GS-5220-8UP2T2X

PLANET GS-5220-8UP2T2X hỗ trợ cả giao thức I Pv4 và IPv6 , định tuyến động và tĩnh OSPFv2 lớp 3 , cung cấp 8 cổng 10/100/1000BASE-T với công suất PoE++ 802.3bt 95 watt , 2 cổng đồng Gigabit bổ sung và 2 khe cắm quang BASE-X SFP+ 1/2.5/10 Gigabit bổ sung . Mỗi cổng Gigabit cung cấp 95 watt công suất, với tổng công suất lên đến 240 watt cho các loại ứng dụng PoE khác nhau đang được sử dụng. Thiết bị cung cấp giải pháp mạng Power over Ethernet nhanh chóng, an toàn và tiết kiệm chi phí cho hệ thống giám sát an ninh IP dành cho doanh nghiệp nhỏ và doanh nghiệp lớn.

Công suất 95 Watt trên cáp UTP 4 cặp

Áp dụng tiêu chuẩn IEEE 802.3bt, thay vì cấp nguồn qua cáp UTP xoắn 2 cặp – dù là cáp end-span (chân 1, 2, 3 và 6) hay cáp mid-span (chân 4, 5, 7 và 8), bộ chuyển mạch GS-5220-8UP2TX 802.3bt PoE++ cung cấp khả năng cấp nguồn lên đến 95 watt bằng cách sử dụng cả bốn cặp cáp Ethernet chuẩn Cat. 5e/6. Trong hệ thống 4 cặp mới, hai bộ điều khiển PSE sẽ được sử dụng để cấp nguồn cho cả cặp dữ liệu và cặp dự phòng. Thiết bị có thể cung cấp nhiều ứng dụng PoE hơn, chẳng hạn như:

• 　Chiếu sáng PoE
• 　Camera PTZ tốc độ cao PoE
• 　Bất kỳ thiết bị mạng nào cần nguồn PoE cao hơn để hoạt động bình thường
• 　Máy khách mỏng
• 　Máy tính cảm ứng AIO (Tất cả trong một)
• 　Hiển thị biển báo kỹ thuật số từ xa

Vòng dự phòng, phục hồi nhanh cho các ứng dụng mạng quan trọng

GS-5220-8UP2T2X hỗ trợ công nghệ vòng dự phòng và có khả năng tự phục hồi mạnh mẽ, nhanh chóng để ngăn chặn gián đoạn và xâm nhập từ bên ngoài. Thiết bị tích hợp công nghệ ITU-T G.8032 ERPS (Ethernet Ring Protection Switching) tiên tiến và Giao thức Spanning Tree (802.1w RSTP) vào mạng của khách hàng để nâng cao độ tin cậy và thời gian hoạt động của hệ thống trong môi trường khắc nghiệt. Trong một mạng vòng đơn giản, thời gian phục hồi có thể dưới 10ms, giúp nhanh chóng đưa mạng trở lại hoạt động bình thường.

Giải pháp mạng an ninh mạng để giảm thiểu rủi ro bảo mật

Tính năng an ninh mạng hầu như không cần nỗ lực và chi phí bao gồm khả năng bảo vệ quản lý bộ chuyển mạch và tăng cường bảo mật cho mạng quan trọng. Cả giao thức SSH và TLS đều được sử dụng để cung cấp khả năng bảo vệ mạnh mẽ chống lại các mối đe dọa nâng cao. 

Giải pháp Ethernet 10Gb linh hoạt và có thể mở rộng

Ethernet 10G là một bước tiến lớn trong quá trình phát triển của Ethernet. Mỗi khe cắm SFP+ 10G trên GS-5220-8UP2T2X đều hỗ trợ tốc độ gấp ba lần và 10GBASE-SR/LR hoặc 2500BASE-X và 1000BASE-SX/LX . Với khả năng kết nối Ethernet 10G 2 cổng, quản trị viên giờ đây có thể linh hoạt lựa chọn bộ thu phát SFP/SFP+ phù hợp tùy theo khoảng cách truyền hoặc tốc độ truyền cần thiết để mở rộng mạng hiệu quả. GS-5220-8UP2T2X cung cấp băng thông rộng và khả năng xử lý mạnh mẽ. 

