ZyXEL MGS3700-12C

Podrobné info

Pokiaľ ide o klasifikáciu, je identifikované pole DSCP (Resolutioniated Services Code Point) a pole služby 802.1p triedy služieb (CoS) pre vyhodnotenie priority prichádzajúcich paketov. Klasifikácia a reklasifikácia môžu byť založené na kritériách špecifických ako pravidlá založené na IP, MAC adresách, VLAN ID alebo TCP / UDP portu. Pre správu šírky pásma poskytuje MGS3700-12C 8 prioritných front na jeden port pre rôzne typy prenosov, čo umožňuje poskytovateľom služieb nastaviť obmedzenia rýchlosti založená na pravidlách, ktorá plne využívajú obmedzených sieťových zdrojov a zaručujú najlepší výkon.

Zvýšená bezpečnosť pre ochranu medzi zákazníkmi
Hlavným záujmom poskytovateľov služieb je zabrániť účastníkom, ktorí sa navzájom ovplyvňujú v zdieľanej sieti alebo zdieľanom zariadení. MGS3700-12C ponúka kompletnú sadu bezpečnostných funkcií pre ochranu užívateľských dát pri správe prenosov. Funkcia blokovania narušenie detekuje zmenu stavu pripojených a odpojených káblov siete Ethernet a prepínač by v prípade potreby automaticky deaktivoval určitý port a overovanie 802.1X môže zabezpečiť sieť pred neoprávnenými používateľmi. Zabezpečenie portov umožňuje zakázať neoprávneným užívateľom prístup k sieti. Funkcia 802.1X spolupracujúci s RADIUS je navyše užitočná pre zabránenie neoprávnenému prístupu na základe používateľského mena a hesla (alebo iných poverenia) a funguje ako výkonná kontrola prístupu pre konvergované siete so zmiešaným drôtovým a bezdrôtovým prístupom.

MGS3700-12C ponúka viacvrstvovou (L2 / L3 / L4) sadu ACL sofistikovaných kontrolných mechanizmov založených na zásadách, ktoré umožňujú poskytovateľom služieb nasadenie na základe aktuálnych potrieb sieťového prostredia prostredníctvom webového grafického užívateľského rozhrania alebo rozhrania príkazového riadka, ktoré zabraňuje abnormálnemu alebo nelegálnemu prístupu. . Zásady možno definovať tak, aby odopierajúce pakety založené na zdrojových a cieľových adresách MAC, adresách IP alebo portoch TCP / UDP.

Oblasť použitia

Funkcie

Pružný a redundantné design
Rýchla obnova a nepretržitá sieť je pre poskytovateľov služieb zásadné pre vytvorenie robustné siete. MGS3700-12C poskytuje komplexné funkcie, ktoré zaistia, že sieť bude dobre fungovať. Funkcia agregácie prepojenie IEEE 802.3ad znižuje výpadky siete tým, že poskytuje redundantné cesty a agregáciu šírky pásma na kritické pripojenie, zatiaľ čo protokol RSTP (IEEE 802.1w Rapid Spanning Tree Protocol) a protokol MSTP (IEEE 802.1s Multiple Spanning Tree Protocol) umožňujú okamžité zotavenie z neúspešných spojenie pomocou odosielania paketov cez záložný odkaz. Vzhľadom k tomu, že MGS3700-12C podporuje záložný napájací systém, je napájanie dodávané do prepínača v prípade neočakávaného výpadku

Technické parametre

Standard Compliance

• IEEE 802.3 10BASE-T Ethernet
• IEEE 802.3u 100BASE-Tx Ethernet
• IEEE 802.ab 1000BASE-T Ethernet
• IEEE 802.3z 1000BASE-X
• IEEE 802.3x flow control
• IEEE 802.1d spanning tree protocol
• IEEE 802.1w rapid spanning tree protocol
• IEEE 802.1s multiple spanning tree protocol
• IEEE 802.1p class of service, priority protocols
• IEEE 802.1Q VLAN tagging
• IEEE 802.1X port authentication
• IEEE 802.3ad LACP aggregation
• IEEE 802.1ad VLAN stacking
• IEEE 802.3az Energy Efficient Ethernet (EEE)

