Commutateur à fibre optique administrable intelligent (Smart Managed) empilable Gigabit à 28 ports

Les DGS-1530 Series font partie de la famille Layer 2 de la gamme de commutateurs intelligents empilables de D-Link, qui offre des débits Gigabit filaires pour les réseaux Metro Ethernet et de campus. Ils disposent de différents types de ports, notamment des ports RJ-45 10/100/1000BASE-T, des ports SFP 1G et des ports SFP+ 10G, pour une bande passante réseau accrue. La protection contre les surtensions, des fonctions Layer 2 avancées et un ensemble d’outils de sécurité et de gestion font du commutateur intelligent empilable DGS-1530 Series une solution idéale pour les applications Metro Ethernet et de campus.

Les DGS-1530 Series permettent de combiner plusieurs commutateurs pour former une pile physique ou virtuelle unique. Cela renforce la redondance entre plusieurs unités physiques, simplifie la gestion et fournit une adresse IP unique pour gérer tous les membres de la pile. Jusqu’à 9 commutateurs peuvent être combinés à l’aide de câbles DAC/fibres pour mettre à disposition jusqu’à 432 ports Gigabit Ethernet, ce qui permet d’augmenter la capacité de commutation en fonction des besoins.

Les DGS-1530 Series mettent en œuvre un riche ensemble de fonctions QoS/CoS multicouches qui permettent de donner une priorité élevée aux services réseau critiques tels que la VoIP, la visioconférence, l’IPTV et la vidéosurveillance IP. Une classification flexible des paquets, basée sur différents champs d’en-tête, aide les administrateurs à hiérarchiser le trafic réseau. Les fonctions de mise en forme du trafic offrent davantage de bande passante à ces services critiques lorsque le réseau est chargé. Les fonctions QoS/CoS multicouches permettent aux responsables informatiques d’organiser plus efficacement les ressources réseau dans les environnements d’entreprise.

Les DGS-1530 Series prennent en charge des types d’authentification tels que le contrôle d’accès par port 802.1X, le contrôle d’accès Web (WAC) et le contrôle d’accès par adresse MAC (MAC), pour un contrôle strict de l’accès aux ressources réseau. Après authentification, des politiques individuelles telles que l’appartenance à un VLAN, les politiques QoS et les règles ACL peuvent être attribuées à chaque hôte. De plus, les commutateurs prennent en charge Microsoft NAP (Network Access Protection), qui permet de protéger les ressources du réseau contre les ordinateurs compromis en imposant le respect des politiques d’intégrité du réseau.

D-Link Single IP Management (SIM) simplifie et accélère les tâches de gestion, en permettant de configurer, surveiller et maintenir plusieurs commutateurs depuis n’importe quel ordinateur disposant d’un navigateur Web et d’une connectivité réseau. Tous les commutateurs peuvent être gérés comme une pile virtuelle, ce qui permet de gérer des commutateurs physiquement séparés à l’aide d’une adresse IP unique. Les DGS-1530 Series prennent également en charge des outils de gestion tels que Web UI, SSH, Telnet et la console, ainsi que des protocoles normalisés tels que SNMP, RMON et TLS.

La série DGS-1530 offre l’authentification des utilisateurs et des appareils, y compris l’authentification et l’autorisation par hôte, ce qui permet de contrôler l’accès au réseau pour chaque appareil connecté. Des fonctions avancées telles que la comptabilité RADIUS permettent d’intégrer les commutateurs à des systèmes d’arrière-plan pour la facturation ou le contrôle d’accès avancé. La série DGS-1530 prend également en charge des fonctions de liaison d’adresses et d’interfaces, telles que la liaison IP-MAC-Port et la prévention de l’usurpation ARP, qui aident à se protéger contre les attaques de type homme du milieu ou usurpation ARP.

