Gigabitowy przełącznik wieżowy L3
24-portowy gigabitowy przełącznik wieżowy warstwy 3
Z 24 portami miedzianymi Gigabit Ethernet, 4 portami combo SFP, zintegrowanym portem do
stakowania 10Gb/s i obsługą redundantnego zasilacza.
Gigabitowy przełącznik wieżowy DGS-3324SR jest wysokowydajnym przełącznikiem warstwy 3 zaprojektowanym dla sieci
korporacyjnych. Dostarcza 24 porty miedziane Gigabit Ethernet 1000Base-T, 4 porty combo SFP (Mini GBIC) dla połączeń
światłowodowych, możliwość zastosowania redundantnego zasilacza oraz możliwość rozbudowy poprzez łączenie przełączników
w stos urządzeń. Przełącznik ten zapewnia ruting pakietów z pełną szybkością łącza wraz z możliwością wykorzystywania wielu
funkcji typowo stosowanych w znacznie droższych rozwiązaniach modularnych, włączając w to wydajność, gęstość upakowania
portów, możliwość wymiany urządzeń na gorąco i możliwość stosowania redundantnego zasilacza, przy zachowaniu ceny i
elastyczności typowej dla rozwiązań wieżowych
.
Wysoka gęstość portów, wysoka wydajność
W niskoprofilowej (1U) standardowej obudowie 19”
przełącznik DGS-3324SR dostarcza 24 porty Gigabit
Ethernet 10/100/1000Base-T umożliwiając utworzenie 24
połączeń gigabitowych z wykorzystaniem istniejącego
okablowania Kat. 5. Dodatkowo dostarcza także 4 porty SFP
(Mini GBIC) umożliwiając elastyczne tworzenie połączeń
światłowodowych. Możesz wybrać odpowiedni opcjonalny
moduł Mini GBIC w celu utworzenie szkieletowych
połączeń światłowodowych na krótkim, średnim lub długim
dystansie. Wykorzystanie portu SFP (Mini GBIC) powoduje
zablokowanie odpowiadającego mu portu 10/100/1000Base-
T.
Skalowalność
Każdy przełącznik DGS-3324SR posiada 2 porty stakujące
10-gigabitowe, umożliwiające połączenie do 12 jednostek
DGS-3324SR w stosie, z funkcją automatycznej naprawy, o
architekturze pierścienia. Alternatywnie, 6 przełączników
DGS-3324SR może być łączone w stos z przełącznikiem
master DGS-3324SRi w odpornej na awarie architekturze
gwiazdy. Maksymalna liczba portów
Gigabit Etherent w
stosie o architekturze pierścienia wynosi 288 portów, a w
stosie o architekturze gwiazdy 168 portów. Przełączniki są
łączone między sobą za pomocą szybkich kabli stakujących i
wbudowanych portów 10 gigabitowych. Cały stos jest
widoczny jako pojedyncza jednostka IP. Użytkownicy mogą
łatwo zidentyfikować numer przełącznika w stosie dzięki
7-segmentowemu wyświetlaczowi umieszczonemu na panelu
przednim urządzenia.
Obsługa redundantnego zasilacza
Każdy przełącznik w stosie może być podłączony do
zewnętrznego zasilacza celem zabezpieczenia się przed
awarią zasilacza wbudowanego. W przypadku awarii
zasilacza wbudowanego, opcjonalny zewnętrzny zasilacz
redundantny automatycznie dostarcza wymaganej mocy,
celem kontynuacji normalnej pracy urządzenia.
Ruting IP z szybkością łącza
Przełącznik jest zaprojektowany do obsługi rutingu IP,
protokołu stosowanego w środowisku Windows, Unix i sieci
Internet. Dostarcza nie blokującą magistralę przełączającą ze
sprzętową obsługą pakietów (filtracja/przekazywanie).
Ruting jest wykonywany przez specjalizowane układy ASIC
z szybkością wielokrotnie szybszą od tradycyjnych ruterów
programowych.
Łączenie portów w celu zwiększenia pasma
Przełącznik DGS-3324SR obsługuje standard 802.3ad Link
Aggregation i umożliwia łączenie do 8 portów Gigabit
Ethernet w pojedyncze zagregowane łącze wirtualne w celu
zwiększenia dostępnego pasma. Porty należące do
pojedynczego łącza zagregowanego (trunk) mogą należeć do
różnych jednostek w stosie, co umożliwia tworzenie
odpornych na awarie połączeń do krytycznych serwerów i
Specyfikacja techniczna
Gigabitowy przełącznik wieżowy L3
DGS-3324SR
centrów sieci. W ramach stosu urządzeń można
skonfigurować do 32 zagregowanych łączy (trunków).
