Коммутаторы cisco в промышленном исполнении

1 © 2011 Cisco and/or its affiliates. All rights reserved.

Коммутаторы Cisco в промышленном исполнении Денисов Павел

Технический консультант

© 2011 Cisco and/or its affiliates. All rights reserved. 2

•  Коммутаторы в индустриальном исполнении

•  Созданные на базе моделей Catalyst 2960/3560 и ME3400

•  Быстрая замена устройств за счет использования технологии SwapDrive

•  Классический набор поддерживаемого функционала (L2 security, IP routing, Multicast, QoS и т.д.)

•  Предназначены для эксплуатации в тяжелых условиях (температура, электромагнитное излучение)

Модульное устройство Уровень доступа/распределения

Монтаж на DIN-рейку L2/L3

POE/POE+, Fiber

Фиксированная конфигурация Уровень доступа

Монтаж на DIN-рейку L2

POE/POE+, Fiber, NAT

Фиксированная конфигурация Уровень доступа

Монтаж в 19’’ шкаф (1RU) L2/L3

PoE, Fiber

IE 3000 IE 2000 / IE 2000U IE 3010 / CGS2520 IE 2000 IP67

Фиксированная конфигурация Уровень доступа Монтаж на стену

L2 POE/POE+


•  Серия из 25 коммутаторов фиксированной конфигурации;

•  Два типа программного обеспечения Lanlite и Lanbase;

•  Поддержка технологии NAT;

•  Коммутация второго уровня и статическая маршрутизация;

•  Поддержка технологии PoE и РоЕ+;

•  Защита по классу IP30;

•  Быстрое время загрузки (2 минуты).



•  Два типа программного обеспечения Lanbase и IP Services;

•  Коммутация второго уровня и статическая маршрутизация в Lanbase;



•  Быстрое время загрузки (2 минуты).

© 2011 Cisco and/or its affiliates. All rights reserved. 6 6 6

Магистральные интерфейсы FE или GE;

SFP или RJ45

Консольный порт RJ45 или мини-USB

Два сухих контакта (вход) Управляемое реле (выход)

4 порта 10/100 RJ45 для подключения пользователей

Два входа для подключения DC-питания

SD карта


Тип Описание

Безопасность и взрывозащита

•  UL/CSA 60950-1 EN60950-1 •  CB to IEC 60950-1 •  NOM to NOM-019-SCF1 •  CE Marking

•  ANSI/ISA 12.12.01 (Class 1, Div 2 A-D) •  IEC 60079-0, -15 (Class1, Zone 2 A-D) •  EN 60079-0, -15 ATEX certification (Class I, Zone 2 A-D)*

Электромагнитная совместимость •  FCC, IEC/EN 61000-4, RoHS, World wide EMC Температурный диапазон •  -40C to +75C (-40F to 167F) Ударная нагрузка и вибрация

•  IEC 60068-2-27 (Operational Shock: 30G 11ms, half sine) •  IEC 60068-2-27 (Non-Operational Shock 55-75G, trapezoidal) •  IEC 60068-2-6, IEC 60068-2-64, EN61373 (Operational Vibration) •  IEC 60068-2-6, IEC 60068-2-64, EN61373 (Non-operational Vibration)

Относительная влажность

•  IEC 60068-52-2 (salt Fog Mist, Test Kb) Marine environments •  IEC 60068-2-3 •  IEC 60068-2-30 •  Relative Humidity of 5% or 95% Non-condensing

Безопасность и взрывозащита

UL/CSA 60950-1 EN60950-1 CB to IEC 60950-1 NOM to NOM-019-SCF1 CE Marking

ANSI/ISA 12.12.01 (Class 1, Div 2 A-D) IEC 60079-0, -15 (Class1, Zone 2 A-D) EN 60079-0, -15 ATEX certification (Class I, Zone 2 A-D)*

Электромагнитная совместимость FCC, IEC/EN 61000-4, RoHS, World wide EMC

Рабочая температура -40C to +70C

Вибрация и тряска

IEC 60068-2-27 (Operational Shock: 30G 11ms, half sine) IEC 60068-2-27 (Non-Operational Shock 55-75G, trapezoidal) IEC 60068-2-6, IEC 60068-2-64, EN61373 (Operational Vibration) IEC 60068-2-6, IEC 60068-2-64, EN61373 (Non-operational Vibration)

Storage altitude: 15,000 ft (4,570 m)

Относительная влажность

IEC 60068-52-2 (salt Fog Mist, Test Kb) Marine environments IEC 60068 -2-3 IEC 60068-2-30 Relative Humidity of 5% or 95% Non-condensing


PWR-IE65W-PC-DC= •  65 Вт, DC-питание; •  Для PoE модуля; •  Внешнее

подключение. •  Винтовая клемма.

