Поиск:
Cети и коммуникации

13.12.2005 00:05

Обзор управляемого коммутатора среднего уровня D-Link DES-3010G
Автор: TECHLABS Team

Сложная сеть требует сложных устройств. Если вы хотите получать статистику с портов (по трафику, количеству ошибок), использовать протокол STP или агрегировать каналы для увеличения пропускной способности - вам понадобится более "умный" коммутатор – управляемый. Управляемые коммутаторы различаются не только по количеству и типу портов, но и по своему функционалу. Управляемые коммутаторы начального уровня, как правило, содержат только зачатки поддержки технологий QoS, довольно простую систему мониторинга, только базовую поддержку протокола SNMP – версии 2 или даже 1, не поддерживают контроль доступа в сеть - протокол 802.1x и управление шириной полосы пропускания. В этом обзоре речь пойдёт о представителе более высокого класса этих устройств – управляемом коммутаторе среднего уровня D-Link DES-3010G, который содержит 8 портов, работающих на скоростях 10/100 Мбит в сек, один порт 1000Мбит в сек. и одно универсальное гнездо для установки модуля SFP. DES-3010G поддерживает расширенную реализацию QoS, SNMP v.3, контроль доступа по 802.1x, заданий полосы пропускания для каждого порта и весьма широкие возможности по фильтрации и мониторингу.

Обзор управляемого коммутатора среднего уровня D-Link DES-3010G

Функционал

  • Коммутация протоколов Ethernet (10 портов), Fast Ethernet (10 портов) и Gigabit Ethernet (2 порта) с возможностью автоопределения "прямой/кросс", агрегирования каналов (до 3 транков по 8 портов максимум, статических или с поддержкой LACP) и задания для каждого порта:
    • Протокола (10/100 Мбит в сек. - порты с №№ 1 - 8);
    • Протокола (10/100/1000 Мбит в сек. - порты №9 и №10);
    • Режима дуплекса/полудуплекса;
    • Контроля потока;
    • Описания, чтобы помнить, какое устройство к этому порту подключено.
  • VLAN’ы по протоколу 802.1q. Поддерживается до 255 статических VLAN'ов и задание для каждого порта режима работы в определённом VLAN’е: "tagged", "untagged"  или "none".
  • Порт для мониторинга трафика (он же "mirror port" или "sniffer port"). При включении этой опции можно указать, с каких портов, в каком направлении (приём, передача или обоих) и на какой порт дублировать кадры для мониторинга. После чего, к указанному порту можно подключить компьютер с программой-анализатором или монитор трафика.
  • Протокол резервирования топологии STP (Spanning Tree Protocol) с индивидуальными настройками для каждого порта и поддержкой быстрой версии протокола - RSTP.
  • Мониторинг и управление по SNMP v.1, v.2 и v.3 с широкими возможностями настройки.
  • Поддержка статической таблицы коммутации для обычных и групповых кадров, режим безопасного порта (ограничение количества MAC-адресов), защита от различных видов шторма (широковещательный, групповой, с неизвестным назначением) с индивидуальной настройкой параметров для каждого порта и разделение трафика для определённых портов (аналог VLAN'ов на основе портов).
  • IGMP Snooping.
    Эта функция позволяет оптимизировать использование полосы пропускания коммутатора за счёт того, что кадры для групповых рассылок (multicast) рассылаются не на все порты, а только на те, к которым подключены получатели по этим групповым рассылкам. Поддерживается возможность указания порта, к которому подключен маршрутизатор для корректной работы протокола IGMP.
  • Функции QoS:
    • Указание полосы пропускания (приём, передача или в обе стороны) для каждого порта;
    • Задание приоритета для каждого порта от 0 до 7;
    • Указания класса трафика для каждого уровня приоритета (до 4-х классов);
    • Возможность назначения веса каждому классу;
    • Выбор типа очереди для класса с максимальным приоритетом: "жесткая" или "взвешенная равномерная".
  • Локальная база пользователей с уровнями доступа "администратор" или "пользователь"*.
  • Поддержка TFTP для сохранения/восстановления конфигурации, обновления прошивки и сохранения лога.
  • Поддержка протокола контроля доступа в сеть 802.1x с использованием локальной базы или RADUIS-сервера.
  • Наличие консольного порта RS-232 для реализации концепции управления "Out of band management".
  • Поддержка стекирования по технологии SIM**.
  • Мониторинг:
    • Поддержка syslog;
    • Возможность послать ICMP Ping;
    • Поддержка SNMP v.3;
    • Нагрузка CPU;
    • Нагрузка на порт;
    • Количество переданных и принятых пакетов;
    • Число ошибок передачи и приёма;
    • Количество широковещательных, групповых и индивидуальных кадров;
    • Размеры кадров;
    • Просмотр таблицы коммутации;
    • Просмотр лога;
    • Просмотр обслуживаемых групп рассылки (если включен IGMP Snooping);
    • Просмотр локальной таблицы ARP;
    • Просмотр статистики работы протокола 802.1x.

* В ходе тестирования была выявлена ошибка в реализации разграничения прав доступа, которая приводит к тому, что пользователь с низким уровнем приоритета ("user") может изменять конфигурацию коммутатора. Более подробно об этой ошибке в разделе "User accounts".

** Только в режиме клиента при работе с коммутаторами более высокого ровня (DES-3500, DES-3800, xStack или шасси DES-6500 со встроенным SIM (Single IP Management) Commander версии 1.0 или выше).

Исполнение

Коммутатор исполнен в металлическом корпусе размерами 280 на 180 на 44 мм. с возможностью установки как на горизонтальную поверхность, так и в стандартную стойку 19". Все необходимые крепления идут в комплекте.

Питание коммутатора осуществляется от встроенного блока питания.

На переднюю панель выведены:

  • Индикатор подачи питания;
  • Индикатор активности консольного порта;
  • Консольный порт RS-232;
  • Индикаторы скорости соединения портов (10/100 Мбит в сек.) для портов №№ 1-8;
  • Индикаторы скорости соединения портов (100/1000 Мбит в сек.) для портов №№ 9-10;
  • Индикаторы состояния и активности портов (Link/Act);
  • Порты Ethernet/Fast Ethernet/Gigabit Ethernet с разъёмами RJ45;
  • Порт для модуля SFP.

Обзор управляемого коммутатора среднего уровня D-Link DES-3010G

На заднюю панель выведен разъём для подключения стандартного силового кабеля.


       Опубликовать в twitter.com   Опубликовать в своем блоге livejournal.com