Lancom GS-2352 User Manual [de]

LANCOM GS-2352

Managebarer 52 Port Gigabit Ethernet Switch für leistungsstarke Netzwerke

1

IPv6- & IPv4-Unterstützung für den fließenden Übergang zum modernen Unternehmensnetz

1

4x SFP+ (1 oder 10 Gigabit) Ports für Netze mit hohem Datenaufkommen

1

Einfache Konfiguration von portspezifischen Einstellungen wie QoS oder VLAN-Zugehörigkeit

1

Authentifizierung nach IEEE 802.1X auf allen Ports

1

Energiesparfunktion nach 802.3az – Portabschaltung, wenn keine Daten übertragen werden

1

Monitoring über LANCOM LSM und LANmonitor

1

5 Jahre Garantie auf alle Komponenten

Mit diesem 52-Port Switch werden professionelle Netzwerke zukunftsfähig: Neben umfangreichen Stromsparfunktionen für mehr Energieeffizienz unterstützt der LANCOM

GS-2352 die beiden aktuellen Internetprotokolle IPv4 und IPv6. Auch im Bereich Management und Sicherheit ist der Switch bestens ausgestattet: Die Unterstützung des

LANCOM Large Scale Monitor (LSM) und des LANmonitors machen eine bequeme und sichere Fernwartung möglich. Zusätzlich können die Netzzugänge mittels aktueller

Techniken (802.1x, VLAN, etc.) gesteuert und zeitkritische Daten zuverlässig priorisiert werden.

Mehr Performance.

Der LANCOM GS-2352 bietet mit seinen 4 SFP+ Ports (1 oder 10 Gigabit) und einem Datendurchsatz von 176 GBit/s auf der Backplane volle Performance. Er unterstützt

Netzvirtualisierung optimal mit bis zu 4000 aktiven Einträgen für Tag-basierte VLAN-Zuweisung, z. B. für die getrennte Weiterleitung von Daten verschiedener SSIDs von

LANCOM Access Points zu einem LANCOM Router. Bis zu jeweils 16 Ports können in einer von 13 Trunk-Gruppen für mehr Durchsatz durch Lastverteilung zusammengefasst

werden (standardkonform nach IEEE 802.3ad mit LACP) – zum Beispiel, um Switche bei hohem Datenaufkommen der Endgeräte zu kaskadieren oder Netzwerkspeichersysteme

optimal anzubinden.

Mehr Sicherheit.

Der LANCOM GS-2352 garantiert, dass sich keine fremden Clients über den Switch unbefugt Zutritt zum Netzwerk verschaffen. Ermöglicht wird dies zum einen durch die

Konfiguration erlaubter MAC-Adressen pro Port, zum anderen durch sichere Anmeldung der Clients nach IEEE 802.1x. Mit weiteren Einstellungen können die Anzahl der

Clients pro Port sowie der ein- und ausgehende Datenverkehr eingeschränkt werden, um einen sicheren Betrieb zu gewährleisten. Die Funktion

Unicast/Multicast/Broadcast-Storm-Control begrenzt die Auswirkungen von durch Fehlkonfiguration im Netzwerk auftretenden Störungen oder Angriffen. Durch Einsatz

von Rapid Spanning Tree kann das Gerät bei Störungen im Netz Daten ohne Zeitverzögerung über einen alternativen Weg schicken. Besonders wichtig für IP-Telefonie:

Dank Bandbreitenkontrolle werden Gespräche ohne Abbrüche zuverlässig übertragen.

Mehr Management.

Der LANCOM GS-2352 steht für einfache Bedienbarkeit bei hohem Sicherheitsgewinn. Über die übersichtliche, benutzerfreundliche Weboberfläche lässt sich der Switch

bequem administrieren. Optimal für professionelle Unternehmensnetzwerke mit einer zentralen Steuerung von Netzwerkzugriffen unterstützt der LANCOM GS-2352 das

Kommunikationsprotokoll TACACS+ für Authentifizierung, Autorisierung und Accounting. Auch in Netzwerken mit RADIUS-Servern fügt sich der Switch nahtlos als RADIUS

Client ein. Für volle Kontrolle über alle Netzwerkkomponenten sind LANCOM Switche über das LANCOM Management System sowie den leistungsstarken LANCOM Large

Scale Monitor komfortabel zu überwachen. Dank des SNMP-Protokolls in der Version 3 kann die Überwachung des LANCOM GS-2352 zudem verschlüsselt erfolgen.

