IDS-509-SFP Switches Ethernet Industriales Administrados

Detección automática de la velocidad del puerto y auto-negotiation de dúplex en todos los puertos de Switch para optimizar la banda ancha

Capacidad de interfaz cruzada dependiente del medio (Auto-MDIX) en interfaces de 10/100 y 10/100/1000 mbps que permite a la interfaz detectar automáticamente el tipo de cable necesario (directo, cruzado o transpuesto) y configurar la conexión de forma apropiada

Control del flujo IEEE 802.3x en todos los puertos. (El Switch no inicia tramas de Pause)

Aumenta el ancho de banda del puerto mediante la adición de enlaces. Compatible con IEEE 802.3ad mediante protocolo de control de adición de enlaces (LACP). Hasta ocho (8) puertos en un solo canal de puerto

Ofrece la capacidad de funcionamiento en una situación de adición de enlaces estática (manual) (en los casos en los que el Switch remoto del mismo nivel no sea compatible con LACP.

El control de tormentas previene la interrupción del tráfico en una LAN por una tormenta de transmisión, multidifusión o unidifusión en una de las interfaces físicas. Una tormenta de LAN se produce cuando los paquetes desbordan la LAN y crean un tráfico excesivo que deteriora el rendimiento de la red. El control de tormentas permite limitar el tráfico de transmisión, multidifusión y unidifusión.

El control de la banda ancha permite supervisar el flujo por puertos y producir una captura SNMP (seleccionable) para que el puerto permanezca en el estado “error-disabled” (error deshabilitado)

Esta función permite realizar una configuración manual de las direcciones MAC en cada puerto. Al retener las entradas MAC tras reiniciar del Switch, se previene el desbordamiento.

El bloqueo de puerto permite bloquear el desbordamiento de tráfico desconocido de unidifusión y multidifusión de capa 2 en una interfaz

El Protocolo de administración de grupos de Internet (IGMP, del inglés, Internet Group Management Protocol) limita el desbordamiento del tráfico de multidifusión mediante la configuración dinámica de las interfaces de Capa 2 para que el tráfico de multidifusión se reenvíe solo a las interfaces asociadas con dispositivos con IP de multidifusión.

Compatible con las funciones: IGMPv1, v2, v3, modo solicitante de snooping de IGMP, supresión del informe IGMP, notificación de cambios en la topología y robustez variable.

Con el snooping de MLD (del inglés Multicast Listener Discovery, en español, detección de escucha de transmisión) los datos de multidifusión IPv6 se reenvían de forma selectiva a una lista de puertos que quieran recibir los datos, en lugar de desbordar todos los puertos de una VLAN. La lista está compuesta por paquetes de control de snooping de multidifusión IPv6

El protocolo de registro de multidifusión GARP (GMRP, del inglés, GARP Multicast Registration Protocol) ofrece una instalación de desbordamiento de multidifusión limitada, similar al snooping de IGMP.

El mecanismo de GMRP permite que los puentes y las estaciones terminales registren de forma dinámica información de pertenencia a grupos con los puentes MAC conectados al mismo segmento LAN para que esa información se difunda por todos los puentes de la LAN con puentes compatible con servicios de filtrado ampliados

En algunos entornos de redes, es preferible mover una Ethernet de un puerto de Switch a otro para que el dispositivo comience a funcionar rápidamente. Si la función de desconexión rápida de puerto está activada, establece un tiempo de caducidad inmediato de las direcciones MAC adquiridas en el puerto cuando el estado del puerto cambia de vinculado a desvinculado.

Esta aplicación de escritorio basada en Windows ayuda a los atareados responsables de TI a configurar y supervisar el estado de los dispositivos Perle instalados.

El administrador del dispositivo web de Perle es una aplicación integrada basada en web que ofrece una interfaz de navegador fácil de utilizar para administrar el Switch. Funciona con secuencias http y https seguras. Al contrario que otros productos de la competencia, no necesita ni usa un subprograma Java.

Una conocida interfaz de línea de comandos basada en la sintaxis y en la estructura estandarizadas en el sector. Idónea para ingenieros CCNA y CCNP, esta interfaz está disponible mediante Telnet en banda o puerto de consola de serie fuera de banda.

