Grandstream GWN7821 — это управляемые мультигигабитные PoE-коммутаторы уровня 3, которые позволяют средним и крупным компаниям строить масштабируемые, безопасные и производительные сети со всеми возможностями управления. Эти коммутаторы обеспечивают расширенную поддержку VLAN для гибкой сегментации трафика, расширенное управление QoS для приоритизации сетевого трафика и IGMP/MLD Snooping для оптимальной производительности сети. У них широкий спектр функций защиты от атак и динамическое управление PoE для питания IP-телефонов, IP-камер, точек доступа Wi-Fi и других конечных точек с PoE. Управлять моделями серии GWN7820 можно разными способами, в том числе с помощью локального веб-интерфейса коммутаторов серии GWN7820, интерфейса командной строки и маршрутизатора GWN. Эту серию также поддерживают GDMS Networking и GWN Manager — облачная и локальная платформы управления устройствами Grandstream. Серия GWN7820 — это управляемые PoE-коммутаторы корпоративного класса для средних и крупных предприятий с самым выгодным соотношением цены и качества, обеспечивающие сквозное качество обслуживания и гибкие настройки безопасности. Особенности Grandstream GWN7821 8 портов Gigabit Ethernet и 2 порта Gigabit SFP+ Интеллектуальное управление питанием для динамического выделения мощности PoE/PoE+ и PoE++ Поддержка развертывания в сетях IPv6 и IPv4 Функции обеспечения надежности, включая обна- ружение неисправностей, защиту устройств, двойную загрузку, двойное резервирование файлов системы, агрегацию каналов, Storm Control и многое другое ACL-фильтрация пакетов данных на основе настраиваемых правил сравнения, операции и график обработки, а также гибкие политики безопасного доступа Варианты управления: встроенный контроллер; GDMS Networking и GWN Manager — облачная и локальная платформы управления устройствами Grandstream; командная строка; маршрутизатор GWN Встроенные функции QoS для приоритизации сетевого трафика Поддержка объединения в стек (ожидается) для простого управления через один интерфейс и создания дополнительной резервной копии сразу нескольких устройств Возможности и преимущества Мощные функции Маршрутизация, включая статическую маршрутизацию, динамическую маршрутизацию и политику маршрутизации, для передачи данных между сегментами сети. Более простая, эффективная и надежная маршрутизация. Сервер DHCP и технология Relay для назначения IP-адресов узлам сети. QoS, включая приоритизацию портов, схему приоритизации, график очередности, управление трафиком и ограничение скорости. ACL для фильтрации пакетов данных на основе настраиваемых правил сравнения, операции и график обработки, а также гибкие политики безопасного доступа. IGMP Snooping и MLD Snooping для систем видеонаблюдения высокой четкости с несколькими терминалами и для видеоконференций. Поддержка IPv6 для перевода сетей с IPv4 на IPv 1588 PTP TC обеспечивает высокоточную синхронизацию времени между сетевыми устройствами. Это более безопасный и менее затратный способ по сравнению с синхронизацией времени по GPS. Возможность объединять устройства в стек (ожидается) позволяет расширять сеть. Добавляя управляемые устройства, можно легко увеличивать количество портов, пропускную способность и мощность системы. Многоуровневая система защиты Таблицы статических и динамических MAC-адресов позволяют передавать данные и фильтровать MAC-адреса для защиты от атак. Фильтрация пакетов на основе связывания четырех параметров: IP-адреса, MAC-адреса, VLAN и порта. Dynamic ARP Inspection защищает от атак типа ARP Spoofing и ARP Flooding, например от подмены шлюза, атак типа «человек посередине» и других атак, типичных для локальных сетей. IP/IPv6 Source Guard для защиты от подмены адреса, включая подмену IP/MAC/VLAN и подмену IP/VLAN. Защита от атак DoS, включая Land Attack, Smurf Attack, TCP SYN Attack, Ping Flooding и прочие виды атак. Аутентификация 1X, MAC, RADIUS, AAA и TACACS+ для проверки подлинности устройств LAN. Защита портов. Когда количество MAC-адресов, определенных портом, превысит допустимое максимальное значение, порт будет автоматически отключен или прекратит определение для предотвращения атак с использованием поддельных MAC-адресов и для