Die Modelle mit 1-GbE-Zugriffsschaltern verfügen außerdem über ein LCD-Display auf der Vorderseite, das eine flexible Schnittstelle bietet, über die Rollbacks für das Aufrufen und Konfigurieren von Geräten, das Melden von Schalteralarmen und LED-Status oder das Wiederherstellen der Standardeinstellungen des Schalters durchgeführt werden können. Bei der Bereitstellung als Mitglied einer virtuellen Gehäusekonfiguration werden auf dem LCD-Display auch die Gehäuseschlitznummer und der RE-Status des Switch angezeigt, um eine schnelle Identifizierung und Problemlösung zu ermöglichen.

Funktionen und Vorteile

Verfügbarkeit der Fahrgestellklasse

Der EX4300-48P bietet eine hohe Verfügbarkeit durch redundante Netzteile und Lüfter, GRES sowie durchgehendes Bridging und Routing, wenn er in einer Virtual Chassis-Konfiguration bereitgestellt wird.

Eine integrierte L2- und L3-GRES-Funktion sichert den ununterbrochenen Zugriff auf Anwendungen, Dienste und IP-Kommunikation im unwahrscheinlichen Fall eines primären RE-Ausfalls.

Zur Vereinfachung der Bereitstellung unterstützen die Switches die Industriestandards LLDP und LLDP-MED, mit denen die Switches Ethernet-fähige Geräte automatisch erkennen, ihre Leistungsanforderungen ermitteln und virtuelle LAN-Parameter (VLAN) zuweisen können.

Die Switches unterstützen den IEEE 802.3az-Standard für EEE-Funktionen (Energy Efficient Ethernet) und reduzieren den Stromverbrauch der Kupferphysikschichten (PHY) in Zeiten geringer Verbindungsauslastung.

MACsec

EX4300-Switches unterstützen IEEE 802.1AE MACsec und bieten Unterstützung für Datenvertraulichkeit, Datenintegrität und Datenursprungsauthentifizierung auf Verbindungsebene. Mit der MACsec-Funktion unterstützt der EX4300 eine hardwarebasierte Datenverkehrsverschlüsselung mit einer Übertragungsrate von 88 Gbit / s an allen GbE- und 10 Gbit / s-Ports, einschließlich der Basiseinheit und der optionalen Uplink-Module. Das Multigigabit-Modell EX4300 unterstützt den MACsec-AES-256-Standard zur Verschlüsselung des Datenverkehrs an allen Zugriffs- und Uplink-Ports.

Durch IEEE 802.1AE definiert, bietet MACsec eine sichere, verschlüsselte Kommunikation auf der Verbindungsebene, mit der Bedrohungen durch Denial-of-Service- (DoS-) und Intrusion-Attacken sowie Man-in-the-Middle-, Masquerading- und passive Wiretapping-Angriffe identifiziert und verhindert werden können und Wiedergabeangriffe, die hinter der Firewall gestartet werden. Wenn MACsec an Switch-Ports bereitgestellt wird, wird der gesamte Datenverkehr auf der Leitung verschlüsselt, nicht jedoch der Datenverkehr innerhalb des Switch. Auf diese Weise kann der Switch alle Netzwerkrichtlinien wie QoS, Deep Packet Inspection und sFlow auf jedes Paket anwenden, ohne die Sicherheit der Pakete auf der Leitung zu beeinträchtigen.

Durch die Hop-by-Hop-Verschlüsselung kann MACsec die Kommunikation sichern und gleichzeitig die Netzwerkinformationen aufrechterhalten. Darüber hinaus können Ethernet-basierte WAN-Netzwerke MACsec verwenden, um die Verbindungssicherheit über Langstreckenverbindungen zu gewährleisten. MACsec ist für Protokolle der Schicht 3 und höher transparent und nicht auf IP-Verkehr beschränkt. Es funktioniert mit jeder Art von verdrahtetem oder drahtlosem Datenverkehr, der über Ethernet-Verbindungen übertragen wird.

http://de.mtkj-grp.com/