ProSAFE® Intelligent Edge Managed Switches Data Sheet M4100 series NETGEAR Intelligent Edge M4100 시리즈는 8포트 패스트 이더넷에서 50포트 기가비트 이 더넷까지 다양한 12종의 풀 매니지먼트 스위치로 구성되어 있습니다. 이 스위치들은 신뢰 성, 효율성 그리고 CLI를 통한 간편한 액세스 레이어 스위칭, 고급 스크립팅 기술 그리고 레 이어 3 라우팅을 필요로 하는 모든 조직에 이상적인 제품입니다. 보이스, 비디오, 및 데이터 네트워킹 통합 솔루션들의 비용 효율적인 구성체로써 NETGEAR M4100 시리즈는 PoE(802.3af) 및 PoE+(802.3at)과 같은 상업 빌딩 및 캠퍼스 LAN 환경에 서 안전한 에지 네트워크를 제공할 수 있습니다. 또한 이 M4100시리즈는 Wireless access Point 및 IP 폰, IP 감시 카메라 등의 설치에 안성맞춤인 제품입니다. 하이라이트 Static Routing 지원의 Layer 2+ • M4100 시리즈는 포트 기반/VLAN 기반 /Subnet-기반 “static routing” Layer 2+ 버전들 을 지원합니다 높은 가치의 퍼포먼스 및 IPv6 지원 • 16K MAC address, 100Gbps switching fabric; 9K jumbo frame, Green Ethernet • IPv4/IPv6 포괄적인 트래픽 필터링(ALCs) 및 우 산업을 선도하는 품질 보증 • NETGEAR M4100 시리즈는 NETGEAR ProSafe Lifetime Hardware Warranty 적용 • ProSupport Lifetime 24 x 7 Advanced 을 지원합니다. • 데스티네이션 네트워크를 향한 next hop으로 의 L3 fixed routes가 그 라우팅 테이블에 추가됩 니다. • L3 라우팅은 최대 64 static routes(IPv4)를 지원 하며 M4100 시리즈 하드웨어 상에서 유선 속도를 보장합니다. 컨버전스를 위한 디자인 • SIP, H323 및 SCCP 프로토콜에 기반한 자동 멀티 • IPv4/IPv6 포괄적인 트래픽 필터링(ALCs) 및 우 선순위 지정(QoS – DiffServ) 높은 활용성 및 PoE/PoE+ 풀 파워 능력 • 작동에 방해를 받지 않도록 Redundant Power Supply 옵션 제공(RPS) • PoE 및 PoE+ 풀 파워 어플리케이션을 위한 외장 파워 서플라이 옵션(EPS 최대 ,1440W) 산업 표준 관리 • ProSupport Lifetime 24 x 7 Advanced Technical Support 지원(해당 지원 국가에 따라 다름) • 3 Year Next Business Day Onsite Hardware Replacement 지원(해당 지원 국가에 따라 다름) 벤더 Voice over IP 우선순위 지정 • 자동 IP 폰 QoS 및 VLAN 설정을 위한 Voice VLAN 및 LLDP-MED • L2, L3, L4 보안 및 우선순위를 위한 어드밴스 classifier기반 하드웨어 • IGMP 및 MLD snooping과 querier mode를 통한 어 드밴스 멀티캐스트 필터링 • 산업 표준 Command line interface(CLI) • 모든 기능의 NETGEAR Web Interface(GUI) Page 2-4 모듈 보기 Page 5 제품 개요 Page 6-9 모던 액세스 레이어 기능 하이라이트 Page 10-11 타겟 어플리케이션 Page 12-15 액세서리 및 모듈 Page 16-36 기술 사양 및 주문 정보
This document is posted to help you gain knowledge. Please leave a comment to let me know what you think about it! Share it to your friends and learn new things together.
Transcript
ProSAFE® Intelligent Edge Managed Switches Data Sheetg g g
M4100 series
NETGEAR Intelligent Edge M4100 시리즈는 8포트 패스트 이더넷에서 50포트 기가비트 이
더넷까지 다양한 12종의 풀 매니지먼트 스위치로 구성되어 있습니다. 이 스위치들은 신뢰
성, 효율성 그리고 CLI를 통한 간편한 액세스 레이어 스위칭, 고급 스크립팅 기술 그리고 레
이어 3 라우팅을 필요로 하는 모든 조직에 이상적인 제품입니다.
