Ethernet-коммутатор ЭЛТЕКС MES3348F

Интерфейсы

• 48 х 1000BASE-X/100BASE-FX (SFP) 
  
• 4 х 10GBASE-R/1000BASE-X (SFP+/SFP)
• Консольный порт RS-232/RJ-45

Функции интерфейсов

• Защита от блокировки очереди (HOL)
• Поддержка обратного давления (Back Pressure)
• Поддержка Auto MDI/MDIX
• Поддержка сверхдлинных кадров (Jumbo frames)
• Управление потоком (IEEE 802.3X)
• Зеркалирование портов (Port mirroring)

Функции при работе с МAC-адресами

• Независимый режим обучения в каждой VLAN
• Поддержка многоадресной рассылки (MAC Multicast Support)
• Регулируемое время хранения MAC-адресов 
• Статические записи MAC (Static MAC Entries)
• Логирование событий MAC Flapping
  

Поддержка VLAN

• Поддержка Voice VLAN
• Поддержка 802.1Q
• Поддержка Q-in-Q
• Поддержка Selective Q-in-Q
• Поддержка GVRP

Функции L2 Multicast

• Поддержка STP (Spanning Tree Protocol, IEEE 802.1d)
• Поддержка RSTP (Rapid Spanning Tree Protocol, IEEE 802.1w)
• Поддержка MSTP (Multiple Spanning Tree Protocol, IEEE802.1s) 
• Поддержка STP Multiprocess
• Поддержка Spanning Tree Fast Link option
• Поддержка EAPS?
• Поддержка STP Root Guard
  
• Поддержка STP Loop Guard
• Поддержка BPDU Filtering
• Поддержка STP BPDU Guard
• Поддержка Loopback Detection (LBD) на основе VLAN
  
• Поддержка ERPS (G.8032v2)
• Поддержка Private VLAN
• Поддержка Layer 2 Protocol Tunneling

Функции L3

• Статические IP-маршруты
• Протоколы динамической маршрутизации RIPv2, OSPFv2, OSPFv3
• Address Resolution Protocol (ARP)
• Поддержка протокола VRRP
• Протоколы динамической маршрутизации мультикаста PIM SM, IGMP Proxy
• Поддержка функции IP Unnumberd
  
• Балансировка нагрузки ECMP

Функции Link Aggregation

• Функциональность IPv6 Host
• Совместное использование IPv4, IPv6

Сервисные функции

• Виртуальное тестирование кабеля (VCT)
• Диагностика оптического трансивера
• Green Ethernet

  Функции обеспечения безопасности

• DHCP Snooping
• Опция 82 протокола DHCP
• IP Source Guard
• Dynamic ARP Inspection
• Поддержка sFlow
• Проверка подлинности на основе MAC-адреса, ограничение количества MAC-адресов, статические MAC-адреса
• Проверка подлинности по портам на основе IEEE 802.1x
• Guest VLAN¹
• Система предотвращения DoS атак
• Сегментация трафика
• Защита от несанкционированных DHCP серверов
• Фильтрация DHCP клиентов
• Предотвращение атак BPDU
• Фильтрация NetBIOS/NetBEUI
• PPPoE Intermediate Agent

Списки управления доступом ACL

• L2-L3-L4 ACL (Access Control List)
• Поддержка Time-Based ACL
• IPv6 ACL
• ACL на основе:
  - Порта коммутатора
  - Приоритета IEEE 802.1p
  - VLAN ID
  - EtherType
  - DSCP
  - Типа протокола
  - Номера порта TCP/UDP
  - Содержимого пакета, определяемого пользователем (User Defined Bytes)

Основные функции качества обслуживания (QoS) и ограничения скорости

• Статистика QoS
• Ограничение скорости на портах (shaping, policing)
• Поддержка до 8 приоритетных очередей
• Поддержка класса обслуживания IEEE 802.1p
• Защита от широковещательного «шторма»
• Управление полосой пропускания
• Обработка очередей по алгоритмам Strict Priority/Weighted Round Robin (WRR)
• Три цвета маркировки
• Назначение меток CoS/DSCP на основании ACL
• Назначение VLAN на основании ACL
  
