8749 руб.
Cisco SB SG350-10 — качественный управляемый коммутатор, который обеспечивает надежную основу для вашей бизнес-сети. Изделие предоставляют функции, необходимые для улучшения доступности критически важных бизнес-приложений, защиты вашей конфиденциальной информации и оптимизации пропускной способности сети, чтобы более эффективно предоставлять информацию и приложения. Простота настройки и использования устройства обеспечивает идеальное сочетание доступности и возможностей для малых предприятий, а также помогает вам создать более эффективную рабочую сеть.
Бизнес-приложения
Если вам нужна базовая высокопроизводительная сеть для подключения компьютеров сотрудников или решение для предоставления услуг передачи данных, голоса и видео, SG350-10 удовлетворит ваши потребности. Возможные сценарии развертывания включают:
- Безопасное подключение к рабочему столу: коммутатор может просто и надежно подключать сотрудников, работающих в небольших офисах друг к другу, со всеми серверами, принтерами и устройствами, которые они используют. Высокая производительность и надежная связь помогают ускорить перенос файлов и обработку данных, улучшить непрерывную работу сети и обеспечить бесперебойную работу ваших сотрудников.
- Безопасная беспроводная связь: Благодаря своим расширенным функциям безопасности, Auto Smartports, QoS, VLAN и средствам контроля доступа изделие является идеальной основой для добавления беспроводной сети бизнес-класса.
- Унифицированные коммуникации: в качестве решения для управляемых сетей устройство обеспечивает производительность и расширенную интеллектуальную обработку трафика, необходимую для доставки всех коммуникаций и данных по одной сети.
- Высокозащищенная гостевая связь: коммутатор позволяет расширять высокозащищенное сетевое подключение для гостей в различных настройках. Используя мощные, но легко настраиваемые возможности обеспечения безопасности и сегментации трафика, вы можете изолировать свой жизненно важный бизнес-трафик от гостевых сервисов и поддерживать приватные сеансы гостей в сети друг от друга.
Простота управления и развертывания
SG350-10 разработан для удобного использования и управления коммерческими клиентами или партнерами, которые их обслуживают. Он поддерживает:
- Cisco Smart Network Application (SNA) — это инновационный инструмент мониторинга и управления на уровне сети, встроенный в изделие. Он может обнаруживать сетевую топологию, отображать статус канала, отслеживать события, применять конфигурации и обновлять программные образы через несколько устройств в сети.
- Сетевой менеджер FindIT и Probe предназначены для управления маршрутизаторами и беспроводными точками доступа. Менеджер позволяет проактивно управлять сетью, а не просто реагировать на события. FindIT Network Management — идеальное дополнение к вашей бизнес-сети.
- Утилита Cisco FindIT Network Discovery Utility работает через простую панель инструментов вашего веб-браузера, чтобы обнаруживать устройства Cisco в сети и отображать информацию об основных устройствах, инвентаре и новых обновлениях прошивки.
- USB-порт на передней панели коммутатора обеспечивает легкую передачу изображений и конфигурации для более быстрого развертывания или обновления.
- Простые в использовании графические интерфейсы сокращают время, необходимое для развертывания, устранения неполадок и управления сетью, а также позволяют поддерживать сложные возможности без увеличения количества компьютеров.
- Коммутатор также поддерживает Textview, полный интерфейс командной строки (CLI).
- Используя интеллект Smart Smartports, коммутатор может обнаружить сетевое устройство, подключенное к любому порту, и автоматически настроить оптимальную безопасность, качество обслуживания (QoS) и доступность на этом порту.
- Cisco Discovery Protocol обнаруживает устройства Cisco и позволяет им передавать важную информацию о конфигурации, упрощая настройку сети и интеграцию.
- Поддержка простого протокола сетевого управления (SNMP) позволяет дистанционно настраивать и управлять устройствами Cisco со станции управления сетью, улучшая ИТ-процессы.
