ACS2700

На устройствах данной серии доступны порты 1GE для клиентского подключения и порты 10GE, используемые в качестве аплинка. Поддерживается множество опций настройки в области сетевой безопасности, режима управления доступом, динамическая маршрутизация IPv4/IPv6, встроенная аппаратная поддержка IPv6.

Также в линейке присутствуют модели с поддержкой PoE+, PoE++ до 48 портов (3200 Вт PoE Power) или клиентскими портами SFP с резервированием по питанию, что позволяет использовать данные устройства в широком наборе сценариев от корпоративных LAN сетей до ШПД агрегации в операторских сетях.

Для масштабирования решения коммутаторы серии ACS2700 поддерживают стекирование до 4х устройств через линейные порты. Модели с индексом L имеют встроенные блоки питания, на остальных моделях блоки питания съемные, поддерживается горячая замена.

Характеристики

Интеллектуальная виртуализация
Технология N3COM Intelligent Stacking Framework (ISF) - это логическая виртуализация нескольких коммутаторов в один коммутатор, упрощающая конфигурацию и управление. ISF представляет собой эффективное решение для резервирования устройств/каналов связи, которое повышает надежность на уровне устройств за счет подключения аплинков к разным устройствам-участникам ISF. Агрегирование каналов связи между устройствами повышает надежность на канальном уровне и балансировку нагрузки. Технология стекирования ISF позволяет легко расширять интерфейсы и пропускную способность, добавляя устройства-участники. ISF также поддерживает бесшовные обновления ПО, что обеспечивает непрерывное обслуживание в процессе обновления.

Гибкий доступ по Ethernet
Различные интерфейсы: в этой серии представлены downlink-интерфейсы со скоростью 1000Мбит/с и uplink-интерфейсы со скоростью 1/10Гбит/с. Присутствуют модели не только с медными downlink портами, но и с 24 или 48 оптическими интерфейсами типа SFP, что позволяет использовать данные коммутаторы на уровне агрегации сети оператора или ядра сети корпоративного класса.
Варианты одиночного и двойного питания: варианты двойного питания доступны на всех устройствах линейки ACS2700, на устройствах с индексом –L блоки питания встроены, на остальных коммутаторах блоки питания сменные и поддерживают горячую замену.

Высокая надежность операторского класса
Поддержка традиционных сетевых решений STP/RSTP/MSTP и G.8032 ring. Поддержка нескольких сетевых режимов, таких как одиночное кольцо, смежное кольцо и пересекающиеся кольца. Устройство может обеспечить быстрое переключение служб до 50 мс для достижения надежности операторского уровня.
Поддержка резервирования интерфейса в режиме dual-home и функциями LACP реализует резервирование uplink и значительно повышает надежность сетевой стороны. Поддержка loop detection, которая может автоматически обнаруживать и устранять петли и обеспечивать стабильную работу клиентской сети.
Поддержка комплексного Ethernet OAM (IEEE 802.3ah/802.1ag) для быстрого обнаружения сбоев в соединении.
Поддержка резервирования источников питания: модели с высокой плотностью портов доступа могут повысить надежность устройства за счет поддержки двух источников питания. Устройства PoE++ с интерфейсом 24/48 могут быть оснащены двумя источниками питания для обеспечения надежности.

Полный контроль безопасности
На линейке ACS2700 обеспечиваются гибкие настройки политик контроля доступа пользователей и администраторов устройств на основе AAA/TACACS. Поддержка механизмов проверки подлинности безопасности, таких как IEEE dot1x, аутентификация MAC и bypass аутентификация. Поддержка следующих типов серверов проверки подлинности: RADIUS, TACACS+ и т.д., которые могут гибко адаптироваться к многочисленным потребностям в проверке подлинности кампусных сетей и предприятий.

ARP-атаки и ARP-вирусы являются основными угрозами безопасности локальной сети, поэтому устройство поддерживает расширенные функции ARP inspection, такие как динамическая проверка ARP, которая реализует проверку валидности пользователя и проверку действительности пакетов ARP, а также ограничение скорости ARP, чтобы избежать воздействия большого количества ARP-пакетов на центральный процессор.

Устанавливая и поддерживая таблицу привязки DHCP Snooping, устройство напрямую отбрасывает некорректные пакеты, которые не соответствуют записям таблицы привязки. Функция интерфейса доверия DHCP Snooping используется для обеспечения законности DHCP-сервера.

Поддержка удаленного доступа SSHv2.0, загрузки по протоколу SFTP, веб-управления по протоколу HTTPS и использования соответствующих протоколов для более безопасного управления.

Полноценная поддержка IPv6
Поддержка IPv6 PING / telnet/SSH/ FTP и управления IPv6 SNMP и HTTP.
Поддержка DHCPv6 Client/Server/Snooping/Delay (за исключением AC S1700-8T2S)/Опции 18 и 37. Поддержка защиты источника IPv6, отслеживание префикса IPv6*. Поддержка ND Snooping.
Поддержка VRRPv3*, маршрутизации IPv6 и Path MTU IPv6*.

Простая настройка ОАМ
Поддержка SNMPv1/v2c/v3 с возможностью управления через интерфейс управления SNMP в дополнение к управлению по in-band интерфейсу, в результате чего служебный трафик не влияет на управление. Поддержка веб-управления сетью, позволяющая гибко настраивать и отслеживать отдельно стоящие устройства в сети. Поддержка системы сетевого управления N3COM N3VIEW, которая может пакетно настраивать и отслеживать сетевые элементы, а также предоставляет комплексный механизм мониторинга аварийных сигналов.

Поддержка автоматического запуска Zero Touch Provisioning (ZTP). После развертывания устройство может автоматически получать IP-адрес и конфигурацию с сервера после запуска, таким образом реализуя автоматическое управление и конфигурирование, что избавляет операционный персонал от необходимости управлять устройствами на месте.
Поддержка автоматического развертывания N3COM USB. Операционному персоналу достаточно использовать флэш-диск USB, на котором хранится файл конфигурации автоматического развертывания, и просто вставить флэш-диск USB для легкого обновления, настройки и развертывания устройства.

Мощный и гибкий PoE++ (только для моделей PoE++)
Поддержка стандартов питания IEEE 802.3af и IEEE 802.3at, один интерфейс может обеспечивать мощность до 30Вт. Добавленa поддержкa стандарта питания следующего поколения IEEE 802.3bt, обеспечивая мощность до 90 Вт, что удовлетворяет потребности в источниках питания для мощных абонентских устройств, таких как WiFi AP Gen6, камеры видеонаблюдения, Small Cell/Femto Cell.

Совместимость с устройствами с питанием (PDS) и поддержка обязательного режима подачи питания для нестандартных PDS.

Поддержка функции интеллектуального управления питанием PoE, в том числе включение и отключение питания интерфейса, настройка выходной мощности интерфейса, настройка приоритета питания устройства, защита от перегрузки и защита от перегрева.
Поддержка функции интеллектуального питания PoE, включая подачу питания по времени, периодический перезапуск PDS, мониторинг состояния подключения PD и перезапуск в случае потери соединения.

Сценарий организации сети со скоростью 1000 Мбит/с

Серия AC S2700 вместе с ACS2750 представляют собой решение для сетей кампусов большого и среднего размера. Среди них ACS2700-PH может служить коммутатором доступа, обеспечивая доступ со скоростью 1000 Мбит/с и поддерживая uplink-интерфейс 10GE, обеспечивая более высокую пропускную способность для устройств доступа. Устройство PoE со скоростью 1000 Мбит/с отслеживает PDS и управляет ими с помощью интеллектуального PoE.