PLANET 4-Port 2.5GBASE-T + 2-Port 10GBASE-X SFP+ ERPS RING

Vorteile auf einen Blick

• Port-Konfiguration: 4x 2.5GBASE-T RJ45 (2.5G/1G/100M/10M) + 2x 10GBASE-X SFP+ (abwärtskompatibel zu 1G/2.5G)
• ERPS-Ring-Redundanz: ITU-T G.8032 mit Wiederherstellungszeit < 10 ms bei 3 Knoten, < 50 ms bei 16 Knoten
• Industrietauglichkeit: Betriebstemperatur -40 bis 75 °C, IP30-Aluminiumgehäuse, 6KV DC ESD- und Surge-Schutz
• Layer-3-Routing: Hardware-basiertes statisches Routing (IPv4/IPv6), RIPv2, OSPFv2 und OSPFv3
• Redundante Stromversorgung: Dualer DC-Eingang (9–48V) oder AC 24V mit Verpolungsschutz und Alarm-Relais
• Umfassende Sicherheit: ACL, IEEE 802.1X, IP Source Guard, Dynamic ARP Inspection, SSHv2, TLS 1.2, SNMPv3
• Präzise Zeitsynchronisation: IEEE 1588v2 PTP Transparent Clock (Peer-to-Peer und End-to-End)

Leistungsfähige Switching-Architektur

Der IGS-6325-4T2X arbeitet mit einer non-blocking Switch-Fabric von 60 Gbps und erreicht einen Durchsatz von 44,462 Mpps bei 64-Byte-Paketen. Die Store-and-Forward-Architektur stellt sicher, dass jedes Paket vor der Weiterleitung vollständig geprüft wird. Eine Adresstabelle mit 8K Einträgen und automatischem Source-Address-Learning sowie ein gemeinsamer Datenpuffer von 32 Mbits gewährleisten eine effiziente Paketverarbeitung auch unter hoher Last. Jumbo Frames mit bis zu 10K Bytes werden unterstützt, was die Effizienz bei datenintensiven Anwendungen steigert.

Die Flusskontrolle erfolgt im Vollduplex-Betrieb über IEEE 802.3x Pause Frames, während im Halbduplex-Betrieb Back Pressure zum Einsatz kommt. Jeder Port lässt sich individuell konfigurieren – von Auto-Negotiation über Geschwindigkeits- und Duplex-Modus bis hin zur Flusskontrolle. Für die Netzwerkanalyse steht Port Mirroring (TX/RX/Both) mit Many-to-1-Monitoring und RMirror (Cisco RSPAN) über bis zu 5 Sitzungen zur Verfügung.

ERPS-Ring & industrielle Ausfallsicherheit

Der Switch unterstützt Ethernet Ring Protection Switching (ERPS) gemäß ITU-T G.8032 und erreicht Wiederherstellungszeiten von unter 10 ms bei 3 Knoten sowie unter 50 ms bei 16 Knoten. Major Ring und Sub-Ring werden gleichermaßen unterstützt, sodass sich komplexe, mehrstufige Ringtopologien realisieren lassen. Diese Fähigkeit macht den IGS-6325-4T2X zur idealen Wahl für Netzwerke, in denen jede Millisekunde Ausfallzeit zählt.

Für die Stromversorgung stehen zwei redundante Eingänge zur Verfügung – wahlweise DC 9–48V (3A max.) oder AC 24V (1,5A max.) – abgesichert durch Verpolungsschutz und aktive-aktive Redundanz. Ein Relais-Ausgang meldet Stromausfälle (Schaltvermögen 1A @ 24VDC), während zwei digitale Eingänge (Level 0: -24~2,1V, Level 1: 2,1~24V) und zwei digitale Ausgänge (Open Collector, 24VDC, 100mA) die Einbindung in externe Alarmsysteme ermöglichen. Das IP30-Aluminiumgehäuse eignet sich für DIN-Schienen- und Wandmontage und hält Temperaturen von -40 bis 75 °C stand. ESD- und Surge-Schutz von 6KV DC sowie die bestandenen Stabilitätsprüfungen nach IEC60068-2-32 (freier Fall), IEC60068-2-27 (Schock) und IEC60068-2-6 (Vibration) unterstreichen die Robustheit des Geräts.

