IDS-305 – Managed Industrieller Ethernet-Switch

Auto-Sensing der Portgeschwindigkeit und Auto-Negotiation des Duplex auf allen Switch-Ports für eine optimale Bandbreite

Die Fähigkeit des Medium Dependent Interface Crossover (Auto-MDIX) auf Schnittstellen mit 10/100 und 10/100/1000 mbps, dank der die Schnittstellen automatisch den erforderlichen Kabeltyp erkennen (gerade oder gekreuzt) und die Verbindung entsprechend konfigurieren kann

IEEE 802.3x-Flusskontrolle auf allen Ports. (Der Switch leitet keine Pausenrahmen ein)

Erhöhen Sie die Bandbreite des Ports durch Link Aggregation. Unterstützt von IEEE 802.3ad mit Link Aggregation Control Protocol (LACP). Bis zu acht (8) Ports in einem einzigen Port-Kanal

Bietet die Fähigkeit, in einem statischen (manuellen) Link Aggregation-Szenario zu betreiben (wo der Remote Switch Peer LACP nicht unterstützt)

Storm Control verhindert, dass der Datenaustausch auf einem LAN von einem Broadcast-, Multicast- oder Unicast-Storm auf einer der physikalischen Schnittstellen gestört wird. Ein LAN-Storm tritt auf, wenn Pakete das LAN überfluten und dadurch übermäßiger Datenverkehr auftritt und die Netzwerkleistung eingeschränkt wird. Mit Storm Control kann Broadcast-, Multicast- und Unicast-Verkehr eingegrenzt werden

Die Bandbreitenkontrolle bietet die Fähigkeit, die Flussraten pro Port zu überwachen und eine SNMP-Trap zu verursachen (auswählbar) und somit den Port in den Zustand „Fehler-deaktiviert“ zu versetzen

Diese Funktion ermöglicht die manuelle Konfiguration der MAC-Adressen auf einer pro-Port-Basis. Eine Überflutung wird verhindert, indem die MAC-Einträge über einen Neustart des Switch hinweg zurückgehalten werden.

Eine Port-Blockierung bietet die Fähigkeit, die Überflutung einer Schnittstelle mit unbekanntem Layer-2-Unicast- und -Multicast-Verkehr zu blockieren

Das Internet Group Management Protocol (IGMP) schränkt die Überflutung des Multicast-Verkehrs ein, indem die Layer-2-Schnittstellen dynamisch so konfiguriert werden, dass der Multicast-Verkehr nur zu den mit den IP-Multicast-Geräten verbundenen Schnittstellen weitergeleitet wird.

Die Funktionen IGMPv1, v2, v3, IGMP Snooping Querier Mode, IGMP-Berichtunterdrückung, Topologieänderungsmitteilung und Robustheitsvariable werden unterstützt

Mit dem MLD-Snooping (Multicast Listener Discovery) werden IPv6-Multicast-Daten selektiv an eine Liste an Ports weitergeleitet, die diese Daten erhalten wollen, anstatt alle Ports in einem VLAN damit zu fluten. Diese Liste wird durch das Ausspionieren von IPv6-Multicast-Steuerpaketen erstellt

GARP Multicast Registration Protocol (GMRP) bietet eine eingeschränkte Multicast-Überflutungseinrichtung, die dem IGMP-Snooping ähnlich ist.

GMRP stellt einen Mechanismus bereit, mit dem Brücken und Endstationen Gruppenmitgliedsinformationen dynamisch bei den MAC-Brücken registrieren können, die mit demselben LAN-Segment verbunden sind und es wird außerdem ermöglicht, dass diese Informationen über alle Brücken im überbrückten LAN, das erweiterte Filterdienstleistungen unterstützt, verbreitet werden.

In einigen Netzwerkumgebungen ist es wünschenswert, ein Ethernet von einem Switchport zum anderen zu versetzen, damit das Gerät schnell online geht. Wenn die Port-Schnelltrennfunktion aktiviert ist, bietet sie eine umgehende Veralterung der auf dem Port erlernten MAC-Adressen, wenn der Port-Status vom Verbindungszustand in den Trennungszustand übergeht

Diese Windows-basierte Desktop-Anwendung hilft viel beschäftigten IT-Managern bei der Konfiguration und Überwachung des Status der eingesetzten Perle-Geräte.

Der Web Device Manager von Perle ist eine integrierte Web-basierte Anwendung, die eine benutzerfreundliche Browser-Benutzeroberfläche zum Verwalten des Switch bietet. Wird mit http- und sicheren https-Streams betrieben. Die Java Applet Technologie wird im Gegensatz zu anderen Konkurrenzprodukten nicht verwendet und ist nicht erforderlich

Eine bekannte, textbasierte Befehlszeilenschnittstelle, die auf allgemein anerkannten Industriestandardsyntaxen und -strukturen beruht. Diese Schnittstelle ist ideal für CCNA- und CCNP-geschulte Techniker und ist über In-Band-Telnet oder über den seriellen Out-Band-Konsolenport verfügbar

Verwaltung von Perle IDS-300-Switches über PLC-, NMS-, HMI- oder SCADA-Systeme mit PROFINET oder Modbus TCP.

