Řada D Přepínač L2 Gigabit Ethernet pro pracovní skupiny s volitelnou podporou uživatelských profilů

Transkript

1 Řada D Přepínač L2 Gigabit Ethernet pro pracovní skupiny s volitelnou podporou uživatelských profilů 12portový přepínač podporující SFP 10/100/1000 pro pracovní skupiny O produktu Tichý provoz a flexibilní možnosti montáže ve školící nebo konferenční místnosti Teplotní tolerance umožňuje nepřetržitý provoz v horkém prostředí Vysoká dostupnost s redundantním napájením (včetně PoE) zajišťuje spolehlivý provoz sítě Kapacita 24 Gbps a 17,86 Mpps Enterasys D2 je vysoce výkonný přepínač Gigabit Ethernet pro pracovní skupiny s tolerancí teplot až do 60 C. Ventilátory jsou v provozu pouze při extrémních teplotách a díky tomu jsou přepínače D2 ideálním řešením pro učebny a konferenční místnosti, ale také horké místnosti s omezenou ventilací. Indikátory LED na čelní, zadní a horní straně přepínače D2 nabízejí velmi flexibilní možnosti montáže (na zeď, na stůl nebo pod desku stolu), včetně zámku Kensington a volitelnou uzamykatelnou skřínkou pro bezpečnou montáž. Vedle kapacity přepínání 24 Gbps nabízí D2 12 fixních portů 10/100/1000 Ethernet; dva z těchto portů jsou tzv. combo porty s přístupem prostřednictvím konektorů 100Base-FX nebo 1 Gbps Small Form Factor Pluggable (SFP). Pro zajištění spolehlivé, vysoce dostupné sítě, podporují standardní i PoE (napájení přes datový kabel) modely redundantní externí bateriové zdroje napětí (power bricks) a Link Aggregation Groups (LAG) pro stohovatelné, redundantní uplinky. Ve spojení se svou neblokovanou strukturou nabízí D2 rozsáhlou podporu pro konvergované multimediální sítě, včetně VoIP, videa a všech typů datově intenzivních aplikací. Uživatelská klasifikace paketů ve vrstvách 2/3/4 u přepínačů řady D2 a inteligentní mechanismy pro řazení do fronty zajišťují kriticky důležitým zařízením a aplikacím prioritní přístup k síťovým prostředkům. Při využití možností uživatelských profilů Enterasys (vyžadována licence) může správce sítě definovat různé role představující provozní skupiny, jako je například škola nebo podnik. Ke každé definované roli je přiřazen individuální přístup k určitým síťovým službám a aplikacím (např. pracovník administrativy, učitel, student, host) a tato oprávnění k přístupu zůstávají spojena s uživateli/zařízeními v případě pevného i bezdrátového přístupu k síti. Uživatelé jsou ověřeni prostřednictvím IEEE 802.1X, adresy MAC nebo webového přihlašování a následně je jim přiřazena předdefinovaná provozní role zajišťující, že každý uživatel má přístup k příslušným informacím. Využívání síťových prostředků tedy odpovídá cílům a prioritám podniku. Správci také mohou snadno přejít z RFC 3580 a komplexních nasazení ACL na řešení Enterasys, aniž by museli provádět změny ve své infrastruktuře RADIUS (např. přidání filtru-id). Pro zajištění dobře fungující bezpečné sítě s množstvím funkcí a nízkými náklady nabízí přepínače D2 doživotní záruku. Přínosy Obchodní výhody Tichý provoz a flexibilní možnosti montáže podporují prostředí s rozvíjejícími se pracovními skupinami Vysoká dostupnost s redundantním napájením (včetně