THÔNG SỐ KỸ THUẬT CỦA SF550X-48-K9-EU
mô hình | SF550X-48-K9-EU |
Hiệu lực | |
Chuyển đổi khả năng và tốc độ chuyển tiếp | Dung lượng tính bằng hàng triệu gói mỗi giây (mpps) (gói 64 byte): 66,66 |
Tất cả các công tắc là tốc độ dây và không chặn | Khả năng chuyển đổi tính năng bằng Gigabit/giây (Gbps): 89,6 |
Tổng số cổng hệ thống | 48 FE + 4 10GE |
Cổng RJ-45 | 48 FE |
Cổng kết nối lên | 2 đồng 10GE / SFP + combo + 2 SFP + |
khung jumbo | Kích thước khung hình lên tới 9K byte. MTU default is 2K |
Bảng MAC | 16 address |
Chuyển mạch lớp 2 | |
Spanning Tree Giao thức | Hỗ trợ Cây kéo dài tiêu chuẩn 802.1d Hội tụ nhanh bằng cách sử dụng 802.1w (Cây mở rộng nhanh [RSTP]), được kích hoạt theo phiên bản mặc định 8 được hỗ trợ nhiều phiên bản Cây mở rộng sử dụng 802.1s (MSTP) |
Group port | Hỗ trợ Giao thức kiểm tra tổng hợp liên kết IEEE 802.3ad (LACP): Lên đến 32 nhóm, lên đến 8 cổng cho mỗi nhóm với 16 cổng ứng cử viên cho mỗi tập hợp liên kết 802.3ad (động) |
VLAN | Hỗ trợ đồng thời lên đến 4096 VLAN dựa trên cổng và dựa trên thẻ 802.1Q VLAN dựa trên MAC Quản lý VLAN riêng VLAN Edge (PVE), còn được gọi là cổng được bảo vệ, với nhiều liên kết lên Khách VLAN chưa được xác nhận thực VLAN động VLAN phân bổ qua máy chủ RADIUS cùng với xác thực máy khách 802.1x CPE VLAN |
VLAN mobile | Lưu lượng điện thoại được gán tự động cho một công cụ VLAN có thể nói bằng giọng nói và được lý giải bằng mức QoS thích hợp Khả năng điện thoại tự động cung cấp khả năng phát triển khai không chạm trên toàn mạng xử lý cho điểm cuối điện thoại và thiết bị điều khiển cuộc gọi call |
VLAN truyền hình đa hướng | Multicast TV VLAN cho phép chia sẻ một VLAN đa hướng trong mạng khi người đăng ký vẫn ở trong các VLAN riêng biệt (còn được gọi là MVR) |
Q-in-Q VLAN | Các VLAN xuyên suốt mạng nhà cung cấp dịch vụ trong khi phân chia lưu lượng giữa các khách hàng |
Giao thức đăng ký VLAN chung (GVRP) / Giao thức đăng ký thuộc tính chung (GARP) | Giao thức để truyền tự động và cấu hình VLAN ở miền bắc cầu |
Phát liên kết một chiều (UDLD) | UDLD giám sát kết nối vật lý để phát hiện các liên kết một chiều do lỗi dây hoặc cáp / cổng không chính xác để ngăn chặn các vòng chuyển tiếp và làm đen lưu lượng trong mạng chuyển mạch |
Chuyển tiếp giao thức cấu hình máy chủ (DHCP) ở lớp 2 | Chuyển tiếp lưu lượng DHCP đến máy chủ DHCP trong các VLAN khác nhau; active with DHCP Option 82 |
Internet Group Management Protocol (IGMP) version 1, 2 và 3 snooping | IGMP giới hạn lưu lượng đa hướng sử dụng nhiều băng thông cho người yêu cầu; Nhóm hỗ trợ phát đa hướng 4K (đa hướng theo nguồn cụ thể cũng được hỗ trợ) |
Truy vấn IGMP | Truy vấn IGMP được sử dụng để hỗ trợ miền đa hướng Lớp 2 của các bộ chuyển mạch rình mò trong trường hợp không có bộ định tuyến đa hướng |
Chặn Head-Of-Line (HOL) | Ngăn chặn HOL |
Play loop | Tính năng phát vòng lặp có khả năng cung cấp khả năng bảo vệ chống lại các vòng lặp bằng cách truyền các gói giao thức vòng lặp từ các cổng đã bật tính năng bảo vệ vòng lặp. Nó hoạt động độc lập với STP |
Lớp 3 | |
Định tuyến IPv4 | Định tuyến theo tốc độ của gói IPv4 Lên đến 7K tuyến và lên đến 256 giao diện IP |
Định tuyến tĩnh IPv6 Wirespeed | Lên đến 7K trực tuyến và lên đến 256 giao diện IPv6 |
Giao diện lớp 3 | Configure giao diện Lớp 3 trên cổng vật lý, giao diện LAG, VLAN hoặc giao diện lặp lại |
CIDR | Hỗ trợ định tuyến liên miền không phân loại |
RIP v2 | Hỗ trợ Giao thức định tuyến phiên bản 2 cho định tuyến |
VRRP | Giao thức dự kiến phòng tuyến ảo (VRRP) mang lại khả năng sử dụng được cải thiện tốt trong mạng Lớp 3 bằng cách cung cấp khả năng dự kiến phòng của các máy chủ cổng dịch vụ mặc định trên mạng. Phiên bản VRRP 2 và 3 đã được hỗ trợ. Hỗ trợ tối đa 255 bộ định tuyến ảo |
Định tuyến dựa trên chính sách (PBR) | Kiểm tra tuyến đường linh hoạt để định hướng các gói đến bước tiếp theo khác nhau dựa trên IPv4 hoặc IPv6 ACL |
DHCP server | Chuyển đổi các chức năng như máy chủ IPv4 DHCP phục vụ địa chỉ IP cho nhiều vùng / phạm vi DHCP. Hỗ trợ các tùy chọn DHCP |
Chuyển tiếp DHCP ở lớp 3 | Chuyển tiếp lưu lượng DHCP trên các IP miền |
Chuyển tiếp giao thức người dùng dữ liệu (UDP) | Chuyển tiếp thông tin quảng bá trên các miền Lớp 3 để khám phá ứng dụng hoặc chuyển tiếp các gói BOOTP / DHCP |
Bảo vệ | |
SSH | SSH là một sự thay thế hoàn toàn để lưu lượng Telnet. SCP cũng sử dụng SSH. Phiên bản SSH 1 và 2 đã được hỗ trợ. |
SSL | Lớp cổng bảo mật (SSL) mã hóa tất cả lưu lượng HTTPS, cho phép truy cập an toàn vào GUI quản lý dựa trên trình duyệt trong công tắc. |
IEEE 802.1X (vai trò chơi xác thực) | Xác thực và kế toán RADIUS, băm MD5, VLAN khách, VLAN chưa xác thực, chế độ một máy chủ / nhiều máy chủ và một phiên bản / nhiều phiên bản. Hỗ trợ gán VLAN động 802.1X dựa trên thời gian. |
Xác thực dựa trên web | Xác thực dựa trên web cung cấp khả năng kiểm tra giám sát thông tin mạng thông qua trình duyệt web tới bất kỳ thiết bị chủ và hệ điều hành nào. |
Bảo vệ STP BPDU | Cơ chế bảo mật để bảo vệ mạng khỏi các cấu hình không hợp lệ. Một cổng được kích hoạt cho Bộ bảo vệ Đơn vị Dữ liệu Giao thức Cầu nối (BPDU) sẽ bị tắt nếu nhận được thông báo BPDU trên cổng đó. Điều này tránh các vòng lặp cấu trúc liên kết ngẫu nhiên. |
Bảo vệ gốc STP | Điều này ngăn chặn các biên giới thiết bị không nằm trong quyền kiểm soát của quản trị viên mạng trở thành các nút gốc của Giao thức Cây kéo dài. |
DHCP rình mò | Lọc các thông báo DHCP có địa chỉ IP chưa đăng ký và / hoặc từ các giao diện không mong đợi hoặc không đáng tin cậy. Điều này ngăn chặn các thiết bị giả mạo hoạt động như một máy chủ DHCP. |
Bảo vệ nguồn IP (IPSG) | Khi IP Source Guard được bật tại một cổng, công tắc sẽ lọc ra các gói IP nhận được từ cổng nếu địa chỉ nguồn IP của các gói chưa được cấu hình tĩnh hoặc học động từ DHCP snooping. Điều này ngăn chặn việc giả mạo địa chỉ IP. |
