MGS-6320-8HP2X

PLANET MGS-6320-8HP2X là thiết bị chuyển mạch multi-gigabit lớp 3 hoàn toàn mới, được quản lý, cung cấp tốc độ dữ liệu 2,5Gbps và PoE++ 802.3bt qua cáp UTP, được thiết kế để đáp ứng nhu cầu của các thiết bị mạng yêu cầu băng thông cao, chẳng hạn như AP không dây Wi-Fi 6 802.11ax, NAS, máy trạm và các thiết bị có giao diện 2,5GBASE-T. Thiết bị có 4 cổng đồng 10/100/1000BASE- T với chức năng cấp nguồn PoE+ 802.3at , 4 cổng đồng 100/1000/2500BASE-T với chức năng cấp nguồn PoE++ 802.3bt, tổng công suất PoE lên đến 240 watt và 2 cổng quang SFP+ 1G/2.5G/10GBASE-X bổ sung được thiết kế linh hoạt để mở rộng khoảng cách kết nối. Với khả năng liên kết dữ liệu thuận lợi, hiệu suất định tuyến Lớp 3 dựa trên phần cứng, công cụ chuyển mạch Lớp 2 và Lớp 4 cùng giao diện quản lý IPv6/IPv4 tiên tiến nhưng thân thiện với người dùng, sản phẩm này giúp đẩy nhanh việc triển khai IoT và mạng không dây thế hệ tiếp theo cho các doanh nghiệp và thành phố thông minh.

Khả năng 2,5Gbps cho các ứng dụng băng thông đa dạng

Với tốc độ truy cập đầu cuối của các điểm truy cập không dây 802.11ac lên đến 1,2Gbps đến 2,6Gbps, các cổng Gigabit đã không thể đáp ứng được nhu cầu. Hỗ trợ cả tốc độ 1Gbps và 2,5Gbps cùng đầu ra PoE 802.3af/at và 802.3bt, MGS-6320-8HP2X không chỉ có thể truyền dữ liệu đến các điểm truy cập không dây 802.11ac mà còn có thể cấp nguồn cho các thiết bị khác bằng cáp Ethernet CAT5e hiện có như các điểm truy cập và camera IP. Thiết bị chắc chắn có thể đáp ứng tốc độ bạn mong muốn và tính năng Cắm và Chạy giúp việc cài đặt trở nên dễ dàng.

Vòng dự phòng, phục hồi nhanh cho các ứng dụng mạng quan trọng

MGS-6320-8HP2X hỗ trợ công nghệ vòng dự phòng và có khả năng tự phục hồi mạnh mẽ, nhanh chóng để ngăn chặn gián đoạn và xâm nhập từ bên ngoài. Thiết bị tích hợp công nghệ ITU-T G.8032 ERPS (Ethernet Ring Protection Switching) tiên tiến và Giao thức Spanning Tree (802.1w RSTP) vào mạng của khách hàng để nâng cao độ tin cậy và thời gian hoạt động của hệ thống trong môi trường khắc nghiệt. Trong một mạng vòng đơn giản, thời gian phục hồi có thể dưới 10ms , giúp nhanh chóng đưa mạng trở lại hoạt động bình thường.

Giải pháp mạng an ninh mạng để giảm thiểu rủi ro bảo mật

Tính năng an ninh mạng được tích hợp để bảo vệ việc quản lý thiết bị chuyển mạch trong mạng quan trọng hầu như không cần bất kỳ nỗ lực hay chi phí cài đặt nào. Cả giao thức SSHv2 và TLSv1.2 đều được sử dụng để cung cấp khả năng bảo vệ mạnh mẽ chống lại các mối đe dọa nâng cao. Giờ đây, quản trị viên mạng có thể xây dựng mạng doanh nghiệp an toàn cao với thời gian và công sức ít hơn đáng kể so với trước đây.