PoE) zajišťuje spolehlivý provoz sítě Využívání síťových prostředků odpovídá cílům a prioritám podniku Provozní efektivita Tolerance teplot umožňuje tichý provoz a flexibilní fyzické umístění zařízení Uživatelské profily založené na rolích usnadňují přidávání nových uživatelů Centralizovaná správa snižuje výdaje na provoz sítě Bezpečnost Komplexní zabezpečení bez snížení výkonu Zajištění bezpečnosti sítě a současná mobilita uživatelů/zařízení Bezpečné přidělování síťových prostředků podle provozních rolí uživatelů/zařízení Podpora a servis Spokojenost předních zákazníků z oblasti průmyslu, řešení při prvním volání Osobní služby, ankety na pracovišti, návrhy sítí, instalace a školení Doživotní záruka Strana 1

2 Vlastnosti Zabezpečení Zabezpečení* orientované na podnik, založené na profilech podle uživatele, aplikace, protokolu, portu nebo VLAN Metody autentizace více uživatelů prostřednictvím IEEE 802.1X, webového portálu* a/nebo adresy MAC Úplná podpora prostřednictvím volitelné licence pro profily založené na portech* (PC+telefon) Vynucování profilů přijatelného používání (Acceptable Use Policy) * při nasazení s Enterasys Network Management Suite (NMS) Rychlá detekce, izolace a odstraňování hrozeb * při nasazení s Enterasys NMS a Intrusion Prevention System (IPS) Proaktivní ochranné služby: blokování/odblokování adresy MAC karanténa červů & virů prostřednictvím volitelné licence profilů párování zdrojových portů ochrana vysílání ARP ochrana portů BPDU ochrana služby DHCP Výkon Celková výkonnost: D2 nabízí výkon wire speed na každém portu a poskytuje kapacitu přepínání s propustností až 17,86 Mpps a šířkou pásma 24 Gbps Velikost tabulky adres: je podporováno až Hardwarové fronty: je podporováno 8 hardwarových front na port Správa Bezpečná správa: podpora a šifrování SNMPv3 vedle SSHv2, Secure Copy, Secure FTP a SSL Podpora zásad: D2 podporuje vytvoření 100 jedinečných pravidel profilů a 10 jedinečných masek na port Zrcadlení portů: zrcadlení vstupního/výchozího provozu z portu(ů) přepínače na místní či vzdálené zařízení pro následnou analýzu provozu nebo podobné účely RMON: nabízí pokročilé funkce sledování a hlášení pro ukládání statistik, historie, alarmů, událostí, filtrů a zachycování paketů. Poznámka: zachycování paketů je pouze vzorkování; funkce zachycování paketů/vzorkování filtrů je implicitně vypnuta a nelze ji povolit ve stejném rozhraní souběžně se zrcadlením portů IEEE 802.1AB Link Layer Discovery Protocol (LLDP): automatizovaný protokol pro zjišťování zařízení k snadnému mapování aplikacemi pro správu sítě Tabulka aliasů/uzlů: dynamicky aktualizovaný místní adresář připojených uživatelů a zařízení, který slouží k vyhledání a přeložení adres IP na adresy MAC v síti Konvergence LLDP-MED (Media Endpoint Discovery): standardní rozšíření LLDP, které ukládá hodnoty pro parametry, jako je kvalita služeb (QoS) a VLAN pro automatickou konfiguraci a poskytování síťových zařízení, jako jsou například IP telefony IP multicast snooping (data-driven IGMP): automaticky zabraňuje útokům typu multicast flooding IP provozu Konektivita IEEE 802.3af Power over Ethernet: 100 wattů