Netgear M4300, XSM4316S User Manual [de]

Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Die NETGEAR M4300 Stackable Switch-Reihe liefert kostene ziente L2/L3/ L4- und IPv4/IPv6-Dienste für den Netzwerkrandbereich (Edge), mit vollem PoE+ und SMB Core, von Klein- und mittelständischen Unternehmen, mit unerreicht einfacher Handhabung: 10-Gigabit-Modelle lassen sich nahtlos stapeln mit 1-Gigabit-Modellen innerhalb der Reihe, was Line-Rate-Spine-and-Leaf-Stacking­Topologien ermöglicht. Non-Stop-Forwarding (NSF)-Virtual-Chassis-Architekturen sorgen für erweiterte Hochverfügbarkeit (HA) mit Hitless Failover im Stapel. Zwei redundante Stromversorgungsmodule bei den Modellen mit voller Breite tragen zum Business Continuity Management bei. Das Layer-3-Feature-Set enthält standardmäßig statisches, dynamisches und Policy-basiertes Routing. Die NETGEAR M4300 Switch-Reihe ist perfekt geeignet für Wireless-Zugang, Unifi ed Communications und IP-Video. Außerdem ist sie zukun ssicher, da sie So ware­defi ned Network (SDN) und OpenFlow 1.3 in Ihrem Netzwerk unterstützt.
Highlights
Best-in-Class Stacking
• Der M4300 ist fl exibel für gemischtes Stacking mit 10-Gigabit- und 1-Gigabit­Modellen ausgelegt, unter Verwendung der 10G-Ports beliebigen Typs (RJ45, SFP+, DAC-Kabel).
• Hochverfügbarkeit ist ein weiteres wichtiges Di erenzierungsmerkmal für Stackable-Lösungen: Im Falle eines Master-Switch-Ausfalls sorgen Non Stop Forwarding und Hitless Failover dafür, dass der Standby-Switch übernimmt, während die Forwarding-Ebene den Verkehr an die betriebsbereiten Stack-Mitglieder weiterleitet – ohne Unterbrechung des Dienstes.
Höhere Flexibilität
• Zwei M4300-Switches mit halber Breite können in einem einzigen Rack-Platz (1 HE) kombiniert werden für redundante Top-of-Rack-Installation mit Auto-iSCSI­Priorisierung.
Seite 2-3 Modelle auf einen Blick
Seite 4 Kurzbeschreibung
Seite 5-13 Funktionelle Highlights
Seite 14-16 Einsatzbereich
Seite 17-23 Komponenten und Module
Seite 24-47 Technische Daten
Seite 48 Bestellinformationen
NETGEAR Intelligent Edge Switch-Lösungen kombinieren die jüngsten Fortschritte im Hardware- und So ware- Engineering. Für höhere Flexibilität, niedrigere Komplexität und verbesserten Investitionsschutz – zu einem attraktiven Preispunkt.
• Die 10-Gigabit-Ports sind alle unabhängig und 1G-rückwärtskompatibel zum schritt­weisen Übergang zu 10G-Geschwindig­keiten.
Weniger Komplexität
• Das gesamte Feature-Set einschließlich L2­Switching (mehrstufi ge Zugangskontrolle) und L3-Routing (statisch, RIP, OSPF, VRRP, PIM, PBR) sind ohne Lizenz verfügbar.
• Innovative Auto-Installation mit DHCP/ BootP inklusive automatisiertem Firmware­und Konfi gurations-Datei-Upload.
Investitionsschutz
• Line-Rate-Spine-and-Leaf-Topologien bieten vielfältige Möglichkeiten in Server­räumen, in Branch-Collapsed-Cores oder am Netzwerkrand.
• Auch wenn ein Unternehmen noch nicht vorbereitet ist für SDN, bietet OpenFlow­Unterstützung ein zukun sfähiges Design für maximalen Investitionsschutz.
Sichere Dienste
• Mit sukzessivem Tiering ermöglicht der Authentication Manager Authentifi zierungs­methoden pro Port für eine abgestu e Authentifi zierung basierend auf konfi gurier­ten Timeouts.
• Für BYOD ist mehrstufi ge (Dot1x -> MAB
-> Captive Portal)-Authentifi zierung e ektiv und einfach zu implementieren, einschließlich strenger Richtlinien.
Industriestandard-Management
• Command Line Interface (CLI) nach Industriestandard, funktionales NETGEAR Web-Interface (GUI), SNMP, sFlow und RSPAN
• „Single-Pane-of-Glass“-Management­Plattform NMS300 mit zentralen Firmware­Updates und Unterstützung für Massen­konfi guration
Branchenführende Garantie
• Für die NETGEAR M4300-Reihe gilt die NETGEAR ProSAFE Lifetime-Hardware­Garantie.
• 90-tägiger Technischer Support per Telefon und E-Mail, Lifetime Technischer Support über Online-Chat und Lifetime Next-Business-Day-Hardware-Austausch.
Seite 1
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Hardware im Überblick
FRONTSEITE RÜCKSEITE MANAGEMENT
10G-Modelle Modellname
M4300-8X8F
M4300-12X12F
M4300-24X
M4300-24X24F
M4300-48X
Form-faktor
Halbe Breite
1-unit 1U 2-unit 1U
Rackmount
Halbe Breite
1-unit 1U 2-unit 1U
Rackmount
Halbe Breite
1-unit 1U 2-unit 1U
Rackmount
Volle Breite
1-unit 1U
Rackmount
Volle Breite
1-unit 1U
Rackmount
Switch-
ing
Fabric
320
Gbit/s
480
Gbit/s
480
Gbit/s
960
Gbit/s
960
Gbit/s
100/1000/10GBASE-T
RJ45 Ports
8 Ports
(unabhängig)
100M; 1G; 10G
12 Ports
(unabhängig)
100M; 1G; 10G
24 Ports
(unabhängig)
100M; 1G; 10G
24 Ports
(unabhängig)
100M; 1G; 10G
48 Ports
(unabhängig)
100M; 1G; 10G
1000/10GBASE-X
SFP+ Ports
8 Ports
(unabhängig)
1G; 10G
12 Ports
(unabhängig)
1G; 10G
4 Ports
(gemeinsam genutzt, Back)
1G; 10G
24 Ports
(unabhängig)
1G; 10G
4 Ports
(gemeinsam genutzt)
1G; 10G
PSU Lü er Out-of-Band-Konsole
Modular
1 Bay
1 PSU inklusive:
APS250W
Modular
1 Bay
1 PSU inklusive:
APS250W
Modular
1 Bay
1 PSU inklusive:
APS250W
Modular
2 Bays
1 PSU inklusive:
APS250W
Modular
2 Bays
1 PSU inklusive:
APS250W
Fixed
Front-to-back
36,9 dB
Fixed
Front-to-back
36,9 dB
Fixed
Front-to-back
37 dB
Fixed
Front-to-back
35,8 dB
Fixed
Front-to-back
40,3 dB
Ethernet: Out-of-band 1G Port (Front) Console: RJ45 RS232 (Front) Console: Mini-USB (Front) Storage: USB (Front)
Ethernet: Out-of-band 1G Port (Back) Console: RJ45 RS232 (Back) Console: Mini-USB (Front) Storage: USB (Front)
Ethernet: Out-of-band 1G Port (Back) Console: RJ45 RS232 (Back) Console: Mini-USB (Front) Storage: USB (Front)
Ethernet: Out-of-band 1G Port (Front) Console: RJ45 RS232 (Front) Console: Mini-USB (Front) Storage: USB (Front)
Ethernet: Out-of-band 1G Port (Front) Console: RJ45 RS232 (Front) Console: Mini-USB (Front) Storage: USB (Front)
Modell­nummer
XSM4316S
XSM4324S
XSM4324CS
XSM4348S
XSM4348CS
FRONTSEITE RÜCKSEITE MANAGEMENT
1G-Modelle Modellname
M4300-28G Volle Breite
M4300-52G Volle Breite
M4300-28G-PoE+ Volle Breite
M4300-52G-PoE+ Volle Breite
*PoE-Modelle APS550W und APS1000W können nicht miteinander kombiniert werden. Ein Switch kann nur zwei APS550W oder zwei APS1000W haben. PA-Versionen können auf PB aufgerüstet werden, aber ihr APS550W muss ersetzt werden durch ein APS1000W (und umgekehrt).
Form-faktor
1-unit 1U
Rackmount
1-unit 1U
Rackmount
1-unit 1U
Rackmount
1-unit 1U
Rackmount
Switch-
Fabric
128
Gbit/s
176
Gbit/s
128
Gbit/s
176
Gbit/s
10/100/
ing
1000
BASE-T
RJ45 Ports
24 Ports 2 Ports
48 Ports 2 Ports
24 Ports
PoE+
110V/220V
AC Eingang
AC Eingang
AC Eingang
48 Ports
PoE+
110V/220V
AC Eingang
AC Eingang
AC Eingang
110V
220V
110V
220V
100/1000/
10G
BASE-T
RJ45 Ports
(unabhängig)
100M; 1G; 10G
(unabhängig)
100M; 1G; 10G
2 Ports
(unabhängig)
100M; 1G; 10G
480W PoE-Budget mit 1 PSU 480W PoE-Budget mit 2 PSUs im RPS-Modus 720W PoE-Budget mit 2 PSUs im EPS-Modus
630W PoE-Budget mit 1 PSU 630W PoE-Budget mit 2 PSUs im RPS-Modus 720W PoE-Budget mit 2 PSUs im EPS-Modus
720W PoE-Budget mit 1 PSU 720W PoE-Budget mit 2 PSUs im RPS-Modus
2 Ports
(unabhängig)
100M; 1G; 10G
480W PoE-Budget mit 1 PSU 480W PoE-Budget mit 2 PSUs im RPS-Modus 720W PoE-Budget mit 2 PSUs im EPS-Modus
591W PoE-Budget mit 1 PSU 591W PoE-Budget mit 2 PSUs im RPS-Modus 1,010W PoE-Budget mit 2 PSUs im EPS­Modus
860W PoE-Budget mit 1 PSU 860W PoE-Budget mit 2 PSUs im RPS-Modus 1,440W PoE-Budget mit 2 PSUs im EPS­Modus
1000/10G
BASE-X
SFP+ Ports
2 Ports
(unabhängig)
1G; 10G
2 Ports
(unabhängig)
1G; 10G
2 Ports
(unabhängig)
1G; 10G
2 Ports
(unabhängig)
1G; 10G
PSU Lü er Out-of-Band-Konsole
Modular
2 Bays
1 PSU inklusive:
APS150W
Modular
2 Bays
1 PSU inklusive:
APS150W
Modular
2 Bays
1 PSU inklusive:
APS550W
1 PSU inklusive:
APS1000W
Modular
2 Bays
RPS-Stecker
1 PSU inklusive:
APS550W
1 PSU inklusive:
APS1000W
Fixed
Front-to-back
30,3 dB
Fixed
Front-to-back
31,5 dB
Fixed
Front-to-back
39,8 dB
Fixed
Front-to-back
39,8 dB
Externes RPS4000 für Stromredundanz (RPS), wenn
2 interne PSUs im EPS-Modus eingesetzt werden
Externes RPS4000 für Stromredundanz (RPS), wenn
2 interne PSUs im EPS-Modus eingesetzt werden
Ethernet: Out-of-band 1G Port (Front) Console: RJ45 RS232 (Back) Console: Mini-USB (Front) Storage: USB (Front)
Ethernet: Out-of-band 1G Port (Front) Console: RJ45 RS232 (Back) Console: Mini-USB (Front) Storage: USB (Front)
Ethernet: Out-of-band 1G Port (Front) Console: RJ45 RS232 (Back) Console: Mini-USB (Front) Storage: USB (Front)
Ethernet: Out-of-band 1G Port (Front) Console: RJ45 RS232 (Back) Console: Mini-USB (Front) Storage: USB (Front)
Modell­nummer
GSM4328S
GSM4352S
GSM4328PA
GSM4328PB
GSM4352PA
GSM4352PB
Seite 2
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
So ware im Überblick
LAYER-3-Paket
Modell­name
M4300­Reihe
1
Nur CLI
2
Zukün iges Firmware-Upgrade
Management
Out-of-band;
Web GUI;
HTTPs;
CLI;
Telnet; SSH
SNMP, MIBs
RSPAN
Radius Users,
TACACS+
Bedienungs­optimierung
Stacking NSF mit
Hitless Failover
Link-Unabhängigkeit
(Aktivieren oder
Deaktivieren eines
oder mehrerer Ports
basierend auf dem
Link-Status eines
oder mehrerer ver-
schiedener Ports)
Syslog- und Paket-
Erfassungen können
an USB-Speicher gesendet werden
IPv4/IPv6
ACL und
QoS,
Di Serv
Eingehend/ ausgehend
1 Kbit/s Shaping
Zeit-basiert
Single Rate
Policing
IPv4/IPv6-
Multicast-
Filterung
IGMPv3
MLDv2
Snooping,
Proxy
ASM & SSM
IGMPv1,v2
Querier
Control Packet
Flooding
IPv4/IPv6 Policing und Konvergenz
Auto-VoIP
Auto-iSCSI
Policy-
basiertes
Routing
(PBR)
LLDP-MED
Spanning
Tre e
Green
Ethernet
STP, MTP,
RSTP
PV(R)STP
BPDU/STRG
Root Guard
2
EEE
(802.3az)
1
VLANs
Statisch,
Dynamisch,
Sprache,
MAC
GV RP/ GMRP
QinQ
Private
VLANs
Trunking
Port Channel
Verteiltes
LAG über den
Stapel
Statisches
oder
dynamisches
LACP
Sieben (7)
L2/L3/
L4-Hashing-
Algorithmen
IPv4/IPv6-
Authenti-
fi zierungs-
Sicherheit
Successive
Tiering
(DOT1X;
MAB;
Captive
Portal)
DHCP Snooping Dynamic
ARP
Inspection
IP Source
Guard
IPv4/
IPv6 –
Statisches
Routing
Port, Sub-
netz, VLAN
Routing,
DHCP Relay;
Multicast statische
Routen;
Stateful
DHCPv6
Server
IPv4/IPv6
– Dyna-
misches Routing
IPv4: RIP,
VRRP
IPv4/IPv6:
OSPF,
Proxy ARP,
PIM-SM,
PIM-DM,
6-to-4 Tunnels
Modell­nummer
Alle
Modelle
Performance im Überblick
TABELLENGRÖSSE*
MAC
Modellname
M4300-24X24F M4300-48X
8K ARP/
M4300 andere Modelle
2K ARP/
Für gemischte Stapelung zwischen verschieden ausgestatteten Modellen wird das SDM Mixed Stacking Template genutzt, basierend auf dem „Least common Denominator“-Set an Funktionen und Fähigkeiten.
ARP/ NDP
128K MAC
NDP
16K
MAC
NDP
Routing-/
Switching-
Kapazität
960
Gbit/s
Line-rate
Up to 480
Gbit/s
All models
Line-rate
Durch-
satz
714
Mpps
Up to
357
Mpps
Application
Route
Scaling
Statisch:
64v4/
64v6
RIP: 512
OSPF:
12,000
Statisch:
64v4/
64v6
RIP: 512
OSPF: 512
Paket-
pu er
56Mb 64-byte frames
M4300-
12X12F:
32Mb
Others:
16Mb
Latenz
M4300-24x24F <2.39µs 10G RJ45 <0.88µs 10G SFP+
M4300-48X <2.41µs 10G RJ45 <1.51µs 10G SFP+
M4300-8X8F: <2.43µs 10G RJ45 <0.89µs 10G SFP+
All others: <2.76µs 10G RJ45 <1.83µs 10G SFP+
IP-Multicast-
Übertragungs-
Eingabe
1,024 IPv4
512 IPv6
96 IPv4
32 IPv6
Multicast
IGMP-
Gruppen-
Mitglied-
scha
2K IPv4
2K IPv6
CPU VLANs DHCP sFlow
CPU 800 Mhz
1GB RAM
256MB
Flash
4K
VLANs
DHCP
Server:
2K leases
IPv4:
256
pools
IPv6:
16 pools
samplers
pollers
receivers
416
416
8
Modell-
nummer
XSM4348S
XSM4348CS
Alle anderen
Modelle
Seite 3
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Produktbeschreibung
Die ProSAFE®-M4300-Stackable-L3-Managed-Switch-Reihe beinhaltet 10G und 1G Modelle in einer Vielfalt an Formfaktoren und volle Bereitstellung von PoE+. SDN-ready mit OpenFlow 1.3, bietet die M4300 Switch Series IPv4/IPv6-Dienste für den Netzwerkrandbereich und SMB­Kern mittelständischer Unternehmen mit gemischtem Stacking zwischen 10 Gigabit und 1 Gigabit Modellen. Das Layer-3-Feature-Set enthält statisches und policy-basiertes Routing, RIP, VRRP, OSPF und Multicast PIM dynamisches Routing. M4300 ist ideal für Server-Aggregation mit Auto-iSCSI Priorität, Wireless Zugang, einheitliche Kommunikation und IP Video.
NETGEAR M4300-Reihe – die wichtigsten Funktionen:
• Kostengünstiger 1G-Access-Layer in Campus-LANs und Hochleistungs-10G-Distribution-Layer für Netzwerke mittelgroßer Unternehmen.
• Erweitertes Layer-2-, Layer-3- und Layer-4-Feature-Set – keine Lizenz erforderlich; Policy-basiertes Routing einschließlich RIP, VRRP, OSPF und PIM.
• Innovative gemischte „Spine“- und „Leaf“-Architekturen, 1G- und 10G-Stapelung mit Nonstop Forwarding und störungsfreier Failover­Redundanz.
• Geräuscharmer Betrieb; 16-Port- und 24-Port-10G-Modelle mit halber Breite können in einem einzigen Rack-Platz kombiniert werden für redundante Top-of-Rack-Installation.
• Bis zu 384 (Gigabit)-Ports oder 384 (10 Gigabit)-Ports oder einer Kombination von beiden in einem einzigen logischen Switch.
• PoE+ (30 Watt pro Port) mit Hot-Swap, redundanter Stromversorgung und voller Bereitstellung.
• 48-Port-10G-Modelle mit extrem niedrigen Latenzzeiten und skalier­baren Tabellengröße mit 128 MAC, 8K ARP/NDP, 4K VLANs, 12K Routen.
• Gemischter Stapel von 1G- und 10G-Modellen bietet 16K MAC, 2K ARP/NDP, 4K VLANs und 512 Routen.
• SDN-ready Openfl ow-1.3-Unterstützung für maximalen Investitionsschutz.
NETGEAR M4300-Reihe – So warefunktionen:
• Erweiterte Classifi er-basierte, zeitbasierte Hardware-Implementierung für L2 (MAC), L3 (IP) und L4 (UDP/TCP-Transport-Ports)-Sicherheit und -Priorisierung.
• Wählbarer Port-Kanal/LAG (802.3ad - 802.1AX) L2/L3/L4-Hashing für Fehlertoleranz und Lastverteilung bei jeder Art von Ethernet Channeling.
• Voice-VLAN mit SIP-, H323- und SCCP-Protokoll-Erkennung; LLDP­MED IP-Telefonie mit automatischer QoS und VLAN-Konfi guration.
• E zientes Authentifi zierungs-Tiering mit aufeinanderfolgenden DOT1X-, MAB- und Captive-Portal-Methoden für einheitliches BYOD.
• Umfassendes statisches und dynamisches IPv4/IPv6 Routing einschließlich Proxy-ARP, OSPF, Policy-basiertem Routing und automatischem 6-to-4-Tunneling.
• Verbesserte IPv4/IPv6-Multicast-Weiterleitung mit IGMPv3/MLDv2 ASM und SSM Proxy und Control-Packet-Flooding-Schutz.
• Hochleistungs-IPv4/IPv6-Multicast-Routing mit PIM-Timer-
Genauigkeit und Unhandled PIM (S, G, rpt) State Machine Events Transitioning.
• Erweiterte IPv4/IPv6-Sicherheitsimplementierung einschließlich Schadcode-Erkennung, DHCP-Snooping, IP-Source-Guard- Schutz und Verhinderung von DoS-Angri en.
• Innovative Multi-Vendor-Auto-iSCSI-Funktionen für eine einfachere Virtualisierungsoptimierung.
NETGEAR M4300-Reihe – Funktionen für Ausfallsicherheit und Verfügbarkeit:
• Zwei redundante, modulare Stromversorgungen bei den Modellen mit voller Breite tragen zum Business Continuity Management bei.
• Vertikale oder horizontale fl exible Stapelung mit Hitless Failover für Managementeinheiten und Nonstop-Forwarding über operative Stapelmitglieder.
• Spine- und Leaf-Architektur, wobei jeder Leaf Switch (1G Access Switches) mit jedem Spine Switch (verteilte 10G „Core“ Switches) verbunden ist.
• Stapelung und verteilte Link Aggregation ermöglichen Multi­Ausfallsicherheit mit null Ausfallzeiten und Load-Balancing-Funktionen.
• Neue Funktion „Link Dependancy“ aktiviert oder deaktiviert Ports je nach Link-Status von verschiedenen Ports.
• Per-VLAN-Spanning-Tree und Per-VLAN-Rapid-Spanning-Tree (PVSTP/PVRSTP) bieten Interoperabilität mit PVST+ Infrastrukturen.
NETGEAR M4300-Reihe – Management-Funktionen:
• DHCP/BootP – innovative Auto-Installation einschließlich Firmware und Konfi gurationsdatei-Upload-Automatisierung.
• Industriestandard SNMP, RMON, MIB, LLDP, AAA, sFlow und RSPAN Remote-Mirroring-Implementierung.
• Service-Port für Out-of-Band-Ethernet-Management (OOB).
• Standard RS232 Straight-Through serielle RJ45- und Mini-USB­Anschlüsse für lokale Managementkonsole.
• Standard-USB-Port für lokale Speicherung, Logs, Konfi gurations- oder Image-Dateien.
• Dual-Firmware-Image und Konfi gurationsdatei für wöchentliche Minimal-Serviceunterbrechung.
• Industriestandard-Befehlszeilenschnittstelle (CLI) für IT­Administratoren, die Befehle anderer Anbieter gewohnt sind.
• Voll funktionsfähige Web-Konsole (GUI) für IT-Administratoren, die eine einfach zu bedienende Grafi koberfl äche bevorzugen.
• „Single-Pane-of-Glass“ NMS300-Management-Plattform mit Massenkonfi gurationsunterstützung.
NETGEAR M4300-Reihe Garantie und Support:
• NETGEAR ProSAFE Lifetime Hardware-Garantie*
• Inklusive Lifetime Technischer Support
• Inklusive Lifetime Next Business Day Hardware-Austausch
Seite 4
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Moderne Access Layer Features – Highlights
High-Density Layer 2/Layer 3/Layer 4 Stacking-Switch-Lösung
Die M4300-Switch-Reihe unterstützt Nonstop For­warding (NSF) Virtual Chassis Stacking mit bis zu 384 Ports in einem einzigen logischen Switch, mit Hitless Management Failover.
Das Layer-3-So ware-Paket der M4300-Reihe bietet erweiterte IPv4/IPv6 fehlertolerante Routing-Funktionen für Schnittstellen, VLANs, Subnetze und Multicast.
Beispiel für Single- oder Dual-Ring-Topologie:
10G-Links (Kupfer, Glasfaser)
1G Modelle: Bis zu 4 10G-Ports pro Switch können zum Stacking verwendet werden (abhängig von den Oversubscription-Anforderungen zwischen den Switch-Verbindungen)
• Jeder 10G-Port (Kupfer, Glasfaser) und alle Medientypen (RJ45, SFP+, DAC) können auf jedem M4300­Modell zum Stacking verwendet werden.
• Hot-Swap-fähige Stacks von bis zu acht Einheiten, vertikal oder horizontal
• 10G-Modelle können mit 1G-Modellen in Legacy-Doppelring-Topologien oder innovativen Spine-and­Leaf-Topologien gestapelt werden.
• L2-, L3- und L4-Switching-Funktionen (Access Control List, Klassifi zierung, Filterung, IPv4/IPv6-Routing, IPv6 Transition-Dienste) werden in der Hardware an der Schnittstelle (Line-Rate) für Sprach-, Video- und Datenkonvergenz ausgeführt.
