Industrial switch MES3708P

رابط‌ها

• 10/100/1000BASE-T PoE/PoE+ (RJ-45): 8 عدد
• 100BASE-FX/1000BASE-X (SFP): 2 عدد
• پورت کنسول - RS-232 (RJ-45): 1 عدد

عملکرد

• پهنای باند: 20 گیگابیت بر ثانیه
• بازدهی برای بسته‌های 64 بایتی: 14.88 میلیون بسته در ثانیه (MPPS)
• حافظه بافر: 512 کیلوبایت
• RAM (DDR3): 256 مگابایت
• ROM (SPI Flash): 32 مگابایت
• جدول MAC: 8192 آدرس
• جدول ARP: 1000 ورودی
• جدول VLAN: 4094
• گروه‌های چندپخشی L2 (IGMP Snooping): 509
• تعداد قوانین SQinQ:
  • ورودی: 128
  • خروجی: 256
• قوانین MAC ACL: 381
• قوانین ACL برای IPv4 و IPv6: 219 / 128
• رابط‌های L3:
  • تعداد VLAN‌ها: 8
  • IPv4: تا 5 آدرس برای هر VLAN
  • IPv6: حداکثر 300 آدرس GUA برای همه VLAN‌ها
• گروه‌های تجمیع لینک (LAG): 8 گروه، حداکثر 8 پورت در هر گروه
• کیفیت خدمات (QoS): 8 صف خروجی در هر پورت
• قابلیت ارسال بسته‌های Jumbo: حداکثر اندازه بسته 10000 بایت

ویژگی‌های رابط‌ها

• حفاظت از HOL (Head-of-Line Blocking)
• Auto MDI/MDIX
• پشتیبانی از بسته‌های Jumbo
• کنترل جریان IEEE 802.3X
• بازتاب پورت (SPAN، RSPAN)

جدول MAC

• یادگیری مستقل برای هر VLAN
• پشتیبانی از چندپخشی MAC
• زمان تنظیمی برای انقضای آدرس‌های MAC
• ورودهای MAC استاتیک
• گزارش تغییرات MAC

ویژگی‌های VLAN

• IEEE 802.1Q
• Q-in-Q
• Selective Q-in-Q
• GVRP
• VLAN مبتنی بر MAC
• VLAN مبتنی بر پروتکل

ویژگی‌های چندپخشی L2

• پروفایل‌های چندپخشی
• گروه‌های چندپخشی استاتیک
• IGMP Snooping v1,2,3
• خروج سریع IGMP Snooping مبتنی بر پورت
• احراز هویت IGMP از طریق RADIUS
• MLD Snooping v1,2
• خروج سریع MLD Snooping
• IGMP Querier
• MVR

ویژگی‌های لایه ۲ (L2 Features)

• STP (Spanning Tree Protocol, IEEE 802.1d)
• RSTP (Rapid Spanning Tree Protocol, IEEE 802.1d)
• MSTP (Multiple Spanning Tree Protocol, IEEE 802.1s)
• STP Root Guard
• STP Loop Guard
• STP BPDU Guard
• BPDU Filtering
• گزینه Spanning Tree Fast Link
• Tunneling پروتکل لایه ۲
• Loopback Detection (LBD)
• جداسازی پورت‌ها (Port Isolation)
• کنترل ترافیک طوفانی برای انواع مختلف (پخش، چندپخشی، یونیکست ناشناخته)

ویژگی‌های تجمیع لینک (Link Aggregation Functions)

• LAG استاتیک
• LAG دینامیک (LACP)
• الگوریتم تعادل بار LAG

ویژگی‌های خدماتی (Service Functions)

• تست کابل مجازی (VCT)
• تشخیص گیرنده‌های نوری (Optical Transceiver Diagnostics)

ویژگی‌های IPv6

• میزبان IPv6
• پشتیبانی از Dual-stack IPv4, IPv6

ویژگی‌های امنیتی (Security Functions)

• DHCP Snooping
• پشتیبانی از DHCP Option 82
• IP Source Guard
• حفاظت Dynamic ARP Inspection
• احراز هویت مبتنی بر MAC، امنیت پورت، ورودی‌های MAC استاتیک
• احراز هویت مبتنی بر رابط IEEE 802.1x
• پیشگیری از حملات DoS
• جداسازی ترافیک (Traffic Segmentation)
• فیلتر کردن مشتریان DHCP
• پیشگیری از حملات BPDU
• واسط میانی PPPoE
• DHCPv6 Snooping
• محافظت از منبع IPv6
• پشتیبانی از بررسی ND IPv6
• پشتیبانی از RA Guard IPv6

لیست‌های کنترل دسترسی (ACL)

• ACL لایه ۲، ۳، ۴
• ACL برای IPv6
• ACL‌ها بر اساس:
  • پورت سوئیچ
  • اولویت IEEE 802.1p
  • شناسه VLAN
  • EtherType
  • DSCP
  • نوع پروتکل IP
  • شماره پورت TCP/UDP
  • بایت‌های تعریف‌شده توسط کاربر (User Defined Bytes)

کیفیت خدمات (QoS) و محدودسازی نرخ (Rate Limiting):