Sieci VLAN w celu zwiększenia ochrony i
wydajności
Sieci VLAN zwiększają bezpieczeństwo oraz wykorzystanie
dostępnego pasma poprzez
ograniczanie domen
rozgłoszeniowych oraz zatrzymywanie ruchu wewnętrznego
w ramach danego segmentu sieci. W celu segmentacji sieci
stacje robocze obsługujące standard IEEE 802.1Q VLAN
Tagging i podłączone do przełącznika mogą być grupowane
w różnych sieciach wirtualnych LAN (VLAN). Przełącznik
obsługuje także protokół GVRP (GARP VLAN Registration
Protocol) w celu automatycznej dystrybucji informacji o
konfiguracji sieci VLAN.
Zaawansowane funkcje kontroli dostępu do sieci
Oparta o porty funkcja kontroli dostępu 802.1x umożliwia
autentykację użytkownika przy każdej próbie dostępu do
sieci. Funkcja ochrony portów daje możliwość ograniczenia,
dla poszczególnych portów, liczby adresów MAC w celu
kontroli liczby stacji podłączanych do każdego portu. Istnieje
ponadto możliwość statycznego przypisywania adresów
MAC dla poszczególnych portów w celu zapewnienia
dostępu do sieci tylko dla zarejestrowanych maszyn. Poprzez
zastosowanie tych wszystkich funkcji administrator ma
możliwość uruchomienia mechanizmów kontroli dostępu
bazujących na identyfikacji użytkownika i
wykorzystywanych stacji roboczych, jak również ma
kontrolę nad liczbą stacji dołączanych do sieci.
Wielowarstwowe listy kontroli dostępu (ACL)
Listy kontroli dostępu (Access Control Lists - ACL) dają
administratorowi sieci możliwość definiowania reguł
kontroli ruchu sieciowego. Wielowarstwowe listy ACL
obsługiwane przez przełącznik DGS-3324SR są więc silnym
narzędziem administracyjnym. Przykładowo, przełącznik
może blokować złośliwy ruch od specyficznych klientów
(bazując na ich adresach MAC lub IP) lub też np. podczas
ataku wirusowego przełącznik może być rekonfigurowany w
celu odrzucania pakietów pasujących do wzorca wirusa
(posługując się np. numerami portów TCP/UDP).
Zaawansowany QoS
Przełącznik oferuje nie tylko prostą priorytetyzację ruchu na
bazie warstwy 2 i standardu 802.1p, lecz także szereg
różnych funkcji w celu dokładniejszej kontroli i obsługi
ruchu. W celu przypisywania pakietom odpowiednich
priorytetów administrator może wykorzystywać informacje z
warstw 2/3/4. Wielowarstwowa klasyfikacja ruchu
umożliwia podłączanie telefonów IP i serwerów wideo do
przełącznika, czy też wykorzystywanie innych aplikacji o
dużej wrażliwości na opóźnienia w transmisji np.
wideokonferencje.
Elastyczne sterowanie ruchem
Przełącznik obsługuje 2 metody sterowania przepływem
pakietów przez poszczególne porty: Strict Priority oraz
Round-Robin. Administrator może wybrać metodę Strict
Priority, jeśli chce zapewnić ścisłe przestrzeganie
priorytetów w sieci lub Round-Robin w celu zapewnienia
limitacji pasma w szczytowym okresie. Round-Robin
umożliwia przypisanie każdej kolejce procentowego udziału
w paśmie wyjściowym danego portu, w ten sposób kolejki o
niższym priorytecie nie mają zabronionego, lecz tylko
ograniczony dostęp do przestrzeni bufora i pasma danego
portu.
IGMP Snooping
Przełącznik nasłuchuje wiadomości IGMP (Internet Group
Management Protocol) w celu budowy właściwej tablicy i
przyporządkowania odpowiednich filtrów. Dynamicznie
konfiguruje porty przełącznika w celu przekazywania ruchu
IP multicast tylko do tych portów, które są skojarzone z
hostami multicast.