PoE je k dispozici pro distribuci na všech 12 10/100/1000 portech se základním přepínačem PoE; Zařízení napájená PoE, jež jsou kompatibilní s IEEE 802.3af, jako jsou například IP telefony, body pro bezdrátový přístup a bezpečnostní kamery, lze napájet maximálně 15,4 W (třída 3) 15.4 wattů napájení PoE: lze poskytnout pro všech dvanáct portů s možností D2-HIPWR-POE Řízení napájení PoE: stanovení priority portů, pro něž je napájení určeno a kolik energie může každý port poskytnout Rámce Jumbo: umožňuje vysoce výkonné služby pro vzdálené zálohování a zotavení po havárii Vysoká dostupnost IEEE 802.1s Multiple Spanning Tree Protocol: poskytuje vysokou dostupnost linky v různých prostředích VLAN povolením mechanismu spanning tree; zahrnuje IEEE 802.1D Spanning Tree Protocol a IEEE 802.1w Rapid Spanning Tree Protocol IEEE 802.3ad Link Aggregation Control Protocol (LACP): podporuje až 6 okruhů, každý až s 8 porty na okruh Volitelně externí redundantní napájení Přepínání ve vrstvě 2 IEEE 802.1q podpora a taggování VLAN: podporuje až VLAN souběžně IEEE 802.1v protokol VLAN: automaticky izoluje vybrané protokoly, jež nejsou IPv4 do jejich vlastních sítí VLAN GARP VLAN Registration Protocol: umožňuje automatické zjišťování a dynamické přiřazování VLAN Kvalita služeb (Quality of Service QoS) Klasifikace provozu ve vrstvě 2,3,4: umožňuje klasifikaci paketů a taggování v síti založené na následujících atributech: adresa MAC, fyzický port, adresa IP, protokol IP, IP ToS/DSCP, port TCP/UDP a podsíť IP Určování priority provozu: umožňuje klasifikaci provozu v reálném čase do 8 úrovní priority mapovaných do 8 hardwarových front. Je podporováno řazení WRR (weighted round robin) nebo SP (strict priority), což zabraňuje provozu s nízkou prioritou, aby zabral celou šířku pásma. Podpora IP Differentiated Services Code Point (DSCP) umožňuje přepínači D2 vynutit požadované úrovně služeb * je vyžadována volitelná licence pro profily Strana 2

3 Standardy a Protokoly Možnosti ve vrstvě 2 Služby přepínání IEEE 802.1AB LLDP ANSI/TIA-1057 LLDP-MED IEEE 802.1D MAC Bridges IEEE 802.1AB - LLDP ANSI/TIA LLDP-MED IEEE 802.1s Multiple Spanning Trees IEEE 802.1t 802.1D Maintenance IEEE 802.1w Rapid Spanning Tree Reconvergence IEEE Ethernet IEEE 802.3ab GE over Twisted Pair IEEE 802.3ad Link Aggregation IEEE 802.3af PoE IEEE 802.3i 10Base-T IEEE 802.3u 100Base-T, 100Base-FX IEEE 802.3z GE over Fiber Podpora částečného/plně duplexního automatického rozpoznávání na všech portech IGMP Snooping v1/v2/v3 IP Helper Address Podpora Jumbo Frame (9 216 bajtů) Ochrana proti smyčkám Zrcadlení portů (One-to-One a Many-to- One Port Mirroring) Popis portů Chráněné porty Potlačování Broadcast/Multicast/Unknown Unicast Spanning Tree Backup Root STP Pass Thru Podpora VLAN Generic Attribute Registration Protocol (GARP) Generic VLAN Registration Protocol (GVRP) IEEE 802.1p Klasifikace provozu IEEE 802.1Q Taggování VLAN Sítě VLAN založené na protokolech se zásadami Enterasys IEEE 802.3ac VLAN Tagging Extensions VLAN Port založený na portech (privátní port/ privátní VLAN) Síť VLAN založená na taggování VLAN označování zrcadlového