Gigabitowy przełącznik wieżowy L3

24-portowy gigabitowy przełącznik wieżowy warstwy 3

Z 24 portami miedzianymi Gigabit Ethernet, 4 portami combo SFP, zintegrowanym portem do
stakowania 10Gb/s i obsługą redundantnego zasilacza.

Gigabitowy przełącznik wieżowy DGS-3324SR jest wysokowydajnym przełącznikiem warstwy 3 zaprojektowanym dla sieci
korporacyjnych. Dostarcza 24 porty miedziane Gigabit Ethernet 1000Base-T, 4 porty combo SFP (Mini GBIC) dla połączeń
światłowodowych, możliwość zastosowania redundantnego zasilacza oraz możliwość rozbudowy poprzez łączenie przełączników
w stos urządzeń. Przełącznik ten zapewnia ruting pakietów z pełną szybkością łącza wraz z możliwością wykorzystywania wielu
funkcji typowo stosowanych w znacznie droższych rozwiązaniach modularnych, włączając w to wydajność, gęstość upakowania
portów, możliwość wymiany urządzeń na gorąco i możliwość stosowania redundantnego zasilacza, przy zachowaniu ceny i
elastyczności typowej dla rozwiązań wieżowych

.

Wysoka gęstość portów, wysoka wydajność

W niskoprofilowej (1U) standardowej obudowie 19”
przełącznik DGS-3324SR dostarcza 24 porty Gigabit
Ethernet 10/100/1000Base-T umożliwiając utworzenie 24
połączeń gigabitowych z wykorzystaniem istniejącego
okablowania Kat. 5. Dodatkowo dostarcza także 4 porty SFP
(Mini GBIC) umożliwiając elastyczne tworzenie połączeń
światłowodowych. Możesz wybrać odpowiedni opcjonalny
moduł Mini GBIC w celu utworzenie szkieletowych
połączeń światłowodowych na krótkim, średnim lub długim
dystansie. Wykorzystanie portu SFP (Mini GBIC) powoduje
zablokowanie odpowiadającego mu portu 10/100/1000Base-
T.

Skalowalność

Każdy przełącznik DGS-3324SR posiada 2 porty stakujące
10-gigabitowe, umożliwiające połączenie do 12 jednostek
DGS-3324SR w stosie, z funkcją automatycznej naprawy, o
architekturze pierścienia. Alternatywnie, 6 przełączników
DGS-3324SR może być łączone w stos z przełącznikiem
master DGS-3324SRi w odpornej na awarie architekturze
gwiazdy. Maksymalna liczba portów

Gigabit Etherent w

stosie o architekturze pierścienia wynosi 288 portów, a w
stosie o architekturze gwiazdy 168 portów. Przełączniki są
łączone między sobą za pomocą szybkich kabli stakujących i
wbudowanych portów 10 gigabitowych. Cały stos jest
widoczny jako pojedyncza jednostka IP. Użytkownicy mogą
łatwo zidentyfikować numer przełącznika w stosie dzięki

7-segmentowemu wyświetlaczowi umieszczonemu na panelu
przednim urządzenia.

Obsługa redundantnego zasilacza

Każdy przełącznik w stosie może być podłączony do
zewnętrznego zasilacza celem zabezpieczenia się przed
awarią zasilacza wbudowanego. W przypadku awarii
zasilacza wbudowanego, opcjonalny zewnętrzny zasilacz
redundantny automatycznie dostarcza wymaganej mocy,
celem kontynuacji normalnej pracy urządzenia.

Ruting IP z szybkością łącza

Przełącznik jest zaprojektowany do obsługi rutingu IP,
protokołu stosowanego w środowisku Windows, Unix i sieci
Internet. Dostarcza nie blokującą magistralę przełączającą ze
sprzętową obsługą pakietów (filtracja/przekazywanie).
Ruting jest wykonywany przez specjalizowane układy ASIC
z szybkością wielokrotnie szybszą od tradycyjnych ruterów
programowych.

Łączenie portów w celu zwiększenia pasma

Przełącznik DGS-3324SR obsługuje standard 802.3ad Link
Aggregation i umożliwia łączenie do 8 portów Gigabit
Ethernet w pojedyncze zagregowane łącze wirtualne w celu
zwiększenia dostępnego pasma. Porty należące do
pojedynczego łącza zagregowanego (trunk) mogą należeć do
różnych jednostek w stosie, co umożliwia tworzenie
odpornych na awarie połączeń do krytycznych serwerów i

Specyfikacja techniczna

Gigabitowy przełącznik wieżowy L3

DGS-3324SR

centrów sieci. W ramach stosu urządzeń można
skonfigurować do 32 zagregowanych łączy (trunków).

