Технические характеристики

Интерфейсы

  • 10/100/1000BASE-T (OOB) — 1
  • 1000BASE-X (SFP)/10GBASE-R (SFP+) — 48
  • 40GBASE-R (QSFP+)/100GBASE-R (QSFP28) — 6
  • USB 2.0 — 1
  • Консольный порт RS-232 (RJ-45) — 1

Общие параметры

  • Пакетный процессор — Marvell 98CX8420
  • Пропускная способность — 2,16 Тбит/с
  • Производительность на пакетах длиной 64 байта — 1041,5 MPPS
  • Объём ОЗУ (DDR3) — 1 Гбайт
  • Объём ПЗУ (NAND Flash) — 1 Гбайт
  • Таблица MAC-адресов — 262144
  • Таблица VLAN — 4094
  • Количество L2 Multicast-групп — 1024
  • Количество правил SQinQ — 1320 (ingress/egress)
  • Количество ARP-записей — 131072
  • Количество правил МAC ACL — 10716
  • Количество правил IPv4/IPv6 ACL — 10716/5358
  • Количество маршрутов L3 IPv4 Unicast1 — 32670
  • Количество маршрутов L3 IPv6 Unicast1 — 8165
  • Количество маршрутов L3 IPv4 Multicast1 — 16335
  • Количество маршрутов L3 IPv6 Multicast— 4083
  • Количество VRRP-маршрутизаторов — 255
  • Максимальный размер ECMP-групп — 64
  • Количество L3-интерфейсов — 2050
  • Максимальное количество VXLAN — 4093
  • Link Aggregation Groups (LAG) — 32, до 8 портов в одном LAG
  • Качество обслуживания QoS — 8 выходных очередей для каждого порта
  • Размер Jumbo-фреймов — 10240 байт
  • Стекирование — до 8 устройств2

Функции интерфейсов

  • Защита от блокировки очереди (HOL)
  • Поддержка обратного давления (Back pressure)
  • Поддержка Auto MDI/MDIX
  • Поддержка сверхдлинных кадров (Jumbo frames)
  • Управление потоком (IEEE 802.3X)
  • Зеркалирование портов (Port Mirroring)
  • Стекирование

Функции при работе с МAC-адресами

  • Независимый режим обучения в каждой VLAN
  • Поддержка многоадресной рассылки (MAC Multicast Support)
  • Регулируемое время хранения MAC-адресов
  • Статические MAC-адреса (Static MAC Entries)
  • Логирование событий MAC Flapping

Поддержка VLAN

  • Поддержка Voice VLAN
  • Поддержка IEEE 802.1Q
  • Поддержка Q-in-Q
  • Поддержка Selective Q-in-Q
  • Поддержка GVRP

Функции L2 Multicast

  • Поддержка профилей Multicast
  • Поддержка статических Multicast-групп
  • Поддержка IGMP Snooping v1,2,3
  • Поддержка IGMP Snooping Fast Leave на основе хоста/порта
  • Поддержка авторизации IGMP через RADIUS
  • Поддержка MLD Snooping v1,2
  • Поддержка IGMP Querier

Функции L2

  • Поддержка STP (Spanning Tree Protocol, IEEE 802.1d)
  • Поддержка RSTP (Rapid Spanning Tree Protocol, IEEE 802.1w)
  • Поддержка MSTP (Multiple Spanning Tree Protocol, IEEE 802.1s)
  • Поддержка Spanning Tree Fast Link option
  • Поддержка STP Root Guard
  • Поддержка BPDU Filtering
  • Поддержка STP BPDU Guard
  • Поддержка Looback Detection (LBD)
  • Поддержка ERPS (G.8032v2)
  • Поддержка PVSTP+
  • Поддержка RPVSTP+

Функции L3

  • Статические маршруты
  • Протоколы динамической маршрутизации RIP, OSPFv2, OSPFv3, BGP, IS-IS
  • Address Resolution Protocol (ARP)
  • Поддержка протокола VRRP
  • Протоколы динамической маршрутизации мультикаста PIM SM, IGMP Proxy
  • Поддержка протокола BFD
  • Поддержка функции IP Unnumbered

Технология EVPN/VXLAN

  • Поддержка сервисов L2VPN
  • Поддержка сервисов L3VPN3
  • Поддержка технологии VRF lite3

Функции Link Aggregation

  • Создание групп LAG
  • Объединение каналов с использованием LACP
  • Поддержка LAG Balancing Algorithm
  • Поддержка Multi-Switch Link Aggregation Group (MLAG) Поддержка IPv6
  • Функциональность IРv6 Host
  • Совместное использование IРv6, IРv4

Сервисные функции

  • Диагностика оптического трансивера
  • Green Ethernet

Функции обеспечения безопасности

  • DHCP Snooping
  • Опция 82 протокола DHCP
  • IP Source Guard
  • Dynamic ARP Inspection
  • Поддержка sFlow
  • Проверка подлинности на основе MAC-адреса, ограничение количества MAC-адресов, статические MAC-адреса
  • Проверка подлинности основе IEEE 802.1x
  • Guest VLAN
  • Система предотвращения DoS-атак
  • Сегментация трафика
  • Фильтрация DHCP-клиентов
  • Предотвращение атак BPDU
  • Фильтрация NetBIOS/NetBEUI

