CLR-SWG-1608F @ Managed L2+ Gigabit Ethernet Omurga Switch 16*SFP + 8*RJ45

	Ürüne ait teknik şartname için tıklayın

Şartname

• Cihaz üzerinde Fiber optik kabloları sonlandırmak için 16 adet SFP modül yuvası bulunmalı.
• SFP yuvalarının tamamı Multimode ve Singlemode, dual-core ve single-core tüm 1000Base-FX Gigabit SFP modüllerini desteklemeli. Ayrıca web arayüzünden SFP yuva hızı 100Mbps'ye ayarlanarak, 100Base-FX SFP modülleri de desteklemelidir.
• Bakır ethernet bağlantıları sonlandırmak için 8 adet 10/100/1000Base-TX Gigabitethernet RJ45 port bulunmalı.
• Cihaz üzerinde, fiber ve bakır, bağımsız çalışan toplam port sayısı 24 olmalıdır.
• Cihaz üzerinde, CLI (komut satırı) ile yönetim amaçlı kullanım için bir adet RJ45 konsol portu bulunmalıdır.
• RJ45 bakır portlar full duplex / half duplex otomatik olarak algılayabilmeli. (Auto-negotiate)
• RJ45 portlar çapraz veya düz kablo bağlantısını otomatik olarak algılamalı. (MDI/MDI-X auto crossover)
• Cihaz Jumbo Frame desteği ile 10Kbyte büyüklüğündeki çerçeveleri geçirebilmelidir.
• Cihaz üzerindeki LEDler sayesinde hem güç kaynağının, hem de fiber ve bakır portların durumları izlenebilmeli.
• Cihazın anahtarlama kapasitesi 256Gbps olmalıdır.
• Cihazın tampon hafızası 32Mbit olmalıdır.
• Cihazın paket iletim kapasitesi 96Mpps olmalıdır.
• Veri iletim yöntemi “Store and Forward” olmalı
• Cihazın çalışma sıcaklık aralığı -20~50°C olmalıdır.
• Cihazı fabrika ayarlarına döndürebilmek için, üzerinde RESET butonu olmalıdır
• MAC adres tablosu boyutu 32K olmalıdır. Bu tablodaki, otomatik olarak toplanan (Learning) veriler, ayarlanabilen bir süre inaktif ise, otomatik olarak listeden çıkarılmalıdır (Aging).
• Diğer ağların saat bilgilerini çekerek, o ağlarla senkronize çalışmayı sağlayan, NTP (Network Time Protocol) protokolünü desteklemelidir. Herhangi bir ağda yer alan NTP sunucusunun IP adresi tanımlanarak, o sunucudan zaman bilgisi çekilebilmelidir.
• Cihaz, ağdaki muhtemel loopları, dolayısıyla broadcast fırtınalarını tespit edip engellemeye ve alternatif veri akış yolları kurmaya yarayan IEEE802.1d Spanning Tree (STP), IEEE802.1w Rapid Spanning Tree (RSTP), IEEE 802.1s Multiple Spanning Tree (MSTP) protokollerini desteklemeli.
• Cihaz ITU-T G.8032 standardına uygun şekilde ERPS (Ethernet Ring Protection Switching) ring yapısında çalışabilmelidir. Ring yapısındaki herhangi bir veri linki koptuğunda 50ms'den kısa sürede diğer yöne doğru veri iletimini aktarabilmelidir.
• Cihaz IEEE 802.3ad LACP (Link Aggregation Control Protocol) protokolu ile Link Aggregation (Linkleri grup olarak birleştirme) yapabilmelidir. Fiziksel portları sanal olarak birleştirip tek bir lojik port olarak çalıştırmak şeklinde tanımlanan bu özellik ile bandgenişliği artırılabilmelidir. Her biri içine 16 adet port alınabilen toplam 12 adet farklı link grubu tanımlanabilmelidir.
• Cihazda, fiziki olarak tek bir Broadcast Domain olan bir ağı, sanal olarak daha küçük alt ağlara bölerek trafiği sadeleştirmeye yarayan yöntem olan VLAN desteği olmalıdır.
• Mevcut bandgenişliği kaynaklarını tüketebilecek olan multicast trafiğini sadece alıcılara göndererek bandgenişliği sarfiyatını önleme yöntemi olan "IGMP Snooping v1/v2/v3" standardını desteklemeli.
• Cihazın tüm portlarında, izin verilen veri trafiği miktarını istenen düzeye indimek için, Hız Sınırlandırma (Rate Limiting) yapılabilmelidir.
• Cihaz Layer3 seviyesinde, IP adresi bazlı yönlendirme kapsamında, statik yönlendirmeyi (Static Routing) desteklemelidir. IPv4 adreslerine göre, manuel olarak route tanımlamaları yapılabilmelidir.
• Farklı üreticilere ait ağ cihazlarını keşif protokolü olarak tanımlanan LLDP (Link Layer Discovery Protocol) desteği sayesinde, kendi bilgilerini diğer ağ cihazları ile paylaşabilmeli ve diğer ağ cihazlarının paylaşımlarını alabilmelidir. Bu sayede komşu ağ cihazlarını, farklı üreticilere ait olsalar da, komşuluk listesinde görebilmelidir.
• Cihaz, sistemi meşgul etmeye yönelik spoofing (kandırma) saldırılarına karşı, L2+ anahtarlama özelliklerinden olan, DHCP Snooping, IP Source Guard, ARP inspection, ACL özelliklerini desteklemelidir.
• Cihazda "Port Mirroring" tanımlanarak, istenen portlardaki trafiğin kopyası başka bir porta yansıtılarak alınabilmelidir.
• Cihaz yönetilebilir olmalı ve SNMP/Web/HTTPS/CLI/SSH protokolları ile yönetilebilmelidir.
• Yönetim amacıyla cihaza login olurken, girişi yapılan kullanıcı hesap bilgilerinin kontrolü ve eşleştirilmesi, istenirse cihaz üzerindeki lokal veritabanından istenirse de uzak bir RADIUS sunucusundaki veri tabanından yapılabilmelidir. (Authentication)
• Cihaz sisteme ilişkin Log kayıtlarını, bir SysLog listesi şeklinde tutmalı. Ayrıca SysLog kayıtları harici bir SysLog sunucu IP adresi girilerek, o sunucuya gönderilip depolanabilmelidir.

