Гигабитные коммутаторы серии DGS-3000 входят в линейку управляемых коммутаторов D-Link уровня 2 и предназначены для использования в сетях Metro Ethernet. DGS-3000-26TC оснащен двумя портами 10G SFP+, что гарантирует высокую производительность при агрегации большого количества гигабитных соединений. Коммутаторы серии DGS-3000 выполнены в корпусе высотой 1U и подходят как для настольной установки, так и для монтажа в телекоммуникационный шкаф. DGS-3000-10TC выполнен в более компактном 9 дюймовом корпусе, что обеспечивает лучшую циркуляцию воздуха в ограниченном пространстве телекоммуникационного шкафа и упрощает организацию кабельной инфраструктуры. Предусмотренный в DGS-3000-26TC порт Alarm позволяет подключить внешние сигнальные устройства для обнаружения потенциальных угроз, таких как открытие двери или перегрев в шкафу, которые при срабатывании отправляют сигнал тревоги. Данный функционал очень полезен для устройств, применяемых в городских сетях и сетях провайдеров.
Надежность
Все Ethernet-порты коммутаторов серии DGS-3000 оснащены встроенной защитой от статического электричества до 6 кВ, что позволяет обезопасить устройство от скачков напряжения, в особенности если Ethernet-кабели расположены на открытом пространстве или в старых зданиях. На случай перебоев с электроснабжением в коммутаторах предусмотрен дополнительный разъем для подключения резервного источника питания DPS-200 или источника питания постоянного тока с напряжением 12 В. Для обеспечения отказоустойчивости Ethernet-каналов в устройствах реализована поддержка протоколов 802.1D Spanning Tree (STP), 802.1w Rapid Spanning Tree (RSTP) и 802.1s Multiple Spanning Tree (MSTP), применение которых позволяет автоматически резервировать маршруты передачи данных. Использование данного функционала обеспечивает передачу и прием кадров даже при возникновении сбоев в сети. Коммутаторы также поддерживают технологию Ethernet Ring Protection Switching (ERPS, ITU-T G.8032), благодаря которой время восстановления работы кольца после сбоя не превышает 50 мс. Использование функции обнаружения петель Loopback Detection (LBD) предотвращает перегрузку на неконтролируемых сегментах сети, администрируемых абонентами или построенных на базе неуправляемых коммутаторов. Помимо этого, коммутаторы серии DGS-3000 поддерживают функционал агрегирования портов на основе стандартов 802.1AX и 802.3ad, применение которого позволяет объединять несколько портов в группу, увеличивая при этом полосу пропускания и повышая отказоустойчивость соединений для обеспечения бесперебойной работы и распределения нагрузки между несколькими сетевыми устройствами.
Сервис Triple Play
В коммутаторах серии DGS-3000 реализован широкий набор функций многоадресной рассылки уровня 2, включая IGMP/MLD Snooping, Fast Leave и фильтрацию. Поддержка данного функционала предоставляет возможность работы с IPTV-сервисами, которые набирают популярность и с каждым годом пользуются все большим спросом на рынке услуг. Применение функций IGMP/MLD Snooping на основе хоста обеспечивает подключение нескольких IPTV-подписчиков к одному сетевому интерфейсу. При использовании функции ISM VLAN передача многоадресного трафика осуществляется в отдельной VLAN, что способствует эффективному расходованию полосы пропускания. Профили ISM VLAN позволяют пользователям быстро и легко назначить или заменить предустановленные настройки для портов подписчиков многоадресной рассылки. Поддержка IGMP Authentication исключает возможность несанкционированной IPTV-подписки благодаря проведению аутентификации телевизионных приставок.
Коммутаторы серии DGS-3000 поддерживают расширенный функционал QoS (Quality of Service) для предоставления качественного сервиса Triple Play. Классификация пакетов осуществляется на основе различных полей заголовка или определяемого пользователем содержимого пакета, обеспечивая возможность приоритизации трафика. Применение маркеров "Две скорости, Три цвета маркировки" и "Одна скорость, Три цвета маркировки" (trTCM/srTCM) позволяет классифицировать трафик с целью обеспечения максимальной полосы пропускания для приоритетного трафика. С помощью функции управления полосой пропускания провайдеры смогут определить уровень пропускной способности входящего/исходящего канала для каждого порта с шагом до 64 Кбит/с.