Kontrola sztormów broadcast
W celu zabezpieczenia sieci przed zalewem pakietów
broadcast/multicast, istnieje możliwość skonfigurowania
progowej wartości, powyżej której pakiety te będą
odrzucane. Progowe wartości mogą być przypisywane dla
poszczególnych portów. Pakiety będą odrzucane, jeśli
odpowiedni licznik skojarzony z danym portem przekroczy
wartość progową w danym interwale czasowym. Zakres, w
jakim ograniczenia mogą być przypisywane, wynosi od 0 do
255k pakietów na sekundę.
Mirroring portów
Funkcja ta umożliwia administratorowi odzwierciedlenie
ruchu ze wskazanych portów do wskazanego portu
wyjściowego w celu podłączenia zewnętrznej sondy RMON,
sondy NIDS lub analizatora sieciowego i następnie analizy
ruchu przechodzącego przez monitorowane segmenty sieci.
Istnieje możliwość monitorowania zarówno ruchu
przychodzącego, jak i wychodzącego ze wskazanych portów.
Kompatybilność z 802.1D & 802.1w Rapid Spanning
Tree
W środowiskach, gdzie wymagana jest nieprzerwana praca
sieci i gdzie znajduje się wiele przełączników obsługujących
protokół STP, administrator ma możliwość łączenia
przełączników w taki sposób, że możliwe jest utworzenie
zapasowych połączeń pomiędzy nimi (backup). W ten
sposób można skonfigurować sieć tak, że będzie istniała
możliwość zagwarantowania przesłania i odebrania pakietów
przez sieć nawet wtedy, gdy jakikolwiek przełącznik w sieci
ulegnie awarii.
Różnorodne możliwości zarządzania
Przełącznik ma możliwość zarządzania przez SNMP v.1,
v.2c, v.3 z obsługą funkcji zarządzania stosem przełączników
przez pojedynczy adres IP. Monitoring RMON i SYSLOG
umożliwiają efektywne centralne zarządzanie. Przełącznik
posiada ponadto możliwość zarządzania przez Command
Line Interface (CLI) i środowisko graficzne oparte o web.
CLI umożliwia szybką
konfigurację systemu dla
administratorów zaznajomionych ze środowiskiem komend.
Wbudowany serwer web daje możliwość łatwego dostępu do
urządzenia z każdego miejsca w sieci w celu zdiagnozowania
problemu i jego rozwiązania w czasie rzeczywistym.
Administrator może np. przeglądać tablicę adresów MAC w
celu zlokalizowania danej stacji roboczej.
Specyfikacja techniczna
Gigabitowy przełącznik wieżowy L3
DGS-3324SR
• Ochrona portów definiowana przez administratora
• Agregacja łączy zgodnie ze standardem 802.3ad Link
Aggregation; do 8 portów Gigabit Ethernet w pojedynczym
trunku
• Ochrona przed sztormami broadcast
• 802.3x Flow Control
• Obsługa ramek jumbo
• Kompatybilność z 802.1D i 802.1w Rapid Spanning Tree w
celu umożliwienia tworzenia połączeń redundantnych
• Zarządzanie wieżą urządzeń przez pojedynczy adres
IP,obsługa SNMP v.1, v.2c, v.3, RMON monitoring,
SYSlog, możliwość zarządzania poprzez web, Telnet, CLI
przez port konsoli
• Bazująca na portach kontrola dostępu do sieci w oparciu o
802.1x, kontrola dostępu w oparciu o adresy MAC
• Bazująca na portach kontrola pasma
Kluczowe cechy
• 24 porty Gigabit Ethernet 10/100/1000Base-T
• 4 porty combo SFP (Mini GBIC)
• Do 12 jednostek w stosie (architektura pierścienia) lub do
6 jednostek + 1 jednostka master w stosie (architektura
gwiazdy)
• Stakowanie w samoodbudowującej się architekturze
pierścienia lub odpornej na awarie architekturze gwiazdy
• Możliwość podłączenia redundantnego zasilacza
• Matryca przełączająca 88Gb/s
