Коммутаторы третьего уровня серии DES-3810, входящие в семейство D-Link xStack, обеспечивают высокую производительность, широкие функциональные возможности, в том числе и уровня 3. Коммутаторы оснащены 24 и 48 портами. Коммутатор DES-3810-28 оснащен 24 портами 10/100 Мбит/с Fast Ethernet и 4 комбо-портами 1000Base-T/SFP Gigabit Ethernet. Коммутатор DES-3810-52* оснащен 48 портами 10/100 Мбит/с Fast Ethernet, 2 портами 1000Base-T и 2 комбо-портами 1000Base-T/SFP. Порты Fast Ethernet обеспечивают подключение к другим коммутаторам LAN. Комбо-порты обеспечивают гибкое подключение к магистрали сети и центральным коммутаторам.
Стандартная и расширенная копии ПО
Коммутаторы серии DES-3810 поддерживают две различные копии программного обеспечения – Стандартную копию (SI) и Расширенную копию (EI). Стандартная копия поддерживает усовершенствованные функции для построения сетей масштаба кампуса или предприятия, включая расширенные настройки Quality of Service (QoS), ограничение трафика, туннелирование 802.1Q (Q-in-Q), маршрутизацию/ многоадресную рассылку IPv4, Ethernet OAM и различные функции безопасности. Расширенная копия программного обеспечения поддерживает маршрутизацию IPv6, протокол BGP (Border Gateway Protocol) и протокол MPLS (Multi Protocol Label Switching), применяемые в сетях нового поколения с поддержкой IPv6 или для приложений VPN/triple play в сетях Metro Ethernet. Помимо этого, расширенная копия также поддерживает Switch Resource Management (SRM). Эта функция предоставляет пользователям возможность оптимизировать распределение ресурсов коммутатора для решения различных сетевых задач.
Повышенная сетевая надежность
Коммутаторы серии DES-3810 предназначены для сетей предприятий/кампуса, а также для пользователей, которым требуется высокий уровень сетевой безопасности и максимальная Надежность. Оба коммутатора DES-3810-28 и DES-3810-52 поддерживают подключение внешнего резервного источника питания, обеспечивая, таким образом, непрерывную работоспособность. Коммутаторы также поддерживают функции 802.1D Spanning Tree (STP), 802.1w Rapid Spanning Tree (RSTP) и 802.1s Multiple Spanning Tree (MSTP), Loopback Detection (LBD) и Контроль широковещательного шторма, которые увеличивают отказоустойчивость сети. Функция G.8032 Ethernet Ring Protection Switching (ERPS) обеспечивает время переключения менее 50мс. Для обеспечения распределения нагрузки и резервного копирования данных при использовании нескольких коммутаторов/приложения сервера, серия DES-3810 поддерживает функцию dynamic 802.3ad Link Aggregation Port Trunking.
Расширенные функции безопасности
Коммутаторы серии DES-3810 поддерживают такие новейшие функции безопасности как многоуровневые списки управления доступом (ACL), Storm Control и IP-MAC-Port Binding с DHCP Snooping. Функция IP-MAC-Port Binding обеспечивает привязку IP-адреса источника к соответствующему МАС-адресу для определенного номера порта, способствуя увеличению безопасности доступа. Благодаря функции DHCP Snooping, коммутатор автоматически определяет пары IP/MAC-адресов, отслеживая DHCP-пакеты и сохраняя их в «белом» списке IMPB. Кроме того, функция D-Link Safeguard Engine обеспечивает идентификацию и приоритезацию пакетов, предназначенных для обработки CPU, для предотвращения сетевых атак и защиты управляющего интерфейса коммутатора.
Политики Identity Driven Network
Коммутаторы серии DES-3810 поддерживают такие механизмы аутентификации как 802.1X, Управление доступом на основе Web-интерфейса (WAC) и Управление доступом на основе MAC-адресов, обеспечивая простоту развертывания сети. После аутентификации индивидуальные политики, такие как VLAN membership, политики QoS и правила ACL, могут быть назначены каждому хосту. Кроме того, коммутатор поддерживает Microsoft® NAP (Network Access Protection). Технология NAP позволяет пользователям запретить доступ в сеть компьютерам, которые не соответствуют установленным требованиям безопасности.