Example of spine and leaf topology:
10G “Spine” Switches
10G-Links (Kupfer, Glasfaser)
1G “Leaf” Switches
10G Modelle: Bis zu 16 10G-Ports pro Switch können zum Stacking verwendet werden (wiederum abhängig von den Oversubscription-Anforderungen zwischen den Switches)
Hochwertige Switching-Performance
48p-10G-Modelle: 128K MAC-Adresstabelle, 4K gleichzeitige VLANs und 12K Layer-3-Routing-Tabellengröße für die anspruchsvollsten Unternehmen oder Campus­Netzwerke.
Alle anderen Modelle: 16K MAC-Adresstabelle, 4K gleichzeitige VLANs und 512 Layer-3-Routing-Tabellengröße für typische mittelständische Umgebungen.
Für gemischte Stapelung zwischen verschieden ausgestatteten Modellen wird das SDM Mixed Stacking Template genutzt, basierend auf dem „Least common Denominator“-Set an Funktionen und Fähigkeiten.
Jeder Switch bietet lokale Line-Rate-Switching- und Routing-Fähigkeit.
80 PLUS zertifi zierte Netzteile für hohe Energiee zienz
Modelle mit voller Breite haben zwei PSU Bays und ein Stromversorgungsmodul: zweites Netzteil (separat erhältlich) sorgt für 1 + 1 Stromversorgungsredundanz
Erhöhte Paket-Pu erung mit bis zu 72 Mb (48p-10G-Modelle), 32 Mb (24p 10G-Modelle) und 16 Mb (alle anderen Modelle) für die meisten intensiven Anwendungen.
Niedrige Latenz bei allen Netzwerkgeschwindigkeiten, einschließlich 10-Gigabit-Kupfer- und Glasfaser-Schnittstellen.
Jumbo-Frames-Unterstützung von bis zu 9 Kb beschleunigt Speicherleistung für Datensicherung und Cloud-Anwendungen.
iSCSI Flow Acceleration und Automatic Protection/QoS für Virtualisierung und Serverraum-Netzwerke mit iSCSI-Initiatoren und iSCSI-Ziele.
• Erkennung von Start und Beendigung von iSCSI-Sitzungen und -Verbindungen durch Snooping von Paketen, die im iSCSI-Protokoll verwendet werden.
• Verwalten einer Datenbank mit derzeit aktiven iSCSI-Sitzungen und -Verbindungen zum Speichern von Daten, einschließlich der Classifi er-Regeln für die gewünschte QoS-Behandlung.
• Installieren und Entfernen von Classifi er-Regelsätzen je nach Bedarf für iSCSI-Session-Datenverkehr.
• Überwachung der Aktivität in iSCSI-Sessions, um Session-Eingaben herauszunehmen, wenn die Pakete zur Beendigung der Sitzung nicht empfangen wurden.
• Vermeidung von Sitzungsunterbrechungen während der Zeiten der Überlastung, was sonst dazu führen würde, dass iSCSI-Pakete fallen gelassen werden.
Seite 5
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
SDN-ready; M4300 OpenFlow-Funktion ermöglicht es, den Switch mit einem zentralen OpenFlow Controller zu verwalten (mit OpenFlow-Protokoll).
• Unterstützung eines Single-Table OpenFlow 1.3 Datenweiterleitungspfads.
• Die OpenFlow-Funktion kann administrativ jederzeit aktiviert und deaktiviert werden.
• Der Administrator kann dem Switch automatisch eine IP-Adresse zur OpenFlow-Funktion zuweisen oder wählen, welche Adresse verwendet werden soll.
• Der Administrator kann auch die OpenFlow-Funktion immer direkt am Service-Port verwenden (Out-of­Band-Management-Port)
• Die Controller-IP-Adressen werden manuell über die Switch-Benutzeroberfl äche angegeben.
• Die Liste der OpenFlow-Controller und die Controller-Anschlussmöglichkeiten sind in der Controller-Tabelle gespeichert.
• Die OpenFlow-Komponente in der M4300-So ware verwendet diese Informationen, um SSL-Verbindungen mit den OpenFlow-Controllern einzurichten und zu pfl egen.
• Der M4300 implementiert einen Teilbereich des OpenFlow 1.0.0 Protokolls und einen Teilbereich von OpenFlow 1.3.
• Implementiert sind auch Erweiterungen des OpenFlow-Protokolls zur Optimierung der RZ-Umgebung und Kompatibilität mit Open vSwitch.
Tier 1 – Verfügbarkeit
Die Virtual-Chassis-Stacking-Technologie erhöht insgesamt die Verfügbarkeit des Netzwerks und bietet sowohl eine bessere Ausfallsicherheit in Netz­werkarchitekturen als auch eine bessere Leistung mit erweiterten Load-Balancing-Funktionen zwischen Netzwerk-Uplinks.
Das Hinzufügen eines zweiten Netzteils bei Modellen mit voller Breite ermöglicht 1+1-Stromversorgungsredundanz und trägt zum Business Continuity Management bei.
Distributed Link Aggregation, auch genannt Port Channeling oder Port Trunking, bietet leistungsstarke Netzwerkredundanz und Load Balancing zwischen gestapelten Mitgliedern.
Rapid Spanning Tree (RSTP) und Multiple Spanning Tree (MSTP) ermöglichen für die schnelle Umwandlung der Ports in den Forwarding-Zustand und die Unterdrückung der Topologie Change Notifi cation.
• Bis zu acht M4300-Switches können zusammengefasst werden mittels einer virtuellen Backplane und einer einzigen Konsole oder Web-Management-Oberfl äche.
• Es ist kein 10G-Port vorkonfi guriert als Stacking Port: Alle 10G-Ports sind standardmäßig im Ethernet­Modus konfi guriert.
- Port-Konfi guration kann in den Stacking-Modus geändert werden in der Web-GUI (System/Stacking/ Advanced/Stack-Port- Konfi guration)
- Oder per CLI-Befehl << #stack-port unit/slot/port stack >> in „Stack Global Confi guration“
• Andere Geräte im Netzwerk sehen den Stack als einen einzelne Bridge Brücke oder einen einzelnen Router.
• Innerhalb des Stacks wird ein Switch festgelegt (oder nach Prioritäteneinstellungen ausgewählt) als „Management Unit“, verantwortlich für die Routing-Tabellen der Stack-Mitglieder.
• Ein weiterer Switch wird festgelegt (oder ausgewählt anhand der Prioritätseinstellungen) als alternative Backup-Management-Unit.
• In typischen Spine-and-Leaf-Architekturen sind 10G-„Spine“-Switches für die Handhabung der Management-Unit- und Backup-Management-Unit-Rollen vorgesehen.
• Die Nonstop Forwarding (NSF)-Funktion ermöglicht es dem Stack, die Übertragung von Endbenutzer­Tra c zu gewährleisten, wenn die Management Unit ausfällt.
• Nonstop-Forwarding wird für die folgenden Ereignisse unterstützt:
- Stromausfall bei der Management Unit
- Andere Hardwarefehler, wodurch die Management Unit hängt oder zurückgesetzt werden muss.
- So warefehler, wodurch die Management Unit hängt oder zurückgesetzt werden muss.
- Vom Administrator initiierter Failover.
- Verlust der Cascade-Konnektivität zwischen der Management Unit und der Backup Unit.
• Wenn die Backup Management Unit übernimmt, können Endbenutzer-Datenströme ein paar Pakete verlieren, aber nicht ihre IP-Sitzungen wie etwa VoIP-Anrufe.
• Instant-Failover von der Management Unit zur redundanten Management Unit erfolgt „hitless“ – für erstklassige Ausfallsicherheit und Verfügbarkeit.
• Bei der Rückkehr zu normalen Produktionsbedingungen erfordert Hitless Failback einen Befehl in der CLI oder GUI, für mehr Kontrolle.
• Server und andere Netzwerkgeräte profi tieren von einer größeren Bandbreitenkapazität mit Aktiv-Aktiv­Teaming (LACP, Link Aggregation Control Protocol)
• Aus der Systemperspektive wird eine LAG (Link Aggregation Group) vom M4300-Stack als physischer Port behandelt – für noch einfachere Bedienung.
Seite 6
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Die NETGEAR PVSTP-Implementierung (CLI nur) folgt den gleichen Regeln wie das Per-VLAN STP anderer Hersteller für strikte Interoperabilität.
Die NETGEAR PVRSTP-Implementierung (CLI nur) folgt den gleichen Regeln wie das Per-VLAN STP anderer Hersteller für strikte Interoperabilität.
IP-Adressen-Konfl ikterkennung durch eingebettete DHCP-Server verhindert, dass versehentliche IP-Adressen-Duplikate die Gesamtnetzstabilität beeinträchtigen.
IP Event Dampening verringert die Wirkung von Interface Flaps auf Routing-Protokolle: Die Routing-Protokolle deaktivieren vorübergehend ihre Verarbeitung (auf der instabilen Schnittstelle), bis die Schnittstelle stabil wird, wodurch die Gesamtstabilität des Netzes zunimmt.
• Einschließlich Industriestandard PVST+ Interoperabilität.
• PVSTP ist ähnlich dem MSTP-Protokoll, defi niert durch IEEE 802.1s. Der wesentliche Unterschied: PVSTP betreibt eine Instanz pro VLAN.
• Anders ausgedrückt, auf jedem konfi gurierten VLAN läu eine unabhängige Instanz von PVSTP.
• Die FastUplink-Funktion versetzt sofort einen alternativen Port in den Forwarding-Status, um die Wieder­herstellungszeit zu reduzieren, wenn der Root-Port ausfällt.
• Die FastBackbone-Funktion wählt einen neuen indirekten Port, wenn ein indirekter Port ausfällt.
• Einschließlich Industriestandard PVST+ Interoperabilität.
• PVSTP ist ähnlich dem RSTP-Protokoll, defi niert durch IEEE 802.1s. Der wesentliche Unterschied: PVSTP betreibt eine Instanz pro VLAN.
• In anderen Worten, auf jedem konfi gurierten VLAN läu eine unabhängige Instanz von PVSTP.
• Jede PVRSTP-Instanz wählt eine Root-Bridge, unabhängig von den anderen.
• Daher gibt es so viele Root-Bridges in der Region, wie VLANs konfi guriert sind.
• Per-VLAN-RSTP hat integrierte Unterstützung für FastUplink und FastBackbone.
Einfacher Einsatz
Automatische Konfi guration mit DHCP und BootP Auto Install erleichtert große Installationen mittels skalierbarem Konfi gurationsdateien-Management, Mapping von IP-Adressen und Host-Namen und Bereitstellung von individuellen Konfi gurationsdateien mehrerer Switches, sobald sie auf dem Netzwerk initialisiert sind.
Sowohl die Switch-Seriennummer und primäre MAC-Adresse des Switch werden durch einen einfachen Befehl „show“ in der CLI angezeigt. Dies erleichtert die Erkennung und Remote-Konfi gurationsvorgänge.
Dank der M4300 DHCP-L2-Relay-Agenten entfällt die Notwendigkeit, einen DHCP-Server auf jedem physischen Netzwerk oder Subnetz vorzuhalten.
Automatische Voice-over-IP-Priorisierung mit Auto-VoIP vereinfacht komplexe Multi-Vendor-IP-Telefon-Installationen entweder auf Basis von Protokollen (SIP, H323 und SCCP) oder OUI Bytes (Standard-Datenbank und benutzerbasierte OUIs) in der Telefon-Quell-MAC-Adresse; dies erfolgt durch die Bereitstellung der besten Serviceklasse auf VoIP-Streams (sowohl Daten als auch Signalisierung) gegenüber anderem gewöhnlichen Verkehr durch Klassifi zierung des Verkehrs und Sicherstellung einer korrekten Ausgangswarteschlangen-Konfi guration.
Ein zugehöriges Voice-VLAN kann leicht mit Auto-VoIP für weitere Tra c-Isolierung konfi guriert werden.
• DHCP-Relay-Agenten verarbeiten DHCP-Nachrichten und generieren neue DHCP-Nachrichten.
• Unterstützung von DHCP-Relay-Option 82 Circuit-ID und Remote-ID für VLANs
• DHCP-Relay-Agenten sind in der Regel IP-Routing-fähige Geräte und können als Layer 3-Relay-Agenten bezeichnet werden.
Wenn die eingesetzten IP-Telefone LLDP-MED-konform sind, wird das Voice-VLAN LLDP-MED verwenden, um die VLAN-ID, 802.1p-Priorität und DSCP-Werte an die IP-Telefone zu übergeben, was konvergente Implementierungen beschleunigt.
Vielfältige Konnektivität
24- und 48-Port-1G-Modelle mit 10G-Uplinks, einschließlich 2-Port-10GBASE-T und 2-Port-10GBASE-X SFP+
IEEE 802.3at Power over Ethernet Plus (PoE+) bietet bis zu 30 W Leistung pro Port mit zwei Paaren und ist gleichzeitig rückwärtskompatibel mit 802.3af.
16-, 24- und 48-Port-10G-Modelle mit einer Vielzahl von 10GBASE-T und 10GBASE-X SFP+ Schnittstellen.
Große 10-Gigabit-Auswahl mit SFP+ Ports für Glasfaser oder kurze Niedriglatenz-Kupfer-DAC-Kabel; 10GBASE-T-Ports für Legacy-Cat6 RJ45-Kurzeverbindungen (bis zu 50 m) und Cat6A/Cat7-Verbindungen bis zu 100 m.
Automatische MDIX und Auto-Negotiation an allen Ports wählen für den Administrator dynamisch die richtigen Übertragungsmodi (Halb- oder Vollduplex) sowie die Datenübertragung für Crossover- oder Straight-Through-Kabel.
Link-Dependency-Funktion aktiviert oder deaktiviert einen oder mehrere Ports basierend auf dem Verbindungsstatus von einem oder mehreren verschiedenen Ports.
Vollständige IPv6-Unterstützung mit IPv6-Host, Dual-Stack (IPv4 und IPv6), Multicasting (MLD für IPv6-Filterung und PIM-SM/PIM-DM für IPv6-Routing), ACLs und QoS, statisches Routing und dynamisches Routing (OSPFv3) sowie Confi gured 6to4 und automatisches 6to4-Tunneling für IPv6-Tra c-Verkapselung in IPv4-Pakete.
• IEEE 802.3at Layer 2 LLDP-Methode und 802.3at PoE+ 2-Ereignis-Klassifi zierungsmethode werden vollständig unterstützt für Kompatibilität mit den meisten PoE+ PD-Geräten.
Seite 7
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Einfaches Management und granulare Steuerung
Dual-Firmware-Image und Dual-Konfi gurationsdatei für transparente Firmware-Updates /Konfi gurationsänderungen mit minimaler Betriebsunterbrechung.
Flexible Port-Channel/LAG (802.3ad - 802.1AX)-Implementierung für maximale Kompatibilität, Fehlertoleranz und Lastverteilung mit jeder Art von Ethernet­Channeling von anderen Switch-, Server- oder Speichergeräte-Anbietern (IEEE 802.3ad) – einschließlich statisch (wählbare Hashing-Algorithmen) oder IEEE 802.1AX mit dynamischen LAGs oder Port-Channel (hochgradig einstellbares LACP Link Aggregation Control Protocol)
Unidirectional Link Detection Protocol (UDLD) und Aggressive UDLD erkennen und vermeiden automatisch unidirektionale Verbindungen, um Übertragungsanomalien in einem Layer-2-Kommunikationskanal zu verhindern, in dem eine bidirektionale Verbindung den Verkehrsfl uss in eine Richtung stoppt.
Die Port-Namen-Funktion ermöglicht es, allen Ports beschreibende Namen hinzuzufügen, für eine bessere Klarheit bei täglichen Administrationsaufgaben.
SDM-Templates (System Data Management oder Switch-Datenbank) ermöglichen eine granulare Verteilung von Systemressourcen in Abhängigkeit von IPv4 oder IPv6-Anwendungen:
Loopback-Schnittstellen-Management für Routing-Protokoll-Verwaltung.
Private VLANs und lokale Proxy-ARP helfen bei der Broadcast-Reduzierung mit zusätzlicher Sicherheit.
Management-VLAN-ID ist bequem frei wählbar.
Industrie-Standard-VLAN-Management im Command Line Interface (CLI) für alle gängigen Operationen wie VLAN-Erstellung, VLAN-Namen, VLAN „statisch machen“ für dynamisch erstelltes VLAN durch GVRP-Registrierung, VLAN-Trunking, VLAN-Beteiligung sowie VLAN-ID (PVID) und VLAN-Tagging für eine Schnittstelle, eine Gruppe von Schnittstellen oder alle Schnittstellen auf einmal.
Vereinfachte VLAN-Konfi guration mit Industriestandard-Access-Ports für 802.1Q-unaware-Endpunkte und Trunk-Ports für Switch-to-Switch-Links mit nativem VLAN.
Systemstandardwerte automatisch eingestellt mit Per-Port-Broadcast, Multicast und Unicast-Storm-Control für die robusten Schutz gegen DoS-Angri e und fehler­ha e Clients, was in Zusammenhang mit BYOD o zu Netzwerk- und Performanceprobleme führen kann.
IP-Telefonie-Administration ist vereinfacht, durch konsistente Voice-VLAN-Funktionen nach Industriestandards und automatische assoziierte Funktionen.
Umfassende Reihe von „Systemprogramm“- und „Clear“-Befehlen hil beim Beheben von Verbindungsproblemen und Wiederherstellen verschiedener Konfi gurationen auf die Werkseinstellungen für maximale E zienz bei der Administration: Traceroute (zum Verfolgen von Routen, die Pakte tatsächlich nehmen, wenn sie auf einer Hop-by-Hop-Basis unterwegs oder mit einer synchronen Reaktion, initiiert von der CLI), klar dynamisch erfasste MAC-Adressen, Zähler, IGMP-Snooping-Tabellen­einträge aus der Multicast-Forwarding-Datenbank etc.
Syslog und Packet Captures können für eine schnelle Fehlerbehebung im Netzwerk an einen USB-Speicher gesendet werden.
Austauschbare werkseingestellte Konfi gurationsdatei für vorhersehbaren Netzwerk-Reset in verteilten Niederlassungen ohne IT-Personal.
Alle wichtigen zentralen So ware-Vertriebsplattformen werden für zentrale So ware-Upgrades und Konfi gurationsdateien-Management (HTTP, TFTP) unterstützt, unter anderem in hoch gesicherten Versionen (HTTPS, SFTP, SCP).
Simple Network Time Protocol (SNTP) kann verwendet werden, um die Netzwerkressourcen zu synchronisieren und für die Anpassung von NTP und kann synchronisierte Netzwerk-Zeitstempel entweder im Broadcast- oder Unicast-Modus (SNTP-Client über UDP implementiert - Port 123) bereitstellen.
Embedded RMON (4 Gruppen) und sFlow-Agenten ermöglichen externe Netzwerk-Tra c-Analyse.
• ARP-Einträge (maximale Anzahl der Einträge in der IPv4 Address Resolution Protocol ARP-Cache für Routing-Schnittstellen)
• IPv4-Unicast-Routen (maximale Anzahl von IPv4-Unicast-Forwarding-Tabelleneinträgen)
• IPv6-NDP-Einträge (maximale Anzahl von IPv6 Neighbor Discovery Protocol NDP-Cache-Einträgen)
• IPv6-Unicast-Routen (maximale Anzahl von IPv6-Unicast-Forwarding-Tabelleneinträgen)
• ECMP Next Hops (maximale Anzahl der nächsten Hops, die in den IPv4 und IPv6-Unicast-Forwarding­Tabellen installiert werden kann)
• IPv4-Multicast-Routen (maximale Anzahl von IPv4-Multicast-Forwarding-Tabelleneinträgen)
• IPv6-Multicast-Routen (maximale Anzahl von IPv6-Multicast-Forwarding-Tabelleneinträgen)
Konzipiert für Konvergenz
Audio (Voice over IP) und Video (Multicast) umfassende Switching, Filterung, Routing und Priorisierung.
Auto-VoIP, Voice-VLAN und LLDP-MED-Unterstützung für IP-Telefon-QoS und VLAN-Konfi guration.
IGMP Snooping und Proxy für IPv4, MLD Snooping und Proxy für IPv6 sowie Querier-Modus ermöglichen schnelle Joins und Leaves am Empfänger und sorgen dafür, dass Multicast-Streams nur die vorgesehen Empfänger in in einem Layer-2- oder Layer-3-Netzwerk überall erreicht, einschließlich quellenspezifi schem (SSM) und quellenunabhängigem (ASM) Multicast.
Multicast-VLAN-Registrierung (MVR) nutzt ein dediziertes Multicast-VLAN, um Multicast-Streams und Duplikation für Clients in verschiedenen VLANs zu vermeiden.
Seite 8
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Distance Vector Multicast Routing Protocol (DVMRP) ist ein Dense-Mode-Multicast-Protokoll, auch benannt als Broadcast- und Prune-Multicasting­Protokoll.
Multicast-Routing (PIM-SM und PIM-DM, sowohl IPv4 und IPv6) gewährleisten, dass Multicast-Streams Empfänger in verschiedenen L3-Subnetze erreichen können.
PoE-Power-Management und Zeitplan-Aktivierung.
Stromredundanz für eine höhere Verfügbarkeit bei unternehmenskritischen konvergenten Installationen, einschließlich Hot-Swap-Haupt-PSU-Austausch ohne Unterbrechung.
• DVMRP nutzt einen verteilten Routing-Algorithmus für den Aufbau von Per-Source-Group-Multicast­Trees.
• DVMRP geht davon aus, dass alle Hosts Teil einer Multicast-Gruppe sind, bis es von der Multicast-Gruppe über Änderungen informiert wird.
• Es generiert dynamisch Per-Source-Group-Multicast-Trees mittels Reverse Path Multicasting.
• Trees werden dynamisch berechnet und aktualisiert, um die Mitgliedscha einzelner Gruppen zu verfolgen.
• Multicast-Static-Routen sind in der Reverse Path Forwarding (RPF)-Auswahl erlaubt.
• Multicast-Dynamic-Routing (PIM assoziiert mit OSPF) einschließlich PIM-Multi-Hop-RP-Unterstützung für erweiterte Funktionen zum Routing um Problemstellen herum.
• Volle Unterstützung von PIM (S, G, RPT) State Machine Events, wie in RFC 4601 beschrieben.
• Verbesserte Multicast-PIM-Timer-Genauigkeit mit Hardware Abstraction Layer (HAPI)-Polling-Hit-Status für Multicast-Einträge in Echtzeit (ohne Caching).
Layer-3-Routing-Paket
Statische Routen / ECMP-statische Routen für IPv4 und IPv6
Erweiterte Static-Routing-Funktionen für administrative Verkehrssteuerung
Um die VLAN-Erstellung und das VLAN-Routing mit Hilfe von Web-GUI zu erleichtern, bietet ein VLAN­Routing-Assistent folgende automatisierte Funktionen:
DHCP-Relay-Agenten geben DHCP-Anforderungen von jeder gerouteten Schnittstelle weiter, einschließlich VLANs, wenn sich der DHCP-Server nicht im gleichen IP-Netz oder -Subnetz befi ndet.
• Statische und Standard-Routen sind konfi gurierbar mit den nächsten IP-Adresse-Hops zu einem bestimmten Ziel.
• Das Erlauben zusätzlicher Routen bietet mehrere Optionen für den Netzwerkadministrator.
• Der Administrator kann mehrere nächste Hops zu einem bestimmten Ziel konfi gurieren, um für den Router die Last für die nächsten Hops zu verteilen.
• Der Administrator unterscheidet statische Routen, indem er einen Routenpräferenzwert festlegt: ein niedrigerer Präferenzwert ist eine bevorzugte statische Route.
• Eine weniger bevorzugte statische Route wird verwendet, wenn die bevorzugte statische Route unbrauchbar ist (Link ist nicht verfügbar oder nächster Hop kann nicht zu einer MAC-Adresse aufgelöst werden).
• Mittels Präferenzoption kann der Administrator die Präferenz der einzelnen statischen Routen in Bezug auf Routen aus anderen Quellen (wie OSPF) steuern, da eine statische Route gegenüber einer dynamischen Route bevorzugt wird, wenn Routen aus verschiedenen Quellen die gleiche Präferenz aufweisen.
• Static-Reject-Routen sind konfi gurierbar, um den Verkehr, der für ein bestimmtes Netzwerk bestimmt ist, zu steuern, so dass er nicht durch den Router weitergeleitet wird.