보이스, 비디오, 및 데이터 네트워킹 통합 솔루션들의 비용 효율적인 구성체로써 NETGEAR
M4100 시리즈는 PoE(802.3af) 및 PoE+(802.3at)과 같은 상업 빌딩 및 캠퍼스 LAN 환경에
서 안전한 에지 네트워크를 제공할 수 있습니다. 또한 이 M4100시리즈는 Wireless access
Point 및 IP 폰, IP 감시 카메라 등의 설치에 안성맞춤인 제품입니다.
하이라이트
Static Routing 지원의 Layer 2+
• M4100 시리즈는 포트 기반/VLAN 기반
/Subnet-기반 “static routing” Layer 2+ 버전들
을 지원합니다
높은 가치의 퍼포먼스 및 IPv6 지원
• 16K MAC address, 100Gbps switching fabric; 9K jumbo frame, Green Ethernet• IPv4/IPv6 포괄적인 트래픽 필터링(ALCs) 및 우
산업을 선도하는 품질 보증
• NETGEAR M4100 시리즈는 NETGEAR ProSafe Lifetime Hardware Warranty 적용
• ProSupport Lifetime 24 x 7 Advanced 을 지원합니다.• 데스티네이션 네트워크를 향한 next hop으로
의 L3 fixed routes가 그 라우팅 테이블에 추가됩
니다.• L3 라우팅은 최대 64 static routes(IPv4)를 지원
하며 M4100 시리즈 하드웨어 상에서 유선 속도를
보장합니다.
컨버전스를 위한 디자인
• SIP, H323 및 SCCP 프로토콜에 기반한 자동 멀티
• IPv4/IPv6 포괄적인 트래픽 필터링(ALCs) 및 우
선순위 지정(QoS – DiffServ)
높은 활용성 및 PoE/PoE+ 풀 파워 능력
• 작동에 방해를 받지 않도록 Redundant Power
Supply 옵션 제공(RPS)
• PoE 및 PoE+ 풀 파워 어플리케이션을 위한 외장
파워 서플라이 옵션(EPS 최대 ,1440W)
산업 표준 관리
• ProSupport Lifetime 24 x 7 Advanced Technical Support 지원(해당 지원 국가에 따라
다름)• 3 Year Next Business Day Onsite Hardware Replacement 지원(해당 지원 국가에 따라 다름)
벤더 Voice over IP 우선순위 지정
• 자동 IP 폰 QoS 및 VLAN 설정을 위한 Voice VLAN
및 LLDP-MED
• L2, L3, L4 보안 및 우선순위를 위한 어드밴스
classifier기반 하드웨어
• IGMP 및 MLD snooping과 querier mode를 통한 어
드밴스 멀티캐스트 필터링
• 산업 표준 Command line interface(CLI)• 모든 기능의 NETGEAR Web Interface(GUI)
Page 2-4 모듈 보기Page 5 제품 개요Page 6-9 모던 액세스 레이어 기능 하이라이트Page 10-11 타겟 어플리케이션Page 12-15 액세서리 및 모듈Page 16-36 기술 사양 및 주문 정보
ProSAFE® Intelligent Edge Managed Switches Data Sheetg g g
M4100-26-POE 24 x 100Base-T PoE version, Layer 2+• 2 Gigabit ports with 2 shared SFP• Internal PSU with RPS• 380W budget
M4100-50-POE 48 x 100Base-T PoE version, Layer 2+• 2 Gigabit ports with 2 shared SFP• Internal PSU with RPS/EPS• 380W budget and up to 720W with EPS
PoE를 통한 전력 공급
M4100-D12G desktop 12 x 1000Base-T version, Layer 2+• 2 shared SFP• External PSU; fanless• Can be powered by PoE+
M4100-12GF 12 x SFP version for aggregation, Layer 2+• 12 shared 1000Base-T• Internal PSU with RPS• 4 ports PoE+ with 150W budget
M4100-12G-POE+12 x 1000Base-T PoE+ version, Layer 2+• 4 shared SFP• Internal PSU with RPS• 380W budget
M4100-D12G-POE+desktop 12 x 1000Base-T version, Layer 2+• 4 shared SFP; 2 ports PoE+ "in" and 10
ports PoE+ "out"
