Wi-Tek WI-CMS528F-L3

Интерфейсы

24 x RJ45 10/100/1000 Мбит/с (Downlink Ports)

4 x SFP-слота 10 Гбит/с (Uplink Ports)

1 x консольный порт

Сетевые характеристики

Стандарты и протоколы Ethernet: IEEE802.3, IEEE802.3u, IEEE802.3ab, IEEE802.3z, IEEE802.3x, IEEE802.1x, IEEE802.1q, IEEE802.1p, IEEE802.1d, IEEE802.1w, IEEE802.3ad, IEEE802.3az

Пропускная способность коммутации: 128 Гбит/с

Скорость передачи пакетов: 96 млн пакетов в секунду

Буфер памяти пакетов: 12 Мбит

Таблица MAC-адресов: 16K

Поддержка Jumbo-фреймов: 12 кБ

VLAN:

поддержка до 4096 VLAN-групп;

тегирование по протоколу 802.1Q;

на основе MAC-адресов;

на основе протоколов;

GVRP;

VLAN для голосового трафика (Voice VLAN);

поддержка QinQ (802.1ad) и настройка QinQ на основе порта;

настраиваемый TPID (идентификатор протокола) для туннелирования (0×8100, 0×9100, 0×9200, Protocol ID);

идентификация производителей устройств (OUI);

Management VLAN;

многоадресный VLAN;

приватный VLAN;

VLAN на основе подсети IP.

DHCP:

DHCP Snooping;

DHCP Relay;

DHCP-клиент;

DHCP-сервер.

Маршрутизация и коммутация

Маршрутизация:

статическая маршрутизация:

IPv4: максимум 6000;

IPv6: максимум 2000.

таблица маршрутизации:

RIP: версия v1/v2, максимум 2048;

OSPF: версия v2, максимум 2048.

динамическая таблица маршрутизации: 8190 динамических записей;

BGP4.

Контроль потока:

802.3x Flow Control;

предотвращение блокировки Head-of-Line (HOL).

Зеркалирование:

зеркалирование портов;

CPU Mirroring;

один-к-одному;

многие-к-одному;

Tx/Rx/Both;

RSPAN.

Мультикаст (L2):

поддержка IPv4/IPv6 IGMP-групп;

IGMP v1/v2/v3 Snooping;

Immediately-leave;

запрос IGMP Snooping;

IGMP-аутентификация;

динамическая многоадресная рассылка;

статическая многоадресная рассылка;

статический IP-адрес многоадресной рассылки;

таблица многоадресной рассылки L2;

IGMP Proxy;

MVR;

MLD Snooping;

MLD v1/v2 Snooping;

MLD Snooping Query;

статическая конфигурация групп;

ограниченная многоадресная рассылка IP;

фильтрация многоадресной рассылки;

агрегация каналов:

поддержка статической агрегации;

поддержка IEEE 802.3ad LACP;

поддержка до 64 групп агрегации и до 8 портов на группу.

Приоритизация трафика и контроль качества обслуживания (QoS)

8 приоритетных очередей

Приоритизация портов

Приоритет IEEE 802.1p

Приоритет DSCP

Планирование очередей:

строгий приоритет (SP);

улучшенный циклический перебор (WRR);

гибридный режим SP+WRR.

Управление пропускной способностью:

ограничение скорости на основе порта/потока;

контроль широковещательного шторма;

маркировка трафика 802.1p.

Политики QoS на основе VLAN

Управление и мониторинг

Управление:

веб-интерфейс (HTTP/HTTPS с поддержкой SSLv3/TLS 1.2);

CLI (консольный порт, Telnet/SSHv1/SSHv2);

поддержка удаленного управления и облачного управления (включая настройку VLAN и управление портами);

отображение топологии сети;

пакетное обновление прошивки;

расписание перегрузок.

Управление и обмен данными между устройствами:

LLDP;

SNMPv1/v2c/v3;

Trap/Inform-уведомления;

ONVIF (ONVIF Detection, ONVIF Server (NLM));

DDM (Digital Diagnostic Monitoring).

Мониторинг:

интеллектуальный мониторинг сети;

мониторинг CPU и памяти;

RMON (группы 1, 2, 3, 9);

системный журнал.

Аутентификация:

на основе порта;

на основе MAC-адреса;

802.1X;

поддержка RADIUS и AAA (включая TACACS+);

сброс пароля.

Дополнительные инструменты:

пинг;

трассировка;

синхронизация времени по SNTP (Simple Network Time Protocol);

логирование системных процессов;

диагностика состояния сетевых кабелей;

контроль доступа на основе IP/порта/MAC.

LBD:

на основе VLAN;

на основе порта.

Функции IPv6

Двойной стек IPv4/IPv6

Multicast Listener Discovery (MLD) Snooping

Интерфейс IPv6

Статическая маршрутизация IPv6

IPv6 neighbor discovery (ND)

Path MTU Discovery (PMTUD)

Internet Control Message Protocol (ICMP) version 6

TCPv6/UDPv6

Приложения IPv6

DHCPv6-клиент

IPv6 SNMP

IPv6 SSH

IPv6 SSL

Безопасность

Протоколы:

STP (Spanning Tree Protocol), поддерживает, в том числе, STP Security (TC Protect, BPDU Filter, BPDU Protect, Root Protect, Loop Protect);

RSTP (Rapid Spanning Tree Protocol);

MSTP (Multiple Spanning Tree Protocol);

ERPS (Ethernet Ring Protection Switching) для быстрого восстановления в случае сбоя.

Списки контроля доступа (ACL):

на основе MAC-адресов;

на основе IP-адресов;

на основе портов;

на основе протоколов;

на основе времени;

комбинированные ACL;

IPv6 ACL;

привязка ACL к портам/VLAN;

зеркалирование ACL;

ACL на основе времени;

Attached Direction (Ingress/Traffic-statistic).

Безопасность портов:

ограничение количества MAC-адресов;

защита от подмены IPv4/IPv6 адресов (IP Source Guard, IPv6 Source Guard);

привязка IP-MAC-Port.

Дополнительные меры безопасности:

уведомления об аномальных событиях в сети;

предотвращение выдачи IP-адресов неавторизованными DHCP-серверами (DHCP Snooping);

проверка корректности ARP-запросов и ответов для предотвращения атак типа ARP Spoofing;

фильтрация фрагментированных пакетов;

защита от широковещательного, мультикастового и одноадресного шторма (Broadcast/Multicast/Unicast Storm Control);

защита от DoS-атак;

изоляция портов.

Отказоустойчивость

Защита от перепадов напряжения:

стандартный режим ± 4 кВ;

дифференциальный режим ± 2 кВ.

Защита от электростатических помех:

при контактном разряде ± 6 кВ;

при воздухоотведении ± 8 кВ.

Физические характеристики

Память: 512 DRAM, 32 МБ флэш-памяти

Питание: AC 100-240 В, 50/60 Гц

Температура при эксплуатации: -10~50 °C

Температура при хранении: -40~70 °C

Влажность при эксплуатации: 10~90% без образования конденсата

Влажность при хранении: 10~90% без образования конденсата

Система охлаждения: пассивная

Размеры: 440 х 207 х 44 мм

Вес: 2,75 кг