D-Link DGS-3000-52X/B1A

Управляемый коммутатор 2 уровня с 48 портами 10/100/1000Base-T и 4 портами 10GBase-X SFP+.



Гигабитные коммутаторы серии DGS-3000 входят в линейку управляемых коммутаторов D-Link уровня 2 и предназначены для использования в сетях Metro Ethernet и сетях кампуса. Коммутатор DGS-3000-52X оснащен 48 портами 10/100/1000Base-T и 4 портами 10GBase-X SFP+.



Надежность

Защита от статического электричества 6 кВ обеспечивает устойчивость медных портов к наведенному напряжению и предотвращает повреждение коммутатора и подключенных к нему устройств. Коммутатор DGS-3000-52X поддерживает технологию Ethernet Ring Protection Switching (ERPS, ITU-T G.8032), благодаря которой время восстановления работы кольца после сбоя не превышает 50 мс. Помимо этого, коммутатор поддерживает функционал агрегирования портов на основе стандарта 802.1AX и 802.3ad, применение которого позволяет объединять несколько портов в группу, увеличивая при этом полосу пропускания и повышая отказоустойчивость соединений для обеспечения бесперебойной работы и распределения нагрузки между несколькими сетевыми устройствами.



Quality of Service (QoS)

Коммутатор DGS-3000-52X предоставляет набор многоуровневых функций QoS/CoS, гарантирующих, что критичные к задержкам сетевые сервисы, такие как VoIP, видеоконференции, IPTV и видеонаблюдение, будут обслуживаться с надлежащим приоритетом. Классификация пакетов осуществляется на основе различных полей заголовка или определяемого пользователем содержимого пакета, обеспечивая возможность приоритизации трафика.



Политики управления доступом

Коммутатор DGS-3000-52X поддерживает такие механизмы аутентификации, как 802.1X, управление доступом на основе Web-интерфейса (WAC) и управление доступом на основе MAC-адресов, обеспечивая строгий контроль доступа к сетевым ресурсам. После аутентификации индивидуальные политики, такие как принадлежность VLAN, политики QoS и правила ACL, могут быть назначены каждому узлу. Кроме того, коммутатор поддерживает технологию Microsoft® NAP (Network Access Protection), позволяющую пользователям запретить доступ в сеть компьютерам, которые не соответствуют установленным требованиям безопасности.



Управление

Функция D-Link Single IP Management (SIM) упрощает и ускоряет решение задач управления, предоставляя возможность настраивать, осуществлять мониторинг и обслуживать несколько коммутаторов, подключившись к одному IP-адресу с любого компьютера с поддержкой Web-браузера. Эта технология позволяет управлять отдельными физическими коммутаторами в виртуальном стеке с помощью одного IP-адреса. Кроме того, коммутатор DGS-3000-52X поддерживает такие инструменты управления, как Web-интерфейс, SSH, Telnet и консоль, а также стандартизированные протоколы, такие как SNMP, RMON и SSL.



Безопасность и аутентификация

Коммутатор DGS-3000-52X поддерживает функции аутентификации пользователя/устройства, включая аутентификацию на основе узла, которая обеспечивает точное управление доступом для каждого устройства сети. Для интеграции с биллинговыми системами и сервисами реализована поддержка RADIUS. Данный коммутатор также поддерживает функцию IP-MAC-Port Binding, которая позволяет контролировать доступ компьютеров к сети на основе их IP- и MAC-адресов, а также порта подключения, расширяя, таким образом, возможности управления доступом. Функция предотвращения атак ARP Spoofing обеспечивает защиту сети в том числе и от атак типа Man-in-the-Middle.



Аппаратное обеспечение

Ревизия

• B1



Процессор

• 400 МГц



Оперативная память

• 256 МБ



Flash-память

• 32 МБ



Интерфейсы

• 48 портов 10/100/1000Base-T

• 4 порта 10GBase-X SFP+

• Консольный порт с разъемом RJ-45



Индикаторы

• Power

• Link/Activity/Speed (на порт)

• Console

• RPS

• Fan Error



Кнопки

• Кнопка Reset/ZTP

• Кнопка выключения/включения питания RPS



Сетевые кабели

• UTP категории 5, 5e (макс. 100 м)

• EIA/TIA-568 100-ом STP (макс. 100 м)



Разъем питания

• Разъем для подключения питания (переменный ток)