M4100-26G I26 x 1000Base-T version, Layer 2+• 4 shared SFP• Internal PSU with RPS
M4100-50G50 x 1000Base-T version, Layer 2+• 4 shared SFP• Internal PSU with RPS
PoE “Passthrough” 기술
ports PoE+ out• Internal PSU with low acoustics; 120W b
udget• Can be powered by PoE+ and redistribut
e 25W PoE budget
• Internal PSU with RPS • Internal PSU with RPS
M4100-26G-POE24 x 1000Base-T PoE version, Layer 2+• 2 x 1000Base-T and 4 shared SFP• Internal PSU with RPS/EPS• 192W budget and up to 380W with EPS
M4100-24G-POE+ 24 x 1000Base-T PoE+ version, Layer 2+• 4 shared SFP• Internal PSU with RPS/EPS• 380W budget and up to 720W with EPS
M4100-50G-POE+ 48 x 1000Base-T PoE+ version, Layer 2+• 2 x 1000Base-T and 4 shared SFP• Internal PSU with RPS/EPS• 380W budget and up to 1,440W with EPS
ProSAFE® Intelligent Edge Managed Switches Data Sheetg g g
M4100 series
소프트웨어 살펴 보기
LAYER 2+ PACKAGE
Model Name Management
IPv4 / IPv6ACL and QoS,
DiffServ
IPv4 / IPv6Multicastfiltering
Auto-VoIP
Green Ethernet VLANs Convergence
IPv4UnicastStatic
Routing
Model number
M4100 series
(all models)
Web GUI:HTTPs;
CLI:Telnet, SSH;
SNMP
L2, L3, L4,ingress1 Kbps
IGMP and MLD Snooping,IGMP and
MLD Querier,MVR
Yes
EEE (802.3az) or
Energy Detect Mode
Static, Dynamic,Voice, MAC, Subnet,
Protocol-based,QoQ, Private VLANs
LLDP-MED,RADIUS,802.1X,
timer
Yes(Port-based,
Subnet,VLANs,
Loopback)
(all models)
퍼포먼스 살펴 보기
TABLE SIZE
Model Name
Packet buffer CPU ACLs
MAC address tableARP/NDP table
VLANsDHCP server
Fabric LatencyStatic
RoutesIP interfaces
MulticastIGMP Groupmembership
sFlow Model number
M4100 series(all models) 12 Mb
600Mhz128M RAM32M Flash
50 ACLs512 rules(ingress)
16K MAC512 ARP/NDP
VLANs: 1KDHCP: 16 pools
1,024 max leases
Up to 100Gbps
all modelsline-rate
1G<3.91 μs
100M <10.194 μs
64 static routes64 IP interfaces
IPv4
1K32 samplers
52 pollers8 receivers
(all models)
ProSAFE® Intelligent Edge Managed Switches Data Sheetg g g
M4100 series제품 개요
Intelligent Edge M4100 시리즈는 SMB, 소규모 엔터프라이즈 및 캠퍼스 네트워크에서 100M/1G 액세스 레이어를 위한 NETGEAR의 풀 매니지드 스위치입니다. 이 M4100 시리즈는 다른 경쟁사의 엔트리 레벨 SMB 솔루션과 다르게 가격 대비 높은 퍼포먼스, 보안 및 컨버전스 모두를 지원하는 가장 최적의 솔루션을 제공합
니다. Redundant power supply option(RPS), Full PoE+의 External power supply option(EPS), Private VLAN, LLDP-MED 및 MVR 등은 네트워크 확장과 향후 업그
레이드를 대비하여 무선 액세스 포인트 및 IP폰, IP 카메라 등의 인프라를 위한 이상적인 네트워크 서비스를 제공합니다.
