Коммутатор (switch) HP JL262A Aruba 2930F 48G PoE+ 4SFP Switch

Тип	Коммутатор Aruba 2930F 48G PoE+ 4SFP
Технические характеристики системы
Порты ввода/вывода и слоты	48 портов RJ-45 с автоопределением 10/100/1000 PoE+ (IEEE 802.3, тип 10BASE-T, IEEE 802.3u, тип 100BASE-TX, IEEE 802.3ab, тип 1000BASE-T, IEEE 802.3at PoE+) Дуплекс: 10BASE-T/100BASETX: половина или полный 1000BASE-T: только полный
Дополнительные порты и слоты	1 последовательный консольный порт двойного назначения (RJ-45 или USB micro-B)
Память и процессор	Двухъядерный ARM Coretex @ 1016 МГц, 1 ГБ DDR3 SDRAM Размер буфера пакетов: 12,38 МБ, 4,5 МБ на входе/7,875 МБ на выходе, 4 ГБ eMMC
Управление	управление сетью Aruba AirWave; IMC – Интеллектуальный центр управления Интерфейс командной строки веб-браузер Меню конфигурации SNMP-менеджер Телнет RMON1 FTP Внеполосное управление (последовательный RS-232C или micro USB)
Характеристики производительности
Задержка 1000 МБ	< 3,8 мкс (пакеты по 64 байта)
Задержка 10 Гбит/с	Н/Д
пропускная способность	до 77,4 Мп/с
Коммутационная способность	104 Гбит/с
Размер таблицы маршрутизации	10000 записей (IPv4), 5000 записей (IPv6)
Размер таблицы MAC-адресов	32768 записей
Физические характеристики
Габаритные размеры	4,39 х 44,25 х 30,42 см (1,73 х 17,42 х 11,98 дюйма) высота 1U
Электрические характеристики
Сертификация 80plus.org	Серебряный
Описание	Н/Д
Максимальное тепловыделение	1652,13 кДж/ч (1566 БТЕ/ч)
Напряжение	100–127 / 200–240 В переменного тока, номинальное
Текущий	5,1/2,5 А
Максимальная номинальная мощность	459 Вт
Мощность холостого хода	48,6 Вт
Частота	50/60 Гц
мощность PoE	370 Вт PoE+
Экологические характеристики
Рабочая Температура	от 0°C до 45°C до 5000 футов - 0°C до 40°C  до 10000 футов
Рабочая относительная влажность	от 15% до 95% при 40°C (104°F) неконденсирующийся
Температура хранения/хранения	от -40°C до 70°C (от -40°F до 158°F) до 15000 футов
Температура хранения/хранения	от 15% до 95% при 65°C (149°F) неконденсирующийся
акустический	Мощность: 55,7 дБ, Давление: 41,7 дБ
Направление воздушного потока	Бок о бок
Сертификаты безопасности
Безопасность	UL 60950-1, 2-я редакция EN 60950-1:2006 +A11:2009 +A1:2010 +A12:2011+A2:2013 МЭК 60950-1:2005 +А1:2009 +А2:2013 CSA 22.2 № 60950-1-07 2-й EN 60825-1:2007 / IEC 60825-1:2007 Класс 1
Выбросы	EN 55022:2010/CISPR 22 Класс А FCC CFR 47, часть 15, класс A ВККИ класс А; ICES-003 Класс А ЦНС 13438
Иммунитет	Общий: EN 55024:2010/CISPR 24 ЕСДИЭК 61000-4-2 Излучаемый IEC 61000-4-3 EFT/Пакет IEC 61000-4-4 Скачок IEC 61000-4-5 Проводимый IEC 61000-4-6 Магнитное поле промышленной частоты IEC 61000-4-8 Провалы и прерывания напряжения IEC 61000-4-11 Гармоники IEC/EN 61000-3-2 Мерцание IEC/EN 61000-3-3

Особенности и преимущества:

Программно определяемая сеть

• OpenFlow поддерживает спецификации OpenFlow 1.0 и 1.3, чтобы включить SDN, позволяя разделить пути данных (пересылка пакетов) и пути управления (решение маршрутизации).