PWR-IE65W-PC-AC= •  65 Вт, AC-питание; •  Для PoE модуля; •  Внешнее


PWR-IE50W-AC-IEC= •  50 Вт, •  110/220 В AC-питание; •  88-300 В DC-питание; •  IEC-вилка.

PWR-IE50W-AC •  50 Вт, •  110/220 В AC-

питание; 88-300 В DC-питание;

•  Винтовая клемма.


Партномер Поддерживаемый функционал IE-200016PTC-G-L PoE IE-2000-16PTC-G-E PoE, 1588 PTP

IE-2000-16PTC-G-NX PoE, NAT, Conformal

До 4-х портов с технологией РоЕ или РоЕ+; Количество портов зависит от бюджета источника питания;

4 порта 10/100 RJ45 с поддержкой РоЕ и РоЕ+

Разъем для подключения внешнего

блока питания


•  По умолчанию коммутатор использует встроенную память; •  Наличие SD-карты не обязательно для работы устройства; •  SD-карта имеет формат DOSFS и читается на ПК; •  SD-карта имеет приоритет загрузки; •  На карте хранится Cisco IOS и конфигурация; •  При установке карты ее содержимое не копируется во встроенную память; •  Синхронизация запускается командой:

!IE2000#sync sdflash: flash:!

•  Поддерживается горячая замена SD-карты в режиме IOS; •  Горячая замена не поддерживается в режиме bootloader’а:

boot>sd_init!


Технология SwapDrive: •  Быстрая замена устройства при аварии;

•  Для замены не нужны знания сетевых технологий;

•  Наличие карты памяти необходимо для работы устройства.

Что хранится на карте памяти: •  Две версии ПО Cisco IOS;

•  Файл конфигурации;

•  База VLAN’ов; •  Другие настройки устройства.


1000BaseХ 100MB GLC-SX-MM-RGD GLC-LX-SM-RGD GLC-ZX-SM-RGD GLC-SX-MM GLC-LH-SM GLC-ZX-SM * GLC-SX-MMD * GLC-LH-SMD * GLC-EX-SMD * GLC-BX-D * GLC-BX-U * CWDM SFP DWDM SFP

GLC-FE-100FX-RGD GLC-FE-100LX-RGD GLC-FE-100FX GLC-FE-100LX GLC-FE-100EX GLC-FE-100ZX GLC-FE-100BX-D GLC-FE-100BX-U

Модули GLC-T и GLC-GE-100FX не поддерживаются Модули GLC-FE-100FX/LX/EX/ZX поддерживаются в Gig портах на скорости 100Мб. * Модули с поддержкой технологии DOM (Digital Optical Monitor);


IE2000 IE2000U

Назначение Промышленная автоматизация Автоматизация энергокомпаний

Поддержка NAT Да Нет

Поддержка PoE Да (16 портовая модель) Да (16 портовая модель)

Тип ПО Универсальное Два типа ПО

Поддержка PRP Нет Да

Поддержка EEM Нет Да

Лицензии Используются Не используются

Поддержка PTP Да, менее 100нс на коммутатор Да, менее 50нс на коммутатор

Тип PTP End to End Peer to Peer

Поддержка CIP Да Нет

Поддержка Profinet Да Нет

Поддержка QoS MLS MQC

Наличие SD-карты Не обязательно Необходимо



•  Коммутация второго уровня и статическая маршрутизация;

•  Поддержка технологии NAT в расширенном ПО;



•  Быстрое время загрузки (менее 1 мин.).


Магистральные Интерфейсы GE;

М12

Консольный порт М12

Управляемое реле (выход) М12 8 портов 10/100 М12

для подключения пользователей

Два входа для DC-питания

SD карта

4 порта с поддержкой РоЕ/РоЕ+


Выход 54 В 160Вт

Вход 18-60 В

PWR-IE160W-67-DC=


SPRCAP30PC-IE-2000=

CAB-CONSOLE-M12=

X 30


•  Индустриальное исполнение;

•  Модульный дизайн;

•  AC и DC блоки питания;

•  Технология SwapDrive для быстрой замены устройства;

•  Поддержка ПО с коммутацией на 3-ем уровне;

•  Класс защиты IP20 (защита от твердых частиц и предметов > 12,5 мм).


