MGS-6320-8T2X

PLANET MGS-6320-8T2X là thiết bị chuyển mạch multi-gigabit được quản lý toàn diện, được thiết kế để đáp ứng nhu cầu của các thiết bị mạng băng thông cao, chẳng hạn như AP không dây Wi-Fi 6 802.11ax, NAS, máy trạm và các thiết bị có giao diện 2.5GBASE-T. Thiết bị được trang bị 4 cổng đồng 10/100/1000BASE-T , 4 cổng đồng 100/1000/2500BASE-T và 2 cổng quang SFP+ 1G/2.5G/10GBASE-X, được thiết kế linh hoạt để mở rộng khoảng cách kết nối. Với khả năng liên kết dữ liệu ưu việt, hiệu suất định tuyến Lớp 3 dựa trên phần cứng, công cụ chuyển mạch Lớp 2 và Lớp 4 cùng giao diện quản lý IPv6/IPv4 tiên tiến nhưng thân thiện với người dùng, thiết bị giúp đẩy nhanh việc triển khai IoT và mạng không dây thế hệ tiếp theo cho doanh nghiệp và thành phố thông minh.

Khả năng 2,5Gbps cho các ứng dụng băng thông đa dạng

MGS-6320-8T2X có khả năng đạt tốc độ cao 2,5Gbps trên giao diện đồng, giúp tăng tốc hiệu suất truyền dữ liệu dung lượng lớn. Không giới hạn băng thông khi sử dụng AP không dây, NAS hoặc máy tính thế hệ mới với cáp Ethernet CAT5e hiện có, giúp giảm chi phí và rắc rối khi đi dây lại. Thiết bị chắc chắn có thể đáp ứng nhu cầu tốc độ mong muốn và tính năng Cắm và Chạy giúp việc cài đặt trở nên dễ dàng.

Vòng dự phòng, phục hồi nhanh cho các ứng dụng mạng quan trọng

MGS-6320-8T2X hỗ trợ công nghệ vòng dự phòng và có khả năng tự phục hồi mạnh mẽ, nhanh chóng để ngăn chặn gián đoạn và xâm nhập từ bên ngoài. Thiết bị tích hợp công nghệ ITU-T G.8032 ERPS (Ethernet Ring Protection Switching) tiên tiến và Giao thức Spanning Tree (802.1w RSTP) vào mạng của khách hàng để nâng cao độ tin cậy và thời gian hoạt động của hệ thống trong môi trường khắc nghiệt. Trong một mạng vòng đơn giản, thời gian phục hồi có thể dưới 10ms , giúp nhanh chóng đưa mạng trở lại hoạt động bình thường.

Giải pháp mạng an ninh mạng để giảm thiểu rủi ro bảo mật

Tính năng an ninh mạng được tích hợp để bảo vệ việc quản lý thiết bị chuyển mạch trong mạng quan trọng hầu như không cần bất kỳ nỗ lực hay chi phí cài đặt nào. Cả giao thức SSHv2 và TLSv1.2 đều được sử dụng để cung cấp khả năng bảo vệ mạnh mẽ chống lại các mối đe dọa nâng cao. Giờ đây, quản trị viên mạng có thể xây dựng mạng doanh nghiệp an toàn cao với thời gian và công sức ít hơn đáng kể so với trước đây.

Giải pháp Ethernet 10Gb linh hoạt và có thể mở rộng

Ethernet 10G là một bước tiến lớn trong quá trình phát triển của Ethernet. Mỗi khe cắm SFP+ 10G trên MGS-6320-8T2X đều hỗ trợ tốc độ gấp ba lần và 10GBASE-SR/LR hoặc 2500BASE-X và 1000BASE-SX/LX . Với khả năng kết nối Ethernet 2 cổng 10G, giờ đây quản trị viên có thể linh hoạt lựa chọn bộ thu phát SFP/SFP+ phù hợp tùy theo khoảng cách truyền hoặc tốc độ truyền cần thiết để mở rộng mạng hiệu quả. MGS-6320-8T2X cung cấp băng thông rộng và khả năng xử lý mạnh mẽ.

Cảnh báo sự kiện bẫy SMTP/SNMP

Mặc dù hầu hết các phần mềm quản lý camera hoặc NVR đều cung cấp chức năng cảnh báo qua email SMTP, MGS-6320-8T2X còn cung cấp chức năng cảnh báo sự kiện để giúp chẩn đoán thiết bị bất thường do kết nối mạng bị gián đoạn hay không. 