Sieci VLAN w celu zwiększenia ochrony i
wydajności

Sieci VLAN zwiększają bezpieczeństwo oraz wykorzystanie
dostępnego pasma poprzez

ograniczanie domen

rozgłoszeniowych oraz zatrzymywanie ruchu wewnętrznego
w ramach danego segmentu sieci. W celu segmentacji sieci
stacje robocze obsługujące standard IEEE 802.1Q VLAN
Tagging i podłączone do przełącznika mogą być grupowane
w różnych sieciach wirtualnych LAN (VLAN). Przełącznik
obsługuje także protokół GVRP (GARP VLAN Registration
Protocol) w celu automatycznej dystrybucji informacji o
konfiguracji sieci VLAN.

Zaawansowane funkcje kontroli dostępu do sieci

Oparta o porty funkcja kontroli dostępu 802.1x umożliwia
autentykację użytkownika przy każdej próbie dostępu do
sieci. Funkcja ochrony portów daje możliwość ograniczenia,
dla poszczególnych portów, liczby adresów MAC w celu
kontroli liczby stacji podłączanych do każdego portu. Istnieje
ponadto możliwość statycznego przypisywania adresów
MAC dla poszczególnych portów w celu zapewnienia
dostępu do sieci tylko dla zarejestrowanych maszyn. Poprzez
zastosowanie tych wszystkich funkcji administrator ma
możliwość uruchomienia mechanizmów kontroli dostępu
bazujących na identyfikacji użytkownika i
wykorzystywanych stacji roboczych, jak również ma
kontrolę nad liczbą stacji dołączanych do sieci.

Wielowarstwowe listy kontroli dostępu (ACL)

Listy kontroli dostępu (Access Control Lists - ACL) dają
administratorowi sieci możliwość definiowania reguł
kontroli ruchu sieciowego. Wielowarstwowe listy ACL
obsługiwane przez przełącznik DGS-3324SR są więc silnym
narzędziem administracyjnym. Przykładowo, przełącznik
może blokować złośliwy ruch od specyficznych klientów
(bazując na ich adresach MAC lub IP) lub też np. podczas
ataku wirusowego przełącznik może być rekonfigurowany w
celu odrzucania pakietów pasujących do wzorca wirusa
(posługując się np. numerami portów TCP/UDP).

Zaawansowany QoS

Przełącznik oferuje nie tylko prostą priorytetyzację ruchu na
bazie warstwy 2 i standardu 802.1p, lecz także szereg
różnych funkcji w celu dokładniejszej kontroli i obsługi
ruchu. W celu przypisywania pakietom odpowiednich
priorytetów administrator może wykorzystywać informacje z
warstw 2/3/4. Wielowarstwowa klasyfikacja ruchu
umożliwia podłączanie telefonów IP i serwerów wideo do
przełącznika, czy też wykorzystywanie innych aplikacji o
dużej wrażliwości na opóźnienia w transmisji np.
wideokonferencje.

Elastyczne sterowanie ruchem

Przełącznik obsługuje 2 metody sterowania przepływem
pakietów przez poszczególne porty: Strict Priority oraz
Round-Robin. Administrator może wybrać metodę Strict
Priority, jeśli chce zapewnić ścisłe przestrzeganie
priorytetów w sieci lub Round-Robin w celu zapewnienia

limitacji pasma w szczytowym okresie. Round-Robin
umożliwia przypisanie każdej kolejce procentowego udziału
w paśmie wyjściowym danego portu, w ten sposób kolejki o
niższym priorytecie nie mają zabronionego, lecz tylko
ograniczony dostęp do przestrzeni bufora i pasma danego
portu.

IGMP Snooping

Przełącznik nasłuchuje wiadomości IGMP (Internet Group
Management Protocol) w celu budowy właściwej tablicy i
przyporządkowania odpowiednich filtrów. Dynamicznie
konfiguruje porty przełącznika w celu przekazywania ruchu
IP multicast tylko do tych portów, które są skojarzone z
hostami multicast.

