Aggregation 10G/40G Switch MES5448

رابط‌ها (Interfaces):

• 10GBASE-R (SFP+)/1000BASE-X (SFP): تعداد 48
• 40GBASE-SR4/LR4 (QSFP+): تعداد 4
• 10/100/1000BASE-T (OOB): تعداد 1
• USB 2.0: تعداد 1
• پورت کنسول RS-232 (RJ-45): تعداد 1

عملکرد (Performance):

• پهنای باند: 1.28 ترابیت بر ثانیه
• توان عملیاتی برای بسته‌های 64 بایتی: 943.5 میلیون بسته در ثانیه (MPPS)
• حافظه بافر: 9 مگابایت
• رم (DDR3): 4 گیگابایت
• حافظه ROM (SATA SSD): 8 گیگابایت
• جدول MAC: 131072
• جدول ARP: 6144
• جدول VLAN: 4094
• گروه‌های چندپخشی لایه 2: 2048
• قوانین 802.1ad (QinQ): 4090
• قوانین ACL: 1023 ورودی، 1023 خروجی
• مسیرهای IPv4: 16381
• مسیرهای IPv6: 8192
• روترهای VRRP: 128
• گروه‌های ECMP: 1023
• رابط‌های لایه 3: 256
• گروه‌های تجمیع لینک (LAG): 64، حداکثر 32 پورت در هر LAG
• رابط‌های لوپ‌بک: 64
• کیفیت خدمات (QoS): 7 صف خروجی در هر پورت
• اندازه فریم‌های جامبو: 12270 بایت
• قابلیت استکینگ: حداکثر 8 دستگاه

ویژگی‌های رابط (Interface Features):

• حفاظت از مسدود شدن در ابتدای صف (HOL)
• فشار برگشتی (Back Pressure)
• پشتیبانی از Auto MDI/MDIX
• پشتیبانی از فریم‌های جامبو
• کنترل جریان (IEEE 802.3x)
• پورت‌های محافظت‌شده
• گروه‌های تجمیع لینک (LAG)
• پروتکل LACP
• الگوریتم‌های مختلف برای توازن LAG

ویژگی‌های جدول MAC (MAC Table Features):

• پشتیبانی از MAC Multicast
• فیلترگذاری MAC ایستا
• قفل‌گذاری MAC در سطح پورت/VLAN

ویژگی‌های VLAN (VLAN Features):

• استاندارد IEEE 802.1Q
• پروتکل GVRP
• VLAN مبتنی بر MAC/IP
• حالت‌های مختلف عملکرد پورت VLAN
• VLAN صوتی (Voice VLAN)
• یادگیری مستقل VLAN
• VLAN خصوصی (Private VLAN)
• تونل‌سازی پروتکل لایه 2

ویژگی‌های چندپخشی لایه 2 (L2 Multicast Features):

• IGMP Snooping نسخه‌های 1، 2 و 3
• IGMP Snooping Fast Leave مبتنی بر پورت/میزبان
• MLD Snooping نسخه‌های 1 و 2
• MGMD Snooping SSM
• IGMP و MLD Snooping Querier
• MVR
• GMRP

عملکردهای لایه ۳ (L3 Functions):

• مسیریابی ایستا (Static Routing)
• مسیریابی بین VLAN (Inter VLAN Routing)
• پروتکل‌های مسیریابی پویا: RIP، OSPFv2، OSPFv3، BGP
• پروتکل ARP (Address Resolution Protocol)
• پروکسی ARP (Proxy ARP)
• مسیریابی مبتنی بر سیاست (Policy-Based Routing) برای IPv4 و IPv6
• VRF
• BFD
• تطبیق طولانی‌ترین پیشوند الگوریتمی (ALPM)
• VRRP
• تعادل بار ECMP (Equal-Cost Multi-Path)
• UDP Relay/IP Helper
• کنترل جریان ICMP (ICMP Throttling)
• رابط‌های Loopback
• میزبان IPv6
• کلاینت DHCPv6 (حالت ایستا و پویا)
• سرور DHCPv6
• پشتیبانی از IPv4 و IPv6
• کنترل جریان ICMPv6 (ICMPv6 Throttling)

