MES2428 Eltex | Коммутатор 24 порта 1G, 4 комбо-порта
Коммутатор уровня L2 24 порта 10/100/1000BASE-T 4 порта 10/100/1000Base-T/1000Base-FX Combo
4x1G Eth/SFP Combo
АКБ
4x1G Eth/SFP Combo
48V DC
4x1G Eth/ SFP Combo
Сухие контакты
| Порты UPLINK | 4 |
| Особенности | – |
| MAC-таблица | 8K |
| Уровень коммутатора | L2 |
| Количество портов | 24 |
| Тип основных портов | 1G |
| Установка в стойку | 1U |
| Разъем для АКБ | – |
| POE | – |
| Питание | AC |
| Тип аплинка | 1G |
| Размер коробки ШхВхГ, мм | 520 x 85 x 270 |
| Вес брутто, кг | 2.99 |
Бюджетный коммутатор на базе чипа Realtek
Коммутатор MES2428 -новое решение для операторов связи по доступной цене, коммутатор имеет 24 медных гигабитных и 4 комбо-порта SFP.
Сравнение коммутаторов
Сравним линейки 24-портовых коммутаторов MES23xx и MES24xx:
| Модель коммутатора | MES2324 | MES2324B | MES2428 | MES2428B | MES2428T |
| Пакетный процессор | Marvell 98DX3236-A1 (AlleyCat3) | Marvell 98DX3236-A1 (AlleyCat3) | Realtek RTL8382M | Realtek RTL8382M | Realtek RTL8382M |
| Интерфейсы | |||||
| 10/100/1000BASE-T (RJ-45) | 24 | 24 | 24 | 24 | 24 |
| 10GBASE-R (SFP+)/1000BASE-X (SFP) | 4 | 4 | |||
| Combo 10/100/1000BASE-T/ 100BASE-FX/1000BASE-X |
4 | 4 | 4 | ||
| Входные сухие контакты | нет | нет | нет | нет | 4 пары |
| Производительность | |||||
| Пропускная способность | 128 Гбит/с | 128 Гбит/с | 56 Гбит/с | 56 Гбит/с | 56 Гбит/с |
| Производительность на пакетах 64 байта | 92,1 MPPS | 92,1 MPPS | 41,658 MPPS | 41,658 MPPS | 41,658 MPPS |
| Физические характеристики и условия окружающей среды | |||||
| Макс. потребляемая мощность | Не более 25 Вт |
Не более 50 Вт |
18 Вт | 45 Вт (с учетом заряда АКБ) |
18 Вт |
| Питание | 220V АС, 50 Гц; 36-72V DC | 220V АС, 50 Гц; 12V DC (АКБ) |
220В AC, 50 Гц/ 18–72В DC |
220В AC, 50 Гц/ 12В DC (АКБ) |
220В AC, 50 Гц/ 18–72В DC |
| Рабочая температура окружающей среды | от -20 до +50°С | от -20 до +50°С | от -20 до +50 °С | от -20 до +50 °С | от -20 до +50 °С |
- Расширенные функции L2
- Поддержка Multicast (IGMP Snooping, MVR)
- Расширенные функции безопасности (L2-L4 ACL, IP Source Guard, Dynamic ARP Inspection и др.)
- Эффективная защита от скачков напряжения
Коммутатор подключает конечных пользователей к сети крупных предприятий, предприятий малого и среднего бизнеса и к сетям операторов связи с помощью интерфейсов Fast и Gigabit Ethernet.
Коммутатор поддерживает виртуальные локальные сети, многоадресные группы рассылки и имеют расширенный набор функций безопасности.
В коммутаторе MES2428 используется технология эффективной защиты от скачков напряжения питания (до 6 кВ), вызванного грозовыми разрядами.
