GS-6320-46S2C4XR

PLANET GS-6320-46S2C4XR có 48 cổng SFP 100/1000Mbps, 2 cổng đồng RJ45 dùng chung, 4 cổng SFP+ 10G và định tuyến IP lớp 3 trong vỏ kim loại 19 inch, mang lại hiệu suất mật độ cao. Với tốc độ đường lên 10Gbps và tốc độ chuyển mạch 176Gbps , GS-6320-46S2C4XR giúp đơn giản hóa đáng kể việc xử lý lượng dữ liệu cực lớn trong một cấu trúc mạng an toàn, kết nối đến các máy chủ xương sống hoặc dung lượng cao cho các ứng dụng ISP và VoIP doanh nghiệp, phát trực tuyến video và đa hướng.

Hỗ trợ định tuyến động lớp 3

GS-6320-46S2C4XR cho phép quản trị viên dễ dàng tăng cường hiệu suất mạng bằng cách cấu hình định tuyến tĩnh IPv4/IPv6 VLAN Lớp 3 theo cách thủ công và tự động thiết lập OSPFv2 (Open Shortest Path First). OSPF là một giao thức định tuyến động nội bộ cho hệ thống tự trị dựa trên trạng thái liên kết. Giao thức này tạo cơ sở dữ liệu cho trạng thái liên kết bằng cách trao đổi trạng thái liên kết giữa các switch Lớp 3, sau đó sử dụng thuật toán Shortest Path First để tạo bảng định tuyến dựa trên cơ sở dữ liệu đó.

Mạng lưới an ninh mạng giúp giảm thiểu rủi ro an ninh

GS-6320-46S2C4XR được trang bị khả năng bảo mật mạng nâng cao để ngăn chặn các mối đe dọa mạng và tấn công mạng. Thiết bị hỗ trợ các giao thức SSHv2, TLS và SSL để cung cấp khả năng bảo vệ mạnh mẽ chống lại các mối đe dọa nâng cao. Là điểm then chốt để truyền dữ liệu đến các thiết bị quan trọng của khách hàng trong mạng doanh nghiệp, tính năng bảo mật mạng của GS-6320-46S2C4XR bảo vệ việc quản lý thiết bị chuyển mạch và tăng cường bảo mật cho mạng quan trọng mà không cần thêm chi phí và công sức triển khai. 

Vòng dự phòng, phục hồi nhanh cho các ứng dụng mạng quan trọng

GS-6320-46S2C4XR hỗ trợ công nghệ vòng dự phòng và có khả năng tự phục hồi mạnh mẽ, nhanh chóng để ngăn chặn gián đoạn và xâm nhập từ bên ngoài. Thiết bị tích hợp công nghệ ITU-T G.8032 ERPS (Ethernet Ring Protection Switching) tiên tiến , Giao thức Spanning Tree (802.1s MSTP) và hệ thống cấp nguồn dự phòng vào mạng tự động hóa của khách hàng để nâng cao độ tin cậy và thời gian hoạt động của hệ thống trong môi trường nhà máy khắc nghiệt. Trong một mạng vòng đơn giản, thời gian phục hồi có thể dưới 10ms, giúp nhanh chóng đưa mạng trở lại hoạt động bình thường.

Nguồn điện dự phòng AC và DC để đảm bảo hoạt động liên tục

GS-6320-46S2C4XR được trang bị một bộ nguồn AC 100~240V và một bộ nguồn DC 36-60V bổ sung để cung cấp nguồn dự phòng. Hệ thống nguồn dự phòng cũng được trang bị để tăng cường độ tin cậy với cả bộ nguồn AC và DC. Hệ thống nguồn dự phòng được thiết kế đặc biệt để đáp ứng nhu cầu của các cơ sở công nghệ cao đòi hỏi tính toàn vẹn nguồn điện cao nhất. 

Giải pháp cho mạng IPv6

Với khả năng hỗ trợ giao thức IPv6/IPv4 và giao diện quản lý dễ sử dụng, GS-6320-46S2C4XR là lựa chọn tốt nhất cho các nhà cung cấp dịch vụ giám sát IP, VoIP và không dây kết nối với mạng IPv6. Thiết bị này cũng giúp các doanh nghiệp vừa và nhỏ (SMB) bước vào kỷ nguyên IPv6 với mức đầu tư thấp nhất và không cần thay thế thiết bị mạng, ngay cả khi các ISP đã thiết lập mạng biên IPv6 FTTx.

Quản lý an toàn thân thiện với người dùng

Để quản lý hiệu quả, GS-6320-46S2C4XR được trang bị giao diện quản lý bảng điều khiển, web và SNMP. 