Zukunftssicher dank IPv6.

Mit dem LANCOM GS-2352 können Unternehmensnetzwerke in ihrer aktuellen Infrastruktur schrittweise auf das Internetprotokoll IPv6 aufgerüstet werden. Der Switch

kann dank der Dual Stack-Implementierung in reinen IPv4-, reinen IPv6- oder in gemischten Netzwerken eingesetzt werden. Zahlreiche Anwendungen wie SSL, SSH, Telnet

oder TFTP können so auch über IPv6-Netzwerke ausgeführt werden. IPv6-Funktionen wie die Stateless Autokonfiguration, die Erkennung von Nachbargeräten sowie das

MLD-Snooping runden die IPv6-Features ab.

LANCOM GS-2352

Quality of Service

Unterstützt acht Prioritätsklassen (Hardware-Warteschlangen) für ein- und ausgehenden VerkehrPrioritätsklassen

Scheduling

Klassifizierung

Bandbreitenbegrenzung

Sicherheit

IEEE 802.1X

Access-Control-Listen

Isolierte Gruppen

Performance

VLAN

Energieeffizienz (Green Ethernet)

Energy Detection

Layer-2-Switching

VLAN

IGMP Multicasts

Strikte Priorität und gewichtetes Round-Robin (WRR); Zuweisung der Prioritätsklassen (Warteschlangen) anhand von DSCP und Class of Service
(IEEE 802.1p/CoS)

Port-basierend, IEEE 802.1p VLAN Priorität, IPv4/IPv6 Precedence, Priority-Queuing der Pakete anhand des DSCP/ToS/DiffServ; Klassifizierung und
Umsetzen von Prioritätsmarkierungen auf Basis von ACLs, Übernehmen vertrauenswürdiger QoS-Markierungen

Regelung für eingehenden Datenverkehr (Ingress); Bandbreitenanpassung (Shaping) und Ratenlimitierung für ausgehenden Verkehr (Egress);
Kontrolle pro VLAN, pro Port oder Datenfluss-basiert

SSH zur Absicherung von Telnet ein-/ausgehend; Unterstütung für SSHv1 und v2Secure Shell Protokoll (SSH)

SSL-Unterstützung zur Verschlüsselung von HTTP-Verbindungen; hochwertige Absicherung der webbasierten BedienoberflächeSecure Sockets Layer (SSL)

IEEE 802.1X-Zugangskontrolle auf allen Ports; RADIUS-Anbindung für Authentifizierung, Autorisierung und Accounting mit MD5-Hash; Gast-VLAN;
Einzel-/Mehr-Host-Modus und einzelne/mehrere Sessions; dynamische VLAN-Zuweisung

Layer-2-Abschirmung von Clients im selben VLAN ("Protected Ports"); Unterstützung für mehrere UplinksPrivate VLAN Edge (PVE)

Feste Zuordnung erlaubter MAC-Adressen zu Ports; Limitierung der maximal zu lernenden MAC-AdressenPort Security

Blockierung nicht erlaubter IP-Adressen an vorher bestimmten PortsIP Source Guard

Verwerfen oder Ratenlimitierung von Verbindungen auf Basis von Quell- und Ziel-MAC-Adressen, VLAN ID, IP-Adresse, Protokoll, Port, QoS-Einstellung
(ToS/DiffServ), TCP/UDP Quell- und Zielport, IEEE 802.1p Priorität, Ethernet-Typ, ICMP, IGMP sowie oder TCP-Flag. Bis zu 256 Einträge werden
unterstützt.

Authentifizierung, Autorisierung und Protokollierung von Konfigurationszugriffen auf den Switch per RADIUS oder TACACS+RADIUS/TACACS+

Unterdrückung von Multicast/Broadcast/Unicast-StürmenStorm Control

Erlaubt es einzelne Ports zu isolieren. Netzwerkverkehr zwischen Mitgliedern der isolierten Gruppe wird blockiert, nur der Verkehr von einer isolierten
Gruppe zu nicht isolierten Ports ist erlaubt.

