Hikvision DS-3E3754TF Коммутатор

Что это за коммутатор

DS-3E3754TF — старший коммутатор для ядра крупной сети: объединяет медные и оптические гигабитные линии от узлов распределения и выводит трафик дальше по шести портам 10G SFP+. Корпус металлический с активным охлаждением вентиляторами, установка в стойку.

Маршрутизация — полноценная L3: статическая, политика маршрутизации, RIP, OSPF, BGP и MPLS. Управление — через веб-интерфейс, консоль, Telnet, SSH, SNMP v1/v2c/v3. Для защиты каналов между узлами коммутатор поддерживает MACsec (802.1ae) — аппаратное шифрование трафика на линиях между двумя устройствами.

Как работает

• Производительность. Коммутационная способность 598 Гбит/с на устройство и на порт, скорость пересылки пакетов 252 млн пакетов в секунду, таблица MAC-адресов на 32 000 записей, режим пересылки — store-and-forward.
• Маршрутизация. Статическая, RIP, OSPF, BGP, MPLS, IPv4/IPv6 ECMP, VRRP и VRRPv3, маршрутизация на основе политик, дуал-стек IPv4/IPv6, для IPv6 — статическая маршрутизация, RIPng, OSPFv3.
• Отказоустойчивость. STP/RSTP/MSTP, EAPS/MEAPS, MRD-Ring, ERPS, VRRP, BFD для OSPF и BGP — быстрое переключение на резервный канал при обрыве.
• VLAN. 802.1Q на 4 096 идентификаторов, GVRP, QinQ, VLAN по MAC-адресу, протоколу, IP-подсети, политике и порту, Private VLAN, преобразование VLAN 1:1 и N:1.
• QoS. Diff-Serv, приоритеты 802.1p/DSCP, очереди SP, WRR, WFQ, SP+WRR, SP+WFQ, формирование трафика, механизмы Tail-Drop и WRED против перегрузки, ограничение скорости по портам и потокам.
• Безопасность. ACL по IP и MAC-адресам, Ethertype, типу протокола, VLAN ID, DSCP и приоритету 802.1p — до 256 списков; аутентификация AAA, TACACS+, RADIUS, 802.1x, MAC-аутентификация; защита от DoS, ARP- и ICMP-атак; привязка IP+MAC+порт+VLAN; MACsec для шифрования канала.

Основные характеристики

Характеристики — по данным производителя.

Где применяется

Ядро сети предприятия, дата-центра или крупного объекта видеонаблюдения: собирает трафик с коммутаторов распределения по меди и оптике 1G, а на другие площадки или к серверному кластеру передаёт данные по каналам 10G. MPLS и BGP пригодятся при подключении нескольких удалённых объектов в одну сеть. Установка — в серверную с активным охлаждением, температура до +50 °C.

Совместимость

В порты SFP и SFP+ устанавливаются модули из раздела SFP-модули — гигабитные для линий 1G и 10G-модули для линий SFP+. Узлы распределения и доступа обычно строят на PoE-коммутаторах, которые сводятся на этот коммутатор ядра. Для установки — серверные шкафы и стойки.

Как подобрать

• Масштаб сети. 54 порта и 6 линий 10G — коммутатор рассчитан на крупный объект или дата-центр, для небольшой сети такая мощность избыточна.
• Протоколы маршрутизации. Если между площадками нужен BGP или MPLS, эта модель подходит; для одного здания без внешней маршрутизации хватит L2+ коммутатора.
• Безопасность канала. Для шифрования трафика между двумя точками (например, между зданиями) включите MACsec на обоих концах линии.
• Квалификация инженера. Настройка BGP, MPLS и ACL требует опытного сетевого инженера.

Коммутаторы меньшего масштаба — в разделе коммутаторы.

Покупка и установка в Казахстане

Актуальная цена DS-3E3754TF — в карточке товара. Доставляем из Караганды в Астану, Алматы, Шымкент и другие города Казахстана, проектируем схему маршрутизации между площадками и настраиваем MACsec на объекте. Связаться с XCOMNS.

Часто задаваемые вопросы

Сколько портов 10G у коммутатора?

6 портов SFP+ на 10 Гбит/с, кроме них — 24 гигабитных порта RJ45 и 24 гигабитных порта SFP, всего 54 порта.

Поддерживает ли коммутатор BGP и MPLS?

Да, в дополнение к статической маршрутизации, политике маршрутизации, RIP и OSPF — этого достаточно для связи нескольких площадок в одну сеть.

Что даёт технология MACsec?

Аппаратное шифрование трафика на линии между двумя устройствами по стандарту 802.1ae — защита от перехвата данных на прямых каналах связи.