Popis produktu:
Edge-Core ES3528M je výkonný 28-portový Fast Ethernet L2/4 switch osazený 24x 10/100Base-T (RJ-45) porty pro připojení uživatelských zařízení (PC, tiskárna, IP telefon, Wi-Fi přístupový bod apod.) a 4x Gigabit Combo (RJ-45/SFP) porty pro up-link (propojení přepínačů, připojení k serverům apod.) V SFP slotech přepínače ES3528M lze použít Gigabit Ethernet SFP transceivery, ale i Fast Ethernet SFP trasnceivery (100Mb/s).
ES3528M nabízí IP Clustering pro virtuální stohování až 36 jednotek. Celý stoh je možné spravovat jako jednotku s jedinou IP adresou. Konfigurace a správa přepínače je možná z CLI, Telnet, přes SNMP nebo z webového rozhraní s uživatelsky přívětivým grafickým prostředím. Volitelně je k dispozici MNS softwarová aplikace ECview pro centrální konfiguraci, správu a monitoring aktivních prvků Edge-Core, ale i prvků jiných výrobců.
ES3528M podporuje vedle standardních L2 funkcí také virtuální sítě VLAN, privátní VLAN, 802.1ad (LACP) trunking a linkovou agregaci. Z pohledu bezpečnosti nabízí portový IEEE802.1x, Port Security, RADIUS autentizaci, TACACS+ a zabezpečený přístup pro management přepínače(HTTPS, SSH, SSL, Management Access Filtering).
Zejména v podnikových sítích najde uplatnění ověřování uživatelů vůči Radius serveru (pomocí IEEE 802.1X nebo funkce MAC based authentication). Daný port se po ověření uživatele dynamicky přiřadí do příslušné VLANy. V případě neověření uživatele dojde k zamezení přístupu do sítě nebo se povolí přístup pouze do tzv. Guest VLAN. Takto lze např. poskytnout přístup k Internetu pro hosty ve firmě, ale zamezit jejich přístupu k firemním prostředkům jako jsou servery, tiskárny apod. Výhodou tohoto řešení je možnost mobility zaměstnanců. Každý zaměstnanec má stále stejná práva a omezení k přístupu do sítě bez ohledu na port (zásuvku), ke které se připojí.
V metropolitních sítích najde uplatnění funkce Port Security. K jednotlivým portům lze staticky přiřadit povolené MAC adresy. Zařízením s nepovolenou MAC adresou nebude umožněn přístup do sítě. Dalším možným způsobem zabezpečení je nastavení maximálného počtu dovolených zařízení (MAC adres). Po dosažení tohoto počtu (automatické dynamické učení MAC adres) není možné připojit do sítě zařízení s MAC adresou, která není v přepínači zaznamenaná. Druhým možným způsobem ochrany před nepovoleným přístupem do sítě je možnost využití funkce IP Source Guard. K jednotlivým portům a VLAN síti lze nastavit zrojové IP adresy a případně i MAC adresy zařízení, jejichž přístup do sítě je dovolen.
V rámci QoS disponuje přepínač funkcí DiffServ a prioritizací dat dle standardu IEEE 802.1p, DSCP a ACL. K dispozici jsou čtyři HW úrovně se striktní nebo váženou (WRR) prioritizací dat. Přepínač je ideálním řešením pro přenos hlasových služeb (VoIP) a televizních streamů (IP-TV). Pro bezpečný a efektivní přenos multicastu (IP-TV streamů) je určena podpora funkcí IGMP Snooping, Multicat VLAN Registration, IGMP Group, IGMP Filtering a IGMP Throttling. Především ISP poskytovatelé ocení možnost asymetrického omezení šířky pásma v obou směrech v násobcích 64 kb/s.
Přepínač ES3528M není vybaven větrákem, což zajišťuje bezhlučný provoz, nízkou spotřebu el. energie (max. 30W) a vysokou spolehlivost přepínače. Přepínač díky tichému provozu neruší své okolí, lze tedy použít přímo v kanceláři (podniková síť) nebo v chassis ve společných prostorech (přístupový switch pro ISP).