• Ein solcher Verkehr wird verworfen und die Meldung über die nicht-erreichte ICMP-Destination wird zurück an die Quelle gesendet.
• Static-Reject-Routen können verwendet werden, um Routing-Schleifen zu verhindern.
• Standard-Routen sind konfi gurierbar als Präferenzoption.
• Ein VLAN erstellen und einen eindeutigen Namen für ein VLAN erzeugen.
• Ausgewählte Ports im neu erstellten VLAN hinzufügen und ausgewählte Ports aus dem Standard-VLAN entfernen.
• Erstellen einer LAG, Hinzufügen ausgewählter Ports zu einer LAG und dann Hinzufügen dieser LAG im neu erstellten VLAN.
• Aktivieren von Tagging auf ausgewählten Ports, wenn der Port in einem anderen VLAN nicht existiert.
• Tagging deaktivieren, wenn ein ausgewählter Port nicht in einem anderen VLAN existiert.
• Ausschließen von Ports, die nicht vom VLAN ausgewählt werden.
• Aktivieren von Routing auf dem VLAN mittels Eingabe von IP-Adresse und Subnet-Maske als logische Routing-Schnittstelle.
• Der Agent leitet Anfragen von einem Subnetz ohne DHCP-Server zu einem Server oder Next-Hop-Agent in einem anderen Subnetz weiter.
• Im Gegensatz zu einem Router, der IP-Pakete transparent schaltet, verarbeitet ein DHCP-Relay-Agent DHCP-Nachrichten und erzeugt neue DHCP-Nachrichten.
• Unterstützt DHCP-Relay-Option 82 Circuit-ID und Remote-ID für VLANs.
• Die Multiple-Helper-IPs-Funktion ermöglicht es, einen DHCP-Relay-Agent mit mehreren DHCP-Server­Adressen pro Routing-Schnittstelle zu konfi gurieren und verschiedenen Serveradressen für Client-Pakte zu nutzen, die auf verschiedenen Schnittstellen an den Relay-Agent-Server-Adressen ankommen.
Seite 9
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Virtual Router Redundancy Protocol (VRRP) bietet Backup für jede statisch zugewiesene Next-Hop­Router-Adresse, basierend auf RFC 3768 (IPv4).
Als Erweiterung zu RFC 3768, kann die VRRP-Schnitt­stelle als Pingable konfi guriert werden, um
Netzwerk-Verbindungsprobleme lösen zu helfen.
Die VRRP-Route/Interface-Tracking-Funktion er­weitert die Fähigkeit des Virtual Router Redundancy Protocol (VRRP).
Router Discovery Protocol ist eine Erweiterung von ICMP und ermöglicht Hosts die dynamische Erkennung der IP-Adresse von Routern in lokalen IP-Subnetzen.
Loopback-Schnittstellen sind verfügbar als dynamische, stabile IP-Adressen für andere Geräte im Netzwerk und für Routing-Protokolle.
• VRRP basiert auf dem Konzept, dass mehr als ein Router die gleiche Router-IP-Adresse erkennt.
• VRRP erhöht die Verfügbarkeit des Standardpfads, ohne dass die Konfi guration von dynamischem Routing erforderlich ist oder ohne Router Discovery-Protokolle an den Endstationen.
• Mehrere virtuelle Router können auf jeder einzelnen Router-Schnittstelle defi niert werden.
• Einer der Router wird als Master-Router ausgewählt und übernimmt den gesamten Datenverkehr, der zu der angegebenen virtuellen Router-IP-Adresse gesendet wird.
• Wenn der Master-Router ausfällt, wird einer der Backup-Router an seiner Stelle ausgewählt und startet mit der Steuerung des Verkehrs, der an diese Adresse gesendet wird.
• In diesem Fall antwortet der VRRP-Master sowohl auf fragmentierte und nicht fragmentierte ICMP-Echo­Requests-Pakete, die für eine oder mehrere VRRP-Adresse(n) vorgesehen sind.
• Der VRRP-Master antwortet mit einer VRRP-Adresse als IPv4-Quelladresse und VRMAC als Quell-MAC­Adresse.
• Ein virtueller Router im Backup-Zustand verwir diese ICMP-Echo-Requests.
• Ermöglicht die Verfolgung von bestimmten Routen/IP-Schnittstelle-Zuständen im Router, wobei die Prioritätsstufe eines virtuellen Routers für eine VRRP-Gruppe verändert werden kann.
• Sorgt dafür, dass der beste VRRP-Router der Master für die Gruppe ist.
• Basierend auf RFC 1256 für IPv4.
• Router senden regelmäßig Router-Discovery-Nachrichten, um ihre Anwesenheit in lokal-angeschlossenen Hosts anzukündigen.
• Die Router-Discovery-Nachricht richtet sich an eine oder mehrere IP-Adressen auf dem Router, die Hosts als ihr Standard-Gateway verwenden können.
• Hosts können eine Router-Solicitation-Nachricht, um bei beliebigen Routern, die die Nachricht erhalten, anzufragen, sofort ein Router Advertisement zu senden.
• Router Discovery macht es überfl üssig, manuell ein Standard-Gateway auf jedem Host zu konfi gurieren.
• Es ermöglicht Hosts zu einem anderen Standard-Gateway zu wechseln, wenn eines ausfällt.
Tunnel-Schnittstellen stehen zur Verfügung für IPv4 und IPv6.
Unterstützung von Routing Information Protocol (RIPv2) als Distanzvektor-Protokoll in RFC 2453, spezifi ziert für IPv4.
Die Route-Redistribution-Funktion ermöglicht den Austausch von Routing-Informationen zwischen verschiedenen Routing-Protokollen, die alle innerhalb eines Routers operieren.
Open Shortest Path First (OSPF)-Link-State-Protokoll für IPv4 und IPv6.
• Jeder Router-Schnittstelle (Port oder VLAN-Interface) können mehrere zugehörige Tunnel-Schnittstellen haben.
• Unterstützung für konfi guriertes 6to4 (RFC 4213)- und automatisches 6to4-Tunneling (RFC 3056) für IPv6-Tra c-Verkapselung in IPv4-Paketen.
• 6to4-Tunnels werden automatisch für IPv4-Tunnel, die IPv6-Datenverkehr befördern, gebildet.
• M4300 kann als 6to4-Boarder-Router, der einen 6to4-Standort mit einer 6to4-Domain verbindet, eingesetzt werden.
• Jede Route ist gekennzeichnet durch die Anzahl der Gateways oder Hops, die ein Paket durchqueren muss, um seinen Bestimmungsort zu erreichen.
• Kategorisiert als Interior Gateway Protocol arbeitet RIP im Rahmen eines autonomen Systems.
• Konfi gurierbar, wenn verschiedene Routing-Protokolle verschiedene Möglichkeiten verwenden, um die Distanz zu einem Ziel oder verschiedene Metriken und Formate auszudrücken.
• Wenn zum Beispiel OSPF eine Route vom RIP umverteilt und wissen muss, wie die Pfadattribute der Route einzustellen sind.
• Für IPv4-Netzwerke wird OSPF Version 2 gemäß RFC 2328 unterstützt, einschließlich Kompatibilitäts­modus für die ältere Spezifi kation RFC 1583.
• Für IPv6-Netzwerke wird OSPF Version 3 vollständig unterstützt.
• OSPF kann innerhalb einer Hierarchie betrieben werden. Die größte Einheit innerhalb der Hierarchie ist das autonome System (AS).
• Ein AS ist eine Sammlung von Netzwerken unter einer gemeinsamen Verwaltung und einer gemeinsame Routing-Strategie (Routing-Domäne).
• Ein AS kann in einer Reihe von Bereichen oder Gruppen von zusammenhängenden Netzwerken und verbundenen Hosts aufgeteilt werden.
• Zwei verschiedene Arten von OSPF Routing treten auf als Folge der Bereichspartitionierung: Intra-Area und Inter-Area.
• Intra-Area-Routing tritt auf, wenn sich Quelle und Ziel in der gleichen Region befi nden.
• Inter-Area-Routing tritt auf, wenn sich Quelle und Ziel in verschiedenen Bereichen befi nden.
• Ein OSPF-Backbone verteilt Informationen zwischen den Bereichen.
Seite 10
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Erweiterte OSPF-Implementierung für große Routing­Domänen
Die OSPF-LSA-Pacing-Funktion verbessert die E zienz des LSA-Flooding, verringert oder verhindert fallengelassene Pakete, verursacht durch Ausbrüche in OSPF-Steuerpaketen.
Die OSPF-Flood-Blocking-Funktion ermöglicht es, LSA-Flooding auf einer Schnittstelle zu deaktivieren, gültig für den Bereich oder AS (Domain-weit).
OSPF Transit-Only-Netzwerk Hiding wird unterstützt basierend auf RFC 6860 mit Transit-only-Netzwerk, defi niert als Network-connecting-only-Router.
IP Multinetting ermöglicht es, über eine Netzwerk-Schnittstelle mehr als eine IP-Adresse zu konfi gurieren (andere Anbieter können nennen es IP-Aliasing oder Sekundäradressierung)
ICMP-Throttling-Funktion fügt Konfi gurationsoptionen für die Übertragung von verschiedenen Arten von ICMP-Nachrichten hinzu.
Die Policy Based Routing (PBR)-Funktion überschreibt die vom Router übernommene Routing-Entscheidung und sorgt dafür, dass das Paket verschiedenen Aktionen folgt, die auf einer Policy beruhen.
• Die OSPF-NSSA-Funktion unterstützt RFC 3101, die OSPF-Not-So-Stubby-Area (NSSA)-Option.
• Weiterleitung von OSPF Opaque LSAs ist standardmäßig aktiviert.
• Die Passive-Interface-Funktion kann das Senden von OSPF-Routing-Updates auf einer Schnittstelle deaktivieren.
• Die Static-Area-Range-Cost-Funktion ermöglicht es, feste OSPF-Kosten zu konfi gurieren, die immer beworben werden, wenn ein Bereich aktiv ist.
• Die OSPF Equal Cost Multipath (ECMP)-Funktion ermöglicht es, Datenverkehr über mehrere Pfade weiterzuleiten, um von mehr Bandbreite zu profi tieren.
• ECMP Routen können dynamisch angelernt oder statisch konfi guriert werden mit mehreren statischen Routen zur gleichen Destination, aber mit unterschiedlichen nächsten Hops.
• Die OSPF Max Metric-Funktion ermöglicht es, die Metrik in Summary-Typ 3 und Typ-4-LSAs außer Kra zu setzen, während der Stub-Router-Modus aktiv ist.
• Automatisches Beenden der Stub-Router-Modus-Funktion ermöglicht es, den Stub-Router-Modus zu verlassen, und die Router LSA mit den richtigen Metrikwerten auf den Transitverbindungen neu zu organisieren.
• LSA-Transmit-Pacing begrenzt die Rate von LS-Update-Paketen, die OSPF senden kann.
• Mit LSA-Refresh-Gruppen bündelt OSPF e zient LSAs in LS-Update-Pakte, wenn selbst-generierte Pakete in regelmäßigen Abständen aktualisiert werden.
• In diesem Fall bewirbt OSPF keine LSAs mit Bereichs- oder AS-Bezug in seinen Datenbank-Beschreibungs­paketen, die an die Nachbarn gesendet werden.
• Transit-Only-Netzwerke werden in der Regel mit routbaren IP-Adressen konfi guriert, die in LSAs beworben werden, aber nicht für den Datenverkehr benötigt werden.
• Wenn Router-zu-Router-Subnetze beworben werden, können Remote-Angri e gegen Router durch das Senden von Pakete an diesen Transit-Only-Netzwerke gestartet werden.
• Das Ausblenden von Transit-Only-Netzwerken beschleunigt die Netzwerkkonvergenz und reduziert die Anfälligkeit für Remote-Angri e.
• „Hiding“, also „Ausblenden“ oder „Verstecken“ bedeutet, dass die Präfi xe nicht in den Routing-Tabellen auf OSPFv2- und OSPFv3-Routern installiert sind.
• ICMP Redirects kann von einem böswilligen Absender verwendet werden, um Man-in-the-Middle­Angri e, Umleitung von Paketen für bösartige Überwachung oder Denial-of-Service (DoS) zu verursachen, durch Blackholing der Pakete.
• ICMP-Echo-Anfragen und andere Nachrichten werden verwendet, um gefährdete Hosts oder Router zu sondieren.
• Rate-Limiting-ICMP-Fehlermeldungen schützen den lokalen Router und das Netzwerk davor, einer große Anzahl von Nachrichten zu versenden, die CPU und Bandbreite beanspruchen.
• Dies bietet Freiheit beim Paket-Routing/Weiterleiten statt sich bei der Steuerung auf Standard-Routing­Protokolle basierend auf L3 verlassen zu müssen.
• Zum Beispiel möchten einige Unternehmen die Pfade diktieren, statt die Pfade zu nutzen, die von Routing­Protokollen vorgegeben werden.
• Netzwerk-Manager/Administratoren können Richtlinien festlegen, wie z.B.:
- Mein Netzwerk soll keinen Verkehr von der Engineering-Abteilung transportieren.
- Verkehr aus meinem Netzwerk mit den folgenden Eigenscha en soll Pfad A einschlagen, während anderer Verkehr Pfad B nehmen soll.
- Wenn eine Lastverteilung für den eingehenden Datenverkehr auf mehrere Pfade durchgeführt werden soll, erfolgt dies basierend auf Paketeinheiten im eingehenden Datenverkehr.
Enterprise-Sicherheit
Tra c Control MAC Filter und Port Security helfen bei der Regelung des Verkehrs in und aus vorgegebenen Ports und Schnittstellen im System, um die allgemeine Sicherheit zu erhöhen und Probleme durch MAC-Address-Flooding zu verhindern.
DHCP-Snooping überwacht DHCP-Datenverkehr zwischen DHCP-Clients und DHCP-Servern, um schädliche DHCP-Nachrichten herauszufi ltern und baut eine Bindungsdatenbank (MAC-Adresse, IP-Adresse, VLAN-ID, Port) von Tupels auf, die autorisiert sind, DHCP-Server-Spoofi ng-Angri e zu verhindern.
Seite 11
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Die IP-Quellen-Überwachung und Dynamic ARP Inspection nutzen die DHCP-Snooping-Bindungsdatenbank pro Port und pro VLAN, um eingehende Pakete zu löschen, die zu keiner Bindung passen und um Quell-IP/MAC-Adressen für die Beseitigung von böswilligem Verkehr zu befähigen.
Zeitbasierte Layer 2/Layer 3-v4/Layer 3-v6/Layer 4 Access Control Lists (ACLs) können an Ports, Layer-2-Schnittstellen, VLANs und LAGs (Link Aggregation Groups oder Port-Kanal) gebunden werden für schnelle Verhinderung von unbefugten Daten und für Rechtegranularität.
Für In-Band-Switch-Management werden Management-ACLs auf der CPU-Schnittstelle (Control Plane ACLs) verwendet, um die IP/MAC oder das Protokoll, wo Management-Zugang erlaubt ist, zu defi nieren. Dies sorgt für eine erhöhte HTTP/HTTPS- oder Telnet/SSH-Management-Sicherheit.
Out-of-Band-Management steht über einen speziellen Service-Port (1G RJ45 OOB) zur Verfügung, wenn das In-Band-Management über Management-ACLs untersagt werden kann.
Bridge Protocol Daten Unit (BPDU) Guard ermöglicht es dem Netzwerkadministrator, die Spanning Tree Protocol (STP)-Domain-Grenzen zu verstärken und die aktive Topologie konsistent und vorhersehbar zu halten. Nicht autorisierte Geräte oder Switches hinter den Edge-Ports, die BPDU aktiviert haben, werden nicht in der Lage sein, das gesamte STP zu beeinfl ussen, indem sie Loops erzeugen.
Spanning Tree Root Guard (STRG) verstärkt die Layer-2-Netzwerktopologie, um mögliche Probleme mit falschen Root-Bridges zu verhindern, wenn etwa nicht autorisierte oder unerwartete neue Geräte im Netzwerk versehentlich zu einer Root-Bridge für ein bestimmtes VLAN werden.
Dynamischer 802.1x VLAN-Zuweisungsmodus, einschließlich Dynamischem VLAN-Erstellungsmodus und Gast-VLAN/ Nicht-authentifi ziertes VLAN werden unterstützt für strenge RADIUS-Policy-Server-Durch­setzung für Benutzer und Equipment.
802.1x MAC Address Authentication Bypass (MAB) ist ein zusätzlicher Authentifi zierungsmechanismus, der Nicht-802.1x-Geräten die Umgehung des traditionellen 802.1x-Prozesses ermöglicht. Diese Geräte können sich mit ihrer Client-MAC-Adresse als Kennung im Netzwerk authentifi zieren.
Mit Successive Tiering ermöglicht der Authentication Manager Authentifi zierungsmethoden pro Port für eine abgestu e Authentifi zierung basierend auf konfi gurierten Timeouts.
Doppel-VLANs (DVLAN - QinQ) leiten Verkehr von einer Client-Domain zu einer anderen durch das „Metro Core“ in einer Multi-Tenant-Umgebung: Kunden-VLAN-IDs bleiben erhalten und ein Provider-VLAN-ID-Dienst wird dem Verkehr hinzugefügt, so dass der Verkehr den Metro Core auf einfache, sichere Art und Weise passieren kann.
Private VLANs (mit primärem VLAN, isoliertem VLAN, Community VLAN, Promiscuous-Port, Host-Port, Trunks) bieten Layer-2-Isolation zwischen Ports, die sich die gleiche Broadcast-Domain teilen, so dass eine VLAN-Broadcast-Domain in kleinere Point-to­Multipoint-Domains zwischen Switches im gleichen Layer-2-Netzwerk partitioniert werden kann.
Secure Shell (SSH) und SNMPv3 (mit oder ohne MD5- oder SHA-Authentifi zierung) gewährleisten, dass SNMP- und Telnet-Sessions geschützt werden.
• Bis zu 48 Clients (802.1x) pro Port werden unterstützt, einschließlich der Authentifi zierung der Domain-Benutzer, in bestellen konvergente Bereitstellungen zu erleichtern. Wenn beispielsweise IP-Telefone PCs auf ihrer Bridge verbinden, können sich IP-Telefone und PCs auf dem gleichen Switch-Port authentifi zieren, aber unter verschiedenen VLAN-Zuweisungsrichtlinien (Voice VLAN versus andere Produktions-VLANs)
• Eine Liste von autorisierten MAC-Adressen der Client-NICs wird auf dem RADIUS-Server für MAB-Zwecke vorgehalten.
• MAB kann auf dem Switch kann auf einer Pro-Port-Basis konfi guriert werden.
• MAB startet nach erfolglosem dot1x-Authentifi zierungsprozess (konfi gurierbar Timeout), wenn Clients auf keine EAPOL-Pakete reagieren.
• Wenn 802.1X-unbewusste Clients versuchen, sich zu verbinden, sendet der Switch die MAC-Adresse eines jeden Switch an den Authentifi zierungsserver.
• Der RADIUS-Server überprü die MAC-Adresse des Clients-NIC mit der Liste der autorisierten Adressen.
• Der RADIUS-Server liefert die Zugri srichtlinien und VLAN-Zuordnung an den Switch für jeden Client.
• Standardmäßig werden Konfi gurationsauthentifi zierungsmethoden in dieser Reihenfolge versucht: Dot1x, dann MAB, dann Captive Portal (Web-Authentifi zierung).
• Bei BYOD ist eine solche abgestu e Authentifi zierung e ektiv und einfach mit strengen Richtlinien zu implementieren.
- Wenn etwa ein Client eine Verbindung herstellt, versucht der M4300 den Benutzer/Client mit Hilfe der drei, wie oben beschriebenen Verfahren, eins nach dem anderen, zu authentifi zieren.
• Der Administrator kann beispielsweise die Konfi guration so beschränken, dass keine andere Methode der Captive-Portal-Methode folgen darf.
• Private VLANs sind nützlich sind in DMZ, wenn Server nicht miteinander kommunizieren sollen, aber mit einem Router kommunizieren müssen.
• Sie machen komplexere Port-basierte VLANs mit entsprechenden IP-Schnittstellen/Subnetzen und assoziiertem L3-Routing überfl üssig.
• Eine weitere typische Anwendung für private VLANs sind Carrier-Class-Installationen, damit Benutzer nicht den Tra c anderer Benutzer sehen, ausspionieren oder angreifen können.
Mit TACACS+ und RADIUS unterstütztes Administrator-Management bietet eine strenge Durchsetzung von „Login“- und „Enable“-Authentifi zierung für die Switch­Konfi guration, basierend auf neuesten Industriestandards: Exec- Autorisierung mit TACACS + oder RADIUS; Command-Autorisierung mit TACACS+ und RADIUS Server; User Exec Accounting für HTTP und HTTPS mit TACACS+ oder RADIUS; und Authentifi zierung basierend auf der User Domain, zusätzlich zu Benutzerkennung und Passwort.
Erstklassige Servicequalität
Erweiterte, Classifi er-basierte Hardware-Implementierung für Layer 2 (MAC)-, Layer 3 (IP)- und Layer 4 (UDP/TCP-Transport-Ports)-Priorisierung.
8 Warteschlangen (7 in einem Stack) für Prioritäten und verschiedenen QoS-Richtlinien basierend auf 802.1p (CoS) und Di Serv können für Schnittstellen und VLANs angewendet werden.
Erweitertes Rate Limiting bis hinunter auf 1-Kbit/s-Granularität und minimal garantierte Bandbreite können mit ACLs für beste Granularität assoziiert werden.
Seite 12
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Die Single-Rate-Policing-Funktion ermöglicht Unter­stützung für Single Rate Policer wie durch RFC 2697 defi niert.
Automatische Voice-over-IP-Priorisierung mit protokollbasiertem (SIP, H323 und SCCP) oder-OUI-basiertem Auto-VoIP für bis zu 144 gleichzeitige Sprachanrufe.
iSCSI-Flow-Beschleunigung und automatischer Schutz/QoS mit Auto-iSCSI.
• Committed Information Rate (zulässige durchschnittliche Rate für die Klasse)
• Committed Burst Size (maximale Menge von zusammenhängenden Paketen für die Klasse)
• Excessive Burst Size (zusätzliche Burst-Größe für die Klasse mit Credits Refi ll mit einer geringeren Rate als die verpfl ichtende Burst-Größe)
• Di Serv-Funktion angewandt auf Class Maps
Flow Control
802.3x-Flow-Control-Implementierung nach den Spezifi kationen von IEEE 802.3 Annex 31B mit Symmetric Flow Control, Asymmetric Flow Control oder ohne Flow Control.
Ermöglicht, dass Verkehr von einem Gerät für eine bestimmte Zeit gedrosselt wird.
• Asymmetric Flow Control ermöglicht es dem Switch, auf empfangene PAUSE Frames zu reagieren, aber die Ports können nicht PAUSE-Frames erzeugen.
• Symmetric Flow Control ermöglicht es dem Switch, auf MAC Control PAUSE Frames sowohl zu reagieren als auch diese zu generieren.
• Ein Gerät, das die Übertragung von Datenrahmen von einem anderen Gerät auf dem LAN hemmen will, sendet einen PAUSE Frame.
UDLD-Unterstützung
UDLD-Implementierung erkennt unidirektionale Links zu physischen Ports (UDLD muss auf beiden Seiten der Verbindung aktiviert werden, um eine unidirektionale Verbindung zu erkennen).
Sowohl „Normal-Modus“ als auch „Aggressiv-Modus“ werden unterstützt für perfekte Kompatibilität mit Implementierungen anderer Anbieter, einschließlich Port „D-Disable“ auslösende Fälle in beiden Modi.
• UDLD-Protokoll arbeitet mit Austausch von Paketen, Informationen über benachbarte Geräte enthalten.
• Der Zweck ist, Anomalien bei unidirektionalem Link Forwarding in einer Layer-2-Kommunikationskanal zu erkennen und zu vermeiden.
