HP JL259A ARUBA 2930F 24G 4SFP SWITCH

Hızlı dağıtımı, yönetimi ve hem kablolu hem de kablosuz kullanıcılara yönelik ağlarını korumak isteyen yöneticiler için ideal olan 1 Gb / sn SFP Limanları ile Aruba 2930F 24 Port Gigabit Ethernet Anahtarı gelen HP kolay yüklemek Katman-3 girişi olan 24 Gigabit Ethernet portu, dört adet 1 Gb / s SFP uplink portu ve toplamda 41.7 Mpps'ye kadar olan anahtar.

Aruba 2930F, ağ denetleyicilerinin veri paketlerinin yolunu uzaktan yönetmesini sağlayarak akıllı trafik yönlendirmesine olanak sağlayan OpenFlow 1.0 ve 1.3 işlevselliğine sahip olan Aruba 2930F, RIP (Yönlendirme Bilgi Protokolü) ve Access OSPF (Önce En Kısa Yolu Önce) Yönlendirme, erişim kontrolü listelerini destekler (ACL'ler) ve Hizmet Kalitesi (QoS), IEEE 802.1p trafik önceliği ve giriş hızı sınırlaması gibi özellikler içerir.

2930F'nin Sıfır Dokunuş Sağlama desteği sayesinde kurulumu kolaydır, Aruba ClearPass Politika Yöneticisi birleşik kablolu ve kablosuz politikalara izin verir.

Yazılım Tanımlı Ağ

Veri (paket iletme) ve kontrol (yönlendirme kararı) yollarının ayrılmasını sağlayarak SDN (Yazılım Tanımlı Ağ İletişimi) özelliğini etkinleştirmek için OpenFlow 1.0 ve 1.3 özelliklerini destekler.

Birleşik Kablolu ve Kablosuz

Aruba ClearPass Politika Yöneticisi'ni kullanarak birleşik kablolu ve kablosuz politikaları destekler.

Otomatik yapılandırma anahtarı, bir Aruba erişim noktası algılandığında VLAN, CoS (Hizmet Sınıfı) ve PoE (PoE destekli anahtarlar için) gibi farklı ayarlar için otomatik olarak anahtarı yapılandırır.

Yerel kullanıcı rolü, güvenlik, kimlik doğrulama ve QoS gibi alanlarda bir dizi anahtar tabanlı politika tanımlar. Anahtar yapılandırması veya ClearPass kullanılarak bir kullanıcı grubuna bir kullanıcı rolü atanabilir.

Bağlantı noktası başına tünellenmiş düğüm, ağ trafiğini bağlantı noktası başına bir Aruba Denetleyicisine taşımak için güvenli bir tünel sağlar. Kimlik doğrulama ve ağ politikaları denetleyicide uygulanabilir ve uygulanabilir.

HTTP yönlendirme işlevi, HPE Akıllı Yönetim Merkezi'ni (IMC) "kendi aygıtını getir" (BYOD) çözümünü destekler.

Hizmet Kalitesi (QoS)

Trafik önceliği (IEEE 802.1p), sekiz kuyruğa eşlenmiş sekiz öncelik seviyesine gerçek zamanlı trafik sınıflandırmasına izin verir.

Katman 4 önceliklendirme, TCP / UDP port numaralarına göre önceliklendirme sağlar.

Hizmet Sınıfı (CoS), IP adresini, IP Hizmet Türünü (ToS), Katman 3 protokolünü, TCP / UDP bağlantı noktası numarasını, kaynak bağlantı noktasını ve DiffServ'i temel alan IEEE 802.1p öncelik etiketini ayarlar.

Limit başına giriş zorla uygulanan maksimumlar ve liman başına sıra başına minimum limitleri belirler

Büyük tamponlar sorunsuz tıkanıklık yönetimi sağlar.

Bağlantı

Auto-MDIX, 10/100/1000 Mb / s bağlantı noktalarındaki düz veya çapraz kablolar için otomatik ayarlamalar sağlar.

.

