Ethernet Aggregation Switch MES3324

رابط‌ها:

• 20 پورت 10/100/1000BASE-T
• 4 پورت کامبو 10/100/1000BASE-T/1000BASE-X/100BASE-FX
• 4 پورت 10GBASE-R (SFP+)/1000BASE-X (SFP)
• 1 پورت 10/100/1000BASE-T (OOB)
• پورت کنسول RS-232/RJ-45

عملکرد:

• پهنای باند: 128 گیگابیت بر ثانیه
• نرخ انتقال بسته‌های 64 بایتی: 95 میلیون بسته در ثانیه (MPPS)
• حافظه بافر: 1.5 مگابایت
• RAM: 512 مگابایت (DDR3)
• ROM: 512 مگابایت (RAW NAND)
• جدول MAC: 16384 آدرس
• جدول ARP: 4023 ورودی
• جدول VLAN: 4094 شناسه
• گروه‌های Multicast لایه 2: 4091
• قوانین SQinQ: 3006 (ورودی/خروجی)
• قوانین ACL: 3006
• مسیریابی Unicast لایه 3 IPv4: 12864
• مسیریابی Unicast لایه 3 IPv6: 3222
• مسیریابی Multicast لایه 3 IPv4: 3876 (IGMP Proxy، PIM)
• مسیریابی Multicast لایه 3 IPv6: 1006 (IGMP Proxy، PIM)
• تعداد VRRP: 255
• اندازه حداکثر گروه‌های ECMP: 8
• تعداد VRF: 16 (شامل VRF پیش‌فرض)
• رابط‌های لایه 3: 2048
• گروه‌های تجمیع لینک (LAG): 48 گروه، حداکثر 8 پورت در هر گروه
• کیفیت خدمات (QoS): 8 صف خروجی در هر پورت
• حداکثر اندازه بسته Jumbo: 10240 بایت
• قابلیت استک: تا 8 دستگاه

ویژگی‌های رابط‌ها:

• حفاظت از انسداد در خط اول (HOL)
• فشار برگشتی (Back Pressure)
• پشتیبانی از Auto MDI/MDIX
• پشتیبانی از Jumbo Frames
• کنترل جریان (IEEE 802.3X)
• آینه‌سازی پورت (SPAN، RSPAN)
• قابلیت استک

عملکرد جدول MAC:

• حالت یادگیری مستقل برای هر VLAN
• پشتیبانی از Multicast MAC
• تنظیم زمان انقضای آدرس‌های MAC
• ثبت آدرس‌های MAC ایستا
• گزارش‌دهی رخدادهای تغییر MAC

ویژگی‌های VLAN:

• VLAN صوتی
• IEEE 802.1Q
• Q-in-Q و Selective Q-in-Q
• پشتیبانی از GVRP

عملکردهای Multicast لایه 2:

• پروفایل‌های Multicast
• گروه‌های Multicast ایستا
• IGMP Snooping نسخه‌های 1، 2 و 3
• IGMP Snooping با خروج سریع
• Pim-Snooping
• گزارش پروکسی IGMP
• احراز هویت IGMP از طریق RADIUS
• پشتیبانی از MLD Snooping نسخه‌های 1 و 2
• IGMP Querier
• MVR

عملکردهای لایه 2:

• پروتکل STP (IEEE 802.1d)
• پروتکل RSTP (IEEE 802.1w)
• پروتکل MSTP (IEEE 802.1s)
• STP Multiprocess
• PVSTP+ و RPVSTP+
• قابلیت Spanning Tree Fast Link
• حفاظت Root Guard برای STP
• حفاظت Loop Guard برای STP
• فیلتر کردن BPDU
• حفاظت BPDU Guard برای STP
• شناسایی Loopback بر اساس VLAN (LBD)
• پروتکل ERPS (G.8032v2)
• قابلیت Flex-link
• پشتیبانی از VLAN خصوصی و Private VLAN Trunk
• تونل‌سازی پروتکل لایه 2 (L2PT)

ویژگی‌های لایه 3 (L3):

• مسیرهای IP ایستا (Static IP Routes)
• پروتکل‌های مسیریابی پویا:
  • RIPv2
  • OSPFv2
  • OSPFv3
  • IS-IS (برای IPv4 Unicast)
  • BGP² (برای IPv4 Unicast و IPv4 Multicast)
• BFD (پروتکل تشخیص خطا برای BGP)
• پروتکل ARP (Address Resolution Protocol)
• پروکسی ARP
• مسیریابی مبتنی بر سیاست (Policy-Based Routing) برای IPv4
• VRRP (پروتکل مسیریابی مجازی)
• پروتکل‌های مسیریابی Multicast:
  • PIM SM
  • PIM DM
  • IGMP Proxy
  • MSDP
• IP بدون شماره (IP Unnumbered)
• تعادل بار ECMP
• تونل‌سازی GRE
• VRF Lite

