Гигабитные коммутаторы серии MGS3520 предназначены для установки на уровне доступа и агрегации в операторских сетях с целью предоставления высокоскоростного доступа в Интернет домашним пользователям. Для удобства монтажа и обслуживания все медные и оптические интерфейсы находятся на передней панели. Элементная база выполнена на компонентах, для которых не требуется внутренний вентилятор для моделей MGS3520-28, MGS3520-50 и поддерживается расширенный диапазон рабочих температур.
Серия MGS3520 относится к пограничным коммутаторам и обеспечивается высокая степень защиты абонентов как от попыток вторжений с соседних портов, так и изнутри сети через магистральные интерфейсы. В то же время коммутатор может обеспечить авторизацию пользователей и системных администраторов на выделенном сервере RADIUS. Неавторизованные запросы могут быть блокированы коммутатором по комбинации MAC- и IP-адреса с привязкой абонентского порта и номера VLAN. Списки доступа ACL могут быть привязаны к каждому абонентскому порту и выполнять функции фильтрации трафика и ограничения скорости передачи данных по назначенным правилам. Функция Loopback Detection блокирует порты, на которых образуется петля.
Функции приоритизации трафика обеспечивают гарантированный сервис для абонентов при просмотре IP-TV и передачи пакетной телефонии. Можно создать до 8 приоритетных очередей 802.1p для разных видов трафика. Поддерживается передача и обработка трафика по правилам Multicast и Unicast. Сервисы могут быть разделены функцией Selective QinQ. Обработка многоадресной рассылки выполняется функциями IGMP/IGMP Snooping v1, v2, v3 и MLD Snooping Proxy.
Администрирование коммутаторов доступно как при прямом подключении к консоли или любому абонентскому порту, так и удаленно по защищенным протоколам SSL или SSH. Каждому системному администратору может быть назначен определенный профиль привилегий для управления с авторизацией на сервере RADIUS или TACACS+. По всем действиям по изменению настроек ведется журнал событий на выделенном сервере. Веб-интерфейс, командная строка, SNMP обеспечивают настройку всех параметров. С помощью функции LLDP может быть получена информация о топологии существующей сети.
Основные преимущества
- Разъемы электропитания 220 Вольт AC и 12 Вольт DC
- Двойноe тегирование Port Based\Selective QinQ для разделения сервисов внутри крупной операторской сети
- Поддержка стека протоколов IPv4 и IPv6
- Безвентиляторная система охлаждения
- Обработка очередей 802.1p по алгоритму WFQ
- Протокол 802.1ag CFM для диагностики каналов и определения ошибок в сетевой топологии
- Два файла микропрограммы и конфигурации
- Защита процессора коммутатора от атак DoS
- Возможность гибкой настройки параметров DHCP option 82 (Circuit & Remote ID) и PPPoE IA для авторизации абонентов
- Гарантированное мгновенное уведомление системного администратора о внештатном прерывании подачи электропитания на коммутатор (Dying gasp)
- Блок сигнализации для подключения датчиков безопасности, к примеру на несанкционированное открытие двери телекоммуникационного шкафа
Рекомендации к применению
- Установка на уровне доступа в операторских сетях для предоставления доступа в Интернет и других услуг пакетной передачи данных домашним пользователям
- В городских проектах подключения наружных видеокамер, датчиков слежения и измерительных приборов электросети
- Подключение офисных зданий к сети провайдеров услуг
Характеристики
| Тип коммутатора | Управляемый, уровень 2 |
| Интерфейсы | |
| Порт 10/100/1000Base-T | 44 |
| Совмещенные комбо-порты RJ45 1000Base-T/SFP (dual rate) 100/1000 слот | 4 |
| Слот для SFP трансивера dual rate - Fast Ethernet \ Gigabit Ethernet | 2 |
| Производительность | |
| Матрица коммутации, Гбит/сек | 100 |
| Скорость коммутации, М кадров/сек | 74,4 |
| Буфер данных, Байт | 1500K |
