Řada D
Přepínač L2 Gigabit Ethernet pro pracovní skupiny s volitelnou podporou uživatelských profilů •
12portový přepínač podporující SFP 10/100/1000 pro pracovní skupiny
•
Tichý provoz a flexibilní možnosti montáže ve školící nebo konferenční místnosti
•
Teplotní tolerance umožňuje nepřetržitý provoz v horkém prostředí
•
Vysoká dostupnost s redundantním napájením (včetně PoE) zajišťuje spolehlivý provoz sítě
•
Kapacita 24 Gbps a 17,86 Mpps
O produktu Enterasys D2 je vysoce výkonný přepínač Gigabit Ethernet pro pracovní skupiny s tolerancí teplot až do 60°C. Ventilátory jsou v provozu pouze při extrémních teplotách a díky tomu jsou přepínače D2 ideálním řešením pro učebny a konferenční místnosti, ale také horké místnosti s omezenou ventilací. Indikátory LED na čelní, zadní a horní straně přepínače D2 nabízejí velmi flexibilní možnosti montáže (na zeď, na stůl nebo pod desku stolu), včetně zámku Kensington a volitelnou uzamykatelnou skřínkou pro bezpečnou montáž. Vedle kapacity přepínání 24 Gbps nabízí D2 12 fixních portů 10/100/1000 Ethernet; dva z těchto portů jsou tzv. combo porty s přístupem prostřednictvím konektorů 100Base-FX nebo 1 Gbps Small Form Factor Pluggable (SFP). Pro zajištění spolehlivé, vysoce dostupné sítě, podporují standardní i PoE (napájení přes datový kabel) modely redundantní externí bateriové zdroje napětí (power bricks) a Link Aggregation Groups (LAG) pro stohovatelné, redundantní uplinky. Ve spojení se svou neblokovanou strukturou nabízí D2 rozsáhlou podporu pro konvergované multimediální sítě, včetně VoIP, videa a všech typů datově intenzivních aplikací. Uživatelská klasifikace paketů ve vrstvách 2/3/4 u přepínačů řady D2 a inteligentní mechanismy pro řazení do fronty zajišťují kriticky důležitým zařízením a aplikacím prioritní přístup k síťovým prostředkům. Při využití možností uživatelských profilů Enterasys (vyžadována licence) může správce sítě definovat různé role představující provozní skupiny, jako je například škola nebo podnik. Ke každé definované roli je přiřazen individuální přístup k určitým síťovým službám a aplikacím (např. pracovník administrativy, učitel, student, host) a tato oprávnění k přístupu zůstávají spojena s uživateli/zařízeními v případě pevného i bezdrátového přístupu k síti. Uživatelé jsou ověřeni prostřednictvím IEEE 802.1X, adresy MAC nebo webového přihlašování a následně je jim přiřazena předdefinovaná provozní role zajišťující, že každý uživatel má přístup k příslušným informacím. Využívání síťových prostředků tedy odpovídá cílům a prioritám podniku. Správci také mohou snadno přejít z RFC 3580 a komplexních nasazení ACL na řešení Enterasys, aniž by museli provádět změny ve své infrastruktuře RADIUS (např. přidání filtru-ID). Pro zajištění dobře fungující bezpečné sítě s množstvím funkcí a nízkými náklady nabízí přepínače D2 doživotní záruku.
