GSD-1002M

PLANET GSD-1002M là thiết bị chuyển mạch để bàn được quản lý 8 cổng 10/100/1000Mbps + 2 cổng 100/1000X SFP, được thiết kế đặc biệt để xây dựng một mạng xương sống full Gigabit đáng tin cậy, giúp truyền và chuyển tiếp dữ liệu đến mạng từ xa thông qua cáp quang. Thiết bị cung cấp 8 cổng 10/100/1000BASE-T cáp đồng và 2 cổng 100/1000BASE-X cáp quang SFP với hệ thống nguồn kép. Bên cạnh việc hỗ trợ cấu trúc chuyển mạch 20Gbps để xử lý lượng lớn video, thoại và dữ liệu quan trọng trong một cấu trúc mạng an toàn, GSD-1002M còn cung cấp giao diện quản lý IPv6/IPv4 tiên tiến nhưng thân thiện với người dùng và các chức năng chuyển mạch L2/L4 phong phú. Đây là khoản đầu tư tốt nhất cho các doanh nghiệp/SOHO đang mở rộng hoặc nâng cấp cơ sở hạ tầng mạng.

Giải pháp mạng an ninh mạng để giảm thiểu rủi ro bảo mật

GSD-1002M hỗ trợ giao thức SSHv2 và TLS để cung cấp khả năng bảo vệ mạnh mẽ chống lại các mối đe dọa nâng cao. Thiết bị bao gồm một loạt các tính năng an ninh mạng như DHCP Snooping , IP Source Guard , Dynamic ARP Inspection , kiểm soát truy cập mạng dựa trên cổng 802.1x , quản lý tài khoản người dùng RADIUS và TACACS+ , xác thực SNMPv3 , v.v. để bổ sung cho giải pháp bảo mật toàn diện.

Vòng dự phòng, phục hồi nhanh cho các ứng dụng mạng quan trọng

GSD-1002M hỗ trợ công nghệ vòng dự phòng và có khả năng tự phục hồi mạnh mẽ, nhanh chóng để ngăn chặn gián đoạn và xâm nhập từ bên ngoài. Thiết bị tích hợp công nghệ ITU-T G.8032 ERPS (Ethernet Ring Protection Switching) tiên tiến , Giao thức Spanning Tree (802.1s MSTP) vào mạng của khách hàng để nâng cao độ tin cậy và thời gian hoạt động của hệ thống trong nhiều môi trường khác nhau.

Giao thức Spanning Tree và Đầu vào nguồn kép cho Hệ thống mạng có tính khả dụng cao

GSD-1002M có khả năng tự phục hồi nhanh chóng, mạnh mẽ để ngăn chặn gián đoạn và xâm nhập từ bên ngoài. Thiết bị tích hợp Giao thức Spanning Tree (802.1s MSTP), bảo vệ vòng lặp tự động và hệ thống nguồn kép (PoE In + 12V DC) vào mạng tự động hóa của khách hàng để nâng cao độ tin cậy và thời gian hoạt động của hệ thống. Trong ví dụ dưới đây, nguồn PoE bị mất do cáp bị đứt và nguồn DC sẽ tự động chạy chức năng chuyển đổi dự phòng phần cứng để tiếp tục cấp nguồn cho thiết bị chuyển mạch mà không bị mất mát.

Quản lý ngăn xếp kép IPv6/IPv4

Hỗ trợ cả giao thức IPv6 và IPv4, GSD-1002M giúp các doanh nghiệp vừa và nhỏ bước vào kỷ nguyên IPv6 với mức đầu tư thấp nhất vì cơ sở hạ tầng mạng không cần phải thay thế hoặc đại tu nếu mạng IPv6 được thiết lập. 

Các tính năng mạnh mẽ của Lớp 2

GSD-1002M có thể được lập trình cho các chức năng quản lý chuyển mạch nâng cao như tổng hợp liên kết cổng động, VLAN 802.1Q và VLAN Q-in-Q , giao thức cây mở rộng đa điểm (MSTP) , bảo vệ vòng lặp và BPDU , theo dõi IGMP và theo dõi MLD . Thông qua tổng hợp liên kết, GSD-1002M cho phép vận hành một trunk tốc độ cao kết hợp với nhiều cổng và cũng hỗ trợ chuyển đổi dự phòng. Ngoài ra, Giao thức Khám phá Lớp Liên kết (LLDP) là giao thức Lớp 2 được tích hợp để giúp khám phá thông tin cơ bản về các thiết bị lân cận trên miền quảng bá cục bộ.

