Lancom GS-3152X User Manual [de]

Switches

LANCOM GS-3152X

Layer-3-Lite Switch für intelligente Vernetzungsszenarien

Überall dort, wo eine große Anzahl an Netzwerkkomponenten eingesetzt wird, ist dieser Fully Managed Switch

das ideale Produkt. Ausgestattet mit 48 Gigabit Ethernet-Ports, 4 SFP+-Ports und grundlegenden

Layer-3-Funktionen wie Static Routing und DHCP-Server, bietet dieser Switch intelligentes Management und

zahlreiche Sicherheitsfunktionen für große Netze. Orchestriert über die LANCOM Management Cloud und SD-LAN

erfolgt die Konfiguration dynamisch, automatisiert und effizient.

a

48x Gigabit Ethernet-Ports und 4x GE SFP+

a

Grundlegende Layer-3-Funktionen wie Static Routing und DHCP-Server+

a

Sicherheit durch konfigurierbare Zugangskontrolle auf allen Ports nach IEEE 802.1X

a

Sicheres Remote-Management durch TACACS+, SSH, SSL und SNMPv3

a

SD-LAN – für eine einfache und schnelle Konfiguration über die LANCOM Management Cloud

a

IPv6- und IPv4-Unterstützung für moderne Unternehmensnetzwerke

a

5 Jahre Garantie auf alle Komponenten

LANCOM GS-3152X

Hohe Leistungsfähigkeit auf 52 Ports

Der LANCOM GS-3152X ist ausgestattet mit 48 Gigabit

Ethernet-Ports sowie 4 SFP+-Ports, die Übertragungsraten

von bis zu 10 GBit/s unterstützen. Zudem bietet er mit einem

Datendurchsatz von 176 GBit/s auf der Backplane volle

Performance auch bei hoher Auslastung. Damit bildet der

Switch die leistungsstarke Grundlage für moderne

Netzwerkinfrastrukturen in sämtlichen Branchen und

Einsatzbereichen.

Statisches Routing für schnellen Datenaustausch

Der LANCOM GS-3152X unterstützt die grundlegende

Layer-3-Funktion statisches Routing und damit die

Verlagerung bestimmter Routing-Aufgaben vom Router auf

den Switch. Die Vordefinition von Netzwerkrouten durch ein

oder mehrere Netzwerksegmente hinweg ermöglicht einen

schnelleren Datenaustausch insbesondere bei hohem internen

Datenaufkommen und führt zu einer Entlastung des Routers.

Frei werdende Router-Kapazitäten stehen dann für die

Bewältigung des externen Datenverkehrs zusätzlich zur

Verfügung. Somit wird die Effizienz des gesamten Netzwerks

gesteigert.

DHCP-Server-Funktionalität

Als DHCP-Server ist der Switch in der Lage, eigenständig und

automatisch IP-Adressen an Clients zu vergeben. Der

LANCOM GS-3152X unterstützt diese grundlegende

Layer-3-Funktion und übernimmt damit die IP-Verwaltung

des angeschlossenen Netzwerks.

Konfigurierbare Zugangskontrolle

Der LANCOM GS-3152X stellt sicher, dass keine fremden

Clients unbefugten Zugriff auf das Netzwerk erhalten.

Ermöglicht wird dies durch die sichere Zugriffskontrolle auf

allen Ports nach IEEE 802.1X (Port-based, Single, Multi und

MAC-based).

Sicheres Remote-Management

Dank sicherer Kommunikationsprotokolle wie SSH, SSL und

SNMPv3 ermöglicht der LANCOM GS-3152X ein

professionelles Remote-Management des Netzwerks. Darüber

hinaus unterstützt der Switch das Protokoll TACACS+ für

Authentifizierung, Autorisierung und zum Accounting. Eine

optimale Lösung, die gerade beim Management und

Monitoring standortübergreifender Netzwerke maximale

Sicherheit verspricht.

SD-LAN – aus Tagen werden Minuten

Der LANCOM GS-3152X bietet mit der LANCOM

Management Cloud schnelle und einfache

Netzwerkintegration sowie eine automatische

Konfigurationsvergabe – ohne manuelle Konfiguration. So

werden auch komplexere Vernetzungsszenarien leicht zu

administrieren. SD-LAN ersetzt die Einzelgerätekonfiguration

durch eine ganzheitliche Netzwerkorchestrierung. Zusätzlich

wird eine automatische VLAN-Zuweisung an den

gewünschten Switch-Ports ermöglicht. Die Konfigurationen

können standortübergreifend und unter Berücksichtigung

der Netzwerkarchitektur aufeinander abgestimmt und

gleichzeitig per Mausklick ausgerollt oder aktualisiert werden.

