Présentation de la gamme de commutateurs AT-9400 Commutateurs Gigabit L2+ QoS/ACL Routage dynamique RIP Empilables. Inclus Offre de Services

Transcription

1 Inclus Offre de Services Basic Plus* 1 an * Remplacement anticipé du produit à J+1 ouvré Présentation de la gamme de commutateurs AT-9400 Commutateurs Gigabit L2+ QoS/ACL Routage dynamique RIP Empilables

2 Brique technique AT-9400 Version 3 Février Allied Telesis International SAS. Tous droits réservés. La reproduction de tout ou partie de ce document est strictement interdite sans l autorisation écrite préalable d Allied Telesis International SAS. Allied Telesis International SAS se réserve le droit de modifier tout ou partie des spécifications techniques, ou tout autre type d informations figurant dans ce document, sans avertissement préalable. Les informations contenues dans ce document sont susceptibles de changer à tout instant. Allied Telesis International SAS ne saura être tenu pour responsable, en aucune circonstance, des conséquences résultant de l utilisation des informations contenues dans ce document. Allied Telesis International SAS 12, avenue de Scandinavie Parc Victoria Immeuble Le Toronto Courtaboeuf Cedex Les Ulis France T: F: F: SAS au capital de Siret Code APE 518 G N TVA : FR

3 Sommaire 1. GÉNÉRALITÉS PRÉSENTATION DES DIFFÉRENTS MODÈLES DE LA GAMME FONCTIONNALITÉS ET CARACTÉRISTIQUES COMMUNES PRÉSENTATION DES FONCTIONNALITÉS SPÉCIFICATIONS TECHNIQUES STANDARDS RÉFÉRENCES Page 3 sur 18

4 1. Généralités La série AT-9400 est une série de commutateurs Gigabit de niveau 2+ permettant d apporter un grand nombre de fonctionnalités de sécurité et de contrôle pour les besoins de connectivité Gigabit. Avec leur interface d administration flexible, ils sont d ors et déjà prêts pour absorber les volumes de flux les plus importants. Disposant, selon les modèles, d interfaces SFP et/ou XFP, les commutateurs AT-9400 permettent de se connecter à toutes les infrastructures fibre optique dans les réseaux Gigabit ou 10Gigabit. La notion de commutateur de niveau 2+ repose sur la capacité qu ont ces commutateurs à classifier les flux en fonction de critères présents également sur les couches 3 et 4 (adresses IP source et destination, port applicatif TCP ou UDP). En s appuyant sur cette capacité étendue de classification de trafic, il est possible de mettre en place une gestion de qualité de service (QoS) efficace en extrémité ainsi que des règles de contrôle d accès (ACL) contribuant à la politique de sécurité mise en place dans l entreprise. Les commutateurs de la série AT-9400 offrent également une fonctionnalité intitulée «Protected Ports VLANs», permettant à plusieurs ports du commutateur, membres d un même VLAN, de partager un accès à des ressources communes tout en ne pouvant pas communiquer entre eux. Cette fonctionnalité est parfois appelée «Private VLANs» sur d autres matériels. Les commutateurs de la série AT-9400 intègrent également le support du routage 1 inter-vlans ainsi que le routage dynamique par le biais des protocoles RIP v1 et v2, rendant ainsi leur utilisation possible comme cœur de réseau dans les environnements à plans d adressage IP multiples. Enfin, les commutateurs de la série AT-9400 disposent en face arrière d un emplacement permettant d accueillir un module d empilage 2, permettant ainsi de constituer des piles jusqu à 12 unités, dans une architecture entièrement redondée et résiliente bénéficiant d un débit inter-unités de 48 Gbps. Liste des équipements de la Gamme Référence AT-9424Ts AT-9424Ts/XP AT-9448Ts/XP AT-9448T/SP AT-9408LC/SP Désignation 24 ports 10/100/1000T + 4 ports combo SFP + emplacement d extension pour empilage 24 ports 10/100/1000T + 4 ports combo SFP + 2 ports XFP + emplacement d extension pour empilage 48 ports 10/100/1000T + 2 ports XFP + emplacement d extension pour empilage 48 ports 10/100/1000T + 4 ports combo SFP 8 ports 1000SX/LC + 4 ports SFP 1 A l exception du modèle AT-9408LC 2 A l exception des modèles AT-9408LC et AT-9448T/SP Page 4 sur 18

