MGSW-28240F

Planet MGSW-28240F L3 24 cổng 100/1000BASE-X SFP + 4 cổng 10G SFP+ được thiết kế đặc biệt cho các nhà cung cấp dịch vụ và doanh nghiệp để cung cấp mạng tốc độ cao trên khoảng cách xa. Các cổng quang SFP+ và SFP của thiết bị có thể được kết nối với nhiều loại cáp quang và cáp Ethernet khác nhau để mở rộng chức năng chuyển mạch trên toàn bộ mạng. MGSW-28240F có khả năng cung cấp thông lượng chuyển mạch không chặn và tốc độ dây lên đến 158Gbps trong phạm vi nhiệt độ từ -10 đến 60 độ C mà không bị mất gói tin và lỗi kiểm tra dự phòng tuần hoàn (CRC). Thiết bị giúp đơn giản hóa đáng kể việc nâng cấp mạng LAN doanh nghiệp để đáp ứng nhu cầu băng thông ngày càng tăng.

Giải pháp Ethernet cáp quang linh hoạt và có thể mở rộng

Ethernet 10G là một bước tiến lớn trong quá trình phát triển của Ethernet. Mỗi cổng 10G SFP+ trên MGSW-28240F hỗ trợ các mô-đun thu phát SFP ba tốc độ, 10GBASE-SR/LR, 2500BASE-X và 1000BASE-SX/LX. Với khả năng kết nối Ethernet cáp quang 4 cổng, 10Gbps và lên đến 24 cổng 1Gbps/2.5Gbps, giờ đây quản trị viên có thể linh hoạt lựa chọn bộ thu phát SFP và SFP+ phù hợp tùy theo khoảng cách truyền hoặc tốc độ truyền cần thiết để mở rộng mạng hiệu quả. MGSW-28240F cung cấp băng thông rộng và khả năng xử lý mạnh mẽ. 

Thiết kế giao diện truy cập phía trước 

Bộ chuyển mạch Metro Ethernet được thiết kế thân thiện với người dùng, truy cập từ phía trước, giúp kỹ thuật viên cải thiện hiệu quả đấu dây và lắp đặt, trong khi với thiết kế truyền thống, ổ cắm điện, cổng console và thậm chí cả một số module mở rộng luôn được đặt ở mặt sau của sản phẩm. Khi kỹ thuật viên lắp đặt hoặc bảo trì mẫu chuyển mạch cũ trên tủ rack, họ phải cẩn thận với các thiết bị trực tuyến khác xung quanh vì không thể nhìn rõ mặt sau của sản phẩm. Với thiết kế truy cập từ phía trước, kỹ thuật viên có thể tránh làm hỏng các thiết bị lân cận khác.

Hỗ trợ định tuyến lớp 3

MGSW-28240F cho phép quản trị viên dễ dàng tăng cường hiệu suất mạng bằng cách cấu hình định tuyến tĩnh IPv4/IPv6 VLAN Lớp 3 theo cách thủ công và tự động thiết lập OSPFv2 (Open Shortest Path First) cho IPv4. OSPF là một giao thức định tuyến động nội bộ cho hệ thống tự trị dựa trên trạng thái liên kết. Giao thức này tạo cơ sở dữ liệu cho trạng thái liên kết bằng cách trao đổi trạng thái liên kết giữa các switch Lớp 3, sau đó sử dụng thuật toán Shortest Path First để tạo bảng định tuyến dựa trên cơ sở dữ liệu đó.

Mạng lưới an ninh mạng giúp giảm thiểu rủi ro an ninh

MGSW-28240F được trang bị khả năng bảo mật mạng nâng cao để chống lại các mối đe dọa mạng và tấn công mạng. Thiết bị hỗ trợ các giao thức SSHv2, TLSv1.2 và SNMPv3 để cung cấp khả năng bảo vệ mạnh mẽ chống lại các mối đe dọa nâng cao. Là điểm then chốt để truyền dữ liệu đến các thiết bị quan trọng của khách hàng trong mạng doanh nghiệp, tính năng bảo mật mạng của MGSW-28240F bảo vệ việc quản lý thiết bị chuyển mạch và tăng cường bảo mật cho mạng quan trọng mà không tốn thêm chi phí và công sức triển khai. 

Vòng dự phòng, phục hồi nhanh cho các ứng dụng mạng quan trọng

MGSW-28240F hỗ trợ công nghệ vòng dự phòng và có khả năng tự phục hồi mạnh mẽ, nhanh chóng để ngăn chặn gián đoạn và xâm nhập từ bên ngoài. Thiết bị tích hợp công nghệ ITU-T G.8032 ERPS (Ethernet Ring Protection Switching) , Giao thức Spanning Tree (802.1s MSTP) tiên tiến và hệ thống cấp nguồn dự phòng vào mạng tự động hóa công nghiệp của khách hàng để nâng cao độ tin cậy và thời gian hoạt động của hệ thống trong môi trường nhà máy khắc nghiệt. Trong một mạng vòng đơn giản, thời gian phục hồi liên kết dữ liệu có thể nhanh tới 10ms.