Единая проводная и беспроводная связь

• Aruba ClearPass Policy Manager поддерживает унифицированные политики для проводных и беспроводных сетей с помощью Aruba ClearPass Policy Manager
• Автоматическая настройка коммутатора автоматически настраивает коммутатор для различных параметров, таких как VLAN, CoS, PoE макс. мощность и приоритет PoE при обнаружении точки доступа Aruba
• Роль локального пользователя определяет набор политик на основе коммутатора в таких областях, как безопасность, аутентификация и QoS. Роль пользователя может быть назначена группе пользователей или устройств с помощью конфигурации коммутатора или ClearPass.
• Узел с туннелированием для каждого порта обеспечивает защищенный туннель для передачи сетевого трафика для каждого порта на контроллер Aruba. Политики аутентификации и сети будут применяться и применяться на контроллере.
• Функция перенаправления HTTP поддерживает решение HPE Intelligent Management Center (IMC) с использованием собственных устройств (BYOD).
• Видимость статического IP-адреса позволяет ClearPass вести учет клиентов со статическим IP-адресом.

Качество обслуживания (QoS)

• Приоритизация трафика (IEEE 802.1p) Позволяет классифицировать трафик в режиме реального времени по восьми уровням приоритета, сопоставленным с восемью очередями.
• Приоритизация уровня 4 позволяет устанавливать приоритеты на основе номеров портов TCP/UDP.
• Класс обслуживания (CoS) устанавливает тег приоритета IEEE 802.1p на основе IP-адреса, типа обслуживания IP (ToS), протокола уровня 3, номера порта TCP/UDP, исходного порта и DiffServ.
• Ограничение скорости устанавливает обязательные максимумы входящего трафика для каждого порта и минимумы для каждого порта и очереди.
• Большие буферы Обеспечивают изящное управление перегрузками

Связь

• Гибкое подключение Ethernet 10 Гбит/с Доступны четыре фиксированных порта 10 Gigabit (SFP+)
• Auto-MDIX обеспечивает автоматическую настройку прямых или перекрестных кабелей на всех портах 10/100 и 10/100/1000.
• IEEE 802.3at Power over Ethernet (PoE+) обеспечивает до 30 Вт на порт, что обеспечивает поддержку новейших устройств с поддержкой PoE+, таких как IP-телефоны, беспроводные точки доступа и камеры видеонаблюдения, а также любое оконечное устройство, совместимое с IEEE 802.3af. ; устраняет затраты на дополнительные электрические кабели и цепи, которые в противном случае были бы необходимы при развертывании IP-телефонии и WLAN.
• Предварительная поддержка PoE обнаруживает и подает питание на предстандартные устройства PoE.
• IPv6
  • Хост IPv6 позволяет управлять коммутаторами в сети IPv6.
  • Двойной стек (IPv4 и IPv6) для перехода с IPv4 на IPv6 с поддержкой подключения для обоих протоколов.
  • Отслеживание MLD перенаправляет многоадресный трафик IPv6 на соответствующий интерфейс.
  • IPv6 ACL/QoS поддерживает ACL и QoS для сетевого трафика IPv6.
  • Маршрутизация IPv6 поддерживает статические протоколы и протоколы RIPng.
  • Безопасность обеспечивает RA Guard, защиту DHCPv6, динамическую блокировку IPv6 и отслеживание ND.

Производительность

• Энергоэффективный дизайн
  • Блок питания с сертификацией 80 PLUS Silver повышает энергоэффективность и экономию
  • Поддержка энергоэффективного Ethernet (EEE) снижает энергопотребление в соответствии со стандартом IEEE 802.3az.
• Архитектура ASIC HPE/Aruba разработана с использованием новейших ASIC HPE/Aruba, обеспечивающих очень низкую задержку, увеличенную буферизацию пакетов и адаптивное энергопотребление.
• Выбираемые конфигурации очередей позволяют повысить производительность за счет выбора количества очередей и соответствующей буферизации памяти, которые наилучшим образом соответствуют требованиям сетевых приложений.

Конвергенция

• Многоадресный IP-отслеживание и управляемый данными IGMP автоматически предотвращают лавинную рассылку многоадресного IP-трафика.
• LLDP-MED (Media Endpoint Discovery) определяет стандартное расширение LLDP, в котором хранятся значения таких параметров, как QoS и VLAN, для автоматической настройки сетевых устройств, таких как IP-телефоны.
• Протокол обнаружения канального уровня (LLDP) IEEE 802.1AB упрощает сопоставление с помощью приложений управления сетью с протоколом автоматического обнаружения устройств LLDP.
• Распределение PoE и PoE+ поддерживает несколько методов (автоматический, динамический IEEE 802.3at, мелкозернистый LLDP-MED, класс устройств IEEE 802.3af или указанный пользователем) для распределения и управления питанием PoE/PoE+ для более эффективного энергосбережения.
• Локальная аутентификация MAC назначает атрибуты, такие как VLAN и QoS, с использованием локально настроенного профиля, который может быть списком префиксов MAC.
• НОВАЯ многоадресная IP-маршрутизация включает режимы PIM Sparse и Dense для маршрутизации многоадресного IP-трафика (ограничено 16 интерфейсами).

