Управляемый коммутатор уровня 2 SNR-S2962-24T

Основные особенности:

• Неблокируемая архитектура;
• Поддержка Loopback detection;
• Поддержка Cable distance calculation;
• Поддержка ERPS;
• Поддержка Access Management (MAC-IP Source Guard);
• Встроенная грозозащита;
• Selective QnQ;
• Поддержка IPv6 / Dualstack Ipv4/IPv6;

Основные технические характеристики

Интерфейсы

20 портов 10/100BASE-TX
4 порта 10/100/1000BASE-T
4 порта 100/1000BASE-X SFP

Консольный порт

RJ45

Коммутационная матрица

20 Gbps

Скорость пересылки пакетов

14,88 Mpps

Размер таблицы MAC-адресов

8K

Количество VLAN

4K

Количество ACL

1408

Объем оперативной памяти

128 Mb

Объем Flash-памяти

32 Mb

Физические параметры

Входное напряжение

AC: 100~240VAC, 50~60Hz

Максимальная потребляемая мощность

21,6 Ватт

Размеры (Ш х В х Г)

440 x 44 x 230 мм

Вес

3 кг

Система охлаждения

Пассивная

Диапазон рабочих температур

0 ~ 50 ℃

Диапазон температур хранения

-40 ~ 70 ℃

Допустимая влажность

5% ~ 95%, без конденсата

Встроенная грозозащита на портах

до 4 киловольт

Электромагнитная безопасность

CE, RoHS

Безопасность

CB, cUL, LVD

L2 функционал

Размер таблицы MAC-адресов

8K

Функционал работы с MAC-адресами

Ограничение максимального количества MAC-адресов на порт, на коммутатор
Статические МАС адреса
MAC-notification
Отключение mac-learning на порту, в Vlan

Контроль потока

802.3x Flow Control

Размер Jumbo-фреймов

10K

Протоколы Spanning Tree

802.1D STP
802.1w RSTP
802.1s MSTP
BPDU-Guard, BPDU-Forwarding, BPDU-Tunnel, Root-Guard

Функция Loopback Detection

per-port
per-port-per-vlan
action shutdown/block

Агрегирование каналов

LACP 802.3ad
802.1AX
Максимум 8 групп, до 8 портов в группе

Зеркалирование портов

поддержка 4-х групп зеркалирования
Режимы: One-to-One, Many-to-One, Flow-based (ACL), RSPAN Vlan

Технологии защиты кольцевых топологий

ERPS ITU-T G.8032
MRPP
FastLink

VLAN

Максимум 4094 VLAN
802.1q VLAN
VLAN на основе порта
VLAN на основе MAC-адресов
VLAN на основе протокола
Voice VLAN
Private VLAN
Multicast VLAN
VLAN Trunking
VLAN Translation
GVRP

Q-in-Q

Port-Based QinQ
Selective QinQ

L2 Multicast

Количество IGMP групп

512

IGMP Snooping

IGMP v1/v2/v3 Snooping
IGMP Snooping Immediately Leave
IGMP Snooping Querier
Multicast VLAN Registration (MVR)
Multicast Source/Destination Control
Обнаружение нелегальных источников Multicast-трафика
Multicast policy
Multicast Filter
IGMP Snooping Radius Authentication

MLD Snooping

MLD v1/v2 Snooping
Поддержка 1024 групп
MLD Snooping Immediately Leave

Качество обслуживания (QoS)

Количество очередей на порт

8

Управление полосой пропускания

На основе порта in и out с шагом 16Kbps
На основе Vlan

Механизмы обработки очередей

Strict Priority
Weighted Round Robin (WRR)
Strict + WRR
DWRR

СoS на основе

Порта коммутатора
VLAN ID
Очереди приоритетов 802.1p
MAC-адреса
IPv4/IPv6-адреса
Класса трафика IPv6
Метки потока IPv6
TOS
DSCP
Типа протокола
Порта TCP/UDP

Перемаркировка

COS
DSCP
TOS
IPP

Списки контроля доступа (ACL)

Количество правил ACL

1408

Применение ACL

На порт
На Vlan

Фильтрация ACL на основе

Порта коммутатора
VLAN ID
Приоритета 802.1p
MAC-адреса
EtherType
IPv4/IPv6-адреса
Класса трафика IPv6
Метки потока IPv6
TOS
DSCP
Типа протокола
Номера порта TCP/UDP
ACL на основе времени
CPU Interface Filtering
Содержимого пакета, определяемого пользователем (userdefined acl)

Статистика ACL

поддерживается

Безопасность

SSH

SSH v1/v2

SSL

SSL v1/v2/v3

Безопасность портов

MAC binding
MAC filter
Ограничение количества МАС-адресов на порту
Ограничение Broadcast/Multicast/Unicast пакетов на порту по pps/Kbps c шагом 1pps/1Kbps
Access Management (IP-MAC-PortBinding)
Port Security
Изоляция портов

Безопасность ARP

ARP-Guard
ARP Binding
ARP Limit
Anti-ARP-Scan
Dynamic ARP inspection (DAI)

Безопасность DHCP

DHCP Snooping

Безопасность IPv6

DHCPv6 Snooping
RA Snooping
ND Snooping
SAVI

Защита CPU

Настраиваемое ограничение pps по протоколам

AAA

Поддерживаемые протоколы

Radius, Tacacs+

Авторизация и аутентификация пользователей

802.1x
- Управление доступом на основе узла
- Управление доступа на основе порта
- Динамическое назначение VLAN
- Гостевой VLAN
- Auto VLAN
MAC Authentication Bypass (MAB)

Учетные записи

Управление учетными записями по протоколам Radius, Tacacs+
До 15 уровней привилегий пользователей