Administrar los Switches Perle IDS-500 a través de sistemas PLC, NMS, HMI o SCADA que usan PROFINET o Modbus TCP.

Administre el Switch con una estación de administración SNMP compatible que gestione plataformas como el HP Openview o el PerleVIEW NMS de Perle. SNMP V1, V2C y V3

PerleVIEW es un sistema de administración de redes basado en SNMP de Perle que ofrece una visión de la red con una amplia gama de dispositivos de red de Perle.

Administre con una dirección IPv4 o IPV6

Automatiza la configuración de la información del Switch como, por ejemplo, la dirección IP, la pasarela predeterminada, el DNS o los nombres de los servidores TFTP. La ubicación del firmware y del archivo de configuración se proporciona en las opciones 54, 66, 67, 125 y 150

El relé DHCP se usa para reenviar solicitudes de los clientes DHCP cuando no se encuentren en la misma subred física. Como un agente de retransmisión DHCP, el Switch funciona como un dispositivo de Capa 3 que reenvía paquetes DHCP entre clientes y servidores.

La opción 82 de DHCP se utiliza comúnmente en implementaciones de área metropolitana y grandes empresas para proporcionar información adicional sobre la “conexión física”del cliente. En conformidad con RFC 3046, la opción 82 permite insertar información adicional definida con anterioridad en el paquete de solicitud DHCP (en los servidores DHCP compatibles con esta opción)

En las redes en las que no haya un servidor DHCP central, el Switch puede desempeñar una función de servidor DHCP para la asignación de direcciones IP a los dispositivos conectados

Cuando los Switches Ethernet se implementan en la red, ofrecen conectividad a los dispositivos directamente conectados. En algunos entornos, como las plantas de producción, si un dispositivo falla, el dispositivo de sustitución debe funcionar de inmediato en la red existente

Cuando está configurada, la función de asignación de dirección basada en puerto del servidor DHCP garantiza que se ofrezca siempre la misma dirección IP al mismo puerto conectado, incluso en los casos en los que el identificador o la dirección de hardware del cliente cambian en los mensajes DHCP recibidos en ese puerto

En conformidad con IEEE 802.1AB, el protocolo de detección de nivel de vínculo (LLDP, del inglés, Link Layer Discovery Protocol) es un protocolo de detección cercana usado en dispositivos de red para difundir información sobre ellos mismos en otros dispositivos de la red. Este protocolo funciona en la capa de vínculo de datos, lo que permite que haya dos sistemas administrando distintos protocolos de capa de red para adquirir información entre ellos mismos (mediante TLV, es decir, tipo-longitud-valor)

La detección de extremo de medios de LLDP (LLDP-MED, del inglés, LLDP Media Endpoint Discovery) es una ampliación de LLDP que funciona entre dispositivos de extremo como teléfonos IP y dispositivos de red, como los Switches. Es compatible específicamente con aplicaciones de voz sobre IP (VoIP) y ofrece TLV adicionales para las capacidades de detección, política de red, Power over Ethernet, administración de inventario e información sobre ubicación

El Switch puede proporcionar la hora a los dispositivos clientes NTP/SNTP compatibles. Puede ejecutar el cliente SNTP y el servidor NTP simultáneamente en su sistema. Por tanto, puede obtener la hora desde una fuente externa y utilizar esa hora en los dispositivos conectados al Switch.

• IEEE 1588 V1 y V2
• Reloj Boundary V1
• Reloj Boundary V2
• Operación integral en dos pasos de sincronización de reloj transparente
• Operación integral en un paso de sincronización de reloj transparente
• Reloj transparente peer-to-peer
• Reloj boundary integral
• Reloj boundary peer-to-peer
• Precisión de microsegundos

El firmware puede transferirse mediante TFTP, SCP, HTTP, HTTPS o inserción de una tarjeta microSD. Los archivos basados en texto pueden crearse o editarse en editores de texto comunes.

El protocolo SCP, basado en el protocolo Shell seguro (SHH), es un medio para transferir de forma segura archivos informáticos entre un host local y un host remoto o entre dos hosts remotos.

