QTECH - российская компания, специализирующаяся на разработке и производстве оборудования доступа операторского класса на базе различных технологий: xDSL, MetroEthernet, PON, Wi-Fi; оборудования для обеспечения беспроводного доступа 3G, построения цифровых линий связи на базе технологий PDH/SDH, а также беспроводных цифровых линий на базе РРЛ.
Сайт: qtech.ru
Ethernet-коммутаторы QTECH предназначены для построения мультисервисных сетей, решая любые задачи заказчика. Внедрение комплексных интегрированных решений позволяет развернуть мультисервисную сеть с требуемым функционалом в кратчайшие сроки. Передовые технологии, применяемы в коммутаторах QTECH, позволяют повысить производительность локальной сети и обеспечить повышенный уровень безопасности.
Управляемые гигабитные L3-коммутаторы серии QSW-3310 разработаны специально для операторов связи и сетей MAN и обладают следующим функционалом:
- комплексный QoS;
- расширенные функции VLAN (VLAN VPN, Voice VLAN, QinQ и др.);
- управление полосой пропускания;
- интеллектуальное управление безопасностью;
- стандарты Ethernet OAM (Operations, Administration, Maintenance);
- функции управления и сервисы Triple Play, удовлетворяющие требованиям, предъявляемым к операторским сетям и сетям MAN.
Возможности
Простота и гибкость в эксплуатации, управлении и обслуживании
- Полная поддержка OAM Ethernet (стандарт IEEE802.3ah/802.1ag* Функционал находится на стадии разработки), VCT, DDM (Digital Diagnostic Monitoring) и других функций для быстрого обнаружения сбоев в сети и уменьшения сложностей в процессе эксплуатации и обслуживания коммутаторов.
Усиленная безопасность
Коммутаторы серии QSW-3310 поддерживают обширный набор инструментов для обеспечения безопасности сети:
- BPDU Guard и Root Guard для предотвращения создания петель в топологии и несанкционированного доступа в сеть;
- поддержка стандарта IEEE 802.1X для аутентификации и авторизации пользователей при помощи RADIUS-сервера;
- поддержка технологии MAB для аутентификации и авторизации устройств по МАС-адресу;
- поддержка взаимодействия с платформой Cisco ISE, в том числе профилирование подключаемых устройств c использованием протоколов LLDP, DHCP;
- управление доступом подключенных устройств за счет применения к ним различных политик, таких как динамические VLAN и динамические ACL;
- поддержка функционала RADIUS Change of Authorization;
- поддержка ACL, использующихся для ограничения доступа к ресурсам сети посредством отклонения и фильтрации пакетов в соответствии с заданными политиками;
- использование DHCP Snooping для предотвращения DHCP-атак и применения поддельных DHCP-серверов при помощи установки trust- и untrust-портов;
- поддержка функций безопасности уровня L2, таких как Dynamic ARP inspection, Port-security и других ARP- и MAC-функций безопасности для защиты сети.
Высокая надёжность
- Поддержка протоколов STP, RSTP, MSTP, Root Guard, BPDU Filtering, Stack и т.д.
Особенности VLAN
- Поддержка стандарт 802.1Q и создание VLAN на основе портов, VLAN на основе MAC-адреса, Voice VLAN и Protocol VLAN.
- Широкая поддержка технологии QinQ, включая Basic QinQ и Selective QinQ, что даёт максимальную гибкость в настройках политик QinQ.
- Поддержка функции VLAN Translation, позволяющая передавать несколько тэгов VLAN во фреймах от порта доступа в указанный тэг VLAN, что позволяет осуществлять надёжную техническую поддержку сходимости политик QoS.
Возможности Multicast
- Поддержка протокола MVR (Multicast VLAN Register), позволяющего выборочно передавать multicast-трафик между различными VLAN в целях улучшения пропускной способности сети и безопасности.
- Поддержка IGMP Snooping позволяет предотвратить флуд в multicast-трафике.
- Поддержка IGMP Filtering позволяет создать правила, ограничивающие доступ пользователей к определенным multicast-группам.
