Управляемый коммутатор Dahua DH-PFS5924-24X с поддержкой функций уровня L2+ оснащен расширенной инфраструктурой for производительной and безопасной передачи пакетов в сети. Укомплектован 16 гигабитными портами RJ-45 (Base-T) and восемью гигабитными combo-портами (1000BASE-T/SFP).
Функциональность L2+
Поддерживает:
- виртуальные локальные сети — VLAN;
- статическую маршрутизацию (сегментирование сети and максимально эффективное использование сетевого трафика);
- изоляцию портов for защиты конфиденциальности;
- зеркалирование портов (дублирование трафика на отдельный порт, мониторинг трафика);
- агрегирование каналов в один логический for надежности and увеличения пропускной способности (14 групп, до 8 Gigabit Ethernet портов на группу).
Классифицирует потоки and ограничивает скорость пакета, передаваемого на центральный процессор for исключения передачи нелегального пакета. Поддерживает протоколы ERPS and Spanning Tree (STP, RSTP and MSTP), предотвращающие топологические петли and зацикливание маршрутов при передаче пакетов.
Стратегия безопасности
Поддерживает:
- Access Control: авторизацию по 802.1X, идентификацию IP + MAC-адресов пользователей, удаленный Radius for сетевых клиентов.
- Пакетную фильтрацию ACL на базе MAC-адреса, IP-адреса, принадлежности к VLAN.
- Управление широковещательным, многоадресным and одноадресным штормом.
- Отслеживание сетевого трафика, улучшение многоадресной передачи — IGMP snooping.
- Обнаружение вторжений ARP, предотвращение атак ARP-читов.
- IP Source Guard — предотвращение DOS-атак, атак хакеров, доступа от незарегистрированных адресов, в т.ч. обман MAC, IP and MAC/IP.
- Отслеживание доступа пользователей по протоколу DHCP.
- DHCP Snoopin — функцию защиты DHCP-сервера от атак хакеров.
Управление
Управление коммутатором and его функциями реализовано посредством визуального WEB-интерфейса (протокол поддержки http and https).
Поддерживает:
- конфигурации CLI, управление через консольный порт and Telnet;
- протокол SNMP for настройки управления;
- протокол LLDP, упрощающий управление;
- SSH2.0 and других режимов шифрования for безопасности управления;
- протокол автоматической синхронизации времени сети NTP;
- RMON — дистанционный мониторинг сети.
Основные параметры
Основан на процессоре VCore-III MIPS, поддерживающем высокую (350 Гбит/с) пропускную способность коммутационной матрицы. Скорость перенаправления пакетов — 35.7 Mpps. Поддерживает дуплексный and полудуплексный режимы управления потоком. Реализует multicast-рассылку от одного источника, оснащен таблицей MAC-адресов на 32К. В комплекте cable питания переменного тока and cable последовательного порта DB9-RJ45. Питание: AC 100–240 B, потребляемая мощность — до 50 Вт. Габарит 440×285×44.5 мм. Вес — 5 кг.