provozu Kvalita služeb 8 prioritních front na port 802.3x Kontrola toku IP DSCP Differentiated Services Code Point IP Precedence IP Protocol Kontrola řazení do front Strict a Weighted Round Robin Zdrojová/cílová adresa IP Zdrojová/cílová adresa MAC Bezpečnost ARP Ochrana proti spoofingu DHCP Ochrana proti spoofingu Dynamické a statické blokování MAC Locking EAP Pass Thru Autentizace portů IEEE 802.1X Autentizace portů založená na MAC RADIUS Accounting for MAC Authentication RADIUS Client RFC 3580 IEEE 802.1X RADIUS Usage Guidelines Autentizace více uživatelů prostřednictvím Gigabit portu Ochrana hesel (šifrování) Secure Networks Policy License Secured Shell (SSHv2) Secured Socket Layer (SSL) Autentizace uživatelů a IP telefonů Webová autentizace portů Podpora RFC a MIB Enterasys Entity MIB Enterasys Policy MIB Enterasys VLAN Authorization MIB ANSI/TIA-1057 LLDP-MED MIB IEEE 802.1AB LLDP MIB IEEE 802.1X MIB Port Access IEEE 802.3ad MIB LAG MIB RFC 826 ARP a ARP Redirect RFC 951, RFC 1542 DHCP/BOOTP Relay RFC 1213 MIB/MIB II RFC 1493 BRIDGE-MIB RFC 1643 Ethernet-like MIB RFC 2131, RFC 3046 DHCP Client/Relay RFC 2233 IF-MIB RFC 2271 SNMP Framework MIB RFC 2465 IPv6 MIB RFC 2466 ICMPv6 MIB RFC 2618 RADIUS Authentication Client MIB RFC 2620 RADIUS Accounting Client MIB RFC 2668 Managed Object Definitions for MAUs RFC 2674 P-BRIDGE-MIB RFC 2674 QBRIDGE-MIB VLAN Bridge MIB RFC 2737 Entity MIB (pouze fyzická větev) RFC 2819 RMON-MIB RFC 2933 IGMP MIB RFC 3289 DiffServ MIB RFC 3413 SNMPv3 Applications MIB RFC 3414 SNMPv3 User-based Security Module (USM) MIB RFC 3415 View-based Access Control Model for SNMP RFC 3584 SNMP Community MIB RFC 3621 Power over Ethernet MIB Správa Alias Port Naming Rozhraní příkazového řádku Konfigurace pro Upload/Download Upravitelný konfigurační soubor TFTP klient Podpora více konfiguračních souborů NMS Automated Security Manager NMS Console NMS Inventory Manager NMS Policy Manager Tabulka uzlů/aliasů RFC 768 UDP RFC 783 TFTP RFC 791 IP RFC 792 ICMP RFC 793 TCP RFC 826 ARP RFC 854 Telnet RFC 951 BootP RFC 1157 SNMP RFC 1901 Community-based SNMPv2 RFC 2271 SNMP Framework MIB RFC 3164 The BSD Syslog Protocol RFC 3413 SNMPv3 Applications RFC 3414 User-based Security Model for SNMPv3 RFC 3415 View-based Access Control Model for SNMP RFC Advanced Encryption System (AES) for SNMP RMON (Stats, History, Alarms, Events, Filters, Packet Capture) Secure Copy Secure FTP Simple Network Management Protocol (SNMP) v1/v2c/v3 Simple Network Time Protocol (SNTP) SSH v2 Syslog TACACS+ for Management Authentication, Authorization and Auditing Konfigurace založená na textu Upload/Download Správa prostřednictvím webu Webview via SSL Interface Strana 3