управления сетевым трафиком, идущим через порт. Поддержка DHCP/DHCPv6 Snooping. Получение пакетов DHCP/ DHCPv6 только из надежных портов, чтобы защитить корпоративную среду DHCP/DHCPv Двойной стек протоколов IPv4/IPv6 Протокол маршрутизации IPv4, включая одноадресную маршрутизацию IPv4 для удовлетворения сетевых потребностей. Протоколы маршрутизации IPv6, включая одноадресную маршрутизацию IPv6 для удовлетворения сетевых потребностей. Поддержка статической маршрутизации, многоадресной трансляции IPv6, RIPng, OSPFv3, IS-IS и BGP для удовлетворения потребности в независимой сети IPv6 и гибридной сети IPv4/IPv6. Маршрутизация на основе политик позволяет не только гибко настраивать пути маршрутизации согласно текущим потребностям различных сетей, но и динамически выбирать пути маршрутизации с учетом нагрузки на сеть для ее балансировки. Питание и энергоэффективность Высокоэффективный модель источника питания, повышающий эффективность всей системы питания. Все порты Ethernet поддерживают технологию EEE (энергосберегающего Ethernet), быстрый переход из стандартного режима в режим энергосбережения со снижением трафика и энергопотребления Интеллектуальное управление скоростью вращения вентиляторов в зависимости от температуры окружающей среды. Точный контроль температуры, экономия энергии и снижение шума. Надежность корпоративного уровня Запасной источник питания и запасной внешний модуль питания (дополнительно) гарантируют непрерывную работу. Обнаружение неисправностей источника питания и вентилятора и оповещение о них, а также автоматическая регулировка скорости вращения вентилятора в зависимости от температуры окружающей среды. Множество функций надежности на уровне устройства, в том числе защита от избыточного тока и напряжения, защита от перегрева и скачков напряжения. Двойная загрузка на аппаратном уровне. Две микросхемы FLASH с загрузочным ПО (программы загрузки системы) для резервирования загрузки на аппаратном уровне и предотвращения сбоев коммутации в результате выхода из строя микросхем FLASH. Двойное резервное копирование файлов системы обеспечивает нормальный запуск и работу системы, а также повышает стабильность работы устройства. STP/RSTP/MSTP обеспечивают быструю конвергенцию, повышенную отказоустойчивость, стабильность сети, балансировку загрузки каналов и избыточность. Совместимость с PVST/PVST+ для более быстрой конвергенции. Оптимизация производительности сети благодаря балансировке сетевой нагрузки на основе VLAN. ERPS (ожидается), обнаружение и устранение петель в сети. VRRP (ожидается) минимизирует сетевые простои из-за сбоев шлюза. Агрегация каналов повышает пропускную способность и надежность и балансирует нагрузку. Storm Control предотвращает прерывание трафика из-за лавинообразного умножения пакетов при широковещательной, многоадресной или одноадресной трансляции. Объединение в стек (ожидается) для логической визуализации до 4 коммутаторов в один. Это повышает надежность на уровне устройства за счет избыточного резервирования между несколькими управляемыми устройствами, а также надежность на уровне каналов за счет агрегации каналов между устройствами. Интеллектуальные функции PoE Питание PoE соответствует стандартам IEEE 3af/at/bt и удовлетворяет потребности в питании систем мониторинга, систем аудио- и видеоконференций, устройств беспроводной связи и т. д. В веб-интерфейсе можно настраивать период времени для контроля подачи питания через порт PoE с учетом пользователя. Приоритизация портов PoE. Если оставшейся мощности недостаточно, порты будут обеспечивать питание с учетом приоритета. Пользователи могут настраивать максимальную мощность, выделенную на один порт. Это значение не может быть больше 60 Вт на один порт 2,5 Гбит/с и 30 Вт на порт 1 Гбит/с. Динамическое распределение мощности с помощью LLDP-MED. Простое управление и обслуживание Управление маршрутизаторами с помощью веб-интерфейса, командной строки (Console, Telnet, SSH) и SNMP (v1/v2c/v3). Мониторинг загрузки ЦП и памяти. Поддержка стандартных сетевых инструментов, таких как Ping, Traceroute, UDLD (ожидается) и Copper Test для анализа сетевых проблем. Поддержка RMON, системного журнала, статистики трафика и