Dahua DH-PFS5424-24T — управляемый коммутатор с поддержкой функций уровня L2+, оснащен расширенной инфраструктурой для безопасной передачи данных в сети. Укомплектован 20 гигабитными портами RJ-45 (Base-T) и четырьмя гигабитными combo-портами (1000BASE-T/SFP).

Функциональность L2+

Поддерживает:

• статическую маршрутизацию (сегментирование сети и использование сетевого трафика с максимальной эффективностью);
• зеркалирование портов (дублирование трафика на отдельно взятый порт);
• изоляцию портов (защита конфиденциальности);
• VLAN — виртуальные локальные сети;
• агрегирование каналов в один логический (14 групп, до 8 Gigabit Ethernet портов на группу); надежность, увеличенная пропускная способность.

Классифицирует потоки и ограничивает скорость пакетов, отправляемых в центральный процессор для предотвращения передачи нелегального пакета. Поддерживает протоколы ERPS и Spanning Tree — STP, RSTP и MSTP, устраняющие топологические петли и предотвращающие зацикливание при передаче пакетов.

Стратегия безопасности

Поддерживает:

• Контроль доступа: идентификацию IP + MAC-адресов пользователей, авторизацию по 802.1X, удаленный Radius для сетевых клиентов.
• Пакетную фильтрацию ACL на основе MAC-адреса, IP-адреса или членства в VLAN.
• IGMP snooping — отслеживание сетевого трафика, улучшение multicast-передачи.
• Управление штормом, подавление при широковещательной, многоадресной и одноадресной буре.
• Обнаружение вторжений ARP, предотвращение атак ARP-читов.
• Функцию IP Source Guard: предотвращение DOS-атак, атак хакеров, доступа от контрафактных адресов, включая обман MAC, IP и MAC/IP.
• Отслеживание пользовательского доступа DHCP с защитой от атак за счет создания и поддержки таблицы привязки DHCP Snoopin.

Управление

Реализует управление работой и функциями коммутатора с помощью простого визуального WEB-интерфейса (протокол поддержки http и https).

Поддерживает:

• протокол SNMP для настройки управления устройством;
• конфигурации CLI, управление через Telnet и консольный порт;
• SSH2.0 и других режимов шифрования (безопасность управления);
• протокол LLDP, упрощающий управление сетью;
• протокол синхронизации NTP, автоматически синхронизирующий время сети;
• RMON — дистанционный мониторинг сети.

Основные параметры

Оснащен таблицей MAC-адресов на 32К, реализует групповую рассылку из одного источника (Multicast). Базируется на процессоре VCore-III MIPS, обеспечивающим высокую пропускную способность коммутационной матрицы — 350 Гбит/с. Скорость перенаправления пакетов — 35.7 Mpps. Поддерживает полудуплексный, на основе метода обратного давления и дуплексный режим управления потоком. Кабель питания переменного тока и кабель последовательного порта DB9-RJ45 входят в поставку. Питание: AC 100–240 B, потребляемая мощность — до 50 Вт. Габарит 440×285×44.5 мм. Вес — 5 кг.