Store and forward mit Latenzzeiten kleiner 4 MikrosekundenSwitching-Technologie

Unterstützung von maximal 32K MAC-AdressenAnzahl MAC-Adressen

Maximal 176 Gbit/s auf der BackplaneDurchsatz

130 Millionen Pakete pro Sekunde (Mpps) bei 64-Byte-PaketenMaximale Paketverarbeitung

Unterstützt Stacking von bis zu 16 Geräten, mehrere Switche können über eine IP-Adresse verwaltet werdenSingle IP Management (SIP)

Port-basiertes und IEEE 802.1q tag-basiertes VLAN mit bis zu 4.096 VLAN und bis zu 4,000 aktiven VLANs; Unterstützung von Ingress und Egress
Paket-Filtern im Port-basierten VLAN

Jumbo Frame Unterstützung bis maximal 9K FramesJumbo Frame Support

Leistungssteuerung gemäß IEEE 802.3az. Automatisches Abschalten von RJ45-Gigabit-Ethernet-Ports, wenn kein Link anliegt oder das Endgerät
im Ruhezustand ist. Sofortiges Reaktivieren ohne Paketverlust, sobald der Link wieder verfügbar ist

Anpassung der Signalstärke auf einem Port in Abhängigkeit von der erkannten Kabellänge. Reduziert die Leistung bei kurzen LeitungenKabellängen-Erkennung

Unterstützung von 13 Gruppen mit bis zu 16 Ports pro Gruppe nach IEEE 802.3adLink Aggregation Control Protocol (LACP)

Unterstützung von bis zu 4K an VLANs gleichzeitig (aus 4096 möglichen VLANs); Zuweisung auf Basis von Port, IEEE 802.1q getaggten VLANs,
MAC-Adressen und per Private VLAN Edge Funktion ("Protected Ports")

Automatische Zuweisung von Sprachdaten zum Voice VLAN zur Anwendung geeigneter QoS RegelnVoice VLAN

IGMP v1, v2 und v3 zur Beschränkung bandbreitenintensiver Multicasts auf Ports mit Empfängern; Unterstützung für bis zu 256 Multicast-Gruppen;
Multicasting abhängig von der Quelle

Unterstützung von Multicast-Domänen aus Switchen mit IGMP Snooping ohne Multicast-fähigen RouterIGMP Querier

IGMP Proxy zum Weiterreichen der IGMP-NachrichtenIGMP Proxy

VLAN-Registrierung mit GVRP nach IEEE 802.1q zur automatischen Verteilung von VLANs in einer gebridgeten DomäneGenerische VLAN-Registrierung

LANCOM GS-2352

Layer-2-Switching

Spanning Tree Protokoll (STP) / Rapid STP /
Multiple STP

LLDP

IPv6

IPv6-Mechanismen

IPv6-Dienste

Schnittstellen

Ethernet Ports

Standard-Spanning-Tree nach IEEE 802.1d mit Fast Convergence nach IEEE 802.1w (RSTP); voreingestellt auf Multiple-Spanning-Tree-Instanzen
nach IEEE 802.1s (MSTP)

DHCP Relay Agent, Unterstützung von DHCP Option 82DHCP Relay Agent

Unterstützung von automatischer Netzwerk-Topologieerkennung in Layer-2-Netzwerken (Link Layer Discover Protocol) nach IEEE 802.1AB mit
LLDP-MED Erweiterungen

Gleichzeitige Nutzung von IPv4 und IPv6 bei MigrationIPv4/IPv6 Dual Stack

1

IPv6 Host Mode

1

Dual Stack (IPv4/IPv6)

1

IPv6 Neighbor and Router Discovery (ND)

1

IPv6 Stateless Address Auto-Configuration

1

Path Maximum Transmission Unit (MTU) Discovery

1

Duplicate Address Detection (DAD)

1

ICMPv6

Priorisierung von IPv6-Paketen in HardwareIPv6 QoS

Verwerfen oder Ratenlimitierung von IPv6-Paketen auf Basis von ACLs in HardwareIPv6 ACL

MLD Snooping zur Beschränkung von Multicast-Paketen auf Ports mit EmpfängernMulticast Listener Discovery