El STP (IEEE 802.1D ahora incorporado en IEEE 802.1Q-2014) previene bucles entre puentes y la radiación de transmisión que emiten.

Otras funciones del protocolo son, por ejemplo, protección de BPDU, protección de raíz, protección de bucle y protección de TCN

Interoperable con STP, el RSTP (IEEE 802.1w) aprovecha la ventaja del cableado de punto a punto y ofrece una convergencia rápida del árbol de expansión. Se puede producir una reconfiguración del árbol de expansión en menos de un segundo

Este protocolo, inicialmente definido en IEEE 802.1s y ahora incorporado en IEEE 802.1Q-2014, define una ampliación de RSTP para su uso en VLAN. El protocolo de árbol de expansión múltiple configura un árbol de expansión distinto para cada grupo VLAN y bloquea todas las rutas alternativas menos una dentro de cada árbol de expansión.

Protocolo de redundancia de medios (IEC 62439-2).

Protocolo de convergencia rápida diseñado para redes industriales. El tiempo de recuperación es de 10 milisegundos o menos si los anillos están compuestos por un máximo de 14 switches.

Previene la formación de bucles entre switches en una topología de anillos.

P-Ring ofrece un método fácil de usar para configurar una red en anillo que haga uso de protocolos de árbol de expansión.

Previene la formación de bucles entre switches en una topología de anillos.

Función de recuperación de vínculo mediante un vínculo primario y de respaldo. Ofrece una alternativa sencilla frente a los protocolos de árbol de expansión con respecto a la redundancia de vínculos.

Hasta 256 VLAN en un intervalo de identificación de VLAN de 1 a 4000

El protocolo de registro de VLAN (GVRP, del inglés, VLAN Registration Protocol) del protocolo de registro de atributos genéricos (GARP, del inglés, Generic Attribute Registration Protocol) es una aplicación definida en el estándar IEEE 802.1Q que permite el control de VLAN. Con GVRP, el Switch puede intercambiar la información de la configuración de la VLAN con otros Switches GVRP; reducir transmisión innecesaria y tráfico de unidifusión desconocido; y crear y administrar de forma dinámica VLAN en Switches conectados por puertos de enlace 802.1Q.

Las VLAN de voz permiten separar, priorizar y autenticar el tráfico de voz que se mueve por su red, así como evitar situaciones de tormentas de transmisión que afecten al funcionamiento de la VoIP (Voz sobre IP). Con un teléfono IP conectado a un puerto de acceso, una VLAN de voz de puerto de Switch permite el uso de una VLAN para el tráfico de voz y de otra VLAN para el tráfico de datos desde un dispositivo Ethernet conectado al teléfono

Los Switches de Perle ofrecen la capacidad de configurar la administración de las interfaces VLAN. Esto permite que los administradores de la red puedan acceder a la interfaz de administración del Switch desde otras redes VLAN

• Ofrece un acceso seguro a los puertos del Switch desde un servidor RADIUS central. El Switch en funcionamiento actúa como un autenticador que interactúa con un suplicante que cumple el estándar 802.1X (PC o dispositivo industrial) mediante el protocolo EAPOL. La autenticación se concederá o se denegará mediante un servidor RADIUS externo.
• VLAN asignada a RADIUS
  • IETF 64 (tipo túnel)
  • IETF 65 (tipo medio de túnel)
  • IETF 81 (ID de grupo privado de túnel)
• Compatible con VLAN y VLAN restringidas
• En los dispositivos que no sigan el estándar 802.1X, el Switch puede usar la dirección MAC para recibir autorización mediante el uso de MAB (omisión de autenticación MAC)
• El Switch también puede configurarse como un suplicante 802.1X (Switch de borde) con un Switch en dirección ascendente compatible con 802.1x

El administrador de red puede realizar una configuración para que aparezca un mensaje de inicio de sesión durante el inicio de sesión.

También se puede crear un mensaje del día para que se le aparezca a un usuario autenticado.