Высокая надежность и отказоустойчивость
В растущем бизнесе, где доступность 24 часа в сутки, 7 дней в неделю имеет решающее значение, вы должны убедиться, что сотрудники всегда могут получить доступ к данным и ресурсам, в которых они нуждаются. Коммутатор поддерживает двойные изображения, что позволяет выполнять обновление программного обеспечения без необходимости отключать сеть или беспокоиться о том, что сеть не будет работать во время обновления.
Максимальная безопасность
SG350-10 обеспечивают расширенные функции безопасности, необходимые для защиты ваших бизнес-данных и предотвращения несанкционированного доступа к сети:
- Встроенное шифрование сокетов (SSL) защищает данные управления, перемещающиеся с коммутатора и обратно.
- Расширенные списки контроля доступа (ACL) ограничивают уязвимые части сети, чтобы не допустить несанкционированных пользователей и защитить от сетевых атак.
- Гостевые сети VLAN позволяют предоставлять подключение к интернету неимущим пользователям при изоляции критически важных бизнес-сервисов от гостевого трафика.
- Поддержка расширенных приложений сетевой безопасности, таких как безопасность портов IEEE 802.1X, ограничивает доступ к определенным сегментам вашей сети. Веб-аутентификация обеспечивает согласованный интерфейс для аутентификации всех типов хост-устройств и операционных систем без сложности развертывания клиентов IEEE 802.1X на каждой конечной точке.
- Расширенные защитные механизмы, в том числе динамический анализ протокола разрешения адресов (ARP), IP Source Guard и протокол DHCP, отслеживание, обнаружение и блокирование целенаправленных сетевых атак. Комбинации этих протоколов также называются привязкой к IP-MAC-порту (IPMB).
- IPv6 First Hop Security расширяет защиту от угроз. Этот комплексный пакет безопасности включает в себя проверку ND, защиту RA/DHCPv6 и проверку целостности связывания соседей, обеспечивает беспрецедентную защиту от широкого спектра спаривания адресов и атак типа человек посередине в сетях IPv6.
- ACL с ограничением по времени и работа с портом ограничивают доступ к сети в течении заранее назначенного, например, рабочего времени.
- Единая безопасность на основе MAC-адресов может применяться автоматически для мобильных пользователей, когда они перемещаются между точками беспроводного доступа.
- Технология Secure Core (SCT) помогает гарантировать, что коммутатор сможет обрабатывать трафик управления перед атакой отказ в обслуживании (DoS).
- Частная VLAN Edge (PVE) обеспечивает изоляцию уровня 2 между устройствами в той же VLAN.
- Управление штормом может применяться к широковещательному, многоадресному и неизвестному одноадресному трафику.
- Защита сеансов управления происходит с использованием RADIUS, TACACS+ и локальной аутентификации базы данных, а также безопасных сеансов управления через SSL, SSH и SNMPv3.
- Предотвращение DoS-атак увеличивает время безотказной работы сети при наличии атаки.
Автоматическое развертывание голосовой сети
Используя комбинацию Cisco Discovery Protocol, LLDP-MED, Auto Smartports и Voice Discovery Protocol (или VSDP, уникальный протокол Cisco), клиенты могут динамически развертывать сквозную голосовую сеть. Устройства в сети автоматически сходятся вокруг одного голосового VLAN и параметров QoS, а затем распространяют их на телефоны в портах, где они обнаружены. Например, автоматические возможности голосового VLAN позволяют подключать любой IP-телефон (в том числе сторонние телефоны) к вашей сети IP-телефонии и получать мгновенный гудок. Коммутатор автоматически настраивает устройство с правильными параметрами VLAN и QoS, чтобы определить приоритетность голосового трафика.
