Switches pour réseaux métropolitains Fast Ethernet L2

Transcription

1 Les «plus» produit Réseau Ethernet métropolitain certifié Certification MEF 21 pour le déploiement sur réseaux métropolitains et d opérateur Sécurité élevée Listes de contrôle d accès pour la prise en charge de D-Link Safeguard Engine et Microsoft NAP Technologie PoE Versions PoE pour plus de flexibilité Compatibilité IPv6 Prise en charge des nouvelles normes Internet Administration simplifiée Interface utilisateur web pour une configuration facilitée Séries DES-3200 Caractéristiques principales Contrôle de flux Surveillance IGMP/MLD Détection de bouclage Agrégation de liaisons Sécurité Sécurité des ports Listes de contrôle d accès (ACL) 802.1x Segmentation du trafic Association IP, MAC et ports Gestion Interface utilisateur web Telnet/SSH SNMP Respect de l environnement D-Link Green 3.0 Diagnostic des câbles Ventilateurs intelligents Mise en sommeil du système Présentation La série DES-3200 fait partie de la famille de switches administrés L2 de D-Link conçus pour le marché des grandes entreprises. Cette série offre 8/16/24 ports Fast Ethernet plus 2/4 ports Combo Gigabit/SFP. Le DES /18, au format de bureau 9 pouces et sans ventilateur, est parfait pour les environnements silencieux. Les DES /52 offrent des connexions cuivre sur Fast Ethernet, ce qui constitue un avantage sur les réseaux Ethernet métropolitains. Ils offrent également l avantage de 2/4 ports Combo Gigabit/SFP offrant jusqu à 4 Gbps de bande passante sur liaison ascendante ou la prise en charge des topologies en double anneau Ethernet. Les DES P/52P sont des switches aux normes IEEE 802.3af /802.3at délivrant une puissance de 15,4 W sur tous les ports, et jusqu à 30 W sur un certain nombre de ports dans les applications PoE (Power over Ethernet) exigeant davantage de puissance. Certification MEF (Metro Ethernet Forum) pour opérateurs et FAI D-Link est parmi les premiers constructeurs de sa branche à recevoir la certification MEF 21 pour la série DES La certification MEF 21 garantit que la série DES-3200 répond aux normes OAM (Operations Administration Maintenance) les plus strictes. Grâce à la gestion des problèmes de connectivité (CFM), les fournisseurs de services disposent de puissants outils de surveillance et de dépannage de bout en bout des réseaux Ethernet. Ils contrôlent ainsi la connectivité, isolent les défaillances réseau et identifient les clients concernés sans devoir dépêcher un technicien sur site. La technologie DULD (D-Link Unidirectional Link Detection) apporte des mécanismes de découverte à la norme IEEE 802.3ah, permettant de déceler les problèmes de trafic unidirectionnel susceptibles de dégrader les liaisons sur fibre optiques.