Giải pháp cho mạng IPv6

Với khả năng hỗ trợ giao thức IPv6/IPv4 và giao diện quản lý dễ dàng, thân thiện, MGS-6320-8T2X là lựa chọn tốt nhất cho các nhà cung cấp dịch vụ giám sát IP, VoIP và không dây kết nối với mạng IPv6. Thiết bị cũng giúp các doanh nghiệp vừa và nhỏ (SMB) bước vào kỷ nguyên IPv6 với mức đầu tư thấp nhất và không cần thay thế thiết bị mạng, ngay cả khi các ISP đã thiết lập mạng biên IPv6.

Hỗ trợ định tuyến lớp 3

MGS-6320-8T2X cho phép quản trị viên dễ dàng tăng hiệu quả mạng bằng cách cấu hình định tuyến tĩnh VLAN IPv4/IPv6 Lớp 3 theo cách thủ công, cài đặt RIP (Giao thức thông tin định tuyến) hoặc OSPF (Mở đường dẫn ngắn nhất trước) tự động. 

RIP có thể sử dụng số lần nhảy như một số liệu định tuyến và ngăn chặn vòng lặp định tuyến bằng cách triển khai giới hạn số lần nhảy được phép trên một đường dẫn từ nguồn đến đích. 

OSPF là một giao thức định tuyến động nội bộ cho hệ thống tự trị dựa trên trạng thái liên kết. Giao thức này tạo ra một cơ sở dữ liệu cho trạng thái liên kết bằng cách trao đổi trạng thái liên kết giữa các switch Lớp 3, sau đó sử dụng thuật toán Shortest Path First để tạo bảng định tuyến dựa trên cơ sở dữ liệu đó.

Các tính năng mạnh mẽ của Layer2

MGS-6320-8T2X có thể được lập trình cho các chức năng quản lý chuyển mạch nâng cao, chẳng hạn như tổng hợp liên kết cổng động, VLAN Q-in-Q , Giao thức cây mở rộng đa điểm (MSTP) , QoS lớp 2/4, kiểm soát băng thông và theo dõi IGMP/MLD . MGS-6320-8T2X cho phép vận hành một trunk tốc độ cao kết hợp nhiều cổng. Với 4 nhóm trunk, thiết bị cho phép tối đa 10 cổng trên mỗi trunk và cũng hỗ trợ chuyển đổi dự phòng kết nối.

Bảo mật mạng mạnh mẽ

MGS-6320-8T2X cung cấp danh sách kiểm soát truy cập (ACL) toàn diện từ lớp 2 đến lớp 4 để tăng cường bảo mật cho thiết bị biên. Nó có thể được sử dụng để hạn chế truy cập mạng bằng cách từ chối các gói tin dựa trên địa chỉ IP nguồn và đích, số cổng TCP/UDP hoặc các ứng dụng mạng thông thường được xác định. Cơ chế bảo vệ của nó cũng bao gồm xác thực người dùng và thiết bị dựa trên cổng 802.1x và dựa trên MAC . Với chức năng VLAN riêng tư , giao tiếp giữa các cổng biên có thể được ngăn chặn để đảm bảo quyền riêng tư của người dùng. 

Bảo vệ mạng IP nâng cao

MGS-6320-8T2X cũng cung cấp các chức năng DHCP Snooping , IP Source Guard và Dynamic ARP Inspection để ngăn chặn tấn công IP snooping và loại bỏ các gói ARP có địa chỉ MAC không hợp lệ. Quản trị viên mạng giờ đây có thể xây dựng mạng doanh nghiệp bảo mật cao với thời gian và công sức ít hơn đáng kể so với trước đây.

Quản lý hiệu quả

Để quản lý hiệu quả, MGS-6320-8T2X được trang bị giao diện quản lý bảng điều khiển, Web và SNMP.

• Với giao diện quản lý dựa trên Web　tích hợp , sản phẩm cung cấp tiện ích quản lý và cấu hình dễ sử dụng, độc lập với nền tảng. 
• 　Đối với quản lý bằng văn bản , có thể truy cập thông qua Telnet và cổng console. 
• 　Đối với phần mềm quản lý và giám sát theo tiêu chuẩn, nó cung cấp kết nối SNMPv3 giúp mã hóa nội dung gói tin tại mỗi phiên để quản lý từ xa an toàn.