• محدودسازی نرخ پورت (شکل‌دهی، نظارت)
• کلاس خدمات IEEE 802.1p CoS
• الگوریتم‌های زمان‌بندی صف‌ها: اولویت سختگیرانه (Strict Priority) و وزن‌دهی گردشی (WRR)
• طبقه‌بندی ترافیک مبتنی بر ACL
• تخصیص علامت‌های CoS/DSCP مبتنی بر ACL
• تغییر علامت DSCP به CoS
• تغییر علامت CoS به DSCP
• تخصیص VLAN مبتنی بر ACL

OAM:

• IEEE 802.3ah Ethernet OAM
• شناسایی لینک یک‌طرفه (UDLD) بر اساس IEEE 802.3ah
• پشتیبانی از Dying Gasp

ویژگی‌های اصلی مدیریت:

• بارگیری و بارگذاری فایل‌های پیکربندی از طریق TFTP/SFTP
• پشتیبان‌گیری خودکار از فایل‌های پیکربندی از طریق TFTP/SFTP
• پروتکل مدیریت ساده شبکه (SNMP)
• رابط خط فرمان (CLI)
• رابط وب
• ثبت گزارش‌های سیستمی (Syslog)
• پروتکل زمان شبکه ساده (SNTP)
• ردیابی مسیر (Traceroute)
• LLDP (IEEE 802.1ab) + LLDP MED
• کنترل ترافیک با دو هدر 802.1Q
• احراز هویت دستورات با استفاده از سرور TACACS+
• پشتیبانی از ACL IPv4/IPv6 برای کنترل دستگاه
• مدیریت دسترسی سوئیچ - سطوح دسترسی برای کاربران
• مسدودسازی رابط مدیریتی
• احراز هویت محلی
• فیلتر کردن آدرس‌های IP برای SNMP
• مشتریان RADIUS و TACACS+
• مشتری و سرور Telnet
• مشتری و سرور SSH
• دستورات ماکرو
• ثبت دستورات ورودی از طریق TACACS+
• پیکربندی خودکار DHCP
• رله DHCP (پشتیبانی از IPv4)
• افزودن تگ PPPoE Circuit-ID
• سیستم فایل فلش
• دستورات اشکال‌زدایی (Debug Commands)
• محدودسازی ترافیک به CPU
• رمزنگاری رمز عبور
• بازیابی رمز عبور
• پینگ (پشتیبانی از IPv4/IPv6)
• پشتیبانی از مسیرهای استاتیک IPv4/IPv6
• پشتیبانی از چندین نسخه فایل پیکربندی

ویژگی‌های نظارتی:

• آمار رابط‌ها
• نظارت بر استفاده از CPU بر اساس وظیفه و صف‌ها
• نظارت بر استفاده از حافظه رم (RAM)
• نظارت بر دما
• نظارت بر استفاده از TCAM

MIB/IETF استانداردها

• RFC 1065, 1066, 1155, 1156, 2578: ساختار MIB
• RFC 1212: تعاریف مختصر MIB
• RFC 1213: MIB II
• RFC 1215: قرارداد تله‌های MIB
• RFC 1493, 4188: Bridge MIB
• RFC 1157, 2571-2576: SNMP MIB
• RFC 1901-1908, 3418, 3636, 1442, 2578: SNMPv2 MIB
• RFC 2465: MIB IPv6
• RFC 2737: MIB موجودیت
• RFC 4293: MIB مدیریت SNMP IPv6
• MIB اختصاصی
• RFC 1398, 1643, 1650, 2358, 2665, 3635: MIB اترنت
• RFC 2668: 802.3 MAU MIB
• RFC 2674, 4363: 802.1p MIB
• RFC 2233, 2863: MIB رابط (IF MIB)
• RFC 2618: MIB مشتری احراز هویت RADIUS
• RFC 4022: MIB برای TCP
• RFC 4113: MIB برای UDP
• RFC 3289: MIB Diffserv
• RFC 2620: MIB حسابداری RADIUS
• RFC 768: UDP
• RFC 791: IP
• RFC 792: ICMPv4
• RFC 2463, 4443: ICMPv6
• RFC 793: TCP
• RFC 2474, 3260: تعریف DS در هدرهای IPv4 و IPv6
• RFC 1321, 2284, 2865, 3580, 3748: پروتکل احراز هویت قابل توسعه (EAP)
• RFC 2571, RFC 2572, RFC 2573, RFC 2574: SNMP
• RFC 826: ARP
• RFC 854: Telnet
• IEC 61850

مشخصات فیزیکی:

• منبع تغذیه: 100–240 ولت AC، 50-60 هرتز
• جریان ورودی: 0.5–1.7 آمپر
• حداکثر مصرف برق (شامل PoE): 150 وات
• بودجه توان PoE: 120 وات
• اتلاف حرارت: 30 وات
• محافظت در برابر ولتاژ بیش از حد در پورت‌های اترنت 10/100/1000BASE-T
• دمای عملکرد: از -40 تا +60 درجه سانتی‌گراد
• دمای ذخیره‌سازی: از -50 تا +85 درجه سانتی‌گراد
• رطوبت عملیاتی (بدون تراکم): حداکثر 90%
• خنک‌سازی: خنک‌سازی غیرفعال
• بدنه: فلزی با درجه حفاظت IP55
• نصب: ریل نصب آویزان با حداکثر قطر 8 میلی‌متر
• فرم فاکتور: 19 اینچ، 1U
• ابعاد (عرض × ارتفاع × عمق): 85 × 517 × 152 میلی‌متر
• وزن: 4.2 کیلوگرم