Verwaltet den Switch mit einer SNMP-kompatiblen Managementstation, die Plattformen wie HP Openview oder Perle‘s PerleVIEW NMS betreibt. SNMP V1 und V2C

PerleVIEW ist Perle‘s SNMP-basiertes Netzwerkmanagementsystem, das eine Ansicht des Netzwerks mit einem großen Umfang an Netzwerkgeräten von Perle bietet.

Verwaltung mit einer IPv4- oder IPv6-Adresse

Automatisiert die Konfiguration von Switchinformationen wie beispielsweise der IP-Adresse, dem Standard-Gateway, des Hostnamen und des Domain Name System (DNS) sowie der TFTP-Servernamen. Firmware- und Konfigurationsdateienstandorte werden durch die Optionen 54, 66, 67, 125 und 150 bereitgestellt

Das DHCP Relais wird zum Weiterleiten von Anfragen der DHCP-Clients verwendet, wenn diese sich nicht auf demselben physikalischen Subnetz befinden. Als DHCP-Relais-Agent agiert der Switch als Layer-3-Gerät, das DHCP-Pakete zwischen Clients und Servern weiterleitet.

Normalerweise wird die DHCP Option 82 Insertion in Metro- oder großen Unternehmen eingesetzt und stellt zusätzliche Informationen über die „physikalische Verbindung“ des Client her. Gemäß RFC 3046 ermöglicht Option 82 das Einfügen von zusätzlichen, vordefinierten Informationen in das DHCP-Anfragepaket (für DHCP-Server, die diese Option unterstützen)

Für Netzwerke, für die kein zentraler DHCP-Server bereitgestellt wurde, kann der Switch eine DHCP-Serverfunktion für die Zuweisung der IP-Adressen zu den verbundenen Geräten anbieten

Wenn die Ethernet-Switche im Netzwerk eingesetzt werden, bieten sie einen Verbindungsaufbau mit den direkt verbundenen Geräten. In einigen Umgebungen, wie in einer Werkshalle, muss das Ersatzgerät für ein ausgefallenes Gerät sofort im bestehenden Netzwerk arbeiten können

Wenn die Funktion der Adresszuweisung basierend auf dem DHCP-Serverport konfiguriert ist, stellt sie sicher, dass dieselbe IP-Adresse stets demselben verbundenen Port angeboten wird, auch wenn die Mandantenkennungs- oder die Client-Hardware-Adresse sich in den auf diesem Port erhaltenen DHCP-Nachrichten ändert

LLDP (Link Layer Discovery Protocol) gemäß IEEE 802.1AB ist ein Neighbor Discovery Protocol, das für Netzwerkgeräte verwendet wird, um Information über sich selbst oder andere Geräte auf dem Netzwerk anzuzeigen. Dieses Protokoll läuft über die Datenverbindungsschicht, die es zwei Systemen mit verschiedenen Netzwerkschichtprotokollen erlaubt, voneinander (über TLVs - Type-Length-Value) zu erfahren.

LLDP Media Endpoint Discovery ist eine Erweiterung des LLDP, die zwischen Endpunktgeräten wie IP-Telefonen und Netzwerkgeräten wie Switches betrieben wird. Sie bietet eine besondere Unterstützung für Voice Over IP (VoIP)-Anwendungen und bietet zusätzliche TLVs für die Fähigkeitenentdeckung, die Netzpolitik, Power-over-Ethernet, das Bestandsmanagement und Standortinformationen.

Der Switch kann die Zeit für NTP-/SNTP-fähige Client-Geräte (oder andere Switches, etc.) bereitstellen. Sie können den SNTP-Client und den NTP-Server zeitgleich auf Ihrem System laufen lassen. Deshalb können Sie Zeit von einer externen Quelle beziehen und diese Zeit den mit dem Switch verbundenen Geräten bereitstellen.

• IEEE 1588 V1 und V2
• Boundary Clock V1
• Boundary Clock V2
• End-zu-End-Synchronisation der Transparent Clock in zwei Schritten
• End-zu-End-Synchronisation der Transparent Clock in einem Schritt
• Peer-to-Peer-Transparent Clock
• End-zu-End-Boundary Clock
• Peer-to-Peer-Boundary Clock
• Genauigkeit auf die Mikrosekunde

Die Firmware kann über TFTP, SCP, HTTP oder HTTPS übertragen werden. Text-basierte Dateien, die durch gängige Texteditoren erstellt oder bearbeitet werden können.

