GS-4210-48P4S

PLANET GS-4210-48P4S là bộ chuyển mạch Gigabit Ethernet được quản lý PoE+ mật độ cao, tối ưu hóa chi phí, tích hợp các chức năng PoE thông minh của PLANET nhằm cải thiện tính khả dụng của các ứng dụng kinh doanh quan trọng. Thiết bị cung cấp khả năng quản lý IPv6/IPv4 dual stack và bộ chuyển mạch Gigabit L2/L4 tích hợp, cùng với 48 cổng 10/100/1000BASE-T với công suất PoE+ 802.3at 36 watt và 4 khe cắm Gigabit SFP bổ sung . Với tổng công suất lên đến 600 watt cho các loại ứng dụng PoE khác nhau, thiết bị mang đến giải pháp mạng Power over Ethernet nhanh chóng, an toàn và tiết kiệm chi phí cho các doanh nghiệp vừa và nhỏ.

Mạng VoIP cao cấp cho triển khai quy mô vừa và lớn

GS-4210-48P4S sở hữu 48 cổng PoE+ IEEE 802.3at, cấu trúc chuyển mạch 104Gbps và chức năng QoS tiên tiến, giúp triển khai mạng VoIP hoặc mạng không dây quy mô vừa và lớn với tổng chi phí thấp. Một GS-4210-48P4S có thể cấp nguồn cho 48 điện thoại VoIP PoE và truyền giọng nói HD (độ nét cao) đến mạng VoIP với mức độ ưu tiên cao, mang lại chất lượng giọng nói cao hơn và giao tiếp rõ ràng hơn. Từ nay, khách hàng chỉ cần ít thiết bị GS-4210-48P4S hơn trước để đạt được mục tiêu tiết kiệm chi phí, nhờ đó tiết kiệm thời gian thiết lập và nguồn nhân lực.

Giải pháp mạng an ninh mạng để giảm thiểu rủi ro bảo mật

Tính năng an ninh mạng được tích hợp để bảo vệ việc quản lý thiết bị chuyển mạch trong mạng quan trọng hầu như không cần bất kỳ nỗ lực hay chi phí cài đặt nào. Cả giao thức SSHv2 và TLSv1.2 đều được sử dụng để cung cấp khả năng bảo vệ mạnh mẽ chống lại các mối đe dọa nâng cao. Giờ đây, quản trị viên mạng có thể xây dựng mạng doanh nghiệp an toàn cao với thời gian và công sức ít hơn đáng kể so với trước đây.

Vòng dự phòng, phục hồi nhanh cho các ứng dụng mạng quan trọng

GS-4210-48P4S hỗ trợ công nghệ vòng dự phòng và có khả năng tự phục hồi mạnh mẽ, nhanh chóng để ngăn chặn gián đoạn và xâm nhập từ bên ngoài. Thiết bị tích hợp công nghệ ITU-T G.8032 ERPS (Ethernet Ring Protection Switching) tiên tiến và Giao thức Spanning Tree (802.1w RSTP) vào mạng của khách hàng để nâng cao độ tin cậy và thời gian hoạt động của hệ thống trong nhiều môi trường khác nhau. 

Chức năng PoE độc đáo tích hợp để quản lý thiết bị được cấp nguồn

Vì là thiết bị chuyển mạch PoE được quản lý dành cho mạng giám sát, không dây và VoIP nên GS-4210-48P4S có các chức năng quản lý PoE đặc biệt sau:

• Kiểm tra PD Alive
• Tái chế điện theo lịch trình 
• Lịch trình PoE
• Giám sát sử dụng PoE
• Mở rộng PoE

Lịch trình PoE để tiết kiệm năng lượng

Theo xu hướng tiết kiệm năng lượng trên toàn thế giới và góp phần bảo vệ môi trường, GS-4210-48P4S có thể kiểm soát nguồn điện hiệu quả bên cạnh khả năng cung cấp công suất cao. Chức năng ” Lập lịch PoE ” cho phép bạn bật hoặc tắt cấp nguồn PoE cho từng cổng PoE trong các khoảng thời gian quy định, một tính năng mạnh mẽ giúp các doanh nghiệp vừa và nhỏ (SMB) hoặc doanh nghiệp tiết kiệm điện năng và chi phí. Tính năng này cũng tăng cường bảo mật bằng cách tắt các thiết bị nguồn không nên sử dụng ngoài giờ làm việc.