Простота обслуживания, эффективный поиск и устранение неисправностей
Реализованная в коммутаторах поддержка расширенного функционала OAM (Operation, Administration and Management) позволяет значительно упростить обслуживание, поиск и устранение неисправностей. С помощью функции диагностики кабеля можно удаленно контролировать состояние Ethernet-кабеля и определять место возникновения неисправности, что позволит провайдеру снизить расходы на обслуживание оборудования. Функция Connectivity Fault Management (CFM, IEEE 802.1ag) предназначена для контроля, поиска и устранения неисправностей в End-To-End Ethernet-сетях, предоставляя провайдерам возможность выполнять проверку соединения, изолировать проблемные сегменты сети и идентифицировать пользователей таких сегментов. Технология D-Link Unidirectional Link Detection (DULD) позволяет отследить проблемы волоконно-оптического соединения, и тем самым повысить стабильность работы кабельной инфраструктуры в сетях MAN (Metropolitan Area Network).
Высокий уровень безопасности и работоспособности
В коммутаторах серии DGS-3000 предусмотрен расширенный функционал аутентификации пользователя/устройства, включая 802.1X, управление доступом на основе Web-интерфейса (WAC) и MAC-адресов (MAC). Функции WAC и MAC позволяют сетевым администраторам проводить аутентификацию пользователя/устройства и управлять безопасностью сети без необходимости установки клиентского программного обеспечения, что очень важно, в случае если установка ПО на оборудовании клиента невозможна. Также коммутаторы серии DGS-3000 поддерживают функционал Compound Authentication, предоставляя сетевым администраторам на выбор несколько методов аутентификации для одного устройства. Аутентификация на основе хоста обеспечивает точное управление доступом для каждого устройства сети. Для интеграции с биллинговыми системами и сервисами реализована поддержка протоколов RADIUS и TACACS. Предусмотренная в серии DGS-3000 функция IP-MAC-Port Binding (IMPB) обеспечивает строгую привязку по адресам и интерфейсам, а ARP Spoofing Prevention – защиту сети от атак типа Man-In-The-Middle и ARP Spoofing.
Для обеспечения бесперебойной работы сети в коммутаторах серии DGS-3000 реализован механизм D-Link Safeguard Engine для защиты центрального процессора от перегрузки вредоносным широковещательным трафиком, обусловленным вирусной активностью. Коммутаторы также поддерживают функцию DHCP Screening, обеспечивающую фильтрацию DHCP-запросов от неавторизованных DHCP-серверов или маршрутизаторов. Применение функций защиты от BPDU/DoS-атак и фильтрации L3 Control Packet Filtering позволяет повысить уровень безопасности сети.
Поддержка IPv6
В серии DGS-3000 реализована поддержка функционала IPv6, включая MLD Snooping, WAC, IPv6 ACL/QoS и IMPBv6, что способствует легкой интеграции оборудования в сети следующего поколения. Помимо этого, данная серия поддерживает функции обоих стеков протоколов IPv4/v6, позволяя коммутаторам выступать в роли моста между сетями IPv4 и IPv6. Все модели серии DGS-3000 успешно прошли сертификацию IPv6 Logo Phase 2, что доказывает их полное соответствие и функциональную совместимость при использовании в IPv6-сетях.