عملکردهای امنیت در توپولوژی حلقه (Ring Topology Security Functions):

• STP (پروتکل درخت پوشا، IEEE 802.1d)
• RSTP (پروتکل سریع درخت پوشا، IEEE 802.1w)
• MSTP (پروتکل چندگانه درخت پوشا، IEEE 802.1s)
• PVSTP+ (پروتکل درخت پوشا برای هر VLAN)
• RPVSTP+ (پروتکل سریع درخت پوشا برای هر VLAN)
• گزینه اتصال سریع در STP
• محافظت از ریشه STP (STP Root Guard)
• محافظت از حلقه STP (STP Loop Guard)
• فیلترگذاری BPDU
• محافظت BPDU در STP
• تشخیص Loopback (LBD)

عملکردهای امنیتی (Security Functions):

• DHCP Snooping برای IPv4 و IPv6
• IP Source Guard برای IPv4 و IPv6
• بازرسی پویا ARP (Dynamic ARP Inspection)
• محافظت RA در IPv6 (Stateless RA Guard)
• احراز هویت مبتنی بر MAC، امنیت پورت، ورودی‌های ایستای MAC
• احراز هویت مبتنی بر پورت (IEEE 802.1x)
• VLAN مهمان (Guest VLAN) با IEEE 802.1x
• احراز هویت مبتنی بر MAC برای پورت‌ها (dot1x)
• پیشگیری از حملات DoS
• جداسازی ترافیک
• محافظت در برابر سرورهای DHCP غیرمجاز
• فیلترگذاری کلاینت‌های DHCP
• محافظت در برابر حملات BPDU
• فیلترگذاری NetBIOS/NetBEUI

لیست‌های کنترل دسترسی (ACL - Access Control Lists):

• ACL برای لایه‌های L2-L3-L4
• ACL مبتنی بر زمان
• ACL برای IPv6
• ACL مبتنی بر:
  • آدرس MAC/IP/IPv6 منبع و مقصد
  • پورت سوییچ
  • IEEE 802.1p
  • شناسه VLAN
  • Ethertype
  • TOS/DSCP/Preference
  • نوع پروتکل
  • پورت TCP/UDP منبع و مقصد

اقدامات ACL (ACL Actions):

• صف‌بندی خروجی (Egress Queueing)
• تغییر مسیر و انعکاس مبتنی بر جریان (Flow-Based Redirecting and Mirroring)
• محدودیت نرخ ثابت مبتنی بر ACL
• تولید ورودی‌های گزارش (Trap Log) شامل شمارش قوانین مطابقت‌یافته (Rule Hit Count)

کیفیت خدمات (Quality of Service - QoS):

• آمار QoS برای تمامی پورت‌ها
• شکل‌دهی (Shaping) و محدودسازی (Policing)
• کلاس سرویس (CoS) مطابق با IEEE 802.1p
• حالت اعتماد رابط: IEEE 802.1p، IP DSCP
• طبقه‌بندی و نگاشت ترافیک بر اساس IEEE 802.1p و IP DSCP
• کنترل طوفان برای انواع مختلف ترافیک (پخش، چندپخشی، Unicast ناشناخته)
• مدیریت پهنای باند رابط
• مدیریت پهنای باند برای هر صف
• الگوریتم‌های زمان‌بندی با اولویت سختگیرانه (Strict Priority) و وزن‌دهی (WRR/WFQ)
• مدیریت عمق صف با Tail Drop/Weighted Random Early Detection (WRED)
• تخصیص خودکار علامت CoS/DSCP بر اساس کلاس
• تنظیمات خودکار CoS برای VoIP

عملکردهای مدیریتی (Management Functions):