Kiểm tra thiết bị thông minh đang hoạt động

GS-4210-48P4S có thể được cấu hình để theo dõi trạng thái PD (thiết bị được cấp nguồn) được kết nối theo thời gian thực thông qua lệnh ping. Khi PD ngừng hoạt động và không phản hồi, GS-4210-48P4S sẽ tiếp tục cấp nguồn cho cổng PoE và đưa PD hoạt động trở lại. Điều này sẽ cải thiện đáng kể độ tin cậy của mạng thông qua việc cổng PoE đặt lại nguồn điện cho PD và giảm bớt gánh nặng quản lý cho quản trị viên.

Tái chế điện theo lịch trình

GS-4210-48P4S cho phép mỗi camera IP PoE hoặc điểm truy cập không dây PoE được kết nối khởi động lại vào thời điểm cụ thể mỗi tuần để tránh camera IP hoặc AP bị sập.

Mở rộng khoảng cách truyền dữ liệu Ethernet và nguồn PoE+ 802.3at

Ở chế độ hoạt động ” Mở rộng “, GS-4210-48P4S hoạt động trên từng cổng với tốc độ song công 10Mbps, nhưng có thể hỗ trợ công suất PoE 36 watt trên khoảng cách lên đến 250 mét, vượt qua giới hạn 100 mét của cáp Ethernet UTP. Với tính năng hoàn toàn mới này, GS-4210-48P4S cung cấp một giải pháp bổ sung cho việc mở rộng khoảng cách PoE 802.3at/af, giúp tiết kiệm chi phí lắp đặt cáp Ethernet.

Quản lý ngăn xếp kép IPv6/IPv4

Hỗ trợ cả giao thức IPv6 và IPv4, GS-4210-48P4S giúp các doanh nghiệp vừa và nhỏ bước vào kỷ nguyên IPv6 với mức đầu tư thấp nhất vì cơ sở hạ tầng mạng không cần phải thay thế hoặc đại tu nếu mạng IPv6 được thiết lập. 

Các tính năng mạnh mẽ của Lớp 2

GS-4210-48P4S có thể được lập trình cho các chức năng quản lý chuyển mạch nâng cao như tổng hợp liên kết cổng động, VLAN 802.1Q và VLAN Q-in-Q , giao thức cây đa nhịp (MSTP) , bảo vệ vòng lặp và BPDU , theo dõi IGMP và theo dõi MLD . Thông qua tổng hợp liên kết, GS-4210-48P4S cho phép vận hành một trunk tốc độ cao kết hợp với nhiều cổng và cũng hỗ trợ chuyển đổi dự phòng. Ngoài ra, Giao thức Khám phá Lớp Liên kết (LLDP) là giao thức Lớp 2 được tích hợp để giúp khám phá thông tin cơ bản về các thiết bị lân cận trên miền quảng bá cục bộ.

Kiểm soát giao thông hiệu quả

GS-4210-48P4S được trang bị các tính năng QoS mạnh mẽ và khả năng quản lý lưu lượng hiệu quả để nâng cao dịch vụ cho các giải pháp dữ liệu, thoại và video cấp doanh nghiệp. Các chức năng bao gồm kiểm soát bão phát sóng/phát đa hướng , kiểm soát băng thông trên mỗi cổng , ưu tiên và đánh dấu QoS IP DSCP. Thiết bị đảm bảo hiệu suất tốt nhất cho truyền tải VoIP và video, đồng thời cho phép doanh nghiệp tận dụng tối đa tài nguyên mạng hạn chế.

Bảo mật mạnh mẽ

GS-4210-48P4S cung cấp Danh sách Kiểm soát Truy cập (ACL) toàn diện từ Lớp 2 đến Lớp 4 để tăng cường bảo mật cho thiết bị biên. Thiết bị có thể được sử dụng để hạn chế truy cập mạng bằng cách từ chối các gói tin dựa trên địa chỉ IP nguồn và đích, cổng TCP/UDP hoặc các ứng dụng mạng thông thường được xác định. Cơ chế bảo vệ của thiết bị cũng bao gồm xác thực người dùng dựa trên Cổng 802.1x. Với chức năng VLAN riêng tư, giao tiếp giữa các cổng biên có thể được ngăn chặn để đảm bảo quyền riêng tư của người dùng.

