L2 коммутатор Zyxel MGS-3712F

L2 коммутатор Zyxel MGS-3712F, 8xSFP, 4xCombo (SFP/RJ-45), питание AC/DC - используя 8-портовый коммутатор MGS-3712F GbE L2 с четырьмя портами GbE Uplink, провайдеры могут внедрить выгодные для себя сервисы доступа по Ethernet. Его мощная аппаратная платформа очень эффективна для расширения сетевой топологии, а надежные функции безопасности, QoS и управления помогут удовлетворить потребности клиентов в сервисах Metro Ethernet.

Соответствие стандартам индустрии. Metro Ethernet Forum (MEF) – это глобальный альянс, объединяющий более 175 активных участников, которые представляют всю индустрию Carrier Ethernet. Форум разрабатывает технические спецификации и соглашения о внедрении сервисов Carrier Ethernet с целью обеспечения их совместимости и развертывания по всему миру. Zyxel MGS-3712F соответствует стандартам оборудования операторского класса Ethernet Private Line (EPL), Ethernet Virtual Private Line (EVPL) и Ethernet LAN (E-LAN), разработанным MEF, а кроме того, серия этих коммутаторов сертифицирована на соответствие стандартам MEF-9 и MEF-14.

Продвинутый QoS помогает обеспечить высокое качество сервисов. Чтобы подключать новых клиентов и удовлетворять их растущие потребности, оператору необходимы стабильно высокое качество сервисов и надежное соединение с конвергированной сетью. Поэтому столь важны сейчас возможности контроля потоков трафика и назначения его приоритетов. MGS-3712F реализует контроль трафика на скорости физической среды с классификацией входящих пакетов и назначением им приоритета в соответствии с заранее определенными политиками QoS, отражающими требования сервис-провайдера.

Приоритет входящих пакетов определяется в соответствии с содержанием полей Differentiated Services Code Point (DSCP) и 802.1p Class of Service (CoS), а первичная и повторная их классификация выполняется на базе правил, учитывающих IP- и MAC-адреса пакетов, идентификатор VLAN ID либо номер порта TCP/UDP. Чтобы управлять полосой пропускания, MGS3700-12C применяет восемь очередей приоритетов для разных типов трафика, что позволяет провайдерам задавать ограничения на базе правил, эффективно используя имеющиеся ресурсы своей сети и гарантируя ее наивысшую производительность.

Улучшенная безопасность клиентов. Используя общие сетевые ресурсы и общие устройства, абоненты не должны влиять на работу друг друга. Для решения этой проблемы в MGS3700-12C применяется полный набор функций безопасности, которые управляют сетевым трафиком и защищают данные пользователей. Так, функция Intrusion Lock определяет, есть ли подключения на другом конце кабеля Ethernet (статус plugged/unplugged), и автоматически отключает порты, не имеющие подключенного устройства. Функция аутентификации 802.1X блокирует доступ к сети неавторизованных пользователей, функция Port security обеспечивает такую блокировку на уровне портов, а если применять аутентификацию 802.1X вместе с сервером RADIUS, то она будет отказывать в неавторизованном доступе на основе имени пользователя и пароля (или других идентификационных данных), реализуя мощный механизм контроля для конвергированных сетей, поддерживающих как проводной, так и беспроводной доступ.

Коммутатор MGS-3712F предлагает многоуровневый (L2/L3/L4) пакет сложных механизмов контроля (ACL) на основе политик, который сервис-провайдер легко может внедрить в свою сетевую среду с помощью Web GUI или интерфейса командной строки, предотвратив таким образом некорректный или неавторизованный доступ. В политиках можно задать блокирование пакетов с определенными MAC- или IP-адресами, портами TCP/UDP источника и получателя.