Cơ chế chẩn đoán SFP thông minh

MGS-6320-8T2X hỗ trợ chức năng SFP- DDM (Digital Diagnostic Monitor) giúp quản trị viên mạng dễ dàng theo dõi các thông số thời gian thực của bộ thu phát SFP và SFP+, chẳng hạn như công suất đầu ra quang, công suất đầu vào quang, nhiệt độ, dòng điện phân cực laser và điện áp cung cấp bộ thu phát.

Ứng dụng định tuyến tĩnh VLAN lớp 3

Với các giao thức định tuyến lưu lượng IPv4/IPv6 Lớp 3 mạnh mẽ tích hợp sẵn, MGS-6320-8T2X đảm bảo định tuyến đáng tin cậy giữa các VLAN và các phân đoạn mạng. Các giao thức định tuyến có thể được áp dụng bởi giao diện VLAN với tối đa 1.000 mục định tuyến. MGS-6320-8T2X chắc chắn là một giải pháp tiết kiệm chi phí và lý tưởng cho doanh nghiệp.

Giải pháp điểm phát sóng Wi-Fi với cơ sở hạ tầng mạng mở rộng cho không gian công cộng

MGS-6320-8T2X sở hữu thiết kế không chặn, kích thước để bàn và module quang SFP, mang lại tính linh hoạt cao hơn cho cơ sở hạ tầng mạng nhưng chi phí thấp hơn. Với bốn cổng 2500BASE-T và hai giao diện SFP+ 10 Gigabit, MGS-6320-8T2X có thể dễ dàng xây dựng hệ thống Xác thực Mạng trên Bộ điều khiển Mạng LAN Không dây cho doanh nghiệp. Ví dụ: thiết bị có thể hoạt động với Bộ điều khiển Không dây và Máy chủ RADIUS để thực hiện bảo mật toàn diện cho việc xác thực người dùng không dây với các AP được cấp nguồn.

Cổng vật lý

• 4 cổng 10/100/1000BASE-T Gigabit Ethernet RJ45 (Cổng 1 đến cổng 4)
• 4 cổng 10/100/1000/2500BASE-T Gigabit Ethernet RJ45 (Cổng 5 đến cổng 8)
• 2 cổng 10GBASE-X SFP+ , tương thích ngược với bộ thu phát SFP 1000BASE-X và 2500BASE-X (Cổng 9 đến cổng 10)
• Giao diện điều khiển RS232 loại RJ45 để quản lý cơ bản chuyển mạch

Các tính năng định tuyến IP lớp 3

• Giao thức định tuyến động IP hỗ trợ RIPv2, OSPFv2 và OSPFv3
• Định tuyến tĩnh phần cứng IPv4/IPv6
• Giao diện định tuyến cung cấp chế độ định tuyến theo VLAN

Tính năng Layer2

• Hiệu suất cao của kiến trúc Store-and-Forward và lọc runt/CRC loại bỏ các gói tin lỗi để tối ưu hóa băng thông mạng
• Hỗ trợ kiểm soát bão
  • Phát sóng/Đa hướng/Đơn hướng không xác định
• Hỗ trợ VLAN
  • VLAN gắn thẻ IEEE 802.1Q
  • Hỗ trợ cầu nối nhà cung cấp (VLAN Q-in-Q, IEEE 802.1ad) 
  • Cạnh VLAN riêng tư (PVE)
  • VLAN dựa trên giao thức
  • VLAN dựa trên MAC
  • VLAN thoại
  • GVRP (Giao thức đăng ký VLAN GARP)
• Hỗ trợ giao thức Spanning Tree
  • Giao thức cây mở rộng IEEE 802.1D
  • Giao thức cây mở rộng nhanh IEEE 802.1w
  • Giao thức cây mở rộng đa IEEE 802.1s, cây mở rộng theo VLAN
  • Bảo vệ BPDU
• Hỗ trợ tổng hợp liên kết
  • Giao thức điều khiển tổng hợp liên kết 802.3ad (LACP)
  • Cisco ether-channel (đường truyền tĩnh)
  • Tối đa 4 nhóm trunk, tối đa 10 cổng cho mỗi nhóm trunk
  • Băng thông lên đến 40Gbps (chế độ song công hoàn toàn)
• Cung cấp cổng phản chiếu (nhiều-đến-1)
• Phản chiếu cổng để theo dõi lưu lượng truy cập đến hoặc đi trên một cổng cụ thể
• Bảo vệ vòng lặp để tránh vòng lặp phát sóng
• Giao thức khám phá lớp liên kết (LLDP)
• Tương thích với tính năng phát hiện liên kết đơn hướng (UDLD) của Cisco, tính năng này giám sát liên kết giữa hai bộ chuyển mạch và chặn các cổng ở cả hai đầu của liên kết nếu liên kết bị lỗi tại bất kỳ điểm nào giữa hai thiết bị.
• Hỗ trợ G.8032 ERPS (Chuyển mạch bảo vệ vòng Ethernet)

