ACS1700

На устройствах данной серии доступны порты 1GE для клиентского подключения и порты 10GE, используемые в качестве аплинка. Поддерживается множество опций настройки в области сетевой безопасности, режима управления доступом, статическая маршрутизация IPv4/IPv6, встроенная аппаратная поддержка IPv6.

Также в линейке присутствуют модели с поддержкой PoE+ и PoE++ или c клиентскими портами SFP с резервированием по питанию, что позволяет использовать данные устройства в широком наборе сценариев от корпоративных LAN сетей до ШПД агрегации в операторских сетях.

Для масштабирования решения коммутаторы серии ACS1700 поддерживают стекирование до 4х устройств через линейные порты.

Характеристики

Интеллектуальная виртуализация
Технология N3COM Intelligent Stacking Framework (ISF) - это логическая виртуализация нескольких коммутаторов в один коммутатор, что упрощает конфигурацию и управление. ISF представляет собой эффективное решение для резервирования устройств/каналов связи, которое повышает надежность на уровне устройств за счет подключения аплинков к разным устройствам-участникам ISF. Агрегирование каналов связи между устройствами повышает надежность на канальном уровне и балансировку нагрузки. Технология стекирования ISF позволяет легко расширять интерфейсы и пропускную способность, добавляя устройства-участники. ISF также поддерживает бесшовные обновления ПО, что позволяет обеспечить непрерывное обслуживание в процессе обновления.

Гибкий доступ по Ethernet
Различные интерфейсы: в этой серии представлены downlink-интерфейсы со скоростью 1000 Мбит/с и uplink-интерфейсы со скоростью 1/10 Гбит/с. Присутствуют модели не только с медными downlink портами, но и с 24 оптическими интерфейсами типа SFP..
Варианты одиночного и двойного питания: варианты двойного питания добавляются к большим устройствам доступа к интерфейсу и устройствам PoE.
Высокая надежность операторского класса
Поддержка традиционных сетевых решений STP/RSTP/MSTP и G.8032 ring. Поддержка нескольких сетевых режимов, таких как одиночное кольцо, смежное кольцо и пересекающиеся кольца. Устройство может обеспечить быстрое переключение служб до 50 мс для достижения надежности операторского уровня.
Поддержка резервирования интерфейса в режиме dual-home и функциями LACP реализует резервирование uplink и значительно повышает надежность сетевой стороны. Поддержка loop detection, которая может автоматически обнаруживать и устранять петли и обеспечивать стабильную работу клиентской сети.
Поддержка комплексного Ethernet OAM (IEEE 802.3ah/802.1ag) для быстрого обнаружения сбоев в соединении.
Поддержка резервирования источников питания: модели с высокой плотностью портов доступа могут повысить надежность устройства за счет поддержки двух источников питания. Устройства PoE с 24 портами также могут быть оснащены двумя источниками питания для обеспечения надежности.

Полный контроль безопасности
На линейке ACS1700 обеспечиваются гибкие настройки политик контроля доступа пользователей и администраторов устройств на основе AAA/TACACS. Поддержка механизмов проверки подлинности безопасности, таких как IEEE dot1x, аутентификация MAC и bypass аутентификация. Поддержка следующих типов серверов проверки подлинности: RADIUS, TACACS+ и т.д., которые могут гибко адаптироваться к многочисленным потребностям в проверке подлинности кампусных сетей и предприятий.
ARP-атаки и ARP-вирусы являются основными угрозами безопасности локальной сети, поэтому устройство поддерживает расширенные функции ARP inspection, такие как динамическая проверка ARP, которая реализует проверку валидности пользователя и проверку действительности пакетов ARP, а также ограничение скорости ARP, чтобы избежать воздействия большого количества ARP-пакетов на центральный процессор.
Устанавливая и поддерживая таблицу привязки DHCP Snooping, устройство напрямую отбрасывает некорректные пакеты, которые не соответствуют записям таблицы привязки. Функция интерфейса доверия DHCP Snooping используется для обеспечения законности DHCP-сервера.
Поддержка удаленного доступа SSHv2.0, загрузки по протоколу SFTP, веб-управления по протоколу HTTPS и использования соответствующих протоколов для более безопасного управления.

Полноценная поддержка IPv6
Поддержка IPv6 PING / telnet/SSH/ FTP и управления IPv6 SNMP и HTTP.
Поддержка DHCPv6 Client/Server/Snooping/Delay (за исключением AC S1700-8T2S)/Опции 18 и 37. Поддержка защиты источника IPv6, отслеживание префикса IPv6*. Поддержка ND Snooping.
Поддержка VRRPv3*, маршрутизации IPv6 и Path MTU IPv6*.

Простая настройка ОАМ
Поддержка SNMPv1/v2c/v3, с возможностью управления через интерфейс управления SNMP в дополнение к управлению по in-band интерфейсу, в результате чего служебный трафик не влияет на управление. Поддержка веб-управления сетью, позволяющего гибко настраивать и отслеживать отдельно стоящие устройства в сети. Поддержка системы сетевого управления N3COM N3VIEW, которая может пакетно настраивать и отслеживать сетевые элементы, а также предоставляет комплексный механизм мониторинга аварийных сигналов.
Поддержка автоматического запуска Zero Touch Provisioning (ZTP). После развертывания устройство может автоматически получать IP-адрес и конфигурацию с сервера после запуска, таким образом реализуя автоматическое управление и конфигурирование, что избавляет операционный персонал от необходимости управлять устройствами на месте.
Поддержка автоматического развертывания N3COM USB. Операционному персоналу достаточно использовать флэш-диск USB, на котором хранится файл конфигурации автоматического развертывания, и просто вставить флэш-диск USB для легкого обновления, настройки и развертывания устройства.
Некоторые модели имеют интерфейсы питания на передней панели, которые позволяют осуществлять одностороннее обслуживание всего устройства, упрощают эксплуатацию и техническое обслуживание и делают размещение стоек более гибким. Возможность гибко размещать стойки вдоль стен или вплотную друг к другу, экономя при этом пространство в стойке пользователя.

Мощный и гибкий PoE (только для моделей PoE)
Поддержка стандартов питания IEEE 802.3af и IEEE 802.3at, один интерфейс может обеспечивать мощность до 30 Вт. Добавление поддержки стандарта питания следующего поколения IEEE 802.3bt с единым интерфейсом, обеспечивающим мощность до 90 Вт, что удовлетворяет потребности в источниках питания мощных устройств.
Высокая совместимость с устройствами с питанием (PDS) и поддержка обязательного режима подачи питания для нестандартных PDS.
Поддержка функции интеллектуального управления питанием PoE, в том числе включение и отключение питания интерфейса, настройка выходной мощности интерфейса, настройка приоритета питания устройства, защита от перегрузки и защита от перегрева.
Поддержка функции интеллектуального питания PoE, включая подачу питания по времени, периодический перезапуск PDS, мониторинг состояния подключения PD и перезапуск в случае потери соединения.