Поддержка IPv6
Поскольку схема IP-адресов развивается для удовлетворения растущего числа сетевых устройств, SG350-10 поддерживает переход на следующее поколение сетевых и операционных систем, таких как Windows 8, Vista и Linux. Изделие продолжает поддерживать IPv4 предыдущего поколения, позволяя вам развиваться в новом стандарте IPv6 в своем собственном темпе и помогая гарантировать, что ваша текущая сеть будет продолжать поддерживать бизнес-приложения предприятия в будущем. Коммутатор успешно прошел тщательное тестирование IPv6 и получил сертификаты USGv6/IPv6 Gold.
Энергоэффективность
SG350-10 объединяет в себе все функции энергосбережения, предоставляя самый широкий в отрасли энергоэффективный коммутационный портфель. Этот коммутатор предназначен для экономии энергии за счет оптимизации ее использования, что помогает защитить окружающую среду и снизить затраты на электроэнергию. Устройство обеспечивает экологически безопасное сетевое решение без ущерба для производительности:
- Поддержка стандарта Energy Efficient Ethernet (IEEE 802.3az), который уменьшает потребление энергии, контролируя объем трафика по активному каналу и помещая его в состояние ожидания во время тихих периодов.
- Последние интегральные схемы (ASIC) для конкретных приложений.
- Автоматическое отключение питания в портах при отсутствии связи.
- Светодиоды, которые можно отключить для экономии энергии.
- Встроенный интеллект для регулировки уровня сигнала в зависимости от длины соединительного кабеля.
Расширенное управление трафиком уровня 3
Устройство обеспечивает более продвинутый набор функций управления трафиком, чтобы помочь растущим предприятиям более эффективно организовывать свои сети. Например, коммутатор обеспечивают маршрутизацию статического сетевого уровня 3, позволяя сегментировать вашу сеть в рабочих группах и обмениваться данными через VLAN без ухудшения производительности приложений. Благодаря этим возможностям вы повышаете эффективность своей сети, выгружая внутренние задачи обработки трафика с вашего маршрутизатора позволяя ему управлять главным образом внешним трафиком и безопасностью. Кроме того, изделие обеспечивает статические функции маршрутизации уровня 3. Благодаря этим возможностям вы можете свести к минимуму необходимость вручную настраивать устройства маршрутизации и упрощать текущую работу сети.
WAN-порт | Ethernet |
Беспроводные возможности | Нет |
Габариты и вес | 28 x 4.4 x 17 см, 1.09 кг |
Дополнительные характеристики | Маршрутизация/тип коммутации: статическая маршрутизацияUSB-разъем: для целей управления файламиТип подключения: неэкранированная витая пара (UTP) категории 5 или выше для 10BASE-T/100BASE-TX/1000BASE-TFlash-память: 256 МБПамять процессора: 512 МББуфер пакетов: 12 МБИсточник питания: от 100 до 240 В/от 50 до 60 Гц, 0.7 А, внешнийСертификация: UL (UL 60950), CSA (CSA 22.2), знак CE, FCC часть 15 (CFR 47) класс AРабочая температура: от 0 до 50 °CТемпература при хранении: от -20 до 70 °CОтносительная влажность при работе/хранении: от 10 до 90%, без конденсацииБез вентиляторовMTBF при 40 °C: 308196 чВыделение тепла: 33.4 БТЕ/чБлокировка Head-Of-Line (HOLПроизводительность:Пропускная способность (64-байтовые пакеты): 14.88 MppsКоммутационная способность: 20 Гбит/сJumbo-фреймы: до 9K (9216) байт, поддерживаются на интерфейсах 10/100 и GigabitMAC-таблица: до 16K (16384) адресовПотребляемая мощность системы:110 В (9 Вт)/220 В (9.8 Вт)Протокол остовного дерева (STP):Поддержка стандартного 802.1d Spanning TreeБыстрая конвергенция с