• Funkcja auto MDI/MDIX dla wszystkich portów
• Ruting IP: RIP-1, RIP-2, OSPF, DVMRP, PIM Dense
mode
• 4K 802.1Q VLAN, IGMP snooping, IEEE 802.1p, 8 kolejek
priorytetów na każdym porcie, port mirroring
• Wielowarstwowe listy ACL i DiffServ QoS
SPECYFIKACJA
Sprzęt
Porty urządzenia
- 24 porty auto-sensing 10/100/1000Base-T (panel przedni)
- 4 porty combo SFP (Mini GBIC) (panel przedni)
- 2 porty stakujące 10Gb/s (panel tylny)
- 1 port konsoli RS-232 (panel przedni)
Stakowanie przełączników
- Architektura pierścienia: do 12 jednostek w wieży
- Architektura gwiazdy: Do 6 jednostek w wieży + 1 jednostka master DGS-
3324SRi
Obsługiwane standardy i funkcje portów
- IEEE 802.3 10BASE-T/802.3u 100BASE-TX/802.3ab 1000BASE-T
- ANSI/IEEE 802.3 NWay auto-negotiation
- IEEE 802.3x Flow Control
- Auto MDI/MDIX
- Mirroring portów
Obsługiwane moduły SFP (Mini GBIC)
- IEEE 802.3z 1000BASE-LX (transceiver DEM-310GT)
- IEEE 802.3z 1000BASE-SX (transceiver DEM-311GT)
- IEEE 802.3z 1000BASE-LH (transceiver DEM-314GT)
- IEEE 802.3z 1000BASE-ZX (transceiver DEM-315GT)
Diody diagnostyczne LED
- Zasilanie
- Master
- Konsola (login/POST status)
- RPS w użyciu/nie używany
Dla każdego z portów 10/100/1000Base-T:
- Szybkość 1000Mb/s, 10/100Mb/s
- Łącze/Aktywność
Dla każdego z portów SFP:
- Łącze/Aktywność
Dla portu stakującego:
- Łącze/Brak łącza
Wyświetlacz 7-segmentowy
W celu wyświetlenia identyfikatora urządzenia w wieży
Oprogramowanie
Ruting IP
- IP v4
- IP Fragmentation
- IP multi-netting
- Obsługiwane protokoły rutingu:
- ruting statyczny
- RIP-1, RIP-2
- OSPF v.2
VLAN
- IEEE 802.1Q Tagged VLAN
- GARP/GVRP
- Funkcja asymetrycznych sieci VLAN *
- Liczba obsługiwanych sieci VLAN: maks. 4K
- Możliwość konfiguracji wielu adresów IP na VLAN *
* Funkcja dostępna w przyszłych wersjach oprogramowania
Kolejki priorytetów (CoS)
- Standard: IEEE 802.1p
- Liczba kolejek: 8
Klasyfikacja ruchu (CoS)
Może bazować na regułach definiowanych przez użytkownika i
uwzględniających:
- Pole TOS
- Diffserv (DSCP)
- Numer portu
- Adres MAC
- Adres IP
- Numer portu TCP/UDP
Ochrona dostępu do sieci
- Funkcja ochrony portów
- Autentykacja użytkowników 802.1X
- Kontrola dostępu na bazie adresów MAC
- Klient RADIUS
- Wielowarstwowe listy ACL bazujące na:
- sieciach VLAN
- adresach MAC
- adresach IP i typie protokołu
- numerach portów TCP/UDP
- 802.1p
- Diffserv (DSCP)
- Inne obsługiwane protokoły autentykacji:
- SSH2 *
- TACACS *
- TACACS+ *
- SSL *
* Funkcja dostępna w przyszłych wersjach oprogramowania
Protokół Spanning Tree
- Kompatybilny z 802.1D Spanning Tree
- 802.1w Rapid Spanning Tree
IP Multicast
- IGMP Snooping
- IGMP v.2
- DVMRP
- PIM Dense mode
- PIM Sparse mode *
* Funkcja dostępna w przyszłych wersjach oprogramowania
Specyfikacja techniczna
Gigabitowy przełącznik wieżowy L3
DGS-3324SR
D-Link Polska
ul. Emilii Plater 53
00-113 Warszawa
tel. +48 22 528 91 37
fax. +48 22 529 91 91
Agregacja łączy (MultiLink Trunking - MLT)
Umożliwia grupowanie łączy pomiędzy przełącznikiem a innym
przełącznikiem lub serwerem w celu zwiększenia dostępnego pasma aż do
8Gb/s i aktywną redundancję połączeń. Multi-link jest definiowany jako
grupa połączonych portów, które mogą obejmować wiele jednostek w stosie
w celu utworzenia odpornego na awarię połączenia do krytycznego serwera
lub do szkieletu sieci.
