XGS-6311-12X

PLANET XGS-6311-12X là bộ chuyển mạch Ethernet 10Gbps, tất cả các cổng, được quản lý hoàn toàn, được thiết kế để đáp ứng nhu cầu của các thiết bị mạng băng thông cao, chẳng hạn như AP không dây Wi-Fi 6/6E, NAS và máy trạm. Thiết bị được trang bị 12 cổng quang 10GBASE-X SFP+ , được thiết kế linh hoạt để mở rộng khoảng cách kết nối. 

XGS-6311-12X cung cấp hiệu suất mật độ cao, định tuyến tĩnh Lớp 3, RIP (Giao thức thông tin định tuyến) và OSPF (Đường dẫn ngắn nhất mở trước) với giao diện 10Gbps .

Với khả năng liên kết dữ liệu thuận lợi, hiệu suất định tuyến Lớp 3 dựa trên phần cứng, công cụ chuyển mạch Lớp 2 và giao diện quản lý IPv6/IPv4 tiên tiến nhưng thân thiện với người dùng, giải pháp này giúp đẩy nhanh việc triển khai mạng băng thông cao thế hệ tiếp theo cho các thành phố thông minh, đô thị và doanh nghiệp.

Dung lượng Ethernet 10Gbps hiệu suất cao

Mười hai khe cắm SFP+ tích hợp trong XGS-6311-12X hỗ trợ tốc độ kép, 10GBASE-SR/LR hoặc 1000BASE-SX/LX . Với giao diện 10Gbps, XGS-6311-12X tự hào sở hữu kiến trúc chuyển mạch hiệu suất cao, có khả năng cung cấp kết cấu chuyển mạch không chặn và thông lượng tốc độ dây lên đến 240Gbps , giúp đơn giản hóa đáng kể việc nâng cấp mạng LAN để đáp ứng nhu cầu băng thông ngày càng tăng.

Vòng dự phòng, phục hồi nhanh cho các ứng dụng mạng quan trọng

XGS-6311-12X hỗ trợ công nghệ vòng dự phòng và có khả năng tự phục hồi mạnh mẽ, nhanh chóng để ngăn chặn gián đoạn và xâm nhập từ bên ngoài. Thiết bị tích hợp công nghệ ITU-T G.8032 ERPS (Ethernet Ring Protection Switching) tiên tiến và Giao thức Spanning Tree (802.1s MSTP) vào mạng của khách hàng để nâng cao độ tin cậy và thời gian hoạt động của hệ thống trong môi trường khắc nghiệt. Trong một mạng vòng đơn giản, thời gian phục hồi có thể dưới 15ms, giúp nhanh chóng đưa mạng trở lại hoạt động bình thường.

Hỗ trợ định tuyến lớp 3

XGS-6311-12X cho phép quản trị viên dễ dàng tăng cường hiệu suất mạng bằng cách cấu hình định tuyến tĩnh Lớp 3 theo cách thủ công và tự động thiết lập RIP hoặc OSPF . RIP có thể sử dụng số lượng hop làm thước đo định tuyến và ngăn ngừa vòng lặp định tuyến bằng cách triển khai giới hạn số hop được phép trên một đường dẫn từ nguồn đến đích. OSPF là một giao thức định tuyến động nội bộ cho hệ thống tự trị dựa trên trạng thái liên kết. Giao thức này tạo cơ sở dữ liệu cho trạng thái liên kết bằng cách trao đổi trạng thái liên kết giữa các switch Lớp 3, sau đó sử dụng thuật toán Shortest Path First để tạo bảng định tuyến dựa trên cơ sở dữ liệu đó.

Đa hướng mạnh

XGS-6311-12X hỗ trợ nhiều tính năng đa hướng. Ở Lớp 2, thiết bị có tính năng dò tìm IPv4 IGMPv1/v2/v3 và dò tìm IPv6 MLD v1/v2. Với Thanh ghi VLAN Đa hướng (MVR), chức năng điều khiển máy thu/máy phát đa hướng và chức năng phát hiện nguồn đa hướng bất hợp pháp, XGS-6311-12X lý tưởng cho bất kỳ mạng mạnh mẽ nào.

