MES3500-24 предназначен для установки на уровне доступа в операторских сетях любых масштабов с целью предоставления доступа в Интернет, IPTV и пакетной телефонии домашним пользователям. Коммутатор имеет 24 порта 10/100 Мбит/с Ethernet и 4 SFP-слота для подключения к магистрали, каждый из которых совмещен с медными портами 1000BASE-T.
Компактные размеры корпуса, расположение разъемов на передней панели, безвентиляторная конструкция системы охлаждения и расширенный диапазон рабочих температур позволяют использовать этот коммутатор в местах с неблагоприятными погодными условиями и ограниченности пространства в телекоммуникационном шкафу.
Подключаемые абоненты могут быть полностью изолированы друг от друга и любые атаки на сервера авторизации и биллинга будут пресечены на абонентском порту. Защита пользовательского трафика может быть выполнена с помощью списков управления доступа ACL, назначением VLAN на абонента, а также посредством IP Source Guard. Любые неавторизованные MAC-адреса будут отфильтровываться на каждом абонентском порту и любые возникающие петли не создадут проблем для сети, т.к. автоматически будут отключены соответствующие интерфейсы функцией loopback detection.
Широкие возможности управления включают администрирование по SNMP, веб-интерфейсу и командной строке. Одновременная поддержка IPv6 и IPv4 через функцию Dual Stack позволяет использовать коммутатор в сетях где активно идет переход на IPv6. Трафик можно анализировать функцией Port Mirroring и собирать статистику, используя sFlow. С помощью функции LLDP может быть получена вся информация о топологии существующей сети. Диагностика каналов и определения ошибок в сетевой топологии отслеживается с помощью функции 802.1ag CFM. Каждый системный администратор имеет определенную привилегию на доступ к администрированию и может удаленно подключаться по SSH и SSL.
Любой предлагаемый абоненту сервис может быть приоритизирован по 802.1p, будь то голос, передача данных или IPTV. Обработка многоадресной рассылкой выполняется функциями IGMP/IGMP Snooping v1, v2, v3 и MLD Snooping Proxy, а также настраивается предотвращение широковещательной передачи пакетов. Каждому сервису может быть назначена определенная скорость передачи данных, и для каждого порта значения пиковой и гарантированной скорости.
Основные преимущества
- Двойноe тегирование Port Based\Selective QinQ для разделения сервисов внутри крупной операторской сети
- Поддержка стека протоколов IPv4 и IPv6
- Безвентиляторная система охлаждения
- Защита процессора коммутатора от атак DoS
- Изолирование абонентского трафика с помощью функций Private VLAN, Port и Smart Isolation
- Мониторинг уровня температуры и напряжения коммутатора посредством встроенного аппаратного модуля
- Диагностика подключенного медного кабеля с поддержкой определения длины кабеля до разрыва.
