Технические характеристики

Общие параметры

• Пакетный процессор — Realtek RTL9301
• 24×10/100/1000BASE-T (RJ-45)
• 4x1000BASE-X(SFP)/10GBASE-R(SFP+)
• 1хКонсольный порт RS-232 (RJ-45)

Производительность

• Пропускная способность — 128 Гбит/с
• Производительность на пакетах длиной 64 байта¹ — 95,2 MPPS
• Объем буферной памяти — 1,5 Мбайт
• Объем ОЗУ (DDR3) — 512 Мбайт
• Объем ПЗУ (SPI Flash) — 64 Мбайт
• Таблица MAC-адресов — 16384
• Количество ARP-записей — 1000
• Таблица VLAN — 4094
• Количество групп L2 Multicast (IGMP Snooping) — 1023
• Количество групп L3 multicast (IGMP proxy) — 512
• Количество правил SQinQ — 384(ingress)/512(egress)
• Количество правил MAC ACL — 509
• Количество правил IPv4/IPv6 ACL — 384/192
• Количество L3-интерфейсов — 8 vlan, до 5 IPv4-адресов в каждом vlan, до 300 IPv6 GUA суммарно для всех vlan
• Link Aggregation Groups (LAG) — 24 группы, до 8 портов в одном LAG
• Качество обслуживания QoS — 8 выходных очередей на порт
• Размер Jumbo-фрейма — максимальный размер пакетов 12 288 байт

Функции интерфейсов

• Защита от блокировки очереди (HOL)
• Поддержка Auto MDI/MDIX
• Поддержка сверхдлинных кадров (Jumbo frames)
• Управление потоком (IEEE 802.3X)
• Зеркалирование портов (SPAN,RSPAN)

Функции L2

• Поддержка протокола STP (Spanning Tree Protocol, IEEE 802.1d)
• Поддержка протокола RSTP (Rapid Spanning Tree Protocol, IEEE 802.1w)
• Поддержка протокола MSTP (Multiple Spanning Tree Protocol, IEEE 802.1s)
• Поддержка STP Root Guard
• Поддержка STP Loop Guard
• Поддержка STP BPDU Guard
• Поддержка BPDU Filtering
• Поддержка Spanning Tree Fast Link option
• Поддержка Loopback Detection (LBD)
• Изоляция портов
• Поддержка Storm Control для различного трафика (broadcast, multicast, unknown unicast)
• Поддержка Layer 2 Protocol Tunneling (L2PT)
• Поддержка ERPS (G.8032v2)²

Функции Link Aggregation

• Создание групп LAG
• Объединение каналов с использованием LACP
• Поддержка LAG Balancing Algorithm

Сервисные функции

• Виртуальное тестирование кабеля (VCT)
• Диагностика оптического трансивера

• Функциональность IPv6 Host
• Совместное использование IPv4, IРv6

Функции обеспечения безопасности 

• DHCP Snooping
• Опция 82 протокола DHCP
• Проверка подлинности на основе MAC-адреса, ограничение количества MAC адресов, статические MAC- адреса
• Проверка подлинности по портам на основе IEEE 802.1x
• Система предотвращения DoS-атак
• Сегментация трафика
• Фильтрация DHCP-клиентов
• Предотвращение атак BPDU
• PPPoE Intermediate agent
• IP Source Guard
• Dynamic ARP Inspection
• DHCPv6 Snooping
• IPv6 Source Guard
• Поддержка функции IPv6 ND Inspection
• Поддержка функции IPv6 RA Guard

Списки управления доступом ACL

• L2-L3-L4 ACL (Access Control List)
• IPv6 ACL
• ACL на основе:
  • Порта коммутатора
  • Приоритета IEEE 802.1p
  • VLAN ID
  • EtherType
  • DSCP
  • Типа IP-протокола
  • Номера порта TCP/UDP
  • Содержимого пакета, определяемого пользователем (User Defined Bytes)

