GS-4210-24P2S

PLANET GS-4210-24P2S là một thiết bị chuyển mạch Gigabit PoE lý tưởng, mang lại lợi thế tiết kiệm chi phí cho mạng cục bộ và được chấp nhận rộng rãi trong mạng văn phòng SMB. Thiết bị cung cấp các chức năng chuyển mạch và quản lý gói dữ liệu Lớp 2 thông minh, giao diện người dùng web thân thiện và hoạt động ổn định . Model này tuân thủ IEEE 802.3at Power over Ethernet Plus (PoE+) với mức giá phải chăng. GS-4210-24P2S được trang bị 24 cổng Gigabit Ethernet 10/100/1000BASE-T và 2 giao diện SFP 100/1000BASE-X với hệ thống nguồn bên trong. 24 cổng Gigabit Ethernet của thiết bị được tích hợp chức năng injector PoE+ 802.3at trên tất cả các cổng. Thiết bị cung cấp giải pháp nguồn điện có thể gắn trên giá, giá cả phải chăng, an toàn và đáng tin cậy cho các SMB triển khai mạng Power over Ethernet hoặc yêu cầu bảo mật dữ liệu và quản lý lưu lượng mạng nâng cao.

Giải pháp mạng an ninh mạng để giảm thiểu rủi ro bảo mật

GS-4210-24P2S hỗ trợ giao thức SSHv2 và TLS để cung cấp khả năng bảo vệ mạnh mẽ chống lại các mối đe dọa nâng cao. Thiết bị bao gồm một loạt các tính năng an ninh mạng như DHCP Snooping, IP Source Guard, Dynamic ARP Inspection Protection, kiểm soát truy cập mạng dựa trên cổng 802.1x , quản lý tài khoản người dùng RADIUS và TACACS+ , xác thực SNMPv3 , v.v., bổ sung cho giải pháp bảo mật toàn diện.

Vòng dự phòng, phục hồi nhanh cho các ứng dụng mạng quan trọng

GS-4210-24P2S hỗ trợ công nghệ vòng dự phòng và có khả năng tự phục hồi mạnh mẽ, nhanh chóng để ngăn chặn gián đoạn và xâm nhập từ bên ngoài. Thiết bị tích hợp công nghệ ITU-T G.8032 ERPS (Ethernet Ring Protection Switching) tiên tiến , Giao thức Spanning Tree (802.1s MSTP) vào mạng của khách hàng để nâng cao độ tin cậy và thời gian hoạt động của hệ thống trong nhiều môi trường khác nhau.

Chức năng PoE độc đáo tích hợp để quản lý thiết bị được cấp nguồn

Là thiết bị chuyển mạch được quản lý PoE dành cho mạng giám sát, không dây và VoIP, GS-4210-24P2S có các chức năng quản lý PoE đặc biệt:

• Kiểm tra PD còn sống
• Tái chế điện theo lịch trình
• Lịch trình PoE
• Giám sát sử dụng PoE
• Mở rộng PoE

Kiểm tra thiết bị thông minh đang hoạt động

GS-4210-24P2S có thể được cấu hình để theo dõi trạng thái PD (thiết bị được cấp nguồn) được kết nối theo thời gian thực thông qua lệnh ping. Khi PD ngừng hoạt động và không phản hồi, GS-4210-24P2S sẽ tiếp tục cấp nguồn cho cổng PoE và đưa PD hoạt động trở lại. Điều này sẽ cải thiện đáng kể độ tin cậy của mạng thông qua việc cổng PoE đặt lại nguồn điện cho PD và giảm bớt gánh nặng quản lý cho quản trị viên.

Tái chế điện theo lịch trình

GS-4210-24P2S cho phép mỗi camera IP PoE hoặc điểm truy cập không dây PoE được kết nối khởi động lại vào một thời điểm cụ thể mỗi tuần. Do đó, nó sẽ giảm thiểu nguy cơ camera IP hoặc điểm truy cập bị sập do tràn bộ đệm. 