• دانلود و آپلود فایل‌های پیکربندی از طریق TFTP/SCP/FTP/SFTP و USB
• دانلود و آپلود فایل‌های Firmware از طریق TFTP/SCP/FTP/SFTP و USB
• SNMPv1/2/3
• رابط خط فرمان (CLI)
• سرور SSH
• رابط وب
• NETCONF
• Syslog
• SNTP (پروتکل ساده زمان شبکه)
• Traceroute/Ping
• احراز هویت، مجوزدهی، و حسابرسی (AAA)
• احراز هویت محلی
• مجوزدهی دستورات
• پشتیبانی از RADIUS و TACACS+
• مسدودسازی رابط مدیریت
• SSL
• ماکرو دستورات
• ثبت دستورات CLI
• ثبت سیستم (System Log)
• پیکربندی خودکار DHCP
• دستورات اشکال‌زدایی
• مکانیزم محدودیت ترافیک CPU
• تکمیل خودکار دستورات
• کمک حساس به زمینه (Context-Sensitive Help)
• رمزگذاری رمز عبور
• لیست‌های کنترل دسترسی مدیریت

عملکردهای نظارتی (Monitoring Functions):

• آمار رابط
• انعکاس پورت (SPAN)
• انعکاس پورت از راه دور (RSPAN)
• نظارت از راه دور (RMON/SMON)
• sFlow
• IP SLA و Track برای IP SLA
• نظارت بر استفاده از CPU بر اساس نوع وظیفه و ترافیک
• نظارت بر استفاده از RAM
• نظارت بر دما
• LLDP (802.1ab) و LLDP MED
• تست کابل مجازی (VCT)
• تشخیص فرستنده-گیرنده نوری

عملکردهای مترو (METRO):

• Ethernet OAM
• مدیریت خطاهای اتصال (CFM)
• تشخیص لینک یکطرفه (UDLD)
• تونل‌سازی پروتکل لایه ۲ (L2PT)
• برچسب‌گذاری دوبل VLAN (802.1ad مطابق با TR-101)

عملکردهای مرکز داده (Data Center Functions):

• پل‌زنی مرکز داده (DCB)
• اطلاع‌رسانی ازدحام کمی (QCN)
• انتخاب انتقال پیشرفته (ETS)
• کنترل جریان مبتنی بر اولویت (PFC)
• پروتکل تبادل پل‌زنی مرکز داده (DCBX)
• MLAG (کانال پورت مجازی)
• FIP Snooping
• سویچینگ Cut-Through

عملکردهای پشته‌سازی (Stacking):

• پشتیبانی از واحد مدیریت افزونه (Redundant Management Unit)
• مدیریت با استفاده از یک آدرس IP
• انتخاب خودکار واحد کنترل مدیریت
• بروزرسانی خودکار Firmware و تنظیمات در سراسر پشته
• تعویض داغ واحدهای پشته
• پیکربندی آفلاین واحدهای پشته
• پشته‌سازی (تا ۸ سوئیچ در یک پشته)