Отказоустойчивость и высокая доступность

• НОВАЯ платформа Virtual Switching Framework (VSF) создает один виртуальный отказоустойчивый коммутатор из четырех коммутаторов; серверы или коммутаторы могут быть подключены с использованием стандартного LACP для автоматической балансировки нагрузки и высокой доступности; упростить работу сети, уменьшив потребность в сложных протоколах, таких как протокол связующего дерева (STP), равноценный многопутевой доступ (ECMP) и VRRP.
• Множественное связующее дерево IEEE 802.1s обеспечивает высокую доступность канала в средах с несколькими VLAN, позволяя использовать несколько связующих деревьев; обеспечивает устаревшую поддержку IEEE 802.1d и IEEE 802.1w
• НОВЫЙ протокол резервирования виртуальных маршрутизаторов (VRRP) позволяет группам из двух маршрутизаторов динамически резервировать друг друга для создания высокодоступных маршрутизируемых сред для сетей IPv4 и IPv6 (ограничено 128 VR)
• Протокол управления агрегацией каналов (LACP) IEEE 802.3ad и объединение портов поддерживают до 128 статических, динамических или распределенных каналов связи, активных в стеке, при этом каждый канал имеет до восьми каналов (портов) на статическую линию; и предлагаем поддержку транкинга между членами стека
• SmartLink обеспечивает простое в настройке резервирование активных и резервных каналов.

Управление

• SNMPv1, v2 и v3 обеспечивают полную поддержку SNMP; обеспечить полную поддержку стандартной информационной базы управления (MIB) плюс частные расширения; SNMPv3 поддерживает повышенную безопасность с помощью шифрования
• Zero Touch Provisioning (ZTP) упрощает установку инфраструктуры коммутатора с помощью процессов на основе Aruba Activate или DHCP с AirWave Network Management.
  

Управляемость

• Двойные образы флэш-памяти обеспечивают независимые первичные и вторичные файлы операционной системы для резервного копирования при обновлении.
• Дружественные имена портов позволяют назначать описательные имена портам.
• Find-Fix-Inform автоматически находит и устраняет распространенные сетевые проблемы, а затем информирует об этом администратора
• Несколько файлов конфигурации позволяют хранить несколько файлов конфигурации в образе флэш-памяти.
• Обновления программного обеспечения бесплатно загружаются из Интернета
• RMON, XRMON и sFlow® предоставляют расширенные возможности мониторинга и отчетности для статистики, истории, сигналов тревоги и событий.
• Устранение неполадок Мониторинг входных и выходных портов позволяет решать сетевые проблемы
• Обнаружение однонаправленного соединения (UDLD) отслеживает соединение между двумя коммутаторами и блокирует порты на обоих концах соединения, если соединение обрывается в любой точке между двумя устройствами.
• НОВОЕ IP SLA для голосовой связи отслеживает качество голосового трафика с помощью тестов UDP Jitter и UDP Jitter for VoIP.

Переключение уровня 2

• Поддержка VLAN и поддержка тегов IEEE 802.1Q (4094 идентификатора VLAN) и 2K VLAN одновременно
• Поддержка Jumbo-пакетов повышает производительность при передаче больших объемов данных; поддерживает размер кадра до 9220 байт
• Виртуальные локальные сети протокола IEEE 802.1v автоматически изолируют избранные протоколы, отличные от IPv4, в свои собственные виртуальные локальные сети.
• Rapid Per-VLAN Spanning Tree (RPVST+) позволяет каждой VLAN построить отдельное связующее дерево для улучшения использования пропускной способности канала; совместим с PVST+
• GVRP и MVRP позволяют автоматически обучаться и динамически назначать VLAN.
• Протокол инкапсуляции (туннелирования) VxLAN для оверлейной сети, обеспечивающий более масштабируемое развертывание виртуальной сети.

