Poe Switch 8 Port RJ45 POE + 2 Port SFP Managed @ CLR-SWG-2510P

Anahtar Özellik 1 ... BULUT UYGULAMASI

Dünyanın internete bağlı her noktasından ethernet anahtarınızı izleyebilir ve yönetebilirsiniz. Bunun için firewall port tanımlamalarına, NAT işlemlerine, sabit IP kiralamalarına, vs ihtiyaç duymazsınız.

CLR-SWG-2510P anahtarı ön plana çıkaran özelliklerinden birisi de cihazın bulut üzerinden yönetilebiliyor olmasıdır. Bu özelliğin çalışma mantığı aşağıdaki resimde görülmektedir.

Resimde de görüleceği gibi; kapalı devre bir lokal ağdaki switchler bile, umumi ağ olan intrenet üzerinden kontrol edilebilir. Yeter ki bu kapalı devre ağımız bir bulut gateway cihazımıza (CLR-CLB-M1128) irtibatlı olsun.

Yani IP adresleri private blokta (mesela 192.168.1.100) olsa da gateway cihazımız, Apollo Server ile sürekli bağlantıda olduğu için, dış dünyaya yani internete adeta bir tünel açmış durumdadır.

Cloud Gateway (Bulut Geçidi) platformumuz üzerinden sadece switch cihazlarımız değil, bunların yanında Access Point cihazlarımız da yönetilebilir. Kısacası geniş bir yelpazedeki CLR Networks ağ cihazları internet üzerinden erişilip yönetilebilir.

Anahtar Özellik 2 ... AI PoE - Akıllı PoE Guard İşlevi

PoE besleme ile çalışan ağ cihazlarında (ör: IP kamera, Access Point, vb.) zaman zaman, besleme almasına rağmen veri akışında kilitlenme oluşabilmektedir. Örneğin bir otelde konferans sırasında katılımcılar wi-fi ile Access Pointler üzerinden internet erişimi alıyorlar. Çok fazla veri yığılması oluşuyor ve Access Point kitleniyor. Böyle bir durumda sorunu gidermek için, switchin ilgili portundaki ethernet kablosunu çekip-takmak veya AP'yi kapatıp-açmak gerekir. Yani insan müdahelesi gerekmektedir. Bu da zaman ve enerji kaybı anlamına gelir

AI teknolojisine sahip olan switchlerimizde ise bu işlem otomatik olarak gerçekleştirilir. Hatta sorun, oluştuğu farkedilmeden giderilmiş olur. Sistemin çalışma mantığı aşağıdaki şekilde gösterilmiştir;

Çalışma prensibi:

• IP kamera veya Access Point cihazı PoE porta irtibatlandı ve normal çalışmakta.

• Zaman içinde, kamera/AP PoE gücü çekmeye devam etmesine rağmen, veri akışı kesiliyor.

• Switchin AI algoritması PoE porttaki bu anormalliği farkediyor.

• Aksi bir ayar girilmemiş ise default olarak 120s kadar bir süre veri akışının geri gelmesini bekliyor.

• Bu süre içinde veri akışı başlamazsa, switch ilgili PoE portunu kapatıyor

• 5s boyunca port kapalı kalıyor ve tekrar açılıyor.

• Porta bağlı olan IP kamera / AP reboot ediyor.

• Veri akışı tekrar başlıyor

• Reboot etmesine rağmen kameranın trafiği geri gelmemiş ise, switch 15dk bekleyip aynı işlemi tekrarlıyor.

• Hala trafik gelmiyorsa; kamerada arıza olduğuna karar verip, bir log kaydı oluşturuyor.

Anahtar Özellik 3 ... Otomatik Loop Önleme Özelliği

Ethernet ağlarında topoloji planlanırken switch cihazları arasındaki fiziki link bağlantıları öyle yapılmalı ki ağ içinde döngüler (loop) oluşmasın. Çünkü bu looplar hat boyunca tüm anahtarlarda "broadcast storm" oluşmasına neden olurlar. Bu veri fırtınası switchleri öyle meşgul eder ki normal veri trafiğini işlemeye vakit bulamaz hale getirir. Bu da switchlerin işlevsiz hale dönüşmesine sebep olur.

