IDS-509-SFP – Switch Ethernet Industriale Managed

Auto-sensing della velocità delle porte e auto-negotiation del duplex su tutte le porte dello switch per l'ottimizzazione della larghezza di banda

La funzionalità Auto-MDIX (Medium-dependent interface crossover) delle interfacce 10/100 e 10/100/1000 mbps consente di rilevare automaticamente il tipo di cavo richiesto (incrociato o diretto) e configurare la connessione in maniera corretta

Controllo del flusso IEEE 802.3x su tutte le porte (lo switch non esegue l'inizializzazione dei frame di pausa)

Aumenta la larghezza di banda delle porte attraverso l'aggregazione dei collegamenti. Il supporto di IEEE 802.3ad viene fornito via LACP (Link Aggregation Control Protocol). Fino a 8 porte in un canale a singola porta

Consente di lavorare in uno scenario di aggregazione dei collegamenti statico (manuale) in cui lo switch remoto peer non supporta LACP

Lo storm control previene l'interruzione del traffico LAN da parte di una storm broadcast, multicast o unicast su una delle interfacce fisiche. Una storm LAN si verifica quando i pacchetti eseguono il flooding della LAN creando un traffico eccessivo che riduce le prestazioni della rete. Lo Storm Control applica limiti sul traffico broadcast, multicast e unicast

Il controllo della larghezza di banda consente di monitorare la velocità del flusso in base alle singole porte e di produrre un trap SNMP (selezionabile) che inserisce la porta in stato di "disabilitazione causa errore"

Questa funzionalità consente di eseguire una configurazione manuale degli indirizzi MAC per singola porta. Il flooding viene eliminato attraverso la conservazione delle voci MAC anche dopo il riavvio dello switch.

Il blocco delle porte consente di prevenire il flooding del traffico multicast e unicast di livello 2 sconosciuto in un'interfaccia

IGMP (Internet Group Management Protocol) consente limitare il flooding del traffico multicast attraverso una configurazione dinamica delle interfacce di livello 2 per inoltrare il traffico multicast solo alle interfacce associate con i dispositivi multicast IP.

Sono supportate funzionalità come IGMPv1, v2, v3, modalità query di snooping IGMP, soppressione dei report IGMP, notifica dei cambiamenti della topologia e variabilità della robustezza

Con lo snooping MLD (Multicast Listener Discovery), i dati multicast IPv6 vengono inoltrati in maniera selettiva a un elenco di porte che intendono ricevere i dati senza eseguire un flood verso tutte le porte di una VLAN. L'elenco viene costruito dai pacchetti di controllo dello snooping IPv6 multicast

GMRP (GARP Multicast Registration Protocol) offre una struttura di flooding multicast con limitazioni simile allo snooping IGMP.

GMRP offre un meccanismo che consente a bridge e stazioni terminali di registrare le informazioni di appartenenza al gruppo in maniera dinamica con i bridge MAC collegati al medesimo segmento di LAN e di distribuire le informazioni di questo tipo nelle LAN bridged che supportano servizi di filtraggio estesi

In alcuni ambienti di rete, è consigliabile impostare un dispositivo Ethernet da una porta dello switch a un'altra per favorire l'entrata in linea rapida del dispositivo. Se abilitata, la disconnessione rapida delle porte fa decadere gli indirizzi MAC appresi dalla porta in corrispondenza del cambiamento dello stato della porta da link-up a link-down

Questa applicazione desktop basata su Windows aiuta i manager IT più impegnati a configurare e monitorare lo stato dei dispositivi Perle implementati.

Perle Web Device Manager è un'applicazione integrata e basata sul web che offre un'interfaccia basata su browser semplice da utilizzare per la gestione dello switch. Questa funzionalità funziona con flussi http e https sicuri. A differenza dei prodotti della concorrenza, non richiede la tecnologia di applet Java

Diffusa interfaccia a riga di comando testuale che utilizza una sintassi e struttura standard di settore. Ideale per i tecnici dotati di formazione CCNA e CCNP, questa interfaccia è disponibile attraverso Telnet in-band o porta seriale out-band della console

Gestire i switch IDS-500 di Perle tramite sistemi PLC, NMS, HMI o SCADA che utilizzano PROFINET o Modbus TCP.

Gestione dello switch attraverso una stazione di gestione compatibile con SNMP che utilizza piattaforme come HP Openview o PerleVIEW NMS di Perle. SNMP V1, V2C e V3

PerleVIEW è un sistema di gestione della rete basato su SNMP che offre una vista della rete ad ampia scala dei dispositivi di rete Perle.

Gestione con indirizzo IPv4 o IPV6

Automatizza la configurazione di informazioni dello switch come indirizzo IP, gateway predefinito, nome di host e dominio (DNS) e nomi dei server TFTP. Le ubicazioni dei file di configurazione e del firmware vengono fornite attraverso le opzioni 54, 66, 67, 125 e 150

DHCP Relay consente l'inoltro delle richieste dai client DHCP presenti in una diversa sottorete fisica. Quale agente di DHCP relay, lo switch agisce come dispositivo di livello 3 in grado di inoltrare pacchetti DHCP fra client e server.

Di solito utilizzato nelle implementazioni aziendali metropolitane o molto estese, l'inserimento dell'opzione 82 di DHCP fornisce informazioni aggiuntive sul collegamento fisico del client. Così come per RFC 3046, l'opzione 82 consente di inserire informazioni aggiuntive predefinite nel pacchetto della richiesta DHCP (per i server DHCP che supportano questa opzione)

Per le reti prive di un server DHCP centralizzato, lo switch può agire come server DHCP per l'allocazione degli indirizzi IP ai dispositivi connessi

Dopo aver implementato switch Ethernet in rete, offriranno connettività ai dispositivi connessi in maniera diretta. In alcuni ambienti, come ad esempio le fabbriche, in caso di guasto di un dispositivo occorre implementare immediatamente un dispositivo sostitutivo nella rete in uso.

Se configurata, la funzionalità di allocazione degli indirizzi dei server DHCP basata su porte garantisce la distribuzione del medesimo indirizzo IP alla medesima porta connessa anche in caso di cambiamento degli identificatori o dell'indirizzo hardware del client nei messaggi DHCP ricevuti da tale porta.

LLDP (Link Layer Discovery Protocol), secondo quanto definito da IEEE 802.1AB, è un protocollo di rilevamento del vicinato utilizzato da dispositivi di rete per distribuire informazioni su di sé agli altri dispositivi in rete. Il protocollo utilizza il livello di collegamento dati, che consente a due sistemi dotati di diversi protocolli del livello di rete di ottenere informazioni reciproche attraverso TLV (Type-Length-Value)

LLDP Media Endpoint Discovery è un'estensione di LLDP che agisce fra dispositivi endpoint come ad esempio i telefoni IP e dispositivi di rete come ad esempio gli switch. LLDP-MED supporta le applicazioni voice over IP (VoIP) e fornisce TLV aggiuntivi per rilevamento delle funzionalità, policy di rete, Power Over Ethernet, gestione degli inventari e informazioni sulle ubicazioni

Lo switch può fornire l'ora esatta ai dispositivi client compatibili con NTP/SNTP o ad altri switch e via dicendo. È possibile avviare il client SNTP e il server NTP in maniera contemporanea nel sistema in uso. Pertanto, è possibile ottenere l'ora esatta da una sorgente esterna e distribuirla ai dispositivi collegati allo switch.

• IEEE 1588 V1 e V2
• Orologio confine V1
• Orologio confine V2
• Operazione a due fasi di sincronizzazione trasparente dell'orologio end-to-end
• Operazione a una fase di sincronizzazione dell'orologio trasparente end-to-end
• Orologio trasparente peer-to-peer
• Orologio confine end-to-end
• Orologio confine peer-to-peer
• Precisione sul livello dei microsecondi

È possibile trasferire il firmware via TFTP, SCP, HTTP, HTTPS o attraverso l'inserimento di una scheda microSD. Si tratta di file di testo che è possibile creare e modificare con normali editor.

SCP, basato sul protocollo Secure Shell (SSH), è un metodo per il trasferimento sicuro dei file fra un host locale e remoto o fra due host remoti.

