10G Switch 24 RJ45 POE + 4 SFP+ L3 Managed @ CLR-SWT-L328P

CLR-SWT-L328P switchi bulut üzerinden, internete bağlı herhangi bir noktadan izlemek ve/veya konfigure etmek istendiğinde kullanılması gereken Cloud

Gateway ürünümüz:

• CLR-CLB-M1128 ...  4 Port 10/100Mbps + 1 Port Gigabit RJ45 Ethernet Gateway

CLR-SWT-L328P model nolu ürüne uygun;

• 10G SFP+ modülleri için tıklayınız.

Layer3 Ethernet Switch nedir ? 

• Layer 3 Ethernet switch, hem bir Ethernet switch'in hem de bir Layer 3 (ağ katmanı) yönlendiricinin özelliklerini bir araya getiren bir ağ cihazıdır. Bu tür anahtarlar, veri iletişimi ağlarında kullanılır ve ağ trafiğini hem Layer 2 (veri bağlantı katmanı) seviyesinde hem de Layer 3 (ağ katmanı) seviyesinde yönlendirebilme yeteneğine sahiptir.
• Geleneksel bir Ethernet switch (Layer 2 switch) sadece MAC (Media Access Control) adreslerine dayalı olarak ağ trafiğini yönlendirir. Ancak Layer 3 Ethernet switchler, IP (Internet Protokol) adreslerini kullanarak trafiği doğrudan hedefe yönlendirebilir. Bu, IP tabanlı bir ağ ortamında daha etkili trafiği idare etmeyi sağlar.

Layer 3 Ethernet switchlerin temel özellikleri şunlardır:

• VLAN Yönlendirme: Layer 3 switchler, farklı VLAN'lar (Virtual Local Area Networks) arasında trafiği yönlendirebilir, böylece ağda farklı bölümler arasında izolasyon ve düzen sağlar.
• IP Tabanlı Yönlendirme: Layer 3 switchler, IP adreslerini kullanarak trafiği doğrudan hedeflere yönlendirerek Layer 3 (ağ katmanı) işlevlerini yerine getirebilir. Bu, daha karmaşık ağ yapılarına izin verir ve daha verimli yönlendirme sağlar.
• Yük Dengeleme: Layer 3 switchler, birden fazla yol arasında trafiği dağıtarak yük dengelemeyi sağlar. Bu, ağda daha iyi performans ve düşük gecikme süreleri elde etmeye yardımcı olabilir.
• Ağ Bölümlendirme: Layer 3 switchler, ağı alt ağlara bölebilir ve trafik akışlarını farklı alt ağlar arasında yönlendirebilir. Bu da ağı daha iyi yapılandırmayı ve yönetmeyi sağlar.
• Topoloji Çokluyönlendirme (Multi-Layer Switching): Bazı Layer 3 switchler, belirli trafiği daha verimli yönlendirmek için geleneksel yönlendirme tabloları yerine daha karmaşık yönlendirme tekniklerini kullanabilir.
• Layer 3 Ethernet switchler, büyük ölçekli ağlarda ve karmaşık yapılandırmalarda yaygın olarak kullanılır. Bu cihazlar, ağın performansını artırarak, yönetimini kolaylaştırarak ve IP tabanlı trafiği daha akıllıca yönlendirerek daha verimli bir ağ deneyimi sunar.