Web-Interface/SSL, Telnet/ SSH, Ping, Simple Network Time Protocol (SNTP), Trivial File Transfer Protocol (TFTP), SNMP, RADIUS, SYSLOG, DNS
Client, Protokoll-basierte VLANs

1

48 TP Ports 10/100/1000 MBit/s Ethernet

1

4 SFP+ Ports 1G/10 Gbit/s

1

52 gleichzeitig nutzbare Ports insgesamt

Management & Monitoring

WEBconfig

LANconfig

Large Scale Monitor (LSM)

Port Mirroring

Remote Monitoring

Serielle KonfigurationsschnittstelleSerielle Schnittstelle

Integrierter Webserver zur Konfiguration über Internetbrowser mittels HTTP oder HTTPS. Webinterface mit System Dashboard, Konfigurationmenü,
Wartungs- und Monitoring-Funktionen

Unterstützung durch LANconfig (LANCOM Management Software): Automatisches Auffinden, Anzeige von Geräte-Eigenschaften und Öffnen des
Webinterfaces

Der LANCOM Large Scale Monitor (LSM) ist ein professionelles Werkzeug zum Überwachen von mittleren und großen Netzwerken mit 25 bis zu

1.000 Netzwerkkomponenten. Optimal auf alle LANCOM Komponenten wie WLAN Access Points, Controller, Switche und Router abgestimmt,
bietet das offene System und die Verwendung von Open-Source Komponenten darüber hinaus die Möglichkeit, auch Fremdprodukte wie z. B. Server
und Drucker mit in die Überwachung zu übernehmen. Netzwerkprobleme werden übersichtlich in Tabellen oder auf Karten und Floorplans grafisch
dargestellt und führen zu Benachrichtigungen per E-Mail beim Über- oder Unterschreiten von Grenzwerten.

Monitoring-Applikation für Microsoft Windows zur (Fern-)Überwachung und Protokollierung des Geräte- und PortstatusLANmonitor

Einfache Konfiguration von QoS und Sicherheit für Ports auf Basis vordefinierte ProfileEasy-Configuration-Ports

Datenverkehr kann von einem Port auf einen anderen zur Untersuchung per Netzwerkanalysator oder RMON-Sensor gespiegelt werden. Bis zu 8
Ports lassen sich auf einen Mirror-Port spiegeln. Einzelne Sessions können ausgewählt werden

Zugangsrechte (lesen/schreiben) separat einstellbar, Access Control ListSicherheit

SNMP-Management via SNMPv1, v2c oder v3 mit Unterstützung von Traps. Benutzer-basiertes Sicherheitsmodell für SNMPv3 (USM)SNMP

Diagnose vom Switch mittels PING und KabeldiagnoseDiagnose

Konfiguration und Statusanzeige über die Kommandozeile per Konsolenanwendung und direktem Anschluss an den Konsolenport, Telnet oder SSHKommandozeileninterface (CLI)

Integrierter RMON Agent, der vier RMON-Gruppen (history, statistics, alarms and events) für erweitertes Traffic-Management, Monitoring und
Analyse unterstützt

LANCOM GS-2352

Management & Monitoring

Firmware-Update

s-Flow

Hardware

Konformitätserklärungen*

Unterstützte IEEE Standards

Unterstützte RFC Standards

1

Update per WEBconfig über den Browser (HTTP/HTTPS)

1

Update per TFTP und LANconfig

1

Zwei Firmware-Images zum Einspielen während des Betriebs

Unterstützung von Secure Copy zum Im- und Exportieren von DatenSecure Copy

Automatisches Beziehen der Netzwerkadresse zum Management per DHCPDHCP Client

Automatische Zeiteinstellung mittels Simple Network Time Protocol (SNTP)SNTP

Industriestandard zum Monitoring von High-Speed-Netzen. Darstellung der Netzwerknutzung, Accounting sowie Analyse zum Schutz gegen
Bedrohungen.

