GS-4210-24T4S

PLANET GS-4210-24T4S và GS-4210-24T4SR là những bộ chuyển mạch Gigabit lý tưởng, mang lại lợi thế tiết kiệm chi phí cho mạng cục bộ và được sử dụng rộng rãi trong mạng văn phòng SMB. Chúng cung cấp các chức năng chuyển mạch và quản lý gói dữ liệu L2/L4 thông minh, giao diện người dùng web thân thiện và hoạt động ổn định . Bên cạnh khả năng quản lý IPv6/IPv4 phổ biến và các chức năng chuyển mạch L2/L4 phong phú, GS-4210-24T4S và GS-4210-24T4SR còn được trang bị tính năng không quạt và công nghệ xanh, mang đến môi trường mạng văn phòng yên tĩnh, tiết kiệm năng lượng, tốc độ cao và đáng tin cậy. 

GS-4210-24T4S và GS-4210-24T4SR được trang bị 24 cổng Gigabit Ethernet 10/100/1000BASE-T và 4 giao diện SFP 100/1000BASE-X bổ sung với hệ thống nguồn dự phòng AC hoặc AC+DC tích hợp. Chúng cung cấp giải pháp chuyển mạch mạng Gigabit có thể lắp trên giá đỡ, giá cả phải chăng, an toàn và đáng tin cậy cho các doanh nghiệp vừa và nhỏ (SMB) đang triển khai mạng hoặc yêu cầu bảo mật dữ liệu và quản lý lưu lượng mạng nâng cao.

Giải pháp mạng an ninh mạng để giảm thiểu rủi ro bảo mật

GS-4210-24T4S(R) hỗ trợ giao thức SSHv2 và TLS để cung cấp khả năng bảo vệ mạnh mẽ chống lại các mối đe dọa nâng cao. Thiết bị bao gồm một loạt các tính năng an ninh mạng như DHCP Snooping, IP Source Guard, Dynamic ARP Inspection Protection, kiểm soát truy cập mạng dựa trên cổng 802.1x , quản lý tài khoản người dùng RADIUS và TACACS+ , xác thực SNMPv3 , v.v., bổ sung cho giải pháp bảo mật toàn diện.

Vòng dự phòng, phục hồi nhanh cho các ứng dụng mạng quan trọng

GS-4210-24T4S(R) hỗ trợ công nghệ vòng dự phòng và có khả năng tự phục hồi mạnh mẽ, nhanh chóng để ngăn chặn gián đoạn và xâm nhập từ bên ngoài. Thiết bị tích hợp công nghệ ITU-T G.8032 ERPS (Ethernet Ring Protection Switching) tiên tiến , Giao thức Spanning Tree (802.1s MSTP) vào mạng của khách hàng để nâng cao độ tin cậy và thời gian hoạt động của hệ thống trong nhiều môi trường khác nhau.

Nguồn điện AC/DC dự phòng đảm bảo hoạt động liên tục

GS-4210-24T4SR được trang bị đặc biệt một bộ nguồn AC 100~240V và một bộ nguồn DC 36~72V, cung cấp nguồn dự phòng đáng tin cậy và có khả năng mở rộng. Hệ thống nguồn liên tục được thiết kế đặc biệt để đáp ứng nhu cầu của các cơ sở công nghệ cao đòi hỏi tính toàn vẹn nguồn điện cao nhất. Với bộ nguồn DC 36~72V, GS-4210-24T4SR có thể hoạt động như một thiết bị viễn thông có thể đặt trong phòng điện tử.

Quản lý ngăn xếp kép IPv6/IPv4

Hỗ trợ cả giao thức IPv6 và IPv4, GS-4210-24T4S và GS-4210-24T4SR giúp các doanh nghiệp vừa và nhỏ bước vào kỷ nguyên IPv6 với mức đầu tư thấp nhất vì cơ sở hạ tầng mạng của họ không cần phải thay thế hoặc đại tu nếu mạng biên IPv6 FTTx được thiết lập. 