GelecekBT

	Ürüne ait teknik şartname için tıklayın

Teknik Şartname

• Cihaz üzerinde Fiber optik kabloları sonlandırmak için 4 adet SFP+ modül yuvası bulunmalıdır.
• SFP+ yuvalarının tamamı Multimode ve Singlemode dual ve bidi 1000Base-X SFP ve 10Gbase-X SFP+ modülleri çalıştırmalıdır.
• Bakır ethernet bağlantıları sonlandırmak için 24 adet 10/100/1000Base-TX Gigabit Ethernet RJ45 port bulunmalıdır.
• Bakır portların hızları otomatik ayarlanabildiği gibi arayüz üzerinden manuel olarak da ayarlanabilmelidir.
• Bu RJ45 portlardan tamamı PoE (Power over Ethernet) IEEE 802.3at, IEEE 802.3af standartlarını desteklemelidir.
• Cihaz üzerinde, fiber ve bakır, bağımsız çalışan toplam port sayısı 28 olmalıdır.
• Cihaz üzerinde, CLI (komut satırı) ile yönetim amaçlı kullanım için bir adet RJ45 konsol portu bulunmalıdır.
• Cihaz her bir PoE portundan 30W'a kadar güç verebilmelidir.
• Cihazın toplam PoE güç bütçesi 400W olmalıdır.
• Cihazın anahtarlama kapasitesi 128Gbps olmalıdır.
• Cihazın paket iletim hızı 95,232Mpps olmalıdır.
• Veri iletim yöntemi “Store and Forward” olmalıdır.
• Cihaz’ın jumbo frame desteği olmalıdır.
• PoE portlardan ilk 8 adedi (port:1-8) "PoE extend" modunda çalışabilmelidir. Yani PoE ve data iletim mesafesi 250m'ye kadar artırılabilmelidir. 250m mesafede çalıştırıldığında, portun veri hızı 10Mbps'nin altına düşmemelidir.
• PoE extend moduna kolay geçiş yapmak için cihazın ön yüzünde kısayol butonu bulunmalıdır.
• Cihaz AI-PoE olarak adlandırılan "Akıllı PoE" özelliğine sahip olmalıdır. Bu sayede PoE portta bağlı çalışan IP-kamera, besleme almaya devam etmesine rağmen veri akışı kitlendiği durumda, switch PoE portunun gücünü kesip tekrar güç vermek suretiyle kamerayı reboot ettirebilmelidir. Bu özellik tüm PoE portlarda ayrı ayrı etkinleştirilebilmelidir.
• AI-PoE işlevini kolay devreye alıp kapatabilmek için cihazın ön yüzünde kısayol butonu bulunmalıdır.
• Cihazın bakır portlarındaki PoE bütçesine müdahele edilebilmelidir. istenirse cihazdaki her bir portun vereceği PoE güç değeri elle girilebildiği gibi, aynı zamanda güç kaynağının sağladığı güç değeri de elle artırılıp azaltılarak toplam PoE gücü de kontrol edilebilmelidir.
• Cihazın PoE portlarının çalışması takvime bağlanabilmelidir;
• Haftanın istenen günlerinde, istenen saat aralıklarında PoE çıkışını aktif tutup, bu aralık dışında kalan zamanlarda PoE gücünü kesebilmelidir. (PoE Scheduling)
• Cihaz, RJ45 portlarından kendisine bağlı olan ağ cihazlarının PoE destekli olup olmadığını otomatik olarak algılamalı. Eğer PoE destekli (PD - Powered Device) bir cihaz yoksa, porttaki PoE çıkışını kapalı tutmalıdır.
• Ayrıca bu durum web arayüzü üzerinden izlenebilmelidir. Hangi portundan ne kadar akım çekildiği, ve bu bağlı cihaza ne kadar bir PoE güç akıtılmakta olduğu, anlık olarak izlenebilmelidir.
• Bakır portlar full duplex / half duplex otomatik olarak algılayabilmelidir.
• Bakır portlarına yapılan kablo tipinin çapraz ya da düz olduğunu otomatik olarak algılayabilmelidir. (RJ45 autosense MDI/MDI-X)
• Cihaz üzerindeki LEDler sayesinde hem güç kaynağının, hem fiber hem de bakır portların durumları izlenebilmelidir.
• Cihaz üzerinde, konfigurasyonu fabrika ayarlarına döndürmek için kısayol "Reset" butonu bulunmalıdır.
• Cihaz, L2+ anahtarlama özelliklerinden olan, 802.1Q VLAN,Link Aggregation, Port Mirroring, Port isolation, IGMP Snooping, MLD Snooping, QoS, DHCP Snooping, Loop protection, ERPS, LLDP, GVRP, MSTP, POE+ management, ACL özelliklerini desteklemelidir.
• Mevcut bandgenişliği kaynaklarını tüketebilecek olan multicast trafiğini sadece alıcılara göndererek bandgenişliği sarfiyatını önleme yöntemi olan "IGMP Snooping v1/v2" standardını desteklemeli.dir.
• İstenen portlar arasında veri akışını kesmek için "Port Isolation" tanımlanabilmelidir. Cihaz, tanımlı portlar arasında anahtarlamayı durdurmalıdır.
• Cihazda "Port Mirroring" tanımlanarak, istenen portlardaki trafiğin kopyası başka bir porta yansıtılarak alınabilmelidir. Bu sayede ağ yöneticisi veri akışını ve switch performansını takip edebilir.
