De ES-5224RM+ is een beheerde fast-ethernetswitch die SNMP-, Web-UI- en CLI-beheersinterfaces ondersteunt, met 24 10/100Base-TX (RJ-45 connectors) en twee GB dual media (RJ-45/SFP)-poorten. Het is een standaardswitch die voldoet aan alle IEEE 802.3/u/x/z Gigabit- en fast-ethernetspecificaties. Bovendien biedt de switch QoS (Quality of Service), VLAN, MAC Filtering Policy, port-mirroring, VLAN en volledig L2-protocol. Hij is volop uit te breiden voor VoIP,? streaming video, en dataverkeer voor multimediatoepassingen.
In deze switch bevatten de poorten 25 en 26 twee soorten media - TP en SFP; deze poorten ondersteunen 10/100/1000 Mbps TP of 1000 Mbps SFP-fiber met de functie automatisch detecteren. Er wordt een 1000 Mbps SFP glasvezel-transceiver gebruikt voor uitbreiding van snelle verbindingen.
Belangrijkste kenmerken
QoS met vier priority queues
De QoS (Quality Of Service-functie biedt vier interne wachtrijen die vier verschillende classificaties in het dataverkeer kunnen ondersteunen. Pakketten met hoge prioriteit ondergaan minder vertraging binnen deze switch, die een lagere latentie hanteert voor vertragingsgevoelig verkeer. De ES-5224RM+ kan het pakket classificeren als een van de vier prioriteiten volgens de 802.1p prioriteitsmarkering, DiffServ en/of IP TOS. De QoS gebruikt de volledige kabelsnelheid. De feitelijke volgorde op elke egress-poort kan wordt bepaald op prioriteit, gewogen round robin of een mix van deze twee.
Port mirroring
Hiermee worden netwerkfouten en verzending van abnormale pakketten opgespoord, zonder het dataverkeer te onderbreken. Staat toe dat binnenkomend verkeer wordt gemonitord door een enkele poort die als gespiegelde ontvangpoort is ingesteld. Dit kan elke 10/100- of 10/100/1000-poort zijn. U kunt ook meerdere poorten tegelijk als mirror instellen, maar dit kan congestie veroorzaken aan de kant van de ontvangpoort.
Q-inQ VLAN voor prestatie en beveiliging
De VLAN-functie in de switch biedt zowel de voordelen van beveiliging als van prestatie. VLAN wordt gebruikt om verkeer van verschillende gebruikers apart te houden en zo een betere beveiliging te bieden. Ook het beperken van het dataverkeer binnen ΔΔn VLAN-verzenddomein verbetert de prestatie. VLAN-ondersteuning maakt gebruik van geavanceerde technieken mogelijk, zoals 802.1Q-in-1Q.
Afzonderlijke groepen, beveiliging voor bepaalde poorten
Met de functie "afzonderlijke groepen" kunnen bepaalde poorten als beveiligd worden aangemerkt. Alle andere poorten zijn niet-afzonderlijk. Verkeer tussen afzonderlijke groepen wordt geblokkeerd. Verkeer kan alleen van een afzonderlijke groep naar een niet-afzonderlijke groep verstuurd worden.
MAC-gebaseerde 802.ad lacp met automatische link failover
Dynamische failover wil zeggen dat pakketten niet worden toegewezen aan een trunkpoort die hapert. Als een van de poorten zou uitvallen, wordt het verkeer automatisch verdeeld over de resterende actieve poorten.
802.1x toegangscontrole ter verhoging van de netwerkbeveiliging
802.1x maakt gebruikersauthenticatie mogelijk bij elke poging toegang te krijgen tot het netwerk. Poortbeveiliging maakt het u mogelijk het aantal MAC-adressen per poort te beperken om het aantal stations per poort te kunnen controleren. Statische MAC-adressen kunnen per poort gedefinieerd worden om er zeker van te zijn dat alleen geregistreerde machines toegang hebben. Door gebruik te maken van deze beide functies kunt u een toegangsmechanisme opzetten dat zowel is gebaseerd op de identiteit van gebruiker en apparatuur, als op het aantal toegangsstations.
802.1D-compatibel en 802.1w Rapid Spanning Tree
Voor omgevingen waar gevoelige taken worden uitgevoerd en meerdere switches STP ondersteunen, kunt u de switches configureren met een extra backup, zodat verzenden en ontvangen van pakketten gegarandeerd is bij het voorkomen van failover op het netwerk.
Twee dual-mediapoorten voor flexibele kabelaansuiting?
Dual-mediapoorten nummers 25 en 26 zijn voorbereid voor flexibele kabelaansluiting. Bij deze sleuven kunt u kiezen voor het aansluiten van optionele ontvangstmodules voor backboneverbindingen over korte, middellange of lange afstand. Gebruik van een SFP/GBIC maakt de corresponderende ingebouwde 10/100/1000Base-T-aansluitingen onbruikbaar.
Overbelastingsbeveiliging tegen datastormvloed
Om te voorkomen dat te veel broadcast/multicast/unknown-unicast het netwerk overstroomt, wordt broadcast/multicast stormcontrole gebruikt om uitzonderlijke hoeveelheden verkeer te beperken. Er wordt gebruik gemaakt van drempelwaarden om de limiet per poort te controleren. Pakketten worden verwijderd als de vooraf ingestelde drempel overschreden wordt.