IPv6- und IPv4-Unterstützung

Der LANCOM GS-3152X kann dank Dual

Stack-Implementierung in reinen IPv4-, reinen IPv6- oder in

gemischten Netzwerken eingesetzt werden. Zahlreiche

Anwendungen wie SSL, SSH, Telnet oder TFTP können so

auch über IPv6-Netzwerke ausgeführt werden.

IPv6-Funktionen wie die Stateless Autokonfiguration, die

Erkennung von Nachbargeräten sowie das MLD-Snooping

runden die IPv6-Features ab.

LANCOM GS-3152X

Sicherheit

SSH-Unterstützung für eine verschlüsselte FernkonfigurationSecure Shell Protokoll (SSH)

SSL-Unterstützung zur Verschlüsselung von HTTP-Verbindungen; hochwertige Absicherung der webbasierten BedienoberflächeSecure Sockets Layer (SSL)

IEEE 802.1X

Access-Control-Listen

Isolierte Gruppen

Performance

VLAN

Layer-3 Features

Layer-2-Switching

VLAN

IGMP Multicasts

Spanning Tree Protokoll (STP) / Rapid STP
/ Multiple STP

Unterstützte DHCP Optionen

IEEE 802.1X-Zugangskontrolle auf allen Ports; RADIUS-Anbindung für Authentifizierung, Autorisierung und Accounting mit MD5-Hash;
Gast-VLAN; Einzel-/Mehr-Host-Modus und einzelne/mehrere Sessions; dynamische VLAN-Zuweisung

Layer-2-Abschirmung von Clients im selben VLAN ("Protected Ports"); Unterstützung für mehrere UplinksPrivate VLAN Edge (PVE)

Feste Zuordnung erlaubter MAC-Adressen zu Ports; Limitierung der maximal zu lernenden MAC-AdressenPort Security

Blockierung nicht erlaubter IP-Adressen an vorher bestimmten PortsIP Source Guard

Verwerfen oder Ratenlimitierung von Verbindungen auf Basis von Quell- und Ziel-MAC-Adressen, VLAN ID, IP-Adresse (IPv4/IPv6),
Protokoll, Port, QoS-Einstellung (ToS/DiffServ), TCP/UDP Quell- und Zielport, IEEE 802.1p Priorität, Ethernet-Typ, ICMP, IGMP sowie
oder TCP-Flag. Bis zu 256 Einträge werden unterstützt.

Authentifizierung, Autorisierung und Protokollierung von Konfigurationszugriffen auf den Switch per RADIUS oder TACACS+RADIUS/TACACS+

Unterdrückung von Multicast/Broadcast/Unicast-StürmenStorm Control

Erlaubt es einzelne Ports zu isolieren. Netzwerkverkehr zwischen Mitgliedern der isolierten Gruppe wird blockiert, nur der Verkehr von
einer isolierten Gruppe zu nicht isolierten Ports ist erlaubt.

Store and forward mit Latenzzeiten kleiner 4 MikrosekundenSwitching-Technologie

Unterstützung von maximal 32K MAC-AdressenAnzahl MAC-Adressen

Maximal 176 GBit/s auf der BackplaneDurchsatz

130 Millionen Pakete pro Sekunde (Mpps) bei 64-Byte-PaketenMaximale Paketverarbeitung

Port-basiertes und IEEE 802.1q tag-basiertes VLAN mit bis zu 4.096 VLAN und bis zu 4,000 aktiven VLANs; Unterstützung von Ingress
und Egress Paket-Filtern im Port-basierten VLAN

Jumbo Frame Unterstützung bis zu 10240 BytesJumbo Frame Support

Hardwarebasiertes statisches Routing (IPv4/IPv6)Statisches Routing (IPv4/IPv6)

DHCP Server pro VLANDHCP Server

Unterstützung von 26 Gruppen mit bis zu 4 Ports pro Gruppe nach IEEE 802.3adLink Aggregation Control Protocol (LACP)

Unterstützung von bis zu 4K an VLANs gleichzeitig (aus 4096 möglichen VLANs); Zuweisung auf Basis von Port, IEEE 802.1q getaggten
VLANs, MAC-Adressen, IP-Subnetzen und per Private VLAN Edge Funktion ("Protected Ports")

Automatische Zuweisung von Sprachdaten zum Voice VLAN zur Anwendung geeigneter QoS-RegelnVoice VLAN

IGMP v1, v2 und v3 zur Beschränkung bandbreitenintensiver Multicasts auf Ports mit Empfängern; Unterstützung für bis zu 1024
Multicast-Gruppen; Multicasting abhängig von der Quelle

Unterstützung von Multicast-Domänen aus Switchen mit IGMP Snooping ohne Multicast-fähigen RouterIGMP Querier

IGMP Proxy zum Weiterreichen der IGMP-NachrichtenIGMP Proxy

VLAN-Registrierung mit GVRP nach IEEE 802.1q zur automatischen Verteilung von VLANs in einer gebridgeten DomäneGenerische VLAN-Registrierung