Nguồn điện dự phòng AC và DC để đảm bảo hoạt động liên tục

MGSW-28240F sở hữu nguồn điện xoay chiều 100~240V và nguồn điện một chiều kép 36~60V được sử dụng làm nguồn dự phòng để đảm bảo hoạt động liên tục. Hệ thống nguồn dự phòng được thiết kế đặc biệt để đáp ứng nhu cầu của các cơ sở công nghệ cao đòi hỏi tính toàn vẹn nguồn điện cao nhất. Hơn nữa, với nguồn điện một chiều 36~60V được trang bị, MGSW-28240F có thể được sử dụng như một thiết bị viễn thông và được lắp đặt trong hầu hết mọi môi trường khắc nghiệt.

Đầu vào kỹ thuật số và đầu ra kỹ thuật số cho báo động bên ngoài

MGSW-28240F giúp quản trị viên mạng quản lý hiệu quả các tình huống mạng bất ngờ bằng cách cung cấp Đầu vào Kỹ thuật số và Đầu ra Kỹ thuật số cho thiết bị báo động ngoài trên bảng điều khiển phía trước. Đầu vào Kỹ thuật số có thể được sử dụng để phát hiện và ghi lại trạng thái của các thiết bị ngoài như cảm biến đột nhập cửa. Đầu ra Kỹ thuật số có thể được sử dụng để gửi báo động bất cứ khi nào MGSW-28240F bị mất kết nối cổng hoặc mất điện.

Khả năng IPv6/IPv4 Dual Stack và Lớp 2

Hỗ trợ cả giao thức IPv6 và IPv4, MGSW-28240F giúp các trung tâm dữ liệu, trường học, công ty viễn thông, v.v. trải nghiệm kỷ nguyên IPv6 với mức đầu tư thấp nhất vì cơ sở hạ tầng mạng của nó không cần phải thay thế hoặc đại tu nếu mạng biên IPv6 FTTx được thiết lập. MGSW-28240F có thể được lập trình cho các chức năng quản lý chuyển mạch nâng cao như tổng hợp liên kết cổng động, VLAN Q-in-Q , VLAN riêng, Giao thức cây mở rộng đa lớp (MSTP) , QoS từ lớp 2 đến lớp 4, kiểm soát băng thông và IGMP/MLD Snooping . Thông qua tổng hợp liên kết của các cổng hỗ trợ, MGSW-28240F cho phép vận hành một đường trục tốc độ cao để kết hợp với nhiều cổng quang và cũng hỗ trợ chuyển đổi dự phòng.

Bảo mật mạng mạnh mẽ

MGSW-28240F cung cấp Danh sách Kiểm soát Truy cập (ACL) toàn diện từ Lớp 2 đến Lớp 4 để tăng cường bảo mật cho thiết bị biên. Nó có thể được sử dụng để hạn chế truy cập mạng bằng cách từ chối các gói tin dựa trên địa chỉ IP nguồn và đích, cổng TCP/UDP hoặc các ứng dụng mạng thông thường được xác định. Cơ chế bảo vệ của nó cũng bao gồm xác thực người dùng và thiết bị dựa trên cổng 802.1X và dựa trên MAC . Với chức năng VLAN riêng tư , giao tiếp giữa các cổng biên có thể được ngăn chặn để đảm bảo quyền riêng tư của người dùng. 

Bảo vệ mạng IP nâng cao

MGSW-28240F cũng cung cấp các chức năng DHCP Snooping , IP Source Guard và Dynamic ARP Inspection để ngăn chặn tấn công IP snooping và loại bỏ các gói ARP có địa chỉ MAC không hợp lệ. Giờ đây, quản trị viên mạng có thể xây dựng mạng doanh nghiệp bảo mật cao với thời gian và công sức ít hơn đáng kể so với trước đây.

Kiểm soát giao thông tuyệt vời

MGSW-28240F được trang bị các tính năng quản lý lưu lượng và QoS mạnh mẽ để nâng cao dịch vụ kết nối của các nhà mạng viễn thông và ISP. Các tính năng QoS bao gồm bộ phân loại lưu lượng Lớp 4 tốc độ dây và giới hạn băng thông, đặc biệt hữu ích cho các đơn vị thuê bao đa ngành, đơn vị kinh doanh đa lĩnh vực, các ứng dụng của nhà cung cấp dịch vụ mạng và viễn thông. Thiết bị cũng cho phép môi trường công nghiệp tận dụng tối đa tài nguyên mạng hạn chế và đảm bảo hiệu suất tốt nhất trong truyền tải VoIP và hội nghị truyền hình.