Kiểm soát giao thông hiệu quả

GSD-1002M được trang bị các tính năng QoS mạnh mẽ và khả năng quản lý lưu lượng mạnh mẽ để nâng cao dịch vụ cho các giải pháp dữ liệu, thoại và video cấp doanh nghiệp. Các chức năng bao gồm kiểm soát bão phát sóng/phát đa hướng , kiểm soát băng thông trên mỗi cổng , ưu tiên và đánh dấu QoS IP DSCP. Thiết bị đảm bảo hiệu suất tốt nhất cho truyền tải VoIP và video, đồng thời cho phép doanh nghiệp tận dụng tối đa tài nguyên mạng hạn chế.

Bảo mật mạnh mẽ

PLANET GSD-1002M cung cấp Danh sách Kiểm soát Truy cập (ACL) IPv4/IPv6 Lớp 2 đến Lớp 4 toàn diện để tăng cường bảo mật cho mạng biên. Thiết bị có thể được sử dụng để hạn chế truy cập mạng bằng cách từ chối các gói tin dựa trên địa chỉ IP nguồn và đích, cổng TCP/UDP hoặc các ứng dụng mạng thông thường được xác định. Cơ chế bảo vệ của thiết bị cũng bao gồm xác thực người dùng và thiết bị dựa trên cổng 802.1X , có thể được triển khai với RADIUS và TACACS+ để đảm bảo bảo mật cấp cổng và chặn người dùng bất hợp pháp. Với chức năng cổng được bảo vệ , giao tiếp giữa các cổng biên có thể bị ngăn chặn để đảm bảo quyền riêng tư của người dùng. Hơn nữa, chức năng bảo mật cổng cho phép giới hạn số lượng thiết bị mạng trên một cổng nhất định. 

Quản lý thân thiện và an toàn 

Để quản lý hiệu quả, GSD-1002M được trang bị giao diện quản lý dòng lệnh, Web và SNMP.

• Với giao diện quản lý dựa trên Web tích hợp , GSD-1002M cung cấp tiện ích quản lý và cấu hình dễ sử dụng, độc lập với nền tảng.
• Đối với quản lý bằng văn bản , có thể truy cập thông qua Telnet và cổng console.
• Bằng cách hỗ trợ giao thức SNMP chuẩn, thiết bị chuyển mạch có thể được quản lý thông qua bất kỳ phần mềm quản lý nào dựa trên SNMP.

Hơn nữa, GSD-1002M cung cấp khả năng quản lý từ xa an toàn bằng cách hỗ trợ các kết nối SSHv2 , TLSv1.2 và SNMP v3 giúp mã hóa nội dung gói tin tại mỗi phiên.

Giải pháp mở rộng linh hoạt và đường dài

Hai khe cắm mini-GBIC tích hợp trong GSD-1002M hỗ trợ tính năng tự động phát hiện SFP và tốc độ kép nhờ các bộ thu phát quang 100BASE-FX và 1000BASE-SX/LX SFP (Small Form-factor Pluggable) để kết nối lên switch xương sống và trung tâm giám sát ở khoảng cách xa. Khoảng cách có thể được mở rộng từ 550 mét đến 2 km (sợi đa mode) và lên đến hơn 10/20/40/60/80/120 km (sợi đơn mode hoặc sợi WDM). Chúng rất phù hợp cho các ứng dụng trong trung tâm dữ liệu doanh nghiệp và hệ thống phân phối.