Chức năng PoE độc đáo tích hợp sẵn để quản lý giám sát

Là một công tắc PoE được quản lý cho mạng lưới giám sát, GS-5220-8UP2T2X có các chức năng quản lý PoE thông minh sau:

• 　Kiểm tra PD Alive
• 　Tái chế điện theo lịch trình 
• 　Lịch trình PoE
• 　Giám sát sử dụng PoE
• 　Mở rộng PoE

Kiểm tra thiết bị thông minh đang hoạt động

GS-5220-8UP2T2X có thể được cấu hình để theo dõi trạng thái PD được kết nối theo thời gian thực thông qua lệnh ping. Khi PD ngừng hoạt động và không có phản hồi, GS-5220-8UP2T2X sẽ tiếp tục cấp nguồn cho cổng PoE và đưa PD hoạt động trở lại. Độ tin cậy của mạng được cải thiện đáng kể nhờ việc cổng PoE đặt lại nguồn điện cho PD, giúp giảm bớt gánh nặng quản lý cho quản trị viên.

Tái chế điện theo lịch trình

GS-5220-8UP2T2X cho phép mỗi PD được kết nối khởi động lại vào một thời điểm cụ thể mỗi tuần. Do đó, nó sẽ giảm thiểu nguy cơ PD bị sập do tràn bộ đệm. 

Lịch trình PoE để tiết kiệm năng lượng

Bên cạnh việc được sử dụng cho giám sát IP, GS-5220-8UP2T2X chắc chắn có thể được sử dụng để xây dựng bất kỳ mạng PoE nào, bao gồm VoIP và mạng LAN không dây. Với xu hướng tiết kiệm năng lượng trên toàn thế giới và góp phần bảo vệ môi trường, GS-5220-8UP2T2X có thể kiểm soát nguồn điện hiệu quả bên cạnh khả năng cung cấp công suất cao. Chức năng “Lập lịch PoE” cho phép bạn bật hoặc tắt cấp nguồn PoE cho từng cổng PoE trong các khoảng thời gian được chỉ định, một tính năng mạnh mẽ giúp các doanh nghiệp vừa và nhỏ (SMB) và doanh nghiệp tiết kiệm năng lượng và ngân sách.

Giám sát sử dụng PoE

Thông qua biểu đồ sử dụng điện năng trong giao diện quản lý web, GS-5220-8UP2T2X cho phép quản trị viên theo dõi trạng thái sử dụng điện năng của các PD được kết nối theo thời gian thực. Nhờ đó, hiệu quả quản lý cơ sở vật chất được nâng cao đáng kể.

Mở rộng khoảng cách truyền dữ liệu Ethernet và nguồn điện 802.3bt PoE++

Ở chế độ hoạt động “Mở rộng” , GS-5220-8UP2T2X hoạt động trên từng cổng với tốc độ song công 10Mbps, nhưng có thể hỗ trợ công suất PoE 95 watt trên khoảng cách lên đến 250 mét, vượt qua giới hạn 100 mét của cáp Ethernet UTP. Với tính năng hoàn toàn mới này, GS-5220-8UP2T2X cung cấp một giải pháp bổ sung cho việc mở rộng khoảng cách PoE 802.3at/af, nhờ đó tiết kiệm chi phí lắp đặt cáp Ethernet. 

Cảnh báo sự kiện bẫy SMTP/SNMP

Mặc dù hầu hết các phần mềm quản lý camera hoặc NVR đều cung cấp chức năng cảnh báo qua email SMTP, GS-5220-8UP2T2X còn cung cấp chức năng cảnh báo sự kiện để giúp chẩn đoán thiết bị bất thường do kết nối mạng bị ngắt, mất nguồn PoE hay phản hồi khởi động lại của quy trình PD Alive Check.

