Стекирование | Виртуальное стекирование - до 24 устройств в кластере управления |
L2 функционал | Таблица MAC-адресов: 16K Контроль потока: - 802.3x Flow Control - Предотвращение блокировки HOL Размер Jumbo-фреймов: до 9216 байт Протоколы Spanning Tree: - 802.1D STP - 802.1w RSTP - 802.1s MSTP (48 instances) - BPDU-Guard - BPDU-Forwarding - BPDU-Tunnel - Root-Guard | Функция Loopback Detection Агрегирование каналов: - Совместимость с 802.3ad и 802.1AX - Максимум 128 групп, 8 портов в группе - Балансировка нагрузки по Source/Destination MAC/IP Зеркалирование портов: - Поддержка одной группы зеркалирования - Режимы: One-to-One, Many-to-One - RSPAN Технологии защиты кольцевых топологий: - MRPP - EAPS - ERRP |
L2 Multicast | IGMP Snooping: - IGMP v1/v2/v3 Snooping - Поддержка 1024 групп - IGMP Snooping Immediately Leave - IGMP Snooping Querier Multicast VLAN Registration (MVR, DLink ISM VLAN) IPv6 MVR Multicast Source/Destination Control | ND Snooping Обнаружение нелегальных источников Multicast-трафика Multicast policy MLD Snooping - MLD v1/v2 Snooping - Поддержка 1024 групп - MLD Snooping Immediately Leave |
L3 функционал | До 1024 L3-интерфейсов Поддержка туннелирования: - ручная настройка IPv6-over-IPv4 - 6to4 - ISATAP Default Routing Static Routing Blackhole Routing VLSM и CIDR RIPv1/v2 OSPFv2/v3 BGP4/4+ VRRP VRRPv3 Policy Based Routing (IPv4/IPv6) Local ARP proxy Proxy ARP | PIM-DM, PIM-SM, PIM-SSM для: - IPv4 - IPv6 - 6to4 туннелей - сконфигурированных туннелей IPv6-over-IPv4 - ISATAP MSDP Статические Multicast-маршруты Anycast RP для IPv4 и IPv6 ECMP (максимум 8 групп) URPF для IPv4 и IPv6 BFD ARP binding Gratuitous ARP ARP Limit VRF |
VLAN | 802.1 VLAN Группы VLAN: - Максимум 4K VLAN VLAN на основе порта VLAN на основе MAC-адресов VLAN на основе протокола VLAN на основе IP-сегмента Voice VLAN Private VLAN | Multicast VLAN VLAN Trunking Q-in-Q: - Port-Based Q-in-Q - Selective Q-in-Q - Flexible Q-in-Q VLAN Translation GVRP: - Максимум 255 динамических VLAN |
Качество обслуживания (QoS) | Управление полосой пропускания: - На основе порта (входящий/исходящий, с шагом 64Kbps) - На основе потока (входящий/исходящий, с шагом 64Kbps) Flow shaping 8 очередей на порт DSCP 802.1p Обработка очередей: - Strict Priority - Weighted Round Robin (WRR) - Strict + WRR Поддержка PRI Mark/Remark | CoS на основе: - Порта коммутатора - VLAN ID - Очереди приоритетов 802.1p - MAC-адреса - IPv4/IPv6-адреса - Класса трафика IPv6 - Метки потока IPv6 - TOS - DSCP - Типа протокола - Порта TCP/UDP |
Списки контроля доступа (ACL) | До 1024 правил доступа ACL на основе: - Порта коммутатора - VLAN ID - Приоритета 802.1p - MAC-адреса - EtherType - IPv4/IPv6-адреса - Класса трафика IPv6 | - Метки потока IPv6 - TOS - DSCP - Типа протокола - Номера порта TCP/UDP - Содержимого пакета (Packet Content Filtering) ACL на основе времени Статистика ACL CPU Interface Filtering |
Безопасность | SSH v1/v2 SSL v1/v2/v3 Безопасность портов: - MAC binding - MAC filter - Ограничение количества МАС-адресов на порту Защита от Broadcast/Multicast/Unicast шторма Access Management (IP-MAC-Port Binding) MAC Authentication Bypass (MAB) | GRE Tunnel ARP-Guard ARP Binding ARP Limit Anti-ARP-Scan IP Source Guard DHCP Snooping Предотвращение DoS-атак |
AAA | 802.1x: - Управление доступом на основе порта - Управление доступом на основе хоста - Управление доступом на основе MAC-адресов - Динамическое назначение VLAN - Гостевой VLAN | - Auto VLAN - Аккаунтинг на основе времени и трафика RADIUS TACACS Управление с доверенных хостов (SecurityIP) RADIUS Accounting |
OAM | Диагностика кабельной линии (VCT) Digital Diagnostic Monitor (DDM) | UDLD Поддержка 802.3ah Ethernet Link OAM |
Управление | Web-интерфейс Интерфейс командной строки (CLI) Telnet-сервер/клиент TFTP-сервер/клиент FTP-сервер/клиент Логирование выполняемых команд SNMP v1/v2c/v3 SNMP Traps Системный журнал RMON: - Поддержка групп 1, 2, 3, 9 LLDP - 802.1AB LLDP-MED BootP/DHCP-клиент DHCP Server | DHCP Relay DHCP Relay Option 12 DHCP Relay Option 82 Добавление тега PPPoE Circuit-ID Flash File System Мониторинг CPU SNTP Отладочные команды Восстановление пароля Шифрование пароля Ping Traceroute Multiple IP Interface Резервное копирование и восстановление настроек Загрузка и выгрузка файлов по протоколу TFTP |
IPv6 | ICMPv6 NDP SNMP over IPv6 HTTP over IPv6 IPv6 ping/traceroute IPv6 Telnet IPv6 RADIUS+ IPv6 Syslog IPv6 SNTP IPv6 FTP/TFTP | DHCPv6 Server/Relay/Snooping RFC1981 Path MTU Discovery RFC2460 IPv6 RFC2461, 4861 Neighbor Discovery RFC2462, 4862 IPv6 Stateless Address Auto-configuration RFC2464 IPv6 Neighbor over Ethernet and definition RFC3515, 4291 Архитектура адресации IPv6 RFC2893, 4213 IPv4/IPv6 Dual-stack IPv6 Ready Logo Phase 2 |