Коммутатор XGS-4526 обеспечивает агрегацию трафика или построение ядра корпоративной или операторской сети на скоростях 10G Ethernet. XGS-4526 оснащен 24 гигабитными медными интерфейсами, четыре из которых Dual Personality (RJ-45/SFP-слот Gigabit Ethernet), слотом для установки модуля c 2-мя медными или оптическими интерфейсами 10G.

Коммутирующая матрица имеет пропускную способность 96 Гбит/с и реализует маршрутизацию и коммутацию на полной скорости интерфейсов на всех портах. Высокая производительность обеспечивает непосредственное подключение серверов к коммутатору для передачи большого объема трафика для пользователей или организацию магистральных каналов сети предприятия.

Коммутация уровня L3+, расширенная поддержка многоадресных рассылок (включая мультикаст-маршрутизацию DVMRP), классы обслуживания (DiffServ), многоуровневое резервирование и высокая производительность позволяют построить широкополосную сеть для передачи видео, голоса, данных и обеспечения бесперебойной работы критичных приложений.

Основные преимущества

• Возможность организации высокопроизводительного стека из нескольких коммутаторов для увеличения емкости портов по мере роста сети предприятия как по медным интерфейсам, так и по оптическим каналам связи для удаленных объектов
• Одновременная обработка двух маркеров виртуальных локальных сетей QinQ – внутреннего, на уровне LAN (до 4094 виртуальных локальных сетей, максимально возможное число VLAN по стандарту 802.1Q), и внешнего, используемого на уровне региональной сети, позволяет обойти традиционные ограничения на число виртуальных сетей и предложить корпоративным пользователям высокоскоростные услуги L2 VPN
• Общая высокая надежность сети гарантируется резервированием коммутаторов (VRRP), магистралей (транки, STP, RSTP, MSTP, MRSTP) и блоков питания (Backup Power System, опциональное внешнее устройство BPS-120)
• Контроль всех пользовательский подключений к сети посредством Port Security, IP Source Guard и блокировка несанкционированных подключений с подменой MAC- и IP-адреса для защиты сети от кражи информации и отказа в обслуживании
• Коммутатор предлагает набор команд, сходный с используемым в Cisco IOS, защищенное управление по протоколам SSH v1/v2 и SSL/TLS и внесетевое (out-of-band) – по интерфейсам RS-232 и Fast Ethernet, текстовые файлы конфигурации, iStacking и гибкие возможности централизованного управления с разграничением прав доступа для администраторов. Для мониторинга линий можно воспользоваться протоколом 802.3ah OAM (Operations, Administration & Management), осуществляющим проверку состояния Ethernet-каналов непосредственно на втором уровне, без использования традиционных запросов ICMP и SNMP. Все это создает дополнительные удобства для интернет-провайдеров и системных администраторов, имеющих единый центр управления сетью, и значительно увеличивает оперативность предоставления услуг
• Разграничение прав доступа администраторов с аутентификацией на RADIUS –сервере создают уровни ответственности при изменении конфигурации и мониторинга, а также предотвратят внесении несанкционированных изменений в настройки

Рекомендации к применению

• На уровне ядра и агрегации в корпоративной сети с подключением коммутаторов доступа как по оптическим SFP-трансиверам так и по медным гигабитным интерфейсам
• Для объединения удаленных офисов и хранилищ данных по магистральным 10G интерфейсам
• Для расширения существующей сети с организацией высокопроизводительного стека внутри одного сегмента сети

Характеристики

Интерфейсы

• 20 портов 10/100/1000BASE-T
• 4 совмещенных порта 10/100/1000BASE-T/SFP-слот
• Cлот для модуля c двумя интерфейсами 10G
• Порт управления RJ-45

Производительность коммутатора

• Матрица коммутации : 96 Гбит/с
• Скорость коммутации кадров: 71.5 Мбит/с
• Буфер данных: 768 кБайт
• Размер таблицы МАС-адресов: 8000 записей
• Таблица IP-адресов: 2000 записей
• Размер таблицы коммутации L3: 512 записей
• Количество IP-интерфейсов (IP Domain): 128

Управление трафиком и QoS (качество обслуживания)

• Ограничение скорости передачи данных на каждом порту с шагом 64 кбит/с : Rule-based/Port-based bandwidth control
• Алгоритм Dual-Rate-Three-Color для ограничения скорости передачи
• Параметры указания пиковой и гаратированной скорости передачи данных CIR/PIR for bandwidth control
• Port-based egress traffic shaping
• Контроль и предотвращение широковещательной передачи пакетов (Broadcast storm control)
• 8 очередей приоритетов на порт 802.1p
• Алгоритм обработки очередей: WFR (Weighted Fair Queue)/WRR (Weighted Round Robin)/SPQ scheduling algorithm
• Перемаркировка меток DSCP в 802.1p
• Static multicast
• Обработка многоадресной рассылки IGMP/IGMP snooping v1, v2, v3
• IGMP throttling - ограничение количества разрешенных мультикаст потоков
• IGMP snooping fast leave
• IGMP snooping statistics - статистика работы функции IGMP Snooping
• Выделенный VLAN для многоадресной рассылки (MVR - Multicast VLAN Registration)
• Congestion control на всех портах
• Selective QinQ
• PPPoE Intermediate Agent