Kontrola sztormów broadcast

W celu zabezpieczenia sieci przed zalewem pakietów
broadcast/multicast, istnieje możliwość skonfigurowania
progowej wartości, powyżej której pakiety te będą
odrzucane. Progowe wartości mogą być przypisywane dla
poszczególnych portów. Pakiety będą odrzucane, jeśli
odpowiedni licznik skojarzony z danym portem przekroczy
wartość progową w danym interwale czasowym. Zakres, w
jakim ograniczenia mogą być przypisywane, wynosi od 0 do
255k pakietów na sekundę.

Mirroring portów

Funkcja ta umożliwia administratorowi odzwierciedlenie
ruchu ze wskazanych portów do wskazanego portu
wyjściowego w celu podłączenia zewnętrznej sondy RMON,
sondy NIDS lub analizatora sieciowego i następnie analizy
ruchu przechodzącego przez monitorowane segmenty sieci.
Istnieje możliwość monitorowania zarówno ruchu
przychodzącego, jak i wychodzącego ze wskazanych portów.

Kompatybilność z 802.1D & 802.1w Rapid Spanning
Tree

W środowiskach, gdzie wymagana jest nieprzerwana praca
sieci i gdzie znajduje się wiele przełączników obsługujących
protokół STP, administrator ma możliwość łączenia
przełączników w taki sposób, że możliwe jest utworzenie
zapasowych połączeń pomiędzy nimi (backup). W ten

sposób można skonfigurować sieć tak, że będzie istniała
możliwość zagwarantowania przesłania i odebrania pakietów
przez sieć nawet wtedy, gdy jakikolwiek przełącznik w sieci
ulegnie awarii.

Różnorodne możliwości zarządzania

Przełącznik ma możliwość zarządzania przez SNMP v.1,
v.2c, v.3 z obsługą funkcji zarządzania stosem przełączników
przez pojedynczy adres IP. Monitoring RMON i SYSLOG
umożliwiają efektywne centralne zarządzanie. Przełącznik
posiada ponadto możliwość zarządzania przez Command
Line Interface (CLI) i środowisko graficzne oparte o web.
CLI umożliwia szybką

konfigurację systemu dla

administratorów zaznajomionych ze środowiskiem komend.
Wbudowany serwer web daje możliwość łatwego dostępu do
urządzenia z każdego miejsca w sieci w celu zdiagnozowania
problemu i jego rozwiązania w czasie rzeczywistym.
Administrator może np. przeglądać tablicę adresów MAC w
celu zlokalizowania danej stacji roboczej.

Specyfikacja techniczna

Gigabitowy przełącznik wieżowy L3

DGS-3324SR

• Ochrona portów definiowana przez administratora

• Agregacja łączy zgodnie ze standardem 802.3ad Link

Aggregation; do 8 portów Gigabit Ethernet w pojedynczym
trunku

• Ochrona przed sztormami broadcast

• 802.3x Flow Control

• Obsługa ramek jumbo

• Kompatybilność z 802.1D i 802.1w Rapid Spanning Tree w

celu umożliwienia tworzenia połączeń redundantnych

• Zarządzanie wieżą urządzeń przez pojedynczy adres

IP,obsługa SNMP v.1, v.2c, v.3, RMON monitoring,
SYSlog, możliwość zarządzania poprzez web, Telnet, CLI
przez port konsoli

• Bazująca na portach kontrola dostępu do sieci w oparciu o

802.1x, kontrola dostępu w oparciu o adresy MAC

• Bazująca na portach kontrola pasma

Kluczowe cechy

• 24 porty Gigabit Ethernet 10/100/1000Base-T

• 4 porty combo SFP (Mini GBIC)
• Do 12 jednostek w stosie (architektura pierścienia) lub do

6 jednostek + 1 jednostka master w stosie (architektura
gwiazdy)

• Stakowanie w samoodbudowującej się architekturze

pierścienia lub odpornej na awarie architekturze gwiazdy

• Możliwość podłączenia redundantnego zasilacza

• Matryca przełączająca 88Gb/s

• Funkcja auto MDI/MDIX dla wszystkich portów
• Ruting IP: RIP-1, RIP-2, OSPF, DVMRP, PIM Dense

mode

• 4K 802.1Q VLAN, IGMP snooping, IEEE 802.1p, 8 kolejek

priorytetów na każdym porcie, port mirroring

• Wielowarstwowe listy ACL i DiffServ QoS

SPECYFIKACJA

Sprzęt

Porty urządzenia
- 24 porty auto-sensing 10/100/1000Base-T (panel przedni)
- 4 porty combo SFP (Mini GBIC) (panel przedni)
- 2 porty stakujące 10Gb/s (panel tylny)
- 1 port konsoli RS-232 (panel przedni)

