РоЕ-коммутатор Netgear GSM7212F-100NES 150 Вт гигабитный (M4100-12GF)

Гигабитный PoE-коммутатор Netgear GSM7212F-100NES, серии M4100, с бюджетом мощности РоЕ 150 Вт, рекомендуются для организаций, заинтересованных в надежном и простом PoE-коммутаторе, управляемом через интерфейс командной строки (CLI), с возможностью исполнения сценариев и маршрутизации уровня Layer 3. Изделие представляет собой экономически выгодный компонент построения конвергентных сетей передачи голоса, видео и данных, а также безопасной границы между сетями LAN бизнес-центров и кампусов.

Статическая маршрутизация уровня Layer 2+
Коммутатор поддерживает статическую маршрутизацию на основе порта/VLAN/подсети. Фиксированные маршруты уровня L3 до следующего узла сети назначения добавляются в таблицу маршрутизации. Маршрутизация L3 в устройстве осуществляется со скоростью, соответствующей среде передачи данных с поддержкой 64 статических маршрутов (IPv4).

Высокая производительность и поддержка IPv6
16 тысяч МАС-адресов. Коммутационная матрица: до 100 Гбит/с. 9 тысяч Jumbo-адров. Технология Green Ethernet. Фильтрация входного трафика IPv4/IPv6 (ACL) и назначение приоритетов (QoS — DiffServ).

Высокий уровень надежности и полный набор возможностей PoE+
Возможность использования резервного источника питания (RPS) для обеспечения бесперебойной работы. Возможность использования внешнего источника питания (EPS) для расширения бюджета PoE+ (до 30 Вт на порт) ресурсоемких решений (например, повоторных IP-камер).

Возможности управления и настройки
Соответствующий отраслевым стандартам интерфейс командной строки (CLI). Полнофункциональный графический веб-интерфейс Netgear.

Соответствие отраслевым стандартам
Автоматическое назначение приоритета в неоднородных системах голосовой связи по протоколу IP (VoIP) на основе протоколов SIP, H323 и SCCP. Автоматическая настройка качества обслуживания и виртуальных локальных сетей для IP-телефонов с помощью голосовых виртуальных локальных сетей и протокола LLDP-MED. Аппаратная реализация защиты и назначение приоритета на основе расширенного классификатора для уровней L2, L3, L4. Расширенная фильтрация многоадресной передачи данных с отслеживанием IGMP и MLD и режимом запросов.

Корпоративная безопасность

• Фильтр MAC-адресов для контроля трафика и защита портов ограничивают входящий и исходящий трафик для определенных портов и интерфейсов системы, для обеспечения уровня безопасности и предотвращения лавинной рассылки на MAC-адреса.
• Отслеживание DHCP-пакетов для контроля трафика между DHCP-клиентами и DHCP-серверами для фильтрации вредоносных сообщений DHCP и возможность создания базы данных привязки (MAC-адреса, IP-адреса, VLAN ID, порта) в виде пар адресов, считающихся авторизованными для предотвращения злонамеренных действий (spoofing attacks) на DHCP-сервер.
• Защита исходного IP-адреса и динамический контроль ARP используют базу данных привязки при отслеживании DHCP-пакетов для каждого порта и каждой VLAN с целью отбросить входящие пакеты, не имеющие привязки, и задать связки исходных IP/MAC-адресов для исключения трафика, используемого подозрительными пользователями. Возможность связывания списков управления доступом (ACL) Layer 2, 3-v4, 3-v6 и 4 с портами, интерфейсами Layer 2, виртуальными локальными сетями (VLAN), а также группами агрегирования каналов или каналами порта (LAG) для быстрого запрета неразрешенных данных и установки степени детализации.
• Принудительное задание администратором сети границ домена связующего дерева (STP) и сохранение постоянства и предсказуемости активной топологии с помощью средства защиты кадров данных протокола управления сетевыми мостами (BPDU): запрещенные устройства и коммутаторы за граничными портами с включенной функцией BPDU не могут влиять на общую топологию связующего дерева путем формирования замкнутых контуров.
• Сохранение топологии сети Layer 2 с помощью средства защиты корневого узла связующего дерева (STRG) от появления несанкционированных корневых мостов (например, случайного перехода неразрешенного или неавторизованного нового устройства в режим корневого моста для данной виртуальной локальной сети).
• Поддержка режима динамического назначения виртуальной локальной сети 802.1x, включая создание виртуальных локальных сетей и гостевые виртуальные локальные сети (без проверки подлинности), обеспечивающая соблюдение правил сервера RADIUS в отношении пользователей и оборудования.
• Двунаправленные VLAN (DVLAN — QoQ) передают трафик из одного пользовательского домена в другой через систему metro core в многопользовательской среде: пользовательские идентификаторы VLAN и идентификатор VLAN провайдера сохраняются и добавляются к трафику, обеспечивая его беспрепятственное и безопасное прохождение через транспортную среду.
• Частные VLAN (с основной VLAN, изолированной VLAN, VLAN сообщества, разнородным портом, портом хоста, магистралями) обеспечивают изоляцию Layer 2 между портами с общим доменом широковещательной передачи, позволяя разбить домен широковещательной передачи VLAN на более мелкие многоточечные поддомены в коммутаторах той же сети Layer 2.
• Обеспечение безопасности сеансов SNMP и Telnet благодаря Secure Shell (SSH) и SNMPv3 (с аутентификацией MD5 или SHA либо без нее).
• Усовершенствованное управление серверами TACACS+ и RADIUS обеспечивает строгую аутентификацию login и enable для конфигурации коммутатора на основе последних отраслевых стандартов: авторизация exec с помощью TACACS+ или RADIUS, авторизация команд с помощью TACACS+ и сервера RADIUS, ведение учетных записей пользователя exec для HTTP и HTTPS с помощью TACACS+ или RADIUS, и аутентификация на основе домена пользователя в дополнение к идентификатору и паролю пользователя.

Управление потоком передачи данных
Реализация протокола управления потоками передачи данных 802.3x в соответствии со стандартами IEEE 802.3 Annex 31B в симметричном, асимметричном управлении потоком и без управления потоком. Позволяет регулировать трафик от одного устройства на заданное время: устройство, блокирующее передачу кадров данных от другого устройства в LAN, передает кадр паузы.

Превосходное качество обслуживания
Аппаратное ускорение на основе расширенного классификатора для назначения приоритетов Layer 2 (MAC), Layer 3 (IP) и Layer 4 (транспортные порты UDP/TCP). 8 очередей для приоритетов и различные политики качества обслуживания на основе протокола 802.1p (CoS) и DiffServ применяются к интерфейсам и VLAN. Расширенные возможности ограничения скорости до 1 Кбит/с и минимальная гарантируемая полоса пропускания, связанная с ACL для обеспечения более точного управления. Автоматическое назначение приоритета голосовой связи по протоколу IP с помощью функции Auto-VoIP.