Описание
Гигабитные коммутаторы серии DGS-3000 входят в линейку управляемых коммутаторов D-Link уровня 2 и предназначены для использования в сетях Metro Ethernet и сетях кампуса. Коммутатор DGS-3000-28L оснащен 24 портами 10/100/1000Base-T и 4 портами 1000Base-X SFP.
Надежность
Защита от статического электричества 6 кВ обеспечивает устойчивость медных портов к наведенному напряжению и предотвращает повреждение коммутатора и подключенных к нему устройств. Коммутатор DGS-3000-28L поддерживает технологию Ethernet Ring Protection Switching (ERPS, ITU-T G.8032), благодаря которой время восстановления работы кольца после сбоя не превышает 50 мс. Помимо этого, коммутатор поддерживает функционал агрегирования портов на основе стандарта 802.1AX и 802.3ad, применение которого позволяет объединять несколько портов в группу, увеличивая при этом полосу пропускания и повышая отказоустойчивость соединений для обеспечения бесперебойной работы и распределения нагрузки между несколькими сетевыми устройствами.
Quality of Service (QoS)
Коммутатор DGS-3000-28L предоставляет набор многоуровневых функций QoS/CoS, гарантирующих, что критичные к задержкам сетевые сервисы, такие как VoIP, видеоконференции, IPTV и видеонаблюдение, будут обслуживаться с надлежащим приоритетом. Классификация пакетов осуществляется на основе различных полей заголовка или определяемого пользователем содержимого пакета, обеспечивая возможность приоритизации трафика.
Политики управления доступом
Коммутатор DGS-3000-28L поддерживает такие механизмы аутентификации, как 802.1X, управление доступом на основе Web-интерфейса (WAC) и управление доступом на основе MAC-адресов, обеспечивая строгий контроль доступа к сетевым ресурсам. После аутентификации индивидуальные политики, такие как принадлежность VLAN, политики QoS и правила ACL, могут быть назначены каждому узлу. Кроме того, коммутатор поддерживает технологию Microsoft® NAP (Network Access Protection), позволяющую пользователям запретить доступ в сеть компьютерам, которые не соответствуют установленным требованиям безопасности.
Управление
Функция D-Link Single IP Management (SIM) упрощает и ускоряет решение задач управления, предоставляя возможность настраивать, осуществлять мониторинг и обслуживать несколько коммутаторов, подключившись к одному IP-адресу с любого компьютера с поддержкой Web-браузера. Эта технология позволяет управлять отдельными физическими коммутаторами в виртуальном стеке с помощью одного IP-адреса. Кроме того, коммутатор DGS-3000-28L поддерживает такие инструменты управления, как Web-интерфейс, SSH, Telnet и консоль, а также стандартизированные протоколы, такие как SNMP, RMON и SSL.
Безопасность и аутентификация
Коммутатор DGS-3000-28L поддерживает функции аутентификации пользователя/устройства, включая аутентификацию на основе узла, которая обеспечивает точное управление доступом для каждого устройства сети. Для интеграции с биллинговыми системами и сервисами реализована поддержка RADIUS. Данный коммутатор также поддерживает функцию IP-MAC-Port Binding, которая позволяет контролировать доступ компьютеров к сети на основе их IP- и MAC-адресов, а также порта подключения, расширяя, таким образом, возможности управления доступом. Функция предотвращения атак ARP Spoofing обеспечивает защиту сети в том числе и от атак типа Man-in-the-Middle.
