رابط‌ها
- 10/100/1000BASE-T PoE/PoE+ (RJ-45): 8 عدد
- 100BASE-FX/1000BASE-X (SFP): 2 عدد
- پورت کنسول - RS-232 (RJ-45): 1 عدد
عملکرد
- پهنای باند: 20 گیگابیت بر ثانیه
- بازدهی برای بسته‌های 64 بایتی: 14.88 میلیون بسته در ثانیه (MPPS)
- حافظه بافر: 512 کیلوبایت
- RAM (DDR3): 256 مگابایت
- ROM (SPI Flash): 32 مگابایت
- جدول MAC: 8192 آدرس
- جدول ARP: 1000 ورودی
- جدول VLAN: 4094
- گروه‌های چندپخشی L2 (IGMP Snooping): 509
- تعداد قوانین SQinQ:
- قوانین MAC ACL: 381
- قوانین ACL برای IPv4 و IPv6: 219 / 128
- رابط‌های L3:
- تعداد VLANها: 8
- IPv4: تا 5 آدرس برای هر VLAN
- IPv6: حداکثر 300 آدرس GUA برای همه VLANها
- گروه‌های تجمیع لینک (LAG): 8 گروه، حداکثر 8 پورت در هر گروه
- کیفیت خدمات (QoS): 8 صف خروجی در هر پورت
- قابلیت ارسال بسته‌های Jumbo: حداکثر اندازه بسته 10000 بایت
ویژگی‌های رابط‌ها
- حفاظت از HOL (Head-of-Line Blocking)
- Auto MDI/MDIX
- پشتیبانی از بسته‌های Jumbo
- کنترل جریان IEEE 802.3X
- بازتاب پورت (SPAN، RSPAN)
جدول MAC
- یادگیری مستقل برای هر VLAN
- پشتیبانی از چندپخشی MAC
- زمان تنظیمی برای انقضای آدرس‌های MAC
- ورودهای MAC استاتیک
- گزارش تغییرات MAC
ویژگی‌های VLAN
- IEEE 802.1Q
- Q-in-Q
- Selective Q-in-Q
- GVRP
- VLAN مبتنی بر MAC
- VLAN مبتنی بر پروتکل
ویژگی‌های چندپخشی L2
- پروفایل‌های چندپخشی
- گروه‌های چندپخشی استاتیک
- IGMP Snooping v1,2,3
- خروج سریع IGMP Snooping مبتنی بر پورت
- احراز هویت IGMP از طریق RADIUS
- MLD Snooping v1,2
- خروج سریع MLD Snooping
- IGMP Querier
- MVR
ویژگی‌های لایه ۲ (L2 Features)
- STP (Spanning Tree Protocol, IEEE 802.1d)
- RSTP (Rapid Spanning Tree Protocol, IEEE 802.1d)
- MSTP (Multiple Spanning Tree Protocol, IEEE 802.1s)
- STP Root Guard
- STP Loop Guard
- STP BPDU Guard
- BPDU Filtering
- گزینه Spanning Tree Fast Link
- Tunneling پروتکل لایه ۲
- Loopback Detection (LBD)
- جداسازی پورت‌ها (Port Isolation)
- کنترل ترافیک طوفانی برای انواع مختلف (پخش، چندپخشی، یونیکست ناشناخته)
ویژگی‌های تجمیع لینک (Link Aggregation Functions)
- LAG استاتیک
- LAG دینامیک (LACP)
- الگوریتم تعادل بار LAG
ویژگی‌های خدماتی (Service Functions)
- تست کابل مجازی (VCT)
- تشخیص گیرنده‌های نوری (Optical Transceiver Diagnostics)
ویژگی‌های IPv6
- میزبان IPv6
- پشتیبانی از Dual-stack IPv4, IPv6
ویژگی‌های امنیتی (Security Functions)
- DHCP Snooping
- پشتیبانی از DHCP Option 82
- IP Source Guard
- حفاظت Dynamic ARP Inspection
- احراز هویت مبتنی بر MAC، امنیت پورت، ورودی‌های MAC استاتیک
- احراز هویت مبتنی بر رابط IEEE 802.1x
- پیشگیری از حملات DoS
- جداسازی ترافیک (Traffic Segmentation)
- فیلتر کردن مشتریان DHCP
- پیشگیری از حملات BPDU
- واسط میانی PPPoE
- DHCPv6 Snooping
- محافظت از منبع IPv6
- پشتیبانی از بررسی ND IPv6
- پشتیبانی از RA Guard IPv6
لیست‌های کنترل دسترسی (ACL)
- ACL لایه ۲، ۳، ۴
- ACL برای IPv6
- ACLها بر اساس:
- پورت سوئیچ
- اولویت IEEE 802.1p
- شناسه VLAN
- EtherType
- DSCP
- نوع پروتکل IP
- شماره پورت TCP/UDP
- بایت‌های تعریف‌شده توسط کاربر (User Defined Bytes)
کیفیت خدمات (QoS) و محدودسازی نرخ (Rate Limiting):
- محدودسازی نرخ پورت (شکل‌دهی، نظارت)
- کلاس خدمات IEEE 802.1p CoS
