Zyxel MES3500-24S-EU01V1F

Kirish nazorati ro'yxati (ACL) bilan Fast Ethernet Layer 2 kommutatori, telekommunikatsiya uskunalari standartlariga mos keladi

Zyxel MES3500 Series kommutatori provayderlar uchun mo'ljallangan va ularga Ethernet asosidagi foydali xizmatlarni joriy etishga yordam beradi. Uning kuchli apparat platformasi yordamida xizmat ko'rsatuvchi provayderlar tarmoq topologiyasini osongina kengaytirishlari va ishonchli xavfsizlik, QoS va boshqaruv funksiyalaridan foydalanib, mijozlarning turli ehtiyojlarini qondirishlari va kelajakda o'z tarmoqlarini rivojlantirish uchun IPv6 ni qo'llab-quvvatlashni ta'minlashlari mumkin.

Yuqori sifatli xizmatlarni ta'minlashga yordam beradigan ilg'or QoS

Yangi mijozlarni ulash va ularning o'sib borayotgan ehtiyojlarini qondirish uchun operatorga xizmatlarning barqaror yuqori sifati va konvergent tarmoq bilan ishonchli aloqa kerak, shuning uchun trafik oqimlarini boshqarish va ularning ustuvorliklarini belgilash imkoniyatlari hozir juda muhim. Zyxel MES3500 Series jismoniy muhit tezligida trafikni boshqaradi, kiruvchi paketlarni tasniflaydi va ularga xizmat ko'rsatuvchi provayder talablarini aks ettiruvchi oldindan belgilangan QoS siyosatlariga muvofiq ustuvorlik tayinlaydi.

Yangi mijozlarni ulash va ularning o'sib borayotgan ehtiyojlarini qondirish uchun operatorga xizmatlarning barqaror yuqori sifati va konvergent tarmoq bilan ishonchli aloqa kerak, shuning uchun trafik oqimlarini boshqarish va ularning ustuvorliklarini belgilash imkoniyatlari hozir juda muhim. Zyxel MES3500 Series jismoniy muhit tezligida trafikni boshqaradi, kiruvchi paketlarni tasniflaydi va ularga xizmat ko'rsatuvchi provayder talablarini aks ettiruvchi oldindan belgilangan QoS siyosatlariga muvofiq ustuvorlik tayinlaydi.

Mijozlarni himoya qilish uchun yaxshilangan xavfsizlik

Umumiy tarmoq resurslari yoki umumiy qurilmalardan foydalangan holda, abonentlar bir-birlarining ishiga ta'sir qilmasliklari kerak. Ushbu muammoni hal qilish uchun Zyxel MES3500 tarmoq trafigini boshqaradigan va barcha abonentlarning ma'lumotlarini himoya qiluvchi xavfsizlik funksiyalarining to'liq to'plamini qo'llaydi. Port Security funksiyasi port darajasida ruxsatsiz foydalanuvchilarning tarmoqqa kirishini bloklaydi. Va 802.1X xavfsizlik funksiyasi RADIUS serveri bilan birgalikda foydalanuvchi nomi va parolga (yoki boshqa identifikatsiya ma'lumotlariga) asoslangan ruxsatsiz kirishni taqiqlaydi va simli va simsiz ulanishni qo'llab-quvvatlaydigan konvergent tarmoqlar uchun kuchli boshqaruv mexanizmini amalga oshiradi.

MES3500 Series kommutatori murakkab siyosatga asoslangan boshqaruvning ko'p darajali (L2/L3/L4) paket ACL ni ta'minlaydi, uni xizmat ko'rsatuvchi provayder Web GUI yoki buyruq qatori interfeysi yordamida o'z tarmoq muhitiga osongina joriy qilishi va noto'g'ri yoki ruxsatsiz kirishni oldini olishi mumkin. Siyosatlarda ma'lum MAC- yoki IP-manzillarga, shuningdek, TCP/UDP manba va qabul qiluvchi portlariga ega paketlarni bloklash belgilanishi mumkin.

Zaxiralash imkoniyatiga ega nosozliklarga chidamli arxitektura

Tarmoq barqaror ishlashi uchun xizmat ko'rsatuvchi provayder uning tez tiklanishi va yuqori tayyorgarligini ta'minlashi kerak. MES3500 Series tarmoqning doimiy ishlashini kafolatlaydigan funksiyalar majmuasini qo'llaydi. Shunday qilib, IEEE 802.3ad Link Aggregation funksiyasi tarmoqdagi uzilishlarning oldini oladi, paketlarni uzatish yo'nalishlarini zaxiralaydi va muhim ulanishlar uchun o'tkazish qobiliyatini birlashtiradi. Agar ulanish uzilishi yuz bersa, IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) va IEEE 802.1s Multiple Spanning Tree Protocol (MSTP) funksiyalari paketlarni zaxira yo'nalish bo'yicha yo'naltiradi va shu bilan tarmoq ishini lahzali tiklashni ta'minlaydi.