Thiết bị ONVIF tiện lợi và thông minh với tính năng phát hiện

PLANET vừa phát triển một tính năng tuyệt vời — Hỗ trợ ONVIF — được thiết kế đặc biệt để kết nối với hệ thống giám sát IP video. Từ giao diện người dùng đồ họa (GUI) GS-5220-8UP2T2X, bạn chỉ cần một cú nhấp chuột để tìm kiếm và hiển thị tất cả các thiết bị ONVIF thông qua ứng dụng mạng. Ngoài ra, bạn có thể tải hình ảnh sàn lên bộ chuyển mạch và giám sát từ xa những gì đang diễn ra trong dây chuyền sản xuất. Hơn nữa, bạn có thể nhận thông tin giám sát theo thời gian thực, trạng thái trực tuyến/ngoại tuyến và có thể điều khiển khởi động lại PoE từ giao diện người dùng đồ họa.

Giải pháp cho mạng IPv6

Với khả năng hỗ trợ giao thức IPv6/IPv4 và giao diện quản lý dễ dàng, thân thiện, GS-5220-8UP2T2X là lựa chọn tốt nhất cho các nhà cung cấp dịch vụ giám sát IP, VoIP và không dây kết nối với mạng IPv6. Thiết bị này cũng giúp các doanh nghiệp vừa và nhỏ (SMB) bước vào kỷ nguyên IPv6 với mức đầu tư thấp nhất và không cần thay thế thiết bị mạng, ngay cả khi các ISP đã thiết lập mạng biên IPv6 FTTx.

Hỗ trợ định tuyến lớp 3

GS-5220-8UP2T2X cho phép quản trị viên dễ dàng tăng cường hiệu suất mạng bằng cách cấu hình định tuyến tĩnh VLAN IPv4/IPv6 Lớp 3 theo cách thủ công và tự động thiết lập OSPFv2 (Open Shortest Path First). OSPF là một giao thức định tuyến động nội bộ cho hệ thống tự trị dựa trên trạng thái liên kết. Giao thức này tạo cơ sở dữ liệu cho trạng thái liên kết bằng cách trao đổi trạng thái liên kết giữa các switch Lớp 3, sau đó sử dụng thuật toán Shortest Path First để tạo bảng định tuyến dựa trên cơ sở dữ liệu đó.

Các tính năng mạnh mẽ của Layer2

GS-5220-8UP2T2X có thể được lập trình cho các chức năng quản lý chuyển mạch nâng cao, chẳng hạn như tổng hợp liên kết cổng động, VLAN Q-in-Q, Giao thức cây mở rộng đa điểm (MSTP) , QoS lớp 2/4, kiểm soát băng thông và theo dõi IGMP/MLD . GS-5220-8UP2T2X cho phép vận hành một trunk tốc độ cao kết hợp nhiều cổng. Hỗ trợ 6 nhóm trunk, thiết bị cho phép tối đa 8 cổng trên mỗi trunk và cũng hỗ trợ chuyển đổi dự phòng kết nối.

Bảo mật mạnh mẽ

GS-5220-8UP2T2X cung cấp danh sách kiểm soát truy cập (ACL) toàn diện từ lớp 2 đến lớp 4 để tăng cường bảo mật cho thiết bị biên. Thiết bị có thể được sử dụng để hạn chế truy cập mạng bằng cách từ chối các gói tin dựa trên địa chỉ IP nguồn và đích, số cổng TCP/UDP hoặc các ứng dụng mạng thông thường được xác định. Cơ chế bảo vệ của thiết bị cũng bao gồm xác thực người dùng và thiết bị dựa trên cổng 802.1x và dựa trên MAC . Với chức năng VLAN riêng tư , giao tiếp giữa các cổng biên có thể được ngăn chặn để đảm bảo quyền riêng tư của người dùng. 