- Возможность гибкой настройки параметров DHCP option 82 (Circuit & Remote ID) и PPPoE IA для авторизации абонентов
- Гарантированное мгновенное уведомление системного администратора о внештатном прерывании подачи электропитания на коммутатор (Dying gasp)
- Все разъемы на передней панели для удобства монтажа и блок сигнализации для подключения датчиков безопасности, к примеру, на несанкционированное открытие двери телекоммуникационного шкафа
Рекомендации к применению
- В широкополосных сетях провайдеров для предоставления абонентам услуг доступа в Интернет, IPTV и пакетной телефонии VoIP
- Для подключения операторских распределенных сегментов сети доступа с неблагоприятными условиями окружающей среды и необходимостью оповещения о несанкционированном доступе в коммутационный шкаф
- В городских проектах подключения наружных видеокамер, датчиков слежения и измерительных приборов электросети
Характеристики
Интерфейсы
- 24 портов 10/100BASE-T
- 4 совмещенных порта 10/100/1000BASE-T/SFP-слот
- Порт управления console RS-232
- Блок сигнализации - 4 входа и 1 выход
- Безвентиляторное исполнение
Производительность коммутатора
- Матрица коммутации : 12.8 Гбит/с, неблокируемая
- Скорость коммутации кадров: 9.6 млн пакетов/с
- Буфер данных: 320 кБайт
- Размер таблицы МАС-адресов: 16000 записей
- Flash память:16 МБайт
- Оперативная память: 64 Мбайт
Управление трафиком и QoS (качество обслуживания)
- Ограничение скорости передачи данных на каждом порту с шагом 64 кбит/с : Rule-based/Port-based bandwidth control
- Алгоритм Dual-Rate-Three-Color для ограничения скорости передачи
- Параметры указания пиковой и гарантированной скорости передачи данных CIR/PIR for bandwidth control
- Port-based egress traffic shaping
- Контроль и предотвращение широковещательной передачи пакетов (Broadcast storm control)
- 8 очередей приоритетов на порт 802.1p
- Алгоритм обработки очередей: WFR (Weighted Fair Queue)/WRR (Weighted Round Robin)/SPQ scheduling algorithm
- Перемаркировка меток DSCP в 802.1p
- Static multicast
- Обработка многоадресной рассылки IGMP/IGMP snooping v1, v2, v3 для IPv4
- Поддержка MLD Snooping proxy - для IPv6
- MLD filtering
- IGMP throttling - ограничение количества разрешенных мультикаст потоков
- IGMP snooping fast leave
- IGMP snooping statistics - статистика работы функции IGMP Snooping
- Выделенный VLAN для многоадресной рассылки (MVR - Multicast VLAN Registration)
- Port based QinQ
- Selective QinQ
- PPPoE Intermediate Agent
Агрегация каналов
- IEEE 802.3ad объединение каналов LACP
- Статическое объединение агрегированных портов
- До 8 групп агрегации, до 8 портов в каждой группе
- Алгоритм объединения каналов на базе поля source/destination IP протокола
Устойчивость сети
- IEEE 802.1w Rapid Spanning Tree Protocol(RSTP)- быстрый протокол покрывающего дерева
- IEEE 802.1s Multiple Spanning Tree Protocol (MSTP)- множественный протокол покрывающего дерева.
- MRSTP - проприетарный протокол компании ZyXEL, обратно совместим с RSTP
Безопасность
- Виртуальные сети VLAN IEEE 802.1Q на базе тега (tag-based) и на базе порта (port based)
- Поддержка протокола GVRP для автоматической регистрации VLAN
- 1024 статических записей VLAN, до 4096 динамических записей VLAN
- Поддержка всего диапазона номеров PVID VLAN
- Port Isolation
- Smart Isolation - изоляция портов для кольцевой топологии
- VLAN на базе IP протокола
- VLAN counter
- VLAN search
- VLAN mapping
- VLAN MAC limit
- Intrusion Lock
- MAC freeze - функция привязки МАС адресов к порту коммутатора
- MAC search
- MAC filtering
- Port Security
- Ограничение количества MAC адресов на порту
- IP Source Guard
- DHCP Relay
- гибкая настройка DHCP Option 82 (Circuit ID и Remote ID)
- Loop guard
- CPU protection - защита коммутатора от перегрузок
- Фильтрация IPv4 и IPv6
- Фильтрация TCP/UDP
- Аутентификация 802.1x на базе порта \ MAC адреса
- Radius / TACACS+
- Layer 2 protocol tunneling - тунелирование L2 протоколов
- Guest VLAN для предоставления пользователям ограниченного доступа к сети
- Private VLAN
Управление и мониторинг
- Поддержка защищенного управления Web (HTTP/ HTTPS), Telnet/SSH, Local (RS-232), внутренний Telnet /SSH клиент, клиент TFTP
- Cisco like CLI
- Двухуровневое управление SNMP read/write community
- SNMP группы для SNMP v3
- Множественные сессии управления с разделением уровня доступа
- SSH v1/v2
- SSL/TLS
- Dying Gasp - отправка сообщения SNMP о внештатной ситуации (отказ источника питания и др.)