• Cihaz DHCP Server ve DHCP Relay olarak çalıştırılabilmelidir.
• Bir yerel alan ağında çalışan ağ cihazlarının, kendi kimliklerini ve özelliklerini komşularıyla paylaşmalarını sağlayan LLDP (Link Layer Discovery Protokol) protokolunu desteklemelidir.
• Cihazda, fiziki olarak tek bir Broadcast Domain olan bir ağı, sanal olarak daha küçük alt ağlara bölerek trafiği sadeleştirmeye yarayan yöntem olan VLAN desteği olmalıdır.
• Cihaz IEEE 802.3ad LACP protokolu ile Link Aggregation (Linkleri grup olarak birleştirme) yapabilmelidir. Fiziksel portları sanal olarak birleştirip tek bir lojik port olarak çalıştırmak şeklinde tanımlanan bu özellik ile bandgenişliği artırılabilmelidir. Her biri içine 8 adet port alınabilen toplam 16 adet farklı link grubu tanımlanabilmelidir.
• Port grupları, statik olarak elle tanımlanabildiği gibi, LACP protokolü ile karşılıklı switchler arasında dinamik olarak da oluşturulabilmelidir.
• Cihaz, ağdaki muhtemel loopları tespit edip engellemeye ve alternatif linkler kurmaya yarayan IEEE802.1d Spanning Tree (STP), IEEE802.1w Rapid Spanning Tree (RSTP) ve IEEE 802.1s Multiple Spanning Tree (MSTP) protokollarını desteklemelidir.
• Cihaz ITU-T G.8032 standardına uygun şekilde ERPS (Ethernet Ring Protection Switching) ring yapısında çalışabilmelidir.
• Cihaz Inter-Domain Routing Protokol'lardan olan RIP ve OSPF protokollarını desteklemelidir.
• Cihaz Layer3 seviyesinde, IP adresi bazlı yönlendirme kapsamında, statik yönlendirmeyi (Static Routing) desteklemelidir. IPv4 adreslerine göre, manuel olarak route tanımlamaları yapılabilmelidir.
• Cihaz trafik akışını engelleyebilecek DDOS saldırılarını engelleyebilmelidir.
• Cihaz yönetilebilir olmalı ve SNMP/Http/Telnet/CLI, RMON, Console/SSH protokolları ile yönetilebilmelidir.
• Cihaz, SNMP protokolü ile, farklı network yönetim platformları üzerinden yönetilebilmelidir. Bunu temin etmek için SNMP v1, v2c ve v3 protokol süitlerini desteklemelidir.
• Port tabanlı olarak hız sınırlandırma yapabilmelidir. (Rate limiting)
• Diğer ağların saat bilgilerini çekerek, o ağlarla senkronize çalışmayı sağlayan, NTP (Network Time Protocol) protokolünü desteklemelidir. Herhangi bir ağda yer alan NTP sunucusunun IP adresi tanımlanarak, o sunucudan zaman bilgisi çekilebilmelidir
• IEEE 802.1x standardı kapsamında, cihaza giriş (login) yöntemlerinden olan RADIUS server üzerinden authentication özelliğini desteklemelidir.
• Cihaz arayüzü üzerinden ping ve tracert işlemleri gerçekleştilmelidir.
• Cihaz arayüzünden portlara bağlı kablo uzunlukları izlenebilmelidir. (cable detection)
• Cihaz, IEEE 802.3az Enerji Verimliliği Yüksek Ethernet (EEE - Yeşil ethernet) standardına uygun olarak çalışmalıdır. Yani porta giren herhangi bir veri olmadığında o portun transmitter devresi uyku moduna alınmalı, receiver devresi aktif halde bırakılmalıdır. Bu sayede enerji tasarrufu sağlanmalıdır.
• Cihaz sisteme ilişkin Log kayıtlarını, bir Sistem Log Listesi şeklinde tutmalıdır. Bu liste cihazın web arayüzünden görüntülenebildiği gibi, bilgisayara da dışa aktarım (export) yapılabilmelidir. Bu dışa aktarım formatı .xls, .sql, .txt, .json, .xml, .csv dosya uzantılarından biri olarak seçilebilmelidir.
• Web arayüzü üzerinden cihazın ne kadar süredir çalışmakta olduğu, CPU kullanımı, Memory kullanımı bilgileri alınabilmelidir.
• MAC adres tablosu boyutu 8K olmalıdır. Bu tablodaki, otomatik olarak toplanan (Learning) veriler, belli bir süre inaktif ise, otomatik olarak listeden çıkarılmalıdır (Aging).
• Ayrıca bu tabloda sürekli olarak kalması istenen MAC adresleri, web arayüzünden elle de girilebilmelidir.
• Cihazın tutmakta olduğu MAC tablosu web arayüzü ile görüntülenebilmelidir. Bu tabloda hangi MAC adreslerinin hangi IP adresleri ile eşleşmede olduğu ve hangi VLAN'a ait olduğu bilgisi olmalıdır.
• Cihazın çalışma sıcaklığı -10 °C ~ 60 °C olmalıdır.
• 220VAC Dahili Güç Kaynağı Girişi olmalıdır.
• Cihaz rack montaja uygun olmalıdır.
• Cihazın boyutları 440×320×44mm olmalıdır.

