ENTERASYS SecureStack C3 User Manual [ru]

Высокоплотная, надежная стекируемая коммутация 10/100/1000 Поддержка протокола IPv6 Возможность распространения технологии Secure Networks вплоть до входных портов пользователей Многоуровневая коммутация и полная маршрутизация 3 уровня Поддержка технологии Power-over-Ethernet Совместимость с коммутаторами C2 в одном стеке Пожизненная гарантия
Преимущества
Высокая производительность, высокая плотность
— Коммутация
и маршрутизация на скорости физической среды
— До 384 пользовательских
порта в одном стеке
Конвергированные сети
— 10/100/1000 PoE для
IP-телефонов и точек доступа
— Улучшенные средства QoS
КомпанияEnterasysNetworks представляет стекируемые коммутаторыSecureStackС3, которыеявляются однимииз лучших всвоем классе. Даннаясерия устройствимеет не только улучшенные функции коммутации и маршрутизации, но и обеспечивает макси­мальнуюплотность портов — 384 гигабитных портана одинстек. Благодаряфункциям Closed Loop Stacking, резервированию магистральных соединений, питания и управ­ления был минимизирован возможный простой сети. Коммутаторы SecureStack С3 обеспечивают всестороннюю безопасность и являются составной частью системы безопасности Enterasys Secure Networks на периметре сети, а также позволяют ис­пользовать IPv6.
Высокая производительность и функциональность по разумной цене
Устройства серии SecureStack обеспечивают максимальную для стекируемых комму­таторов плотностьпортов, одновременнорасширяя функциональностьSecure Networks и возможности управления политиками безопасности на основе сетевых масок. Фун­кции 2 и 3 уровня коммутатора SecureStack С3 включают поддержку протокола IPv6.
Коммутатор SecureStack С3 поддерживает технологию Enterasys Secure Networks, ко­торая представляет собой архитектуру безопасности на основе ролей, где каждому по­льзователю присваивается определенная роль в сети. Каждый коммутатор стека поддерживает до 768 политик безопасности, благодарячемулюбой пользователь, по­лучает права доступа, предусмотренные его текущей ролью в корпоративной сети.
Коммутаторы SecureStack С3 уже сегодня является самым экономичным решением для построения корпоративной сети, которое обеспечит экономию средств и в буду­щем. Одинстек построенныйна основе моделейС3 способен обслуживать свыше 384 пользовательскихпортовполностьюконвергированной сети, совместим с протоколом IPv6, технологией PoE, и обеспечиваетисключительныевозможности маршрутизации, сравнимые с лучшими современными сетевыми решениями на базе шасси.
КоммутаторыС3– новейшая разработка компании Enterasys, которая позволяет развернуть надежную и безопасную корпоративную сеть.
Стабильные сервисы, увеличивающие время безотказной работы
— Резервирование
питания
— Технология Closed
Loop Stacking
— Вспомогательный
диспетчер стека
Современные средства безопасности
— Аутентификация:
IEEE 802.1х, MAC или Web
— Надежное
администрирование на основе SSH, SNMPv1/v3, RADIUS
— Зеркалирование портов
позволяет осуществлять анализ трафика и использовать функции IDS
— Политики безопасности
на основе ролей
Мы заботимся о наших клиентах
онвергированные сети
К
Наши клиенты могут воспользоваться преимуществами экономичных кон­вергированных сетей, используя улуч-
енные средства QoS коммутаторов
ш SecureStack C3. Функции классифика­ции трафика, глобальные сетевые по­литики и 8 выходных очередей на порт, обеспечивают гранулированную прио-
итизацию и управление чувствитель-
р ным к задержкам трафиком (например, VoIP)
Поддержка протокола следующего поколения IPv6
Специально для тех, кто закладывает основы сетей следующего поколения, в коммутаторах SecureStack С3 пре­дусмотрена функция IPv6 маршрутиза­ции, (требует дополнительной лицензии).
SecureStacks C3 обеспечивает полную безопасность корпоративной сети
Enterasys Secure Networks предста­вляет собой систему безопасности, ин­тегрированную в сетевую инфраструктуру. Устройства серии SecureStack C3 полностью поддержи­вают данную архитектуру на основе ролей, которая позволяет сетевому администратору определять права до­ступа для каждого пользователя и устройства сети. Присвоение и изме­нение ролей осуществляется на ин­фраструктурном уровне и не требует никаких программных средств.