• Với giao diện quản lý dựa trên web tích hợp , GS-6320-46S2C4XR cung cấp tiện ích quản lý và cấu hình dễ sử dụng, độc lập với nền tảng. 
• GS-6320-46S2C4XR hỗ trợ SNMP và có thể được quản lý thông qua bất kỳ phần mềm quản lý nào dựa trên giao thức SNMP v1 và v2 tiêu chuẩn. 
• Để quản lý bằng văn bản , có thể truy cập qua Telnet và cổng console. Để giảm thời gian học sản phẩm, GS-6320-46S2C4XR cung cấp khả năng điều khiển tương tự Cisco, giúp khách hàng không cần phải học lệnh mới từ các thiết bị chuyển mạch này. 

Hơn nữa, GS-6320-46S2C4XR cung cấp khả năng quản lý an toàn từ xa bằng cách hỗ trợ kết nối SSH , TLS và SNMPv3 có thể mã hóa nội dung gói tin tại mỗi phiên.

Cảnh báo sự kiện bẫy SMTP/SNMP

GS-6320-46S2C4XR cung cấp chức năng cảnh báo sự kiện để giúp chẩn đoán thiết bị bất thường do kết nối mạng bị ngắt hay phản hồi khởi động lại.

Các tính năng mạnh mẽ của Layer2

GS-6320-46S2C4XR có thể được lập trình cho các chức năng quản lý chuyển mạch nâng cao, chẳng hạn như tổng hợp liên kết cổng động, VLAN Q-in-Q , Giao thức cây mở rộng đa luồng (MSTP) , QoS từ lớp 2 đến lớp 4, kiểm soát băng thông và theo dõi IGMP/MLD . GS-6320-46S2C4XR cho phép vận hành một trunk tốc độ cao kết hợp nhiều cổng. Hỗ trợ 26 nhóm trunk, thiết bị cho phép tối đa 16 cổng trên mỗi trunk và cũng hỗ trợ chuyển đổi dự phòng kết nối.

Bảo mật mạnh mẽ

GS-6320-46S2C4XR cung cấp Danh sách Kiểm soát Truy cập (ACL) Lớp 2 đến Lớp 4 toàn diện để tăng cường bảo mật cho thiết bị biên. Thiết bị có thể được sử dụng để hạn chế truy cập mạng bằng cách từ chối các gói tin dựa trên địa chỉ IP nguồn và đích, số cổng TCP/UDP hoặc các ứng dụng mạng thông thường được xác định. Cơ chế bảo vệ của thiết bị cũng bao gồm xác thực người dùng và thiết bị dựa trên cổng 802.1x và dựa trên MAC . Với chức năng VLAN riêng tư , giao tiếp giữa các cổng biên có thể được ngăn chặn để đảm bảo quyền riêng tư của người dùng. 

Tăng cường an ninh và kiểm soát giao thông

GS-6320-46S2C4XR cũng cung cấp các chức năng DHCP Snooping , IP Source Guard và Dynamic ARP Inspection để ngăn chặn tấn công IP snooping và loại bỏ các gói ARP có địa chỉ MAC không hợp lệ. Quản trị viên mạng giờ đây có thể xây dựng mạng doanh nghiệp bảo mật cao với thời gian và công sức ít hơn đáng kể so với trước đây.

Giải pháp Ethernet 10Gb linh hoạt và có thể mở rộng

Ethernet 10G là một bước tiến lớn trong quá trình phát triển của Ethernet. Mỗi khe cắm SFP+ 10G trên GS-6320-46S2C4XR đều hỗ trợ tốc độ kép và 10GBASE-SR/LR hoặc 1000BASE-SX/LX. Với khả năng kết nối Ethernet 10G 4 cổng và khả năng kết nối Ethernet 1G 4 cổng bổ sung, giờ đây quản trị viên có thể linh hoạt lựa chọn bộ thu phát SFP/SFP+ phù hợp tùy theo khoảng cách truyền hoặc tốc độ truyền cần thiết để mở rộng mạng hiệu quả. GS-6320-46S2C4XR cung cấp băng thông rộng và khả năng xử lý mạnh mẽ. 

Cơ chế chẩn đoán SFP thông minh

GS-6320-46S2C4XR hỗ trợ chức năng SFP-DDM (Digital Diagnostic Monitor) giúp quản trị viên mạng dễ dàng theo dõi các thông số thời gian thực của bộ thu phát SFP, chẳng hạn như công suất đầu ra quang, công suất đầu vào quang, nhiệt độ, dòng điện phân cực laser và điện áp cung cấp bộ thu phát.

