Управляемый коммутатор Dahua DH-PFS5924-24X с поддержкой функций уровня L2+ оснащен расширенной инфраструктурой для производительной и безопасной передачи пакетов в сети. Укомплектован 16 гигабитными портами RJ-45 (Base-T) и восемью гигабитными combo-портами (1000BASE-T/SFP).
Функциональность L2+
Поддерживает:
- виртуальные локальные сети — VLAN;
- статическую маршрутизацию (сегментирование сети и максимально эффективное использование сетевого трафика);
- изоляцию портов для защиты конфиденциальности;
- зеркалирование портов (дублирование трафика на отдельный порт, мониторинг трафика);
- агрегирование каналов в один логический для надежности и увеличения пропускной способности (14 групп, до 8 Gigabit Ethernet портов на группу).
Классифицирует потоки и ограничивает скорость пакета, передаваемого на центральный процессор для исключения передачи нелегального пакета. Поддерживает протоколы ERPS и Spanning Tree (STP, RSTP и MSTP), предотвращающие топологические петли и зацикливание маршрутов при передаче пакетов.
Стратегия безопасности
Поддерживает:
- Контроль доступа: авторизацию по 802.1X, идентификацию IP + MAC-адресов пользователей, удаленный Radius для сетевых клиентов.
- Пакетную фильтрацию ACL на базе MAC-адреса, IP-адреса, принадлежности к VLAN.
- Управление широковещательным, многоадресным и одноадресным штормом.
- Отслеживание сетевого трафика, улучшение многоадресной передачи — IGMP snooping.
- Обнаружение вторжений ARP, предотвращение атак ARP-читов.
- IP Source Guard — предотвращение DOS-атак, атак хакеров, доступа от незарегистрированных адресов, в т.ч. обман MAC, IP и MAC/IP.
- Отслеживание доступа пользователей по протоколу DHCP.
- DHCP Snoopin — функцию защиты DHCP-сервера от атак хакеров.
Управление
Управление коммутатором и его функциями реализовано посредством визуального WEB-интерфейса (протокол поддержки http и https).
Поддерживает:
- конфигурации CLI, управление через консольный порт и Telnet;
- протокол SNMP для настройки управления;
- протокол LLDP, упрощающий управление;
- SSH2.0 и других режимов шифрования для безопасности управления;
- протокол автоматической синхронизации времени сети NTP;
- RMON — дистанционный мониторинг сети.
Основные параметры
Основан на процессоре VCore-III MIPS, поддерживающем высокую (350 Гбит/с) пропускную способность коммутационной матрицы. Скорость перенаправления пакетов — 35.7 Mpps. Поддерживает дуплексный и полудуплексный режимы управления потоком. Реализует multicast-рассылку от одного источника, оснащен таблицей MAC-адресов на 32К. В комплекте кабель питания переменного тока и кабель последовательного порта DB9-RJ45. Питание: AC 100–240 B, потребляемая мощность — до 50 Вт. Габарит 440*285*44.5 мм. Вес — 5 кг.