- Технология iStacking - управление разными моделями коммутаторов по одному IP-адресу, до 24 устройств
- Поддержка протоколов SNMP v2c, v3
- IP управление: static IP или DHCP client (IPv4 и IPv6)
Параметры IPv6:
- IPv6 over Ethernet (RFC 2464)
- IPv6 Addressing Architecture (RFC 4291)
- Dual stack (RFC4213)
- ICMPv6 (RFC4884)
- Path MTU (RFC 1981)
- Minimum Path MTU size of 1280 (RFC 5905)
- Encapsulation for minimum PMTU of 1500
- Neighbor Discovery (RFC4861)
- DHCPv6 Relay/Client
- Четыре RMON groups 1, 2, 3, 9 (history,statistics, alarms and events)
- Зеркалирование портов (port mirroring) по направлениям: source/destination/both
- Ping, traceroute
- IEEE 802.1ag CFM
- IEEE 802.1AB LLDP
- sFlow
- Cable Diagnostics - с определением расстояния до места разрыва
- Поддержка DDMI для SFP-трансиверов (включая MIB файлы)
ACL - списки доступа
- На основе порта коммутатора
- На основе MAC address, источник\приемник
- На основе VLAN
- На основе 802.1p - приоритет
- На основе IPv4 & IPv6 адресов
- На основе protocol type
- На основе TCP/UDP type
- На основе DSCP
Поддерживаемые MIB (Management Information Base)
- RFC 1213, 1157 SNMP v2c/v3 MIB
- RFC 2011, 2012, 2013 SNMP v2 MIB
- RFC 1493 bridge MIB
- RFC 2674 bridge MIB extension
- RFC 1643 Ethernet MIB
- RFC 1757 RMON group 1, 2, 3, 9
- RFC 2011 SNMPv2 MIB for IP
- RFC 2012 SNMPv2 MIB for TCP
- RFC 2012 SNMPv2 MIB for UDP
- ZyXEL private MIB
Международные сертификаты
- UL 60950-1
- CSA 60950-1
- EN 60950-1
- IEC 60950-1
- EU RoHS compliant
Физические характеристики и условия окружающей среды
- Масса: 2.6 кг
- Габариты: 438(Ш) мм x 200(Д) мм x 44.5(В) мм, Исполнение 19'/ 1U
- Электропитание:
- С питанием от переменного тока:100-240 В перем. тока, 50/60 Гц, 0,8 A макc, потребляемая мощность - не более 14 Вт.
- С питанием от постоянного тока: -36 В ~ - 48 В
- Поддержка страндарта энергосбережения IEEE 802.3az (EEE)
- Температура окружающей среды при работе: 0 °C – 50 °C
- Температура окружающей среды при хранении: -25 °C – 70 °C
- Рабочая влажность: 10 % - 90 % (отсутствие конденсации)
- Электромагнитное излучение: FCC Part 15 (Class A), CE EMC (Class A)
- Нормативы безопасности: UL 60950-1, CSA 60950-1, EN 60950-1, IEC 60950-1
Требования
- Компьютер с сетевым адаптером Ethernet 10 Mбит/с, 100 Mбит/с или 1000 Mбит/с
- 10Base-T: Кабель 2 пары Кат. 3 UTP или лучший
- 100Base-TX: Кабель 2 пары Кат. 5 UTP или лучший
- 1000Base-T: Кабель 4 пары Кат. 5 UTP или лучший
- Розетка питания 220 В переменного тока
Комплектация
- Коммутатор MES3500-24
- Кабель питания
- Руководство по установке
- Четыре самоприклеивающиеся резиновые ножки
- Монтажные скобы
- Гарантийный талон
Гарантия
3 года