Standard-Spanning-Tree nach IEEE 802.1d mit Fast Convergence nach IEEE 802.1w (RSTP); voreingestellt auf
Multiple-Spanning-Tree-Instanzen nach IEEE 802.1s (MSTP)

DHCP Relay AgentDHCP Relay Agent

DHCP Option 66

a

DHCP Option 67

a

DHCP Option 82

a

LANCOM GS-3152X

Schnittstellen

Ethernet Ports

Management und Monitoring

Port Mirroring

Kommandozeileninterface (CLI)

Remote Monitoring

Firmware-Update

s-Flow

Hardware

Gehäuse

Konformitätserklärungen*

Unterstützte IEEE-Standards

48 TP Ports 10/100/1000 MBit/s Ethernet

a

4 SFP+ Ports 1/10 GBit/s

a

52 gleichzeitig nutzbare Ports

a

RJ45-Konfigurationsport zum Zugriff auf den Switch per KommandozeileKonsolen-Schnittstelle

LANconfig, WEBconfig, LANCOM Management Cloud,Management

LANmonitor, LANCOM Management CloudMonitoring

Datenverkehr kann von einem Port auf einen anderen zur Untersuchung per Netzwerkanalysator oder RMON-Sensor gespiegelt werden.
Bis zu 51 Ports lassen sich auf einen Mirror-Port spiegeln. Einzelne Sessions können ausgewählt werden

Zugangsrechte (lesen/schreiben) separat einstellbar, Access Control ListSicherheit

SNMP-Management via SNMPv1, v2c oder v3 mit Unterstützung von Traps. Benutzer-basiertes Sicherheitsmodell für SNMPv3 (USM)SNMP

Diagnose vom Switch mittels PING und KabeldiagnoseDiagnose

Konfiguration und Statusanzeige über die Kommandozeile per Konsolenanwendung und direktem Anschluss an den Konsolenport,
Telnet oder SSH

Integrierter RMON Agent, der vier RMON-Gruppen (history, statistics, alarms and events) für erweitertes Traffic-Management, Monitoring
und Analyse unterstützt

Update per WEBconfig über den Browser (HTTP/HTTPS)

a

Update per TFTP und LANconfig

a

Zwei Firmware-Images zum Einspielen während des Betriebs

a

Unterstützung von Secure Copy zum Im- und Exportieren von DatenSecure Copy

Automatisches Beziehen der Netzwerkadresse zum Management per DHCPDHCP Client

Automatische Zeiteinstellung mittels Simple Network Time Protocol (SNTP)SNTP

Industriestandard zum Monitoring von High-Speed-Netzen. Darstellung der Netzwerknutzung, Accounting sowie Analyse zum Schutz
gegen Bedrohungen.

4,1 kgGewicht

Internes Netzteil (110–230 V, 50-60 Hz)Spannungsversorgung

Temperaturbereich 0–40° C; kurzzeitiger Temperaturbereich 0-50°C; Luftfeuchtigkeit 10–90%; nicht kondensierendUmgebung

Robustes Metallgehäuse, 19" 1 HE (442 x 44 x 300 mm > B x H x T) mit abschraubbaren Montagewinkeln, Netzwerkanschlüsse auf
der Frontseite

1Anzahl Lüfter

65 WattLeistungsaufnahme (max.)

EN 60950-1, EN 55022, EN 55024CE

FCC Part 15 (CFR47) Class AFCC

Software "Made in Germany", Herstellung "Made in Taiwan"Herkunftsland

Auf unserer Website www.lancom-systems.de finden Sie die vollständigen Erklärungen zur Konformität auf der jeweiligen Produktseite*) Hinweis

