Przełącznik Alcatel-Lucent OmniSwitch 6850E
Transkrypt
Przełącznik Alcatel-Lucent OmniSwitch 6850E
Alcatel-Lucent OmniSwitch 6850E Alcatel-Lucent 6850E S T A C K A B L E L A N OmniSwitch SWITCH Przełącznik S TACK A BL E L A N S W I TCH Alcatel-Lucent OmniSwitch 6850E S TA KOWA L N Y PR ZE Ł ĄC ZNI K SIECI L A N The new Alcatel-Lucent OmniSwitch™ 6850E Stackable LAN Switch (SLS) is the latest advanced stackable gigabit switch in the OmniSwitch family of products. The OmniSwitch is availablestackable in 24The newEthernet Alcatel-Lucent OmniSwitch™ 6850E Stackable LAN Switch (SLS) is the6850E latest advanced and 48-port configurations and provides wire-rate and The layer-3 switching6850E simultaneously forinIPv4 gigabit Ethernet switch in the OmniSwitch family oflayer-2 products. OmniSwitch is available 24Nowy stakowalny przełącznik sieci LAN (SLS) Alcatel-Lucent OmniSwitch™ 6850E to najnowszy członek and IPv6. Theconfigurations OmniSwitch 6850E provides fine grained controls forprzełączników quality of service (QoS) OmniSwitch and for for IPv4 security 48-port and provides wire-rate layer-2 and layer-3 switching simultaneously rodziny OmniSwitch – zaawansowanych stakowalnych gigabitowych Ethernet. including network control It offers full support for 802.3at-compliant over and IPv6. The OmniSwitch 6850E(NAC). provides fine grained controls for qualityprzełączanie of servicepower (QoS) and Ethernet for łącza security 6850E dostępny jestaccess w konfiguracji 24- i 48portowej i oferuje równolegle z szybkością (PoE) and network stacks the control existing OminSwitch 6850 family, for expansion of existing including access (NAC). It offers full oferuje supportallowing for 802.3at-compliant power Ethernet w warstwach 2 i 3with dla IPv4 i IPv6. OmniSwitch 6850E narzędzia dosmooth zapewnienia QOS,over funkcje zabezpieczeń, w tym kontrolę dostępu do sieci (NAC). Pełna zgodność z 802.3at over Ethernet (PoE) installations where PoE+ SFP+ isOminSwitch needed. (PoE) and stacks with theor existing 6850 family, allowing for smoothpower expansion of existing i z rodziną urządzeń OmniSwitch 6850, dzięki czemu możliwe jest proste rozwinięcie istniejącej infrastruktury, These versatile LAN PoE+ switches can be positioned at the edge of mid to large size enterprise networks, at the installations where or SFP+ is needed. kiedy potrzebne staną się PoE+ lub SFP+. aggregation layer, small enterprise core, and are suitable as advanced CPE in Ethernet access metro deployments. These versatile LAN switches can be positioned at the edge of mid to large size enterprise networks, at the Te wszechstronne przełączniki mogą być stosowane na brzegu dużych sieci korporacyjnych, jako warstwa aggregation layer, small enterprise core, and are suitable as advanced CPE in Ethernet access metro deployments. agregująca, do obsługi niewielkiego przedsiębiorstwa lub jako zaawansowane elementy instalacji Ethernet w sieciach miejskich. FEATURES BENEFITS Versatile features and models offering: With the variety of interfaces and models, FEATURES BENEFITS the OmniSwitch 6850 family meets any - Gigabit and 10 Gigabit interfaces KORZYŚCI features and models offering: With the variety of interfaces and offers models, customer configuration need and - IEEE 802.3af and 802.3at compliant PoE the OmniSwitch 6850protection family meets any excellent investment and - Gigabit andfunkcji 10 Gigabit interfaces Szeroki wachlarz i modeli: Dzięki szerokiej gamie interfejsów i modeli rodzina - Optional 10GigE plug-in module delivers additional 2 customer configuration need and offers flexibility, as wellwszelkie as ease of deployment, - Interfejsy Gigabit and i 10 802.3at Gigabit compliant PoE OmniSwitch 6850 spełni oczekiwania - IEEE 802.3af 10 Gigabit SFP+ ports excellent investment protection and operation maintenance - Zgodność ze standardami PoEmodule IEEE 802.3af i 802.3at dotycząceand konfiguracji, dzięki czemu - Optional 10GigE plug-in delivers additional 2klientówflexibility, as well as ease of deployment, - Opcjonalny moduł plug-in 10GigE zapewniający zapewnia ochronę inwestycji, elastyczność oraz Support for 10GigE SFP+ LRM optics Allows customers to cost effectively upgrade 10 Gigabit SFP+ ports operation and maintenance dodatkowo 2 porty 10 Gigabit SFP+ prostą