Lịch trình PoE để tiết kiệm năng lượng

Theo xu hướng tiết kiệm năng lượng trên toàn thế giới và góp phần bảo vệ môi trường, GS-4210-24P2S có thể kiểm soát nguồn điện hiệu quả bên cạnh khả năng cung cấp công suất cao. Chức năng “Lập lịch PoE” cho phép bạn bật hoặc tắt cấp nguồn PoE cho từng cổng PoE trong các khoảng thời gian quy định, một tính năng mạnh mẽ giúp các doanh nghiệp vừa và nhỏ (SMB) hoặc doanh nghiệp tiết kiệm điện năng và chi phí. Tính năng này cũng tăng cường bảo mật bằng cách tắt các thiết bị nguồn không nên sử dụng ngoài giờ làm việc. 

Giám sát sử dụng PoE

Thông qua biểu đồ sử dụng điện năng trong giao diện quản lý web, GS-4210-24P2S cho phép quản trị viên theo dõi trạng thái sử dụng điện năng của các PD được kết nối theo thời gian thực. Nhờ đó, hiệu quả quản lý cơ sở vật chất được nâng cao đáng kể.

Mở rộng khoảng cách truyền dữ liệu Ethernet và nguồn PoE+ 802.3at

Ở chế độ hoạt động “Mở rộng” , GS-4210-24P2S hoạt động trên cơ sở từng cổng với tốc độ song công 10Mbps, nhưng có thể hỗ trợ công suất PoE 20 watt trên khoảng cách lên đến 250 mét, vượt qua giới hạn 100 mét của cáp Ethernet UTP. Với tính năng hoàn toàn mới này, GS-4210-24P2S cung cấp một giải pháp bổ sung cho việc mở rộng khoảng cách PoE 802.3at/af, nhờ đó tiết kiệm chi phí lắp đặt cáp Ethernet. 

Quản lý ngăn xếp kép IPv6/IPv4

Hỗ trợ cả giao thức IPv6 và IPv4, GS-4210-24P2S giúp các doanh nghiệp vừa và nhỏ bước vào kỷ nguyên IPv6 với mức đầu tư thấp nhất vì cơ sở hạ tầng mạng của thiết bị không cần phải thay thế hoặc đại tu nếu mạng biên IPv6 FTTx được thiết lập. 

Các tính năng mạnh mẽ của Lớp 2

GS-4210-24P2S có thể được lập trình cho các chức năng quản lý chuyển mạch nâng cao như tổng hợp liên kết cổng động, VLAN 802.1Q và VLAN Q-in-Q, giao thức Multiple Spanning Tree (MSTP) , bảo vệ vòng lặp và BPDU , theo dõi IGMP và theo dõi MLD . Thông qua tổng hợp liên kết, GS-4210-24P2S cho phép vận hành một trunk tốc độ cao để kết hợp với nhiều cổng như đường ống 4Gbps, đồng thời hỗ trợ chuyển đổi dự phòng. Ngoài ra, Giao thức Khám phá Lớp Liên kết (LLDP) là giao thức Lớp 2 được tích hợp để giúp khám phá thông tin cơ bản về các thiết bị lân cận trên miền quảng bá cục bộ.

Kiểm soát giao thông hiệu quả

GS-4210-24P2S được trang bị các tính năng QoS mạnh mẽ và khả năng quản lý lưu lượng hiệu quả để nâng cao dịch vụ cho các giải pháp dữ liệu, thoại và video cấp doanh nghiệp. Các chức năng bao gồm kiểm soát bão broadcast/multicast/unicast , kiểm soát băng thông trên mỗi cổng , ưu tiên và đánh dấu QoS DSCP 802.1p/CoS/IP. Thiết bị đảm bảo hiệu suất tốt nhất cho VoIP và truyền phát video, đồng thời cho phép doanh nghiệp tận dụng tối đa tài nguyên mạng hạn chế.

