Wi-Tek WI-CGS5026 v2

Интерфейсы

• 8 х 10/100/1000 Мбит/с RJ45 (Downlink)
• 18  x SFP-слота 1000 Мбит/с (Uplink)
• 1 x консольный порт

Сетевые характеристики

• Стандарты и протоколы Ethernet: IEEE 802.3i,IEEE802.3u,IEEE802.3ab,IEEE 802.3z,IEEE802.1D,IEEE802.1W,IEEE802.1S,IEEE802.1Q,IEEE802.3ad,IEEE802.1X,IEEE802.1p
• Пропускная способность коммутации: 52 Гбит/с
• Скорость обработки пакетов: 38.69  млн пакетов в секунду
• Таблица MAC-адресов: до 8 K
• Поддержка Jumbo-фреймов: до 10 кБ
• Обнаружение петель:
• На основе порта
• На основе VLAN
• Поддержка протоколов:
  • 802.3ah Ethernet Link OAM
  • 802.1ab LLDP/LLDP-MED
  • 802.3x Flow Control
• VLAN:
  • На основе MAC-адресов
  • На основе протоколов
  • Тегирование 802.1Q
  • Идентификация производителей устройств (OUI)
  • GVRP (GARP VLAN Registration Protocol)
  • VLAN для голосового трафика (Voice VLAN)
  • Поддержка QinQ (802.1ad) и настройка QinQ на основе порта
  • Поддержка до 4K VLAN групп
  • Настраиваемый TPID (идентификатор протокола) для туннелирования (0×8100, 0×9100, 0×9200)
  • Гостевой VLAN
• DHCP:
  • DHCP-сервер
  • DHCP Relay
  • DHCP L2 Relay
• ARP:
  • Статические записи ARP
  • Таймаут ARP
  • Gratuitous ARP
  • До 8000 записей

Маршрутизация и коммутация

• IP-интерфейсы: IPv4/IPv6 
• Маршрутизация:
  • Статическая маршрутизация: до 512  маршрутов для IPv4 и IPv6
• Агрегация каналов:
  • Поддержка агрегации каналов (статические каналы, 802.3ad LACP)
  • До 8 групп по 8 портов в группе
• Контроль потока:
  • 802.3x Flow Control
  • Предотвращение блокировки Head-of-Line (HOL)
• Зеркалирование:
  • Зеркалирование портов
  • CPU Mirroring
  • Один-к-одному
  • Многие-к-одному
  • Tx/Rx/Both
• Мультикаст (L2):
  • Поддержка IPv4/IPv6 IGMP/MLD Snooping (v1/v2/v3)
  • MVR (Multicast VLAN Registration)
  • Immediately-leave IGMP/MLD
  • Аутентификация IGMP 
  • Прокси-сервер IGMP
  • Snooping Querier IGMP/MLD
  • Статическая конфигурация группы
  • Многоадресная рассылка с ограниченным IP-адресом
  • Фильтрация многоадресной рассылки

Приоритизация трафика и QoS

• 8 приоритетных очередей
• Управление трафиком:
  • Маркировка трафика 802.1p CoS/DSCP
• Планирование очередей:
  • Строгий приоритет (SP)
  • Улучшенный циклический перебор (WRR)
  • Гибридный режим SP+WRR
• Управление пропускной способностью:
  • Ограничение скорости на основе порта/потока
• Политики QoS на основе VLAN:
  • Настройка политики
  • Настройка классификации
  • Настройка карты политики
  • Маркировка политики
  • Пропускная способность политики
  • VLAN политики

Управление и мониторинг

• Управление:
  • Веб-интерфейс (HTTP/HTTPS с поддержкой SSLv3/TLS 1.2)
  • CLI (консольный порт, Telnet/SSHv1/SSHv2)
  • Поддержка удаленного управления и облачного управления (включая настройку VLAN и управление портами)
  • Отображение топологии сети
  • Варианты конфигурации Batch Configuration и Unified Configuration
  • Автоматическое обнаружение устройств
• Управление и обмен данными между устройствами:
  • ONVIF (ONVIF Detection, ONVIF Server (NLM))
• Мониторинг:
  • Интеллектуальный мониторинг сети
  • Мониторинг CPU и памяти
  • sFlow
  • EFM OAM
• Аутентификация:
  • На основе порта
  • На основе MAC-адреса
  • 802.1X
  • Поддержка RADIUS и AAA (включая TACACS+)
  • Сброс пароля
• Дополнительные инструменты:
  • Пинг
  • Трассировка
  • Синхронизация времени по SNTP (Simple Network Time Protocol)
  • Логирование системных процессов
  • Диагностика состояния сетевых кабелей
  • DHCP фильтр

Безопасность

• Протоколы:
  • 802.1d STP (Spanning Tree Protocol)
  • 802.1w RSTP (Rapid Spanning Tree Protocol)
  • 802.1s MSTP (Multiple Spanning Tree Protocol)
  • STP Security: TC Protect, BPDU Filter, BPDU Protect, Root Protect, Loop Protect
  • ERPS (Ethernet Ring Protection Switching) для быстрого восстановления в случае сбоя
• Списки контроля доступа (ACL):
  • На основе MAC-адресов
  • На основе IP-адресов
  • На основе портов
  • На основе протоколов
  • На основе времени
  • Комбинированные ACL
  • Приоритет IP-адресов
  • Фрагментация пакетов
  • TCP/UDP Port
  • IPv6 ACL
  • Привязка ACL к портам/VLAN
• Безопасность портов:
  • Статическая/динамическая привязка
  • Ограничение количества MAC-адресов
  • Защита от подмены IPv4/IPv6 адресов (IP Source Guard, IPv6 Source Guard)
  • Привязка IP-MAC-Port
• Дополнительные меры безопасности:
  • Уведомления об аномальных событиях в сети
  • Предотвращение выдачи IP-адресов неавторизованными DHCP-серверами (DHCP Snooping)
  • Проверка корректности ARP-запросов и ответов для предотвращения атак типа ARP Spoofing
  • Фильтрация фрагментированных пакетов
  • Защита от широковещательного, мультикастового и одноадресного шторма (Broadcast/Multicast/Unicast Storm Control)
  • Защита от DoS-атак
  • Изоляция портов