implementację, i utrzymanie from gigabit toobsługę 10 Gigabit Ethernet using Support for 10GigE SFP+ LRM optics Allows customers tofiber costcabling, effectively upgrade existing MMF Obsługa 10GigE SFP+ LRM Pozwalatheir na korzystne finansowo przejście eliminating od sieci from gigabit to 10cable Gigabit Ethernet using expensive optical replacement gigabitowej do 10 GB z wykorzystaniem zaintheir existing MMF fiber cabling, eliminating stalowanych światłowodów MMF, dzięki czemu Low power consumption, full support for 802.3at PoE+ The OmniSwitch efficient expensive optical6850E cable ensures replacement eliminuje konieczność kosztownej wymiany providing up to 30W of PoE per port power management, reduces operating okablowania Low power consumption, full support for 802.3at PoE+ The OmniSwitch 6850E ensures efficient expenses and lowers total cost of ownership providing up to 30W of PoE per port power management, reduces operating (TCO). Ensures that the new devices such as Niski pobór mocy, obsługa 802.3at PoE+ oferuje OmniSwitch 6850E to wydajne zarządzanie energią, expenses and lowers costpoints, of ownership CCTV cameras, WLANtotal access and full do 30W PoE na port obniżenie kosztów działalności i zmniejszenie TCO. (TCO). Ensures that thecan new such as featured desktop sets bedevices supported Gwarantuje możliwość pełnego wsparcia nowych CCTV cameras, WLAN access points, and full urządzeń, takich jak kamery przemysłowe, punkty Wire-rate performance for switching and routing at 10G Outstanding performance when supporting featured desktop sets can be supported dostępowe WLANvoice, i komputery and gigabit speeds. Advanced services are incorporated real-time data, and video applications Wire-rate performance for switching and 10G Outstanding when supporting in the operating system; for example, QoS,routing accessatcontrol for converged scalable networks Wydajność z szybkością łącza dla przełączania Wyśmienita wydajnośćperformance w aplikacjach obsługujących and speeds. Advanced services voice,głos, data,dane andi treści video applications lists gigabit (ACLs), L2/L3, VLAN stacking, and are IPv6incorporated i routingu przy prędkościach 10G i Gigabit. w czasiereal-time rzeczywistym wideo in the operating system; for example, QoS, access control forskalowalnych converged scalable networks Zaawansowane usługi w system Redundancy at all wbudowane levels including power supplies, w sieciach A field-upgradeable solution that makes the lists (ACLs), L2/L3, VLAN stacking, and(ACLs), IPv6 operacyjny, QoS, listy kontroli dostępu softwarenp. and hot-swappable Small Form Factor network highly available and reduces L2/L3, stakowanie i IPv6 Redundancy atVLAN all levels including power supplies, A field-upgradeable Pluggable (SFP) modules operating expenses solution that makes the software and hot-swappable Small Formw tym Factor network highly availablesieci, and której reduces Nadmiarowość na wszystkich płaszczyznach, Prosta w realizacji modernizacja efektem Extensive security features for network access control Fully secures the network at the edge, at no Pluggable (SFP) modules operating expenses zasilania, i obsługi modułów typu jest wyższa dostępność (NAC),oprogramowania policy enforcement and attack containment additional cost i niższe koszty operacyjne hot-swap Smallsecurity Form Factor Pluggable (SFP) access control Extensive features for network Fully secures the network at the edge, at no Hardware-based virtual routing and forwarding Enterprise-wide cost reduction through (NAC), policyzabezpieczeń enforcement andkontroli attack containment additional cost sieci Szeroki wachlarz dla dostępu Zabezpieczenie obrzeży bez to ponoszenia (VRF) support hardware consolidation achieve network do sieci (NAC), wymuszanie izolacja skutków dodatkowych kosztów and Hardware-based virtual polityki routingi and forwarding Enterprise-wide cost reduction through segmentation security without additional ataku (VRF) support hardware installation consolidation to achieve network hardware segmentation and security działalności without additional Sprzętowe wsparcie routingu Zmniejszenie kosztów prowadzenia dzięki Ready for Metrowirtualnego Ethernet access: VLAN stacking, Simplifies Metro Ethernet network OA&M for hardware installation