ویژگی‌های تجمیع لینک (Link Aggregation):

• LAG ایستا (Static LAG)
• LAG پویا با استفاده از LACP
• الگوریتم تعادل بار LAG
• گروه‌بندی لینک‌های بین سوئیچ‌های مختلف (MLAG)

ویژگی‌های IPv6:

• پشتیبانی از IPv6 Host
• حالت دوگانه (Dual-Stack) برای IPv4 و IPv6

ویژگی‌های خدماتی (Service Functions):

• تست کابل مجازی (VCT)
• عیب‌یابی ماژول‌های نوری
• اترنت سبز (Green Ethernet)

ویژگی‌های امنیتی (Security Functions):

• حفاظت در برابر سرورهای DHCP غیرمجاز (DHCP Snooping)
• گزینه 82 DHCP
• IP Source Guard
• Dynamic ARP Inspection
• First Hop Security
• sFlow برای مانیتورینگ
• احراز هویت مبتنی بر MAC، امنیت پورت، و ورودی‌های MAC ایستا
• احراز هویت مبتنی بر پورت IEEE 802.1x
• VLAN مهمان (Guest VLAN)
• پیشگیری از حملات DoS
• جداسازی ترافیک
• فیلتر کردن کلاینت‌های DHCP
• پیشگیری از حملات BPDU
• فیلتر کردن NetBIOS/NetBEUI
• پشتیبانی از PPPoE Intermediate Agent

ویژگی‌های کیفیت خدمات (QoS):

• آمار QoS
• شکل‌دهی و کنترل سرعت (Shaping, Policing)
• سرویس کلاس‌بندی شده (Class of Service - CoS) با استفاده از IEEE 802.1p
• کنترل طوفان ترافیک (Storm Control) برای ترافیک‌های پخش (Broadcast)، چندپخشی (Multicast)، و ناشناخته
• مدیریت پهنای باند
• الگوریتم‌های زمان‌بندی صف:
  • اولویت سخت‌گیرانه (Strict Priority)
  • Round Robin وزنی (WRR)
• سه رنگ‌گذاری علامت‌ها
• تخصیص علامت CoS/DSCP بر اساس ACL
• تخصیص VLAN بر اساس ACL
• تنظیم اولویت IEEE 802.1p برای VLAN مدیریت
• تبدیل DSCP به CoS و بالعکس
• تخصیص علامت‌های 802.1p و DSCP برای IGMP

ویژگی‌های مدیریت عملیات و نگهداری (OAM):

• اترنت OAM بر اساس استاندارد IEEE 802.3ah
• مدیریت خطاهای اتصال (CFM) بر اساس IEEE802.1ag
• شناسایی لینک‌های یک‌طرفه (UDLD) بر اساس IEEE 802.3ah

لیست‌های کنترل دسترسی (ACL):

• ACL برای لایه‌های L2-L3-L4
• ACL مبتنی بر زمان (Time-Based ACL)
• ACL برای IPv6
• ACL‌ها بر اساس:
  • شماره پورت فیزیکی
  • اولویت IEEE 802.1p
  • شناسه VLAN
  • نوع اترنت (EtherType)
  • DSCP
  • نوع پروتکل
  • شماره پورت TCP/UDP
  • بایت‌های تعریف شده توسط کاربر

ویژگی‌های مدیریت (Management Functions):

• دانلود و آپلود فایل پیکربندی از طریق TFTP/SCP/SFTP
• انتقال خروجی دستورات CLI به یک فایل دلخواه روی ROM
• پشتیبانی از SNMP
• رابط خط فرمان (CLI)
• رابط وب (Web Interface)
• پشتیبانی از Syslog
• پروتکل SNTP (Simple Network Time Protocol)
• پروتکل NTP (Network Time Protocol)
• ابزار Traceroute
• پشتیبانی از LLDP (802.1ab) + LLDP MED
• مدیریت ترافیک با دو هدر 802.1Q
• مجوزدهی دستورات ورودی با استفاده از سرور TACACS+
• کنترل دسترسی - سطوح دسترسی کاربران
• مسدودسازی رابط مدیریت
• احراز هویت محلی
• فیلتر کردن آدرس‌های IP برای SNMP
• کلاینت‌های RADIUS و TACACS+
• پشتیبانی از تغییر مجوز (Change of Authorization - CoA)
• سرور SSH، سرور Telnet
• کلاینت SSH، کلاینت Telnet
• شروع دستورات از راه دور از طریق SSH
• پشتیبانی از SSL
• ماکرو دستورات
• ثبت گزارش دستورات CLI
• ثبت گزارش سیستم (System Log)
• پیکربندی خودکار DHCP
• رله DHCP (گزینه 82)
• گزینه 12 DHCP
• رله DHCPv6 و LDRA برای DHCPv6 (گزینه 18، 37)
• سرور DHCP
• اضافه کردن تگ Circuit ID برای PPPoE
• دستورات اشکال‌زدایی (Debugging Commands)
• محدودیت نرخ ترافیک به CPU
• رمزگذاری کلمه عبور
• بازیابی کلمه عبور
• ابزار Ping (پشتیبانی از IPv4/IPv6)
• سرور DNS (Resolver)