использованием 802.1w (быстрый протокол разворачивающегося дерева RSTP), включенная по умолчаниюПоддерживается 8 экземпляровНесколько экземпляров остовного дерева с использованием 802.1s (MSTP)Группировка портов:Поддержка протокола IEEE 802.3ad Link Aggregation Control Protocol (LACP)До 8 группДо 8 портов на группу с 16 портами-кандидатами для каждой динамической компоновки каналов 802.3adVLAN:Поддержка до 4096 VLAN одновременноВиртуальные локальные сети на основе портов и 802.1QMAC-based VLANУправление VLANЧастная VLAN Edge (PVE), защищенные порты с несколькими восходящими линиями связиГостевая VLANНе прошедшая проверку подлинности VLANДинамическое назначение VLAN через сервер RADIUS вместе с аутентификацией клиента 802.1xCPE VLANГолосовой VLAN: голосовой трафик автоматически назначается VLAN с учетом голоса и обрабатывается с соответствующими уровнями QoS. Автоматические функции голоса обеспечивают сетевое развертывание речевых оконечных устройств и устройств управления вызовами в масштабе всей сетиМногоадресная TV VLAN: Multicast TV VLAN позволяет использовать единую многоадресную VLAN в сети, в то время как абоненты остаются в отдельных VLAN (также известными как MVR)Q-in-Q VLAN: виртуальные локальные сети прозрачно пересекают сеть поставщика услуг, одновременно выделяя трафик между клиентамиОбщий протокол регистрации VLAN (GVRP)/общий протокол регистрации атрибутов (GARP): протоколы для автоматического распространения и настройки сетей VLAN в мостовом доменеОбнаружение однонаправленной связи (UDLD):UDLD контролирует физическое соединение для обнаружения однонаправленных каналов, вызванных неправильной проводкой или ошибками кабеля/порта, чтобы предотвратить пересылку контуров и черное обращение трафика в коммутируемых сетяхРетранслятор протокола динамической конфигурации хоста (DHCP) на уровне 2:Передача трафика DHCP на сервер DHCP в разных VLAN, работает с опцией DHCP 82Протокол управления группами интернета (IGMP) версии 1, 2 и 3 (отслеживания):IGMP ограничивает многоадресный трафик с интенсивным использованием полосы пропускания только для запрашивающихПоддерживает многоадресные группы 1K/многоадресную рассылку по конкретным источникамGMP Querier:IGMP Querier используется для поддержки многоадресного домена уровня 2 отслеживания переключателя при отсутствии многоадресного маршрутизатораФункция обнаружения петель Loopback Detection:Обеспечивает защиту от циклов путем передачи пакетов протокола из портов, на которых включена защита контура, работает независимо от STPУровень 3:IPv4: маршрутизация Wirespeed пакетов IPv4/статические маршруты до 1К и до 128 IP-интерфейсовIPv6: маршрутизация Wirespeed пакетов IPv6Бесклассовая междоменная маршрутизация (CIDR)Настройка интерфейса уровня 3 на физическом порту, LAG, интерфейсе VLAN/обратной связиРетрансляция трафика DHCP через IP-адресаРетрансляция протокола пользовательских датаграмм (UDP):Ретрансляция широковещательной информации в доменах уровня 3 для обнаружения приложений или передачи пакетов bootP/DHCPСервер DHCP:Коммутатор работает как DHCP-сервер IPv4, обслуживающий IP-адреса для нескольких пулов/областей DHCPПоддержка параметров DHCPКачество обслуживания:Уровни приоритета: 8 аппаратных очередейПланирование: строгий приоритет и Weighted Round-Robin (WRR)/назначение очереди на основе DSCP и класса обслуживания (802.1p/CoS)Класс обслуживания: на основе порта, приоритет 802.1p VLAN, IPv4/v6 приоритет IP/тип обслуживания (ToS)/основанный на DSCP, дифференцированные службы (DiffServ), классификация