Коммутатор CL-24G4L2plus это -- 19" управляемый коммутатор с 24
портами 10/100 Мб/с и 4 портами 1Гб/с RJ-45 и SFP (Мини-GBIC).
Предназначен для эксплуатации в офисных центрах, комнатах управления,
телекоммуникационных центрах и в других местах, где требуется высокая
производительность и высокая плотность портов. Устройство может
устанавливаться в 19" монтажную стойку вместе с серверами и другими
сетевыми устройствами. Коммутатор поддерживает т.н. Jumbo-фреймы
размером до 9216 байт, обеспечивая быструю и надежную передачу больших
объемов информации. Одним из преимуществ коммутатора является
возможность использования 4-х гигабитных портов с общей скоростью
передачи данных до 8 Гб/с в полном дуплексе. При этом может
обеспечиваться балансировка нагрузки, агрегирование каналов,
резервирование каналов по различным протоколам (MSTP,RSTP/STP)
- 24 порта 10/100 TX и 4 Гигабитных порта RJ-45/SFP (10/100/1000)
- Предназначен для использования в офисных центрах, комнатах
управления и телекоммуникационных центрах как коммутатор уровня доступа
- Высокая производительность. Коммутация без блокирования
- Поддержка Jumbo фреймов до 9 216 байт
- Поддержка протокола MSTP 802.1s
- Поддержка различных протоколов управления: LLDP, SNMP v.3, SSL, SSH
- Расширенные средства обеспечения безопасности: 802.1х, RADIUS и списки управления доступом (ACL)
- Расширенная поддержка VLAN: на базе портов, 802.1Q, Q-n-Q, Private VLAN, MVR
- Универсальный блок питания с входным напряжением ~120-240В, низкое
энергопотребление, низкое тепловыделение, малошумное исполнение (без
вентиляторов
Для реализации всех возможностей управления и безопасности,
необходимых для работы с современными приложениями коммутатор
CL-24G4L2plus предоставляет широкий набор средств и инструментов
управления. Поддержка VLAN, QoS, IGMP snooping, списки контроля доступа
(ACL), SNMP v.3, Telnet, Web, LLDP и многое другое отвечает
требованиям, предъявляемым к современными коммутаторам. Кроме того,
низкое энергопотребление и тепловыделение, безвентиляторное
(малошумное) исполнение позволяет применять данное устройство даже в
промышленных условиях.
Высокая производительность и пропускная способность
Коммутатор имеет 4 гигабитных порта и поддерживает Jumbo фреймы размером до 9216 байт.
Зачем нужны 4 гигабитных порта?
- 2 Gigabit ports for forming rings, the other 2 for connecting to public servers.
- Исполняя роль коммутатора доступа, два гигабитных порта могут быть
использованы для подключения к магистральным каналам, остальные для
подключения оконечных коммутаторов
- 2 гигабитных порта, используемых для подключения к магистрали,
могут быть агрегированы и пропускная способность в этом случае может
достигать 4 Гб/с в полном дуплексе
- использование 4 SFP портов обеспечивает возможность подключения к любой среде передачи (медь, оптика)
- два гигабитных порта могут использоваться для межкоммутаторного
соединения, два других для подключения высокопроизводительных серверов
Что такое jumbo-фрейм?
Стандартный фрейм в технологии Ethernet имеет размер от 64 до 1518
(1522 для работы с 802.1q) байт. Этого вполне достаточно для работы со
скоростями до 100 Мб/с и файлами небольшого размера. Однако при работе
на скорости 1 Гб/с и при передаче больших фалов (гигабайты) становится
не эффективным передавать данные стандартными фреймами. Слишком большие
накладные расходы для передачи таких данных и при переходе на
оборудование 1 Гб/с реальная скорость передачи полезных данных
увеличивается незначительно. При увеличении размера фрейма данных
данная проблема может быть существенно нивелирована.
Примеры использования Jumbo-фреймов:
- Передача больших объемов информации (файлы размером ~1 Гбайт и более)
- Сохранение и передача резервных копий файловых серверов
802.1s протокол множественных связующих деревьев (MSTP)
Коммутатор
CL-24G4L2plus поддерживает протокол MSTP (IEEE802.1s). Multiple
Spanning tree protocol (MSTP) - протокол множественных связующих
деревьев. Наиболее современная реализация STP, учитывающая все
достоинства и недостатки предыдущих решений. В отличие от PVSTP, в
котором число экземпляров связующего дерева (spanning tree) равно числу
виртуальных сетей, MSTP предполагает конфигурирование необходимого
количества экземпляров вне зависимости от числа виртуальных сетей
(VLAN) на коммутаторе. В один экземпляр MST могут входить несколько
виртуальных сетей.
Рассмотрим следующую топологию сети:
Если используется STP/RSTP в этой топологии, то весь трафик от
коммутатора D к хостам, подключенным к другим коммутаторам, будут идти
через root port.
Движение трафика в топологии, в которой включен STP/RSTP:
Что произойдет, если мы применим MSTP в этой топологии?
Когда трафик принадлежит VLAN2 и VLAN3, то каждый из них может идти через разные uplink'и.
Если
используются несколько портов uplink, то загрузка трафика будет
сбалансирована между двумя портами uplink, что увеличит пропускную
способность сети.