2 Sécurité et disponibilité La série DES-3200 prend en charge le contrôle d accès 802.1x basé sur les ports/ hôtes, les VLAN invités, ainsi que les technologies d authentification RADIUS et TACACS+ pour un contrôle strict des accès via le réseau. Grâce à l association des ports IP et MAC, les administrateurs peuvent lier une adresse IP source à un port MAC associé pour un numéro de port défini, afin de renforcer le contrôle des accès utilisateur. De plus, la fonction de surveillance DHCP permet au switch de déterminer automatiquement les paires d adresses IP/MAC en surveillant et en enregistrant les paquets DHCP dans la liste blanche IMPB. Ces caractéristiques sont importantes pour la sécurité et le contrôle des réseaux. La fonction intégrée Safeguard Engine de D-Link identifie et organise par ordre de priorité les paquets qui visent le processeur, afin d empêcher tout trafic malveillant d interrompre les flux normaux du réseau. En outre, la liste de contrôle d accès (ACL) améliore la sécurité des réseaux et les performances des switches. Résilience/gain de performance Pour les environnements stratégiques, la série DES-3200 reconnaît les protocoles Spanning Tree (STP), Rapid Spanning Tree (RSTP) et Multiple Spanning Tree (MSTP). STP vous permet de configurer le switch avec un pont redondant, de sorte que la transmission et la réception des trames peuvent être garanties en cas de défaillance d un switch du réseau. Cette série reconnaît également le protocole LACP (Link Aggregation Control Protocol), vous permettant de grouper plusieurs ports en parallèle pour former un seul port, d où un gain de bande passante et de redondance pour une disponibilité accrue. Concernant la qualité de service (QoS), la série DES-3200 assure une classification avancée des paquets en fonction de TOS, DSCP, de l adresse MAC, des adresses IP, des ID VLAN, du numéro de port TCP/ UDP, du type de protocole et du contenu des paquets défini par l utilisateur. Cela offre une grande souplesse de configuration dans des applications multimédias spécifiques telles que la télévision sur IP. De plus, la série DES-3200 reconnaît la fonction QoS, automatique et efficace, pour le trafic vocal grâce à la fonction Auto Voice VLAN. Celle-ci place automatiquement le trafic vocal sur un VLAN dédié de priorité supérieure, afin de garantir la qualité et la sécurité des conversations vocales. Contrôle du trafic et de la bande passante La fonction de contrôle de la bande passante permet aux administrateurs réseau de définir le débit de chaque port pour une gestion plus fine. Elle offre également toute la précision requise pour spécifier des limites de trafic entrant/sortant jusqu à des segments de 62,5 kbps. Il est également possible de gérer efficacement la bande passante dans les applications de multidiffusion telles que la vidéo à la demande (VoD) grâce aux fonctions de surveillance IGMP et MLD. Cela permet ainsi de réserver le trafic de multidiffusion aux ports des switches auxquels les abonnés se connectent, optimisant du même coup les performances globales du réseau. Les switches prennent également en charge la fonction Broadcast Storm Control, qui réduit les risques de propagation de virus sur le réseau. La mise en miroir des ports facilite la tâche des administrateurs pour le diagnostic du trafic ou le suivi des performances des switches ; ils peuvent ainsi apporter facilement des modifications si nécessaire. Q-in-Q, procédé également appelé empilement VLAN, est une solution puissante, bien que simple et économique, pour fournir des connexions virtuelles multiples et donner accès à des services multiples via le réseau métropolitain Ethernet. En cas de panne, vous avez besoin du meilleur support possible. Et vite. D-Link Assist règle les problèmes avec rapidité et efficacité pour une disponibilité maximale de vos produits. Avec les différents niveaux de services proposés, vous trouverez sûrement une offre adaptée à vos besoins. Et pour ceux à qui la mise en route pose problème, il y a même des services d installation! Et pour plus de commodité, tous les contrats D-Link Assist peuvent être souscrits pour un ou trois ans : D-Link Assist Gold pour un support complet 24 h/ 24 Offre idéale pour les environnements stratégiques où une disponibilité maximale est indispensable, le service D-Link Assist Gold garantit une intervention sur site sous quatre heures, 24 heures sur 24 et 7 jours sur 7, y compris les jours fériés (après validation de la panne par les techniciens qualifiés D-Link). D-Link Assist Silver pour un service rapide, le jour même Conçu pour les entreprises «à haute disponibilité» qui exigent une réaction rapide dans les heures ouvrées standard, le service D-Link Assist Silver prévoit une intervention sur site sous quatre heures de 8 h 00 à 17 h 00, du lundi au vendredi, sauf les jours fériés (après validation de la panne par les techniciens qualifiés D-Link). D-Link Assist Bronze pour une intervention garantie le jour ouvré suivant Solution économique pour environnements moins cruciaux, le service D-Link Assist Bronze prévoit une intervention sur site le jour ouvré suivant, de 8 h 00 à 17 h 00, du lundi au vendredi, sauf les jours fériés (après validation de la panne par les techniciens qualifiés D-Link).