NETGEAR Intelligent Edge M4100 시리즈 주요 기능 :
• 8포트 패스트 이더넷에서 50포트 기가비트 이더넷까지 액세스 레이어 솔루션을 위한 다양한 라인업
• 스위치 당 66W에서 1,440W까지 power budget을 제공하면서 802.3af PoE 및 802.3at PoE+ 지원
• IPv4/IPv6 ACL 및 QoS를 통해 Layer 2+ 패키지(static routing)에서 IPv4 routing• 16K MAC, 512 ARP/NDP, 9K jumbo frames, 1K VLAN, 64 static L3 routes를 지닌 높은 가치의 L2/L3 테이블
• 방해 받지 않고 작동이 가능한 Redundant Power Supply 옵션(RPS)P E 및 P E 풀 파워 어플리케이션을 위한 E t l P S l 옵션(EPS)• PoE 및 PoE+ 풀 파워 어플리케이션을 위한 External Power Supply 옵션(EPS)
• 최대의 에너지 절약을 위한 그린 이더넷 호환성
NETGEAR Intelligent Edge M4100 시리즈 소프트웨어 기능 :
• SIP, H323 및 SCCP 프로토콜 탐지를 기반으로 하는 자동 멀티벤더 Voice over IP prioritization• 자동 IP 폰 QoS 및 VLAN 설정을 위한 Voice VLAN 및 LLDP-MED• IGMP 및 MLD snooping을 통한 IPv4/IPv6 Multicast filtering, Querier mode 및 단순화된 비디오 설치를 위한 MVR• L2(MAC), L3(IP) 및 L4(UDP/TCP transport ports) 보안 및 우선순위 지정을 위한 고급 classifier 기반 하드웨어 실행
NETGEAR Intelligent Edge M4100 시리즈 link aggregation 및 channeling 기능 :•
• 최고의 호환성, 에러 방지 및 어떤 타입의 이더넷 케이블링과의 로드 공유 등을 위한 유연한 Port-Channel/LAG(802.3ad) 실행
• Static(선택가능한 hashing 알고리즘) 혹은 dynamic LAG(LACP) 포함
NETGEAR Intelligent Edge M4100 시리즈 매니지먼트 기능 :••
• 펌웨어 및 설정 파일 업로드 자동화를 포함한 DHCP/BootP 혁신적인 자동 설정 기능
• 산업 표준 SNMP, RMON, MIB, LLDP, AAA 및 sFlow 실행
• 관리 콘솔을 위한 선택 가능한 serial RS232 DB9 및 Mini-USB 포트
• 로컬 스토리지, 로그, 설정 혹은 이미지 파일들을 위한 표준 USB 포트
• 최소의 서비스 절체 시간과 안전한 업데이트를 위한 듀얼 펌웨어 이미지 및 설정 파일
• 다른 벤더의 명령어에 친숙한 IT 관리자를 위한 산업 표준 command line interface(CLI)• 손쉬운 그래픽 인터페이스를 선호하는 IT 관리자를 위한 풀 기능의 웹 콘솔(GUI)
NETGEAR Intelligent Edge M4100 시리즈 품질 보증 및 서포트:NETGEAR Intelligent Edge M4100 시리즈 품질 보증 및 서포트:•
• NETGEAR ProSafe Lifetime Hardware Warranty• ProSupport Lifetime 24 x 7 Advanced Technical Support(해당 국가에 따라 다름)• 3 year Next Business Day Onsite Hardware Replacement(해당 국가에 따라 다름)
ProSAFE® Intelligent Edge Managed Switches Data Sheetg g g
M4100 seriesModern Access Layer 기능 하이라이트
L2+ 소프트웨어 합리적인 비용의 Layer3 하드웨어
•모든 M4100 시리즈 모델들은 L3 하드웨어 플랫폼에Layer2+ 소프트웨어 패키지를 사용함으로써 보다 효율적인예산으로 운영할 수 있습니다.
• M4100 시리지는 최신 세대의 실리콘 Low-power 40 나노미터 기술을 사용합니다.• M4100 시리즈 L2 및 L3 스위칭 기능(access control list, classification, filtering, IPv4 routing)은 보이스, 비디오 및 데이터 컨버전스를 위한 Interface line rate의 하드웨어에서 작동됩니다.
•M4100 시리즈 Layer 2+ 소프트웨어 패키지는 물리적 인터페이스, VLAN 및 subnet을 위한 straight forward IP static routing 능력을 제공합니다.
• Fast Ethernet 802.3af PoE: M4100-D10-POE (8 ports desktop); M4100-26-POE (24 ports); M4100-50-POE (48 ports)•Gigabit: M4100-D12G (12 ports desktop); M4100-12GF (12 ports Fiber); M4100-26G (26 ports); M4100-50G (50 ports)•Gigabit 802.3af PoE: M4100-26G-POE (24 ports)•Gigabit 802.3at PoE+: M4100-D12G-POE+ (12 ports desktop); M4100-12G-POE+ (12 ports); M4100-24G-POE+ (24 ports); M4100-50G-POE+ (48 ports)• 캠퍼스 네트워크의 하단에서 혹은 서버 룸에서 static routes는 지정된 네트워크를 향한 다음 hop로 가는 L3 fixed routes가 routing table에 수동적으로 추가 되듯이 L3 라우팅이 M4100 시리즈 하드웨어에서 유선 속도이기 때문에 퍼포먼스에 영향을 주지 않으면서 간편함 때문에 종종 선호됩니다.