и примечание ACL, доверенное QoSОграничение скорости: Ingress-полицейский/формирование выходного сигнала и контроль скорости/на каждую VLAN, порт, на основе потокаПредотвращение перегрузки: для минимизации и предотвращения глобальной синхронизации потерь TCP требуется алгоритм предотвращения переполнения TCPСтандарты:IEEE 802.3 10BASE-T EthernetIEEE 802.3u 100BASE-TX Fast EthernetIEEE 802.3ab 1000BASE-T Gigabit EthernetIEEE 802.3ad LACPIEEE 802.3z Gigabit EthernetIEEE 802.3x Flow ControlIEEE 802.1D (STP, GARP и GVRP)IEEE 802.1Q/p VLANIEEE 802.1w RSTPIEEE 802.1s Multiple STPIEEE 802.1X аутентификация доступа к порталуRFC: 768, 783, 791, 792, 793, 813, 879, 896, 826, 854, 855, 856, 858, 894, 919, 922, 920, 950, 1042, 1071, 1123, 1141, 1155, 1157, 1350, 1533, 1541, 1624, 1700, 1867, 2030, 2616, 2131, 2132, 3164, 3411, 3412, 3413, 3414, 3415, 2576, 4330, 1213, 1215, 1286, 1442, 1451, 1493, 1573, 1643, 1757, 1907, 2011, 2012, 2013, 2233, 2618, 2665, 2666, 2674, 2737, 2819, 2863, 1157, 1493, 1215, 3416IPv6:Режим хоста IPv6IPv6 через EthernetIPv6 обнаружение соседей (ND)Автоконфигурация адреса апатии IPv6Обнаружение максимальной пропускной способности пути (MTU)Дублирование адресов (DAD)ICMP версия 6IPv6 через сеть IPv4 с поддержкой протокола Intrasite Automatic Tunnel Addressing Protocol (ISATAP)Сертификат USGv6 и IPv6 Gold LogoQoS IPv6: приоритет IPv6-пакетов на аппаратном уровнеIPv6 ACL: пакеты с ограничениями на передачу или скорость передачи IPv6 на аппаратных средствахБезопасность IPv6 First Hop: защитник РА/DHCPv6, инспекция ND, таблица привязки соседей (отслеживание и статические записи), проверка целостности соседейОбнаружение многоадресного прослушивателя (MLD v1/2) snooping: доставка многоадресных пакетов IPv6 только на требуемые приемникиПриложения IPv6: Web/SSL, сервер Telnet/SSH, простой протокол сетевого времени (SNTP), тривиальный протокол передачи файлов (TFTP), SNMP, syslog, DNS/Telnet/DHCP-клиент, DHCP-автоконфигурация, IPv6 ретрансляция DHCPЭнергоэффективность:EEE Compliant (802.3az): поддерживает 802.3az на всех медных портахОбнаружение энергии: автоматически отключает питание на Gigabit Ethernet и 10/100 RJ-45 при обнаружении исчезновения соединения/активный режим возобновляется без потери каких-либо пакетов, когда коммутатор обнаруживает возобновление соединенияОпределение длины кабеля: регулирует уровень сигнала на основе длины кабеля/снижает потребление энергии для кабелей длиной менее 10 мСветодиоды можно вручную отключить, чтобы сэкономить энергиюОбнаружение:Коммутатор афиширует себя с использованием протокола BonjourПротокол обнаружения уровня канала (LLDP) (802.1ab) с расширениями LLDP-MED: LLDP позволяет коммутатору афишировать свою идентификацию, конфигурацию и возможности соседним устройствам, которые хранят данные в MIBLLDP-MED - это усовершенствование LLDP, которое добавляет расширения, необходимые для IP-телефоновИзделие афиширует себя с использованием протокола Cisco Discovery, а также благодаря ему изучает подключенное устройство, его характеристикиМинимальные требования:Веб-браузер: Mozilla Firefox 8 или более новой версии/Microsoft Internet Explorer 7 или более новой версии/Safari/ChromeСетевой кабель Ethernet категории 5TCP/IP, сетевой адаптер и сетевая операционная система (установленная на каждом компьютере в сети) |
Индикаторы активности | SystemLink/ActSpeedОпция энергосбережения светодиодов |
Интерфейсы | 8 х 10/100/1000 Мбит/с Gigabit Ethernet2 х mini-GBIC комбинированный |
Кнопки управления | Кнопка сброса |