Базовый модуль (4-порта или 8-портов)

Модули расширения

Магистральные интерфейсы 10/100/1000 RJ45 или SFP

Интерфейсы 10/100 RJ45

Интерфейсы 10/100 RJ45

Интерфейсы 100 FX


Параметр Описание Тип монтажа Монтаж на DIN-рейку или в 19” шкаф

Температура От -40C до 75C

Относительная влажность 5% - 95%

Shock 20g (Operational), 30g (Non-Operational)

Surge Protection 4 kV (line to earth) / 2 kV (line to line)

Сигнальные контакты Два нормальноразомкнутых реле (24В)

Тип оптического разъема LC

Рейтинг защищенности (IP) IP20 (защита от твердых частиц >12 мм)

Напряжение питания 24V/48V DC


IEM-3000-4SM: •  4 слота для установки SFP; •  Поддерживаются 100BaseX трансиверы.

IEM-3000-4PC: •  4 порта с функцией PoE (PoE+); •  Мощность порта POE: 15.4Вт; •  Мощность порта POE+: 25.5Вт; •  Для PoE требуется внешний БП 48VDC; •  Для PoE+ требуется внешний БП 54VDC.

IEM-3000-8SM: •  8 портов для установки SFP; •  Поддерживаются 100BaseX трансиверы.

IEM-3000-4PC-4TC: •  4 порта 10/100 с функцией PoE (PoE+); •  4 порта 10/100 без функции PoE; •  Для PoE требуется внешний БП 48VDC; •  Для PoE+ требуется внешний БП 54VDC.

IEM-3000-8TM: •  8 портов 10/100BaseT, RJ45

IEM-3000-8FM: •  8 портов 100BaseFX

New

New New

New


•  До двух модулей расширения на один базовый модуль;

•  До 24 портов RJ45 в максимальной конфигурации;

•  Модули с RJ45 портами комбинируются в любой последовательности;

•  Модуль с 4-мя SFP слотами комбинируются в любой последовательности;

•  Модуль с 8-ю оптическими интерфейсами не поддерживает возможности подключения следующего модуля расширения;

•  Подключение модулей производится при выключенном питании.


PWR-IE65W-PC-DC= •  65 Вт, DC-питание; •  Для PoE модуля; •  Внешнее


PWR-IE65W-PC-AC= •  65 Вт, AC-питание; •  Для PoE модуля; •  Внешнее


PWR-IE50W-AC-IEC= •  50 Вт, •  110/220 В AC-питание; •  88-300 В DC-питание; •  IEC-вилка.

PWR-IE50W-AC •  50 Вт, •  110/220 В AC-

питание; 88-300 В DC-питание;

•  Винтовая клемма.


IE-3000-8TC PWR-IE50W-AC=

PWR-IE50W-AC-IEC=


PWR-IE50W-AC=

PS 1 PS 2


Feat

ures

and

Sca

labi

lity

Информационная безопасность: •  Port security; •  DAI, IPSG, DHCP Snooping; •  802.1x and MAB. Механизмы обеспечения QoS: •  Strict Priority Queuing; •  802.1p and SRR; •  Shaping and Sharing.

Высокая доступность: •  REP; •  Spanning Tree Protocol enhancements (PVST+); •  802.3ad (LACP); •  Flex Links.

Маршрутизация: •  Static; •  Dynamic (RIPv1/v2, OSPF, EIGRP); •  Policy-Based Routing (PBR); •  Multicast Routing – PIM (SM,DM, SDM), DVMRP; •  IPv6 Routing; •  VRF Lite; •  HSRP; •  CEF - Cisco Express Forwarding; Информационная безопасность: •  Private VLAN s, Community Private VLANs; •  802.1x MAC-Auth-Bypass for voice VLAN; •  NAC - L2 IP; •  Secure Shell SSH 2 Client; •  VACLs/RACLS. Расширенные механизмы QoS: •  RACL

Высокая доступность: •  OSPF Fast Convergence

LAN Base IP Services




•  Используется CF-карта памяти.