SCP basiert auf dem Secure Shell (SSH) Protocol und ist ein Mittel zur sicheren Übertragung von Computer-Dateien zwischen einem lokalen Host oder zwischen zwei entfernten Hosts.

Da IEEE 802.1D nun in IEEE 802.1Q-2014 integriert ist, beugt STP Brücken-Loops und dem daraus resultierenden Broadcast-Sturm vor.

Andere Spanning Tree-Funktionen umfassen BPDU Guard, Root Guard, Loop Guard und TCN Guard

RSTP ist kompatibel mit STP (IEEE 802.1w), profitiert von Punkt-zu-Punkt-Verkabelungen und bietet eine schnelle Konvergenz des Spanning Tree. Die Neukonfiguration des Spanning Tree kann weniger als 1 Sekunde dauern

Es wurde ursprünglich in IEEE 802.1s definiert, ist nun in IEEE 802.1Q-2014 integriert und definiert eine Erweiterung des RSTP für die Verwendung mit VLANs. Das Multiple Spanning Tree Protocol konfiguriert einen separaten Spanning Tree für jede VLA-Gruppe und blockt alle bis auf einen der möglichen alternativen Pfade innerhalb jedes Spanning Tree.

Media Redundancy Protocol (IEC 62439-2).

Schnelles Konvergenzprotokoll für industrielle Netzwerke.
Wiederherstellungszeit von 10 ms oder besser in Ringen mit bis zu 14 Switches.

Verhinderung eines Switch-Loop-Szenarios in einer Ringtopologie.

P-Ring bietet ein benutzerfreundliches Verfahren für die Konfiguration eines Ringnetzwerks mithilfe von standardmäßigen Spanning Tree Protocols.

Verhinderung eines Switch-Loop-Szenarios in einer Ringtopologie.

Eine Verbindungswiederherstellungsfunktion mithilfe einer primären und einer Backup-Verbindung. Bietet eine einfache Alternative zu Spanning Tree Protocols zur Verbindungsredundanz.

Bis zu 256 VLANs über einen VLAN-ID-Bereich von 1 bis 4000 hinweg.

Generic Attribute Registration Protocol (GARP) VLAN Registration Protocol (GVRP) ist eine Anwendung, die in der IEEE 802.1Q- Norm definiert wurde und die Steuerung von VLANs ermöglicht. Mit GVRP kann der Switch VLAN-Konfigurationsinformationen mit anderen GVRP-Switches austauschen, unnötigen Broadcast und unbekannten Unicast-Verkehr reduzieren und dynamisch VLANs auf Switches erstellen und verwalten, die über 802.1Q Trunk-Ports verbunden sind.

Voice-VLANs ermöglichen das Trennen, Priorisieren und Authentifizieren von Sprachverkehr, der sich durch das Netzwerk bewegt. Sie beugen der Möglichkeit von Broadcast Storms vor, die den VoIP-Betrieb (Voice-over-IP) beeinträchtigen. Wenn ein IP-Telefon mit einem Access Port verbunden ist, ermöglicht das Switchport-Voice-VLAN die Verwendung eines VLANs für den Sprachverkehr und eines anderen VLANs für den Datenverkehr von einem mit dem Telefon verbundenen Ethernet-Gerät.

Switche von Perle bieten die Fähigkeit, Management-VLAN-Schnittstellen zu konfigurieren. Dadurch können Netzwerkadministratoren von separaten VLAN-Netzwerken aus auf die Managementschnittstelle des Switch zugreifen

• Bietet einen sicheren Zugriff auf Switch-Ports von einem zentralen RADIUS-Server aus. Der Switch fungiert als Authentifikator und interagiert mit einem 802.1X-kompatiblen Antragsteller (PC oder Industriegerät) mithilfe des EAPOL-Protokolls. Die Authentifizierung wird durch einen externen RADIUS-Server gestattet/abgelehnt. 
• RADIUS-zugewiesenes VLAN
• IETF 64 (Tunnel Type)
• IETF 65 (Tunnel Medium Type)
• IETF 81 (Tunnel Private Group ID)
• Es werden Gast-VLANs und eingeschränkte VLANs unterstützt
• Für Nicht-802.1X-Geräte in Industrieanwendungen kann der Switch die MAC-Adresse für die Genehmigung nutzen, wenn MAB (MAC Authentication Bypass) verwendet wird
• Der Switch kann auch als 802.1X-Antragsteller (Edge Switch) mit einem vorgeschalteten Switch konfiguriert werden, der 802.1X kennt

Es kann ein während des Anmeldevorgangs erscheinender Anmeldungsmitteilungsbanner vom Netzwerkadministrator konfiguriert werden.

Es kann auch eine Meldung des Tages für einen authentifizierten Benutzer erstellt werden.