Общие параметры
- Пакетный процессор Realtek RTL8382M
- 24 порта 10/100/1000BASE-T (RJ-45)
- 4 порта Combo 10/100/1000Base-T/100Base-FX/1000Base-X
- 1 консольный порт RS-232 (RJ-45)
Производительность
- Пропускная способность - 56 Гбит/с
- Производительность на пакетах длиной 64 байта - 41,658 MPPS
- Объем буферной памяти - 512 Кбайт
- Объем ОЗУ (DDR3) - 256 Мбайт
- Объем ПЗУ (SPI Flash) - 32 Мбайт
- Таблица MAC-адресов - 8К
- Таблица VLAN - 4094
- Количество групп L2 Multicast (IGMP Snooping) - 509
- Количество ARP-записей - 1000
- Link Aggregation Groups (LAG) - 8 групп
- Качество обслуживания QoS - 8 выходных очередей на порт
- Количество правил MAC ACL - 384
- Количество правил IP/IPv6 ACL - 384
- Количество правил SQinQ - 128(ingress), 256(egress)
- Размер Jumbo-фрейма - Максимальный размер пакетов 10 000 байт
Функции интерфейсов
- Защита от блокировки очереди (HOL)
- Поддержка Auto MDI/MDIX
- Поддержка сверхдлинных кадров (Jumbo frames)
- Управление потоком (IEEE 802.3X)
- Зеркалирование портов (Port mirroring)
- RSPAN
Функции при работе с МAC-адресами
- Независимый режим обучения в каждой VLAN
- Поддержка многоадресной рассылки (MAC Multicast Support)
- Регулируемое время хранения MAC-адресов
- Статические записи MAC (Static MAC Entries)
- Отслеживание событий MAC change на портах
- Логирование событий MAC Flapping
Поддержка VLAN
- Поддержка IEEE 802.1Q
- Поддержка Q-in-Q
- Поддержка Selective Q-in-Q
- Поддержка GVRP
- Поддержка MAC-based VLAN
- Поддержка Protocol-based VLAN
Функции L2
- Поддержка протокола STP (Spanning Tree Protocol, IEEE 802.1d)
- Поддержка протокола RSTP (Rapid Spanning Tree Protocol, IEEE 802.1w)
- Поддержка протокола MSTP (Multiple Spanning Tree Protocol, IEEE 802.1s)
- Поддержка STP Root Guard
- Поддержка STP Loop Guard
- Поддержка STP BPDU Guard
- Поддержка BPDU Filtering
- Поддержка Spanning Tree Fast Link option
- Поддержка Layer 2 Protocol Tunneling
- Поддержка Loopback Detection (LBD)
- Изоляция портов
- Поддержка Storm Control для различного трафика (broadcast, multicast, unknown unicast)
Функции L2 Multicast
- Поддержка профилей Multicast
- Поддержка статических Multicast-групп
- Поддержка IGMP Snooping v1,2,3
- Поддержка IGMP Snooping fast-leave
- Поддержка функций IGMP proxy-report
- Поддержка MLD Snooping v1,2
- Поддержка MLD Snooping fast-leave
- Поддержка IGMP Querier
- Поддержка MVR
Функции Link Aggregation
- Создание групп LAG
- Объединение каналов с использованием LACP
- Поддержка LAG Balancing Algorithm
Сервисные функции
- Виртуальное тестирование кабеля (VCT)
- Диагностика оптического трансивера
Поддержка IPv6
- Функциональность IPv6 Host
- Совместное использование IPv4, IРv6
Функции обеспечения безопасности
- DHCP Snooping
- Опция 82 протокола DHCP
- IP Source Guard
- Dynamic ARP Inspection (Protection)
- Проверка подлинности на основе MAC-адреса, ограничение количества MAC-адресов, статические MAC-адреса
- Система предотвращения DoS-атак
- Сегментация трафика
- Фильтрация DHCP-клиентов
- Предотвращение атак BPDU
- PPPoE Intermediate agent
- DHCPv6 Snooping
- IPv6 Source Guard
- Поддержка функции IPv6 ND Inspection
- Поддержка функции IPv6 RA Guard
Списки управления доступом ACL
- L2-L3-L4 ACL (Access Control List)
- IPv6 ACL
- ACL на основе:
- Порта коммутатора
- Приоритета IEEE 802.1p
- VLAN ID
- EtherType
- DSCP
- Типа IP-протокола
- Номера порта TCP/UDP
- Содержимого пакета, определяемого пользователем (User Defined Bytes)
Основные функции качества обслуживания (QoS) и ограничения скорости
- Ограничение скорости на портах (shaping, policing)
- Поддержка класса обслуживания IEEE 802.1p
- Обработка очередей по алгоритмам Strict Priority/Weighted Round Robin (WRR)
- Настройка приоритета 802.1p для VLAN управления
- Классификация трафика на основании ACL
- Назначение меток CoS/DSCP на основании ACL
- Перемаркировка меток DSCP в CoS
- Перемаркировка меток CoS в DSCP
- Назначение VLAN на основании ACL
ОАМ
- IEEE 802.3ah, Ethernet OAM
- Dying Gasp
- IEEE 802.3ah Unidirectional Link Detection (UDLD) - протокол обнаружения однонаправленных линков
Функции мониторинга
- Статистика интерфейсов
- Поддержка мониторинга загрузки CPU по задачам и по типу трафика
- Мониторинг загрузки оперативной памяти (RAM)