Comprobación de la seguridad de las contraseñas

Muchas organizaciones requieren una administración estricta del nivel de seguridad de sus contraseñas. Cuando se active, Perle amplia esta capacidad hasta las contraseñas locales almacenadas en Switch. De este modo, se obliga a que se usen contraseñas seguras.

La función de seguridad de puerto ofrece la capacidad de restringir la entrada a una interfaz mediante la limitación e identificación de las direcciones MAC de las estaciones a las que se les permite el acceso al puerto (de acceso o de enlace) y tomará medidas específicas cuando se produzca una infracción.

ACL de administración

Se puede configurar una restricción de acceso a las funciones de administración según la selección de protocolo o dirección IP. Esto hace que los administradores puedan permitir a solo unas estaciones de trabajo específicas que usen protocolos particulares el acceso a las funciones de administración del Switch

Compatibilidad AAA con los servidores RADIUS, que autentican, autorizan y contabilizan sesiones de administración

Compatibilidad AAA con los servidores TACACS+, que autentican, autorizan y contabilizan sesiones de administración

SSL en sesiones de navegación segura mediante HTTPS

SHH en sesión SHH segura para sesiones de transferencia de archivos CLI y SCP

Compatible con la tercera versión de seguridad SNMP

IP ToS/DSCP y IEEE 802.1p CoS

Espera equitativa ponderada o espera estricta

• Cuatro colas de clase de tráfico por puerto
• Asignación de colas de salida
• DSCP para asignar colas de salida

Duplicación de puerto N:1 es un método de seguimiento del tráfico de red. Con la duplicación de puerto, el Switch envía una copia de uno o más puertos a un puerto de destino predeterminado. Se pueden seleccionar las tramas Transmitir, Recibir o ambas.

Las estadísticas RMON sobre estadísticas, el historial, alarmas y eventos sirven para realizar seguimientos de red y análisis de tráfico

Instalación que registra mensajes de sistemas en un servidor SYSLOG externo

Instalación que registra mensajes de sistemas de forma local

Traceroute de Capa 2 para identificar la ruta que toma una trama desde el origen hasta su destino

Una prueba que permite detectar problemas potenciales en los cables de cobre, como polaridad de pares, permutación de pares o desviación de pares excesiva, así como aberturas, cortocircuitos o una impedancia incorrecta. Notificará a qué altura del cable se encuentra la abertura o el cortocircuito.

Muestra el estado de las fuentes de alimentación del Switch

La temperatura ambiente interna del Switch puede obtenerse en las interfaces de administración

El Switch puede realizar un seguimiento de las condiciones globales del Switch así como de puertos individuales. Estas alarmas pueden configurarse para que envíen mensajes a:

• un archivo de registro interno
• un servidor Syslog externo
• un servidor de captura SNMP
• Un dispositivo de alarma externo como una campana, una luz u otro dispositivo de señalización mediante el relé de alarma de contacto seco incorporado en el Switch

Alarmas de seguimiento del estado global

• Alarma de fuente de alimentación dual

Alarmas de seguimiento del estado del puerto

• Alarma de anomalías en los vínculos (es decir, pérdida de señal)
• Alarma de puerto sin reenvío
• Alarma de puerto no operativo (anomalía tras las pruebas de inicio)
• Alarma de tasa de errores en bit de secuencia de comprobación de trama (FCS)

Cuando se activa, estimula el relé de alarma incorporado activando un circuito de alarma externo, como una campana, una luz u otros dispositivos de señalización, según el conjunto de condiciones de la alarma

IEEE 802.3 para 10Base-T
IEEE 802.3u para 100Base-T(X) y 100Base-X
IEEE 802.3ab para 1000Base-T
EEE 802.3z para 1000BaseX
IEEE 802.3x para Flow Control
IEEE 802.1D-2004 para Spanning Tree Protocol
IEEE 802.1w para Rapid STP
EEE 802.1s para Multiple Spanning Tree Protocol
IEEE 802.1Q para VLAN Tagging
IEEE 802.1p para Class of Service
IEEE 802.1X para Authentication
IEEE 802.3ad para Port Trunk con LACP
IEEE 802.1AB LLDP
IEEE 1588v1 PTP Precision Time Protocol
IEEE 1588v2 PTP Precision Time Protocol