D-Link DGS-3710-12C

Коммутатор DGS-3710-12C входит в линейку высокопроизводительных многофункциональных коммутаторов уровня 2+. Коммутатор оснащен 12 комбо-портами 1000Base-T/SFP Gigabit Ethernet. Гигабитные порты устройства можно использовать для подключения коммутаторов уровня доступа или серверов. Наличие SFP-портов позволяет применять данный коммутатор в сетях MAN (Metropolitan Area Networks) с использованием волоконно-оптических линий связи. 

Использование в сетях п ровайдеров

Коммутатор DGS-3710-12C выполнен в компактном корпусе размером 1U для монтирования в стойку, с поддержкой рабочей температуры до 65˚C. Более того, для простоты установки, поиска и устранения неисправностей и обслуживания, все необходимые для подключения порты находятся на передней панели устройства. Наличие модульной системы охлаждения и  пылевого фильтра позволяет выполнить замену поврежденного вентилятора или произвести очистку устройства от пыли, не извлекая сам коммутатор из стойки или телекоммуникационного шкафа. В результате значительно упрощается обслуживание сети и минимизируется время простоя оборудования.

Высокая отказоустойчивость 

Коммутатор DGS-3710-12C является идеальным решением для пользователей, которым требуется высокий уровень отказоустойчивости и максимальный период работоспособности. Коммутатор поддерживает распределение нагрузки между двумя источниками питания (постоянного/ переменного тока) с целью обеспечения резервирования и поддержания непрерывной работоспособности в случае выхода из строя одного из источников питания. Коммутаторы также поддерживают функции 802.1D Spanning Tree (STP), 802.1w Rapid Spanning Tree (RSTP) и 802.1s Multiple Spanning Tree (MSTP), Loopback Detection (LBD), и защиту от широковещательного шторма, которые повышают отказоустойчивость сети. Благодаря функции G.8032 Ethernet Ring Protection Switching (ERPS) время восстановления после сбоя займет порядка 50 мс. Для распределения нагрузки и повышения отказоустойчивости при использовании нескольких коммутаторов, DGS-3710-12C поддерживает функцию dynamic 802.3ad Link Aggregation Port Trunking.

Расширенные функции безопасности 

Коммутатор DGS-3710-12C поддерживает новейшие функции безопасности, такие как многоуровневые списки управления доступом (ACL), защита от шторма и IP-MAC-Port Binding с DHCP Snooping. Функция IP-MAC-Port Binding обеспечивает привязку IP-адреса и МАС-адреса пользователя к определенному номера порта на коммутаторе, запрещая тем самым пользователю самостоятельно менять сетевые настройки.

Более того, благодаря функции DHCP Snooping, коммутатор автоматически определяет пары IP/MAC-адресов выданных сервером, отслеживая DHCP-пакеты и сохраняя их в «белом» списке IMPB. Эти функции играют важную роль в поддержке безопасности сети. Встроенная функция D-Link Safeguard Engine обеспечивает идентификацию и приоритизацию пакетов, предназначенных для обработки непосредственно процессором коммутатора, с целью предотвращения злонамеренных атак и нейтрализации воздействия паразитного трафика на  CPU коммутатора. Помимо этого, DGS-3710-12C поддерживает cписки управления доступом (ACL). Данный функционал предоставляет администраторам возможность ограничить доступ к сетевым сервисам и не оказывает влияния на производительность коммутатора.

Политики Identity Driven Network 

Коммутатор DGS-3710-12C поддерживает такие механизмы аутентификации как 802.1X, Управление доступом на основе Web-интерфейса (WAC), Управление доступом на основе MAC-адресов (MAC) или комбинацию вышеперечисленного, что значительно расширяет возможности управления доступом. После аутентификации индивидуальные политики, такие как принадлежность VLAN, политики QoS и правила ACL могут быть назначены каждому хосту. Кроме того, коммутатор поддерживает Microsoft® NAP. Благодаря данным расширенным функциям аутентификации и авторизации коммутатор снижает риск проникновения вирусов и атак злоумышленников.