Порты
• 8 портов 10/100/1000BASE-T
• 2 комбо-порта 10/100/1000BASE-T/SFP
Резервный источник питания
DPS-200 1
Консольный порт
RJ-45
Производительность
• Коммутационная матрица: 20 Гбит/с
• Скорость перенаправления 64-байтных пакетов: 14,88 Mpps
• Таблица MAC-адресов: 16K записей
• DRAM для CPU: 128 МБ
• Буфер пакетов: 1,5 MБ
• Flash-память: 32 МБ
• Jumbo-фрейм: 12,288 байт
Функции программного обеспечения
• Виртуальное стекирование:
― Технология D-Link Single IP Management (SIM)
― До 32 устройств в виртуальном стеке
Функции уровня 2
• Таблица MAC-адресов: 16K записей
• Управление потоком:
― Управление потоком 802.3x
― Предотвращение блокировок HOL
• Jumbo-фрейм до 12 Кбайт
• Spanning Tree Protocols:
― 802.1D STP
― 802.1w RSTP
― 802.1w MSTP
― BPDU Filtering
― Root Restriction
• Функция Loopback Detection
• Link Aggregation:
― Поддержка стандартов 802.1AX и 802.3ad: Макс. кол-во групп – 5, 8 портов на группу
• Зеркалирование портов:
― Поддержка 1 группы зеркалирования
― One-to-One, Many-to-One, на основе потока (ACL)
• Ethernet Ring Protection Switching (ERPS)
• Протокол туннелирования уровня 2 (L2PT)
Многоадресная рассылка уровня 2
• IGMP Snooping:
― IGMP v1/v2/v3 Snooping
― Поддержка 1024 IGMP-групп
― Fast Leave на основе порта/узла
― Функция Report Suppression
• IGMP Authentication
• IGMP/MLD Proxy Reporting
• Ограничение многоадресной рассылки по IP-адресам (IGMP-фильтрация)
• MLD Snooping:
― MLD v1/v2 Snooping
― Поддержка до 1024 групп
― Fast Leave на основе узла
VLAN
• Группы VLAN:
― Макс. 4094 VLAN групп
― VLAN на основе порта
― VLAN на основе MAC-адреса (MAC-Based)
• GVRP
― Поддержка до 255 динамических VLAN групп
• 802.1v Protocol VLAN
• 802.1Q Tagged VLAN
• Double VLAN (Q-in-Q)
― Port-based Q-in-Q
― Selective Q-in-Q
• ISM VLAN
• VLAN Translation
• Voice VLAN
• VLAN Trunking
• Asymmetric VLAN
Функции уровня 3
• Поддержка 1024 ARP записей
• Gratuitous ARP
• IPv6 Neighbor Discovery (ND)
• Маршрут по умолчанию
Качество обслуживания (QoS)
• 8 очередей на порт
• DSCP
• 802.1p
• Управление полосой пропускания:
― На основе порта (Входящее/Исходящее, мин. шаг до 64 Кбит/с)
― На основе потока (Входящее/Исходящее, мин. шаг до 64 Кбит/с)
― Для выходной очереди (мин. шаг до 64 Кбит/с)
• Механизмы обработки очередей:
― Strict Priority Queue (SPQ)
― Weighted Round Robin (WRR)
― Deficit Round Robin (DRR)
― Strict + WRR
• Поддержка следующих действий для потоков:
― Добавление тега приоритета 802.1p
― Добавление тега приоритета TOS/DSCP
• QoS на основе времени
• Три цвета маркировки
― trTCM
― srTCM
• CoS на основе:
― Очереди приоритетов 802.1p
― VLAN ID
― MAC-адреса
― Ether type
― IPv4/v6-адреса
― Класса трафика IPv6
― Метки потока IPv6
― DSCP
― Типа протокола
― TCP/UDP-порта
― Содержимого пакета, определяемого пользователем
Списки управления доступом (ACL)
• ACL на основе:
― Порта коммутатора
― Приоритета 802.1p
― VLAN ID
― MAC-адреса
― Ether Type
― IPv4/v6-адреса
― Класса трафика IPv6
― Метки потока IPv6
― DSCP
― Типа протокола
― Номера TCP/UDP-порта
― Содержимого пакета, определяемого пользователем
• Поддержка до 1024 правил доступа
• ACL на основе времени
• Статистика ACL
• CPU Interface Filtering
Безопасность
• SSH v1/v2
• SSL v1/v2/v3
• Port Security
― До 64 MAC-адресов на порт
• Защита от широковещательного/много-адресного/одноадресного шторма
• IP-MAC-Port Binding (IMPB):
― Проверка ARP-пакетов
― Проверка IP-пакетов
― DHCP Snooping
• Сегментация трафика
• D-Link Safeguard Engine
• L3 Control Packet Filtering
• Фильтрация NetBIOS/NetBEUI