M4300-8X8F M4300-12X12F
M4300-24X24F
M4300-28G
M4300-52G
M4300-28G-PoE+
M4300-52G-PoE+
M4300-24X
M4300-48X
M4300-24X
M4300-48X
M4300-8X8F M4300-12X12F
M4300-24X24F
M4300-28G
M4300-52G
M4300-28G-PoE+
M4300-52G-PoE+
Sei te 13
Datenblatt
Yellow=10/100M
M4300-52G-PoE+
Reset
Stack ID
Stack Master
Fan
Power 2
Power 1
P
RO
S
AFE
Console (USB) 115200, N, 8, 1
50
49
52
51
USB
PoE SPD
PoE(Max 30W per port): Off=no PD, Green=PoE Powered, Yellow=PoE Fault, RJ45 SPD Mode: Green=1G, Yellow=10/100M, Blink=ACT
RJ45:Green=10G, Yellow=100M/1G SFP+:Green=10G, Yellow=1G
OOB
SPD ACT
Green=1G Yellow=10/100M
28
27
30
29
32
31
34
33
36
35
26
40
39
42
41
44
43
46
45
48
47
38
37
4
3
6
5
8
7
10
9
12
11
2 16
15
18
17
20
19
22
21
24
23
14
131
25
M4300-52G-PoE+
Reset
Stack ID
Stack Master
Fan
Power 2
Power 1
P
RO
S
AFE
Console (USB) 115200, N, 8, 1
50
49
52
51
USB
PoE SPD
PoE(Max 30W per port): Off=no PD, Green=PoE Powered, Yellow=PoE Fault, RJ45 SPD Mode: Green=1G, Yellow=10/100M, Blink=ACT
RJ45:Green=10G, Yellow=100M/1G SFP+:Green=10G, Yellow=1G
OOB
SPD ACT
Green=1G Yellow=10/100M
28
27
30
29
32
31
34
33
36
35
26 40
39
42
41
44
43
46
45
48
47
38
37
4
3
6
5
8
7
10
9
12
11
2 16
15
18
17
20
19
22
21
24
23
14
131
25
M4300-52G-PoE+
Reset
Stack ID
Stack Master
Fan
Power 2
Power 1
P
RO
S
AF
E
Console (USB) 115200, N, 8, 1
50
49
52
51
USB
PoE SPD
PoE(Max 30W per port): Off=no PD, Green=PoE Powered, Yellow=PoE Fault, RJ45 SPD Mode: Green=1G, Yellow=10/100M, Blink=ACT
RJ45:Green=10G, Yellow=100M/1G SFP+:Green=10G, Yellow=1G
OOB
SPD ACT
Green=1G Yellow=10/100M
28
27
30
29
32
31
34
33
36
35
26 40
39
42
41
44
43
46
45
48
47
38
37
4
3
6
5
8
7
10
9
12
11
2 16
15
18
17
20
19
22
21
24
23
14
13
1
25
M4300-52G
Reset
Stack ID
Stack Master
Fan
Power 2
Power 1
P
R
O
S
AFE
Console (USB) 115200, N, 8, 1
50
49
52
51
USB
RJ45:Green=10G, Yellow=100M/1G SFP+:Green=10G, Yellow=1G
OOB
SPD ACT
Green=1G Yellow=10/100M
28
27
30
29
32
31
34
33
36
35
26
40
39
42
41
44
43
46
45
48
47
38
37
4
3
6
5
8
7
10
9
12
11
2 16
15
18
17
20
19
22
21
24
23
14
13
1
25
SPD ACT
RJ45 SPD Mode: Green=1G, Yellow=10/100M, RJ45 ACT Mode: Green=Link, Blink=ACT
M4300-52G
Reset
Stack ID
Stack Master
Fan
Power 2
Power 1
P
RO
S
AFE
Console (USB) 115200, N, 8, 1
50
49
52
51
USB
RJ45:Green=10G, Yellow=100M/1G SFP+:Green=10G, Yellow=1G
OOB
SPD ACT
Green=1G Yellow=10/100M
28
27
30
29
32
31
34
33
36
35
26
40
39
42
41
44
43
46
45
48
47
38
37
4
3
6
5
8
7
10
9
12
11
2 16
15
18
17
20
19
22
21
24
23
14
13
1
25
SPD ACT
RJ45 SPD Mode: Green=1G, Yellow=10/100M, RJ45 ACT Mode: Green=Link, Blink=ACT
M4300-52G
Reset
Stack ID
Stack Master
Fan
Power 2
Power 1
P
R
O
S
A
FE
Console (USB) 115200, N, 8, 1
50
49
52
51
USB
RJ45:Green=10G, Yellow=100M/1G SFP+:Green=10G, Yellow=1G
OOB
SPD ACT
Green=1G Yellow=10/100M
28
27
30
29
32
31
34
33
36
35
26
40
39
42
41
44
43
46
45
48
47
38
37
4
3
6
5
8
7
10
9
12
11
2 16
15
18
17
20
19
22
21
24
23
14
131
25
SPD ACT
RJ45 SPD Mode: Green=1G, Yellow=10/100M, RJ45 ACT Mode: Green=Link, Blink=ACT
115200, N, 8, 1
115200, N, 8, 1
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Target Application
Gebäude 1
• Für mittelgroße Server-Installationen können zwei halbbreite M4300-10GbE-Modelle in einem einzigen Rack-Platz paarweise eingesetzt werden = redundante Top-of­Rack-Installation.
• Im Vergleich zu Single-Top-of-Rack­Installationen ist 2U-Horizontal-Stacking kostene ektiv und sehr e zient für Hochverfügbarkeit.
• Durch Management Unit Hitless Failover und Nonstop-Forwarding kein „Single Point of Failure“ für Server und Speicher.
Gebäude 2
• Gängige Lösung für Intermediate Distribution Frames (IDF) im Bildungssektor und anderen großen Campus-Umgebungen; Stacking-Topologien vereinfachen erheblich Installationen am Netzwerkrand.
• Während die Anzahl der zu verwaltenden logischen Einheiten reduziert wird, sorgt Stacking auch für Netzwerkstabilität mit verteilten Uplinks in Aggregation bis zum Core.
• Management Unit Hitless Failover und Nonstop-Forwarding sorgen für konti­nuierliche Verfügbarkeit für die Clients, die an den Stack angeschlossen sind.
Gebäude 3
• Für typische Collapsed-Core-Installationen, mit einer Vielzahl von 1G- und 10G-Access­Ports in Zweigniederlassungen, Serverräumen oder Campus-Hochleistungslabors.
• M4300-10G-Modelle können mit M4300­1G-Modellen gestapelt werden, für innovative Spine-and-Leaf-Topologien.
• Spine-and-Leaf-Architekturen bieten höchste Performance an jedem „Leaf Switch“ (1G), der mit jedem „Spine Switch“ (10G) verbunden ist – für einen Fully-Non-Blocking-Einsatz.
• Dank Management Unit Hitless Failover und Nonstop-Forwarding, transportieren Leaf Switches ein- und ausgehenden L2- und L3-Verkehr weiter, während die Backup­Spine-Einheit die Verbindung zum Core gewährleistet.
Glasfaser, 10GBASE-LR LITE Single Mode
Glasfaser, 10GBASE-SR Multimode
Glasfaser, 10GBASE-LRM Multimode
Kupfer, 10G SFP+ DAC-Kabel
Kupfer, 10GBASE-T RJ45 Cat6A
Kupfer, Gigabit RJ45 Cat5e
Kupfer, Gigabit PoE+ RJ45 Cat5e
M4300-Reihe: HA Top-of-Rack
M4300-12X12F
PROS
RJ45 LED: Green=10G, Yellow=100M/1G, Blink=ACT
1413161518172019222124
AFE
RJ45 LED: Green=10G, Yellow=100M/1G, Blink=ACT
SFP+ LED: Green=10G, Yellow=1G, Blink=ACT
Power
Fan
Stack ID Stack Master
Reset
USB
Console (USB)
23
115200, N, 8, 1
2143658710912
11
1413161518172019222124
Power
Fan
Stack Master
Reset
Console (USB) 115200, N, 8, 1
PROS
AFE
SFP+ LED: Green=10G, Yellow=1G, Blink=ACT
Stack ID
USB
2143658710912
11
Servers, Storage
SERVERRAUM – GEBÄUDE 1
M4300-Reihe: Edge Ring Stack
GHz GHz
2.4
5
SCHALTSCHRANK – GEBÄUDE 2
M4300-12X12F
23
M4300-12X12F
M4300-12X12F
M4300-52G
M4300-52G
M4300-52G
M4300-52G-PoE+
M4300-52G-PoE+
M4300-52G-PoE+
M6100-Reihe: Redundanter Core
OOB
XCM8924X
Supervisor
Console
Reset
PWR/ Status
XCM8924X
Supervisor
Console
Reset
PWR/ Status
XCM8924X
Supervisor
Console
Reset
PWR/ Status
NETGEAR
ProSAFE
M6100-3S
USB
1F2F1T2T3F4F3T4T5F6F5T6T7F8F7T8T9F
SFP SPD/Link/ACT Mode: Green = Link at 10G Yellow = Link at 1G
Blink = ACT
RJ45 SPD/Link/ACT Mode: Green = Link at 10G Yellow = Link at 100M/1G Blink = ACT
OOB
USB
1F2F1T2T3F4F3T4T5F6F5T6T7F8F7T8T9F
SFP SPD/Link/ACT Mode: Green = Link at 10G Yellow = Link at 1G
Blink = ACT
RJ45 SPD/Link/ACT Mode: Green = Link at 10G Yellow = Link at 100M/1G Blink = ACT
OOB
USB
1F2F1T2T3F4F3T4T5F6F5T6T7F8F7T8T9F
SFP SPD/Link/ACT Mode: Green = Link at 10G Yellow = Link at 1G
RJ45 SPD/Link/ACT Mode: Green = Link at 10G Yellow = Link at 100M/1G Blink = ACT
Blink = ACT
10F9T10T
12F
12T
14F
11F
11T
13F
13T
10F9T10T
12F
12T
14F
11F
11T
13F
13T
10F9T10T
12F
12T
14F
11F
11T
13F
13T
1
Green = Link at 10G Yellow= Link at 100M/1G
14T
16F
16T
18
15F
15T
23242122192017
Blink=ACT
2
Green = Link at 10G Yellow= Link at 100M/1G
14T
16F
16T
18
15F
15T
23242122192017
Blink=ACT
3
Green = Link at 10G Yellow= Link at 100M/1G
14T
16F
16T
18
15F
15T
23242122192017
Blink=ACT
M4300-Reihe: Spine-and-Leaf Stack
PROS
AFE
Power 1
SFP+ LED: Green=10G, Yellow=1G, Blink=ACT
Console 115200,N,8,1
Power 2
Fan
Stack ID Stack Master
Reset
SPD ACT
OOB
USB
Console (USB)
Green=1G
2143658710912
115200, N, 8, 1
Yellow=10/100M
PROS
AFE
Power 1
SFP+ LED: Green=10G, Yellow=1G, Blink=ACT
Console 115200,N,8,1
Power 2
Fan
Stack ID
Stack Master
Reset
SPD ACT
OOB
USB
Console (USB)
Green=1G
2143658710912
115200, N, 8, 1
11
11
1413161518172019222124
1413161518172019222124
23
23
RJ45 LED: Green=10G, Yellow=100M/1G, Blink=ACT
2625282730293231343336
RJ45 LED: Green=10G, Yellow=100M/1G, Blink=ACT
2625282730293231343336
  
PROS
AFE
SPD ACT
RJ45 SPD Mode: Green=1G, Yellow=10/100M, RJ45 ACT Mode: Green=Link, Blink=ACT
Stack ID
Power 1
Power 2
Fan
Stack Master
43658710912112 161518172019222124
Console (USB)
Reset
115200, N, 8, 1
PROS
AFE
SPD ACT
RJ45 SPD Mode: Green=1G, Yellow=10/100M, RJ45 ACT Mode: Green=Link, Blink=ACT
Stack ID
Power 1
Power 2
Fan
Stack Master
43658710912112 161518172019222124
Console (USB)
Reset
PROS
AFE
SPD ACT
RJ45 SPD Mode: Green=1G, Yellow=10/100M, RJ45 ACT Mode: Green=Link, Blink=ACT
Stack ID
Power 1
Power 2
Fan
Stack Master
43658710912112 161518172019222124
Console (USB)
Reset
115200, N, 8, 1
PROS
AFE
PoE SPD
PoE(Max 30W per port): Off=no PD, Green=PoE Powered, Yellow=PoE Fault, RJ45 SPD Mode: Green=1G, Yellow=10/100M, Blink=ACT
Stack ID
Power 1
Power 2
Fan
Stack Master
43658710912112 161518172019222124
Console (USB)
Reset
115200, N, 8, 1
PROS
AFE
PoE SPD
PoE(Max 30W per port): Off=no PD, Green=PoE Powered, Yellow=PoE Fault, RJ45 SPD Mode: Green=1G, Yellow=10/100M, Blink=ACT
Stack ID
Power 1
Power 2
Fan
Stack Master
43658710912112 161518172019222124
Console (USB)
Reset
GHz GHz
2.4
5
282730293231343336
26 403942414443464548
25
35
37
2314131
282730293231343336
26 403942414443464548
35
37
2314131
25
282730293231343336
26 403942414443464548
25
35
37
2314131
282730293231343336
26 403942414443464548
25
35
37
2314131
282730293231343336
26 403942414443464548
35
37
2314131
25
SCHALTSCHRANK – GEBÄUDE 3
M4300-24X24F
3837403942414443464548
47
35
M4300-24X24F
3837403942414443464548
47
35
M4300-52G
RJ45:Green=10G, Yellow=100M/1G
Green=1G
SFP+:Green=10G, Yellow=1G
Yellow=10/100M
SPD ACT
OOB
504952
38
38
38
38
38
USB
51
47
M4300-52G
RJ45:Green=10G, Yellow=100M/1G
Green=1G
SFP+:Green=10G, Yellow=1G
Yellow=10/100M
SPD ACT
OOB
504952
USB
51
47
M4300-52G
RJ45:Green=10G, Yellow=100M/1G
Green=1G
SFP+:Green=10G, Yellow=1G
Yellow=10/100M
SPD ACT
OOB
504952
USB
51
47
M4300-52G-PoE+
RJ45:Green=10G, Yellow=100M/1G
Green=1G
SFP+:Green=10G, Yellow=1G
Yellow=10/100M
SPD ACT
OOB
504952
USB
51
47
M4300-52G-PoE+
RJ45:Green=10G, Yellow=100M/1G
Green=1G
SFP+:Green=10G, Yellow=1G
Yellow=10/100M
SPD ACT
OOB
504952
USB
51
47
M4300-24X24F
M4300-24X24F
M4300-52G
M4300-52G
M4300-52G
M4300-52G-PoE+
M4300-52G-PoE+
Se ite 14
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Einsatzbereich
Gebäude 1: High Availability (HA) Top-of-Rack
• Für mittelgroße Server-Installationen können zwei halbbreite M4300­10GbE-Modelle in einem einzigen Rack-Platz paarweise eingesetzt werden = redundante Top-of-Rack-Installation.
• Im Vergleich zu Single-Top-of-Rack-Installationen ist 2U-Horizontal­Stacking kostene ektiv und sehr e zient für Hochverfügbarkeit.
• Durch Management Unit Hitless Failover und Nonstop-Forwarding kein „Single Point of Failure“ für Server und Speicher.
• Alle Geräte können sich mit beiden redundanten Top-of-Rack-Switches verbinden mit Link-Aggregation (L2/L3/L4 LACP) mit Load-Balancing und Failover.
• Verschiedene 10-Gigabit-Kupfer- und Glasfaser-Ports – alle rückwärtskompatibel mit 1G-Geschwindigkeiten – ermöglichen jede Art von Virtualisierung.
• iSCSI Flow Acceleration und Automatic Protection/QoS für Virtualisierung und Serverraum-Netzwerke mit iSCSI-Initiatoren und iSCSI-Ziele.
• Jeder 10-Gigabit-Kupfer- und Glasfaser-Port kann zum Stapeln verwendet werden, abhängig von Inter-Switch-Links­Oversubscription-Anforderungen.
• Innerhalb des Stacks wird ein Switch festgelegt (oder nach Prioritäteneinstellungen ausgewählt) als „Management Unit“, verantwortlich für die Routing-Tabellen der Stack-Mitglieder.
• Ein weiterer Switch wird festgelegt (oder ausgewählt anhand der Prioritätseinstellungen) als alternative Backup-Management-Unit.
• Die Nonstop Forwarding (NSF)-Funktion ermöglicht es dem Stack, die Übertragung von Endbenutzer-Tra c zu gewährleisten, wenn die Management Unit ausfällt:
- Stromausfall bei der Management Unit
- Andere Hardwarefehler, wodurch die Management Unit hängt oder zurückgesetzt werden muss.
- So warefehler, wodurch die Management Unit hängt oder zurückgesetzt werden muss.
- Vom Administrator initiierter Failover.
- Verlust der Cascade-Konnektivität zwischen der Management Unit und der Backup Unit.
• Instant-Failover von der Management Unit zur redundanten Management Unit erfolgt „hitless“ – für die Server und Speicher welche unter Verwendung von LACP mit beiden Switches verbunden sind.
• Wenn die Backup Management Unit übernimmt, können Endbenutzer­Datenströme ein paar Pakete verlieren, aber nicht ihre IP-Sitzungen wie etwa iSCSI, NFS, CIFS etc.
• Andere niedrigere Endpunkt-Lösungen verursachen Service­unterbrechungen im gesamten Stapck ohne NSF und Hitless Failove r.
• Bei der Rückkehr zu normalen Produktionsbedingungen erfordert Hitless Failback einen Befehl in der CLI oder GUI, für mehr Kontrolle.
• Hitless Failback erfolgt automatisch bei einer neuen Management Unit oder einem (ausgelösten oder versehentlichen) Ausfall.
• Die Virtual-Chassis-Stacking-Technologie des M4300 erhöht insgesamt die Verfügbarkeit des Netzwerks und bietet sowohl eine bessere Ausfallsicherheit in Netzwerkarchitekturen als auch eine bessere Leistung mit erweiterten Load-Balancing-Funktionen zwischen Netzwerk-Uplinks.
Gebäude 2: Edge Ring Stack
• Gängige Lösung für Intermediate Distribution Frames (IDF) im Bildungssektor und anderen großen Campus-Umgebungen; Stacking­Topologien vereinfachen erheblich Installationen am Netzwerkrand.
• Bis zu acht M4300-Switches können zusammengefasst werden mittels einer virtuellen Backplane und einer einzigen Konsole oder Web­Management-Oberfl äche.
• Während die Anzahl der zu verwaltenden logischen Einheiten reduziert wird, sorgt Stacking auch für Netzwerkstabilität mit verteilten Uplinks in Aggregation bis zum Core.
• Horizontale oder vertikale Ringtopologien sin sinnvoll mit Gigabit-Modellen, wenn die Oversubscription-Anforderungen der Inter-Switch-Links nicht kritisch sind.
• Die PoE- und Nicht-PoE-Versionen des M4300 sind sehr kostene zient am Netzwerkrand, mit integrierten 10GBASE-T und SFP+ Glasfaser-Uplinks und ohne versteckte Kosten.
• Hot Swap redundante Stromversorgung und volle PoE+ Bereitstellung sind weitere einzigartige Vorteile des M4300 in dieser günstigen Preisklasse.
• Während ein beliebiger 10-Gigabit-Port für Stacking verwendet werden kann, sind die SFP+ Ports reserviert für Glasfaser-Uplinks zum Core.
• 10-Gigabit-Kupfer-Ports können für lokale Stapelringtopologie verwendet werden und nicht genutzte 10-Gigabit-Glasfaser-Ports können Remote­Switches zum Stack verbinden.
• Idealerweise sollten die beiden Top-Switches, die zurück zum Core verbinden, Prioritätseinstellungen haben, die ihre Rollen als „Management Unit“ und „Backup Unit“ erzwingen.
• Auf diese Weise gewährleistet die Management Unit Hitless Failover und Nonstop Forwarding, dass es keinen Single Point of Failure gibt:
- Die Nonstop Forwarding (NSF)-Funktion ermöglicht es dem Stack, die Übertragung von Endbenutzer-Tra c zu gewährleisten, wenn die Management Unit ausfällt.
- Instant Failover von der Management Unit zur redundanten Management Unit erfolgt „hitless“ – für erstklassige Ausfallsicherheit und Verfügbarkeit.
- Da sowohl die Management Unit als auch die Backup Unit sich mit dem Core mithilfe verteilter Link-Aggregation (LACP) verbinden, ist keine Serviceunterbrechung möglich, während die Backup Management Unit übernimmt.
- Alle anderen Switches im Stack transportieren weiterhin L2 und L3­ Verkehr nach innen und außen, während die Backup Unit die Verbindung zum Core gewährleistet.
• Andere niedrigere Endpunkt-Lösungen verursachen Serviceunter­brechungen im gesamten Stapck ohne NSF und Hitless Failover.
• Bei der Rückkehr zu normalen Produktionsbedingungen erfordert Hitless Failback einen Befehl in der CLI oder GUI, für mehr Kontrolle.
• Hitless Failback erfolgt automatisch bei einer neuen Management Unit oder einem (ausgelösten oder versehentlichen) Ausfall.
• Die Virtual-Chassis-Stacking-Technologie des M4300 erhöht insgesamt die Verfügbarkeit des Netzwerks und bietet sowohl eine bessere Ausfallsicherheit in Netzwerkarchitekturen als auch eine bessere Leistung mit erweiterten Load-Balancing-Funktionen zwischen Netzwerk-Uplinks.
Sei te 15
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Einsatzbereich
Gebäude 3: Spine-and-Leaf Stack
• Für typische Collapsed-Core-Installationen, mit einer Vielzahl von 1G­und 10G-Access-Ports in Zweigniederlassungen, Serverräumen oder Campus-Hochleistungslabors.
• M4300-10G-Modelle können mit M4300-1G-Modellen gestapelt werden, für innovative Spine-and-Leaf-Topologien (anderen Ring­Technologien sind möglich).
• Spine-and-Leaf-Architekturen bieten höchste Performance an jedem „Leaf Switch“ (1G), der mit jedem „Spine Switch“ (10G) verbunden ist.
- Im Gebäude 3 (oben) ist jeder 1G „Leaf“ Access Switch mit beiden 10G „Spine“ Distribution Switches verbunden.
• Jeder 10G-Port (Kupfer, Glasfaser) und alle Medientypen (RJ45, SFP+, DAC) können auf jedem M4300-Modell zum Stacking verwendet werden.
- Auf 1G-Modellen können bis zu vier 10G-Ports pro Switch zum Stapeln verwendet werden, wodurch Line-Rate-Aggregation ihrer „Spine“ möglich ist.
- Auf 10G-Modelle können beliebige 10G-Ports zum Stapeln verwendet werden, je nach Oversubscription-Anforderungen der Inter-Switch-Links.
• Bis zu acht M4300-Switches können zusammengefasst werden mittels einer virtuellen Backplane und einer einzigen Konsole oder Web-Management-Oberfl äche.
• Hot Swap redundante Stromversorgung und volle PoE+ Bereitstellung sind weitere einzigartige Vorteile des M4300 in dieser günstigen Preisklasse.
• Während die Anzahl der zu verwaltenden logischen Einheiten reduziert wird, sorgt Stacking auch für Netzwerkstabilität mit verteilten Uplinks in Aggregation bis zum Core.
- In dieser Architektur sind beide 10G „Spine“ Switches mit dem Haupt-Core verbunden mittels 10G LACP Link Aggregation.
• Durch die Nutzung adäquater Prioritäten im Stapel sind beide 10G „Spine“ Switches dafür vorgesehen, die Rollen der „Management Unit“ und der „Backup Management Unit“ handzuhaben.
• Auf diese Weise gewährleistet die Management Unit Hitless Failover und Nonstop Forwarding, dass es keinen Single Point of Failure gibt:
- Die Nonstop Forwarding (NSF)-Funktion ermöglicht es dem Stack, die Übertragung von Endbenutzer-Tra c zu gewährleisten, wenn die Management Unit ausfällt.
- Instant Failover von der Management Unit zur redundanten Management Unit erfolgt „hitless“ – für erstklassige Ausfallsicherheit und Verfügbarkeit.
- Da sowohl die Management Unit als auch die Backup Unit sich mit dem Core mithilfe verteilter Link-Aggregation (LACP) verbinden, ist keine Serviceunterbrechung möglich, während die Backup Management Unit übernimmt.
- Alle anderen Switches im Stack transportieren weiterhin L2 und L3-Verkehr nach innen und außen, während die Backup Unit die Verbindung zum Core gewährleistet.