Управление трафиком для услуг Triple Play
Серия DES-3810 предоставляет набор многоуровневых функций QoS/CoS, гарантирующих, что критичные к задержкам сетевые сервисы, такие как VoIP, видео-конференции, IPTV и IP-наблюдение будут обслуживаться с надлежащим приоритетом. Функции Three Color Marker и Ограничение трафика обеспечивают гарантированную полосу пропускания для данных сервисов, в случае, если сеть занята. Благодаря поддержке многоадресной рассылки L2/L3, коммутатор DES-3810 реализует обработку IPTV-приложений, пользующихся растущим спросом на рынке. IGMP/MLD Snooping на основе хоста обеспечивает подключение нескольких клиентов многоадресной группы к одному интерфейсу, функция ISM VLAN отправляет потоки Multicast в специальный Multicast VLAN с целью сохранения полосы пропускания и повышения уровня безопасности сети. Профили ISM VLAN позволяют пользователям назначить/заменить предустановленные настройки на портах подписчиков многоадресной рассылки быстро и легко.
Эффективное сетевое управление
Для выполнения Соглашения об уровне качества обслуживания SLA (Service Level Agreement), провайдерам необходимо стремиться к сокращению среднего времени восстановления работоспособности устройства (Mean Time to Repair (MTTR)) и повышению доступности услуг. Функционал Ethernet OAM способствует решению этих проблем и позволяет провайдерам обеспечить наилучшее качество предоставляемых услуг. Коммутаторы серии DES-3810 поддерживает стандартизированные функции OAM, включая IEEE 802.3ah, IEEE802.1ag и ITU-T Y.1731. Connectivity Fault Management (CFM) предоставляет функции мониторинга, поиска и устранения неисправностей в сетях Ethernet, позволяя контролировать соединение, изолировать проблемные участки сети и идентифицировать клиентов, к которым применялись ограничения в сети.
Высокопроизводительная маршрутизация
Коммутаторы серии DES-3810 поддерживают функции маршрутизации уровня 3 со скоростью, соответствующей среде передачи данных. В небольших сетях маршрутизация между VLAN, статическая маршрутизация и протокол RIP (Routing Information Protocol) обеспечивают легкий способ настройки маршрутизации уровня 3. В сетях средних и крупных предприятий поддерживаются протоколы Open Shortest Path First (OSPF) и Border Gateway Protocol Version 4 (BGPv4) для обеспечения наилучшей маршрутизации. Маршрутизация на основе политик (PBR) позволяет администраторам контролировать направление динамической маршрутизации в целях балансировки нагрузки или обеспечения безопасности.
Для многоадресной рассылки уровня 3 коммутатор DES-3810 поддерживает протоколы PIM (Protocol Independent Multicast), включая PIM Sparse Mode (PIM-SM), PIM Dense Mode (PIM-DM), PIM Source-Specific Multicast (PIM-SSM) и PIM Sparse-Dense mode (PIM-SDM).
Взаимодействие с IPv4 и IPv6
Коммутаторы серии DES-3810 являются полностью совместимыми с сетями следующего поколения на базе протокола IPv6. Они поддерживают удаленное управление IPv6 через telnet, HTTP или SNMP. Коммутатор поддерживает протоколы динамической IPv6-маршрутизации, такие как RIPng и OSPFv3. Помимо этого, это устройство поддерживает функции IPv4/v6 dual stack и туннелирование IPv6, позволяя коммутатору DES-3810 выступать в роли моста между сетями IPv4 и IPv6.
Для обеспечения безопасности IPv6-сетей, коммутаторы серии DES-3810 поддерживают функции IPv6 ACL, IPv6 RADIUS, DHCPv6 Snooping и Neighbor Discovery (ND) Snooping для защиты сети от незарегистрированных IPv6-клиентов.
Услуга VPN-туннелирования для предприятий
Коммутаторы серии DES-3810 поддерживают множество расширенных функций, таких как VLAN translation, Selective Q-in-Q и Virtual Private Wire Service (VPWS), которые позволяют пользователям организовать VPN-туннели уровня 2 для передачи данных по магистрали MPLS. Функция L2 Protocol Tunneling (L2PT) обеспечивает корпоративным клиентам прозрачность уровня 2 в сети провайдера, что значительно сокращает расходы за счет централизации сетевого управления.