Аппаратное обеспечение | |
Процессор | • 400 МГц |
Оперативная память | • 256 МБ |
Flash-память | • 32 МБ |
Интерфейсы | • 24 порта 10/100/1000Base-T• 4 порта 1000Base-X SFP• Консольный порт с разъемом RJ-45 |
Индикаторы | • Power• Link/Activity/Speed (на порт)• Console• RPS |
Кнопки | • Кнопка Reset/ZTP• Кнопка выключения/включения питания RPS |
Сетевые кабели | • UTP категории 5, 5e (макс. 100 м)• EIA/TIA-568 100-ом STP (макс. 100 м) |
Разъем питания | • Разъем для подключения питания (переменный ток)• Разъем для подключения RPS1 |
Функционал | |
Стандарты и функции | • IEEE 802.3 10Base-T• IEEE 802.3u 100Base-TX• IEEE 802.3ab 1000Base-T• IEEE 802.3z 1000Base-X• Управление потоком IEEE 802.3x в режиме полного дуплекса• Автоматическое согласование скорости и режима дуплекса• Автоматическое определение MDI/MDIX на всех медных портах |
Дуплексный режим | • Полу-/полный дуплекс для скорости 10/100 Мбит/с• Полный дуплекс для скорости 1000 Мбит/с |
Производительность | |
Коммутационная матрица | • 56 Гбит/с |
Метод коммутации | • Store-and-forward |
Макс. скорость перенаправления 64-байтных пакетов | • 41,67 Mpps |
Размер таблицы MAC-адресов | • 16K записей |
Обновление MAC-адресов | • 512 записей статических MAC-адресов |
Буфер пакетов | • 1,5 МБ |
Jumbo-фрейм | • 9 КБ |
Программное обеспечение | |
Виртуальное стекирование | • D-Link Single IP Management- До 32 устройств в виртуальном стеке |
Функции 2 уровня | • Таблица MAC-адресов: до 16K записей• Управление потоком- 802.3x в режиме полного дуплекса- Предотвращение блокировок HOL• Spanning Tree Protocol- 802.1D STP- 802.1w RSTP- 802.1s MSTP• Фильтрация BPDU• Root Restriction• Loopback Detection• Link Aggregation- 802.1AX и 802.3ad• Зеркалирование портов- Поддержка 1 группы зеркалирования- Режимы: One-to-One, Many-to-One, Flow-based (ACL)• Ethernet Ring Protection Switching (ERPS)• L2 Protocol Tunneling (L2PT)• Flex Link |
VLAN | • Группы VLAN- Макс. 4094 VLAN• VLAN на основе портов• VLAN на основе MAC-адресов• GVRP- Макс. 255 динамических VLAN• 802.1v Protocol VLAN• Double VLAN (Q-in-Q)- Q-in-Q на основе портов• 802.1Q tagged VLAN• ISM VLAN• VLAN translation• VLAN trunking• VLAN mirroring• RSPAN• Voice VLAN• Private VLAN |
Многоадресная рассылка 2 уровня | • IGMP Snooping- IGMP v1/v2 snooping, v3 awareness- Поддержка 1024 групп- IGMP Snooping Fast Leave на основе порта/узла- Report suppression- Аутентификация IGMP- Limited IP Multicast (фильтрация IGMP)• MLD Snooping- MLD v1, MLD v2 awareness- Поддержка 1024 групп- MLD Snooping Fast Leave на основе порта/узла |
Функции 3 уровня | • Макс. 1024 записей ARP- Поддержка 255 статических записей ARP• Поддержка Gratuitous ARP• IPv6 Neighbor Discovery (ND)• 16 интерфейсов IP• Маршрут по умолчанию• Статическая маршрутизация- Поддержка 64 статических маршрутов IPv4- Поддержка 32 статических маршрутов IPv6 |
Качество обслуживания (QoS) | • CoS на основе:- Порта коммутатора- Очередей приоритетов 802.1p- VLAN ID- MAC-адреса- EtherType- IPv4/IPv6-адреса- DSCP- ToS- Типа протокола- ПортаTCP/UDP- Класса IPv6-трафика- Метки потока IPv6- Содержимого пакета, определяемого пользователем• Управление полосой пропускания- На основе порта (входящее/исходящее, с мин. шагом до 64 Кбит/с)- На основе потока (входящее, с мин. шагом до 64 Кбит/с)- Для выходной очереди (с мин. шагом до 64 Кбит/с)• Обработка очередей- Strict Priority Queue (SPQ)- Weighted Round Robin (WRR)- SPQ + WRR• 8 очередей на порт |
Списки управления доступом (ACL) | • ACL на основе:- Порта коммутатора- Приоритета 802.1p- VLAN ID- MAC-адреса- Ether Type- IPv4/IPv6-адреса- Класса IPv6-трафика- Метки потока IPv6- DSCP- ToS- Типа протокола- Номера TCP/UDP-порта- Содержимого пакета, определяемого пользователем• До 1024 правил доступа для входящего трафика• ACL на основе времени• Статистика ACL• Фильтрация интерфейса CPU |
