РоЕ-коммутатор Netgear GSM7212F-100NES 150 Вт гігабітний (M4100-12GF)

Гігабітний PoE-комутатор Netgear GSM7212F-100NES, серії M4100, з бюджетом потужності РоЕ 150 Вт, рекомендуються для організацій, зацікавлених у надійному і простому PoE-комутаторі, керованому через інтерфейс командного рядка (CLI), з можливістю виконання Виріб є економічно вигідним компонентом побудови конвергентних мереж передачі голосу, відео та даних, а також безпечної межі між мережами LAN бізнес-центрів та кампусів.

Статична маршрутизація рівня Layer 2+
Комутатор підтримує статичну маршрутизацію на основі порту/VLAN/підмережі. Фіксовані маршрути рівня L3 до наступного вузла призначення додаються до таблиці маршрутизації. Маршрутизація L3 у пристрої здійснюється зі швидкістю, що відповідає середовищі передачі даних з підтримкою 64 статичних маршрутів (IPv4).

Висока продуктивність та підтримка IPv6
16 тисяч МАС-адрес. Комутаційна матриця: до 100 Гбіт/с. 9 тисяч Jumbo-адрів. Технологія Green Ethernet. Фільтрування вхідного трафіку IPv4/IPv6 (ACL) та призначення пріоритетів (QoS – DiffServ).

Високий рівень надійності та повний набір можливостей PoE+ Можливість використання резервного джерела живлення (RPS) для безперебійної роботи. Можливість використання зовнішнього джерела живлення (EPS) для розширення бюджету PoE+ (до 30 Вт на порт) ресурсомістких рішень (наприклад, IP-камер).

Можливості керування та налаштування
Інтерфейс командного рядка (CLI), що відповідає галузевим стандартам. Повнофункціональний графічний веб-інтерфейс Netgear.

Відповідність галузевим стандартам
Автоматичне призначення пріоритету в неоднорідних системах голосового зв'язку протоколу IP (VoIP) на основі протоколів SIP, H323 і SCCP. Автоматичне налаштування якості обслуговування та віртуальних локальних мереж для IP-телефонів за допомогою голосових віртуальних локальних мереж та протоколу LLDP-MED. Апаратна реалізація захисту та призначення пріоритету на основі розширеного класифікатора для рівнів L2, L3, L4. Розширена фільтрація багатоадресної передачі даних з відстеженням IGMP та MLD та режимом запитів.

Корпоративна безпека

• Фільтр MAC-адрес для контролю трафіку та захист портів обмежують вхідний та вихідний трафік для певних портів та інтерфейсів системи, для забезпечення рівня безпеки та запобігання лавинному розсиланню на MAC-адреси.
• Відстеження DHCP-пакетів для контролю трафіку між DHCP-клієнтами та DHCP-серверами для фільтрації шкідливих повідомлень DHCP та можливість створення бази даних прив'язки (MAC-адреси, IP-адреси, VLAN ID, порту) у вигляді пар адрес, які вважаються авторизованими для запобігання зло дій (spoofing attacks) на DHCP-сервер.
• Захист вихідної IP-адреси та динамічний контроль ARP використовують базу даних прив'язки при відстеженні DHCP-пакетів для кожного порту та кожної VLAN з метою відкинути вхідні пакети, що не мають прив'язки, та задати зв'язки вихідних IP/MAC-адрес для виключення трафіку, що використовується підозрілими користувачами . Можливість зв'язування списків керування доступом (ACL) Layer 2, 3-v4, 3-v6 та 4 з портами, інтерфейсами Layer 2, віртуальними локальними мережами (VLAN), а також групами агрегування каналів або каналами порту (LAG) для швидкої заборони недозволених даних та встановлення ступеня деталізації.
• Примусове завдання адміністратором мережі кордонів домену сполучного дерева (STP) та збереження сталості та передбачуваності активної топології за допомогою засобу захисту кадрів даних протоколу управління мережними мостами (BPDU): заборонені пристрої та комутатори за граничними портами з включеною функцією BPDU не можуть впливати дерева шляхом формування замкнутих контурів.
• Збереження топології мережі Layer 2 за допомогою засобу захисту кореневого вузла сполучного дерева (STRG) від появи несанкціонованих кореневих мостів (наприклад, випадкового переходу невирішеного або неавторизованого нового пристрою режим кореневого мосту для даної віртуальної локальної мережі).
• Підтримка режиму динамічного призначення віртуальної локальної мережі 802.1x, включаючи створення віртуальних локальних мереж та гостьові віртуальні локальні мережі (без автентифікації), що забезпечує дотримання правил сервера RADIUS щодо користувачів та обладнання.
• Двонаправлені VLAN (DVLAN — QoQ) передають трафік з одного користувальницького домену в інший через систему metro core в багатокористувальному середовищі: ідентифікатори VLAN і ідентифікатор VLAN провайдера зберігаються і додаються до трафіку, забезпечуючи його безперешкодне і безпечне прохання.
• Приватні VLAN (з основною VLAN, ізольованою VLAN, VLAN співтовариства, різнорідним портом, портом хоста, магістралями) забезпечують ізоляцію Layer 2 між портами із загальним доменом широкомовної передачі, дозволяючи розбити домен широкомовної передачі VLAN на більш дрібні багатоточкові піддомени в Layer. 2.
• Забезпечення безпеки сеансів SNMP та Telnet завдяки Secure Shell (SSH) та SNMPv3 (з автентифікацією MD5 або SHA або без неї).
• Удосконалене управління серверами TACACS+ та RADIUS забезпечує строгу аутентифікацію login та enable для конфігурації комутатора на основі останніх галузевих стандартів: авторизація exec за допомогою TACACS+ або RADIUS, авторизація команд за допомогою TACACS+ та сервера RADIUS, ведення облікових записів користувача TACS або RADIUS, аутентифікація на основі домену користувача на додаток до ідентифікатора та пароля користувача.

Управління потоком передачі даних
Реалізація протоколу управління потоками передачі даних 802.3x відповідно до стандартів IEEE 802.3 Annex 31B у симетричному, асиметричному управлінні потоком та без управління потоком. Дозволяє регулювати трафік від одного пристрою на заданий час: пристрій, який блокує передачу кадрів даних від іншого пристрою до LAN, передає кадр паузи.

Чудова якість обслуговування
Апаратне прискорення на основі розширеного класифікатора для призначення пріоритетів Layer 2 (MAC), Layer 3 (IP) та Layer 4 (транспортні порти UDP/TCP). 8 черг для пріоритетів та різні політики якості обслуговування на основі протоколу 802.1p (CoS) та DiffServ застосовуються до інтерфейсів та VLAN. Розширені можливості обмеження швидкості до 1 Кбіт/с і мінімальна смуга пропускання, що гарантується, пов'язана з ACL для забезпечення більш точного управління. Автоматичне призначення пріоритету голосового зв'язку за протоколом IP за допомогою Auto-VoIP.