L2+ коммутатор Zyxel XS3700-24

L2+ коммутатор Zyxel XS3700-24, 8x10G Copper , 4xCombo 10G (SFP/RJ-45), 12xSFP+.

Компания Zyxel разработала свой управляемый коммутатор 10GbE L2+ следующего поколения XS3700-24 для обеспечения наивысшей отказоустойчивости и неблокирующей производительности при внедрении серверной виртуализации, а также управления гигабитным трафиком на границе сети. XS3700-24 не только предоставляет все функции L2+, но поддерживает базовые функции маршрутизации L3, в том числе статические маршруты и маршруты на основе политик, обеспечивающие гибкость развертывания и непрерывную доступность сети. Применение в XS3700-24 резервирования на уровне оборудования и программного обеспечения делают его идеальным решением для опорной сети 10GbE корпоративного класса.

Преимущества

Гибкая конфигурация портов для перевода сеть на новые технологии. XS3700-24 поддерживает различные опции портов, в том числе восемь медных портов 10GbE, 12 портов SFP+ для 10GbE uplink и четыре порта 10GbE SFP+ combo для подключения оптики, что позволяют компаниям подключать свои серверов к сети через их медные порты 10GbE. Эти опции позволяют постепенно увеличивать полосу пропускания сети по мере роста объема трафика, агрегируя текущие коммутаторы 10GbE с оптическими каналами с помощью этого 24-портового коммутатора.

Разнообразные возможности Zyxel One Network. Разработанная для устранения повторно выполняемых процедур развертывания и управления сетью, Zyxel One Network упрощает конфигурирование, управление и диагностику, поэтому владельцы сетей могут больше времени уделять своему основному бизнесу. Zyxel One Network предлагает удобную утилиту быстрой настройки сети Zyxel One Network Utility (ZON Utility). Zyxel Smart Connect помогает сетевым устройствам Zyxel находить и распознавать друг друга, что позволяет полностью автоматизировать такие функции, как восстановление заводских настроек и перезагрузка, для выполнения которых требуется один щелчок мышью. Zyxel One Network обеспечивает великолепную интеграцию в сеть различных устройства, в том числе коммутаторов, точек доступа и шлюзов.

Полная безопасность и защита доступа. Сегодня и администраторов, и пользователей волнуют вопросы безопасности, поэтому Zyxel применила в XS3700-24 полный набор функций безопасности для улучшения изоляции и контроля, но не приводящих к нарушению работы сервисов, что делает этот коммутатор идеальным решением для компаний SMB, внедряющих виртуализацию и конвергенцию. Одной из таких функций является loop guard, которая предотвращает прерывание сервисов из-за образования петель в сети. Также коммутатор использует такие мощные механизмы защиты, как аутентификация TACAS+ и RADIUS, улучшающие безопасность системы за счет блокирования попыток неавторизованной регистрации в системе. Наконец, такие функции, как IP source guard, DHCP snooping и ARP inspection обнаруживают и блокируют атаки злоумышленников на сеть.

Опорная сеть для SMB с технологиями корпоративного класса. Для консолидации сети дата-центра и внедрения виртуализации необходимы высокие скорость, увеличенная полоса пропускания и улучшенная надежности. Встроенная в XS3700-24 функция агрегирования 10GbE обеспечивает производительность коммутации до 480 Gbps и скорость перенаправления пакетов 357.14 Mpps, используя буфер пакетов на 4MB. Статические маршруты и политика маршрутизации гарантируют нулевые накладные расходы передачи трафика для достижения наилучшего возможного качества сервиса (QoS). Наконец, высокая плотность и передача на скорости физической линии делают XS3700-24 великолепным решением для внедрения виртуализации и конвергенции.

Отказоустойчивость и высокая доступность для непрерывности бизнеса. В коммутаторе XS3700-24 отсутствуют точки одиночного отказа (NSPOF); их аппаратная и программная архитектура гарантирует необходимую для непрерывности бизнеса отказоустойчивость. Для резервирования на аппаратном уровне они оборудованы двумя внутренними источниками питания, на двух отдельных карточках флэш-памяти хранятся две копии образа, а на программном уровне высокая доступность реализована с помощью протокола Virtual Router Redundancy Protocol (VRRP). Функция VRRP позволяет нескольким виртуальным маршрутизаторам first-hop динамически совместно использовать один и тот же IP-адрес - один маршрутизатор назначается “мастером”, а остальные работают как резервные.