Stakowanie przełączników
- Architektura pierścienia: do 12 jednostek w wieży
- Architektura gwiazdy: Do 6 jednostek w wieży + 1 jednostka master DGS-
3324SRi

Obsługiwane standardy i funkcje portów
- IEEE 802.3 10BASE-T/802.3u 100BASE-TX/802.3ab 1000BASE-T
- ANSI/IEEE 802.3 NWay auto-negotiation
- IEEE 802.3x Flow Control
- Auto MDI/MDIX
- Mirroring portów

Obsługiwane moduły SFP (Mini GBIC)
- IEEE 802.3z 1000BASE-LX (transceiver DEM-310GT)
- IEEE 802.3z 1000BASE-SX (transceiver DEM-311GT)
- IEEE 802.3z 1000BASE-LH (transceiver DEM-314GT)
- IEEE 802.3z 1000BASE-ZX (transceiver DEM-315GT)

Diody diagnostyczne LED
- Zasilanie
- Master
- Konsola (login/POST status)
- RPS w użyciu/nie używany
Dla każdego z portów 10/100/1000Base-T:
- Szybkość 1000Mb/s, 10/100Mb/s
- Łącze/Aktywność
Dla każdego z portów SFP:
- Łącze/Aktywność
Dla portu stakującego:
- Łącze/Brak łącza

Wyświetlacz 7-segmentowy
W celu wyświetlenia identyfikatora urządzenia w wieży

Oprogramowanie

Ruting IP
- IP v4
- IP Fragmentation
- IP multi-netting
- Obsługiwane protokoły rutingu:
- ruting statyczny
- RIP-1, RIP-2
- OSPF v.2

VLAN
- IEEE 802.1Q Tagged VLAN
- GARP/GVRP
- Funkcja asymetrycznych sieci VLAN *
- Liczba obsługiwanych sieci VLAN: maks. 4K
- Możliwość konfiguracji wielu adresów IP na VLAN *

* Funkcja dostępna w przyszłych wersjach oprogramowania

Kolejki priorytetów (CoS)
- Standard: IEEE 802.1p
- Liczba kolejek: 8

Klasyfikacja ruchu (CoS)
Może bazować na regułach definiowanych przez użytkownika i
uwzględniających:
- Pole TOS
- Diffserv (DSCP)
- Numer portu
- Adres MAC
- Adres IP
- Numer portu TCP/UDP

Ochrona dostępu do sieci
- Funkcja ochrony portów
- Autentykacja użytkowników 802.1X
- Kontrola dostępu na bazie adresów MAC
- Klient RADIUS
- Wielowarstwowe listy ACL bazujące na:
- sieciach VLAN
- adresach MAC
- adresach IP i typie protokołu
- numerach portów TCP/UDP
- 802.1p
- Diffserv (DSCP)
- Inne obsługiwane protokoły autentykacji:
- SSH2 *
- TACACS *
- TACACS+ *
- SSL *

* Funkcja dostępna w przyszłych wersjach oprogramowania

Protokół Spanning Tree
- Kompatybilny z 802.1D Spanning Tree
- 802.1w Rapid Spanning Tree

IP Multicast
- IGMP Snooping
- IGMP v.2
- DVMRP
- PIM Dense mode
- PIM Sparse mode *

* Funkcja dostępna w przyszłych wersjach oprogramowania

Specyfikacja techniczna

Gigabitowy przełącznik wieżowy L3

DGS-3324SR

D-Link Polska
ul. Emilii Plater 53
00-113 Warszawa
tel. [phone]
fax. [phone]

Agregacja łączy (MultiLink Trunking - MLT)
Umożliwia grupowanie łączy pomiędzy przełącznikiem a innym
przełącznikiem lub serwerem w celu zwiększenia dostępnego pasma aż do
8Gb/s i aktywną redundancję połączeń. Multi-link jest definiowany jako
grupa połączonych portów, które mogą obejmować wiele jednostek w stosie
w celu utworzenia odpornego na awarię połączenia do krytycznego serwera
lub do szkieletu sieci.
- Obsługa do 32 zagregowanych łączy, do 8 portów w każdej grupie
- Tryb pracy: współdzielenie obciążenia
- Kompatybilność z trybem 802.3ad Link Aggregation static mode
- Kompatybilność z protokołem LACP 802.3ad Link Aggregation