Chất lượng dịch vụ

• Kiểm soát băng thông Ingress Shaper và Egress Rate Limit trên mỗi cổng
• 8 hàng đợi ưu tiên trên tất cả các cổng chuyển mạch
• Phân loại giao thông
  • IEEE 802.1p CoS
  • Thứ tự ưu tiên TOS/DSCP/IP của các gói tin IPv4/IPv6
  • Số cổng IP TCP/UDP
  • Ứng dụng mạng điển hình
• Chính sách CoS ưu tiên nghiêm ngặt và Weighted Round Robin (WRR)
• Hỗ trợ QoS và kiểm soát băng thông vào/ra trên mỗi cổng
• Kiểm soát giao thông trên cổng chuyển mạch
• Nhận xét DSCP 

Đa hướng

• Hỗ trợ IPv4 IGMP Snooping v1, v2 và v3
• Hỗ trợ IPv6 MLD Snooping v1 và v2
• Hỗ trợ chế độ truy vấn
• Lọc cổng IPv4 IGMP Snooping
• Lọc cổng Snooping IPv6 MLD
• Hỗ trợ Đăng ký VLAN đa hướng (MVR)

Bảo vệ

• Xác thực
  • Xác thực truy cập mạng dựa trên cổng/MAC IEEE 802.1x
  • Máy khách RADIUS tích hợp để hợp tác với máy chủ RADIUS
  • Xác thực truy cập người dùng đăng nhập TACACS+
  • Xác thực truy cập người dùng RADIUS/TACACS+
  • VLAN khách chỉ định máy khách vào VLAN hạn chế với các dịch vụ hạn chế
• Danh sách kiểm soát truy cập
  • Danh sách kiểm soát truy cập dựa trên IP (ACL)
  • Danh sách kiểm soát truy cập dựa trên MAC
• Liên kết địa chỉ MAC/IP nguồn
• DHCP Snooping để lọc các tin nhắn DHCP không đáng tin cậy
• Kiểm tra ARP động loại bỏ các gói ARP có liên kết địa chỉ MAC với địa chỉ IP không hợp lệ
• IP Source Guard ngăn chặn các cuộc tấn công giả mạo IP
• Quản lý truy cập địa chỉ IP để ngăn chặn kẻ xâm nhập trái phép

Sự quản lý

• Quản lý ngăn xếp kép IPv4 và IPv6
• Giao diện quản lý chuyển mạch
  • Quản lý chuyển mạch web
  • Giao diện dòng lệnh Console và Telnet 
  • Quản lý chuyển mạch SNMP v1 và v2c
  • Truy cập an toàn SSHv2, TLSv1.2 và SNMPv3
• Quản lý SNMP
  • Bốn nhóm RMON (lịch sử, thống kê, báo động và sự kiện) 
  • Bẫy SNMP cho thông báo liên kết và liên kết xuống giao diện
• Quản lý địa chỉ IP IPv6 /NTP/DNS
• Máy khách Giao thức truyền tệp tầm thường (TFTP) tích hợp
• BOOTP và DHCP để gán địa chỉ IP
• Bảo trì hệ thống
  • Tải lên/tải xuống chương trình cơ sở qua HTTP/TFTP
  • Nút reset để khởi động lại hệ thống hoặc khôi phục về mặc định gốc
  • Hình ảnh kép
• Chuyển tiếp DHCP
• Tùy chọn DHCP82
• Kiểm soát mức độ đặc quyền của người dùng
• NTP (Giao thức thời gian mạng)
• Chẩn đoán mạng
  • Ping từ xa ICMPv6/ICMPv4
  • Công nghệ chẩn đoán cáp cung cấp cơ chế phát hiện và báo cáo các sự cố tiềm ẩn về cáp
  • SFP-DDM (Màn hình chẩn đoán kỹ thuật số)
• Báo động từ xa bẫy SMTP, Syslog và SNMP
• Nhật ký hệ thống
• Hệ thống PLANET NMS và Tiện ích khám phá thông minh để quản lý triển khai