Основные функции и преимущества

Соединение по 10GbE. По сравнению с коммутаторами Gigabit Ethernet коммутаторы 10 Gigabit Ethernet обеспечивают большую масштабируемость и эффективность сетевой инфраструктуры. XS3700-24 поддерживает соединения 10GbE RJ-45, 10GbE SFP+ и 10GbE combo (RJ-45/SFP), что позволяет легко и гибко перевести сеть на использование 10GbE либо развернуть новую сеть 10GbE.

Утилита Zyxel One Network Utility. Вместе с XS3700-24 поставляется утилита ZON Utility, упрощающая управление сетью. Администратор может с помощью одной платформы проверять, где размещены сетевые устройства, назначать IP-адреса, выполнять перезагрузку и обновление микрокода. Администратору не надо находиться рядом с коммутатором для его настройки либо использовать дорогие и сложные пакеты сетевого управления.

Автоматическое обнаружение соседних устройств. Благодаря технологиям Zyxel One Network коммутатор XS3700-24 может находить в сети все подключенные к ней устройства Zyxel, а также другое оборудование, поддерживающее протокол LLDP. С помощью этой функции администратор может посмотреть, какие устройства подключены к сети, какие порты используются, IP-адрес устройства и даже номер версии его микрокода.

Web GUI Redirect. Администратору для обновления или изменения конфигурации устройства часто требуется найти IP-адрес этого устройства и затем подключиться к этому IP-адресу. При использовании функции Web GUI Redirect администратор одним щелчком мыши может запустить GUI-интерфейс нужного устройства на базе Web-браузера для дополнительного конфигурирования без поиска IP-адреса этого устройства в списке учета сетевого оборудования.

IPv6. Поддерживающий весь набор функций управления IPv6, в том числе auto configuration, duplicate address prevention, dual-stack и neighbor discovery, XS3700-24 помогает компаниям подготовиться к переходу в будущем на сети IPv6 и обеспечить защиту инвестиций в сетевую инфраструктуру.

Управление с помощью CLI. Администраторы могут управлять сеть с помощью GUI-интерфейса на базе Web-браузера, а если им нужны расширенные возможности управления, то они могут использовать интерфейс командной строки command line interface (CLI). CLI-интерфейс XS3700-24 очень эффективен для задания новых конфигураций на нескольких коммутаторах. Кроме того, один и тот же CLI совместим со всеми моделями коммутаторов Zyxel серий 2210, 3700 и 3900.

Внутренние резервированные источники питания. Для резервирования XS3700-24 оборудован двумя внутренними источниками питания, что гарантирует продолжение работы коммутатора при выходе из строя одного из источников, а также экономит место в стойке по сравнению с использованием внешних источников питания. Кроме того, источники питания коммутатора поддерживают горячую замену, что позволяет в случае выхода из строя одного из источников установить на его место новый без прерывания работы коммутатора.

Технические характеристики Zyxel XS3700-24:

• Название продукта: 24-коммутатор 10GbE L2+
• Класс коммутатора: Layer 2 Plus (Layer 3 Lite)

Плотность портов

• Общее число портов: 24
• 1000/10GBASE-T: 8
• 10-Gigabit SFP+: 12
• 10 Gigabit combo (SFP/RJ-45): 4

Производительность

• Производительность коммутации (Gbps): 480
• Скорость пересылки пакетов (Mpps): 357.14
• Буфер пакетов (байт): 4 млн.
• Таблица MAC-адресов: 16 тыс.
• Таблица пересылки L3: Максимум 1 тыс. записей IPv4; максимум 512 записей IPv6
• Статические маршруты: 64
• IP-интерфейсы: 128

Питание

• Напряжение на входе: 100 - 240 В перем. тока, 50/60 Гц
• Максимальное энергопотребление (Ватт): 
• Один PSU: 143.1
• Два PSU: 161