Giải pháp Ethernet 10Gb linh hoạt và có thể mở rộng

Ethernet 10G là một bước tiến lớn trong quá trình phát triển của Ethernet. Mỗi khe cắm SFP+ 10G trên MGS-6320-8HP2X đều hỗ trợ tốc độ gấp ba lần và 10GBASE-SR/LR hoặc 2500BASE-X và 1000BASE-SX/LX . Với khả năng kết nối Ethernet 2 cổng 10G, giờ đây quản trị viên có thể linh hoạt lựa chọn bộ thu phát SFP/SFP+ phù hợp tùy theo khoảng cách truyền hoặc tốc độ truyền cần thiết để mở rộng mạng hiệu quả. MGS-6320-8HP2X cung cấp băng thông rộng và khả năng xử lý mạnh mẽ.

Chức năng PoE độc đáo tích hợp sẵn để quản lý giám sát

Là một công tắc PoE được quản lý cho nhiều mạng khác nhau, MGS-6320-8HP2X có các chức năng quản lý PoE thông minh sau:

  Kiểm tra PD Alive

• 　Tái chế điện theo lịch trình
• 　Cảnh báo sự kiện bẫy SMTP/SNMP
• 　Lịch trình PoE
• 　Giám sát sử dụng PoE
• 　Mở rộng PoE

Kiểm tra thiết bị thông minh đang hoạt động

MGS-6320-8HP2X có thể được cấu hình để theo dõi trạng thái thiết bị đầu cuối (PD) được kết nối theo thời gian thực thông qua lệnh ping. Khi thiết bị đầu cuối ngừng hoạt động và không có phản hồi, MGS-6320-8HP2X sẽ tiếp tục cấp nguồn cho cổng PoE và đưa thiết bị đầu cuối hoạt động trở lại. Độ tin cậy của mạng được cải thiện đáng kể nhờ việc thiết lập lại nguồn điện cho PD thông qua cổng PoE, giúp giảm thiểu gánh nặng quản lý cho quản trị viên.

Tái chế điện theo lịch trình

MGS-6320-8HP2X cho phép mỗi PD được kết nối khởi động lại vào một thời điểm cụ thể mỗi tuần. Do đó, nó sẽ giảm thiểu nguy cơ PD bị sập do tràn bộ đệm. 

Lịch trình PoE để tiết kiệm năng lượng

Bên cạnh việc được sử dụng cho giám sát IP, MGS-6320-8HP2X chắc chắn có thể được sử dụng để xây dựng bất kỳ mạng PoE nào, bao gồm VoIP và mạng LAN không dây. Với xu hướng tiết kiệm năng lượng trên toàn thế giới và góp phần bảo vệ môi trường, MGS-6320-8HP2X có thể kiểm soát nguồn điện hiệu quả bên cạnh khả năng cung cấp công suất cao. Chức năng “Lập lịch PoE” cho phép bạn bật hoặc tắt cấp nguồn PoE cho từng cổng PoE trong các khoảng thời gian được chỉ định, một tính năng mạnh mẽ giúp các doanh nghiệp vừa và nhỏ (SMB) và doanh nghiệp tiết kiệm năng lượng và ngân sách.

Cảnh báo sự kiện bẫy SMTP/SNMP

Mặc dù hầu hết các phần mềm quản lý camera hoặc NVR đều cung cấp chức năng cảnh báo qua email SMTP, MGS-6320-8HP2X còn cung cấp chức năng cảnh báo sự kiện để giúp chẩn đoán thiết bị bất thường do kết nối mạng bị ngắt, mất nguồn PoE hay phản hồi khởi động lại của quy trình PD Alive Check.

Thiết bị ONVIF tiện lợi và thông minh với tính năng phát hiện

PLANET vừa phát triển một tính năng tuyệt vời — Hỗ trợ ONVIF — được thiết kế đặc biệt để kết nối với hệ thống giám sát IP video. Từ giao diện người dùng (GUI) của MGS-6320-8HP2X, bạn chỉ cần một cú nhấp chuột để tìm kiếm và hiển thị tất cả các thiết bị ONVIF thông qua ứng dụng mạng. Ngoài ra, bạn có thể tải hình ảnh sàn lên bộ chuyển mạch và giám sát từ xa những gì đang diễn ra trong dây chuyền sản xuất. Hơn nữa, bạn có thể nhận thông tin giám sát theo thời gian thực, trạng thái trực tuyến/ngoại tuyến và có thể điều khiển khởi động lại PoE từ giao diện người dùng.