Коммутаторы серии SecureStack C3 также обеспечивают управление фун­кциями аутентификации и авториза­ции на уровне каждого порта или пользователя. Внутреннее ПО комму­таторов SecureStack C3 поддерживает следующие типы аутентификации по­льзователя: IEEE 802.1X, MAC и Web (PWA).
Сетевые маски и роли
Коммутаторы SecureStack C3 расши­ряют возможности системы Secure Networks за счет дополнительных фун­кций при работе с масками сети. Ка­ждый коммутатор SecureStack C3 или стек поддерживает до 768 правил по­литик безопасности в соответствии с установленной маской для каждого правила. В таблице ниже приведены краткие характеристики различных стеков. Следует отметить, что в сме­шанном стеке настройка осущест­вляется по коммутатору с наименьшей функциональностью.
ункции политики стека
Ф
Тип стека Стек С3 Смеш. Смеш.
Правил 768 768 100 на стек
Масок 768 768 18 на стек
Правил на 100 100 100 политику
Масок на 100 10 10 политику
Поддержка Нет Нет Нет правил Уровня 2
Правила 2 уровня не поддерживаются коммута­торами SecureStack C3, соответственно не под­держиваются правила использующие MAC-адреса отправителя/получателя, и значе­ние поля ethertype
С3/С2G С3/С2H
Совместимость моделей С3 и С2 в одном стеке
Приобретая коммутаторы SecureStack С2, вы уже сегодня инвестируете свои средства в технологию будущего, бла­годаря возможности простой и эконо­мичной интеграции коммутаторов С3 в действующую сеть без необходимо­сти обновления аппаратного или про­граммного обеспечения. Модели С3 штатно подключаются к стеку по­строенному на основе коммутаторов С2 и автоматически загружают тре­буемые настройки.
Гарантия безотказной работы, повышенная надежность и эффективность
Простой корпоративных сетей губите­лен для бизнеса. Коммутатор Se­cureStack C3 исключает простои сети, обеспечивая резервные каналы связи и возможности автоматического вос­становления системы после отказа. Технология Closed Loop Stacking, обес­печивает беспрерывную работу стека даже в случае сбоя одного из комму­таторов или неправильного подключе­ния кабеля. Технология Link Aggregation Groups исключает воз­можность отключения стека от маги­стрального канала из-за неисправности одного стекового блока. Также доступна функция ре­зервного управления стеком.
ысокая гибкость
В
онфигурации
к
Коммутаторы SecureStack C3 полно-
тью совместимы в рамках одного
с стека. Изначально стек может со­стоять из коммутаторов на основе двойного 10/100/1000 интерфейса
резервными подключениями Giga-
с bit Ethernet к магистральному каналу.
сли возникает необходимость ис-
Е пользования технологии Power-over­Internet для удаленных точек доступа или VoIP-телефонов, к стеку может быть добавлен коммутатор c под­держкой технологии PoE. По мере увеличения стека, растет потребность в количестве подключений к маги­стральному каналу. Технология Dis­tributed Link Aggregation позволяет осуществить агрегацию 8 портов в один виртуальный канал и увеличить полосу пропускания с 1 до 8 Гбит/с.. Безотносительно к типам составляю­щих его коммутаторов, стек упра­вляется как одно сетевое устройство, с одним IP-адресом и одним ПО, что позволяет избежать проблем несов­местимости оборудования и упро-
щает администрирование сети.
Пожизненная гарантия
Компания Enterasys предоставляет пожизненную гарантию на все про­дукты серии SecureStack, которая длится в течение 5 лет с момента пре­кращения выпуска продукта. Данная гарантия также распространяется на блоки питания, вентиляторы, шасси, резервные источники питания и сте­кирующие кабели. Также предусмо­трена полная гарантия на встроенное ПО, которая распространяется на программные исправления и отла­дочные компоненты. Компания En­terasys предоставляет полную техническую поддержку по телефону в режиме 8 x 5.