Комплект поставки | КоммутаторКабель питанияМонтажный комплектКонсольный кабельДокументация |
Конструкция антенн | Нет антенны |
Наличие USB порта | 1 |
Поддержка IPTV | Нет |
Поддержка VPN-туннелей | Нет |
Поддержка операционных систем | Microsoft WindowsLinuxMac OS X |
Поддержка протоколов | DHCP |
Скорость LAN портов | 1 Гбит/с |
Страна регистрации бренда | США |
Страна-производитель товара | Китай |
Управление | Веб-интерфейс пользователя:Встроенная утилита настройки коммутатора для упрощения конфигурации устройства на базе браузера (HTTP/HTTPS)Поддерживает конфигурацию, системную панель управления, обслуживание системы и мониторингПриложение для смарт-сетей:Приложение Smart Network (SNA) - это инновационный инструмент мониторинга и управления на уровне сети. Он может обнаруживать сетевую топологию, отображать статус канала, отслеживать события, применять конфигурации и обновлять программные образы через несколько устройств в сетиSNMP:SNMP версии 1, 2c, 3 с поддержкой ловушекSNMP версии 3 для пользовательской модели безопасности (USM)Удаленный мониторинг (RMON):Встроенный программный агент RMON поддерживает 4 группы (история, статистика, аварийные сигналы и события) для расширенного управления трафиком, мониторинга и анализаIPv4 и IPv6 двойной стек:Сосуществование обоих стеков протоколов для облегчения миграцииОбновление прошивки:Обновление веб-браузера (HTTP/HTTPS) и TFTP/обновление по SCP, работающему через SSHМодернизация может быть инициирована также через консольный портДвойные изображения для обновления прошивкиЗеркалирование портов/VLAN:Трафик c одного порта/из VLAN можно отразить на другом порту для анализа, при помощью сетевого анализатора или зонда RMONДо 8 исходных портов/VLAN могут быть зеркалированы в один порт назначенияПоддерживается один сеансDHCP (варианты 12, 66, 67, 82, 129 и 150):Параметры DHCP упрощают управление с центральной точки (DHCP-сервер) для получения IP-адреса, автоконфигурации (с загрузкой файла конфигурации), DHCP ретрансляции и имени хостаБезопасное копирование (SCP):Безопасная передача файлов на коммутатор и обратноАвтоконфигурация с загрузкой файлов Secure Copy (SCP):Обеспечивает безопасное массовое развертывание с защитой конфиденциальных данныхТекстовые файлы конфигурации:Файлы Config можно редактировать с помощью текстового редактора и загружать в другой коммутатор, облегчая массовое развертываниеSmartports:Упрощенная конфигурация QoS и возможностей безопасностиАвтоматические Smartports:Автоматически применяетcя интеллект, передаваемый через роли Smartport, к порту на основе устройств, обнаруженных через протокол Cisco Discovery Protocol или LLDP-MED. Это облегчает развертывание с нулевым касаниемТекстовый CLI:Интерфейс командной строки для сценариевПоддерживается полный CLI, а также CLI на основе менюДля CLI поддерживаются уровни привилегий пользователей 1, 7 и 15Облачные сервисы:Поддержка сети FindIT Cisco Small BusinessЛокализация:Локализация графического интерфейса и документации на нескольких языкахДругое управление:ТрассировкаЕдиное управление ИСSSHОбновление TFTPКлиент DHCPBOOTPОбновление XmodemДиагностика кабелейПингСистемный журналКлиент Telnet (безопасная поддержка SSH)Операция порта на основе времени:Верхний или нижний канал на основе пользовательского расписания (когда порт находится в административном порядке)Входной баннер:Настраиваемые несколько баннеров для сети, а также CLI |
Форм-фактор | Стоечный |
