IDS-509C – Commutateur Ethernet Industriel Administrable avec Ports Combinés

Détection automatique du débit des ports, auto-négociation du duplex sur tous les ports de commutation pour optimiser la bande passante.

Auto-MDIX (Medium-Dependent Interface Crossover) sur interfaces 10/100 et 10/100/1000 mbps, permettant à l'interface de détecter automatiquement le type de câble requis (droit ou croisé) et pour configurer correctement la connexion.

Contrôle de débit IEEE 802.3x sur tous les ports. (Le commutateur ne génère pas de trames de pause.)

Augmente la bande passante du port grâce à l'agrégation de liens. Le support IEEE 802.3ad est assuré avec le protocole de contrôle d'agrégation de liens (LACP). Jusqu'à huit (8) ports dans un seul canal-port.

Permet d'utiliser un scénario d'agrégation de liens (manuels) statiques (où le commutateur distant ne fonctionne pas avec LACP).

Storm Control protège le trafic du LAN contre les perturbations générées par une tempête de diffusion (broadcast, multicast ou unicast) sur une des interfaces physiques. Une telle tempête est générée par une quantité massive de paquets sur le LAN, créant un trafic excessif qui dégrade la performance du réseau. Storm Control permet de définir des limites du trafic de diffusion (broadcast, multicast et unicast).

Le contrôle de la bande passante permet de gérer le débit sur chaque port, de générer un trap SNMP (sélectionnable) et de mettre le port en mode "erreur-désactivé".

Cette fonction sert à configurer manuellement les adresses MAC pour chaque port. L'inondation est empêchée par la rétention des entrées MAC pendant le redémarrage du commutateur.

Le blocage de port permet d'arrêter l'inondation générée par un trafic unicast et multicast en couche 2 sur une interface.

Le protocole IGMP (Internet Group Management Protocol) maîtrise l'inondation du trafic multicast en configurant dynamiquement les interfaces en couche 2 pour que le trafic multicast soit uniquement transmis sur les interfaces associées à des périphériques multicast IP.

Les fonctions disponibles incluent: IGMPv1, v2, v3, mode Snooping Querier, Suppression de rapport IGMP, Notification de changement de topologie, Variables de robustesse.

Avec la surveillance MLD (Multicast Listener Discovery), les données multicast IPv6 sont sélectivement transmises sur une liste de ports spécifiques qui attendent les données, au lieu de les diffuser en masse sur tous les ports du VLAN. Cette liste est établie en surveillant les paquets de contrôle multicast IPv6.

Le protocole GMRP (GARP Multicast Registration Protocol) offre une fonction d'inondation multicast contrôlée similaire au Snooping IGMP.

Grâce à un mécanisme GMRP, les passerelles et stations terminales peuvent enregistrer dynamiquement des données de description de groupe, les passerelles MAC étant connectées au même segment du LAN. Ces informations peuvent ainsi être diffusées sur toutes les passerelles du Bridged LAN qui supporte des services de filtrage étendus.

Dans certains environnements de réseau, il est préférable de déplacer un Ethernet d'un port de commutateur à un autre pour bénéficier d'une connexion plus rapide. Lorsqu'elle est activée, la fonction Déconnexion rapide de port supporte une désactivation immédiate des adresses MAC apprises sur le port, à chacun de ses changements d'état link-up à link-down.

Cette application de bureau basée sur Windows aide les responsables informatiques très occupés à configurer et à surveiller l’état des dispositifs Perle déployés.

Le Gestionnaire de périphérique Web de Perle est une application Web intégrée qui supporte une interface de navigation facile à utiliser pour gérer le commutateur. Elle fonctionne avec les flux http et https sécurisés. Contrairement aux produits concurrents, la technologie Java applet n'est pas nécessaire ni utilisée.

Une interface à ligne de commande textuelle bien connue basée sur la structure et la syntaxe standard de l'industrie. Idéale pour les ingénieurs CCNA et CCNP, cette interface est disponible sur Telnet in-band ou le port console série out-band.

Support des Protocoles Ethernet Industriels

Ce protocole gère le commutateur avec une station de gestion compatible SNMP sur des plateformes telles que HP Openview ou PerleVIEW NMS Perle. SNMP V1, V2C, V3

PerleVIEW est le système de gestion de réseau de Perle, basé sur le protocole SNMP. Il offre une vision complète du réseau avec un déploiement à grande échelle de dispositifs de réseau Perle.