IPv6 Desteği

IPv6 ana bilgisayarı, anahtarların bir IPv6 ağında yönetilmesini sağlar.

İkili yığın (IPv4 ve IPv6), her iki protokol için de bağlantıyı destekleyen IPv4'ten IPv6'ya geçiş yapar.

MLD (Multicast Listener Discovery), IPv6 çok noktaya yayın trafiğini uygun arabirime yönlendirir.

IPv6 ACL / QoS, IPv6 ağ trafiği için ACL'yi (Erişim Kontrol Listesi) ve QoS'i (Hizmet Kalitesi) destekler.

IPv6 yönlendirmesi statik ve RIPng (Yeni Nesil Router Bilgi Protokolü) protokollerini destekler.

Güvenlik, RA (Yönlendirici Reklamı) koruması, DHCPv6 koruması, dinamik IPv6 kilitlemesi ve ND (Neighbor Discovery) gözetleme özelliği sağlar.

Verim

Enerji tasarruflu Ethernet (EEE) desteği, IEEE 802.3az uyarınca güç tüketimini azaltır.

HPE / Aruba ASIC (Uygulamaya Özel Tümleşik Devre) mimarisi, düşük gecikme süresi, daha fazla paket tamponlama ve uyarlanabilir güç tüketimi için HPE / Aruba ASIC ile tasarlanmıştır.

Seçilebilir kuyruk yapılandırmaları, ağ uygulamalarının gereksinimlerini en iyi karşılayan sıra sayısını ve ilişkili bellek arabelleğini seçerek daha yüksek performans sağlar.

yakınsama

IP çok noktaya yayın taraması ve veri odaklı IGMP (Internet Grup Yönetimi Protokolü) IP çok noktaya yayın trafiğinin taşmasını otomatik olarak önler.

LLDP-MED (Media Endpoint Discovery), IP telefonlar gibi ağ cihazlarını otomatik olarak yapılandırmak için QoS ve VLAN gibi parametrelerin değerlerini saklayan standart bir LLDP (Link Layer Discovery Protocol) tanımını tanımlar.

IEEE 802.1AB Bağlantı Katmanı Keşif Protokolü (LLDP), LLDP otomatik cihaz keşif protokolü ile ağ yönetimi uygulamalarını kullanarak kolay haritalamayı kolaylaştırır.

PoE işlevli 2930F anahtarlarda, PoE ve PoE + tahsisleri, PoE / PoE + gücünü daha verimli bir şekilde tahsis etmek ve yönetmek için çoklu yöntemleri (otomatik, IEEE 802.3at dinamik, LLDP-MED ince taneli, IEEE 802.3af cihaz sınıfı veya kullanıcı tarafından belirlenmiş) destekler enerji tasarrufu.

Yerel MAC Kimlik Doğrulaması, MAC öneklerinin bir listesi olabilecek yerel olarak yapılandırılmış profili kullanarak VLAN ve QoS gibi özellikler atar.

Esneklik ve Yüksek Kullanılabilirlik

IEEE 802.1s Çoklu Yayılma Ağacı Çoklu Yayılma Ağaçlarına izin vererek çoklu VLAN ortamlarında yüksek bağlantı kullanılabilirliği sağlar; IEEE 802.1d ve IEEE 802.1w için eski destek sağlar.

IEEE 802.3ad bağlantı birleştirme kontrol protokolü (LACP) ve bağlantı noktası trunking, bir yığın boyunca aktif olan 128 statik, dinamik veya dağıtılmış gövdeyi destekler ve her bir trunk, statik trunk için sekiz bağlantıya (port) sahiptir; yığın üyeleri arasında.

SmartLink, aktif ve bekleme bağlantılarının yapılandırılması kolay bağlantı artıklığı sağlar.

yönetim

SNMPv1, v2 ve v3, SNMP'nin tam desteğini sağlar; endüstri standardı Yönetim Bilgi Tabanı (MIB) ve özel uzantılara tam destek sağlamak; SNMPv3, şifreleme kullanarak daha fazla güvenlik sağlar.