4,1 kgGewicht

Internes Netzteil (110–230 V, 50-60 Hz)Spannungsversorgung

Temperaturbereich 0–40° C; Luftfeuchtigkeit 10–90%; nicht kondensierendUmgebung

Robustes Metallgehäuse, 19" 1 HE (440 x 44 x 300 mm > B x H x T) mit abschraubbaren Montagewinkeln, Netzwerkanschlüsse auf der FrontseiteGehäuse

3Anzahl Lüfter

65 WattLeistungsaufnahme (max.)

EN 60950-1, EN 55022, EN 55024CE

FCC Part 15 (CFR47) Class AFCC

Auf unserer Website www.lancom-systems.de finden Sie die vollständigen Erklärungen zur Konformität auf der jeweiligen Produktseite*) Hinweis

Link Layer Discovery Protocol (LLDP)IEEE 802.1AB

LLDP-MEDIEEE 802.1AB

Q-in-Q taggingIEEE 802.1ad

MAC BridgingIEEE 802.1d

Spanning TreeIEEE 802.1d

Class of ServiceIEEE 802.1p

VLANIEEE 802.1q

Multiple Spanning Tree Protocol (MSTP)IEEE 802.1s

Rapid Spanning Tree Protocoll (RSTP)IEEE 802.1w

Port Based Network Access ControlIEEE 802.1X

10Base-T EthernetIEEE 802.3

1000Base-TX EthernetIEEE 802.3ab

Link Aggregation Control Protocol (LACP)IEEE 802.3ad

Energy Efficient EthernetIEEE 802.3az

100Base-T EthernetIEEE 802.3u

Flow ControlIEEE 802.3x

1000Base-X EthernetIEEE 802.3z

Telnet Protocol SpecificationRFC 854

MIB IIRFC 1213

SNMP Generic TrapsRFC 1215

LANCOM GS-2352

Unterstützte RFC Standards

Bridge MIBRFC 1493

Simple Network Time Protocol (SNMP)RFC 1769

Remote Network Monitoring MIB v2 (RMONv2)RFC 2021

Interface MIBRFC 2233

SMON MIBRFC 2613

HTTP AuthenticationRFC 2617

Ethernet-Like MIBRFC 2665

IEEE 802.1p und IEEE 802.1q Bridge MIBRFC 2674

Hypertext Transfer Protocol Secure (HTTPS)RFC 2818

Remote Network Monitoring MIB (RMON)RFC 2819

Interface Group MIB using SMIv2RFC 2863

IGMP MIBRFC 2933

MLDv1 MIBRFC 3019

User based Security Model for SNMPv3RFC 3414

View based Access Control Model for SNMPRFC 3415

Ethernet-Like MIBRFC 3635

IEEE 802.3 MAU MIBRFC 3636

Entitiy MIBv3RFC 4133

Bridge MIBRFC 4188

The Secure Shell Protocol Architecture (SSH)RFC 4251

RADIUS Authentication Client MIBRFC 4668

RADIUS Accounting MIBRFC 4670

Multicast Group Membership Discovery MIBRFC 5519

Lieferumfang

Gedruckter Installation Guide (DE/EN)Handbuch

Serielles Konfigurationskabel, 1,5 mKabel

Kaltgeräte-NetzkabelKabel

Zwei 19" Montagewinkel19" Adapter

Support

5 Jahre Garantie auf alle Komponenten, Support über Hotline und Internet KnowledgeBaseGarantie

LANCOM Warranty Advanced Option L, Art.-Nr. 10717Garantie-Erweiterung & Vorabaustausch

Geeignetes Zubehör

LANCOM SFP-SX-LC1, Art.-Nr.: 615561000Base-SX SFP-Modul

LANCOM SFP-LX-LC1, Art.-Nr.: 615571000Base-LX SFP-Modul

LANCOM SFP-SX-LC10, Art.-Nr.: 6148510GBase-SX SFP-Modul

Artikelnummer(n)

61472 (EU)LANCOM GS-2352 (EU)

61473 (UK)LANCOM GS-2352 (UK)

61480 (US)LANCOM GS-2352 (US)

www.lancom.eu

LANCOM Systems GmbH I Adenauerstr. 20/B2 I 52146 Würselen I Deutschland I E-Mail [e-mail] I Internet www.lancom.de

LANCOM, LANCOM Systems und LCOS sind eingetragene Marken. Alle anderen verwendeten Namen und Bezeichnungen können Marken oder eingetragene Marken ihrer jeweiligen

Eigentümer sein. Änderungen vorbehalten. Keine Gewähr für technische Ungenauigkeiten und/oder Auslassungen. 2/2015