Kích thước cầm tay cho giải pháp FTTD

GSD-1002M cung cấp dịch vụ biên hiệu suất cao và thiết kế cắm-và-chạy cho các giải pháp FTTD (Fiber to the Desktop – Cáp quang đến Máy tính để bàn). Dịch vụ FTTD là hệ thống cáp quang với kiến trúc dây cáp quang đáng tin cậy, có thể mở rộng, chi phí thấp hơn và khả năng kết nối đường dài. GSD-1002M hỗ trợ các mô-đun cáp quang SFP (Small Form-factor Pluggable) tốc độ kép, 100BASE-FX và 1000BASE-SX/LX (Small Form-factor Pluggable) để kết nối điểm truy cập cáp quang, với tính linh hoạt cao để lắp đặt trong tủ truyền thông hoặc phòng máy tính lớn cho các doanh nghiệp vừa và nhỏ.

ITU-T G.8032 ERPS với Hệ thống giám sát IP PoE cho các doanh nghiệp vừa và nhỏ/Nhóm làm việc

GSD-1002M có khả năng tự phục hồi nhanh chóng, mạnh mẽ để ngăn chặn gián đoạn và xâm nhập từ bên ngoài. Thiết bị tích hợp công nghệ ITU-T G.8032 ERPS (Ethernet Ring Protection Switching) vào mạng tự động hóa của khách hàng để nâng cao độ tin cậy và thời gian hoạt động của hệ thống. 

Mở rộng cơ sở hạ tầng mạng cho SOHO, SMB và nhóm làm việc

Vì cổng 8 của GSD-1002M cung cấp nguồn PoE PD trực tiếp và nguồn DC 12V trong giao diện, nên nó có thể lấy nguồn PoE từ bất kỳ thiết bị PoE PSE 802.3af/at nào. GSD-1002M có thiết kế không chặn và kích thước cầm tay, đồng thời mở rộng 8 cổng Gigabit Ethernet 10/100/1000Mbps và 2 cổng bổ sung 100BASE-FX/1000BASE-SX/LX SFP, mang lại tính linh hoạt cao hơn cho cơ sở hạ tầng mạng nhưng chi phí thấp hơn.

Giải pháp Cắm và Chạy cho FTTD

GSD-1002M hỗ trợ cấu hình và nối đất tự do, đồng thời cung cấp dịch vụ biên hiệu suất cao. Việc xây dựng cơ sở hạ tầng mạng với tùy chọn cài đặt dễ dàng và nhanh chóng giúp giảm thiểu các vấn đề suy hao và nhiễu xuyên âm, đảm bảo truyền dữ liệu không bị mất mát.

Cổng vật lý

• 8 cổng Gigabit Ethernet 10/100/1000Mbps hỗ trợ auto-MDI/MDI-X
• 1 cổng (Cổng 8) hỗ trợ nguồn điện trực tiếp 802.3af/at PoE 48~56V DC
• 2 khe cắm mini-GBIC/SFP 100/1000BASE-X

Chuyển đổi

• Chế độ 10/100Mbps, bán song công/toàn phần cứng và chế độ song công 1000Mbps toàn phần, kiểm soát luồng và tự động thương lượng, và tự động MDI/MDI-X
• Có chế độ Lưu trữ và Chuyển tiếp với tốc độ lọc và chuyển tiếp theo tốc độ dây
• Kiểm soát lưu lượng IEEE 802.3x cho hoạt động song công toàn phần và áp suất ngược cho hoạt động bán song công
• Khung jumbo 10K
• Tự động học địa chỉ và địa chỉ cũ
• Hỗ trợ giao thức CSMA/CD

Cài đặt

• Thiết kế nguồn kép
  • 802.3af/at PoE In
  • Có thể chấp nhận bộ đổi nguồn 12V DC