Модели устройств: •  24 порта 10/100BaseT и два порта GE

•  16 слотов для установки FE-SFP, 8 портов 10/100 BaseT с поддержкой PoE и два порта GE

Блоки питания: •  Блок питания от сети постоянного тока (24/48 В) •  Блок питания от сети переменного тока 100-240В или постоянного тока

100-250В


Сигнальные контакты •  Четыре входа; •  Один выход.

Консольный порт

Индикаторы состояния устройства

Слот для SD-карты

24 порта 10/100BaseT

Два порта GE 10/100/1000 BaseT или SFP-модуль

16 слотов для установки SFP

8 порта 10/100BaseT с поддержкой PoE


•  Два типа блоков питания;

•  Поддерживается любая комбинация;

•  Для работы устройства достаточно одного блока;

•  Режим разделения нагрузки при использовании двух блоков;

•  Один блок питания имеет запас в 65 Вт для РоЕ;

•  Два блока питания имеют запас в 170 Вт для РоЕ;

•  Для работы РоЕ на восьми портах требуется два блока питания;

•  РоЕ+ поддерживается на 4 портах.

Блок питания с поддержкой горячей замены

Блок питания с поддержкой горячей замены

Индикаторы состояния устройства




•  Используется SD-карта памяти.





Коммутация и маршрутизация

Layer 2 Feature CGS 2520 IE 3010 MAC Address Table Size 8 K 8 K

Port Security (port / VLAN MAC limits) Yes Yes

Configurable Per VLAN MAC Learning Yes Yes

802.1Q Trunking Yes Yes

802.1Q tunneling Yes Yes

L2 Protocol Tunneling Yes Yes

VLAN Mapping (1:1, 1:2, 2:2 Translation) 1:2 = “Selective QinQ” Yes No

IEEE 1588 v2 / PTP Support and c37.238 – Power Profile Yes Yes, Default Profile

Layer 3 Feature Basic IP Unicast routing protocols (static and RIP versions 1 and 2) Yes Yes

Advanced IP Unicast routing protocols (OSPF, EIGRP, IS-IS, and BGPv4) Yes Yes

HSRP for dynamic load balancing and failover for routed links Yes Yes

IPv6 Support Yes Yes

Protocol Independent Multicast (PIM) for IP Multicast routing :PIM sparse mode (PIM-SM), PIM dense mode (PIM-DM), and PIM sparse-dense mode Yes Yes


Feature CGS 2520 IE 3010 Advanced 802.1x functionality with Guest VLAN, ACL assignment etc.. Yes Yes

Web authentication for non-802.1x clients Yes Yes

MAC Auth Bypass (MAB) for non-802.1x clients to get authenticated using their MAC address. Yes Yes

Port Security Yes Yes

Storm Control Yes Yes

Access Control Lists Yes Yes

Control Plane Security Yes Yes

DHCP Snooping / Dynamic ARP Inspection / IP Source Guard Yes Yes

Dynamic ARP Inspection Yes Yes

SSH / SSL / SCP Yes Yes

RADIUS/TACACS+ Yes Yes

SNMPv3 crypto Yes Yes

STP Security Yes Yes

Private VLAN Yes Yes

UNI / ENI Port Types Yes No

Безопасность


Feature CGS 2520 IE 3010

Ingress 2 Rate 3 Color Policing Yes No (1 Rate 2 color policing only)

QinQ ingress classification Yes No

Ingress Per port per VLAN Policing Yes No

Layer 2 – Layer 4 ACL Classification : Layer 4 ACLs to match on different types of SCADA traffic

Yes Yes

CoS or DSCP Re-Marking Yes DSCP Only Egress Queues/ port Yes Yes Strict Priority Queuing Yes Yes

Configurable Egress Queue Bandwidth Yes Yes

Configurable Egress Buffers / Thresholds Yes Yes

Enhanced Egress Queue /Port Shaping Granularity Yes No

Congestion Avoidance Mechanism Yes Yes

Hierarchical QoS 2 level Egress shaping No QoS Statistics

Per VLAN Statistics for GOOSE Yes No Per CoS / DSCP Statistics Yes Yes Ingress Statistics Bytes / packets packets only

Технологии QoS

Спасибо за внимание!

Коммутаторы cisco в промышленном исполнении

Technology