Рое-комутатор Netgear GSM7224P-100NES (380 Вт) (M4100-24G-POE+)

Netgear GSM7224P-100NES рекомендуються для всіх організацій, зацікавлених у надійному та простому PoE-комутаторі, керованому через інтерфейс командного рядка, з можливістю виконання сценаріїв та маршрутизації рівня Layer 3. Виріб є економічно вигідним компонентом побудови конвергентних мереж передачі голосу, відео та даних, а також безпечної межі між мережами LAN бізнес-центрів та кампусів.

Статична маршрутизація рівня Layer 2+
Комутатор підтримує статичну маршрутизацію на основі порту/VLAN/підмережі. Фіксовані маршрути рівня L3 до наступного вузла мережі призначення додаються до таблиці маршрутизації. Маршрутизація L3 у пристрої здійснюється зі швидкістю, що відповідає середовищу передачі даних з підтримкою 64 статичних маршрутів (IPv4).

Power over Ethernet:
Живлення по мережі Ethernet: 24 x порт PoE+ 802.3at
Бюджет потужності PoE: 380 Вт
IEEE 802.3at (до 30 Вт на порт)
Метод IEEE 802.3at Layer 2 (LLDP)
Класифікація IEEE 802.3at 2-event
Таймер/графік PoE (тижні, дні, годинник)

Живлення:
Максимальна споживана потужність: 533 Вт

Процесор/пам'ять:
Процесор: Broadcom BCM53003 600 МГц
Системна пам'ять (ОЗП): 128 МБ
Зберігання коду (flash): 32 МБ (подвійний образ прошивки, подвійний файл конфігурації)
Пам'ять буферного пакета: 12 МБ (динамічно розділяються між портами, що тільки використовуються)

Продуктивність:
Пропускна спроможність: 48 Гбіт/с
Швидкість пересилання пакетів: 35.714 Mpps
Режим пересилання: Store-and-forward
Затримка (64-байтові пакети, 100 Мбіт/с, мідь): <10.194 μs
Затримка (64-байтові пакети, 1 Гбіт/с, мідь): <3.91 μs
Адресація: 48-розрядна MAC-адреса
Розмір таблиці MAC-адрес: 16К
Кількість VLAN: 1024 (802.1Q) одночасно
Кількість групових фільтрів (IGMP): 1K
Кількість груп агрегування каналів (LAGs - 802.3ad): 12 LAG, до 8 портів на групу
Кількість апаратних черг для QoS: 8
Кількість статичних маршрутів (IPv4)/IP-інтерфейсів (порт або VLAN): 64
Підтримка Jumbo-пакету: до 9K
Акустичний шум (ANSI-S10.12) при температурі навколишнього середовища 25 °C: <33.8 дБ
Максимальне розсіювання тепла: 1820 BTU/год. Середній час напрацювання на відмову (MBTF) при температурі навколишнього середовища 25 °C: 394619 год ( 45 років)
Середній час напрацювання на відмову (MBTF) при температурі навколишнього середовища 55 °C: 106405 год ( 12.1 років)

Функції безпеки:
Захист від мережевого шторму, DoS
Широкомовний, одноадресний, багатоадресний захист DoS
Відмова в обслуговуванні (control plane): перемикання захисту процесора
Захист від відмови в обслуговуванні (data plane): перемикання захисту трафіку
ICMP дроселювання: обмеження ICMP, PING-трафік для DoS-атак на основі ICMP
RADIUS accounting: RFC 2565 and RFC 2866
TACACS+
Списки контролю доступу (ACL): L2/L3/L4 (MAC, IPv4, IPv6, TCP, UDP)
Тимчасові ACL
ACL на основі протоколу
ACL через VLAN
Динамічні списки керування доступом
Аутентифікація доступу до IEEE 802.1x: підтримується до 48 клієнтів (802.1x) на порт, включаючи автентифікацію домену користувачів
Аутентифікація 802.1x MAB: додатковий механізм аутентифікації для пристроїв non802.1x, заснований лише на їх MAC-адресі
Безпека портів
IP Source Guard
DHCP Snooping
Динамічний контроль ARP
Фільтрування MAC-адрес
Блокування портів MAC
Приватна Edge VLAN: захищений порт не перенаправляє трафік (одноадресний, багатоадресний або широкомовний) на будь-який інший захищений порт
Приватні VLAN: масштабуються віртуальні локальні мережі VLAN, забезпечуючи ізоляцію рівня 2 між портами через комутатори в одній мережі рівня 2