Списки управления доступом ACL

  • L2-L3-L4 ACL (Access Control List)
  • Поддержка Time-Based ACL
  • IРv6 ACL
  • ACL на основе:
    • Порта коммутатора
    • Приоритета IEEE 802.1p
    • VLAN ID
    • EtherType
    • DSCP
    • Типа IP-протокола
    • Номера порта TCP/UDP

Основные функции управления

  • Загрузка и выгрузка конфигурации и ПО по TFTP
  • Протокол SNMP
  • Интерфейс командной строки (CLI)
  • Web-интерфейс
  • Syslog
  • SNTP (Simple Network Time Protocol)
  • Traceroute
  • LLDP (IEEE 802.1ab)
  • Управление доступом к коммутатору – уровни привилегий для пользователей
  • Списки контроля доступа (Management ACL)
  • Блокировка интерфейса управления
  • Локальная аутентификация
  • Фильтрация IP-адресов для SNMP
  • Клиент RADIUS/TACACS+ (Terminal Access Controller Access Control System)
  • Сервер SSH
  • Сервер Telnet
  • Поддержка SSL
  • Поддержка макрокоманд
  • Журналирование вводимых команд
  • Системный журнал
  • Автоматическая настройка по DHCP
  • DHCP Relay (Поддержка Ipv4)
  • DHCP Option 12
  • Команды отладки
  • Механизм ограничения трафика в сторону CPU
  • Шифрование паролей
  • Восстановление пароля
  • Ping (IPv4/IPv6)

Функции мониторинга

  • Статистика интерфейсов
  • Удаленный мониторинг RMON/SMON
  • Мониторинг загрузки CPU по задачам и типу трафика
  • Мониторинг температуры
  • Мониторинг TCAM
  • Поддержка IPFIX

Основные функции качества обслуживания (QoS) и ограничение скорости

  • Статистика QoS
  • Ограничение скорости на портах (Shaping, Policing)
  • Поддержка класса обслуживания IEEE 802.1р
  • Защита от широковещательного «шторма»
  • Управление полосой пропускания
  • Обработка очередей по алгоритмам Strict Priority/Weighted Round Robin (WRR)
  • Три цвета маркировки
  • Классификация трафика на основании ACL

MIB

  • RFC 1212 Concise MIB Definitions
  • RFC 1213 MIB II
  • RFC 1215 MIB Traps Convention
  • RFC 1493, 4188 Bridge MIB
  • RFC 1157, 2571-2576 SNMP MIB
  • RFC 1901-1908, 3418, 3636, 1442, 2578 SNMPv2 MIB
  • RFC 271, 1757, 2819 RMON MIB
  • RFC 2465 IPv6 MIB
  • RFC 2466 ICMPv6 MIB
  • RFC 2737 Entity MIB
  • RFC 4293 IPv6 SNMP Mgmt Interface MIB
  • Private MIB
  • RFC 3289 DIFFSERV MIB
  • RFC 2021 RMONv2 MIB
  • RFC 1398, 1643, 1650, 2358, 2665, 3635 Ether-like MIB
  • RFC 2668 IEEE 802.3 MAU MIB
  • RFC 2674, 4363 IEEE 802.1p MIB
  • RFC 2233, 2863 IF MIB
  • RFC 2618 RADIUS Authentication Client MIB
  • RFC 4022 MIB для TCP
  • RFC 4113 MIB для UDP
  • RFC 3298 MIB для Diffserv
  • RFC 2620 RADIUS Accounting Client MIB
  • RFC 2925 Ping & Traceroute MIB
  • RFC 768 UDP
  • RFC 791 IP
  • RFC 792 ICMPv4
  • RFC 2463, 4443 ICMPv6
  • RFC 4884 Extended ICMP для поддержки сообщений Multi-Part
  • RFC 793 TCP
  • RFC 2474, 3260 Определение поля DS в заголовке IPv4 и IPv6
  • RFC 1321, 2284, 2865, 3580, 3748 Extensible Authentication Protocol (EAP)
  • RFC 2571-2574 SNMP
  • RFC 826 ARP

Физические характеристики

  • Питание
    • сеть переменного тока: 176–264 В, 50–60 Гц
    • сеть постоянного тока: 36–72 В
  • Варианты питания:
    • один источник питания постоянного или переменного тока
    • два источника питания постоянного или переменного тока, с возможностью горячей замены
  • Потребляемая мощность — не более 180 Вт
  • Рабочая температура окружающей среды — от 0 до +45°С
  • Температура хранения — от -50 до +70°С
  • Рабочая влажность — не более 80%
  • Габариты (Ш x В x Г) — 440 х 44 х 447 мм
  • Масса 8,84 кг

1Маршруты IPv4/IPv6 Unicast/Multicast используют общие аппаратные ресурсы.
2Реализация в устройствах MES5400-24, MES5400-48 запланирована в 4Q22.
3Реализация в устройствах MES5400-24, MES5400-48 запланирована в 3Q22.