PLANET 4-Port 2.5GBASE-T + 2-Port 10GBASE-X SFP+ ERPS RING

Avantages en un coup d'œil

• Configuration des ports : 4x 2.5GBASE-T RJ45 (2.5G/1G/100M/10M) + 2x 10GBASE-X SFP+ (rétrocompatible avec 1G/2.5G)
• Redondance en anneau ERPS : ITU-T G.8032 avec temps de récupération < 10 ms à 3 nœuds, < 50 ms à 16 nœuds
• Résistance industrielle : Température de fonctionnement -40 à 75 °C, boîtier en aluminium IP30, protection ESD et contre les surtensions de 6KV DC
• Routage Layer 3 : Routage statique basé sur le matériel (IPv4/IPv6), RIPv2, OSPFv2 et OSPFv3
• Alimentation électrique redondante : Entrées DC doubles (9–48V) ou AC 24V avec protection contre les inversions de polarité et relais d'alarme
• Sécurité complète : ACL, IEEE 802.1X, IP Source Guard, Dynamic ARP Inspection, SSHv2, TLS 1.2, SNMPv3
• Synchronisation temporelle précise : IEEE 1588v2 PTP Horloge transparente (pair-à-pair et extrémité-à-extrémité)

Architecture de commutation performante

Le IGS-6325-4T2X fonctionne avec une architecture de commutation non bloquante de 60 Gbps et atteint un débit de 44,462 Mpps pour des paquets de 64 octets. L'architecture Store-and-Forward garantit que chaque paquet est entièrement vérifié avant d'être transmis. Une table d'adresses de 8K entrées avec apprentissage automatique des adresses sources et un tampon de données partagé de 32 Mbits assurent un traitement efficace des paquets même sous charge élevée. Les trames Jumbo jusqu'à 10K octets sont prises en charge, ce qui améliore l'efficacité pour les applications gourmandes en données.

Le contrôle de flux s'effectue en mode full-duplex via les trames de pause IEEE 802.3x, tandis qu'en mode half-duplex, la pression arrière est utilisée. Chaque port peut être configuré individuellement – depuis l'auto-négociation jusqu'au mode vitesse et duplex, ainsi que le contrôle de flux. Pour l'analyse réseau, le miroir de port (TX/RX/Both) avec surveillance Many-to-1 et RMirror (Cisco RSPAN) via jusqu'à 5 sessions est disponible.

Anneau ERPS & fiabilité industrielle

Le commutateur prend en charge Ethernet Ring Protection Switching (ERPS) selon ITU-T G.8032 et atteint des temps de récupération inférieurs à 10 ms pour 3 nœuds et inférieurs à 50 ms pour 16 nœuds. Les anneaux majeurs et les sous-anneaux sont tous deux pris en charge, permettant ainsi des topologies en anneau complexes et multi-niveaux. Cette capacité fait du IGS-6325-4T2X le choix idéal pour les réseaux où chaque milliseconde de temps d'arrêt compte.

Pour l'alimentation électrique, deux entrées redondantes sont disponibles – DC 9–48V (3A max.) ou AC 24V (1,5A max.) – protégées par une protection contre les inversions de polarité et une redondance active-active. Une sortie relais signale les pannes d'alimentation (capacité de commutation 1A @ 24VDC), tandis que deux entrées numériques (niveau 0 : -24~2,1V, niveau 1 : 2,1~24V) et deux sorties numériques (collecteur ouvert, 24VDC, 100mA) permettent l'intégration dans des systèmes d'alarme externes. Le boîtier en aluminium IP30 convient au montage sur rail DIN et mural et résiste aux températures de -40 à 75 °C. La protection ESD et contre les surtensions de 6KV DC ainsi que les tests de stabilité réussis selon IEC60068-2-32 (chute libre), IEC60068-2-27 (choc) et IEC60068-2-6 (vibration) soulignent la robustesse de l'appareil.

Routage Layer 3 & gestion complète

Le IGS-6325-4T2X maîtrise le routage statique basé sur le matériel pour IPv4 et IPv6 avec jusqu'à 32 entrées de routage statique et une table de routage maximale de 1K entrées. Pour le routage dynamique, RIPv2, OSPFv2 (IPv4) et OSPFv3 (IPv6) sont disponibles. Jusqu'à 32 interfaces VLAN peuvent être configurées comme interfaces IP.

Au niveau Layer 2, le commutateur prend en charge les VLAN étiquetés IEEE 802.1Q avec jusqu'à 4K groupes VLAN (4095 ID VLAN), le tunneling Q-in-Q (IEEE 802.1ad), Private VLAN Edge, les VLAN basés sur MAC, protocole, voix et sous-réseau IP ainsi que MVR et GVRP. L'agrégation de liens selon IEEE 802.3ad LACP permet jusqu'à 3 groupes de tronçons avec 6 ports chacun. Le protocole Spanning Tree est implémenté dans les variantes 802.1D, 802.1w (RSTP) et 802.1s (MSTP) avec 7 instances ainsi que BPDU Guard, BPDU Filtering et Root Guard. IGMP-Snooping (v1/v2/v3) et MLD-Snooping (v1/v2) gèrent chacun jusqu'à 255 groupes. Le contrôle de bande permet une limitation fine de 10 Kbps à 13.128 Mbps par port – en entrée et en sortie.

