5/34
5
●
Интерфейс конфигурирования NETCONF
●
VLAN (802.1Q)
●
Ограничения скорости портов и ограничение
широковещательных рассылок
●
Зеркалирование портов, их статус и статистика
●
Синхронизация времени SNTP (клиент и сервер)
●
MSTP 802.1Q-2005 (ранее известно как 802.1s)
●
RSTP (802.1w) и Enhanced Rapid Spanning Tree (eRSTP™) со
временем восстановления (<5ms) на соединение пары
коммутаторов
●
Quality of Service (802.1p) для трафика реального времени
●
Поддержка SNMP v1, v2c и v3 в том числе RMON
●
Stateful Firewall
●
RIP v1/2
●
OSPF
●
BGP
Enhanced Rapid Spanning Tree Protocol (eRSTP™)
eRSTP™ позволяет создавать отказоустойчивые сети Ethernet
кольцевой и полносвязной топологии, включающие резерв-
ные связи, временно блокируемые для предотвращения
петель. eRSTP™ допускает «диаметр» сети до 160 коммута-
торов и обеспечивает восстановление при отказе за 5 мс
на коммутатор. Например, кольцо из десяти коммутаторов
восстановление произойдёт через 50 мс после возникно-
вения неисправностей. В отличии от других проприетарных
кольцевых протоколов резервирования, eRSTP™ полностью
совместим с STP и RSTP для работы с коммутаторами других
производителей.
Механизмы Качества сервиса (IEEE 802.1p)
Некоторые сетевые приложения, такие как управление в
реальном времени или VoIP (голос поверх IP) требуют пред-
сказуемое время доставки кадров Ethernet. В случае силь-
ной загрузки сети возникают большие и непредсказуемые
задержки во внутренних буферах и очередях обслуживае-
мых по принципу первый пришёл – первый обслужен. Под-
держиваются «классы обслуживания» в соответствии с IEEE
802.1p, позволяя трафику реального времени отправляться
в первую очередь, уменьшая задержки и снижая джиттер,
что нужно для корректной работы упомянутых приложений.
Поддерживается классификация трафика по порту, 802.1p
и полю тип сервиса (TOS). Конфигурируемый алгоритм
«Weighted Fair Queuing» определяет, логику обслуживания
очередей.
VLAN (IEEE 802.1Q)
Виртуальные локальные сети (VLAN) позволяют сегментиро-
вать физическую сеть на несколько отдельных логических
сетей с независимыми широковещательными доменами.
Это повышает безопасность, так как хост имеет доступ
только к хостам в той же виртуальной сети и широко-
вещательные рассылки оказываются изолированными.
Поддерживается маркирование кадров Ethernet 802.1Q в
«транках». Поддерживаются статические VLAN и жесткая
настройка портов, поддерживается и динамический про-
токол GVRP.
Link Aggregation (802.3ad)
Функция агрегирования соединений позволяет собрать
несколько Ethernet портов в один логический канал с более
высокой пропускной способностью. Это недорогой способ
создания магистрали для повышения скорости сети. Эта
функция также известна как «port trunking», «port bundling»,
«port teaming» и «Ethernet trunk».
IGMP Snooping*
В RUGGEDCOM используетcz IGMP Snooping (Internet Group
Management Protocol v1 и v2), для интеллектуальной раз-
дачи или фильтрации потоков групповых рассылок (напри-
мер, MPEG видео). Это снижает нагрузку на сеть и на хосты
не подписавшиеся на рассылку. ROS® имеет очень мощную
реализацию IGMP Snooping, включающую следующие воз-
можности:
Промышленное сетевое оборудование
RUGGEDCOM. Коммутаторы для тяжелых климатических условий
–
Можно включать независимо в разных VLAN.
–
Распознает и фильтрует все групповые рассылки
независимо от того, существуют ли подписчики.
–
Работает без маршрутизатора благодаря «активному»
режиму.
–
Восстанавливает потоки трафика сразу же после
изменения топологии RSTP.
SNMP (Simple Network Management Protocol)
SNMP – стандартный метод опроса устройств различных
производителей систем управления сетью (NMS). Устрой-
ствами RUGGEDCOM поддерживается SNMP версии v1, 2c и
3. В частности в SNMPv3, обеспечивает функции безопасно-
сти, такие как аутентификация контроль доступа и защита
данных с помощью шифрования, которых нет в более
ранних версиях SNMP. Имеется поддержка многочислен-
ных стандартных баз MIB (Management Information Base),
обеспечивающих легкую интеграцию с любой системой
управления сетью.
SNMP, реализованный в RUGGEDCOM, может генериро-
вать «trap-ы» (сообщения о системных событиях). Система
управления RuggedNMS™ от Siemens, собирает эти trap-ы
от нескольких устройств, реализуя мощный инструмент
диагностики сетей. Она также обеспечивает графическую
визуализацию сети и полностью интегрирована со всеми
продуктами RUGGEDCOM.
SCADA и промышленная автоматизация
Оборудованием поддерживаются функции, которые позво-
ляют оптимизировать производительность сети и упростить
управление коммутатором специально для приложений
промышленной автоматизации и систем SCADA. Такие
функции, поддержка Modbus TCP для считывания данных
этим распространённым протоколом и DHCP Option 82, не-
обходимая для раздачи IP-адресов на основе расположения
конечного устройства в соответствии требованиям Rockwell
Automation ODVA, обеспечивают возможности, которых нет
в типичных Ethernet коммутаторах «общего назначения»
или «офисного класса».
Ограничение доступа к сети на конкретном порту
(802.1x)
Поддерживается стандарт IEEE 802.1X, описывающий меха-
низм контроля доступа к сети на порту коммутатора, кото-
рый обеспечивает средства аутентификации и авторизации
устройств, подключающихся через этот порт к ЛВС.
Ограничение скорости порта
ROS® может управлять ограничением направленного и
группового (unicast и multicast) трафика на порту. Это не-
обходимо операторам при управлении ценной полосой
пропускания сети. Это повышает безопасность на уровне
доступа при атаках типа отказ в обслуживании (DoS-атаки).
Зеркалирование портов
Коммутаторы могут быть настроены так, чтобы дублировать
весь трафик с одного порта на другой «зеркальный». В ком-
бинации с сетевым анализатором это может очень помочь
при поиске неисправностей
Управление и мониторинг
●
Управление через WEB, CLI на консоли и через Telnet/SSH
●
SNMP v1/v2/v3
●
Дистанционный мониторинг (RMON)
●
Богатый набор средств диагностики с журналами событий
и с оповещениями
●
Syslog на удаленный сервер
●
Тестирование с включением петли заворота (Loopback)
●
Трассировка событий
Порты локальной сети
●
Линейные модули (предустанавливаемые и заменяемые
в полевых условиях*)
●
Поддержка 10/100BaseTX – медная витая пара