Функции маршрутизации и коммутации
Функции 2 уровня
IEEE 802.1D — Spanning Tree IEEE
802.1t — 802.1D Maintenance IEEE
802.1p — Traffic Management/
Mapping (до 6 очередей)
EEE 802.1Q — Virtual LANs w/
I
VLAN на основе портов IEEE 802.1s — Multiple
Spanning Tree IEEE 802.1v — Protocol-based VLANs
IEEE 802.1w — Rapid Spanning
Tree Reconvergence IEEE 802.1X — Аутентификация
на основе портов IEEE 802.3 — 10Base-T
IEEE 802.3ab — 1000Base-T
IEEE 802.3ac — VLAN Tagging
IEEE802.3ad — Link Aggregation
IEEE 802.3u — 100Base-T
GARP — Generic Attribute Reistration Protocol: Clause 12, 802.1D-2004 GVRP — Dynamic VLAN Registration: Clause 11.2, 802.1Q-2003 IEEE 802.3x — Flow Control
Private Port (Private VLAN)
Jumbo Ethernet Frames (9,216 байт)
Зеркалирование портов
(Many-to-One Port, One-to-One-Port) Port Description
Protected Ports
Per-Port Broadcast Suppression
Inbound Rate Limiting
Spanning Tree Backup Route
RFC 1213 — MIB II
RFC 1493 — Bridge MIB
RFC 1643 — Ethernet-like MIB
RFC 2233 — Interfaces Group
MIB using SMI v2 RFC 2618 — RADIUS Authentication
Client MIB RFC 2620 — RADIUS Accounting MIB
RFC 2674 — VLAN MIB RFC 2737
Entity MIB version 2 RFC 2819 — RMON
Groups 1, 2, 3 & 9 IEEE 802.1X MIB
(IEEE 802.1-PAE-MIB) IEEE 802.3ad MIB
(IEEE802.3-AD-MIB) VLAN Marking of Mirror Traffic
Аутентификация
802.1X
AC-аутентификация
M
Web-аутентификация
RFC 3580— Dynamic VLAN
Assignment RADIUS Client
ADIUS Accounting
R
for MAC Authentication EAP Pass Through
Dynamic и Static MAC Locking
Качество сервиса (QoS)
SRR и WRR
8 очередей приоритезации на порт
802.3x Flow Control
Inbound Rate Limiting
PoE
802.3af— Power over Ethernet
Маршрутизация
RFC 826 — Ethernet ARP
RFC 1058 — RIPv1
RFC 1256 — ICMP Router
Discovery Messages RFC 2131 — DHCP Relay
RFC 2328 — OSPFv2
RFC 2453 — RIPv2
RFC 3046 — DHCP/BootP Relay
RFC 3768 — VRRP – Virtual
Router Redundancy Protocol TOS Rewrite
DHCP Server
Telnet Support
RFC 1724 — RIPv2 MIB Extension
RFC 1850 — OSPF MIB
RFC 2787 — VRRP MIB
RFC 2863 — The Interfaces Group M
Групповая рассылка
DVMRP
RFC 2236 — IGMPv2
RFC 2362 — PIM-SM
IGMP Snooping v1, v2
RFC 2933 — IGMP MIB
RFC 2934 — PIM MIB для IPv4
Маршрутизация IPv6
RFC 1981 — Path MTU for IPv6
FC 2373 — IPv6 Addressing
R
RFC 2460 — IPv6
Protocol Specification RFC 2461 — Neighbor Discovery
RFC 2462 — Stateless
utoconiguration
A RFC 2463 — ICMPv6
RFC 2464 — IPv6 over Ethernet
RFC 2473 — Generic Packet
Tunneling n IPv6 RFC 2711 — IPv6 Router Alert
RFC 2740 — OSPFv3
RFC 2893 — Transition Mechanisms
or IPv6 Hosts and Routers (6 over 4 configured) RFC 3315 — DHCPv6
(stateless + relay) RFC 3484 — Default Address
Selection or IPv6 RFC 3493 — Basic Socket Interface
or IPv6 RFC 3513 — Addressing Architecture
or IPv6 RFC 3542 — Advanced Sockets API
or IPv6 RFC 3587 — IPv6 Global Unicast
Address Format RFC 3736 — Stateless DHCPv6
Dual IPv4/IPv6 TCP/IP Stack
RFC 2465 — IPv6 MIB
RFC 2466 — ICMPv6 MIB
Администрирование
NetSight Console
NetSight Policy Manager
NetSight Inventory Manager
NetSight Automated
Security Manager Sentinel
WebView
SSL интерфейс для WebView
RMON (4 Groups)
Сохранение/загрузка текстовых
файлов конфигурации Simple Network Time Protocol (SNTP)
Alias Port Naming
Node/Alias Table
RFC 854 — Telnet