Viele Organisationen verlangen ein strenges Management bezüglich der Stärke der Passwörter. Wenn diese Funktion aktiviert ist, erweitert Perle diese Fähigkeit auf lokale, auf dem Switch gespeicherte Passwörter und erzwingt die Verwendung von starken Passwörtern.

Diese Port-Sicherheitsfunktion bietet die Fähigkeit, Eingaben in eine Schnittstelle einzuschränken, indem die MAC-Adressen der Stationen, die Zugriff auf den Port (Access oder Trunk) haben, identifiziert und beschränkt werden und führt bei einem Regelverstoß spezifische Maßnahmen ein.

Das Einschränken des Zugriffs auf Managementfunktionen kann über das Protokoll konfiguriert werden oder es wird eine IP-Adressauswahl bereitgestellt. Dadurch können Administratoren nur spezifischen Arbeitsplätzen mit bestimmten Protokollen den Zugriff auf die Managementfunktionen des Switch erlauben

AAA-Support für RADIUS-Server, die für die Authentifizierung, Autorisierung und Auflistung von Verwaltungssitzungen verantwortlich sind

AAA-Support für TACACS+-Server, die für die Authentifizierung, Autorisierung und Auflistung von Verwaltungssitzungen verantwortlich sind

SSL für sichere Browser-Sitzungen mithilfe von HTTPS

SSH für sichere SSH-Sitzungen für CLI- und SCP-Datenübertragungssitzungen

Support für die sichere SNMP-Version 3

IP ToS/DSCP und IEEE 802.1p CoS

Weighted Fair Queuing oder Strict Queuing

• 4 Warteschlangen an Datenverkehrsklassen pro Port
• Ausgabewarteschlangen-Mapping
• DSCP auf Ausgabewarteschlangen-Mapping

Die N:1-Port-Spiegelung ist eine Methode zum Überwachen von Netzwerkdatenverkehr. Wenn die Port-Spiegelung aktiv ist, sendet der Switch eine Kopie eines oder mehrerer Ports an einen vordefinierten Zielport. Es kann eine Auswahl für Übertragungs- oder Empfangsrahmen oder beide getroffen werden

RMON-Statistik für Statistiken, Verlauf, Alarme und Ereignisse für die Netzwerküberwachung und die Datenverkehrsanalyse

Einrichtung zum Protokollieren von Systemnachrichten an einen externen SYSLOG-Server

Einrichtung zum lokalen Protokollieren von Systemnachrichten

Layer-2-Traceroute zum Identifizieren des Pfads, den ein Frame von der Quelle zum Ziel einschlägt

Ein Test, der das Erkennen potenzieller Kupferkabelprobleme wie Paarpolarität, Paartausch und übermäßigem Paarversatz sowie offene Stellen, Kurzschlüsse und Impedanzfehlanpassungen ermöglicht. Meldet die Distanz im Kabel zur offenen Stelle oder zum Kurzschluss.

Zeigt den Status der Stromquellen des Switch an

Die interne Umgebungstemperatur des Switch kann von den Management-Schnittstellen bezogen werden

Der Switch kann globale Switch-Zustände und individuelle Ports überwachen. Diese Alarme können so konfiguriert werden, dass sie Meldungen an folgende Empfänger senden:

• eine interne Protokolldatei
• den externen Syslog-Server
• den SNMP-Trap-Server
• Ein externes Alarmgerät wie eine Klingel, eine Lampe oder andere Signalgeräte über das eingebaute Trockenkontakt-Alarmrelais des Switch

Überwachungsalarme für globalen Status

• Alarm mit zwei Stromversorgungsquellen

Überwachungsalarme für Port-Status

• Verbindungsfehleralarm (IE Signalverlust)
• Port leitet Alarm nicht weiter
• Port führt Alarm nicht aus (Störung bei Einrichtungstests)
• Alarm FCS-Bitfehlerrate

Wenn es aktiviert ist, wird das eingebaute Alarm Relais mit Strom versorgt und löst gemäß der eingestellten Alarmbedingungen so einen externen Alarmkreis aus, wie beispielsweise eine Klingel, eine Lampe oder ein anderes Signalgerät

IEEE 802.3 für 10Base-T
IEEE 802.3u für 100Base-T(X) und 100Base-X
IEEE 802.3ab für 1000Base-T
EEE 802.3z für 1000BaseX
IEEE 802.3x für Flusskontrolle
IEEE 802.1D-2004 für Spanning Tree Protocol
IEEE 802.1w für Rapid STP
EEE 802.1s für Multiple Spanning Tree Protocol
IEEE 802.1Q für VLAN Tagging
IEEE 802.1p für Class of Service
IEEE 802.1X für Authentifizierung
IEEE 802.3ad für Port-Trunk mit LACP
IEEE 802.1AB LLDP
IEEE 1588v1 PTP Precision Time Protocol
IEEE 1588v2 PTP Precision Time Protocol