Dahua DH-PFS5424-24T — управляемый коммутатор с поддержкой функций уровня L2+, оснащен расширенной инфраструктурой для безопасной передачи данных в сети. Укомплектован 20 гигабитными портами RJ-45 (Base-T) и четырьмя гигабитными combo-портами (1000BASE-T/SFP).
Функциональность L2+
Поддерживает:
- статическую маршрутизацию (сегментирование сети и использование сетевого трафика с максимальной эффективностью);
- зеркалирование портов (дублирование трафика на отдельно взятый порт);
- изоляцию портов (защита конфиденциальности);
- VLAN — виртуальные локальные сети;
- агрегирование каналов в один логический (14 групп, до 8 Gigabit Ethernet портов на группу); надежность, увеличенная пропускная способность.
Классифицирует потоки и ограничивает скорость пакетов, отправляемых в центральный процессор для предотвращения передачи нелегального пакета. Поддерживает протоколы ERPS и Spanning Tree — STP, RSTP и MSTP, устраняющие топологические петли и предотвращающие зацикливание при передаче пакетов.
Стратегия безопасности
Поддерживает:
- Контроль доступа: идентификацию IP + MAC-адресов пользователей, авторизацию по 802.1X, удаленный Radius для сетевых клиентов.
- Пакетную фильтрацию ACL на основе MAC-адреса, IP-адреса или членства в VLAN.
- IGMP snooping — отслеживание сетевого трафика, улучшение multicast-передачи.
- Управление штормом, подавление при широковещательной, многоадресной и одноадресной буре.
- Обнаружение вторжений ARP, предотвращение атак ARP-читов.
- Функцию IP Source Guard: предотвращение DOS-атак, атак хакеров, доступа от контрафактных адресов, включая обман MAC, IP и MAC/IP.
- Отслеживание пользовательского доступа DHCP с защитой от атак за счет создания и поддержки таблицы привязки DHCP Snoopin.
Управление
Реализует управление работой и функциями коммутатора с помощью простого визуального WEB-интерфейса (протокол поддержки http и https).
Поддерживает:
- протокол SNMP для настройки управления устройством;
- конфигурации CLI, управление через Telnet и консольный порт;
- SSH2.0 и других режимов шифрования (безопасность управления);
- протокол LLDP, упрощающий управление сетью;
- протокол синхронизации NTP, автоматически синхронизирующий время сети;
- RMON — дистанционный мониторинг сети.
Основные параметры
Оснащен таблицей MAC-адресов на 32К, реализует групповую рассылку из одного источника (Multicast). Базируется на процессоре VCore-III MIPS, обеспечивающим высокую пропускную способность коммутационной матрицы — 350 Гбит/с. Скорость перенаправления пакетов — 35.7 Mpps. Поддерживает полудуплексный, на основе метода обратного давления и дуплексный режим управления потоком. Кабель питания переменного тока и кабель последовательного порта DB9-RJ45 входят в поставку. Питание: AC 100–240 B, потребляемая мощность — до 50 Вт. Габарит 440*285*44.5 мм. Вес — 5 кг.