Eltex Ethernet-коммутатор MES3508P, 8х10/100/1000Base-T (PoE/PoE+), 2хcombo 10/100/1000Base-T/1000Base-X, L3, 48 (45 ~ 5

• Пропускная способность 20 Гбит/c
• Неблокируемая коммутационная матрица
• Коммутатор уровня L3
• Пассивное охлаждение
• Поддержка Multicast (IGMP Snooping, MVR)
• Расширенные функции безопасности (L2-L4 ACL, IP Source Guard, Dynamic ARP Inspection и др.)

Промышленный коммутатор ELTEX MES3508P предназначен для организации защищенных отказоустойчивых сетей передачи данных на объектах, где необходимо выполнение требований по обеспечению устойчивости к воздействиям различного вида: температурным, механическим, вибрации и др. Оборудование оснащено гигабитными портами 10/100/1000 BASE-T с поддержкой PoE/PoE+ и комбинированными портами 10/100/1000BASE-T/1000BASE-X для опционального подключения оптического кабеля.

Пакетный процессор - Marvell 98DX3333A1-BTD4I000 (PonCat3 Industrial)

Интерфейсы

• 8х10/100/1000BASE-T (PoE/PoE+)
• 2хCombo 10/100/1000BASE-T/1000BASE-X
• Консольный порт: RS-232 (RJ-45)

Производительность

• Пропускная способность - 20 Гбит/с
• Производительность на пакетах длиной 64 байта - 14 MPPS
• Объем буферной памяти - 1,5 Mбайт
• Объем ОЗУ (DDR3) - 512 Mбайт
• Объем ПЗУ (RAW NAND) - 512 Mбайт
• Таблица MAC-адресов - 16K
• Таблица VLAN - 4094
• Количество L2 Multicast-групп - 4K
• Количество ARP-записей¹- 4K
• Link Aggregation Groups (LAG) - 48, до 8 портов в одном LAG
• Максимальный размер ECMP-групп - 8
• Качество обслуживания QoS - 8 выходных очередей на порт
• Объем TCAM:
  • для обработки трафика: 3K x 24Б
  • для маршрутизации: 13K
• Размер Jumbo-фреймов - 10240 байт

Функции интерфейсов

• Защита от блокировки очереди (HOL)
• Поддержка обратного давления (Back Pressure)
• Поддержка сверхдлинных кадров (Jumbo Frames)
• Поддержка Auto MDI/MDIX
• Управление потоком (IEEE 802.3X)
• Зеркалирование портов (Port Mirroring)

Функции при работе с МAC-адресами

• Независимый режим обучения в каждой VLAN
• Поддержка многоадресной рассылки (MAC Multicast Support)
• Регулируемое время хранения MAC-адресов
• Статические записи MAC (Static MAC Entries)
• Логирование событий MAC Flapping

Поддержка VLAN

• Поддержка Voice VLAN
• Поддержка 802.1Q
• Поддержка Q-in-Q
• Поддержка Selective Q-in-Q
• Поддержка GVRP

Функции L2 Multicast

• Поддержка профилей Multicast
• Поддержка статических Mullticast-групп 
• Поддержка IGMP Snooping v1,2,3
• Поддержка IGMP snooping Fast Leave на основе хоста/порта
• Поддержка Pim-Snooping
• Поддержка функции IGMP proxy-report
• Поддержка авторизации IGMP через RADIUS
• Поддержка MLD Snooping v1,2
• Поддержка IGMP Querier
• Поддержка MVR

Функции L2

• Поддержка протокола STP (Spanning Tree Protocol, IEEE 802.1d)
• Поддержка RSTP (Rapid Spaning Tree Protocol, IEEE 802.1w)
• Поддержка MSTP (Multiple Spanning Tree Protocol, IEEE802.1s)
• Поддержка STP Multiprocess
• Поддержка PVSTP+
• Поддержка RPVSTP+
• Поддержка Spanning Tree Fast Link option
• Поддержка STP Root Guard
• Поддержка STP Loop Guard
• Поддержка BPDU Filtering
• Поддержка STP BPDU Guard
• Поддержка Loopback Detection (LBD) на основе VLAN
• Поддержка EAPS²
• Поддержка ERPS (G.8032v2)
• Поддержка Flex-link
• Поддержка Private VLAN
• Поддержка Layer 2 Protocol Tunneling

Функции L3

• Статические IP-маршруты
• Протоколы динамической маршрутизации RIPv2, OSPFv2, OSPFv3, BGP³
• Address Resolution Protocol (ARP)
• Поддержка Proxy ARP
• Поддержка маршрутизации на основе политик - Policy-Based Routing (IPv4)
• Поддержка протокола VRRP
• Протоколы динамической маршрутизации мультикаста PIM SM, PIM DM, IGMP Proxy, MSDP
• Поддержка протокола BFD
• Балансировка нагрузки ECMP
• Поддержка функции IP Unnumbered