Bảo mật mạnh mẽ

PLANET GS-4210-24P2S cung cấp Danh sách Kiểm soát Truy cập (ACL) IPv4/IPv6 Lớp 2 đến Lớp 4 toàn diện để tăng cường bảo mật cho mạng biên. Nó có thể được sử dụng để hạn chế truy cập mạng bằng cách từ chối các gói tin dựa trên địa chỉ IP nguồn và đích, cổng TCP/UDP hoặc các ứng dụng mạng thông thường được xác định. Cơ chế bảo vệ của nó cũng bao gồm xác thực người dùng và thiết bị dựa trên cổng 802.1X , có thể được triển khai với RADIUS để đảm bảo bảo mật cấp cổng và chặn người dùng bất hợp pháp. Với chức năng cổng được bảo vệ , giao tiếp giữa các cổng biên có thể bị ngăn chặn để đảm bảo quyền riêng tư của người dùng. Hơn nữa, chức năng bảo mật cổng cho phép giới hạn số lượng thiết bị mạng trên một cổng nhất định. Giờ đây, các quản trị viên mạng có thể xây dựng các mạng doanh nghiệp có độ bảo mật cao với thời gian và công sức ít hơn đáng kể so với trước đây.

Quản lý thân thiện và an toàn 

Để quản lý hiệu quả, GS-4210-24P2S được trang bị giao diện quản lý dòng lệnh, Web và SNMP.

• Với giao diện quản lý dựa trên nền tảng Web tích hợp , GS-4210-24P2S cung cấp tiện ích quản lý và cấu hình dễ sử dụng, độc lập với nền tảng.
• Đối với quản lý bằng văn bản , có thể truy cập thông qua Telnet và cổng console.
• Bằng cách hỗ trợ giao thức SNMP chuẩn, thiết bị chuyển mạch có thể được quản lý thông qua bất kỳ phần mềm quản lý nào dựa trên SNMP.

Hơn nữa, GS-4210-24P2S cung cấp khả năng quản lý từ xa an toàn bằng cách hỗ trợ các kết nối SSHv2, TLSv1.2 và SNMPv3 giúp mã hóa nội dung gói tin tại mỗi phiên.

Giải pháp mở rộng linh hoạt

Hai khe cắm mini-GBIC tích hợp trong GS-4210-24P2S tương thích với bộ thu phát quang 100BASE-FX/1000BASE-SX/LX SFP (Small Form-factor Pluggable) để kết nối lên switch xương sống và trung tâm giám sát ở khoảng cách xa. Khoảng cách có thể được mở rộng từ 550 mét đến 2 km (sợi quang đa mode) và lên đến 10/20/40/60/80/120 km (sợi quang đơn mode hoặc sợi quang WDM). Chúng rất phù hợp cho các ứng dụng trong trung tâm dữ liệu và hệ thống phân phối của doanh nghiệp.

Giải pháp tích hợp hoàn hảo cho giám sát IP PoE

GS-4210-24P2S mang đến một hệ thống giám sát lý tưởng, an toàn với tổng chi phí thấp hơn. GS-4210-24P2S cung cấp 24 cổng PoE+ 802.3at 10/100/1000Mbps, có khả năng cấp nguồn PoE đủ cho 24 camera IP PoE IEEE 802.3af/IEEE 802.3at cùng lúc. Thiết bị cũng có thể kết nối với một NVR 16 kênh hoặc hai hệ thống NVR 8 kênh, kết nối uplink đến switch backbone và trung tâm giám sát. Với kiến trúc switch hiệu suất cao như vậy, các tệp video ghi lại từ camera IP PoE có thể được lưu trữ trong hệ thống NVR, cho phép quản trị viên kiểm soát và giám sát hình ảnh giám sát cả trong mạng LAN nội bộ và các địa điểm từ xa.