Přínosy Obchodní výhody • Tichý provoz a flexibilní možnosti montáže podporují prostředí s rozvíjejícími se pracovními skupinami • Vysoká dostupnost s redundantním napájením (včetně PoE) zajišťuje spolehlivý provoz sítě • Využívání síťových prostředků odpovídá cílům a prioritám podniku Provozní efektivita • Tolerance teplot umožňuje tichý provoz a flexibilní fyzické umístění zařízení • Uživatelské profily založené na rolích usnadňují přidávání nových uživatelů • Centralizovaná správa snižuje výdaje na provoz sítě Bezpečnost • Komplexní zabezpečení bez snížení výkonu • Zajištění bezpečnosti sítě a současná mobilita uživatelů/zařízení • Bezpečné přidělování síťových prostředků podle provozních rolí uživatelů/zařízení Podpora a servis • Spokojenost předních zákazníků z oblasti průmyslu, řešení při prvním volání • Osobní služby, ankety na pracovišti, návrhy sítí, instalace a školení • Doživotní záruka
Strana 1
Vlastnosti Zabezpečení
Konvergence
• Zabezpečení* orientované na podnik, založené na profilech podle uživatele, aplikace, protokolu, portu nebo VLAN
• LLDP-MED (Media Endpoint Discovery): standardní rozšíření LLDP, které ukládá hodnoty pro parametry, jako je kvalita služeb (QoS) a VLAN pro automatickou konfiguraci a poskytování síťových zařízení, jako jsou například IP telefony
• Metody autentizace více uživatelů prostřednictvím IEEE 802.1X, webového portálu* a/nebo adresy MAC • Úplná podpora prostřednictvím volitelné licence pro profily založené na portech* (PC+telefon) • Vynucování profilů přijatelného používání (Acceptable Use Policy) * při nasazení s Enterasys Network Management Suite (NMS)
• IP multicast snooping (data-driven IGMP): automaticky zabraňuje útokům typu multicast flooding IP provozu
Konektivita
–
blokování/odblokování adresy MAC
• IEEE 802.3af Power over Ethernet: 100 wattů PoE je k dispozici pro distribuci na všech 12 10/100/1000 portech se základním přepínačem PoE; Zařízení napájená PoE, jež jsou kompatibilní s IEEE 802.3af, jako jsou například IP telefony, body pro bezdrátový přístup a bezpečnostní kamery, lze napájet maximálně 15,4 W (třída 3)
–
karanténa červů & virů prostřednictvím volitelné licence profilů
• 15.4 wattů napájení PoE: lze poskytnout pro všech dvanáct portů s možností D2-HIPWR-POE
–
párování zdrojových portů
–
ochrana vysílání ARP
• Řízení napájení PoE: stanovení priority portů, pro něž je napájení určeno a kolik energie může každý port poskytnout
–
ochrana portů BPDU
• Rámce Jumbo: umožňuje vysoce výkonné služby pro vzdálené zálohování a zotavení po havárii
–
ochrana služby DHCP
Vysoká dostupnost
• Rychlá detekce, izolace a odstraňování hrozeb * při nasazení s Enterasys NMS a Intrusion Prevention System (IPS) • Proaktivní ochranné služby:
Výkon • Celková výkonnost: D2 nabízí výkon “wire speed” na každém portu a poskytuje kapacitu přepínání s propustností až 17,86 Mpps a šířkou pásma 24 Gbps
• IEEE 802.1s Multiple Spanning Tree Protocol: poskytuje vysokou dostupnost linky v různých prostředích VLAN povolením mechanismu spanning tree; zahrnuje IEEE 802.1D Spanning Tree Protocol a IEEE 802.1w Rapid Spanning Tree Protocol • IEEE 802.3ad Link Aggregation Control Protocol (LACP): podporuje až 6 okruhů, každý až s 8 porty na okruh
• Velikost tabulky adres: je podporováno až 16 000
• Volitelně externí redundantní napájení
• Hardwarové fronty: je podporováno 8 hardwarových front na port
Přepínání ve vrstvě 2 • IEEE 802.1q podpora a taggování VLAN: podporuje až 1 024 VLAN souběžně