Các tính năng mạnh mẽ của Lớp 2

GS-4210-24T4S và GS-4210-24T4SR có thể được lập trình cho các chức năng quản lý chuyển mạch nâng cao như tổng hợp liên kết cổng động, VLAN 802.1Q và VLAN Q-in-Q, giao thức Multiple Spanning Tree (MSTP) , bảo vệ vòng lặp và BPDU, theo dõi IGMP và theo dõi MLD . Thông qua tổng hợp liên kết, GS-4210-24T4S và GS-4210-24T4SR cho phép vận hành một trunk tốc độ cao kết hợp với nhiều cổng và cũng hỗ trợ chuyển đổi dự phòng. Ngoài ra, Giao thức Khám phá Lớp Liên kết (LLDP) là giao thức Lớp 2 được tích hợp để giúp khám phá thông tin cơ bản về các thiết bị lân cận trên miền quảng bá cục bộ.

Kiểm soát giao thông hiệu quả

GS-4210-24T4S và GS-4210-24T4SR được trang bị các tính năng QoS mạnh mẽ và khả năng quản lý lưu lượng hiệu quả để nâng cao dịch vụ cho các giải pháp dữ liệu, thoại và video cấp doanh nghiệp. Các chức năng bao gồm kiểm soát bão phát sóng/phát đa hướng, kiểm soát băng thông trên mỗi cổng, ưu tiên QoS IP DSCP và đánh dấu lại. Chúng đảm bảo hiệu suất tốt nhất cho VoIP và truyền phát video, đồng thời cho phép doanh nghiệp tận dụng tối đa tài nguyên mạng hạn chế.

Bảo mật mạnh mẽ

PLANET GS-4210-24T4S và GS-4210-24T4SR cung cấp Danh sách Kiểm soát Truy cập (ACL) IPv4/IPv6 Lớp 2 đến Lớp 4 toàn diện để tăng cường bảo mật cho thiết bị biên. Chúng có thể được sử dụng để hạn chế truy cập mạng bằng cách từ chối các gói tin dựa trên địa chỉ IP nguồn và đích, cổng TCP/UDP hoặc các ứng dụng mạng thông thường được xác định. Cơ chế bảo vệ của chúng cũng bao gồm xác thực người dùng và thiết bị dựa trên cổng 802.1X , có thể được triển khai với RADIUS và TACACS+ để đảm bảo bảo mật cấp cổng và chặn người dùng bất hợp pháp. Với chức năng cổng được bảo vệ , giao tiếp giữa các cổng biên có thể bị ngăn chặn để đảm bảo quyền riêng tư của người dùng. Hơn nữa, chức năng bảo mật cổng cho phép giới hạn số lượng thiết bị mạng trên một cổng nhất định. 

Quản lý thân thiện và an toàn 

Để quản lý hiệu quả, GS-4210-24T4S và GS-4210-24T4SR được trang bị giao diện quản lý web , Telnet và SNMP . 

• Với giao diện quản lý dựa trên Web tích hợp , GS-4210-24T4S và GS-4210-24T4SR cung cấp tiện ích quản lý và cấu hình dễ sử dụng, độc lập với nền tảng.
• Đối với việc quản lý bằng văn bản , có thể truy cập các thiết bị chuyển mạch thông qua Telnet và cổng điều khiển.
• Bằng cách hỗ trợ SNMP tiêu chuẩn, các thiết bị chuyển mạch có thể được quản lý thông qua bất kỳ phần mềm quản lý tiêu chuẩn nào 

Hơn nữa, GS-4210-24T4S và GS-4210-24T4SR cung cấp khả năng quản lý từ xa an toàn bằng cách hỗ trợ các kết nối SSHv2, TLSv1.2 và SNMP v3 giúp mã hóa nội dung gói tin tại mỗi phiên.

