Коммутаторы серии xStack DGS-3600 предоставляют сетям крупных предприятий и предприятий малого и среднего бизнеса (SMB) высокую производительность, гибкость, безопасность, многоуровневое качество обслуживания (QoS) и возможность подключения резервного источника питания. Коммутаторы обеспечивают высокую плотность гигабитных портов для подключения рабочих мест, оснащены слотами SFP для гибкого подключения по оптике, слотами для установки модулей расширения с портами 10 Gigabit Ethernet и поддерживают расширенные функции программного обеспечения. Коммутаторы можно использовать в качестве устройств уровня доступа подразделений или в ядре сети для создания многоуровневой сетевой структуры с высокоскоростными магистралями и централизованным подключением серверов. Провайдеры услуг могут также использовать преимущества коммутаторов с высокой плотностью портов SFP для формирования ядра оптической сети (FTTB).
Виртуальный стек
Любой из коммутаторов серии DGS-3600 может функционировать в качестве автономного устройства или части масштабируемого стека. Встроенная поддержка технологии Single IP Management позволяет автономному коммутатору стать частью виртуального стека, в котором внутристековый трафик передается по обычным сетевым кабелям, исключая необходимость использования дорогостоящих специализированных кабелей для стекирования. Это позволяет избежать проблем, связанных с длиной кабелей и методом физического стекирования и объединить в виртуальный стек устройства, расположенные в любом месте сети, минимизируя влияние единой точки возможного отказа.
Стекирование по топологии «кольцо»
В качестве альтернативы виртуальному стеку, используя дополнительные модули с портами 10 Gigabit Ethernet на основе коммутаторов серии DGS-3600 можно создать физический стек. В такой стек можно объединить до 12 коммутаторов DGS-3600 и получить до 576 портов Gigabit Ethernet. Пользователи могут установить один или два модуля с 1 портом 10 Gigabit Ethernet, в зависимости от используемой топологии стекирования – линейной или отказоустойчивого «кольца». Каждый порт поддерживает работу в дуплексном режиме, обеспечивая суммарную пропускную способность 20 Гбит/с. Это позволяет обеспечить не только высокую пропускную способность стека, но и возможность управления расходами, добавляя дополнительные порты 10 GE по мере необходимости. Модули с 1 портом 10 Gigabit Ethernet XFP могут устанавливаться в любой открытый слот коммутаторов для организации высокоскоростного подключения к серверам или оптоволоконной магистрали сети.
Безопасность, производительность и доступность
Коммутаторы серии DGS-3600 предоставляют широкий набор функций безопасности, включая многоуровневые L2/L3/L4 списки контроля доступа и аутентификацию пользователей 802.1x через серверы TACACS+ и RADIUS. Кроме того, они поддерживают статическую IP v.4/v.6 маршрутизацию на 3 уровне для повышения производительности и безопасности сети. Встроенная технология ZoneDefense представляет собой механизм, позволяющий совместно работать коммутаторам D-Link серии xStack и межсетевым экранам и обеспечивающий активную сетевую безопасность. Функция Zone-Defense автоматически изолирует инфицированные компьютеры сети и предотвращает распространение ими вредоносного трафика.
Для повышения производительности и безопасности коммутаторы серии DGS-3600 обеспечивают расширенную поддержку VLAN, включая GARP/GVRP и 802.1Q. Для поддержки объединенных приложений, включая VoIP, ERP и видеоконференций, широкий набор функций QoS/CoS 2/3/4 уровней гарантирует, что критичные к задержкам сетевые сервисы будут обслуживаться в приоритетном режиме. Для предотвращения загрузки центрального процессор обработкой вредоносного широковещательного трафика, генерируемого злоумышленниками или обусловленного вирусной активностью, коммутаторы серии DGS-3600 предоставляют функцию D-Link Safeguard Engine, позволяющую повысить надежность и доступность сети. Благодаря поддержке функции контроля полосы пропускания для каждого порта можно устанавливать лимиты, гарантируя определенный уровень обслуживания для конечных пользователей. Функция управления полосой пропускания для каждого потока позволяет настраивать типы обслуживания на основе определенных IP-адресов или протоколов.
На примере буду использовать коммутатор 3 уровня D-Link DGS-3612G с прошивкой 2.84.B48
Команда для смены пароля:
Включение хранения пароля в зашифрованном виде:
Настройка отключения подключений через консоль после 10 минутного бездействия:
Включение web интерфейса:
Включение отображения информации в постраничном режиме:
Включение возможности сброса пароля:
Включение контроля широковещательного трафика:
Включение защиты от петель (9 порт входящий, поэтому там не включаем):
Отключение функции единого адреса для стека коммутаторов. Стандартные параметры sim:
Настройка ведения логов:
Отключение функции зеркалирования трафика (используется для мониторинга и сбора статистики):
Настройка сегментации трафика (запрет хождения между портами, 9 порт — входящий):
Примеры настройки портов:
Стандартные настройки DDM:
Отключение port security:
Доступ к управлению коммутатором только для указанных адресов:
Пример настройки VLAN:
Указываем pvid для портов, необходимо для каждого порта указывать pvid влана в котором стоит untag:
Отключение double vlan:
Отключение авторизации клиентов на портах. Стандартные параметры 8021X:
Отключение CPU ACL:
Настройка времени хранения в секундах mac-адреса в таблице коммутатора:
Стандартные параметры address binding:
Включение отброса пакетов от чужих DHCP серверов на всех портах кроме девятого входящего:
Параметры MAC ADDRESS TABLE NOTIFICATION:
Отключение bpdu tunnel:
Настройка защиты от BPDU флуда:
Настройка SAFEGUARD ENGINE:
Отключение DNS RESOLVER:
Отключение сохранения истории введенных команд:
Включение ответа на широковещательный ping:
Активация SNTP клиента:
Установка часового пояса:
Указание sntp сервера времени, для синхронизации с ним:
Отключение перехода на летнее время:
Стандартные настройки LACP:
Отключение DHCP сервера:
Стандартные параметры WAC:
Стандартные параметры JWAC:
Стандартные параметры LLDP:
Стандартные параметры MBA:
Включение фильтрации незарегистрированных multicast групп:
Параметры IGMP SNOOPING:
Стандартные параметры ACCESS AUTHENTICATION CONTROL:
Стандартные параметры RIPng:
Отключение dhcpv6 relay:
Отключение DHCPv6 сервера:
Отключение VRRP (Virtual Router Redundancy Protocol):
Доставка: от 2 до 6 недель
Оплата: в рублях по курсу ЦБ РФ на день оплаты по безналичному расчету. Мы работаем только с юридическими лицами
Компания ITELON за 13 лет работы установила тесные партнерские отношения со всеми ведущими производителями компьютерного оборудования и программного обеспечения, что позволяет нам предлагать нашим клиентам комплексные инфраструктурные IT-решения и получать лучшие специальные условия и дополнительные скидки для наших клиентов!
Уровень скидки зависит от ценовой политики производителя, объемов, сроков поставки, конечного потребителя, а также действующих маркетинговых программ и акций.
Отправьте запрос на расчет и получите индивидуальные скидки и спецпредложения!
Источник: