Ethernet-коммутатор Eltex MES2324B

Порты UPLINK	4
Особенности	заряд АКБ
Уровень коммутатора	L3
MAC-таблица	16K
Количество портов	24
Тип основных портов	1G
Установка в стойку	1U
Разъем для АКБ	+
POE	–
Кол-во устройств в стеке	8
Питание	AC
Тип аплинка	10G
Размер коробки ШхВхГ, мм	520 x 85 x 270
Вес брутто, кг	3.12

Ключевые преимущества

• Коммутатор L3
• Поддержка стекирования
• Поддержка Multicast (IGMP snooping, MVR)
• Расширенные функции безопасности (L2-L4 ACL, IP Source Guard, Dynamic ARP Inspection и др.)

Краткое описание

MES2324B - коммутатор доступа, который осуществляет подключение конечных пользователей к сети крупных предприятий, предприятий малого и среднего бизнеса и к сетям операторов связи с помощью интерфейсов 1G/10G.
Функциональные возможности коммутатора обеспечивают физическое стекирование, поддержку виртуальных локальных сетей, многоадресных групп рассылки и расширенные функции безопасности.

Основные особенности коммутатора:

• 4 uplink порта 10G SFP+
• Разъем для подключения резервной батареи 12В
• поддержка Multicast (IGMP, IGMP snooping, MVR)
• расширенные функции безопасности (L2-L4 ACL, IP Source address guard, Dynamic ARP Inspection и др.)

С точки зрения функционала и стоимости MES2324B составит серьезную конкуренцию аналогичным 10G коммутаторам других производителей.

Пакетный процессор Marvell 98DX3236-A1 (AlleyCat3)

Интерфейсы

• 24 портов 10/100/1000BASE-T (RJ-45)
• 4 порта 10GBASE-R (SFP+)/1000BASE-X (SFP)
  
• 1 консольный порт RS-232 (RJ-45)

Производительность

• Пропускная способность - 128 Гбит/с
• Производительность на пакетах длиной 64 байта¹ - 92,1 МРРS
• Объем буферной памяти - 1,5 Мбайт
• Объем ОЗУ (DDR3) - 512 Мбайт
• Объем ПЗУ (RAW NAND) - 512 Мбайт
• Таблица MAC-адресов - 16К
• Количество ARP-записей² - 820
• Таблица VLAN - 4094
• Количество правил SQinQ - 360 (ingress)/72 (egress)
  
• Количество правил ACL - 958
• Количество маршрутов L3 IPv4 Unicast³ - 818
  
• Количество маршрутов L3 IPv6 Unicast³ - 210
• Количество L2 Multicast-групп - 2К
• Количество маршрутов L3 IPv4 Multicast (IGMP Proxy, PIM)³ - 412
  
• Количество маршрутов L3 IPv6 Multicast (IGMP Proxy, PIM)³ - 103
• Количество VRRP-маршрутизаторов - 50
• Максимальный размер ECMP групп - 8
• Количество L3-интерфейсов - 130
  
• Link Aggregation Groups (LAG) - 48, до 8 портов в одном LAG
  
• Качество обслуживания QoS - 8 выходных очередей для каждого порта
• Размер Jumbo-фреймов - Максимальный размер пакетов 10 240 байт
• Стекирование - 8 устройств

Функции интерфейсов

• Защита от блокировки очереди (HOL)
  
• Поддержка обратного давления (Back pressure)
• Поддержка Auto MDI/MDIX
• Поддержка сверхдлинных кадров (Jumbo Frames)
• Управление потоком (IEEE 802.3X)
• Зеркалирование портов (Port Mirroring)
• Стекирование

Функции при работе с МAC-адресами

• Независимый режим обучения в каждой VLAN
  
• Поддержка многоадресной рассылки (MAC Multicast Support)
• Регулируемое время хранения MAC-адресов
• Статические записи MAC (Static MAC Entries)
• Логирование событий MAC Flapping
  

Поддержка VLAN

• Поддержка Voice VLAN
  
• Поддержка 802.1Q
• Поддержка Q-in-Q
• Поддержка Selective Q-in-Q
• Поддержка GVRP

Функции L2 Multicast

• Поддержка профилей Multicast
• Поддержка статических Multicast-групп
• Поддержка IGMP Snooping v1,2,3
• Поддержка IGMP snooping Fast Leave на основе порта/хоста
• Поддержка Pim-Snooping
• Поддержка функции IGMP proxy-report
  
• Поддержка авторизации IGMP через RADIUS
• Поддержка MLD Snooping v1,2
• Поддержка IGMP Querier
• Поддержка MVR

Функции L2

• Поддержка протокола STP (Spanning Tree Protocol, IEEE 802.1d)
• Поддержка RSTP (Rapid Spaning Tree protocol, IEEE 802.1w)
• Поддержка MSTP (Multiple Spanning Tree, IEEE 802.1s)
• Поддержка STP Multiprocess
• Поддержка PVSTP+
• Поддержка RPVSTP+
  
• Поддержка Spanning Tree Fast Link option
• Поддержка STP Root Guard
• Поддержка STP Loop Guard
• Поддержка BPDU Filtering
• Поддержка STP BPDU Guard
• Поддержка Loopback Detection (LBD) на основе VLAN
• Поддержка ERPS (G.8032v2)
• Поддержка Flex-link
• Поддержка Private VLAN, Private VLAN Trunk
  
• Поддержка Layer 2 Protocol Tunneling (L2PT)
  

Функции L3

• Статические IP-маршруты
• Протоколы динамической маршрутизации RIPv2, OSPFv2, OSPFv3, IS-IS (IPv4 Unicast), BGP² (IPv4 Unicast, IPv4 Multicast)
• Поддержка протокола BFD (для BGP)
• Address Resolution Protocol (ARP)
• Поддержка Proxy ARP
• Поддержка маршрутизации на основе политик - Policy-Based Routing (IPv4)
• Поддержка протокола VRRP
• Протоколы динамической маршрутизации мультикаста PIM SM, PIM DM, IGMP Proxy, MSDP
• Поддержка функции IP Unnumbered
• Балансировка нагрузки ECMP

Функции Link Aggregation

• Создание групп LAG
  
• Объединение каналов с использованием LACP
• Поддержка LAG Balancing Algorithm
• Поддержка Multi-Switch Link Aggregation Group (MLAG)
  

Поддержка IPv6

• Функциональность IPv6 Host
  
• Совместное использование IPv4, IPv6

Сервисные функции

• Виртуальное тестирование кабеля (VCT)
  
• Диагностика оптического трансивера
• Green Ethernet

Функции обеспечения безопасности

• Защита от несанкционированных DHCP-серверов (DHCP Snooping)
  
• Опция 82 протокола DHCP
• IP Source Guard
• Dynamic ARP Inspection
• First Hop Security
  
• Поддержка sFlow
• Проверка подлинности на основе MAC-адреса, ограничение количества MAC адресов, статические MAC-адреса
• Проверка подлинности по портам на основе 802.1x
• Guest VLAN
• Система предотвращения DoS-атак
• Сегментация трафика
• Фильтрация DHCP-клиентов
• Предотвращение атак BPDU
• Фильтрация NetBIOS/NetBEUI
• PPPoE Intermediate Agent

ACL (Списки управления доступом)

• L2-L3-L4 ACL (Access Control List)
• Поддержка Time-Based ACL
• IPv6 ACL
• ACL на основе:
  • Порта коммутатора
  • Приоритета 802.1p
  • VLAN ID
  • EtherType
  • DSCP
  • Типа протокола
  • Номера порта TCP/UDP
  • Содержимого пакета, определяемого пользователем (User Defined Bytes)

Основные функции качества обслуживания (QoS) и ограничения скорости

• Статистика QoS
  
• Ограничение скорости на портах (shaping, policing)
• Поддержка класса обслуживания 802.1p
• Поддержка Storm Control для различного трафика (broadcast, multicast, unknown unicast)
• Управление полосой пропускания
• Обработка очередей по алгоритмам Strict priority/Weighted Round Robin (WRR)
• Три цвета маркировки
• Назначение меток CoS/DSCP на основании ACL
• Настройка приоритета 802.1p для VLAN управления
  
• Перемаркировка DSCP to COS, COS to DSCP
• Назначение VLAN на основании ACL
  
• Назначение меток 802.1p, DSCP для протокола IGMP
  

ОАМ/CFM

• 802.3ah Ethernet Link OAM
  
• Dying Gasp
• 802.1ag Connectivity Fault Management (CFM)
• 802.3ah Unidirectional LinkDetection (протокол обнаружения однонаправленных линков)

Основные функции управления

• Загрузка и выгрузка конфигурационного файла по TFTP/SCP
• Перенаправление вывода команд CLI в произвольный файл на ПЗУ
• Протокол SNMP
• Интерфейс командной строки (CLI)
• Web-интерфейс
• Syslog
• SNTP (Simple Network Time Protocol)
• NTP (Network Time Protocol)
  
• Traceroute
• LLDP (802.1ab) + LLDP MED
• Возможность обработки трафика управления с двумя заголовками 802.1Q
• Поддержка авторизации вводимых команд с помощью сервера TACACS+
• Управление доступом к коммутатору – уровни привилегий для пользователей
• Блокировка интерфейса управления
• Локальная аутентификация
• Фильтрация IP-адресов для SNMP
• Клиент RADIUS, TACACS+ (Terminal Access Controller Access Control System)
• Функция Change of Authorization (CoA)
• Сервер SSH, сервер Telnet
  
• Клиент SSH, клиент Telnet
  
• Удаленный запуск команд посредством SSH
  
• Поддержка SSL
• Поддержка макрокоманд
• Журналирование вводимых команд
• Системный журнал
• Автоматическая настройка DHCP
• DHCP Relay (Option 82)
• DHCP Option 12
• DHCPv6 Relay, DHCPv6 LDRA (Option 18,37)
• Добавление тега PPPoE Circuit-ID
• Flash File System
• Команды отладки
• Механизм ограничения трафика в сторону CPU
• Шифрование пароля
• Восстановление пароля
• Ping (поддержка IPv4/IPv6)
• Сервер DNS (Resolver)

Функции мониторинга

• Статистика интерфейсов
  
• Удаленный мониторинг RMON/SMON
• Поддержка IP SLA
  
• Мониторинг загрузки CPU по задачам и по типу трафика
• Мониторинг загрузки оперативной памяти (RAM)
• Мониторинг температуры
• Мониторинг TCAM

Стандарты MIB/IETF

• RFC 1065, 1066, 1155, 1156, 2578 MIB Structure
• RFC 1212 Concise MIB Definitions
• RFC 1213 MIB II
• RFC 1215 MIB Traps Convention
• RFC 1493, 4188 Bridge MIB
• RFC 1157, 2571-2576 SNMP MIB
• RFC 1901-1908, 3418, 3636, 1442, 2578 SNMPv2 MIB
• RFC 1271,1757, 2819 RMON MIB
• RFC 2465 IPv6 MIB
• RFC 2466 ICMPv6 MIB
• RFC 2737 Entity MIB
• RFC 4293 IPv6 SNMP Mgmt Interface MIB
• Private MIB
• RFC 3289 DIFFSERV MIB
• RFC 2021 RMONv2 MIB
• RFC 1398, 1643, 1650, 2358, 2665, 3635 Ether-like MIB
• RFC 2668 802.3 MAU MIB
• RFC 2674, 4363 802.1p MIB
• RFC 2233, 2863 IF MIB
• RFC 2618 RADIUS Authentication Client MIB
• RFC 4022 MIB для TCP
• RFC 4113 MIB для UDP
• RFC 2620 RADIUS Accounting Client MIB
• RFC 2925 Ping & Traceroute MIB
• RFC 768 UDP
• RFC 791 IP
• RFC 792 ICMPv4
• RFC 2463, 4443 ICMPv6
• RFC 4884 Extended ICMP для поддержки сообщений Multi-Part
• RFC 793 TCP
• RFC 2474, 3260 Определение поля DS в заголовке IPv4 и IPv6
• RFC 1321, 2284, 2865, 3580, 3748 Extensible Authentication Protocol (EAP)
• RFC 2571, RFC2572, RFC2573, RFC2574 SNMP
• RFC 826 ARP
• RFC 854 Telnet
  

Физические характеристики и условия окружающей среды

• Макс. потребляемая мощность - 50 Вт
• Питание:
  • 110-250В АС, 50-60 Гц
  • 12В DC
• Рабочая температура окружающей среды от -20 до +50°С
• Температура хранения от -50 до +70°С
• Рабочая влажность Не более 80%
• Пассивное охлаждение
• Исполнение - 19", 1U
• Размеры (ШхВхГ), мм: 430x44x158
• Масса - 2,25 кг

---

¹ Значение указано для односторонней передачи
² Для каждого хоста в ARP-таблице создается запись в таблице маршрутизации
³ Маршруты IPv4/IPv6 Unicast/Multicast используют общие аппаратные ресурсы
⁴ Поддержка протокола BGP предоставляется по лицензии