Grandstream GWN7821 — это управляемые мультигигабитные PoE-коммутаторы уровня 3, которые позволяют средним и крупным компаниям строить масштабируемые, безопасные и производительные сети со всеми возможностями управления. Эти коммутаторы обеспечивают расширенную поддержку VLAN для гибкой сегментации трафика, расширенное управление QoS для приоритизации сетевого трафика и IGMP/MLD Snooping для оптимальной производительности сети. У них широкий спектр функций защиты от атак и динамическое управление PoE для питания
IP-телефонов, IP-камер, точек доступа Wi-Fi и других конечных точек с PoE. Управлять моделями серии GWN7820 можно разными способами, в том числе с помощью локального веб-интерфейса коммутаторов серии GWN7820, интерфейса командной строки и маршрутизатора GWN. Эту серию также поддерживают GDMS Networking и GWN Manager — облачная и локальная платформы управления устройствами Grandstream. Серия GWN7820 — это управляемые
PoE-коммутаторы корпоративного класса для средних и крупных предприятий с самым выгодным соотношением цены и качества, обеспечивающие сквозное качество обслуживания и гибкие настройки безопасности.
Особенности Grandstream GWN7821
- 8 портов
- Gigabit Ethernet и 2 порта Gigabit SFP+
- Интеллектуальное управление питанием для динамического выделения мощности PoE/PoE+ и PoE++
- Поддержка развертывания в сетях IPv6 и IPv4
- Функции обеспечения надежности, включая обна- ружение неисправностей, защиту устройств, двойную загрузку, двойное резервирование файлов системы, агрегацию каналов, Storm Control и многое другое
- ACL-фильтрация пакетов данных на основе настраиваемых правил сравнения, операции и график обработки, а также гибкие политики безопасного доступа
- Варианты управления: встроенный контроллер; GDMS Networking и GWN Manager — облачная и локальная платформы управления устройствами Grandstream; командная строка; маршрутизатор GWN
- Встроенные функции QoS для приоритизации сетевого трафика
- Поддержка объединения в стек (ожидается) для простого управления через один интерфейс и создания дополнительной резервной копии сразу нескольких устройств
Возможности и преимущества
Мощные функции
- Маршрутизация, включая статическую маршрутизацию, динамическую маршрутизацию и политику маршрутизации, для передачи данных между сегментами сети. Более простая, эффективная и надежная маршрутизация.
- Сервер DHCP и технология Relay для назначения IP-адресов узлам сети.
- QoS, включая приоритизацию портов, схему приоритизации, график очередности, управление трафиком и ограничение скорости.
- ACL для фильтрации пакетов данных на основе настраиваемых правил сравнения, операции и график обработки, а также гибкие политики безопасного доступа.
- IGMP Snooping и MLD Snooping для систем видеонаблюдения высокой четкости с несколькими терминалами и для видеоконференций.
- Поддержка IPv6 для перевода сетей с IPv4 на IPv
- 1588 PTP TC обеспечивает высокоточную синхронизацию времени между сетевыми устройствами. Это более безопасный и менее затратный способ по сравнению с синхронизацией времени по GPS.
- Возможность объединять устройства в стек (ожидается) позволяет расширять сеть. Добавляя управляемые устройства, можно легко увеличивать количество портов, пропускную способность и мощность системы.
Многоуровневая система защиты
- Таблицы статических и динамических MAC-адресов позволяют передавать данные и фильтровать MAC-адреса для защиты от атак.
- Фильтрация пакетов на основе связывания четырех параметров: IP-адреса, MAC-адреса, VLAN и порта.
- Dynamic ARP Inspection защищает от атак типа ARP Spoofing и ARP Flooding, например от подмены шлюза, атак типа «человек посередине» и других атак, типичных для локальных сетей.
- IP/IPv6 Source Guard для защиты от подмены адреса, включая подмену IP/MAC/VLAN и подмену IP/VLAN.
- Защита от атак DoS, включая Land Attack, Smurf Attack, TCP SYN Attack, Ping Flooding и прочие виды атак.
- Аутентификация 1X, MAC, RADIUS, AAA и TACACS+ для проверки подлинности устройств LAN.
- Защита портов. Когда количество MAC-адресов, определенных портом, превысит допустимое максимальное значение, порт будет автоматически отключен или прекратит определение для предотвращения атак с использованием поддельных MAC-адресов и для управления сетевым трафиком, идущим через порт.
- Поддержка DHCP/DHCPv6 Snooping. Получение пакетов DHCP/ DHCPv6 только из надежных портов, чтобы защитить корпоративную среду DHCP/DHCPv
Двойной стек протоколов IPv4/IPv6
- Протокол маршрутизации IPv4, включая одноадресную маршрутизацию IPv4 для удовлетворения сетевых потребностей.
