Описание
Ubiquiti EdgePoint-S16 – это уличный PoE коммутатор 3-го уровня, предназначенный для объединения в одну управляемую сеть базовых станций, точек доступа, радио-мостов, IP камер. EdgePoint имеет 16 гигабитных PoE портов RJ45, 2 x SFP+ 10GB порта и один консольный порт. Сердце EP-S16 процессор ARM Cortex-A9 400МГц с оперативной памятью 256 Мб DDR3.
Операционная система EdgeOS позволяет настраивать статические маршруты, а также выполнять маршрутизацию на основе политик. Функционал EdgePoint-S16 богат: DHCP-сервер, VLAN, DHCP и IGMP Snooping, расширенный ACL, QoS, CoS, агрегация портов, зеркалирование портов, статическая фильтрация по MAC, Broadcast, Multicast, Unknown Unicast, а также многие другие функции, которые будут весьма полезны для построения сложной защищенной сети.
Есть два варианта подачи питания на коммутатор: использовать клеммы, либо сетевые порты. Сила тока на входе клемм составляет 6А, что при 54В обеспечивает достаточно серьёзный запас по мощности при подключении внешних устройств. 16 портов RJ45 поддерживают PoE:
• PoE Input or Output
• (2) Порта с двумя опциями:
54V, 1.5A Passive PoE Input или
54 и 24V, 1.4A Passive PoE Output*
• PoE Output
• (2) 54 or 24V, 1.4A Passive PoE Output Ports*
• (12) PoE+ or 24V, 0.7A Passive PoE Output Ports*
На тыльной стороне всепогодного корпуса EP-S16 есть крепление для PicoStation (ее можно использовать для управления коммутатором по Wi-Fi), под крышкой есть катушка для оптики. Core Switching Features
• ANSI/TIA-1057: LLDP-Media Endpoint Discovery (MED)
• IEEE 802.1AB: Link Layer Discovery Protocol (LLDP)
• IEEE 802.1D: Spanning Tree Compatibility
• IEEE 802.1S: Multiple Spanning Tree Compatibility
• IEEE 802.1W: Rapid Spanning Tree Compatibility
• IEEE 802.1Q: Virtual LANs with Port-Based VLANs
• IEEE 802.1p: Ethernet Priority with User Provisioning and Mapping
• IEEE 802.1X: Port-Based Authentication with Guest VLAN Support
• IEEE 802.3: 10BASE-T
• IEEE 802.3u: 100BASE-T
• IEEE 802.3ab: 1000BASE-T
• IEEE 802.1ak: Virtual Bridged Local Area Networks - Amendment 07: Multiple Registration Protocol
• IEEE 802.3ac: VLAN Tagging
• IEEE 802.3ad: Link Aggregation
• IEEE 802.3x: Flow Control
• IEEE 802.1D-2004: Generic Attribute Registration Protocol: Clause 12 (GARP)
• IEEE 802.1D-2004: Dynamic L2 Multicast Registration: Clause 10 (GMRP)
• IEEE 802.1Q-2003: Dynamic VLAN Registration: Clause 11.2 (GVRP)
• RFC 4541: Considerations for Internet Group Management Protocol (IGMP) Snooping Switches
• RFC 5171: Unidirectional Link Detection (UDLD) Protocol
Advanced Layer 2 Features
• Broadcast Storm Recovery
• Broadcast/Multicast/Unknown Unicast Storm Recovery
• DHCP Snooping
• IGMP Snooping Querier
• Independent VLAN Learning (IVL) Support
• Jumbo Ethernet Frame Support
• Port MAC Locking
• Port Mirroring
• Protected Ports
• Static MAC Filtering
• TACACS+
• Voice VLANs
• Unauthenticated VLAN
• Internal 802.1X Authentication Server
Platform Specications
• DHCP Server
• Maximum Number of Pools: 8
• Maximum Number of Leases (Total): 128
• Routing
• Number of Routes: 16
• Number of Routing Interfaces: 15
• VLANs: 255
• MAC Addresses: 8k
• MSTP Instances: 4
• LAGs: 6
• ACLs: 100 with 10 Rules per Port
• Traf c Classes (Queues): 8
System Facilities
• Event and Error Logging Facility
• Run-Time and Con guration Download Capability
• PING Utility
• FTP/TFTP Transfers via IPv4/IPv6
• Malicious Code Detection
• BootP and DHCP
• RFC 2021: Remote Network Monitoring Management Information Base Version 2
• RFC 2030: Simple Network Time Protocol (SNTP)
• RFC 2819: Remote Network Monitoring Management Information Base
• RFC 2865: RADIUS Client
• RFC 2866: RADIUS Accounting
• RFC 2868: RADIUS Attributes for Tunnel Protocol Support
• RFC 2869: RADIUS Extensions
• RFC 3579: RADIUS Support for EAP
• RFC 3580: IEEE 802.1X RADIUS Usage Guidelines
• RFC 3164: BSD Syslog Protocol
Management
• Web UI
• Industry-Standard CLI
• IPv6 Management
• Password Management
• Autoinstall Support for Firmware Images and Con guration Files
• SNMP v1, v2, and v3
• SSH 1.5 and 2.0
• SSL 3.0 and TLS 1.0
• Secure Copy (SCP)
• Telnet (Multi-Session Support)
Layer 3 Routing
• Static Routing
• Policy-Based Routing
QoS
• AccessControlLists(ACLs),Permit/DenyActionsforInboundIPandLayer2Traf cClassi cationBasedon:
• Time-Based ACL
• Source/Destination IP Address
• TCP/UDP Source/Destination Port
• IP Protocol Type
• Type of Service (ToS) or Differentiated Services (DSCP) Field
• Source/Destination MAC Address
• EtherType
• IEEE 802.1p User Priority
• VLAN ID
• RFC 1858: Security Considerations for IP Fragment Filtering
• Optional ACL Rule Attributes
• Assign Flow to a Speci c Class of Service (CoS) Queue
• Redirect Matching Traf c Flows
• Differentiated Services (DiffServ)
• Classify Traf c Based on Same Criteria as ACLs
• Mark the IP DSCP or Precedence Header Fields, Optional
• Police the Flow to a Speci c Rate with Two-Color Aware Support
• RFC 2474: De nition of the Differentiated Services Field (DS eld) in the IPv4 and IPv6 Headers
• RFC 2475: An Architecture for Differentiated Services
• RFC 2597: Assured Forwarding Per-Hop Behavior (PHB) Group
• RFC 3246: An Expedited Forwarding PHB
• RFC 3260: New Terminology and Clari cations for DiffServ
• Class of Service (CoS) Queue Mapping Con guration
• AutoVoIP: Automatic CoS Settings for VoIP
• IP DSCP-to-Queue Mapping
• Con gurable Interface Trust Mode (IEEE 802.1p, DSCP, or Untrusted)
• Interface Egress Shaping Rate
• Strict Priority versus Weighted Scheduling per Queue