Коммутатор D-Link DGS-3000-28SC L2 20xSFP 1G, 4x1GE/SFP, 4x10G SFP+ (DGS-3000-28SC)

Коммутатор D-Link DGS-3000-28SC L2 20xSFP 1G, 4x1GE/SFP, 4x10G SFP+



Управляемый стекируемый коммутатор 2 уровня с 20 портами 100/1000Base-X SFP, 4 комбо-портами 10/100/1000Base-T/SFP и 4 портами 10GBase-X SFP+



Интерфейсы

• 20 портов 100/1000Base-X SFP

• 4 комбо-порта 10/100/1000Base-T/SFP

• 4 порта 10GBase-X SFP+

• Консольный порт: RJ-45



Производительность

Коммутационная матрица • 128 Гбит/с

Скорость перенаправления 64-байтных пакетов • 95,24 Mpps

Таблица MAC-адресов • 16K записей

DRAM для CPU • 256 МБ

Буфер пакетов • 1,5 МБ

Flash-память • 32 МБ

Jumbo-фрейм • 13 Кбайт



Программное обеспечение

Стекирование

• Физическое стекирование

• Полоса пропускания для стекирования – до 40 Гбит/с в режиме полного дуплекса

• До 6 устройств в стеке

• Виртуальное стекирование

• D-Link Single IP Management (SIM)

• До 32 устройств в виртуальном стеке



Функции 2 уровня

• Таблица MAC-адресов: 16K записей

• Управление потоком:

• 802.3x

• Предотвращение блокировок HOL

• Jumbo-фрейм до 13 Кбайт

• Spanning Tree Protocol:

• 802.1D STP

• 802.1w RSTP

• 802.1s MSTP

• Root Restriction

• Функция Loopback Detection

• Link Aggregation:

• Соответствие стандарту 802.1AX

• До 32 групп на устройство/8 портов на группу

• Зеркалирование портов:

• До 4 групп зеркалирования

• Поддержка One-to-One, Many-to-One, на основе потока (ACL)

• Ethernet Ring Protection Switching (ERPS)

• Протокол туннелирования 2 уровня (L2PT)



Многоадресная рассылка 2 уровня

• IGMP Snooping:

• IGMP v1/v2/v3 Snooping, v3 awareness

• До 960 групп

• Fast Leave на основе узла

• Функция Report Suppression

• IGMP Authentication

• IGMP/MLD Proxy Reporting

• Ограничение многоадресной рассылки по IP-адресам (IGMP-фильтрация)

• MLD Snooping:

• MLD v1/v2, MLD v2 awareness

• До 960 групп

• Fast Leave на основе узла



VLAN

• Группы VLAN:

• До 4094 VLAN групп

• VLAN на основе порта

• VLAN на основе MAC-адреса

• GVRP

• До 4094 динамических VLAN групп

• 802.1v Protocol VLAN

• 802.1Q Tagged VLAN

• Double VLAN (Q-in-Q):

• Port-based Q-in-Q

• Selective Q-in-Q

• ISM VLAN

• VLAN Translation

• Voice VLAN

• VLAN Trunking

• Asymmetric VLAN

• Auto Surveillance VLAN

• Surveillance VLAN

• Private VLAN



Функции 3 уровня

• До 1024 ARP-записей

• Gratuitous ARP

• IPv6 Neighbor Discovery (ND)

• Маршрут по умолчанию



Качество обслуживания (QoS)

• 8 очередей на порт

• DSCP

• 802.1p

• Управление полосой пропускания:

• На основе порта (входящее/исходящее, мин. шаг до 64 Кбит/с)

• На основе потока (входящее/исходящее, мин. шаг до 64 Кбит/с)

• Для выходной очереди (мин. шаг до 64 Кбит/с)

• Механизмы обработки очередей:

• Strict Priority Queue (SPQ)

• Weighted Round Robin (WRR)

• SPQ + WRR

• Поддержка следующих действий для потоков:

• Добавление тега приоритета 802.1p

• Добавление тега приоритета TOS/DSCP

• QoS по расписанию

• Три цвета маркировки

• trTCM

• srTCM

• CoS на основе:

• Очереди приоритетов 802.1p

• VLAN ID

• MAC-адреса

• Ether Type

• IPv4/v6-адреса

• Класса трафика IPv6

• Метки потока IPv6

• DSCP

• Типа протокола

• TCP/UDP-порта

• Содержимого пакета, определяемого пользователем



Списки управления доступом (ACL)

• ACL на основе:

• Порта коммутатора

• Приоритета 802.1p

• VLAN ID

• MAC-адреса

• IPv4/v6-адреса

• Типа протокола

• Номера TCP/UDP-порта

• Содержимого пакета, определяемого пользователем

• Поддержка до 1536 правил доступа для входящего трафика

• Поддержка до 768 правил доступа для исходящего трафика

• ACL по расписанию

• CPU Interface Filtering



Безопасность

• SSH v2

• SSL v3

• Port Security

• Поддержка до 3072 MAC-адресов на порт

• Защита от широковещательного/многоадресного/одноадресного шторма

• Привязка IP-MAC-Port (IMPB):

• Проверка ARP-пакетов

• Проверка IP-пакетов

• DHCP Snooping

• Сегментация трафика

• D-Link Safeguard Engine

• Фильтрация NetBIOS/NetBEUI

• DHCP Server Screening

• Фильтрация DHCP-клиента

• Предотвращение атак ARP Spoofing

• Защита от атак BPDU

• Предотвращение атак DoS



AAA

• 802.1X:

• Управление доступом на основе портов

• Управление доступом на основе узлов

• Динамическое назначение VLAN

• Управление доступом на основе MAC-адресов (MAC)

• Управление доступом на основе портов

• Управление доступом на основе узлов

• Динамическое назначение VLAN

• Управление доступом на основе Web (WAC)

• Управление доступом на основе портов

• Управление доступом на основе узлов

• Динамическое назначение VLAN

• Compound Authentication

• Microsoft® NAP (IPv4/v6)

• Поддержка 802.1x NAP

• Поддержка DHCP NAP

• Guest VLAN

• RADIUS (IPv4/v6)

• TACACS

• TACACS+

• XTACACS+

• Trusted Host

• RADIUS Accounting

• TACACS+ Accounting

• Учетные записи с 4 уровнями прав доступа



OAM

• Диагностика кабеля

• 802.3ah Ethernet Link OAM

• 802.1ag Connectivity Fault Management (CFM)

• 802.3ah D-Link Unidirectional Link Detection (DULD)

• Y.1731 OAM

• sFlow



Технология Green

• IEEE 802.3az Energy Efficient Ethernet (EEE)

• Снижение энергопотребления

• На основе статуса соединения

• Выключение индикаторов

• Выключение питания портов

• Гибернация



Управление

• Web-интерфейс (поддержка IPv4/v6)*

• Интерфейс командной строки (CLI)

• Telnet-сервер/клиент (поддержка IPv4/v6)

• TFTP-клиент (поддержка IPv4/v6)

• FTP-клиент (поддержка IPv4/v6)

• ZModem

• Запись выполняемых команд в журнал (Command Logging)

• SNMP v1/v2c/v3

• SNMP Traps

• Системный журнал

• RMON v1:

• Поддержка 1,2,3,9 групп

• RMON v2:

• Поддержка группы Probe Config

• 802.1AB LLDP

• LLDP-MED

• BootP/DHCP-клиент

• Автоконфигурация по DHCP

• DHCP Relay

• DHCP Relay Option 60, 61, 82 и 125

• DHCP Client Option 12

• Добавление метки PPPoE Circuit-ID

• Поддержка нескольких версий ПО

• Файловая система Flash

• CPU Monitoring

• Просмотр загрузки памяти

• SNTP

• Команда отладки (Debug Command)

• Восстановление пароля

• Шифрование пароля

• Ping (поддержка IPv4/v6)

• Traceroute

• Microsoft® NLB (Балансировка нагрузки сети)