|
ОПИСАНИЕ
|
Серия коммутаторов DGS-3120 c программным обеспечением Routed Image (RI) включает в себя коммутаторы 3-го уровня, обеспечивающие защищенное подключение конечных пользователей к сети крупных предприятий и предприятий малого и среднего бизнеса (SMB). Коммутаторы обеспечивают поддержку многоадресных групп и расширенные функции безопасности, что делает данное устройство идеальным гигабитным решением уровня агрегации. Коммутатор DGS-3120-24TC оснащен 20 портами 10/100/1000 Мбит/с Gigabit Ethernet и 4 комбо-портами 1000BASE-T/SFP Gigabit Ethernet. Коммутатор DGS-3120-24SC оснащен 16 портами SFP Gigabit Ethernet и 8 комбо-портами 1000BASE-T/SFP Gigabit. Коммутаторы поддерживают CardReader для чтения карт памяти формата SD, позволяющий осуществить загрузку программного обеспечения и конфигурационных файлов непосредственно с SD-карты. Более того, файлы системного журнала могут быть также сохранены на карте.
|
|
Программное обеспечение Standard Image (SI), Enhanced Image (EI) и Routed Image (RI)
|
В комплект поставки коммутаторов серии DGS-3120 входят три различные версии программного обеспечения: Standard Image (SI), Enhanced Image (EI) и Routed Image (RI). Коммутаторы со стандартной версией ПО (SI) поддерживают усовершенствованные функции для построения сетей масштаба кампуса или предприятия, включая расширенные настройки Quality of Service (QoS), ограничение трафика, многоадресную рассылку уровня 2, различные функции безопасности и функции IPv6, применяемые в сетях нового поколения с поддержкой IPv6 или для приложений Triple play в сетях Metro Ethernet.
Версия программного обеспечения Enhanced Image (EI) поддерживает ERPS, Double VLAN (Q-in-Q), Ethernet OAM, Static Route, IMPB и sFlow.
Routed Image (RI) включает поддержку DHCP-сервера, VRRP, туннелирования IPv6, RIP, OSPF, IGMP, MLD, PIM и DVMRPv3.
|
|
Высокая надежность
|
Коммутаторы серии DGS-3120 предназначены для сетей предприятий/кампуса, а также для пользователей, которым требуется высокий уровень отказоустойчивости и максимальный период работоспособности. Все модели коммутаторов серии DGS-3120 поддерживают подключение внешнего резервного источника питания, обеспечивая, таким образом, непрерывную работоспособность. Коммутаторы также поддерживают функции 802.1D Spanning Tree (STP), 802.1w Rapid Spanning Tree (RSTP) и 802.1s Multiple Spanning Tree (MSTP), Loopback Detection (LBD) и защиту от широковещательного шторма, которые повышают отказоустойчивость сети. Благодаря функции G.8032 Ethernet Ring Protection Switching (ERPS) обеспечивается время восстановления после сбоя около 50 мс. Для распределения нагрузки и повышения отказоустойчивости при использовании нескольких коммутаторов, серия DGS-3120 поддерживает функцию dynamic 802.3ad Link Aggregation Port Trunking.
|
|
Расширенные функции безопасности
|
Коммутаторы серии DGS-3120 с программным обеспечением Routed Image (RI) поддерживают новейшие функции безопасности, такие как Многоуровневые списки управления доступом (ACL), защита от шторма и IP-MAC-Port Binding (IMPB) с DHCP Snooping. Функция IP-MAC-Port Binding обеспечивает привязку IP-адреса источника и MAC-адреса пользователя к определенному номеру порта на коммутаторе, запрещая тем самым пользователю самостоятельно менять сетевые настройки. Более того, благодаря функции DHCP Snooping, коммутатор автоматически определяет пары IP/MAC-адресов, выданных сервером, отслеживая DHCP-пакеты и сохраняя их в «белом» списке IMPB. Кроме того, функция D-Link Safeguard Engine обеспечивает идентификацию и приоритезацию пакетов, предназначенных для обработки CPU, для предотвращения сетевых атак и защиты управляющего интерфейса коммутатора.
|
|
Политики Identity Driven Network
|
Коммутаторы серии DGS-3120 поддерживают такие механизмы аутентификации как 802.1X, Управление доступом на основе Web-интерфейса (WAC) и Управление доступом на основе MAC-адресов, обеспечивая простоту развертывания сети. После аутентификации индивидуальные политики, такие как принадлежность к VLAN, политики QoS и правила ACL могут быть к назначены каждому хосту. Кроме того, коммутатор поддерживает Microsoft® NAP (Network Access Protection). Технология NAP позволяет пользователям запретить доступ в сеть компьютерам, которые не соответствуют установленным требованиям безопасности.
