Эти коммутаторы Ethernet 2-го уровня предназначены для развертывания в крупных сетях с высокими требованиями к безопасности и функциональности. Они обеспечивают входящие каналы со скоростью передачи 10/100 Мбит/с и исходящие каналы Ethernet со скоростью передачи 1000 Мбит/с. Кроме того, они могут использоваться в качестве устройств доступа для предоставления подключения к настольным ПК со скоростью 100 Мбит/с в сетях крупных компаний. В городских вычислительных сетях или различных промышленных сетях эти коммутаторы используются для соединения конечных пользователей или объединения клиентских устройств с подключениями 10/100 Мбит/с с конвергенцией в высокоскоростном коммутаторе с интерфейсами 1000 Мбит/с. Набор функций этих коммутаторов включает улучшенное качество обслуживания (QoS), ограничение по скорости, QinQ (виртуальной локальной сети [VLAN]/VPN), SSHv2, функцию MVR (Multicast VLAN Registration), виртуальную проверку кабелей (Virtual Cable Test — VCT), HGMP V2, протокол регистрации виртуальной локальной сети GARP (GARP VLAN Registration Protocol — GVRP), списки управления доступом (ACL), привязку портов MAC-IP, защиту доступа к конечным точкам (Endpoint Admission Defense), голосовую виртуальную локальную сеть и виртуальную локальную сеть на основе протокола, перехват и анализ протокола IGMP, поддержку Power over Ethernet (PoE)
- Управление передачей информации: допускается ограничение скорости трафика при передаче информации для отсечки нежелательного трафика в сети
- Расширенные службы QoS с классификацией: классификация трафика с использованием различных критериев на основе информации 2, 3 и 4 уровня; применение политик QoS, таких как назначение приоритетного уровня и предела скорости, для определенного потока данных с учетом порта или виртуальной ЛС
- Эффективная функция QoS: поддержка следующих действий при перегрузке каналов связи: организация очередей Strict Priority (SP), Weighted Round Robin и SP+WRR
- Применение политик к трафику: поддержка механизма Committed Access Rate (CAR) и ограничения по скорости
- Удобные имена портов: возможность присваивать содержательные имена портам
- Удаленная настройка и управление: через безопасный веб-браузер или интерфейс командной строки (CLI)
- Уровни привилегий менеджера и оператора: доступ только для чтения (оператор) и чтения и записи (менеджер) в интерфейсах управления CLI и веб-браузера
- Авторизация команд: использование HWTACACS для связи пользовательского списка команд CLI с регистрацией администратора сети; ведение журнала аудита
- Защищенный графический веб-интерфейс: простой в использовании графический интерфейс для конфигурирования модуля через защищенный протокол HTTPS
- Auto-MDIX; автоматически выполняет настройку всех портов 10/100 и 100/1000 под нужный тип кабеля (прямой или кроссированный)
- Управление потоком данных: обеспечение противодавления с использованием стандартного протокола IEEE 802.3x для предотвращения перегрузки в случае интенсивного трафика
- Гигабитные восходящие соединения: порты двойного назначения для подключения модулей 10/100/1000 или mini-GBIC SFP
- IEEE 802.3af Power over Ethernet (PoE): до 15,4 Вт на один порт для питания IEEE 802.3af-совместимых устройств PoE, таких как IP-телефоны, точки беспроводного доступа и камеры слежения
- Ethernet OAM: обеспечение пропускной способности 2-го уровня для каналов связи и функции обнаружения сбоев для сокращения времени переключения при отказе и конвергенции сетей
- Списки управления доступом с учетом аппаратных особенностей и скорости передачи данных по кабелю: многофункциональное использование списков управления доступом (на основе TCAM) для обеспечения высокого уровня безопасности и удобства администрирования без снижения производительности сети
- Интерфейс Gigabit Ethernet: подключение к сети с предотвращением возникновения узких мест
- Отдельные каналы для данных и управления: повышение уровня безопасности и производительности
- Внешний резервный блок питания: высокая надежность работы
- Smart Link: переключение между каналами за 50 мс
- Связующее дерево/MSTP, RSTP: организация резервных соединений без образования циклов в сети
- Группирование портов: предоставление высокой пропускной способности соединений коммутаторов и резервирования на уровне соединений с поддержкой объединения на основе стандартов (IEEE 802.3ad); поддерживается до 13 транковых групп с выделением до 8 соединений (портов) на каждую
- 8000 MAC-адресов: предоставление доступа к большому количеству устройств 2-го уровня
- Поддержка и тегирование виртуальной ЛС: одновременная поддержка IEEE 802.1Q и 4094 идентификаторов виртуальной ЛС; поддержка виртуальных ЛС на основе портов, MAC-адресов и протоколов
- Протокол регистрации GARP VLAN (GVRP): позволяет автоматически распознавать и динамически организовывать сети VLAN
- IEEE 802.1ad QinQ и Selective QinQ: создание иерархической структуры для повышения масштабируемости сети Ethernet; обеспечение высокоскоростного подключения нескольких локальных сетей в пределах комплекса зданий или городской сети
- Объединение портов Gigabit Ethernet: группирование портов для увеличения общей скорость передачи данных на удаленное устройство
- Протокол ARP: определение MAC-адреса другого хоста IP в той же подсети
- Протокол динамической конфигурации узла (DHCP): упрощение управления крупными IP-сетями и поддержка клиентов и серверов
- Адрес интерфейса обратной петли: определение в RIP и OSPF неизменно доступного адреса для улучшения возможностей диагностики