Bảo vệ mạng IP nâng cao

GS-4210-48P4S cũng cung cấp các chức năng DHCP Snooping , IP Source Guard và Dynamic ARP Inspection để ngăn chặn tấn công IP snooping và loại bỏ các gói ARP có địa chỉ MAC không hợp lệ. Quản trị viên mạng giờ đây có thể xây dựng mạng doanh nghiệp bảo mật cao với thời gian và công sức ít hơn đáng kể so với trước đây.

Quản lý hiệu quả 

Để quản lý hiệu quả, GS-4210-48P4S được trang bị giao diện quản lý dòng lệnh, Web và SNMP.

• Với giao diện quản lý dựa trên Web tích hợp , GS-4210-48P4S cung cấp tiện ích quản lý và cấu hình dễ sử dụng, độc lập với nền tảng.
• Đối với quản lý bằng văn bản , có thể truy cập thông qua Telnet và cổng console.
• Bằng cách hỗ trợ giao thức SNMP chuẩn, thiết bị chuyển mạch có thể được quản lý thông qua bất kỳ phần mềm quản lý nào dựa trên SNMP.

Giải pháp quản lý từ xa

Hệ thống Quản lý Mạng Toàn diện (UNI-NMS) và ứng dụng CloudViewer/CloudViewerPro của PLANET hỗ trợ đội ngũ CNTT bằng cách quản lý từ xa tất cả các thiết bị mạng và giám sát trạng thái hoạt động của các thiết bị PD. Do đó, chúng được thiết kế cho cả doanh nghiệp và ngành công nghiệp, nơi việc triển khai các thiết bị PD có thể được thực hiện từ xa tối đa, mà không cần phải đến tận nơi khi phát hiện lỗi hoặc sự cố. Với ứng dụng UNI-NMS hoặc CloudViewer/CloudViewerPro, giờ đây mọi loại hình doanh nghiệp đều có thể được quản lý nhanh chóng và hiệu quả từ một nền tảng.

Giải pháp linh hoạt và mở rộng

Bốn khe cắm mini-GBIC tích hợp trong GS-4210-48P4S hỗ trợ tính năng tự động phát hiện SFP và tốc độ kép nhờ các bộ thu phát quang SFP (Small Form-factor Pluggable) 100BASE-FX và 1000BASE-SX/LX (Small Form-factor Pluggable) để kết nối lên switch xương sống và trung tâm giám sát ở khoảng cách xa. Khoảng cách có thể được mở rộng từ 550 mét đến 2 km (sợi đa mode) và lên đến hơn 10/20/40/60/80/120 km (sợi đơn mode hoặc sợi WDM). Chúng rất phù hợp cho các ứng dụng trong trung tâm dữ liệu doanh nghiệp và hệ thống phân phối.

Cơ chế chẩn đoán SFP thông minh

GS-4210-48P4S hỗ trợ chức năng SFP-DDM ( Digital Diagnostic Monitor ) có thể dễ dàng theo dõi các thông số thời gian thực của SFP cho quản trị viên mạng, chẳng hạn như công suất đầu ra quang, công suất đầu vào quang, nhiệt độ, dòng điện phân cực laser và điện áp cung cấp bộ thu phát.

ITU-T G.8032 ERPS với Hệ thống giám sát IP PoE cho các doanh nghiệp vừa và nhỏ/Nhóm làm việc

GS-4210-48P4S sở hữu khả năng tự phục hồi nhanh chóng, mạnh mẽ, giúp ngăn chặn gián đoạn và xâm nhập từ bên ngoài. Thiết bị tích hợp công nghệ ITU-T G.8032 ERPS (Ethernet Ring Protection Switching) vào mạng tự động hóa của khách hàng để nâng cao độ tin cậy và thời gian hoạt động của hệ thống. Áp dụng chuẩn IEEE 802.3at Power over Ethernet, GS-4210-48P4S có thể kết nối trực tiếp với bất kỳ node đầu cuối nào theo chuẩn IEEE 802.3at như camera mạng PTZ (pan, tilt, zoom) và camera speed dome. GS-4210-48P4S có thể dễ dàng xây dựng một hệ thống nguồn điện để điều khiển tập trung hệ thống AP không dây, camera IP và VoIP cho các doanh nghiệp vừa và nhỏ (SMB) và các nhóm làm việc trong các doanh nghiệp có cơ sở hạ tầng mạng khả dụng cao.