Управление трафиком для услуг Triple Play

Данный коммутатор предоставляет набор многоуровневых функций QoS/CoS, гарантирующих, что критичные к задержкам сетевые сервисы, такие как VoIP, видео-конференции, IPTV и IP-видеонаблюдение будут обслуживаться с надлежащим приоритетом. «Три цвета маркировки» и Traffic Shaping обеспечивают гарантированную полосу пропускания для данных сервисов в случае высокой загрузки сети. 

Благодаря поддержке функций многоадресной рассылки уровня 2/3, коммутатор предоставляет возможность работы с IPTV-сервисами, пользующимися растущим спросом на рынке. IGMP/MLD Snooping на основе хоста обеспечивает подключение нескольких клиентов многоадресной группы к одному сетевому интерфейсу. При использовании функции ISM VLAN многоадресный трафик с целью эффективного расходования полосы пропускания передается в отдельном влане. Профили ISM VLAN позволяют пользователям быстро и легко назначить/заменить предустановленные настройки на портах подписчиков многоадресной рассылки.

Эффективное управление

Для выполнения Соглашения об уровне качества обслуживания SLA (Service Level Agreement), провайдерам необходимо стремиться к сокращению среднего времени восстановления работоспособности устройства (Mean Time to Repair - MTTR) и повышению доступности услуг. Функционал Ethernet OAM способствует решению этих проблем и позволяет провайдерам обеспечить наилучшее качество предоставляемых услуг. Коммутаторы DGS-3710-12C поддерживают стандартизированные функции OAM, включая IEEE 802.3ah, IEEE802.1ag и ITU-T Y.1731. Connectivity Fault Management (CFM) предоставляет функции наблюдения, поиска и устранения неисправностей в сетях Ethernet, позволяя контролировать соединение, изолировать проблемные участки сети и идентифицировать клиентов, к которым применялись ограничения в сети.

Технология IPv6

Коммутатор DGS-3710-12C является полностью совместимым с сетями следующего поколения на базе протокола IPv6 и поддерживает удаленное управление IPv6 через telnet, HTTP или SNMP. Помимо этого, коммутатор поддерживает статическую маршрутизацию между разными VLAN на основе протокола IPv6.

Для организации защищенных IPv6-сетей коммутаторы используют IPv6 ACL и IPv6 RADIUS для защиты сети от неавторизованных IPv6-клиентов. 

Подключение к высокоскоростной магистрали

DGS-3710-12C может быть использован в качестве коммутатора уровня доступа с применением таких функций как VLAN translation и Selective QinQ, позволяющих, например, создать VPN-туннели уровня 2 через магистральную сеть с поддержкой MPLS.

Интерфейсы

• 12 Комбо-портов 1000Base-T/SFP

• 1 консольный порт RS-232

• 1 порт управления out-of-band RJ-45

Производительность

• Коммутационная матрица: 24 Гбит/с

• Скорость перенаправления пакетов: 17,86 Mpps

• CPU: 266 МГц 

• Буфер пакетов: 1 МБ

• Flash-память: 32 МБ

• DRAM: 128 МБ

Питание
• Внутренний источник питания

• Переменный ток: 100~240 В, 50/60 Гц

• Постоянный ток: 36~72 В

Программное обеспечение

OAM

• Функция Loopback Diagnostics 

• Диагностика кабеля

• 802.3ah Ethernet Link OAM

• D-Link Unidirectional Link Detection (DULD)

• Защита от широковещательного/ много-адресного/одноадресного шторма 

• Dying Gasp

• 802.1ag Connectivity Fault Management (CFM)

• ITU-T Y.1731

Функции D-Link Green

• Снижение энергопотребления на основе статуса соединения

• 802.3az Energy Efficiency Ethernet

Управление

• Web-интерфейс (Поддержка IPv4/v6)

• Интерфейс командной строки CLI

• Сервер Telnet (Поддержка IPv4/v6)

• Клиент Telnet (Поддержка IPv4/v6)

• Клиент TFTP (Поддержка IPv4/v6)

• ZModem

• SNMP v1/v2c/v3

• SNMP over IPv6

• SNMP Traps

• Системный Журнал

• RMON v1:

   - Поддержка 1,2,3,9 групп

• RMON v2:

   - Поддержка группы ProbeConfig

• sFlow

• LLDP

• BootP/DHCP-клиент 

• Автоконфигурация DHCP

• DHCP Relay (Поддержка IPv4/v6)