3 Fonctions d administration La série DES-3200 reconnaît les protocoles d administration standard tels que SNMP, RMON, Telnet/SSH/SSL et DHCP Relay Option 82. Une interface utilisateur web conviviale facilite l administration. DHCP Auto-Configuration est une fonction d administration améliorée, qui permet aux administrateurs de prédéfinir des configurations et de les enregistrer sur un serveur TFTP. Les switches peuvent alors obtenir une adresse IP individuelle du serveur pour démarrer et charger la configuration prédéfinie. Le protocole LLDP (Link Layer Discovery Protocol) permet à un périphérique réseau de publier son identité et ses fonctionnalités sur le réseau local, aidant les entreprises à mieux gérer la topologie de leur réseau. La gestion d adresse IP unique de D-Link (SIM) simplifie et accélère l exécution de vos tâches d administration. En effet, elle permet la configuration, la surveillance et la maintenance de plusieurs switches depuis un poste de travail exécutant un navigateur Web au moyen d une adresse IP unique. La série DES-3200 est également compatible avec le logiciel D-View 6.0 de D-Link. D-View 6.0 est un système de gestion du réseau qui centralise la gestion des principales caractéristiques du réseau telles que la disponibilité, la fiabilité, la résilience et la sécurité. Il offre aux administrateurs réseaux tous les outils nécessaires pour gérer efficacement la configuration des périphériques, la tolérance aux pannes, les performances et la sécurité. Compatibilité IPv6 La série DES-3200 est parfaitement compatible avec les futurs réseaux IPv6. Au fur et à mesure que le nombre d adresses augmente et qu il devient primordial de renforcer la sécurité, la série DES-3200 intègre les fonctions de surveillance IPv6 ACL, IMPBv6 et Neighbour Discovery (ND) afin de protéger le réseau contre les clients IPv6 illicites. La série DES-3200 porte le logo certifiant qu elle est compatible IPv6 Phase 2 pour la prise en charge intégrale des applications IPv6. Technologie D-Link Green D-Link s efforce constamment d être à la pointe en matière de développement de technologies innovantes et tournées vers les économies d énergie, sans pour autant négliger les performances opérationnelles ni la richesse fonctionnelle. À travers la technologie D-Link Green 3.0, les switches de la série DES-3200 intègrent un mode d économie d énergie, un ventilateur intelligent, un dispositif réduisant le dégagement de chaleur et la détection de la longueur des câbles. Les fonctions d économie d énergie permettent notamment de programmer l extinction des voyants et des ports inactifs, et la mise en veille prolongée du switch. Toujours pour économiser de l énergie, les switches sont également capables d évaluer la longueur des câbles connectés et d adapter la consommation d électricité pour les câbles les plus courts (20 mètres maximum). Ces switches permettent également une réduction sensible de la consommation en mettant en veille les ports qui ne sont pas utilisés sur une liaison. Les modèles DES P/52/52P sont équipés de ventilateurs intelligents intégrés. Un capteur thermique détecte les variations de température, permettant à ces ventilateurs d adapter automatiquement leur vitesse. Grâce à la fonction Smart Fan, les ventilateurs intégrés se mettent automatiquement en marche à partir d une certaine température pour garantir un fonctionnement fiable, écologique et ininterrompu du switch.