Отказоустойчивая резервированная архитектура. Чтобы сеть работала стабильно, сервис-провайдер должен обеспечить ее высокую готовность и быстрое восстановление в случае сбоя. В MGS-3712F применяется целый комплекс функций, которые гарантируют постоянную сетевую работоспособность. Так, функция IEEE 802.3ad Link Aggregation предотвращает перебои в работе сети, резервируя маршруты передачи пакетов и агрегируя полосу пропускания для важных соединений. Если же обрыв соединения все-таки произошел, то функции IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) и IEEE 802.1s Multiple Spanning Tree Protocol (MSTP) мгновенно восстановят его, направив пакеты по резервному маршруту. Если требуется чтобы защитить MGS3700-12C от перебоев в работе электросети, то его можно оборудовать источником бесперебойного питания (ИБП).

Интеллектуальное управление вентиляторами помогает экономить энергию. Вентиляторы отводят тепло от внутренних компонентов коммутатора, и поэтому они важны для всего энергопотребления устройства. Для оптимизации их работы в MGS-3712F применяется функция автоматического определения температуры и соответствующей настройки скорости вращения лопастей с помощью алгоритма Intelligent Fan Control, использующего для расчетов сложные математические и физические формулы. Когда температура окружающего воздуха снижается, коммутатор автоматически уменьшает скорость вращения своих вентиляторов и в результате меньше потребляет энергии.

Съемные модули вентиляторов. Съемная модульная конструкция вентиляторов обеспечивает их гибкость и высокую доступность, позволяя легко заменять износившиеся модули, которые часто становятся причиной сильного шума. Причем такую замену заказчик может произвести самостоятельно, сэкономив на оплате за визит специалиста технической поддержки.

Оптимизированная для сетей Metropolitan Area Network (MAN) конструкция. MGS-3712F может работать в условиях повышенной температуры, влажности и содержания пыли в воздухе и поддерживает питание от сетей как переменного, так и постоянного тока, что делает его эффективным решением для сервис-провайдеров, стремящихся расширять свои сети. Конструкция MGS3700-12F построена по принципу «доступ спереди» (на передней панели расположены разъемы электропитания и подключения интерфейсов передачи данных), что упрощает подключение и обслуживание установленных в наружных телекоммуникационных шкафах устройств.

Чтобы предотвратить неавторизованный доступ к этому оборудованию, дверца шкафа через внешний блок сигнализации подключена к сети управления.

Коммутаторы операторского класса поддерживают Digital Diagnostics Monitoring Interface (DDMI) SFP
Усовершенствованный цифровой интерфейс DDMI обеспечивает доступ в реальном времени к текущим параметрам устройства и в качестве опции реализует такие функции, как программный контроль и мониторинг сигналов ввода-вывода SFP. Кроме того, в него полностью интегрирован функционал для внедрения цифровых алармов и предупреждений.

Благодаря поддержке интерфейса цифрового мониторинга пользователи могут следить за состоянием компонентов, изоляции и прогнозировать сбои трансиверов.

DDMI ведет мониторинг:

• температуры модуля SFP;
• напряжения питания;
• отклонения тока;
• мощности на выходе;
• мощности на входе.

Технические характеристики Zyxel MGS-3712F:

Соответствие стандартам

• IEEE 802.3 10BASE-T Ethernet
• IEEE 802.3u 100BASE-Tx Ethernet
• IEEE 802.ab 1000BASE-T Ethernet
• IEEE 802.3z 1000BASE-X
• IEEE 802.3x flow control
• IEEE 802.1d spanning tree protocol
• IEEE 802.1w rapid spanning tree protocol
• IEEE 802.1s multiple spanning tree protocol
• IEEE 802.1p class of service, priority protocols
• IEEE 802.1Q VLAN tagging
• IEEE 802.1X port authentication
• IEEE 802.3ad LACP aggregation
• IEEE 802.1ad VLAN stacking