• Настройки приоритета 802.1p для VLAN управления
• Перемаркировка DSCP to COS, COS to DSCP
• Назначение меток 802.1р, DSCP для протокола IGMP
  

ОАМ/CFM

• IEEE 802.3ah Ethernet Link OAM
• Dying Gasp
• IEEE 802.1ag Connectivity Fault Management (CFM)¹
• IEEE 802.3ah Unidirectional Link Detection (протокол обнаружения однонаправленных связей)

Основные функции управления

• Загрузка и выгрузка конфигурационного файла по TFTP/SCP
• Перенаправление вывода команд CLI в произвольный файл на ПЗУ
  
• Протокол SNMP
• Интерфейс командной строки (CLI)
• Web-интерфейс
• Syslog
• SNTP (Simple Network Time Protocol)
• Traceroute
• LLDP (802.1ab) + LLDP MED
• Управление доступом – уровни привилегий
• Блокировка интерфейса управления
• Локальная аутентификация
• Фильтрация IP-адресов для SNMP
• Клиент RADIUS, TACACS+ (Terminal Access Controller Access Control System)
• Сервер SSH
• Поддержка SSL
• Поддержка макрокоманд
• Журналирование вводимых команд
• Системный журнал
• Автоматическая настройка по протоколу DHCP
• DHCP Relay (поддержка IPv4)
• DHCP Option 12
• DHCP Relay Option 82
• Добавление тега PPPoE Circuit-ID
• Flash File System
• Команды отладки
• Механизм ограничения трафика в сторону CPU
• Шифрование пароля
• Восстановление пароля
• Ping (поддержка IPv4/IPv6)
• Сервер FTP?
• Сервер DNS
  

Функции мониторинга

• Статистика интерфейсов
• Удаленный мониторинг RMON/SMON
• Мониторинг загрузки CPU по задачам и по типу трафика
• Мониторинг температуры
• Мониторинг TCAM
• Мониторинг загрузки оперативной памяти (RAM)

MIB

• RFC 1065, 1066, 1155, 1156, 2578 MIB Structure
• RFC 1212 Concise MIB Definitions
• RFC 1213 MIB II
• RFC 1215 MIB Traps Convention
• RFC 1493, 4188 Bridge MIB
• RFC 1157, 2571-2576 SNMP MIB
• RFC 1901-1908, 3418, 3636, 1442, 2578 SNMPv2 MIB
• RFC 271,1757, 2819 RMON MIB
• RFC 2465 IPv6 MIB
• RFC 2466 ICMPv6 MIB
• RFC 2737 Entity MIB
• RFC 4293 IPv6 SNMP Mgmt Interface MIB
• Private MIB
• RFC 3289 DIFFSERV MIB
• RFC 2021 RMONv2 MIB
• RFC 1398, 1643, 1650, 2358, 2665, 3635 Ether-like MIB
• RFC 2668 802.3 MAU MIB
• RFC 2674, 4363 802.1p MIB
• RFC 2233, 2863 IF MIB
• RFC 2618 RADIUS Authentication Client MIB
• RFC 4022 MIB для TCP
• RFC 4113 MIB для UDP
• RFC 3298 MIB для Diffserv
• RFC 2620 RADIUS Accounting Client MIB
• RFC 2925 Ping & Traceroute MIB
• RFC 768 UDP
• RFC 791 IP
• RFC 792 ICMPv4
• RFC 2463, 4443 ICMPv6
• RFC 4884 Extended ICMP для поддержки сообщений Multi-Part
• RFC 793 TCP
• RFC 2474, 3260 Определение поля DS в заголовке IPv4 и IPv6
• RFC 1321, 2284, 2865, 3580, 3748 Extensible Authentication Protocol (EAP)
• RFC 2571, 2572, 2573, 2574 SNMP
• RFC 826 ARP