Управление доступом 802.1x на базе MAC-адресов

Серия DES-3500 обеспечивает расширенный набор функций безопасности для управления подключением и доступом пользователей. Этот набор включает Access Control Lists (ACL) на основе МАС-адресов, портов коммутатора, IP адресов и/или номеров портов TCP/UDP, аутентификацию пользователей 802.1х и контроль МАС-адресов. Помимо этого, DES-3500 обеспечивает централизованное управление административным доступом через TACACS+ и RADIUS. Вместе с контролем над сетевыми приложениями, эти функции безопасности обеспечивают не только авторизованный доступ пользователей, но и предотвращают распространение вредоносного трафика по сети

Очереди приоритетов (CoS)

Обновление программного обеспечения

Разъем для подключения к внешнему резервному источнику питания

Single IP Management v.1

10/100 Mbps

Безопасность

802.1s Multiple Spanning Tree

Группы RMON

Стандарты и функции

IEEE 802.3z 1000BASE-LX (DEM-331R трансивер)

Access Control List

Зеркалирование портов

Номера порта

48 портов 10/100BASE-TX, 2 комбо-порта 1000BASE-T/ MiniGBIC (SFP)

Буфер RAM

19" - для установки в шкаф, 1 U высота

На устройство:

RMON мониторинг

Возможность определения VLAN для групповой рассылки

Групповая рассылка IP

Добавление, удаление, изменение конфигурации коммутатора

Расширенная производительность и доступность

TOS

Коммутаторы серии 10/100 Мбит/с D-Link DES-3500 являются взаимно стекируемыми коммутаторами уровня доступа, поддерживающими технологию Single IP Management (SIM, управление через единый IP-адрес). Эти коммутаторы, имеющие 24 или 48 10/100BASE-TX портов и 2 комбо порта 1000BASE-T/SFP Gigabit Ethernet в стандартном корпусе для установки в стойку, разработаны для гибкого и безопасного сетевого подключения. Коммутаторы серии DES-3500 могут легко объединяться в стек и настраиваться вместе с любыми другими коммутаторами с поддержкой D-Link Single IP Management, включая коммутаторы 3-го уровня ядра сети, для построения части многоуровневой сети, структурированной с магистралью и централизованными быстродействующими серверами.

802.1w setting and read by MIB

Port interface MIB-II trap (RFC 1215)

От 5% до 95% без образования конденсата

Просмотр MAC–адресов через Web-интерфейс

Температура хранения

10.1 млн. пакетов в сек.

Поддержка двух копий ПО (Dual Images)

NVRAM для хранения программного обеспечения и конфигурации, поддержка удаленного обновления по TFTP

8 K записей на устройство

Для повышения производительности и безопасности сети коммутаторы серии DES-3500 обеспечивает расширенную поддержку VLAN, включая GARP/GVRP, 802.1Q и асимметричные VLAN. Управление полосой пропускания позволяет установить лимит трафика для каждого порта, что дает возможность управлять объемом трафика на границе сети. Коммутатор поддерживает установку резервного источника питания. Другие характеристики включают поддержку 802.3ad Link Aggregation, 802.1d Spanning Tree, 802.1w Rapid Spanning Tree и 802.1s Multiple Spanning Tree для повышения надежности и доступности виртуального стека.

На основе IP -адреса

Влажность

100 ~ 240 В, 50/60 Гц

32.00 $

Размер таблицы MAC-адресов

Rate limiting by MIB

Поддержка DHCP/Bootp Relay и DHCP Relay Agent Option 82

Максимальное количество портов в транковой группе: 8

Автоматическое определение полярности MDI/MDIX

Просмотр состояния портов через Web-интерфейс

Сегментация трафика

Рабочая температура

Аутентификация RADIUS при административном доступе к коммутатору

D-Link DEM-311GT

Мониторинг трафика с помощью графического интерфейса Web GUI

Поддержка SFP

SSL

RPS

MTBF

IEEE 802.3ab 1000BASE-T/802.3z 1000BASE-SX/LX

Рекомендуемые товары для совместной продажи

Diffserv (DSCP)

Агрегирование портов

Telnet сервер (до 8 сессий)

FCC Class A

На основе портов

Модуль mini-GBIC LX SM Fiber (10km, 3.3V)

Алгоритм строгой очереди приоритетов (Strict priority) и взвешенной справедливой очередности (weighted fair queuing)

Питание

Производительность

Многоуровневое качество обслуживания (QoS)

Diffserv (DSCP)

CLI (command line interface)

DB-9 RS-232 DCE

Физические параметры и условия эксплуатации:

На основе номера порта TCP/UDP

IEEE 802.3x управление потоком

IP-адреса

IEEE 802.3z 1000BASE-LX (DEM-330R трансивер)

Фильтрация BPDU для каждого порта

Общие характеристики:

D-Link enterprise MIB

На порт:

Аутентификация TACACS+ при административном доступе к коммутатору

Совместимость с 802.1D Spanning Tree

SYSLOG

Серия DES-3500 имеет широкий набор многоуровневых (L2, L3, L4) QoS/CoS функций, для гарантии того, что критически важные сетевые сервисы, подобные VoIP, ERP, Intranet или видеоконференции будут обслуживаться с надлежащим приоритетом. Поддерживаются 4 очереди приоритетов для 802.1p/TOS/DiffServ с классификацией на основе МАС-адресов источника и приемник, IP-адресов источника или приемника и/или номеров портов TCP/UDP.