Mật độ mạng giám sát IP cao

Cung cấp tới 48 giao diện nguồn PoE+ trên dòng và 4 giao diện SFP 100/1000BASE-X, GS-4210-48P4S có thể dễ dàng xây dựng hệ thống camera IP, nơi nguồn điện có thể được điều khiển tập trung. GS-4210-48P4S có thể hoạt động với NVR 8/16/32 kênh và phần mềm giám sát để thực hiện giám sát an ninh toàn diện. Ví dụ, một GS-4210-48P4S có thể được kết hợp với một NVR 32 kênh và một NVR 8 kênh, có tính năng video và âm thanh thời gian thực, xem trực tiếp và phát lại. Mỗi cổng PoE của nó có thể được liên kết với một camera IP PoE để người quản trị có thể quản lý tập trung và hiệu quả hệ thống giám sát tại một địa điểm. Hơn nữa, 4 giao diện SFP 100/1000BASE-X của nó cũng cung cấp kết nối cáp quang linh hoạt để liên kết lên các nhóm máy chủ công cộng.

Cổng vật lý

• 48 cổng đồng 10/100/1000BASE-T Gigabit RJ45 với chức năng cấp nguồn PoE IEEE 802.3at/af 48 cổng
• 4 khe cắm mini-GBIC/SFP 100/1000BASE-X
• Nút đặt lại về mặc định của nhà sản xuất và khởi động lại hệ thống

Chuyển đổi

• Chế độ 10/100Mbps, bán song công/toàn phần cứng và chế độ song công 1000Mbps toàn phần, kiểm soát luồng và tự động thương lượng, và tự động MDI/MDI-X
• Có chế độ Lưu trữ và Chuyển tiếp với tốc độ lọc và chuyển tiếp theo tốc độ dây
• Kiểm soát lưu lượng IEEE 802.3x cho hoạt động song công toàn phần và áp suất ngược cho hoạt động bán song công
• Khung jumbo 10K
• Tự động học địa chỉ và địa chỉ cũ
• Hỗ trợ giao thức CSMA/CD

Cấp nguồn qua Ethernet

• Tuân thủ IEEE 802.3at Power over Ethernet Plus, PSE cuối
• Tương thích ngược với IEEE 802.3af Cấp nguồn qua Ethernet
• Hỗ trợ tối đa 48 cổng thiết bị IEEE 802.3af/802.3at
• Hỗ trợ nguồn PoE lên đến 36 watt cho mỗi cổng PoE
• Tự động phát hiện thiết bị được cấp nguồn (PD)
• Bảo vệ mạch ngăn ngừa nhiễu nguồn giữa các cổng
• Cấp nguồn từ xa lên đến 100 mét ở chế độ tiêu chuẩn và 250 mét ở chế độ mở rộng
• Quản lý PoE
  • Bật/tắt chức năng PoE cho mỗi cổng
  • Ưu tiên cấp nguồn cho cổng PoE
  • Giới hạn nguồn điện cho mỗi cổng PoE
  • Phát hiện phân loại PD
  • PD kiểm tra còn sống
  • Lịch trình PoE