Mạng PoE của Phòng/Nhóm làm việc

Với 24 giao diện cấp nguồn PoE trực tiếp, GS-4210-24P2S có thể dễ dàng xây dựng một hệ thống nguồn điều khiển tập trung hệ thống điện thoại IP, hệ thống camera IP và nhóm AP không dây cho doanh nghiệp. GS-4210-24P2S cung cấp đầy đủ các cổng kết nối mạng Gigabit Ethernet tương thích chuẩn 802.3af/at với hiệu suất cao và tiết kiệm chi phí, phù hợp với số lượng ngày càng tăng các điện thoại IP PoE, camera IP PoE, điểm truy cập không dây PoE và các thiết bị khác được áp dụng tại biên mạng của doanh nghiệp vừa và nhỏ. GS-4210-24P2S cải thiện hiệu suất mạng và bảo vệ máy khách mạng với các tính năng mạnh mẽ:

• Bảo mật từ lớp 2 đến lớp 4
• QoS/802.1Q VLAN/đường truyền tĩnh/LACP
• Bảo mật xác thực truy cập mạng dựa trên cổng 802.1x và dựa trên MAC
• Theo dõi IGMP đa hướng

Cổng vật lý

• 24 cổng 10/100/1000BASE-T Gigabit RJ45 đồng
• 2 khe cắm mini-GBIC/SFP 100/1000BASE-X
• Giao diện điều khiển RJ45 để quản lý và thiết lập cơ bản cho bộ chuyển mạch
• Nút đặt lại về mặc định của nhà sản xuất và khởi động lại hệ thống

Chuyển đổi

• Chế độ 10/100Mbps, bán song công/toàn phần cứng và chế độ song công 1000Mbps toàn phần, kiểm soát luồng và tự động thương lượng, và tự động MDI/MDI-X
• Có chế độ Lưu trữ và Chuyển tiếp với tốc độ lọc và chuyển tiếp theo tốc độ dây
• Kiểm soát lưu lượng IEEE 802.3x cho hoạt động song công toàn phần và áp suất ngược cho hoạt động bán song công
• Khung jumbo 9K
• Tự động học địa chỉ và địa chỉ cũ
• Hỗ trợ giao thức CSMA/CD

Cấp nguồn qua Ethernet

• Tuân thủ IEEE 802.3at Power over Ethernet Plus
• Tuân thủ chuẩn IEEE 802.3af Cấp nguồn qua Ethernet
• Cấp nguồn cho tối đa 24 cổng thiết bị IEEE 802.3af/802.3at
• Hỗ trợ nguồn PoE lên đến 30,8 watt cho mỗi cổng PoE
• Ngân sách PoE 300 watt
• Tự động phát hiện thiết bị được cấp nguồn (PD)
• Bảo vệ mạch ngăn ngừa nhiễu nguồn giữa các cổng
• Cấp nguồn từ xa lên đến 100 mét ở chế độ tiêu chuẩn và 250 mét ở chế độ mở rộng
• Quản lý PoE
  • Kiểm soát tổng ngân sách điện PoE
  • Bật/tắt chức năng PoE cho mỗi cổng
  • Ưu tiên cấp nguồn cho cổng PoE
  • Giới hạn nguồn điện cho mỗi cổng PoE
  • Độ trễ PoE 
  • Phát hiện phân loại PD
• Tính năng PoE thông minh
  • Kiểm soát ngưỡng sử dụng PoE
  • Kiểm tra PD còn sống
  • Lịch trình PoE

Tính năng của Lớp 2

• Ngăn ngừa mất gói tin bằng áp suất ngược (bán song công) và điều khiển luồng khung tạm dừng IEEE 802.3x (toàn song công)
• Kiến trúc Store and Forward hiệu suất cao, lọc runt/CRC loại bỏ các gói tin lỗi để tối ưu hóa băng thông mạng
• Hỗ trợ VLAN
  • VLAN gắn thẻ IEEE 802.1Q
  • Hỗ trợ Cầu nối nhà cung cấp (VLAN Q-in-Q) (IEEE 802.1ad)
  • Giao thức VLAN
  • VLAN thoại
  • VLAN riêng tư
  • VLAN quản lý
  • GVRP
• Hỗ trợ giao thức Spanning Tree
  • STP (Giao thức cây mở rộng)
  • RSTP (Giao thức cây mở rộng nhanh)
  • MSTP (Giao thức cây mở rộng đa)
  • STP BPDU Guard, BPDU Filtering và BPDU Forwarding
• Hỗ trợ tổng hợp liên kết
  • Giao thức điều khiển tổng hợp liên kết IEEE 802.3ad (LACP)
  • 1 nhóm LACP, tối đa 2 cổng cho mỗi nhóm LACP 
  • Cisco ether-channel (đường truyền tĩnh)
  • 1 nhóm trunk, tối đa 2 cổng cho mỗi nhóm trunk 
• Cung cấp cổng phản chiếu (nhiều-đến-1)
• Bảo vệ vòng lặp để tránh vòng lặp phát sóng
• Hỗ trợ ERPS (Chuyển mạch bảo vệ vòng Ethernet)