4 Caractéristiques Techniques DES DES DES DES P DES DES P Interfaces Port 10/100Base-TX Port 100/1000 SFP Port Combo SFP + 10/100/1000Base-T Port Console Performances RJ-45 Capacité de commutation 5.6 Gbps 7.2 Gbps 12.8 Gbps 17.6 Gbps Max. forwarding rate 4.2 Mpps 5.4 Mpps 9.5 Mpps 13.1 Mpps MAC table size 8KB 16KB SDAM for CPU 128MB Mémoire tampon 384KB 1.5MB des paquets Mémoire Flash 16MB 32MB Jumbo frame 2048 bytes 12KB Voyants Alimentation Console Link/Act/Speed Power over Ethernet Normes Ports PoE Par appareil Par appareil Par port 802.3af (PoE) 802.3at (PoE+) 1-4: PoE+ 5-24: PoE Consommation d énergie (max.) 188W 370W 802.3af (PoE) 802.3at (PoE+) 1-8: PoE+ 9-48: PoE Caractéristiques physiques et environnementales Largeur de montage en armoire 9 -inch/1u 19 -inch/1u Dimensions 228 x 195 x x 207 x x 308 x 44 Alimentation interne VAC, 50-60Hz Consommation d énergie (maxi) 9.2W 10.7W 13.6W W 30.09W 417.6W Power surge protection All Ethernet ports support IEC /700μs 6KV surge protection Ventilation sans ventilateur Smart fan Dissipation de chaleur 31.3 BTU/hour 36.4 BTU/hour 48.4 BTU/hour BTU/hour BTU/hour BTU/ hour Emissions sonores (max) 0 db 49.5 db 32.8 db 51.5 db MTBF (hours) 804, , , , , ,396 Température de fonctionnement 0-50 C C Température de stockage C Humidité en fonctionnement 5-95% sans-condensation 10-90% sans-condensation Certifications EMI FCC Class A, CE Class A, VCCI Class A, IC, C-Tick, BSMI Safety CE, LVD, UL/cUL, CB, BSMI 3rd party MEF 21, IPv6 Ready Phase 2

5 Produits en option Logiciels d administration en option DV-600S D-View 6.0 Network Management Software Standard Edition DV-600P D-View 6.0 Network Management Software Professional Edition Tranceivers SFP Standard Mode Distance Max DEM Base-FX Multi-mode 2Km DEM Base-FX Single-mode 15Km DEM-310GT 1000Base-LX Single-mode 10Km DEM-311GT 1000Base-SX Multi-mode 550m DEM-312GT2 1000Base-SX Multi-mode 2Km DEM-314GT 1000Base-LX Single-mode 50Km DEM-315GT 1000Base-LX Single-mode 80Km Tranceivers WDM SFP Standard Tx Wavelength Rx Wavelength Distance Max DEM-330T 1000Base-LX 1550 nm 1310 nm 10 KM DEM-330R 1000Base-LX 1310 nm 1550 nm 10Km DEM-331T 1000Base-LX 1550 nm 1310 nm 10 Km DEM-331R 1000Base-LX 1310 nm 1550 nm 40 Km Fonctionnalités et caractéristiques Possibilité d empilement Empilement virtuel o D-Link Single IP Management o Jusqu à 32 unités par pile virtuelle Fonctions L2 Contrôle de flux o Contrôle de flux 802.3x o Prévention de blocage HOL Protocoles STP o 802.1D STP o 802.1w RSTP o 802.1s MSTP o Filtrage BPDU o Restriction racine Détection de bouclage Agrégation de liaisons (802.1ax et 802.3ad) o DES : 5 groupes maxi, 8 ports par groupe o DES : 9 groupes maxi, 8 ports par gro upe o DES /28P : 14 groupes maxi, 8 ports par groupe o DES /52P : 26 groupes maxi, 8 ports par groupe Mise en miroir des ports o Prise en charge de 1 groupe de mise en miroir o Prise en charge de la mise en miroir un-àun, plusieurs-à-un, par flux (ACL) Prise en charge de la commutation de la protection des anneaux Ethernet (ERPS) Transmission en mode tunnel au protocole L2 (L2TP) Multidiffusion L2 Surveillance IGMP o Surveillance IGMP v1/v2, compatibilité v3 o Prise