- Obsługa do 32 zagregowanych łączy, do 8 portów w każdej grupie
- Tryb pracy: współdzielenie obciążenia
- Kompatybilność z trybem 802.3ad Link Aggregation static mode
- Kompatybilność z protokołem LACP 802.3ad Link Aggregation
Wydajność
Matryca przełączająca
88Gb/s (32Mp/s)
Metoda transmisji
Zapamiętaj i prześlij (store-and-forward)
Rozmiar tablicy adresów MAC
16K wpisów na urządzenie
Budowa tablicy adresów MAC
- Wpisy dynamiczne: aktualizacja automatyczna
- Wpisy statyczne: definiowane przez użytkownika
Szybkość filtracji/przesyłania pakietów (half duplex)
1,488,100 p/s na port (maks.)
Bufor RAM
2MB
Ramki Jumbo
Do 9,216 bajtów
Konfiguracja & zarządzanie
Zarządzanie
- SNMP v.1, v.2c, v.3
- Zarządzanie oparte o środowisko web
- Monitorowanie ruchu z wykorzystaniem narzędzi web GUI
- Możliwość przeglądania adresów MAC w oparciu o środowisko web
- Interfejs komend CLI (command line interface)
- RMON
- Serwer Telnet
- SYSLOG
MIB
- MIB-II (RFC 1213)
- Bridge MIB (RFC 1493)
- RMON MIB (RFC 1757)
- 802.1p Priority Queues (RFC 2674)
- 802.1Q VLAN MIB (RFC 2674)
- IGMP MIB (RFC 2833)
- If MIB (RFC 2233)
- Ethernet-like MIB (RFC 1643)
- RIP MIB (RFC 1724)
- OSPF MIB (RFC 1850)
- CIDR MIB (RFC 2096)
- D-Link enterprise MIB
Grupy RMON
1, 2, 3, 9 (Alarm, Statistics, History, Event)
Automatyczne przypisywanie adresu IP
Przez funkcje DHCP klient, Bootp klient
Uaktualnianie oprogramowania
TFTP
Port konsoli
DB-9 RS-232 DCE
Specyfikacja fizyczna & środowiskowa
Zasilanie
100 do 240 V, 50~60 Hz
Zasilacz wewnętrzny
Obsługa zasilacza redundantnego
Złącze do podłączenia zasilacza zewnętrznego
Pobór mocy
90W (max.)
Wentylacja
- 2 wentylatory 40 x 40 x 10 mm DC
- 1 wentylator 60 x 60 x 18 mm DC
Wymiary
441 x 207 x 44 mm
Możliwość montażu w szafie 19”, wysokość 1 U
Waga
3.15kg
Temperatura pracy
Od 0˚C do 40˚ C
Temperatura przechowywania
Od -25˚C do 55˚ C
Wilgotność
Od 5% do 95% bez kondensacji
Normy emisji (EMI)
- FCC Class A
- CE Class A
Bazpieczeństwo
CSA International
Informacje dla zamawiających
Specyfikacja może ulec zmianie bez
wcześniejszego powiadamiania. D-Link jest
zastrzeżonym znakiem firmy D-Link
Corporation.
Gigabitowy wieżowy przełącznik warstwy 3
DGS-3324SR
24 porty 10/100/1000Base-T, 4 porty combo SFP
(Mini GBIC), obsługa redundantnego zasilacza
Opcjonalny gigabitowy przełącznik wieżowy master warstwy 3
DGS-3324SRi
24 porty 10/100/1000Base-T, 8 portów combo SFP
(Mini GBIC), obsługa redundantnego zasilacza
Opcjonalne moduły SFP (Mini GBIC)
DEM-310GT
SFP transceiver 1000BASE-LX, światłowód
jednomodowy, maks. dystans 10km, 3.3V
DEM-311GT
SFP transceiver 1000BASE-SX, światłowód
wielomodowy, maks. dystans 550m, 3.3V
DEM-314GT
SFP transceiver 1000BASE-LHX, światłowód
jednomodowy, maks. dystans 35km, 3.3V
DEM-315GT
SFP transceiver 1000BASE-ZX, światłowód
jednomodowy, maks. dystans 80km, 3.3V
Opcjonalne redundantne zasilacze
DPS-500
Redundantny zasilacz o mocy 140W
DPS-800
2-slotowe chassis na zasilacze redundantne
DPS-900
8-slotowe chassis na zasilacze redundantne