PLANET 4-Port 2.5GBASE-T + 2-Port 10GBASE-X SFP+ ERPS RING

Vantaggi in sintesi

• Configurazione porte: 4x 2.5GBASE-T RJ45 (2.5G/1G/100M/10M) + 2x 10GBASE-X SFP+ (compatibili con 1G/2.5G)
• Ridondanza ERPS: ITU-T G.8032 con tempo di ripristino < 10 ms a 3 nodi, < 50 ms a 16 nodi
• Idoneità industriale: Temperatura operativa -40 a 75 °C, custodia in alluminio IP30, protezione ESD e da sovratensione 6KV DC
• Routing Layer 3: Routing statico basato su hardware (IPv4/IPv6), RIPv2, OSPFv2 e OSPFv3
• Alimentazione ridondante: Doppio ingresso DC (9–48V) o AC 24V con protezione da inversione di polarità e relè di allarme
• Sicurezza completa: ACL, IEEE 802.1X, IP Source Guard, Dynamic ARP Inspection, SSHv2, TLS 1.2, SNMPv3
• Sincronizzazione temporale precisa: IEEE 1588v2 PTP Transparent Clock (peer-to-peer ed end-to-end)

Architettura di switching ad alte prestazioni

Il IGS-6325-4T2X opera con una fabric di switching non bloccante da 60 Gbps e raggiunge un throughput di 44.462 Mpps con pacchetti da 64 byte. L’architettura store-and-forward garantisce che ogni pacchetto venga verificato completamente prima dell’inoltro. Una tabella indirizzi da 8K voci con apprendimento automatico degli indirizzi sorgente e un buffer dati condiviso da 32 Mbit assicurano un’elaborazione efficiente dei pacchetti anche sotto carico elevato. Sono supportati Jumbo Frame fino a 10K byte, aumentando l’efficienza per applicazioni ad alta intensità di dati.

Il controllo del flusso avviene in modalità full-duplex tramite IEEE 802.3x Pause Frame, mentre in half-duplex viene utilizzata la tecnica di back pressure. Ogni porta può essere configurata individualmente – da auto-negotiation alla velocità e modalità duplex, fino al controllo del flusso. Per l’analisi della rete è disponibile il port mirroring (TX/RX/Both) con monitoraggio many-to-1 e RMirror (Cisco RSPAN) fino a 5 sessioni.

Anello ERPS e affidabilità industriale

Lo switch supporta Ethernet Ring Protection Switching (ERPS) secondo ITU-T G.8032 e raggiunge tempi di ripristino inferiori a 10 ms con 3 nodi e inferiori a 50 ms con 16 nodi. Sono supportati sia Major Ring che Sub-Ring, consentendo topologie ad anello complesse e multilivello. Questa funzionalità rende il IGS-6325-4T2X la scelta ideale per reti in cui ogni millisecondo di downtime è critico.

Per l’alimentazione sono disponibili due ingressi ridondanti – DC 9–48V (3A max.) o AC 24V (1,5A max.) – protetti da inversione di polarità e con ridondanza attiva-attiva. Un’uscita relè segnala i blackout (capacità di commutazione 1A @ 24VDC), mentre due ingressi digitali (livello 0: -24~2,1V, livello 1: 2,1~24V) e due uscite digitali (collettore aperto, 24VDC, 100mA) consentono l’integrazione con sistemi di allarme esterni. La custodia in alluminio IP30 è adatta al montaggio su guida DIN o a parete e resiste a temperature da -40 a 75 °C. La protezione ESD e da sovratensione da 6KV DC e i test di affidabilità secondo IEC60068-2-32 (caduta libera), IEC60068-2-27 (urto) e IEC60068-2-6 (vibrazione) confermano la robustezza del dispositivo.

Routing Layer 3 e gestione completa

Il IGS-6325-4T2X supporta routing statico basato su hardware per IPv4 e IPv6 con fino a 32 voci di routing statico e una tabella di routing massima di 1K voci. Per il routing dinamico sono disponibili RIPv2, OSPFv2 (IPv4) e OSPFv3 (IPv6). Fino a 32 interfacce VLAN possono essere configurate come interfacce IP.

A livello Layer 2, lo switch supporta VLAN taggate IEEE 802.1Q con fino a 4K gruppi VLAN (4095 ID VLAN), tunneling Q-in-Q (IEEE 802.1ad), Private VLAN Edge, VLAN basate su MAC, protocollo, voce e subnet IP, nonché MVR e GVRP. L’aggregazione di link tramite IEEE 802.3ad LACP consente fino a 3 gruppi trunk con 6 porte ciascuno. Il protocollo Spanning Tree è implementato nelle varianti 802.1D, 802.1w (RSTP) e 802.1s (MSTP) con 7 istanze, oltre a BPDU Guard, BPDU Filtering e Root Guard. IGMP Snooping (v1/v2/v3) e MLD Snooping (v1/v2) gestiscono fino a 255 gruppi ciascuno. Il controllo della larghezza di banda consente una regolazione precisa da 10 Kbps a 13.128 Mbps per porta, sia in ingresso che in uscita.

Per la qualità del servizio (QoS) sono disponibili 8 code di priorità con Strict Priority e Weighted Round Robin (WRR). La classificazione avviene in base al numero di porta, priorità 802.1p, tag VLAN, campo DSCP/ToS e numero di porta IP TCP/UDP. La gestione può avvenire tramite porta console (RJ45 a RS232, 115200 baud), Telnet, browser web o SNMP v1/v2c. Per l’accesso sicuro sono implementati SSHv2, TLS 1.2 e SNMPv3. IEEE 1588v2 PTP (Precision Time Protocol) in modalità Transparent Clock (peer-to-peer ed end-to-end) garantisce una sincronizzazione temporale precisa nella rete. LLDP, NTP, Syslog e le utility PLANET Smart Discovery e CloudViewer completano il portfolio di gestione.

Sicurezza e controllo degli accessi

Il IGS-6325-4T2X offre un approccio multilivello alla sicurezza. Le Access Control List (ACL) con fino a 512 voci filtrano in base a indirizzo MAC, indirizzo IP, Ethertype, tipo di protocollo, ID VLAN, DSCP e priorità 802.1p. Port Security, IP Source Guard (fino a 512 voci) e Dynamic ARP Inspection (fino a 1K voci) proteggono da accessi non autorizzati e attacchi ARP spoofing. Fino a 64 indirizzi MAC statici possono essere configurati manualmente.

Il controllo dell’accesso alla rete avviene tramite IEEE 802.1X – sia basato su porta che su MAC – con autenticazione locale o tramite RADIUS. È disponibile un client TACACS+ per la gestione centralizzata degli accessi. L’autorizzazione alla riga di comando è suddivisa per livello utente. Tutte le interfacce di gestione sono protette crittograficamente tramite SSHv2, TLS 1.2 e SNMPv3. La conformità alle normative EMC è attestata dai certificati FCC Part 15 Class A e CE (EN55032, EN55035).