| Объем памяти flash, Байт | 32M |
| Объем оперативной памяти, Байт | 256M |
| Максимальный размер кадра Jumbo frame | 12288 |
| Размер таблицы МАС адресов | 16K |
| Устойчивость и доступность сети | |
| Протоколы IEEE 802.1D STP/802.1w RSTP/802.1s MSTP | MSTP/RSTP/STP |
| Протокол объединения каналов IEEE 802.3ad LACP (Количество групп / Количество каналов в группе) | 8 / 8 |
| Поддержка функции Root Guard | Да |
| Поддержка функции Loop guard | Да |
| Протокол MRSTP, собственная разработка ZyXEL | Да |
| Протокол обнаружения однонаправленных связей OULD | Да |
| Поддержка функции ErrDisable Recovery | Да |
| Функции управления трафиком | |
| Количество статических 802.1Q VLAN /количество динамических VLAN | 4K / 4K |
| Поддержка функции Port-based VLAN | Да |
| Поддержка функции MAC-based VLAN | Да |
| Поддержка функции Protocol-based VLAN | Да |
| Поддержка функции IP subnet based VLAN | Да |
| Поддержка функции VLAN trunking | Да |
| Поддержка функции VLAN Translation (mapping) | Да |
| Поддержка функции VLAN ingress filtering | Да |
| Поддержка алгоритма LACP source/destination IP | Да |
| Поддержка функции GVRP | Да |
| Поддержка функции 802.1ad VLAN Stacking (QinQ) | Да |
| Поддержка функции Selective QinQ | Да |
| Поддержка функции Guest-VLAN | Да |
| Поддержка функции Private VLAN | Да |
| Поддержка функции L2PT (Layer 2 Tunneling Protocol) | Да |
| Функции обеспечения безопасности сети | |
| Поддержка функции 802.1x | Да |
| Поддержка функции MAB (MAC Authentication Bypass) | Да |
| Поддержка функции Port Security | Да |
| Поддержка функции MAC authentication | Да |
| Поддержка функции Layer 2 MAC filtering | Да |
| Поддержка функции Layer 3 IP filtering | Да |
| Поддержка функции Layer 4 TCP/UDP socket filtering | Да |
| Поддержка функции Static MAC forwarding | Да |
| Поддержка функции Multiple RADIUS servers | Да |
| Поддержка функции Multiple TACACS+ servers | Да |
| Поддержка функции 802.1x назначения VLAN / bandwidth используя RADIUS | Да |
| Поддержка функции Login authentication by RADIUS | Да |
| Поддержка функции Login authentication by TACACS+ | Да |
| Поддержка функции TACACS+ accounting | Да |
| Поддержка функции RADIUS accounting | Да |
| Поддержка функции Authorization on TACACS+ | Да |
| Поддержка протокола SSH v1/v2 | Да |
| Поддержка протокола SSL | Да |
| Поддержка функции Intrusion Lock | Да |
| Поддержка функции MAC Freeze | Да |
| Поддержка функции DHCP Snooping | Да |
| Поддержка функции ARP Inspection | Да |
| Поддержка функции Static IP/MAC binding | Да |
| Поддержка функции Policy-based security filtering | Да |
| Поддержка функции Port Isolation | Да |
| Поддержка функции IP Source Guard | Да |
| Ограничение MAC адресов в VLAN | Да |
| Поддержка функции MAC Search | Да |
| Поддержка функции ACL Packet Filtering IPv4/IPv6 | Да |
| Поддержка функции PPPoE Intermediate Agent (PPPoE Plus) | Да |
| Поддержка функции гибкой настройки поля PPPoE option 82 | Да |
| Поддержка функции CPU protection | Да |
| Поддержка функции BootRom Password | Да |
| Функции обеспечения QoS - качество обслуживания | |
| Количество очередей приоритетов 802.1p на порт | 8 |
| Алгоритмы работы с очередями 802.1p | SPQ/WFQ/WRR |
| Поддержка функции Broadcast Storm Control (Broadcast, Multicast, Unknown Unicast(DLF) | Да |
| Поддержка функции Rate Limiting, для IP/TCP/UDP на порту | Да |
| Поддержка функции Rate Limiting на базе политики | Да |
| Поддержка функции 802.3x flow control | Да |
| Поддержка функции Policy based Prioritization | Да |
| Поддержка функции DiffServ (DSCP) | Да |
| Поддержка функции Policy based CoS | Да |
| Поддержка ACL - списки доступа | |
| На основе порта коммутатора | Да |
| Поддержка диапазонов range для ACL (Port, VLAN, IP, TCP/UDP port) | Да |
| На основе MAC адреса источник/приемник | Да |