• Andere niedrigere Endpunkt-Lösungen verursachen Service­unterbrechungen im gesamten Stack ohne NSF und Hitless Failove r.
• Bei der Rückkehr zu normalen Produktionsbedingungen erfordert Hitless Failback einen Befehl in der CLI oder GUI, für mehr Kontrolle.
• Hitless Failback erfolgt automatisch bei einer neuen Management Unit oder einem (ausgelösten oder versehentlichen) Ausfall.
• Die Virtual-Chassis-Stacking-Technologie des M4300 erhöht insgesamt die Verfügbarkeit des Netzwerks und bietet sowohl eine bessere Ausfallsicherheit in Netzwerkarchitekturen als auch eine bessere Leistung mit erweiterten Load-Balancing-Funktionen zwischen Netzwerk-Uplinks.
Se ite 16
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Komponenten und Module
M4300-8X8F Stackable Managed Switches
Bestellinformationen
•Nord- und Südamerika, Europa: XSM4316S-100NES
• Asien-Pazifi k: XSM4316S-100AJS
• Garantie: Lifetime ProSAFE Hardware-Garantie
• 8-Port-10GBASE-T (RJ45) alle unabhängig
• 8-Port-10GBASE-X (SFP+) alle unabhängig
• 320 Gbit/s Non-blocking Fabric über 16 Ports
• Out-of-Band-1G-Ethernet-Management-Port
• Mini-USB- und RJ45 RS232 Konsolen-Ports und USB-Speicher-Port
• Vollständiges L3-Feature-Set und Non-Stop Forwarding (NSF) Stacking
• Halbbreiter Formfaktor mit 1U- und 2U-Rack-Montagesatz
• Zwei halbbreite Switches können in einem einzigen Rack-Platz installiert werden für redundantes Top-of-Rack.
• Wird ausgeliefert mit einer modularen APS250W PSU im PSU-Slot.
• Geringes Betriebsgeräusch (36,9 dB bei 25° C)
Um einen einzelnen halbbreiten Switch in einem Rack installieren zu können, wird ein 19-Zoll-Rack-Montagesatz mit dem Switch geliefert:
So installieren Sie zwei halbbreite Switches in einem Rack, mittlere Halterungen für innen und außen und Rackmount-Montagehalterungen werden mit den Switches geliefert:
Seit e 17
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Komponenten und Module
M4300-12X12F Stackable Managed Switches
Bestellinformationen
• Nord- und Südamerika, Europa: XSM4324S-100NES
• Asien-Pazifi k: XSM4324S-100AJS
• Garantie: Lifetime ProSAFE Hardware-Garantie
• 12-Port-10GBASE-T (RJ45) alle unabhängig
• 12-Port-10GBASE-X (SFP+) alle unabhängig
• 480 Gbit/s Non-blocking Fabric über 24 Ports
• Out-of-Band-1G-Ethernet-Management-Port
• Mini-USB- und RJ45 RS232 Konsolen-Ports und USB-Speicher-Port
• Vollständiges L3-Feature-Set und Non-Stop Forwarding (NSF) Stacking
• Halbbreiter Formfaktor mit 1U- und 2U-Rack-Montagesatz
• Zwei halbbreite Switches können in einem einzigen Rack-Platz installiert werden für redundantes Top-of-Rack.
• Wird ausgeliefert mit einer modularen APS250W PSU im PSU-Slot.
• Geringes Betriebsgeräusch (36,9 dB bei 25° C)
M4300-24X Stackable Managed Switches
Bestellinformationen
• Nord- und Südamerika, Europa: XSM4324CS-100NES
• Asien-Pazifi k: XSM4324CS-100AJS
• Garantie: Lifetime ProSAFE Hardware-Garantie
• 24-Port-10GBASE-T (RJ45) alle unabhängig
• 4-Port-10GBASE-X (SFP+) gemeinsam genutzt, Back
• 480 Gbit/s Non-blocking Fabric über 24 Ports
• Out-of-Band-1G-Ethernet-Management-Port
• Mini-USB- und RJ45 RS232 Konsolen-Ports und USB-Speicher-Port
• Vollständiges L3-Feature-Set und Non-Stop Forwarding (NSF) Stacking
• Halbbreiter Formfaktor mit 1U- und 2U-Rack-Montagesatz
• Zwei halbbreite Switches können in einem einzigen Rack-Platz installiert werden für redundantes Top-of-Rack.
• Wird ausgeliefert mit einer modularen APS250W PSU im ersten PSU-Slot.
• Geringes Betriebsgeräusch (37 dB bei 25° C)
Se ite 18
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Komponenten und Module
M4300-24X24F Stackable Managed Switches
Bestellinformationen
• Nord- und Südamerika, Europa: XSM4348S-100NES
• Asien-Pazifi k: XSM4348S-100AJS
• Garantie: Lifetime ProSAFE Hardware-Garantie
• 24-Port-10GBASE-T (RJ45) alle unabhängig
• 24-Port-10GBASE-X (SFP+) alle unabhängig
• 960 Gbit/s Non-blocking Fabric über 48 Ports
• Out-of-Band-1G-Ethernet-Management-Port
• Mini-USB- und RJ45 RS232 Konsolen-Ports und USB-Speicher-Port
• Vollständiges L3-Feature-Set und Non-Stop Forwarding (NSF) Stacking
• Vollbreiter Formfaktor mit 1U-Rack-Montagesatz
• Wird ausgeliefert mit einer modularen APS250W PSU im ersten PSU-Slot.
• Wird ausgeliefert mit einer Abdeckung am zweiten (leeren) PSU-Slot.
• Geringes Betriebsgeräusch (35,8 dB bei 25° C)
M4300-48X Stackable Managed Switches
Bestellinformationen
• Nord- und Südamerika, Europa: XSM4348CS-100NES
• Asien-Pazifi k: XSM4348CS-100AJS
• Garantie: Lifetime ProSAFE Hardware-Garantie
• 48-Port-10GBASE-T (RJ45) alle unabhängig
• 4-Port-10GBASE-X (SFP+), gemeinsam genutzt
• 960 Gbit/s Non-blocking Fabric über 48 Ports
• Out-of-Band-1G-Ethernet-Management-Port
• Mini-USB- und RJ45 RS232 Konsolen-Ports und USB-Speicher-Port
• Vollständiges L3-Feature-Set und Non-Stop Forwarding (NSF) Stacking
• Vollbreiter Formfaktor mit 1U-Rack-Montagesatz
• Wird ausgeliefert mit einer modularen APS250W PSU im ersten PSU-Slot.
• Wird ausgeliefert mit einer Abdeckung am zweiten (leeren) PSU-Slot.
• Geringes Betriebsgeräusch (40,3 dB bei 25° C)
Se ite 19
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Komponenten und Module
M4300-28G Stackable Managed Switches
Bestellinformationen
• Nord- und Südamerika, Europa: GSM4328S-100NES
• Asien-Pazifi k: GSM4328S-100AJS
• Garantie: Lifetime ProSAFE Hardware-Garantie
• 24-Port 1000BASE-T (RJ45)
• 2-Port-10GBASE-T (RJ45) alle unabhängig
• 2-Port-10GBASE-X (SFP+) alle unabhängig
• 128 Gbit/s Non-blocking Fabric auf 28 Ports
• Out-of-Band-1G-Ethernet-Management-Port
• Mini-USB- und RJ45 RS232 Konsolen-Ports und USB-Speicher-Port
• Vollständiges L3-Feature-Set und Non-Stop Forwarding (NSF) Stacking
• Vollbreiter Formfaktor mit 1U-Rack-Montagesatz
• Wird ausgeliefert mit einer modularen APS150W PSU im ersten PSU-Slot.
• Wird ausgeliefert mit einer Abdeckung am zweiten (leeren) PSU-Slot.
• Geringes Betriebsgeräusch (30,3 dB bei 25° C)
M4300-52G Stackable Managed Switches
Bestellinformationen
• Nord- und Südamerika, Europa: GSM4352S-100NES
• Asien-Pazifi k: GSM4352S-100AJS
• Garantie: Lifetime ProSAFE Hardware-Garantie
• 48-Port 1000BASE-T (RJ45)
• 2-Port-10GBASE-T (RJ45) alle unabhängig
• 2-Port-10GBASE-X (SFP+) alle unabhängig
• 176 Gbit/s Non-blocking Fabric auf 52 Ports
• Out-of-Band-1G-Ethernet-Management-Port
• Mini-USB- und RJ45 RS232 Konsolen-Ports und USB-Speicher-Port
• Vollständiges L3-Feature-Set und Non-Stop Forwarding (NSF) Stacking
• Vollbreiter Formfaktor mit 1U-Rack-Montagesatz
• Wird ausgeliefert mit einer modularen APS150W PSU im ersten PSU-Slot.
• Wird ausgeliefert mit einer Abdeckung am zweiten (leeren) PSU-Slot.
• Geringes Betriebsgeräusch (31,5 dB bei 25° C)
Seite 20
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Komponenten und Module
M4300-28G-PoE+ Stackable Managed Switches
Bestellinformationen
• Nord- und Südamerika, Europa (550W PSU): GSM4328PA-100NES
• Nord- und Südamerika, Europa (1000W PSU): GSM4328PB-100NES
• Asien-Pazifi k (550W PSU): GSM4328PA-100AJS
• Asien-Pazifi k (1000W PSU): GSM4328PB-100AJS
• Garantie: Lifetime ProSAFE Hardware-Garantie
• 24-Port 1000BASE-T (RJ45) PoE+
• 2-Port-10GBASE-T (RJ45) alle unabhängig
• 2-Port-10GBASE-X (SFP+) alle unabhängig
• 128 Gbit/s Non-blocking Fabric auf 28 Ports
• Out-of-Band-1G-Ethernet-Management-Port
• Mini-USB- und RJ45 RS232 Konsolen-Ports und USB-Speicher-Port
• Vollständiges L3-Feature-Set und Non-Stop Forwarding (NSF) Stacking
• Vollbreiter Formfaktor mit 1U-Rack-Montagesatz
• (GSM4328PA) Wird ausgeliefert mit einer modularen APS550W PSU im ersten PSU-Slot.
• (GSM4328PB) Wird ausgeliefert mit einer modularen APS1000W PSU im ersten PSU-Slot.
• Wird ausgeliefert mit einer Abdeckung am zweiten (leeren) PSU-Slot.
M4300-52G-PoE+ Stackable Managed Switches
Bestellinformationen
• Nord- und Südamerika, Europa (550W PSU): GSM4352PA-100NES
• Nord- und Südamerika, Europa (1000W PSU): GSM4352PB-100NES
• Asien-Pazifi k (550W PSU): GSM4352PA-100AJS
• Asien-Pazifi k (1000W PSU): GSM4352PB-100AJS
• Garantie: Lifetime ProSAFE Hardware-Garantie
• 48-Port 1000BASE-T (RJ45) PoE+
• 2-Port-10GBASE-T (RJ45) alle unabhängig
• 2-Port-10GBASE-X (SFP+) alle unabhängig
• 176 Gbit/s Non-blocking Fabric über 52 Ports
• Out-of-Band-1G-Ethernet-Management-Port
• Mini-USB- und RJ45 RS232 Konsolen-Ports und USB-Speicher-Port
• Vollständiges L3-Feature-Set und Non-Stop Forwarding (NSF) Stacking
• Vollbreiter Formfaktor mit 1U-Rack-Montagesatz
• (GSM4352PA) Wird ausgeliefert mit einer modularen APS550W PSU im ersten PSU-Slot.
• (GSM4352PB) Wird ausgeliefert mit einer modularen APS1000W PSU im ersten PSU-Slot.
• Wird ausgeliefert mit einer Abdeckung am zweiten (leeren) PSU-Slot.
Seite 21
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Zubehör
RPS4000v2 RPS-Einheit für bis zu vier (4) parallele Switches
Bestellinformationen
• Nord- und Südamerika, Europa: RPS4000-200NES
• Asien-Pazifi k: RPS4000-200AJS
• Garantie: 5 Jahre
RPS-Modus: bietet N+1-Redundanz zu M4300-52G-PoE+, wenn beiden interne PSU im EPS (Shared)-Modus betrieben werden.
• Ein APS1000W pro M4300-52G-PoE+ verbunden mit der RPS4000-Einheit
• Bis zu vier (4) M4300-52G-PoE+ Switches pro RPS4000-Einheit
Vorderansicht
• RPS4000 entspricht 1RU-Einheit mit vier (4) Leerplätzen.
Rückansicht
• Vier (4) integrierte RPS-Anschlüsse
• Switch Selectors für RPS-/EPS-Power-Modi
Im Lieferumfang enthalten:
• Vier (4) RPS-Kabel - 60 cm pro Stück
• Rack-Montagesatz
APS1000W Netzteil
Bestellinformationen
• Nord- und Südamerika, Europa: APS1000W-100NES
• Asien-Pazifi k: APS1000W-100AJS
• Garantie: 5 Jahre
APS550W Netzteil
Bestellinformationen
• Nord- und Südamerika, Europa: APS550W-100NES
• Asien-Pazifi k: APS550W-100AJS
• Garantie: 5 Jahre
• Strommodul für RPS4000-Einheit
• Zusätzliche PSU für M4300-28G-PoE+ (GSM4328PB) und M4300-52G-PoE+ (GSM4352PB)
• C15-Stecker
• Kapazität:
- 110-240 V Wechselstromeingang
- Bis zu 640 W Ausgangsleistung bei 110 V AC
- Bis zu 910 W Ausgangsleistung bei 220 V AC
• Zusätzliches Netzteil für M4300-28G-PoE+ (GSM4328PA) und
M4300-52G-PoE+ (GSM4352PA)
• C14-Stecker
• Kapazität:
- 110-240 V Wechselstromeingang
- Bis zu 575 W Ausgangsleistung bei 110/220V AC
Seite 22
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Zubehör
APS250W Netzteil
Bestellinformationen
• Nord- und Südamerika, Europa: APS250W-100NES
• Asien-Pazifi k: APS250W-100AJS
• Garantie: 5 Jahre
APS150W Netzteil
Bestellinformationen
• Nord- und Südamerika, Europa: APS150W-100NES
• Asien-Pazifi k: APS150W-100AJS
• Garantie: 5 Jahre
GBIC SFP- und SFP+ Glasfaser für M4300-Reihe
BESTELLINFORMATIONEN
WELTWEIT:
SIEHE TABELLE UNTEN
GARANTIE: 5 JAHRE
OM1 oder OM2
Multimode Fiber (MMF) Singlemode Fiber (SMF)
62.5/125µm
• Zusatznetzteil für M4300-8X8F, M4300-12X12F, M4300-24X, M4300-24X24F, M4300-48X
• C14-Stecker
• Kapazität:
- 110-240 V Wechselstromeingang
- Bis zu 250 W Ausgangsleistung bei 110/220V AC
• Zusatznetzteil für M4300-28G und M4300-52G
• C14-Stecker
• Kapazität:
- 110-240 V Wechselstromeingang
- Bis zu 150 W Ausgangsleistung bei 110/220V AC
OM3 oder OM4
50/125µm
9/125µm
10 Gigabit SFP+
• Passt in SFP+ Schnittstellen von M4300-Modellen
Gigabit SFP
• Passt in SFP+ Schnittstellen von M4300-Modellen
AXM763
10GBase-LRM lange Reichweite
Multimode
802.3aq - LC-Duplex-Stecker
bis 220 m
AXM763-10000S (1 Stück)
AGM731F
1000Base-SX Nahbereich
Multimode
LC-Duplex-Stecker
bis 275 m
AGM731F (1 Stück)
AXM763
10GBase-LRM lange Reichweite
Multimode
802.3aq - LC-Duplex-Stecker
bis 260 m
AXM763-10000S (1 Stück)
AXM761
110GBase-SR kurze Reichweite
Multimode
LC-Duplex-Stecker
OM3: bis zu 300 m
OM4: bis zu 550 m
AXM761-10000S (1 Stück)
AXM761P10-10000S
(Packung mit 10 Stück)
AGM731F
1000Base-SX Nahbereich
Multimode
LC-Duplex-Stecker
OM3: bis zu 550 m
OM4: bis zu 1.000 m
AGM731F (1 Stück)
AXM762
10GBase-LR lange Reichweite
Single-Mode
LC-Duplex-Stecker
bis zu 10 km
AXM762-10000S (1 Stück)
AXM762P10-10000S
(Packung mit 10 Stück)
AXM764
10GBase-LR LITE Single-Mode
LC-Duplex-Stecker
bis zu 2 km
AXM764-10000S (1 Stück)
AGM732F
1000Base-LX Lange Reichweite
Single-Mode
LC-Duplex-Stecker
bis zu 10 km
AGM732F (1 Stück)
Seite 23
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Zubehör
AGM734
1000Base-T Gigabit RJ45 SFP
BESTELLINFORMATIONEN
WELTWEIT: AGM734-10000S
GARANTIE: 5 JAHRE
Direct-Attach-Kabel für die M4300-Reihe
BESTELLINFORMATIONEN
WELTWEIT: SIEHE TABELLE UNTEN
GARANTIE: 5 JAHRE
10-Gigabit-DAC
SFP+ Anschlüsse an beiden Enden
• Passt in SFP+ Schnittstellen von M4300-Modellen
• 1-Port Gigabit RJ45
• Unterstützt nur 1000 Mbit/s-Vollduplex-Modus
• Bis zu 100 m mit Cat5 RJ45 oder besser
• Einfaches Hinzufügen von Kupfer-Konnektivität zu M4300-Glasfaser-
1 Meter 3 Meter
AXC761
10G SFP+ Cu (passiv)
AXC761-10000S (1 Stück)
Schnittstellen
SFP+ to SFP+
AXC763
10G SFP+ Cu (passiv)
SFP+ Anschlüsse an beiden Enden
AXC763-10000S (1 Stück)
• Passt in SFP+ Schnittstellen von M4300-Modellen
Se ite 24
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Technische Daten
Anforderungen basierend auf So ware-Release 12.0
PHYSISCHE SCHNITTSTELLEN
Gigabit und 10-Gigabit-Ethernet-Ports
M4300-8X8F - 8 8 (unabhängig)
M4300-12X12F - 12 12 (unabhängig)
M4300-24X - 24 4 (gemeinsam genutzt, Back)
M4300-24X24F - 24 24 (unabhängig)
M4300-48X - 48 4 (gemeinsam genutzt)
M4300-28G, M4300-28G-PoE+ 24 2 2 (unabhängig)
M4300-52G, M4300-52G-PoE+ 48 2 2 (unabhängig)
Gesamtzahl nutzbarer Ports 1G Ports 10G Ports
M4300-8X8F - 16
M4300-12X12F, M4300-24X - 24
M4300-24X24F, M4300-48X - 48
M4300-28G, M4300-28G-PoE+ 24 4
M4300-52G, M4300-52G-PoE+ 48 4
Management-Ports Konsolen-Ports Service-Port (Out-of-Band-Ethernet) Storage-Port
M4300-8X8F, M4300-24X24F Serial RS232 RJ45 (Frontseite) ; Mini-USB (Frontseite) 1 x RJ45 10/100/1000BASE-T (Frontseite) 1 x USB (Frontseite)
M4300-12X12F, M4300-24X, M4300-48X Serial RS232 RJ45 (Rückseite) ; Mini-USB (Frontseite) 1 x RJ45 10/100/1000BASE-T (Rückseite) 1 x USB (Frontseite)
M4300-28G, M4300-28G-PoE+, M4300-52G, M4300-52G-PoE+
Modulare Netzteile PSU-Slots enthaltene PSU Anwendung mit 2. PSU (separat erhältlich)
M4300-8X8F, M4300-12X12F, M4300-24X 1 1 x APS250W -
M4300-24X24F, M4300-48X 2 1 x APS250W RPS (redundanter) Modus
M4300-28G, M4300-52G 2 1 x APS150W RPS (redundanter) Modus
M4300-28G-PoE+ (GSM4328PA Version 550W PSU)
M4300-28G-PoE+ (GSM4328PB Version 1,000W PSU)
M4300-52G-PoE+ (GSM4352PA Version 550W PSU)
M4300-52G-PoE+ (GSM4352PB Version 1,000W PSU)
Auto-Sensing-RJ45
10/100/1000BASE-T
Serial RS232 RJ45 (Rückseite) ; Mini-USB (Frontseite) 1 x RJ45 10/100/1000BASE-T (Frontseite) 1 x USB (Frontseite)
2+ externer RPS-Port 1 x APS550W RPS (redundanter) oder EPS (shared) Modus
2+ externer RPS-Port 1 x APS1000W RPS (redundanter) oder EPS (shared) Modus
Modellname Beschreibung Modellnummer
M4300-8X8F halbe Breite 16x10G einschließlich 8x10GBASE-T und 8xSFP+ XSM4316S
M4300-12X12F halbe Breite 24x10G einschließlich 12x10GBASE-T und 12xSFP+ XSM4324S
M4300-24X halbe Breite 24x10G einschließlich 24x10GBASE-T und 4xSFP+
M4300-24X24F 48x10G einschließlich 24x10GBASE-T und 24xSFP+ XSM4348S
M4300-48X 48x10G einschließlich 48x10GBASE-T und 4xSFP+ (gemeinsam genutzt) XSM4348CS
M4300-28G 24x1G mit 2x10GBASE-T und 2xSFP+ GSM4328S
M4300-28G-PoE+ 24x1G PoE+ mit 2x10GBASE-T und 2xSFP+ (550W PSU) GSM4328PA
M4300-52G 48x1G mit 2x10GBASE-T und 2xSFP+ GSM4352S
M4300-52G-PoE+ 48x1G PoE+ mit 2x10GBASE-T und 2xSFP+ (550W PSU) GSM4352PA
APS150W PSU für M4300-28G; M4300-52G APS150W
APS250W PSU für M4300-8X8F; M4300-12X12F; M4300-24X;
APS550W PSU für M4300-28G-PoE+; M4300-52G-PoE+ (PA-Versionen) APS550W
APS1000W PSU für M4300-28G-PoE+; M4300-52G-PoE+ (PB-Versionen) APS1000W
2 1 x APS550W RPS (redundanter) oder EPS (shared) Modus
2 1 x APS1000W RPS (redundanter) oder EPS (shared) Modus
(gemeinsam genutzt)
24x1G PoE+ mit 2x10GBASE-T und 2xSFP+ (1000W PSU) GSM4328PB
48x1G PoE+ mit 2x10GBASE-T und 2xSFP+ (1000W PSU) GSM4352PB
M4300-24X24F; M4300-48X
Auto-Sensing-RJ45
100/1000/10GBASE-T
Auto-Sensing-SFP+ Ports
1000/10GBASE-X
XSM4324CS
APS250W
Seite 25
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Installierte Lü er
Alle Modelle
POWER OVER ETHERNET
PSE-Kapazität PoE+ Ports
M4300-28G-PoE+ (alle Versionen) 24
M4300-52G-PoE+ (alle Versionen) 48
PoE-Budget
M4300-28G-PoE+ (GSM4328PA Version 550W PSU)
M4300-28G-PoE+ (GSM4328PB Version 1,000W PSU)
M4300-52G-PoE+ (GSM4352PA Version 550W PSU)
M4300-52G-PoE+ (GSM4352PB Version 1,000W PSU)
Features-Unterstützung
IEEE 802.3af (bis zu 15,4 W pro Port) Ja
IEEE 802.3at (bis zu 30 W pro Port) Ja
IEEE 802.3at Layer 2 (LLDP) –Methode Ja
IEEE 802.3at 2-Event-Klassifi zierung Ja
PoE-Timer/Zeitplan (Woche, Tage, Stunden) Ja
PROZESSOR/SPEICHER
Prozessor (CPU) - alle Blades Integrierte 800Mhz CPU in Switching Silizium
Der Systemspeicher (RAM) - alle Blades 1 GB
Codespeicher (Flash) - alle Blades 256 MB Dual-Firmware-Image, Dual-Konfi gurationsdatei
Paketpu erspeicher
M4300-24X24F, M4300-48X 56 Mb
Alle anderen Modelle 16 Mb
VIRTUAL CHASSIS STACKING
Max. physische Switches pro Stack 8 (beliebige Kombination von M4300-Switches)
Max. physische Ports pro Stack 384 x 1G-Ports oder 384 x 10G-Ports oder eine Kombination
Mixed-Stacking zwischen 1G- und 10G-Modellen Ja
Mixed-Stacking-Tabellengröße Mixed-Stacking SDM Template wird verwendet basierend auf „kleinsten gemeinsamen Nenner“ der Kapazitäten
Stacking-Ports (Vorkonfi guration)
Stacking-Ports (maximale Anzahl) 1G-Modelle: bis zu 4 Ports pro Switch; 10G Modelle: bis zu 16 Ports pro Switch
Vertikale und horizontale Stacking-Topologien Kette, Einzelring, Doppelring, Mesh, Spine-and-Leaf
Distant Stacking mit Glasfaser Ja
Non-Stop Forwarding (NSF) Ja
Hitless Management Unit Failover und Failback Ja, ohne Service-Unterbrechung über den Stapel
Automatischer Gerätetausch (AUR) Ja
Distributed Link Aggregation (LAGs, stapelweit) Ja
Stack mit früheren M5300-, M7100-, M7300-Versionen nicht unterstützt
Front-to-back-
Belü ung
PoE Budget @ 110V AC in PoE Budget @ 220V AC in
1 PSU oder 2 im
RPS-Modus
480 Watt 720 Watt 480 Watt 720 Watt
630 Watt 720 Watt 720 Watt 720 Watt
480 Watt 720 Watt 480 Watt 720 Watt
591 Watt 1,010 Watt 860 Watt 1,440 Watt
2 PSUs im EPS-Modus
Kein vorkonfi gurierte Stacking-Port: Jeder 10G-Port (Kupfer, Glasfaser) und
alle Medientypen (RJ45, SFP +, DAC) können zum Stacking verwendet werden.
