Коммутатор Grandstream GWN7821P

Grandstream GWN7821 — это управляемые мультигигабитные PoE-коммутаторы уровня 3, которые позволяют средним и крупным компаниям строить масштабируемые, безопасные и производительные сети со всеми возможностями управления. Эти коммутаторы обеспечивают расширенную поддержку VLAN для гибкой сегментации трафика, расширенное управление QoS для приоритизации сетевого трафика и IGMP/MLD Snooping для оптимальной производительности сети. У них широкий спектр функций защиты от атак и динамическое управление PoE для питания

IP-телефонов, IP-камер, точек доступа Wi-Fi и других конечных точек с PoE. Управлять моделями серии GWN7820 можно разными способами, в том числе с помощью локального веб-интерфейса коммутаторов серии GWN7820, интерфейса командной строки и маршрутизатора GWN. Эту серию также поддерживают GDMS Networking и GWN Manager — облачная и локальная платформы управления устройствами Grandstream. Серия GWN7820 — это управляемые

PoE-коммутаторы корпоративного класса для средних и крупных предприятий с самым выгодным соотношением цены и качества, обеспечивающие сквозное качество обслуживания и гибкие настройки безопасности.

Особенности Grandstream GWN7821

• 8 портов
• Gigabit Ethernet и 2 порта Gigabit SFP+
• Интеллектуальное управление питанием для динамического выделения мощности PoE/PoE+ и PoE++
• Поддержка развертывания в сетях IPv6 и IPv4
• Функции обеспечения надежности, включая обна- ружение неисправностей, защиту устройств, двойную загрузку, двойное резервирование файлов системы, агрегацию каналов, Storm Control и многое другое
• ACL-фильтрация пакетов данных на основе настраиваемых правил сравнения, операции и график обработки, а также гибкие политики безопасного доступа
• Варианты управления: встроенный контроллер; GDMS Networking и GWN Manager — облачная и локальная платформы управления устройствами Grandstream; командная строка; маршрутизатор GWN
• Встроенные функции QoS для приоритизации сетевого трафика
• Поддержка объединения в стек (ожидается) для простого управления через один интерфейс и создания дополнительной резервной копии сразу нескольких устройств

Возможности и преимущества

Мощные функции

• Маршрутизация, включая статическую маршрутизацию, динамическую маршрутизацию и политику маршрутизации, для передачи данных между сегментами сети. Более простая, эффективная и надежная маршрутизация.
• Сервер DHCP и технология Relay для назначения IP-адресов узлам сети.
• QoS, включая приоритизацию портов, схему приоритизации, график очередности, управление трафиком и ограничение скорости.

• ACL для фильтрации пакетов данных на основе настраиваемых правил сравнения, операции и график обработки, а также гибкие политики безопасного доступа.
• IGMP Snooping и MLD Snooping для систем видеонаблюдения высокой четкости с несколькими терминалами и для видеоконференций.
• Поддержка IPv6 для перевода сетей с IPv4 на IPv
• 1588 PTP TC обеспечивает высокоточную синхронизацию времени между сетевыми устройствами. Это более безопасный и менее затратный способ по сравнению с синхронизацией времени по GPS.
• Возможность объединять устройства в стек (ожидается) позволяет расширять сеть. Добавляя управляемые устройства, можно легко увеличивать количество портов, пропускную способность и мощность системы.

Многоуровневая система защиты

• Таблицы статических и динамических MAC-адресов позволяют передавать данные и фильтровать MAC-адреса для защиты от атак.
• Фильтрация пакетов на основе связывания четырех параметров: IP-адреса, MAC-адреса, VLAN и порта.
• Dynamic ARP Inspection защищает от атак типа ARP Spoofing и ARP Flooding, например от подмены шлюза, атак типа «человек посередине» и других атак, типичных для локальных сетей.
• IP/IPv6 Source Guard для защиты от подмены адреса, включая подмену IP/MAC/VLAN и подмену IP/VLAN.
• Защита от атак DoS, включая Land Attack, Smurf Attack, TCP SYN Attack, Ping Flooding и прочие виды атак.
• Аутентификация 1X, MAC, RADIUS, AAA и TACACS+ для проверки подлинности устройств LAN.
• Защита портов. Когда количество MAC-адресов, определенных портом, превысит допустимое максимальное значение, порт будет автоматически отключен или прекратит определение для предотвращения атак с использованием поддельных MAC-адресов и для управления сетевым трафиком, идущим через порт.
• Поддержка DHCP/DHCPv6 Snooping. Получение пакетов DHCP/ DHCPv6 только из надежных портов, чтобы защитить корпоративную среду DHCP/DHCPv