CLR-SWT-L328P model nolu PoE switch, Layer2+ özelliklerini fazlasıyla sağlamaktadır.

Aşağıdaki resimde görülen;

• VLAN yapılandırması,
• VLANlar arası L3 IP routing imkanı,
• İiçinde bulunduğu otonom sistemde (AS) yer alan diğer router cihazlarla OSPF, RIP gibi Inter-Domain routing protokollerini konuşma,
• AS'ler arası Intra-Domain routing protokollerini konuşma,
• Her bir VLAN içinde bulunan PD cihazlara PoE besleme sağlama, vb

gibi birçok ileri düzey fonksiyonu desteklemektedir.

Anahtar Özellik 1 ... BULUT UYGULAMASI

Dünyanın internete bağlı her noktasından ethernet anahtarınızı izleyebilir ve yönetebilirsiniz. Bunun için firewall port tanımlamalarına, NAT işlemlerine, sabit IP kiralamalarına, vs ihtiyaç duymazsınız.

CLR-SWT-L328P anahtarı ön plana çıkaran özelliklerinden birisi de cihazın bulut üzerinden yönetilebiliyor olmasıdır. Bu özelliğin çalışma mantığı aşağıdaki resimde görülmektedir.

Resimde de görüleceği gibi; kapalı devre bir lokal ağdaki switchler bile, umumi ağ olan intrenet üzerinden kontrol edilebilir. Yeter ki bu kapalı devre ağımız bir bulut gateway cihazımıza (CLR-CLB-M1128) irtibatlı olsun.

Yani IP adresleri private blokta (mesela 192.168.1.100) olsa da gateway cihazımız, Apollo Server ile sürekli bağlantıda olduğu için, dış dünyaya yani internete adeta bir tünel açmış durumdadır.

Cloud Gateway (Bulut Geçidi) platformumuz üzerinden sadece switch cihazlarımız değil, bunların yanında Access Point cihazlarımız da yönetilebilir. Kısacası geniş bir yelpazedeki CLR Networks ağ cihazları internet üzerinden erişilip yönetilebilir.

