Ethernet Access Switch MES2408CP

رابط‌ها

• 8 پورت 10/100/1000BASE-T PoE/PoE+
• 2 پورت کمبو 10/100/1000BASE-T/100BASE-FX/1000BASE-X
• پورت کنسول RS-232/RJ-45

عملکرد

• پهنای باند: 20 گیگابیت بر ثانیه
• بازدهی برای بسته‌های 64 بایتی: 14.88 میلیون بسته بر ثانیه (MPPS)
• حافظه بافر: 512 کیلوبایت
• رم: 256 مگابایت (DDR3)
• حافظه ROM: 32 مگابایت (SPI Flash)
• جدول MAC: 8192 ورودی
• جدول ARP: 1000 ورودی
• جدول VLAN: 4094 ورودی
• گروه‌های چندپخشی لایه 2 (IGMP Snooping): 509
• قوانین SQinQ: 128 (ورودی) / 256 (خروجی)
• قوانین ACL MAC: 381
• قوانین ACL IPv4/IPv6: 219 / 128
• رابط‌های لایه 3: 8 VLAN، حداکثر 5 آدرس IPv4 برای هر VLAN، حداکثر 300 آدرس GUA IPv6 برای تمامی VLANها
• گروه‌های تجمیع لینک (LAG): 8 گروه، حداکثر 8 پورت در هر گروه
• کیفیت سرویس (QoS): 8 صف خروجی برای هر پورت
• قابلیت پشتیبانی از فریم‌های جامبو: حداکثر اندازه بسته 10000 بایت

ویژگی‌های رابط‌ها

• محافظت از مسدود شدن سرخط (HOL)
• پشتیبانی از Auto MDI/MDIX
• پشتیبانی از فریم‌های جامبو
• کنترل جریان (Flow Control) مطابق با IEEE 802.3X
• امکان پویش ترافیک پورت‌ها (Port Mirroring: SPAN, RSPAN)

جدول MAC

• حالت یادگیری مستقل در هر VLAN
• پشتیبانی از MAC چندپخشی
• امکان تنظیم زمان انقضای آدرس‌های MAC
• ثبت MAC‌های استاتیک
• نظارت بر تغییرات آدرس MAC در پورت‌ها
• تشخیص خطای MAC (MAC Flapping)

ویژگی‌های VLAN

• پشتیبانی از IEEE 802.1Q
• پشتیبانی از Q-in-Q و Q-in-Q انتخابی
• پشتیبانی از GVRP
• VLAN بر اساس آدرس MAC
• VLAN بر اساس پروتکل

ویژگی‌های چندپخشی لایه 2

• پروفایل‌های چندپخشی
• گروه‌های چندپخشی استاتیک
• پشتیبانی از IGMP Snooping v1, v2, v3
• خروج سریع IGMP مبتنی بر پورت
• گزارش‌دهی پروکسی IGMP
• احراز هویت IGMP از طریق RADIUS
• پشتیبانی از MLD Snooping v1, v2
• پرسشگر IGMP (IGMP Querier)
• پشتیبانی از MVR

ویژگی‌های لایه 2

• پشتیبانی از STP (802.1d)
• پشتیبانی از RSTP (802.1w)
• پشتیبانی از MSTP (802.1s)
• محافظت ریشه STP (STP Root Guard)
• محافظت از حلقه STP (STP Loop Guard)
• محافظت BPDU (STP BPDU Guard)
• فیلتر کردن BPDU
• گزینه لینک سریع اسپنینگ‌تری (Spanning Tree Fast Link)
• تونل‌سازی پروتکل لایه 2 (L2PT)
• تشخیص حلقه (Loopback Detection)
• جداسازی پورت (Port Isolation)
• کنترل طوفان ترافیک (Storm Control) برای انواع مختلف ترافیک

ویژگی‌های چندپخشی لایه 3

• پروکسی IGMP (RFC 4605)
• خروج سریع IGMP پروکسی

ویژگی‌های تجمیع لینک

• تجمیع لینک استاتیک (Static LAG)
• تجمیع لینک دینامیک (Dynamic LAG)
• الگوریتم بالانسینگ LAG

ویژگی‌های خدماتی

• تست کابل مجازی (VCT)
• تشخیص ماژول‌های نوری (Optical Transceiver Diagnostics)

ویژگی‌های IPv6

• میزبانی IPv6
• پشتیبانی از دوپشته IPv4 و IPv6

ویژگی‌های امنیتی

• DHCP Snooping
• DHCP Option 82
• محافظت از منبع IP (IP Source Guard)
• بازرسی ARP پویا (Dynamic ARP Inspection)
• احراز هویت مبتنی بر MAC
• محافظت از پورت و آدرس MAC استاتیک
• احراز هویت IEEE 802.1x مبتنی بر پورت
• پیشگیری از حملات DoS
• جداسازی ترافیک
• فیلتر کردن کلاینت‌های DHCP
• پیشگیری از حملات BPDU
• پشتیبانی از PPPoE Intermediate Agent
• DHCPv6 Snooping
• محافظت از منبع IPv6 (IPv6 Source Guard)
• بازرسی همسایگی IPv6 (IPv6 ND Inspection)
• محافظت از اعلامیه‌های IPv6 (IPv6 RA Guard)

لیست‌های کنترل دسترسی (ACL)