5 2. Présentation des différents modèles de la Gamme AT-9424Ts L AT-9424Ts est un commutateur administrable offrant 24 ports 10/100/1000T RJ 45 ainsi que quatre emplacements SFP combo. Un emplacement d extension en face arrière peut accueillir le module AT-STACKXG afin d intégrer le commutateur dans une pile d équipements. AT-9424Ts/XP L AT-9424Ts est un commutateur administrable offrant 24 ports 10/100/1000T RJ 45 ainsi que quatre emplacements SFP combo. Un emplacement d extension en face arrière peut accueillir le module AT-STACKXG afin d intégrer le commutateur dans une pile d équipements. Deux ports XFP sont également présents afin d offrir une connectivité 10Gigabit. Page 5 sur 18

6 AT-9448Ts/XP L AT-9448Ts/XP est un commutateur administrable offrant 48 ports 10/100/1000T RJ 45. Un emplacement d extension en face arrière peut accueillir le module AT-STACKXG afin d intégrer le commutateur dans une pile d équipements. Deux ports XFP sont également présents afin d offrir une connectivité 10Gigabit. AT-9448T/SP L AT-9448T/SP est un commutateur administrable offrant 48 ports 10/100/1000T RJ 45 ainsi que quatre emplacements SFP combo. Page 6 sur 18

7 AT-9408LC/SP L AT-9408LC/SP est un commutateur administrable offrant 8 ports 1000SX LC ainsi que 4 ports SFP soit un total de 12 ports Gigabit. Page 7 sur 18

8 3. Fonctionnalités et caractéristiques communes L ensemble des fonctionnalités décrites ci-dessous est présent dans le logiciel ATS-63 v2.0.0 équipant actuellement ces commutateurs. Fonctionnalités de niveau 1 et 2 Protected Ports VLANs Mirroring de port Jusqu à 4096 VLANs par ports Transport des VLANs 802.1q Diffusion automatique des VLANs par GARP/GVRP IGMP Snooping V1, V2, V3 Gestion des tempêtes de Broadcast Sécurisation de la table d adresse MAC Auto négociation de la vitesse et du mode duplex Fonctionnalités de niveau 3 Redondance Routage inter-vlans : jusqu à 512 interfaces IP Routage statique : jusqu à 1024 routes Routage dynamique RIP v1 et RIP v2 : jusqu à 1024 routes Spanning Tree (STP) 802.1D Rapid Spanning Tree (RSTP) 802.1w Multiple Spanning Tree (MSTP) 802.1s Agrégation de liens 802.3ad (LACP) QoS et contrôle d accès Classification de trafic Lecture et marquage 802.1p (CoS - Class of Service) Lecture et marquage DiffServ 8 files d attentes par port Contrôle de congestion 802.3x (Flow control) Vidage des files d attente par priorité stricte ou Round Robin pondéré Limitation de bande passante par port en entrée et sortie Ces fonctionnalités ne sont pas disponibles sur le modèle AT-9408LC Page 8 sur 18