Gérer avec une adresse IPv4 ou IPV6

Automatise la configuration des informations de commutation, telles qu'adresse IP, passerelle par défaut, nom d'hôte, DNS (Domain Name System) et noms de serveurs TFTP. La position des fichiers de configuration et du firmware est indiquée par les options 54, 66, 67, 125 et 150.

Le relais DHCP envoie les demandes de transmission des clients DHCP lorsqu'elles ne sont pas sur le même subnet physique. Comme agent de relais DHCP, le commutateur fonctionne comme un dispositif en couche 3 qui transmet les paquets DHCP entre les clients et les serveurs.

Normalement utilisée dans des déploiements de grande entreprise, l'insertion de l'option 82 DHCP permet de fournir des informations supplémentaires sur la connexion physique du client. Conformément à la RFC 3046, l'option 82 permet d'insérer des informations prédéfinies supplémentaires dans le paquet d'appel DHCP (pour les serveurs DHCP qui prennent en charge cette option).

Sur les réseaux qui n'ont pas de serveur DHCP central, le commutateur offre une fonction de serveur DHCP pour attribuer des adresses IP à des dispositifs connectés.

Lorsque des commutateurs Ethernet sont déployés sur un réseau, ils prennent en charge la connectivité des dispositifs directement connectés. Dans certains environnements, par exemple un atelier dans une usine, si un dispositif tombe en panne, le dispositif de rechange doit fonctionner immédiatement sur le réseau existant.

Lorsqu'elle est configurée, la fonction d'attribution d'adresses par port sur le serveur DHCP garantit que la même adresse IP est toujours disponible pour le même port connecté, même si l'identifiant client ou l'adresse de l'équipement client change dans les messages DHCP.

Le protocole LLDP (LLDP-Link Layer Discovery Protocol) conforme à la norme IEEE 802.1AB est un protocole de détection de périphériques sur le réseau. Les dispositifs l'utilisent pour diffuser leurs propres informations à d'autres équipements présents sur le réseau. Ce protocole fonctionne sur la couche de liaison de données, qui permet à deux systèmes basés sur des protocoles de couche de réseau différents de se détecter mutuellement (via TLV: Type-Longueur-Valeur).

LLDP Media Endpoint Discovery est une extension du protocole LLDP qui fonctionne entre les dispositifs terminaux, tels que téléphones IP et les périphériques de réseau, tels que les commutateurs. Elle est spécifiquement utilisée pour prendre en charge les applications Voix sur IP (VoIP) et pour fournir des TLV supplémentaires nécessaires à la découverte des capacités, la politique de réseau, Power over Ethernet, la gestion d'inventaire et aux données de position.

Le commutateur peut fournir l'heure aux dispositifs clients NTP/SNTP (ou autres commutateurs, etc). Vous pouvez utiliser simultanément le client SNTP et le serveur NTP sur votre système. Par conséquent, vous pouvez utiliser l'heure fournie par une source externe et la diffuser aux dispositifs connectés au commutateur.

• IEEE 1588 V1 et V2
• Boundary Clock V1
• Boundary Clock V2
• Synchronisation bout en bout d'horloge transparente en deux étapes
• Synchronisation bout en bout d'horloge transparente en une étape
• Horloge transparente poste à poste
• Boundary clock bout en bout
• Boundary clock poste à poste
• Précision en microsecondes

Le firmware peut être transféré par TFTP, SCP, HTTP ou HTTPS ou par insertion d'une carte microSD. Des fichiers de type texte peuvent être créés ou modifiés avec des éditeurs de texte courants.

Basé sur le protocole SSH (Secure Shell), SCP apporte un mécanisme pour transférer des fichiers informatiques entre un hôte local et un hôte distant, ou entre deux hôtes distants.

La norme IEEE 802.1D étant maintenant intégrée dans IEEE 802.1Q-2014, le protocole STP sert à prévenir les boucles de commutation et les tempêtes de diffusion qu'elles peuvent provoquer.