i przekierowań (VRF) konsolidacji sprzętu i segmentacji sieci bez multicast switching, Dynamic Host Configuration service providers nabywania urządzeń Ready for(DHCP) Metro snooping/option Ethernet access: VLAN stacking, Simplifies Metrododatkowych Ethernet network OA&M for Protocol 82, ITU-T Y.1731, konieczności multicast switching, Dynamic Host Configuration service providers IEEE 802.1ag Gotowość do współpracy z Metro Ethernet: Uproszczone OA&M operatorów dla sieci Metro ProtocolVLAN, (DHCP)multicast snooping/option ITU-T Y.1731, Stakowanie switching,82, Dynamic Host Ethernet IEEE 802.1ag Configuration Protocol (DHCP) snooping/option 82, ITU-T Y.1731, IEE E 8 0 2.1a g FUNKCJE Versatile OS6850E-U24X OS6850E-U24X OS6850E-U24X OS6-XNI-U2 OS6-XNI-U2 OS6-XNI-U2 Modele Alcatel-Lucent OmniSwitch 6850E Rodzina produktów OmniSwitch 6850E oferuje szeroki wachlarz przełączników gigabit o stałej konfiguracji z maksymalnie czterema uplinkami 10GigE, portami PoE i różnorakie opcje zasilania. Wszystkie modele mają postać 1RU i po dwa porty 10GBase-CX4, które można wykorzystać do stakowania albo jako złącze do podpięcia dwóch portów 10 Gigabit SFP+. Tabela 1. Moduły OmniSwitch 6850E ILOŚĆ PORTÓW MODELE 10/100/1000 RJ-45 GIGABIT SFP OS6850E-24 24 4* OS6850E-24X 24 4* OS6850E-48 48 4* OS6850E-48X 48 2* OS6850E-U24X 2* 24 24 4* OS6850E-P24X 24 4* OS6850E-P48 48 4* OS6850E-P48X 48 2* UPLINKI 10 GIG (STAKOWANE) UPLINKI 10 GIG (ODDZIELNE) PORTY POE 802.3AF / 802.3AT 2 * 4 * 2 * 2 4 * 2 4 * 2 24 2 MODELE Z OBSŁUGĄ POE OS6850E-P24 2 2 4 24 2 48 4 48 * porty combo. Porty combo mogą być indywidualnie konfigurowane w standardach 10/100/1000Base-T lub 1000Base-X, obsługują transceivery ze złączami SFP działającymi na małą, dużą i bardzo dużą odległość. Zasilanie Wszystkie modele OmniSwitch 6850E są zasilane nadmiarowymi zasilaczami AC, DC lub przez PoE, które można przełączać bez wyłączania urządzeń. Modularne zasilacze, zarówno główne, jak i dodatkowe, ułatwiają konserwację i wymianę. Instalacja nowego lub wymiana zasilacza nie powodują przerw w działaniu usługi. Tabela 2. Zasilacze do OmniSwitch 6850E MODELE BEZ OBSŁUGI POE OPIS WYMIARY (SZER. X GŁ. X WYS.) WAGA OS6850E-BP-D Modularny zasilacz 120W -48-V DC. Zasila jedno urządzenie nieobsługujące PoE. 16 x 17,5 x 4,4 cm 0,95 kg OS6850E-BP Modularny zasilacz 126W AC. Zasila jedno urządzenie nieobsługujące PoE. 16 x17,5 x 4,4 cm 1,11 kg OS6850E-BPP Modularny zasilacz 360W AC. Zasila urządzenie i dostarcza do 240W dla PoE. 16 x 17,5 x 4,4 cm 1,46 kg OS6850E-BPPH Modularny zasilacz 510W AC. Zasila urządzenie i dostarcza do 390W dla PoE. 32 x 17,5 x 4,4 cm 2,59 kg OS6850E-BPPX Modularny zasilacz 900W AC. Zasila urządzenie i dostarcza do 780W dla PoE. 32 x 17,5 x 4,4 cm 2,73 kg Półka zasilacza Wchodzi w skład każdego zestawu, umożliwia montaż 1 zasilacza 900W lub 510W AC, albo dwóch 360W AC, 126W AC, lub dwóch zasilaczy 120W DC. 32 x 17,5 x 4,4 cm 0,57 kg MODELE Z OBSŁUGĄ POE Każdy zasilacz można podłączyć kablem, co umożliwia montowanie w stelażu za pomocą załączonych zaczepów. Dzięki temu można tworzyć małe instalacje, które wymagają mniejszej głębokości, na przykład w szafkach montowanych na ścianach. 2 Przełącznik Alcatel-Lucent OmniSwitch 6850E | Broszura techniczna Dane techniczne Wymiary • Chassis bez zasilacza i półki: ¬ Szerokość: 44,0 cm ¬ Głębokość: 27,0 cm ¬ Wysokość: 4,4 cm • Całkowite wymiary z zasilaczem i półką: ¬ Szerokość: 48,2 cm ¬ Głębokość: 44,6 cm ¬ Wysokość: 4,4 cm Kontrolki • Diody dla każdego portu ¬ RJ-45: PoE, link/activity ¬ SFP: link/activity; ¬ SFP+: link/activity • Diody systemowe ¬ Switch ID (wskazuje numer ID urządzenia w stacku) ¬ PRI (virtual chassis primary) ¬ System (OK) (chassis HW/SW status) ¬ PWR (primary power supply status) ¬ BPS (backup power status) Głośność • Wszystkie modele poniżej 48 dB, ¬ mierzono z jednym zasilaczem w temperaturze pokojowej Wymagania środowiskowe • Temperatura podczas pracy: 0°C do +45°C • Temperatura przechowywania: -10°C -do +70°C • Wilgotność (praca i przechowywanie) 5% do 95%, bez skraplania Cykliczne testy temperatury i wilgotności: od -5°C do +55°C, 5% do 90% względnej wilgotności przez ~185 godzin zgodnie z GR-63-CORE Interfejs i prędkości • 24 i 48 portów 10/100/1000, 24 porty 100/1000Base-X • 2x modularne