Traffic Management and QoS

• Broadcast storm control
• IEEE 802.1p with 8 hardware priority queues per port for different types of traffic
• IEEE 802.1ad QinQ/selected QinQ
• IEEE 802.1Q tag-based and port-based VLAN
• Weighted Fair Queuing (WFQ)/WRR/SPQ scheduling algorithm
• Policy based rate limiting
• Policy based bandwidth control
• Port based traffic shaping/rate limiting
• Rule-based traffic mirroring
• IGMP snooping (v1, v2, v3)
• IGMP filtering
• Jumbo frame support (9 K Bytes) for high performance data backup or recovery services
• Support GVRP, automatic VLAN member registration
• Multicast VLAN Registration (MVR)
• BPDU transparency

Link Aggregation

• IEEE 802.3ad LACP link aggregation compliant
• Support static manually port trunking
• Up to 6 aggregation groups, 8 ports/per group randomly selected
• VLAN trunking

Redundancy for Fault Backup

• IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) provides rapid convergence of spanning tree independent of spanning-tree timer
• IEEE 802.1s multiple spanning tree provides link availability in multiple VLAN environments by allowing multiple spanning trees
• MRSTP?Multiple RSTP

User Security and Authentication

• IEEE 802.1X authentication
• IP source guard (static IP/MAC binding, DHCP snooping, ARP inspection)
• IP subnet VLAN & VLAN isolation
• Limiting MAC number per port
• Loop guard prevents a switch from being affected by another switch which is already in a looping status
• MAC filtering per port secures access to each port
• MAC freeze
• Port security, port isolation, port mirroring,intrusion lock
• RADIUS MAC authentication
• Static MAC forwarding per port: only specified MAC addresses can access the network (port security)
• Wire speed filtering per MAC/IP/TCP/UDP
• Wire speed mirroring per MAC/IP/TCP/UDP
• Wire speed rate limiting per MAC/IP/TCP/UDP
• GVRP, automatic VLAN member registration
• Guest VLAN
• CPU protection
• RSPAN
• IP-MAC-Port binding

Network Administration Security

• SSH v1/v2
• SSL
• RADIUS accounting
• TACACS+ authentication, accounting
• NTP, daylight saving

Network Management

• Supports ZyXEL iStacking?, up to 24 switches can be managed by one IP address
• Intuitive Web-based management with all features configurable
• Text-based configuration profile for massive deployment
• Telnet CLI (Cisco like)
• SNMP v1, v2c, v3
• SNMP trap group
• RMON four RMON groups 1, 2, 3, 9 (history, statistics, alarms, and events) for enhanced traffic management, monitoring, and analysis
• Out-of-Band management: RS-232c local console
• Firmware upgrade, configuration backup/restore via ftp
• Alarm led indicator for early warning of hardware troubles
• Send system trap to trap server
• DHCP relay, DHCP relay per VLAN, DHCP relay option 82, DHCP client
• Port mirroring: supports source/destination/both port mirroring
• IEEE 802.3ah Ethernet Operations,Administration and Management (OAM)
• IEEE 802.1ag CFM
• CO-LPR (Dying gasp)
• sflow

Intelligent ACL (L2/L3/L4 Access List Control)

• Based on port
• Based on MAC + VLAN ID
• Based on IP address (source/destination)
• Based on protocol type
• Based on TCP/UDP port number

MIB Information

• RFC1213 MIB II
• RFC1493 bridge MIB
• RFC1643 Ethernet MIB
• RFC1757 RMON group 1, 2, 3, 9
• RFC2011 IP MIB
• RFC2012 TCP MIB
• RFC2013 UDP MIB
• RFC2233 ifVHC packet group
• RFC2674 VLAN MIB
• RFC2925 PING-MIB and TRACEROUTE-MIB
• ZyXEL private MIB

Safety Agency Certification

• BSMI
• LVD/EN 60950-1
• CE
• FCC
• WEEE/RoHS 2/REACH compliant