增强的网络可靠性
DGS-3130的目标场景为企业及城域以太网,以及对网络安全及最长安全运行时间要求较
高的用户。DGS-3130的所有型号都支持一个外部冗余电源,以确保电源可靠性。另
外,DGS-3130系列交换机包含了强大的可靠性功能来增强网络弹性。包括802.1D生成树
(STP), 802.1w快速生成树(RSTP), and 802.1s多生成树(MSTP), 环路检测(LBD), 广播风暴控制.
G.8032 Ethernet Ring Protection Switching (ERPS)极大减少网络恢复时间至50MS. DGS-3130
支持动态802.3ad链路聚合协议,可实现负载均衡和冗余备份的功能。
完整的安全特性
DGS-3130系列交换机为用户提供了最新的安全特性,例如多用户管理,基
于报文内容的访问控制列表(ACL),风暴控制,IP-MAC-Port绑定(IMPB)
DHCP嗅探。IP-MAC-Port绑定特性允许管理员把源IP地址、MAC地址、端
口进行绑定,以增强用户的访问控制功能.。通过DHCP嗅探特性,嗅探
DHCP报文,同时添加IMPB白名单,交换机可自动学习IP/MAC信息。
便捷的访问控制策略
DGS-3130系列交换机支持802.1X,基于web的访问控制(WAC),基于
mac的访问控制等认证机制,通过简单的部署工作来实现严格的访问控
制。经过认证,VLAN成员组,QOS策略,ACL规则等独立策略可以分配到
每一个主机.。另外,交换机同样支持Microsoft® NAP (Network Access
Protection) 。NAP是一种强制技术,强制计算机遵守安全的网络策略来保
护网络资产,增强计算机的抵抗力。
多样化的流量管理
DGS-3130系列交换机执行丰富多层级的QoS/CoS特性,确保重要的网络服
务,例如VoIP,视频会议,IPTV,IP监控永远保持高优先级。在网络拥塞
的情况下,流量整形功能保障这些重要服务的带宽。二层组播技术使得
DGS-3130在处理日益增加的IPTV应用时游刃有余。基于主机的IGMP/MLD
嗅探功能,允许每个物理端口存在多个组播订阅者,同时ISM VLAN功能
允许交换机在一个组播VLAN中发送组播流,来节省带宽以及为骨干网提
供更好的安全性。ISM VLAN允许管理员快速地绑定或代替组播注册信息到
订阅端口。