Характеристики:
Основное
+ Интерфейс
- 24 10/100BASE-T
- 4 комбо-порта 1000BASE-T/SFP
+ Консольный порт: RJ-45
+ Управление Out-of-band: RJ-45
Функции Стандартной копии ПО
Стекирование
+ Физическое стекирование*
- Полоса пропускания для стекирования до 1 Гбит/с
- До 8 устройств в стеке
+ Виртуальное стекирование:
- Технология D-Link Single IP Management (SIM)
- До 32 устройств в виртуальном стеке
Функции уровня 2
+ Таблица MAC-адресов: 16K
+ Управление потоком
- Управление потоком 802.3x
- Предотвращение блокировок HOL
+ Jumbo-фрейм до 10,240 байт
+ Spanning Tree
- 802.1D STP
- 802.1w RSTP
- 802.1s MSTP
- Фильтрация BDPU
- Root Restriction
+ Функция Loopback Detection
+ Ethernet Ring Protection Switching (ERPS)
+ 802.3ad Link Aggregation
- Макс. 14 групп на устройство/8 портов на группу
+ Зеркалирование портов
- One-to-One
- Many-to-One
- На основе потока
- RSPAN
+ Протокол туннелирования уровня 2
Многоадресная рассылка уровня 2
+ IGMP Snooping
- IGMP v1/v2/v3 Snooping
- Поддержка 1024 IGMP групп
- Fast Leave на основе порта/потока
+ MLD Snooping
- MLD v1/v2 Snooping
- Поддержка до 1024 групп
- Fast Leave на основе порта/потока
+ IGMP/MLD Proxy Reporting
VLAN
+ Группы VLAN
- Макс. 4K VLAN групп
+ GVRP
- Поддержка 4K динамических VLAN-групп
+ 802.1Q Tagged VLAN
+ VLAN на основе порта
+ 802.1v Protocol VLAN
+ Double VLAN (Q-in-Q)
+ Private VLAN
Маршрутизация уровня 3
+ До 7 286 IPv4 внешних маршрутов
+ До 1 821 IPv6 внешних маршрутов*
+ До 3 575 IPv4 внешних маршрутов
+ До 1 821 IPv6 внешних маршрутов*
+ До 256 записей статической маршрутизации для IPv4, 128 записей для IPv6*
+ Маршрутизация на основе политик
+ RIP v1/v2
+ OSFP
- Поддержка OSFP v2
- Пассивный интерфейс OSPF
- Stub/NSSA Area
- OSFP Equal Cost Route
Многоадресная рассылка уровня 3
+ До 1 024 IPv4 групп многоадресной рассылки*
+ До 256 IPv6 групп многоадресной рассылки *
+ Фильтрация IGMP
- До 60 профилей IGMP-фильтрации, 128 диапазонов адресов на профиль
- IGMP v1,v2,v3*
- DVMPR v3*
- PIM-DM*
- PIM-SM*
- PIM-SSM*
- PIM Sparse-Dense Mode*
Качество обслуживания (QoS)
+ IEEE 802.1p
+ DSCP
+ 8 очередей на порт
+ Управление очередями
- Strict Priority
- Smoothed Deficit Weighted Round Robin (SDWRR)
- Strict + SDWRR
+ CoS на основе
- порта коммутатора
- VLAN ID
- очередей приоритетов 802.1p
- MAC-адреса
- IPv4/IPv6-адреса
- DSCP
- типа протокола
- класса IPv6-трафика
- метки потока IPv6
- TCP/UDP-порта
- содержимого пакета, определяемого пользователем
+ Поддержка следующих действий для потоков
- Добавление тега приоритета 802.1p
- Добавление тега приоритета TOS/DSCP
- Управление полосой пропускания
- Статистика потока
+ Three Color Marker
- trTCM
- srTCM
+ Управление полосой пропускания
- на основе порта (Входящее/Исходящее, мин. шаг до 64 Кбит/с)
- на основе потока (Входящее/Исходящее, мин. шаг до 1 Кбит/с)
- По исходящей очереди (мин. шаг до 64 Кбит/с)
+ QoS на основе времени
Списки управления доступом (ACL)