Hỗ trợ IPv6 đầy đủ 

XGS-6311-12X cung cấp khả năng quản lý IPv6 và các tính năng bảo mật cấp doanh nghiệp như SSH, ACL, WRR và xác thực RADIUS . Nhờ đó, doanh nghiệp có thể dễ dàng chuyển sang kỷ nguyên IPv6 với mức đầu tư thấp nhất. Hơn nữa, bạn không cần phải thay thế cơ sở hạ tầng mạng khi xây dựng mạng biên IPv6 FTTx.

Các tính năng mạnh mẽ của Lớp 2

XGS-6311-12X có thể được lập trình cho các chức năng quản lý chuyển mạch cơ bản như cấu hình tốc độ cổng, tổng hợp cổng, VLAN, Giao thức Cây Đa Spanning, WRR và kiểm soát băng thông. Thiết bị chuyển mạch này cung cấp các chức năng VLAN gắn thẻ 802.1Q, Q-in-Q , VLAN thoại và Giao thức GVRP. Nhờ hỗ trợ tổng hợp cổng, XGS-6311-12X cho phép vận hành một trunk tốc độ cao kết hợp nhiều cổng.  

Kiểm soát lưu lượng từ lớp 2 đến lớp 4 tuyệt vời

XGS-6311-12X được trang bị các tính năng quản lý lưu lượng và WRR mạnh mẽ để nâng cao dịch vụ viễn thông. Các chức năng WRR bao gồm bộ phân loại lưu lượng Lớp 4 tốc độ dây và giới hạn băng thông, đặc biệt hữu ích cho các đơn vị thuê bao đa điểm, đơn vị kinh doanh đa ngành, nhà mạng viễn thông hoặc các ứng dụng dịch vụ mạng. Thiết bị cũng cho phép doanh nghiệp tận dụng tối đa tài nguyên mạng hạn chế và đảm bảo chất lượng truyền tải VoIP và hội nghị truyền hình tốt nhất. 

Bảo mật mạnh mẽ

XGS-6311-12X cung cấp Danh sách Kiểm soát Truy cập (ACL) toàn diện từ Lớp 2 đến Lớp 4 để tăng cường bảo mật cho thiết bị đầu cuối. Nó có thể được sử dụng để hạn chế truy cập mạng bằng cách từ chối các gói tin dựa trên địa chỉ IP nguồn và đích, cổng TCP/UDP hoặc các ứng dụng mạng thông thường được xác định. Cơ chế bảo vệ của nó cũng bao gồm xác thực người dùng và thiết bị dựa trên cổng 802.1x, có thể được triển khai với RADIUS, để đảm bảo bảo mật cấp cổng và ngăn chặn người dùng bất hợp pháp.

Bảo vệ mạng IP nâng cao

XGS-6311-12X cũng cung cấp các chức năng DHCP Snooping, IP Source Guard và Dynamic ARP Inspection để ngăn chặn tấn công IP snooping và loại bỏ các gói ARP có địa chỉ MAC không hợp lệ. Giờ đây, quản trị viên mạng có thể xây dựng mạng doanh nghiệp bảo mật cao với thời gian và công sức ít hơn đáng kể so với trước đây.

Quản lý hiệu quả và an toàn

Để quản lý hiệu quả, XGS-6311-12X được trang bị giao diện quản lý bảng điều khiển, Web và SNMP.

• Với giao diện quản lý dựa trên Web tích hợp, XGS-6311-12X cung cấp tiện ích quản lý và cấu hình dễ sử dụng, độc lập với nền tảng. 
• Để quản lý bằng văn bản, có thể truy cập qua Telnet và cổng console. Để giảm thời gian học sản phẩm, XGS-6311-12X cung cấp khả năng điều khiển tương tự Cisco và khách hàng không cần phải học lệnh mới từ các thiết bị chuyển mạch này.
• Đối với phần mềm quản lý và giám sát theo tiêu chuẩn, nó cung cấp kết nối SNMPv3 giúp mã hóa nội dung gói tin tại mỗi phiên để quản lý từ xa an toàn.

Hơn nữa, XGS-6311-12X cung cấp khả năng quản lý từ xa an toàn bằng cách hỗ trợ kết nối SSHv2 và SSLv3 giúp mã hóa nội dung gói tin tại mỗi phiên.

