Спецификации программного обеспечения |
Стекирование | Виртуальное стекирование |
L2 функционал | Таблица MAC-адресов:1Mil Контроль потока: - LLDP - Предотвращениеблокировки HOL Размер Jumbo-фреймов:до 9216 байт Протоколы Spanning Tree: - 802.1D STP - 802.1w RSTP - 802.1s MSTP (48 instances) - BPDU-Guard - BPDU-Forwarding - BPDU-Tunnel - Root-Guard - VSTP - Edge virtual bridging (EVB) support with virtual Ethernet port aggregator (VEPA)
| Функция Loopback Detection Агрегирование каналов: - Совместимость с 802.3ad и 802.1AX - Максимум 64 групп, 8 портов в группе - Балансировка нагрузки по Source/Destination MAC/IP Зеркалирование портов: - Поддержка одной группы зеркалирования - Режимы: One-to-One, Many-to-One - RSPAN, ERSPAN |
L2 Multicast | IGMP Snooping: - IGMP v1/v2/v3 Snooping - Поддержка 1024 групп - IGMP Snooping Immediately Leave - IGMP Snooping Querier Multicast VLAN Registration (MVR, VLAN) IPv6 MVR
| ND Snooping Обнаружение нелегальных источников Multicast-трафика Multicast policy MLD Snooping - MLD v1/v2 Snooping - Поддержка 1024 групп - MLD Snooping Immediately Leave |
L3 функционал | BFD Поддержкатуннелирования: - ручная настройка IPv6-over-IPv4 - 6to4 - ISATAP Default Routing Static Routing Blackhole Routing RIPv1/v2 OSPFv2/v3 BGP4/4+ IS-IS VRRP VRRPv3 Policy Based Routing(IPv4/IPv6) Local ARP proxy Proxy ARP | PIM-DM, PIM-SM, PIM-SSM для: - IPv4 - IPv6 - 6to4 туннелей - сконфигурированных туннелей IPv6-over-IPv4 - ISATAP MSDP Статические Multicast-маршруты Anycast RP для IPv4 и IPv6 ECMP URPF для IPv4 и IPv6 BFD ARP binding Gratuitous ARP ARP Limit MPLS MPLS VRF-lite |
VLAN | 802.1 VLAN Группы VLAN: - Максимум 4K VLAN VLAN на основе порта VLAN на основе MAC-адресов VLAN на основе протокола VLAN на основе IP-сегмента Voice VLAN Private VLAN | Multicast VLAN VLAN Trunking Q-in-Q: - Port-Based Q-in-Q - Selective Q-in-Q -Q-in-Q VLAN extended support for multiple S-VLANs per access interface, firewall-filter-based VLAN assignment, and routed VLAN interfaces (RVIs) VLAN Translation
|
Качество обслуживания (QoS) | Управление полосой пропускания: - На основе порта (входящий/исходящий, с шагом 64Kbps) EZQoS Flow shaping 8 очередей на порт DSCP 802.1p Обработка очередей: - Strict Priority - Weighted Round Robin(SDWRR) - Strict + WRR Поддержка PRIMark/Remark | CoS на основе: - Порта коммутатора - VLAN ID - Очереди приоритетов 802.1p - MAC-адреса - IPv4/IPv6-адреса - Класса трафика IPv6 - Метки потока IPv6 - TOS - DSCP - Типа протокола - Порта TCP/UDP Single-rate two-color marking |
Списки контроля доступа (ACL) | До 1500 правил доступа ACL на основе: - Порта коммутатора - VLAN ID - Приоритета 802.1p - MAC-адреса - EtherType - IPv4/IPv6-адреса - Класса трафика IPv6 | - Метки потока IPv6 - TOS - DSCP - Типа протокола - Номера порта TCP/UDP - Содержимого пакета (Packet Content Filtering) ACL на основе времени Статистика ACL Trusted Network Connect (TNC) certified MAC authentication (rADIUS) Control plane denial-of-service (DoS) protection |
Безопасность | SSH v1/v2 SSL v1/v2/v3 Безопасность портов: - MAC binding - MAC filter - Ограничение количества МАС-адресов на порту Защита отBroadcast/Multicast/Unicastшторма Access Management (IP-MAC-Port Binding) MAC Authentication Bypass(MAB) | GRE Tunnel ARP-Guard ARP Binding ARP Limit Anti-ARP-Scan IP Source Guard DHCP Snooping Предотвращение DoS-атак |
AAA | 802.1x: - Управление доступом на основе порта - Управление доступом на основе хоста - Управление доступом на основе MAC-адресов - Динамическое назначение VLAN - Гостевой VLAN | - Auto VLAN - Аккаунтинг на основе времени и трафика RADIUS TACACS Управление с доверенных хостов (SecurityIP) RADIUS Accounting |
OAM | Диагностика кабельной линии (VCT) Digital Diagnostic Monitor(DDM) | UDLD Поддержка 802.3ah Ethernet Link OAM |
Управление | Web-интерфейс Интерфейс командной строки (CLI) Telnet-сервер/клиент TFTP-сервер/клиент FTP-сервер/клиент Логированиевыполняемых команд SNMP v1/v2c/v3 SNMP Traps Системный журнал RMON: - Поддержка групп 1, 2, 3, 9 LLDP - 802.1AB LLDP-MED BootP/DHCP-клиент DHCP Server | DHCP Relay DHCP Relay Option 12 DHCP Relay Option 82 Добавление тега PPPoE Circuit-ID Flash File System Мониторинг CPU SNTP Отладочные команды Восстановление пароля Шифрование пароля Ping Traceroute Multiple IP Interface Резервное копирование и восстановление настроек Загрузка и выгрузка файлов по протоколу TFTP |
IPv6 | ICMPv6 NDP SNMP over IPv6 HTTP over IPv6 IPv6 ping/traceroute IPv6 Telnet IPv6 RADIUS+ IPv6 Syslog IPv6 SNTP IPv6 FTP/TFTP | DHCPv6 Server/Relay/Snooping RFC1981 Path MTU Discovery RFC2460 IPv6 RFC2461, 4861 Neighbor Discovery RFC2462, 4862 IPv6 Stateless Address Auto-configuration RFC2464 IPv6 Neighbor over Ethernet and definition RFC3515, 4291 Архитектура адресации IPv6 RFC2893, 4213 IPv4/IPv6 Dual-stack IPv6 Ready Logo Phase 2 |