D'autres fonctions du protocole Spanning Tree incluent BPDU Guard, Root Guard, Loop Guard, Root Guard et TCN Guard

Interopérable avec STP, le protocole RSTP (IEEE 802.1w) utilise le câblage point à point et assure la convergence rapide de l'arbre recouvrant. La reconfiguration de l'arbre recouvrant peut être réalisée en moins d'une seconde.

Initialement défini par la norme IEEE 802.1s et maintenant intégré dans IEEE 802.1Q-2014, MSTP définit une extension dans RSTP pour les VLAN. Le protocole MSTP configure un arbre recouvrant séparé pour chaque groupe VLAN et bloque tous les chemins possibles sauf un dans chaque arbre recouvrant (spanning tree).

Media Redundancy Protocol (IEC 62439-2).

Protocole de convergence rapide conçu pour les réseaux industriels. Délai de reprise égal ou inférieur à 10 ms sur des anneaux comptant jusqu'à 14 commutateurs.

Empêche les cas de boucle de commutation dans une topologie en anneau.

P-Ring offre une méthode facile d’utilisation pour le paramétrage d’un réseau en anneau à l’aide de protocoles Spanning Tree standards.

Empêche les cas de boucle de commutation dans une topologie en anneau.

Une fonction de récupération de lien basée sur un lien principal et un lien de sauvegarde. Offre une alternative simple aux protocoles Spanning Tree pour assurer la redondance des liens.

Jusqu'à 256 VLAN sur une gamme de 1 à 4000 ID VLAN.

Le protocole d’enregistrement VLAN GVRP (Generic VLAN Registration Protocol) et le protocole d’enregistrement d’attribut GARP (Generic Attribute Registration Protocol) forment une application définie dans la norme IEEE 802.1Q pour assurer le contrôle des VLAN. Avec le GVRP, le commutateur peut échanger les informations de configuration VLAN avec d'autres commutateurs GVRP, élaguer le trafic unicast inconnu et broadcast superflu, créer et gérer dynamiquement des VLAN sur des commutateurs connectés sur des ports de tronc 802.1Q.

Les VLAN Voix permettent de séparer, prioriser et authentifier le trafic voix sur votre réseau et d'éviter les risques de tempête de diffusion pendant les opérations VoIP (Voix sur IP). Avec un téléphone IP connecté à un port d'accès, un VLAN Voix sur un port de commutateur permet de dédier un VLAN au trafic voix et un autre VLAN au trafic de données, depuis un dispositif Ethernet connecté au téléphone.

Les commutateurs Perle permettent de configurer les interfaces VLAN. Les administrateurs peuvent ainsi accéder à l'interface de gestion du commutateur à partir de réseaux VLAN séparés.

• Pour assurer les accès sécurisés à des ports de commutateur à partir d'un serveur RADIUS. Le commutateur fonctionne comme un « authenticator » en relation avec un « supplicant » conforme 802.1X (dispositif industriel ou PC) par l'intermédiaire du protocole EAPOL. L'authentification est accordée/ rejetée par un serveur RADIUS externe.
• VLAN sur serveur RADIUS
  • IETF 64 (type Tunnel)
  • IETF 65 (type Tunnel Medium)
  • IETF 81 (Tunnel Private Group ID)
• Les VLAN invités et restreints sont pris en charge.
• Pour les dispositifs non conformes 802.1X utilisés par des applications industrielles, le commutateur peut utiliser l'adresse MAC client pour obtenir l'autorisation grâce au MAB (MAC Authentication Bypass).
• Le commutateur peut aussi être configuré comme un « supplicant » 802.1X (commutateur de périphérie) avec un commutateur montant 802.1x-aware.

L'administrateur du réseau peut configurer une bannière de connexion avec un message spécifique.

Un Message du jour peut aussi être créé pour un utilisateur authentifié.

De nombreuses entreprises exigent une gestion rigoureuse de la résistance des mots de passe. Lorsque cette fonction est activée, Perle l'étend aux mots de passe locaux stockés sur le commutateur pour mettre en œuvre une politique de mots de passe forts.

Sécurité des ports – Adresses MAC sécurisées

La fonction de sécurité des ports permet de restreindre les entrées sur une interface en limitant et en identifiant les adresses MAC des stations autorisées à accéder au port (Accès ou Tronc) et déclenche des actions spécifiques en cas de violation.