높은 가치의 스위칭 퍼포먼스
SMB 및 소규모 엔터프라이즈 접속 층을 층을 위한 16K MAC 주소 테이블, 1K 동시 작동 VLAN, 64 static routes
높은 에너지 효율성을 위한 80 PLUS 인증 파워 서플라이
IEEE 802.3az Energy Efficient Ethernet Task Force에서 정의된 Energy Efficient Ethernet(EEE)를 통한 그린 이더넷
대부분의 인텐시브 가상화 어플리케이션을 위해 모든 인터페이스에서 공용되는 최대 12Mb로 증대된 패킷 버퍼링
모든 네트워크 속도에서 Low latency 보장
백업 및 클라우드 어플리케이션을 위한 최대 9Kb accelerating storage 퍼포먼스 지원의 점보 프레임
손쉬운 설치
• 개방된 장소에서의 안전한 설치를 위해 데스크톱형 모델의 경우 4개의 bracket을 포함한 Wall Mount Kit 함께 제공• M4100-D10-POE (FSM5210P) • M4100-D12G (GSM5212)• M4100-D12G-POE+ (GSM5212P)• 옵션 용 Rack Mount Kit 주문 가능(420-10043-01)
Wiring closet 밖에서의 설치(컨퍼런스룸, 사무실, 교실, 네일샵 등의 세일즈 플로어 등)
벽면에 M4100 데스크톱 시리즈 설치
ProSAFE® Intelligent Edge Managed Switches Data Sheetg g g
M4100 seriesModern Access Layer 기능 하이라이트
• M4100-D10-POE (FSM5210P) • M4100-D12G (GSM5212)
데스크톱형 버전 역시 어떤 메탈 표면에 부착이 가능하도록 강력한 자석 세트 함께 동봉 제공
자석을 사용하여 M4100 데스크톱 시리즈 설치
DHCP 및 BootP Auto Install을 포함한 자동 설정은 대단위 설정 파일 관리 기능, IP 주소 및 호스트 네임 매핑, 네트워크상에서 초기화되자마자 다수의 스위치에 개별 설정 파일을 제공함으로써 대용량 설치를 보다 용이하게 도와줍니다.
스위치의 시리얼 번호 및 스위치 Primary MAC 주소를 CLI에서 간편하게 “show” 명령어로 확인 가능합니다. - 원격지에서의 스위치 설정 및 모니터링이 간편합니다.
Auto-VoIP를 지닌 Automatic Voice over IP prioritization은 SIP H323 및 SCCP와 같은 프로토콜 기반이나 폰 소스 MAC 주소에 있는 OUI bytes(default database 및 사용자 기반 OUI) 기반의 복잡한 멀티 벤더 IP 텔레포니들을 단순화시켜 줍니다. 또한 정확한 egress queue 설정을 가능하게 해주면서 동시에 트래픽을 세분화함으로써 다른 일반 트래픽에 앞서 VoIP 스트림에 최고의 서비스 질을 제공합니다.
Associated Voice VLAN은 Auto –VoIP를 통해 향후 traffic isolation을 위해 손쉽게 설정이 가능합니다.
설치된 IP 폰들이 LLDP-MED을 지원하면 Voice VLAN은 그 IP폰들에게 VLAN ID, 802.1P priority 및 DSCP value를 지원하도록 LLDP-MED를 사용합니다.
“PoE Passthrough”를 포함한 다양한 커넥션 제공
IEEE 802 3af Power over Ethernet (PoE)는 포트당 최대 15 4W를 제공합니다 (M4100-D10-POE; M4100-26-POE; M4100-50-POE; M4100-26G-POE)IEEE 802.3af Power over Ethernet (PoE)는 포트당 최대 15.4W를 제공합니다.(M4100-D10-POE; M4100-26-POE; M4100-50-POE; M4100-26G-POE)
IEEE 802.3at Power over Ethernet Plus (PoE+)는 포트당 최대 30W를 제공합니다.(M4100-D12G-POE+; M4100-12G-POE+; M4100-24G-POE+; M4100-50G-POE+)
데스트톱 버전 역시 포트 1번을 사용해서 업스트림 PoE+ 스위치에 의해 전력을 공급받을 수 있습니다.(PD, PoE+ 30W): M4100-D12G and M4100-D12G-POE+
M4100-D12G-POE+는 upstream PoE 스위치에서 미팅룸, 리테일 세일즈 플로어 혹은 전원콘센터에서 멀리 떨어진 장소에 있는 장비 및 VoIP 폰 등에 PoE 전력을 다시 재 분배할 수 있습니다.