RFC 1157 — SNMP
RFC 1901 — Community-based
SNMPv2 RFC 2271 — SNMP Framework MIB
RFC 3413 — SNMPv3 Applications
RFC 3414 — User-based Security
Model for SNMPv RFC 3415 — View-based
Access Control Model for SNMP
Физические характеристики
Пропускная способность и производительность
аблица адресов: 16 000 MAC-адресов
Т ОЗУ: 256 Мб Флэш-ПЗУ: 512 кб загрузочный ПЗУ + 32 Мб
рабочая память
Поддержка 4096 VLAN; 1024 VLAN на стек
очередей приоритезации на порт
8
(6 для приоритизации трафика)
VLAN Spanning Tree (802.1s): 4
802.3ad Link Aggregation: 8 портов на магистральную группу каналов, поддержка до 6 групп Jumbo Frames (размер пакета 9 кб) по гигабитным каналам
Пропускная способность (скорость физической среды)
35,7 млн пак/с на С3Gxxx моделях с 24 портами 71,4 млн пак/с на С3Gxxx моделях с 48 портами
Суммарная пропускная способность
192,0 Гбит/сек максимум на коммутатор 1536,0 Гбит/сек максимум на стек
Коммутационная способность в стеке
96,0 Гбит/сек на коммутатор в стеке 768,0 Гбит/сек всего для подключения к стеку
Физические характеристики
Размеры (В x Ш x Г)
4,4 см (1,73 дюйма) x 44,1 см (17,36 дюйма) x 36,85 см (14,51 дюйма)
Масса-нетто
С3G124-48P 6,55 кг (14,41 фунта) С3G124-48 5,35 кг (11,77 фунта) С3G124-24P 6,25 кг (13,75 фунта) С3G124-24 5,05 кг (11,11 фунта)
Тепловыделение
С3G124-48P 1670 BTU/ч С3G124-48 441 BTU/ч С3G124-24P 1451 BTU/ч С3G124-24 294 BTU/ч
Среднее время между отказами
С3G124-48P 79905 часов С3G124-48 106916 часов С3G124-24P 114280 часа С3G124-24 160505 часов
PoE
С3G124-48P
— IEEE 802.3af, общая PoE мощность 375 Вт, средняя — 7,8 Вт на порт. (класс 2 = 7,5 Вт)
С3G124-24P
— IEEE 802.3af, общая PoE мощность 369,6 Вт, средняя 15,4 Вт на порт (класс 3)
Условия эксплуатации
отребляемая мощность
П
Номинальное входное напряжение: от 100 В до 240 В Входное напряжение: 18 и 32 В постоянного тока и 110/220 В постоянного тока Входная частота: 50-60 Гц
ок
Т
С3G124-48P 110 В — 5,3 А 220 В — 2,9 А С3G124-48 110 В — 1,3 A 220 В — 0,7 А С3G124-24P 110 В — 4,9 А 220 В — 2,5 А С3G124-24 110 В — 0,6 А 220 В — 0,4 А
Энергопотребление
С3G124-48P 583 Вт С3G124-48 143 Вт С3G124-24P 539 Вт С3G124-24 66 Вт
Температура
Рабочая температура: от 0°C до 50 °C (от 32°F до 122 °F); В нерабочем состоянии: от -40°C до 70°C (от -40° F до 158° F)
Влажность
В рабочем состоянии: 10-90% без конденсации
Организации и стандарты
Стандарты безопасности: UL 60950, CSA 60950 EN 60825 IEC 60950
Электромагнитная совместимость:
47 CFR части 2 и 15, CSA C108.8, EN 55022, EN 55024, EN 61000-3-2, EN 61000-3-3, AS/NZS CISPR 22 и VCCI V-3
Гарантия
В отношении всех коммутаторов SecureStack действует га­рантия отсутствия дефектов на протяжении всего срока службы продукта. Компания Enterasys предлагает упре­ждающую замену с возможностью доставки на следующий рабочий день. Гарантия SecureStack действует в течение 5 лет с момента прекращения выпуска продукта и распро­страняется на блок питания, вентиляторы, шасси, резерв­ный блок питания и стекирующие кабели. Гарантия на устанавливаемое и встроенное программное обеспечение распространяется на программные исправления, отладоч­ные компоненты и обновления. Компания Enterasys предо­ставляет полную техническую поддержку по телефону в режиме 8 x 5.