Quản lý chuyển mạch hiệu quả và thân thiện với người dùng

Để quản lý hiệu quả, MGSW-28240F được trang bị giao diện quản lý dòng lệnh, Web và SNMP. 

• 　Với giao diện quản lý dựa trên Web tích hợp, sản phẩm cung cấp tiện ích quản lý và cấu hình dễ sử dụng, độc lập với nền tảng. 
• 　Đối với quản lý bằng văn bản, có thể truy cập qua Telnet và cổng console. Thiết bị cung cấp các lệnh tương tự Cisco, giúp người dùng không cần phải học lệnh mới từ các thiết bị chuyển mạch này.
• 　Đối với phần mềm quản lý và giám sát theo tiêu chuẩn, nó cung cấp kết nối SNMPv3 giúp mã hóa nội dung gói tin tại mỗi phiên để quản lý từ xa an toàn.

Hơn nữa, MGSW-28240F cung cấp khả năng quản lý từ xa an toàn bằng cách hỗ trợ các kết nối SSHv2 , TLSv1.2 và SNMPv3 giúp mã hóa nội dung gói tin tại mỗi phiên.

Cơ chế chẩn đoán SFP thông minh

MGSW-28240F hỗ trợ chức năng SFP-DDM (Digital Diagnostic Monitor) giúp quản trị viên mạng dễ dàng theo dõi các thông số thời gian thực của SFP, chẳng hạn như công suất đầu ra quang, công suất đầu vào quang, nhiệt độ, dòng điện phân cực laser và điện áp cung cấp bộ thu phát.

Giải pháp tuyệt vời cho Mạng lõi/Phòng ban

MGSW-28240F là lựa chọn tuyệt vời cho switch lớp lõi trong mạng Gigabit. Với cổng đa Gigabit, MGSW-28240F có thể kết nối tối đa 24 switch biên trong môi trường Ethernet. Hơn nữa, nó còn cung cấp tốc độ switch 158 Gigabit mỗi giây và băng thông cao cho kết nối xương sống.

Cổng vật lý

• 14 cổng SFP 100/1000BASE-X
• 10 cổng SFP 100/1000/2500BASE-X
• 4 cổng RJ45 10/100/1000BASE-T , dùng chung với Cổng 1 đến Cổng 4
• 4 khe cắm 10GBASE-SR/LR SFP+ , tương thích với 1000BASE-SX/LX/BX và 2500BASE-X SFP
• Giao diện điều khiển RJ45 tới RS232 DB9 để quản lý và thiết lập cơ bản

Sự phù hợp của phần cứng

• Một đầu vào nguồn điện xoay chiều 100 đến 240V hoặc hai đầu vào nguồn điện một chiều 36 đến 60V, nguồn điện dự phòng có bảo vệ phân cực ngược
• Thiết kế gắn trên giá đỡ 19 inch
• Vỏ kim loại IP30 
• Nhiệt độ hoạt động từ -10 đến 60 độ C

Đầu vào kỹ thuật số và đầu ra kỹ thuật số 

• 2 đầu vào kỹ thuật số (DI)
• 2 đầu ra kỹ thuật số (DO)
• Tích hợp cảm biến vào hệ thống báo động tự động
• Chuyển báo động đến mạng IP qua email và bẫy SNMP

Các tính năng định tuyến IP lớp 3

• Giao thức định tuyến động IP hỗ trợ OSPFv2
• Giao diện định tuyến cung cấp chế độ định tuyến theo VLAN
• Hỗ trợ tối đa 128 tuyến tĩnh và tóm tắt tuyến

Tính năng của Lớp 2

• Kiến trúc lưu trữ và chuyển tiếp với bộ lọc runt/CRC giúp loại bỏ các gói tin lỗi để tối ưu hóa băng thông mạng
• Hỗ trợ kiểm soát bão
  • Phát sóng/Đa hướng/Đơn hướng không xác định
• Hỗ trợ VLAN
  • VLAN gắn thẻ IEEE 802.1Q
  • Cung cấp hỗ trợ Cầu nối (VLAN Q-in-Q) (IEEE 802.1ad) 
  • Cạnh VLAN riêng tư (PVE)
  • VLAN dựa trên giao thức
  • VLAN dựa trên MAC
  • VLAN dựa trên mạng con IP
  • VLAN thoại
  • GVRP (Giao thức đăng ký VLAN GARP)
• Hỗ trợ giao thức Spanning Tree
  • Giao thức cây mở rộng IEEE 802.1D (STP)
  • Giao thức cây mở rộng nhanh IEEE 802.1w (RSTP)
  • Giao thức cây mở rộng đa IEEE 802.1s (MSTP), cây mở rộng theo VLAN
  • Bảo vệ BPDU
• Hỗ trợ tổng hợp liên kết
  • Giao thức kiểm soát tổng hợp liên kết 802.3ad (LACP)
  • Cisco ether-channel (đường truyền tĩnh)
  • Tối đa 14 nhóm trunk, với 16 cổng cho mỗi nhóm trunk
  • Băng thông lên đến 80Gbps (chế độ song công hoàn toàn)
• Cung cấp cổng phản chiếu (nhiều-đến-1)
• Phản chiếu cổng giám sát lưu lượng truy cập đến hoặc đi trên một cổng cụ thể 
• Bảo vệ vòng lặp để tránh vòng lặp phát sóng
• Hỗ trợ ERPS (Chuyển mạch bảo vệ vòng Ethernet)
• Chế độ Đồng hồ trong suốt IEEE 1588 và thời gian mạng Ethernet đồng bộ