ES3528M je svým designem přizpůsoben pro ISP poskytovatele, kteří jej instalují v budovách či panelových domech do malých rozvaděčů. Hloubka přepínače je pouze 17cm. Na přední straně je i konektor RS-232 pro management přes konzoli.
ES3528M se striktně drží mezinárodních standardů. Je tak zajištěna kompatibilita s prvky dodavatelů třetích stran. Přepínač ES3528M je vhodným řešením pro podnikové sítě a pro poskytovatele služeb, kteří hledají cenově efektivní řešení pro připojení uživatelských PC a chtějí využívat také moderní technologie jako je VoIP a IP-TV.
Specifikace:
•24x 10/100Base-T (RJ-45) ports
•4x Gigabit Combo (RJ-45/SFP) ports
•1x RS-232 DB-9 console port
•Rozměry: 43 x 440 x 170 mm (1RU)
•LED indikace: Power, Port, Link/ACT, Diagnostic, 1000M
•Provozní teplota: 0 - 50 C, rel. vlhkost: 10% - 90% (Non-condensing)
•Záruka: 5 let
Výkon:
•Switching Capability: 12.8GbpsGbps
•Forwarding Rate: 9.5MppsMpps
•MAC Address Table Size: 8K
•Packet Buffer Size: 4Mb
L2 funkce:
•Auto-negotiation for port speed and duplex mode
•Flow Control:
?IEEE 802.3x for full duplex mode
?Back-Pressure for half duplex mode
•Spanning Tree Protocol:
?IEEE 802.1D Spanning Tree Protocol (STP)
?IEEE 802.1w Rapid Spanning Tree Protocol (RSTP)
?IEEE 802.1s Multiple Spanning Tree Protocol (MSTP)
•VLANs:
?Supports 255 IEEE 802.1Q VLANs
?Port-based VLANs
?Private VLAN (Community)
?GVRP (255 VLANs)
?IEEE 802.1v Protocol
?Voice VLAN
?VLAN Q-in-Q (VLAN stacking / tunneling)
•Link Aggregation:
?Static Trunk
?IEEE 802.3ad Link Aggregation Control Protocol (Dynamic Trunk)
?Trunk groups: 8, Trunk links: 2~8 FE port per Trunk, 2~4 GE ports per Trunk
•IGMP Snooping:
?IGMP v1, v2 and v3 snooping (256 groups)
?IGMP Querier
?IGMP Immediate Leave
?MVR (Multicast VLAN Registration)
?IGMP Group
?IGMP Filtering
?IGMP Throttling
•Supports jumbo frames up to 9KB
•Broadcast Storm Control
Funkce Quality of Service:
•Priority Queues: 4 hardware queues per port
•Traffic classification based on IEEE 802.1p CoS, IP Precedence, DSCP, Access Control List
•Supports WRR and Strict scheduling
•Bandwidth Control:
?Egress rate limiting: 64Kbps, 100Mbps granularity
?Ingress rate limiting: 64Kbps,100Mbps granularity
•DiffServ
?Class Map
?Policy Map
?Service Map
Bezpečnostní funkce:
•Port Security (Static and dynamic)
•IP Source Guard
•Mac-based Authentication
•Web-based authentication
•IEEE 802.1X port-based access control
•IEEE 802.1X dynamic VLAN Assignment
•IEEE 802.1X guest VLAN
•Access Control List
•RADIUS Authentication, Authorization and Accounting
•TACACS+ Authentication, Authorization and Accounting
•TACACS+ 3.0
•SSH (v1.5/v2.0) (Secured Telnet Session)
•HTTPS and SSL (Secured Web)
•UserName / Password Local and Remote Authentication
•Management Access Filtering (SNMP / web / Telnet)
Management:
•Switch Management:
?CLI via console port or Telnet (4 sessions)
?WEB management
?SNMP v1, v2c, v3
?SNMP Management EC-View (Optional)
•Firmware & Configuration:
?Dual firmware
?Firmware upgrade via TFTP server (Runtime only)
?Multiple configuration files
?Configuration file uploaded/downloaded via TFTP server
•Supports RMON (groups 1, 2, 3 and 9)
•Supports BOOTP
•DHCP
?Client
?Snooping
?Option 82 Relay
•Supports SNTP
•Event/Error Log - Local Flash, Remote Server via System Log, SMTP
•LLDP