IEEE 802.3at Layer 2 LLDP 방식 및 802.3at 2-event classification 방식 모두 모든 PoE+ PD 장비와 함께 호환 가능하도록 지원합니다.
모든 포트에서의 Automatic MDIX 및 Auto-negotiation은 올바른 transmission 모드(half 혹은 full duplex)는 물론 크로스 오버 및 스트레이트 케이블을 위한 데이터 transmission을 선택해줍니다줍니다.
모든 SFP+ fiber 포트에서 1000Mbps 호환
Multicasting(IPv6 filtering을 위한 MLD), ACL, 및 QoS를 통한 IPv6 지원
Tier 1 활용도
Rapid Spanning Tree(RSTP) 및 Multiple Spanning Tree(MSTP)는 Forwarding state 및 Suppression of Topology로의 빠른 포트 트랜지션닝을 지원합니다.
탑재된 DHCP 서버에 의해 할당되는 IP 주소 충돌 탐지는 우연한 IP주소 중복에 의한 전체 네트워크의 불안정화를 예방합니다.
중요한 업무를 위해 hot-swap PSU 및 fan을 포함한 더 높은 활용도를 위한 Power redundancy
손쉬운 관리 및 통제
최소의 서비스 절체시간 및 안전한 펌웨어 업데이트를 위한 Dual Firmware image 및 Dual Configuration file
포트채널/LAG(802.3ad)를 모두 지원 - 회선장애 및 트래픽 분산을 위한 다양한 유형의 이더넷 채널링을 사용하는 타사의 스위치, 서버 또는 스토리지 장비들과의 최대 호환성을 위해Static(Hash 알고리즘 선택가능) 또는 Dynamic LAG를 지원합니다.
ProSAFE® Intelligent Edge Managed Switches Data Sheetg g g
M4100 seriesModern Access Layer 기능 하이라이트
Port name 기능은 모든 인터페이스상에서 서술형 이름들을 허용하여 실제 용어를 사용한 admin daily task를 보다 명확히 파악할 수 있습니다.
라우팅 프로토콜 관리를 위한 Loopback Interface management
Private VLAN 및 Local Proxy ARP가 추가된 보안 기능으로 broadcast 줄여주는데 도움을 줍니다.
Management VLAN ID 변경이 가능하여 편리함을 제공합니다.
VLAN creation, VLAN name, GRVP 등록에 의해 생성된 VLAN을 위한 VLAN “make static”, VLAN trunking, VLAN participation 및 모든 인터페이스 혹은 인터페이스를 한꺼번에 처리하는 VLAN tagging 등 모든 일반 작동을 위한 command line interface에 의한 산업 표준 VLAN 관리
System default는 네트워크 및 퍼포먼스 이슈를 만들어 내는 DoS 공격 및 Faulty client에 대한 보안을 위해 자동적으로 포트당 broadcast, multicast, unicast storm control을 설정 가능
IP telephony administration은 산업 표준 및 자동 기능 등을 통해 안정적인 Voice VLAN 지원으로 간단히 관리가 가능합니다.
“system utilities” 및 “Clear” command는 최대의 admin 효율을 높이고 라우트를 추적하며, 능동적으로 습득된 MAC address를 처리하고 multicast forwarding database로부터 IGMP snooping table entry를 처리하기 위한 다양한 설정 복구 및 접속 문제 해결을 도와줍니다.s oop g ab e e y를 처리하기 위한 다양한 설정 복구 및 접속 문제 해결을 와줍니다.
모든 대중적인 software distribution platform들은 높은 수준의 보안 버전(HTTPS, SFTP, SCP)를 포함하여 중앙 소프트웨어 업그레이드 및 설정 파일 관리(HTTP, TFTP)를 위해 지원됩니다.
Simple Network Time Protocol(SNTP) 네트워크 리소스 동기화 및 NTP 채택을 위해 사용이 가능하며 또 broadcast 혹은 unicast mode에서 동기화된 network timestamp를 제공할 수 있습니다.
RMON(4 group) 및 sFlow agent 탑재로 외부에서 네트워크 트래픽 분석이 가능합니다.
