Технические характеристики

Интерфейсы

• 10/100/1000BASE-T (OOB) — 1
• 1000BASE-X (SFP)/10GBASE-R (SFP+) — 24
• 40GBASE-R (QSFP+)/100GBASE-R (QSFP28) — 6
• USB 2.0 — 1
• Консольный порт RS-232 (RJ-45) — 1

Общие параметры

• Пакетный процессор — Marvell 98CX8405
• Пропускная способность — 1,68 Тбит/с
• Производительность на пакетах длиной 64 байта — 1050 MPPS
• Объем буферной памяти — 12 Мбайт
• Объём ОЗУ (DDR3) — 1 Гбайт
• Объём ПЗУ (NAND Flash) — 1 Гбайт
• Таблица MAC-адресов — 65536
• Таблица VLAN -4094
• Количество L2 Multicast-групп — 1024
• Количество правил SQinQ — 1320 (ingress/egress)
• Количество ARP-записей — 32768
• Количество правил МAC ACL — 4559
• Количество правил IPv4/IPv6 ACL — 4559/2279
• Количество маршрутов L3 IPv4 Unicast¹ — 32670
• Количество маршрутов L3 IPv6 Unicast¹ — 8165
• Количество маршрутов L3 IPv4 Multicast¹ — 16335
• Количество маршрутов L3 IPv6 Multicast¹ — 4083
• Количество VRRP-маршрутизаторов — 255
• Максимальный размер ECMP-групп — 64
• Количество L3-интерфейсов — 2050
• Максимальное количество VXLAN — 4093
• Link Aggregation Groups (LAG) — 32, до 8 портов в одном LAG
• Качество обслуживания QoS — 8 выходных очередей для каждого порта
• Размер Jumbo-фреймов — 10240 байт
• Стекирование — до 8 устройств²

Функции интерфейсов

• Защита от блокировки очереди (HOL)
• Поддержка обратного давления (Back pressure)
• Поддержка Auto MDI/MDIX
• Поддержка сверхдлинных кадров (Jumbo frames)
• Управление потоком (IEEE 802.3X)
• Зеркалирование портов (Port Mirroring)
• Стекирование

Функции при работе с МAC-адресами

• Независимый режим обучения в каждой VLAN
• Поддержка многоадресной рассылки (MAC Multicast Support)
• Регулируемое время хранения MAC-адресов
• Статические MAC-адреса (Static MAC Entries)
• Логирование событий MAC Flapping

Поддержка VLAN

• Поддержка Voice VLAN
• Поддержка IEEE 802.1Q
• Поддержка Q-in-Q
• Поддержка Selective Q-in-Q
• Поддержка GVRP

Функции L2 Multicast

• Поддержка профилей Multicast
• Поддержка статических Multicast-групп
• Поддержка IGMP Snooping v1,2,3
• Поддержка IGMP Snooping Fast Leave на основе хоста/порта
• Поддержка авторизации IGMP через RADIUS
• Поддержка MLD Snooping v1,2
• Поддержка IGMP Querier

Функции L2

• Поддержка STP (Spanning Tree Protocol, IEEE 802.1d)
• Поддержка RSTP (Rapid Spanning Tree Protocol, IEEE 802.1w)
• Поддержка MSTP (Multiple Spanning Tree Protocol, IEEE 802.1s)
• Поддержка Spanning Tree Fast Link option
• Поддержка STP Root Guard
• Поддержка BPDU Filtering
• Поддержка STP BPDU Guard
• Поддержка Looback Detection (LBD)
• Поддержка ERPS (G.8032v2)
• Поддержка PVSTP+
• Поддержка RPVSTP+

Функции L3

• Статические маршруты
• Протоколы динамической маршрутизации RIP, OSPFv2, OSPFv3, BGP, IS-IS
• Address Resolution Protocol (ARP)
• Поддержка протокола VRRP
• Протоколы динамической маршрутизации мультикаста PIM SM, IGMP Proxy
• Поддержка протокола BFD
• Поддержка функции IP Unnumbered

Технология EVPN/VXLAN

• Поддержка сервисов L2VPN
• Поддержка сервисов L3VPN³
• Поддержка технологии VRF lite³

Функции Link Aggregation

• Создание групп LAG
• Объединение каналов с использованием LACP
• Поддержка LAG Balancing Algorithm
• Поддержка Multi-Switch Link Aggregation Group (MLAG) Поддержка IPv6
• Функциональность IРv6 Host
• Совместное использование IРv6, IРv4

Сервисные функции

• Диагностика оптического трансивера
• Green Ethernet

Функции обеспечения безопасности

• DHCP Snooping
• Опция 82 протокола DHCP
• IP Source Guard
• Dynamic ARP Inspection
• Поддержка sFlow
• Проверка подлинности на основе MAC-адреса, ограничение количества MAC-адресов, статические MAC-адреса
• Проверка подлинности основе IEEE 802.1x
• Guest VLAN
• Система предотвращения DoS-атак
• Сегментация трафика
• Фильтрация DHCP-клиентов
• Предотвращение атак BPDU
• Фильтрация NetBIOS/NetBEUI