Giải pháp cho mạng IPv6

Với khả năng hỗ trợ giao thức IPv6/IPv4 và giao diện quản lý dễ dàng, thân thiện, MGS-6320-8HP2X là lựa chọn tốt nhất cho các nhà cung cấp dịch vụ giám sát IP, VoIP và không dây kết nối với mạng IPv6. Thiết bị cũng giúp các doanh nghiệp vừa và nhỏ (SMB) bước vào kỷ nguyên IPv6 với mức đầu tư thấp nhất và không cần thay thế thiết bị mạng, ngay cả khi các ISP đã thiết lập mạng biên IPv6.

Hỗ trợ định tuyến lớp 3

MGS-6320-8HP2X cho phép quản trị viên dễ dàng tăng hiệu quả mạng bằng cách cấu hình định tuyến tĩnh VLAN IPv4/IPv6 Lớp 3 theo cách thủ công, cài đặt RIP (Giao thức thông tin định tuyến) hoặc OSPF (Mở đường dẫn ngắn nhất trước) tự động. 

RIP có thể sử dụng số lần nhảy như một số liệu định tuyến và ngăn chặn vòng lặp định tuyến bằng cách triển khai giới hạn số lần nhảy được phép trên một đường dẫn từ nguồn đến đích. 

OSPF là một giao thức định tuyến động nội bộ cho hệ thống tự trị dựa trên trạng thái liên kết. Giao thức này tạo ra một cơ sở dữ liệu cho trạng thái liên kết bằng cách trao đổi trạng thái liên kết giữa các switch Lớp 3, sau đó sử dụng thuật toán Shortest Path First để tạo bảng định tuyến dựa trên cơ sở dữ liệu đó.

Các tính năng mạnh mẽ của Lớp 2

MGS-6320-8HP2X có thể được lập trình cho các chức năng quản lý chuyển mạch nâng cao, chẳng hạn như tổng hợp liên kết cổng động, VLAN Q-in-Q , Giao thức cây mở rộng đa điểm (MSTP) , QoS lớp 2/4, kiểm soát băng thông và theo dõi IGMP/MLD . MGS-6320-8HP2X cho phép vận hành một trunk tốc độ cao kết hợp nhiều cổng. Với 4 nhóm trunk, thiết bị cho phép tối đa 10 cổng trên mỗi trunk và cũng hỗ trợ chuyển đổi dự phòng kết nối.

Bảo mật mạng mạnh mẽ

MGS-6320-8HP2X cung cấp danh sách kiểm soát truy cập (ACL) toàn diện từ lớp 2 đến lớp 4 để tăng cường bảo mật cho thiết bị biên. Thiết bị có thể được sử dụng để hạn chế truy cập mạng bằng cách từ chối các gói tin dựa trên địa chỉ IP nguồn và đích, số cổng TCP/UDP hoặc các ứng dụng mạng thông thường được xác định. Cơ chế bảo vệ của thiết bị cũng bao gồm xác thực người dùng và thiết bị dựa trên cổng 802.1x và dựa trên MAC . Với chức năng VLAN riêng tư , giao tiếp giữa các cổng biên có thể được ngăn chặn để đảm bảo quyền riêng tư của người dùng. 

Bảo vệ mạng IP nâng cao

MGS-6320-8HP2X cũng cung cấp các chức năng DHCP Snooping , IP Source Guard và Dynamic ARP Inspection để ngăn chặn tấn công IP snooping và loại bỏ các gói ARP có địa chỉ MAC không hợp lệ. Quản trị viên mạng giờ đây có thể xây dựng mạng doanh nghiệp bảo mật cao với thời gian và công sức ít hơn đáng kể so với trước đây.