9 Sécurité Authentification par port 802.1x Assignation dynamique de VLAN Contrôle de la table d adresse MAC par port (verrouillage, limitation) Authentification TACACS+ Authentification RADIUS RADIUS Accounting Détection des attaques de type dénis de services (DoS Attack Detection) Accès Telnet contrôlé par ACL Administration et supervision SNMP v1, v2c, v3 SSL, SSH Performances Web, CLI, Telnet, port console RMON (Groups: 1, 2, 3, 9) Fichier de configuration ASCII éditable et transférable Enregistrement des événements (event log) 16 Mo Mémoire FLASH CPU PowerPC 200MHz RAM : AT-9408LC : 32 Mo Autres modèles : 128 Mo 16K adresses MAC Temps de latence : < 81 μs entre des ports 10 Mbps < 11 μs entre des ports 100 Mbps < 4 μs entre des ports 1000 Mbps Commutation à vitesse filaire sur tous les ports : pps pour Ethernet 10 Mbps pps pour Fast Ethernet 100 Mbps pps pour Gigabit Ethernet 1000 Mbps pps pour 10Gigabit Ethernet Mbps Matrice de commutation : AT-9408LC : 24 Gbps AT-9424Ts : 96 Gbps AT-9424Ts/XP : 136 Gbps AT-9448Ts/XP : 184 Gbps AT-9448T/SP : 96 Gbps Page 9 sur 18

10 4. Présentation des fonctionnalités Dans ce chapitre sont décrits les mécanismes propres à certaines des fonctionnalités des commutateurs notamment en ce qui concerne les mécanismes de gestion de qualité de service (QoS), de contrôle d accès (ACL) et la protection contre les dénis de service. Classification de trafics Les AT-9400 sont capables d analyser en profondeur les trames reçues. Cette classification peut se faire selon un ensemble de critères situés au niveau 1 (numéro de port physique), niveau 2 (adresses MAC source et/ou destination), au niveau 3 (adresses IP source et/ou destination), au niveau 4 (ports TCP/UDP source et/ou destination) Il est donc par exemple possible de classifier les trafics selon leur VLAN d origine en s appuyant sur le plan d adressage IP. Gestion de qualité de service (QoS) Les AT-9400 gèrent les signalisations 802.1p, DiffServ et TOS en lecture et en écriture. Ainsi, une trame arrivant marquée en 802.1p au niveau du commutateur est placée dans l une des huit files d attente du port de sortie correspondant à sa classe de service (CoS). Le mapping par défaut des classes de service répond aux préconisations IETF à savoir : CoS File d attente Si besoin, il est possible de reconfigurer ce mapping. La file d attente 0 est la moins prioritaire et la file 7 la plus prioritaire. Le vidage des files d attente peut être assuré au choix selon les algorithmes : Priorité stricte (Strict Priotity Queuing): Tant que des trames sont présentes dans la file de plus haute priorité, elles sont émises puis l on passe à la file de priorité directement inférieure et ainsi de suite. Dès que des trames sont de nouveau présentes dans une file d attente de niveau supérieur à la file en cours de traitement, le vidage de cette file s arrête pour laisser la main à la file de niveau supérieur. Round Robin Pondéré : Le vidage des files d attente est alors cyclique. Pour chaque cycle un nombre différent de trames est émis par chaque file. Un mécanisme de contrôle de congestion (802.3x Flow Control) peut être activé afin de s assurer que les files d attente ne satureront pas. Page 10 sur 18

