Wi-Tek WI-PCMS310GF-I V2

Интерфейсы

• 8 x 100/1000 Мбит/с RJ45
• 2 x SFP-слота 1000 Mбит/с
• 1 x консольный порт

PoE

• Порты 1-8: 802.3af/at
• Тип питания: End-span
• Расположение контактов: 1/2(-), 3/6(+)
• Питание: до 30 Вт на порт, общий бюджет PoE до 120 Вт

Сетевые характеристики

• Стандарты и протоколы Ethernet: IEEE 802.3, IEEE 802.3ab, IEEE 802.3x, IEEE802.1q, IEEE 802.1d, IEEE 802.3ad, IEEE802.3at, IEEE 802.3u, IEEE 802.3z, IEEE 802.1x, IEEE 802.1p, IEEE 802.1w, IEEE802.3af, IEEE802.3az
• Поддержка протоколов IPv4/IPv6
• Пропускная способность коммутации: 20 Гбит/с
• Скорость обработки пакетов: 14,88 млн пакетов в секунду
• Буфер памяти пакетов: 4,1 Мбит
• Таблица MAC-адресов: 8K
• Поддержка Jumbo-фреймов: 10 кБ
• Поддержка OSPF
• Агрегация каналов:
• поддержка агрегации каналов (статические каналы, 802.3ad LACP) /
• поддержка 8 групп, по 8 портов в группе.
• Поддержка протоколов:
  • 802.3ah Ethernet Link OAM /
  • 802.1ab LLDP/LLDP-MED /
  • 802.3x Flow Control.
• VLAN:
  • на основе MAC-адресов /
  • на основе протоколов /
  • тегирование 802.1Q /
  • идентификация производителей устройств (OUI) /
  • GVRP (GARP VLAN Registration Protocol) /
  • VLAN для голосового трафика (Voice VLAN) /
  • поддержка QinQ (802.1ad) и настройка QinQ на основе порта /
  • настраиваемый TPID (идентификатор протокола) для туннелирования (0×8100, 0×9100, 0×9200).
• DHCP:
  • DHCP-сервер /
  • DHCP Relay /
  • DHCP L2 Relay.
• ARP:
  • статические записи ARP /
  • 8К ARP-записей /
  • Gratuitous ARP /
  • таймаут ARP.

Маршрутизация и коммутация

• Маршрутизация: статическая, до 512 маршрутов
• Контроль потока: предотвращение блокировки Head-of-Line (HOL)
• Зеркалирование:
  • зеркалирование портов /
  • CPU Mirroring /
  • один-к-одному /
  • многие-к-одному /
  • Tx/Rx/Both.
• Мультикаст (L2):
  • поддержка IPv4/IPv6 IGMP/MLD Snooping (v1/v2/v3) /
  • MVR (Multicast VLAN Registration) /
  • управление и фильтрация мультикаст-трафика.
• Протоколы соседства (IPv6 Neighbor Discovery - ND)
• Межсетевые сообщения:
  • ICMP для IPv4 /
  • ICMP для IPv6 (ICMPv6).

Приоритизация трафика и контроль качества обслуживания (QoS)

• 8 приоритетных очередей
• Управление трафиком: классификация и перемаркировка трафика
• Планирование очередей:
  • строгий приоритет (SP) /
  • улучшенный циклический перебор (WRR) /
  • гибридный режим SP+WRR.
• Управление пропускной способностью: ограничение скорости на основе порта/потока
• Политики QoS на основе VLAN:
  • настройка политики /
  • настройка классификации /
  • настройка карты политики /
  • маркировка политики /
  • пропускная способность политики /
  • VLAN-политики.

Управление и мониторинг

• Управление:
  • веб-интерфейс (HTTP/HTTPS с поддержкой SSLv3/TLS 1.2) /
  • CLI (консольный порт, Telnet/SSHv1/SSHv2) /
  • поддержка удаленного управления и облачного управления (включая настройку VLAN и управление портами) /
  • отображение топологии сети /
  • обновление ПО по TFTP/FTP/HTTP.
• Управление и обмен данными между устройствами:
  • LLDP /
  • SNMPv1/v2c/v3 /
  • уведомления Trap/Inform /
  • ONVIF (ONVIF Detection, ONVIF Server (NLM)) /
  • DDMI (Digital Diagnostic Monitoring Interface).
• Мониторинг:
  • интеллектуальный мониторинг сети /
  • мониторинг CPU и памяти /
  • RMON (группы 1, 2, 3, 9).
• Аутентификация:
  • на основе порта /
  • на основе MAC-адреса /
  • 802.1X /
  • поддержка RADIUS и AAA (включая TACACS+) /
  • сброс пароля.
• Дополнительные инструменты:
  • пинг /
  • трассировка /
  • синхронизация времени по SNTP (Simple Network Time Protocol) /
  • логирование системных процессов /
  • диагностика состояния сетевых кабелей.

Безопасность

• Протоколы:
  • STP (Spanning Tree Protocol), в том числе STP Security (TC Protect, BPDU Filter, BPDU Protect, Root Protect, Loop Protect) /
  • RSTP (Rapid Spanning Tree Protocol) /
  • MSTP (Multiple Spanning Tree Protocol) /
  • ERPS (Ethernet Ring Protection Switching) для быстрого восстановления в случае сбоя.
• Обнаружение петель:
• на основе порта /
• на основе VLAN.
• Списки контроля доступа (ACL):
  • на основе MAC-адресов /
  • на основе IP-адресов /
  • на основе портов /
  • на основе протоколов /
  • на основе времени /
  • комбинированные ACL /
  • IPv6 ACL /
  • привязка ACL к портам/VLAN /
  • QoS Remark.
• Безопасность портов:
  • ограничение количества MAC-адресов /
  • защита от подмены IPv4/IPv6-адресов (IP Source Guard, IPv6 Source Guard) /
  • привязка IP-MAC-Port.
• Дополнительные меры безопасности:
  • уведомления об аномальных событиях в сети /
  • предотвращение выдачи IP-адресов неавторизованными DHCP-серверами (DHCP Snooping) /
  • проверка корректности ARP-запросов и ответов для предотвращения атак типа ARP Spoofing /
  • фильтрация фрагментированных пакетов /
  • защита от широковещательного, мультикастового и одноадресного шторма (Broadcast/Multicast/Unicast Storm Control) /
  • защита от DoS-атак /
  • изоляция портов.