Физические характеристики

• Устройство без упаковки:    
  • Размеры (WxDxH) (мм) 440 x 438 x 44
  • Вес (кг) 7.392/16.3
• Устройство в упаковке:    
  • Размеры (WxDxH) (мм) 615 x 550 x 115
  • Вес (кг) 9.721
• Аксессуары в составе поставки: 
  • Силовой кабель
  • Набор для монтажа в стойке

Требования к окружающей среде

• Работа    
  • Температура: 0°C - 50°C
  • Влажность: 10% - 95% (без выпадения конденсата)
• Хранение    
  • Температура: -40°C - 70°C
  • Влажность: 10% - 95% (без выпадения конденсата)
• MTBF (часов): 446034.72
• Тепловыделение (BTU/час)    
  • Один PSU: 487.97
  • Два PSU: 549.01
• Акустический шум: 53.7 dBA

Функции и преимущества

Соответствие стандартам

• IEEE 802.3z 1000BASE-X
• IEEE 802.3an 10G BASE-T Ethernet
• IEEE 802.3ae 10 Gbit/s Ethernet over fiber
• IEEE 802.3x flow control
• IEEE 802.3az EEE support
• IEEE 802.1p CoS support
• IEEE 802.1AB LLDP/LLDP-MED
• IEEE 802.3ah EFM (Link Discovery, Loopback)(V380)
• IEEE 802.1ag CFM
• Store and forward
• N-way auto-negotiation

Отказоустойчивость и высокая готовность

• IEEE 802.1D Spanning Tree Protocol (STP)
• IEEE 802.1w Rapid Spanning Tree Protocol (RSTP)
• IEEE 802.1s Multiple Spanning Tree Protocol (MSTP)
• IEEE 802.3ad LACP
• VRRP
• Loop guard
• ErrDisable recovery
• MRSTP (Zyxel proprietary)
• Две копии файлов конфигурации
• Поддержка резервированных источников питания
• Две копии образа, хранящиеся на двух картах флэш-памяти

Контроль трафика

• 802.1Q статические/динамические VLAN: 1 тыс./4 тыс.
• VLAN на базе портов
• VLAN на базе протоколов
• VLAN на базе IP-подсетей
• Частная VLAN
• Voice VLAN для передачи голоса
• VLAN trunking
• VLAN translation
• VLAN ingress filtering
• 802.1ad VLAN stacking (Q-in-Q)
• LACP algorithm of source/destination IP

Безопасность

• 802.1X
• Безопасность портов
• Аутентификация MAC
• Layer 2 MAC Filtering
• Layer 3 IP Filtering
• Layer 4 TCP/UDP Socket Filtering
• BPDU Transparency
• Static MAC Forwarding
• Несколько серверов RADIUS
• Несколько серверов TACACS+
• Назначение 802.1x VLAN и полосы пропускания с помощью RADIUS
• Аутентификация регистрации в системе с помощью RADIUS
• Аутентификация регистрации в системе с помощью TACACS+
• Учетные записи TACACS+
• Авторизация RADIUS
• Авторизация TACACS+
• Авторизация на консоли
• SSH v1/v2
• SSL
• Intrusion lock
• MAC freeze
• DHCP snooping
• ARP inspection
• ARP freeze (V410)
• Static ARP setting
• Static IP/MAC binding
• Policy-based security filtering
• Изоляция портов
•  IP source guard (IPv4/IPv6)
• Ограничение числа MAC на VLAN
• MAC Search
• Гостевая VLAN
• IP source guard
• Limit number of MAC per VLAN
• MAC search
• ACL packet filtering (IPv4/IPv6)
• PPPoE relay agent
• PPPoE option82
• PPPoE IA
• CPU protection
• MAC pinning
• Включение/отключение Interface related trap (для отдельного порта)

Quality of Service (QoS)