11 De même, il est possible d associer une valeur DSCP (Diffserv) ou TOS à une classe de service et ainsi gérer la priorité des flux marqués au niveau 3 en entrée. Outre les capacités décrites ci-dessus, les AT-9400 peuvent marquer au niveau 802.1p ou Diffserv un flux classifié. Les AT-9400 peuvent ainsi représenter l entrée du domaine de qualité de service, que les trames soient transmises marqués ou non par les équipements terminaux. A noter qu un niveau de priorité présent au niveau 2 peut être translaté au niveau 3 et vice et versa. Afin de contrôler au mieux la bande passante disponible sur les liens critiques (liaison montante par exemple), il est possible de définir une limitation de bande passante sur les ports en entrée jusqu à une limite basse de 1 Mbps. Il est également possible de définir une limitation de bande passante en sortie jusqu à une limite basse de 1 Mbps. Contrôle d accès (ACL) En s appuyant sur les possibilités de classification de trafic, il est possible d interdire l accès au module d administration des AT-9400 pour certains flux. De même, il est possible de rejeter de manière sélective les flux classifiés et ainsi interdire les communications depuis certaines stations vers certains serveurs, voire certains services de ces serveurs. Redondance Les AT-9400 implémentent la version standardisée la plus récente du protocole Spanning Tree à savoir le Rapid Spanning Tree (RSTP, 802.1w). Le RSTP permet d obtenir des temps de convergence pouvant descendre jusqu à 5 secondes en comparaison d un temps minimum de 40 secondes avec la version standard (STP, 802.1d) également implémentée. Il est à noter que le RSTP peut être utilisé dans deux modes, un mode RSTP natif, lorsque l infrastructure le permet, et un mode dit compatible lorsque des équipements ne possédant que la version STP sont présents dans le domaine de broadcast. Dans tous les cas, c est donc la version RSTP qui doit être privilégiée. Le mode de fonctionnement (natif ou compatible) sera choisi en fonction de la capacité des autres commutateurs. Les AT-9400 acceptent la définition de plusieurs instances de Spanning Tree selon le standard 802.1s (MSTP, Multiple Spanning Tree ou encore Spanning Tree par VLAN). Il est alors possible de définir une instance par VLAN (ou groupe de VLANs) et ainsi répartir la charge sur l ensemble des liens redondants plutôt que de n avoir qu un seul lien passant, comme cela serait le cas avec une seule instance. Avec une seule instance de STP ou RSTP : Page 11 sur 18

12 Avec du MSTP (802.1s) : A noter qu il en résulte une augmentation significative de bande passante puisque tous les liens sont utilisés tout en conservant le même niveau de redondance. L utilisation d agrégats 802.3ad est également envisageable lors de l utilisation du STP, RSTP ou MSTP. Jusqu à 8 ports 10/100/1000 peuvent être associés pour former un même lien logique. Les deux ports 10Giga, s ils sont disponibles, peuvent également être agrégés. Protected Ports VLANs Cette fonctionnalité permet de définir, au sein d un VLAN, des groupes d utilisateurs ne devant pas communiquer entre eux, tout en ayant accès à des ressources communes (accès Internet, imprimantes, serveurs ). Il est ainsi possible de créer jusqu à 256 groupes d utilisateurs. Le groupe de ressources communes (Uplink group) peut être partagé entre plusieurs groupes d utilisateurs appartenant à des VLANs différents. Protection contre les attaques dénis de service (DoS) Les AT-9400 possèdent un mécanisme de détection et de protection contre les attaques de type DoS. Cette fonctionnalité protège bien sûr le commutateur par lui-même mais évite également que l attaque ne soit propagée sur le reste du réseau. Les attaques de type DoS peuvent avoir pour origine des personnes malveillantes, mais peuvent également être lancées à l insu de l émetteur par le biais de virus ou vers présents sur une station. La protection DoS présente sur les AT-9400 vise à agir de manière complémentaire à tout autre dispositif de sécurité présent sur l architecture (Firewall, antivirus) sans, bien entendu, les remplacer. Néanmoins, elle apporte une réponse à une source de perte d exploitation pouvant s avérer dramatique et qui n est pas couverte par des moyens traditionnels. Les six types d attaques les plus fréquentes sont couverts par la protection DoS intégrée aux AT : SYN-Flood, LAND, IP Options, Teardrop, SMURF, Ping of Death. Authentification par port et assignation dynamique de VLAN (802.1x) Une authentification de l accès à l infrastructure (et non pas uniquement aux ressources serveurs ou stations) peut être mise en place. Le port du commutateur AT-9400 ne permet alors l accès au réseau que si des crédits suffisants sont présentés par l utilisateur (le plus souvent le couple nom d utilisateur/mot de passe d ouverture de session). Cette requête d authentification est transmise par le commutateur à un serveur Radius pouvant être couplé au contrôleur de domaine ou à l Active Directory. Si les crédits sont valides, l accès est alors autorisé. L identifiant du VLAN peut également être transmis par l intermédiaire du serveur Radius, de sorte que le port authentifié se place automatiquement dans le VLAN de l utilisateur raccordé. Page 12 sur 18

