| Качество обслуживания |
• 8 приоритетных очередей
• Приоритет 802.1p CoS/DSCP
• Планирование очередей
- SP (строгий приоритет)
- WRR (взвешенное циклическое распределение)
- SP+WRR
• Управление пропускной способностью
- ограничение скорости на основе портов/потоков
• Более плавная работа
• Действия для потоков
- зеркалирование (на поддерживаемый интерфейс)
- перенаправление (на поддерживаемый интерфейс)
- ограничение скорости
- QoS Примечание |
| Функции L2 и L2+ |
• Агрегация каналов
- Статическая агрегация каналов
- 802.3ad LACP
- До 8 групп агрегации и до 8 портов на группу
• Протокол Spanning Tree
- 802.1d STP
- 802.1w RSTP
- 802.1s MSTP
- Безопасность STP: TC Protect, BPDU Filter, BPDU Protect, Root Protect, Loop Protect
• Обнаружение петель
- На основе портов
- На основе VLAN
• Управление потоком
- Управление потоком 802.3x
- Предотвращение блокировки HOL
• Зеркалирование
- Зеркалирование портов
- Зеркалирование ЦП
- Один к одному
- Многие к одному
- Tx/Rx/Оба |
| Многоадресная рассылка L2 |
• Поддерживает 511 групп IGMP (IPv4, IPv6)
• IGMP Snooping
- IGMP v1/v2/v3 Snooping
- Быстрый выход
- IGMP Snooping Querier
- Аутентификация IGMP
• Аутентификация IGMP
• MVR
• MLD Snooping
- MLD v1/v2 Snooping
- Быстрый выход
- MLD Snooping Querier
- Статическая конфигурация группы
- Ограниченная IP-многоадресная рассылка
• Фильтрация многоадресной рассылки: 256 профилей и 16 записей на профиль |
| VLAN |
• Группа VLAN
— максимум 4000 групп VLAN
• VLAN с метками 802.1q
• MAC VLAN: 12 записей
• Протокол VLAN: шаблон протокола 16, протокол VLAN 16
• GVRP
• VPN VLAN (QinQ)
— QinQ на основе портов
— выборочный QinQ
• Голосовой VLAN |
| Список контроля доступа |
• ACL на основе времени
• ACL по MAC-адресам
- MAC-адрес источника
- MAC -адрес назначения -
ID VLAN - Приоритет пользователя - Тип Ether • ACL по IP- адресам - IP-адрес источника - IP-адрес назначения - Фрагмент - Протокол IP - Флаг TCP - Порт TCP/UDP - DSCP/IP TOS - Приоритет пользователя • Комбинированный ACL • ACL по содержимому пакета • ACL по IPv6 • Политика - Зеркалирование - Перенаправление - Ограничение скорости - QoS Примечание • ACL применяется к порту/VLAN
|
| Безопасность |
• Привязка IP-MAC-порта
- Отслеживание DHCP
- Проверка ARP
- Защита источника IPv4
• Привязка IPv6-MAC-порта
- Отслеживание DHCPv6
- Обнаружение ND
- Защита источника IPv6
• Защита от DoS-атак
• Статическая/динамическая безопасность портов
- До 64 MAC-адресов на порт
• Контроль широковещательных/многоадресных/одноадресных штормов
- режим управления кбит/с/соотношение/количество пакетов в секунду
• Контроль доступа на основе IP/порта/MAC
• 802.1X
- Аутентификация на основе портов
- Аутентификация на основе MAC -адресов
- Назначение VLAN
- MAB
- Гостевые VLAN - Поддержка аутентификации и подотчетности
Radius • AAA (включая TACACS+) • Изоляция портов • Безопасное веб-управление через HTTPS с SSLv3/TLS 1.2 • Безопасное управление через интерфейс командной строки (CLI) с SSHv1/SSHv2
|
| IPv6 |
• IPv6 с поддержкой двух IPv4/IPv6
• Обнаружение многоадресных слушателей (MLD)
• ACL IPv6
• Интерфейс IPv6
• Статическая маршрутизация IPv6
• Обнаружение соседей IPv6 (ND)
• Обнаружение максимального блока передачи (MTU) пути
• Протокол управления сообщениями в Интернете (ICMP) версии 6
• TCPv6/UDPv6
• Приложения IPv6
- DHCPv6 Client
- Ping6
- Tracert6
- Telnet (v6)
- IPv6 SNMP
- IPv6 SSH
- IPv6 SSL
- Http/Https
- IPv6 TFTP |
| Функции L3 |
• 16 интерфейсов IPv4/IPv6
• Статическая маршрутизация
— 48 статических маршрутов
• Статический ARP
• 316 записей ARP
• Прокси ARP
• Gratuitous ARP
• DHCP-сервер
• DHCP-ретранслятор
• DHCP L2-ретранслятор |
| Управление |
• Веб-интерфейс пользователя
• Интерфейс командной строки (CLI) через консольный порт, Telnet
• SNMPv1/v2c/v3
- Trap/Inform
- RMON (1, 2, 3, 9 групп)
• Шаблон SDM
• Клиент DHCP/BOOTP
• 802.1ab LLDP/LLDP-MED
• Автоматическая установка DHCP
• Двойной образ, двойная конфигурация
• Мониторинг ЦП
• Диагностика кабеля
• EEE
• Восстановление пароля
• SNTP
• Системный журнал |
| Расширенные функции |
• Поддержка аппаратного контроллера Omada (OC200/OC300), программного контроллера
• Автоматическое обнаружение устройств
• Пакетная настройка
• Пакетное обновление прошивки
• Интеллектуальный мониторинг сети
• Предупреждения о нештатных ситуациях
• Единая конфигурация
• Расписание перезагрузки |