Správa • Bezpečná správa: podpora a šifrování SNMPv3 vedle SSHv2, Secure Copy, Secure FTP a SSL • Podpora zásad: D2 podporuje vytvoření 100 jedinečných pravidel profilů a 10 jedinečných masek na port • Zrcadlení portů: zrcadlení vstupního/výchozího provozu z portu(ů) přepínače na místní či vzdálené zařízení pro následnou analýzu provozu nebo podobné účely • RMON: nabízí pokročilé funkce sledování a hlášení pro ukládání statistik, historie, alarmů, událostí, filtrů a zachycování paketů. Poznámka: zachycování paketů je pouze vzorkování; funkce zachycování paketů/vzorkování filtrů je implicitně vypnuta a nelze ji povolit ve stejném rozhraní souběžně se zrcadlením portů • IEEE 802.1AB Link Layer Discovery Protocol (LLDP): automatizovaný protokol pro zjišťování zařízení k snadnému mapování aplikacemi pro správu sítě • Tabulka aliasů/uzlů: dynamicky aktualizovaný místní adresář připojených uživatelů a zařízení, který slouží k vyhledání a přeložení adres IP na adresy MAC v síti
• IEEE 802.1v protokol VLAN: automaticky izoluje vybrané protokoly, jež nejsou IPv4 do jejich vlastních sítí VLAN • GARP VLAN Registration Protocol: umožňuje automatické zjišťování a dynamické přiřazování VLAN
Kvalita služeb (Quality of Service – QoS) • Klasifikace provozu ve vrstvě 2,3,4: umožňuje klasifikaci paketů a taggování v síti založené na následujících atributech: adresa MAC, fyzický port, adresa IP, protokol IP, IP ToS/DSCP, port TCP/UDP a podsíť IP • Určování priority provozu: umožňuje klasifikaci provozu v reálném čase do 8 úrovní priority mapovaných do 8 hardwarových front. Je podporováno řazení WRR (weighted round robin) nebo SP (strict priority), což zabraňuje provozu s nízkou prioritou, aby zabral celou šířku pásma. Podpora IP Differentiated Services Code Point (DSCP) umožňuje přepínači D2 vynutit požadované úrovně služeb * je vyžadována volitelná licence pro profily
Strana 2
Standardy a Protokoly Možnosti ve vrstvě 2
Služby přepínání IEEE 802.1AB – LLDP ANSI/TIA-1057 – LLDP-MED IEEE 802.1D – MAC Bridges IEEE 802.1AB - LLDP ANSI/TIA -1057 – LLDP-MED IEEE 802.1s – Multiple Spanning Trees IEEE 802.1t – 802.1D Maintenance IEEE 802.1w – Rapid Spanning Tree Reconvergence IEEE 802.3 – Ethernet IEEE 802.3ab – GE over Twisted Pair IEEE 802.3ad – Link Aggregation IEEE 802.3af – PoE IEEE 802.3i – 10Base-T IEEE 802.3u – 100Base-T, 100Base-FX IEEE 802.3z – GE over Fiber Podpora částečného/plně duplexního automatického rozpoznávání na všech portech IGMP Snooping v1/v2/v3 IP Helper Address Podpora Jumbo Frame (9 216 bajtů) Ochrana proti smyčkám Zrcadlení portů (One-to-One a Many-toOne Port Mirroring) Popis portů Chráněné porty Potlačování Broadcast/Multicast/Unknown Unicast Spanning Tree Backup Root STP Pass Thru Podpora VLAN
Generic Attribute Registration Protocol (GARP) Generic VLAN Registration Protocol (GVRP) IEEE 802.1p – Klasifikace provozu IEEE 802.1Q – Taggování VLAN Sítě VLAN založené na protokolech se zásadami Enterasys IEEE 802.3ac – VLAN Tagging Extensions VLAN Port založený na portech (privátní port/ privátní VLAN) Síť VLAN založená na taggování VLAN označování zrcadlového provozu Kvalita služeb
8 prioritních front na port 802.3x Kontrola toku IP DSCP – Differentiated Services Code Point IP Precedence IP Protocol Kontrola řazení do front – Strict a Weighted Round Robin Zdrojová/cílová adresa IP Zdrojová/cílová adresa MAC Bezpečnost
ARP Ochrana proti spoofingu DHCP Ochrana proti spoofingu Dynamické a statické blokování MAC Locking EAP Pass Thru Autentizace portů IEEE 802.1X Autentizace portů založená na MAC RADIUS Accounting for MAC Authentication