Giải pháp mở rộng linh hoạt và đường dài

GS-4210-24T4S và GS-4210-24T4SR cung cấp thêm 4 giao diện Gigabit SFP hỗ trợ bộ thu phát quang 100BASE-FX/1000BASE-SX/LX SFP (cắm được ở dạng nhỏ gọn) để kết nối lên switch xương sống và trung tâm giám sát ở khoảng cách xa. Khoảng cách có thể được mở rộng từ 550 mét đến 2 km (sợi quang đa mode) và lên đến hơn 10/20/40/60/80/120 km (sợi quang đơn mode hoặc sợi quang WDM). Chúng rất phù hợp cho các ứng dụng trong trung tâm dữ liệu và hệ thống phân phối của doanh nghiệp.

Thiết kế không quạt

Áp dụng quy trình chip mới nhất và công nghệ xanh, GS-4210-24T4S và GS-4210-24T4SR giảm đáng kể mức tiêu thụ điện năng nhờ thiết kế không quạt và không gây tiếng ồn kết hợp với bộ làm mát hiệu quả. Nhờ đó, GS-4210-24T4S và GS-4210-24T4SR có thể hoạt động ổn định và êm ái trong mọi môi trường mà không ảnh hưởng đến hiệu suất.

Bộ phận/Bảo mật biên và Chuyển mạch QoS

GS-4210-24T4S và GS-4210-24T4SR kết nối tối đa 24 máy trạm tốc độ cao trong môi trường Ethernet, trong đó bốn giao diện SFP mini-GBIC cung cấp kết nối uplink đến mạng trục chính của phòng ban. Hơn nữa, các thiết bị chuyển mạch này cung cấp kết nối mạng trục chính 56Gbps và băng thông cao. GS-4210-24T4S và GS-4210-24T4SR cải thiện hiệu suất mạng và bảo vệ máy khách mạng nhờ các tính năng mạnh mẽ:

• Quản lý IPv6/IPv4
• Bảo mật từ lớp 2 đến lớp 4
• Chất lượng dịch vụ
• Bảo mật xác thực truy cập mạng dựa trên cổng 802.1x và dựa trên MAC
• Theo dõi IGMP đa hướng

Chức năng tiên tiến của GS-4210-24T4S và GS-4210-24T4SR loại bỏ các vấn đề truyền thống liên quan đến việc sử dụng Ethernet. Người dùng có thể được phân tách với chức năng VLAN tiên tiến để tăng cường bảo mật. Điều này khiến GS-4210-24T4S và GS-4210-24T4SR trở thành một trong những giải pháp chuyển mạch tốt nhất và tiết kiệm chi phí nhất cho các doanh nghiệp vừa và nhỏ.

Bộ chuyển mạch Backbone/Server Farm hiệu suất cao

Thiết bị hỗ trợ Gigabit Ethernet đã trở thành thiết bị cơ bản của doanh nghiệp và máy chủ mạng. Với cấu trúc chuyển mạch non-blocking lên đến 56Gbps, GS-4210-24T4S và GS-4210-24T4SR có thể dễ dàng cung cấp mạng Gigabit Ethernet băng thông cao cục bộ cho mạng xương sống của doanh nghiệp hoặc viễn thông. Với chức năng trunking cổng, một đường truyền 16 GB được cung cấp để kết nối với mạng xương sống nếu cần. Sản phẩm lý tưởng để sử dụng như một switch server farm kết nối với máy chủ. GS-4210-24T4S và GS-4210-24T4SR có thể cung cấp đường truyền uplink đến mạng biên thông qua các mô-đun Gigabit Ethernet LX/SX SFP với hai cổng SFP.