• Empilabilité : D-Link Single IP Management (SIM), jusqu’à 32 unités par pile virtuelle ; empilage physique, bande passante d’empilage jusqu’à 80 Gbps, jusqu’à 9 commutateurs par pile, prise en charge des topologies en anneau/en chaîne
• Fonctionnalités L2 : table d’adresses MAC 16K, contrôle de flux (802.3x, prévention du blocage en tête de file HOL), trames Jumbo jusqu’à 10,240 octets, Spanning Tree Protocol (802.1D STP, 802.1w RSTP, 802.1s MSTP), filtrage BPDU, restriction de racine, détection de boucle, agrégation de liens (802.1AX/802.3ad, 32 groupes maximum par appareil, 8 ports par groupe), mise en miroir des ports (un vers un, plusieurs vers un, Tx/Rx/les deux, 4 groupes de mise en miroir), mise en miroir des flux, mise en miroir des VLAN, RSPAN, Ethernet Ring Protection Switching (ERPS), L2 Protocol Tunneling (L2PT), Flex Link
• Multicast L2 : IGMP Snooping (v1/v2/v3, 1024 groupes partagés avec MLD, départ rapide par hôte, suppression des rapports, authentification IGMP), MLD Snooping (v1/v2, 1024 groupes partagés avec IGMP, départ rapide par hôte)
• VLAN : groupe VLAN (4094 VLAN maximum), VLAN par port, VLAN par adresse MAC, GVRP (255 VLAN dynamiques maximum), VLAN par protocole 802.1v, VLAN double (Q-in-Q, par port, sélectif), VLAN avec marquage 802.1Q, ISM VLAN, traduction de VLAN, agrégation de VLAN sur une liaison commune, VLAN voix, VLAN privé
• Fonctionnalités L3 : 1024 entrées ARP maximum (255 statiques), Gratuitous ARP, IPv6 Neighbor Discovery (ND), 64 interfaces IP, route par défaut, route statique (64 routes statiques IPv4, 32 routes statiques IPv6)
• Qualité de service (QoS) : CoS basée sur le port du commutateur, la priorité 802.1p, le VID externe, l’adresse MAC, l’EtherType, l’adresse IP, DSCP, ToS/précédence IP, le type de protocole, le port TCP/UDP, la classe de trafic IPv6, le libellé de flux IPv6 ; contrôle de la bande passante (par port et par flux, granularité minimale de 64 Kbps), 802.1p, 8 files d’attente par port, gestion des files d’attente (priorité stricte, WRR, priorité stricte+WRR, DDR, WDRR)
• Liste de contrôle d’accès (ACL) : ACL basée sur la priorité 802.1p, l’ID VLAN, l’adresse MAC, l’EtherType, l’adresse IPv4/IPv6, la classe de trafic IPv6, le libellé de flux IPv6, DSCP, précédence IP/ToS, le type de protocole, le port TCP/UDP, le contenu de paquet défini par l’utilisateur ; nombre maximal d’entrées ACL : entrée (matériel) 2K, sortie (matériel) 1K ; ACL temporelle, filtrage de l’interface CPU
• Authentification, autorisation et comptabilité (AAA) : 802.1X (par port, par hôte, attribution dynamique de VLAN), contrôle d’accès par adresse MAC (par port, par hôte, attribution dynamique de VLAN), contrôle d’accès Web (par port, par hôte, attribution de politique WAC pilotée par l’identité, basculement de la base de données d’authentification), Microsoft NAP (IPv4), VLAN invité, RADIUS, comptabilité RADIUS, TACACS+, hôte de confiance, niveau de privilège pour l’accès de gestion : 4, authentification composée
• Sécurité : SSH v2, TLS 1.2, sécurité des ports (jusqu’à 6656 adresses MAC par port), contrôle des tempêtes de broadcast/multicast/unicast, liaison IP-MAC-Port (IMPB), inspection ARP, inspection IP, DHCP snooping, DHCPv6 Snooping, protection DHCPv6, protection contre les annonces de routes IPv6 (RA), IPv6 ND snooping, inspection IPv6 ND, segmentation du trafic, D-Link Safeguard Engine, filtrage des paquets de contrôle L3, filtrage NetBIOS/NetBEUI, filtrage des serveurs DHCP, prévention de l’usurpation ARP, protection contre les attaques BPDU, prévention des attaques DoS
• Exploitation, administration et gestion (OAM) : diagnostic des câbles, 802.3ah Ethernet Link OAM, Dying Gasp, 802.1ag Connectivity Fault Management (CFM), Y.1731 OAM, D-Link Unidirectional Link Detection (DULD)