Коммутатор Linksys SPS224G4-G5. 24 - 10/100 Мб/с, 4 - SFP. MetroEthernet. Управление CLI/WEB
Общее описание
Коммутаторы для поставщиков услуг Linksys (SPS) предлагают экономичные решения для доступа в сеть Metro Ethernet. Эти продукты оптимизированы для зданий с несколькими арендаторами и многоквартирных зданий, где услуги "Triple Play" (VoIP, видео и данные) предоставляются нескольким расположенным рядом офисам или квартирам.
Управляемый коммутатор Linksys SPS224G4 идеально подходит в тех случаях, когда особо важное значение имеет безопасность и отсутствие простоев. Он оснащен четырьмя гигабитными портами для медных кабелей и двумя подключаемыми модулями SFP совместного использования для дополнительных оптических интерфейсов для подключения к базовой сети.
Коммутаторы SPS позволяют предоставлять ряд услуг через сеть 2 уровня с поддержкой Q-in-Q. Это позволяет поддерживать разделение клиентских виртуальных ЛВС по всей сетевой магистрали поставщика услуг. Кроме того, для эффективной передачи многоадресного трафика (например, видео) нескольким клиентам, эти коммутаторы осуществляют поддержку отклонений MVR (регистрации многоадресной виртуальной ЛВС).
Безопасность сети является основной задачей поставщиков услуг, и семейство коммутаторов SPS предлагает ряд расширенных функций, помогающих решить эту задачу. Поддержка динамической проверки ARP устраняет риск атаки "man-in-the-middle". IP Source Guard предотвращает использование абонентом (или злоумышленником) не присвоенного ему IP-адреса. DHCP Guard исключает функционирование несанкционированных устройств в качестве сервера DHCP. STP Root Guard предотвращает настройку несанкционированного устройства с протоколом "spanning tree" в качестве корневого моста, защищая, таким образом, сеть Spanning Tree от внешних атак. Защита от несанкционированного доступа к сети осуществляется через порт 802.1X, с помощью проверки подлинности за несколько сеансов и безопасности портов/фильтрования MAC-адресов. 802.1X требует проверки подлинности клиентов перед тем, как начать передачу данных через порт. Дополнительную функцию безопасности обеспечивают списки управления доступом (ACL), ограничивающие использование сети определенными пользователями, группами или приложениями. Кроме того, коммутаторы SPS обеспечивают безопасность трафика управления за счет поддержки протоколов SSH, SSL и SNMPv3.
Размеры | 43.0x20.0x4.445 см |
Вес | 2.0 кг |
Параметры питания | Внутренний источник питания |
Индикаторы статуса | Соединение/активность портов 10/100
соединение/активность гигабитных портов
скорость
соединение/активность MiniGBIC
скорость
система |
Интерфейсные порты Linksys SPS224G4-G5 |
Медные интерфейсы | 24 x RJ-45 10BASE-T/100BASE-TX (Auto MDI/MDI-X, автоматический или ручной выбор параметров) обеспечивают пропускную способность до 200 Мбит/с
4 x RJ-45 10BASE-T/100BASE-TX/1000BASE-T (с 2 объединенными портами MiniGBIC, обеспечивающих пропускную способность до 1000 Мбит/с) |
Другие интерфейсы | 1 x консольный порт |
Сетевые особенности Linksys SPS224G4-G5 |
Поддерживаемые стандарты | 802.3 10BASE-T Ethernet
802.3u 100BASE-TX Fast Ethernet
802.3ab 1000BASE-T Gigabit Ethernet|
802.3z Gigabit Ethernet
802.3x Flow Control
802.3 ad LACP
802.1D STP
802.1Q/p VLAN
802.1w Rapid STP
802.1s Multiple STP
802.1X Port Access Authentication |
Производительность | Матрица коммутации: до 12.8 Гбит/с
Неблокируемая коммутация на скорости до 9.5 миллионов пакетов/с (размер пакетов 64 байта) |