Grazie all'inserimento di IEEE 802.1D in IEEE 802.1Q-2014, STP impedisce il bridge loop e la broadcast radiation da essi causata.

Le altre funzionalità dello spanning tree comprendono BPDU Guard, Root Guard, Loop Guard, Root Guard e TCN Guard

Grazie all'interoperabilità con STP, RSTP (IEEE 802.1w) sfrutta il cablaggio point-to-point per offrire una convergenza rapida dello spanning tree. La riconfigurazione dello spanning tree richiede meno di 1 secondo

Definito in origine in IEEE 802.1s e incorporato all'interno di IEEE 802.1Q-2014, definisce un'estensione di RSTP per l'utilizzo con le VLAN. Il Multiple Spanning Tree Protocol configura uno spanning tree diverso per ciascun gruppo di VLAN e blocca tutti i percorsi alternativi possibili in ciascuno spanning tree, con l'esclusione di un percorso.

Media Redundancy Protocol (IEC 62439-2).

Protocollo di convergenza rapido per reti industriali. Tempo di ripristino di non oltre 10 ms in anelli costituiti da non oltre 14 switch.

Consente di prevenire i loop degli switch nelle topologie ad anello.

P-Ring è un semplice metodo di configurazione per le reti ad anello che utilizzano protocolli spanning tree standard.

Consente di prevenire i loop degli switch nelle topologie ad anello.

Funzionalità di ripristino dei collegamenti che utilizza un collegamento principale e uno di backup. Semplice alternativa ai protocolli di spanning tree per la ridondanza dei collegamenti.

Fino a 256 VLAN in una gamma di ID VLAN compresi fra 1 e 4000

Il GARP (Generic Attribute Registration Protocol) del GVRP (VLAN Registration Protocol) è un'applicazione definita dallo standard IEEE 802.1Q che consente il controllo delle VLAN. Con GVRP, lo switch può scambiare le informazioni di configurazione della VLAN con gli altri switch GVRP, eliminare il traffico broadcast superfluo e unicast sconosciuto e creare e gestire in maniera dinamica le VLAN sugli switch collegati attraverso porte trunk 802.1Q.

Le VLAN vocali consentono di separare, gestire la priorità e autenticare il traffico vocale in transito via rete ed evitare che i broadcast storm influenzino il funzionamento del VoIP (Voice-over-IP). Una volta collegato un telefono IP alla porta d'accesso, la VLAN vocale consente di utilizzare una VLAN per il traffico vocale e un'altra per il traffico dati da un dispositivo Ethernet collegato al telefono

Gli switch Perle consentono di configurare le interfacce delle VLAN di gestione per consentire agli amministratori di rete di accedere all'interfaccia di gestione dello switch da reti VLAN separate

• Offre un accesso sicuro alle porte dello switch da un server centrale RADIUS. Lo switch che agisce come authenticator interagisce con un supplicant conforme con 802.1X (PC o dispositivo industriale) attraverso il protocollo EAPOL. L'autenticazione viene concessa o negata attraverso un server esterno RADIUS. 
• VLAN assegnata con RADIUS
  • IETF 64 (tipo di tunnel)
  • IETF 65 (tipo di medium del tunnel)
  • IETF 81 (ID del gruppo privato del tunnel)
• Sono supportate le VLAN guest e limitate
• Per i dispositivi non compatibili con 802.1X utilizzati nelle applicazioni industriali, lo switch può adoperare l'indirizzo MAC del client per eseguire l'autorizzazione via MAB (MAC Authentication Bypass)
• È possibile configurare lo switch come supplicant 802.1X (switch edge) con uno switch upstream compatibile con 802.1x

Banner con un messaggio di login che viene visualizzato durante il sign-on. L'amministratore di rete può configurare il messaggio.

È possibile anche creare un messaggio del giorno da visualizzare agli utenti autenticati.

Numerose organizzazioni impongono una rigorosa gestione del livello di efficacia delle password. Se abilitata, Perle estende questa funzionalità alle password locali memorizzate nello switch che impone l'utilizzo di password efficaci.