Digital Diagnostics Monitoring Interface (DDMI) SFP ni qo'llab-quvvatlash

Qurilmaning joriy parametrlariga real vaqt rejimida kirish ilg'or raqamli DDMI interfeysi tomonidan ta'minlanadi. Variant sifatida u SFP kirish-chiqish signallarini dasturiy nazorat qilish va monitoring qilish funksiyalarini ham amalga oshiradi. Bundan tashqari, MES3500 Series komponentlarni kuzatishi va izolyatsiya qilish va nosozliklarni bashorat qilish funksiyalaridan kelib chiqadigan raqamli ogohlantirishlar va ogohlantirishlarni olishi mumkin.

Raqamli monitoring interfeysini qo'llab-quvvatlash tufayli MES3500 Series foydalanuvchilari transiver tomonidan uzatiladigan paketlarning yo'qolishi va kabel nosozligini osongina aniqlashlari mumkin. Shunday qilib, ular nafaqat barqaror ishlaydigan tarmoq xizmatlarini oladilar, balki o'z samaradorligini sezilarli darajada oshiradilar.

DDMI monitoring qiladi:

• SFP modulining harorati
• quvvat kuchlanishi
• oqim og'ishi
• chiqish quvvati
• kirish quvvati

Bu funksiyalarning barchasi ogohlantirish va oldindan ogohlantirish chegaraviy qiymatlarini qo'llab-quvvatlaydi.

IPv6 ning boy o'rnatilgan funksiyasi kelajakda tarmoqni kengaytirishni ta'minlaydi

Zyxel IPv6 boshqaruv imkoniyatlaridan keng foydalanishni bashorat qiladi, shuning uchun MES3500 Series xostni boshqarish funksiyalarining to'liq paketini qo'llaydi, bu IPv4 dan IPv6 ga oson migratsiya qilish va kelajakda tarmoqni kengaytirishni kafolatlaydi. IPv6 ni qo'llab-quvvatlash nafaqat Fast Ethernet portlarining yuqori zichligida ustunlik beradi, balki tarmoq uskunalariga investitsiyalarni saqlashga imkon beradi va shuning uchun tarmoq yadrosi va chegarasi uchun juda mos keladi.

Funksiyalar

Standartlarga muvofiqlik:

• IEEE 802.3 10BASE-T Ethernet
• IEEE 802.3u 100BASE-Tx Ethernet
• IEEE 802.ab 1000BASE-T Ethernet
• IEEE 802.3z 1000BASE-X
• IEEE 802.3x flow control
• IEEE 802.1d spanning tree protocol
• IEEE 802.1w rapid spanning tree protocol
• IEEE 802.1s multiple spanning tree protocol
• IEEE 802.1p class of service, priority protocols
• IEEE 802.1Q VLAN tagging
• IEEE 802.1X port authentication
• IEEE 802.3ad LACP aggregation
• IEEE 802.3az Energy Efficient Ethernet (EEE)*

Trafikni boshqarish va QoS

• Broadcast storm control
• Har xil turdagi trafik uchun har bir portga sakkizta apparat ustuvorlik navbatiga ega IEEE 802.1p
• Yorliq va portlarga asoslangan IEEE 802.1Q VLAN
• Weighted Fair Queuing (WFQ)/WRR/SPQ rejalashtirish algoritmi
• Siyosatga asoslangan tezlikni cheklash
• Siyosatga asoslangan tarmoqli kengligini cheklash
• Portga asoslangan Traffic shaping
• Siyosatga asoslangan trafikni ko'zgu qilish
• IGMP snooping (v1, v2, v3)
• IGMP filtering
• Yuqori zaxira nusxasi va tiklash tezligini ta'minlovchi Jumbo paketlarni (9 kilobayt) qo'llab-quvvatlash
• Multicast VLAN Registration (MVR)
• Selected Q in Q

Linklarni birlashtirish

• IEEE 802.3ad LACP link aggregation ga muvofiqlik
• Static manually port trunking ni qo'llab-quvvatlash
• Sakkiztagacha birlashtirish guruhi, har bir guruhda tasodifiy ravishda sakkizta port tanlanadi
• VLAN trunking

Nosozliklardan himoya qilish uchun zaxiralash

• IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) spanning-tree taymeridan mustaqil ravishda spanning tree tez konvergentsiyasini ta'minlaydi
• IEEE 802.1s multiple spanning tree bir nechta VLAN muhitida bir nechta spanning tree ni ruxsat berish orqali ulanish mavjudligini ta'minlaydi
• MRSTP- Multiple RSTP

