ACS2750

На устройствах данной серии доступны порты 1GE для клиентского подключения и порты 10GE, используемые в качестве аплинка. Поддерживается множество опций настройки в области сетевой безопасности, режима управления доступом, динамическая маршрутизация IPv4/IPv6, встроенная аппаратная поддержка IPv6.

Для масштабирования решения коммутаторы серии ACS2750 поддерживают стекирование до 4х устройств через линейные порты. На всех моделях блоки питания съемные, поддерживается горячая замена.

Характеристики

Интеллектуальная виртуализация
Технология N3COM Intelligent Stacking Framework (ISF) - это логическая виртуализация нескольких коммутаторов в один коммутатор, упрощающая конфигурацию и управление. ISF представляет собой эффективное решение для резервирования устройств/каналов связи, которое повышает надежность на уровне устройств за счет подключения аплинков к разным устройствам-участникам ISF. Агрегирование каналов связи между устройствами повышает надежность на канальном уровне и балансировку нагрузки. Технология стекирования ISF позволяет легко расширять интерфейсы и пропускную способность, добавляя устройства-участники. ISF также поддерживает бесшовные обновления ПО, что обеспечивает непрерывное обслуживание в процессе обновления.

Гибкий доступ по Ethernet
Различные интерфейсы: в этой серии представлены downlink-интерфейсы со скоростью 1000 Мбит/с и uplink-интерфейсы со скоростью 1/10 Гбит/с, 25Гбит/с и 40/100 Гбит/с. Присутствуют модели не только с медными downlink портами, но и с 24 или 48 оптическими интерфейсами типа SFP, что позволяет использовать данные коммутаторы на уровне агрегации сети оператора или ядра сети корпоративного класса.
В моделях с 6 портами SFP+ также присутствует слот расширения, в который можно установить модуль с 8 портами 10 или 25 Гбит/с или с 4 портами 40 или 100 Гбит/с. Данные порты можно использовать как для стекирования, так и для подключения к сети верхнего уровня.
Варианты одиночного и двойного питания: варианты двойного питания доступны на всех устройствах линейки ACS2750, блоки питания сменные и поддерживают горячую замену..

Высокая надежность операторского класса
Поддержка традиционных сетевых решений STP/RSTP/MSTP и G.8032 ring. Поддержка нескольких сетевых режимов, таких как одиночное кольцо, смежное кольцо и пересекающиеся кольца. Устройство может обеспечить быстрое переключение служб до 50 мс для достижения надежности операторского уровня.
Поддержка резервирования интерфейса в режиме dual-home и функциями LACP реализует резервирование uplink и значительно повышает надежность сетевой стороны. Поддержка loop detection, которая может автоматически обнаруживать и устранять петли и обеспечивать стабильную работу клиентской сети.
Поддержка комплексного Ethernet OAM (IEEE 802.3ah/802.1ag) для быстрого обнаружения сбоев в соединении.
Поддержка резервирования источников питания: модели с высокой плотностью портов доступа могут повысить надежность устройства за счет поддержки двух источников питания

Полный контроль безопасности
На линейке ACS2750 обеспечиваются гибкие настройки политик контроля доступа пользователей и администраторов устройств на основе AAA/TACACS. Поддержка механизмов проверки подлинности безопасности, таких как IEEE dot1x, аутентификация MAC и bypass аутентификация. Поддержка следующих типов серверов проверки подлинности: RADIUS, TACACS+ и т.д., которые могут гибко адаптироваться к многочисленным потребностям в проверке подлинности кампусных сетей и предприятий.

ARP-атаки и ARP-вирусы являются основными угрозами безопасности локальной сети, поэтому устройство поддерживает расширенные функции ARP inspection, такие как динамическая проверка ARP, которая реализует проверку валидности пользователя и проверку действительности пакетов ARP, а также ограничение скорости ARP, чтобы избежать воздействия большого количества ARP-пакетов на центральный процессор.

Устанавливая и поддерживая таблицу привязки DHCP Snooping, устройство напрямую отбрасывает некорректные пакеты, которые не соответствуют записям таблицы привязки. Функция интерфейса доверия DHCP Snooping используется для обеспечения законности DHCP-сервера.

Поддержка удаленного доступа SSHv2.0, загрузки по протоколу SFTP, веб-управления по протоколу HTTPS и использования соответствующих протоколов для более безопасного управления.

Полноценная поддержка IPv6
Поддержка IPv6 PING / telnet/SSH/ FTP и управления IPv6 SNMP и HTTP.
Поддержка DHCPv6 Client/Server/Snooping/Delay/Опции 18 и 37. Поддержка защиты источника IPv6, отслеживание префикса IPv6. Поддержка ND Snooping.
Поддержка VRRPv3, маршрутизации IPv6 и Path MTU IPv6.

Простая настройка ОАМ
Поддержка SNMPv1/v2c/v3 с возможностью управления через интерфейс управления SNMP в дополнение к управлению по in-band интерфейсу, в результате чего служебный трафик не влияет на управление. Поддержка веб-управления сетью, позволяющая гибко настраивать и отслеживать отдельно стоящие устройства в сети. Поддержка системы сетевого управления N3COM N3VIEW, которая может пакетно настраивать и отслеживать сетевые элементы, а также предоставляет комплексный механизм мониторинга аварийных сигналов.

Поддержка автоматического запуска Zero Touch Provisioning (ZTP). После развертывания устройство может автоматически получать IP-адрес и конфигурацию с сервера после запуска, таким образом реализуя автоматическое управление и конфигурирование, что избавляет операционный персонал от необходимости управлять устройствами на месте.
Поддержка автоматического развертывания N3COM USB. Операционному персоналу достаточно использовать флэш-диск USB, на котором хранится файл конфигурации автоматического развертывания, и просто вставить флэш-диск USB для легкого обновления, настройки и развертывания устройства.