MIB/IETF

• IEEE 802.3 10BASE-T
• IEEE 802.3u 100BASE-T
• IEEE 802.3ab 1000BASE-T
• برچسب گذاری IEEE 802.3ac VLAN
• IEEE 802.3ad تجمع پیوند
• IEEE 802.3ae 10GbE
• پروتکل ثبت چندگانه IEEE 802.1ak (MRP)
• IEEE 802.1 به عنوان زمان بندی و همگام سازی برای برنامه های حساس به زمان در شبکه های محلی پل شده
• سازگاری IEEE 802.1s Multiple Spanning Tree
• سازگاری IEEE 802.1w Rapid Spanning Tree
• سازگاری درخت پوشا IEEE 802.1D
• شبکه های محلی مجازی IEEE 802.1Q با VLAN های مبتنی بر پورت
• برچسب گذاری دوبل VLAN IEEE 802.1ad (در соответствии со TR-101)
• مدیریت خطاهای اتصال IEEE 802.1ag (CFM)
• IEEE 802.3ah عملیات، مدیریت و نگهداری (OAM)
• پروتکل رزرو جریان چندگانه IEEE 802.1Qat (MSRP)
• IEEE 802.1Qav Forwarding and Quueing Forwarding and Quueing for Streams حساس به زمان
• کنترل جریان مبتنی بر اولویت IEEE 801.1Qbb
• اصلاحیه 13 شبکه های محلی پل شده مجازی IEEE 802.1Qau: اطلاع رسانی تراکم (پیش نویس 2.4)
• انتخاب انتقال پیشرفته IEEE 802.1Qaz برای به اشتراک گذاری پهنای باند بین کلاس های ترافیک (پیش نویس 2.4)
• VLAN های مبتنی بر پروتکل IEEE 802.1v
• اولویت اترنت IEEE 802.1p با تهیه و نگاشت کاربر
• احراز هویت مبتنی بر پورت IEEE 802.1X و پشتیبانی از درخواست
• کنترل جریان IEEE 802.3x
• پروتکل کشف لایه پیوند IEEE 802.1AB (LLDP)
• ANSI/TIA-1057 LLDP-Media Endpoint Discovery (MED)
• RFC 768 UDP
• RFC 783 TFTP
• RFC 791 IP
• RFC 792 ICMP
• RFC 793 TCP
• RFC 826 اترنت ARP
• RFC 894 انتقال دیتاگرام های IP از طریق شبکه های اترنت
• RFC 896 کنترل ازدحام در شبکه های IP/TCP
• RFC 951 BootP
• RFC 1034 نام های دامنه - مفاهیم و امکانات
• RFC 1035 نام های دامنه - پیاده سازی و مشخصات
• الگوریتم خلاصه پیام RFC 1321
• RFC 1534 تعامل بین BootP و DHCP
• پایگاه اطلاعات مدیریت نظارت بر شبکه از راه دور RFC 2021 نسخه 2
• پروتکل RFC 2030 Simple Time Network Protocol (SNTP) v4 برای IPv4، IPv6 و OSI
• سرویس گیرنده/سرور DHCP RFC 2131
• گزینه های RFC 2132 DHCP و پسوند فروشنده BootP
• پسوند گزینه RFC 2347 TFTP
• گزینه اندازه بلوک RFC 2348 TFTP
• کلاینت RFC 2865 RADIUS
• حسابداری RFC 2866 RADIUS
• ویژگی های RFC 2868 RADIUS برای پشتیبانی از پروتکل تونل
• برنامه های افزودنی RFC 2869 RADIUS
• RFC 3162 RADIUS و IPv6
• RFC 3164 پروتکل BSD syslog
• دستورالعمل های استفاده از RFC 3580 IEEE 802.1x RADIUS
• RFC 4541 IGMP Snooping و MLD Snooping
• پروتکل تشخیص پیوند یک طرفه (UDLD) RFC 5171
• سرور مجوز دینامیک RFC 5176
• RFC 5424 پروتکل Syslog
• RFC 1027 استفاده از ARP برای پیاده‌سازی دروازه‌های زیرشبکه شفاف (پراکسی ARP)
• پیام های کشف روتر RFC 1256 ICMP
• RFC 1757، 2819 RMON MIB
• سرریز پایگاه داده RFC 1765 OSPF
• الزامات RFC 1812 برای روترهای IP نسخه 4