RADIUS Client RFC 3580 – IEEE 802.1X RADIUS Usage Guidelines Autentizace více uživatelů prostřednictvím Gigabit portu Ochrana hesel (šifrování) Secure Networks Policy License Secured Shell (SSHv2) Secured Socket Layer (SSL) Autentizace uživatelů a IP telefonů Webová autentizace portů Podpora RFC a MIB
Enterasys Entity MIB Enterasys Policy MIB Enterasys VLAN Authorization MIB ANSI/TIA-1057 – LLDP-MED MIB IEEE 802.1AB – LLDP MIB IEEE 802.1X MIB – Port Access IEEE 802.3ad MIB – LAG MIB RFC 826 – ARP a ARP Redirect RFC 951, RFC 1542 – DHCP/BOOTP Relay RFC 1213 – MIB/MIB II RFC 1493 – BRIDGE-MIB RFC 1643 – Ethernet-like MIB RFC 2131, RFC 3046 – DHCP Client/Relay RFC 2233 – IF-MIB RFC 2271 – SNMP Framework MIB RFC 2465 – IPv6 MIB RFC 2466 – ICMPv6 MIB RFC 2618 – RADIUS Authentication Client MIB RFC 2620 – RADIUS Accounting Client MIB RFC 2668 – Managed Object Definitions for 802.3 MAUs RFC 2674 – P-BRIDGE-MIB RFC 2674 – QBRIDGE-MIB VLAN Bridge MIB RFC 2737 – Entity MIB (pouze fyzická větev) RFC 2819 – RMON-MIB RFC 2933 – IGMP MIB RFC 3289 – DiffServ MIB RFC 3413 – SNMPv3 Applications MIB RFC 3414 – SNMPv3 User-based Security Module (USM) MIB RFC 3415 – View-based Access Control Model for SNMP RFC 3584 – SNMP Community MIB RFC 3621 – Power over Ethernet MIB
RFC 826 – ARP RFC 854 – Telnet RFC 951 – BootP RFC 1157 – SNMP RFC 1901 – Community-based SNMPv2 RFC 2271 – SNMP Framework MIB RFC 3164 – The BSD Syslog Protocol RFC 3413 – SNMPv3 Applications RFC 3414 – User-based Security Model for SNMPv3 RFC 3415 – View-based Access Control Model for SNMP RFC 3826 - Advanced Encryption System (AES) for SNMP RMON (Stats, History, Alarms, Events, Filters, Packet Capture) Secure Copy Secure FTP Simple Network Management Protocol (SNMP) v1/v2c/v3 Simple Network Time Protocol (SNTP) SSH v2 Syslog TACACS+ for Management Authentication, Authorization and Auditing Konfigurace založená na textu Upload/Download Správa prostřednictvím webu Webview via SSL Interface
Správa
Alias Port Naming Rozhraní příkazového řádku Konfigurace pro Upload/Download Upravitelný konfigurační soubor TFTP klient Podpora více konfiguračních souborů NMS Automated Security Manager NMS Console NMS Inventory Manager NMS Policy Manager Tabulka uzlů/aliasů RFC 768 – UDP RFC 783 – TFTP RFC 791 – IP RFC 792 – ICMP RFC 793 – TCP
Strana 3
Specifikace Popis Porty
Napájecí zdroje
Form Factor Paměť a procesor Výkon Propustnost Přepínací kapacita Elektrické parametry PoE napájení na port (waty) IEEE 802.3af Compliant Management
D2G124-12
D2G124-12P
12-port 10/100/1000 switch with 2 SFP combo ports and power brick 12 fixed RJ-45 10/100/1000 ports (Type 10Base-T, Type 100Base-TX, Type 1000Base-T) 2 combo SFP GBIC ports (a total of 12 of the 14 front panel ports can be active at one time) The switch supports redundant power feeds so 2 power “bricks” can be used in cases where redundancy is required. See Accessories for additional power bricks. Fixed standalone. Two D2s side by side can be mounted in a 19 inch rack. 256 MB RAM 32 MB flash memory
12-port 10/100/1000 PoE switch with 2 SFP combo ports and 130 watt power brick 12 fixed PoE RJ-45 10/100/1000 ports (Type 10Base-T, Type 100Base-TX, Type 1000Base-T) 2 combo SFP GBIC ports (a total of 12 of the 14 front panel ports can be active at one time) The switch supports redundant power feeds so 2 power “bricks” can be used in cases where redundancy is required. See Accessories for additional power bricks.