IP маршрутизация

• 128 домена IP маршрутизации
• 2000 записей в таблице IP маршрутизации
• Проколы динамической маршрутизации RIP v1, v2
• Статическая маршутизация IPv4 и IPv6
• DHCP(Dynamic Host Configuration Protocol — протокол динамической конфигурации узла): server/relay
• OSPF summary address (Open Shortest Path First) — протокол динамической маршрутизации
• DHCPv6: клиент и ретранслятор
• ICMPv6
• IPv6 Path MTU discovery
• NDP (Neighbor Discovery Protocol): host и router
• IPv6 stateless auto-configuration: host и router
• Поддержка политики маршрутизации Policy Route для более гибкой настройки маршрутизации пакетов

Агрегация каналов

• IEEE 802.3ad объединение каналов LACP
• Статическое объединение агрегированных портов
• До 12 групп агрегации, до 8 портов в каждой группе
• Алгоритм объединения каналов на базе поля source/destination IP протокола

Устойчивость сети

• IEEE 802.1w Rapid Spanning Tree Protocol(RSTP)- быстрый протокол покрывающего дерева
• IEEE 802.1s Multiple Spanning Tree Protocol (MSTP)- множественный протокол покрывающего дерева
• BPS (Backup Power System) - резервная система питания по постоянному току

Безопасность

• Виртуальные сети VLAN IEEE 802.1Q на базе тега (tag-based) и на базе порта (port based)
• Поддержка протокола GVRP для автоматической регистрации VLAN
• 1000 статических записей VLAN, до 4000 динамических записей VLAN
• Поддержка всего диапазона номеров PVID VLAN
• VLAN isolation
• VLAN на базе IP протокола
• VLAN counter
• VLAN search
• VLAN translation
• VLAN MAC limit
• Intrusion Lock
• MAC freeze - функция привязки МАС адресов к порту коммутатора
• MAC search
• MAC filtering
• Port security
• Ограничение количества MAC адресов на порту
• IP source guard
• Loop guard
• RADIUS MAC login
• Фильтрация IPv4 и IPv6
• Фильтрация TCP/UDP
• BPDU transparency
• Аутентификация 802.1x на базе порта
• TACACS+
• Layer 2 protocol tunneling - тунелирование L2 протоколов
• Guest VLAN для предоставления пользователям ограниченного доступа к сети
• Private VLAN

Управление и мониторинг

• Поддержка защищенного управления Web, Telnet, Local rs-232)
• Двухуровневое управление SNMP read/write community
• Множественные сессии управления с разделением уровня доступа
• SSH v1/v2
• SSL/TLS
• Технология iStacking - управление разными моделями коммутаторов по одному IP-адресу, до 24 устройств
• Поддержка протоколов SNMP v1, v2c, v3
• IP управление: static IP или DHCP client
• Четыре RMON groups 1, 2, 3, 9 (history,statistics, alarms and events)
• Зеркалирование портов (port mirroring) по направлениям: source/destination/both
• IEEE 802.1ag CFM
• IEEE 802.1AB LLDP
• sFlow
• Поддержка DDMI для SFP-трансиверов (включая MIB файлы)

ACL - списки доступа

• На основе MAC address
• На основе VLAN
• На основе IPv4 & IPv6 address
• На основе protocol type
• На основе TCP/UDP type
• На основе DSCP

Поддерживаемые MIB (Management Information Base)

• RFC 1066 TCP/IP-based MIB
• RFC 1213, 1157 SNMP v2c/v3 MIB
• RFC 2011, 2012, 2013 SNMP v2 MIB
• RFC 1493 bridge MIB
• RFC 2674 bridge MIB extension
• RFC 1643 Ethernet MIB
• RFC 2358 Ethernet-like MIB
• RFC 1757 RMON group 1, 2, 3, 9
• RFC 2819, 2925 Remote Management MIB
• RFC 4293 Management Information Base (MIB) for IP
• RFC 4292 IP Forwarding Table MIB
• RFC 4022 Management Information Base for the Transmission Control Protocol
• RFC 4113 Management Information Base for the User Datagram Protocol
• ZyXEL private MIB

Международные сертификаты

• UL 60950-1
• CSA 60950-1
• EN 60950-1
• IEC 60950-1
• EU RoHS compliant

Физические характеристики и условия окружающей среды

• Масса: 4.75 кг
• Габариты: 438(Ш) мм x 310(Д) мм x 44.5(В) мм, Исполнение 19/ 1U
• Электропитание: С питанием от переменного тока:100-240 В перем. тока, 50/60 Гц, 0,8 A макc, потребляемая мощность  72Вт.
• Температура окружающей среды при работе: 0 °C – 45 °C
• Температура окружающей среды при хранении: -25 °C – 70 °C
• Рабочая влажность: 10 % - 90 % (отсутствие конденсации)
• Электромагнитное излучение: FCC Part 15 (Class A), CE EMC (Class A)
• Нормативы безопасности: UL 60950-1, CSA 60950-1, EN 60950-1, IEC 60950-1

Требования

• Компьютер с сетевым адаптером Ethernet 10 Mбит/с, 100 Mбит/с или 1000 Mбит/с
• 10Base-T: Кабель 2 пары Кат. 3 UTP или лучший
• 100Base-TX: Кабель 2 пары Кат. 5 UTP или лучший
• 1000Base-T: Кабель 4 пары Кат. 5 UTP или лучший
• Розетка питания 220 В переменного тока