• DHCP Relay Option 60, 61, 82

• DHCP-сервер

• Поддержка нескольких копий ПО

• Поддержка нескольких версий конфигураций

• CPU Monitoring

• DNS Relay

• SNTP

• Восстановление пароля  

• Шифрование пароля

• Microsoft® NLB (Балансировка нагрузки сети)

• Ping (Поддержка IPv6/v4)

• Traceroute (Поддержка IPv6/v4)

Безопасность

• SSH v2

• SSL v3

• Port Security

• Защита от широковещательного/ много-адресного/одноадресного шторма 

• Сегментация трафика  

• IP-MAC-Port Binding

   - Проверка ARP-пакетов

   - Проверка IP-пакетов

   - DHCP Snooping

   - IPv6 ND Snooping

   - Поддержка до 500 записей на устройство

• D-Link Safeguard Engine

• Фильтрация NetBIOS/NetBEUI

• DHCP Server Screening

• Защита от атак BDPU

• Предотвращение атак ARP Spoofing

AAA

• 802.1X

   - Управление доступом на основе порта

   - Управление доступом на основе узла

   - Authentication Database Failover

   - Политика Identity-Driven (VLAN, ACL или QoS) 

• Управление доступом на основе Web (WAC):

   - Управление доступом на основе порта

   - Управление доступом на основе узла

   - Authentication Database Failover

   - Политика Identity-Driven (VLAN, ACL или QoS) 

• Управление доступом на основе MAC-адресов (MAC):

   - Управление доступом на основе порта

   - Управление доступом на основе узла

   - Authentication Database Failover

   - Политика Identity-Driven (VLAN, ACL или QoS) 

• Compound Authentication

• Гостевой VLAN

• Microsoft®NAP

• Поддержка 802.1Х NAP 

• RADIUS

• TACACS

• XTACACS

• TACACS+

• RADIUS Accounting

• Учетные записи с 3 уровнями прав доступа

• Trusted Host

Функции уровня 3

•  Макс. количество IPv4/v6-интерфейсов: 32  

• IPv6 Neighbor Discovery (ND)

Маршрутизация уровня 3

До 32 статических маршрутов для IPv4/v6  

Качество обслуживания (QoS)

• IEEE 802.1p

• DSCP

• До 8 очередей на порт

• Механизмы обработки очередей

   - Strict Priority

   - Weighted Round Robin (WRR)

   - Strict + WRR

• CoS на основе:

   - порта коммутатора

   - VLAN ID

   - очередей приоритетов 802.1p

   - MAC-адреса

   - IPv4/v6-адреса

   - DSCP

   - типа протокола

   - класса IPv6-трафика 

   - метки потока IPv6

   - TCP/UDP-порта 

   - содержимого пакета, определяемого пользователем

• Поддержка следующих действий для потоков   

   - Добавление тега приоритета 802.1p 

   - Добавление тега приоритета TOS/DSCP 

   - Управление полосой пропускания

   - Статистика потока

• Три цвета маркировки

   - trTCM

   - srTCM

• Управление полосой пропускания  

   - на основе порта (Входящее/ Исходящее, мин. шаг до 64 Кбит/с)

   - на основе потока (Входящее/ Исходящее, мин. шаг до 64 Кбит/с)

• QoS на основе времени 

Списки управления доступом (ACL) 

• До 1500 правил доступа

• ACL на основе:

   - Приоритета 802.1p

   - VLAN ID

   - MAC-адреса

   - Ether Type

   - IPv4/v6-адреса

   - DSCP 

   - Типа протокола

   - номера TCP/UDP-порта

   - класса IPv6-трафика

   - метки потока IPv6

   - содержимого пакета, определяемого пользователем

• Статистика ACL 

• ACL на основе времени

• CPU Interface Filtering 

Стекирование

• Виртуальное стекирование:

   - Технология D-Link Single IP Management (SIM) 

