THÔNG SỐ KỸ THUẬT CHUNG:

1. Hỗ trợ chuyển mạch lớp 2

Giao thức ngăn chặn lặp (Loop):

• Hỗ loop mở rộng chuẩn 802.1d
• Hội tụ nhanh bằng 802.1w (Giao thức loop rộng nhanh [RSTP]), được bật theo mặc định
• Nhiều trường hợp cây mở rộng sử dụng 802.1s (MSTP); 8 trường hợp được hỗ trợ
• Per-VLAN Spanning Tree Plus (PVST+); 126 trường hợp được hỗ trợ
• Rapid PVST+ (RPVST+); 126 trường hợp được hỗ trợ

Nhóm cổng và tổng hợp liên kết:

• Hỗ trợ cho Giao thức kiểm soát tổng hợp liên kết IEEE 802.3ad (LACP)

-  Tối đa 8 nhóm

-  Tối đa 8 cổng cho mỗi nhóm với 16 cổng ứng viên cho mỗi LAG 802.3ad (động)

Mạng LAN ảo

• Hỗ trợ lên đến 4094 VLAN hoạt động cùng lúc; VLAN dựa trên cổng và VLAN dựa trên thẻ 802.1Q; VLAN dựa trên MAC
• Quản lý VLAN
• VLAN riêng tư với cổng hỗn tạp, bị cô lập và cộng đồng
• VLAN khách, VLAN chưa xác thực, VLAN dựa trên giao thức, VLAN dựa trên mạng con IP, VLAN CPE
• Chỉ định VLAN động bằng máy chủ RADIUS cùng với xác thực máy khách 802.1X

VLAN Tel:

• Lưu lượng thoại được tự động gán cho VLAN thoại cụ thể và được xử lý với mức QoS phù hợp. Khả năng thoại tự động cung cấp triển khai không cần chạm trên toàn mạng các điểm cuối thoại và thiết bị điều khiển cuộc gọi

VLAN truyền hình đa hướng

• Multicast TV VLAN cho phép chia sẻ multicast VLAN duy nhất trong mạng trong khi các thuê bao vẫn ở trong các VLAN riêng biệt. Tính năng này còn được gọi là Multicast VLAN Registration (MVR)

Chuyển tiếp DHCP ở Lớp 2

• Chuyển tiếp lưu lượng DHCP đến máy chủ DHCP trong VLAN khác. Hoạt động với tùy chọn DHCP 82

2. Hỗ trợ chuyển mạch lớp 3

Định tuyến IPv4

• Định tuyến tốc độ dây của các gói tin IPv4
• Lên đến 990 tuyến tĩnh và lên đến 128 giao diện IP

Định tuyến tĩnh IPv6

• Lên đến 245 tuyến tĩnh và lên đến 106 giao diện IPv6

Giao diện lớp 3:

• Cấu hình giao diện Lớp 3 trên cổng vật lý, LAG, giao diện VLAN hoặc giao diện vòng lặp

Máy chủ DHCP:

• Chuyển mạch hoạt động như một máy chủ DHCP IPv4 phục vụ địa chỉ IP cho nhiều nhóm và phạm vi DHCP
• Hỗ trợ cho các tùy chọn DHCP

Chuyển tiếp DHCP ở Lớp 3

• Chuyển tiếp lưu lượng DHCP qua các miền IP

Chuyển tiếp Giao thức dữ liệu người dùng (UDP)

• Chuyển tiếp thông tin phát sóng qua các miền Lớp 3 để khám phá ứng dụng hoặc chuyển tiếp các gói BOOTP/DHCP

3. Hỗ trợ tính năng bảo mật:

Tính năng SSH:

• Secure Shell (SSH) là một sự thay thế an toàn cho lưu lượng Telnet. Secure Copy (SCP) cũng sử dụng SSH. Phiên bản SSH 1 và 2 được hỗ trợ

Tính năng SSL

• Secure Sockets Layer (SSL) mã hóa tất cả lưu lượng HTTPS, cho phép truy cập an toàn vào GUI quản lý dựa trên trình duyệt trong bộ chuyển mạch

IEEE 802.1X (vai trò xác thực)

• Xác thực và kế toán RADIUS, hàm băm MD5, VLAN khách, VLAN chưa xác thực, chế độ máy chủ đơn và nhiều máy chủ, và phiên đơn và nhiều phiên
• Hỗ trợ gán VLAN động 802.1X theo thời gian

Thông tin yêu cầu IEEE 802.1X

• Một công tắc có thể được cấu hình để hoạt động như một người cầu xin cho một công tắc khác. Điều này cho phép truy cập an toàn mở rộng ở các khu vực bên ngoài tủ đấu dây (chẳng hạn như phòng hội nghị)