CLR-SWG-2510P hiç bir konfigürasyon girmeye gerek kalmadan, otomatik RING koruma işlevine sahiptir ki bu özellik sayesinde yanlışlıkla yapılmış olan bir fiziki bağlantı döngüye sebep olursa, bu hatanın veri akışını kesmesine engel olmak için döngüyü otomatik olarak kırar ve hemen sesli alarm devreye sokar.

Hatalı bağlantı yapılmış olan portun ledlerini yakıp-söndürmek (flash) suretiyle problemin yerini gösterir.

Ağ yöneticisi sorunlu linki söktüğünde alarm susar ve topoloji eski halinde çalışmaya başlar.

Bu LOOP koruma fonksiyonunun çalışma adımları şu şekildedir;

• "High Speed and Efficient RING Protection" özelliği ile Real-Time Monitoring yaparak, portları arasında oluşan loopları hemen tespit eder.

• Bu durumu ağ yöneticisinin fark etmesi için buzzer ile sesli alarmı devreye sokar.

• Loop sorunun yerini belirtmek için LEDleri yakıp-söndürmeye başlar.

• Loopa sebep olan linkin bağlı olduğu portu sanal olarak blokaja alarak döngüyü kırar ve fırtınayı kesmiş olur (Intelligent Blocking).

• Ne zaman ki ağ yöneticisi hatalı bağlantıyı söker, o zaman alarmı susturur ve veri trafiğin kesintisiz akışını sürdürür.

CLR-SWG-2510P switchi bulut üzerinden, internete bağlı herhangi bir noktadan izlemek ve/veya konfigure etmek istendiğinde kullanılması gereken Cloud Gateway ürünümüz:

• CLR-CLB-M1128 ...  4 Port 10/100Mbps + 1 Port Gigabit RJ45 Ethernet Gateway

CLR-SWG-2510P model nolu ürüne uygun;

• SFP modülleri için tıklayınız.

