D-Link Коммутатор DES-3528DC

Общие характеристики
Управляемый коммутатор уровня 2+ с 24 портами 10/100BASE-TX + 2 комбо-портами 10/100/1000BASE-T/SFP + 2 портами 10/100/1000BASE-T (питание 48 V DC)

Серия коммутаторов DES-3528/3552 xStack включает в себя стекируемые коммутаторы L2+ уровня доступа, обеспечивающие безопасное подключение конечных пользователей к сети крупных предприятий и предприятий малого и среднего бизнеса (SMB). Коммутаторы обеспечивают физическое стекирование2, статическую маршрутизацию2, поддержку многоадресных групп и расширенные функции безопасности. Все это делает данное устройство идеальным решением уровня доступа. Коммутатор легко интегрируется с коммутаторами уровня ядра L3 для формирования многоуровневой сетевой структуры с высокоскоростной магистралью и централизованными серверами.

Гибкое и экономичное стекирование по Ethernet

Коммутаторы серии DES-3528/3552 снабжены 24 или 48 портами Ethernet 10/100Мбит/с и поддерживают до 4-х uplink-портов Gigabit Ethernet. Если пользователям требуется обеспечить подключение таких беспроводных устройств, как IP-телефоны, сетевые камеры и точки доступа, можно использовать DES-3528P, оборудованный 24 портами 10/100 Мбит с поддержкой PoE.

Восемь из этих портов позволяют подключить устройства с мощностью до 30Вт на порт, в то время как остальные порты соответствуют стандарту 802.3af, обеспечивая выходную мощность PoE 15,4Вт на порт. Все это дает пользователям возможность подключения  устройств как стандарта 802.3af, так и 802.3at (проект). Два комбо-порта 10/100/1000Base-T/SFP на передней панели обеспечивают гибкое подключение по меди или оптике.

Расположенные на задней панели порты 10/100/1000Base-T могут использоваться и как порты стекирования с суммарной полосой пропускания 4 Гбит/с и как медные uplink-порты Gigabit Ethernet. Поддержка функции физического стекирования2 позволяет пользователям объединить в стек до 8 устройств. Коммутатор является хорошей альтернативой более дорогим коммутаторам на основе шасси.

Комплексная безопасность

Коммутаторы серии DES-3528/3552 xStack предоставляют широкий набор новейших функций безопасности, включая  802.1X Guest VLAN, управление доступом на основе MAC-адресов (MAC) и управление доступом на основе Web (WAC).

Функция 802.1x Guest VLAN является комплексным решением безопасности для конечного пользователя, а функция WAC обеспечивает надежное управление доступом с дружественным пользователю механизмом аутентификации. Кроме того, коммутатор поддерживает функцию IP-MAC-Port Binding, позволяющую администратору создать связку IP-адрес источника – MAC-адрес источника – порт источника для проверки информации DHCP и блокировки нелегальных IP-адресов в целях обеспечения безопасности сети. Встроенная технология Safeguard Engine дает возможность DES-3528 идентифицировать и приоритезировать пакеты, предназначенные для CPU для предотвращения нарушения функционирования сети из-за вредоносного трафика и защиты коммутатора.

Улучшенная производительность и доступность сети

Модели этой серии редназначены для сетей крупных предприятий и предприятий малого и среднего бизнеса (SMB), требующих высокого уровня безопасности и длительного периода работоспособности. Помимо этого коммутатор поддерживает статическую маршрутизацию2, 4K VLAN, selective Q-in-Q, а также необходимое качество обслуживания QoS для работы критически важных приложений, и сервисы многоадресной рассылки. Благодаря использованию последней версии протокола Spanning Tree, поддержке резервного источника питания и функции Loopback Detection (расширенная  функция D-Link, блокирующая порт, на котором обнаружена петля, тем самым предотвращая проблемы в сети независимо от работы STP-протокола), DES-3528 обеспечивает улучшенную производительность и доступность сети.