Giải pháp mạng lưới có tính khả dụng cao cho hệ thống dữ liệu lớn

Nhằm cải tiến công nghệ Ethernet cáp quang với các tính năng linh hoạt cao, khả năng mở rộng cao và dễ lắp đặt, GS-6320-46S2C4XR cung cấp tốc độ trao đổi dữ liệu lên đến 176Gbps qua giao diện cáp quang và khoảng cách truyền dẫn có thể được mở rộng lên đến 120km. GS-6320-46S2C4XR sở hữu khả năng tự phục hồi mạnh mẽ, nhanh chóng, giúp ngăn ngừa gián đoạn và xâm nhập từ bên ngoài. Thiết bị tích hợp ITU-T G.8032 ERPS (Ethernet Ring Protection Switching) vào mạng tự động hóa của khách hàng để nâng cao độ tin cậy và thời gian hoạt động của hệ thống. GS-6320-46S2C4XR là giải pháp lý tưởng cho các trung tâm dữ liệu, nhà cung cấp dịch vụ và viễn thông để xây dựng kết nối dự phòng và thiết lập băng thông cao cho cụm máy chủ Dữ liệu lớn .

Định tuyến VLAN lớp 3

Với các giao thức định tuyến Lớp 3 mạnh mẽ tích hợp sẵn, GS-6320-46S2C4XR đảm bảo định tuyến đáng tin cậy giữa các VLAN và các phân đoạn mạng. Các giao thức định tuyến có thể được áp dụng bởi giao diện VLAN với tối đa 128 mục định tuyến. GS-6320-46S2C4XR chắc chắn là giải pháp lý tưởng cho các ngành công nghiệp, mang lại khả năng bảo mật, kiểm soát và tiết kiệm băng thông tốt hơn, cùng với đường truyền tốc độ cao.

Giải pháp tuyệt vời cho bảo mật lõi/trung tâm dữ liệu và chuyển mạch QoS

GS-6320-46S2C4XR thực hiện chuyển mạch không chặn 176 Gigabit mỗi giây, do đó có thể dễ dàng cung cấp mạng Ethernet băng thông cao cục bộ 10Gbps cho mạng xương sống của phòng ban bạn. Với bốn cổng SFP+ tích hợp, GS-6320-46S2C4XR cung cấp kết nối uplink đến mạng xương sống thông qua các mô-đun Ethernet LR/SR SFP+ 10G. Thiết bị này còn cải thiện hiệu suất mạng và bảo vệ máy khách mạng bằng cách cung cấp các tính năng bảo mật và QoS.

Cổng vật lý

• 48 khe cắm mini-GBIC/SFP 100/1000BASE-X
• Hai cổng đồng RJ45 10/100/1000BASE-T, dùng chung với Cổng 1 đến Cổng 2
• 4 khe cắm 10GBASE-SR/LR SFP+, tương thích với 1000BASE-SX/LX/BX SFP
• Giao diện điều khiển RS-232 RJ45 để quản lý và thiết lập cơ bản cho bộ chuyển mạch

Các tính năng định tuyến IP lớp 3

• Giao thức định tuyến động IP hỗ trợ OSPFv2
• Giao diện định tuyến cung cấp chế độ định tuyến theo VLAN
• Hỗ trợ tối đa 128 tuyến tĩnh và tóm tắt tuyến
• Hỗ trợ định tuyến VLAN tốc độ dây dựa trên phần cứng

Tính năng của Lớp 2

• • Ngăn ngừa mất gói tin bằng áp suất ngược (bán song công) và điều khiển luồng khung tạm dừng IEEE 802.3x (toàn song công)
  • Hiệu suất cao của kiến trúc Store-and-Forward và lọc runt/CRC loại bỏ các gói tin lỗi để tối ưu hóa băng thông mạng
  • Hỗ trợ kiểm soát bão

– Phát sóng/Đa hướng/Đơn hướng không xác định

• • Hỗ trợ VLAN

– VLAN gắn thẻ IEEE 802.1Q– Tối đa 255 nhóm VLAN, trong số 4095 ID VLAN– Hỗ trợ cầu nối nhà cung cấp (VLAN Q-in-Q, IEEE 802.1ad)– VLAN Edge riêng tư (PVE)– Cách ly cổng– VLAN dựa trên MAC– VLAN dựa trên mạng con IP– VLAN dựa trên giao thức– Dịch VLAN– VLAN thoại– GVRP (Giao thức đăng ký GARP VLAN)

• • Hỗ trợ giao thức Spanning Tree

– STP, Giao thức cây mở rộng IEEE 802.1D– RSTP, Giao thức cây mở rộng nhanh IEEE 802.1w– MSTP, Giao thức cây mở rộng đa IEEE 802.1s, cây mở rộng theo VLAN– BPDU Guard

• • Hỗ trợ tổng hợp liên kết

– Giao thức kiểm soát tổng hợp liên kết 802.3ad (LACP)– Kênh ether Cisco (đường truyền tĩnh)– Tối đa 26 nhóm trunk, tối đa 16 cổng cho mỗi nhóm trunk