Ürüne ait teknik şartname için tıklayın

Şartname

• Bakır ethernet bağlantıları sonlandırmak için 8 adet 10/100/1000Base-TX Gigabit Ethernet RJ45 port bulunmalıdır.
• Cihaz üzerinde Fiber optik kabloları sonlandırmak için 2 adet 1000Base-X SFP modül yuvası bulunmalıdır.
• SFP yuvaları ile RJ45 portlar birbirinden bağımsız olarak, toplam 10 adet port aktif çalışmalıdır.
• SFP yuvalarının tamamı Multimode ve Singlemode dual ve bidi SFP’leri desteklemelidir.
• Bakır portların hızları otomatik ayarlanabildiği gibi arayüz üzerinden manuel olarak da ayarlanabilmelidir.
• Bu RJ45 portlardan tamamı PoE (Power over Ethernet) IEEE 802.3at, IEEE 802.3af standartlarını desteklemelidir.
• Cihaz üzerinde, CLI (komut satırı) ile yönetim amaçlı kullanım için bir adet RJ45 konsol portu bulunmalıdır.
• Bakır portlar full duplex / half duplex otomatik olarak algılayabilmelidir.
• Bakır portlarına yapılan kablo tipinin çapraz ya da düz olduğunu otomatik olarak algılayabilmelidir. (RJ45 autosense MDI/MDI-X)
• Cihaz üzerindeki LEDler sayesinde hem güç kaynağının, hem fiber hem de bakır portların durumları izlenebilmelidir.
• Cihaz üzerinde, konfigurasyonu fabrika ayarlarına döndürmek için kısayol "Reset" butonu bulunmalıdır.
• Cihaz her bir PoE portundan 30W'a kadar güç verebilmelidir.
• Cihazın toplam PoE güç bütçesi 150W olmalıdır.
• Cihazın anahtarlama kapasitesi 20Gbps olmalıdır.
• Cihazın paket iletim hızı 14,88Mpps olmalıdır.
• Veri iletim yöntemi “Store and Forward” olmalıdır.
• Cihaz Jumbo Frame desteği ile 10Kbyte büyüklüğündeki çerçeveleri geçirebilmelidir.
• Cihazın PoE portlarının çalışması takvime bağlanabilmelidir;
• Haftanın istenen günlerinde, istenen saat aralıklarında PoE çıkışını aktif tutup, bu aralık dışında kalan zamanlarda PoE gücünü kesebilmelidir. (PoE Scheduling)
• Cihaz BULUT (cloud) üzerinden erişilebilir ve yönetilebilir olmalıdır. Uygun bir bulut-gateway cihazı üzerinden bulutta kurulu bir sunucuyla sürekli irtibatta kalabilmeli ve tüm aktiviteleri bulut üzerinden kontrol edilebilmelidir. Bu sayede dünyanın her yerinden bu cihaza erişim yapılabilmelidir.
• 8 adet PoE port "PoE extend" modunda çalışabilmeli. Yani PoE ve data iletim mesafesi 250m'yekadar artırılabilmelidir. 250m mesafede çalıştırıldığında, portun veri hızı 10Mbps'nin altına düşmemelidir.
• PoE extend moduna kolay geçiş yapmak için cihazın ön yüzünde DIP-Switch bulunmalıdır.
• Cihaz AI-PoE olarak adlandırılan "Akıllı PoE" özelliğine sahip olmalıdır. Bu sayede PoE portta bağlı çalışan IP-kamera, besleme almaya devam etmesine rağmen veri akışı kitlendiği durumda, switch PoE portunun gücünü kesip tekrar güç vermek suretiyle kamerayı reboot ettirebilmelidir.
• AI-PoE işlevini kolay devreye alıp kapatabilmek için cihazın ön yüzünde DIP-Switch bulunmalıdır.
• Cihaz, RJ45 portlarından kendisine bağlı olan ağ cihazlarının PoE destekli olup olmadığını otomatik olarak algılamalı. Eğer PoE destekli (PD - Powered Device) bir cihaz yoksa porttaki PoE çıkışını kapalı tutmalıdır.
• Ayrıca bu durum web arayüzü üzerinden izlenebilmelidir. Hangi portundan ne kadar akım çekildiği ve bu bağlı cihaza ne kadar bir PoE güç akıtılmakta olduğu, anlık olarak izlenebilmelidir.
• Diğer ağların saat bilgilerini çekerek, o ağlarla senkronize çalışmayı sağlayan, NTP (Network Time Protocol) protokolünü desteklemelidir. Herhangi bir ağda yer alan NTP sunucusunun IP adresi tanımlanarak, o sunucudan zaman bilgisi çekilebilmelidir.
• Cihaz ITU-T G.8032 standardına uygun şekilde ERPS (Ethernet Ring Protection Switching) ring yapısında çalışabilmelidir. Ring yapısındaki herhangi bir veri linki koptuğunda 50ms'den kısa sürede diğer yöne doğru veri iletimini aktarabilmelidir.
• RING konfigürasyonu için çok karmaşık konfigürasyon adımlarına gerek kalmadan, sadece RING "enable" edildiğinde RING koruma otomatik devreye girmelidir. Gerekli tüm ayarları cihaz otomatik olarak kendisi yapmalıdır.
• Cihaz, L2+ anahtarlama özelliklerinden olan, 802.1Q VLAN, Link Aggregation, Port Mirroring, Port isolation, IGMP Snooping, MLD Snooping, MVR, QoS, LLDP, GVRP, MSTP özelliklerini desteklemelidir.
• Mevcut bandgenişliği kaynaklarını tüketebilecek olan multicast trafiğini sadece alıcılara göndererek bandgenişliği sarfiyatını önleme yöntemi olan "IGMP Snooping v2/v3" standardını desteklemelidir.
