سوئیچها، با اینکه معمولا در محیطهای بزرگ و برای کاربردهای حرفهای مورد استفاده قرار میگیرند، اما با گسترش استفاده از دوربینهای نظارتی و امنیتی و غیره، سوئیچها برای شبکههای کوچکتر و خانگی، نیز بهکار گرفته شدند. بنابراین، امروزه، سوئیچها کاربردهای بسیار متفاوت و گسترهتری دارند. در این مطلب، سراغ سوئیچ DES-3200-18، لایه 2 برند دی لینک رفتهایم که یک سوئيچ مدیریتی با قابلیتهای پیشرفته برای محیطهای حرفهای و شبکههای متوسط، مناسب است.
معرفی سوئیچ DES-3200-18
سوئیچ شبکه، سختافزاری است که انواع مختلفی از دستگاهها (مانند دوربینهای IP، کامپیوترها و حتا سایر سوئیچها) برای بهاشتراکگذاری منابع و ارتباط با یکدیگر، به آن متصل میکند. سوئیچ، بستهها را دریافت میکند و آنها را به مقصد خود در شبکه محلی (LAN) هدایت میکند. در گذشته، از هاب برای اتصال دستگاههای شبکه استفاده میشد. اما هابها معایب زیادی داشتند. برای رفع آنها، پلها (بریجها) ایجاد شد. آنها بهتر از هاب بودند، زیرا محدوده برخورد (collision domain) متعددی ایجاد میکردند، اما تعداد پورتهای محدودی داشتند. سرانجام، سوئیچها ایجاد شدند و هنوز هم بهطور گستردهای مورد استفاده قرار میگیرند. سوئیچها، دارای پورتهای بیشتری نسبت به بریجها هستند، میتوانند ترافیک ورودی را بررسی کرده و بر این اساس تصمیمات انتقال فریمها را اتخاذ کنند. همچنین، هر پورت روی یک سوئیچ، یک محدوده برخورد جداگانه است و هیچ برخوردی رخ نمیدهد.
سوئیچ مدل DES-3200-18 یک سوئیچ مدیریتی بدون فن از برند دی لینک، با 16 پورت 10/100 مگابیت بر ثانیه و 1 پورت SFP و 1 پورت Combo 1000BASE-T/SFP و یک سوئيچ لایه 2 قدرتمند با ویژگیهای پیشرفته است. سری DES-3200 عضو جدید خانواده سوئيچهای مدیریتی لایه 2 xStack ، هستند که برای که برای سازمانها و کسبوکارهای حرفهای و برای استفاده در ETTX و FTTX، طراحی شدهاند.
در ادامه به کلیدیترین ویژگیهای سوئیچ DES-3200-18، خواهیم پرداخت.
سوئیچ مدیریتی
سوئیچ مدل DES-3200-18، همانطور که گفته شد، یک سوئیچ مدیریتی است. سوئیچهای مدیریتی، ویژگیهای قابل پیکربندی بسیاری دارند و بیشترین سطح مدیریت و کنترل را نسبت سوئیچهای غیرمدیریتی و حتا سوئیچهای هوشمند وب، ارائه میدهند. بنابراین، سوئيچهای مدیریتی، با مدیریت و کنترل ترافیک، یک شبکه انعطافپذیر را فراهم میکنند. این سوئیچهای برای کاربردهای حرفهای مورد استفاده قرار میگیرند و شما برای مدیریت آنها، نیاز به افراد متخصص خواهید داشت.
قابل نصب در رک
این مدل از دی لینک، همچنین قابل رک در نصب است و این ویژگی در کنار مدیریتی بودن، آن را تبدیل به گزینهای مناسب برای محیطهای حرفهای مانند مراکز داده، کرده است. سوئیچهایی که در رک نصب می شوند، علاوه بر امنیت بیشتر و قابلیت دسترسی آسان، به دلیل تهویه مناسب، کمتر مستعد داغی و خرابی هستند.
