PLANET 4-Port 2.5GBASE-T + 2-Port 10GBASE-X SFP+ ERPS RING

Преимущества в кратком обзоре

• Конфигурация портов: 4x 2.5GBASE-T RJ45 (2.5G/1G/100M/10M) + 2x 10GBASE-X SFP+ (совместимость с 1G/2.5G)
• Кольцевая избыточность ERPS: ITU-T G.8032 с временем восстановления < 10 мс при 3 узлах, < 50 мс при 16 узлах
• Промышленная надежность: Рабочая температура от -40 до 75 °C, алюминиевый корпус IP30, защита от статики и импульсных помех 6KV DC
• Маршрутизация уровня 3: Аппаратная поддержка статической маршрутизации (IPv4/IPv6), RIPv2, OSPFv2 и OSPFv3
• Резервирование питания: Двойной вход питания DC (9–48V) или AC 24V с защитой от переполюсовки и реле тревоги
• Комплексная безопасность: ACL, IEEE 802.1X, IP Source Guard, Dynamic ARP Inspection, SSHv2, TLS 1.2, SNMPv3
• Точная синхронизация времени: IEEE 1588v2 PTP Transparent Clock (Peer-to-Peer и End-to-End)

Высокопроизводительная коммутационная архитектура

IGS-6325-4T2X работает на основе неблокирующей коммутационной матрицы 60 Гбит/с и обеспечивает пропускную способность 44,462 млн пакетов/с при длине пакета 64 байта. Архитектура Store-and-Forward гарантирует полную проверку каждого пакета перед его пересылкой. Таблица адресов на 8K записей с автоматическим обучением MAC-адресов и общий буфер данных объемом 32 Мбит обеспечивают эффективную обработку пакетов даже при высокой нагрузке. Поддерживаются Jumbo-фреймы размером до 10K байт, что повышает эффективность передачи данных в приложениях с высокой нагрузкой.

Управление потоком данных осуществляется по протоколу IEEE 802.3x Pause Frames в режиме полного дуплекса, а в режиме полудуплекса используется механизм Back Pressure. Каждый порт можно индивидуально настраивать — от автоматического согласования до скорости, режима дуплекса и управления потоком. Для анализа сетевого трафика доступно зеркалирование портов (TX/RX/Both) с поддержкой Many-to-1 и RMirror (Cisco RSPAN) до 5 сессий.

ERPS-кольцо и промышленная отказоустойчивость

Коммутатор поддерживает Ethernet Ring Protection Switching (ERPS) в соответствии с ITU-T G.8032 и обеспечивает время восстановления менее 10 мс при 3 узлах и менее 50 мс при 16 узлах. Поддерживаются как основные, так и вложенные кольца, что позволяет создавать сложные многоуровневые топологии. Эта функция делает IGS-6325-4T2X идеальным выбором для сетей, где каждая миллисекунда простоя имеет значение.

Для питания предусмотрены два резервных входа — DC 9–48V (макс. 3A) или AC 24V (макс. 1,5A) — с защитой от переполюсовки и активно-активной резервной схемой. Реле-выход сигнализирует о сбоях питания (макс. ток 1A @ 24VDC), а два цифровых входа (уровень 0: -24~2,1V, уровень 1: 2,1~24V) и два цифровых выхода (открытый коллектор, 24VDC, 100mA) позволяют интегрировать устройство во внешние системы сигнализации. Алюминиевый корпус IP30 подходит для монтажа на DIN-рейку или на стену и выдерживает температуры от -40 до 75 °C. Защита от статики и импульсных помех 6KV DC, а также успешное прохождение тестов на устойчивость по стандартам IEC60068-2-32 (падение), IEC60068-2-27 (удар) и IEC60068-2-6 (вибрация) подтверждают высокую надежность устройства.

Маршрутизация уровня 3 и комплексное управление

IGS-6325-4T2X поддерживает аппаратную статическую маршрутизацию IPv4 и IPv6 с возможностью настройки до 32 статических маршрутов и таблицы маршрутов объемом до 1K записей. Для динамической маршрутизации доступны RIPv2, OSPFv2 (IPv4) и OSPFv3 (IPv6). Возможно настройка до 32 VLAN-интерфейсов в качестве IP-интерфейсов.

На уровне 2 коммутатор поддерживает IEEE 802.1Q tagged VLAN с возможностью создания до 4K VLAN-групп (4095 VLAN ID), Q-in-Q туннелирование (IEEE 802.1ad), Private VLAN Edge, VLAN на основе MAC-адресов, протоколов, голосовых данных и IP-подсетей, а также MVR и GVRP. Агрегация каналов по IEEE 802.3ad LACP позволяет создавать до 3 групп с 6 портами в каждой. Протокол связующего дерева реализован в вариантах 802.1D, 802.1w (RSTP) и 802.1s (MSTP) с 7 инстансами, а также с функциями BPDU Guard, BPDU Filtering и Root Guard. IGMP Snooping (v1/v2/v3) и MLD Snooping (v1/v2) поддерживают до 255 групп. Управление пропускной способностью позволяет точно ограничивать полосу от 10 Кбит/с до 13.128 Мбит/с на порт как на входе, так и на выходе.

Для обеспечения качества обслуживания доступны 8 очередей приоритетов с режимами Strict Priority и Weighted Round Robin (WRR). Классификация осуществляется по номеру порта, приоритету 802.1p, VLAN-тегу, полю DSCP/ToS, а также номеру порта TCP/UDP. Управление осуществляется через консольный порт (RJ45-to-RS232, 115200 бод), Telnet, веб-браузер или SNMP v1/v2c. Для безопасного доступа реализованы SSHv2, TLS 1.2 и SNMPv3. IEEE 1588v2 PTP (Precision Time Protocol) в режиме Transparent Clock (Peer-to-Peer и End-to-End) обеспечивает точную синхронизацию времени в сети. LLDP, NTP, Syslog, а также утилита PLANET Smart Discovery и приложение CloudViewer дополняют возможности управления.

Безопасность и контроль доступа

IGS-6325-4T2X обеспечивает многоуровневую систему безопасности. Списки контроля доступа (ACL) с поддержкой до 512 записей фильтруют трафик по MAC-адресу, IP-адресу, типу Ethertype, протоколу, VLAN ID, DSCP и приоритету 802.1p. Защита портов, IP Source Guard (до 512 записей) и Dynamic ARP Inspection (до 1K записей) предотвращают несанкционированный доступ и атаки ARP-спуфинга. Возможно фиксированное задание до 64 статических MAC-адресов.

Контроль доступа к сети осуществляется через IEEE 802.1X — как на уровне портов, так и на уровне MAC-адресов — с локальной аутентификацией или через RADIUS. Поддерживается клиент TACACS+ для централизованного управления доступом. Авторизация командной строки осуществляется по уровням пользователей. Все интерфейсы управления защищены криптографически с использованием SSHv2, TLS 1.2 и SNMPv3. Соответствие требованиям ЭМС подтверждено сертификатами FCC Part 15 Class A и CE (EN55032, EN55035).