Cơ chế chẩn đoán SFP thông minh

XGS-6311-12X hỗ trợ chức năng SFP-DDM (Digital Diagnostic Monitor) giúp quản trị viên mạng dễ dàng theo dõi các thông số thời gian thực của bộ thu phát SFP và SFP+, chẳng hạn như công suất đầu ra quang, công suất đầu vào quang, nhiệt độ, dòng điện phân cực laser và điện áp cung cấp bộ thu phát.

Giải pháp mạng lưới có tính khả dụng cao cho hệ thống dữ liệu lớn

Với các tính năng linh hoạt cao, khả năng mở rộng cao và dễ cài đặt, dòng XGS-6311-12X cung cấp tốc độ trao đổi dữ liệu lên đến 240Gbps qua giao diện cáp quang và khoảng cách truyền dẫn có thể được mở rộng lên đến 120km. Dòng XGS-6311-12X có khả năng tự phục hồi mạnh mẽ, nhanh chóng để ngăn chặn gián đoạn và xâm nhập từ bên ngoài. Thiết bị tích hợp MSTP (Giao thức cây đa nhịp, cây mở rộng theo VLAN) của IEEE 802.1s vào mạng tự động hóa của khách hàng để nâng cao độ tin cậy và thời gian hoạt động của hệ thống. XGS-6311-12X là giải pháp lý tưởng cho các trung tâm dữ liệu, nhà cung cấp dịch vụ và viễn thông để xây dựng kết nối dự phòng và thiết lập băng thông cao cho cụm máy chủ Dữ liệu lớn .

Giải pháp tuyệt vời cho bảo mật lõi/trung tâm dữ liệu và chuyển mạch QoS

Dòng XGS-6311-12X thực hiện chuyển mạch không chặn 240 Gigabit mỗi giây, do đó có thể dễ dàng cung cấp mạng Ethernet băng thông cao cục bộ 10Gbps cho mạng xương sống của phòng ban bạn. Với mười hai cổng SFP+ tích hợp, dòng XGS-6311-12X cung cấp kết nối uplink đến mạng xương sống thông qua các mô-đun Ethernet LR/SR SFP+ 10G. Thiết bị này còn cải thiện hiệu suất mạng và bảo vệ máy khách mạng bằng cách cung cấp các tính năng bảo mật và QoS.

Định tuyến VLAN lớp 3

Với các giao thức định tuyến lưu lượng Lớp 3 mạnh mẽ tích hợp sẵn, XGS-6311-12X đảm bảo định tuyến đáng tin cậy giữa các VLAN và các phân đoạn mạng. Các giao thức định tuyến có thể được áp dụng thông qua giao diện VLAN. XGS-6311-12X chắc chắn là một giải pháp tiết kiệm chi phí và lý tưởng cho doanh nghiệp. 

Cổng vật lý

• 12 khe cắm 10GBASE-SR/LR SFP+ , tương thích ngược với 1000BASE-SX/LX/BX SFP
• Giao diện điều khiển RS232 loại RJ45 để quản lý và thiết lập cơ bản cho bộ chuyển mạch

Tính năng định tuyến IP

• Giao thức định tuyến IP hỗ trợ RIPv1/v2, OSPFv2
• Giao diện định tuyến cung cấp chế độ định tuyến theo VLAN 
• Hỗ trợ phân phối lại tuyến đường 