Xavfsizlik va foydalanuvchilarni autentifikatsiya qilish

• IEEE 802.1X autentifikatsiyasi
• IP source guard (static IP/MAC binding, DHCP snooping, ARP inspection)
• IP-kichik tarmoqlar va VLAN izolyatsiyasi
• Bir portga MAC-manzillar sonini cheklash
• Loop guard allaqachon pastadir hosil qilgan boshqa kommutatorning kommutatorga ta'sirini oldini oladi
• Alohida portlar uchun MAC-manzillarni filtrlash har bir portga kirishni himoya qiladi
• MAC freeze
• Port xavfsizligi, port izolyatsiyasi, port ko'zgu qilish
• Alohida port uchun statik MAC-portlarni yo'naltirish: tarmoqqa faqat ma'lum MAC-manzillar kiradi (port darajasidagi xavfsizlik)
• Jismoniy chiziq tezligida MAC/IP/TCP/UDP filtrlash
• Jismoniy chiziq tezligida MAC/IP/TCP/UDP ko'zgu qilish
• Jismoniy chiziq tezligida MAC/IP/TCP/UDP tezlikni cheklash
• GVRP, VLAN a'zosini avtomatik ro'yxatga olish
• Mehmon VLAN
• Markaziy protsessorni himoya qilish CPU
• PPPoE option 82
• RSPAN
• UDLD*

Tarmoq boshqaruvi xavfsizligi

• SSH v1/v2
• SSL
• RADIUS hisob qaydnomalari
• Autentifikatsiya, TACACS+ hisob qaydnomalari
• NTP, daylight saving

IPv6 xosti

• IPv6 over Ethernet (RFC 2464)
• IPv6 Addressing Architecture (RFC 4291)
• Dual stack (RFC4213)
• ICMPv6 (RFC4884)
• Path MTU (RFC 1981)
• Minimum Path MTU size of 1280 (RFC 5905)
• Encapsulation for minimum PMTU of 1500
• Neighbor Discovery (RFC4861)
• DHCPv6 Relay/Client

Tarmoq boshqaruvi

• ZyXEL iStacking™ ni qo'llab-quvvatlash, bitta IP-manzil orqali yigirma to'rtta kommutatorni boshqarish mumkin
• Barcha funksiyalarni konfiguratsiya qilish bilan intuitiv Web-interfeys orqali boshqarish
• Ommaviy joylashtirish uchun matnli konfiguratsiya profili
• Telnet CLI (Cisco like)
• SNMP v1, v2c, v3
• SNMP trap group
• RMON to'rt guruh RMON 1, 2, 3, 9 (tarix, statistika, ogohlantirishlar va hodisalar) ilg'or trafik boshqaruvi, monitoring va tahlil uchun
• Out-of-Band boshqaruv: mahalliy RS-232c konsol
• Mikrokodni yangilash, ftp yordamida konfiguratsiyani zaxiralash/tiklash
• Uskuna muammolari haqida erta ogohlantirish uchun favqulodda LED indikatori
• Tuzoq serveriga tizim tuzog'ini yuborish
• DHCP relay, alohida VLAN uchun DHCP relay, DHCP relay option 82, DHCP client
• Port ko'zgu qilish: manba/qabul qiluvchi/ikkala portni ko'zgu qilishni qo'llab-quvvatlash
• IEEE 802.3ah Ethernet Operations, Administration and Management (OAM)
• sflow

Intellektual ACL (L2/L3/L4 Access List Control)

• Portga asoslangan
• MAC + VLAN ID ga asoslangan
• IP-manzilga asoslangan (manba/qabul qiluvchi)
• Protokol turiga asoslangan
• TCP/UDP port raqamiga asoslangan

MIB ma'lumotlari

• RFC1213 MIB II
• RFC1493 Bridge MIB
• RFC1643 Ethernet MIB
• RFC1757 RMON group 1, 2, 3, 9
• RFC2011 IP MIB
• RFC2012 TCP MIB
• RFC2013 UDP MIB
• RFC2233 ifVHC Packet Group
• RFC2674 VLAN MIB
• RFC2925 PING-MIB and TRACEROUTE-MIB
• Zyxel private MIB
• Management Information Base (MIB) for IP (RFC4293) (V400)
• IP Forwarding Table MIB (RFC4292) (V400)
• Management Information Base for Transmission Control Protocol (RFC4022) (V400)
• Management Information Base for User Datagram Protocol (RFC4113) (V400)

Xavfsizlik sertifikatlari

• BSMI (MES3500-24 va MES3500-24F)
• LVD/EN 60950-1
• CE
• FCC
• WEEE/RoHS 2/REACH ga muvofiqlik