В основном, коммутаторы серии DES-3500 формируют стек сети уровня подразделения, предоставляя порты 10/100 Мбит/с и возможность организации гигабитного подключения к магистрали. Трафик, передаваемый между устройствами стека, проходит через интерфейсы Gigabit Ethernet с поддержкой полного дуплекса и обычные провода сети, позволяя избежать использования дорогостоящих и громоздких кабелей для стекирования. Отказ от использования этих кабелей позволяет устранить барьеры, связанные с их длиной и ограничениями методов стекирования. В стек могут быть объединены устройства, расположенные в любом месте сети, исключая возможность появления любой точки единственного отказа (single point of failure).

RFC 3164 Syslog удаленная загрузка по трем различным уровням

Управление доступом 802.1x на базе портов

Резервный источник питания

Количеств очередей: 4

802.1w Rapid Spanning Tree

Функция Port security (макс. 20 МАС-адресов)

VT-100 CLI (command line interface)

Power

На основе MAC-адреса

Функции повышения производительности

Интерфейсы CIT и NMS (через протокол SNMP)

Коммутационная фабрика

IEEE 802.1Q Tagged VLAN

Динамическое: автоматическое обновление

802.1Q Q-BRIDGE-MIB (RFC 2674)

Bridge MIB (RFC 1493)

Определяемое пользователем ограничение диапазона IP-адресов групповой рассылки для каждого порта

IP-MAC binding: 512 записей

SNMP v.1, v.2c, v.3

Протокол Spanning Tree

Управление полосой пропускания (для портов Fast Ethernet – шаг 1 Мбит/с, для портов Gigabit Ethernet – шаг 8 Мбит/с)

Консольный порт

Определение ACL для каждого порта

-40o до 70o C

Потребляемая мощность

Поддержка настройки нескольких портов в одно и тоже время

IGMP Fast Leave

PING-MIB and TRACEROUTE-MIB (RFC 2925)

Просмотр утилизации процессора

D-Link DEM-310GT

Стандарт: IEEE 802.1p

Аппаратура

40мм x 40мм DC вентилятор x 2

Номер порта TCP/UDP (на основе приложений, определенных пользователем)

Функция Back-Door

Управление доступом

GE

Расширенный функции безопасности

VLAN

Сетевое управление через интерфейс Ethernet

Описание ОБОРУДОВАНИЯ

ANSI/IEEE 802.3 NWay автосогласование

TFTP

SSH v.1, v.2

MIB

RFC 2030 SNTP (Simple Network Time Protocol)

IEEE 802.3z 1000BASE-LH (DEM-314GT трансивер)

Получение IP-адреса

0o до 40o C

MAC-адреса

VLAN на базе портов

4.4 кг (только устройство)

Классы безопасности (EMI)

Индикаторы

1, 2, 3, 9 (Alarm, Statistics, History, Event)

441 x 309 x 44 мм (только устройство)

IEEE 802.3 10BASE-T/802.3u 100BASE-TX

MIB-II (RFC 1213)

Статическое: определенное пользователем

13.6 Гбит/с

Управление

Включение/отключение удаленного управления через Telnet, Web, SNMP

Console

IEEE 802.3z 1000BASE-LX (DEM-330T трансивер)

TOS

40 Ватт (макс.)

64 Mб на устройство

Скорость передачи пакетов

Экономичный виртуальный стек

39.00 $

Модуль mini-GBIC SX MM Fiber (550m, 3.3V)

Через DHCP клиент, Bootp клиент

Полезной информации TCP/UDP (на основе содержимого пакета, определяемого пользователем)

ICMP Ping by MIB

IF MIB (RFC 2233)

49414 часов

Изучение MAC-адресов

Вес

Максимальное количество VLAN на устройство: 255 VLAN (суммарно статических и динамических)

IEEE 802.3z 1000BASE-LX (DEM-310GT трансивер)

Save configuration by MIB

Store-and-forward

В стек можно легко объединить до 32-х коммутаторов, независимо от модели. Виртуальный стек поддерживает любые модели коммутаторов со встроенным Single IP Management. Это означает, что стек может быть расширен коммутаторами, включая коммутаторы 3-го уровня для ядра сети, коммутаторы на основе шасси или любые другие коммутаторы.

Многоуровневые ACL на основе:

IEEE 802.3z 1000BASE-SX (DEM-311GT трансивер)

Механизмы управления очередями приоритетов

Описание портов

IEEE 802.3z 1000BASE-ZX (DEM-315GT трансивер)

IGMP v.3 Snooping (максимально 128 групп)

Ethernet-like MIB (RFC 1643)

C-Tick

IGMP MIB (RFC 2833)

Статические и динамические режимы Link Aggregation (LACP), совместимые с 802.3ad

Может быть основана на типах приложений, определенных пользователем:

GARP/GVRP

Максимальное количество транковых групп на устройство: 6

Коммутаторы серии DES-3500 упрощают и ускоряют задачу управления, т.к. множество коммутаторов могут настраиваться, контролироваться и обслуживаться через уникальный IP-адрес с любой рабочей станции, имеющей Web-браузер.

Метод коммутации

Web-интерфейс

Классификация трафика (CoS)

IEEE 802.3z 1000BASE-LX (DEM-331T трансивер)

Программное обеспечение

Рабочий режим: распределение нагрузки

Вентиляция

Внутренний универсальный источник питания

Расширение до 32 устройств в стеке

CE Class A

RMON MIB (RFC 1757)

Типа протокола пакета

Настройка и управление

Сегментация трафика (без или с тегами VLAN)

Размеры

Количество портов

802.1p P-BRIDGE-MIB (RFC 2674)

Управление через единый IP-адрес (Single IP Management)

CSA International

Cтек управляется как единый объект, и все устройства стека определяются по единственному IP-адресу. С помощью встроенного Web-менеджера, можно получить информацию, представленную в виде дерева (Tree View) о членах стека и топологии сети с указанием месторасположения устройств стека и связей между ними. Это простое и достаточно эффективное Web-управление исключает необходимость установки дорогого ПО для SNMP-управления.