Tính năng của Lớp 2

• Ngăn ngừa mất gói tin bằng áp suất ngược (bán song công) và điều khiển luồng khung tạm dừng IEEE 802.3x (toàn song công)
• Kiến trúc Store and Forward hiệu suất cao, kiểm soát bão phát sóng, lọc runt/CRC loại bỏ các gói tin lỗi để tối ưu hóa băng thông mạng
• Hỗ trợ VLAN
• VLAN gắn thẻ IEEE 802.1Q
• Hỗ trợ Cầu nối nhà cung cấp (VLAN Q-in-Q) (IEEE 802.1ad)
• Giao thức VLAN
• VLAN thoại
• VLAN riêng tư
• VLAN quản lý
• GVRP
• Hỗ trợ giao thức Spanning Tree
• STP (Giao thức cây mở rộng)
• RSTP (Giao thức cây mở rộng nhanh)
• MSTP (Giao thức cây mở rộng đa)
• STP BPDU Guard, BPDU Filtering và BPDU Forwarding
• Hỗ trợ tổng hợp liên kết
• Giao thức điều khiển tổng hợp liên kết IEEE 802.3ad (LACP)
• Cisco ether-channel (Trunk tĩnh)
• Tối đa 8 nhóm trunk, tối đa 8 cổng cho mỗi nhóm trunk 
• Cung cấp Port Mirror (nhiều-đến-1)
• Bảo vệ vòng lặp để tránh vòng lặp phát sóng
• Hỗ trợ ERPS (Chuyển mạch bảo vệ vòng Ethernet)

Chất lượng dịch vụ

• Giới hạn tốc độ vào/ra cho mỗi cổng kiểm soát băng thông
• Hỗ trợ kiểm soát bão
  • Phát sóng/Đơn hướng không xác định/Đa hướng không xác định
• Phân loại giao thông
  • IEEE 802.1p CoS
  • Thứ tự ưu tiên TOS/DSCP/IP của các gói tin IPv4/IPv6
• Chính sách CoS ưu tiên nghiêm ngặt và Weighted Round Robin (WRR)

Đa hướng

• Hỗ trợ IGMP Snooping v2 và v3
• Hỗ trợ MLD Snooping v1 và v2
• Hỗ trợ chế độ IGMP Querier
• Lọc cổng IGMP Snooping
• Lọc cổng theo dõi MLD

Bảo vệ

• Xác thực
  • Xác thực truy cập mạng dựa trên cổng IEEE 802.1X
  • Máy khách RADIUS tích hợp để hợp tác với máy chủ RADIUS
  • Xác thực quyền truy cập người dùng đăng nhập RADIUS/TACACS+
• Danh sách kiểm soát truy cập
  • ACL dựa trên IP IPv4/IPv6
  • ACL dựa trên MAC
• Bảo mật MAC
  • MAC tĩnh
  • Lọc MAC
• Bảo mật cổng để lọc các mục nhập địa chỉ MAC nguồn
• DHCP Snooping để lọc các tin nhắn DHCP không đáng tin cậy
• Kiểm tra ARP động loại bỏ các gói ARP có liên kết địa chỉ MAC với địa chỉ IP không hợp lệ
• IP Source Guard ngăn chặn các cuộc tấn công giả mạo IP
• Phòng chống tấn công DoS

Sự quản lý

• Quản lý ngăn xếp kép IPv4 và IPv6
• Giao diện quản lý chuyển mạch
  • Quản lý chuyển mạch web 
  • Giao diện dòng lệnh Console/Telnet 
  • Quản lý chuyển mạch SNMP v1 và v2c
  • Truy cập an toàn SSHv2, TLSv1.2 và SNMP v3
• Quản lý SNMP
• Bốn nhóm RMON (lịch sử, thống kê, báo động và sự kiện) 
• Bẫy SNMP để thông báo kết nối giao diện lên và kết nối xuống
• Kiểm soát mức độ đặc quyền của người dùng
• Máy khách Giao thức truyền tệp tầm thường (TFTP) tích hợp
• BOOTP và DHCP để gán địa chỉ IP
• Bảo trì hệ thống
  • Tải lên/tải xuống chương trình cơ sở qua HTTP/TFTP
  • Cấu hình tải lên/tải xuống thông qua giao diện web
  • Hình ảnh kép
  • Nút đặt lại phần cứng để khởi động lại hệ thống hoặc đặt lại về mặc định gốc
• Giao thức thời gian mạng SNTP
• Chẩn đoán mạng
  • Ping từ xa ICMPv6/ICMPv4
  • Chẩn đoán cáp
• Giao thức khám phá lớp liên kết (LLDP) và LLDP-MED
• Ghi nhật ký tin nhắn sự kiện vào máy chủ Syslog từ xa
• Tiện ích khám phá thông minh PLANET để quản lý triển khai
• Hệ thống PLANET NMS và CloudViewer để quản lý triển khai