DM4008 - Switch Metro Modular

Enviado por zee em ter, 11/13/2007 - 19:33.

Imagem Pequena:

Introducao:

Gabinete com placa backplane para bastidores de 19 polegadas e 10U de altura, capaz de acomodar 8 placas de interface, 2 placas MPU redundantes, 2 placas GPC, módulo de ventilação e entrada de alimentação redundante. O backplane realiza as interconexões para tráfego de dados e gerência entre as placas.

Características:

Compatível com todas as MPUs e placas de interfaces da linha DM4000
Backplane passivo, com suporte até 512Gbit/s non-blocking
Chassis suporta até 384 portas 1Gbit/s Ethernet ou 32 portas 10Gbit/s Ethernet
Entrada redundante de alimentação -48VDC, com fontes redundantes em cada módulo
Equipamento gerenciado pelo software de gerência de rede DmView, disponibilizando visões topológicas, provisionamento de circuitos, monitoração de performance e status
Tempo de comutação inferior a 50ms em anéis L2 metro Ethernet

Wire Speed L2 e L3

A comutação de pacotes, tanto L2 quanto L3, é feita em silício, com switch fabric de até 512Gbit/s. Em software estão construídos os protocolos de nível 2 e nível 3, a fim de montar as tabelas MAC e rotas IP, mas o switching L2 ou routing L3 é feito em hardware

Redes IP/MPLS

A linha DM4000 suporta roteamento estático e dinâmico - RIPv2, OSPFv2 e BGPv4. A implantação de serviços TLS – Transparent LAN Services – é possível através da construção de L2 VPN over MPLS. Há suporte para construção de L3 VPN over MPLS utilizando-se BGP conforme RFC 2547.

Facilidades de gerenciamento

Gerenciamento centralizado FCAPS disponível através do DmView, sobre plataformas Windows e Solaris. O equipamento possui interface de linha de comando (Command Line Interface – CLI) com auxílio automático na sintaxe de comando e parâmetros, acessível através de SSH, Telnet e Console RS232. Estão disponíveis também Web Server interno com SSL, agente SNMPv1, v2 e v3 e 4 grupos RMON. No modo standalone, as placas de interface possuem opcionalmente interface ethernet para gerência out-of-band.
O DM4008 permite a criação da Access Control Lists (ACLs) complexas, com múltiplos parâmetros de comparação e ação, que permitem a modificação, encaminhamento, descarte ou priorização de pacotes.
Estão presentes ferramentas para diagnóstico de rede e infra-estrutura de cabeamento. É possível testar possíveis descontinuidades ou curtos em cabos, mostrando a distância aproximada do problema. Está disponível a função de monitoramento de portas ou de fluxo de pacotes, redirecionando o tráfego para uma porta específica.

Facilidades para implementação de QoS

O DM4008 possui 8 filas por porta, com algoritmos de priorização que permitem definir que determinado fluxo de dados sempre terá prioridade, configurar pesos para cada fila, definir taxas mínimas de encaminhamento, ou ainda uma combinação dessas técnicas. A classificação pode ser feita utilizando a norma IEEE 802.1p, os campos de IP Precedence ou DSCP, portas TCP e UDP, entre outras possibilidades, podendo comparar até dados de nível L7.
O controle de banda possui granularidade de 64kbit/s na definição de CIR (Committed Information Rate) e PIR (Peak Information Rate), e pode ser aplicado ao tráfego de entrada ou saída de portas, ou a determinado fluxo de pacotes através de filtros.

Segurança

A linha DM4000 possui mecanismos que garantem segurança na operação e manutenção da planta instalada. Além da utilização de criptografia nos protocolos de comunicação, é possível especificar através de filtros quais máquinas da rede podem acessar os equipamentos administrativamente.
Através de Syslog local e remoto, autenticação de usuários via RADIUS e TACACS+, notificação de alarmes por e-mail, relógio único via SNTP, proteção contra ataques de Denial of Service e autenticação de porta via 802.1x, é possível construir uma estrutura de gerenciamento confiável.
Para aplicações Metro Ethernet estão disponíveis ainda a limitação da quantidade de números MAC por porta e por VLAN, mecanismos de proteção aos protocolos L2 e L3 contra ataques de rede e limitação de banda para tráfegos de broadcast, multicast e destination lookup failure (DLF).

VLANs

A construção de Virtual LANs no DM4008 pode utilizar a totalidade das 4.096 VLANs definidas na norma IEEE 802.1Q simultaneamente, oferecendo ainda a funcionalidade de double tagging (Q-in-Q), permitindo a criação de serviços TLS. É possível definir VLANs por protocolo, por endereço MAC e por IP-subnet, com possibilidade de overlap de portas nas VLANs port-based, além de configuração dinâmica usando o protocolo GVRP.

Mecanismos de Proteção

Estão disponíveis os protocolos de Spanning Tree, incluindo o RSTP que possui tempos de convergência menores, o MSTP para melhor aproveitamento de recursos e maior escalabilidade, assim como o protocolo EAPS, específico para proteção inferior a 50 milisegundos em anéis Ethernet. Através das funcionalidades de link aggregation é possível agrupar portas físicas formando portas lógicas, com balanceamento de carga automático e recuperação com tempos típicos de sub-200ms. Desta maneira é possível construir topologias com proteção e rapidez na restauração de falhas para aplicações Metro Ethernet.