4 Specifikace D2G Popis 12-port 10/100/1000 switch with 2 SFP combo ports and power brick Porty 12 fixed RJ-45 10/100/1000 ports (Type 10Base-T, Type 100Base-TX, Type 1000Base-T) 2 combo SFP GBIC ports (a total of 12 of the 14 front panel ports can be active at one time) Napájecí zdroje The switch supports redundant power feeds so 2 power bricks can be used in cases where redundancy is required. See Accessories for additional power bricks. Form Factor Fixed standalone. Two D2s side by side can be mounted in a 19 inch rack. Paměť a procesor 256 MB RAM 32 MB flash memory Výkon Propustnost Mpps Mpps Přepínací kapacita 24.0 Gbps 24.0 Gbps Elektrické parametry PoE napájení na port (waty) NA D2G124-12P 12-port 10/100/1000 PoE switch with 2 SFP combo ports and 130 watt power brick 12 fixed PoE RJ-45 10/100/1000 ports (Type 10Base-T, Type 100Base-TX, Type 1000Base-T) 2 combo SFP GBIC ports (a total of 12 of the 14 front panel ports can be active at one time) The switch supports redundant power feeds so 2 power bricks can be used in cases where redundancy is required. See Accessories for additional power bricks. Fixed standalone. Two D2s side by side can be mounted in a 19 inch rack. 256 MB RAM 32 MB flash memory At 40 C or less, an average of 8.3 W per port. Up to 15.4 W for Class 3 support on any port up to a system maximum of 100 watts of PoE power. Total system PoE power decreases 2.16 W per C increase over 40 C. IEEE 802.3af Compliant NA Yes Management NMS Policy Manager, Automated Security Manager (additional license), command line interface, web NMS Policy Manager, Automated Security Manager (additional license), command line interface, web browser browser Fyzické parametry rozměry (vxšxh) 1.60x8.25x8.50 in / 4.06x20.9x21.5 cm 1.60x8.25x8.50 in / 4.06x20.9x21.5 cm Čistá váha (g/lb) 3.65 lb / 1.66 kg 4.02 lb / 1.82 kg MTBF (Hrs) 105,347 82,532 Thermal Output (BTUs/Hr) (BTUs/Hr) (BTUs/Hr) Prostředí Požadavky na napájení Input Voltage VAC VAC Input Frequency Hz Hz Input Current 2.0 A 3.2 A Power Consumption 25 W 31.5 W (watts) Teplota Operating Temperature 0-60 C / F 0-50 C / F (C/F) Non-Operating/Storage C / F C / F Temperature (C/F) Vlhkost Operating Humidity 5%-95% non-condensing 5%-95% non-condensing Agency & Standards Specifications Standard Safety (UL) UL/CB/LVD UL/CB/LVD Electromagnetic Compatibility Standard EMC CE / FCC Class A / VCCI / C-Tick /BSMI CE / FCC Class A / VCCI / C-Tick /BSMI Vibrace Non-Operational Shock and Drop ISTA 2A ISTA 2A Strana 4

5 Specifikace zařízení pro redundantní napájení D2-HIPWR-POE Combiner 8,16 cm (3.17 ) x 9,0 cm (3.54 ) x 3,29 cm (1.3 ) Vstupní napětí Umožňuje dvě napájení 50V 2,6A (max) D2-PWR 16,9 cm (6.65 ) x 6,5 cm (2.56 ) x 3,75 cm (1.48 ) Hz VAC Výstupní napětí 19 V 6,32 A Čistá váha (pouze jednotka) 0,84 kg (1.85 lbs) MTBF hodin při 25 C (77 F) Provozní teplota 0 C do 40 C (32 F do 104 F) Skladovací teplota -40 C do 70 C (-40 F do 158 F) Relativní provozní vlhkost 20% až 80% Hz VAC Maximální výstupní napětí 120 W nepřetržitě Spotřeba energie 7,3 W Termální výstup BTU/H Specifikace montážních boxů D2-LOCKBOX 39,1 cm ( ) x 37,7 cm ( ) x 5,9 cm (2.313 ) D2-RMT 46,0 cm ( ) x 44,1 cm ( ) x 4,4 cm (1.732 ) (šířka nezahrnuje úchyty racku +2,0 cm ( ) na každé straně) D2-TBL-MNT 21,6 cm (8.504 ) x 37,0 cm ( ) x 10,5 cm (4.130 ) (šířka nezahrnuje montážní úchyty +2,3 cm ( ) na každé straně) D2-WALL-MNT 21,7 cm (8.560 ) x 21,0 cm (8.250 ) x 5,9 cm (2.310 ) (šířka nezahrnuje montážní úchyty +1,6 cm ( ) na každé straně) D2-PWR-POE 19,6 cm (7.72 ) x 8,8 cm (3.46 ) x 5,1 cm (2.01 ) Hz VAC/ 3,2A Výstupní napětí 50 V 2,6 A max Čistá váha (pouze jednotka) 0,75 ~ 0,916 kg (1.65 ~ 2.02 lbs) MTBF 195,130 hodin při 25 C (77 F) Provozní teplota 0 C do 70 C (32 F do 158 F) Skladovací teplota -45 C do 85 C (-49 F do 185 F) Relativní provozní vlhkost 5% do 95% Hz VAC Maximální výstupní napětí 130 W nepřetržitě Spotřeba energie 14,5 W Termální výstup BTU/H Strana 5