Протокол обнаружения сетевых устройств на канальном уровне (Link Layer Discover Protocol - LLDP)
Согласованная работа различных узлов в локальной сети (LAN) требует
корректной конфигурации протоколов и приложений, которые выполняются и
поддерживаются ими. По мере того как число различных типов устройств в
сети растет, сетевым администраторам все труднее становится отслеживать
правильность конфигурации каждого из них, одновременно все большее
количество времени тратится на то, чтобы обнаружить и устранить
проблемы. Стандарт 802.1AB, или Link Layer Discovery Protocol (LLDP),
обеспечивает решение проблем конфигурации, вызванных расширением LAN.
LLDP определяет стандартный метод для устройств в сети Ethernet, таких
как коммутаторы, маршрутизаторы и беспроводные точки доступа, с помощью
которого устройства распространяют информацию о себе среди других узлов
в сети и сохраняют полученные данные. В частности, LLDP определяет
набор общих информационных сообщений (advertisement messages), протокол
для их передачи и метод хранения. Множество таких сообщений посылается
устройством через локальную сеть с помощью одного пакета в форме поля
"тип, длина, значение" (Type Length Value - TLV). Первый параметр
указывает на вид данных, второй определяет длину пакета в октетах, а
третий содержит непосредственно информацию. Все LLDP-устройства должны
обязательно поддерживать сообщения с идентификаторами шасси (chassis
ID) и портов (port ID), а так же системное имя (system name), системный
дескриптор (system descriptor) и системные возможности (system
capabilities). Первые два из них обеспечивают полезную информацию для
сбора инвентаризационных данных.
LLDP-пакеты
передаются периодически и сохраняются в течение определенного времени.
Устройства хранят полученные от соседей данные в информационной базе
MIB (Management Information Base), которая предусматривается протоколом
SNMP. Она актуальна в течение отрезка времени, определяемого значением
поля Time to Live (TTL), содержащегося внутри полученного пакета.
Каждый раз, когда устройство получает пакет, оно сохраняет данные и
включает таймер, который сравнивается со значением TTL. При совпадении
значений устройство удаляет хранимую информацию. Таким образом, сетевые
системы управления получают только актуальные данные.
Протокол применим для всех сред, предусмотренных стандартом 802. А
поскольку он работает только на канальном уровне, то позволяет
системам, использующим различные протоколы сетевого уровня, получать
информацию друг о друге. Когда два устройства обнаруживают, что они
неправильно сконфигурированы, ошибка может быть исправлена с помощью
соответствующего приложения. Метод, используемый приложением для
разрешения проблемы, протоколом не определяется.
Расширенные возможности VLAN
Коммутатор CL-24G4L2plus разработан с учетом требований поставщиков
телекоммуникационных услуг. Он поддерживает расширенный набор
возможностей работы с VLAN: VLAN для различных протоколов, Частные
VLAN, двойное тегирование VLAN (Q-in-Q) и регистрация широковещательных
VLAN. VLAN для различных протоколов (Protocol VLAN).
Коммутатор позволяет с помощью VLAN создавать виртуальные сети для
специфических протоколов 3 уровня, таких как IP, IPX, AppleTalk. Трафик
различных протоколов может ограничиваться внутри одного VLAN и не
передаваться в другие VLAN.
Частные VLAN (Private VLAN)
Частные VLAN позволяют администратору сети управлять доступом к портам
внутри одного VLAN. При этом сетевые устройства подключенные к одному
порту могут обмениваться данными только с портом подключенному к
аплинку - первичному VLAN. Клиенты находятся во вторичных VLAN.
Существуют два типа вторичных VLAN: общие и изолированные. Клиенты
изолированных VLAN могут обмениваться данными только с первичным VLAN.
Клиенты общих VLAN могут передавать данные внутри одного сообщества и
между аплинком.
Регистрация широковещательных VLAN (MVR)
Регистрация
широковещательных VLAN (Multicast VLAN Registration -- MVR) позволяет
оптимизировать нагрузку на порт, который является источником
широковещательного трафика. При отсутствии поддержки MVR запросы к
одному широковещательному потоку из разных VLAN будут расцениваться как
запросы к разным потокам, и соответственно источник потока будет
вынужден генерировать дополнительный поток, повышая этим нагрузку на
собственные ресурсы и на порт коммутатора. При использовании технологии
MVR создается 1 широковещательная VLAN и группы MVR для источника
широковещательного трафика. После конфигурации соответствующих портов
как источников или приемников широковещательного трафика, сетевые
устройства находящиеся в разных VLAN могут получать один и тот же
широковещательный поток, при этом не обмениваясь данными друг с другом.
Расширенные возможности безопасности. Списки управления доступом 2/4 уровня
Установка
устройств в помещениях с низким уровнем безопасности физического
доступа к портам, требует от производителей внедрять в оборудование
средства управления безопасностью подключения, ограничивая
бесконтрольное подключение к портам устройств. Списки управления
доступом (ACL) -- механизм, который управляет доступом к портам
устройства по определенным протоколам и с определенных адресов, в
соответствии с задаваемыми правилами и помогает обеспечить высокий
уровень информационной безопасности. Правила разрешают (permit) или
запрещают (deny) доступ к портам всем или определенным сетевым
устройствам. Критерием работы правил могут выступать IP-адрес,
MAC-адрес, идентификатор порта (port ID), Идентификаторы протокола,
метки QoS, TCP-флаги. Коммутатор CL-24G4L2plus построен на базе системы
управления уровня 2+, которая позволяет создавать гибкие списки
управления доступом для различных объектов и операций в сети
Габариты (в мм)