Wydajność

Matryca przełączająca
88Gb/s (32Mp/s)

Metoda transmisji
Zapamiętaj i prześlij (store-and-forward)

Rozmiar tablicy adresów MAC
16K wpisów na urządzenie

Budowa tablicy adresów MAC
- Wpisy dynamiczne: aktualizacja automatyczna
- Wpisy statyczne: definiowane przez użytkownika

Szybkość filtracji/przesyłania pakietów (half duplex)
1,488,100 p/s na port (maks.)

Bufor RAM
2MB

Ramki Jumbo
Do 9,216 bajtów

Konfiguracja & zarządzanie

Zarządzanie
- SNMP v.1, v.2c, v.3
- Zarządzanie oparte o środowisko web
- Monitorowanie ruchu z wykorzystaniem narzędzi web GUI
- Możliwość przeglądania adresów MAC w oparciu o środowisko web
- Interfejs komend CLI (command line interface)
- RMON
- Serwer Telnet
- SYSLOG

MIB
- MIB-II (RFC 1213)
- Bridge MIB (RFC 1493)
- RMON MIB (RFC 1757)
- 802.1p Priority Queues (RFC 2674)
- 802.1Q VLAN MIB (RFC 2674)
- IGMP MIB (RFC 2833)
- If MIB (RFC 2233)
- Ethernet-like MIB (RFC 1643)
- RIP MIB (RFC 1724)
- OSPF MIB (RFC 1850)
- CIDR MIB (RFC 2096)
- D-Link enterprise MIB

Grupy RMON
1, 2, 3, 9 (Alarm, Statistics, History, Event)

Automatyczne przypisywanie adresu IP
Przez funkcje DHCP klient, Bootp klient

Uaktualnianie oprogramowania
TFTP

Port konsoli
DB-9 RS-232 DCE

Specyfikacja fizyczna & środowiskowa

Zasilanie
100 do 240 V, 50~60 Hz
Zasilacz wewnętrzny

Obsługa zasilacza redundantnego
Złącze do podłączenia zasilacza zewnętrznego

Pobór mocy
90W (max.)

Wentylacja
- 2 wentylatory 40 x 40 x 10 mm DC
- 1 wentylator 60 x 60 x 18 mm DC

Wymiary
441 x 207 x 44 mm
Możliwość montażu w szafie 19”, wysokość 1 U

Waga
3.15kg

Temperatura pracy

Od 0˚C do 40˚ C

Temperatura przechowywania
Od -25˚C do 55˚ C

Wilgotność
Od 5% do 95% bez kondensacji

Normy emisji (EMI)
- FCC Class A
- CE Class A

Bazpieczeństwo
CSA International

Informacje dla zamawiających

Specyfikacja może ulec zmianie bez
wcześniejszego powiadamiania. D-Link jest
zastrzeżonym znakiem firmy D-Link
Corporation.

Gigabitowy wieżowy przełącznik warstwy 3
DGS-3324SR

24 porty 10/100/1000Base-T, 4 porty combo SFP
(Mini GBIC), obsługa redundantnego zasilacza

Opcjonalny gigabitowy przełącznik wieżowy master warstwy 3
DGS-3324SRi

24 porty 10/100/1000Base-T, 8 portów combo SFP
(Mini GBIC), obsługa redundantnego zasilacza

Opcjonalne moduły SFP (Mini GBIC)
DEM-310GT

SFP transceiver 1000BASE-LX, światłowód
jednomodowy, maks. dystans 10km, 3.3V

DEM-311GT

SFP transceiver 1000BASE-SX, światłowód
wielomodowy, maks. dystans 550m, 3.3V

DEM-314GT

SFP transceiver 1000BASE-LHX, światłowód
jednomodowy, maks. dystans 35km, 3.3V

DEM-315GT

SFP transceiver 1000BASE-ZX, światłowód
jednomodowy, maks. dystans 80km, 3.3V

Opcjonalne redundantne zasilacze
DPS-500

Redundantny zasilacz o mocy 140W

DPS-800

2-slotowe chassis na zasilacze redundantne

DPS-900

8-slotowe chassis na zasilacze redundantne