مبدّل ألياف ضوئية Gigabit مُدار ذكي قابل للتكديس بـ 28 منفذاً

تُعد سلسلة DGS-1530 جزءاً من عائلة Layer 2 ضمن مجموعة المبدّلات الذكية القابلة للتكديس من D-Link، وتوفر سرعات Gigabit السلكية لشبكات Metro Ethernet وشبكات الحرم الجامعي. وتتميز بمجموعة متنوعة من المنافذ، بما في ذلك منافذ RJ-45 من النوع 10/100/1000BASE-T ومنافذ 1G SFP ومنافذ 10G SFP+ لزيادة عرض النطاق الترددي للشبكة. وتجعل الحماية من التيار المفاجئ ووظائف Layer 2 المتقدمة ومجموعة أدوات الأمان والإدارة من المبدّل الذكي القابل للتكديس من سلسلة DGS-1530 خياراً مثالياً لتطبيقات Metro Ethernet والحرم الجامعي.

تتيح سلسلة DGS-1530 دمج عدة مبدّلات لتكوين حزمة تكديس فعلية أو افتراضية واحدة. ويزيد ذلك من التكرار الاحتياطي عبر عدة وحدات فعلية، ويبسّط الإدارة، ويوفر عنوان IP واحداً لإدارة جميع الأعضاء في الحزمة. ويمكن دمج ما يصل إلى 9 مبدّلات باستخدام DACs/الألياف الضوئية لإتاحة ما يصل إلى 432 منفذ Gigabit Ethernet، مما يسمح بزيادة سعة التبديل بحسب الطلب.

تتضمن سلسلة DGS-1530 مجموعة غنية من ميزات QoS/CoS متعددة الطبقات التي تتيح منح خدمات الشبكة الحرجة، مثل VoIP ومؤتمرات الفيديو وIPTV والمراقبة عبر IP، أولوية عالية. ويمكن أن يعتمد تصنيف الحزم المرن على حقول ترويسة متنوعة لمساعدة المسؤولين على تحديد أولويات حركة بيانات الشبكة. وتوفر ميزات تشكيل حركة البيانات عرض نطاق ترددي أكبر لهذه الخدمات الحرجة عندما تكون الشبكة مزدحمة. كما تتيح ميزات QoS/CoS متعددة الطبقات لمديري تقنية المعلومات ترتيب موارد الشبكة بكفاءة أكبر في بيئات المؤسسات.

تدعم سلسلة DGS-1530 أنواع مصادقة مثل التحكم في الوصول المستند إلى المنفذ وفق 802.1X، والتحكم في الوصول عبر الويب (WAC)، والتحكم في الوصول المستند إلى MAC (MAC) لإحكام التحكم في الوصول إلى موارد الشبكة. وبعد المصادقة، يمكن تعيين سياسات فردية لكل مضيف، مثل عضوية VLAN وسياسات QoS وقواعد ACL. بالإضافة إلى ذلك، تدعم المبدّلات Microsoft NAP (Network Access Protection)، مما يتيح حماية أصول الشبكة من الحواسيب المخترقة عبر فرض الالتزام بسياسات سلامة الشبكة.

تبسّط ميزة D-Link Single IP Management (SIM) مهام الإدارة وتسرّعها، إذ تتيح إعداد عدة مبدّلات ومراقبتها وصيانتها من أي حاسوب يعمل عليه متصفح ويب ومتصل بالشبكة. ويمكن إدارة جميع المبدّلات كحزمة افتراضية، مما يسمح بإدارة مبدّلات منفصلة فعلياً باستخدام عنوان IP واحد. كما تدعم سلسلة DGS-1530 أدوات إدارة مثل Web UI وSSH وTelnet ووحدة التحكم (console)، وبروتوكولات قائمة على المعايير مثل SNMP وRMON وTLS.

توفر سلسلة DGS-1530 مصادقة المستخدمين والأجهزة، بما في ذلك المصادقة والتفويض المستندان إلى المضيف، مما يتيح خيار التحكم في وصول كل جهاز إلى الشبكة. وتتيح الميزات المتقدمة مثل محاسبة RADIUS دمج المبدّلات مع الأنظمة الخلفية لأغراض الفوترة أو التحكم المتقدم في الوصول. كما تدعم سلسلة DGS-1530 ميزات ربط العناوين والواجهات مثل ربط IP-MAC-Port ومنع انتحال ARP للمساعدة في الحماية من هجمات الوسيط أو انتحال ARP.