Дружественный пользователю интерфейс и экологичность

В устройствах используется удобный в работе Web-интерфейс GUI 2.0 D-Link. Благодаря применению чипсетов нового поколения, коммутатор серии DES-3528/3552 поддерживает оптимальное эенргопотребление, что позволяет сократить затраты на электроэнергию и избежать отрицательного влияния на окружающую среду. Использование пассивной системы охлаждения (без вентиляторов) обеспечивает бесшумную работу устройства и позволяет устанавливать его даже в тех местах, где требуется соблюдение тишины.

Характеристики:

Интерфейсы

  • 24 порта 10/100 BASE-TX
  • 2 порта 10/100/1000 BASE-T
  • 2 комбо-порта 10/100/1000 BASE/SFP
  • 1 консольный порт RS-232
  • Гигабитные и 100BASE-FX (оптоволокно) SFP-порты

 

Производительность

  • Коммутационная матрица: 12,8 Гбит/с
  • Макс. скорость продвижения пакетов 64 Байт: 9,5 млн пак/с

 

Программное обеспечение

Стекирование

  • Физический стек
    • Полоса пропускания при стекировании до 4 Гбит/с
    • До 8 устройств, объединенных в стек
  • Виртуальный стек:
    • Поддержка D-Link Single IP Management (SIM)
    • До 32 устройств, объединенных в виртуальный стек

 

Функции уровня 2

  • Таблица МАС-адресов: до 16 К записей
  • Управление потоком:
    • Управление потоком 802.3х
    • Предотвращение блокировок HOL
  • Поддержка Jumbo-фреймов до 9216 байт
  • Spanning Tree:
    • 802.1D STP
    • 802.1w RSTP
    • 802.1s MSTP
    • Фильтрация BPDU-пакетов
    • Root Restriction
  • Loopback Detection (LBD)
  • ERPS (Ethernet Ring Protection Switching)6
  • Агрегирование каналов 802.3ad:
    • До 8 групп на устройство, до 8 портов на группу
  • Зеркалирование портов:
    • Режим One-to-One
    • Режим Many-to-One
    • Режим Flow-based (Зеркалирование на основе потока)
    • Зеркалирование RSPAN

 

Многоадресная рассылка уровня 2

  • IGMP Snooping:
    • IGMP v1/v2/v3 Snooping
    • Поддержка 1K IGMP-групп
    • IGMP Snooping Fast Leave на основе портов/хостов
    • Функция Report Suppression
  • IGMP Proxy
  • Ограничение многоадресной рассылки по IP-адресам (IGMP-фильтрация):
    • До 24 профилей фильтрации IGMP, 128 диапазонов адресов на профиль
  • MLD Snooping:
    • MLD v1/v2 Snooping
    • Поддержка 256 MLD-групп(будет расширено до 1K в будущих версиях ПО)
    • MLD Snooping Fast Leave на основе портов/хостов
    • Функция Report Suppression

 

VLAN

  • Группы VLAN:
    • Макс. количество групп VLAN: 4K
  • GVRP:
    • Макс.256 динамических групп VLAN
  • 802.1 Q Tagged VLAN
  • VLAN на основе портов
  • 802.1v VLAN протокол
  • Double VLAN (Q-in-Q):
    • Q-in-Q на основе порта
    • Selective Q-in-Q
  • VLAN Translation
  • VLAN на основе MAC-адресов
  • VLAN на основе подсети
  • ISM VLAN
  • Asymmetric VLAN
  • Private VLAN
  • VLAN Trunking

 

Функции уровня 3

  • Макс. кол-во IP-интерфейсов: 16
  • ARP Proxy
  • IPv6 Neighbor Discovery (ND)

 

Маршрутизация уровня 3

  • Маршрутизация между VLAN6
    • Макс. 224 IPv4 routes
    • Макс. 96 IPv6 routes
  • До 16 записей о статической маршрутизации6
  • Маршрут на основе политики

 