Двойной стек протоколов IPv4/IPv6

• Протокол маршрутизации IPv4, включая одноадресную маршрутизацию IPv4 для удовлетворения сетевых потребностей.
• Протоколы маршрутизации IPv6, включая одноадресную маршрутизацию IPv6 для удовлетворения сетевых потребностей.
• Поддержка статической маршрутизации, многоадресной трансляции IPv6, RIPng, OSPFv3, IS-IS и BGP для удовлетворения потребности в независимой сети IPv6 и гибридной сети IPv4/IPv6.
• Маршрутизация на основе политик позволяет не только гибко настраивать пути маршрутизации согласно текущим потребностям различных сетей, но и динамически выбирать пути маршрутизации с учетом нагрузки на сеть для ее балансировки.

Питание и энергоэффективность

• Высокоэффективный модель источника питания, повышающий эффективность всей системы питания.
• Все порты Ethernet поддерживают технологию EEE (энергосберегающего Ethernet), быстрый переход из стандартного режима в режим энергосбережения со снижением трафика и энергопотребления
• Интеллектуальное управление скоростью вращения вентиляторов в зависимости от температуры окружающей среды. Точный контроль температуры, экономия энергии и снижение шума.

Надежность корпоративного уровня

• Запасной источник питания и запасной внешний модуль питания (дополнительно) гарантируют непрерывную работу.
• Обнаружение неисправностей источника питания и вентилятора и оповещение о них, а также автоматическая регулировка скорости вращения вентилятора в зависимости от температуры окружающей среды.
• Множество функций надежности на уровне устройства, в том числе защита от избыточного тока и напряжения, защита от перегрева и скачков напряжения.
• Двойная загрузка на аппаратном уровне. Две микросхемы FLASH с загрузочным ПО (программы загрузки системы) для резервирования загрузки на аппаратном уровне и предотвращения сбоев коммутации в результате выхода из строя микросхем FLASH.
• Двойное резервное копирование файлов системы обеспечивает нормальный запуск и работу системы, а также повышает стабильность работы устройства.
• STP/RSTP/MSTP обеспечивают быструю конвергенцию, повышенную отказоустойчивость, стабильность сети, балансировку загрузки каналов и избыточность.
• Совместимость с PVST/PVST+ для более быстрой конвергенции. Оптимизация производительности сети благодаря балансировке сетевой нагрузки на основе VLAN.
• ERPS (ожидается), обнаружение и устранение петель в сети.
• VRRP (ожидается) минимизирует сетевые простои из-за сбоев шлюза.
• Агрегация каналов повышает пропускную способность и надежность и балансирует нагрузку.
• Storm Control предотвращает прерывание трафика из-за лавинообразного умножения пакетов при широковещательной, многоадресной или одноадресной трансляции.
• Объединение в стек (ожидается) для логической визуализации до 4 коммутаторов в один. Это повышает надежность на уровне устройства за счет избыточного резервирования между несколькими управляемыми устройствами, а также надежность на уровне каналов за счет агрегации каналов между устройствами.

Интеллектуальные функции PoE

• Питание PoE соответствует стандартам IEEE 3af/at/bt и удовлетворяет потребности в питании систем мониторинга, систем аудио- и видеоконференций, устройств беспроводной связи и т. д.
• В веб-интерфейсе можно настраивать период времени для контроля подачи питания через порт PoE с учетом пользователя.
• Приоритизация портов PoE. Если оставшейся мощности недостаточно, порты будут обеспечивать питание с учетом приоритета.
• Пользователи могут настраивать максимальную мощность, выделенную на один порт. Это значение не может быть больше 60 Вт на один порт 2,5 Гбит/с и 30 Вт на порт 1 Гбит/с.
• Динамическое распределение мощности с помощью LLDP-MED.

Простое управление и обслуживание

• Управление маршрутизаторами с помощью веб-интерфейса, командной строки (Console, Telnet, SSH) и SNMP (v1/v2c/v3).
• Мониторинг загрузки ЦП и памяти. Поддержка стандартных сетевых инструментов, таких как Ping, Traceroute, UDLD (ожидается) и Copper Test для анализа сетевых проблем.
• Поддержка RMON, системного журнала, статистики трафика и sFlow (ожидается) для оптимизации сети.
• LLDP и LLDP-MED для автоматического обнаружения, подготовки и контроля конечных устройств.
• Управление с помощью маршрутизатора GWN, GDMS Networking и GWN Manager.
• Объединение в стек (ожидается) упрощает настройку и управление. После создания стека несколько физических устройств становятся одним виртуальным. Пользователи могут войти в систему стека через любое управляемое устройство, чтобы настраивать сразу все устройства в стеке и управлять ими.