Функции Link Aggregation

• Создание групп LAG
• Объединение каналов с использованием LACP
• Поддержка LAG Balancing Algorithm
• Поддержка Multi-Switch Link Aggregation Group (MLAG)

Поддержка Ipv6

• Функциональность IPv6 Host
• Совместное использование IPv4, Ipv6

Сервисные функции

• Виртуальное тестирование кабеля (VCT)
• Диагностика оптического трансивера
• Green Ethernet

Функции обеспечения безопасности

• DHCP Snooping
• Опция 82 протокола DHCP
• IP Source Guard
• Dynamic ARP Inspection
• First Hop Security
• Поддержка sFlow
• Проверка подлинности на основе MAC-адреса, ограничение количества MAC адресов, статические MAC-адреса
• Проверка подлинности по портам на основе 802.1x
• Guest VLAN
• Система предотвращения DoS-атак
• Сегментация трафика
• Защита от несанкционированных DHCP-серверов
• Фильтрация DHCP-клиентов
• Предотвращение атак BPDU
• Фильтрация NetBIOS/NetBEUI
• PPPoE Intermediate Agent

ACL (Списки управления доступом)

• L2-L3-L4 ACL (Access Control List)
• Поддержка Time-Based ACL
• IPv6 ACL
• ACL на основе:
  • Порта коммутатора
  • Приоритета 802.1p
  • VLAN ID
  • EtherType
  • DSCP
  • Типа протокола
  • Номера порта TCP/UDP
  • Содержимого пакета, определяемого пользователем (User Defined Bytes)

Основные функции качества обслуживания (QoS)

• Статистика QoS
• Ограничение скорости на портах (shaping, policing)
• Поддержка класса обслуживания 802.1p
• Защита от широковещательного «шторма»
• Управление полосой пропускания
• Обработка очередей по алгоритмам Strict priority/Weighted Round Robin (WRR)
• Три цвета маркировки
• Назначение меток CoS/DSCP на основании ACL
• Назначение меток VLAN на основании ACL
• Настройка приоритетов 802.1p для VLAN управления
• Перемаркировка DSCP to CoS, CoS to DSCP
• Назначение меток 802.1p DSCP для протокола IGMP

ОАМ/CFM

• 3ah Ethernet Link OAM
• Dying Gasp
• 1ag Connectivity Fault Management (CFM)
• 3ah Unidirectional Link Detection (протокол обнаружения однонаправленных линков)

Основные функции управления

• Загрузка и выгрузка конфигурационного файла по TFTP
• Перенаправление вывода команд CLI в произвольный файл на ПЗУ
• Протокол SNMP
• Интерфейс командной строки (CLI)
• Web-интерфейс
• Syslog
• SNTP (Simple Network Time Protocol)
• Traceroute
• LLDP (802.1ab) + LLDP MED
• Управление доступом к коммутатору – уровни привилегий для пользователей
• Блокировка интерфейса управления
• Локальная аутентификация
• Фильтрация IP-адресов для SNMP
• Клиент RADIUS, TACACS+ (Terminal Access Controller Access Control System)
• Сервер SSH
• Удаленный запуск команд посредством SSH
• Поддержка SSL
• Поддержка макрокоманд
• Журналирование вводимых команд
• Системный журнал
• Автоматическая настройка DHCP
• DHCP Relay (Option 82)
• DHCP Option 12
• DHCPv6 Relay, DHCPv6 LDRA (Option 18,37)
• Добавление тега PPPoE Circuit-ID
• Flash File System
• Команды отладки
• Механизм ограничения трафика в сторону CPU
• Шифрование пароля
• Восстановление пароля
• Ping (поддержка IPv4/IPv6)
• Сервер FTP¹
• Сервер DNS (Resolver)

Функции мониторинга

• Статистика интерфейсов
• Удаленный мониторинг RMON/SMON
• Поддержка мониторинга загрузки CPU по задачам и по типу трафика
• Мониторинг оперативной памяти (RAM)
• Мониторинг температуры
• Мониторинг TCAM

Физические характеристики и условия окружающей среды

• Макс. потребляемая мощность (с учетом нагрузки PoE): 255 Вт
• Бюджет мощности PoE: 240 Вт 
• Напряжение питания:
  • с включенной функцией PoE: 45~57V DC
  • с отключенной функцией PoE: 20-57V DC
• Защита от обратной полярности
• Реле сигнализации: один релейный выход аварийной сигнализации: 1 A 24V DC
• Рабочая температура окружающей среды от -40 до +70° С
• Температура хранения от -50 до +85° С
• Влажность от 5 до 95% (без конденсации)
• Пассивное охлаждение
• Корпус: металлический, IP30
• Вид размещения: DIN-рейка, для настенного монтажа (в дополнительной комплектации)
• Габариты (ШхВхГ), мм: 85х152х115
• Вес: 1,4 кг

¹ Для каждого хоста в ARP-таблице создается запись в таблице маршрутизации
² Не поддерживается в текущей версии ПО 4.0.13.3
³ Поддержка протокола BGP предоставляется по лицензии