Quản lý hiệu quả

Để quản lý hiệu quả, MGS-6320-8HP2X được trang bị giao diện quản lý bảng điều khiển, Web và SNMP.

• Với giao diện quản lý dựa trên Web　tích hợp , sản phẩm cung cấp tiện ích quản lý và cấu hình dễ sử dụng, độc lập với nền tảng. 
• 　Đối với quản lý bằng văn bản , có thể truy cập thông qua Telnet và cổng console. 
• 　Đối với phần mềm quản lý và giám sát theo tiêu chuẩn, nó cung cấp kết nối SNMPv3 giúp mã hóa nội dung gói tin tại mỗi phiên để quản lý từ xa an toàn.

Cơ chế chẩn đoán SFP thông minh

MGS-6320-8HP2X hỗ trợ chức năng SFP- DDM (Digital Diagnostic Monitor) giúp quản trị viên mạng dễ dàng theo dõi các thông số thời gian thực của bộ thu phát SFP và SFP+, chẳng hạn như công suất đầu ra quang, công suất đầu vào quang, nhiệt độ, dòng điện phân cực laser và điện áp cung cấp cho bộ thu phát.

Định tuyến tĩnh VLAN lớp 3 và ứng dụng PoE

Với các giao thức định tuyến lưu lượng IPv4/IPv6 Lớp 3 mạnh mẽ tích hợp sẵn, MGS-6320-8HP2X đảm bảo định tuyến đáng tin cậy giữa các VLAN và các phân đoạn mạng. Các giao thức định tuyến có thể được áp dụng bởi giao diện VLAN với tối đa 1.000 mục định tuyến. MGS-6320-8HP2X chắc chắn là một giải pháp tiết kiệm chi phí và lý tưởng cho doanh nghiệp.

Cung cấp tới 4 cổng Gigabit PoE+ và 4 cổng Gigabit PoE++ cùng giao diện nguồn điện trực tiếp, Bộ chuyển mạch quản lý PoE MGS-6320-8HP2X có thể dễ dàng xây dựng mạng lưới nguồn điện được điều khiển tập trung, chia sẻ bởi nhóm hệ thống AP Gigabit không dây, hệ thống điện thoại IP hoặc hệ thống camera IP mega-pixel cho các doanh nghiệp.

Giải pháp điểm truy cập Wi-Fi PoE với cơ sở hạ tầng mạng mở rộng cho không gian công cộng

MGS-6320-8HP2X sở hữu thiết kế không chặn, kích thước để bàn và module quang SFP, mang lại tính linh hoạt cao hơn cho cơ sở hạ tầng mạng nhưng chi phí thấp hơn. Với bốn cổng PoE+ 1000BASE-T và bốn cổng PoE++ 1000/2500BASE-T cùng hai cổng SFP 10 Gigabit, MGS-6320-8HP2X có thể dễ dàng xây dựng hệ thống Xác thực Mạng trên Bộ điều khiển Mạng LAN Không dây cho doanh nghiệp. Ví dụ: thiết bị có thể hoạt động với Bộ điều khiển Không dây và Máy chủ RADIUS để thực hiện bảo mật toàn diện cho việc xác thực người dùng không dây với các AP được cấp nguồn.

Cổng vật lý

• 4 cổng 10/100/1000BASE-T với chức năng cấp nguồn PoE+ 36W 802.3at (Cổng 1 đến Cổng 4)
• 4 cổng 10/100/1000/2500BASE-T với chức năng cấp nguồn PoE++ 90W 802.3bt (Cổng 5 đến Cổng 8)
• 2 cổng 10GBASE-X SFP+, tương thích ngược với bộ thu phát SFP 1000BASE-X và 2500BASE-X
• Giao diện điều khiển RS232 loại RJ45 để quản lý cơ bản chuyển mạch

