ENTERASYS SecureStack A2 User Manual [ru]

Коммутаторы SecureStack A2

Высокоплотная, надежная стекируемая коммутация 10/100

•

Замкнутый стек для обеспечения стабильности соединения

•

Средства QoS для поддержки VoIP и broadcast / multicast

•

пакетов в реальном времени

Поддержка технологии Power-over-Ethernet

•

Управление стеками с помощью NetSight

•

или интерфейса командной строки

®

, Web-интерфейса

ХАРАКТЕРИСТИКИ

ВВыыссооккааяя ппррооииззввооддииттееллььннооссттьь,,

•
ввыыссооккааяя ппллооттннооссттьь ппооррттоовв

— До 384 портов 10/100 и 16

гигабитных магистральных
соединения в одном стеке

ВВыыссооккааяя ооттккааззооууссттооййччииввооссттьь

•

— Агрегация каналов

IEEE 802.3ad

— Управление

Ethernet-потоками

— Поддержка функции IGMP

snooping v1 и v2

— Технология

Closed Loop Stacking

— Резервирование питания

— Резервное управление

УУллууччшшеенннныыее ссррееддссттвваа QQooSS

•

— Широкие возможности

классификации трафика

— Ограничение скорости

входящего трафика

— Расширенная поддержка

VLAN

ССооввррееммеенннныыее ссррееддссттвваа

•
ббееззооппаассннооссттии

— Аутентификация IEEE 802.1х

— Поддержка протоколов

SSH и RADIUS

Высокая производительность
и отказоустойчивость

Серия стекируемых коммутаторов Se­cureStack A2 обеспечивает улучшенную
и экономичную коммутацию уровня 2 в
одном стеке при использовании 384
портов 10/100 и 16 гигабитных маги­стральных каналов. Надежность и ста­бильность обеспечиваются за счет
поддержки технологии Closed Loop
Stacking, резервирования магистраль­ных соединений, блоков питания и
управления стеком.

Коммутаторы SecureStack A2 имеют два
порта mini-GBIC (SFP) и два фиксиро­ванных 10/100/1000 порта, которые
могут быть использованы как стандарт­ные Ethernet-порты, или как стековые
порты, поддерживающие скорость об­мена данными в полнодуплексном ре­жиме до 2 Гбит/с. Для подключения
коммутатора к стеку не требуется до­полнительного стек-модуля. Каждый
стек может состоять из любой комбина­ции коммутаторов SecureStack A2, с
возможностью сочетания устройств с 24
и 48-ми портами 10/100, 100Base-FX и
Power-over-Ethernet для подключения к
магистральному каналу по медному,
многомодовому и/или одномодовому
волоконно-оптическому кабелю. Фун­кция Closed Loop Stacking обеспечивает
отказоустойчивость стековых опера­ций, при возникновении неисправно­сти одного из коммутаторов или
разрыве стекового кабеля. Стек состоя­щий из устройств SecureStack A2 дает
возможность добавления или удаления
коммутаторов с минимальным преры­ванием трафика. Полное управление
стеком, объединяющим до восьми ком­мутаторов SecureStack A2, осуществля­ется при помощи одного IP-адреса.
Резервирование управления стеком

обеспечивается основным и резерв­ными диспетчерами стеков.

Службы коммутации

Коммутаторы SecureStack A2 поддер­живают основные стандарты коммута­ции: IEEE 802.1D MAC Bridges, IEEE

802.1t (802.1D Maintenance), а также
протоколы Multiple Spanning Trees
(IEEE 802.1s) и Rapid Reconvergence
(IEEE 802.1w). Кроме того коммута­торы обеспечивают поддержку до 8000
MAC адресов, по четыре аппаратные
очереди на порт, управление Ethernet­потоками (IEEE 802.3x), агрегацию ка­налов (IEEE 802.3ad) и функцию IGMP
snooping v1 и v2.

Классификация трафика
и QoS

Для обеспечения работы конвергиро­ванных сетей необходима функция
классификации трафика. Коммутаторы
SecureStack A2 обеспечивают класси­фикацию (Packet Classification) и мар­кировку пакетов (Packet Marking) 2/3/4
уровней на основе:

• MAC-адреса

• Физического порта

• IP-адреса

• IP-протокола

• Маркирования IP ToS/DSCP

• TCP/UDP-порта

• IP-подсети

Страница 1 из 12

• Характеристики

Функции классификации трафика и под­держка четырех аппаратных очередей на
порт обеспечивают высокоточное управле­ние скоростью трафика. Поддержка алго­ритма Weighted Round Robin (WRR),
аппаратных очередей и DSCP позволяет
коммутаторам организовывать требуемые
уровни сервиса.