| На основе номера VLAN | Да |
| На основе приоритета 802.1p | Да |
| На основе IPv4 адресов (источник/приемник) | Да |
| На основе IPv6 адресов (источник/приемник) | Да |
| На основе Protocol type (ether type) | Да |
| На основе портов TCP/UDP (источник/приемник) | Да |
| На основе метки DSCP | Да |
| На основе метки TOS | Да |
| Поддержка Layer 2 Multicast | |
| Поддержка функции L2 Multicast | Да |
| Поддержка функции IGMP Snooping (v1,v2,v3) | Да |
| Поддержка функции IGMP Snooping Fast Leave | Да |
| Поддержка функции IGMP snooping timer and priority | Да |
| Поддержка функции IGMP Snooping Statistics | Да |
| Поддержка функции IGMP Throttling | Да |
| Поддержка функции MVR (Multicast VLAN Registration) | Да |
| Поддержка функции IGMP Filtering | Да |
| Поддержка функции IGMP snooping Immediate Leave | Да |
| Поддержка функции IGMP Proxy/Snooping mode selection | Да |
| Поддержка функции IPv6 MLD Snooping proxy | Да |
| Поддержка функции IGMP Authentication | Да |
| Функции управления и мониторинга | |
| Поддержка протокола SNMP v1,v2c, v3 | Да |
| Поддержка функции SNMP Trap group | Да |
| Поддержка протокола RMON (1,2,3,9) | Да |
| Поддержка протокола ICMPv4 | Да |
| Поддержка протокола Syslog | Да |
| Поддержка Syslog Accounting | Да |
| Поддержка протокола IPv6 over Ethernet (RFC 2464) | Да |
| Поддержка протокола IPv6 Addressing Architecutre (RFC 4291) | Да |
| Поддержка протокола Dual stack (RFC4213) | Да |
| Поддержка протокола ICMPv6 (RFC4884) | Да |
| Поддержка протокола Path MTU (RFC 1981) | Да |
| Поддержка протокола Minimum Path MTU size of 1280 (RFC 5905) | Да |
| Поддержка протокола Encapsulation for minimum PMTU of 1500 | Да |
| Поддержка протокола Neighbour Discovery (RFC4861) | Да |
| Поддержка протокола DHCPv6 Relay | Да |
| Поддержка функции SNMP over UDP over IPv4/IPv6 | Да |
| Поддержка функции Cable Diagnostic | Да |
| Поддержка функции Cable Diagnostic c определением длины до места разрыва кабеля | Да |
| Поддержка функции Dying gasp - отправка сообщения SNMP о внештатной ситуации (отказ источника питания и др.) | Да |
| Поддержка протокола OAM | |
| Поддержка протокола 802.3ah OAM (Link Discoverly,Loopback) | Да |
| Поддержка протокола 802.1ag CFM | Да |
| Поддержка протокола 802.1AB LLDP | Да |
| Поддержка протокола LLDP-MED | Да |
| Управление коммутатором | |
| Поддержка функции iStacking | Да |
| Поддержка функции Web Interface | Да |
| Поддержка функции управления по console, telnet, SNMP | Да |
| Поддержка функции обновления ПО по FTP | Да |
| Поддержка функции обновления ПО по WEB (HTTP / HTTPS) | Да |
| Поддержка функции сохранения / восстановления конфигурации | Да |
| Поддержка функции Multiple login | Да |
| Поддержка функции Configure Clone | Да |
| Поддержка функции Multilevel CLI | Да |
| Поддержка функции CLI - Cisco like | Да |
| Поддержка функции DHCP relay per VLAN | Да |
| Поддержка функции DHCP Client | Да |
| Поддержка функции DHCP option 82 | Да |
| Поддержка функции Daylight Saving | Да |
| Поддержка протокола NTP | Да |
| Поддержка функции Port Mirroring | Да |
| Поддержка функции RSPAN | Да |
| Поддержка функции Port Mirroring per IP/TCP/UDP | Да |
| Поддержка функции Policy-based port mirroring | Да |
| Поддержка RS-232 Out-of-band Console Port | Да |
| Поддержка функции Dual configuration files | Да |
| Поддержка функции Dual Images | Да |
| Поддержка Reserved FW Image | Да |
| Поддержка протокола sFlow | Да |
| Поддержка стандарта энергосбережения IEEE 802.3az | Да |
| Поддерживаемые SNMP MIB | |
| RFC 1066 TCP/IP-based MIB | Да |
| RFC 1213, 1157 SNMPv2c/v3 MIB | Да |
| RFC 2011, 2012, 2013 SNMPv2 MIB | Да |
| RFC 1493 bridge MIB | Да |
| RFC 2674 bridge MIB extension | Да |
| RFC 1643 ethernet MIB | Да |
| RFC 2358 Ethernet-like MIB | Да< |