- Мониторинг температуры
- Мониторинг TCAM
Основные функции управления
- Загрузка и выгрузка конфигурационного файла по TFTP/SFTP
- Автоматическое резервирование (backup) файла конфигурации по TFTP/SFTP
- Протокол SNMP
- Интерфейс командной строки (CLI)
- Web-интерфейс
- Syslog
- SNTP (Simple Network Time Protocol)
- Traceroute
- LLDP (IEEE 802.1ab) + LLDP MED
- Возможность обработки трафика управления с двумя заголовками 802.1Q
- Поддержка авторизации вводимых команд с помощью сервера TACACS+
- Поддержка IPv4/IPv6 ACL для управления устройством
- Управление доступом к коммутатору – уровни привилегий для пользователей
- Блокировка интерфейса управления
- Локальная аутентификация
- Фильтрация IP-адресов для SNMP
- Клиент RADIUS, TACACS+ (Terminal Access Controller Access Control System)
- Клиент Telnet, клиент SSH
- Сервер Telnet, сервер SSH
- Поддержка макрокоманд
- Журналирование вводимых команд по протоколу TACACS+
- Автоматическая настройка DHCP
- DHCP Relay (поддержка IРv4)
- DHCP Relay Option 82
- Добавление тега PPPoE Circuit-ID
- Flash File System
- Команды отладки
- Механизм ограничения трафика в сторону CPU
- Шифрование пароля
- Ping (поддержка IPv4/IPv6)
- Поддержка статических маршрутов IPv4/IPv6
- Поддержка двух версий файлов конфигурации
Стандарты MIB/IETF
- RFC 1065, 1066, 1155, 1156, 2578 MIB Structure– RFC 1212 Concise MIB Definitions
- RFC 1213 MIB II
- RFC 1215 MIB Traps Convention
- RFC 1493, 4188 Bridge MIB
- RFC 1157, 2571-2576 SNMP MIB
- RFC 1901-1908, 3418, 3636, 1442, 2578 SNMPv2 MIB
- RFC 2465 IPv6 MIB
- RFC 2737 Entity MIB
- RFC 4293 IPv6 SNMP Mgmt Interface MIB
- Private MIB
- RFC 1398, 1643, 1650, 2358, 2665, 3635 Ether-like MIB
- RFC 2668 802.3 MAU MIB
- RFC 2674, 4363 802.1p MIB
- RFC 2233, 2863 IF MIB
- RFC 2618 RADIUS Authentication Client MIB
- RFC 4022 MIB для TCP
- RFC 4113 MIB для UDP
- RFC 3289 MIB для Diffserv
- RFC 2620 RADIUS Accounting Client MIB
- RFC 768 UDP
- RFC 791 IP
- RFC 792 ICMPv4
- RFC 2463, 4443 ICMPv6
- RFC 793 TCP
- RFC 2474, 3260 Определение поля DS в заголовке IPv4 и IPv6
- RFC 1321, 2284, 2865, 3580, 3748 Extensible Authentication Protocol (EAP)
- RFC 2571, RFC2572, RFC2573, RFC2574 SNMP
- RFC 826 ARP
- RFC 854 Telnet
Физические параметры и параметры окружающей среды
- Питание:
- 110–250В AC, 60/50 Гц
- 18–72В DC
- Максимальная потребляемая мощность - 18 Вт
- Аппаратная поддержка Dying Gasp - только для 2428 AC
- Рабочая температура окружающей среды от -20 до +50 °С
- Температура хранения от -40 до +70 °С
- Рабочая влажность не более 80%
- Охлаждение пассивное
- Размеры (ШxВxГ): 430x44x178 мм
- Вес: 2,35 кг
console# config terminal
console(config)# vlan 200,300
console(config-vlan-range)# vlan active vlan active
console(config-vlan-range)# exit
Добавляем вланы на порты (для примера порт 1 смотрит в сторону абонента, 25 - аплинк)
console(config)# interface gigabitethernet 0/1
console(config-if)#switchport general allowed vlan add 200 untagged
console(config-if)#switchport general pvid 200
console(config-if)#switchport multicast-tv vlan 300
console(config-if)#exit
console(config)# interface gigabitethernet 0/25
console(config-if)# switchport mode general
console(config-if)# switchport general allowed vlan add 200,300
Создаем профиль с разрешенными диапазонами мультикастовых групп и включаем Igmp Snooping
console(config)# ip mcast profile 1
console(config-profile)# permit
console(config-profile)# range 224.1.1.1 224.1.1.255
console(config-profile)# range 224.1.2.1 224.1.2.255
console(config-profile)# range 224.1.3.1 224.1.3.255
console(config-profile)# profile active
console(config-profile)# exit
console(config)# snooping multicast-forwarding-mode ip
console(config)# ip igmp snooping
console(config)# ip igmp snooping multicast-vlan enable
Включаем IGMP Snooping во вланах и настраиваем аплинк как порт-источник мультикаста
console(config)# vlan 200
console(config-vlan)# ip igmp snooping
console(config-vlan)# exit
console(config)# vlan 300
console(config-vlan)# ip igmp snooping
console(config-vlan)# ip igmp snooping fast-leave (опционально)
console(config-vlan)# ip igmp snooping mrouter gigabitethernet 0/25
console(config-vlan)# ip igmp snooping multicast-vlan profile 1
console(config-vlan)# end