• RFC 1997 BGP Communities Attribute
• احراز هویت RFC 2082 RIP-2 MD5
• رله DHCP RFC 2131
• RFC 2328 OSPFv2
• گزینه RFC 2370 OSPF Opaque LSA
• حفاظت RFC 2385 از جلسات BGP از طریق گزینه امضای TCP MD5
• RFC 2453 RIP v2
• برنامه های افزودنی چند پروتکلی RFC 2545 BGP-4 برای مسیریابی بین دامنه IPv6
• قابلیت تازه سازی مسیر RFC 2918 برای BGP-4
• RFC 3021 با استفاده از پیشوندهای 31 بیتی در پیوندهای نقطه به نقطه IPv4
• رله RFC 3046 DHCP/BootP
• RFC 3101 گزینه OSPF "منطقه نه چندان سرسخت" (NSSA).
• تبلیغ روتر RFC 3137 OSPF خرد
• RFC 3623 Graceful OSPF restart-
• RFC 3704 Unicast Reverse Path Forwarding (uRPF)
• پروتکل افزونگی روتر مجازی RFC 3768 (VRRP) نسخه 2
• RFC 5187 OSPFv3 Graceful Restart
• RFC 5340 OSPF برای IPv6
• اطلاعات قابلیت دسترسی به لایه شبکه IPv4 تبلیغاتی RFC 5549 با IPv6 Next Hop
• RFC 5798 Virtual Router Redundancy Protocol (VRRP) نسخه 3
• تشخیص ارسال دو طرفه RFC 5880
• RFC 5881 BFD برای IPv4 و IPv6 (Single Hop)
• RFC 6860 پنهان کردن شبکه های فقط ترانزیت در OSPF
• RFC 1981 Path MTU برای IPv6
• مشخصات پروتکل RFC 2460 IPv6
• RFC 2464 IPv6 از طریق اترنت
• هشدار روتر RFC 2711 IPv6
• RFC 3056 اتصال دامنه های IPv6 از طریق ابرهای IPv4
• پروتکل پیکربندی میزبان پویا RFC 3315 برای IPv6 (DHCPv6)
• RFC 3484 انتخاب آدرس پیش فرض برای IPv6
• رابط سوکت پایه RFC 3493 برای IPv6
• RFC 3513 Addressing Architecture برای IPv6
• RFC 3542 Advanced Sockets API برای IPv6
• قالب آدرس جهانی یونیکست RFC 3587 IPv6
• گزینه های پیشوند RFC 3633 IPv6 برای پروتکل پیکربندی میزبان پویا (DHCP) نسخه 6
• RFC 3736 DHCPv6 بدون دولت
• مکانیسم های انتقال پایه RFC 4213 برای IPv6
• RFC 4291 Addressing Architecture برای IPv6
• RFC 4443 ICMPv6
• RFC 4861 Neighbor Discovery
• پیکربندی خودکار بدون حالت RFC 4862
• RFC 6164 با استفاده از پیشوندهای 127 بیتی IPv6 در پیوندهای بین روتر
• مشکلات کشف همسایه عملیاتی RFC 6583
• RFC 854 Telnet
• مشخصات گزینه RFC 855 Telnet
• RFC 1155 SMI v1
• RFC 1157 SNMP
• تعاریف مختصر MIB RFC 1212
• فرم های RFC 1867 HTML/2.0 با پسوند آپلود فایل
• RFC 1901 مبتنی بر جامعه SNMP نسخه 2
• RFC 1908 همزیستی بین SNMP v1 و SNMP v2
• پروتکل RFC 2068 HTTP/1.1 به‌روزرسانی شده توسط draft-ietf-http-v11-spec-rev-03
• RFC 2271 SNMP چارچوب MIB
• مذاکره محتوای شفاف RFC 2295
• انتخاب نوع از راه دور RFC 2296; مدیریت دولتی RSVA/1.0
• "کوکی ها" – draft-ietf-http-state-mgmt-05
• RFC 2576 همزیستی بین SNMP v1، v2 و v3
• RFC 2578 SMI نسخه 2
• RFC 2579 Textual Conventions for SMI v2
• بیانیه های انطباق RFC 2580 برای SMI v2
• RFC 2616 HTTP/1.1
• RFC 3410 مقدمه و بیانیه های کاربردی برای چارچوب مدیریت استاندارد اینترنت
• RFC 3411 معماری برای توصیف چارچوب های مدیریت SNMP
