Управляемый коммутатор Dahua DH-PFS5924-24X с поддержкой функций уровня L2+ оснащен расширенной инфраструктурой для производительной и безопасной передачи пакетов в сети. Укомплектован 16 гигабитными портами RJ-45 (Base-T) и восемью гигабитными combo-портами (1000BASE-T/SFP).

Функциональность L2+

Поддерживает:

• виртуальные локальные сети — VLAN;
• статическую маршрутизацию (сегментирование сети и максимально эффективное использование сетевого трафика);
• изоляцию портов для защиты конфиденциальности;
• зеркалирование портов (дублирование трафика на отдельный порт, мониторинг трафика);
• агрегирование каналов в один логический для надежности и увеличения пропускной способности (14 групп, до 8 Gigabit Ethernet портов на группу).

Классифицирует потоки и ограничивает скорость пакета, передаваемого на центральный процессор для исключения передачи нелегального пакета. Поддерживает протоколы ERPS и Spanning Tree (STP, RSTP и MSTP), предотвращающие топологические петли и зацикливание маршрутов при передаче пакетов.

Стратегия безопасности

Поддерживает:

• Контроль доступа: авторизацию по 802.1X, идентификацию IP + MAC-адресов пользователей, удаленный Radius для сетевых клиентов.
• Пакетную фильтрацию ACL на базе MAC-адреса, IP-адреса, принадлежности к VLAN.
• Управление широковещательным, многоадресным и одноадресным штормом.
• Отслеживание сетевого трафика, улучшение многоадресной передачи — IGMP snooping.
• Обнаружение вторжений ARP, предотвращение атак ARP-читов.
• IP Source Guard — предотвращение DOS-атак, атак хакеров, доступа от незарегистрированных адресов, в т.ч. обман MAC, IP и MAC/IP.
• Отслеживание доступа пользователей по протоколу DHCP.
• DHCP Snoopin — функцию защиты DHCP-сервера от атак хакеров.

Управление

Управление коммутатором и его функциями реализовано посредством визуального WEB-интерфейса (протокол поддержки http и https).

Поддерживает:

• конфигурации CLI, управление через консольный порт и Telnet;
• протокол SNMP для настройки управления;
• протокол LLDP, упрощающий управление;
• SSH2.0 и других режимов шифрования для безопасности управления;
• протокол автоматической синхронизации времени сети NTP;
• RMON — дистанционный мониторинг сети.

Основные параметры

Основан на процессоре VCore-III MIPS, поддерживающем высокую (350 Гбит/с) пропускную способность коммутационной матрицы. Скорость перенаправления пакетов — 35.7 Mpps. Поддерживает дуплексный и полудуплексный режимы управления потоком. Реализует multicast-рассылку от одного источника, оснащен таблицей MAC-адресов на 32К. В комплекте кабель питания переменного тока и кабель последовательного порта DB9-RJ45. Питание: AC 100–240 B, потребляемая мощность — до 50 Вт. Габарит 440×285×44.5 мм. Вес — 5 кг.