Поддержка VLAN

Все коммутаторы SecureStack A2 обеспечи­вают расширенную поддержку VLAN: 4096
VLAN ID и до 1024 VLAN-сетей на стек.
Все коммутаторы поддерживают стандарт
IEEE 802.1Q и протоколы GARP и GVRP.

Всесторонняя безопасность

Файлы конфигурации могут быть, как вы­гружены, так и загружены обратно в ком­мутатор, и изменены любым
ASCII-редактором.
Стеком, состоящим из коммутаторов Se­cureStack A2, можно управлять как единым
сетевым объектом, с одним IP-адресом.
Обновление микрокода осуществляется
для всего стека одновременно, а не для
каждого его устройства по очереди. Пере­дача микрокода на отдельные устройства
стека происходит автоматически. Зеркали­рование портов поддерживается не только
в рамках отдельных коммутаторов, но и во
всем стеке, что позволяет сетевым админи­страторам легко отслеживать каждый порт
стека, выявляя и устраняя неисправности.

Надежность и отказоустойчивость

Коммутаторы SecureStack A2 обеспечивают
защиту от сетевых угроз на этапе получе­ния пользователем доступа в сеть. Все ком­мутаторы SecureStack A2 поддерживают
функцию аутентификации IEEE 802.1X для
всех портов, VLAN-сетей и протокола RA­DIUS. Строгая аутентификация и шифро­вание для трафика управления
осуществляются посредством SSH и RA­DIUS.

Функция VLAN Mapping

Поддержка RFC3580 VLAN Mapping вклю­чена во встроенное ПО SecureStack A2, что
позволяет автоматически распределять
пользователей, прошедших IEEE 802.1X
аутентификацию, по VLAN-сетям.

Надежный коммутатор и
управление стеком

Управление коммутаторами SecureStack A2
осуществляется с помощью стандартного
интерфейса командной строки, Web-ин­терфейса, Telnet с поддержкой протокола
SSH, приложений администрирования
SNMP (например, NetSight). Каждый ком­мутатор SecureStack A2 поддерживает че­тыре группы стандарта RMON (History,
Statistics, Alarms, Events) и SNMP v1/2 и v3.

Надежность и отказоустойчивость работы
сети обеспечивается поддержкой коммута­торами SecureStack A2 следующих стандар­тов: 802.1D Spanning Tree, 802.1w Rapid
Spanning Tree, (RSTP), 802.1s Multiple Span­ning Trees (MSTP) и 802.3ad Link Aggrega­tion. Эти стандарты обеспечивают
резервирование сетевых соединений и бы­строе автоматическое восстановление сети
после отказа устройства или обрыва связи.
Коммутаторы SecureStack A2 позволяют
распределить 802.3ad Link по разным
устройствам стека, что исключает возмож­ность его отключения от магистрального
канала из-за неисправности одного из
устройств. Резервирование управления
обеспечивается наличием первичного и ре­зервного стек-менеджера. Коммутаторы
SecureStack A2 поддерживают технологию
Closed Loop Stacking, что обеспечивает бес­перебойную работу стека как в случае сбоя
одного из коммутаторов так и разрыва или
неправильного подключения стекового ка­беля. Резервирование питания предусмот­рено как для Power-over-Ethernet так и для
обычных коммутаторов Ethernet Se­cureStack A2. Это позволяет коммутатору
работать и за счет сетевого питания пере­менного тока и, в случае сбоя, незамедли­тельно переключиться на резервный
источник.

Страница 2 из 12

• Характеристики

Поддержка технологии
Power-over-Internet (PoE IEEE 802.3af)

Две модели коммутаторов SecureStack A2 под­держивают стандарт IEEE 802.3af и способны
обеспечить питание для VoIP телефонов, бес­проводных точек доступа, камер слежения и
т.д.,. Оба коммутатора подают напряжение 48
В по обычной витой паре категории 5, при
этом общая потребляемая мощность на ком­мутатор не может превышать 360 Вт. Модель
на 24 порта обеспечивает мощность класса 1
для всех портов, а модель на 48 портов обеспе­чивает мощность класса 2 для всех портов,
совместимых с технологией Power-over Inter­net. Максимальное потребление для каждого
порта коммутатора составляет 15,4 Вт в пол­ном соответствии со стандартом IEEE 802.3af.
Администратор сети имеет возможность зада­вать последовательность отключения питания
портов, при превышении потребляемой мощ­ностью порога в 360 Вт на устройство. Оба
устройства снабжены специальным средством
сброса мощности для приведения в действие
заданных сетевым администратором приори­тетов, при превышении максимально допу­стимого значения потребляемой мощности.
Кроме того, коммутаторы SecureStack A2 PoE
имеют функцию обнаружения PoE устройств,
что предотвращает возможные повреждения в
случае использования устройств с автоном­ным питанием и обеспечивает возможность
подключения любых стандартных Power-over­Ethernet устройств.
Коммутаторы SecureStack A2 PoE значительно
упрощают и удешевляют установку беспро­водных точек доступа, VoIP-телефонов и
устройств системы безопасности, позволяя
размещать их где угодно, независимо от элек­трических коммуникаций.