ACL de gestion

La restriction des accès aux fonctions de gestion peut être configurée par un protocole, ou la sélection des adresses IP. Les administrateurs peuvent ainsi autoriser uniquement des postes de travail spécifiques, à l'aide de protocoles particuliers, pour accéder à des fonctions de gestion du commutateur.

Authentification des accès de gestion RADIUS

Support AAA pour les serveurs RADIUS qui assurent l'authentification, l'autorisation et l'audit des sessions de gestion.

Authentification des accès de gestion TACACS+

Support AAA pour les serveurs TACACS+ qui assurent l'authentification, l'autorisation et l'audit des sessions de gestion.

Secure Socket Layer (SSL)

SSL est fourni pour les sessions de navigation sécurisées avec HTTPS.

Secure Shell (SSH)

Pour les sessions SSH sécurisées nécessaires aux sessions de transfert de fichiers CLI et SCP.

SNMPV3

Support de la version 3 sécurisée du protocole SNMP.

IP ToS/DSCP et IEEE 802.1p CoS

Mise en file d'atteinte stricte ou pondérée

• Quatre files d'attente de trafic par port
• Mappage des files d'attente en sortie
• DSCP pour le mappage des files d'attente en sortie

La mise en miroir de port N:1 est une méthode de surveillance de trafic du réseau. Lorsque la mise en miroir de port est activée, le commutateur envoie une copie d'un ou de plusieurs ports à un port destinataire prédéfini. Sélection des trames de transmission, de réception, ou des deux.

RMON fournit les statistiques, l'historique, les alarmes et les événements pour surveiller le réseau et l'analyse du trafic.

Fonction d'enregistrement des messages système sur un serveur SYSLOG externe.

Fonction d'enregistrement des messages système au niveau local.

La fonction Traceroute en couche 2 identifie le parcours d'une trame entre la source et la destination.

Un test qui permet de détecter des problèmes potentiels sur des liaisons en cuivre, tels que polarités non respectées, distorsions excessives, court-circuits, ouvertures, ou différences d'impédance. Le test indique la distance sur le câble jusqu'à l'ouverture ou court-circuit.

Interface de la fonction de surveillance optique numérique SFP permettant de surveiller les états opérationnels ou physiques de la liaison et SFP.

Indique l'état de l'alimentation électrique du commutateur.

La température ambiante dans le commutateur peut être affichée sur les interfaces de gestion.

Le commutateur peut surveiller les conditions globales de commutation et les ports individuels. Ces alarmes peuvent être configurées pour envoyer des messages à:

• un fichier de journalisation interne
• un serveur Syslog externe
• un serveur de trap SNMP
• un dispositif d'alarme externe, sonore, visuel ou autre forme de signalisation, par l'intermédiaire du relais d'alarme du contact sec intégré du commutateur.

Alarmes de surveillance globale des états

• Double alarme d'alimentation électrique

Alarmes de surveillance globale des ports

• Alarme d'erreur de liaison (perte de signal IE)
• Alarme de non transmission sur un port
• Alarme de défaillance d'un port (tests de démarrage)
• Alarme de taux d'erreur binaire FCS

Lorsqu'il est activé, ce relais alimente le relais d'alarme intégré, ce qui déclenche un circuit d'alarme externe, par exemple une alarme sonore, visuelle ou autre dispositif de signalisation, selon les conditions d'alarme définies.

IEEE 802.3 pour 10Base-T
IEEE 802.3u pour 100Base-T(X) et 100Base-X
IEEE 802.3ab pour 1000Base-T
EEE 802.3z pour 1000BaseX
IEEE 802.3x pour le contrôle des flux
IEEE 802.1D-2004 pour Spanning Tree Protocol
IEEE 802.1w pour Rapid STP
EEE 802.1s pour Multiple Spanning Tree Protocol
IEEE 802.1Q pour VLAN Tagging
IEEE 802.1p pour la Classe de Service
IEEE 802.1X pour Authentification
IEEE 802.3ad pour Port Trunk avec LACP
IEEE 802.1AB LLDP
IEEE 1588v1 PTP Precision Time Protocol
IEEE 1588v2 PTP Precision Time Protocol