1 PSU oder 2 im
RPS-Modus
Dynamisch verteilt nur über die genutzten PortsM4300-12X12F, M4300-24X 32 Mb
2 PSUs im EPS-Modus
Externe RPS-
Anwendung
Stromredundanz (RPS)
wenn 2 PSUs im
EPS-Modus
Seite 26
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
PERFORMANCE-ZUSAMMENFASSUNG
Switching Fabric
M4300-8X8F 320 Gbit/s
M4300-12X12F, M4300-24X 480 Gbit/s
M4300-24X24F, M4300-48X 960 Gbit/s
M4300-28G, M4300-28G-PoE+ 128 Gbit/s
M4300-52G, M4300-52G-PoE+ 176 Gbit/s
Durchsatz
M4300-8X8F 238 Mpps
M4300-12X12F, M4300-24X 357 Mpps
M4300-24X24F, M4300-48X 714 Mpps
M4300-28G, M4300-28G-PoE+ 95.2 Mpps
M4300-52G, M4300-52G-PoE+ 130.9 Mpps
Latenz – 10G-Glasfaser 64-byte frames 512-byte frames 1024-byte frames 1518-byte frames
M4300-8X8F 0.889µs 0.874µs 0.876µs 0.87µs
M4300-12X12F 1.189µs 1.313µs 1.373µs 1.309µs
M4300-24X 1.827µs 1.919µs 1.971µs 1.905µs
M4300-24X24F 0.879µs 0.889µs 0.89µs 0.88µs
M4300-48X 1.508µs 1.516µs 1.516µs 1.523µs
M4300-28G, M4300-28G-PoE+ 1.961µs 1.952µs 1.941µs 1.95µs
M4300-52G, M4300-52G-PoE+ 1.24µs 1.225µs 1.232µs 1.196µs
Latenz – 10G Kupfer 64-byte frames 512-byte frames 1024-byte frames 1518-byte frames
M4300-8X8F 2.432µs 2.421µs 2.421µs 2.414µs
M4300-12X12F 2.755µs 2.879µs 2.938µs 2.876µs
M4300-24X 2.728µs 2.85µs 2.904µs 2.841µs
M4300-24X24F 2.387µs 2.407µs 2.415µs 2.402µs
M4300-48X 2.409µs 2.425µs 2.43µs 2.432µs
M4300-28G, M4300-28G-PoE+ 2.74µs 2.71µs 2.732µs 2.706µs
M4300-52G, M4300-52G-PoE+ 2.71µs 2.7µs 2.692µs 2.676µs
Latenz – 1G-Glasfaser 64-byte frames 512-byte frames 1024-byte frames 1518-byte frames
M4300-8X8F 2.622µs 2.543µs 2.538µs 2.557µs
M4300-12X12F 2.741µs 2.875µs 2.901µs 2.853µs
M4300-24X 2.289µs 2.393µs 2.423µs 2.379µs
M4300-24X24F 2.752µs 2.767µs 2.784µs 2.752µs
M4300-48X 2.285µs 2.39µs 2.426µs 2.379µs
M4300-28G, M4300-28G-PoE+ 1.908µs 1.914µs 1.918µs 1.936µs
M4300-52G, M4300-52G-PoE+ 1.618µs 1.594µs 1.578µs 1.576µs
Latenz – 1G Kupfer 64-byte frames 512-byte frames 1024-byte frames 1518-byte frames
M4300-8X8F 2.572µs 2.564µs 2.592µs 2.589µs
M4300-12X12F 2.751µs 2.848µs 2.941µs 2.868µs
M4300-24X 2.707µs 2.821µs 2.866µs 2.826µs
M4300-24X24F 2.772µs 2.79µs 2.814µs 2.784µs
M4300-48X 2.702µs 2.714µs 2.73µs 2.709 µs
M4300-28G, M4300-28G-PoE+ 3.745µs 3.756µs 3.746µs 3.762µs
M4300-52G, M4300-52G-PoE+ 2.688µs 2.644µs 2.648µs 2.666µs
Line-Rate (Non-blocking Fabric)
Seite 27
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Green Ethernet
Energy E cient Ethernet (EEE) Zukün iges Firmware-Update für IEEE802.3az Energy E cient Ethernet Task Force Compliance; standardmäßig deaktiviert
Sonstige Daten
Weiterleitungsmodus Store-and-forward
Adressierung 48-Bit-MAC-Adresse
Adressdatenbankgröße (M4300-24X24F, M4300-48X) (Alle anderen Modelle)
Anzahl der VLANs 4,093 VLANs (802.1Q) gleichzeitig
Anzahl der Multicast-Gruppen gefi ltert (IGMP) 4K gesamt (2.048 IPv4 und IPv6 2.048)
Anzahl der Link-Aggregation-Gruppen (LAGs) 128 LAGs mit bis zu 8 Ports pro Gruppe 802.3ad / 802.1AX-2008
Anzahl der Hardware-Warteschlangen für QoS (Standalone) 8 Warteschlangen
Anzahl der Hardware-Warteschlangen für QoS (Stack) 7 Warteschlangen
Anzahl der Routen (M4300-24X24F, M4300-48X) IPv4 IPv6 (Alle anderen Modelle) IPv4 IPv6
Anzahl der statischen Routen IPv4 IPv6
RIP Application Route Scaling IPv4 512
OSPF Application Route Scaling (M4300-24X24F, M4300-48X) IPv4
IPv6 (Alle anderen Modelle) IPv4 IPv6
Anzahl der IP-Schnittstellen (Port oder VLAN) 128
Jumbo-Frame-Unterstützung (M4300-24X24F) (Alle anderen Modelle)
Geräuschpegel (ANSI-S10.12) @ 25° C Umgebungstemperatur
M4300-8X8F 36,9 dB
M4300-12X12F 36,9 dB
M4300-24X 37 dB
M4300-24X24F 35,8 dB
M4300-48X 40,3 dB
M4300-28G 30,3 dB
M4300-28G-PoE+ 39,8 dB
M4300-52G 31,5 dB
M4300-52G-PoE+ 39,8 dB
Wärmeabgabe (BTU) 1 PSU 2 PSUs in RPS-Modus 2 PSUs in EPS-Modus
M4300-8X8F 185,77 BTU/hr - - -
M4300-12X12F 367,75 BTU/ht - - -
M4300-24X 473,9 BTU/ht - - -
M4300-24X24F 610,39 BTU/hr 610,39 BTU/hr - -
M4300-X 899,9 BTU/hr 899,9 BTU/hr - -
M4300-28G 117,78 BTU/hr 117,78 BTU/hr - -
12.288 IPv4-Unicast-Routen in IPv4-Routing Default SDM Template
4.096 IPv6-Unicast-Routen in Dual-IPv4- und IPv6-SDM Template
512 IPv4-Unicast-Routen in IPv4-Routing Default SDM-Vorlage
256 IPv6-Multicast-Routen in Dual-IPv4- und IPv6-SDM-Vorlage
128K MAC-Address
16K MAC-Address
SDM (System Data Management oder Switch Database) Templates für granulare Systemres­sourcenverteilung in Abhängigkeit von IPv4­oder IPv6-Anwendungen
64 64
12.288
4.096
512 256
bis 12 KB Paketgröße
bis 9 KB Paketgröße
Regelung der Lü er-Geschwindigkeit
2 PSUs in EPS-Modus
mit externem RPS
Seite 28
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
M4300-28G-PoE+ (GSM4328PA Version 550W PSU) 1.969,88 BTU/hr 1.963,05 BTU/hr 2.720,96 BTU/hr -
M4300-28G-PoE+ (GSM4328PB Version 1000W PSU) 2.844,55 BTU/hr 2.842,15 BTU/hr 2.844,55 BTU/hr -
M4300-52G 161,82 BTU/hr 161,82 BTU/hr - -
M4300-52G-PoE+ (GSM4352PA Version 550W PSU) 2.079,13 BTU/hr 2.085,95 BTU/hr 2.953,11 BTU/hr 3.123,81 BTU/hr
M4300-52G-PoE+ (GSM4352PB Version 1000W PSU) 3.031,63 BTU/hr 3.079,43 BTU/hr 5.411,19 BTU/hr 5.650,17 BTU/hr
Mean Time Between Failures (MTBF) bei 25° C Umgebungstemperatur bei 50° C Umgebungstemperatur
M4300-8X8F 196.120 Stunden (~ 22,4 Jahre) 123.644 Stunden (~ 14,1 Jahre)
M4300-12X12F 192.898 Stunden (~ 22 Jahre) 121.331 Stunden (~ 13,9 Jahre)
M4300-24X 247.437 Stunden (~ 28,2 Jahre) 153.855 Stunden (~ 17,5 Jahre)
M4300-24X24F 133.176 Stunden (~ 15,2 Jahre) 111.734 Stunden (~ 12,8 Jahre)
M4300-48X 249.393 Stunden (~ 28,4 Jahre) 154.220 Stunden (~ 17,6 Jahre)
M4300-28G 1.328.968 Stunden (~ 151,7 Jahre) 444.117 Stunden (~ 50,7 Jahre)
M4300-28G-PoE+ 1.189.685 Stunden (~ 135,8 Jahre) 491.811 Stunden (~ 56,1 Jahre)
M4300-52G 578.472 Stunden (~ 66 Jahre) 301.524 Stunden (~ 34,4 Jahre)
M4300-52G-PoE+ 673.207 Stunden (~ 76,9 Jahre) 247.969 Stunden (~ 28,3 Jahre)
L2 SERVICES - VLANS
IEEE 802.1Q VLAN Tagging Ja Bis zu 4093 VLANs - 802.1Q-Tagging
Protokoll-basierte VLANs IP-Subnetz ARP IPX
Subnet-basierte VLANs Ja
MAC-basierte VLANs Ja
Voice-VLAN Ja
Private Edge-VLAN Ja
Private VLAN Ja
IEEE 802.1x Gast-VLAN RADIUS basierte VLAN-Zuordnung über .1x RADIUS-basierte Filter-ID-Zuweisung über .1x MAC-basierte .1x Nicht-authentifi ziertes VLAN
Double VLAN Tagging (QoQ) Aktivieren von dvlan-Tunnel als Schnittstelle Global Ethertype (TPID) Interface Ethertype (TPID) Customer-ID mit PVID
GARP mit GVRP/GMRP Ja
Multiple Registration Protocol (MRP) Ja Kann GARP-Funktionalität ersetzen
Multicast VLAN Registration Protocol (MVRP) Ja Kann GARP-Funktionalität ersetzen
MVR (Multicast VLAN Registration) Ja
L2 SERVICES - VERFÜGBARKEIT
IEEE 802.3ad - LAGs LACP Statische LAGs Lokale Präferenz pro LAG
LAG Hashing Ja
LAG Member Port Flaps Tracking Ja
Ja Ja Ja Ja Ja Ja
Ja Ja Ja Ja
Ja Ja Ja Ja
Basierend auf den Telefonen OUI Bytes (interne
Datenbank oder benutzerverwaltete) oder Protokolle
(SIP, H323 und SCCP)
IP-Telefone und PCs können sich auf dem gleichen
Port authentifi zieren, aber unter anderen VLAN-
Zuweisungsrichtlinien
Ja Ja Ja Ja Ja
Automatische Registrierung für die Mitgliedscha in VLANs oder in Multicast-Gruppen
Bis zu 128 LAGs und bis zu 8 Ports pro Gruppe
Seite 29
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
LAG Lokale Präferenz Ja
Distributed Link Aggregation Ja LAGs im Stack
Storm Control Ja
IEEE 802.3x (Full Duplex und Flow Control) Per port Flow Control
UDLD-Unterstützung (Unidirectional Link Detection) Normal-Modus Aggressive-Modus
Link Dependency Ja Erlaubt es, dass der Link-Status von bestimmten Ports abhängig ist vom Link-Status anderer Ports
IEEE 802.1D Spanning-Tree-Protokoll Ja
IEEE 802.1w Rapid Spanning Tree Ja
IEEE 802.1s Multiple Spanning Tree Ja
Per VLAN STP (PVSTP) mit FastUplink und FastBackbone Ja (nur CLI) PVST+ Interoperabilität
Per VLAN Rapid STP (PVRSTP) Ja (nur CLI) RPVST + Interoperabilität
STP Loop Guard Ja
STP Root Guard Ja
STP BPDU Guard Ja
STP BPDU Filtering Ja
STP BPDU Flooding Ja
L2 SERVICES - MULTICAST FILTERING
IGMPv2 Snooping-Unterstützung Ja
IGMPv3- Snooping-Unterstützung Ja
MLDv1 Snooping-Unterstützung Ja
MLDv2 Snooping-Unterstützung Ja
Beschleunigte Leave-Funktion Ja
Statische L2-Multicast-Filterung Ja
Aktivieren von IGMP/MLD Snooping per VLAN Ja
IGMPv1/v2 Snooping Querier Ja
MLDv1 Snooping Querier Ja
IGMP Snooping Aktivieren von IGMP Snooping per VLAN Snooping Querier
MGMD Snooping Control Packet Flooding Flooding zum Router Ports Remove Flood-All-Unregistered-Option
Multicast VLAN-Registrierung (MVR) Ja
L3 SERVICES - MULTICAST-ROUTING
IGMP Proxy Ja
MLD Proxy Ja
Any Source Multicast (ASM) Ja
Source Specifi c Multicast (SSM) Ja
Multicast-Streams Routing zwischen Subnetzen, VLANs Ja
Multicast statische Routen (IPv4, IPv6) Ja
DVMRP (Distance Vector Multicast Routing Protocol) Ja
Neighbor Discovery Ja
Ja Ja
Bekannter Unicast-Verkehr stammt nur aus lokalen
Blade-Interface-Mitgliedern
Asymmetrische und Symmetrische Flow Control
Ja Ja Ja
Ja Ja
Ja Ja Ja
Seite 30
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
PIM-DM (Multicast Routing - Dense Mode) Ja
PIM-DM (IPv6) Ja
PIM-SM (Multicast Routing - Sparse Mode) Ja
PIM-SM (IPv6) Ja
PIM Multi-Hop-RP-Unterstützung Ja
PIM-Timer Genauigkeit Ja
PIM-SM Unhandled Events Ja
IPMC-Replikation (Hardware-Unterstützung) Ja
L3 SERVICES - DHCP
DHCP IPv4 / DHCP IPv6 Client Ja
DHCP IPv4 / DHCP IPv6 Server (Stateless, Stateful) Ja
DHCP Snooping IPv4 / IPv6 Ja
BootP Relay IPv4 / IPv6 Ja
DHCP Relay IPv4 / IPv6 Ja
DHCP-Relay-Option 82 Circuit ID und Remote-ID für VLANs Ja
Mehrere Helper IPs Ja
Auto Install (DHCP-Optionen 66, 67, 150 und 55, 125) Ja
L3 SERVICES - ROUTING
Statisches Routing/ECMP Static Routing Mehrere nächste Hops zu einem bestimmten Ziel Lastverteilung, Redundanz Standardrouten Static Reject Routen
Port-basiertes Routing Ja
VLAN-Routing
802.3ad (LAG) für Router-Ports
VRRP Pingable VRRP-Schnittstelle VRRP Unterwegs/Interface-Tracking
Loopback-Schnittstellen Ja
Tunnel-Schnittstellen Konfi guriert 6to4-Tunnel Automatische 6to4-Tunnel 6to4-Border Router
RIP RIPv1/RIPv2
Route Redistribution Ja
OSPF OSPFv2 RFC 2328 einschließlich älterer
RFC-1583-Unterstützung OSPFv3 OSPF Not-So-Stubby Area (NSSA) Option Weiterleitung von OSPF Opaque LSAs Passive-Interface-Funktion Static Area Range Costs-Funktion OSPF Equal Cost Multipath (ECMP) Dynamisch gelernte ECMP-Routen Statisch gelernte ECMP-Routen OSPF Max-Metric-Funktion Automatisches Beenden von Stub-Router-Modus-Funktion
IPv4/IPv6
Ja Ja Ja Ja
Ja Ja
IPv4
Ja Ja
IPv4 / IPv6
Ja Ja Ja
IPv4
Ja
Ermöglicht den Austausch von Routing-Informationen
unter verschiedene Routing-Protokolle innerhalb eines
Router-Betriebs
IPv4/IPv6
Ja
Ja Ja Ja Ja Ja Ja Ja Ja Ja Ja
Seite 31
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Static Area Range Costs-Funktion OSPF-LCA-Pacing-Funktion OSPF-Flood-Blocking-Funktion OSPF-Transit-Only-Netzwerk Hiding
IP Multinetting Ja
ICMP-Throttling Ja
Router Discovery Protocol Ja
DNS-Client IPv4/IPv6
IP Helper Max. IP-Helper-Einträge
IP Event Dampening IPv4/IPv6
Proxy-ARP IPv4/IPv6
ICMP ICMP-Redirect-Erkennung in Hardware
Policy Based Routing (PBR) Basierend auf der Größe des Pakets Basierend auf dem Protokoll der Nutzlast (Protokoll-ID-Feld) Basierend auf Quell-MAC-Adresse Basierend auf Quell- oder Ziel-IP-Adresse Basierend auf VLAN-Tag Basierend auf Priorität (802.1p Priority)
NETZWERK-MONITORING- UND DISCOVERY-SERVICES
ISDP (Industry Standard Discovery Protocol) Ja
802.1ab LLDP Ja
802.1ab LLDP - MED Ja
SNMP V1, V2, V3
RMON 1,2,3,9 Ja
sFlow Ja
SICHERHEIT
Network-Storm-Schutz, Schutz vor DoS
Broadcast, Unicast, Multicast DoS-Schutz Denial-of-Service-Schutz (Steuerungsebene) Denial-of-Service-Schutz (Datenebene)
Schutz vor DoS-Angri en SIPDIP
SMACDMAC
FIRSTFRAG
TCPFRAG TCPFLAG TCPPORT
CPU-Ratenbegrenzung Ja Für IPv4- und IPv6-Multicast-Pakete mit unbekannten L3-Adressen, wenn IP-Routing/Multicast aktiviert ist
ICMP-Drosselung Ja Beschränkung von ICMP-, PING-Tra c für ICMP-basierte DoS-Angri e
Management
Management-ACL (MACAL) Max. Regeln
Out-of-Band-Management Ja
RADIUS Accounting Ja RFC 2565 und RFC 2866
TACACS+ Ja
Schadcode-Erkennung Ja
Ja Ja Ja
UDPPORT
TCPFLAGSEQ
TCPOFFSET
TCPSYN
TCPSYNFIN
TCPFINURGPSH
Ja
64
Ja Ja Ja Ja
Ja
512
IPv4/IPv6
Ja
IPv4/IPv6
Ja Ja Ja Ja Ja Ja
Kann zusammenarbeiten mit Geräten,
auf denen CDP läu
Switch-CPU-Schutz Switch-Tra c-Schutz
L4PORT
ICMP ICMPV4 ICMPV6
ICMPFRAG
PINGFLOOD
Schützt Management-CPU-Zugri über das LAN
In-Band-Management kann ganz abgeschaltet werden, wenn Out-of-Band-Management-Netzwerk
So ware-Image-Dateien und Konfi gurationsdateien mit digitalen Signaturen
SYNACK
Seite 32
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Netzwerk-Tra c
Access Control Lists (ACLs) L2 / L3 / L4 MAC, IPv4, IPv6, TCP, UDP
Zeitbasierte ACLs Ja
Protokoll-basierte ACLs Ja
ACL über VLANs Ja
Dynamische ACLs Ja
IEEE 802.1x Radius Port Access Authentication Ja
802.1x MAC Address Authentication Bypass (MAB) Ja
Network Authentication Successive Tiering Ja
Port Security Ja
IP Source Guard Ja IPv4 / IPv6
DHCP-Snooping Ja IPv4 / IPv6
Dynamic ARP Inspection Ja IPv4 / IPv6
IPv6-RA-Guard-Stateless-Mode Ja
MAC-Filterung Ja
Port MAC Locking Ja
Private Edge-VLAN Ja
Private VLANs Ja
QUALITY OF SERVICE (QOS) - ZUSAMMENFASSUNG
Zugri slisten L2 MAC, L3 IP und L4 Port ACLs Ingress Egress
802.3ad (LAG) für ACL-Zuweisung Binden von ACLs an VLANs ACL Logging Unterstützung für IPv6-Felder
Di Serv QoS Edge-Node-Anwendbarkeit Interior-Node-Anwendbarkeit
802.3ad (LAG) für Service-Schnittstelle Unterstützung für IPv6-Felder Ingress/Egress
IEEE 802.1p COS
802.3ad (LAG) für COS-Konfi guration WRED (Weighted Defi cit Round Robin) Strict Priority Queue-Technologie
Single Rate Policing Committed Information Rate Committed Burst Size Excessive Burst Size Di Serv-Funktion für Class Maps
Ja (nur CLI)
Bis zu 48 Clients (802.1x) pro Port werden un­terstützt, einschließlich der Authentifi zierung der Benutzer-Domain
Ergänzender Authentifi zierungsmechanismus für Nicht-802.1x-Geräte, basierend nur auf deren MAC­Adresse
Dot1x-> MAP -> Captive Portal: Aufeinanderfolgende Authentifi zierungsmethoden auf Basis konfi gurierter Timeouts
Ein geschützter Port leitet keinen Datenverkehr (Unicast, Multicast oder Broadcast) an jedem anderen geschützten Port auf dem gleichen Switch weiter
Skaliert private Edge-VLANs durch Layer-2-Isolation zwischen den Ports von Switches im selben Layer­2-Netzwerk
Ja Ja Ja Ja Ja Ja Ja Ja Ja
Ja Ja Ja Ja Ja Ja
Ja Ja Ja Ja
Ja Ja Ja Ja
Seite 33
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Auto-VoIP
iSCSI-Flow-Beschleunigung Dot1p Kennzeichnung IP-DSCP-Kennzeichnung
QOS – ACL-FUNKTIONS-UNTERSTÜTZUNG
ACL-Unterstützung (allgemein, inklusive IP-ACLs) MAC-ACL-Unterstützung IP Rule Matchfi elds: Ziel-IP Ziel-IPv6-IP Ziel-L4-Port Jedes Paket IP DSCP IP-Präzedenz IP TOS
Protokoll Quell-IP (für Mask-Unterstützung siehe unten) Quelle-IPv6-IP L3 IPv6 Flow Label Quell-L4-Port TCP Flag Unterstützt Masking
MAC Rule Match Fields COS Ziel-MAC Ziel-MAC-Maske Ethertype Quell-MAC Quell-MAC-Mask VLAN ID
Regelattribute Queue-Vergabe Protokollierung - Regeln verweigern Spiegelung (nur zu unterstützten Schnittstellen-Typen) Umleitung (nur zu unterstützten Schnittstellen-Typen) Rate Limiting – Genehmigungsregeln
Schnittstelle Inbound-Richtung Outbound-Richtung Unterstützt LAG-Schnittstellen Unterstützt Control-Plane-Schnittstelle Mehrere ACLs pro Schnittstelle, dir Mix-Typ-ACLs pro Schnittstelle, dir Mixed L2/IPv4-ACLs pro Schnittstelle, eingehend Mixed IPv4/IPv6-ACLs pro Schnittstelle, eingehend Mixed IPv4/IPv6-ACLs pro Schnittstelle, ausgehend
Ja, based on protocols (SIP, H323 and SCCP) or on OUI bytes (default database and user-based OUIs) in the phone source MAC address
Ja Ja Ja
Ja Ja
Eingehend/Ausgehend Eingehend/Ausgehend Eingehend/Ausgehend Eingehend/Ausgehend Eingehend/Ausgehend Eingehend/Ausgehend Eingehend/Ausgehend
Eingehend/Ausgehend Eingehend/Ausgehend Eingehend/Ausgehend
Eingehen Eingehend/Ausgehend Eingehend/Ausgehend Eingehend/Ausgehend
Eingehend/Ausgehend Eingehend/Ausgehend Eingehend/Ausgehend Eingehend/Ausgehend Eingehend/Ausgehend Eingehend/Ausgehend Eingehend/Ausgehend
Eingehen Eingehend/Ausgehend
Eingehen
Eingehen Eingehend/Ausgehend
Ja Ja Ja Ja Ja Ja Ja Ja Ja
Seite 34
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
QOS – DIFFSERV-FUNKTIONS-UNTERSTÜTZUNG
