Ethernet- коммутатор доступа Qtech QSW-3310-28TX-AC-AC

Управляемые гигабитные L3-коммутаторы серии QSW-3310 разработаны специально для операторов связи и сетей MAN и обладают следующим функционалом:

• комплексный QoS; 8 очередей на порт, маркировка трафика 802.1p/DSCP/TOS, алгоритмы обработки очередей: SP, RR, WRR Метод congestion avoidance: Tail drop, ограничение трафика на портах.
• расширенные функции VLAN (VLAN VPN, Voice VLAN, QinQ и др.);
• управление полосой пропускания;
• интеллектуальное управление безопасностью; Storm Control на основе пакетов и байтов, BPDU Guard, BPDU Filter, Root Guard, Loop Guard, TC-protection, Loopback-detection, Dynamic ARP Inspection, IP Source Guard, IEEE 802.1x, Authentication, Authorization, Accounting, TACACS+, RADIUS VCM (оповещение о краже кабеля, работает только на медных портах), поддержка взаимодействия с Cisco ISE.
• стандарты Ethernet OAM (Operations, Administration, Maintenance);
• функции управления и сервисы Triple Play, удовлетворяющие требованиям, предъявляемым к операторским сетям и сетям MAN.
• 8 очередей на порт, маркировка трафика 802.1p/DSCP/TOS, алгоритмы обработки очередей: SP, RR, WRR Метод congestion avoidance: Tail drop, Ограничение трафика на портах

Простота и гибкость в эксплуатации, управлении и обслуживании

Полная поддержка OAM Ethernet (стандарт IEEE802.3ah/802.1ag* Функционал находится на стадии разработки), VCT, DDM (Digital Diagnostic Monitoring) и других функций для быстрого обнаружения сбоев в сети и уменьшения сложностей в процессе эксплуатации и обслуживания коммутаторов.

Усиленная безопасность

• BPDU Guard и Root Guard для предотвращения создания петель в топологии и несанкционированного доступа в сеть;
• поддержка стандарта IEEE 802.1X для аутентификации и авторизации пользователей при помощи RADIUS-сервера;
• поддержка технологии MAB для аутентификации и авторизации устройств по МАС-адресу;
• поддержка взаимодействия с платформой Cisco ISE, в том числе профилирование подключаемых устройств c использованием протоколов LLDP, DHCP;
• управление доступом подключенных устройств за счет применения к ним различных политик, таких как динамические VLAN и динамические ACL;
• поддержка функционала RADIUS Change of Authorization;
• поддержка ACL, использующихся для ограничения доступа к ресурсам сети посредством отклонения и фильтрации пакетов в соответствии с заданными политиками;
• использование DHCP Snooping для предотвращения DHCP-атак и применения поддельных DHCP-серверов при помощи установки trust- и untrust-портов;
• поддержка функций безопасности уровня L2, таких как Dynamic ARP inspection, Port-security и других ARP- и MAC-функций безопасности для защиты сети.

Высокая надёжность

• Поддержка протоколов STP, RSTP, MSTP, Root Guard, BPDU Filtering, Stack и т.д.

Особенности VLAN

• Поддержка стандарт 802.1Q и создание VLAN на основе портов, VLAN на основе MAC-адреса, Voice VLAN и Protocol VLAN.
• Широкая поддержка технологии QinQ, включая Basic QinQ и Selective QinQ, что даёт максимальную гибкость в настройках политик QinQ.
• Поддержка функции VLAN Translation, позволяющая передавать несколько тэгов VLAN во фреймах от порта доступа в указанный тэг VLAN, что позволяет осуществлять надёжную техническую поддержку сходимости политик QoS.

Возможности Multicast

• Поддержка протокола MVR (Multicast VLAN Register), позволяющего выборочно передавать multicast-трафик между различными VLAN в целях улучшения пропускной способности сети и безопасности.
• Поддержка IGMP Snooping позволяет предотвратить флуд в multicast-трафике.
• Поддержка IGMP Filtering позволяет создать правила, ограничивающие доступ пользователей к определенным multicast-группам.