Kiểm tra ARP động (DAI) | Switch loại bỏ các gói ARP khỏi một cổng nếu không có liên kết IP / MAC tĩnh hoặc động hoặc nếu có sự khác biệt giữa địa chỉ nguồn hoặc đích trong gói ARP. Điều này ngăn chặn các cuộc tấn công của kẻ trung gian. |
Link IP/MAC/Cổng (IPMB) | Các tính năng trước đó (DHCP Snooping, IP Source Guard và Dynamic ARP Check tra) hoạt động giống nhau để ngăn chặn các cuộc tấn công DoS trong mạng, nhờ đó tăng khả năng ứng dụng của mạng. |
Công nghệ cốt lõi an toàn (SCT) | Đảm bảo rằng bộ chuyển mạch sẽ nhận và xử lý lưu lượng quản lý và giao thức cho dù nhận được bao nhiêu lưu lượng truy cập. |
Dữ liệu cảm ứng toàn bộ (SSD) | Một cơ chế để quản lý dữ liệu nhạy cảm (không giới hạn như mật khẩu, khóa, v.v.) trên các nút chuyển một cách an toàn, đưa dữ liệu này vào các thiết bị khác và tự động cấu hình một cách an toàn. Quyền truy cập để xem dữ liệu cảm ứng dưới dạng văn bản rõ ràng hoặc được mã hóa được cung cấp theo cấp độ truy cập do người dùng định cấu hình và phương thức truy cập của người dùng. |
VLAN riêng | VLAN riêng cung cấp tính năng bảo mật và cách ly giữa các cổng chuyển mạch, giúp đảm bảo rằng người dùng không thể theo dõi lưu lượng của người dùng khác; Hỗ trợ nhiều liên kết lên. |
an ninh cảng | Khả năng khóa địa chỉ nguồn MAC vào các cổng và giới hạn số lượng địa chỉ MAC đã học. |
BÁN KÍNH / TACACS + | Hỗ trợ xác thực RADIUS và TACACS. Chuyển đổi các chức năng như một máy khách. |
RADIUS kế toán | Các chức năng kế toán RADIUS cho phép dữ liệu được gửi khi bắt đầu và kết thúc dịch vụ, để biết số lượng tài nguyên (không giới hạn như thời gian, gói, byte, v.v.) được sử dụng trong phiên bản. |
Kiểm soát bão | Broadcast, multicast và unicast không được xác định. |
Phòng chống DoS | Phòng chống tấn công từ chối dịch vụ (DoS). |
Nhiều cấp đặc quyền của người dùng trong CLI | Các đặc quyền cấp 1, 7 và 15. |
ACL | Hỗ trợ up to 2K item trên các mẫu SG550XG. Hỗ trợ up to 3K item trên tất cả các mô hình khác nhau. Giảm hoặc giới hạn tốc độ dựa trên MAC nguồn và đích, VLAN ID hoặc địa chỉ IP, giao thức, cổng, mức ưu tiên DSCP/IP, cổng nguồn và cổng đích của Giao thức dữ liệu người dùng (UDP), mức priority 802.1p, type Ethernet, Giao thức thông báo điều khiển gói Internet (ICMP), gói Giao thức quản lý nhóm Internet (IGMP), cờ TCP; ACL could be apply on both face in and head. ACL based on support time. |
Quality of service | |
ƯU tiên cấp độ | 8 hard queues |
Lập lịch trình | Mức độ ưu tiên nghiêm trọng và chỉ định hàng đợi Round-Robin có trọng số (WRR) dựa trên DSCP và loại dịch vụ (802.1p / CoS) |
Service task | based on port; dựa trên ưu tiên VLAN 802.1p; IPv4 / v6 IP ưu tiên / Loại dịch vụ (ToS) / DSCP based on; Dịch vụ khác biệt (DiffServ); phân loại và đánh dấu lại ACL, QoS đáng tin cậy |
Tyranium GIỚI HẠN | Kiểm tra nhân viên xâm nhập; cấu hình đầu ra và kiểm soát tốc độ; Mỗi VLAN, mỗi cổng và dựa trên luồng |
Unblocked | Một thuật toán tránh tắc nghẽn TCP được yêu cầu để giảm thiểu và ngăn chặn sự mất đồng bộ hóa TCP toàn cầu. |
Thuộc tính môi trường | |
Size | 440 x 44 x 257mm |
trọng lượng | 3,54kg |