Sıfır Dokunuş Sağlama (ZTP), AirWave Network Management ile Aruba Activate tabanlı veya DHCP tabanlı bir işlem kullanarak anahtar altyapısının kurulumunu kolaylaştırır.

idare edilebilirlik

İkili flaş görüntüler, yükseltme sırasında yedekleme için bağımsız birincil ve ikincil işletim sistemi dosyaları sağlar.

Kolay bağlantı noktası adları, açıklayıcı adların bağlantı noktalarına atanmasına izin verir.

Find-Fix-Inform, yaygın ağ sorunlarını otomatik olarak bulur ve düzeltir, ardından yöneticiyi bilgilendirir

Çoklu konfigürasyon dosyaları, çoklu konfigürasyon dosyalarının flaş bir görüntüye kaydedilmesini sağlar.

Web'den ücretsiz indirilebilir yazılım güncellemeleri.

RMON (Uzaktan Ağ İzleme), XRMON (Genişletilmiş RMON) ve sFlow, istatistikler, geçmiş, alarmlar ve olaylar için gelişmiş izleme ve raporlama özellikleri sunar.

Girişte sorun giderme ve çıkış portu izlemesi, ağ probleminin çözülmesini sağlar.

Tek yönlü bağlantı tespiti (UDLD), iki anahtar arasındaki bağlantıyı izler ve bağlantı iki cihaz arasında herhangi bir noktadan aşağı inerse bağlantıyı her iki ucundaki bağlantı noktalarını engeller.

Katman 2 Anahtarlama

VLAN desteği ve etiketleme, aynı anda IEEE 802.1Q (4.094 VLAN ID) ve 2K VLAN'ı destekler.

Jumbo paket desteği, büyük veri transferlerinin performansını artırır; 9,220 bayta kadar kare boyutunu destekler.

IEEE 802.1v protokolü VLAN'ları IPv4 dışındaki bazı protokolleri kendi VLAN'larına otomatik olarak ayırır.

Hızlı VLAN Başına Yayılma Ağacı (RPVST +), her VLAN'ın bağlantı bant genişliği kullanımını iyileştirmek için ayrı bir yayılma ağacı oluşturmasına olanak tanır; PVST + ile uyumludur.

GVRP (GARP VLAN Kayıt Protokolü) ve MVRP (GVRP'nin halefi) otomatik öğrenme ve VLAN'ların dinamik olarak atanmasına izin verir.

Daha fazla ölçeklenebilir bir sanal ağ dağıtımına olanak tanıyan yer paylaşımı ağı için VxLAN kapsülleme (tünel) protokolü.

Katman 3 Hizmetleri ve Yönlendirme

IPv4 adres yönetiminin maliyetini merkezileştirmek ve maliyetini azaltmak için tasarlanmış DHCP (Dinamik Ana Bilgisayar Yapılandırma Protokolü) sunucusu.

Statik IP yönlendirmesi elle yapılandırılmış yönlendirmeyi sağlar; ECMP (Eşit Maliyetli Çok Yollu Yönlendirme) özelliğini içerir.

Yönlendirme Bilgi Protokolü (RIP) RIPv1, RIPv2 ve RIPng yönlendirme sağlar.

256 statik ve 10.000 RIP yolu, harici donanım eklemeden kullanıcı verilerinin ayrılmasını kolaylaştırır.

OSPF (Önce En Kısa Yolu Aç) erişimi, erişim ve LAN üzerindeki bir sonraki katman arasında yönlendirme için OSPFv2 ve OSPFv3 protokollerini sağlar. Sadece bir OSPF alanı ve 8 taneye kadar arayüz desteklenir.

İlke tabanlı yönlendirme, ağ yöneticisi tarafından belirlenen ilkeye göre yönlendirilebilecek trafiği seçmek için bir sınıflandırıcı kullanır (sonraki 16 atlama yolu ile sınırlıdır).

Güvenlik özellikleri

Kontrol Düzlemi Denetimi, CPU aşırı yüklenmesini DOS saldırılarından korumak için kontrol protokollerinde hız sınırını belirler.