Списки управления доступом ACL

• L2-L3-L4 ACL (Access Control List)
• Поддержка Time-Based ACL
• IРv6 ACL
• ACL на основе:
  • Порта коммутатора
  • Приоритета IEEE 802.1p
  • VLAN ID
  • EtherType
  • DSCP
  • Типа IP-протокола
  • Номера порта TCP/UDP

Основные функции управления

• Загрузка и выгрузка конфигурации и ПО по TFTP
• Протокол SNMP
• Интерфейс командной строки (CLI)
• Web-интерфейс
• Syslog
• SNTP (Simple Network Time Protocol)
• Traceroute
• LLDP (IEEE 802.1ab)
• Управление доступом к коммутатору – уровни привилегий для пользователей
• Списки контроля доступа (Management ACL)
• Блокировка интерфейса управления
• Локальная аутентификация
• Фильтрация IP-адресов для SNMP
• Клиент RADIUS/TACACS+ (Terminal Access Controller Access Control System)
• Сервер SSH
• Сервер Telnet
• Поддержка SSL
• Поддержка макрокоманд
• Журналирование вводимых команд
• Системный журнал
• Автоматическая настройка по DHCP
• DHCP Relay (Поддержка Ipv4)
• DHCP Option 12
• Команды отладки
• Механизм ограничения трафика в сторону CPU
• Шифрование паролей
• Восстановление пароля
• Ping (IPv4/IPv6)

Функции мониторинга

• Статистика интерфейсов
• Удаленный мониторинг RMON/SMON
• Мониторинг загрузки CPU по задачам и типу трафика
• Мониторинг температуры
• Мониторинг TCAM
• Поддержка IPFIX

Основные функции качества обслуживания (QoS) и ограничение скорости

• Статистика QoS
• Ограничение скорости на портах (Shaping, Policing)
• Поддержка класса обслуживания IEEE 802.1р
• Защита от широковещательного «шторма»
• Управление полосой пропускания
• Обработка очередей по алгоритмам Strict Priority/Weighted Round Robin (WRR)
• Три цвета маркировки
• Классификация трафика на основании ACL

MIB

• RFC 1212 Concise MIB Definitions
• RFC 1213 MIB II
• RFC 1215 MIB Traps Convention
• RFC 1493, 4188 Bridge MIB
• RFC 1157, 2571-2576 SNMP MIB
• RFC 1901-1908, 3418, 3636, 1442, 2578 SNMPv2 MIB
• RFC 271, 1757, 2819 RMON MIB
• RFC 2465 IPv6 MIB
• RFC 2466 ICMPv6 MIB
• RFC 2737 Entity MIB
• RFC 4293 IPv6 SNMP Mgmt Interface MIB
• Private MIB
• RFC 3289 DIFFSERV MIB
• RFC 2021 RMONv2 MIB
• RFC 1398, 1643, 1650, 2358, 2665, 3635 Ether-like MIB
• RFC 2668 IEEE 802.3 MAU MIB
• RFC 2674, 4363 IEEE 802.1p MIB
• RFC 2233, 2863 IF MIB
• RFC 2618 RADIUS Authentication Client MIB
• RFC 4022 MIB для TCP
• RFC 4113 MIB для UDP
• RFC 3298 MIB для Diffserv
• RFC 2620 RADIUS Accounting Client MIB
• RFC 2925 Ping & Traceroute MIB
• RFC 768 UDP
• RFC 791 IP
• RFC 792 ICMPv4
• RFC 2463, 4443 ICMPv6
• RFC 4884 Extended ICMP для поддержки сообщений Multi-Part
• RFC 793 TCP
• RFC 2474, 3260 Определение поля DS в заголовке IPv4 и IPv6
• RFC 1321, 2284, 2865, 3580, 3748 Extensible Authentication Protocol (EAP)
• RFC 2571-2574 SNMP
• RFC 826 ARP

Физические характеристики

• Питание
  • сеть переменного тока: 100–240 В, 50–60 Гц
  • сеть постоянного тока: 36–72 В
• Варианты питания:
  • один источник питания постоянного или переменного тока
  • два источника питания постоянного или переменного тока, с возможностью горячей замены
• Потребляемая мощность — не более 150 Вт
• Рабочая температура окружающей среды — от 0 до +45°С
• Температура хранения — от -50 до +70°С
• Рабочая влажность — не более 80%
• Вентиляция — Front-to-Back, 4 вентилятора
• Габариты (Ш x В x Г) — 440 х 44 х 321 мм
• Масса 6,36 кг

¹Маршруты IPv4/IPv6 Unicast/Multicast используют общие аппаратные ресурсы.
²Реализация в устройствах MES5400-24, MES5400-48 запланирована в 4Q22.
³Реализация в устройствах MES5400-24, MES5400-48 запланирована в 3Q22.
⁴Реализация запланирована в 2Q22