Коммутация | Размер таблицы MAC-адресов : 8000
Количество виртуальных сетей: 256 активных виртуальных сетей (предел 4096)
Виртуальные сети:
Зависящие от портов и маркеры виртуальных сетей 802.1Q
Q-in-Q Stacking VLAN
Частная граница виртуальных сетей (PVE) для упрощенной сетевой изоляции гостевых соединений или автономных сетей
Динамические виртуальные сети:
Управляемые виртуальные сети
Автоматическая настройка виртуальных сетей на нескольких коммутаторах при помощи GVRP/ GARP
Контроль блокирования соединений HOL
Реализация Multicast-регистрации виртуальных сетей также известная как Multicast TV VLAN
Поддержка Jumbo Frame до 1632 байт |
Управление | Встроенный веб-интерфейс WebView для простой настройки через веб-обозреватель (HTTP/HTTPS)
Поддержка интерфейса командной строки (CLI) через консольный порт и Telnet
SNMP версии 1, 2c, 3 с поддержкой ловушек
SNMP MIB:
RFC1213 MIB-2
RFC2863 интерфейс MIB
RFC2665 Ether-like MIB
RFC1493 мост MIB
RFC2674 расширенный мост MIB (P-мост, Q-мост)
RFC2819 RMON MIB (только группы 1,2,3,9)
RFC2737 подразделение MIB
RFC3621 Power Ethernet MIB
RFC 2618 RADIUS клиент
- MIB RFC 1215 ловушки
RMON:
Встроенный программный агент Remote Monitoring (RMON) поддерживает 4 группы RMON (история, статистики, оповещения, и события) для расширенного управления трафиком, наблюдения, и анализа
Обновление прошивки через командную строку (CLI), веб-обозреватель (HTTP) и TFTP
Трафик портов может быть зеркалирован на другой порт для анализа при помощи сетевого анализатора или зонда RMON
Другие возможности управления:
Отслеживание маршрута
Secure Socket Layer (SSL)
Secure Shell (SSH)
RADIUS
Зеркалирование портов
Обновление через TFTP
Безопасность Secure Socket Layer (SSL) для веб-интерфейса
DHCP-клиент
BootP
SNTP
Обновление Xmodem
Диагностика кабеля
PING
Клиент Telnet (поддержка безопасности SSH) |
Безопасность | IEEE 802.1x:
802.1x - RADIUS аутентификация
Шифрование MD5
802.1X несколько сессий аутентификации в зависимости от хостов/
802.1X гостевые виртуальные сети
Списки доступа (ACL) обеспечивают отказ в доступе или ограничение скорости, могут зависеть от следующих параметров:
MAC-адрес источника и цели
IP-адрес источника и цели
Протокол
TOS/DSCP
Порт
Виртуальная сеть
Ethertype
Безопасность доступа:
DHCP Snooping
IP Source Guard
Dynamic ARP Inspection
L2 DHCP Relay и Option 82
STP Root Guard
Безопасность портов в зависимости от MAC-адресов |
Доступность | Агрегация соединения:
С использованием IEEE 802.3ad LACP
До 8 портов в 8 группах
Контроль штормов: широковещательные, Multicast и неизвестные Unicast
Spanning Tree:
IEEE 802.1D Spanning Tree
IEEE 802.1w Rapid Spanning Tree
IEEE 802.1s Multiple Spanning Tree
STP Root Guard
IGMP Snooping:
IGMP (v1/v2) Snooping ограничивает полосу пропуская для требуемого видео-трафика
Поддержка до 256 multicast-групп |
QoS | Уровни приоритета:
4 аппаратных очереди
Расписание:
Очередь с приоритетами и Weighted Round Robin (WRR)
Класс обслуживания:
В зависимости от портов
В зависимости от приоритетов виртуальной сети 802.1p
В зависимости от IP TOS/DSCP
В зависимости от класса трафика IPv4/v6
Безопасность портов в зависимости от MAC-адресов
В зависимости от идентификаторов виртуальных сетей
В зависимости от IP-адресов
В зависимости от маски подсети
В зависимости от типа службы
В зависимости от протокола
Diffserv
В зависимости от портов TCP/UDP
Ограничение полосы пропускания:
Входные политики
Ограничение исходящего трафика |