Di Serv unterstützt Klassentyp Alle Klassenkriterien COS COS2 (Sekundär-COS) Ziel-IP (für Mask-Unterstützung, siehe unten) Ziel-IPv6-IP Ziel-L4-Port Ziel-MAC (für Mask-Unterstützung, siehe unten) Ethertype Jedes Paket IP DSCP IP-Präzedenz IP TOS (für Mask-Unterstützung, siehe unten) Protokoll Referenzklasse Quell-IP (für Mask-Unterstützung, siehe unten) Quell-IPv6-IP L3 IPv6 Flow Label Quell-L4 Port Quell-MAC (für Mask-Unterstützung, siehe unten) VLAN ID (Quell-VID) VLAN ID2 (Sekundäres VLAN) (Quell-VID ) Unterstützt Masking
Policy Out Class uneingeschränkt Ja
Policy-Attribute - Eingehend Assign Queue Drop Mark COS Mark COS-AS-COS2 Mark COS2 (Secondary COS) Mark IP DSCP Mark IP Precedence Mirror (nur zu unterstützten Schnittstellen-Typen) Police Simple Police Single-Rate Police Two-Rate Police Color-Aware-Mode Umleitung (nur zu unterstützten Schnittstellen-Typen)
Policy-Attribute - Ausgehend Drop Mark COS Mark IP DSCP Mark IP Precedence Mirror (nur zu unterstützten Schnittstellen-Typen) Police Simple Police Single-Rate Police Two-Rate Police Color-Aware-Mode Umleitung (nur zu unterstützten Schnittstellen-Typen)
Ja
Ja
Eingehend/Ausgehend
Eingehen Eingehend/Ausgehend Eingehend/Ausgehend Eingehend/Ausgehend Eingehend/Ausgehend Eingehend/Ausgehend Eingehend/Ausgehend Eingehend/Ausgehend Eingehend/Ausgehend Eingehend/Ausgehend Eingehend/Ausgehend Eingehend/Ausgehend Eingehend/Ausgehend Eingehend/Ausgehend
Eingehen Eingehend/Ausgehend Eingehend/Ausgehend Eingehend/Ausgehend Eingehend/Ausgehend Eingehend/Ausgehend
Ja Ja Ja Ja Ja Ja Ja Ja Ja Ja Ja Ja Ja
Ja Ja Ja Ja Ja Ja Ja Ja Ja Ja Ja
Seite 35
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Service-Schnittstelle Inbound Slot Port konfi gurierbar Inbound ‘Alle’ Ports konfi gurierbar Outbound Slot Port konfi gurierbar Outbound ‘Alle’ Ports konfi gurierbar Unterstützt LAG-Schnittstellen Mix-L2/IPv4-Übereinstimmungskriterien, eingehend Mix-IPv4/IPv6-Übereinstimmungskriterien, eingehend Mix-IPv4/IPv6-Übereinstimmungskriterien, ausgehend
PHB-Unterstützung EF AF4x AF3x AF2x AF1x CS
Statistik - Policy Instance O ered Discarded
QOS – COS-FUNKTIONS-UNTERSTÜTZUNG
COS-Support Unterstützt LAG-Schnittstellen
COS-Mapping-Konfi guration Konfi gurierbar pro Schnittstelle IP DSCP Mapping
COS-Queue-Konfi guration Queue Parms konfi gurierbar pro Schnittstelle Drop Parms konfi gurierbar pro Schnittstelle Interface Tra c Shaping (für die gesamte Ausgangsschnittstelle) Mindest-Bandbreite Weighted Defi cit Round Robin (WDRR)-Unterstützung Max. Queue Weight WRED-Unterstützung
FUNKTIONSZUSAMMENFASSUNG – IETF-RFC-STANDARDS UND IEEE-NETZWERKPROTOKOLLE
Ja Ja Ja Ja Ja Ja Ja Ja
Ja Ja Ja Ja Ja Ja
Pakete Pakete
Ja Ja
Ja Ja
Ja Ja Ja Ja Ja
127
Ja
Core Management
RFC 854 - Telnet RFC 3414 - benutzerbasierte Sicherheitsmodell
RFC 855 - Telnet-Option Spezifi kationen RFC 3415 - View-Based-Access-Control-Modell
RFC 1155 - SMI v1 RFC 3416 - Version 2 von SNMP-Protokoll-Operationen
RFC 1157 - SNMP RFC 3417 - Transport Mappings
RFC 1212 - Concise MIB Defi nitions RFC 3418 - Management Information Base (MIB) für das Simple Network Management Protocol (SNMP)
RFC 1867 - HTML/2.0-Formulare mit Datei-Upload-Erweiterungen Konfi gurierbares Management VLAN
RFC 1901 - Community-based SNMP v2
RFC 1908 - Koexistenz zwischen SNMP v1 und SNMP v2
RFC 2068 - HTTP/1.1-Protokoll aktualisiert durch dra -ietf-http-v11-spec-rev-03
RFC 2271 - SNMP Framework MIB
SSL 3.0 und TLS 1.0
- RFC 2246 - TLS-Protokoll, Version 1.0
- RFC 2346 – AES-Verschlüsselungs-Suites für Transport Layer Security
- RFC 2818 - HTTP über TLS
Seite 36
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
RFC 2295 - Transparent Content Negotiation
RFC 2296 - Remote-Variantenauswahl; RSVA/1.0 State Management Cookies - dra -ietf-http-State-mgmt-05
RFC 2576 - Koexistenz zwischen SNMP v1, v2 und v3
RFC 2578 - SMI v2
RFC 2579 - Textual Konventionen für SMI v2
RFC 2580 - Conformance-Anweisungen für SMI v2
RFC 3410 - Einführung und Anweisungen für die Anwendbarkeit Internet-Standard-Management-Framework
RFC 3411 - Eine Architektur für die Beschreibung SNMP-Management-Frameworks HTML 4.0-Spezifi kation, Dezember 1997
RFC 3412 - Message Processing & Dispatching
RFC 3413 - SNMP-Anwendungen
Erweitertes Management
Industriestandard-CLI mit den folgenden Merkmalen:
- Scripting-Fähigkeit
- Command-Abschluss
- Kontextsensitive Hilfe
Core Switching
IEEE 802.1AB - Link-Level-Discovery-Protokoll IEEE 802.3ac - VL AN-Tagging
IEEE 802.1D - Spanning Tree IEEE 802.3ad - Link-Aggregation
IEEE 802.1p - Ethernet Priorität mit Benutzer-Provisioning und -Mapping
IEEE 802.1Q - Virtual LANs w/Port-basierte VLANs IEEE 802.3af - Power over Ethernet
Optional Benutzer-Passwort-Verschlüsselung Multisession Telnet-Server Auto Image-Upgrade
IEEE 802.3ae - 10 GbE
SSH 1.5 und 2.0
- RFC 4253 - SSH Protokoll der Transportschicht
- RFC 4252 - SSH-Authentifi zierungsprotokoll
- RFC 4254 - SSH-Verbindungs-Protokoll
- RFC 4251 - SSH-Protokollarchitektur
- RFC 4716 - SECH Public-Key-Dateiformat
- RFC 4419 - Di e-Hellman-Group-Austausch für SSH-Transportschichtprotokoll
Java Script™ 1.3
IEEE 802.1s - Multiple Spanning-Tree-Kompatibilität IEEE 802.3at - Power over Ethernet Plus
IEEE 802.1v - Protokoll-basierte VLANs IEEE 802.3x – Flow Control
IEEE 802.1W - Rapid Spanning Tree ANSI/TIA-1057 - LLDP-MED
IEEE 802.1AB - LLDP GARP - Generic Attribute Registration Protocol: Klausel 12, 802.1D-2004
IEEE 802.1X - Port-basierte Authentifi zierung GMRP - Dynamische L2-Multicast-Registrierung: Klausel 10, 802.1D-2004
IEEE 802.3 - 10Base-T GVRP - dynamische VLAN-Registrierung: Klausel 11.2, 802.1Q-2003
IEEE 802.3u - 100Base-T RFC 4541 - IGMP-Snooping und MLD-Snooping
IEEE 802.3ab - 1000Base-T RFC 5171 - UniDirectional Link Detection (UDLD) Protokoll
Weitere Layer-2-Funktionalität
Broadcast Storm Recovery IGMP und MLD-Snooping querier
Double VLAN/VMAN Tagging Port MAC Locking
DHCP-Snooping MAC-basierte VLANs
Dynamische ARP-Inspektion IP Source Guard
Independant VLAN-Learning (IVL) Unterstützung IP-Subnetz-basierte VLANs
IPv6s-Klassifi zierung-APIs Voice VLANs
Seite 37
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Jumbo Ethernet Frames Geschützte Ports
Port-Spiegelung IGMP-Snooping
Statische MAC-Filterung Green Ethernet Energiesparmodus
System-Ausstattung
Ereignis- und Fehlerprotokollierung RFC 2030 - Simple Network Time Protocol (SNTP) V4 für IPv4, IPv6 und OSI
Runtime- und Konfi gurations-Download-Funktion RFC 2131 - DHCP Client/Server
PING Utility RFC 2132 - DHCP-Optionen und BOOTP-Erweiterungen des Herstellers
XMODEM RFC 2865 - RADIUS-Client
RFC 768 - UDP RFC 2866 - RADIUS Accounting
RFC 783 - TFTP RFC 2868 - RADIUS-Attribute für Tunnel-Protokoll-Unterstützung
RFC 791 - IP RFC 2869 - RADIUS-Erweiterungen
RFC 792 - ICMP RFC 28869bis - RADIUS-Unterstützung für Extensible Authentication Protocol (EAP)
RFC 793 - TCP RFC 5176 - RADIUS Change of Auth
826 RFC - ARP RFC 3164 - BSD-Syslog-Protokoll mit RFC 5424-Update
951 RFC - BOOTP RFC 3580 - 802.1X RADIUS-Nutzungsrichtlinien
RFC 1321 - Message-Digest-Algorithmus Power Source Equipment (PSE) IEEE 802.af Powered Ethernet (DTE Stromversorgung über MDI) Standard
RFC 1534 - Interoperabilität zwischen BOOTP und DHCP IEEE Dra P802.1AS/D6.7 - IEEE 802.1AS Time Synchronization Protocol
Core Routing
RFC 826 - Ethernet ARP RFC 2328 - OSPFv2
RFC 894 - Übertragung von IP-Datagrammen über Ethernet-Netzwerke
RFC 896 - Überlastungskontrolle in IP/TCP-Netzwerken RFC 2453 - RIP v2
RFC 1027 - Nutzung von ARP, um transparente Subnet­Gateways zu implementieren (Proxy-ARP)
RFC 1256 - ICMP Router Discovery Messages RFC 3046 - DHCP/BOOTP-Relay
RFC 1321 - Message-Digest-Algorithmus RFC 3101 - OSPF “Not So Stubby Area” (NSSA)-Option
RFC 1519 - CIDR RFC 3768 - Virtual Router Redundancy Protocol (VRRP)
RFC 1765 – OSPF Database Overfl ow RFC 3623-Graceful OSPF Restart
RFC 2385 - Schutz von BGP-Sessions über TCP-MD5-Signatur-Option
RFC 3021 - Verwendung von 31-Bit-Präfi xe auf Punkt-zu-Punkt-Verbindungen
RFC 1812 - Anforderungen an IPv4-Router Routenumverteilung über RIP, BGP und OSPF
RFC 2082 - RIP-2 MD5-Authentifi zierung
RFC 2131 - DHCP-Relay
Quality of Service - Di Serv
RFC 2474 - Defi nition des di erenzierten Services Field (DS Field) in IPv4/IPv6-Header
RFC 2475 - Architektur für di erenzierte Dienste RFC 3246 - Expedited Forwarding PHB (Per-Hop-Verhalten)
RFC 2597 - Assured Forwarding PHB-Gruppe RFC 3260 - Neue Terminologie und Klärungen für Di Serv
VLAN-Routing
RFC 2697 - A Single Rate Drei Farbmarker
Seite 38
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Quality of Service - Access Control Lists (ACLs)
Zulassen/Ablehnen von Aktionen für eingehenden oder ausgehenden IP-Verkehr. Klassifi zierung basiert auf:
- Type of Service (ToS) oder di erenzierte Dienste (DS) DSCP-Feld
- Quell-IP-Adresse
- Ziel-IP-Adresse
- TCP/UDP-Quellport
- TCP/UDP-Zielport
- IPv6-Flow Label
- IP-Protokollnummer
Quality of Service - Class of Service (CoS)
Direkte Benutzerkonfi guration von:
- IP DSCP zum Tra c Class Mapping
- IP-Präzedenz zum Tra c Class Mapping
- Interface-Trust-Modus: 802.1p, IP-Präzedenz, IP DSCP oder nicht vertrauenswürdig
- Interface-Tra c-Shaping-Rate
- Minimale und maximale Bandbreite pro Warteschlange
- Strikte Priorität versus Weighted (WRR/WDRR/WFQ) Scheduling pro Warteschlange
- Tail Drop versus Weighted Random Early Detection (WRED) Queue Depth Management
Core Multicast
Zulassen/Ablehnen Aktionen für eingehende oder ausgehende Layer-2-Tra c-Klassifi zierung basiert auf:
- Quell-MAC-Adresse
- Ziel-MAC-Adresse
- Ethertype
- VLAN-ID-Wert oder Bereich (äußerer und/oder innerer VLAN-Tag)
- 802.1p Benutzerpriorität (äußerer und/oder innerer VLAN-Tag) Optionale Regelattribute:
- Weisen Sie den Verkehrsfl uss zu einer bestimmten Warteschlange zu
- Umleiten oder Spiegelung (Flow-basierte Spiegelung) des passenden Verkehrs zu einem bestimmten Port
- Generieren von Trap-Log-Einträgen, die Rule Hit Counts enthalten
Auto VoIP
RFC 1112 - Host-Erweiterungen für IP-Multicasting RFC3973 - PIM-DM
RFC 2236 - IGMP v2 RFC4601 - PIM-SM
RFC 2710 - MLDv1 Dra -ietf-IDMR-DVMRP-v3-10 - DVMRP
RFC 2365 - Administratively scoped boundaries Dra -ietf-Magma-IGMP-Proxy-06.txt - IGMP/MLD-basierte Multicast-Weiterleitung (IGMP/MLD Proxying)
RFC 3376 - IGMPv3 Dra -ietf-Magma-IGMPv3--and-Routing-05.txt - IGMPv3- und Multicast-Routing-Protokoll-Interaktion
RFC3810 - MLDv2 Statische RP-Konfi guration
Core IPv6 Routing
RFC 1981 - Path MTU für IPv6 RFC 3513 – Adressierungs-Architektur für IPv6
RFC 2373 - IPv6-Adressierung RFC 3542 – Advanced Sockets API für IPv6
RFC 2460 - IPv6-Protokoll-Spezifi kation RFC 3587 – globale IPv6-Unicast-Adresse
RFC 2461 - Neighbor Discovery RFC 3736 – Stateless DHCPv6
RFC 2462 - Stateless Autoconfi guration RFC 4213 – Basis-Transition-Mechanismen für IPv6
RFC 2464 - IPv6-over-Ethernet RFC 4291 – Adressierungs-Architektur für IPv6
RFC 2711 - IPv6-Router Alarm RFC 4443 - Internet Control Message Protocol (ICMPv6) für IPv6-Spezifi kation
RFC 3056-Verbindung von IPv6-Domains über IPv4 Clouds RFC 5340-OSPF für IPv6
RFC 3315 – Dynamic Host Confi guration Protocol für IPv6 (DHCPv6)
RFC 3484 - Standard-Adressauswahl für IPv6 RFC 6164 - Mit 127-Bit-IPv6-Präfi xen auf Inter-Router-Verbindungen
RFC 5187 – OSPFv3 Graceful Restart
RFC 3493 – Basic Socket Interface für IPv6 RFC 6583 - Operational Neighbor Discovery Problems
Seite 39
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
UNTERSTÜTZTE MIBS
Base Package MIBs MIBs können hier runtergeladen werden: http://support.netgear.de/for_business
ANSI/TIA-1057 - LLDP-EXT-MED-MIB RFC 2674 - Q-BRIDGE-MIB
DIFFSERV DSCP TC (Dra - kein RFC) RFC 2677 - IANA Address Family Numbers MIB
DNS-RESOLVER-MIB (IETF DNS Working Group) RFC 2819 - RMON MIB
DNS-SERVER-MIB (IETF DNS Working Group) RFC 2925 - Disman-PING-MIB und Disman-TRACE-MIB
GreenEthernet Private MIB RFC 3273 - RMON MIB for High Capacity Networks
IANA-ADDRESS-FAMILY-NUMBERS-MIB (IANA 3/2002) RFC 3411 - SNMP-Management-Frameworks MIB
IEEE 802.1AB-2004 - LLDP MIB RFC 3411 - SNMP-FRAMEWORK-MIB
IEEE 802.1AB-2005 - LLDP-EXT-DOT3-MIB RFC 3412 - SNMP-MPD-MIB
POWER-ETHERNET MIB (Dra - kein RFC) RFC 3413 - SNMP-NOTIFICATION-MIB
RFC 1155 - SMI-MIB RFC 3413 - SNMP-proxy-MIB (erste Überarbeitung verö entlicht als RFC 2273)
RFC 1450 - SNMPv2-MIB RFC 3413 - SNMP-TARGET-MIB (erste Überarbeitung als RFC 2273 verö entlicht)
RFC 2273 - SNMP-Benachrichtigung MIB, SNMP Ziel MIB RFC 3414 - Benutzer-basierte Sicherheitsmodell für SNMPv3 MIB
RFC 2392 - IANA RTPROTO-MIB RFC 3415 - View-basierte Zugri ssteuerungsmodell für SNMP MIB
RFC 2572 - SNMP-Message-Verarbeitung und Dispatching MIB RFC 3417 - SNMPv2-TM
RFC 2574 - Benutzer-basierte Sicherheitsmodell für SNMPv3 MIB RFC 3418 - SNMPv2 MIB
RFC 2575 - View-basiertes Zugri ssteuerungsmodell für SNMP MIB RFC 3434 – RMON MIB Extensions for High Capacity Alarms
RFC 2576 - SNMP-Community-MIB RFC 3584 - SNMP-Community-MIB
RFC 2578 - SNMPv2-SMI RFC 3621 - POWER-ETHERNET-MIB
RFC 2579 - SNMPv2-TC SNMP-RESEARCH-MIB SNMP research MIB defi nitions
RFC 2580 - SNMPv2-CONF SR-AGENT-INFO-MIB SNMP research MIB defi nitions
RFC 2613 - SMON-MIB USM-TARGET-TAG-MIB SNMP research MIB defi nitions
Switching Package MIBs
RFC 1213 - MIB-II RFC 2011 - SNMPv2 Management Information Base
ANSI/TIA 1057 - LLDP-MED-MIB RFC 2213 - Integrated Services MIB
FASTPATH Enterprise MIBs unterstützen Switching-Funktionen RFC 2233 - IF-MIB
FASTPATH-MMRP-MIB - MMRP private MIB für IEEE 802.1Q-Geräte RFC 2233 - Interfaces Group MIB nutzt SMI v2
FASTPATH-UVP-MIB - MSRP private MIB für IEEE 802.1Q-Geräte RFC 2674 - VLAN und Ethernet-Priorität MIB (P-Bridge MIB)
FASTPATH-MVRP-MIB - MVRP private MIB für IEEE 802.1Q-Geräte RFC 2737 - Entity-MIB (Version 2)
IANAifType-MIB - IANAifType Textual Convention RFC 2819 - RMON-Gruppen 1,2,3 und 9
IEEE 802.1AB - LLDP MIB RFC 2863 – Interfaces Group MIB
IEEE 802.3ad MIB (IEEE8021-AD-MIB) RFC 3291 - INET-Adress-MIB
IEEE Dra P802.1AS/D7.0 (IEEE8021-AS-MIB) RFC 3291 - Textual Conventions for Internet Network Addresses
Seite 40
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
IEEE LAG-MIB - Link Aggregation-Modul für die Verwaltung von IEEE 802.3ad
LLDP-EXT-DOT3-MIB (Teil von IEEE Std 802.1AB) RFC 3635 - Etherlike MIB
LLDP-MIB (Teil von IEEE Std 802.1AB) RFC 3636 - IEEE 802.3 Medium Attachment Units (MAU) MIB
Private MIB für 802.1Qat, 802.1Qav Konfi guration RFC 4022 - Management Information Base für das Transmission Control Protocol (TCP)
RFC 1493 - Bridge MIB RFC 4113 - Management Information Base für das User Datagram Protocol (UDP)
RFC 1643 - Defi nitionen von Managed Objects für Ethernet-ähnliche Schnittstellentypen
Routing Package MIBs
FASTPATH Enterprise MIBs Routing-Features-Unterstützung RFC 2096 - IP Forwarding Table MIB
IANA-Address-Family-Numbers-MIB RFC 2668 - IEEE 802.3 Medium Attachment Units (MAU) MIB
RFC 1724 - RIP v2 MIB Extension
RFC 1850 - OSPF-MIB
IPv6 Management MIBs
RFC 3419 - TRANSPORT-ADDRESS-MIB
IPv6-ICMP-MIB (Dra )
IPv6 Routing MIBs
RFC 2465 — IPv6 MIB RFC 2466 — ICMPv6 MIB
QoS Package MIB
RFC 3621 - Power-Ethernet-MIB
RFC 4444 - IS-IS MIB
RFC 2787 - VRRP MIB
IPv6-MIB (Dra )
RFC 3289 – Di Serv-MIB & Di Serv-DCSP-TC MIBs Private MIBs für die vollständige Konfi guration von Di Serv, ACL und CoS-Funktionalität
Security MIB
RFC 2618 - RADIUS Authentication Client MIB IEEE8021-PAE-MIB - Port Access Entity-Modul für die Verwaltung von IEEE 802.1X
RFC 2620 - RADIUS Accounting MIB IEEE 802.1X-MIB (IEEE 8021-PAE-MIB 2004 Version)
Multicast Package MIBs
RFC 2932 - IPv4-Multicast-Routing-MIB (für DVMRPv4 und PIMDMv4)
RFC 5060 - PIM-SM und PIM-DM-MIB für IPv4 und IPv6 dra -ietf-magma-mgmd-mib-05.txt — Multicast Group Membership Discovery MIB (IGMP und MLD)
RFC 5240 - BSR Protocol MIB FASTPATH Enterprise MIBs unterstützen Multicast-Funktionen
MANAGEMENT
Passwort-Management Ja
Konfi gurierbares Management-VLAN Ja
Out-of-Band-Management Ja
Auto Install (BOOTP und DHCP-Optionen 66, 67, 150 und 55, 125)
Admin Zugri skontrolle über Radius und TACACS+ Ja Policies, Enable
Industriestandard-CLI (IS-CLI) Ja Command Line Interface
CLI-Befehle an einen Syslog-Server angemeldet Ja
dra -ietf-IDMR-DVMRP-mib-11.txt - DVMRP MIB
In-Band kann das Management-Management abgeschaltet werden mit ACLs, wenn separates Management-Netzwerk
Ja Skalierbarer Deployment-Prozess (Firmware, confi g)
Seite 41
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Web-basierte grafi sche Benutzeroberfl äche (GUI) Ja Voll funktionsfähige GUI (Ausnahmen siehe unten)
Funktionen ohne Web GUI-Unterstützung PV(R)STP Berechtigungsliste Control Plane ACL UDLD Policy Based Routing LLPF QoS-Richtlinie für Single Rate DHCPv6 Snooping IPv6 DHCP-Relay E-Mail-Alarm MMRP