en charge de 1024 groupes o Surveillance IGMP Fast Leave sur port/ hôte o Suppression de rapport Surveillance MLD o MLD v1, compatible MLD v2 o Prise en charge de 1000 groupes o Surveillance de trafic MLD avec Fast Leave sur hôte Authentification IGMP Reporting de proxy IGMP /MLD2 VLAN Balisage VLAN 802.1q 4K VLAN maxi VLAN par port VLAN basé sur les adresses MAC GVRP (255 VLAN dynamiques maxi) Protocole VLAN 802.1v Agrégation de liaisons VLAN VLAN asymétrique1 Double VLAN (Q-in-Q) o Q-in-Q par port o Q-in-Q sélectif VLAN ISM Traduction VLAN Fonctions L3 IPv6 Neighbour Discovery (ND) Qualité de service (QoS) Contrôle de la bande passante o Par port (entrée/sortie, précision minimum de 8 Kbps)2 o Par flux (entrée, précision minimum de 8 Kbps)2 o Contrôle de la bande passante par file d attente (précision minimum de 8 Kbps)2 8 files d attente par port Code d accès aux services différenciés (DSCP) 802.1p Gestion des files d attente o Priorité stricte o Weighted Round Robin (WRR) o Priorité stricte + WRR Classe de service (CoS) basée sur : o Port de commutation o Files d attente prioritaires 802.1p o ID du VLAN o Adresse MAC o Type Ethernet o Type de service o Code d accès aux services différenciés (DSCP) o Type de protocole o Adresse IPv4/v6 o Port TCP/UDP o Classe de trafic IPv6 o Identification du flux IPv6 o Contenu des paquets défini par l utilisateur Qualité de service en fonction de l heure Prise en charge des actions de suivi des flux o Balise de priorité 802.1p (commentaire) o Balise TOS/DSCP (commentaire) o Statistique de contrôle de la bande passante Marqueur tricolore2 o trtcm o srtcm Listes de contrôle d accès (ACL) Jusqu à 1024 règles d accès entrant Listes de contrôle d accès basées sur : o Port de commutation o Priorité 802.1p o ID du VLAN o Adresse MAC o Type Ethernet o Type de service o Adresse IPv4/v6 o Code d accès aux services différenciés (DSCP) o Type de protocole o Numéro de port TCP/UDP o Classe de trafic IPv6 o Identification du flux IPv6 o Contenu des paquets défini par l utilisateur ACL en fonction de l heure Statistiques ACL Filtrage de l interface de l unité centrale

6 Sécurité SSH v1, v2 SSL v1/v2/v3 Sécurité des ports (jusqu à 64 adresses MAC par port) Contrôle de l envoi massif de messages par diffusion simple/multicast/unicast Segmentation du trafic Association IP, MAC et ports o Inspection ARP o Inspection IP o Surveillance DHCP Safeguard Engine de D-Link Filtrage du serveur DHCP Filtrage des clients DHCP Détection d usurpation ARP Protection contre les attaques BPDU Filtrage NetBIOS/NetBEUI2 Prévention des attaques par déni de service (DoS) Filtrage des paquets de contrôle L3 AAA Contrôle d accès 802.1X o Par port o Basé sur l hôte o Attribution dynamique de VLAN o Attribution de règles selon l identité (VLAN, ACL, QoS) Contrôle d accès basé sur les adresses MAC (MAC)2 o Par port o Basé sur l hôte o Attribution de règles selon l identité (VLAN, ACL, QoS) Microsoft NAP(IPv4/v6) o Prise en charge du NAP 802.1X o Prise en charge de la fonction NAP DHCP VLAN auxiliaire RADIUS TACACS TACACS+ XTACACS+ Hôte sécurisé Comptabilisation RADIUS Compte utilisateur de niveau 4 Exploitation, administration