
  • IP source guard
  • Secure FTP Client
  • Поддержка Radius EAP
  • Поддержка протоколов ААА: Local, Radius, 802.1х Tacacs+
  • Проверка подлинности на основе MAC-адреса, ограничение количества MAC-адресов, статические MAC-адреса
  • Проверка подлинности по портам на основе IEEE 802.1x
  • Сегментация трафика
  • Предотвращение атак BPDU
  • PPPoE Intermediate agent
  • Dynamic ARP Inspection
  • DHCPv6 Snooping
  • IPv6 Source Guard
  • Поддержка функции IPv6 ND Inspection
  • Поддержка функции IPv6 RA Guard
  • L2-L3-L4 ACL (Access Control List)
  • IPv6 ACL

  Синхронизация:

  • NTPv4 Client

  OAM & Тестирование:

  • 802.3ah: Variable, request, response
  • 802.3ah: Discovery process, information. Event notification, loopback
  • 802.3ah: Dying Gasp Enhanced
  • 802.3ah: Dying Gasp SNMP Trap
  • Continuity Check (ETH-CCM) проверка целостности
  • IS-, OS-, PS-, SID-TLV
  • ERPS с использованием ETH-CCM и ETH-RAPS
  • Аппаратное ускорение OAM
  • Встроенный датчик отказа блока питания
  • Встроенный датчик отказа системы охлаждения

  Восстановление:

  • Холодный старт
  • Теплый старт

   

  Управление:

  • Поддержка зеркалирования трафика RSPAN; sFlow; SPAN
  • Dual CPU (Application variant with JSON)
  • DHCP Client (RFC 2131)
  • DHCP Server (RFC 2131)
  • DHCP Server support for DHCP relay packets
  • Per port DHCP
  • DHCPv6 Client (RFC 3315)
  • DHCPv6 Relay Agent (RFC 3315)
  • DHCPv6-ShieldProtecting against Rogue DHCPv6 Servers (RFC 7610)
  • DNS client, relay (RFC 1035)
  • IPv4/IPv6 Ping
  • IPv4/IPv6 Traceroute
  • HTTP сервер
  • CLI — Console Port
  • CLI — Telnet
  • Соответствие промышленному стандарту CLI
  • Industrial Standard Configuration
  • Industrial Standard CLI debug commands
  • Port Description CLI
  • Фильтры доступа к управлению
  • Поддержка HTTPS
  • Поддержка SSHv2
  • Управление по IPv6
  • IPv6 Ready Logo PHASE2 (только host)
  • ICMPv6 (RFC4884)
  • Системный Syslog
  • Загрузка обновления ПО через web интерфейс
  • SNMP агент v1/v2c/v3
  • RMON (Группы 1, 2, 3 и 9)
  • RMON аварии и события (CLI, web)
  • IEEE 802.1AB-2005 Link Layer Discovery LLDP
  • TIA 1057 LLDP-MED
  • sFlow
  • FTP Client
  • Поддержка загрузки и выгрузки конфигурации по промышленному стандарту
  • Возможность загрузки и выгрузки конфигурации и программного обеспечения TFTP: SCP, SFTP, SSH, TFTP, Локально на внешний носитель
  • Поддержка протоколов и средств управления    DHСP client, LACP, BFD, BGP, BGPv6, IS-IS, OSPFv2, OSPFv3, RIPv1, RIPv2, AAA, TSN, Static, DHCP server, DHCP relay, DHCPv6 client, BootP client, Active Directory, IGMP Proxy(RFC 4605), PIM SM, Local, NTP client, Стандарт ERPS(G.8032v2), Стандарт MSTP IEE 802.1s, SSHv1, Telnet, SSHv2, PIM, MRP, IGMP , sFlow , Diameter, LDAP , LLDP , PPP PPPoE, RADIUS, SNMPv1, SNMPv2c, SNMPv3, HTTP, HTTPS, SFTP, NTP, DHCP, DNS, ICMP, 802.1X, TCP, SNMP, FTP, SSH, RMON, SMON, SCP, IPv4

   

  Поддержка стандартных MIBов:

  • RFC 2674 VLAN MIB
  • IEEE 802.1Q Bridge MIB 2008
  • RFC 2819 RMON (Group 1, 2. 3 и 9)
  • RFC 1215 TRAPS MIB
  • RFC 4188 Bridge MIB
  • RFC 4292 IP Forwarding Table MIB
  • RFC 4293 Management Information Base for the Internet Protocol (IP)
  • RFC 5519 Multicast Group Membership Discovery MIB
  • RFC 4668 RADIUS auth. Client MIB
  • RFC 4670 RADIUS Accounting MIB
  • RFC 3635 Ethernet-like MIB
  • RFC 2863 Interface Group MIB using SMI v2
  • RFC 3636 802.3 MAU MIB
  • RFC 4133 Entity MIB version 3
  • RFC 4878 Link OAM MIB
  • RFC 3411 SNMP Management Frameworks
  • RFC 3414 User-based Security Model for SNMPv3
  • RFC 3415 View-based access Control Model for SNMP
  • RFC 2613 SMON — PortCopy
  • IEEE 802.1 MSTP MIB
  • IEEE 802.1AB LLDP-MIB (LLDP MIB included in a clause of the STD)
  • IEEE 802.3ad (LACP MIB included in a clause of the STD)
  • IEEE 802.1X (PAE MIB included in a clause of the STD)
  • TIA 1057 LLDP-MED ( MIB is part of the STD)
  • Private MIB