QoS

  • 802.1p
  • 8 очередей
  • Обработка очередей:
    • Strict Priority
    • Weighted Round Robin (WRR)
    • Strict WRR
  • CoS на основе:
    • Порта коммутатора
    • VLAN ID
    • Очередей приоритетов 802.1p
    • MAC-адреса
    • IPv4/v6-адреса
    • DSCP
    • Типа протокола
    • Класса трафика IPv6
    • Метки потока IPv6
    • Номера порта TCP/UDP
    • Содержимого пакетов, определяемых пользователем
  • Поддерживаемые действия с потоком:
    • Добавление тега приоритета 802.1p
    • Добавление тега TOS/DSCP
    • Управление полосой пропускания
    • Committed Information Rate(CIR), с шагом 64Кб/с
  • Three Color Marker
    • trTCM
    • srTCM
  • Congestion Control:
    • SRED
  • Управление полосой пропускания:
    • на основе порта (Ingress/Egress, мин. шаг 64 Кб/с)
    • на основе потока (Ingress/Egress, мин. шаг 64 Кб/с)

 

Списки управления доступом (ACL)

  • До 1792 правил
  • ACL на основе:
    • Очередей приоритетов 802.1p
    • VLAN ID
    • MAC-адреса
    • Типа Ether
    • IPv4/IPv6 адреса
    • DSCP
    • Типа протокола
    • Номера порта TCP/UDP
    • Класса трафика IPv6
    • Метки потока IPv6
    • Содержимого пакетов, определяемых пользователем
  • Статистика ACL
  • ACL на основе времени
  • ACL на основе VLAN
  • CPU Interface Filtering

 

Функции безопасности

  • SSH v2
  • SSL v3
  • Функция Port Security (безопасность на основе портов):
    • До 64 MAC-адресов на порт/VLAN6
  • Управление широковещательным/ многоадресным/одноадресным штормом
  • Сегментация трафика
  • Функция IP-MAC-Port Binding (IMPB):
    • Проверка ARP-пакетов
    • Проверка IP-пакетов
    • DHCP Snooping
    • IPv6 ND Snooping6
    • 500 записей на устройство
  • Функция D-Link Safeguard Engine
  • Фильтрация NetBIOS/NetBEUI
  • DHCP Server Screening
  • Предотвращение ARP Spoofing
  • Защита от атак BPDU

 

AAA (Аутентификация, авторизация, ведение учетных записей)

  • 802.1X:
    • Управление доступом на основе портов
    • Управление доступом на основе хостов
    • Identity-driven Policy (VLAN, ACL6, QoS) Assignment
    • Authentication Database Failover
  • Управление доступом на основе Web (WAC):
    • Управление доступом на основе порта
    • Управление доступом на основе хоста
    • Identity-driven Policy (VLAN, ACL6, QoS) Assignment
    • Authentication Database Failover
  • Compond Authentication
  • Guest VLAN
  • Microsoft® NAP
    • Поддержка 802.1X NAP
  • Ведение учетных записей RADIUS
  • Аутентификация для доступа к коммутатору RADIUS/TACACS+
  • Учетные записи с 3-мя уровнями привилегий

 

Выполнение операций, Администрирование и Управление (OAM)

  • Диагностика кабеля
  • 802.3ah Ethernet Link OAM
  • 802.3ah D-Link Extension: D-Link Unidirectional Link Detection (DULD)6
  • 802.1ag Connectivity Fault Management (CFM)
  • ITU-T Y.17316

 

Управление

  • Web-интерфейс
  • Интерфейс командной строки (CLI)
  • Сервер Telnet
  • Клиент Telnet
  • Клиент TFTP
  • ZModem
  • SNMP v1/v2/v3
  • Отправка сообщений о нештатных ситуациях traps
  • Системный Журнал
  • RMON v1:
    • Поддержка групп 1, 2, 3, 9
  • RMON v2
    • Поддержка ProbeConfig group
  • sFlow
  • LLDP
  • LLDP-MED6
  • BootP/DHCP-клиент
  • Автонастройка DHCP
  • DHCP Relay
  • DHCP Relay Option 60
  • DHCP Relay Option 61
  • DHCP Relay Option 82
  • Добавление тега PPPoE Circuit-ID
  • DHCP-сервер
  • Поддержка двух копий ПО (Dual Images)
  • Поддержка двух копий конфигурации (Dual Configuration)
  • Мониторинг CPU
  • DNS Relay
  • Команда отладки (Debug Command)
  • SNTP
  • Восстановление пароля
  • Шифрование пароля
  • ICM Pv6
  • Доверенный хост

