Edge-core ES3510MA — это высокопроизводительный коммутатор Fast Ethernet Layer 2/4 с 8 портами 10/100 Мбит/с.
Изделие идеально подходит для подключения к настольному ПК Fast Ethernet и установки в монтажные стойки/шкафы. Используя IP Clustering в виртуальном стеке до 36 коммутаторов, весь стек может управляться как единый объект с одним IP-адресом.
Устройство оснащено современными функциями и является экономичным решением, обеспечивающим постоянную доступность, повышенную безопасность и расширенное QoS до края сети, при этом сохраняя простоту управления.
Производительность и масштабируемость
Коммутатор обеспечивает 5.6 Гбит/с скорости коммутации на всех портах. Это позволяет ему полностью поддерживать существующие высокопроизводительные ПК и ноутбуки, что значительно улучшает время отклика приложений и скорость передачи больших файлов. 2 комбинированных порта Gigabit Ethernet RJ-45/SFP (с двойной скоростью 100/1000 Мбит/с) обеспечивают гибкость восходящей линии связи, предлагая медные или волоконные восходящие линии связи с серверами или магистральной сетью.
Непрерывная доступность
Поддержка протокола остовного дерева IEEE 802.1w обеспечивает базовую сеть с быстрой конвергенцией без петель, а также повышает ее общую стабильность и надежность. Протокол множественного связующего дерева IEEE 802.1s использует STP для каждой базы VLAN (до 32 экземпляров), предоставляя общий доступ к ресурсам уровня 2 для избыточных каналов.
Регистрация многоадресной VLAN (MVR) предназначена для таких приложений, как Media-on-Demand, которые передают многоадресный трафик по сети Ethernet. IGMP snooping предотвращает наводнение многоадресного трафика IP и ограничивает трафик с интенсивным потоком только для портов, подключенных к абонентам.
Функция голосовой VLAN позволяет портам доступа передавать IP-голос с IP-телефонов. IEEE 802.1Q Tunneling (Q-in-Q) предназначен для поставщиков услуг, несущих трафик для нескольких клиентов в своих сетях.
Комплексное QoS
Трафик имеет приоритет в соответствии с 802.1p, DSCP, IP и номером порта TCP/UDP, обеспечивая оптимальную производительность для приложений реального времени, таких как голос и видео. Асимметричная двунаправленная скорость, для каждого порта или для трафика, сохраняет пропускную способность сети и позволяет максимально контролировать сетевые ресурсы.
Улучшенная безопасность
Безопасность портов ограничивает общее количество устройств, которые могут получить доступ к портам коммутатора на основе MAC-адреса, и защищает от MAC-атак. Частные VLAN изолируют граничные порты для обеспечения конфиденциальности пользователей.
IEEE 802.1X на основе портов или управление доступом на основе MAC-адресов гарантирует, что все пользователи будут авторизованы до предоставления доступа к сети. Аутентификация пользователя выполняется с использованием стандартного RADIUS-сервера и поддерживает динамическое назначение VLAN и гостевую VLAN.
Списки контроля доступа (ACL) могут использоваться для ограничения доступа к чувствительным сетевым ресурсам путем отказа пакетов на основе исходных и целевых MAC/IP-адресов и портов TCP/UDP. ACL поддерживаются аппаратными средствами, поэтому производительность переключения не нарушена.
Secure Shell (SSH v1.5/v2) и Secure Sockets Layer (SSL/HTTPS) шифрует Telnet и веб-доступ к коммутатору, обеспечивая безопасное управление сетью. TACACS+ 3.0 аутентификация для таких приложений, как доступ к сети или мобильность IP, позволяет централизованное управление изделием и предотвращает изменение настроек коммутатора неавторизованными пользователями.
Простое управление
Стандартный интерфейс командной строки (CLI), доступ к которому осуществляется через консольный порт или Telnet, обеспечивает удобный способ настройки и устранения неполадок коммутатора.
IP Source Guard может быть включен с отслеживанием DHCP на внешних портах с большим количеством VLAN для фильтрации и контроля доступа IP-трафика к сети.
Отслеживание DHCP обеспечивает безопасность путем фильтрации недостоверных сообщений DHCP и путем создания, а также поддержания таблицы привязки DHCP.
Опция 82 DHCP — функция, что добавляет информацию об устройстве к запросам конфигурации TCP/IP клиента, которые передаются на DHCP-сервер.