PoE-коммутатор Netgear GSM7226LP-100NES 192 Вт гигабитный (M4100-26G-POE)

Netgear GSM7226LP-100NES рекомендуются для всех организаций, заинтересованных в надежном и простом PoE-коммутаторе, управляемом через интерфейс командной строки, с возможностью исполнения сценариев и маршрутизации уровня Layer 3. Изделие представляет собой экономически выгодный компонент построения конвергентных сетей передачи голоса, видео и данных, а также безопасной границы между сетями LAN бизнес-центров и кампусов.

Статическая маршрутизация уровня Layer 2+
Коммутатор поддерживает статическую маршрутизацию на основе порта/VLAN/подсети. Фиксированные маршруты уровня L3 до следующего узла сети назначения добавляются в таблицу маршрутизации. Маршрутизация L3 в устройстве осуществляется со скоростью, соответствующей среде передачи данных с поддержкой 64 статических маршрутов (IPv4).

Универсальные возможности подключения, включая сквозную передачу питания PoE:

• IEEE 802.3af Power over Ethernet (PoE) обеспечивает мощность до 15.4 Вт на каждый порт.
• Для совместимости со всеми устройствами, питаемыми по стандарту PoE+, поддерживается как метод IEEE 802.3at LLDP Layer 2, так и методы классификации по двум событиям 802.3at.
• Автоматическое обнаружение MDIX и автоматическое согласование скорости на всех портах обеспечивают динамический выбор подходящего режима передачи (half/full duplex), а также выбор типа кабеля (перекрестный/прямой).
• Обратная совместимость с устройствами 100 Мбит/с на всех портах SFP.
• Поддержка IPv6 с многоадресной передачей multicast (обнаружение абонентов многоадресной рассылки для фильтрации IPv6), списками управления доступом (ACL) и обеспечением качества обслуживания (QoS).

Обеспечение совместимости:

• Автоматическое назначение приоритета в неоднородных системах голосовой связи по протоколу IP (VoIP) на основе протоколов SIP, H323 и SCCP.
• Автоматическая настройка качества обслуживания и виртуальных локальных сетей для IP-телефонов с помощью голосовых виртуальных локальных сетей и протокола LLDP-MED.
• Аппаратная реализация защиты и назначение приоритета на основе расширенного классификатора для уровней L2, L3, L4.
• Расширенная фильтрация многоадресной передачи данных с отслеживанием IGMP и MLD и режимом запросов.

Высокая производительность и поддержка IPv6:

• 16 тысяч МАС-адресов.
• Коммутационная матрица: до 100 Гбит/с.
• 9 тысяч Jumbo-адров.
• Технология Green Ethernet.
• Фильтрация входного трафика IPv4/IPv6 (ACL) и назначение приоритетов (QoS — DiffServ).

Высокий уровень доступности и полный набор возможностей PoE:

• Возможность использования резервного источника питания (RPS) для обеспечения бесперебойной работы.
• Возможность использования внешнего источника питания (EPS) для расширения бюджета PoE ресурсоемких приложений.

Управление в соответствии с отраслевыми стандартами:

• Соответствующий отраслевым стандартам интерфейс командной строки (CLI).
• Полнофункциональный графический веб-интерфейс Netgear.

Корпоративная безопасность:

• Фильтр MAC-адресов для контроля трафика и защита портов ограничивают входящий и исходящий трафик для определенных портов и интерфейсов системы, для обеспечения уровня безопасности и предотвращения лавинной рассылки на MAC-адреса.
• Отслеживание DHCP-пакетов осуществляет контроль трафика между DHCP-клиентами и DHCP-серверами для фильтрации вредоносных сообщений DHCP и создает базу данных привязки (MAC-адреса, IP-адреса, VLAN ID, порта) в виде пар адресов, считающихся авторизованными для предотвращения злонамеренных действий (spoofing attacks) на DHCP-сервер.
• Защита исходного IP-адреса и динамический контроль ARP используют базу данных привязки при отслеживании DHCP-пакетов для каждого порта и каждой VLAN с целью отбросить входящие пакеты, не имеющие привязки, и задать связки исходных IP/MAC-адресов для исключения трафика, используемого подозрительными пользователями.
• Возможность связывания списков управления доступом (ACL) Layer 2, 3-v4, 3-v6 и 4 с портами, интерфейсами Layer 2, виртуальными локальными сетями (VLAN), а также группами агрегирования каналов или каналами порта (LAG) для быстрого запрета неразрешенных данных и установки степени детализации.
• Принудительное задание администратором сети границ домена связующего дерева (STP) и сохранение постоянства и предсказуемости активной топологии с помощью средства защиты кадров данных протокола управления сетевыми мостами (BPDU): запрещенные устройства и коммутаторы за граничными портами с включенной функцией BPDU не могут влиять на общую топологию связующего дерева путем формирования замкнутых контуров.
• Сохранение топологии сети Layer 2 с помощью средства защиты корневого узла связующего дерева (STRG) от появления несанкционированных корневых мостов (например, случайного перехода неразрешенного или неавторизованного нового устройства в режим корневого моста для данной виртуальной локальной сети).
• Поддержка режима динамического назначения виртуальной локальной сети 802.1x, включая создание виртуальных локальных сетей и гостевые виртуальные локальные сети (без проверки подлинности), обеспечивающая соблюдение правил сервера RADIUS в отношении пользователей и оборудования.
• Двунаправленные VLAN (DVLAN — QoQ) передают трафик из одного пользовательского домена в другой через систему metro core в многопользовательской среде: пользовательские идентификаторы VLAN и идентификатор VLAN провайдера сохраняются и добавляются к трафику, обеспечивая его беспрепятственное и безопасное прохождение через транспортную среду.
• Частные VLAN (с основной VLAN, изолированной VLAN, VLAN сообщества, разнородным портом, портом хоста, магистралями) обеспечивают изоляцию Layer 2 между портами с общим доменом широковещательной передачи, позволяя разбить домен широковещательной передачи VLAN на более мелкие многоточечные поддомены в коммутаторах той же сети Layer 2.
• Обеспечение безопасности сеансов SNMP и Telnet благодаря Secure Shell (SSH) и SNMPv3 (с аутентификацией MD5 или SHA либо без нее).
• Усовершенствованное управление серверами TACACS+ и RADIUS обеспечивает строгую аутентификацию login и enable для конфигурации коммутатора на основе последних отраслевых стандартов: авторизация exec с помощью TACACS+ или RADIUS, авторизация команд с помощью TACACS+ и сервера RADIUS, ведение учетных записей пользователя exec для HTTP и HTTPS с помощью TACACS+ или RADIUS, и аутентификация на основе домена пользователя в дополнение к идентификатору и паролю пользователя.

Превосходное качество обслуживания:

• Аппаратное ускорение на основе расширенного классификатора для назначения приоритетов Layer 2 (MAC), Layer 3 (IP) и Layer 4 (транспортные порты UDP/TCP).
• 8 очередей для приоритетов и различные политики качества обслуживания на основе протокола 802.1p (CoS) и DiffServ применяются к интерфейсам и VLAN.
• Расширенные возможности ограничения скорости до 1 Кбит/с и минимальная гарантируемая полоса пропускания, связанная с ACL для обеспечения более точного управления.
• Автоматическое назначение приоритета голосовой связи по протоколу IP с помощью функции Auto-VoIP.

Управление потоком передачи данных:

• Реализация протокола управления потоками передачи данных 802.3x в соответствии со стандартами IEEE 802.3 Annex 31 B о симметричном, асимметричном управлении потоком и без управления потоком.
• Позволяет регулировать трафик от одного устройства на заданное время: устройство, блокирующее передачу кадров данных от другого устройства в LAN, передает кадр паузы.