+ До 1 024 правил доступа
+ ACL на основе
- Поддержка групп 1, 2, 3, 9
+ RMON v2:
- приоритета 802.1p
- VLAN ID
- MAC-адреса
- Ether Type
- IPv4/IPv6-адреса
- DSCP
- типа протокола
- номера TCP/UDP-порта
- класса IPv6-трафика
- метки потока IPv6
- содержимого пакета, определяемого пользователем
+ Статистика ACL
+ ACL на основе времени
+ Фильтрация интерфейса CPU
+ SSH v2
+ SSL v1/v2/v3
+ Безопасность порта
+ Контроль широковещательных/ много-адресных/одноадресных штормов
+ Сегментация трафика
+ IP-MAC-Port Binding
- Проверка ARP-пакетов
- Проверка IP-пакетов
- DHCP Snooping*
- IPv6 ND Snooping*
- до 500 записей на устройство
+ D-Link Safeguard Engine
+ Фильтрация NetBIOS/NEtBEUI
+ DHCP Server Screening
+ Защита от атак BDPU
+ Предотвращение ARP Spooofing
+ L3 Control Packet Filtering
AAA
+ 802.1X
- Управление доступом на основе порта
- Управление доступа на основе хоста
- Authentication Database Failover
- Identity-Driven Policy (VLAN, ACL*, or QoS) assignment
+ Управление доступом на основе MAC-адресов (MAC)
- Управление доступом на основе порта
- Управление доступом на основе хоста
- Authentication Database Failover
- Identity-Driven Policy (VLAN, ACL*, or QoS) assignment
+ Управление доступом на основе японского Web-интерфейса (JWAC на основе хоста)
+ Compound Authentication
+ Guest VLAN
+ Microsoft®NAP
- Поддержка 802.1X NAP
- Поддержка DHCP NAP
+ RADIUS
+ TACACS
+ XTACACS
+ TACACS+
+ Ведение учетных записей RADIUS
+ Учетные записи с тремя записями привилегий
+ Доверенный хост
Выполнение операций, Администрирование и Управление (OAM)
+ Loopback Diagnostic
+ Диагностика кабеля
+ 803.2ah Ethernet Link OAM
+ D-Link Unidirectional Link Detection (DULD)*
+ Управление широковещательным/ много-адресным/одноадресным штормом
+ Dying Gasp
+ 802.1ag Управление ошибками соединения (CFM)
+ ITU-T Y.1731*
Функции Green
+ Функция энергосбережения на гигабитных портах
+ Энергосбережение по статусу соединения
+ Энергосбережение по длине кабеля
Управление
+ Управление на основе Web-интерфейса (Поддержка Ipv4/IPv6)
+ Интерфейс командной строки CLI
+ Сервер Telnet (Поддержка IPv4/IPv6)
+ Клиент Telnet (Поддержка IPv4/IPv6)
+ Клиент TFTP (Поддержка IPv4/IPv6)
+ Клиент FTP (Поддержка IPv4/IPv6)
+ Remote Copy Protocol (RCP)
+ Добавление тега PPPoE Circuit-ID
+ ZModem
+ SNMP v1/v2c/v3
- SNMP over IPv6
+ SNMP Traps
+ Системный Журнал
+ SMTP
+ RMON v1
- Поддержка групп 1,2,3,9
+ RMON v2
- Поддержка группы ProbeConfig
+ sFlow
+ LLDP
+ BootP/DHCP-клиент
+ Автоконфигурация DHCP
+ DHCP Relay (Поддержка IPv4/IPv6*)
+ DHCP Relay Option 60, 61, 82
+ DHCP-сервер
+ Файловая система Flash
+ Поддержка нескольких копий ПО (Multiple Images)
+ Поддержка нескольких копий конфигураций (Multiple Configurations)
+ Мониторинг CPU
+ DNS Relay
+ SNTP
+ Восстановление пароля Recovery
+ Шифрование пароля
+ Microsoft® NLB (Балансировка нагрузки сети)
+ Ping (Поддержка IPv4/IPv6)
+ Traceroute (Поддержка IPv4/IPv6)