17.86 Mpps 24.0 Gbps
17.86 Mpps 24.0 Gbps
NA
At 40° C or less, an average of 8.3 W per port. Up to 15.4 W for Class 3 support on any port up to a system maximum of 100 watts of PoE power. Total system PoE power decreases 2.16 W per ° C increase over 40° C. Yes NMS Policy Manager, Automated Security Manager (additional license), command line interface, web browser
NA NMS Policy Manager, Automated Security Manager (additional license), command line interface, web browser
Fyzické parametry rozměry (vxšxh) 1.60x8.25x8.50 in / 4.06x20.9x21.5 cm Čistá váha (g/lb) 3.65 lb / 1.66 kg MTBF (Hrs) 105,347 Thermal Output 86.35 (BTUs/Hr) (BTUs/Hr) Prostředí Požadavky na napájení Input Voltage 100-240 VAC Input Frequency 50-60 Hz Input Current 2.0 A Power Consumption 25 W (watts) Teplota Operating Temperature 0-60° C / 32-140° F (C/F) Non-Operating/Storage -40-70° C / -40-158° F Temperature (C/F) Vlhkost Operating Humidity 5%-95% non-condensing Agency & Standards Specifications Standard Safety (UL) UL/CB/LVD Electromagnetic Compatibility Standard EMC CE / FCC Class A / VCCI / C-Tick /BSMI Vibrace Non-Operational Shock ISTA 2A and Drop
Fixed standalone. Two D2s side by side can be mounted in a 19 inch rack. 256 MB RAM 32 MB flash memory
1.60x8.25x8.50 in / 4.06x20.9x21.5 cm 4.02 lb / 1.82 kg 82,532 107.5 (BTUs/Hr)
100-240 VAC 50-60 Hz 3.2 A 31.5 W
0-50° C / 32-122° F -40-70° C / -40-158° F
5%-95% non-condensing
UL/CB/LVD CE / FCC Class A / VCCI / C-Tick /BSMI ISTA 2A
Strana 4
Specifikace zařízení pro redundantní napájení D2-HIPWR-POE Combiner
Rozměry (V x Š x H) 8,16 cm (3.17”) x 9,0 cm (3.54”) x 3,29 cm (1.3”) Vstupní napětí Umožňuje dvě napájení 50V 2,6A (max) D2-PWR
Rozměry (V x Š x H) 16,9 cm (6.65”) x 6,5 cm (2.56”) x 3,75 cm (1.48”) Rozsah vstupní frekvence AC 50 – 60 Hz Rozsah vstupního napětí AC 100 – 240 VAC Výstupní napětí 19 V 6,32 A Čistá váha (pouze jednotka) 0,84 kg (1.85 lbs) MTBF 60 000 hodin při 25° C (77° F) Provozní teplota 0° C do 40° C (32° F do 104° F) Skladovací teplota -40° C do 70° C (-40° F do 158° F) Relativní provozní vlhkost 20% až 80% Rozsah vstupní frekvence AC 47 – 63 Hz Rozsah vstupního napětí AC 100 – 240 VAC Maximální výstupní napětí 120 W nepřetržitě Spotřeba energie 7,3 W Termální výstup 24.88 BTU/H
Specifikace montážních boxů D2-LOCKBOX
Rozměry (V x Š x H) 39,1 cm (15.375”) x 37,7 cm (14.850”) x 5,9 cm (2.313”) D2-RMT
Rozměry (V x Š x H) 46,0 cm (18.110”) x 44,1 cm (17.362”) x 4,4 cm (1.732”) (šířka nezahrnuje úchyty racku +2,0 cm (+0.776”) na každé straně) D2-TBL-MNT
Rozměry (V x Š x H) 21,6 cm (8.504”) x 37,0 cm (14.567”) x 10,5 cm (4.130”) (šířka nezahrnuje montážní úchyty +2,3 cm (+0.905”) na každé straně) D2-WALL-MNT
Rozměry (V x Š x H) 21,7 cm (8.560”) x 21,0 cm (8.250”) x 5,9 cm (2.310”) (šířka nezahrnuje montážní úchyty +1,6 cm (+0.638”) na každé straně)
D2-PWR-POE
Rozměry (V x Š x H) 19,6 cm (7.72”) x 8,8 cm (3.46”) x 5,1 cm (2.01”) Rozsah vstupní frekvence AC 47 – 63 Hz Rozsah vstupního napětí AC 100 – 240 VAC/ 3,2A Výstupní napětí 50 V 2,6 A max Čistá váha (pouze jednotka) 0,75 ~ 0,916 kg (1.65 ~ 2.02 lbs) MTBF