Ứng dụng FTTX/MAN

GS-4210-24T4S và GS-4210-24T4SR áp dụng công nghệ VLAN thẻ kép (Q-in-Q) để cung cấp chi phí vận hành thấp và dễ dàng cho các nhà cung cấp dịch vụ truyền tải lưu lượng cho nhiều khách hàng trên mạng của họ. Thiết bị này được trang bị SNMP v3 và Nhóm RMON. Cấu trúc bảo mật SNMPv3 bao gồm các mô hình bảo mật, mỗi mô hình có mức độ bảo mật riêng. Với hai khe cắm SFP tốc độ kép tích hợp, khoảng cách triển khai của GS-4210-24T4S và GS-4210-24T4SR có thể được mở rộng lên đến 120 km (sợi quang đơn mode), mang đến dịch vụ biên hiệu suất cao cho các giải pháp FTTx. 

Để xây dựng giải pháp mạng FTTH (Fiber to the Home) hoặc FTTC (Fiber to the Curb) cho các nhà cung cấp dịch vụ Internet (ISP) và FTTB (Fiber to the Building) cho doanh nghiệp, khách hàng có thể tùy chọn khoảng cách kết nối của bộ thu phát SFP và Bidi (WDM). Về bảo mật và các ứng dụng đa dạng, 24 cổng Gigabit của GS-4210-24T4S và GS-4210-24T4SR có thể được cấu hình với cài đặt VLAN và kết nối đến các đơn vị, văn phòng, tầng, nhà và phòng ban khác nhau. 

Cổng vật lý

• 24 cổng 10/100/1000BASE-T Gigabit RJ45 đồng
• 4 khe cắm mini-GBIC/SFP 100/1000BASE-X
• Giao diện điều khiển RJ45 để quản lý và thiết lập cơ bản cho bộ chuyển mạch
• Nút đặt lại về mặc định của nhà sản xuất hệ thống

Chuyển đổi

• Chế độ 10/100Mbps, bán song công/toàn phần cứng và chế độ song công 1000Mbps toàn phần, kiểm soát luồng và tự động thương lượng, và tự động MDI/MDI-X
• Có chế độ Lưu trữ và Chuyển tiếp với tốc độ lọc và chuyển tiếp theo tốc độ dây
• Kiểm soát lưu lượng IEEE 802.3x cho hoạt động song công toàn phần và áp suất ngược cho hoạt động bán song công
• Khung jumbo 10K
• Tự động học địa chỉ và địa chỉ cũ
• Hỗ trợ giao thức CSMA/CD

Tính năng của Lớp 2

• Ngăn ngừa mất gói tin bằng áp suất ngược (bán song công) và điều khiển luồng khung tạm dừng IEEE 802.3x (toàn song công)
• Kiến trúc Store and Forward hiệu suất cao, kiểm soát bão phát sóng, lọc runt/CRC loại bỏ các gói tin lỗi để tối ưu hóa băng thông mạng
• Hỗ trợ VLAN
  • VLAN gắn thẻ IEEE 802.1Q
  • Hỗ trợ Cầu nối nhà cung cấp (VLAN Q-in-Q) (IEEE 802.1ad)
  • Giao thức VLAN
  • VLAN thoại
  • VLAN riêng tư
  • VLAN quản lý
  • GVRP
• Hỗ trợ giao thức Spanning Tree
  • STP (Giao thức cây mở rộng)
  • RSTP (Giao thức cây mở rộng nhanh)
  • MSTP (Giao thức cây mở rộng đa)
  • STP BPDU Guard, BPDU Filtering và BPDU Forwarding
• Hỗ trợ tổng hợp liên kết
  • Giao thức điều khiển tổng hợp liên kết IEEE 802.3ad (LACP)
  • Cisco ether-channel (Trunk tĩnh)
  • Tối đa 8 nhóm trunk, tối đa 8 cổng cho mỗi nhóm trunk 
• Cung cấp cổng phản chiếu (nhiều-đến-1)
• Bảo vệ vòng lặp để tránh vòng lặp phát sóng
• Hỗ trợ ERPS (Chuyển mạch bảo vệ vòng Ethernet)