Захист від DoS-атак:
SIPDIP
SMACDMAC
FIRSTFRAG
TCPFRAG
TCPFLAG
TCPPORT
UDPPORT
TCPFLAGSEQ
TCPOFFSET
TCPSYN
TCPSYNFIN
TCPFINURGPSH
L4PORT
ICMPV4
ICMPV6
ICMPFRAG

Управління
Конфігуроване управління VLAN
Автоматична установка (опції BOOTP та DHCP 66, 67, 150, 55, 125): масштабований процес розгортання (прошивка, конфігурація)
Контроль доступу адміністратора через RADIUS та TACACS+: policies, enable
Промисловий стандарт CLI (IS-CLI): інтерфейс командного рядка
Команди CLI, зареєстровані на сервері Syslog
Веб-графічний інтерфейс користувача (GUI)
Telnet
Управління IPv6
Зображення Dual Software (прошивка): процес оновлення прошивки
Подвійний файл конфігурації: текстовий файл конфігурації (CLI)
IS-CLI Scripting: стандартні команди командного рядка для автоматизації
Опис портів
Клієнт SNTP через порт UDP 123: надає синхронізацію.тимчасову мітку мережі в режимі широкомовної або одноадресної розсилки
XMODEM
SNMP v1/v2
SNMP v3 з кількома IP-адресами
Дзеркало портів
Кількість сеансів моніторингу: 1
Tx/Rx
Дзеркало від декількох до одного порту
LAG підтримується як вихідні порти
Максимальні вихідні порти в сеансі: загальна кількість портів комутатора
Дзеркалювання віддаленого порту (RSPAN): коли конкретно дозволений, будь-який трафік, що входить або виходить із вихідних портів сеансу, копіюється (дзеркально) на VLAN порти віддаленого комутатора (RSPAN)
Відбиття на основі потоку
Утиліта перевірки кабелю: CLI, Web GUI
Функція Traceroute
Вихідний Telnet
SSH: v1/v2 (захищена оболонка)
Конфігурація сеансу SSH
SSL/HTTPS та TLS v1.0 для веб-доступу
Передача файлів (завантаження, завантаження): TFTP/HTTP
Забезпечені протоколи для передачі файлів: SCP/SFTP/HTTPS
Максимум сеансів HTTP/SSL/HTTPS: 16
HTTP завантаження (прошивка)
Syslog (RFC 3164)
Підтримується постійний журнал

RMON 1, 2, 3, 9:
Максимальна кількість записів в історії/записів тривоги/подій: 3 x (кількість портів + ​​LAG + 10)
Максимальна кількість записів у журналі подій: 10

Керування користувачами:
Конфігурація ідентифікатора користувача
Максимальна кількість налаштованих користувачів: 6
Підтримка кількох користувачів READWRITE
Максимальна кількість користувачів IAS (внутрішня база даних користувача): 100
Списки входу до системи аутентифікації
Аутентифікація включення списків
Аутентифікація HTTP/HTTPS-списків
Аутентифікація списку Dot1x
Облікові списки Exec
Списки облікових записів
Історія входу: 50

L2 служби - VLAN:
Маркування VLAN IEEE 802.1Q
IP-підмережа
ARP
IPX
VLAN на основі підмережі
Голосова VLAN
IEEE 802.1x
Гостьова VLAN
Призначення VLAN на основі RADIUS через .1x
Призначення ідентифікатора фільтра на основі RADIUS через .1x
MAC-based .1x
Не пройшла автентифікацію VLAN
Тестування подвійний VLAN (QinQ)
Увімкнення dvlan-tunnel
Глобальний ефір (TPID)
Інтерфейс ethertype (TPID)
Ідентифікатор клієнта за допомогою PVID
GARP з GVRP/GMRP: автоматична реєстрація для членства у VLAN або багатоадресних групах
MVR (реєстрація багатоадресної VLAN)

L2 служби - доступність:
LAG хешування
Управління штормом
IEEE 802.3x (повний дуплекс та керування потоком)
Управління потоком на порт: асиметричне та симетричне управління потоком
IEEE 802.1D Spanning Tree Protocol
IEEE 802.1w Rapid Spanning Tree
IEEE 802.1s Multiple Spanning Tree
STP Loop Guard
STP Root Guard

L2 служби - багатоадресна фільтрація:
Підтримка IGMPv2/IGMPv3 Snooping
Підтримка відстеження MLDv1
Підтримка MLDv2 Snooping
Функція прискореної зупинки
Статична фільтрація багатоадресного розсилання L2
Включити відстеження IGMP для кожної VLAN
Snooping Querier
MLD Querier