uplinki 10Gig SFP+ • Praca z szybkością łącza w warstwie 2 i 3 na wszystkich portach • Wydajność przełączania dla poszczególnych modeli (z opcjonalnymi uplinkami): ¬ OS6850E-48/-P48 (porty: 48 GigE + 2 x 10G): 101,2 Mp/s ¬ OS6850-48X/-P48X (porty: 48 GigE + 4 x 10G): 131 Mp/s ¬ OS6850-24/-P24 (porty: 24 GigE + 2 x 10G): 65,5 Mp/s ¬ OS6850-24X/-P24X (porty: 24 GigE + 4 x 10G): 95,3 Mp/s ¬ OS6850-U24X (porty: 24 GigE + 4 x 10G): 95,3 Mp/s Zgodność i certyfikaty Komercyjne EMI/EMC • FCC CRF Title 47 Subpart B (Class A) • VCCI (Class A) • AS/NZS 3548 (Class A) Tabela 3. Pobór mocy, wydzielane ciepło, MTBF i waga OmniSwitch 6850E PRODUKT MTBF (W GODZINACH) POBÓR MOCY (WATY)* WYDZIELANIE CIEPŁA (BTU/GODZ.)** WAGA (TYLKO CHASSIS) OS6850E-P24 186206 84 287 3,88 OS6850E-P24X 178085 94 321 3,91 OS6850E-P48 168662 150 512 4,2 OS6850E-P48X 161769 152 519 4,21 MODELE Z OBSŁUGĄ POE MODELE BEZ OBSŁUGI POE OS6850E-24 272970 58 198 3,79 OS6850E-24X 270735 66 225 3,81 OS6850E-48 253153 91 311 3,95 OS6850E-48X 242611 102 348 3,97 OS6850E-U24X 290159 56 191 3,77 *Obliczony maksymalny pobór mocy: Nie uwzględnia poboru mocy urządzeń podłączonych do portów PoE. ** Przy pełnym obciążeniu. • CE marking for European coun-tries (Class A) • EN 55022:2006+A1:2007 (EMI & EMC ) • EN 61000-3-2:2006 • EN 61000-3-3:1995 +A2:2005 • EN 55024:1998 +A1:2001 +A2:2003 (Immunity) ¬ EN 61000-4-2: 2001 ¬ EN 61000-4-3:2002 ¬ EN 61000-4-4:2004 ¬ EN 61000-4-5:2001 ¬ EN 61000-4-6:2004 ¬ EN 61000-4-8:2001 ¬ EN 61000-4-11:2004 • IEEE802.3: Hi-Pot Test (2250 V DC na wszystkich portach Ethernet) • Zarządzanie siecią dzięki integracji z produktami Alcatel-Lucent OmniVista™ • Konfiguracja i raportowanie z wykorzystaniem SNMPv1/2/ dla całej rodziny OmniSwitch ułatwia integrację z systemami zarządzania siecią firm trzecich • Zdalny dostęp do przełącznika dzięki Telnetowi lub Secure Shell (SSH) • Szybsza konfiguracja dzięki wgrywaniu plików przez USB, TFTP, FTP, SFTP albo SCP • Dostępne dla użytkowników pliki konfiguracyjne w ASCII do edycji w trybie offline, konfiguracja zbiorcza i natychmiastowa gotowość do użycia Certyfikaty bezpieczeństwa • Logowanie się na miejscu i zdalnie: Syslog i command log • Tworzenie obrazów lustrzanych w celu rozwiązywania problemów i zgodnego z prawem przejęcia kontroli; obsługa czterech sesji z różnych miejsc do jednego punktu docelowego • Tworzenie obrazów lustrzanych w oparciu o polityki umożliwia, za pomocą QoS, wybór danych, które są przesyłane na odbicie lustrzane • Zdalne kopie lustrzane portów ułatwiają przesyłanie kopiowanych danych przechodzących przez sieć do urządzenia zdalnego • Funkcja monitorowania portów pozwala zapisywać pakiety Ethernet jako pliki i używać ich do rozwiązywania problemów • Flow v5 i RMON wspomagają opcje monitorowania i raportowania związanego ze statystyką, historią, powiadomieniami i wydarzeniami • Narzędzia IP: ping i trace route • ITU-T Y.1731 i IEEE 802.1ag Ethernet OA&M: łączność, zarządzanie błędami i pomiary wydajności (ping i link trace dla warstwy 2) • IEEE 802.3ah Ethernet in the First Mile (EFM) do monitorowania łącza, zdalnego wykrywania błędów i kontroli funkcji loopback (ping warstwy 1) • US UL60950 • IEC 60950-1:2006+A11:2009, BHP urządzeń elektrycznych • CAN/CSA-C22.2 No. 60950-1-03 • NOM-019 SCFI, Meksyk • AS/NZ TS-001 i 60950:2000, Australia • UL-AR, Argentyna • UL-GS Mark, Niemcy • EN 60825-1 Laser: 1993+A1:1997+A2:2001 • EN 60825-2 Laser:2004 • CDRH Laser • IEC 60950-1/EN 60950 ze wszystkimi regionalnymi wariacjami IEC 60950 1:2005, Second Edtion Uwaga: Klasa A z kablami UTP. Cechy produktu Uproszczone zarządzanie Interfejs zarządzający • Intuicyjny, znany system operacyjny Alcatel-Lucent (AOS) o modułowej budowie, wspólny dla całej rodziny OmniSwitch, co obniża koszty szkolenia i TCO • Prosty w obsłudze, internetowy menedżer elementów (WebView) z wbudowanymi opcjami pomocy zapewnia łatwą konfigurację Monitorowanie i rozwiązywanie problemów Przełącznik Alcatel-Lucent OmniSwitch 6850E | Broszura techniczna 3 • Unidirectional Link Detection (UDLD) wykrywa i wyłącza jednokierunkowe łącza w interfejsie światłowodowym • Digital Diagnostic Monitoring (DDM): diagnostyka łącza światłowodowego w czasie rzeczywistym pozwala na wczesne wykrywanie pogorszenia sygnału • Monitoring łącza: wykrywanie niestabilnej pracy łącza, liczenie błędów w celu namierzenia uszkodzonych połączeń i automatyczne wykorzystanie sprawnych. Time Domain Reflectometry (TDR): służy do lokalizowania przerw i innych zakłóceń w kablach miedzianych. Konfiguracja sieci • Autonegocjacja portów 10/100/1000 ustawia prędkość portów i dupleksu • Auto MDI/MDIX automatycznie konfiguruje sygnał przychodzący i wychodzący na potrzeby skrętek prostych i krosowanych • Klient BOOTP/DHCP z funkcją 60 ułatwia instalację dzięki automatycznej konfiguracji • DHCP relay do przekierowywania żądań klienta do serwera DHCP • Alcatel-Lucent Mapping Adjacency Protocol (AMAP) do tworzenia map topologicznych • IEEE 802.1AB LLDP z rozszerzeniem MED dla automatycznego wykrywania urządzeń i obsługi telefonii IP • Multiple VLAN Registration Protocol (MVRP) i GARP VLAN Registration Protocol (GVRP) dla zgodnego z 802.1Q/1ak VLAN pruning i dynamiczne tworzenie VLAN • Automatyczne QoS do zarządzania przełącznikami i ruchem IP oraz Network Time Protocol (NTP) do synchronizacji czasu w całej sieci Odporność i wysoka dostępność • ITU-T G.8032 Ethernet Ring Protection stworzony z myślą o ochronie pętli i krótkim czasie dostępu (poniżej 50 ms) w środowisku telefonicznym • Ring Rapid Spanning Tree Protocol (RRSTP) zoptymalizowany pod środowisko telefoniczne w celu zapewnienia czasu konwergencji poniżej 100 ms • IEEE 802.1s Multiple Spanning Tree Protocol (MSTP) zawiera -IEEE 802.1D Spanning Tree Protocol (STP) i IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) • Per-VLAN spanning tree (PVST+) i tryb AlcatelLucent 1x1 STP • IEEE 802.3ad Link Aggregation Control Protocol (LACP) i statyczne modułowe grupy LAG • Obsługa mechanizmu Dual-Home Link dla zachowania ciągłości pracy łącza bez protokołu STP (Spanning Tree) • Virtual Router Redundancy Protocol (VRRP) zapewnia łatwo dostępne środowiska • Bidirectional Forwarding Detection (BFD) szybko wykrywa błędy i zmniejsza czasy re-konwergencji przy przekierowaniu. • Kontrola Broadcast, Unknown Unicast i Multicast Storm pozwala uniknąć obniżenia wydajności systemu • Nadmiarowe zasilacze hot-swap i moduły transceiverów zapewniają ciągłość świadczenia usług • Podwójne kopie obrazów i plików konfiguracyjnych jako kopia bezpieczeństwa 4 • Stakowanie virtual chassis dla redundancji. Zdalne stakowanie do 10 km. • Przejrzyste przekierowywanie ruchu i lepsze wykorzystanie pasma dzięki WCCPv2 Zaawansowane zabezpieczenia Kontrola dostępu • AOS Access Guardian zapewnia NAC oparty na regułach na poziomie użytkowników • Automatyczne wykrywanie i obsługa 802.1X multi-client, multi-VLAN • Uwierzytelnianie hostów spoza 802.1x na bazie MAC • Internetowe uwierzytelnianie (captive portal): konfigurowalny portal umiejscowiony na przełączniku • Uwierzytelnianie na podstawie IEEE 802.1X i MAC, z mobilnymi grupami i obsługą konta “gościa” na VLAN • Host integrity check (HIC) na każdym przełączniku wspomaga kontrolę urządzeń końcowych i zgodność z polityką firmy; wsparcie kwarantanny i napraw zgodnie z wymogami • User Network Profile (UNP) ułatwia NAC poprzez dynamiczne ustawianie ustalonych polityk dla poszczególnych klientów – VLAN, ACL, BW, HIC • SSH gwarantuje bezpieczne sesje CLI z obsługą public key infrastructure (PKI) • Klient TACACS+ oferuje (AAA) ze zdalnego serwera TACACS+ • Scentralizowany RADIUS oraz protokół uwierzytelniania użytkownika Lightweight Directory Access Protocol (LDAP) Zabezpieczenie, kontrola i kwarantanna • Obsługa Alcatel-Lucent OmniVista 2500 Quarantine Manager i kwarantanny VLAN • Learned Port Security (LPS) albo zamknięcie adresów MAC chroni dostęp do sieci albo porty trunkingowe użytkownika na podstawie adresu MAC • Ochrona przed spoofingiem dzięki DHCP Snooping, DHCP IP i Address Resolution Protocol (ARP) • Wbudowany system traffic anomaly detection (TAD) wyławia ruch charakterystyczny dla wirusów-robaków i zamyka porty albo zgłasza go administratorowi • Wykrywanie ARP poisoningu • IP Source Filtering to skuteczna ochrona przed atakami ARP • ACL-e do filtrowania niepożądanego ruchu, w tym ataków typu odmowa usługi; sprzętowe filtrowanie przepływu danych (warstwy 1-4) • Obsługa Microsoft® Network Access Protection (NAP) • Blokada Bridge Protocol Data Unit (BPDU) w przypadku wykrycia pakietu STP BPDU