Коммутатор Netgear GSM7248-200EUS (M4100-50G)

Netgear GSM7248-200EUS рекомендуються для всіх організацій, зацікавлених у надійному та простому комутаторі, керованому через інтерфейс командного рядка, з можливістю виконання сценаріїв та маршрутизації рівня Layer 3. Виріб є економічно вигідним компонентом побудови конвергентних мереж передачі голосу, відео та даних, а також безпечної межі між мережами LAN бізнес-центрів та кампусів.

Статична маршрутизація рівня Layer 2+
Комутатор підтримує статичну маршрутизацію на основі порту/VLAN/підмережі. Фіксовані маршрути рівня L3 до наступного вузла призначення додаються до таблиці маршрутизації. Маршрутизація L3 у пристрої здійснюється зі швидкістю, що відповідає середовищі передачі даних з підтримкою 64 статичних маршрутів (IPv4).

Забезпечення сумісності:

• Автоматичне призначення пріоритету в неоднорідних системах голосового зв'язку протоколу IP (VoIP) на основі протоколів SIP, H323 і SCCP.
• Автоматичне налаштування якості обслуговування та віртуальних локальних мереж для IP-телефонів за допомогою голосових віртуальних локальних мереж та протоколу LLDP-MED.
• Апаратна реалізація захисту та призначення пріоритету на основі розширеного класифікатора для рівнів L2, L3, L4.
• Розширена фільтрація багатоадресної передачі даних з відстеженням IGMP та MLD та режимом запитів.

Висока продуктивність та підтримка IPv6:

• 16 тисяч МАС-адрес.
• Комутаційна матриця: до 100 Гбіт/с.
• 9 тисяч Jumbo-адрів.
• Технологія Green Ethernet.
• Фільтрування вхідного трафіку IPv4/IPv6 (ACL) та призначення пріоритетів (QoS – DiffServ).

Управління відповідно до галузевих стандартів:

• Інтерфейс командного рядка (CLI), що відповідає галузевим стандартам.
• Повнофункціональний графічний веб-інтерфейс Netgear.

Корпоративна безпека:

• Фільтр MAC-адрес для контролю трафіку та захист портів обмежують вхідний та вихідний трафік для певних портів та інтерфейсів системи, для забезпечення рівня безпеки та запобігання лавинному розсиланню на MAC-адреси.
• Відстеження DHCP-пакетів здійснює контроль трафіку між DHCP-клієнтами і DHCP-серверами для фільтрації шкідливих повідомлень DHCP і створює базу даних прив'язки (MAC-адреси, IP-адреси, VLAN ID, порту) у вигляді пар адрес, які вважаються авторизованими для запобігання зло (Spoofing attacks) на DHCP-сервер.
• Захист вихідної IP-адреси та динамічний контроль ARP використовують базу даних прив'язки при відстеженні DHCP-пакетів для кожного порту та кожної VLAN з метою відкинути вхідні пакети, що не мають прив'язки, та задати зв'язки вихідних IP/MAC-адрес для виключення трафіку, що використовується підозрілими користувачами .
• Можливість зв'язування списків керування доступом (ACL) Layer 2, 3-v4, 3-v6 та 4 з портами, інтерфейсами Layer 2, віртуальними локальними мережами (VLAN), а також групами агрегування каналів або каналами порту (LAG) для швидкої заборони недозволених даних та встановлення ступеня деталізації.
• Примусове завдання адміністратором мережі кордонів домену сполучного дерева (STP) та збереження сталості та передбачуваності активної топології за допомогою засобу захисту кадрів даних протоколу управління мережними мостами (BPDU): заборонені пристрої та комутатори за граничними портами з включеною функцією BPDU не можуть впливати дерева шляхом формування замкнутих контурів.
• Збереження топології мережі Layer 2 за допомогою засобу захисту кореневого вузла сполучного дерева (STRG) від появи несанкціонованих кореневих мостів (наприклад, випадкового переходу невирішеного або неавторизованого нового пристрою режим кореневого мосту для даної віртуальної локальної мережі).
• Підтримка режиму динамічного призначення віртуальної локальної мережі 802.1x, включаючи створення віртуальних локальних мереж та гостьові віртуальні локальні мережі (без автентифікації), що забезпечує дотримання правил сервера RADIUS щодо користувачів та обладнання.
• Двонаправлені VLAN (DVLAN — QoQ) передають трафік з одного користувальницького домену в інший через систему metro core в багатокористувальному середовищі: ідентифікатори VLAN і ідентифікатор VLAN провайдера зберігаються і додаються до трафіку, забезпечуючи його безперешкодне і безпечне прохання.
• Приватні VLAN (з основною VLAN, ізольованою VLAN, VLAN співтовариства, різнорідним портом, портом хоста, магістралями) забезпечують ізоляцію Layer 2 між портами із загальним доменом широкомовної передачі, дозволяючи розбити домен широкомовної передачі VLAN на більш дрібні багатоточкові піддомени в комут. 2.
• Забезпечення безпеки сеансів SNMP та Telnet завдяки Secure Shell (SSH) та SNMPv3 (з автентифікацією MD5 або SHA або без неї).
• Удосконалене управління серверами TACACS+ та RADIUS забезпечує строгу аутентифікацію login та enable для конфігурації комутатора на основі останніх галузевих стандартів: авторизація exec за допомогою TACACS+ або RADIUS, авторизація команд за допомогою TACACS+ та сервера RADIUS, ведення облікових записів користувача TACS або RADIUS, аутентифікація на основі домену користувача на додаток до ідентифікатора та пароля користувача.

Чудова якість обслуговування:

• Апаратне прискорення на основі розширеного класифікатора для призначення пріоритетів Layer 2 (MAC), Layer 3 (IP) та Layer 4 (транспортні порти UDP/TCP).
• 8 черг для пріоритетів та різні політики якості обслуговування на основі протоколу 802.1p (CoS) та DiffServ застосовуються до інтерфейсів та VLAN.
• Розширені можливості обмеження швидкості до 1 Кбіт/с і мінімальна смуга пропускання, що гарантується, пов'язана з ACL для забезпечення більш точного управління.
• Автоматичне призначення пріоритету голосового зв'язку за протоколом IP за допомогою Auto-VoIP.

Управління потоком передачі:

• Реалізація протоколу управління потоками передачі даних 802.3x відповідно до стандартів IEEE 802.3 Annex 31 B про симетричне, асиметричне управління потоком і без управління потоком.
• Дозволяє регулювати трафік від одного пристрою на заданий час: пристрій, який блокує передачу кадрів даних від іншого пристрою до LAN, передає кадр паузи.