- الگوریتم‌های زمان‌بندی صف‌ها: اولویت سختگیرانه (Strict Priority) و وزن‌دهی گردشی (WRR)
- طبقه‌بندی ترافیک مبتنی بر ACL
- تخصیص علامت‌های CoS/DSCP مبتنی بر ACL
- تغییر علامت DSCP به CoS
- تغییر علامت CoS به DSCP
- تخصیص VLAN مبتنی بر ACL
OAM:
- IEEE 802.3ah Ethernet OAM
- شناسایی لینک یک‌طرفه (UDLD) بر اساس IEEE 802.3ah
- پشتیبانی از Dying Gasp
ویژگی‌های اصلی مدیریت:
- بارگیری و بارگذاری فایل‌های پیکربندی از طریق TFTP/SFTP
- پشتیبان‌گیری خودکار از فایل‌های پیکربندی از طریق TFTP/SFTP
- پروتکل مدیریت ساده شبکه (SNMP)
- رابط خط فرمان (CLI)
- رابط وب
- ثبت گزارش‌های سیستمی (Syslog)
- پروتکل زمان شبکه ساده (SNTP)
- ردیابی مسیر (Traceroute)
- LLDP (IEEE 802.1ab) + LLDP MED
- کنترل ترافیک با دو هدر 802.1Q
- احراز هویت دستورات با استفاده از سرور TACACS+
- پشتیبانی از ACL IPv4/IPv6 برای کنترل دستگاه
- مدیریت دسترسی سوئیچ - سطوح دسترسی برای کاربران
- مسدودسازی رابط مدیریتی
- احراز هویت محلی
- فیلتر کردن آدرس‌های IP برای SNMP
- مشتریان RADIUS و TACACS+
- مشتری و سرور Telnet
- مشتری و سرور SSH
- دستورات ماکرو
- ثبت دستورات ورودی از طریق TACACS+
- پیکربندی خودکار DHCP
- رله DHCP (پشتیبانی از IPv4)
- افزودن تگ PPPoE Circuit-ID
- سیستم فایل فلش
- دستورات اشکال‌زدایی (Debug Commands)
- محدودسازی ترافیک به CPU
- رمزنگاری رمز عبور
- بازیابی رمز عبور
- پینگ (پشتیبانی از IPv4/IPv6)
- پشتیبانی از مسیرهای استاتیک IPv4/IPv6
- پشتیبانی از چندین نسخه فایل پیکربندی
ویژگی‌های نظارتی:
- آمار رابط‌ها
- نظارت بر استفاده از CPU بر اساس وظیفه و صف‌ها
- نظارت بر استفاده از حافظه رم (RAM)
- نظارت بر دما
- نظارت بر استفاده از TCAM
MIB/IETF استانداردها
- RFC 1065, 1066, 1155, 1156, 2578: ساختار MIB
- RFC 1212: تعاریف مختصر MIB
- RFC 1213: MIB II
- RFC 1215: قرارداد تله‌های MIB
- RFC 1493, 4188: Bridge MIB
- RFC 1157, 2571-2576: SNMP MIB
- RFC 1901-1908, 3418, 3636, 1442, 2578: SNMPv2 MIB
- RFC 2465: MIB IPv6
- RFC 2737: MIB موجودیت
- RFC 4293: MIB مدیریت SNMP IPv6
- MIB اختصاصی
- RFC 1398, 1643, 1650, 2358, 2665, 3635: MIB اترنت
- RFC 2668: 802.3 MAU MIB
- RFC 2674, 4363: 802.1p MIB
- RFC 2233, 2863: MIB رابط (IF MIB)
- RFC 2618: MIB مشتری احراز هویت RADIUS
- RFC 4022: MIB برای TCP
- RFC 4113: MIB برای UDP
- RFC 3289: MIB Diffserv
- RFC 2620: MIB حسابداری RADIUS
- RFC 768: UDP
- RFC 791: IP
- RFC 792: ICMPv4
- RFC 2463, 4443: ICMPv6
- RFC 793: TCP
- RFC 2474, 3260: تعریف DS در هدرهای IPv4 و IPv6
- RFC 1321, 2284, 2865, 3580, 3748: پروتکل احراز هویت قابل توسعه (EAP)
- RFC 2571, RFC 2572, RFC 2573, RFC 2574: SNMP
- RFC 826: ARP
- RFC 854: Telnet
- IEC 61850
مشخصات فیزیکی:
- منبع تغذیه: 100–240 ولت AC، 50-60 هرتز
- جریان ورودی: 0.5–1.7 آمپر
- حداکثر مصرف برق (شامل PoE): 150 وات
- بودجه توان PoE: 120 وات
- اتلاف حرارت: 30 وات
- محافظت در برابر ولتاژ بیش از حد در پورت‌های اترنت 10/100/1000BASE-T
- دمای عملکرد: از -40 تا +60 درجه سانتی‌گراد
- دمای ذخیره‌سازی: از -50 تا +85 درجه سانتی‌گراد
- رطوبت عملیاتی (بدون تراکم): حداکثر 90%
- خنک‌سازی: خنک‌سازی غیرفعال
- بدنه: فلزی با درجه حفاظت IP55
- نصب: ریل نصب آویزان با حداکثر قطر 8 میلی‌متر
- فرم فاکتور: 19 اینچ، 1U
- ابعاد (عرض × ارتفاع × عمق): 85 × 517 × 152 میلی‌متر
- وزن: 4.2 کیلوگرم