• İstenen portlar arasında veri akışını kesmek için "Port Isolation" tanımlanabilmelidir. Cihaz, tanımlı portlar arasında anahtarlamayı durdurmalıdır.
• Broadcast ve mutlicast stormları tepit edip engellemelidir.
• Servis kalitesi (QoS) kapsamında, SP（Strict Priority), WFQ (Weighted Fair Queuing), WRR (Weighted Round Robin), 802.1p (Port Queuing Priority), Differentiated Service Code Point (DSCP Priority) protokollerini desteklemelidir.
• Cihaz, sistemi meşgul etmeye yönelik spoofing (kandırma) saldırılarına karşı, L2+ anahtarlama özelliklerinden olan DHCP Snooping, IP Source Guard, ARP inspection, ACL özelliklerini desteklemelidir.
• Cihazda "Port Mirroring" tanımlanarak, istenen portlardaki trafiğin kopyası başka bir porta yansıtılarak alınabilmelidir. Bu sayede ağ yöneticisi veri akışını ve switch performansını takip edebilir.
• Kabloların fiziksel yapılandırmasını izlemek ve tek yönlü bağlantıları algılamak için UDLD (Unidirectional Link Detection) protokolünü desteklemelidir. Bir yerel alan ağında çalışan ağ cihazlarının, kendi kimliklerini ve özelliklerini komşularıyla paylaşmalarını sağlayan LLDP (Link Layer Discovery Protokol) protokolunu desteklemelidir.
• Cihazda, fiziki olarak tek bir Broadcast Domain olan bir ağı, sanal olarak daha küçük alt ağlara bölerek trafiği sadeleştirmeye yarayan yöntem olan VLAN desteği olmalıdır. VLAN tiplerindenolan “Port Based VLAN, Surveillance VLAN, MAC Based VLAN, Protocol Based VLAN, Voice VLAN” desteklemelidir.
• Cihaz IEEE 802.3ad LACP protokolu ile Link Aggregation (Linkleri grup olarak birleştirme) yapabilmelidir. Fiziksel portları sanal olarak birleştirip tek bir lojik port olarak çalıştırmak şeklinde tanımlanan bu özellik ile bandgenişliği artırılabilmelidir. Her biri içine 8 adet port alınabilen toplam 8 adet farklı link grubu tanımlanabilmelidir.
• Port grupları, statik olarak elle tanımlanabildiği gibi, LACP protokolü ile karşılıklı switchler arasında dinamik olarak da oluşturulabilmelidir.
• Cihaz, ağdaki muhtemel loopları tespit edip engellemeye ve alternatif linkler kurmaya yarayan IEEE802.1d Spanning Tree (STP), IEEE802.1w Rapid Spanning Tree (RSTP) ve IEEE 802.1s Multiple Spanning Tree (MSTP) protokollarını desteklemelidir.
• Cihaz trafik akışını engelleyebilecek DDOS saldırılarını engelleyebilmelidir.
• Cihaz yönetilebilir olmalı ve SNMP/Http/Telnet/CLI, RMON, Console/SSH protokolları ile yönetilebilmelidir.
• Diğer ağların saat bilgilerini çekerek, o ağlarla senkronize çalışmayı sağlayan, NTP (Network Time Protocol) protokolünü desteklemelidir. Herhangi bir ağda yer alan NTP sunucusunun IP adresi tanımlanarak, o sunucudan zaman bilgisi çekilebilmelidir.
• Port tabanlı olarak hız sınırlandırma yapabilmelidir. (Rate limiting)
• IEEE 802.1x standardı kapsamında, cihaza giriş (login) yöntemlerinden olan RADIUS server üzerinden authentication özelliğini desteklemelidir.
• Cihaz arayüzü üzerinden ping ve tracert işlemleri gerçekleştilmelidir.
• Cihaz, IEEE 802.3az Enerji Verimliliği Yüksek Ethernet (EEE - Yeşil ethernet) standardına uygun olarak çalışmalıdır. Yani porta giren herhangi bir veri olmadığında o portun transmitter devresi uyku moduna alınmalı, receiver devresi aktif halde bırakılmalıdır. Bu sayede enerji tasarrufu sağlanmalıdır.
• Cihaz, SNMP protokolü ile, farklı network yönetim platformları üzerinden yönetilebilmelidir. Bunu temin etmek için SNMP v1, v2c ve v3 protokol süitlerini desteklemelidir.
• Cihaz sisteme ilişkin Log kayıtlarını, bir Sistem Log Listesi şeklinde tutmalıdır.
• Web arayüzü üzerinden cihazın ne kadar süredir çalışmakta olduğu, CPU kullanımı, Memory kullanımı bilgileri alınabilmelidir.
• MAC adres tablosu boyutu 8K olmalıdır. Bu tablodaki, otomatik olarak toplanan (Learning) veriler, belli bir süre inaktif ise, otomatik olarak listeden çıkarılmalıdır (Aging).
• Ayrıca bu tabloda sürekli olarak kalması istenen MAC adresleri, web ara yüzünden elle de girilebilmelidir.
• Cihazın tutmakta olduğu MAC tablosu web ara yüzü ile görüntülenebilmelidir. Bu tabloda hangi
• MAC adreslerinin hangi VLAN'a ait olduğu bilgisi olmalıdır.
• Cihazın çalışma sıcaklığı -20 °C ~ 50 °C olmalıdır.
• 220VAC Dahili Güç Kaynağı Girişi olmalıdır.
• Cihaz rack montaja uygun olmalıdır.
• Cihazın boyutları 280×180×44mm olmalıdır.