Основные функции качества обслуживания (QoS) и ограничения скорости

• Ограничение скорости на портах (shaping)
• Ограничение скорости (policing) согласно алгоритмам sr-TCM и tr-TCM
• Поддержка класса обслуживания IEEE 802.1p
• Обработка очередей по алгоритмам Strict Priority/Weighted Round Robin (WRR)
• Настройка приоритета IEEE 802.1p для VLAN управления
• Классификация трафика на основании ACL
• Назначение меток CoS/DSCP на основании ACL
• Перемаркировка меток DSCP в CoS
• Перемаркировка меток CoS в DSCP
• Назначение VLAN на основании ACL

OAM

• IEEE 802.3ah, Ethernet OAM
• Dying Gasp
• IEEE 802.3ah Unidirectional Link Detection (UDLD) — протокол обнаружения однонаправленных линков

Основные функции управления

• Загрузка и выгрузка конфигурационного файла по TFTP/SFTP
• Автоматическое резервирование (backup) файла конфигурации по TFTP/SFTP
• Протокол SNMP
• Интерфейс командной строки (CLI)
• Web-интерфейс
• Syslog
• SNTP (Simple Network Time Protocol)
• Traceroute
• LLDP (IEEE 802.1ab) + LLDP MED
• Возможность обработки трафика управления с двумя заголовками IEEE 802.1Q
• Поддержка авторизации вводимых команд с помощью сервера TACACS+
• Поддержка IPv4/IPv6 ACL для управления устройством
• Управление доступом к коммутатору – уровни привилегий для пользователей
• Блокировка интерфейса управления
• Локальная аутентификация
• Фильтрация IP-адресов для SNMP
• Клиент RADIUS, TACACS+ (Terminal Access Controller Access Control System)
• Клиент Telnet, клиент SSH
• Сервер Telnet, сервер SSH
• Поддержка макрокоманд
• Журналирование вводимых команд по протоколу TACACS+
• Автоматическая настройка DHCP
• DHCP Relay (поддержка IРv4)
• DHCP Relay Option 82
• Добавление тега PPPoE Circuit-ID
• Flash File System
• Команды отладки
• Механизм ограничения трафика в сторону CPU
• Шифрование пароля
• Ping (поддержка IPv4/IPv6)
• Поддержка статических маршрутов IPv4/IPv6
• Поддержка нескольких версий файлов конфигурации

Функции мониторинга

• Статистика интерфейсов
• Поддержка мониторинга загрузки CPU по задачам и очередям
• Мониторинг загрузки оперативной памяти (RAM)
• Мониторинг температуры
• Мониторинг TCAM

Стандарты MIB/IETF

• RFC 1065, 1066, 1155, 1156, 2578 MIB Structure– RFC 1212 Concise MIB Definitions
• RFC 1213 MIB II
• RFC 1215 MIB Traps Convention
• RFC 1493, 4188 Bridge MIB
• RFC 1157, 2571-2576 SNMP MIB
• RFC 1901-1908, 3418, 3636, 1442, 2578 SNMPv2 MIB
• RFC 2465 IPv6 MIB
• RFC 2737 Entity MIB
• RFC 4293 IPv6 SNMP Mgmt Interface MIB
• Private MIB
• RFC 1398, 1643, 1650, 2358, 2665, 3635 Ether-like MIB
• RFC 2668 802.3 MAU MIB
• RFC 2674, 4363 802.1p MIB
• RFC 2233, 2863 IF MIB
• RFC 2618 RADIUS Authentication Client MIB
• RFC 4022 MIB для TCP
• RFC 4113 MIB для UDP
• RFC 3289 MIB для Diffserv
• RFC 2620 RADIUS Accounting Client MIB
• RFC 768 UDP
• RFC 791 IP
• RFC 792 ICMPv4
• RFC 2463, 4443 ICMPv6
• RFC 793 TCP
• RFC 2474, 3260 Определение поля DS в заголовке IPv4 и IPv6
• RFC 1321, 2284, 2865, 3580, 3748 Extensible Authentication Protocol (EAP)
• RFC 2571, RFC 2572, RFC 2573, RFC 2574 SNMP
• RFC 826 ARP
• RFC 854 Telnet
• МЭК 61850

Физические характеристики

¹Значения указаны для односторонней передачи
² Начиная с версии ПО 10.2.8
³Для MES2424 AC при использовании коммерческих трансиверов SFP+
температура окружающей среды не должна превышать +45 °С