Обслуживание и техническая поддержка
Компания Enterasys Networks предоставляет всеобъемлю­щее обслуживание, включающее профессиональные ус­луги по проектированию и внедрению, специализированное техническое обучение, а также обслу­живание и техническую поддержку, оказываемые с учетом индивидуальных потребностей клиента. Для получения под­робной информации по обслуживанию и технической под­держке, свяжитесь с местным представителем Enterasys.
Информация для заказа
Инвентарный номер Описание
Коммутаторы SecureStack С3
С3G124-24 24 10/100/1000 RJ45 порта, 4 Mini-GBIC порта (всего 24 активных порта) С3G124-24P 24 10/100/1000 RJ45w PoE, 4 Mini-GBIC порта (всего 24 активных порта) С3G124-48 48 10/100/1000 RJ45w порта, 4 Mini-GBIC порта (всего 48 активных портов) С3G124-48P 48 10/100/1000 RJ45w PoE, 4 Mini-GBIC порта (всего 48 активных портов)
Модули MGBIC
MGBIC-LC01 Mini-GBIC с 1000Base-SX, разъем LC MGBIC-LC03 Mini-GBIC с 1000Base-LX/LH (дальность прохождения сигнала 2 км) MMF, разъем LC MGBIC-08 Mini-GBIC с 1000Base-LX/LH (70 км Long Haul) SMF, соединение посредством разъема LC MGBIC-LC09 Mini-GBIC с 1000Base-LX/LH (дальность прохождения сигнала 70 км) SMF, разъем LC MGBIC-LC09 Mini-GBIC с 1000Base-T, разъем RJ45 MGBIC-MT01 Mini-GBIC с 1000Base-SX, разъем MTRJ
Лицензия на использование ПО
С3L3-LIC Лицензия на использование расширенной маршрутизации IPv4 3 уровня
для коммутаторов SecureStack C2 и C3 (Протоколы OSPF, PIM, DVMRP, VRRP) (на каждый коммутатор)
C3IPv6-LIC Программное обеспечение SecureStack C3 IPv6 (на каждый коммутатор)
Дополнительные устройства
C2CAB-SHORT Стекирующий кабель SecureStack для соединения двух коммутаторов (30 см)
C2CAB-LONG Стекирующий кабель SecureStack для соединения верхнего коммутатора
с нижним коммутатором (1 м)
C2CAB-5M Стекирующий кабель SecureStack для моделей С2 и В2 с 48 портами
и всех моделей С3 и В3 (5 м)
SSCON-CAB Консольный кабель SecureStack (используется с коммутаторами A2, B2 или C2)
C2RPS-SYS Шасси резервного блока питания SecureStack RPS и 1 блок C2RPS-PSM
(шасси для установки до 8 блоков C2RPS-PSM)
C2RPS-CHAS8 Шасси резервного блока питания SecureStack RPS
(шасси для установки до 8 блоков C2RPS-PSM)
C2RPS-PSM Резервный блок питания SecureStack, 150 Вт, не-PoE, 1 кабель питания (постоянный ток)
C2RPS-POE Резервный блок питания SecureStack, 500 Вт, PoE, 1 кабель питания (постоянный ток)
C2RPS-CHAS2 Шасси SecureStack RPS ( до 2 блоков C2RPS-PSM)
Контактная информация
Полную информацию можно получить по телефону +7 495 9378320, а также на сайте enterasys.com
© 2008 Enterasys Networks, Inc. Все права защищены. Enterasys является зарегистрированной торговой маркой. Secure Networks является торговой маркой компании Enterasys Networks. Прочие упоминаемые продукты или услуги обозначены торговыми марками или знаками обслуживания соответствующих компаний или организаций Enterasys Networks. ПРИМЕЧАНИЕ: Компания Enterasys Networks сохраняет за собой право изменения данных технических характеристик без предварительного уведомления. Просим связаться с местным представителем Enterasys и подтвердить данные технические характеристики. Matrix, nTERA и NetSight являются торговыми марками или зарегистрированными торговыми марками компании Enterasys Networks. Прочие упоминаемые продукты или услуги обозначены торговыми марками или знаками обслуживания соответствующих компаний или организаций.
9014165 06/07
Надежность. Качество. Доступность. Enterasys.
Loading...