• پردازش و ارسال پیام RFC 3412 برای SNMP
• برنامه های کاربردی RFC 3413 SNMP v3
• مدل امنیتی مبتنی بر کاربر RFC 3414 برای SNMP نسخه 3
• مدل کنترل دسترسی مبتنی بر نمایش RFC 3415 برای SNMP
• RFC 3416 نسخه 2 عملیات پروتکل برای SNMP
• نقشه برداری حمل و نقل RFC 3417 برای SNMP
• پایگاه اطلاعات مدیریت RFC 3418 برای SNMP
• RFC 6020 زبان مدلسازی داده برای NETCONF
• ماژول RFC 6022 YANG برای نظارت بر NETCONF
• RFC 6242 با استفاده از پروتکل NETCONF روی پوسته ایمن (SSH)
• متادیتا میزبان وب RFC 6415
• مدل کنترل دسترسی RFC 6536 NETCONF
• مدل داده RFC 7223 YANG برای مدیریت رابط
• مدل داده RFC 7277 YANG برای مدیریت IP
• مدل داده RFC 7317 YANG برای مدیریت سیستم
• RFC 2246: پروتکل TLS، نسخه 1.0
• RFC 2818: HTTP از طریق TLS
• RFC 3268: AES Cipher Suites for Transport Layer Security SSH 1.5 و 2.0
• RFC 4251: معماری پروتکل SSH
• RFC 4252: پروتکل احراز هویت SSH
• RFC 4253: پروتکل لایه انتقال SSH
• RFC 4254: پروتکل اتصال SSH
• RFC 4716: فرمت فایل کلید عمومی SECSH
• RFC 4419: تبادل گروه Diffie-Hellman برای پروتکل لایه انتقال Ssh
• ملاحظات امنیتی RFC 1858 برای فیلتر کردن قطعات IP
• تعریف RFC 2474 از فیلد خدمات متمایز (فیلد DS) در هدرهای IPv4 و IPv6
• RFC 2475 معماری برای خدمات متمایز
• گروه RFC 2597 Assured Forwarding Per Hop Behavior (PHB).
• RFC 2697 تک نرخی پلیس
• RFC 3246 ارسال سریع PHB
• RFC 3260 اصطلاحات و توضیحات جدید برای DiffServ
• RFC 1997 BGP Communities Attribute
• حفاظت RFC 2385 از جلسات BGP از طریق گزینه امضای TCP MD5
• پسوندهای چند پروتکلی RFC 2545 BGP-4 برای مسیریابی بین دامنه IPv6
• RFC 2918 Route Refresh قابلیت برای BGP-4
• RFC 4271 A Border Gateway Protocol 4 (BGP-4)
• RFC 4360 BGP Extended Communities
• بازتاب مسیر RFC 4456 BGP: جایگزینی برای BGP داخلی کامل (IBGP)
• کدهای فرعی RFC 4486 برای پیام اعلان توقف BGP
• RFC 4724 Graceful Restart
• برنامه های افزودنی چند پروتکلی RFC 4760 برای BGP-4
• تبلیغات قابلیت های RFC 5492 با BGP-4
• پشتیبانی RFC 6793 BGP برای فضای اعداد سیستم خودمختار چهار هشتگانه (AS)
• RFC 7047 پروتکل مدیریت پایگاه داده vSwitch را باز کنید

• ANSI/INCITS کانال فیبر backbone-5 (FC-BB-5) Rev 2.0.0 - FIP Snooping bridge

مشخصات فیزیکی و محیطی

• حداکثر مصرف انرژی: 150 وات
• تأمین انرژی:
  • AC: 176..264 ولت، 50 هرتز
  • DC: 36..72 ولت
• گزینه‌های تأمین انرژی:
  • 1 منبع تغذیه AC/DC
  • 2 منبع تغذیه AC/DC با قابلیت تعویض گرم
• دمای کاری: 0 تا 45+ درجه سانتی‌گراد
• دمای ذخیره‌سازی: 40- تا 70+ درجه سانتی‌گراد
• رطوبت کاری: حداکثر 80٪
• سیستم خنک‌کننده: خنک‌کننده Front-to-Back، دارای 4 فن
• پیاده‌سازی: رک 19 اینچی، 1U
• ابعاد (عرض × ارتفاع × عمق): 440 × 44 × 425 میلی‌متر
• وزن: 6.2 کیلوگرم