• Cung cấp cổng phản chiếu (nhiều-đến-1)
• Phản chiếu cổng để theo dõi lưu lượng truy cập đến hoặc đi trên một cổng cụ thể
• Bảo vệ vòng lặp để tránh vòng lặp phát sóng 
• Tương thích với tính năng phát hiện liên kết đơn hướng (UDLD) của Cisco, tính năng này giám sát liên kết giữa hai bộ chuyển mạch và chặn các cổng ở cả hai đầu của liên kết nếu liên kết bị lỗi tại bất kỳ điểm nào giữa hai thiết bị.
• Hỗ trợ G.8032 ERPS (Chuyển mạch bảo vệ vòng Ethernet)

Chất lượng dịch vụ

• • Kiểm soát băng thông Ingress Shaper và Egress Rate Limit trên mỗi cổng
  • 8 hàng đợi ưu tiên trên tất cả các cổng chuyển mạch
  • Phân loại giao thông

– IEEE 802.1p CoS– Thứ tự ưu tiên TOS/DSCP/IP của các gói tin IPv4/IPv6– Số cổng IP TCP/UDP– Ứng dụng mạng điển hình

• Chính sách CoS ưu tiên nghiêm ngặt và Weighted Round Robin (WRR)
• Hỗ trợ QoS và kiểm soát băng thông vào/ra trên mỗi cổng
• Chính sách lưu lượng trên cổng chuyển mạch
• Nhận xét DSCP

Đa hướng

• Hỗ trợ IPv4 IGMP Snooping v1, v2 và v3
• Hỗ trợ IPv6 MLD Snooping v1 và v2
• Hỗ trợ chế độ truy vấn
• Lọc cổng IPv4 IGMP Snooping
• Lọc cổng Snooping IPv6 MLD
• Hỗ trợ Đăng ký VLAN đa hướng (MVR)

Bảo vệ

• • Xác thực

– Xác thực truy cập mạng dựa trên cổng/MAC IEEE 802.1x– Xác thực IEEE 802.1x với VLAN khách– Máy khách RADIUS tích hợp để hợp tác với máy chủ RADIUS– Xác thực truy cập người dùng RADIUS/TACACS+– VLAN khách chỉ định máy khách vào VLAN hạn chế với các dịch vụ hạn chế

• • Danh sách kiểm soát truy cập

– Danh sách kiểm soát truy cập dựa trên IP (ACL)– Danh sách kiểm soát truy cập dựa trên MAC

• Liên kết địa chỉ MAC/IP nguồn
• DHCP Snooping để lọc các tin nhắn DHCP không đáng tin cậy
• Kiểm tra ARP động loại bỏ các gói ARP có liên kết địa chỉ MAC với địa chỉ IP không hợp lệ
• IP Source Guard ngăn chặn các cuộc tấn công giả mạo IP
• Quản lý truy cập địa chỉ IP để ngăn chặn kẻ xâm nhập trái phép

Sự quản lý

• • Quản lý ngăn xếp kép IPv4 và IPv6
  • Giao diện quản lý chuyển mạch

– Quản lý chuyển mạch web – Giao diện dòng lệnh Console/Telnet – Quản lý chuyển mạch SNMP v1 và v2c– Truy cập an toàn SSHv2, TLSv1.2 và SNMP v3

• • Quản lý SNMP

– Bốn nhóm RMON (lịch sử, thống kê, báo động và sự kiện) – Bẫy SNMP cho thông báo giao diện Link Up và Link Down

• • Quản lý địa chỉ IP IPv6 /NTP/DNS
  • BOOTP và DHCP để gán địa chỉ IP
  • Bảo trì hệ thống

– Tải lên/tải xuống chương trình cơ sở qua HTTP– Nút reset để khởi động lại hệ thống hoặc khôi phục về mặc định gốc– Hình ảnh kép

• • Chuyển tiếp DHCP
  • Tùy chọn DHCP82
  • Máy chủ DHCP
  • Kiểm soát mức độ đặc quyền của người dùng
  • NTP (Giao thức thời gian mạng)
  • UPnP
  • Giao thức khám phá lớp liên kết (LLDP) và LLDP-MED
  • IEEE 802.3ah OAM
  • Chẩn đoán mạng

– SFP-DDM (Màn hình chẩn đoán kỹ thuật số)– Ping từ xa ICMPv6/ICMPv4– Công nghệ chẩn đoán cáp cung cấp cơ chế phát hiện và báo cáo các sự cố tiềm ẩn về cáp

• Báo động từ xa SMTP/Syslog
• Nhật ký hệ thống
• Hệ thống NMS PLANET và Tiện ích khám phá thông minh để quản lý triển khai