Высокая гибкость конфигурации

Коммутаторы SecureStack A2 стандартов
10/100, 100Base-FX и 10/100 PoE могут рабо­тать в одном стеке. Изначально стек может со­держать коммутаторы 10/100 с
резервированным подключением Gigabit Eth­ernet к магистральному каналу. Если возникает
необходимость в Power-over-Ethernet для уда­ленных точек беспроводного доступа или
VoIP-телефонов, к тому же стеку может быть
добавлен коммутатор поддерживающий PoE.
Если требуются более высокие скорости об­мена данными, следует добавить коммутатор с
портами 100Base-FX. По мере увеличения
стека, растет потребность в количестве под­ключений к магистрали. Использование тех­нологии Distributed Link Aggregation позволит
пошагово увеличивать полосу пропускания с 1
до 4 Гбит/с. При этом стек, вне зависимости от
количества и типа устройств, управляется как
одно сетевое устройство с одним IP-адресом и
использует один микрокод для всех коммута­торов.

Страница 3 из 12

• Характеристики

Коммутаторы SecureStack A2

A2H124-24

SecureStack A2H124-24 имеет 24 порта 10/100,
два SFP порта и два фиксированных порта
10/100/1000, которые могут использоваться в
качестве стек или магистральных портов. Все
они активны одновременно.

A2H124-48

SecureStack A2H124-48 имеет 48 портов 10/100,
два SFP порта и два фиксированных порта
10/100/1000, которые могут использоваться в
качестве стек или магистральных портов. Все
они активны одновременно.

A2H124-24P

SecureStack A2H124-24P имеет 24 порта 10/100
PoE, два SFP порта и два фиксированных
порта 10/100/1000, которые могут быть ис­пользованы в качестве стек или гигабитных
магистральных портов. Все они активны од­новременно.

A2H124-48P

SecureStack A2H124-48P имеет 48 портов
10/100 PoE, два SFP порта и два фиксирован­ных порта 10/100/1000, которые могут быть ис­пользованы в качестве стек или гигабитных
магистральных портов. Все они активны од­новременно.

A2H124-24FX

SecureStack A2H124-24FX имеет 24 100Base­FX, два SFP порта и два фиксированных порта
10/100/1000, которые могут быть использо­ваны в качестве стек или гигабитных маги­стральных портов. Все они активны
одновременно.

C2RPS-PSM

Резервирующий блок питания коммутаторов
SecureStack, 150 Вт, может быть использован с
любой моделью коммутатора SecureStack B2
без поддержки технологии Power-over­Ethernet (B2G124-24, B2G124-48 и B2H124-

48). Этот блок питания может быть установлен
в шасси SecureStack RPS (C2RPS-SYS, C2RPS­CHAS8 или C2RPS-CHAS2).
Один блок питания обеспечивает резервное
питание одного коммутатора (одного устрой­ства стека), в случае потери основного пита­ния.

C2RPS-SYS

Комплект С2RPS-SYS включает шасси
C2RPS-CHAS8, поддерживающее до восьми
отдельных резервных источников питания и
один блок питания C2RPS-PSM. Базовое
шасси C2RPS-CHAS8, которое входит в ком­плект, может быть установлено в 19” стойку.

C2RPS-POE

Этот блок питания на 500 Вт может быть ис­пользован для резервирования питания любой
модели SecureStack B2 Power-over-(B2G124­48P или B2H124-48P). Так как коммутаторы
SecureStack B2 PoE обеспечивают до 360 Вт
PoE, требуется источник питания большей чем
C2RPS-PSM мощности. Один блок питания
обеспечивает резервное питание одного ком­мутатора (одного устройства стека), в случае
потери основного питания. Этот блок питания
монтируется в 19” стойку и не требует шасси.

C2RPS-CHAS8

Шасси, поддерживающее до восьми отдель­ных резервных источников питания C2RPS­PSM.

Страница 4 из 12

C2RPS-CHAS2

Шасси, поддерживающее до двух отдельных
резервных источников питания C2RPS-PSM.
Блоки устанавливаются в шасси горизон­тально.

Примечания:

• Для подключения коммутаторов SecureStack

А2 к стеку можно использовать стандартные
Ethernet кабели категории 5.

• Для физически распределенного стека могут

использоваться кабели длиной до 100 м (стан­дартная длина сегмента по технологии Gigabit
Ethernet).

• Коммутаторы SecureStack А2 НЕ МОГУТ

БЫТЬ ИСПОЛЬЗОВАНЫ В ОДНОМ СТЕКЕ
совместно с коммутаторами SecureStack B2
или С2.

• Характеристики