Tăng cường an ninh và kiểm soát giao thông

GS-5220-8UP2T2X cũng cung cấp các chức năng DHCP Snooping , IP Source Guard và Dynamic ARP Inspection để ngăn chặn tấn công IP snooping và loại bỏ các gói ARP có địa chỉ MAC không hợp lệ. Quản trị viên mạng giờ đây có thể xây dựng mạng doanh nghiệp bảo mật cao với thời gian và công sức ít hơn đáng kể so với trước đây.

Quản lý an toàn thân thiện với người dùng

Để quản lý hiệu quả, GS-5220-8UP2T2X được trang bị giao diện quản lý console, web và SNMP. Với giao diện quản lý dựa trên web tích hợp, GS-5220-8UP2T2X cung cấp tiện ích quản lý và cấu hình dễ sử dụng, độc lập với nền tảng. GS-5220-8UP2T2X hỗ trợ SNMP và có thể được quản lý thông qua bất kỳ phần mềm quản lý nào dựa trên các giao thức SNMP v1 và v2 tiêu chuẩn. Để giảm thời gian học sản phẩm, GS-5220-8UP2T2X cung cấp lệnh giống như Cisco thông qua cổng Telnet hoặc console và khách hàng không cần phải học lệnh mới từ các thiết bị chuyển mạch này. Hơn nữa, GS-5220-8UP2T2X cung cấp khả năng quản lý an toàn từ xa bằng cách hỗ trợ kết nối SSHv2 , TLSv1.2 và SNMPv3 có thể mã hóa nội dung gói tin tại mỗi phiên.

Cơ chế chẩn đoán SFP thông minh

GS-5220-8UP2T2X hỗ trợ chức năng SFP-DDM (Digital Diagnostic Monitor) giúp quản trị viên mạng dễ dàng theo dõi các thông số thời gian thực của bộ thu phát SFP, chẳng hạn như công suất đầu ra quang, công suất đầu vào quang, nhiệt độ, dòng điện phân cực laser và điện áp cung cấp bộ thu phát.

Định tuyến tĩnh VLAN lớp 3 và ứng dụng PoE

Với các giao thức định tuyến lưu lượng IPv4/IPv6 Lớp 3 mạnh mẽ tích hợp sẵn, GS-5220-8UP2T2X đảm bảo định tuyến đáng tin cậy giữa các VLAN và các phân đoạn mạng. Các giao thức định tuyến có thể được áp dụng bởi giao diện VLAN với tối đa 128 mục định tuyến. GS-5220-8UP2T2X chắc chắn là một giải pháp tiết kiệm chi phí và lý tưởng cho doanh nghiệp.

Cung cấp tới 8 cổng Gigabit PoE++ và giao diện nguồn trực tiếp, Bộ chuyển mạch được quản lý GS-5220-8UP2T2X PoE++ có thể dễ dàng xây dựng mạng lưới nguồn được điều khiển tập trung, chia sẻ bởi nhóm hệ thống camera IP, AP Gigabit không dây hoặc hệ thống camera IP mega-pixel cho các doanh nghiệp.

Giải pháp điểm truy cập Wi-Fi PoE với cơ sở hạ tầng mạng mở rộng cho không gian công cộng

GS-5220-8UP2T2X sở hữu thiết kế không chặn, kích thước để bàn và module quang SFP, mang lại tính linh hoạt cao hơn cho cơ sở hạ tầng mạng nhưng chi phí thấp hơn. Với tám cổng PoE++ 10/100/1000BASE-T, giao diện nguồn trực tiếp và hai giao diện SFP 10 Gigabit, GS-5220-8UP2T2X có thể dễ dàng xây dựng hệ thống Xác thực Mạng trên Bộ điều khiển Mạng LAN Không dây cho doanh nghiệp. Ví dụ: nó có thể hoạt động với Bộ điều khiển Không dây và Máy chủ RADIUS để thực hiện bảo mật toàn diện cho việc xác thực người dùng không dây với các AP được cấp nguồn.