Функции безопасности | Протокол Secure Shell (SSH):SSH является надежной заменой для трафика TelnetSCP также использует SSHПоддерживаются SSH v1 и v2Уровень защищенных сокетов (SSL):Поддержка SSL: шифрует весь трафик HTTPS, обеспечивая высокозащищенный доступ к графическому интерфейсу управления на основе браузера в коммутатореIEEE 802.1X (роль аутентификатора):802.1X: аутентификация и учет RADIUS, хэш MD5, не прошедшая проверку подлинности VLAN, режим одиночного/множественного хоста и одиночные/множественные сеансыПоддерживает временные 802.1XНазначение динамической VLANВеб-аутентификация:Аутентификация через интернет обеспечивает контроль доступа к сети через веб-браузер на любые хост-устройства и операционные системыЗащита пакетов протокола STP (BPDU):Механизм безопасности для защиты сети от недопустимых конфигурацийПорт, активированный для защиты BPDU, отключается, если на этот порт получено сообщение BPDUЗащита STP Root:Не позволяет граничным устройствам, не входящим в управление сетевого администратора, стать корневыми узлами протокола Spanning Tree ProtocolНаблюдение за DHCP:Фильтрует сообщения DHCP с незарегистрированными IP-адресами и/или от неожиданных или ненадежных интерфейсовПредотвращает поведение устройств-изгоев в качестве серверов DHCPIP Source Guard (IPSG):Когда IP Source Guard включен на порту, коммутатор отключает IP-пакеты, полученные от порта, если исходные IP-адреса пакетов не были статически настроены или динамически узнаны из отслеживания DHCP. Это предотвращает спуфинг IP-адресовДинамический контроль ARP (DAI):Коммутатор удаляет ARP-пакеты из порта, если нет статических или динамических привязок IP/MAC или если существует расхождение между исходными/целевыми адресами в пакете ARP. Это предотвращает атаки типа человек посерединеСвязывание IP/MAC/портов (IPMB):Функции DHCP Snooping, IP Source Guard и Dynamic ARP Inspection работают вместе, чтобы предотвратить атаки DOS в сети, тем самым увеличивая доступность сетиТехнология Secure Core (SCT):Обеспечивает получение коммутатором управления и обработку трафика протокола независимо от того, сколько трафика полученоБезопасные чувствительные данные (SSD):Механизм управления конфиденциальными данными (такими как пароли, ключи), заполнение этих данных на других устройствах и защита autoconfigДоступ к просмотру чувствительных данных в виде открытого/зашифрованого текста предоставляется в соответствии с уровнем/способом доступа пользователяИзоляция уровня 2 частная VLAN Edge (PVE) с VLAN сообщества:PVE (также известный как защищенные порты) обеспечивает изоляцию уровня 2 между устройствами в той же VLAN, поддерживает несколько восходящих линий связиБезопасность портов:Возможность блокировать исходные MAC-адреса в портах и ограничение количества узнанных MAC-адресовRADIUS/TACACS+:Поддерживает аутентификацию RADIUS и TACACS+Коммутатор работает как клиентУправление штормом:Широковещательная, многоадресная и неизвестная одноадресная рассылкаУчет RADIUS:Функции учета RADIUS позволяют отправлять данные, указывая количество ресурсов (таких как время, пакеты, байты), используемые во время сеансаDoS:Предотвращение отказа в обслуживании (DOS)Списки управления доступом ACLs:Поддержка до 512 правилОграничение на лимит или скорость на основе MAC-адреса источника/получателя, идентификатора VLAN/IP-адреса, протокола, порта, точки кода дифференцированных служб (DSCP), портов источника и назначения TCP/UDP, приоритета 802.1p, типа Ethernet, сообщения управления через интернет протокол (ICMP), пакетов IGMP, TCP flag, поддерживаемых ACL с временной поддержкой |
Гарантия | 12 месяцев |