NTS-5520F (Статус ТОРП)

КТРУ: 

• КТРУ: 26.30.11.110-00000041

 

Интерфейсы:

• 20 портов 1000/10000 Base-X (SFP/SFP+)
• 1 консольный порт RS-232 (RJ-45)
• 1 порт 10/100/1000 BASE-T (NPI)
• 1 порт USB

 

Физические характеристики:

• Максимальная потребляемая мощность  — 100 Вт
• Возможны варианты питания:
  • Питание от переменного тока 220В АС, обозначение (AC)
  • Питание от постоянного тока 48-72В DС, обозначение (DC)
  • Питание от переменного тока 220В АС с возможность подключения аккумуляторных батарей (UPS), обозначение (AC_B)
  • Питание от переменного тока 220В АС, устанавливаются два независимых источника питания с возможностью резервирования, обозначение (AC_AC)
  • Питание от постоянного тока 48-72В DС, устанавливаются два независимых источника питания с возможностью резервирования, обозначение (DC_DC)
• Рабочая температура окружающей среды: от -20 до +60°С (АС)
• Температура хранения — от -50 до +70°С
• Рабочая влажность — не более 80%
• Охлаждение — активное, с помощью вентиляторов
• Исполнение — 19″, 1U
• Размеры (ШхВхГ), мм: 440x44x350
• Масса 3кг

 

Производительность:

• Пропускная способность — 400 Гбит/с
• Производительность на пакетах длиной 64 байта, Гбит/с — 400
• Производительность на пакетах длиной 64 байта, MPPS — 297.6
• Размер буфера кадров, Мбайт, не менее — 32M
• Объем ОЗУ (DDR3) — 2 GBytes
• Объем ПЗУ — 384 M
• Таблица MAC-адресов — 32K
• Таблица VLAN — 4096
• Количество L2 Multicast групп — 4096
• Количество ARP-записей — 2K (2048)
• Link Aggregation Groups (LAG) — до 128 групп, до 8 портов в одном LAG
• Количество ECMP-групп — до 1024 штук
• Качество обслуживания QoS — 32K
• Количество ACL (списков/записей) — 1024
• Количество маршрутов L3 IPv4 Unicast до 15 000 шт.
• Количество маршрутов L3 IPv6 Unicast до 7 500 шт.
• Количество маршрутов L3 IPv4 Multicast (IGMP Proxy, PIM) — 1.5K
• Количество маршрутов L3 IPv6 Multicast (IGMP Proxy, PIM) — 512
• Максимальный MTU для джамбо-фреймов, байт — до 14000
• Количество 802.1ad правил от 8 до 4 096 шт
• Объем TCAM, шт — на вход до 4096, — на выход до 8192

 

Функции портов:

• Port Speed/Duplex Mode/Flow Ctrl
• Поддержка Auto MDI/MDIX
• 802.1Qbb Per Priority Flow Control
• Port Frame Size (Jumbo frames)
• Port State (administrative status)
• Port Status (link monitoring)
• Port Statistics (MIB counters)
• Port VeriPHY (Виртуальное тестирование кабеля)
• NPI port
• On-the-fly SFP detection
• DDMI
• UDLD
• IEEE 802.3ap 10G-KR
• IEEE 802.3ap 25G-KR (на коммутаторах с поддержкой 25G)
• POE/POE+ с поддержкой LLDP
• PoE IEEE802.3bt без поддержки LLDP
•  Защита от блокировки очереди (HOL)
• Поддержка сверхдлинных кадров (Jumbo frames)
• Управление потоком (IEEE 802.3X)

 

Функции при работе с МAC-адресами:

• Независимый режим обучения в каждой VLAN
• Поддержка многоадресной рассылки (MAC Multicast
  Support)
• Регулируемое время хранения MAC-адресов
• Статические записи MAC (Static MAC Entries)
• Отслеживание событий MAC change на портах
• Логирование событий MAC Flapping

 

Поддержка IPv6:

• Функциональность IPv6 Host
• Совместное использование IPv4, IРv6

 

QoS:

• Прозрачный режим
• Классификация трафика (8 активных приоритетов)
• Default Priority для порта
• Пользовательский приоритет
• Маппинг входных приоритетов
• RR (Round Robin)
• SP (Strict Priority)
• WRR (Weighted Round Robin)
• WDRR (Weighted Deficit Round Robin)
• Поддержка алгоритма управления очередями WFQ (weighted fair queuing)
• Поддержка QoS Control List (QCL Mode)
• Global Storm Control для UniCast, MultiCast и BroadCast
• Поддержка алгоритма управления очередями RED (Random Early Discard)
• Port policers
• Queue policers очередей
• Global/VCAP (ACL) policers
• QoS классификация трафика на основании ACL
• Port egress shaper
• Queue egress shapers
• Перемаркировка DiffServ (RFC2474)
• Tag remarking
• Режим планировщика