Otomatik Loop Önleme Özelliği

Ethernet ağlarında topoloji planlanırken switch cihazları arasındaki fiziki link bağlantıları öyle yapılmalı ki ağ içinde döngüler (loop) oluşmasın. Çünkü bu looplar hat boyunca tüm anahtarlarda "broadcast storm" oluşmasına neden olurlar. Bu veri fırtınası switchleri öyle meşgul eder ki normal veri trafiğini işlemeye vakit bulamaz hale getirir. Bu da switchlerin işlevsiz hale dönüşmesine sebep olur.

Hem RING topolojinin avantajlarından faydalanmak hem de loopları önlemek için çeşitli mekanizmalar geliştirilmiştir. Bunlar Spanning-Tree, ERPS Ring gibi konfigürasyonlarla tanımlanan ve sanal olarak loop-free bir topolojiye imkan veren protokollerdir.

CLR-SWG-1608F bütün bu loop koruma işlemlerini desteklemektedir. Bu protokoller konfigüre edilebilir.

Ayrıca bunlara ilave olarak hiç bir konfigürasyon girmeye gerek kalmadan, otomatik RING koruma işlevine sahiptir ki bu özellik sayesinde yanlışlıkla yapılmış olan bir fiziki bağlantı döngüye sebep olursa, bu hatanın veri akışını kesmesine engel olmak için döngüyü otomatik olarak kırar ve hemen sesli alarm devreye sokar.

Hatalı bağlantı yapılmış olan portun ledlerini yakıp-söndürmek (flash) suretiyle problemin yerini gösterir.

Ağ yöneticisi sorunlu linki söktüğünde alarm susar ve topoloji eski halinde çalışmaya başlar.

Bu LOOP koruma fonksiyonunun çalışma adımları şu şekildedir;

• "High Speed and Efficient RING Protection" özelliği ile Real-Time Monitoring yaparak, portları arasında oluşan loopları hemen tespit eder.
• Bu durumu ağ yöneticisinin fark etmesi için buzzer ile sesli alarmı devreye sokar.
• Loop sorunun yerini belirtmek için LEDleri yakıp-söndürmeye başlar.
• Loopa sebep olan linkin bağlı olduğu portu sanal olarak blokaja alarak döngüyü kırar ve fırtınayı kesmiş olur (Intelligent Blocking).
• Ne zaman ki ağ yöneticisi hatalı bağlantıyı söker, o zaman alarmı susturur ve veri trafiğin kesintisiz akışını sürdürür.