automatycznie zamyka porty użytkownika, aby nie dopuścić do zapętlenia topologii • STP Root Guard uniemożliwia zmienienie urządzeń brzegowych w rooty STP – mechanizm LLDP Security do identyfikacji i ograniczania dostępu nielegalnych urządzeń Oszczędne sieci PoE • Dynamiczny podział PoE dostarcza do poszczególnych urządzeń tylko tyle energii, by mogły działać jak najwydajniej Przełącznik Alcatel-Lucent OmniSwitch 6850E | Broszura techniczna • Modele z PoE są kompatybilne z telefonami IP Alcatel-Lucent i punktami dostępowymi WLAN oraz urządzeniami w standardzie IEEE 802.3af • Konfiguracja priorytetów i maksymalnej mocy dla poszczególnych portów QoS • Kolejka priorytetowa: Osiem sprzętowych kolejek na port zapewnia elastyczny QoS • Priorytety ruchu: Oparty na przepływie danych QoS z systemem zewnętrznych i wewnętrznych priorytetów (re-marking) • Zarządzanie przepustowością: Zarządzanie przepustowością w zależności od przepływu, ograniczanie pasma dla ruchu przychodzącego; ustalanie pasma ruchu wychodzącego dla poszczególnych portów • Zarządzanie kolejką: Konfigurowalne algorytmy harmonogramów: Strict Priority Queuing (SPQ), Weighted Round Robin (WRR) i Deficit Round Robin (DRR) • Unikanie zagęszczenia ruchu: Zapobieganie blokadom End-to-end Head-of-Line (E2E-HOL) i kontrola przepływu • Polityki sieciowe LLDP do dynamicznego przydzielania WLAN-ID i priorytetów warstwy 2 i 3 dla telefonów IP • Auto-QoS do zarządzania ruchem na przełączniku i ruchem telefonii IP od Alcatela-Lucenta Routing i multicasting warstwy 3 Routing IPv4 • Wiele VRF do segmentacji sieci (tylko w trybie autonomicznym) • Static Routing i Routing Information Protocol (RIP) v1 i v2 • Open Shortest Path First (OSPF) v2, Border Gateway Protocol (BGP) v4 • Generic Routing Encapsulation (GRE) i tunelowanie IP/IP • Funkcja graceful restart dla OSPF i BGP • VRRPv2 • Przekazywanie DHCP (w tym przekazywanie generic UDP) • ARP Routing IPv6 • Routing statyczny • Routing Information Protocol Next Generation (RIPng) • OSPFv3 • BGP v4 (z rozszerzeniem do routingu IPv6 ) • Funkcja graceful restart dla OSPF i BGP • VRRPv3 • Neighbor Discovery Protocol (NDP) IPv4/IPv6 multicast • Internet Group Management Pro-tocol (IGMP) v1/v2/v3, optymalizacja multicastingu • Protocol Independent Multicast – Sparse Mode (PIM-SM)/Protocol Independent Multicast – Dense Mode (PIM-DM) • Distance Vector Multicast Routing Protocol (DVMRP) • Multicast Listener Discovery (MLD) v1/v2 optymalizuje multicast Dostęp do Metro Ethernet • Obsługa Ethernetu przez IEEE 802.1ad Provider Bridges (albo Q-in-Q lub stakowanie VLAN): ¬ Transparentne usługi LAN: Service VLAN (SVLAN) i Customer VLAN (CVLAN) ¬ Usługi Ethernet network-to-network interface (NNI) i user network interface (UNI) ¬ Identyfikacja profili Service Access Point (SAP) ¬ Przekład i mapowanie CVLAN - SVLAN • Ethernet OA&M zgodny z ITU Y.1731 iIEEE 802.1ag – wersja 8.1 do diagnostyki i zarządzania wydajnością oraz OA&M wykorzystujące IEEE 802.3ah EFM. • Service Assurance Agent (SAA) dla potwierdzenia zgodności z SLA • MAC-Forced Forwarding zgodnie z RFC 4562 • Opcja Private VLAN do segmentacji ruchu • DHCP Option 82: Configurable relay agent information • IP Multicast VLAN (IPMVLAN) optymalizacja powtarzalnych multicastów brzegowych, zmniejszenie obciążenia jądra sieci • Optymalizacja dostępu do Ethernetu ¬ Ochrona przepustowości sieci przed zbyt dużą ilością treści wideo ¬ Izolacja strumieni z różnych źródeł z poziomu jednego interfejsu • Spełnia normy MEF9 i 14 • Zarządzanie za pomocą Alcatel-Lucent 5620 Service Aware Manager Obsługiwane standardy Standardy IEEE • IEEE 802.1D (STP) • IEEE 802.1p (CoS) • IEEE 802.1Q VLANs • IEEE 802.1ad Provider Bridges (Q-in-Q/VLAN stacking) • IEEE 802.1ag (Connectivity Fault Management) • IEEE 802.1ak (Multiple VLAN Registration Protocol) • IEEE 802.1s MSTP • IEEE 802.1w RSTP • IEEE 802.1X Port Based Network Access Control • IEEE 802.3i 10Base-T • IEEE 802.3u Fast Ethernet • IEEE 802.3x (Flow Control) • IEEE 802.3z Gigabit Ethernet • IEEE 802.3ab 1000Base-T • IEEE 802.3ac VLAN Tagging • IEEE 802.3ad (Link Aggregation) • IEEE 802.3ae 10G Ethernet • IEEE 802.3af Power over Ethernet • IEEE 802.3at PoE Plus Standardy ITU-T • ITU-T G.8032: Draft (June 2008) Ethernet Ring Protection • Zarządzanie