 

Функции L2:

• Auto MAC addr. Learning/Ageing
• Статические MAC адреса
• Virtual LAN (VLAN)
• Двухсторонний VLAN translation
• Односторонний VLAN translation (входной/выходной)
• Объем ТCAM – до 4096
• Стекирование
• Private VLAN Static
• Port Isolation Static
• MAC-based VLAN
• Protocol-based VLAN
• IP subnet-based VLAN
• VLAN Trunking
• iPVLAN Trunking
• Поддержка GARP VLAN registration (GVRP)
• Поддержка Multiple Registration Protocol (MRP)
• Поддержка Multiple VLAN Registration Protocol (MVRP)
• GMRP (GARP Multicast Registration Protocol)
• Поддержка IEEE-802.1ad Provider Bridge (Native or Translated VLAN)
• PVSTP+ (экземпляр связующего дерева, при котором в каждом VLAN работает отдельный экземпляр STP)
• Поддержка протокола STP (Spanning Tree Protocol, IEEE 802.1d)
• Поддержка протокола RSTP (Rapid Spanning Tree Protocol, IEEE 802.1w)
• Поддержка протокола MSTP (Multiple Spanning Tree Protocol, IEEE 802.1s)
• Поддержка протокола Rapid-PVST+
• MAC Flapping
• Loop Guard
• Link Aggregation статический (без протокола)
• Link Aggregation протокол LACP
• AGGR/LACP user interface alignment with Industry standard
• UNI LAG (LACP) 1:1 Active/Standby
• LACP Revertive/Non-revertive
• LACP loop free operation
• BPDU Guard & Restricted Role
• IGMPv2 snooping
• IGMPv3 snooping
• MLDv1 snooping
• MLDv2 snooping
• Профили фильтрации IGMP
• IPMC throttling, filtering, leave proxy
• MVR
• Поддержка MVR profile
• Voice VLAN
• Поддержка Q-in-Q
• Поддержка Selective Q-in-Q
• DHCP snooping
• ARP inspection
• Port Mirroring
• Flow mirroring
• Rmirror (Удаленное зеркалирование)
• Поддержка стекирования, количество устройств в стеке до 12 штук

 

Функции:

• STP Loop Guard
• Изоляция портов
• Поддержка Layer 2 Protocol Tunneling (L2PT)
•  IGMP proxy fast-leave
• Поддержка протокола VRRP
• Поддержка LAG Balancing Algorithm
• Диагностика оптического трансивера
• Поддержка IGMP Snooping fast-leave
• Поддержка функций IGMP Proxy-report
• Поддержка авторизации IGMP через RADIUS
• Поддержка IGMP Querier
• Автоматическое резервирование (backup) файла конфигурации по TFTP/SFTP
• SNTP (Simple Network Time Protocol)
• Traceroute
• Возможность обработки трафика управления с двумя заголовками IEEE 802.1Q
• Управление доступом к коммутатору — уровни привилегий для пользователей
• Блокировка интерфейса управления
• Локальная аутентификация
• Фильтрация IP-адресов для SNMP
• Клиент Telnet, клиент SSH
• Сервер Telnet, сервер SSH
• Поддержка макрокоманд
• Журналирование вводимых команд по протоколу TACACS+
• Автоматическая настройка DHCP
• Добавление тега PPPoE Circuit-ID
• Flash File System
• Команды отладки
• Механизм ограничения трафика в сторону CPU
• Шифрование пароля
• Ping (поддержка IPv4/IPv6)
• Поддержка нескольких версий файлов конфигурации
• Поддержка IP Sourse Goard
• Наличие механизмов управления UniCast, MultiCast и BroadCast-трафиком для предотвращения UniCast, MultiCast и BroadCast-штормов
• Функция фильтрации трафика предназначенная для модуля управления
• Наличие механизмов фильтрации трафика без сохранения информации о сессии (stateless)
• Проверка подлинности на основе MAC-адреса Port Security
• Поддержка алгоритма управления очередями WRR (weighted round robin)
• Поддержка доступа к веб-интерфейсу по SSL
• Наличие механизма обнаружения отказа системы охлаждения.
• Наличие механизма обнаружения отказа блоков питания
• Наличие связи IP-MAC-Port
• Версии поддерживаемых MLD Snooping 1,2