Cổng vật lý

• 8 cổng 10/100/1000BASE-T với bộ cấp nguồn PoE 95W
• 2 cổng 1G/2.5G/10G BASE-X SFP+
• Giao diện điều khiển RS-232 RJ45 để quản lý và thiết lập cơ bản cho bộ chuyển mạch

Cấp nguồn qua Ethernet 

• Cấp nguồn cho tối đa 8 cổng thiết bị IEEE 802.3af/802.3at/802.3bt
• Hỗ trợ nguồn PoE lên đến 95 watt cho mỗi cổng PoE
• Tự động phát hiện thiết bị được cấp nguồn (PD)
• Bảo vệ mạch ngăn ngừa nhiễu nguồn giữa các cổng
• Cấp nguồn từ xa lên đến 100 mét ở chế độ tiêu chuẩn và 250 mét ở chế độ mở rộng
• Quản lý PoE
  • Giám sát trạng thái cổng PoE
  • Bảo vệ quá nhiệt
  • Ngưỡng sử dụng PoE
  • Ngưỡng nhiệt độ
  • Bật/tắt chức năng PoE cho mỗi cổng
  • Ưu tiên cấp nguồn cho cổng PoE
  • Giới hạn nguồn điện cho mỗi cổng PoE
  • Phát hiện phân loại PD
  • Cổng tuần tự PoE

Tính năng của Lớp 2

• Ngăn ngừa mất gói tin bằng áp suất ngược (bán song công) và điều khiển luồng khung tạm dừng IEEE 802.3x (toàn song công)
• Hiệu suất cao của kiến trúc Store-and-Forward và lọc runt/CRC loại bỏ các gói tin lỗi để tối ưu hóa băng thông mạng
• Hỗ trợ kiểm soát bão
• Phát sóng/Đa hướng/Đơn hướng không xác định
• Hỗ trợ VLAN
  • VLAN gắn thẻ IEEE 802.1Q
  • Lên đến 4K nhóm VLAN, trong số 4094 ID VLAN
  • Hỗ trợ cầu nối nhà cung cấp (VLAN Q-in-Q, IEEE 802.1ad) 
  • Cạnh VLAN riêng tư (PVE)
  • VLAN dựa trên giao thức
  • VLAN dựa trên MAC
  • VLAN thoại
  • GVRP
• Hỗ trợ giao thức Spanning Tree
  • STP, Giao thức cây mở rộng IEEE 802.1D
  • RSTP, Giao thức cây mở rộng nhanh IEEE 802.1w
  • MSTP, Giao thức cây mở rộng đa IEEE 802.1s, cây mở rộng theo VLAN
  • Bảo vệ BPDU
• Hỗ trợ tổng hợp liên kết
  • Giao thức kiểm soát tổng hợp liên kết 802.3ad (LACP)
  • Cisco ether-channel (đường truyền tĩnh)
  • Tối đa 6 nhóm trunk, tối đa 4 cổng cho mỗi nhóm trunk 
  • Băng thông lên đến 44Gbps (chế độ song công hoàn toàn)
• Cung cấp cổng phản chiếu (nhiều-đến-1)
• Phản chiếu cổng để theo dõi lưu lượng truy cập đến hoặc đi trên một cổng cụ thể
• Bảo vệ vòng lặp để tránh vòng lặp phát sóng
• Hỗ trợ ERPS (Chuyển mạch bảo vệ vòng Ethernet)

Các tính năng định tuyến IP lớp 3

• Giao thức định tuyến động IP hỗ trợ OSPFv2
• Giao diện định tuyến cung cấp chế độ định tuyến theo VLAN
• Hỗ trợ tối đa 128 tuyến tĩnh và tóm tắt tuyến