Управление трафиком и QoS

• Broadcast storm control
• IEEE 802.1p c 8 аппаратными очередями приоритетов на каждый порт для разного типа трафика
• IEEE 802.1ad QinQ/selected QinQ
• IEEE 802.1Q на базе тегов и портов VLAN
• Алгоритм расписания Weighted Fair Queuing (WFQ)/WRR/SPQ
• Ограничение скорости на основе политик
• Ограничение полосы пропускания на основе политик
• Traffic shaping/ограничение скорости на основе портов
• Зеркалирование трафика на основе политик
• IGMP snooping (v1, v2, v3)
• IGMP filtering
• Поддержка пакетов Jumbo (9 килобайт) для высокой скорости резервного копирования и восстановления
• Поддержка GVRP, автоматическая регистрация членов VLAN
• MVR (Multicast VLAN Registration)
• BPDU Transparency

Агрегирование линков

• Соответствие IEEE 802.3ad LACP link aggregation
• Поддержка static manually port trunking
• До 6 групп агрегирования, 8 портов выбираются случайным образом в каждой группе
• VLAN trunking

Резервирования для защиты от сбоев

• Поддержка резервного источника питания Backup Power System (BPS), одно соединение силового кабеля с Zyxel BPS-120
• IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) обеспечивает быструю конвергенцию spanning tree независимо от таймера spanning tree
• IEEE 802.1s multiple spanning tree обеспечивает доступность соединения в среде с несколькими VLAN за счет разрешения нескольких spanning tree
• MRSTP—Multiple RSTP

Безопасность и аутентификация пользователей

• Аутентификация IEEE 802.1X
• IP source guard (static IP/MAC binding, DHCP snooping, ARP inspection)
• Изоляция IP-подсетей VLAN и VLAN
• Ограничение числа MAC-адресов на один порт
• Loop guard предотвращает влияния на коммутатор другого коммутатора, который уже образовал петлю
• Фильтрация MAC-адресов для отдельных портов защищает доступ к каждому порту
• MAC freeze
• Безопасность порта, изоляция порта, зеркалирование порта
• Аутентификация RADIUS MAC
• Статическое перенаправление MAC-портов для отдельного порта: к сети получают доступ только определенные MAC-адреса (безопасность на уровне порта)
• Фильтрация MAC/IP/TCP/UDP на скорости физической линии
• Зеркалирование MAC/IP/TCP/UDP на скорости физической линии
• Ограничение скорости MAC/IP/TCP/UDP на скорости физической линии

Network Administration Security

• SSH v1/v2
• SSL
• RADIUS accounting
• TACACS+ authentication, accounting
• NTP, daylight saving

Network Management

• Supports Zyxel iStacking™, up to 24 switches can be managed by one IP address
• Intuitive Web-based management with all features configurable
• Text-based configuration profile for massive deployment
• Telnet CLI (Cisco like)
• SNMP v1, v2c, v3
• SNMP trap group
• RMON four RMON groups 1, 2, 3, 9 (history, statistics, alarms, and events) for enhanced traffic management, monitoring, and analysis
• Out-of-Band management: RS-232c local console & RJ-45 console
• Firmware upgrade, configuration backup/restore via ftp
• Alarm led indicator for early warning of hardware troubles
• Send system trap to trap server
• DHCP relay, DHCP relay per VLAN, DHCP relay option 82, DHCP client
• Port mirroring: supports source/destination/both port mirroring
• IEEE 802.3ah Ethernet OAM (Operations, Administration and Management)
• IEEE 802.1ag CFM

Intelligent ACL (L2/L3/L4 Access List Control)

• Based on port
• Based on MAC + VLAN ID
• Based on IP address (source/destination)
• Based on protocol type
• Based on TCP/UDP port number

MIB Information

• RFC1213 MIB II
• RFC1493 Bridge MIB
• RFC1643 Ethernet MIB
• RFC1757 RMON Group 1, 2, 3, 9
• RFC2011 IP MIB
• RFC2012 TCP MIB
• RFC2013 UDP MIB
• RFC2674 VLAN MIB
• RFC2925 PING-MIB and TRACEROUTE-MIB
• Zyxel Private MIB

Safety Agency Certification

• UL 60950-1
• CSA 60950-1
• EN 60950-1
• IEC 60950-1
• EU RoHS compliant