 

MIB

  • RFC1065, 1066, 1155, 1156, 2578 MIB Structure
  • RFC1212 MIB Definition
  • RFC1213 MIB-II
  • RFC1215 MIB Traps Convention
  • RFC4188 Bridge MIB
  • RFC1157, 2571~2576 SNMP MIB
  • RFC1442, 1901~08, 2578 SNMPv2 MIB
  • RFC1757, 2819 RMON MIB
  • RFC2021 RMONv2 MIB
  • RFC1398, 1643, 1650, 2358, 2665 Ether-like MIB
  • RFC2674, 4363 Q-Мост/ P-Мост MIB
  • RFC2233, 2863 IF MIB
  • RFC2618 RADIUS Authentication Client MIB
  • RFC2620 RADIUS Accounting Client MIB
  • RFC2925 Ping MIB
  • D-Link Private MIB

 

Соответствие стандартам

  • RFC768 UDP
  • RFC791 IP
  • RFC792 ICMPv4
  • RFC2463, 4443 ICMPv6
  • RFC4884 Extended ICMP
  • RFC793 TCP
  • RFC826 ARP
  • RFC854 Telnet
  • RFC793 TCP
  • RFC 1321, 2284, 2865, 2716, 3580, 3748 Протокол EAP (Extensible Authentication Protocol)
  • RFC2571 SNMP Framework
  • RFC2572 Обработка и отправка сообщений SNMP
  • RFC2573 SNMP Applications
  • RFC2574 User-based Security Model for SNMPv3
  • RFC1981 Path MTU Discovery for IPv6
  • RFC2460 IPv6
  • RFC2461, 4861 IPv6 ND
  • RFC2462, 4862 IPv6 Stateless Address Auto-Configuration
  • RFC2464 IPv6 over Ethernet and Definition
  • RFC3513, 4291 Архитектура адресации IPv6
  • RFC2893, 4213 IPv4/IPv6 Dual Stack
  • RFC1112 Host extensions for IP multicasting
  • RFC2236 IGMPv2
  • RFC3376 IGMPv3
  • RFC4605 IGMP/MLD Proxying
  • RFC1027 ARP Proxy
  • RFC2475 Differentiated Service
  • RFC2597 Assured Forwarding PHB
  • RFC2598 An Expedited Forwarding PHB
  • RFC2697 Single Rate Three Color Marker
  • RFC2698 Two Rate Three Color Marker
  • RFC2246 SSL
  • RFC2138 RADIUS
  • RFC2139, 2866 RADIUS Accounting
  • RFC1492 TACACS
  • RFC2068, 2616 HTTP
  • RFC854 Telnet
  • RFC783, 1350 TFTP
  • RFC2570 SNMP
  • RFC3164 Системный Журнал
  • RFC3176 sFlow
  • RFC951, 1542 BootP
  • RFC2131 DHCP
  • RFC1769 SNTP
  • ITU-T G.8032 Ether Ring Protection Switching

 

Физические параметры

Установка в стойку

Для установки в стойку 19”, высота 1U

MTBF

419,736 часов

Тепловыделение

62.68 BTU/ч

Питание на входе

48 постоянного тока, 0.6A (макс.), внутренний универсальный источник питания

Потребляемая мощность

18,38 Вт (макс.)

 Размеры

441 х 370 х 44 мм

Вес

2,52 кг

Рабочая температура

От 0° до 45°С

Температура хранения

От -40° до 70°С

Рабочая влажность

От 5% до 95% без конденсата

Электромагнитная совместимость

FCC Class A, CE Class A C-Tick, VCCI

Безопасность

CB, UL/cUL

Акустика

0 дБ

Сертификаты

MEF 9,14 EPL, EVPL, ELAN

6Продукт или функция будут доступны в будущем

D-Link

Основанная в 1986 году в Парке Шинчу (Тайвань), компания D-Link является всемирно известным разработчиком и производителем сетевого и телекоммуникационного оборудования и предлагает широкий набор решений для домашних пользователей, корпоративного сегмента и провайдеров интернет-услуг.