195,130 hodin při 25° C (77° F) Provozní teplota 0° C do 70° C (32° F do 158° F) Skladovací teplota -45° C do 85° C (-49° F do 185° F) Relativní provozní vlhkost 5% do 95% Rozsah vstupní frekvence AC 47 – 63 Hz Rozsah vstupního napětí AC 90 – 260 VAC Maximální výstupní napětí 130 W nepřetržitě Spotřeba energie 14,5 W Termální výstup 49.48 BTU/H
Strana 5
Informace pro objednání Produkt kód
Popis
D2 D2G124-12
12-port 10/100/1000 switch with 2 SFP combo ports and power brick
D2G124-12P
12-port 10/100/1000 PoE switch with 2 SFP combo ports and PoE power brick
D2G124-12-POL
12-port 10/100/1000 switch with policy license
D2G124-12P-POL
12-port 10/100/1000 PoE switch with policy license
D2-GA-BNDL
Guest Access Bundle - 5 D2G124-12s, 5 covers, 5 policy licenses, and 1 NS-SU-10 NMS Single User
Software licence D2POL-LIC
1 D2 policy license
D2POL-LIC25
25 D2 policy licenses
D2POL-LIC50
50 D2 policy licenses
Příslušenství D2-PWR
External redundant Power Brick for non-PoE switch
D2-PWR-POE
External redundant Power Brick for PoE switch (130 Watt)
D2-HIPWR-POE
Combiner + D2-PWR-PoE power brick for full 15.4 W PoE power on all ports
D2-COVER-W
White D2 switch enclosure
Montáž D2-LOCKBOX
Metal Lockbox for D2
D2-RMT
Rack Mount Kit for D2
D2-TBL-MNT
Under Table Mount Kit for D2
D2-WALL-MNT
Wall Mount Kit for D2
Vysílače
Záruka
Servis a podpora
Vysílače Enterasys poskytují možnosti konektivity pro Ethernet prostřednictvím kroucené měděné a optické dvojlinky s rychlostí přenosu od 100 megabitů za sekundu do 10 gigabitů za sekundu. Všechny vysílače Enterasys splňují ty nejnáročnější požadavky na kvalitu pro prodloužený životní cyklus a co nejlepší návratnost investic. Podrobné specifikace, informace o kompatibilitě a objednávání naleznete na internetové adrese: http://www.enterasys.com/products/t ransceivers-ds.pdf
Společnost Enterasys se zaměřuje na posky tování kvalitních produktů a služeb. In V případě, že dojde k selhání produktu z důvodu poruchy, poskytujeme komplexní záruku, jež vás ochrání a nabízí vám jednoduchý způsob, jak získat opravené nebo vyměněné produkty co nejrychleji zpět. Přepínače Enterasys D2 mají doživotní záruku proti výrobním vadám. Úplné podmínky záruky naleznete na internetové adrese: www.enterasys.com/support/warran ty.aspx.
Společnost Enterasys Networks nabízí komplexní servis od profesionálních služeb po návrh a implementaci zákaznických sítí, přes přizpůsobené technické školení, po servis a podporu ušitou na míru potřebám jednotlivých zákazníků. Chcete-li získat více informací o servisu a podpoře Enterasys, kontaktujte zástupce společnosti Enterasys.
Kontaktujte nás Pro více informací nás navštivte na webových stránkách www.enterasys.com
© 2007 Enterasys Networks, Inc. Všechna práva rezervována. Enterasys je registrovanou obchodní značkou. Secure Networks je obchodní značka Enterasys Networks. Všechny ostatní produkty nebo služby zde odkazované jsou identifikovatelné obchodními značkami či servisními značkami příslušných společností či organizací. Upozornění: Enterasys Networks si vyhrazuje právo měnit specifikace bez předchozího upozornění. Prosím kontaktujte obchodního zástupce či partnera pro potvrzení aktuálního stavu. 08/10
Strana 6