Chất lượng dịch vụ

• Kiểm soát băng thông Ingress Shaper và Egress Rate Limit trên mỗi cổng
• 8 hàng đợi ưu tiên trên tất cả các cổng chuyển mạch
• Phân loại giao thông
  • IEEE 802.1p CoS
  • Thứ tự ưu tiên TOS/DSCP/IP của các gói tin IPv4/IPv6
  • Số cổng IP TCP/UDP
  • Ứng dụng mạng điển hình
• Chính sách CoS ưu tiên nghiêm ngặt và Weighted Round Robin (WRR)
• Hỗ trợ QoS và kiểm soát băng thông vào/ra trên mỗi cổng
• Kiểm soát giao thông trên cổng chuyển mạch
• Nhận xét DSCP 

Đa hướng

• Hỗ trợ theo dõi IPv4 IGMP v1, v2 và v3
• Hỗ trợ theo dõi MLD v1 và v2
• Hỗ trợ chế độ truy vấn
• Lọc cổng theo dõi IGMP
• Lọc cổng theo dõi MLD
• MVR (Đăng ký VLAN đa hướng)

Bảo vệ

• Xác thực
  • Xác thực truy cập mạng dựa trên cổng/MAC IEEE 802.1x
  • Xác thực IEEE 802.1x với VLAN khách
  • Máy khách RADIUS tích hợp để hợp tác với máy chủ RADIUS
  • Xác thực truy cập người dùng RADIUS/TACACS+
• Danh sách kiểm soát truy cập
  • Danh sách kiểm soát truy cập dựa trên IP (ACL)
  • Danh sách kiểm soát truy cập dựa trên MAC (ACL)
• Liên kết địa chỉ MAC/IP nguồn
• DHCP Snooping để lọc các tin nhắn DHCP không đáng tin cậy
• Kiểm tra ARP động loại bỏ các gói ARP có liên kết địa chỉ MAC với địa chỉ IP không hợp lệ
• IP Source Guard ngăn chặn các cuộc tấn công giả mạo IP
• Quản lý truy cập địa chỉ IP để ngăn chặn kẻ xâm nhập trái phép

Sự quản lý

• Quản lý ngăn xếp kép IPv4 và IPv6
• Giao diện quản lý chuyển mạch
  • Giao diện dòng lệnh Console/Telnet 
  • Quản lý chuyển mạch web
  • Quản lý chuyển mạch SNMP v1, v2c và v3
  • Truy cập an toàn SSHv2 và TLSv1.2
• Quản lý địa chỉ IPv6 /NTP
• Máy khách Giao thức truyền tệp tầm thường (TFTP) tích hợp
• BOOTP và DHCP để gán địa chỉ IP
• Bảo trì hệ thống
  • Tải lên/tải xuống chương trình cơ sở qua HTTP/TFTP
  • Nút reset để khởi động lại hệ thống hoặc khôi phục về mặc định gốc
  • Hình ảnh kép
• Chuyển tiếp DHCP và tùy chọn 82
• Kiểm soát mức độ đặc quyền của người dùng
• NTP (Giao thức thời gian mạng)
• Giao thức khám phá lớp liên kết (LLDP) và LLDP-MED
• Chẩn đoán mạng
  • SFP-DDM (Màn hình chẩn đoán kỹ thuật số)
  • Công nghệ chẩn đoán cáp cung cấp cơ chế phát hiện và báo cáo các sự cố tiềm ẩn về cáp
  • Ping từ xa ICMPv6/ICMPv4
• Báo động từ xa SMTP/Syslog
• Bốn nhóm RMON (lịch sử, thống kê, báo động và sự kiện) 
• Bẫy SNMP để thông báo kết nối giao diện lên và kết nối xuống
• Nhật ký hệ thống
• Tiện ích khám phá thông minh PLANET để quản lý triển khai