Chất lượng dịch vụ

• Giới hạn tốc độ vào/ra cho mỗi cổng kiểm soát băng thông
  • Hỗ trợ kiểm soát bão
  • Phát sóng/Không xác định-Đơn hướng/Không xác định-Đa hướng
• Phân loại giao thông
  • IEEE 802.1p CoS
  • Thứ tự ưu tiên TOS/DSCP/IP của các gói tin IPv4/IPv6
• Chính sách CoS ưu tiên nghiêm ngặt và Weighted Round Robin (WRR)

Đa hướng

• Hỗ trợ theo dõi IPv4 IGMP v2 và v3
• Hỗ trợ theo dõi IPv6 MLD v1, v2
• Hỗ trợ chế độ truy vấn IGMP
• Lọc cổng theo dõi IGMP
• Lọc cổng theo dõi MLD

Bảo vệ

• Xác thực
  • Xác thực truy cập mạng dựa trên cổng IEEE 802.1X
  • Máy khách RADIUS tích hợp để hợp tác với máy chủ RADIUS
  • Tùy chọn DHCP 82
  • Xác thực quyền truy cập người dùng đăng nhập RADIUS/TACACS+
• Danh sách kiểm soát truy cập
  • ACL dựa trên IP IPv4/IPv6
  • ACE dựa trên IP IPv4/IPv6
  • ACL dựa trên MAC
  • ACE dựa trên MAC
• Bảo mật MAC
  • MAC tĩnh
  • Lọc MAC
• Bảo mật cổng để lọc các mục nhập địa chỉ MAC nguồn
• DHCP Snooping để lọc các tin nhắn DHCP không đáng tin cậy
• Kiểm tra ARP động loại bỏ các gói ARP có liên kết địa chỉ MAC với địa chỉ IP không hợp lệ
• IP Source Guard ngăn chặn các cuộc tấn công giả mạo IP
• Phòng chống tấn công DoS

Sự quản lý

• Quản lý ngăn xếp kép IPv4 và IPv6
• Giao diện quản lý chuyển mạch
  • Quản lý chuyển mạch web 
  • Giao diện dòng lệnh Console/Telnet
  • Quản lý chuyển mạch SNMP v1 và v2c
  • Truy cập an toàn SSHv2, TLSv1.2 và SNMP v3
• Quản lý SNMP
  • Bốn nhóm RMON (lịch sử, thống kê, báo động và sự kiện) 
  • Bẫy SNMP cho thông báo giao diện Link Up và Link Down
• Kiểm soát mức độ đặc quyền của người dùng
• Máy khách Giao thức truyền tệp tầm thường (TFTP) tích hợp
• BOOTP và DHCP để gán địa chỉ IP
• Bảo trì hệ thống
  • Tải lên/tải xuống chương trình cơ sở qua HTTP/TFTP
  • Cấu hình tải lên/tải xuống thông qua giao diện Web
  • Hình ảnh kép
  • Nút đặt lại phần cứng để khởi động lại hệ thống hoặc đặt lại về mặc định gốc
• Giao thức thời gian mạng SNTP
• Chẩn đoán mạng
  • Ping từ xa ICMPv6/ICMPv4
  • Chẩn đoán cáp
• Giao thức khám phá lớp liên kết (LLDP) và LLDP-MED
• Ghi nhật ký tin nhắn sự kiện vào máy chủ Syslog từ xa
• Tiện ích khám phá thông minh PLANET để quản lý triển khai
• Hệ thống PLANET NMS và CloudViewer để quản lý triển khai

Hệ thống nguồn dự phòng (GS-4210-24T4SR)

• Nguồn điện kép dự phòng 100~240V AC/36-72V DC
• Bảo vệ mất điện dự phòng chủ động-chủ động
• Sao lưu sự cố mất điện thảm khốc trên một nguồn cung cấp
• Khả năng chịu lỗi và phục hồi