Cấp nguồn qua Ethernet

• 4 cổng PoE với tính năng inject PoE+ 802.3at tích hợp (Cổng 1 đến Cổng 4)
• 4 cổng PoE với tính năng inject PoE++ 802.3bt tích hợp (Cổng 5 đến Cổng 8)
• Cung cấp công suất lên đến 95W cho các thiết bị được cấp nguồn 802.3bt/PoH
• Ngân sách PoE tối đa 240 watt
• Tự động phát hiện thiết bị được cấp nguồn (PD)
• Cấp nguồn từ xa lên đến 100M
• Cách ly PoE
• Bảo vệ mạch ngăn ngừa nhiễu nguồn giữa các cổng
• Quản lý PoE
  • Kiểm soát chế độ quản trị PoE 
  • Ngưỡng sử dụng PoE
  • Ngưỡng nhiệt độ
  • Giám sát trạng thái cổng PoE
  • Phát hiện phân loại PD
  • Bật/tắt chức năng PoE cho mỗi cổng
  • Giới hạn nguồn điện cho mỗi cổng PoE
  • Ưu tiên cấp nguồn cho cổng PoE
  • Kiểm soát chế độ mở rộng PoE để hỗ trợ cấp nguồn lên đến khoảng cách 200 mét
• Tính năng PoE thông minh
• Kiểm soát ngưỡng nhiệt độ
• Kiểm soát ngưỡng sử dụng PoE
• Kiểm tra PD còn sống
• Lịch trình PoE

Các tính năng định tuyến IP lớp 3

• Giao thức định tuyến động IP hỗ trợ RIPv2, OSPFv2 và OSPFv3
• Định tuyến tĩnh phần cứng IPv4/IPv6
• Giao diện định tuyến cung cấp chế độ định tuyến theo VLAN

Tính năng của Lớp 2

• Hiệu suất cao của kiến trúc Store-and-Forward và lọc runt/CRC loại bỏ các gói tin lỗi để tối ưu hóa băng thông mạng
• Hỗ trợ kiểm soát bão
  • Phát sóng/Đa hướng/Đơn hướng không xác định
• Hỗ trợ VLAN
  • VLAN gắn thẻ IEEE 802.1Q
  • Hỗ trợ cầu nối nhà cung cấp (VLAN Q-in-Q, IEEE 802.1ad) 
  • Cạnh VLAN riêng tư (PVE)
  • VLAN dựa trên giao thức
  • VLAN dựa trên MAC
  • VLAN thoại
  • GVRP (Giao thức đăng ký VLAN GARP)
• Hỗ trợ giao thức Spanning Tree
  • Giao thức cây mở rộng IEEE 802.1D
  • Giao thức cây mở rộng nhanh IEEE 802.1w
  • Giao thức cây mở rộng đa IEEE 802.1s, cây mở rộng theo VLAN
  • Bảo vệ BPDU
• Hỗ trợ tổng hợp liên kết
  • Giao thức điều khiển tổng hợp liên kết 802.3ad (LACP)
  • Cisco ether-channel (đường truyền tĩnh)
  • Tối đa 4 nhóm trunk, tối đa 10 cổng cho mỗi nhóm trunk
  • Băng thông lên đến 40Gbps (chế độ song công hoàn toàn)
• Cung cấp cổng phản chiếu (nhiều-đến-1)
• Phản chiếu cổng để theo dõi lưu lượng truy cập đến hoặc đi trên một cổng cụ thể
• Bảo vệ vòng lặp để tránh vòng lặp phát sóng
• Giao thức khám phá lớp liên kết (LLDP)
• Tương thích với tính năng phát hiện liên kết đơn hướng (UDLD) của Cisco, tính năng này giám sát liên kết giữa hai bộ chuyển mạch và chặn các cổng ở cả hai đầu của liên kết nếu liên kết bị lỗi tại bất kỳ điểm nào giữa hai thiết bị.
• Hỗ trợ G.8032 ERPS (Chuyển mạch bảo vệ vòng Ethernet)