Chất lượng dịch vụ

• Kiểm soát băng thông Ingress Shaper và Egress Rate Limit trên mỗi cổng
• 8 hàng đợi ưu tiên trên tất cả các cổng chuyển mạch
• Phân loại giao thông
  • IEEE 802.1p CoS
  • Thứ tự ưu tiên TOS/DSCP/IP của các gói tin IPv4/IPv6
  • Số cổng IP TCP/UDP
  • Ứng dụng mạng điển hình
• Chính sách CoS ưu tiên nghiêm ngặt và Weighted Round Robin (WRR)
• Hỗ trợ QoS và kiểm soát băng thông vào/ra trên mỗi cổng
• Chính sách kiểm soát giao thông trên cổng chuyển mạch
• Nhận xét DSCP 

Đa hướng

• Hỗ trợ IGMP Snooping v1, v2 và v3
• Hỗ trợ MLD Snooping v1 và v2
• Hỗ trợ chế độ truy vấn
• Lọc cổng IGMP Snooping
• Lọc cổng theo dõi MLD
• Hỗ trợ Đăng ký VLAN đa hướng (MVR)

Bảo vệ

• Xác thực
  • Xác thực truy cập mạng dựa trên cổng/MAC IEEE 802.1x
  • Máy khách RADIUS tích hợp để hợp tác với máy chủ RADIUS
  • Xác thực truy cập người dùng đăng nhập TACACS+
  • Xác thực truy cập người dùng RADIUS/TACACS+
• Danh sách kiểm soát truy cập
  • Danh sách kiểm soát truy cập dựa trên IP (ACL)
  • Danh sách kiểm soát truy cập dựa trên MAC
• Liên kết địa chỉ MAC/IP nguồn
• DHCP Snooping để lọc các tin nhắn DHCP không đáng tin cậy
• Kiểm tra ARP động loại bỏ các gói ARP có liên kết địa chỉ MAC với địa chỉ IP không hợp lệ
• IP Source Guard ngăn chặn các cuộc tấn công giả mạo IP
• Quy tắc DoS tự động để bảo vệ khỏi cuộc tấn công DoS
• Quản lý truy cập địa chỉ IP để ngăn chặn kẻ xâm nhập trái phép

Sự quản lý

• Quản lý ngăn xếp kép IPv4 và IPv6
• Giao diện quản lý chuyển mạch
  • Quản lý chuyển mạch web 
  • Giao diện dòng lệnh Console/Telnet 
  • Quản lý chuyển mạch SNMP v1 và v2c
  • Truy cập an toàn SSHv2, TLSv1.2 và SNMPv3
• Quản lý địa chỉ IP IPv6 /NTP/DNS
• Máy khách Giao thức truyền tệp tầm thường (TFTP) tích hợp
• BOOTP và DHCP để gán địa chỉ IP
• Bảo trì hệ thống
  • Tải lên/tải xuống chương trình cơ sở qua HTTP/TFTP
  • Nút reset để khởi động lại hệ thống hoặc khôi phục về mặc định gốc
  • Hình ảnh kép
• Chuyển tiếp DHCP
• Tùy chọn DHCP82
• Kiểm soát mức độ đặc quyền của người dùng
• NTP (Giao thức thời gian mạng)
• Giao thức khám phá lớp liên kết (LLDP) và LLDP-MED
• Chẩn đoán mạng
  • Ping từ xa ICMPv6/ICMPv4
  • Công nghệ chẩn đoán cáp cung cấp cơ chế phát hiện và báo cáo các sự cố tiềm ẩn về cáp
• Báo động từ xa SMTP/Syslog
• Bốn nhóm RMON (lịch sử, thống kê, báo động và sự kiện) 
• Bẫy SNMP cho thông báo liên kết giao diện và liên kết bị ngắt
• Nhật ký hệ thống
• Hệ thống NMS PLANET và Tiện ích khám phá thông minh để quản lý triển khai
• Cung cấp ONVIF để hợp tác với hệ thống giám sát IP video PLANET