AAA | • 802.1X:- Управление доступом на основе портов- Управление доступом на основе узлов- Динамическое назначение VLAN• Управление доступом на основе MAC-адресов (MAC):- Управление доступом на основе портов- Управление доступом на основе узлов- Динамическое назначение VLAN• Управление доступом на основе Web (WAC):- Управление доступом на основе портов- Управление доступом на основе узлов- Назначение политики Identity-driven WAC- Authentication Database Failover• Microsoft® NAP (IPv4)• Guest VLAN• RADIUS• RADIUS accounting• TACACS• TACACS+• XTACACS+• Trusted host• Учетные записи с 4 уровнями прав доступа• Compound authentication |
Безопасность | • SSH v1/v2• SSL v1/v2/v3• Port Security- До 64 MAC-адресов на порт• Защита от широковещательного/многоадресного/ одноадресного шторма• IP-MAC-Port Binding (IMPB)- Проверка ARP-пакетов- Проверка IP-пакетов- DHCP snooping- DHCPv6 snooping- DHCPv6 Guard- IPv6 Route Advertisement (RA) Guard- IPv6 ND snooping- IPv6 ND inspection• Сегментация трафика• D-Link Safeguard Engine• Фильтрация служебных пакетов уровня 3• Фильтрация NetBIOS/NetBEUI• DHCP server screening• Фильтрация DHCP-клиентов• Предотвращение атак ARP Spoofing• Защита от атак BPDU• Предотвращение атак DoS |
OAM | • Диагностика кабеля• 802.3ah Ethernet Link OAM• Dying Gasp• 802.1ag Connectivity Fault Management (CFM)• Y.1731 OAM |
Управление | • Web-интерфейс (поддержка IPv4/v6)• Интерфейс командной строки (CLI)• Telnet-сервер/клиент• TFTP-клиент• FTP-клиент (поддержка IPv4)• Zmodem• Регистрация команд• SNMP v1/v2c/v3 (поддержка IPv4)• SNMP Traps• Системный журнал• SMTP (поддержка IPv4)• RMON v1:- Поддержка 1, 2, 3, 9 групп• RMON v2:- Поддержка группы Probe Config• 802.1AB LLDP- LLDP-MED• BootP/DHCP-клиент (поддержка IPv4)• DNS-клиент• Автоматическая настройка DHCP- Option 6, 66, 67, 150• DHCP relay (поддержка IPv4)- DHCP relay Option 60, 61, 82- DHCP client Option 12• DHCP auto-image• Добавление тега PPPoE Circuit-ID• Поддержка нескольких версий ПО• Файловая система Flash• Мониторинг CPU• Мониторинг памяти• SNTP (поддержка IPv4)• Команды отладки• Восстановление пароля• Шифрование пароля• Ping• Traceroute• Microsoft® NLB (Network Load Balancing) (поддержка IPv4)• Zero Touch Provisioning (ZTP)• sFlow• D-Link Network Assistant (DNA)• PD Alive |
Физические параметры | |
Размеры (Д x Ш x В) | • 440 x 210 x 44 мм• Высота 1U• Установка в 19-дюймовую стойку |
Вес | • 2 кг |
Условия эксплуатации | |
Питание на входе | • От 100 до 240 В переменного тока, 50-60 Гц |
Макс. потребляемая мощность | • 17,6 Вт |
Потребляемая мощность в режиме ожидания | • 100 В: 10,1 Вт• 240 В: 10,6 Вт |
Тепловыделение | • 60,1 БТЕ/час |
MTBF (часы) | • 635 099 |
Защита от статического электричества | • Поддержка защиты от статического электричества до 6 кВ на медных портах (стандарт IEC61000-4-5) |
Система вентиляции | • Пассивная |
Температура | • Рабочая: от -5 до 50 °C• Хранения: от -20 до 70 °C |
Влажность | • При эксплуатации: от 0% до 95% без конденсата• При хранении: от 0% до 95% без конденсата |
Комплект поставки | |
• Коммутатор DGS-3000-28L• Кабель питания• Фиксатор для кабеля питания• Консольный кабель (с разъемами RJ-45 и RS-232)• 2 крепежных кронштейна для установки в 19-дюймовую стойку• Комплект для монтажа• 4 резиновые ножки• Краткое руководство по установке• Компакт-диск | |
Совместимое оборудование | |
Резервный источник питания (RPS) и кабель | • DPS-500A• DPS-500DC/B• DPS-CB150-2PS |
SFP трансиверы | • DGS-712• DEM-310GT• DEM-311GT• DEM-312GT2• DEM-314GT• DEM-315GT• DEM-302S-BXD• DEM-302S-BXU• DEM-330T• DEM-330R• DEM-331T• DEM-331R |
Прочее | |
EMI | • CE• FCC• C-Tick• VCCI• BSMI |
Безопасность | • cUL• CB |
¹RPS и кабель питания DPS-CB150-2PS/B1 не входят в комплект поставки.
- Общее описание
- Краткое руководство по установке
- Декларация о соответствии ЕАС № ТС N RU Д-TW.АИ30.В.02393, срок действия до 18.05.2019
DGS-3000-28L
Вид спереди |
Вид справа |
Вид сзади |
DGS-3000-28L/B Управляемый коммутатор 2 уровня с 24 портами 10/100/1000Base-T и 4 портами 1000Base-X SFP