ویژگی‌های نظارتی (Monitoring Functions):

• آمار رابط‌ها
• RMON/SMON
• پشتیبانی از IP SLA
• نظارت بر استفاده از CPU بر اساس وظایف و نوع ترافیک
• نظارت بر استفاده از RAM
• نظارت بر دما
• نظارت بر استفاده از TCAM

MIB/IETF

• ساختار MIB:
  • RFC 1065, 1066, 1155, 1156, 2578
  • RFC 1212 (تعاریف مختصر MIB)
  • RFC 1213 (MIB II)
  • RFC 1215 (کنوانسیون تله‌های MIB)
• MIB‌های پل و SNMP:
  • RFC 1493, 4188 (Bridge MIB)
  • RFC 1157, 2571-2576 (SNMP MIB)
  • RFC 1901-1908, 3418, 3636, 1442, 2578 (SNMPv2 MIB)
• MIB‌های RMON و IPv6:
  • RFC 1271, 1757, 2819 (RMON MIB)
  • RFC 2465 (IPv6 MIB)
  • RFC 2466 (ICMPv6 MIB)
• MIB‌های موجودیت و مدیریت SNMP:
  • RFC 2737 (Entity MIB)
  • RFC 4293 (IPv6 SNMP Management Interface MIB)
• MIB‌های اختصاصی:
  • RFC 3289 (DIFFSERV MIB)
  • RFC 2021 (RMONv2 MIB)
  • RFC 1398, 1643, 1650, 2358, 2665, 3635 (Ether-like MIB)
  • RFC 2668 (802.3 MAU MIB)
  • RFC 2674, 4363 (802.1p MIB)
  • RFC 2233, 2863 (IF MIB)
  • RFC 2618 (RADIUS Authentication Client MIB)
  • RFC 4022 (MIB برای TCP)
  • RFC 4113 (MIB برای UDP)
  • RFC 2620 (RADIUS Accounting Client MIB)
  • RFC 2925 (Ping & Traceroute MIB)

پروتکل‌ها و استانداردها

• پروتکل‌های شبکه:
  • RFC 768 (UDP)
  • RFC 791 (IP)
  • RFC 792 (ICMPv4)
  • RFC 2463, 4443 (ICMPv6)
  • RFC 793 (TCP)
• فیلد DS در IPv4/IPv6:
  • RFC 2474, 3260
• پروتکل احراز هویت:
  • RFC 1321, 2284, 2865, 3580, 3748 (EAP)
• ARP و Telnet:
  • RFC 826 (ARP)
  • RFC 854 (Telnet)
• استاندارد IEC:
  • IEC 61850

پارامترهای فیزیکی

• منبع تغذیه:
  • 100–240 V AC، 50–60 Hz
  • گزینه‌ها:
    • یک منبع تغذیه DC یا AC
    • دو منبع تغذیه قابل تعویض DC یا AC
• جریان ورودی:
  • 0.235–0.15 آمپر برای AC
  • 0.97–0.49 آمپر برای DC
• مصرف انرژی حداکثر:
  • 35 وات (شامل PoE)
• اتلاف حرارت:
  • 35 وات
• پشتیبانی از Dying Gasp:
  • خیر
• دمای عملکرد:
  • از -10 تا +45 درجه سانتی‌گراد
• دمای ذخیره‌سازی:
  • از -50 تا +70 درجه سانتی‌گراد
• رطوبت عملیاتی:
  • حداکثر 80%
• سیستم خنک‌کننده:
  • جریان از جلو به عقب، 4 فن
• فرم فاکتور:
  • 19 اینچ، 1U
• ابعاد (عرض × ارتفاع × عمق):
  • 430 × 44 × 275 میلی‌متر
• وزن:
  • 3.25 کیلوگرم