• قابلية التكديس: D-Link Single IP Management (SIM)، حتى 32 وحدة لكل حزمة افتراضية؛ التكديس الفعلي، حتى 80 Gbps من عرض النطاق الترددي للتكديس، حتى 9 مبدّلات في الحزمة الواحدة، دعم طوبولوجيا الحلقة/السلسلة
• ميزات L2: جدول عناوين MAC بسعة 16K، التحكم في التدفق (802.3x، منع حجب مقدمة الصف HOL)، إطارات Jumbo حتى 10,240 بايت، Spanning Tree Protocol (802.1D STP، 802.1w RSTP، 802.1s MSTP)، تصفية BPDU، تقييد الجذر، اكتشاف الحلقات، تجميع الروابط (802.1AX/802.3ad، حتى 32 مجموعة لكل جهاز، 8 منافذ لكل مجموعة)، نسخ حركة المنافذ (واحد إلى واحد، متعدد إلى واحد، Tx/Rx/كلاهما، 4 مجموعات نسخ)، نسخ التدفقات، نسخ حركة VLAN، RSPAN، Ethernet Ring Protection Switching (ERPS)، L2 Protocol Tunneling (L2PT)، Flex Link
• البث المتعدد L2: IGMP Snooping (v1/v2/v3، 1024 مجموعة مشتركة مع MLD، مغادرة سريعة مستندة إلى المضيف، كبح التقارير، مصادقة IGMP)، MLD Snooping (v1/v2، 1024 مجموعة مشتركة مع IGMP، مغادرة سريعة مستندة إلى المضيف)
• VLAN: مجموعة VLAN (حتى 4094 VLAN)، VLAN المستند إلى المنفذ، VLAN المستند إلى MAC، GVRP (حتى 255 VLAN ديناميكية)، VLAN المستند إلى البروتوكول وفق 802.1v، VLAN المزدوج (Q-in-Q، مستند إلى المنفذ، انتقائي)، VLAN الموسوم وفق 802.1Q، ISM VLAN، ترجمة VLAN، تجميع شبكات VLAN عبر وصلة مشتركة، VLAN الصوتي، VLAN الخاص
• ميزات L3: حتى 1024 إدخال ARP (255 ثابتاً)، Gratuitous ARP، IPv6 Neighbor Discovery (ND)، 64 واجهة IP، المسار الافتراضي، المسار الثابت (64 مساراً ثابتاً IPv4، 32 مساراً ثابتاً IPv6)
• جودة الخدمة (QoS): CoS استناداً إلى منفذ المبدّل، أولوية 802.1p، VID الخارجي، عنوان MAC، EtherType، عنوان IP، DSCP، ToS/أسبقية IP، نوع البروتوكول، منفذ TCP/UDP، فئة حركة بيانات IPv6، تسمية تدفق IPv6؛ التحكم في عرض النطاق الترددي (مستند إلى المنفذ ومستند إلى التدفق، أدنى دقة 64 Kbps)، 802.1p، 8 قوائم انتظار لكل منفذ، معالجة قوائم الانتظار (الأولوية الصارمة، WRR، الأولوية الصارمة+WRR، DDR، WDRR)
• قائمة التحكم في الوصول (ACL): ACL استناداً إلى أولوية 802.1p، معرّف VLAN، عنوان MAC، EtherType، عنوان IPv4/IPv6، فئة حركة بيانات IPv6، تسمية تدفق IPv6، DSCP، أسبقية IP/ToS، نوع البروتوكول، منفذ TCP/UDP، محتوى حزمة يحدده المستخدم؛ الحد الأقصى لإدخالات ACL: الوارد (عتادي) 2K، الصادر (عتادي) 1K؛ ACL مرتبط بالوقت، تصفية واجهة CPU
• المصادقة والتفويض والمحاسبة (AAA): 802.1X (مستند إلى المنفذ، مستند إلى المضيف، تعيين VLAN ديناميكي)، التحكم في الوصول المستند إلى MAC (مستند إلى المنفذ، مستند إلى المضيف، تعيين VLAN ديناميكي)، التحكم في الوصول عبر الويب (مستند إلى المنفذ، مستند إلى المضيف، تعيين سياسة WAC المعتمدة على الهوية، التحويل عند فشل قاعدة بيانات المصادقة)، Microsoft NAP (IPv4)، VLAN الضيوف، RADIUS، محاسبة RADIUS، TACACS+، مضيف موثوق، مستوى الامتياز للوصول الإداري: 4، مصادقة مركّبة
• الأمان: SSH v2، TLS 1.2، أمان المنافذ (حتى 6656 عنوان MAC لكل منفذ)، التحكم في عواصف البث/البث المتعدد/البث الأحادي، ربط IP-MAC-Port (IMPB)، فحص ARP، فحص IP، DHCP snooping، DHCPv6 Snooping، حماية DHCPv6، حماية إعلانات المسارات IPv6 (RA)، IPv6 ND snooping، فحص IPv6 ND، تجزئة حركة البيانات، D-Link Safeguard Engine، تصفية حزم التحكم L3، تصفية NetBIOS/NetBEUI، تصفية خوادم DHCP، منع انتحال ARP، الحماية من هجمات BPDU، منع هجمات DoS
• العمليات والشؤون الإدارية والإدارة (OAM): تشخيص الكبلات، 802.3ah Ethernet Link OAM، Dying Gasp، 802.1ag Connectivity Fault Management (CFM)، Y.1731 OAM، D-Link Unidirectional Link Detection (DULD)