Tính năng của Lớp 2

• Tuân thủ tiêu chuẩn Gigabit Ethernet IEEE 802.3, IEEE 802.3u, IEEE 802.3ab, IEEE 802.3z
• Ngăn chặn kiểm soát luồng mất gói tin
  • Kiểm soát luồng khung tạm dừng IEEE 802.3x ở chế độ song công toàn phần
  • Kiểm soát lưu lượng áp suất ngược ở chế độ bán song công
• Kiến trúc Store-and-Forward hiệu suất cao, kiểm soát bão phát sóng, phát hiện vòng lặp cổng
• Bảng địa chỉ MAC 32K, tự động học và tự động xử lý địa chỉ nguồn
• Hỗ trợ VLAN
  • VLAN dựa trên thẻ IEEE 802.1Q
  • GVRP để quản lý VLAN động
  • Hỗ trợ Cầu nối nhà cung cấp (VLAN Q-in-Q, IEEE 802.1ad)
  • Hỗ trợ Private VLAN Edge (PVE)
  • Giao thức GVRP cho VLAN quản lý
  • VLAN dựa trên giao thức
  • VLAN dựa trên MAC
  • Mạng con IP VLAN
• Hỗ trợ tổng hợp liên kết
  • Tối đa 64 nhóm trunk, tối đa 8 cổng cho mỗi nhóm trunk
  • IEEE 802.3ad LACP (Giao thức điều khiển tổng hợp liên kết)
  • Cisco ether-channel (đường truyền tĩnh)
• Hỗ trợ giao thức Spanning Tree
  • STP, IEEE 802.1D (Giao thức cây mở rộng cổ điển)
  • RSTP, IEEE 802.1w (Giao thức cây mở rộng nhanh)
  • MSTP, IEEE 802.1s (Giao thức cây mở rộng đa, cây mở rộng theo VLAN)
  • Hỗ trợ BPDU & root guard
• Phản chiếu cổng để theo dõi lưu lượng truy cập đến hoặc đi trên một cổng cụ thể (nhiều đến nhiều)
• Cung cấp cổng phản chiếu (nhiều-đến-1)
• Hỗ trợ G.8032 ERPS (Chuyển mạch bảo vệ vòng Ethernet)

Chất lượng dịch vụ

• 8 hàng đợi ưu tiên trên tất cả các cổng chuyển mạch
• Hỗ trợ các chính sách CoS ưu tiên nghiêm ngặt và WRR (Weighted Round Robin)
• Phân loại giao thông
  • IEEE 802.1p CoS/ToS
  • DSCP IPv4/IPv6
  • WRR dựa trên cổng
• Chính sách ưu tiên nghiêm ngặt và WRR CoS

Đa hướng

• Hỗ trợ theo dõi IPv4 IGMP v1, v2 và v3
• Hỗ trợ theo dõi IPv6 MLD v1 và v2
• Hỗ trợ chế độ truy vấn
• Hỗ trợ Multicast VLAN Register (MVR)

Bảo vệ

• Xác thực truy cập mạng dựa trên cổng IEEE 802.1x
• Xác thực truy cập mạng dựa trên MAC 
• Máy khách RADIUS tích hợp để hợp tác với máy chủ RADIUS cho IPv4 và IPv6
• Xác thực truy cập người dùng đăng nhập TACACS+
• Danh sách kiểm soát truy cập dựa trên IP (ACL)
• Danh sách kiểm soát truy cập dựa trên MAC
• Hỗ trợ DHCP snooping
• Hỗ trợ kiểm tra ARP
• IP Source Guard ngăn chặn các cuộc tấn công giả mạo IP
• Kiểm tra ARP động loại bỏ các gói ARP có liên kết địa chỉ MAC với địa chỉ IP không hợp lệ

Sự quản lý

• Quản lý IP cho IPv4 và IPv6
• Giao diện quản lý chuyển mạch
  • Giao diện dòng lệnh Console/Telnet 
  • Quản lý chuyển mạch web
  • Quản lý chuyển mạch SNMP v1, v2c và v3
  • Truy cập an toàn SSH/SSL/TLS
• BOOTP và DHCP để gán địa chỉ IP
• Tải lên/tải xuống chương trình cơ sở thông qua TFTP hoặc Giao thức HTTP cho IPv4 và IPv6
• SNTP (Giao thức thời gian mạng đơn giản) cho IPv4 và IPv6
• Kiểm soát mức độ đặc quyền của người dùng
• Máy chủ Syslog cho IPv4 và IPv6
• Hỗ trợ DDM
• Bốn nhóm RMON 1, 2, 3, 9 (lịch sử, thống kê, báo động và sự kiện)
• Hỗ trợ sFlow
• Hỗ trợ ULDP
• Hỗ trợ ULPP (Giao thức bảo vệ đường lên)
• Hỗ trợ ULSM (Giao thức giám sát trạng thái đường lên)
• Hỗ trợ LLDP/LLDP MED
• Hỗ trợ DHCP Option82/43/60/61/67
• Hỗ trợ chức năng ping, theo dõi tuyến đường cho IPv4 và IPv6
• Tiện ích khám phá thông minh PLANET để quản lý triển khai