Ethernet Access Switch MES2420B-24D

اینترفیس‌ها

• پورت‌ها:
  • 24 پورت 10/100/1000/2500BASE-T (RJ-45)
  • 4 پورت 1000BASE-X (SFP)/10GBASE-R (SFP+)
• پورت کنسول: RS-232 (RJ-45) - 1

عملکرد

• پهنای باند: 200 گیگابیت بر ثانیه
• توان عملیاتی برای بسته‌های 64 بایتی: 148.80 میلیون بسته در ثانیه (MPPS)
• حافظه بافر: 1.5 مگابایت
• RAM (DDR3): 1 گیگابایت
• ROM (SPI Flash): 64 مگابایت
• جدول MAC: 16,384 ورودی
• جدول ARP: 1000 ورودی
• جدول VLAN: 4094 ورودی
• گروه‌های Multicast لایه 2: 1023
• گروه‌های Multicast لایه 3 (IGMP proxy): 512
• قوانین SQinQ: 2048 (ورودی) / 1024 (خروجی)
• قوانین MAC ACL: 509
• قوانین ACL IPv4/IPv6: 384/192
• مسیرهای L3 IPv4 Unicast: 2048
• مسیرهای L3 IPv6 Unicast: 512
• روترهای VRRP: 32
• اینترفیس‌های لایه 3:
  • 20 VLAN
  • تا 5 آدرس IPv4 برای هر VLAN
  • تا 512 آدرس IPv6 GUA به صورت مجموع
• گروه‌های تجمیع لینک (LAG): 24 گروه، تا 8 پورت در هر گروه
• کیفیت خدمات (QoS): 8 صف خروجی در هر پورت
• اندازه بسته Jumbo: حداکثر 12,288 بایت

ویژگی‌های اینترفیس

• حفاظت از Head-of-line blocking (HOL)
• Auto MDI/MDIX
• پشتیبانی از فریم‌های Jumbo
• کنترل جریان (Flow Control) مطابق با IEEE 802.3X
• Port Mirroring (SPAN, RSPAN)

ویژگی‌های جدول MAC

• یادگیری مستقل در هر VLAN
• پشتیبانی از MAC Multicast
• تنظیم زمان عمر آدرس‌های MAC
• ورودهای MAC استاتیک
• نظارت بر تغییرات آدرس MAC در هر پورت
• شناسایی MAC Flapping

ویژگی‌های VLAN

• VLAN صوتی (Voice VLAN)
• پشتیبانی از IEEE 802.1Q
• پشتیبانی از Q-in-Q و Selective Q-in-Q
• پشتیبانی از GVRP
• VLAN مبتنی بر MAC
• VLAN مبتنی بر پروتکل

ویژگی‌های Multicast لایه 2

• پروفایل‌های Multicast
• گروه‌های Multicast استاتیک
• پشتیبانی از IGMP Snooping: نسخه 1، 2، 3
• ویژگی‌های IGMP:
  • Fast Leave
  • Proxy Reporting
  • احراز هویت IGMP از طریق RADIUS
• پشتیبانی از MLD Snooping: نسخه 1 و 2
• IGMP Querier
• پشتیبانی از MVR

ویژگی‌های لایه 2

• پروتکل‌های Spanning Tree:
  • STP (IEEE 802.1d)
  • RSTP (IEEE 802.1w)
  • MSTP (IEEE 802.1s)
  • Rapid-PVST+
• محافظت‌های STP:
  • Root Guard
  • Loop Guard
  • BPDU Guard
  • BPDU Filtering
• گزینه Spanning Tree Fast Link
• تونلینگ پروتکل لایه 2 (L2PT)
• تشخیص حلقه (Loopback Detection)
• ایزوله‌سازی پورت
• کنترل طوفان ترافیک برای Broadcast، Multicast و Unicast ناشناخته
• پشتیبانی از ERPS (G.8032v2)

ویژگی‌های Multicast لایه 3

• پشتیبانی از IGMP Proxy:
  • مطابق با RFC 4605
  • قابلیت Fast Leave

ویژگی‌های لایه 3

• مسیرهای استاتیک IPv4 و IPv6
• پروتکل‌های مسیریابی دینامیک RIPv1/2 و OSPFv2/3
• پشتیبانی از پروتکل VRRP

ویژگی‌های تجمیع لینک (Link Aggregation)

• LAG استاتیک
• LAG دینامیک (LACP)
• الگوریتم‌های توازن بار (LAG Balancing Algorithms)

ویژگی‌های خدمات (Service Functions)

• تست کابل مجازی (Virtual Cable Testing - VCT)
• عیب‌یابی ماژول‌های نوری (Optical Transceiver Diagnostics)

ویژگی‌های IPv6

• پشتیبانی از IPv6 Host
• Dual-stack (پشتیبانی همزمان از IPv4 و IPv6)