Chất lượng dịch vụ

• Giới hạn tốc độ vào/ra cho mỗi cổng kiểm soát băng thông
• Hỗ trợ kiểm soát bão
  • Phát sóng/đơn hướng không xác định/đa hướng không xác định
• Phân loại giao thông
  • IEEE 802.1p CoS
  • Thứ tự ưu tiên TOS/DSCP/IP của các gói tin IPv4/IPv6
• Chính sách CoS ưu tiên nghiêm ngặt và Weighted Round Robin (WRR)

Đa hướng

• Hỗ trợ theo dõi IPv4 IGMP v2 và v3
• Hỗ trợ theo dõi IPv6 MLD v1, v2
• Hỗ trợ chế độ truy vấn IGMP
• Lọc cổng theo dõi IGMP
• Lọc cổng theo dõi MLD

Bảo vệ

• Xác thực
  • Xác thực truy cập mạng dựa trên cổng IEEE 802.1X
  • Máy khách RADIUS tích hợp để hợp tác với máy chủ RADIUS
  • Tùy chọn DHCP 82
  • Xác thực quyền truy cập người dùng đăng nhập RADIUS/TACACS+
• Danh sách kiểm soát truy cập
  • ACL dựa trên IP IPv4/IPv6
  • ACE dựa trên IP IPv4/IPv6
  • ACL dựa trên MAC
  • ACE dựa trên MAC
• Bảo mật MAC
  • MAC tĩnh
  • Lọc MAC
• Bảo mật cổng để lọc các mục nhập địa chỉ MAC nguồn
• DHCP snooping để lọc các tin nhắn DHCP không đáng tin cậy
• Kiểm tra ARP động loại bỏ các gói ARP có liên kết địa chỉ MAC với địa chỉ IP không hợp lệ
• Bảo vệ nguồn IP ngăn chặn các cuộc tấn công giả mạo IP
• Phòng chống tấn công DoS

Sự quản lý

• Quản lý ngăn xếp kép IPv4 và IPv6
• Giao diện quản lý chuyển mạch
  • Quản lý chuyển mạch web 
  • Giao diện dòng lệnh Console/Telnet 
  • Quản lý chuyển mạch SNMP v1 và v2c
  • Truy cập an toàn SSHv2, TLSv1.2 và SNMP v3
• Kiểm soát mức độ đặc quyền của người dùng
• Máy khách Giao thức truyền tệp tầm thường (TFTP) tích hợp
• BOOTP và DHCP để gán địa chỉ IP
• Bảo trì hệ thống
  • Tải lên/tải xuống chương trình cơ sở qua HTTP/TFTP
  • Cấu hình tải lên/tải xuống thông qua giao diện web
  • Hình ảnh kép
  • Nút đặt lại phần cứng để khởi động lại hệ thống hoặc đặt lại về mặc định gốc
• Giao thức thời gian mạng SNTP
• Chẩn đoán cáp
• Giao thức khám phá lớp liên kết (LLDP) và LLDP-MED
• Bẫy SNMP để thông báo kết nối giao diện lên và kết nối xuống
• Ghi nhật ký tin nhắn sự kiện vào máy chủ Syslog từ xa
• Bốn nhóm RMON (lịch sử, thống kê, báo động và sự kiện) 
• Tiện ích khám phá thông minh PLANET để quản lý triển khai
• Hệ thống PLANET NMS để quản lý triển khai