13 A noter que Windows XP (nativement) et Windows 2000 (Service Pack 3 ou ultérieur) possèdent un client 802.1x. Routage La série AT-9400 offre de puissantes fonctionnalités de routage à vitesse filaire. Outre le routage inter-vlans, jusqu à 1024 routes statiques peuvent être configurées sur ces équipements. D autre part, l implémentation de RIP v1 et RIP v2 apporte une capacité de routage dynamique étendue. Jusqu à 512 interfaces de routage peuvent être créées, chaque VLAN pouvant se voir associer jusqu à 16 adresses IP dans des réseaux différents (Multihoming). Comme pour les flux commutés au niveau 2, les règles de gestion de trafic (ACL, QoS) s appliquent pour les flux commutés au niveau 3. Empilage La série AT-9400 permet, par le biais du module optionnel AT-STACKXG, la création de piles de commutateurs, jusqu à 8 unités. Une pile peut être composée indifféremment de modèles 24 ou 48 ports. L ensemble de la pile peut ensuite être administrée et configurée comme s il ne s agissait que d un seul commutateur quelque soit le moyen utilisé (Telnet/SSH, HTTP/HTTPS, SNMP v1/2c/3. Les piles peuvent être en anneau (bouclage de la pile) ce qui sécurise celle-ci en cas de défaillance de l une des unités. Les performances du bus de Stack sont de 48Gbps Page 13 sur 18

14 Spécifications Techniques AT-9424Ts Dimensions (H x L x P) : 4.4 cm x 43.8 cm x 30.5 cm Poids : 4.21 kg AT-9424Ts/XP Dimensions (H x L x P) : 4.4 cm x 43.8 cm x 30.5 cm Poids : 4.23 kg AT-9448Ts/XP AT-9448T/SP AT-9408LC Dimensions (H x L x P) : 4.4 cm x 43.8 cm x 30.5 cm Poids : 5.09 kg Dimensions (H x L x P) : 4.4 cm x 43.8 cm x 30.5 cm Poids : 4.61 kg Dimensions (H x L x P) : 4.4 cm x 43.8 cm x 22.2 cm Poids : 3.11 kg Température de fonctionnement : Température de stockage : Humidité : Altitude de fonctionnement : Consommation : Tension d alimentation: Fréquence : 0 C à 40 C -20 C à 70 C 5% à 90% sans condensation Jusqu à 3000 m De 54 à 128W max. selon le modèle VAC 2A 50/60 Hz Conformités Safety UL , CSA C22.2 No , EN , EN (TUV), EMI FCC Part 15 Class A, EN55022 Class A, EN55024 Immunity, VCCI Class A, C-TICK, EN , EN , AS/NZS 3548 (Australia/New Zealand), Immunity EN55024 Page 14 sur 18

15 5. Standards Layer 3 Support RIPv1 RIPv2 ECMP Static IPv4 Routing (1024 routes) Interface Standards Base-T & 10Base-FL 802.3u 100Base-TX & 100Base-FX 802.3z 1000Base-SX 802.3ab 1000Base-T 802.3ae 10000Base-X General Standards 802.1d Bridging 802.3ac VLAN Tag Frame Extension 802.3x BackPressure/ Flow control Head of Line Blocking Eight Egress Queues per Port Redundancy Static and dynamic port trunking (with 6 trunk groups and up to 8 ports per trunk) 802.3ad LACP Link Aggregation 802.1D Spanning Tree Protocol 802.1w Rapid Spanning Tree 802.1s Multiple Spanning Tree Router Redundancy Protocol (RRP) snooping Dual Software Images, Dual Configuration Files Traffic Management and Quality of Services (QoS) Layer 2, 3 and 4 criteria Flow Groups, Traffic Classes and Policies DSCP Replacement 802.1q Priority Replacement Type of Service Replacement Type of Service to 802.1q Priority Replacement 802.1q Priority to Type of Service Replacement Maximum bandwidth Control Burst Size Control Ingress Rate Limiting Head of Line Blocking Prevention Support for Ingress and Egress ports Eight Egress Queues per Port IEEE 802.1p Class of Service with Strict and Weighted Round Robin Scheduling Multicast RFC 1112 IGMP Snooping (v1) RFC 2236 IGMP Snooping (v2) RFC 3376 IGMP Snooping (v3) RFC 2710 Multicast Listener Discovery (MLD) snooping (v1) RFC 3810 Multicast Listener Discovery (MLD) snooping (v2) Page 15 sur 18