et gestion Diagnostic des câbles Liaison Ethernet d exploitation, administration et gestion 802.3ah Expiration Gestion des problèmes de connectivité (CFM) 802.1ag Détection de liaison 802.3ah unidirectionnelle D-Link (DULD)2 Respect de l environnement D-Link Green 3.0 : fonction d économies d énergie o Désactivation des LED o Désactivation des ports o Mise en sommeil du système PoE en fonction de l heure (modèles PoE uniquement) Gestion Interface utilisateur web (IPv4)2 Interface de ligne de commande Serveur/client Telnet (compatible IPv4) Client TFTP (IPv4/v6) Client FTP (IPv4) Zmodem Journalisation des commandes SNMP v1/v2c/v3 Interruptions SNMP Journal système SMTP RMON v1 (Prise en charge des groupes 1, 2, 3, 9) RMON v2 (Prise en charge du groupe ProbeConfig) LLDP (802.1ab) LLDP-MED BootP/DHCPClient Configuration automatique DHCP Relais DHCP (IPv4) Option de relais DHCP 12 Option de relais DHCP 82 Insertion de balise PPPoE Circult-ID Images doubles3 Système de fichiers Flash2 Surveillance du processeur Surveillance de la mémoire Commande de débogage SNTP Récupération de mot de passe Chiffrement du mot de passe Prise en charge de Microsoft NLB (équilibrage du volume de trafic réseau) Ping (IPv4/v6) Traceroute Interface pour IP multiple MIB Structure MIB RFC1065, 1066, 1155, 1156, 2578 Définitions MIB RFC1212 concises RFC1213 MIB II Convention d interruption MIB RFC 1215 RFC1493, MIB pont 4188 MIB SNMP RFC1157, MIB SNMP v2 RFC , 3418,3636, 1442,2578 MIB RMON RFC271,1757, 2819 MIB RMON v2 RFC2021 MIB Ethernet RFC1398, 1643, 1650, 2358, 2665, 3635 MIB MAU RFC MIB RFC2674, p MIB IF RFC 2233, 2863 MIB client d authentification RADIUS RFC 2618 MIB RFC4022 pour TCP MIB RFC4113 pour UDP MIB RFC 3298 pour Deffserv. MIB client de comptabilité RADIUS (RFC 2620) MIB PING et TRACEROUTE RFC 2925 Enregistrement et sauvegarde de configuration Téléchargements TFTP MIB d interruption MIB IPv6 RFC 2465 MIB ICMPv6 RFC 2466 MIB entité RFC 2737 MIB d interface d administration SNMP IPv6 RFC 4293 MIB privée MIB DiffServ RFC 3289 Normes IETF UDP (RFC 768) IP (RFC 791) ICMPv4 (RFC 792) ICMPv6 (RFC 2463, 4443) ICMP étendue RFC 4884 pour messages multipartites TCP (RFC 793) ARP (RFC 826) CIDR RFC1338, 1519 RFC 2474, 3168, Définition du champ DS dans l en-tête IPv4 et IPv6 Protocole EAP (RFC 1321, 2284, 2865, 2716, 1759, 3580, 3748) SNMP (RFC2571, RFC2572, RFC2573, RFC2574) IPv6 Découverte de chemin MTU IPv6 (RFC 1981) IPv6 (RFC 2460) Découverte de voisinage (RFC 2461, 4861) Autoconfiguration des adresses sans état IPv6 (RFC 2462, 4862) Voisinage IPv6 sur Ethernet et définition (RFC 2464) Architecture d adressage IPv6 (RFC 3513, 4291) Double pile IPv4/IPv6 (RFC 2893, 4213) Logo IPv6 Ready Phase 2 1 Disponible sur DES /18/28 2 Disponible sur DES P/52/52P Pour plus d information: D-Link European Headquarters. D-Link (Europe) Ltd., D-LinkHouse, Abbey Road, Park Royal, London, NW10 7BX. Specifications are subject to change without notice. D-Link is a registered trademark of D-Link Corporation and its overseas subsidiaries. All other trademarks belong to their respective owners D-Link Corporation. All rights reserved. E&OE. Updated 28/05/2012