Коммутатор DGS-3627

Коммутаторы нового поколения серии xStack DGS-3627 предоставляют сетям крупных предприятий и предприятий малого и среднего бизнеса (SMB) высокую производительность, гибкость, безопасность, многоуровневое качество обслуживания (QoS) и возможность подключения резервного источника питания.

Коммутаторы обеспечивают высокую плотность гигабитных портов для подключения рабочих мест, оснащены слотами SPF для гибкого подключения по оптике, слотами для установки модулей расширения с портами 10 Gigabit Ethernet и поддерживают расширенные функции программного обеспечения. Коммутаторы можно использовать в качестве устройств уровня доступа подразделений или в ядре сети для создания многоуровневой сетевой структуры с высокоскоростными магистралями и централизованным подключением серверов. Провайдеры услуг могут также использовать преимущества коммутаторов с высокой плотностью портов SFP для формирования ядра оптической сети (FTTB).
Виртуальный стек
Любой из коммутаторов серии DGS-3600 может функционировать в качестве автономного устройства или части масштабируемого стека. Встроенная поддержка технологии Single IP Management позволяет автономному коммутатору стать частью виртуального стека, в котором внутристековый трафик передается по обычным сетевым кабелям, исключая необходимость использования дорогостоящих специализированных кабелей для стекирования. Это позволяет избежать проблем, связанных с длиной кабелей и методом физического стекирования и объединить в виртуальный стек устройства, расположенные в любом месте сети, минимизируя влияние единой точки возможного отказа.
Стекирование по топологии «кольцо»
В качестве альтернативы виртуальному стеку, используя дополнительные модули с портами 10 Gigabit Ethernet на основе коммутаторов серии DGS-3600 можно создать физический стек. В такой стек можно объединить до 12 коммутаторов DGS-3600 и получить до 576 портов Gigabit Ethernet2. Пользователи могут установить один или два модуля с 1 портом 10 Gigabit Ethernet, в зависимости от используемой топологии стекирования – линейной или отказоустойчивого «кольца». Каждый порт поддерживает работу в дуплексном режиме, обеспечивая суммарную пропускную способность 20 Гбит/с, и передает данные по экономичному коаксиальному кабелю. Это позволяет обеспечить не только высокую пропускную способность стека, но и возможность управления расходами, добавляя дополнительные порты 10 GE по мере необходимости. Модули с 1 портом 10 Gigabit Ethernet XFP могут устанавливаться в любой открытый слот коммутаторов для организации высокоскоростного подключения к серверам или оптоволоконной магистрали сети.
Безопасность, производительность и доступность
Коммутаторы серии DGS-3600 предоставляют широкий набор функций безопасности, включая многоуровневые L2/L3/L4 списки контроля доступа и аутентификацию пользователей 802.1x через серверы TACACS+ и RADIUS. Кроме того, они поддерживают статическую IP v.4/v.6 маршрутизацию на 3 уровне для повышения производительности и безопасности сети. Встроенная технология ZoneDefense представляет собой механизм, позволяющий совместно работать коммутаторам D-Link серии xStack и межсетевым экранам и обеспечивающий активную сетевую безопасность. Функция Zone-Defense автоматически изолирует инфицированные компьютеры сети и предотвращает распространение ими вредоносного трафика.
Для повышения производительности и безопасности коммутаторы серии DGS-3600 обеспечивают расширенную поддержку VLAN, включая GARP/GVRP и 802.1Q. Для поддержки объединенных приложений, включая VoIP, ERP и видеоконференций, широкий набор функций QoS/CoS 2/3/4 уровней гарантирует, что критичные к задержкам сетевые сервисы будут обслуживаться в приоритетном режиме. Для предотвращения загрузки центрального процессор обработкой вредоносного широковещательного трафика, генерируемого злоумышленниками или обусловленного вирусной активностью, коммутаторы серии DGS-3600 предоставляют функцию D-Link Safeguard Engine, позволяющую повысить надежность и доступность сети. Благодаря поддержке функции контроля полосы пропускания для каждого порта можно устанавливать лимиты, гарантируя определенный уровень обслуживания для конечных пользователей. Функция управления полосой пропускания для каждого потока позволяет настраивать типы обслуживания на основе определенных IP-адресов или протоколов.