   - До 32 устройств в виртуальном стеке

Функции уровня 2

• Таблица MAC-адресов: 16K

• Управление потоком

   - Управление потоком 802.3x

   - Предотвращение блокировок HOL

• Jumbo-фрейм до 13,312 байт 

• Spanning Tree 

   - 802.1D STP

   - 802.1w RSTP

   - 802.1s MSTP

   - Фильтрация BDPU

   - Root Restriction

• Функция Loopback Detection 

• 802.3ad Link Aggregation

   - Макс. 6 групп на устройство, 8 портов на группу

• Зеркалирование портов

   - One-to-One

   - Many-to-One

   - На основе потока

   - RSPAN 

• Ethernet Ring Protection Switching (ERPS)

• Протокол туннелирования уровня 2

Многоадресная рассылка уровня 2

• IGMP Snooping

   - IGMP v1/v2/v3 Snooping 

   - Поддержка 1024 IGMP-групп

   - Fast Leave на основе порта/узла

• MLD Snooping

   - MLD v1/v2 Snooping 

   - Поддержка до 1024 групп

   - Fast Leave на основе порта/узла

• IGMP/MLD Proxy Reporting

• Фильтрация IGMP

   - до 60 профилей фильтрации IGMP

   - 128 диапазонов адресов на профиль

VLAN

• Группы VLAN 

   - Макс. 4K VLAN групп 

• GVRP 

   - Поддержка 4K динамических VLAN-групп

• 802.1Q Tagged VLAN

• Double VLAN (Q-in-Q)

   - Port-based Q-in-Q

   - Selective Q-in-Q

• VLAN Translation для пакетов с одной/двумя метками VLAN 

• Voice VLAN

• VLAN на основе MAC-адресов

• VLAN на основе подсети

• ISM VLAN

MIB

• RFC1065, 1066, 1155, 1156, 2578 MIB Structure

• RFC1212 Concise MIB Definitions

• RFC 1213 MIB II

• RFC4022 MIB for TCP

• RFC4113 MIB for UDP

• RFC4293 IPv6 SNMP Mgmt Interface MIB

• RFC 1493 Bridge MIB   

• RFC 2571-2576 SNMPv3 MIB   

• RFC271, 1757, 2819 RMON MIB

• RFC 2021 RMONv2 MIB

• RFC 1398, 1643, 1650, 2358, 2665 Ether-like MIB   

• RFC2668, 4836 802.3 MAU MIB

• RFC 2674, 4363 Q-Bridge / P-Bridge MIB  

• RFC4318 RSTP MIB 

• RFC 2233, 2863 Interface Group MIB

• Link Aggregation LAG-MIB

• IEEE8021 PAE MIB

• RFC2618 RADIUS

• Authentication Client MIB

• RFC 2620 RADIUS Accounting Client MIB

• RFC 2925 Ping & Traceroute MIB

• LLDP MIB

• LLDP-EXT-DOT1MIB

• LLDP-EXT-DOT3MIB

• LLDP-EXT-MED MIB

• DOT3 OAM MIB

• D-Link Private MIB

Соответствие стандартам RFC 

• RFC768 UDP 

• RFC791 IP

• RFC792 ICMPv4

• RFC2463, 4443 ICMPv6

• RFC4884 Extended ICMP to Support Multi-Part Messages

• RFC793 TCP

• RFC826 ARP

• RFC1981 Path MTU

• Discovery for IPv6

• RFC2462, 4862 IPv6 Stateless 

• Address Auto-Configuration

• RFC2464 IPv6 over Ethernet and definition

• RFC3513, 4291 IPv6

• Addressing Architecture

• RFC2893, 4213 IPv4/IPv6 dual stack function

• RFC2474, 3168, 3260 IPv6

• Differentiated Services field

• IPv6 Ready Logo phase 2 router mode

• MEF9,14 EPL, EVPL, ELAN

Физические параметры и условия эксплуатации

Размеры

441 х 210 х 44 мм

Вес

3,4 кг

Рабочая температура

От 0˚ до 65˚ C

Температура хранения

От -40˚ до 70˚ C

Рабочая влажность

От 10% до 90% без конденсата

Влажность при хранении

От 5% до 90% без конденсата

Emission (EMI)

FCC Class A, CE, C-Tick, VCCI

Безопасность

cUL, CB

Макс. потребляемая мощность

• 28 Вт при 110 В переменного тока

• 27 Вт при 48 В постоянного тока

Сертификаты

IPv6 Ready Logo Phase 2, MEF 9,14 EPL, EVPL, ELAN

Техническое руководство D-Link DGS-3710-12C