|
|
Управление трафиком для услуг Triple Play
|
Серия DGS-3120 предоставляет набор многоуровневых функций QoS/CoS, гарантирующих, что критичные к задержкам сетевые сервисы, такие как VoIP, видео-конференции, IPTV и IP-видеонаблюдение будут обслуживаться с надлежащим приоритетом. Функции Traf?c Shaping обеспечивают гарантированную полосу пропускания для данных сервисов в случае высокой загрузки сети. Благодаря поддержке многоадресной рассылки уровня 2, коммутатор DGS-3120 реализует обработку IPTV-приложений, пользующихся растущим спросом на рынке. IGMP/MLD Snooping на основе хоста обеспечивает подключение нескольких клиентов многоадресной группы к одному интерфейсу. При использовании функции ISM VLAN многоадресный трафик с целью эффективного расходования полосы пропускания и повышения безопасности сети передается в отдельном VLAN. Профили ISM VLAN позволяют пользователям быстро и легко назначить/заменить предустановленные настройки на портах подписчиков многоадресной рассылки.
|
|
Эффективное управление
|
Для выполнения Соглашения об уровне качества обслуживания SLA (Service Level Agreement), провайдерам необходимо стремиться к сокращению среднего времени восстановления работоспособности устройства (Mean Time to Repair - MTTR) и повышению доступности услуг. Функционал Ethernet OAM способствует решению этих проблем и позволяет провайдерам обеспечить наилучшее качество предоставляемых услуг. Коммутаторы DGS-3120 поддерживают стандартизированные функции OAM, включая IEEE 802.3ah, IEEE802.1ag и ITU-T Y.1731. Connectivity Fault Management (CFM) предоставляет функции наблюдения, поиска и устранения неисправностей в сетях Ethernet, позволяя контролировать соединение, изолировать проблемные участки сети и идентифицировать клиентов, к которым применялись ограничения в сети.
|
|
Технология IPv6
|
Коммутаторы серии DGS-3120 являются полностью совместимыми с сетями следующего поколения на базе протокола IPv6 и поддерживают удаленное управление IPv6 через telnet, HTTP или SNMP. Для организации защищенных IPv6-сетей коммутаторы серии DGS-3120 используют IPv6 ACL, DHCPv6 Snooping и функции Neighbor Discovery (ND) для защиты сети от неавторизованных IPv6-клиентов. Коммутаторы данной серии успешно прошли сертификацию IPv6 Logo Phase 2 от IPv6 Forum, глобального альянса отрасли, основным направлением деятельности которого является обеспечение внедрения и развития технологии IPv6. Программа сертификации IPv6 Ready Logo обеспечивает тестирование оборудования IPv6 на функциональную совместимость и соответствие протоколам.
|
|
Технология Green
|
Компания D-Link занимает ведущие позиции в развитии инновационной энергосберегающей технологии, не снижающей производительность и функциональные возможности устройства. Коммутаторы серии DGS-3120 поддерживают технологию D-Link Green, которая позволяет использовать режим сохранения энергии, снизить тепловыделение, а также автоматически уменьшать энергопотребление в зависимости от длины кабеля. Функция энергосбережения обеспечивает автоматическое отключение питания неактивных портов. Функция Smart Fan обеспечивает автоматическое включение встроенных вентиляторов при определенной температуре, обеспечивая продолжительную, надежную и экологически безвредную работу коммутатора. Коммутатор также поддерживает стандарт Energy Efficient Ethernet (EEE), снижающий эксплуатационные расходы.
|
|
Управление
|
Функция D-Link Single IP Management (SIM) упрощает и ускоряет управление, поскольку существует возможность настраивать, осуществлять наблюдение и обслуживать несколько коммутаторов, подключившись к одному IP-адресу с любого компьютера с поддержкой Web-браузера. Благодаря применению этой технологии при осуществлении управления все устройства в виртуальном стеке рассматриваются как единый объект и управляются через один IP-адрес. Коммутаторы серии DGS-3120 поддерживают стандартизированные протоколы управления, включая SNMP, RMON, Telnet, Console, Web-интерфейс, а также протоколы аутентификации SSH/SSL.
