Коммутатор Zyxel ES3500-8PD

Коммутатор ES3500-8PD входит в серию ES3500 и предназначен для установки в сетях доступа предприятий и операторов связи. Коммутатор имеет 8 портов 10/100 Мбит/с Ethernet и 2 совмещенных порта 1000BASET-T/ SFP для подключения к магистральным каналам связи. Наличие двух гигабитных интерфейсов позволяют строить кольца доступа, в также агрегировать гигабитные интерфейсы для увеличения пропускной способности по медным или оптическим каналам связи.

Уникальной функцией коммутатора является его способность получать питание по технологии PoE на медном гигабитном порту по кабелю Ethernet от вышестоящего адаптера или коммутатора PoE 802.3af. В таком сценарии не нужно подключать к коммутатору штатный адаптер питания и тем самым можно его разместить в тех местах, где отсутствует возможность провести силовой кабель питания 220 В.

ES3500-8PD может быть использован  в сетях любых масштабов и поддерживает стандартизованные протоколы связующего дерева RSTP и MSTP с замкнутыми кольцами и топологии в виде звезды.  Двойное тегирование Static и Selective QinQ позволяет разделять сервисы для оператора.

Системный администратор имеет возможность изменять конфигурацию и проводить мониторинг коммутатора как посредством протокола SNMP так и по веб-интерфейсу и командной строке. Аутентификация настраивается на сервере TACACS+. Ведение журнала событий обеcпечивается через Syslog, а весь передаваемый трафик может быть анализирован с помощью функций Port Mirroring и sFlow. Функции управления доступны как по IPv4, так и по IPv6.

Каждый абонентский порт коммутатора может быть настроен для приоритезации трафика согласно заданным правилам. Коммутатор может ограничивать скорость на порту, обработать до 8 очередей приоритетам 802.1p на основе алгоритмов SPQ и WFQ. Контроль широковещательных рассылок выполняет функция Broadcast Strom Control. Коммутатор ES3500-8PD подходит для применения в сетях, где нужно проводить видеоконференции и предоставлять услугу IP-TV.

Функции безопасности обеспечивают защиту трафика и предотвращают внесение изменений в настройки коммутатора неавторизованных пользователей. Абонентские порты изолируются в пределах одного коммутатора функцией port isolation. Списки доступа вносят дополнительную защиту на каждом порту по правилам параметров уровней L2, L3 и L4, включающих MAC- и IP-адрес, трафик TCP и UPD, номер физического порта и VLAN. Функция Port Security может ограничивать определенное количество MAC-адресов для доступа в сеть на каждом порту. С помощью IP Source Guard блокируются все неавторизованные DHCP-сервера и попытки подмены MAC- и IP-адреса. Возможна быстрая настройка гостевого доступа с помощью Guest VLAN. Атаки на загрузку процессора предотвращаются функцией CPU Protection.

Основные преимущества

• 2 гигабитных совмещенных интерфейса 1000BASE-T/ SFP
• Возможность получения питания на коммутатор по технологии PoE 802.3af
• Безвентиляторное исполнение позволяет использовать его в помещениях с повышенными требованиями к шуму
• Минимальное потребление электроэнергии за счет применения энергосберегающих технологий
• Поддержка IPv6
• Приоритезация передаваемого трафика для гарантированного качества услуг передачи видео и IP-телефонии
• Обеспечение безопасности передаваемого трафика с помощью функций Port Security, IP Source Guard и ACL
• Администрирование по командной строке, веб-интерфейсу и SNMP
• Сбор статистики по sFlow

Характеристики

• 8 портов 10/100BASE-T
• 2 совмещенных порта 10/100/1000BASE-T/SFP-слот
• 1 порт для внешнего питания коммутатора по технологии PoE 802.3af (порт 9)
• Порт управления console RS-232
• Безвентиляторное исполнение

• Матрица коммутации : 5.6 Гбит/с, неблокируемая
• Скорость коммутации кадров: 4.17 млн пакетов/с
• Буфер данных: 320 кБайт
• Размер таблицы МАС-адресов: 16000 записей
• Flash память:16 МБайт
• Оперативная память: 64 Мбайт

• Ограничение скорости передачи данных на каждом порту с шагом 64 кбит/с : Rule-based/Port-based bandwidth control
• Алгоритм Dual-Rate-Three-Color для ограничения скорости передачи
• Параметры указания пиковой и гарантированной скорости передачи данных CIR/PIR for bandwidth control
• Port-based egress traffic shaping
• Контроль и предотвращение широковещательной передачи пакетов (Broadcast storm control)
• 8 очередей приоритетов на порт 802.1p
• Алгоритм обработки очередей: WFQ (Weighted Fair Queue)/WRR (Weighted Round Robin)/SPQ scheduling algorithm
• Перемаркировка меток DSCP в 802.1p
• Static multicast
• Обработка многоадресной рассылки IGMP/IGMP snooping v1, v2, v3 для IPv4
• Поддержка MLD Snooping proxy - для IPv6
• MLD filtering
• IGMP throttling - ограничение количества разрешенных мультикаст потоков
• IGMP snooping fast leave
• IGMP snooping statistics - статистика работы функции IGMP Snooping
• Выделенный VLAN для многоадресной рассылки (MVR - Multicast VLAN Registration)
• Port based QinQ
• Selective QinQ
• PPPoE Intermediate Agent

