Huawei S310-48T4X Коммутатор, L2+ управляемый

Что это значит на практике

Описание

Отсутствие PoE в этой модели — не урезание, а расчёт. В 48-портовом шасси схема питания стоит ощутимую часть цены, и платить за неё бессмысленно, если в порты идут видеорегистраторы, серверы, рабочие места, принтеры и точки с внешними блоками питания. При этом производительность у S310-48T4X ровно та же, что у PoE-версии того же формата: коммутационная ёмкость 176 Гбит/с и обработка 131 Mpps. Иными словами, вы покупаете полосу и управляемость, а не бюджет питания, который на объекте не будет израсходован. Если же камеры всё-таки нужно питать по витой паре, задача решается либо PoE-инжекторами на конкретные линии, либо PoE-версией S310-48P4X — но это уже другая цена и другое энергопотребление.

Четыре порта 10GE SFP+ — второй смысл покупки. Сорок восемь гигабитных портов при полной нагрузке дают до 48 Гбит/с в одну сторону, и вывести это наверх через гигабитный аплинк невозможно физически: 10GE-порты снимают горлышко и оставляют запас на рост. Их же используют для отказоустойчивости — агрегация LACP собирает несколько линий в один логический канал, ERPS по стандарту G.8032 переключает кольцо за миллисекунды, Smart Link резервирует аплинк на два разных агрегирующих узла, а VRRP с BFD держат резервный шлюз. Именно поэтому S310-48T4X часто занимает не место доступа, а место агрегации: в него медью сходятся аплинки этажных PoE-коммутаторов и щитовых свитчей, а наверх уходит десятигигабитная оптика.

Уровень L2+ здесь означает реальную маршрутизацию: статические маршруты, PBR, OSPFv2 и OSPFv3, ограничение — 512 записей FIBv4 и 512 FIBv6. Локальную маршрутизацию между сегментами (видеонаблюдение, СКУД, офис, гостевой сегмент) он тянет уверенно, ядро крупной сети на нём не строят. Сегментация: до 32K MAC-адресов и 4094 VLAN, Voice VLAN под IP-телефонию, MUX VLAN, VLAN stacking, назначение VLAN по MAC-адресам, протоколам, IP-подсетям, политикам и портам. Для видео важен мультикаст — поддержаны IGMP snooping v1/v2/v3 и MLD snooping, поэтому поток с камеры или транслятора не заливает все порты подряд. QoS не декоративный: восемь очередей на порт, планировщики DRR, SP и DRR+SP, ограничение скорости на входе и выходе, two-rate three-color CAR, перемаркировка 802.1p и DSCP, шейпинг.

Безопасность в этой модели — тот самый набор, который просят в регламентах на объектах с видеонаблюдением. DHCP snooping для IPv4 и IPv6 с делением портов на доверенные и недоверенные отсекает чужой DHCP-сервер, воткнутый в свободную розетку. Привязка IP-адрес + MAC-адрес + порт + VLAN, sticky MAC и port security не дают подменить устройство на конце кабеля, изоляция портов запрещает клиентам одного сегмента видеть друг друга, строгое изучение ARP-записей закрывает ARP-спуфинг. Доступ в сеть — 802.1X с ограничением числа пользователей на порт, AAA, RADIUS, HWTACACS и NAC. Сам коммутатор защищён SSH v2.0, HTTPS, чёрными и белыми списками, механизмом CPU defense и защитой от DoS-, ARP- и ICMP-атак.

Эксплуатационная часть у этой модели заметно комфортнее, чем у PoE-собратьев. Максимальное потребление — 44.3 Вт: под такой узел не нужен серверный ИБП, а тепловая нагрузка на шкаф минимальна. Шум по звуковой мощности 46.6 дБ(А) при нормальной температуре и 54.3 дБ(А) при высокой, звуковое давление 34.6 дБ(А) — коммутатор можно поставить в кроссовую рядом с рабочими кабинетами, а не только в изолированную серверную. Корпус 1U, 43.6 × 442 × 220 мм: глубина всего 220 мм, поэтому он встаёт в неглубокий настенный шкаф; масса в полной комплектации с упаковкой 3.59 кг. Питание встроенное, 100–240 В AC 50/60 Гц с рабочим диапазоном 90–290 В и 45–65 Гц — запас под просадки на объектах со слабой электрикой. Рабочая температура −5…+50 °C на высоте до 1800 м, выше порог снижается на 1 °C на каждые 220 м подъёма (для города и области ограничение не срабатывает, для горных ретрансляторов его закладывают в расчёт), хранение −40…+70 °C, влажность 5–95% без конденсации, охлаждение воздушное с интеллектуальным управлением вентиляторами.

Обслуживание: iStack объединяет несколько коммутаторов в одно логическое устройство, VCT показывает обрыв кабеля и дистанцию до него прямо из веб-интерфейса — монтажнику не нужно обходить этажи с прибором, есть зеркалирование портов, 802.3az (EEE), SNMPv1/v2/v3, RMON, LLDP/LLDP-MED, системные журналы с градацией по важности, Telnet, веб-интерфейс и HTTPS, облачное управление через приложение Huawei eKit и NETCONF/YANG, smart upgrade через платформу HOUP, VBST для стыковки с PVST, PVST+ и RPVST. Учтите при расчёте сметы: трансиверы SFP+ и оптические патч-корды в комплект не входят и считаются отдельно, как и монтажный комплект в стойку. Onset Pro не только поставляет оборудование, но и монтирует его: шкаф, кроссировка, укладка, настройка VLAN, OSPF и резервирования, пусконаладка. Поставка по техспецификации в рамках государственных закупок — подготовим спецификацию и сверим позицию с вашим техническим заданием. Цену Huawei S310-48T4X в Алматы, остаток и стоимость работ уточняйте по телефону и WhatsApp: +7 (777) 311-21-00.

С этим обычно берут

Сначала то, без чего система не заработает, дальше — соседние подразделы того же раздела.