|
|
СПЕЦИФИКАЦИИ
| |
|
Интерфейсы
|
Порты:
• 20 портов 10/100/1000BASE-T
• 4 комбо-порта 10/100/1000BASE-T/SFP
• 2 порта 10G CX4 (Uplink)
Резервный источник питания: DPS-200
Консольный порт: RJ-45
1 слот для SD-карты
|
|
Производительность
|
Коммутационная матрица: 88 Гбит/с
Скорость перенаправления 64-байтных пакетов: 65,48 Mpps
Буфер пакетов: 2 MБ
Flash-память: 32 МБ
|
|
Программное обеспечение версии Routed Image (RI)
| |
|
Функции уровня 2
|
Таблица MAC-адресов: 16K записей
Управление потоком
• Управление потоком 802.3x
• Предотвращение блокировок HOL
Jumbo-фрейм до 13 Кбайт
802.3ad Link Aggregation
• Макс. 32 группы на устройство, 8 гигабитных портов на группу
Spanning Tree Protocols
• 802.1D STP
• 802.1w RSTP
• 802.1s MSTP
• BPDU Filtering
• Root Restriction
Функция Loopback Detection
Ethernet Ring Protection Switching (ERPS)
Зеркалирование портов
• One-to-One
• Many-to-One
• На основе потока
• RSPAN
|
|
Многоадресная рассылка уровня 2
|
IGMP Snooping
• IGMP v1/v2/v3 Snooping
• Поддержка 1024 IGMP-групп
• Fast Leave на основе порта/ узла
Ограничение многоадресной рассылки по IP-адресам
• до 24 профилей фильтрации IGMP, 32 диапазона адресов на профиль
MLD Snooping
• MLD v1/v2 Snooping
• Поддержка до 1024 групп
• Fast Leave на основе узла
|
|
VLAN
|
Группы VLAN
• Макс. 4K VLAN групп
GVRP
• Поддержка до 255 динамических VLAN групп
802.1Q Tagged VLAN
VLAN на основе порта
802.1v Protocol VLAN
Voice VLAN
VLAN на основе MAC-адресов
Double VLAN (Q-in-Q)
• Port-based Q-in-Q
• Selective Q-in-Q
ISM VLAN
Asymmetric VLAN
Private VLAN
VLAN Trunking
|
|
Качество обслуживания (QoS)
|
802.1p
8 очередей на порт
Механизмы обработки очередей
• Strict Priority
• Weighted Round Robin (WRR)
• Strict + WRR
Поддержка следующих действий для потоков
• Добавление тега приоритета 802.1p
• Добавление тега приоритета TOS/DSCP
• Управление полосой пропускания
CoS на основе
• Порта коммутатора
• VLAN ID
• Очередей приоритетов 802.1p
• MAC-адреса
• IPv4-адреса
• DSCP
• Типа протокола
• TCP/UDP-порта
• Содержимого пакета, определяемого пользователем
• IPv6-адреса
• Класса IPv6-трафика
• Метки потока IPv6
Управление полосой пропускания
• На основе порта (Входящее/ Исходящее, мин. шаг до 8 Кбит/с)
• На основе потока (Входящее/ Исходящее, мин. шаг до 8 Кбит/с)
|
|
Списки управления доступом (ACL)
|
ACL на основе:
• Приоритета 802.1p
• VLAN ID
• MAC-адреса
• Ether Type
• IPv4-адреса
• DSCP
• Типа протокола
• Номера TCP/UDP-порта
• Содержимого пакета, определяемого пользователем
• IPv6-адреса
• Метки потока IPv6
• Класса IPv6-трафика
Поддержка до 512 правил доступа
ACL на основе времени
CPU Interface Filtering
|
|
Безопасность
|
Port Security
• До 64 MAC-адресов на порт/VLAN
IP-MAC-Port Binding
• Проверка ARP-пакетов
• Проверка IP-пакетов
• DHCP Snooping
• IPv6 ND Snooping
• До 510 записей на устройство
Защита от широковещательного/много-адресного/одноадресного шторма
Сегментация трафика
D-Link Safeguard Engine
Фильтрация NetBIOS/NetBEUI
DHCP Server Screening
Предотвращение атак ARP Spoofing
Предотвращение атак DoS
Защита от атак BPDU
SSH v2
SSL v1/v2/v3
|
|
AAA
|
802.1X:
• Управление доступом на основе порта
• Управление доступом на основе узла
• Политика Identity-driven (VLAN, ACL или QoS)
• Authentication Database Failover
Управление доступом на основе Web (WAC):
• Управление доступом на основе порта
• Управление доступом на основе узла
• Политика Identity-driven (VLAN, ACL или QoS)
• Authentication Database Failover
Управление доступом на основе MAC-адресов (MAC):
• Управление доступом на основе порта
• Управление доступом на основе узла
