История страницы

Поддержка VLAN

VLAN (Virtual Local Area Network) – это средство разделения сети на изолированные сегменты на уровне L2. Использование VLAN позволяет повысить устойчивость работы крупных сетей за счет деления их на более мелкие сети, изолировать разнородный трафик данных между собой и решить многие другие задачи.

Пограничные контроллеры сессий поддерживают различные способы организации VLAN:

• VLAN на базе меток пакетов данных, в соответствии с IEEE 802.1Q;
• VLAN на базе портов устройства (port-based);
• VLAN на базе использования правил классификации данных (policy-based).

Протокол связующего дерева
(Spanning Tree Protocol) ¹

Задачей протокола Spanning Tree является исключение избыточных сетевых соединений и приведение топологии сети к древовидной. Основные применения протокола связаны с предотвращением зацикливания сетевого трафика и с организацией резервных каналов связи.

Протоколы туннелирования

Туннелирование – это способ преобразования пакетов данных при передаче их по сети, при котором происходит замена, модификация или добавление нового сетевого заголовка пакета. Такой способ может быть использован для согласования транспортных протоколов при прохождении данных через транзитную сеть, для создания защищенных соединений, при которых туннелированные данные подвергаются шифрованию.

Пограничные контроллеры сессий поддерживают следующие виды туннелей:

• GRE – инкапсуляция IP-пакета/Ethernet-кадра в другой IP-пакет c добавлением GRE (General Routing Encapsulation)-заголовка;
• IPv4-IPv4 – туннель, использующий инкапсуляцию исходных IP-пакетов в IP-пакеты с другими сетевыми параметрами;
• L2TPv3 – туннель для передачи L2-трафика с помощью IP-пакетов;
• IPsec – туннель с шифрованием передаваемых данных;
• L2TP, PPTP, PPPoE, OpenVPN – туннели, использующиеся для организации удаленного доступа клиент-сервер.

Загрузка и выгрузка файла настройки

Параметры устройства сохраняются в файле настройки, который содержит данные конфигурации как всей системы в целом, так и определенного порта устройства. Для передачи файлов могут использоваться протоколы TFTP, FTP, SCP.

Интерфейс командной строки (CLI)

Управление посредством CLI осуществляется локально через последовательный порт RS-232 либо удаленно через Telnet, SSH. Интерфейс командной строки консоли (CLI) является промышленным стандартом. Интерпретатор CLI предоставляет список команд и ключевых слов для помощи пользователю и сокращению объема вводимых данных.

Syslog

Протокол Syslog обеспечивает передачу информационных сообщений о происходящих в системе событиях и ведение журнала событий.

Сетевые утилиты
ping, traceroute

Утилиты ping и traceroute – предназначены для проверки доступности сетевых устройств и для определения маршрутов передачи данных в IP-сетях.

Управление контролируемым доступом – уровни привилегий

Пограничные контроллеры сессий поддерживают управление уровнем доступа пользователей к системе. Уровни доступа позволяют управлять зонами ответственности администраторов устройств. Уровни доступа нумеруются от 1 до 15, уровень 15 соответствует полному доступу к управлению устройством.

Аутентификация

Аутентификация – это процедура проверки подлинности пользователя. Пограничные контроллеры сессий поддерживают следующие методы аутентификации:

• локальная – для аутентификации используется локальная база данных пользователей, хранящаяся на самом устройстве;
• групповая – база данных пользователей хранится на сервере аутентификации. Для взаимодействия с сервером используются протоколы RADIUS и TACACS.

Сервер SSH/
cервер Telnet

Функции сервера SSH и Telnet позволяют установить соединение с устройством для управления им.

Автоматическое восстановление конфигурации

Устройство поддерживает автоматическую систему восстановления конфигурации, которая предотвращает ситуации потери удаленного доступа к устройству после смены конфигурации. Если в течение заданного времени после изменения конфигурации не было введено подтверждение – произойдет автоматический откат конфигурации до предыдущего использовавшегося состояния.

Интерфейсы

12 × 1000BASE-X/10GBASE-R/25GBASE-R

1 × Консольный порт RS-232 (RJ-45)

1 × Порт OOB

1 × USB 2.0

1 × Слот для microSD-карты

Типы оптических трансиверов

1000BASE-X SFP

10GBASE-R SFP+

25GBASE-R SFP28

Дуплексный и полудуплексный режимы интерфейсов

• дуплексный и полудуплексный режимы для электрических портов
• дуплексный режим для оптических портов

Скорость передачи данных

• оптические интерфейсы 1/10/25 Гбит/с

Таблица VLAN

4094

Количество маршрутов BGPv4/BGPv6

5M

Количество маршрутов OSPFv2/OSPFv3/IS-IS

500k

Количество маршрутов RIP/RIPng

10k

Размер базы FIB

Соответствие стандартам

Локальное управление

CLI

Удаленное управление

Telnet, SSH

Сеть переменного тока: 100–240 В, 50–60 Гц

Сеть постоянного тока: 36–72 В

Варианты питания:

• один источник питания постоянного или переменного тока;
• два источника питания постоянного или переменного тока с возможностью горячей замены.

от -10 до +45 °С

не менее 15 лет