6 Informace pro objednání Produkt kód Popis D2 D2G D2G124-12P D2G POL D2G124-12P-POL D2-GA-BNDL Software licence D2POL-LIC D2POL-LIC25 D2POL-LIC50 Příslušenství D2-PWR D2-PWR-POE D2-HIPWR-POE D2-COVER-W Montáž D2-LOCKBOX D2-RMT D2-TBL-MNT D2-WALL-MNT 12-port 10/100/1000 switch with 2 SFP combo ports and power brick 12-port 10/100/1000 PoE switch with 2 SFP combo ports and PoE power brick 12-port 10/100/1000 switch with policy license 12-port 10/100/1000 PoE switch with policy license Guest Access Bundle - 5 D2G124-12s, 5 covers, 5 policy licenses, and 1 NS-SU-10 NMS Single User 1 D2 policy license 25 D2 policy licenses 50 D2 policy licenses External redundant Power Brick for non-poe switch External redundant Power Brick for PoE switch (130 Watt) Combiner + D2-PWR-PoE power brick for full 15.4 W PoE power on all ports White D2 switch enclosure Metal Lockbox for D2 Rack Mount Kit for D2 Under Table Mount Kit for D2 Wall Mount Kit for D2 Vysílače Vysílače Enterasys poskytují možnosti konektivity pro Ethernet prostřednictvím kroucené měděné a optické dvojlinky s rychlostí přenosu od 100 megabitů za sekundu do 10 gigabitů za sekundu. Všechny vysílače Enterasys splňují ty nejnáročnější požadavky na kvalitu pro prodloužený životní cyklus a co nejlepší návratnost investic. Podrobné specifikace, informace o kompatibilitě a objednávání naleznete na internetové adrese: ransceivers-ds.pdf Záruka Společnost Enterasys se zaměřuje na posky tování kvalitních produktů a služeb. In V případě, že dojde k selhání produktu z důvodu poruchy, poskytujeme komplexní záruku, jež vás ochrání a nabízí vám jednoduchý způsob, jak získat opravené nebo vyměněné produkty co nejrychleji zpět. Přepínače Enterasys D2 mají doživotní záruku proti výrobním vadám. Úplné podmínky záruky naleznete na internetové adrese: ty.aspx. Servis a podpora Společnost Enterasys Networks nabízí komplexní servis od profesionálních služeb po návrh a implementaci zákaznických sítí, přes přizpůsobené technické školení, po servis a podporu ušitou na míru potřebám jednotlivých zákazníků. Chcete-li získat více informací o servisu a podpoře Enterasys, kontaktujte zástupce společnosti Enterasys. Kontaktujte nás Pro více informací nás navštivte na webových stránkách Enterasys Networks, Inc. Všechna práva rezervována. Enterasys je registrovanou obchodní značkou. Secure Networks je obchodní značka Enterasys Networks. Všechny ostatní produkty nebo služby zde odkazované jsou identifikovatelné obchodními značkami či servisními značkami příslušných společností či organizací. Upozornění: Enterasys Networks si vyhrazuje právo měnit specifikace bez předchozího upozornění. Prosím kontaktujte obchodního zástupce či partnera pro potvrzení aktuálního stavu. 08/10 Strana 6