• Разъем для подключения RPS1



Функционал

Стандарты и функции

• IEEE 802.3 10Base-T

• IEEE 802.3u 100Base-TX

• IEEE 802.3ab 1000Base-T

• IEEE 802.3z 1000Base-X

• IEEE 802.3ae 10GBase-X

• Управление потоком IEEE 802.3x в режиме полного дуплекса

• Автоматическое согласование скорости и режима дуплекса

• Автоматическое определение MDI/MDIX на всех медных портах



Дуплексный режим

• Полу-/полный дуплекс для скорости 10/100 Мбит/с

• Полный дуплекс для скорости 1000 Мбит/с



Производительность

Коммутационная матрица

• 176 Гбит/с



Метод коммутации

• Store-and-forward



Макс. скорость перенаправления 64-байтных пакетов

• 130,95 Mpps



Размер таблицы MAC-адресов

• 16K записей



Обновление MAC-адресов

• 512 записей статических MAC-адресов



Буфер пакетов

• 3 МБ



Jumbo-фрейм

• 9 КБ



Программное обеспечение

Виртуальное стекирование

• D-Link Single IP Management

- До 32 устройств в виртуальном стеке



Функции 2 уровня

• Таблица MAC-адресов: до 16K записей

• Управление потоком

- 802.3x в режиме полного дуплекса

- Предотвращение блокировок HOL

• Spanning Tree Protocol

- 802.1D STP

- 802.1w RSTP

- 802.1s MSTP

• Фильтрация BPDU

• Root Restriction

• Loopback Detection

• Link Aggregation

- Поддержка стандартов 802.1AX и 802.3ad: Макс. кол-во групп – 26, 8 портов на группу

• Зеркалирование портов

- Поддержка 1 группы зеркалирования

- Режимы: One-to-One, Many-to-One, Flow-based (ACL)

• Ethernet Ring Protection Switching (ERPS)

• L2 Protocol Tunneling (L2PT)

• Flex Link



VLAN



• Группы VLAN

- Макс. 4094 VLAN

• VLAN на основе портов

• VLAN на основе MAC-адресов

• GVRP

- Макс. 255 динамических VLAN

• 802.1v Protocol VLAN

• Double VLAN (Q-in-Q)

- Q-in-Q на основе портов

• 802.1Q tagged VLAN

• ISM VLAN

• VLAN translation

• VLAN trunking

• VLAN mirroring

• RSPAN

• Voice VLAN

• Private VLAN



Многоадресная рассылка 2 уровня



• IGMP Snooping

- IGMP v1/v2 snooping, v3 awareness

- Поддержка 1024 групп

- IGMP Snooping Fast Leave на основе порта/узла

- Report suppression

- Аутентификация IGMP

- Limited IP Multicast (фильтрация IGMP)

• MLD Snooping

- MLD v1, MLD v2 awareness

- Поддержка 1024 групп

- MLD Snooping Fast Leave на основе порта/узла



Функции 3 уровня



• Макс. 1024 записей ARP

- Поддержка 255 статических записей ARP

• Поддержка Gratuitous ARP

• IPv6 Neighbor Discovery (ND)

• 16 интерфейсов IP

• Маршрут по умолчанию

• Статическая маршрутизация

- Поддержка 16 статических маршрутов IPv4

- Поддержка 16 статических маршрутов IPv6



Качество обслуживания (QoS)



• CoS на основе:

- Порта коммутатора

- Очередей приоритетов 802.1p

- VLAN ID

- MAC-адреса

- EtherType

- IPv4/IPv6-адреса

- DSCP

- ToS

- Типа протокола

- ПортаTCP/UDP

- Класса IPv6-трафика

- Метки потока IPv6

- Содержимого пакета, определяемого пользователем

• Управление полосой пропускания

- На основе порта (входящее/исходящее, с мин. шагом до 64 Кбит/с)

- На основе потока (входящее, с мин. шагом до 64 Кбит/с)

- Для выходной очереди (с мин. шагом до 64 Кбит/с)

• Обработка очередей

- Strict Priority Queue (SPQ)

- Weighted Round Robin (WRR)

- SPQ + WRR

• 8 очередей на порт



Списки управления доступом (ACL)



• ACL на основе:

- Порта коммутатора

- Приоритета 802.1p

- VLAN ID

- MAC-адреса

- Ether Type

- IPv4/IPv6-адреса

- Класса IPv6-трафика

- Метки потока IPv6

- DSCP

- ToS

- Типа протокола

- Номера TCP/UDP-порта

- Содержимого пакета, определяемого пользователем

• До 1024 правил доступа для входящего трафика

• ACL на основе времени

• Статистика ACL

• Фильтрация интерфейса CPU



AAA



• 802.1X:

- Управление доступом на основе портов

- Управление доступом на основе узлов

- Динамическое назначение VLAN

• Управление доступом на основе MAC-адресов (MAC):

- Управление доступом на основе портов

- Управление доступом на основе узлов

- Динамическое назначение VLAN

• Управление доступом на основе Web (WAC):

- Управление доступом на основе портов

- Управление доступом на основе узлов

- Назначение политики Identity-driven WAC

- Authentication Database Failover

• Microsoft® NAP (IPv4)