Pour la qualité de service, 8 files d'attente de priorité avec Strict Priority et Weighted Round Robin (WRR) sont disponibles. La classification se fait selon le numéro de port, la priorité 802.1p, l'étiquette VLAN, le champ DSCP/ToS ainsi que le numéro de port IP-TCP/UDP. La gestion s'effectue via le port console (RJ45 vers RS232, 115200 bauds), Telnet, navigateur Web ou SNMP v1/v2c. Pour un accès sécurisé, SSHv2, TLS 1.2 et SNMPv3 sont implémentés. IEEE 1588v2 PTP (Precision Time Protocol) en mode horloge transparent (pair-à-pair et extrémité-à-extrémité) assure une synchronisation temporelle précise dans le réseau. LLDP, NTP, Syslog ainsi que l'utilitaire PLANET Smart Discovery et l'application CloudViewer complètent le portefeuille de gestion.

Sécurité & contrôle d'accès

Le IGS-6325-4T2X offre un concept de sécurité multicouche. Les listes de contrôle d'accès (ACL) avec jusqu'à 512 entrées filtrent selon l'adresse MAC, l'adresse IP, le type Ethernet, le type de protocole, l'ID VLAN, DSCP et la priorité 802.1p. La sécurité des ports, IP Source Guard (jusqu'à 512 entrées) et Dynamic ARP Inspection (jusqu'à 1K entrées) protègent contre les accès non autorisés et les attaques par usurpation ARP. Jusqu'à 64 adresses MAC statiques peuvent être configurées de manière fixe.

Le contrôle d'accès réseau s'effectue via IEEE 802.1X – basé sur le port ou sur MAC – avec authentification locale ou via RADIUS. Un client TACACS+ est disponible pour la gestion centralisée des accès. L'autorisation en ligne de commande est échelonnée par niveau utilisateur. Toutes les interfaces de gestion sont cryptographiquement sécurisées par SSHv2, TLS 1.2 et SNMPv3. La conformité aux directives CEM est attestée par les certifications FCC Part 15 Class A et CE (EN55032, EN55035).

Caractéristiques techniques

• Architecture du commutateur : Store-and-Forward
• Fabric du commutateur : 60 Gbps, non bloquant
• Débit : 44,462 Mpps @ 64 octets
• Table d'adresses : 8K entrées, apprentissage automatique des adresses sources et vieillissement
• Tampon de données partagé : 32 Mbits
• Trame Jumbo : 10K octets
• SDRAM : 512 Moctets
• Mémoire Flash : 64 Moctets
• Ports cuivre : 4x 2.5GBASE-T RJ45, auto-négociation, 2.5G/1G/100M/10M
• Ports SFP+ : 2x 10GBASE-SR/LR SFP+, rétrocompatible avec 1000BASE-SX/LX/BX et 2500BASE-X
• Port console : 1x RJ45 vers RS232 (115200, 8, N, 1)
• Bouton de réinitialisation : < 5 sec. : redémarrage système ; > 5 sec. : paramètres d'usine
• Alimentation électrique : DC 9–48V, 3A max. / AC 24V, 1,5A max., entrées doubles redondantes avec protection contre les inversions de polarité
• Consommation (DC) : Max. 9,1 Watt / 31 BTU (système allumé) ; Max. 22,5 Watt / 76,7 BTU (charge maximale)
• Consommation (AC 24V) : Max. 8,9 Watt / 30,3 BTU (système allumé) ; Max. 21,6 Watt / 73,6 BTU (charge maximale)
• Relais d'alarme : 1 sortie pour panne d'alimentation, capacité de commutation 1A @ 24VDC
• Entrées numériques (DI) : 2x, niveau 0 : -24~2,1V, niveau 1 : 2,1~24V, charge d'entrée 24VDC, 10mA max.
• Sorties numériques (DO) : 2x, collecteur ouvert, 24VDC, 100mA
• Connecteurs : Bloc à bornes 6 broches pour alimentation (amovible), bloc à bornes 6 broches pour DI/DO (amovible)
• Boîtier : Aluminium IP30
• Montage : Rail DIN ou montage mural
• Dimensions (L x P x H) : 60 x 135 x 135 mm
• Poids : 1.129 g
• Protection ESD : 6KV DC
• Protection contre les surtensions : 6KV DC
• Température de fonctionnement : -40 à 75 °C
• Température de stockage : -40 à 85 °C
• Humidité : 5–95 % (non condensante)
• Entrées de routage statique : Max. 32
• Entrées de table de routage : Max. 1K
• Protocoles de routage IPv4 : RIPv2, OSPFv2
• Protocole de routage IPv6 : OSPFv3
• Groupes VLAN : Jusqu'à 4K, sur 4095 ID VLAN
• Agrégation de liens : Max. 3 groupes de tronçons, max. 6 ports par groupe
• Spanning Tree : IEEE 802.1D, 802.1w (RSTP), 802.1s (MSTP), 7 instances MSTP
• IGMP-Snooping : v1/v2/v3, jusqu'à 255 groupes
• MLD-Snooping : v1/v2, jusqu'à 255 groupes
• Contrôle de bande : Entrée/Sortie 10 Kbps–13.128 Mbps par port
• Files d'attente QoS : 8 par port, Strict Priority et WRR
• Entrées ACL : Jusqu'à 512
• IP Source Guard : Jusqu'à 512 entrées
• Dynamic ARP Inspection : Jusqu'à 1K entrées
• Adresses MAC statiques : Jusqu'à 64 entrées
• Gestion : Console, Telnet, navigateur Web, SNMP v1/v2c, SSHv2, TLS 1.2, SNMPv3
• Anneau ERPS : ITU-T G.8032, récupération < 10 ms @ 3 nœuds, < 50 ms @ 16 nœuds
• PTP : IEEE 1588v2, horloge transparente pair-à-pair et extrémité-à-extrémité
• Certifications : FCC Part 15 Class A, CE (EN55032, EN55035)
• Tests de stabilité : IEC60068-2-32 (chute libre), IEC60068-2-27 (choc), IEC60068-2-6 (vibration)