ZyXEL GS-2724, 24-port Managed L3 Gigabit Switch

24-port Managed Layer3 Gigabit Ethernet switch, 20x Gigabit metal + 4x Gigabit dual personality (RJ45/open SFP)
Velmi spolehlivý a dostupný Gigabitový switch Layer 3
- RIP, podpora statického směrování
- Seznam pro řízení přístupu (ACL) s podporou více vrstev (L2/L3/L4)
- Port Security a pokročilá autentizace 802.1x
- MAC Freeze a Intrusion Lock
- Podpora záložního zdroje energie
- VLAN stacking (QinQ)
- Podpora Jumbo rámců
Větší síla pro konvergované Gigabitové sítě
ZyXEL GS-2724 je určen pro malé/středně velké sítě (SMB/SME) k realizaci multifunkčního Gigabitového páteřního připojení. Podporuje přepínání na vrstvě L2 a také směrování na vrstvě L3, a představuje tak cenově efektivní platformu pro sítě L2/L3 v segmentu SMB/SME s využitím pouze jednoho zařízení. Přístroj navíc využívá neblokující (wire-speed) Gigabitovou přepínací architekturu a jeho vysoký výkon v oblasti VoIP, QoS a bezpečnostního zabezpečení z něj činí moudrou investici do budoucnosti.
Zajištěná kvalita služeb
Přístroj GS-2724 obsahuje řadu přidaných funkcí, které optimalizují řízení priorit datových paketů, což je důležité pro kvalitní dodávku kombinovaných služeb, jako např. VoIP, video konference a streamování v obchodním prostředí. Kvalita časově citlivých aplikací je zajištěna s využitím osmi propracovaných prioritních front a plánovacího algoritmu WRR/SPQ. Služby mohou být navíc přiřazeny konkrétním virtuálním sítím (VLAN) a může jim být přidělena různá priorita. Přístroj navíc obsahuje seznam pro řízení přístupu (ACL) s podporou vrstev L2/L3/L3 a umožňuje nastavení indikátorů na těchto vrstvách pro lepší řízení datového toku.
Pokročilé zabezpečení na více vrstvách
Přístroj GS-2724 zajistí spolehlivou ochranu sítě. Funkce Intrusion Lock zachytí případné útoky, zatímco funkce MAC Freeze, Static MAC Forwarding a MAC Filtering zajišťují ochranu založenou na MAC adresách. Virtuální sítě (VLAN) postavené na standardu 802.1Q mohou rozdělit data do různých virtuálních sítí a poskytovat ochranu kritických informací. Seznam pro řízení přístupu (ACL) umožňuje nastavení indikátorů na vrstvách L2/L3/L4 pro dokonalejší řízení zabezpečení a technologie založená na 802.1x dále optimalizuje přiřazení sítí VLAN a rozdělení šířky pásma.
Vlastnosti
Systémové specifikace
Kompatibilní standardy
- IEEE 802.3 10Base-T Ethernet
- IEEE 802.3u 100 Base-Tx Ethernet
- IEEE 802.ab 1000 Base-T Ethernet
- IEEE 802.3x Flow control
- IEEE 802.1D Spanning tree protocol
- IEEE 802.1w Rapid Spanning tree protocol
- IEEE 802.1p Class of service, priority protocols
- IEEE 802.1Q VLAN tagging
- IEEE 802.1x Port Authentication
- IEEE 802.3ad LACP aggregation
Výkon
- Neblokující přepínací architektura 48Gbps
- Propustnost (Switching Forwarding Rate) 35.7Mpps (1488000pps/1000BASE-T, 148800pps/100BASE-TX)
- Wire-speed performance (neblokující rychlost)
Vyrovnávací paměť pro MAC adresy a pakety
- 8000 MAC položek
- 2MB paketová vyrovnávací paměť
Řízení datového toku a QoS
- Omezení rychlosti: řízení šířky pásma podle pravidel/ podle portu
- Shaping odchozího datového toku na portu
- Broadcast Storm Control
- IEEE 802.1p s 8 prioritními frontami
- Plánovací algoritmus WRR (Weighted Round Robin)/SPQ
- DSCP
- IGMP/IGMP snooping
- Řízení přetížení na všech portech
IP směrování a funkce
- 8 IP směrovacích domén
- IP tabulka s kapacitou 1000 IP adres
- Neblokované (wire-speed) IP forwardování
- RIP v1, v2
- Statické směrování
Agregace linek
- Kompatibilní s protokolem IEEE 802.3ad LACP
- Podpora statického manuálního trunkování portů
- Až 6 agregačních skupin, 8 portů/skupina (náhodný výběr)
Zajištění spolehlivosti sítě
- IEEE802.1w Rapid Spanning Tree Protocol (RSTP)
- BPS (záložní napájecí systém)
Uživatelské zabezpečení a autentizace
- VLAN IEEE 802.1Q podle značek (tag-based) a podle portu (port-based)
- Podpora GVRP, automatická registrace člena VLAN
- 256 statických VLAN, až 4000 dynamických VLAN
- Podpora plného rozsahu 4000 identifikátorů PVID
- VLAN a oddělení VLAN podle portu
- IP Classification VLAN
- Intrusion Lock
- MAC Freeze
- Filtrování MAC adres na každém portu
- Forwardování určených MAC adres podle portu: jen určené MAC adresy mohou získat přístup k síti (Port Security)
- Omezený počet MAC adres na portu
- IP filtrování
- TCP/UDP Socket filtrování
- BPDU transparentnost
- Autentizace 802.1x podle portu, kompenzované přiřazení podle VLAN a šířky pásma pro platný přístup
Zabezpečení síťové správy
- Uživatelské jméno/heslo vyžadováno pro správu přes Web/Telnet/lokální konzoli
- Dvoúrovňové zabezpečení pomocí určeného SNMP read/write řetězce (community string)
- SSH v1/v2
- SSL/TLS
Síťová správa
- ZyXEL iStacking(tm), až 24 switchů managovatelných z jedné IP adresy
- Webová správa
- Telnet CLI
- SNMP v1, v2c
- Lokální konzole RS-232c
- IP správa: statická IP nebo DHCP klient
...