Агрегация каналов

• IEEE 802.3ad объединение каналов LACP
• Статическое объединение агрегированных портов
• До 8 групп агрегации, до 8 портов в каждой группе
• Алгоритм объединения каналов на базе поля source/destination IP протокола

• IEEE 802.1w Rapid Spanning Tree Protocol(RSTP)- быстрый протокол покрывающего дерева
• IEEE 802.1s Multiple Spanning Tree Protocol (MSTP)- множественный протокол покрывающего дерева. 
• MRSTP - проприетарный протокол компании ZyXEL, обратно совместим с RSTP

• Виртуальные сети VLAN IEEE 802.1Q на базе тега (tag-based) и на базе порта (port based)
• Поддержка протокола GVRP для автоматической регистрации VLAN
• 1024 статических записей VLAN, до 4096 динамических записей VLAN
• Поддержка всего диапазона номеров PVID VLAN
• Port Isolation
• Smart Isolation - изоляция портов для кольцевой топологии
• VLAN на базе IP протокола
• VLAN counter
• VLAN search
• VLAN mapping
• VLAN MAC limit
• Intrusion Lock
• MAC freeze - функция привязки МАС адресов к порту коммутатора
• MAC search
• MAC filtering
• Port Security
• Ограничение количества MAC адресов на порту
• IP Source Guard
• DHCP Relay
• гибкая настройка DHCP Option 82 (Circuit ID и Remote ID)
• Loop guard
• CPU protection - защита коммутатора от перегрузок
• Фильтрация IPv4 и IPv6
• Фильтрация TCP/UDP
• Аутентификация 802.1x на базе порта \ MAC адреса
• Radius / TACACS+
• Layer 2 protocol tunneling - тунелирование L2 протоколов
• Guest VLAN для предоставления пользователям ограниченного доступа к сети
• Private VLAN

• Поддержка защищенного управления Web (HTTP/ HTTPS), Telnet/SSH, Local (RS-232), внутренний Telnet /SSH клиент, клиент TFTP
• Cisco like CLI
• Двухуровневое управление SNMP read/write community
• SNMP группы для SNMP v3
• Множественные сессии управления с разделением уровня доступа
• SSH v1/v2
• SSL/TLS
• Dying Gasp - отправка сообщения SNMP о внештатной ситуации (отказ источника питания и др.)
• Технология iStacking - управление разными моделями коммутаторов по одному IP-адресу, до 24 устройств
• Поддержка протоколов SNMP  v2c, v3
• IP управление: static IP или DHCP client (IPv4 и IPv6)

Параметры IPv6:

• IPv6 over Ethernet (RFC 2464)
• IPv6 Addressing Architecture (RFC 4291)
• Dual stack (RFC4213)
• ICMPv6 (RFC4884)
• Path MTU (RFC 1981)
• Minimum Path MTU size of 1280 (RFC 5905)
• Encapsulation for minimum PMTU of 1500
• Neighbor Discovery (RFC4861)
• DHCPv6 Relay/Client

• Четыре RMON groups 1, 2, 3, 9 (history,statistics, alarms and events)
• Зеркалирование портов (port mirroring) по направлениям: source/destination/both
• Ping, traceroute
• IEEE 802.1ag CFM
• IEEE 802.1AB LLDP
• sFlow
• Cable Diagnostics
• Поддержка DDMI для SFP-трансиверов (включая MIB файлы)

• На основе порта коммутатора
• На основе MAC address, источник\приемник
• На основе VLAN
• На основе 802.1p - приоритет
• На основе IPv4 & IPv6 адресов
• На основе protocol type
• На основе TCP/UDP type
• На основе DSCP

• RFC 1213, 1157 SNMP v2c/v3 MIB
• RFC 2011, 2012, 2013 SNMP v2 MIB
• RFC 1493 bridge MIB
• RFC 2674 bridge MIB extension
• RFC 1643 Ethernet MIB
• RFC 1757 RMON group 1, 2, 3, 9
• RFC 2011 SNMPv2 MIB for IP
• RFC 2012 SNMPv2 MIB for TCP
• RFC 2012 SNMPv2 MIB for UDP
• ZyXEL private MIB