Link Layer Discovery Protocol (LLDP)IEEE 802.1AB

LLDP-MEDIEEE 802.1AB

Q-in-Q taggingIEEE 802.1ad

MAC BridgingIEEE 802.1d

Spanning TreeIEEE 802.1d

LANCOM GS-3152X

Unterstützte IEEE-Standards

Class of ServiceIEEE 802.1p

VLANIEEE 802.1q

Multiple Spanning Tree Protocol (MSTP)IEEE 802.1s

Rapid Spanning Tree Protocoll (RSTP)IEEE 802.1w

Port Based Network Access ControlIEEE 802.1X

10Base-T EthernetIEEE 802.3

1000Base-TX EthernetIEEE 802.3ab

Link Aggregation Control Protocol (LACP)IEEE 802.3ad

10 Gigabit Ethernet over fiberIEEE 802.3ae

Energy Efficient EthernetIEEE 802.3az

100Base-T EthernetIEEE 802.3u

Flow ControlIEEE 802.3x

1000Base-X EthernetIEEE 802.3z

Unterstützte RFC-Standards

Telnet Protocol SpecificationRFC 854

MIB IIRFC 1213

SNMP Generic TrapsRFC 1215

Bridge MIBRFC 1493

Simple Network Time Protocol (SNMP)RFC 1769

Remote Network Monitoring MIB v2 (RMONv2)RFC 2021

Interface MIBRFC 2233

Internet Protocol Version 6 (IPv6)RFC 2460

SMON MIBRFC 2613

HTTP AuthenticationRFC 2617

Ethernet-Like MIBRFC 2665

IEEE 802.1p und IEEE 802.1q Bridge MIBRFC 2674

Hypertext Transfer Protocol Secure (HTTPS)RFC 2818

Remote Network Monitoring MIB (RMON)RFC 2819

Interface Group MIB using SMIv2RFC 2863

IGMP MIBRFC 2933

MLDv1 MIBRFC 3019

User based Security Model for SNMPv3RFC 3414

View based Access Control Model for SNMPRFC 3415

IPv6 Global Unicast Address FormatRFC 3587

Power Ethernet MIBRFC 3621

Ethernet-Like MIBRFC 3635

IEEE 802.3 MAU MIBRFC 3636

Entitiy MIBv3RFC 4133

Bridge MIBRFC 4188

The Secure Shell Protocol Architecture (SSH)RFC 4251

Reset

LANCOM GS-3152X

Unterstützte RFC-Standards

IP Version 6 Addressing ArchitectureRFC 4291

Internet Control Message Protocol (ICMPv6)RFC 4443

RADIUS Authentication Client MIBRFC 4668

RADIUS Accounting MIBRFC 4670

Multicast Group Membership Discovery MIBRFC 5519

Lieferumfang

Hardware-Schnellübersicht (DE/EN), Installation Guide (DE/EN)Handbuch

Serielles Konfigurationskabel, 1,5 mKabel

Kaltgeräte-NetzkabelKabel

Zwei 19"-Montagewinkel19"-Adapter

Support

5 Jahre Garantie auf alle Komponenten, Support über Hotline und Internet KnowledgeBaseGarantie

Option zur Verlängerung der Herstellergarantie von 3 auf 5 Jahre und einen Vorabaustausch bei Hardware-Defekt, Art.-Nr. 10717LANCOM Warranty Advanced Option L

LANCOM Management Cloud

LANCOM Management Cloud

LANCOM Management Cloud

LANCOM Management Cloud

Geeignetes Zubehör

Artikelnummer(n)

Gehäusezeichnung

LANCOM LMC-C-1Y Lizenz (1 Jahr), ermöglicht für ein Jahr die Verwaltung eines Gerätes der Kategorie C mit der LANCOM Management
Cloud, Art.-Nr. 50106

LANCOM LMC-C-3Y Lizenz (3 Jahre), ermöglicht für drei Jahre die Verwaltung eines Gerätes der Kategorie C mit der LANCOM Management
Cloud, Art.-Nr. 50107

LANCOM LMC-C-5Y Lizenz (5 Jahre), ermöglicht für fünf Jahre die Verwaltung eines Gerätes der Kategorie C mit der LANCOM Management
Cloud, Art.-Nr. 50108

LANCOM SFP-SX-LC1, Art.-Nr.: 615561000Base-SX SFP-Modul

LANCOM SFP-LX-LC1, Art.-Nr.: 615571000Base-LX SFP-Modul

LANCOM SFP-SX-LC10, Art.-Nr.: 6148510GBase-SX SFP-Modul

Kaltgeräte-Netzkabel, UK-Anschluss, Art.-Nr. 61650LANCOM Power Chord (UK)

Kaltgeräte-Netzkabel, CH-Anschluss, Art.-Nr. 61652LANCOM Power Chord (CH)

Kaltgeräte-Netzkabel, US-Anschluss, Art.-Nr. 61651LANCOM Power Chord (US)

Kaltgeräte-Netzkabel, AU-Anschluss, Art.-Nr. 61653LANCOM Power Chord (AU)

61488LANCOM GS-3152X

LANCOM, LANCOM Systems, LCOS, LANcommunity und Hyper Integration sind eingetragene Marken. Alle anderen verwendeten Namen und Bezeichnungen können Marken oder eingetragene Marken ihrer jeweiligen

Eigentümer sein. Dieses Dokument enthält zukunftsbezogene Aussagen zu Produkten und Produkteigenschaften. LANCOM Systems behält sich vor, diese jederzeit ohne Angaben von Gründen zu ändern. Keine Gewähr

für technische Ungenauigkeiten und / oder Auslassungen. 06/19

www.lancom-systems.de

LANCOM Systems GmbH I Adenauerstr. 20/B2 I 52146 Würselen I Deutschland I E-Mail [e-mail]