L2 Managed PoE Switch AP-SG4500-28GT-P-4XFP-R2

Tổng quan về sản phẩm

Dòng AP-SG4500-28GT-4XFP là thiết bị chuyển mạch thông minh L2 10G được thiết kế chuyên dụng cho mạng nhà mạng (Carrier) và mạng đô thị (MAN). Thiết bị hỗ trợ toàn diện các tính năng QoS, các chức năng VLAN nâng cao (VLAN VPN, Voice VLAN, QinQ, N:1 VLAN Translation…), Giao thức bảo vệ vòng Ethernet (G.8032), kiểm soát băng thông phân lớp, kiểm soát an ninh thông minh, OAM (Vận hành, Quản trị và Bảo trì), cùng các dịch vụ Triple-Play, đáp ứng đầy đủ các yêu cầu khắt khe của mạng truy cập đô thị và nhà mạng.

Năng lượng xanh (Green Energy)

• Dòng AP-SG4500 tuân thủ tiêu chuẩn IEEE 802.3az (Energy-Efficient Ethernet), giúp giảm đáng kể mức tiêu thụ điện năng.

• Đáp ứng tối đa các yêu cầu về tiếng ồn thấp, thiết bị sử dụng chiến lược Quạt thông minh (Smart fan) để giám sát nhiệt độ hệ thống theo thời gian thực, giúp giảm thiểu ô nhiễm tiếng ồn.

Vận hành và Bảo trì Đơn giản, Linh hoạt

• Công nghệ OAM Ethernet đầy đủ (IEEE802.3ah/802.1ag), kết hợp cùng VCT, DDM (Giám sát chẩn đoán kỹ thuật số) và các tính năng khác giúp phát hiện nhanh chóng các lỗi mạng, giảm bớt khó khăn trong quá trình vận hành và bảo trì.

Bảo mật nâng cao

• Cung cấp đa dạng các cơ chế bảo mật như phòng chống tấn công SYN Flood, Land, ICMP Flood và các công nghệ chống tấn công DOS khác. Các tính năng BPDU Guard và Root Guard giúp tránh vòng lặp topology ngoài ý muốn và ngăn chặn các thiết bị biên bất hợp pháp trở thành thiết bị gốc (root) gây mất ổn định mạng.

• Kiểm soát truy cập dựa trên cổng IEEE 802.1X đảm bảo mọi người dùng đều được xác thực trước khi truy cập vào mạng. Việc xác thực người dùng được thực hiện thông qua bất kỳ máy chủ RADIUS tiêu chuẩn nào.

• Danh sách kiểm soát truy cập (ACL) có thể được sử dụng để hạn chế truy cập vào các tài nguyên mạng nhạy cảm bằng cách chặn gói tin và chuyển tiếp theo các chính sách khác nhau. ACL do người dùng định nghĩa mang lại khả năng kiểm soát truy cập linh hoạt hơn.

• Hỗ trợ DHCP snooping giúp ngăn chặn các cuộc tấn công DHCP và máy chủ DHCP giả mạo bằng cách thiết lập các cổng tin cậy và không tin cậy. Khi kết hợp với DHCP Snooping binding và Option82, thiết bị có thể tích hợp các module như dot1x và ARP hoặc triển khai kiểm soát truy cập độc lập.

• Hỗ trợ nhiều tính năng bảo mật lớp L2 khác như ARP guard, Anti-ARP scanning, và các công nghệ bảo mật MAC/ARP khác để bảo vệ an toàn và độ tin cậy của mạng.

Độ tin cậy cao

• Hỗ trợ 4 cổng uplink 10Gigabit, có thể thiết kế để cung cấp các đường truyền dự phòng với nhiều ứng dụng bảo vệ vòng (ring protection), nâng cao hiệu quả khả năng mở rộng và hiệu suất mạng.

• Tiêu chuẩn G.8032 cung cấp khả năng bảo vệ và chuyển mạch khôi phục dưới 50ms cho lưu lượng Ethernet trong cấu trúc vòng. Thiết bị hỗ trợ G.8032 v2 và có thể triển khai trong nhiều cấu trúc mạng phức tạp như vòng đơn, vòng tiếp tuyến, vòng giao nhau, vòng kép và các mô hình mạng nội bộ khác.

Tính năng VLAN thích ứng cao

• Hỗ trợ chuẩn 802.1Q, VLAN dựa trên cổng, VLAN dựa trên địa chỉ MAC, Voice VLAN và Protocol VLAN.

• Công nghệ QinQ phong phú (bao gồm Normal QinQ và Flexible QinQ) giúp người dùng tối đa hóa sự tự do khi cấu hình các chính sách QinQ.

Tính năng Multicast đa dạng

• Hỗ trợ MVR (Multicast VLAN Register), cho phép chọn lọc lưu lượng băng thông giữa các VLAN khác nhau vì lý do bảo mật và tiết kiệm băng thông. Với chức năng MVR Trunk, thiết bị có thể kết hợp dữ liệu VLAN vào cùng một liên kết, tiết kiệm tài nguyên hệ thống.

• Ngăn chặn tình trạng tràn lưu lượng Multicast thông qua IGMP Snooping, đảm bảo lưu lượng Multicast chỉ được chuyển tiếp đến các cổng có kết nối với thiết bị nhận tương ứng.

Thông số kỹ thuật