ویژگیهای مدیریتی
سری DES-3200 از پروتکلهای استاندارد مدیریتی مانند SNMP ،RMON ،Telnet ،SSH/SSL و DHCP Relay، پشتیبانی میکند. این سوئيچها، همچنین از طریق CLI و رابط کاربری گرافیکی (GUI) تحت وب نیز برای مدیریت آسان از راه دور، پشتیبانی میکنند. پیکربندی خودکار DHCP یک ویژگی مدیریت پیشرفته است که به مدیران اجازه میدهد پیکربندی را از قبل تنظیم کرده و آنها را در سرور TFTP ذخیره کنند. سوئیچها نیز میتوانند آدرس IP را از سرور برای بوت شدن و لود کردن تنظیمات از پیش تعیین شده، دریافت کنند. پروتکل LLDP، به یک دستگاه شبکه اجازه میدهد تا هویت و قابلیتهای خود را در شبکه محلی اعلام کند که به مشاغل کمک میکند تا توپولوژی شبکه خود را بهتر مدیریت کنند. همچنین، هر پورت سوئیچ، از قابلیت تشخیص کابل پشتیبانی میکند که به تشخیص مشکلات مربوط به کابل مانند وضعیت طول کابل یا عملکرد کابل، کمک میکند. ویژگی SIM، مدیریت سوئيچ را سادهتر کرده و سرعت میبخشد. همچین، اجازه میدهد تا چندین سوئیچ در هر ایستگاه کاری که مرورگر وب را از طریق یک آدرس IP منحصر به فرد اجرا میکنند، پیکربندی، نظارت و نگهداری شوند. علاوه بر این، سری DES-3200 با نرمافزارD-View 6.0 دی لینک نیز کار میکند. D-View 6.0، یک نرمافزار برای مدیریت شبکه است که امکان مدیریت مرکزی ویژگیهای مهم شبکه را فراهم میکند. D-View 6.0 مجموعه مفیدی از ابزارها را برای مدیران شبکه که میخواهند پیکربندی سوئیچ، عملکرد و امنیت را به طور مداوم مدیریت کنند، ارائه میدهد.
ویژگیهای امنیتی
سری DES-3200 از کنترل دسترسی 802.1X مبتنی بر پورت یا MAC ،Guest VLAN، احراز هویت RADIUS و TACAS+ برای کنترل دسترسی به شبکه پشتیبانی میکند. قابلیت Binding IP-MAC-Port برای افزایش کنترل دسترسی کاربر، توسط مدیران بهکارگرفته میشود. با ویژگی DHCP Snooping که یک ویژگی امنیتی در لایه 2 است، پیامهای DHCP از منابع نامعتبر تشخیص داده شده و فیلتر میشود. این ویژگی، ترافیک غیرمجاز DHCP را کاهش میدهد. علاوه بر اینها، ویژگی ACL، امنیت شبکه و عملکرد سوئیچ را افزایش میدهد. این ویژگیها، نقش مهمی در حفظ امنیت شبکه ایفا میکنند.
عملکرد
سری DES-3200 از نسخه 802.1D-2004 و پروتکلهای STP 802.1w و 802.1s پشتیبانی میکند. STP برای انتقال و دریافت بستهها در صورت هرگونه خرابی سوئيچها در شبکه، بسیار کارآمد است. این سوئیچها، همچنین از 802.3ad Link Aggregation پشتیبانی میکنند که به شما این امکان را میدهد تا چندین پورت را بهصورت موازی گروهبندی کرده و یک پورت واحد ایجاد کنید و پهنای باند و دسترسی بهتر را فراهم کنید. برای کیفیت خدمات (QoS)، این سوئیچ از 802.1p پشتیبانی میکند. این استاندارد، مکانیزمی است که امکان طبقهبندی انتقال داده real time را به 8 سطح اولویت بندی شده در 4 صف فراهم میکند.