IEEE 802.1X, endüstri standartlarına uygun olarak kimlik doğrulaması yapmak için müşteride bir RADIUS sunucusuyla birlikte IEEE 802.1X'i kullanır.

Web tabanlı kimlik doğrulama, IEEE 802.1X destekleyicisini desteklemeyen istemcilerin kimliğini doğrulamak için IEEE 802.1X'e benzer bir tarayıcı tabanlı ortam sağlar.

MAC tabanlı kimlik doğrulama, istemcinin MAC adresini temel alarak istemciyi RADIUS sunucusuyla doğrular.

Bağlantı noktası başına çoklu IEEE 802.1X kullanıcısı, bağlantı noktası başına çoklu IEEE 802.1X kullanıcılarının kimlik doğrulamasını sağlar; Bir kullanıcının başka bir kullanıcının IEEE 802.1X kimlik doğrulaması üzerinde piggyback yapmasını önler.

Eşzamanlı IEEE 802.1X, Web ve port switch portu başına MAC kimlik doğrulama şemaları, 32 seans IEEE 802.1X, Web ve MAC kimlik doğrulamasını kabul eder.

Erişim kontrol listeleri (ACL'ler) kaynak / hedef IP adresi / alt ağ ve kaynak / hedef TCP / UDP port numarasına bağlı olarak IP Katman 3 filtreleme sağlar.

Kaynak port filtreleme, yalnızca belirtilen portların birbirleriyle iletişim kurmasını sağlar.

RADIUS / TACACS +, bir parola doğrulama sunucusu kullanarak anahtar yönetimi güvenlik yönetimini kolaylaştırır.

Güvenli kabuk, iletilen tüm verileri IP ağları üzerinden güvenli uzaktan komut satırı erişimi için şifreler.

Güvenli Yuva Katmanı (SSL), tüm HTTP trafiğini şifreleyerek anahtardaki tarayıcı tabanlı yönetim grafik arabirimine güvenli erişim sağlar.

Liman güvenliği, yalnızca yönetici tarafından öğrenilebilecek veya belirtilebilecek belirli MAC adreslerine erişime izin verir.

MAC adresi kilitlemesi, yapılandırılmış belirli MAC adreslerinin ağa bağlanmasını önler.

Güvenli FTP, anahtara ve anahtara güvenli dosya aktarımı sağlar; İstenmeyen dosya indirmelerine veya bir anahtar yapılandırma dosyasının izinsiz kopyalanmasına karşı koruma sağlar.

Anahtar yönetimi oturum açma güvenliği, isteğe bağlı olarak RADIUS veya TACACS + kimlik doğrulaması gerektirerek anahtar komut satırı oturum açmasının güvenli olmasına yardımcı olur.

Özel banner, kullanıcılar anahtara giriş yaptıklarında güvenlik politikasını görüntüler.

STP BPDU portu koruması, BPDU gerektirmeyen portlardaki Köprü Protokolü Veri Birimlerini (BPDU'lar) engelleyerek sahte BPDU saldırılarını önler.

DHCP koruması, DHCP paketlerini yetkisiz DHCP sunucularından koruyarak hizmet reddi saldırılarını önler.

Dinamik ARP koruması, ARP'nin (Adres Çözünürlük Protokolü) yetkisiz ana bilgisayarlardan yayın yapmasını engelleyerek, izinsiz dinleme veya ağ verilerinin çalınmasını önler.

STP (Yayılma Ağacı Protokolü) kök koruması, kök köprüyü kötü niyetli saldırılardan veya yapılandırma hatalarından korur.

Kimlik odaklı ACL, kimliği doğrulanmış ve esnek bir erişim güvenliği politikası ve kimliği doğrulanmış her bir ağ kullanıcısına özgü VLAN atamasının uygulanmasını sağlar.

Bağlantı noktası başına yayın azaltma, yoğun trafik bağlantı noktası bağlantı noktalarında seçici olarak yayın denetimini yapılandırır.