Questa funzionalità di sicurezza delle porte impedisce l'accesso a un'interfaccia attraverso la limitazione e l'identificazione degli indirizzi MAC autorizzati per l'accesso alla porta (di accesso o trunk) ed esegue azioni specifiche in caso di violazioni.

La limitazione dell'accesso alle funzioni di gestione può essere configurata in base al protocollo o all'indirizzo IP. In questo modo, gli amministratori possono consentire solo alle workstation che utilizzano determinati protocolli di accedere alle funzioni di gestione dello switch

Supporto di AAA per i server RADIUS che autenticano, autorizzano e sono responsabili delle sessioni di gestione

Supporto di AAA per i server TACACS+ che autenticano, autorizzano e sono responsabili delle sessioni di gestione

SSL è disponibile per e sessioni di navigazione sicura con browser via HTTPS

SSH viene fornito per le sessioni sicure SSH per CLI e di trasferimento dei file SCP

È disponibile il supporto della versione sicura 3 di SNMP

IP ToS/DSCP e IEEE 802.1p CoS

Queing Weighted Fair o Strict

• 4 code di classi del traffico per porta
• Mappatura della coda in uscita
• Mappatura di DSCP verso la coda di uscita

Il mirroring delle porte N:1 è un metodo di monitoraggio del traffico di rete. Una volta abilitato, lo switch invia la copia di una o più porte a una porta di definizione predefinita. È possibile scegliere frame di trasmissione, ricezione o di entrambi i tipi

Le statistiche RMON forniscono statistiche, cronologia, allarmi ed eventi per il monitoraggio di rete e l'analisi del traffico

Sistema per la registrazione dei messaggi di sistema in un server esterno SYSLOG

Sistema per la registrazione locale dei messaggi di sistema

Traceroute di livello 2 per identificare il percorso seguito da un frame dall'origine alla destinazionen

Test per il rilevamento di problemi dei cavi in rame, come ad esempio inversione della polarità delle copie, eccessiva torsione, errori di corrispondenza dell'impedenza, cortocircuiti o aperture dei circuiti. È possibile ottenere informazioni sulla posizione dell'apertura o del cortocircuito del cavo.

Interfaccia fornita alla struttura di monitoraggio ottico digitale di SFP per il monitoraggio dello stato fisico o operativo di SFP e del collegamento

Fornisce lo stato degli alimentatori dello switch

Temperatura ambientale interna dello switch visualizzata nelle interfacce di gestione

Lo switch consente di monitorare le proprie condizioni globali e delle porte. È possibile configurare i seguenti allarmi per inviare messaggi a:

• File di registro interno
• Server esterno Syslog
• Server dei trap SNMP
• Dispositivo di allarme esterno come ad esempio campanello, luce o altro dispositivo di segnalazione attraverso il relé di allarme a contatto secco integrato

Allarmi di monitoraggio dello stato globale

• Allarme del doppio alimentatore

Allarmi di monitoraggio dello stato delle porte

• Allarme di guasto al collegamento (ovvero perdita di segnale)
• Allarme di mancato inoltro della porta
• Allarme di porta non funzionante (guasto al momento dei test di avvio)
• Allarme di velocità di errore in bit FCS

Se abilitato, fornisce corrente al relé di allarme integrato per attivare un circuito di allarme esterno come ad esempio un campanello, una luce o un altro dispositivo di segnalazione in base alle condizioni di allarme impostate

IEEE 802.3 for 10Base-T
IEEE 802.3u for 100Base-T(X) and 100Base-X
IEEE 802.3ab for 1000Base-T
EEE 802.3z for 1000BaseX
IEEE 802.3x for Flow Control
IEEE 802.1D-2004 for Spanning Tree Protocol
IEEE 802.1w for Rapid STP
EEE 802.1s for Multiple Spanning Tree Protocol
IEEE 802.1Q for VLAN Tagging
IEEE 802.1p for Class of Service
IEEE 802.1X for Authentication
IEEE 802.3ad for Port Trunk with LACP
IEEE 802.1AB LLDP
IEEE 1588v1 PTP Precision Time Protocol
IEEE 1588v2 PTP Precision Time Protocol