• ACL‌های لایه 2، 3 و 4
• ACL‌های IPv6
• ACL‌ها بر اساس:
  • پورت سوئیچ
  • اولویت IEEE 802.1p
  • شناسه VLAN
  • EtherType
  • DSCP
  • نوع پروتکل IP
  • شماره پورت TCP/UDP
  • بایت‌های تعریف‌شده توسط کاربر

کیفیت سرویس (QoS) و محدودسازی نرخ

• شکل‌دهی و نظارت
• پشتیبانی از کلاس سرویس IEEE 802.1p
• الگوریتم‌های زمان‌بندی صف: اولویت سختگیرانه / وزن دور رابین (Strict Priority/Weighted Round Robin)
• طبقه‌بندی ترافیک بر اساس ACL
• علامت‌گذاری CoS/DSCP بر اساس ACL
• علامت‌گذاری مجدد CoS به DSCP و DSCP به CoS
• اختصاص VLAN بر اساس ACL

مدیریت عملیات و نگهداری (OAM)

• IEEE 802.3ah, Ethernet OAM
• پشتیبانی از Dying Gasp
• IEEE 802.3ah Unidirectional Link Detection (UDLD)

ویژگی‌های اصلی مدیریت

• دانلود و آپلود فایل‌های تنظیمات از طریق TFTP/SFTP
• پشتیبانی از بکاپ‌گیری خودکار فایل تنظیمات از طریق TFTP/SFTP
• پروتکل مدیریت ساده شبکه (SNMP)
• رابط خط فرمان (CLI)
• رابط کاربری وب
• Syslog
• پروتکل ساده زمان شبکه (SNTP)
• Traceroute
• LLDP (IEEE 802.1ab) + LLDP MED
• پردازش ترافیک مدیریت با دو هدر 802.1Q
• تأیید دستورات واردشده از طریق سرور TACACS+
• پشتیبانی از ACL‌های IPv4/IPv6 برای مدیریت دستگاه
• مدیریت دسترسی به سوئیچ – سطوح دسترسی برای کاربران
• مسدودسازی رابط‌های مدیریتی
• احراز هویت محلی
• فیلتر کردن آدرس‌های IP برای SNMP
• پشتیبانی از کلاینت‌های RADIUS و TACACS+
• کلاینت‌های Telnet و SSH
• سرور Telnet و SSH
• پشتیبانی از دستورات ماکرو
• ثبت دستورات ورودی از طریق پروتکل TACACS+
• پیکربندی خودکار DHCP
• رله DHCP (پشتیبانی از IPv4)
• رله DHCP با گزینه 82
• افزودن تگ Circuit-ID برای PPPoE
• سیستم فایل فلش
• دستورات اشکال‌زدایی (Debug)
• محدودسازی ترافیک به پردازنده (CPU)
• رمزگذاری رمز عبور
• پینگ (پشتیبانی از IPv4/IPv6)
• مسیریابی استاتیک IPv4/IPv6
• پشتیبانی از چندین نسخه فایل تنظیمات

ویژگی‌های نظارتی

• آمار رابط‌ها
• نظارت بر مصرف پردازنده به ازای هر وظیفه و صف
• نظارت بر استفاده از RAM
• نظارت بر دما
• نظارت بر TCAM

استانداردهای MIB/IETF

• ساختار MIB: RFC 1065, 1066, 1155, 1156, 2578
• تعاریف مختصر MIB: RFC 1212
• MIB II: RFC 1213
• کنوانسیون تله‌های MIB: RFC 1215
• Bridge MIB: RFC 1493, 4188
• SNMP MIB: RFC 1157, 2571-2576
• SNMPv2 MIB: RFC 1901-1908, 3418, 3636, 1442, 2578
• IPv6 MIB: RFC 2465
• Entity MIB: RFC 2737
• IPv6 SNMP Mgmt Interface MIB: RFC 4293
• Ether-like MIB: RFC 1398, 1643, 1650, 2358, 2665, 3635
• 802.3 MAU MIB: RFC 2668
• 802.1p MIB: RFC 2674, 4363
• IF MIB: RFC 2233, 2863
• RADIUS Authentication Client MIB: RFC 2618
• MIB برای TCP: RFC 4022
• MIB برای UDP: RFC 4113
• MIB برای Diffserv: RFC 3289
• RADIUS Accounting Client MIB: RFC 2620
• سایر استانداردها: RFC 768, RFC 791, RFC 792 ICMv4, RFC 2463, 4443 ICMPv6, RFC 793 TCP، و غیره

مشخصات فیزیکی و پارامترهای محیطی

• منبع تغذیه:
  • 110-250 ولت AC، 50-60 هرتز
• جریان ورودی: 1.4 تا 0.6 آمپر
• حداکثر توان مصرفی (شامل PoE): 150 وات
• بودجه PoE: 120 وات
• اتلاف گرما: 30 وات
• پشتیبانی سخت‌افزاری از Dying Gasp
• دمای عملیاتی: -20 تا +50 درجه سانتی‌گراد
• دمای ذخیره‌سازی: -40 تا +70 درجه سانتی‌گراد
• رطوبت عملیاتی: حداکثر 80٪
• سیستم خنک‌کننده: غیرفعال (Passive)
• فرم فاکتور: 19 اینچ، 1U
• ابعاد (عرض × ارتفاع × عمق): 310 × 44 × 177 میلی‌متر
• وزن: 2.16 کیلوگرم