Telnet Ja
Nur CLI Nur CLI Nur CLI Nur CLI Nur CLI Nur CLI Nur CLI Nur CLI Nur CLI Nur CLI Nur CLI
IPv6-Management Ja
Dual-So ware (Firmware) Image Ja Ermöglicht nicht-störende Firmware-Aktualisierung
Dual-Konfi gurationsdatei Ja Text-basierte (CLI-Befehle) Konfi gurationsdatei
Nicht störendes Confi g Management Ja
IS-CLI-Scripting Ja
Port-Beschreibungen Ja
SNTP-Client über den UDP-Port 123 Ja
XMODEM Ja
SNMP v1/v2 Ja
SNMP v3 mit mehreren IP-Adressen Ja
RMON 1,2,3,9 Max. History-Einträge Max. Buckets pro History-Eintrag Max. Alarm-Einträge Max. Ereignis-Einträge Max. Log-Einträge pro Ereignis-Eintrag
Port Mirroring Anzahl der Monitor-Sitzungen Tx/Rx Many-to-One Port Mirroring LAG unterstützt als Quellports Max. Quell-Ports in einer Sitzung
Remote Port Mirroring (RSPAN) Ja
Wenn eine bestimmte Sitzung aktiviert ist, wird jeder Verkehr, die Quellports dieser Sitzung betritt oder verlässt, kopiert (gespiegelt) auf einem Remote-Switched Port Analyzer (RSPAN) VLAN
Flow-basierte Spiegelung Ja
3 * (Anzahl der Ports im Gehäuse + LAG + 10)
3 * (Anzahl der Ports im Gehäuse + LAG + 10) 3 * (Anzahl der Ports im Gehäuse + LAG + 10)
1 (mehrere Sitzungen sind konfi gurierbar)
Gesamt-Switch-Port-Anzahl
Mit neuen Startkonfi gurationsdatei löst der Switch alle Di erenzen mit der laufenden Konfi guration
Bietet synchronisierte Netzwerk-Zeitstempel entweder im Broadcast- oder Unicast-Modus
Ja
10
10
Ja
Ja Ja Ja
Kabeltest-Utility Ja CLI, Web-GUI
Outbound Telnet Ja
SSH SSH-Session-Konfi guration
SSL/HTTPS und TLS v1.0 für Web-basierten Zugri Ja
v1 / v2 Ja
Secure Shell
Seite 42
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Übertragung von Dateien (Uploads, Downloads) TFTP / HTTP
Gesicherte Protokolle für Dateiübertragungen SCP / SFTP / HTTPS
HTTP Max. Sessions 16
SSL/HTTPS Max. Sessions 16
HTTP Download (Firmware) Ja
E-Mail Alerting Ja (nur CLI)
Syslog (RFC 3164) (RFC 5424) Ja, Weiterleiten von Nachrichten über UDP mit Syslog-Protokoll an einen oder mehrere Kollektoren oder Relais
Persistent Log unterstützt Ja
OpenFlow 1.3 Unterstützt einen Single-Table Openfl ow 1.3 Datenweiterleitungspfad
BENUTZERADMINISTRATION
User-ID-Konfi guration Maximale Anzahl der konfi gurierten Benutzer Unterstützung mehrerer READWRITE-Benutzer
Max. Anzahl von IAS-Benutzern (interne Benutzer­ datenbank)
Authentication-Login-Listen Ja
Authentifi zierungs-Enable-Listen Ja
Authentifi zierungs-HTTP-Listen Ja
Authentifi zierungs-HTTPS-Listen Ja
Authentifi zierungs-Dot1x-Listen Ja
Accounting-Exec-Listen Ja
Accounting-Commands-Listen Ja
Login-Historie 50
M4300-REIHE – PLATTFORMKONSTANTEN
Maximale Anzahl der Remote-Telnet-Verbindungen 5
Maximale Anzahl der Remote-SSH-Verbindungen 5
Anzahl der MAC-Adressen 128K (M4300-24X24F, M4300-48X) 16K (alle anderen Modelle)
Anzahl der VLANs 4K
Ja 6 Ja 100
VLAN-ID-Bereich 1 - 4093
Anzahl der 802.1p Tra c-Klassen 8 Klassen (Standalone) 7 Klassen (Stack)
IEEE 802.1x Anzahl .1x Clients pro Port
Anzahl der LAGs 128 LAGs mit bis zu 8 Ports pro Gruppe
Maximale Multiple-Spanning-Tree-Instanzen (MSTP) 32
Maximum pro VLAN-Spanning-Tree-Instanzen (PVST) 32
MAC-basierte VLANs Unterstützte Anzahl
Anzahl der Netzwerkpu er 246
Anzahl der Log-Meldungen gepu ert 200
48
Ja 256
Seite 43
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Statische Filter-Einträge Unicast MAC und Quellport Multicast-MAC und Quellport Multicast MAC und Ziel-Port (nur)
Subnet-basierte VLANs Unterstützte Anzahl
Protokoll-basierte VLANs Max. Anzahl der Gruppen Max. Protokolle
Maximale Multicast-MAC-Adressen-Einträge 2K
Jumbo Frame Support Max. unterstützte Größe
Anzahl der IP-Source-Guard-Stationen 379
20 20
2.048
Ja 128
Ja 128 16
Ja 12k (M4300-24X24F, M4300-48X) 9k (alle anderen Modelle)
Anzahl der DHCP-Snooping-Bindungen 32K
Anzahl der DHCPv6-Snooping-Bindungen 32K
Anzahl der DHCP-Snooping statischen Einträge 1024
LLDP-MED Anzahl der Remote-Knoten LLDP Remote Management-Adresspu er LLDP Unknown TLV-Adresspu er LLDP Organisatorisch defi nierte große TLV-Pu er LLDP Organisatorisch defi nierte kleine TLV-Pu er
Port-MAC-Locking Dynamische Adressen pro Port Statische Adressen pro Port
sFlow Anzahl der Sampler Anzahl der Pollers Anzahl der Empfänger
Radius Max. Authentifi zierungsserver Max. Accounting-Server
Anzahl der statischen Routen (v4/v6) IPv4 nur SDM build IPv4/IPv6 SDM build IPv4-Routen IPv6-Routen RIP Anwendung Route Skalierung OSPF Anwendung Route Skalierung
Anzahl der Routing-Schnittstellen (einschließlich Port/VLAN) 128
2 x Gesamt-Stack-Port-Anzahl 2 x Gesamt-Stack-Port-Anzahl 100 Gesamt-Stack-Port-Anzahl 12 x Gesamt-Stack-Port-Anzahl
Ja 4096 48
Gesamt-Stack-Port-Anzahl Gesamt-Stack-Port-Anzahl 8
32 32
12K (M4300-24X24F, M4300-48X) 512 (alle anderen Modelle)
8K (M4300-24X24F, M4300-48X) 512 (alle anderen Modelle) 4K (M4300-24X24F, M4300-48X) 256 (alle anderen Modelle) 512 12K (M4300-24X24F, M4300-48X) 512 (alle anderen Modelle)
Anzahl der statischen Routen (v4/v6) 64/64
OSPF OSPFv2 max. Nachbarn OSPFv3 max. Nachbarn OSPFv3 max. Nachbarn pro Schnittstelle
Tunnels Anzahl der konfi gurierten v6-over-v4-Tunnel Anzahl der automatischen (6to4) Tunnel Anzahl der 6to4 nächsten Hops
DHCP-Server Max. Anzahl an Pools Gesamt max. Leases
400 400 100
8 1 16
256 2K
Seite 44
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
DNS Client Gleichzeitige Anfragen Nameserver-Einträge Suchlisteneinträge Statische Host-Einträge Cache-Einträge Domainsuche Listeneinträge
DHCPv6-Server Max. Anzahl an Pools DNS-Domainnamen innerhalb eines Pools DNS-Server-Adressen innerhalb eines Pools Delegierte Präfi x Defi nitionen innerhalb eines Pools
Anzahl der Host-Einträge (ARP/NDP) IPv4 nur SDM build IPv4/IPv6 SDM build (v4/v6) Statische v4-ARP-Einträge
Anzahl der ECMP Next Hops pro Route 16 (M4300-24X24F, M4300-48X) 4 (alle anderen Modelle)
16 8 6 64 128 32
16 5 8 10
8K (M4300-24X24F, M4300-48X) 2K (alle anderen Modelle) 6K (M4300-24X24F, M4300-48X) 2,5K (alle anderen Modelle) 128
Anzahl der ECMP-Gruppen 256 (M4300-24X24F, M4300-48X) 128 (alle anderen Modelle)
Gesamt ECMP Nexthops in Hardware 4.096 (M4300-24X24F, M4300-48X) 2.048 (alle anderen Modelle)
IGMPv3 / MLDv2 Snooping Limits IGMPv3-/MLDv2 HW-Einträge, wenn IP-Multicast vorhanden 512/512 (M4300-24X24F, M4300-48X) 64/32 (alle anderen Modelle)
IP-Multicast Anzahl der IPv4/IPv6-Multicast-Forwarding-Einträge IGMP-Gruppenmitgliedscha en pro System IPv4-Multicast-Routen (nur IPv4) DVMRP Nachbarn PIM-DM Nachbarn PIM-SM Nachbarn PIM-SM Static RP-Einträge PIM-SM Candidate RP Gruppe Bereich Einträge PIM-SM SSM Bereich Einträge IGMP Quellen pro Gruppe verarbeitet pro Nachricht
ACL-Limits Max. Anzahl von ACLs (jede Art) Max. Anzahl konfi gurierbarer Regeln pro Liste Max. ACL-Regeln pro Schnittstelle und Richtung Max. ACL-Regeln pro Schnittstelle und Richtung (IPv6) Max. ACL-Regeln (systemweit) Max. ACL Logging-Regeln (systemweit)
COS-Geräteeigenscha en Konfi gurierbare Queues pro Port Konfi gurierbare Drop Precedence Level
Di Serv Device Limits Anzahl der Warteschlangen Benötigt TLV, um alle Policy-Instanzen kombiniert aufzunehmen Max. Regeln pro Klasse Max. Instanzen pro Policy Max. Attribute pro Instanz Max. Service Interfaces Max. Tabelleneinträge Class-Tabelle Class-Rule-Tabelle Policy-Tabelle Policy-Instanz-Tabelle Richtlinienattribut-Tabelle Max. Nested Class Chain Rule Count
1.024/512 (M4300-24X24F, M4300-48X) 96/32 (alle anderen Modelle) 2K (IPv4) and 2K (IPv6) 1,5K (M4300-24X24F, M4300-48X) 128 (alle anderen Modelle) 256 256 256 5 20 5 73
100
1.023 Eingehend / 511 Eingehend
1.023 Eingehend / 511 Eingehend 893 Eingehend / 509 Ausgehend 16K 128
8 Warteschlangen (Standalone) 7 Warteschlangen (Stack) 3
8 Warteschlangen (Standalone) 7 Warteschlangen (Stack) Ja 13 28 3 116
32 416 64
1.792
5.376 26
Seite 45
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
AutoVoIP Anzahl der Anrufe 20
iSCSI-Flow-Beschleunigung Max. überwachte TCP Ports/IP-Adressen Max. Sessions Max. Verbindungen
OpenFlow 1.3 Anzahl der max. Openfl ow-Zugri sregeln Anzahl der max. Openfl ow-Weiterleitungsregeln
LEDs
Pro Port Geschwindigkeit, Link, Aktivität
Pro Gerät (Modelle mit halber Breite) Power, Lü er, Stack-Master, Stack-ID
Pro Gerät (Modelle mit voller Breite) Power 1, Power 2, Lü er, Stack-Master, Stack-ID
16 192 192
1.024
1.792
Physische Spezifi kationen
Maße M4300-8X8F, M4300-12X12F, M4300-24X M4300-24X24F, M4300-48X M4300-28G, M4300-28G-PoE+, M4300-52G M4300-52G-PoE+
Gewicht M4300-8X8F M4300-12X12F M4300-24X M4300-24X24F M4300-48X M4300-28G M4300-28G-PoE+ (GSM4328PA Version 550W PSU) M4300-28G-PoE+ (GSM4328PB Version 1000W PSU) M4300-52G M4300-52G-PoE+ (GSM4352PA Version 550W PSU) M4300-52G-PoE+ (GSM4352PB Version 1000W PSU)
Energieverbrauch
Worst Case, alle Ports in Betrieb, volle PoE, Line-Rate-Verkehr M4300-8X8F M4300-12X12F M4300-24X M4300-24X24F M4300-48X M4300-28G M4300-28G-PoE+ (GSM4328PA Version 550W PSU) M4300-28G-PoE+ (GSM4328PB Version 1000W PSU) M4300-52G M4300-52G-PoE+ (GSM4352PA Version 550W PSU)
M4300-52G-PoE+ (GSM4352PB Version 1000W PSU)
Umgebungsbedingungen
Betrieb: Temperatur Feuchtigkeit Höhe
Lagerung: Temperatur Feuchtigkeit Höhe
Breite: 21,2 cm (halbe Breite); Höhe: 4,4 cm; Tiefe: 34,5 cm Breite: 44 cm; Höhe: 4,4 cm; Tiefe: 34,5 cm Breite: 44 cm; Höhe: 4,4 cm; Tiefe: 31 cm Breite: 44 cm; Höhe: 4,4 cm; Tiefe: 38,8 cm
3,32 kg 3,69 kg 4,14 kg 6,12 kg 6,55 kg 4,51 kg 5,09 kg 5,20 kg 4,91 kg 6,55 kg 6,67 kg
49 W max. 97 W max. 125 W max. 161 W max. 237,2 W max. 34,5 W max. 577 W (1 PSU); 575 W (2 PSU in RPS-Modus); 797 W (2 PSU im EPS-Share-Modus) max. 833,2 W (1 PSU); 832,5 W (2 PSU in RPS-Modus); 833,2W (2 PSU im EPS-Share-Modus) max. 47,4 W max. 609 W (1 PSU); 611W (2 PSU in RPS-Modus); 865 W (2 PSU im EPS-Share-Modus); 915 W (2 PSU im EPS-Share-
Modus mit externem RPS) max. 888 W (1 PSU); 902W (2 PSU in RPS-Modus); 1.585 W (2 PSU im EPS-Share-Modus); 1.655 W (2 PSU in EPS-Share-
Modus mit externem RPS) max.
0° to 50°C 90% relative Lu feuchtigkeit, nicht kondensierend
3.000 m max.
-20° to 70°C Maximal 95% relative Lu feuchtigkeit, nicht kondensierend
3.000 m max.
Seite 46
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Elektromagnetische Emissionen und Störfestigkeit
Zertifi zierungen CE-Zeichen, kommerziell
FCC Part 15 Class A VCCI Klasse A Klasse A EN 55022 (CISPR 22) der Klasse A Klasse-A-C-Tick EN 50082-1 EN 55024
Sicherheit
Zertifi zierungen CE-Zeichen, kommerziell
CSA zertifi ziert (CSA 22.2 # 950) UL-gelistet (UL 1950)/cUL IEC 950/EN 60950
Packungsinhalt
Alle Modelle Netzkabel
RJ45-Straight-through-Verkabelung - serielles Konsolenkabel auf DB9 Mini-USB-Konsolen-Kabel Gummikappen für SFP+ Buchsen Gummifüße für Tischinstallation Installationsanleitung Ressourcen-CD mit den folgenden Handbüchern und So ware:
- So ware-Installationshandbuch
- CLI-Handbuch
- So ware-Administrationshandbuch
- Hardware-Installationsanleitung
- Treiber für die Verwendung mit dem Mini-USB-Konsolen-Kabel
M4300-8X8F, M4300-12X12F, M4300-24X Halbbreiter Switch mit APS250W Stromversorgungsmodul
1U-Rack-Montage-Kit: eine lange Klammer, eine kurze Halterung und Schrauben 2U-Rack-Montage-Kit: ein Paar Halterungen für Mitte innen und außen (für die Kombination von zwei halbbreiten
M4300 Switches)
M4300-24X24F, M4300-48X Vollbreiter Switch mit APS250W-Netzteil
1U-Rack-Montage-Kit
M4300-28G, M4300-52G
M4300-28G-PoE+ (GSM4328PA Version 550W PSU) M4300-52G-PoE+ (GSM4352PA Version 550W PSU)
M4300-28G-PoE+ (GSM4328PB Version 1000W PSU) M4300-52G-PoE+ (GSM4352PB Version 1000W PSU)
Optionale Module und Zubehör
APS150W APS250W APS550W APS1000W RPS4000 AGM731F AGM732F AGM734 AXC761 AXC763 AXM761 AXM761 (Packung mit 10 Stück) AXM762 AXM762 (Packung mit 10 Stück) AXM763 AXM764
150W AC-Netzteil für M4300-28G und M4300-52G 250W AC-Netzteil für M4300-8X8F, M4300-12X12F, M4300-24X, M4300-24X24F und M4300-48X 550W AC-Netzteil für M4300-28G-PoE+ (GSM4328PA) und M4300-52G-PoE+ (GSM4352PA) 1000W AC-Netzteil für M4300-28G-PoE+ (GSM4328PB), M4300-52G-PoE+ (GSM4352PB) und RPS4000 Externe/redundante Stromversorgung (bis zu vier Switches) für M4300-52G-PoE+ 1000BASE-SX SFP-GBIC (Multimode) 1000BASE-LX SFP GBIC (Singlemode) 1000BASE-T RJ45 SFP GBIC 10GSFP + Cu (passiv) SFP + zu SFP + Direct-Attach-Kabel 1 m 10GSFP + Cu (passiv) SFP + zu SFP + Direct-Attach-Kabel 3 m 10GBASE-SR SFP+ GBIC (OM3/OM4 Multimode) 10GBASE-SR SFP+ GBIC (OM3/OM4 Multimode) 10GBASE-LR SFP+ GBIC (Singlemode) 10GBASE-LR SFP+ GBIC (Singlemode) 10GBASE-LRM SFP + GBIC (Long Reach Multimode für OM1/OM2, auch kompatibel mit OM3/OM4) 10GBASE-LR LITE SFP+ GBIC (Singlemode)
Vollbreiter Switch mit APS150W-Netzteil 1U-Rack-Montage-Kit
Vollbreiter Switch mit einem APS550W-Netzteil 1U-Rack-Montage-Kit
Vollbreiter Switch mit einem APS1000W-Netzteil 1U-Rack-Montage-Kit
APS150W-100NES/AJS APS250W-100NES/AJS APS550W-100NES/AJS APS1000W-100NES/AJS RPS4000-200NES/AJS AGM731F AGM732F AGM734-10000S AXC761-10000S AXC763 -10000S AXM761-10000S AXM761P10-10000S AXM762-10000S AXM762P10-10000S AXM763-10000S AXM764-10000S
Seite 47
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
GARANTIE UND SUPPORT
ProSAFE Lifetime Hardware Garantie* inklusive, Lifetime
90 Tage technischer Support per Telefon und E-Mail* inklusive, 90 Tage nach dem Kauf
Lifetime Technischer Support über Online-Chat* inklusive, Lifetime
Lifetime Next Business Day Hardware-Austausch* inklusive, Lifetime
PROSUPPORT SERVICE PACKS
Installationsverträge für: Alle Modelle
PSB0304-10000S Remote Installation Setup und Konfi guration Service-Vertrag
PSP1104-10000S Vor-Ort-Installation Setup und Konfi guration Service-Vertrag
Ergänzende Support-Verträge für: M4300-8X8F M4300-28G M4300-28G-PoE+ M4300-52G M4300-52G-PoE+
PMP3133-10000S OnSite NBD Ersatz-3-Jahres-CAT 3
PMB0333-10000S OnCall 24x7 3-Jahres-CAT 3
PMB0353-10000S OnCall 24x7 5-Jahres-CAT 3
Ergänzende Support-Verträge für: M4300-12X12F M4300-24X M4300-24X24F M4300-48X
PMP3134-10000S OnSite NBD Ersatz-3-Jahres-CAT 4
PMB0334-10000S OnCall 24x7 3-Jahres-CAT 4
PMB0354-10000S OnCall 24x7 5-Jahres-CAT 4
Seite 48
Datenblatt
ProSAFE® Intelligent Edge Managed Switches M4300-Reihe
Bestellinformationen
BESTELLINFORMATIONEN
M4300-8X8F Nord- und Südamerika, Europa Asien-Pazifi k China
M4300-12X12F Nord- und Südamerika, Europa Asien-Pazifi k China
XSM4316S-100NES XSM4316S-100AJS XSM4316S-100PRS
XSM4324S-100NES XSM4324S-100AJS XSM4324S-100PRS
M4300-24X Nord- und Südamerika, Europa Asien-Pazifi k China
M4300-24X24F Nord- und Südamerika, Europa Asien-Pazifi k China
M4300-48X Nord- und Südamerika, Europa Asien-Pazifi k China
M4300-28G Nord- und Südamerika, Europa Asien-Pazifi k China
M4300-28G-PoE+ mit 550W PSU Nord- und Südamerika, Europa Asien-Pazifi k China
M4300-28G-PoE+ mit 1000W PSU Nord- und Südamerika, Europa Asien-Pazifi k China
M4300-52G Nord- und Südamerika, Europa Asien-Pazifi k China
M4300-52G-PoE+ mit 550W PSU Nord- und Südamerika, Europa Asien-Pazifi k China
M4300-52G-PoE+ mit 1000W PSU Nord- und Südamerika, Europa Asien-Pazifi k China
XSM4324CS-100NES XSM4324CS-100AJS XSM4324CS-100PRS
XSM4348S-100NES XSM4348S-100AJS XSM4348S-100PRS
XSM4348CS-100NES XSM4348CS-100AJS XSM4348CS-100PRS
GSM4328S-100NES GSM4328S-100AJS GSM4328S-100PRS
GSM4328PA-100NES GSM4328PA-100AJS GSM4328PA-100PRS
GSM4328PB-100NES GSM4328PB-100AJS GSM4328PB-100PRS
GSM4352S-100NES GSM4352S-100AJS GSM4352S-100PRS
GSM4352PA-100NES GSM4352PA-100AJS GSM4352PA-100PRS
GSM4352PB-100NES GSM4352PB-100AJS GSM4352PB-100PRS
* Dieses Produkt wird ausgeliefert mit einer Garantie, die nur dann gültig ist, wenn das Gerät bei einem autorisierten NETGEAR Händler erworben wurde. Veränderungen am Produkt können die Garantie ungültig machen; umfasst Hardware, Lü er und interne Netzteile – keine So ware oder externe Netzteile. Siehe http://www.netgear.de/about/warranty/ für weitere Einzelheiten. Lifetime technischer Support enthält Basis-Telefonsupport für 90 Tage ab Kaufdatum und die Lifetime Online-Chat-Support, wenn der Kauf bei von einem NETGEAR Partner erfolgte.
NETGEAR, das NETGEAR Logo und ProSAFE sind Marken von NETGEAR, Inc. in den USA und/oder anderen Ländern. Andere Markennamen, die hier erwähnt werden, dienen nur zu Identifi kations­zwecken und können Warenzeichen ihrer jeweiligen Inhaber sein. Informationen können jederzeit ohne vorherige Ankündigung geändert werden. © 2016 NETGEAR, Inc. Alle Rechte vorbehalten.
NETGEAR Deutschland GmbH, Konrad-Zuse-Platz 1, D – 81829 München, E-Mail: info@netgear.com, www.netgear.de DS-M4300-2
Seite 49
Loading...