 

Функции мониторинга:

• Статистика интерфейсов
• Поддержка мониторинга загрузки CPU по задачам и очередям
• Мониторинг загрузки оперативной памяти (RAM)
• Мониторинг температуры
• Мониторинг TCAM

 

Резервирование:

• G.8031 — 1:1 Port protection (резервирование портов)
• G.8032 — Ring protection (Кольцевое резервирование)
• G.8032 — Ring protection v2 (Кольцевое резервирование)

 

Функции L3 и маршрутизация:

• Функция DHCP relay Option 82
• Поддержка протокола BFD
• Количество L3 интерфейсов, штук — параметр является настраиваемым, возможные значения: до 2050
• Количество L3 интерфейсов -20 vlan, 5 IPv4-адресов в каждом vlan, 512 IPv6 GUA суммарно для всех vlan
• Количество VRRP маршрутизаторов 255
• Количество Loopback-интерфейсов, штук — параметр является настраиваемым, возможные значения: от 1 до 1024
• Поддержка протокола BGP
• UPNP
• IPv4 L3 Static Routing (Статическая маршрутизация)
• RFC2992 (ECMP) поддержка HW based L3 static routing
• Динамическая маршрутизация RIPv2 (RFC 2453)
• Динамическая маршрутизация OSPFv2 (RFC 2328)
• Динамическая маршрутизация OSPFv3 (IPv6) (RFC 5340)
• RFC 3101 The OSPF Not-So-Stubby Area (NSSA) Option
• RFC 3137 OSPF Stub Router Advertisement
• IPv6 L3 Static Routing
• RFC-1812 L3 checking (version, IHL, checksum, etc)
• Поддержка маршрутизации на основе политик (Policy-Based Routing; PBR)
• Количество поддерживаемых VRF до 1023 шт.

 

Функции обеспечения безопасности:

• Port-Based 802.1X
• Критерии фильтрации ACL Port, Vlan ID, Ethertype, CoS, MAC source address , MAC destination address , IPv4 source address , IPv4 destination address , IPv4 DSCP , IPv4 Preference , IPv4 ToS , IPv4 security option , IPv4 protocol numbers , IPv4 custom field , IPv6 source address , IPv6 destination address , TCP/UDP source port , TCP/UDP destination port , TCP/UDP flags , Time-base
• Тип организации списков контроля доступа (ACL): DSCP, IP-протокол, Номер порта TCP/UDP, Порт коммутатора, Приоритет IEEE 802.1p, VLAN ID, EtherType, Содержимого пакета, определяемого пользователем (User Defined Bytes)
• Основные функции качества обслуживания (QoS) и ограничения скорости: Ограничение скорости на портах (shaping), Ограничение скорости (policing) согласно sr-TCM и tr-TCM, Поддержка класса обслуживания IEEE 802.1p, Обработка очередей по алгоритмам Strict Priority/Weighted
• Single 802.1X
• Multiple 802.1X
• MAC-Based Authentication
• VLAN Assignment
• QoS Assignment
• Guest VLAN (Гостевой VLAN)
• RADIUS Authentication and Authorization
• RADIUS Accounting
• MAC Address Limit
• Persistent MAC learning
• IP MAC binding
• IP/MAC binding dynamic to static
• TACACS+ Authentication and Authorization
• TACACS+ Command Authorization
• TACACS+ Accounting
• Web & CLI Authentication
• Авторизация (15 уровней доступа)
• ACLs for filtering/policing/port copy
• Защита от DoS-атак
• IP source guard
• Secure FTP Client
• Поддержка Radius EAP
• Поддержка протоколов ААА: Local, Radius, 802.1х Tacacs+
• Проверка подлинности на основе MAC-адреса, ограничение количества MAC-адресов, статические MAC-адреса
• Проверка подлинности по портам на основе IEEE 802.1x
• Сегментация трафика
• Предотвращение атак BPDU
• PPPoE Intermediate agent
• Dynamic ARP Inspection
• DHCPv6 Snooping
• IPv6 Source Guard
• Поддержка функции IPv6 ND Inspection
• Поддержка функции IPv6 RA Guard
• L2-L3-L4 ACL (Access Control List)
• IPv6 ACL

Синхронизация:

• NTPv4 Client

OAM & Тестирование:

• 802.3ah: Variable, request, response
• 802.3ah: Discovery process, information. Event notification, loopback
• 802.3ah: Dying Gasp Enhanced
• 802.3ah: Dying Gasp SNMP Trap
• Continuity Check (ETH-CCM) проверка целостности
• IS-, OS-, PS-, SID-TLV
• ERPS с использованием ETH-CCM и ETH-RAPS
• Аппаратное ускорение OAM
• Встроенный датчик отказа блока питания
• Встроенный датчик отказа системы охлаждения

Восстановление:

• Холодный старт
• Теплый старт

 

Управление:

• Поддержка зеркалирования трафика RSPAN; sFlow; SPAN
• Dual CPU (Application variant with JSON)
• DHCP Client (RFC 2131)
• DHCP Server (RFC 2131)
• DHCP Server support for DHCP relay packets
• Per port DHCP
• DHCPv6 Client (RFC 3315)
• DHCPv6 Relay Agent (RFC 3315)
• DHCPv6-ShieldProtecting against Rogue DHCPv6 Servers (RFC 7610)
• DNS client, relay (RFC 1035)
• IPv4/IPv6 Ping
• IPv4/IPv6 Traceroute
• HTTP сервер
• CLI — Console Port
• CLI — Telnet
• Соответствие промышленному стандарту CLI
• Industrial Standard Configuration
• Industrial Standard CLI debug commands
• Port Description CLI
• Фильтры доступа к управлению
• Поддержка HTTPS
• Поддержка SSHv2
• Управление по IPv6
• IPv6 Ready Logo PHASE2 (только host)
• ICMPv6 (RFC4884)
• Системный Syslog
• Загрузка обновления ПО через web интерфейс
• SNMP агент v1/v2c/v3
• RMON (Группы 1, 2, 3 и 9)
• RMON аварии и события (CLI, web)
• IEEE 802.1AB-2005 Link Layer Discovery LLDP
• TIA 1057 LLDP-MED
• sFlow
• FTP Client
• Поддержка загрузки и выгрузки конфигурации по промышленному стандарту
• Возможность загрузки и выгрузки конфигурации и программного обеспечения TFTP: SCP, SFTP, SSH, TFTP, Локально на внешний носитель
• Поддержка протоколов и средств управления    DHСP client, LACP, BFD, BGP, BGPv6, IS-IS, OSPFv2, OSPFv3, RIPv1, RIPv2, AAA, TSN, Static, DHCP server, DHCP relay, DHCPv6 client, BootP client, Active Directory, IGMP Proxy(RFC 4605), PIM SM, Local, NTP client, Стандарт ERPS  (G.8032v2), Стандарт MSTP IEE 802.1s, SSHv1, Telnet, SSHv2, PIM, MRP, IGMP , sFlow , Diameter, LDAP , LLDP , PPP PPPoE, RADIUS, SNMPv1, SNMPv2c, SNMPv3, HTTP, HTTPS, SFTP, NTP, DHCP, DNS, ICMP, 802.1X, TCP, SNMP, FTP, SSH, RMON, SMON, SCP, IPv4

 

Поддержка стандартных MIBов:

• RFC 2674 VLAN MIB
• IEEE 802.1Q Bridge MIB 2008
• RFC 2819 RMON (Group 1, 2. 3 и 9)
• RFC 1215 TRAPS MIB
• RFC 4188 Bridge MIB
• RFC 4292 IP Forwarding Table MIB
• RFC 4293 Management Information Base for the Internet Protocol (IP)
• RFC 5519 Multicast Group Membership Discovery MIB
• RFC 4668 RADIUS auth. Client MIB
• RFC 4670 RADIUS Accounting MIB
• RFC 3635 Ethernet-like MIB
• RFC 2863 Interface Group MIB using SMI v2
• RFC 3636 802.3 MAU MIB
• RFC 4133 Entity MIB version 3
• RFC 4878 Link OAM MIB
• RFC 3411 SNMP Management Frameworks
• RFC 3414 User-based Security Model for SNMPv3
• RFC 3415 View-based access Control Model for SNMP
• RFC 2613 SMON — PortCopy
• IEEE 802.1 MSTP MIB
• IEEE 802.1AB LLDP-MIB (LLDP MIB included in a clause of the STD)
• IEEE 802.3ad (LACP MIB included in a clause of the STD)
• IEEE 802.1X (PAE MIB included in a clause of the STD)
• TIA 1057 LLDP-MED ( MIB is part of the STD)
• Private MIB