Услуги уровня 3

• DHCP-сервер централизует и снижает стоимость управления IPv4-адресами

Маршрутизация уровня 3

• Статическая IP-маршрутизация обеспечивает ручную настройку маршрутизации; включает возможность ECMP
• 256 статических и 10 000 RIP-маршрутов упрощают разделение пользовательских данных без добавления внешнего оборудования
• Протокол маршрутной информации (RIP) обеспечивает маршрутизацию RIPv1, RIPv2 и RIPng.
• Доступ к OSPF
  • Предоставьте протоколы OSPFv2 и OSPFv3 для маршрутизации между доступом и следующим уровнем в локальной сети. Поддерживается только одна область OSPF и до 8 интерфейсов.
• НОВОЕ Маршрутизация на основе политик использует классификатор для выбора трафика, который может быть перенаправлен на основе политики, установленной сетевым администратором (ограничено 16 маршрутами следующего перехода).

Безопасность

• Несколько методов аутентификации пользователей
  • IEEE 802.1X использует запрашивающее устройство IEEE 802.1X на клиенте в сочетании с сервером RADIUS для аутентификации в соответствии с отраслевыми стандартами.
  • Веб-аутентификация обеспечивает среду на основе браузера, аналогичную IEEE 802.1X, для аутентификации клиентов, которые не поддерживают запрашивающую сторону IEEE 802.1X.
  • Аутентификация на основе MAC-адресов аутентифицирует клиента на сервере RADIUS на основе MAC-адреса клиента.
• Гибкость аутентификации
  • Несколько пользователей IEEE 802.1X на порт обеспечивают аутентификацию нескольких пользователей IEEE 802.1X на порт; предотвращает «совмещение» пользователя с аутентификацией IEEE 802.1X другого пользователя
  • Параллельные схемы аутентификации IEEE 802.1X, Web и MAC для каждого порта коммутатора позволяют проводить до 32 сеансов аутентификации IEEE 802.1X, Web и MAC.
• Списки контроля доступа (ACL) обеспечивают фильтрацию IP-уровня 3 на основе исходного/целевого IP-адреса/подсети и номера TCP/UDP-порта источника/назначения.
• Фильтрация исходного порта позволяет только указанным портам взаимодействовать друг с другом
• RADIUS/TACACS+ упрощает администрирование безопасности управления коммутатором с помощью сервера аутентификации по паролю.
• Безопасная оболочка шифрует все передаваемые данные для безопасного удаленного доступа через интерфейс командной строки по IP-сетям.
• Secure Sockets Layer (SSL) шифрует весь HTTP-трафик, обеспечивая безопасный доступ к графическому интерфейсу управления на основе браузера в коммутаторе.
• Безопасность порта разрешает доступ только к указанным MAC-адресам, которые могут быть изучены или указаны администратором.
• Блокировка MAC-адреса предотвращает подключение определенных настроенных MAC-адресов к сети.
• Безопасный FTP обеспечивает безопасную передачу файлов на коммутатор и с коммутатора; защищает от загрузки нежелательных файлов или несанкционированного копирования файла конфигурации коммутатора
• Безопасность входа в систему управления коммутатором помогает защитить вход в CLI коммутатора, опционально требуя аутентификации RADIUS или TACACS+.
  
• Пользовательский баннер отображает политику безопасности, когда пользователи входят в коммутатор
• Защита портов STP BPDU блокирует блоки данных протокола моста (BPDU) на портах, которым не требуются BPDU, предотвращая поддельные атаки BPDU.
• Защита DHCP блокирует пакеты DHCP от неавторизованных DHCP-серверов, предотвращая атаки типа «отказ в обслуживании».
• Динамическая защита ARP блокирует широковещательные рассылки ARP от неавторизованных хостов, предотвращая перехват или кражу сетевых данных.
• Корневая защита STP защищает корневой мост от злонамеренных атак или ошибок конфигурации.
• ACL, управляемый идентификацией, позволяет реализовать очень детализированную и гибкую политику безопасности доступа и назначение VLAN для каждого аутентифицированного пользователя сети.
• Регулирование широковещательной рассылки для каждого порта выборочно настраивает управление широковещательной передачей на восходящих каналах портов с интенсивным трафиком.
  • Частная виртуальная локальная сеть обеспечивает сетевую безопасность, ограничивая одноранговую связь для предотвращения различных злонамеренных атак; обычно порт коммутатора может обмениваться данными только с другими портами в том же сообществе и/или портом восходящей линии связи, независимо от идентификатора VLAN или MAC-адреса назначения.

Мониторинг и диагностика

• Цифровой оптический мониторинг приемопередатчиков SFP+ и 1000BASE-T позволяет детально отслеживать настройки и параметры приемопередатчика.