ویژگی‌های امنیتی

• پشتیبانی از پروتکل‌های امنیتی:
  • DHCP Snooping
  • گزینه DHCP Option 82
  • IP Source Guard
  • Dynamic ARP Inspection
  • احراز هویت مبتنی بر MAC، امنیت پورت، و ورودی‌های MAC استاتیک
  • احراز هویت مبتنی بر پورت IEEE 802.1x
  • VLAN مهمان (Guest VLAN)
  • جلوگیری از حملات DoS
  • تقسیم‌بندی ترافیک
  • فیلتر کردن کلاینت‌های DHCP
  • جلوگیری از حملات BPDU
  • پشتیبانی از PPPoE Intermediate Agent
  • پشتیبانی از ویژگی‌های امنیتی IPv6:
    • DHCPv6 Snooping
    • IPv6 Source Guard
    • IPv6 ND Inspection
    • IPv6 RA Guard

کنترل دسترسی (ACL)

• پشتیبانی از ACL در لایه‌های 2، 3 و 4:
  • IPv6 ACL
• معیارهای ACL:
  • شماره پورت سوئیچ
  • اولویت IEEE 802.1p
  • شناسه VLAN
  • EtherType
  • DSCP
  • نوع پروتکل IP
  • شماره پورت TCP/UDP
  • داده‌های تعریف‌شده توسط کاربر

کیفیت خدمات (QoS) و محدودیت نرخ

• محدودیت نرخ پورت (Shaping, Policing)
• کلاس خدمات (CoS) مطابق با IEEE 802.1p
• الگوریتم‌های زمان‌بندی صف: Strict Priority/Weighted Round Robin (WRR)
• طبقه‌بندی ترافیک مبتنی بر ACL
• تخصیص نشان CoS/DSCP مبتنی بر ACL
• تبدیل CoS به DSCP و بالعکس
• تخصیص VLAN مبتنی بر ACL

توابع OAM

• پشتیبانی از استانداردها:
  • IEEE 802.3ah (Ethernet OAM)
  • کشف لینک یک‌طرفه (UDLD)

توابع مدیریت اصلی

• دانلود و آپلود فایل پیکربندی از طریق TFTP/SFTP
• پشتیبان‌گیری خودکار فایل پیکربندی از طریق TFTP/SFTP
• پروتکل مدیریت ساده شبکه (SNMP)
• رابط خط فرمان (CLI) و رابط وب
• پشتیبانی از Syslog و SNTP
• Traceroute
• LLDP (IEEE 802.1ab) و LLDP MED
• پردازش ترافیک مدیریت با دو هدر IEEE 802.1Q
• احراز هویت دستورات وارد شده از طریق سرور TACACS+
• پشتیبانی از ACL IPv4/IPv6 برای مدیریت دستگاه
• مدیریت دسترسی به سوئیچ (سطوح دسترسی کاربران)
• مسدود کردن رابط مدیریت
• احراز هویت محلی
• فیلتر کردن آدرس‌های IP برای SNMP
• کلاینت‌های RADIUS و TACACS+
• پشتیبانی از سرور و کلاینت Telnet و SSH
• اجرای Macrocommands
• ثبت دستورات وارد شده از طریق TACACS+
• پشتیبانی از DHCP Autoprovision و DHCP Relay (IPv4)
• گزینه DHCP Option 82 و DHCP Server
• افزودن برچسب Circuit-ID برای PPPoE
• پشتیبانی از سیستم فایل فلش و دستورات دیباگ
• محدودیت ترافیک CPU
• رمزنگاری و بازیابی رمز عبور
• پشتیبانی از Ping (IPv4/IPv6)
• مسیرهای استاتیک IPv4/IPv6 برای شبکه مدیریت
• پشتیبانی از چند نسخه فایل پیکربندی

توابع نظارتی

• آمار اینترفیس‌ها
• نظارت بر مصرف CPU بر اساس وظایف و صف‌ها
• مانیتورینگ مصرف RAM
• نظارت بر دما
• مانیتورینگ استفاده از TCAM

پشتیبانی از MIB/IETF

• استانداردهای RFC شامل:
  • MIB Structure: RFC 1065، 1155، 2578
  • MIB II: RFC 1213
  • SNMP MIB: RFC 2571–2576
  • IPv6 MIB: RFC 2465، 4293
  • ICMPv6 MIB: RFC 2466
  • Diffserv MIB: RFC 3289

مشخصات فیزیکی و محیطی

• منبع تغذیه: 100–240 ولت AC، 50–60 هرتز
• حداکثر مصرف برق (بدون پشتیبانی PoE): 60 وات
• جریان ورودی: 1.0–0.3 آمپر (بدون باتری)
• دفع حرارت: 35 وات
• پشتیبانی سخت‌افزاری از Dying Gasp: بله
• دمای کاری: از -15 تا +50 درجه سانتی‌گراد
• دمای ذخیره‌سازی: از -40 تا +70 درجه سانتی‌گراد
• سیستم خنک‌کننده: 4 فن
• رطوبت کاری: حداکثر 80٪
• فرم فاکتور: 19 اینچ، 1U
• ابعاد (عرض × ارتفاع × عمق): 430 × 44 × 243 میلی‌متر
• وزن: 3.48 کیلوگرم