- Протоколы маршрутизации IPv6, включая одноадресную маршрутизацию IPv6 для удовлетворения сетевых потребностей.
- Поддержка статической маршрутизации, многоадресной трансляции IPv6, RIPng, OSPFv3, IS-IS и BGP для удовлетворения потребности в независимой сети IPv6 и гибридной сети IPv4/IPv6.
- Маршрутизация на основе политик позволяет не только гибко настраивать пути маршрутизации согласно текущим потребностям различных сетей, но и динамически выбирать пути маршрутизации с учетом нагрузки на сеть для ее балансировки.
Питание и энергоэффективность
- Высокоэффективный модель источника питания, повышающий эффективность всей системы питания.
- Все порты Ethernet поддерживают технологию EEE (энергосберегающего Ethernet), быстрый переход из стандартного режима в режим энергосбережения со снижением трафика и энергопотребления
- Интеллектуальное управление скоростью вращения вентиляторов в зависимости от температуры окружающей среды. Точный контроль температуры, экономия энергии и снижение шума.
Надежность корпоративного уровня
- Запасной источник питания и запасной внешний модуль питания (дополнительно) гарантируют непрерывную работу.
- Обнаружение неисправностей источника питания и вентилятора и оповещение о них, а также автоматическая регулировка скорости вращения вентилятора в зависимости от температуры окружающей среды.
- Множество функций надежности на уровне устройства, в том числе защита от избыточного тока и напряжения, защита от перегрева и скачков напряжения.
- Двойная загрузка на аппаратном уровне. Две микросхемы FLASH с загрузочным ПО (программы загрузки системы) для резервирования загрузки на аппаратном уровне и предотвращения сбоев коммутации в результате выхода из строя микросхем FLASH.
- Двойное резервное копирование файлов системы обеспечивает нормальный запуск и работу системы, а также повышает стабильность работы устройства.
- STP/RSTP/MSTP обеспечивают быструю конвергенцию, повышенную отказоустойчивость, стабильность сети, балансировку загрузки каналов и избыточность.
- Совместимость с PVST/PVST+ для более быстрой конвергенции. Оптимизация производительности сети благодаря балансировке сетевой нагрузки на основе VLAN.
- ERPS (ожидается), обнаружение и устранение петель в сети.
- VRRP (ожидается) минимизирует сетевые простои из-за сбоев шлюза.
- Агрегация каналов повышает пропускную способность и надежность и балансирует нагрузку.
- Storm Control предотвращает прерывание трафика из-за лавинообразного умножения пакетов при широковещательной, многоадресной или одноадресной трансляции.
- Объединение в стек (ожидается) для логической визуализации до 4 коммутаторов в один. Это повышает надежность на уровне устройства за счет избыточного резервирования между несколькими управляемыми устройствами, а также надежность на уровне каналов за счет агрегации каналов между устройствами.
Интеллектуальные функции PoE
- Питание PoE соответствует стандартам IEEE 3af/at/bt и удовлетворяет потребности в питании систем мониторинга, систем аудио- и видеоконференций, устройств беспроводной связи и т. д.
- В веб-интерфейсе можно настраивать период времени для контроля подачи питания через порт PoE с учетом пользователя.
- Приоритизация портов PoE. Если оставшейся мощности недостаточно, порты будут обеспечивать питание с учетом приоритета.
- Пользователи могут настраивать максимальную мощность, выделенную на один порт. Это значение не может быть больше 60 Вт на один порт 2,5 Гбит/с и 30 Вт на порт 1 Гбит/с.
- Динамическое распределение мощности с помощью LLDP-MED.
Простое управление и обслуживание
- Управление маршрутизаторами с помощью веб-интерфейса, командной строки (Console, Telnet, SSH) и SNMP (v1/v2c/v3).
- Мониторинг загрузки ЦП и памяти. Поддержка стандартных сетевых инструментов, таких как Ping, Traceroute, UDLD (ожидается) и Copper Test для анализа сетевых проблем.
- Поддержка RMON, системного журнала, статистики трафика и sFlow (ожидается) для оптимизации сети.
- LLDP и LLDP-MED для автоматического обнаружения, подготовки и контроля конечных устройств.
- Управление с помощью маршрутизатора GWN, GDMS Networking и GWN Manager.
- Объединение в стек (ожидается) упрощает настройку и управление. После создания стека несколько физических устройств становятся одним виртуальным. Пользователи могут войти в систему стека через любое управляемое устройство, чтобы настраивать сразу все устройства в стеке и управлять ими.