کنترل ترافیک و پهنای باند
ویژگی کنترل پهنای باند به مدیران شبکه اجازه میدهد تا سطح توان هر پورت را برای مدیریت پهنای باند مشخص کنند. سوئیچها، همچنین از ویژگی Broadcast Storm Control پشتیبانی میکنند که احتمال حمله ویروسی را در شبکه به حداقل میرساند. با استفاده از ویژگی Port Mirroring، سوئیچ به گونهای پیکربندی میشود که از ترافیکی که از پورت مشخصی عبور میکند، یک کپی به هر دستگاهی که به پورت متصل است، ارسال شود. در واقع، این ویژگی، به مدیران کمک میکند تا عملکرد سوئیچ را دنبال کرده و در صورت لزوم تغییر دهند و برای تحلیل ترافیک شبکه از آن استفاده میشود .Q-in-Q که با نام Stacking VLAN نیز شناخته می شود، یک راه حل قدرتمند و در عین حال ساده و مقرون به صرفه است که می تواند برای ایجاد چندین اتصال مجازی و دسترسی به چندین سرویس موجود در Metro-Ethernet استفاده شود.
ویژگیهای سختافزاری
برای console
برای Link/Act/Speed به ازای هر پورت
انتقال انرژی بر بستر اترنت (PoE)
عملکردهای عملیاتی
• FCC Class A, CE Class A, VCCI Class A, IC, C-Tick, BSMI
• CE, LVD, UL/cUL, CB, BSMI
• MEF 21, IPv6 Ready Phase 2
L3 Features
• IPv6 Neighbour Discovery (ND)
L2 Features
• Flow Control
o 802.3x Flow Control
o HOL Blocking Prevention
• Spanning Tree Protocols
o 802.1D STP
o 802.1w RSTP
o 802.1s MSTP
o BPDU Filtering
o Root Restriction
• Loopback Detection
• Link Aggregation (802.1ax and 802.3ad)
o DES-3200-10: Max. 5 groups,
8 por
ts per group
o DES-3200-18: Max. 9 groups,
8 ports per group
o DES-3200-28/28P: Max. 14 groups,
8 por
ts per group
o DES-3200-52/52P: Max. 26groups,
8 por
ts per group
• Port Mirroring
o Support 1 Mirroring group
o Support One-to-One, Many-to-One, Flow-based (ACL) mirroring
• Ethernet Ring Protection Switching (ERPS)
• L2 Protocol Tunneling (L2PT)
امنیت
• SSH v1,v2
• SSL v1/v2/v3
• Port Security
(up to 64 MAC addresses per port)
• Broadcast/Multicast/Unicast Storm Control
Security
• Traffic Segmentation
• IP-MAC-Port Binding
o ARP Inspection
o IP Inspection
o DHCP Snooping
• D-Link Safeguard Engine
• DHCP Server Screening
• DHCP client Filtering
• ARP Spoofing Prevention
• BPDU Attack Protection
• NetBIOS/NetBEUI Filtering2
• DoS attack Prevention
• L3 control Packet Filtering
مدیریت
• Web-based GUI (IPv4)2
• Command Line Interface (CLI)
• Telnet Server/ Client (Support IPv4)
• TFTP Client (IPv4/v6)
• FTP client (IPv4)
• Zmodem
• Command Logging
• SNMP v1/v2c/v3
• SNMP Traps
• System Log
• SMTP
• RMON v1(supports 1,2,3,9 groups)
• RMON v2 (support ProbeConfig group)
• LLDP (802.1ab)
• LLDP-MED
• BootP/DHCPClient
• DHCP Auto-Configuration
• DHCP Relay (IPv4)
• DHCP Relay Option 12
• DHCP Relay Option 82
• PPPoE Circult-ID Tag Insertion
• Dual Image
• Flash file system2
• CPU Monitoring
• Memory Monitoring
• Debug Command
• SNTP
• Password Recovery
• Password Encryption
• Microsoft® NLB
(Network Load Balancing) Support
• Ping (IPv4/v6)
• Traceroute
• Multiple IP Interface
نظر شما چیست؟