Layer-3-Routing & umfassendes Management

Der IGS-6325-4T2X beherrscht hardwarebasiertes statisches Routing für IPv4 und IPv6 mit bis zu 32 statischen Routingeinträgen und einer Routing-Tabelle von maximal 1K Einträgen. Für dynamisches Routing stehen RIPv2, OSPFv2 (IPv4) und OSPFv3 (IPv6) zur Verfügung. Bis zu 32 VLAN-Interfaces lassen sich als IP-Schnittstellen konfigurieren.

Im Layer-2-Bereich unterstützt der Switch IEEE 802.1Q tagged VLANs mit bis zu 4K VLAN-Gruppen (4095 VLAN-IDs), Q-in-Q-Tunneling (IEEE 802.1ad), Private VLAN Edge, MAC-basierte, protokollbasierte, Voice- und IP-Subnet-basierte VLANs sowie MVR und GVRP. Link Aggregation nach IEEE 802.3ad LACP erlaubt bis zu 3 Trunk-Gruppen mit je 6 Ports. Das Spanning Tree Protocol ist in den Varianten 802.1D, 802.1w (RSTP) und 802.1s (MSTP) mit 7 Instanzen sowie BPDU Guard, BPDU Filtering und Root Guard implementiert. IGMP-Snooping (v1/v2/v3) und MLD-Snooping (v1/v2) verwalten jeweils bis zu 255 Gruppen. Die Bandbreitenkontrolle erlaubt eine feingranulare Begrenzung von 10 Kbps bis 13.128 Mbps pro Port – sowohl ingress- als auch egressseitig.

Für Quality of Service stehen 8 Prioritätswarteschlangen mit Strict Priority und Weighted Round Robin (WRR) zur Verfügung. Die Klassifizierung erfolgt anhand von Portnummer, 802.1p-Priorität, VLAN-Tag, DSCP/ToS-Feld sowie IP-TCP/UDP-Portnummer. Das Management erfolgt wahlweise über Konsolen-Port (RJ45-zu-RS232, 115200 Baud), Telnet, Webbrowser oder SNMP v1/v2c. Für den sicheren Zugriff sind SSHv2, TLS 1.2 und SNMPv3 implementiert. IEEE 1588v2 PTP (Precision Time Protocol) im Transparent-Clock-Modus (Peer-to-Peer und End-to-End) sorgt für präzise Zeitsynchronisation im Netzwerk. LLDP, NTP, Syslog sowie die PLANET Smart Discovery Utility und die CloudViewer-App runden das Management-Portfolio ab.

Sicherheit & Zugriffskontrolle

Der IGS-6325-4T2X bietet ein mehrschichtiges Sicherheitskonzept. Access Control Lists (ACLs) mit bis zu 512 Einträgen filtern auf Basis von MAC-Adresse, IP-Adresse, Ethertype, Protokolltyp, VLAN-ID, DSCP und 802.1p-Priorität. Port Security, IP Source Guard (bis zu 512 Einträge) und Dynamic ARP Inspection (bis zu 1K Einträge) schützen vor unberechtigten Zugriffen und ARP-Spoofing-Angriffen. Bis zu 64 statische MAC-Adressen lassen sich fest konfigurieren.

Die Netzwerkzugangskontrolle erfolgt über IEEE 802.1X – sowohl portbasiert als auch MAC-basiert – mit lokaler Authentifizierung oder über RADIUS. Ein TACACS+-Client steht für die zentrale Zugriffsverwaltung bereit. Die Befehlszeilenautorisierung ist nach Benutzerebene gestaffelt. Sämtliche Management-Schnittstellen sind durch SSHv2, TLS 1.2 und SNMPv3 kryptografisch abgesichert. Die Einhaltung der EMV-Richtlinien ist durch die Zertifizierungen FCC Part 15 Class A und CE (EN55032, EN55035) belegt.