• Guest VLAN

• RADIUS

• RADIUS accounting

• TACACS

• TACACS+

• XTACACS+

• Trusted host

• Учетные записи с 4 уровнями прав доступа

• Compound authentication



Безопасность



• SSH v1/v2

• SSL v1/v2/v3

• Port Security

- До 64 MAC-адресов на порт

• Защита от широковещательного/многоадресного/ одноадресного шторма

• IP-MAC-Port Binding (IMPB)

- Проверка ARP-пакетов

- Проверка IP-пакетов

- DHCP snooping

- DHCPv6 snooping

- DHCPv6 Guard

- IPv6 Route Advertisement (RA) Guard

- IPv6 ND snooping

- IPv6 ND inspection

• Сегментация трафика

• D-Link Safeguard Engine

• Фильтрация служебных пакетов уровня 3

• Фильтрация NetBIOS/NetBEUI

• DHCP server screening

• Фильтрация DHCP-клиентов

• Предотвращение атак ARP Spoofing

• Защита от атак BPDU

• Предотвращение атак DoS



OAM



• Диагностика кабеля

• 802.3ah Ethernet Link OAM

• Dying Gasp

• 802.1ag Connectivity Fault Management (CFM)

• Y.1731 OAM



Управление



• Web-интерфейс (поддержка IPv4/v6)

• Интерфейс командной строки (CLI)

• Telnet-сервер/клиент

• TFTP-клиент

• FTP-клиент (поддержка IPv4)

• Zmodem

• Регистрация команд

• SNMP v1/v2c/v3 (поддержка IPv4)

• SNMP Traps

• Системный журнал

• SMTP (поддержка IPv4)

• RMON v1:

- Поддержка 1, 2, 3, 9 групп

• RMON v2:

- Поддержка группы Probe Config

• 802.1AB LLDP

- LLDP-MED

• BootP/DHCP-клиент (поддержка IPv4)

• DNS-клиент

• Автоматическая настройка DHCP

- Option 6, 66, 67, 150

• DHCP Server

• DHCP relay (IPv4/IPv6)

- DHCP relay agent/local relay

- DHCP client Option 12

- DHCP relay option 12, 37, 38 (только для IPv6)

- DHCP relay option 60, 61, 82

• DHCP auto-image

• Добавление тега PPPoE Circuit-ID

• Поддержка нескольких версий ПО

• Файловая система Flash

• Мониторинг CPU

• Мониторинг памяти

• SNTP (поддержка IPv4)

• Команды отладки

• Восстановление пароля

• Шифрование пароля

• Ping

• Traceroute

• Microsoft® NLB (Network Load Balancing) (поддержка IPv4)

• Zero Touch Provisioning (ZTP)

• sFlow

• D-Link Network Assistant (DNA)

• PD Alive



Физические параметры

Размеры (Д x Ш x В)

• 440 x 210 x 44 мм

• Высота 1U

• Установка в 19-дюймовую стойку



Вес

• 2,4 кг



Условия эксплуатации

Питание на входе

• От 100 до 240 В переменного тока, 50-60 Гц



Макс. потребляемая мощность

• 40,7 Вт



Потребляемая мощность в режиме ожидания

• 100 В: 28,6 Вт

• 240 В: 28,9 Вт



Тепловыделение

• 145,948 БТЕ/час



MTBF (часы)

• 465 240



Уровень шума

• 45,9 дБ



Защита от статического электричества

• Поддержка защиты от статического электричества до 6 кВ на медных портах (стандарт IEC61000-4-5)



Система вентиляции

• 2 вентилятора Smart



Температура

• Рабочая: от -5 до 50 °C

• Хранения: от -20 до 70 °C



Влажность

• При эксплуатации: от 0% до 95% без конденсата

• При хранении: от 0% до 95% без конденсата



Комплект поставки

• Коммутатор DGS-3000-52X

• Кабель питания

• Фиксатор для кабеля питания

• Консольный кабель (с разъемами RJ-45 и RS-232)

• 2 крепежных кронштейна для установки в 19-дюймовую стойку

• Комплект для монтажа

• 4 резиновые ножки

• Краткое руководство по установке



Совместимое оборудование

Резервный источник питания (RPS) и кабель

• DPS-500A

• DPS-500DC/B

• DPS-CB150-2PS



SFP трансиверы

• DGS-712

• DEM-310GT

• DEM-311GT

• DEM-312GT2

• DEM-314GT

• DEM-315GT

• DEM-302S-BXD

• DEM-302S-BXU

• DEM-330T

• DEM-330R

• DEM-331T

• DEM-331R



SFP+ трансиверы

• DEM-431XT

• DEM-432XT

• DEM-433XT

• DEM-434XT

• DEM-436XT-BXD

• DEM-436XT-BXU



Кабели 10G SFP+

• DEM-CB100S

• DEM-CB300S



EMI

• CE

• FCC

• C-Tick

• VCCI

• BSMI



Безопасность

• cUL

• CB