• Число аппаратных очередей на порт: 8
• 802.1p Queuing Method: SPQ/WRR/WFQ
• Storm Control: Broadcast, Multicast, Unknown Unicast (DLF)
• Ограничение скорости на уровне портов (Ingress/Egress): */64 Kbps
• Ограничение скорости по IP/TCP/UDP для отдельного порта
• Ограничение скорости на основе политик
• Ingress CIR для управления полосой пропускания
• 802.3x Flow Control
• Port-based Egress Traffic Shaping CIR/PIR Support
• Приоритеты на базе политик
• Two Rate Three Color Marking (TRTCM)
• 802.1p Class of Service (SPQ, WFQ, поддерживается комбинация SPQ/WFQ)
• DiffServ (DSCP)

Layer 2 Multicast

• L2 multicast (Group)
• IGMP snooping (v1, v2, v3)
• IGMP snooping fast leave
• Конфигурируемые IGMP Snooping Timer и Priority
• IGMP Snooping Statistics
• IGMP Throttling
• Поддержка MVR
• Фильтрация IGMP
• IGMP snooping immediate leave
• IGMP snooping and proxy
• IPv6 MLD snooping proxy

Маршрутизация

• Статические маршруты
• Маршруты на базе политик
• IP port moving

Управляемость

• SNMP v1, v2c, v3
• SNMP trap group
• RMON (1, 2, 3, 9)
• ICMP echo/echo reply
• Syslog

Управление IPv6

• IPv6 over Ethernet (RFC 2464)
• IPv6 addressing architecture (RFC 4291)
• Dual stack (RFC 4213)
• ICMPv6 (RFC4884)
• Path MTU (RFC 1981)
• Minimum path MTU size of 1280 (RFC 5905)
• Encapsulation for maximum PMTU of 1500
• Neighbor discovery (RFC 4861)
• DHCPv6 relay

Управление устройством

• iStacking
• Web-интерфейс
• Управление с помощью консоли, Telnet, SNMP
• Обновление микрокода с помощью FTP
• Удаленное обновление микрокода с помощью FTP/Web
• Сохранение и извлечение конфигурации
• Поддержка Multiple Logins
• Клонирование конфигурации
• Многоуровневый CLI
• CLI (Cisco like)
• DHCP servers
• DHCP relay per VLAN
• DHCP option 82
• Daylight Saving
• NTP
• Зеркалирование портов
• Зеркалирование портов по IP/TCP/UDP
• Зеркалирование портов на базе политик
• Порт управления RJ-45 Out-of-band
• Порт консоли RS-232 Out-of-band
• sFlow
• Удаленный мониторинг портов

MIB

• Zyxel new private MIB
• RFC 1066 TCP/IP-based MIB
• RFC 1213, 1157 SNMPv2c/v3 MIB
• RFC 1493 bridge MIB
• RFC 1643 Ethernet MIB
• RFC 1757 RMON Group 1, 2, 3, 9
• RFC 2011, 2012, 2013 SNMPv2 MIB
• RFC 2233 SMIv2 MIB
• RFC 2358 Ethernet-like MIB
• RFC 2674 bridge MIB extension
• RFC 2819, 2925 remote management MIB (V350)
• RFC 3621 Power Ethernet MIB
• RFC 4022 management information base for transmission control protocol
• RFC 4113 management information base for user datagram protocol
• RFC 4292 IP forwarding table MIB
• RFC 4293 Management Information Base (MIB) for IP

Сертификаты

• Безопасность
  • LVD
  • BSMI
• EMC
  • FCC Part 15 (Class A)
  • CE EMC (Class A)
  • BSMI ENC
• RoHS
  • Level A

Zyxel One Network

• ZON Utility
  • Обнаружение коммутаторов, точек доступа и шлюзов Zyxel*
  • Централизованное и массированное конфигурирование
    • Конфигурация IP
    • Возобновление IP
    • Перезагрузка устройства
    • Определение расположения устройства
    • GUI на базе web-браузера
    • Обновление микрокода
    • Конфигурирование пароля
    • Быстрый запуск одним щелчком Zyxel AP Configurator (ZAC)
• Smart Connect
  • Обнаружение соседних устройств
  • Удаленный доступ к интерфейсу управления соседних устройств Zyxel одним щелчком мыши