Chính sách Xác thực dựa trên web

• Xác thực dựa trên web cung cấp Kiểm soát truy cập mạng (NAC) thông qua trình duyệt web tới bất kỳ thiết bị lưu trữ và hệ điều hành nào

Bảo vệ STP BPDU

• Một cơ chế bảo mật để bảo vệ mạng khỏi các cấu hình không hợp lệ. Một cổng được kích hoạt cho Bridge Protocol Data Unit (BPDU) Guard sẽ bị tắt nếu nhận được tin nhắn BPDU trên cổng đó. Điều này tránh các vòng lặp cấu trúc mạng ngẫu nhiên

Bảo vệ gốc STP

• Ngăn chặn các thiết bị biên không nằm trong tầm kiểm soát của quản trị viên mạng trở thành các nút gốc của Giao thức cây mở rộng

Giám sát DHCP

• Lọc các thông báo DHCP có địa chỉ IP chưa đăng ký và/hoặc từ các giao diện không mong muốn hoặc không đáng tin cậy. Điều này ngăn các thiết bị giả mạo hoạt động như máy chủ DHCP

Bảo vệ nguồn IP (IPSG)

• Khi IPSG được bật tại một cổng, bộ chuyển mạch sẽ lọc các gói IP nhận được từ cổng nếu địa chỉ IP nguồn của các gói không được cấu hình tĩnh hoặc học động từ DHCP snooping. Điều này ngăn chặn việc giả mạo địa chỉ IP

Kiểm tra ARP động (DAI)

• Bộ chuyển mạch loại bỏ các gói ARP khỏi một cổng nếu không có ràng buộc IP/MAC tĩnh hoặc động hoặc nếu có sự khác biệt giữa địa chỉ nguồn hoặc đích trong gói ARP. Điều này ngăn chặn các cuộc tấn công trung gian

Liên kết IP/MAC/Cổng (IPMB)

• Các tính năng trước đó (DHCP snooping, IPSG và DAI) hoạt động cùng nhau để ngăn chặn các cuộc tấn công DoS trong mạng, do đó tăng tính khả dụng của mạng

Công nghệ lõi an toàn (SCT)

• Đảm bảo rằng bộ chuyển mạch sẽ nhận và xử lý lưu lượng quản lý và giao thức bất kể có bao nhiêu lưu lượng được nhận

Phòng ngừa DoS

• Phòng chống tấn công từ chối dịch vụ (DoS)

VLAN độc lập:

• Cung cấp bảo mật và cô lập giữa các cổng chuyển mạch, giúp đảm bảo rằng người dùng không thể theo dõi lưu lượng của người dùng khác; hỗ trợ nhiều liên kết ngược

Bảo mật dữ liệu nhạy cảm (SSD)

• Một cơ chế để quản lý dữ liệu nhạy cảm (như mật khẩu, khóa, v.v.) một cách an toàn trên thiết bị chuyển mạch, đưa dữ liệu này vào các thiết bị khác và tự động cấu hình an toàn. Quyền truy cập để xem dữ liệu nhạy cảm dưới dạng văn bản thuần túy hoặc được mã hóa được cung cấp theo cấp độ truy cập do người dùng cấu hình và phương thức truy cập của người dùng

ACL

• Hỗ trợ lên đến 1000 mục nhập cho các mẫu SG350X
• Hỗ trợ lên đến 2000 mục nhập cho tất cả các mô hình khác
• Giới hạn tốc độ hoặc thả dựa trên MAC nguồn và đích, ID VLAN hoặc địa chỉ IP, giao thức, cổng, mức độ ưu tiên DSCP/IP, cổng nguồn và đích TCP/UDP, mức độ ưu tiên 802.1p, loại Ethernet, gói tin Giao thức tin nhắn điều khiển Internet (ICMP), gói tin IGMP, cờ TCP. ACL có thể được áp dụng ở cả phía vào và phía ra
• ACL dựa trên thời gian được hỗ trợ

4. Hiệu năng:

       -  Khả năng chuyển mạch (Gbps): 480 Gbps

      -  Jumbo frames: Frame sizes up to 9000 bytes. The default MTU is 2000.

      -  MAC table: 16.000 addresses.

      -  Capacity (active VLANS): 4000

      -  Hardware stack: Up to four units in a stack. Up to 208 ports managed as a single system with hardware failover.

      -  Flash: 256 MB.

      -  CPU: 800-MHz ARM.

      -  Bộ nhớ CPU: 512MB

      -  Bộ nhớ đệm: 2MB