Ubiquiti EdgeSwitch 24 Lite

Программные характеристики

Свойства ядра коммутации

ANSI/TIA-1057: LLDP-Media Endpoint Discovery (MED)

IEEE 802.1AB: LLDP (Link Layer Discovery Protocol протокол обнаружения канального уровня)

IEEE 802.1D: совместимость с протоколом связующего дерева

IEEE 802.1S: совместимость с протоколом множественных связующих деревьев

IEEE 802.1W: совместимость с ускоренным протоколом связующего дерева

IEEE 802.1Q: виртуальные локальные сети (ВЛС) с ВЛС, основанными по порту

IEEE 802.1p: приоритетность Ethernet с инициализацией и составлением схемы пользователем

IEEE 802.1X: аутентификация основанная по порту с поддержкой гостевой ВЛС

IEEE 802.3: 10BASE-T

IEEE 802.3u: 100BASE-T

IEEE 802.3ab: 1000BASE-T

IEEE 802.1ak: локальные сети, соединяемые виртуальным мостом – поправка 07: протокол множественной регистрации

IEEE 802.3ac: тегирование ВЛС

IEEE 802.3ad: агрегирование каналов связи

IEEE 802.3x: управление потоком данных

IEEE 802.1D-2004: протокол регистрации обобщённых атрибутов: пункт 12 (GARP)

IEEE 802.1D-2004: динамическая широковещательная регистрация L2: поправка 10 (GMRP)

IEEE 802.1Q-2003: регистрация динамических ВСЛ: поправка 11.2 (GVRP)

RFC 4541: подчинение межсетевому протоколу группового администрирования (IGMP) отслеживаемых коммутаторов,

RFC 5171: протокол обнаружения однонаправленных соединений (UDLD).

Расширенные свойства Layer 2

Устранение широковещательного шторма

Устранение широковещательного, многоадресного, неизвестного одноадресного шторма

Отслеживание DHCP

Формирователь запросов отслеживания IGMP

Поддержка IVL (Independent VLAN Learning – изучение независимой ВЛС)

Поддержка пакетов Ethernet увеличенного размера

Блокировка MAC-адреса порта

Зеркалирование порта

Защищённые порты

Статическая фильтрация МАС

TACACS+

Голосовые ВЛС

Не аутентифицированные ВЛС

Внутренний сервер аутентификации 802.1X

Параметры платформы

DHCP сервер:

• количество пулов – 8,
• предельное количество сроков аренды – 128

Маршрутизация:

• маршрутов – 16,
• количество интерфейсов маршрутизации – 15

ВЛС: 255

MAC-адресов: 8k

MSTP объектов: 4

LAG: 6

Списков контроля доступа: 100 с 10 правилами на порт

Классов трафика (очередей): 8

Системные средства

Функция регистрации событий и ошибок

Возможность загрузки периода работы и конфигурации

Утилита PING

Передача FTP/TFTP по IPv4/IPv6

Выявление вредоносных программ

BootP и DHCP

RFC 2021: Remote Network Monitoring Management Information Base Version 2

RFC 2030: Простой сетевой протокол времени (SNTP)

RFC 2819: Remote Network Monitoring Management Information Base

RFC 2865: Клиент RADIUS

RFC 2866: Учёт использования ресурсов RADIUS

RFC 2868: Атрибуты RADIUS для поддержки тунельного протокола

RFC 2869: Расширения RADIUS

RFC 3579: Поддержка RADIUS для расширяемого протокола аутентификации (EAP)

RFC 3580: Руководство по использованию IEEE 802.1X RADIUS

RFC 3164: Протокол системных сообщений BSD.

Управление

Веб-интерфейс пользователя

Интерфейс командной строки CLI отраслевого стандарта

Управление IPv6

Управление паролями

Поддержка автоматической установки образов программного обеспечения и файлов конфигурации

SNMP v1, v2, и v3

SSH 1.5 и 2.0

SSL 3.0 и TLS 1.0

Копия безопасности (SCP)

Telnet (много-сессионная поддержка)

Маршрутизация Layer 3

Статическая маршрутизация

Маршрутизация, определяемая стратегиями

QoS:

Списки контроля доступа (ACL), действия разрешение/запрет входящих IP и классификация передачи данных Layer 2, основанная на:

• ACL, определяемому по времени
• IP-адресу источника/назначения
• TCP/UDP-порту источника/назначения
• Типу IP-протокола
• Полю ToS (Type of Service – тип обслуживания) или DSCP (Differentiated Services дифференцированное обслуживание)
• MAC -адресу источника/назначения
• EtherType
• Приоритету пользователя IEEE 802
• VLAN ID
• RFC 1858: рассмотрение безопасности для фильтрации IP-фрагментов

Дополнительные атрибуты правил ACL:

• Назначение потока данных специфическим очередям CoS
• Перенаправление совпадающих потоков трафика

DiffServ (Differentiated Services – дифференцированное обслуживание):

• Классификация трафика, основанная на том же критерии, что и ACL
• Маркирование IP полями DSCP или приоритетных заголовков, опционально
• Police the Flow to a Specific Rate with Two-Color Aware Support
• RFC 2474: Определение полей дифференцированного обслуживания в заголовках IPv4 и IPv6
• RFC 2475: Архитектура дифференцированного обслуживания
• RFC 2597: Достоверная пересылка групп PHB (Per-Hop Behavior)
• RFC 3246: Срочная пересылка PHB
• RFC 3260: Новая терминология и разъяснения для DiffServ

Настройка картирования очередей CoS (Class of Service – класс обслуживания)

• AutoVoIP: автоматические установки CoS для VoIP
• IP DSCP-to-Queue Mapping
• Настраиваемый интерфейс режима доверия (IEEE 802.1p, DSCP или не доверенный)
• Интерфейс формирования выходной скорости
• Строгий приоритет в отличии от взвешенной диспетчеризации