sFlow (ожидается) для оптимизации сети. LLDP и LLDP-MED для автоматического обнаружения, подготовки и контроля конечных устройств. Управление с помощью маршрутизатора GWN, GDMS Networking и GWN Manager. Объединение в стек (ожидается) упрощает настройку и управление. После создания стека несколько физических устройств становятся одним виртуальным. Пользователи могут войти в систему стека через любое управляемое устройство, чтобы настраивать сразу все устройства в стеке и управлять ими. Характеристики Grandstream GWN7821 GWN7821P Сетевые протоколы IPv4, IPv6, IEEE 802.3, IEEE 802.3i, IEEE 802.3u, IEEE 802.3ab, IEEE 802.3z, IEEE 802.3ae, IEEE 802.3az, IEEE 802.3ad, IEEE 802.3x, IEEE 802.3af/at/bt, IEEE 802.1p, IEEE 802.1Q, IEEE 802.1d, IEEE 802.1w, IEEE 802.1s, IEEE 802.1x Память 256 МБ ОЗУ, 8 МБ флеш-памяти NOR, 128 МБ флеш-памяти NAND Jumbo-кадр (байт) 10 240 Стандарты PoE IEEE 802.3af/at/bt Порты Gigabit 8 портов 2,5 Гбит/с Порты SFP+ 2 (для поддержки DAC, кабель должен быть не более 5 м) Макс. количество поддерживаемых модулей SM-10G: 2 MM-10G: 2 RJ-45-10G: 2 Консоль 1 Группы агрегации каналов 5 Встроенный источник питания 280 Вт (54 В/5,19 А) Запасной внешний источник питания / Макс. мощность на порт PoE 60 Вт Макс. суммарная мощность PoE 240 Вт Защита от скачков напряжения ±6 кВ симметричного и несимметричного тока (питание) ±4 кВ симметричного тока (сетевые порты) ESD ±12 кВ (контактный разряд) Дополнительные порты 1 кнопка сброса Режим перенаправления Накопление и передача Суммарная пропускная способность без блокировки 40 Гбит/с Скорость коммутации 80 Гбит/с Скорость перенаправления 59,52 млн пакетов/с Буфер пакетов 12 МБ Задержка в сети < 4 мкс Объединение в стек Да, до 4 устройств Коммутация 16 тыс. статических или динамических записей MAC-адресов с фильтрацией 4 тыс. VLAN, VLAN на основе портов, метки VLAN IEEE 802.1Q, VLAN на основе MAC-адресов, VLAN на основе проколов, Voice VLAN Частная VLAN (ожидается) Виртуальный интерфейс VLAN со значением MTU 9216 256 ARP/NDP Связующее дерево, 32 экземпляра для STP/RTSP/MSTP/PVST(+) Маршрутизация 512 (IPv4)/128 (IPv6) маршрутов 32 статических маршрута Маршрутизация на основе политик Динамическая маршрутизация, включая RIP, RIPng, OSPF, OSPFv3, BGP и IS-IS (ожидается) Политика маршрутизации VRRP (в ожидании) Многоадресная трансляция IGMP Snooping с IGMPv2 и IGMPv3 MLD Snooping с MLDv1 и MLDv2 MVR QoS/ACL Приоритизация портов Схема приоритизации График очередности, включая SP, WRR, WFQ, SP-WRR и SP-WFQ Управление трафиком Ограничение скорости 2 тыс. ACL для Ethernet, IPv4 и IPv6 DHCP Сервер DHCP, DHCP Relay, Option 82, 60, 160 и 43 Обслуживание Мониторинг ЦП и памяти, SNMP, RMON, LLDP и LLDP-MED, резервное копирование и восстановление, системный журнал, диагностика, включая Ping, Traceroute, зеркалирование, UDLD (ожидается) и Copper Test Безопасность Управление иерархией пользователей и защита паролей, HTTPS, SSH, Telnet Проверка подлинности удостоверений, в том числе с помощью 802.1X и MAC-адресов Аутентификация AAA, включая RADIUS, TACACS+ Storm Control Изоляция портов, защита портов, Sticky MAC Фильтрация MAC-адресов IP Source Guard, защита от DoS-атак, ARP Inspection DHCP Snooping Защита от петель, включая защиту BPDU, корневую защиту и обнаружение петель Гнездо Kensington (для замков Kensington) Монтаж Настольный, в стойку (монтажный набор для стойки в комплекте) Индикаторы устройства 1 трехцветный индикатор для контроля устройства и индикации состояния Индикаторы источника питания Индикаторы питания PoE 8 желтых индикаторов Индикаторы передачи данных 10 зеленых индикаторов Вентилятор 2 Условия окружающей среды Эксплуатация: от 0 до 45 °C; относительная влажность от 10 до 90 % (без конденсации) Хранение: от −10 до 60 °C, относительная влажность: от 10 до 90 % (без конденсации) Размеры 330 x 175 x 44 мм (Ш x Г x В) Вес устройства 1,9 кг Содержимое упаковки 1 коммутатор 1 кабель переменного тока, 1,2 м 1 кабель заземления, 25 см 4 резиновые ножки 1 канал для кабеля питания 2 расширенных набора для монтажа в стойку 8 винтов (KM 3*6) 1 краткое руководство по установке 1 консольный кабель (дополнительно) Соответствие требованиям FCC, CE, RCM, IC