błędami i wydajnością ITU-T Y.1731 OA&M Standardy IPv4 IETF • RFC 2003 IP/IP Tunneling • RFC 2784 GRE Tunneling OSPF • RFC 1253/1850/2328 OSPF v2 i MIB • RFC 1587/3101 OSPF NSSA Op-tion • RFC 1765 OSPF Database Over-flow • RFC 2154 OSPF MD5 Signature • RFC 2370/3630 OSPF Opaque LSA • RFC 3623 OSPF Graceful Restart • RFC 3542/3587 IPv6 • RFC 3595 TC for Flow Label • RFC 4007 IPv6 Scoped Address Architecture • RFC 4193 Unique Local IPv6 Unicast Addresses RIP • RFC 854/855 Telnet and Telnet options • RFC 959/2640 FTP • RFC 1155/2578-2580 SMI v1 and SMI v2 • RFC 1157/2271 SNMP • RFC 1212/2737 MIB i MIB-II • RFC 1213/2011-2013 SNMP v2 MIB • RFC 1215 Convention for SNMP Traps • RFC 1350 TFTP Protocol • RFC 1573/2233/2863 Private Interface MIB • RFC 1643/2665 Ethernet MIB • RFC 1901-1908/3416-3418 SNMP v2c • RFC 2096 IP MIB • RFC 2131 DHCP server/client • RFC 2570-2576/3411-3415 SNMP v3 • RFC 2616/2854 HTTP i HTML • RFC 2667 IP Tunneling MIB • RFC 2668/3636 IEEE 802.3 MAU MIB • RFC 2674 VLAN MIB • RFC 3414 User based Security model • RFC 4251 Secure Shell Protocol architecture • RFC 4252 The Secure Shell (SSH) Authentication Protocol • RFC 4878 OA&M Functions on Ethernet-Like Interfaces Łatwość zarządzania • RFC 1058 RIP v1 • RFC 1722/1723/1724/2453 RIP v2 i MIB • RFC 1812/2644 IPv4 Router Requirements • RFC 2080 RIPng for IPv6 BGP • RFC 1269/1657 BGP v3 &v4 MIB • RFC 1403/1745 BGP/OSPF Interaction • RFC 1771-1774/2842/2918/3392 BGP v4 • RFC 1965 BGP AS Confederations • RFC 1966 BGP Route Reflection • RFC 1997/1998 BGP Communities Attribute • RFC 2042 BGP New Attribute • RFC 2385 BGP MD5 Signature • RFC 2439 BGP Route Flap Damp¬ing • RFC 2545 BGP-4 Multiprotocol Extensions for IPv6 Inter-Domain Routing • RFC 2796 BGP Route Reflection • RFC 2858 Multiprotocol Exten-sions for BGP-4 • RFC 3065 BGP AS Confederations IS-IS • RFC 1142 OSI IS-IS for Intra-domain Routing Protocol • RFC 1195 OSI IS-IS for Routing • RFC 2763 Dynamic Host Name • RFC 2966 Route Leaking • RFC 3719 Interoperable Networks • RFC 3787 Interoperable IP Net-works Using IS-IS Bezpieczeństwo IP multicast • RFC 1075 DVMRP • RFC 1112 IGMPv1 • RFC 2236/2933 IGMPv2 i MIB • RFC 2362/4601 PIM-SM • RFC 2365 Multicast • RFC 2710 — Multicast Listener Discovery for IPv6 • RFC 2715/2932 Multicast Routing MIB • RFC 2934 PIM MIB for IPv4 • RFC 3376 IGMPv3 • RFC 5060 Protocol Independent Multicast MIB • RFC 5132 IP Multicast MIB • RFC 5240 PIM Bootstrap Router MIB • RFC 1321 MD5 • RFC 2104 HMAC Message Authentication • RFC 2138/2618/2865/2868 RADIUS Authentication and Client MIB • RFC 2139/2866/2867/2620 RADIUS Accounting and Client MIB • RFC 2228 FTP Security Extensions • RFC 2267 Network Ingress Filtering • RFC 2284 PPP EAP • RFC 2869 RADIUS Extension • RFC 3579 RADIUS for EAP QoS • RFC 896 Congestion Control • RFC 1122 Internet Hosts • RFC 2474/2475/2597/3168/3246 DiffServ • RFC 2697 srTCM • RFC 2698 trTCM • RFC 3635 Pause Control IPv6 Inne • RFC 1886/3596 DNS for IPv6 • RFC 2292/2553/3493/3542 IPv6 Sockets • RFC 2373/2374/3513/3587/4291 IPv6 Addressing • RFC 2460//2462/2464 Core IPv6 • RFC 2461 NDP • RFC 2463/2466/4443 ICMPv6 and MIB • RFC 2452/2454 IPv6 TCP/UDP MIB • RFC 2893/4213 IPv6 Transition Mechanisms • RFC 3056 IPv6 Tunneling • RFC 768 UDP • RFC 791/894/1024/1349 IP i IP/Ethernet • RFC 792 ICMP • RFC 793/1156 TCP/IP i MIB • RFC 826/903 ARP and Reverse ARP • RFC 919/922 Broadcasting internet datagram • RFC 925/1027 Multi LAN ARP/ Proxy ARP • RFC 950 Subnetting • RFC 951 BOOTP • RFC 1151 RDP Przełącznik Alcatel-Lucent OmniSwitch 6850E | Broszura techniczna 5 • RFC 1191/1981 Path MTU Discovery • RFC 1256 ICMP Router Discovery • RFC 1305/2030 NTPv3 i Simple NTP • RFC 1493 Bridge MIB • RFC 1518/1519 CIDR • RFC 1541/1542/2131/3396/3442 DHCP • RFC 1757/2819 RMON i MIB • RFC 2131/3046 DHCP/BootP Relay • RFC 2132 DHCP Options • RFC 2251 LDAPv3 • RFC 2338/3768/2787 VRRP i MIB • RFC 3021 z 31 bitowymi prefiksami • RFC 3060 Policy Core • RFC 3176sFlow • RFC 4562 MAC-Forced Forwarding Tabela 4. Jak zamówić OmniSwitch 6850E OS6850E ZESTAWY BEZ OBSŁUGI POE OS6850E24 OS6850-24D OS6850E-24: Gotowa konfiguracja Gigabit Ethernet L3 z 20 portami RJ-45 10/100/1000 BaseT, 4 porty combo i dwa 10GigE CX-4. Porty CX-4 mogą być stakowane lub użyte jako złącza dla OS6-XNI-U2. W