Anahtar Özellik 2 ... AI PoE - Akıllı PoE Guard İşlevi

PoE besleme ile çalışan ağ cihazlarında (ör: IP kamera, Access Point, vb.) zaman zaman, besleme almasına rağmen veri akışında kilitlenme oluşabilmektedir. Örneğin bir otelde konferans sırasında katılımcılar wi-fi ile Access Pointler üzerinden internet erişimi alıyorlar. Çok fazla veri yığılması oluşuyor ve Access Point kitleniyor. Böyle bir durumda sorunu gidermek için, switchin ilgili portundaki ethernet kablosunu çekip-takmak veya AP'yi kapatıp-açmak gerekir. Yani insan müdahelesi gerekmektedir. Bu da zaman ve enerji kaybı anlamına gelir

AI teknolojisine sahip olan switchlerimizde ise bu işlem otomatik olarak gerçekleştirilir. Hatta sorun, oluştuğu farkedilmeden giderilmiş olur. Sistemin çalışma mantığı aşağıdaki şekilde gösterilmiştir;

Çalışma prensibi:

• IP kamera veya Access Point cihazı PoE porta irtibatlandı ve normal çalışmakta.
• Zaman içinde, kamera/AP PoE gücü çekmeye devam etmesine rağmen, veri akışı kesiliyor.
• Switchin AI algoritması PoE porttaki bu anormalliği farkediyor.
• Aksi bir ayar girilmemiş ise default olarak 120s kadar bir süre veri akışının geri gelmesini bekliyor.
• Bu süre içinde veri akışı başlamazsa, switch ilgili PoE portunu kapatıyor
• 5s boyunca port kapalı kalıyor ve tekrar açılıyor.
• Porta bağlı olan IP kamera / AP reboot ediyor.
• Veri akışı tekrar başlıyor
• Reboot etmesine rağmen kameranın trafiği geri gelmemiş ise, switch 15dk bekleyip aynı işlemi tekrarlıyor.
• Hala trafik gelmiyorsa; kamerada arıza olduğuna karar verip, bir log kaydı oluşturuyor.

Anahtar Özellik 3 ... Otomatik Loop Önleme Özelliği

Ethernet ağlarında topoloji planlanırken switch cihazları arasındaki fiziki link bağlantıları öyle yapılmalı ki ağ içinde döngüler (loop) oluşmasın. Çünkü bu looplar hat boyunca tüm anahtarlarda "broadcast storm" oluşmasına neden olurlar. Bu veri fırtınası switchleri öyle meşgul eder ki normal veri trafiğini işlemeye vakit bulamaz hale getirir. Bu da switchlerin işlevsiz hale dönüşmesine sebep olur.

Hem RING topolojinin avantajlarından faydalanmak hem de loopları önlemek için çeşitli mekanizmalar geliştirilmiştir. Bunlar Spanning-Tree, ERPS Ring gibi konfigürasyonlarla tanımlanan ve sanal olarak loop-free bir topolojiye imkan veren protokollerdir.

CLR-SWT-L328P bütün bu loop koruma işlemlerini desteklemektedir. Bu protokoller konfigüre edilebilir.

Ayrıca bunlara ilave olarak hiç bir konfigürasyon girmeye gerek kalmadan, otomatik RING koruma işlevine sahiptir ki bu özellik sayesinde yanlışlıkla yapılmış olan bir fiziki bağlantı döngüye sebep olursa, bu hatanın veri akışını kesmesine engel olmak için döngüyü otomatik olarak kırar ve hemen sesli alarm devreye sokar.

Hatalı bağlantı yapılmış olan portun ledlerini yakıp-söndürmek (flash) suretiyle problemin yerini gösterir.

Ağ yöneticisi sorunlu linki söktüğünde alarm susar ve topoloji eski halinde çalışmaya başlar.

Bu LOOP koruma fonksiyonunun çalışma adımları şu şekildedir;

• "High Speed and Efficient RING Protection" özelliği ile Real-Time Monitoring yaparak, portları arasında oluşan loopları hemen tespit eder.
• Bu durumu ağ yöneticisinin fark etmesi için buzzer ile sesli alarmı devreye sokar.
• Loop sorunun yerini belirtmek için LEDleri yakıp-söndürmeye başlar.
• Loopa sebep olan linkin bağlı olduğu portu sanal olarak blokaja alarak döngüyü kırar ve fırtınayı kesmiş olur (Intelligent Blocking).
• Ne zaman ki ağ yöneticisi hatalı bağlantıyı söker, o zaman alarmı susturur ve veri trafiğin kesintisiz akışını sürdürür.