Chất lượng dịch vụ

• Kiểm soát băng thông Ingress Shaper và Egress Rate Limit trên mỗi cổng
• 8 hàng đợi ưu tiên trên tất cả các cổng chuyển mạch
• Phân loại giao thông
  • IEEE 802.1p CoS
  • Thứ tự ưu tiên TOS/DSCP/IP của các gói tin IPv4/IPv6
  • Số cổng IP TCP/UDP
  • Ứng dụng mạng điển hình
• Chính sách CoS ưu tiên nghiêm ngặt và Weighted Round Robin (WRR)
• Hỗ trợ QoS và kiểm soát băng thông vào/ra trên mỗi cổng
• Kiểm soát giao thông trên cổng chuyển mạch
• Nhận xét DSCP 

Đa hướng

• Hỗ trợ IPv4 IGMP Snooping v1, v2 và v3
• Hỗ trợ IPv6 MLD Snooping v1 và v2
• Hỗ trợ chế độ truy vấn
• Lọc cổng IPv4 IGMP Snooping
• Lọc cổng Snooping IPv6 MLD
• Hỗ trợ Đăng ký VLAN đa hướng (MVR)

Bảo vệ

• Xác thực
  • Xác thực truy cập mạng dựa trên cổng/MAC IEEE 802.1x
  • Máy khách RADIUS tích hợp để hợp tác với máy chủ RADIUS
  • Xác thực truy cập người dùng đăng nhập TACACS+
  • Xác thực truy cập người dùng RADIUS/TACACS+
• Danh sách kiểm soát truy cập
  • Danh sách kiểm soát truy cập dựa trên IP (ACL)
  • Danh sách kiểm soát truy cập dựa trên MAC
• Liên kết địa chỉ MAC/IP nguồn
• DHCP Snooping để lọc các tin nhắn DHCP không đáng tin cậy
• Kiểm tra ARP động loại bỏ các gói ARP có liên kết địa chỉ MAC với địa chỉ IP không hợp lệ
• IP Source Guard ngăn chặn các cuộc tấn công giả mạo IP
• Quản lý truy cập địa chỉ IP để ngăn chặn kẻ xâm nhập trái phép

Sự quản lý

• Quản lý ngăn xếp kép IPv4 và IPv6
• Giao diện quản lý chuyển mạch
  • Quản lý chuyển mạch web
  • Giao diện dòng lệnh Console và Telnet 
  • Quản lý chuyển mạch SNMP v1 và v2c
  • Truy cập an toàn SSHv2, TLSv1.2 và SNMPv3
• Quản lý SNMP
  • Bốn nhóm RMON (lịch sử, thống kê, báo động và sự kiện) 
  • Bẫy SNMP cho thông báo liên kết và liên kết xuống giao diện
• Quản lý địa chỉ IP IPv6 /NTP/DNS
• Máy khách Giao thức truyền tệp tầm thường (TFTP) tích hợp
• BOOTP và DHCP để gán địa chỉ IP
• Bảo trì hệ thống
  • Tải lên/tải xuống chương trình cơ sở qua HTTP/TFTP
  • Nút reset để khởi động lại hệ thống hoặc khôi phục về mặc định gốc
  • Hình ảnh kép
• Chuyển tiếp DHCP
• Tùy chọn DHCP82
• Kiểm soát mức độ đặc quyền của người dùng
• NTP (Giao thức thời gian mạng)
• Chẩn đoán mạng
  • Ping từ xa ICMPv6/ICMPv4
  • Công nghệ chẩn đoán cáp cung cấp cơ chế phát hiện và báo cáo các sự cố tiềm ẩn về cáp
  • SFP-DDM (Màn hình chẩn đoán kỹ thuật số)
• Báo động từ xa bẫy SMTP, Syslog và SNMP
• Nhật ký hệ thống
• Tiện ích khám phá thông minh PLANET để quản lý triển khai
• PLANET UNI-NMS (Quản lý mạng toàn cầu) và Tiện ích khám phá thông minh để quản lý triển khai
• Cung cấp ONVIF để hợp tác với hệ thống giám sát IP video PLANET