Общие характеристики
Интерфейсы
20 портов 10/100/1000BASE-T
4 комбо-порта 1000BASE-T/SFP
3 дополнительных открытых слота для модулей 10Gigabit
Консольный порт RS-232
Физическое стекирование
Устанавливаемый модуль стекирования - DEM-410CX с 1 портом
Максимальное число устанавливаемых стекируемых портов – 2 порта CX4
Скорость стекирования на порт – 20 Гбит/с (полный дуплекс)
Количество устройств, объединенных в стек (топология «кольцо») – 12
Дополнительный модуль 10 Gigabit
Модуль с 1 слотом XFP (DEM-410X)
Модуль с 1 портом CX4 (DEM-410CX)
Поддержка 10GBASE-SR (300 м, многомодовое оптоволокно)
Поддержка 10GBASE-LR (10 км, одномодовое оптоволокно)
Поддержка 10GBASE-ER (40 км, одномодовое оптоволокно)
Максимальное число устанавливаемых 10GE Uplink-портов – 3
Производительность
Коммутационная фабрика -108 Гбит/с
Скорость пересылки пакетов - 80,36 Mpps
Размер буфера – 2 Мб
Размер таблицы МАС-адресов - 16 К записей
Размер таблицы маршрутизации IP v4 – 12К записей
Размер таблицы маршрутизации IP v6 – 6К записей
Размер таблицы коммутации L3 IPv.4 - 8 К записей
Размер таблицы коммутации L3 IPv.6 - 4 К записей
Размер Jumbo-фреймов – 9 216 байт
Функции 2 уровня
IGMP snooping v1, v2, v3
Поддержка до 1K IGMP snooping групп
Поддержка 64 статических многоадресных групп
MLD snooping
Поддержка до 1K MLD snooping групп
Поддержка 64 статических многоадресных групп
Spanning Tree
802.1D STP
802.1w RSTP
802.1s MSTP
Функция STP Loopback Detection
Фильтрация BPDU на порту и на устройстве
802.3ad Link Aggregation
До 32 групп на устройство
До 8 портов Gigabit или до 2 портов 10-Gigabit на группу
Зеркалирование портов
Режим One-to-One
Режим Many to One
Режим ACL
Межстековое агрегирование
LLDP
VLAN
802.1Q
802.1v
Максимальное количество групп VLAN: 4К (4К статических, 255 динамических)
Настраиваемый номер VLAN от 1 до 4094
GVRP
Функция Double VLAN на основе портов (Port-Based)
Функция Guest VLAN
Функции 3 уровня
Маршрутизация
Размер таблицы маршрутизации 12K записей
До 256 записей статических маршрутов IPv4
До 128 записей статических маршрутов IPv6
До 12K записей динамических маршрутов IPv4
До 6K записей динамических маршрутов IPv6
Коммутация 3 уровня
Размер таблицы коммутации L3 8K записей
До 8K записей IPv4
До 4K записей IPv6
Плавающий статический маршрут IPv4/IPv6
Маршрутизация на основе политик
RIP v1, v2
RIPng (IPv6)
OSPF v2
OSPF Passive Interface
OSPF NSSA (Not So Stubby Area)
OSPF Equal Cost Route
Количество IP-интерфейсов: 255
Количество IP-интерфейсов на VLAN (до 255)
Multi Path Routing с поддержкой Equal Cost (EC) и Weighted Cost (WC)
VRRP
IP v6 Ready Phase 1
Многоадресная рассылка
До 1К многоадресных групп (статических и динамических)
До 64 статических многоадресных групп
До 1K динамических многоадресных групп
IGMP v1, v2, v3
DVMRP v3
PIM DM для IPv4
PIM SM для IPv4
Дублирование Multicast (до 32 VLAN на порту)
Ограничение многоадресной рассылки по IP-адресам для каждого порта
