Интерфейсы

• 24 x RJ45 10/100/1000 Мбит/с (Downlink Ports)
• 2 x SFP-слота 1000 Мбит/с, 2 x Combo SFP-слота 1000 Мбит/с (Uplink Ports)
• 1 x консольный порт

PoE

• Порты: 1-24
• Стандарты IEEE 802.3af/at
• Максимальная мощность на порт: 30 Вт
• Бюджет PoE: 370 Вт

Сетевые характеристики

• Стандарты и протоколы Ethernet: IEEE 802.3i: 10BASE-T Ethernet, IEEE 802.3u: 100BASE-X Fast Ethernet, IEEE 802.3ab: 1000BASE-T Gigabit Ethernet, IEEE 802.3z: 1000BASE-X Gigabit Ethernet (оптоволокно)
• Поддержка протоколов IPv4/IPv6, IPv6 Dual IPv4/IPv6
• Пропускная способность коммутации: 56 Гбит/с
• Скорость обработки пакетов: 41,66 млн пакетов в секунду
• Буфер памяти пакетов: 4,1 Мбит
• Таблица MAC-адресов: 8 K
• Поддержка Jumbo-фреймов: 10240 байт
• Поддержка протоколов 802.3ah Ethernet Link OAM, 802.1ab LLDP/LLDP-MED, 802.3x Flow Control
• VLAN: на основе MAC-адресов, протоколов, 802.1Q тегирование, идентификации производителей устройств в сети (OUI), GVRP (GARP VLAN Registration Protocol), VLAN для голосового трафика (Voice VLAN), поддержка QinQ (802.1ad) и настройка QinQ на основе порта, поддержка до 4К VLAN групп, настраиваемый TPID (идентификатор протокола) для туннелирования (0×8100, 0×9100, 0×9200, Protocol ID)
• DHCP: DHCP-сервер, DHCP Relay, DHCP L2 Relay
• ARP: статические записи ARP, таймаут ARP, Gratuitous ARP, до 8000 записей

Маршрутизация и коммутация

• Агрегация каналов: поддержка агрегации каналов (статические каналы, 802.3ad LACP), до 8 групп агрегации, до 8 портов в группе
• Контроль потока: предотвращение блокировки Head-of-Line (HOL)
• Зеркалирование: зеркалирование портов, CPU, один-к-одному, многие-к-одному, Tx/Rx/Both
• Мультикаст (L2): IPv4/IPv6 IGMP/MLD Snooping, анализ и оптимизация трафика IGMP Snooping (v1/v2/v3) и MLD Snooping (v1/v2), MLD Snooping Querier и IGMP Snooping Querier, автоматическое присвоение мультикастовых групп к соответствующим VLAN, MVR (Multicast VLAN Registration), управление и фильтрация мультикаст-трафика, ограничение диапазона мультикаст-адресов
• Статическая маршрутизация: до 512 маршрутов
• Протоколы соседства (IPv6 Neighbor Discovery — ND)
• Межсетевые сообщения (ICMP для IPv4 и IPv6, ICMPv6)
• Поддержка MTU
• Поддержка протоколов TCP/UDP

Приоритизация трафика и контроль качества обслуживания (QoS)

• 8 приоритетных очередей
• Управление трафиком: маркировка трафика 802.1p CoS/DSCP, классификация и перемаркировка трафика
• Планирование очередей: строгий приоритет (SP), улучшенный циклический перебор (WRR), SP+WRR
• Управление пропускной способностью: ограничение скорости на основе порта/потока
• Политики QoS на основе VLAN: Policy Config, Class-Map Config, Policy-Map Config, Policy Mark Config, Policy Bandwidth, Policy VLAN

Управление и мониторинг

• Управление: веб-интерфейс (HTTP/HTTPS с поддержкой SSLv3/TLS 1.2), CLI (консольный порт, Telnet/SSHv1/SSHv2), удаленное управление и управление через облако (в том числе настройка VLAN и управление портами)
• Отображение топологии сети
• Управление и обмен данными между устройствами: LLDP, SNMPv1/v2c/v3, уведомления Trap/Inform, ONVIF (Open Network Video Interface Forum), DDMI (Digital Diagnostic Monitoring Interface)
• Мониторинг: интеллектуальный мониторинг сети, мониторинг CPU, SNMP (v1/v2c/v3), RMON (группы 1, 2, 3, 9)
• Аутентификация: на основе порта, MAC-адреса, 802.1X, RADIUS, AAA (включая TACACS+), сброс пароля
• Дополнительные инструменты: пинг, трассировка, клиент DHCP/BOOTP, синхронизация времени по SNTP (Simple Network Time Protocol)
• Логирование системных процессов

Безопасность

• Поддержка протоколов 802.1d STP (Spanning Tree Protocol), 802.1w RSTP (Rapid Spanning Tree Protocol), 802.1s MSTP (Multiple Spanning Tree Protocol)
• Поддержка протокола ERPS (Ethernet Ring Protection Switching) для быстрого восстановления сети в случае сбоя
• Списки контроля доступа (ACL): на основе MAC-адресов, IP-адресов, портов, протоколов, времени, комбинированные ACL; привязка ACL к портам/VLAN, IPv6 ACL, VLAN Assignment, Guest VLAN
• Безопасность портов: статическая/динамическая привязка, ограничение количества MAC-адресов, защита от подмены IPv4/IPv6 адресов (IP Source Guard, IPv6 Source Guard), привязка IP-MAC-Port
• Уведомления об аномальных событиях в сети
• Предотвращение выдачи IP-адресов неавторизованными DHCP-серверами (DHCP Snooping)
• Проверка корректности ARP-запросов и ответов для предотвращения атак типа ARP Spoofing
• Фильтрация фрагментированных пакетов
• Защита от широковещательного, мультикастового, одноадресного шторма (Broadcast/Multicast/Unicast Storm Control)
• Защита от DoS-атак
• Диагностика состояния сетевых кабелей
• Изоляция портов

Отказоустойчивость

• Защита от перепадов напряжения:
  • стандартный режим ± 4 кВ
  • дифференциальный режим ± 2 кВ
• Защита от электростатических помех:
  • при контактном разряде ± 6 кВ
  • при воздухоотведении ± 8 кВ

Физические характеристики

• Память: 128 МБ DDR3, 32 МБ флэш-памяти
• Питание: AC 100-240 В, 50/60 Гц
• Потребление: 27 Вт (до 397 с подключенными PoE-устройствами)
• Поддержка технологии для снижения энергопотребления Energy Efficient Ethernet (EEE)
• Температура при эксплуатации: -10~50 °C
• Температура при хранении: -40~70 °C
• Влажность при эксплуатации: 10~90% без образования конденсата
• Влажность при хранении: 5~90% без образования конденсата
• Система охлаждения: 2 вентилятора
• Размеры: 442 х 209 х 44 мм
• Вес: 3,91 кг