• Политика Identity-driven (VLAN, ACL или QoS)
• Authentication Database Failover
Управление доступом на основе японского Web-интерфейса
Guest VLAN
Microsoft® NAP
• Поддержка 802.1X NAP
• Поддержка DHCP NAP
RADIUS Accounting
TACACS+ Accounting
Аутентификация RADIUS и TACACS для доступа к коммутатору
Учетные записи с 4 уровнями прав доступа
Compound Authentication
|
|
Функции уровня 3
|
Макс. количество IP-интерфейсов: 16
ARP Proxy
VRRP
IPv6 Neighbour Discovery (ND)
Туннелирование IPv6
|
|
Функции маршрутизации
|
Статическая маршрутизация
• 512 записей о статической маршрутизации для IPv4/IPv6
RIP
OSPF
IP Directed Broadcast
|
|
Многоадресная рассылка уровня 3
|
IGMP
MLD
IGMP/MLD Proxy
Multicast Duplication
PIM DM
PIM SM
PIM SSM
PIM Spare-Dense Mode
DVMRPv3
|
|
Функции D-Link Green
|
Соответствие директиве RoHS
Снижение энергопотребления на основе статуса соединения
Снижение энергопотребления в зависимости от длины кабеля
IEEE 802.3az Energy Efficient Ethernet (EEE)
|
|
OAM
|
802.3ah Ethernet Link OAM
802.3ah D-Link Extension: D-link
|
|
Unidirectional Link Detection (DULD)
|
802.1ag Connectivity Fault Management (CFM)
ITU-T Y.1731
Диагностика кабеля
|
|
Управление
|
Web-интерфейс
Интерфейс командной строки (CLI)
Telnet-сервер
Telnet-клиент
TFTP-клиент
ZModem
SNMP v1/v2c/v3
SNMP Traps
Системный журнал
RMON v1:
• Поддержка 1,2,3,9 групп
RMON v2:
• Поддержка группы ProbeConfig
LLDP
BootP/DHCP-клиент
Автоконфигурация по DHCP
DHCP Relay
DHCP Client Option 12
DHCP Relay Option 82
Файловая система Flash
Поддержка нескольких версий ПО
sFlow
Поддержка нескольких версий конфигураций
CPU Monitoring
Команда отладки (Debug Command)
SNTP
Восстановление пароля
Шифрование пароля
Trusted Host
Microsoft® NLB (Балансировка нагрузки сети)
ICMPv6
Добавление метки PPPoE Circuit-ID
|
|
MIB
|
RFC 1213 MIB II
RFC 4188 Bridge MIB
RFC 1157, 2571-2576 SNMP MIB
RFC 1907 SNMPv2 MIB
RFC 1757, 2819 RMON MIB
RFC 2021 RMONv2 MIB
RFC 1398, 1643, 1650, 2358, 2665
Ether-like MIB
RFC 2674 802.1p MIB
RFC 2233, 2863 IF MIB
RFC 2618 RADIUS Authentication Client MIB
RFC 2620 RADIUS Accounting
Client MIB
RFC 2925 PING и TRACEROUTE MIB
RFC 2674, 4363 802.1p MIB
RFC 1215 MIB Traps Convention
|
|
Соответствие стандартам RFC
|
RFC 768 UDP
RFC 791 IP
RFC 792, 2463, 4443 ICMP
RFC 793 TCP
RFC 826 ARP
RFC 3513, 4291, IPv6 Addressing Architecture
RFC 2893, 4213 IPv4/IPv6 dual stack function
RFC 2463, 4443 ICMPv6
RFC 2462, 4862 IPv6 Stateless
|
|
Address Auto Configuration
|
RFC 2464 IPv6 Ethernet and definition
RFC 1981 Path MTU Discovery for IPv6
RFC 2460 IPv6
RFC 2461, 4861 Neighbor Discovery for IPv6
RFC 783 TFTP
RFC 951, 1542 BootP
RFC 2068 HTTP
RFC 1492 TACACS
RFC 2866 RADIUS Accounting
RFC 2474, 3260 DiffServ
RFC 1321, 2284, 2865, 3580, 3748 Extensible
Authentication Protocol (EAP)
RFC 2571, 2572, 2573, 2574, SNMP
IPv6 Ready Logo Phase 2
RFC 854 Telnet
|
|
MTBF (часы)
|
344511,586
|
|
Уровень шума
|
Макс.: 44,2 дБ; Мин.: 28,1 дБ
|
|
Тепловыделение
|
121,055 BTU/ч
|
|
Питание на входе
|
100-240 В переменного тока, 50-60 Гц
|
|
Макс. потребляемая мощность
|
35,5 Вт
|
|
Размеры
|
440 x 210 x 44 мм
|
|
Вес
|
2568 г
|
|
Вентиляторы
|
Smart Fan1 ( > 40°C: Высокая скорость;
|
|
Рабочая температура
|
От 0? до 50? C
|
|
Температура хранения
|
От -40? до 70? C
|
|
Рабочая влажность
|
От 10% до 90% без конденсата
|
|
Влажность хранения
|
От 5% до 90% без конденсата
|
|
EMI
|
FCC Class A, CE Class A, VCCI Class A, IC, C-Tick, BSMI
|
|
Безопасность
|
CB, cUL, LVD, BSMI
|
|
Сертификаты
|
IPv6 Ready Logo Phase 2
|
Каталог
Информация
Поиск