skład zestawu wchodzi odpowiednio zasilacz 126-W AC lub 120-W DC. OS6850-24X OS6850-24XD OS6850E-24X: Gotowa konfiguracja Gigabit Ethernet L3 z 20 portami RJ-45 10/100/1000 BaseT, 4 portami combo i 2 SFP+ 10GigE oraz 2 porty 10GigE CX-4. Porty CX-4 mogą być stakowane lub użyte jako złącza dla OS6-XNI-U2. W skład zestawu wchodzi odpowiednio zasilacz 126-W AC lub 120-W DC. OS6850E48 OS6850E48D OS6850E-48: Gotowa konfiguracja Gigabit Ethernet L3 z 44 portami RJ-45 10/100/1000 BaseT, 4 portami combo i dwoma 10GigE CX-4. Porty CX-4 mogą być stakowane lub użyte jako złącza dla OS6-XNI-U2. W skład zestawu wchodzi odpowiednio zasilacz 126-W AC lub 120-W OS6850E48X OS6850E24XD OS6850E-48X: Gotowa konfiguracja Gigabit Ethernet L3 z 46 portami RJ-45 10/100/1000 BaseT, 2 portami combo i 2 SFP+ 10GigE oraz 2 porty 10GigE CX-4. Porty CX-4 mogą być stakowane lub użyte jako złącza dla OS6-XNI-U2. W skład zestawu wchodzi odpowiednio zasilacz 126-W AC lub 120-W DC. OS6850EU24X OS6850EU24XD OS6850E-U24X: Gotowa konfiguracja Gigabit Ethernet L3 w postaci 1U z 22 portami SFP GigE ports, 2 portami combo, 2 SFP+ 10GigE oraz 2 porty 10GigE CX-4. Porty CX-4 mogą być stakowane lub użyte jako złącza dla OS6-XNI-U2. W skład zestawu wchodzi odpowiednio zasilacz 126-W AC lub 120-W DC. OS6850E ZESTAWY OBSŁUGUJĄCE POE OS6850EP24 OS6850EP24H OS6850E-P24: Gotowa konfiguracja Gigabit Ethernet L3 z 20 portami RJ-45 10/100/1000 BaseT, 4 portami combo i dwoma 10GigE CX-4. Porty CX-4 mogą być stakowane lub użyte jako złącza dla OS6-XNI-U2. W skład zestawu wchodzi odpowiednio zasilacz 126-W AC lub 120-W OS6850EP24X OS6850EP24XH OS6850E-P24X: Gotowa konfiguracja Gigabit Ethernet L3 z 20 portami RJ-45 10/100/1000 BaseT, 4 portami combo i 2 SFP+ 10GigE oraz 2 porty 10GigE CX-4. Porty CX-4 mogą być stakowane lub użyte jako złącza dla OS6-XNI-U2. W skład zestawu wchodzi odpowiednio zasilacz 360-W AC lub 510-W. OS6850EP48 OS6850EP48H OS6850E-P48: Gotowa konfiguracja Gigabit Ethernet L3 z 44 portami RJ-45 10/100/1000 BaseT, 4 portami combo i dwoma 10GigE CX-4. Porty CX-4 mogą być stakowane lub użyte jako złącza dla OS6-XNI-U2. W skład zestawu wchodzi odpowiednio zasilacz 360W AC lub 900W AC. OS6850EP48X OS6850EP48XH OS6850E-P48X: Gotowa konfiguracja Gigabit Ethernet L3 z 46 portami RJ-45 10/100/1000 BaseT, 2 portami combo (10/100/1000 BaseT lub 1000 BaseX), 2 porty SFP+ 10GigE i dwa 10GigE CX-4. Porty CX-4 mogą być stakowane lub użyte jako złącza dla OS6-XNI-U2. W skład zestawu wchodzi odpowiednio zasilacz 360W AC lub 900W AC. ZASILACZE OS6850E OS6850E-BP-D Modularny zasilacz 120W. Zapasowe zasilanie dla urządzeń nieobsługujących PoE. Dostarczany wraz z kablem do podłączenia do chassis. OS6850E-BP Modularny zasilacz 126W AC. Zapasowe zasilanie dla urządzeń nieobsługujących PoE. Dostarczany wraz z kablem do podłączenia do chassis i wtyczką odpowiednią dla danego kraju. OOS6850E-BPP Modularny zasilacz 360W AC. Zapasowe zasilanie - dostarcza do 240 W dla PoE. Dostarczany wraz z kablem do podłączenia do chassis i wtyczką odpowiednią dla danego kraju. OS6850E-BPPH Modularny zasilacz 510W AC. Zapasowe zasilanie - dostarcza do 390W dla PoE. Dostarczany wraz z kablem do podłączenia do chassis, wtyczką odpowiednią dla danego kraju i zaczepami do montażu w półce i stelażu. OOS6850E-BPPX Modularny zasilacz 900W AC. Zapasowe zasilanie - dostarcza do 780W dla PoE. Dostarczany wraz z kablem do podłączenia do chassis, wtyczką odpowiednią dla danego kraju i zaczepami do montażu w półce i stelażu. MODUŁY PLUG-IN OS6-XNI-U2 Moduł plug-in OS6850E Optional 10GigE. Obsługa 2 portów SFP+ 10GigE. Do włożenia w stelaż i podłączenia do portów CX-4 z tyłu chassis OS6850E. Serwis i wsparcie - gwarancja Ograniczona dożywotnia gwarancja na sprzęt: ogranicza się do pierwotnego właściciela, świadczona przez okres pięciu lat od daty ogłoszenia zakończenia sprzedaży produktu. www.alcatel-lucent.com Alcatel, Lucent, Alcatel-Lucent i logo Alcatel-Lucent są znakami towarowymi należącymi do Alcatela-Lucenta Pozostałe znaki towarowe są własnością ich właścicieli. Informacje przedstawione w niniejszym dokumencie mogą ulec zmianie bez powiadomienia. Alcatel-Lucent nie odpowiada za nieścisłości w niniejszym dokumencie. © 2011 Alcatel-Lucent. Wszelkie prawa zastrzeżone. EMG5246110101 (01)