L3 служби - DHCP:
DHCP IPv4/DHCP IPv6-клієнт
Сервер DHCP IPv4
DHCP Snooping IPv4
DHCP Relay IPv4
DHCP BootP IPv4
Автоматична установка (параметри DHCP 66, 67, 150)

L3 служби - IPv4 Routing:
Статична маршрутизація
Маршрутизація на основі портів
Маршрутизація VLAN
802.3ad (LAG) для портів маршрутизатора
IP-помічник
Максимальні записи IP-помічника: 512
IP Source Guard
ECMP
Проксі-сервер ARP
Багатопоточність
Виявлення переадресації ICMP на обладнанні
DNSv4

Служби мережного моніторингу та виявлення:
ISDP (промисловий стандарт протоколу виявлення): взаємодіє з пристроями, що працюють на CDP
802.1ab LLDP
802.1ab LLDP - MED
SNMP V1, V2, V3
sFlow

Якість обслуговування (QoS):
Списки доступу L2 MAC, L3 IP та L4 ACL портів
Зв'язування списків ACL з VLAN
Зареєструватись ACL
Підтримка полів IPv6
DiffServ QoS
Застосування прикордонного/внутрішнього вузла
802.3ad (LAG) для сервісного інтерфейсу/для конфігурації COS/для призначення ACL
IEEE 802.1p COS
WRED (Weighted Deficit Round Robin)
Технологія черги із пріоритетом
Авто-VoIP: на основі протоколів (SIP, H323 і SCCP) або OUI (за замовчуванням база даних та користувацькі OUI) в MAC-адресі джерела

Підтримка QoS - ACL:
Підтримка ACL (включаючи L3 IP та L4 TCP/UDP)
Підтримка MAC ACL
VLAN ID2 (вторинна VLAN)
Вхідний напрям
Підтримує інтерфейси LAG
Декілька ACL для кожного інтерфейсу, що входять
Сппозови ACL змішаного типу для кожного інтерфейсу, що входять
Змішані ACL L2/IPv4 для кожного інтерфейсу, що входять

Підтримка QoS - DiffServ:
Підтримується DiffServ
Усі типи класів
Drop
Mark COS
Mark IP DSCP
Mark IP Precedence
Police Simple
Police Color Aware Mode
Вхідний слот, що конфігурується
Всі порти, що входять, налаштовуються
Змішані критерії відповідності L2/IPv4, що входять
Підтримка PHB
EF
AF4x
AF3x
AF2x
AF1x
CS

Підтримка QoS - COS:
Конфігурація відображення COS
Інтерфейс, що конфігурується
Відображення IP DSCP
Конфігурація черги COS
Конфігурований інтерфейс Perth Parms
Drop Parms налаштовується для кожного інтерфейсу
Інтерфейс Traffic Shaping
Мінімальна пропускна спроможність
Максимальна черга: 127
Підтримка WRED

Мережеві протоколи IEEE:
IEEE 802.3 Ethernet
IEEE 802.1s Multiple Spanning Tree (MSTP)
IEEE 802.1v Protocol-based VLAN
IEEE 802.3u 100BASE-T
IEEE 802.3ad Trunking (LACP)
IEEE 802.1w Rapid Spanning Tree (RSTP)
IEEE 802.1p Quality of Service
IEEE 802.3ab 1000BASE-T
IEEE 802.1AB LLDP with ANSI/TIA-1057 (LLDP-MED)
IEEE 802.1X RADIUS network access control
IEEE 802.3x Flow control
IEEE 802.3z Gigabit Ethernet 1000BASE-SX/LX
IEEE 802.1D Spanning Tree (STP)
IEEE 802.1Q VLAN tagging
IEEE 802.3af/IEEE 802.3at

Екологічні вимоги:
Робоча температура: від 0 до 50 ° C
Температура зберігання: від –20 до 70 °C
Максимальна відносна вологість під час роботи: 90%, без конденсації
Максимальна відносна вологість при зберіганні: 95%, без конденсації
Висота над рівнем моря під час роботи/зберігання: до 3000 м

Сертифікація:
Маркування CE, комерційне
CC частина 15 клас A, VCCI клас A
Клас A EN 55022 (CISPR 22) клас A
Клас A C-Tick
EN 50082-1
EN 55024
Сертифікат CSA (CSA 22.2 #950)
UL listed (UL 1950)/cUL IEC 950/EN 60950
CB
CCC