Tính năng của Lớp 2

• Ngăn ngừa mất gói tin bằng áp suất ngược (bán song công) và điều khiển luồng khung tạm dừng IEEE 802.3x (toàn song công)
• Kiến trúc Store and Forward hiệu suất cao, kiểm soát bão phát sóng, lọc runt/CRC giúp loại bỏ các gói tin lỗi để tối ưu hóa băng thông mạng
• Hỗ trợ VLAN
  • VLAN gắn thẻ IEEE 802.1Q
  • Hỗ trợ Cầu nối nhà cung cấp (VLAN Q-in-Q) (IEEE 802.1ad)
  • Giao thức VLAN
  • VLAN riêng (Cổng được bảo vệ)
  • VLAN thoại
  • VLAN quản lý
  • GVRP
• Hỗ trợ giao thức Spanning Tree
  • STP (Giao thức cây mở rộng)
  • RSTP (Giao thức cây mở rộng nhanh)
  • MSTP (Giao thức cây mở rộng đa)
  • STP BPDU Guard, lọc BPDU và chuyển tiếp BPDU
• Hỗ trợ tổng hợp liên kết
  • Giao thức điều khiển tổng hợp liên kết IEEE 802.3ad (LACP)
  • Cisco ether-channel (đường truyền tĩnh)
• Cung cấp cổng phản chiếu (nhiều-đến-1)
• Bảo vệ vòng lặp để tránh vòng lặp phát sóng
• Hỗ trợ ERPS (Chuyển mạch bảo vệ vòng Ethernet)

Chất lượng dịch vụ

• Giới hạn tốc độ vào và ra cho mỗi cổng kiểm soát băng thông
• Hỗ trợ kiểm soát bão
  • Phát sóng/Đơn hướng không xác định/Đa hướng không xác định
• Phân loại giao thông
  • IEEE 802.1p CoS
  • Thứ tự ưu tiên TOS/DSCP/IP của các gói tin IPv4/IPv6
• Chính sách CoS ưu tiên nghiêm ngặt và Weighted Round Robin (WRR)

Đa hướng

• Hỗ trợ theo dõi IPv4 IGMP v2, v3
• Hỗ trợ theo dõi IPv6 MLD v1, v2
• Hỗ trợ chế độ truy vấn IGMP
• Lọc cổng theo dõi IGMP
• Lọc cổng theo dõi MLD

Bảo vệ

• Xác thực
  • Xác thực truy cập mạng dựa trên cổng IEEE 802.1X
  • Máy khách RADIUS tích hợp để hợp tác với máy chủ RADIUS
  • Xác thực quyền truy cập người dùng đăng nhập RADIUS/TACACS+
• Danh sách kiểm soát truy cập
  • ACL dựa trên IP IPv4/IPv6
  • ACL dựa trên MAC
• Bảo mật MAC
  • MAC tĩnh
  • Lọc MAC
• Bảo mật cổng để lọc các mục nhập địa chỉ MAC nguồn
• DHCP snooping để lọc các tin nhắn DHCP không đáng tin cậy
• Kiểm tra ARP động loại bỏ các gói ARP có liên kết địa chỉ MAC với địa chỉ IP không hợp lệ
• Bảo vệ nguồn IP ngăn chặn các cuộc tấn công giả mạo IP
• Phòng chống tấn công DoS

Sự quản lý

• Quản lý ngăn xếp kép IPv4 và IPv6
• Giao diện quản lý chuyển mạch
  • Quản lý chuyển mạch web 
  • Giao diện dòng lệnh Console/Telnet 
  • Quản lý chuyển mạch SNMP v1 và v2c
  • Truy cập an toàn SSHv2, TLSv1.2 và SNMP v3
• Quản lý SNMP
  • Bốn nhóm RMON (lịch sử, thống kê, báo động và sự kiện) 
  • Bẫy SNMP để thông báo kết nối giao diện lên và kết nối xuống
• Máy khách Giao thức truyền tệp tầm thường (TFTP) tích hợp
• BOOTP và DHCP để gán địa chỉ IP
• Bảo trì hệ thống
  • Tải lên/tải xuống chương trình cơ sở qua HTTP/TFTP
  • Tải lên/tải xuống cấu hình thông qua HTTP/TFTP
  • Hình ảnh kép
  • Nút đặt lại phần cứng để khởi động lại hệ thống hoặc đặt lại về mặc định gốc
• Giao thức thời gian mạng SNTP
• Chẩn đoán mạng
  • Ping từ xa ICMPv6/ICMPv4
  • Chẩn đoán cáp
• Giao thức khám phá lớp liên kết (LLDP) và LLDP-MED
• Ghi nhật ký tin nhắn sự kiện vào máy chủ Syslog từ xa
• Tiện ích khám phá thông minh PLANET để quản lý triển khai
• Hệ thống PLANET NMS và CloudViewer để quản lý triển khai