Özel VLAN, çeşitli zararlı saldırıları önlemek için eşler arası iletişimi kısıtlayarak ağ güvenliği sağlar; tipik olarak bir anahtar portu, VLAN ID veya hedef MAC adresinden bağımsız olarak sadece aynı topluluktaki ve / veya bir yukarı bağlantı portundaki diğer portlarla iletişim kurabilir.

Açık Kimlik Doğrulama Rolü, başarısız istemciler için tam ağ erişimine izin vererek, kahverengi alan dağıtımlarında AAA'nın ilk kez dağıtımını basitleştirir (ağ Kimlik Doğrulama, Yetkilendirme ve Muhasebe) ve bir istemci bağlanır bağlanmaz anında bağlantı sağlar.

Kritik Kimlik Doğrulama Rolü, IP telefonlar gibi önemli altyapı cihazlarının bir RADIUS sunucusu olmadığında bile ağ erişimine izin vermesini sağlar.

MAC Pinning, konuşmacı olmayan eski cihazların istemciler oturumu kapatıncaya ya da bağlantısı kesilinceye kadar istemci MAC adreslerini bağlantı noktasına sabitleyerek doğrulanmasını sağlar.

İzleme ve Teşhis

SFP + ve 1000BASE-T alıcı-vericilerin dijital optik izlemesi, alıcı-verici ayarlarının ve parametrelerinin detaylı izlenmesini sağlar.

UPC: 190017006000

HP 2930F Özellikleri

Arayüzler

Limanlar 24 x 10/100/1000 Mb / s Gigabit Ethernet (RJ45)

4 x 10/100/1000 Mb / s Gigabit SFP

1 x Ethernet (RJ45) (Konsol)

1 x Mikro-USB (Konsol)

Protokoller

Katman Hizmetleri Desteklenir Katman 2 Desteği, Katman 3 Desteği

Desteklenen Protokoller Otomatik MDIX / MDI

IGMP

IPv4

IPv6

Bağlantılı Toplama

SNMPv1

SNMPv2c

SNMPv3

İletim Yöntemi Mağaza ve ileri

Jumbo Çerçeveler Destek 9220 Bayt

VLAN Grupları 2000

VLAN Kimlikleri 4094

Güvenlik

Güvenlik özellikleri DoS Saldırısı Önleme

RADIUS Kimlik Doğrulama

SNMP Desteği 1, 2, 3

Standartlar

Desteklenen IEEE Standartları 802.1ax, 802.1d, 802.1p, 802.1q, 802.1s, 802.3ad, 802.3af, 802.3at, 802.3az, 802.3x

Verim

Gecikme 3,8 µs

Yönlendirme oranı 41.7 Mpps

Bant Genişliğini Değiştirme 56 Gb / s 

Öncelikli Kuyruklar 8

Paket Tamponu 12.38 MB

Bilgisayar

Flash Bellek 4 CİGABAYT

İşlemci 1016 MHz ARM Coretex A9 Çift Çekirdekli

Hafıza 1 GB DDR3

Elektrik

Güç çekme 29,3 W (Aktif)

19,5 W (Boşta)

AC Giriş Gücü 100 ila 240 VAC, 0,4 ila 0,6 A'da 50/60 Hz

çevre

Çalışma sıcaklığı 32 - 113 ° F / 0 - 45 ° C

Çalışma Nemi % 15 ila 95

Depolama sıcaklığı -40 ila 158 ° F / -40 ila 70 ° C

Depolama nem % 15 ila 95

Gürültü seviyesi 49,7 dB (Aktif)

Sertifikalar CSA, EN 60950-1, UL, Üreticiye göre

Genel

Raf Tipi Faktörü 1 RU

boyutlar 17,4 x 7,9 x 1,7 "/ 44,2 x 20,07 x 4,32 cm

Ağırlık 5,3 lb / 2,4 kg

Ambalaj Bilgisi

paket ağırlığı 8.73 lb

Kutu Ölçüleri (LxWxH) 21,8 x 14,3 x 4,8 "