16 Management and Monitoring RFC 1157 SNMPv1 RFC 1901 SNMPv2 RFC 3411 SNMPv3 RFC 1213 MIB-II RFC 1215 TRAP MIB RFC 1493 Bridge MIB RFC 2863 Interfaces Group MIB RFC 1643 Ethernet-like MIB RFC 1757 RMON 4 groups: Stats, History, Alarms & Events RFC Q MIB RFC 1866 HTML RFC 2068 HTTP RFC 2616 HTTPS RFC 854 Telnet Server RFC 1350 TFTP Client AlliedTelesis Private MIB RFC 951 / RFC1542 BOOTP Client RFC 2131 DHCP Client Manual RFC 2030 SNTP, Simple Network Time Protocol Syslog client Two event logs: 4,000 event capacity in temporary memory 2,000 event capacity in permanent memory Management Access Methods Single IP address for management Out of Band Management (Serial Port) In-Band Management (over the network) using Telnet, web browser or SNMP Management Interfaces Menus Command Line Web Browser SNMP v1/ v2/ v3 Security RFC 1492 TACACS+ RFC 2865 RADIUS Client RFC 2866 RADIUS Accounting IEEE 802.1x Port-Based Network Access Control with Multiple Supplicants per Port Ingress and Egress Control of Broadcast, Multicast and Unknown Unicast Traffic MAC Address Security/Lockdown Layer 2/3/4/ Access Control Lists (ACLs) 64 ACL profiles 256 rules per ACL profile SSHv2 for Telnet mgmt SSLv3 for Web mgmt DoS Attack Protection Fault Protection Bad Cable Detection Broadcast Storm Control Page 16 sur 18

17 6. Références AT-9424Ts 24 ports 10/100/1000T + 4 ports combo SFP + emplacement d extension AT-9424Ts/XP 24 ports 10/100/1000T + 4 ports combo SFP + 2 ports XFP + emplacement d extension AT-9448Ts/XP 48 ports 10/100/1000T + 2 ports XFP + emplacement d extension AT-9448T/SP 48 ports 10/100/1000T + 4 ports combo SFP AT-9408LC/SP 8 ports 1000SX/LC + 4 ports SFP Modules SFP AT-SPTX AT-SPSX AT-SPLX10 AT-SPLX40 Module 1000T Module 1000SX Module 1000LX 10Km Module 1000LX 40Km Modules XFP AT-XPSR AT-XPLR AT-XPER40 XFP 10GBaseSR, 850 nm XFP 10GBaseLR, 1310 nm, 10 km max. XFP 10GBaseER, 1550 nm, 40 km max. Modules d empilage AT-STACKXG Module d empilage, livré avec un AT-STACKXG/0.5 AT-STACKXG/0.5 Câble d empilage, longueur 0.5m AT-STACKXG.1 Câble d empilage, longueur 1m Page 17 sur 18

18 Alimentations redondantes AT-RPS3204 AT-PWR3202 Châssis 4 emplacements incluant 1 bloc d alimentation Alimentation supplémentaire pour AT-RPS3204 Page 18 sur 18