DHCP-сервер: 4 пула по 512 адресов
QoS (Качество обслуживания)
Управление полосой пропускания для каждого порта: шаг 64 Кб/с
Управление полосой пропускания для каждого потока: шаг 64 Кб/с
Очереди приоритетов 802.1p (8 очередей)
Поддержка режимов обработки очередей: WRR и Strict
CoS на основе:
Порта коммутатора
VLAN ID
Очередей приоритетов 802.1p
MAC-адреса
IPv4/v6-адреса
DSCP
Типа протокола
Класса трафика IPv6
Метки потока IPv6
Номера порта TCP/UDP
Содержимого пакетов, определяемых пользователем
Списки управления доступом (ACL)
До 14 профилей
До 1792 правил, каждое правило может применяться для своего собственного диапазона портов
ACL на основе:
Порта коммутатора
VLAN ID
Очередей приоритетов 802.1p
MAC-адресов
IPv4/v6-адресов
DSCP
Типа протокола
Класса трафика IPv6
Метки потока IPv6
Порта TCP/UDP
Содержимого пакетов, определяемых пользователем
Времени (ACL на основе времени)
CPU interface filtering
Безопасность
Аутентификация RADIUS для управления доступом (RFC 2138, 2139)
Аутентификация TACACS+ для управления доступом (RFC 1492)
SSH v2
SSL v3
Функция Port security (16 MAC-адресов на порт)
Управление доступом 802.1x на основе портов/MAC-адресов
Управление доступом на основе Web
Управление доступом на основе MAC-адресов
Управление широковещательным/ многоадресным штормом
Сегментация трафика
Функция IP-MAC binding (500 записей на устройство)
Функция IP-MAC-Port binding (500 записей на устройство) с поддержкой режимов ARP и ACL
Функция D-Link Safeguard Engine
Управление
Single IP Management v1.6
Web-интерфейс
Интерфейс командной строки CLI
Мониторинг трафика через Web-интерфейс
Просмотр MAC-адресов через Web-интерфейс
Сервер Telnet
Клиент Telnet
Клиент TFTP
SNMP v1, v2c, v3
SNMP trap on MAC notification
RMON v1, v2
sFlow
Клиент BootP/DHCP
DHCP auto-configuration
DHCP relay option 82
System log
Строгий контроль Trap/Alarm/Log
Поддержка двух копий ПО (Dual Image)
Поддержка двух копий конфигурации (Dual Configuration)
Файловая система Flash (Flash file system)
Описание порта
Редактируемый заголовок входа в систему
Редактируемое системное приглашение
Мониторинг CPU через Web, CLI, SNMP
Виртуальный интерфейс
MIB
MIB-II (RFC 1213)
Bridge MIB (RFC 1493)
SNMP v2 MIB (RFC 1907)
RMON MIB (RFC 1757, 2819)
RMON v2 MIB (RFC 2021)
Ether-like MIB (RFC 1643, 2358, 2665)
802.3 MAU MIB (RFC 2668)
802.1p MIB (RFC 2674)
IF MIB (RFC2233, 2863)
RADIUS Authentication Client MIB (RFC 2618)
IGMP v3 MIB
RIP v2 MIB (RFC 1724)
OSPF v2 MIB (RFC 1850)
IP Forwarding Table MIB (CIDR) (RFC 2096)
VRRP MIB (RFC 2787)
IPv4 Multicast Routing MIB (RFC 2932)
PIM MIB for IPv4 (RFC 2934)
RADIUS Accounting Client MIB (RFC 2620)
Ping MIB
Trace out MIB
L2 Specific MIB
L3 Specific MIB
Private MIB
Питание
От 100 до 120 В переменного тока, от 200 до 240 В переменного тока, 50/60 Гц, внутренний источник питания
Потребляемая мощность
72.3 Вт
Дополнительный резервный источник питания
DPS-500