컨버젼스를 위한 디자인
Audio(Voice over IP) 및 Video(multicasting) comprehensive switching, filtering, routing 및 prioritization.
Auto-VoIP Voice VLAN 및 LLDP-MED는 IP폰 QoS 및 VLAN 설정 지원Auto VoIP, Voice VLAN 및 LLDP MED는 IP폰 QoS 및 VLAN 설정 지원
IPv4를 위한 IGMP Snooping 및 Proxy, IPv6와 Querier Mode를 위한 MLD Snooping 및 Proxy는 multicast stream를 위한 빠른 receiver의 joins 및 leaves를 용이하게 하고 multicast traffic이 Layer 2 혹은 Layer 3 네트워크 어디에 있든지 관련 receiver에게 도달할 수 있도록 보장해 줍니다.
Multicast VLAN Registration(MVR)은 multicast stream을 포워딩하고 다른 VLAN에 있는 클라이언트들릉 위해 중복을 방지하도록 전용 Multicast VLAN을 사용합니다.
Schedule enablement
엔터프라이즈 보안
Traffic control MAC filter 및 Port Security는 전체적인 보안 수준을 향상시키고 MAC 주소 flooding 문제를 방지하기 위해 시스템에서 특정 포트 혹은 인터페이스로의 트래픽 입출입을 제한할 수 있습니다할 수 있습니다.
DHCP Snooping은 해로운 DHCP 메시지를 걸러주기 위해 DHCP 클라이언트와 DHCP 서버 사이에서 DHCP 트래픽을 모니터링하며 DHCP 서버 snooping 공격을 예방하기 위해 허가된tuple들의 database(MAC address, IP address, VLAN ID, port)를 생성합니다.
IP Source Guard 및 Dynamic ARP 탐지는 어떤 binding과 매치되지 않는 패킷을 제거하기 위해 포트 당 혹은 VLAN별 DHCP snooping binding batabase를 사용하며 악의적인 사용자의트래픽 제거를 위해 source IP/MAC address를 관리합니다.
Layer2/Layer3-v4/Layer3-v6/Layer 4 Access Control List(ACL)은 허가 받지 않은 데이터의 빠른 방지를 위해 포트별, Layer2 interface, VLAN 및 LAG(Link Aggregation Group 혹은Port Channel)로 묶을 수 있습니다.
Bridge protocol data unit(BPDU) Guard는 네트워크 관리자들로 하여금 Spanning Tree(STP) domain border를 활성화시키고 BPDU enabled 된 edge포트들 뒤의 허가 받지 않은 장비및 스위치들이 loop를 생성하여 전체 STP topology에 영향을 끼치지 않도록 active topology를 유지하고 예측 가능하도록 도와줍니다.
Spanning Tree Root Guard(STRG)는 예를 들어 허가 받지 않은 혹은 예상되지 못한 네트워크상의 새로운 장비가 우발적으로 VLAN을 위해 root bridge가 되었을 때 rogue root bridge에 관Spanning Tree Root Guard(STRG)는 예를 들어 허가 받지 않은 혹은 예상되지 못한 네트워크상의 새로운 장비가 우발적으로 VLAN을 위해 root bridge가 되었을 때 rogue root bridge에 관한 잠재 문제를 예방함으로써 Layer 2 network topology를 실행시킵니다.
ProSAFE® Intelligent Edge Managed Switches Data Sheetg g g
M4100 series
Dynamic VLAN creation mode 및 Guest VLAN/Unauthenticated VLAN을 포함한 Dynamic 802.1x VLAN assignment mode는 장비RADIUS 정책 서버 실행을 위해 지원됩니다.
• convergent 배치를 용이하기 위해 사용자 도메인의 인증을 포함한 포트당 최대 48 클라이언트(802.1x)를 지원합니다. 예를 들어 bridge에 IP Phone이 PC에 연결되었을 때 IIP Phone 및 PC는 같은 스위치 포트에서뿐만 아니라 다른 VLAN assignment policy(Voice VLAN 대 Data VLAN)에서도 인증될 수 있습니다.
Modern Access Layer 기능 하이라이트
802.1x MAC address Authentication Bypass(MAB)는 비Radius Client들을 위한 대체 수단입니다.
• Client NIC의 인증된 MAC address list는 MAB 목적으로 RADIUS 서버상에 보관됩니다.• MAB은 스위치에서 포트당으로 설정될 수 있습니다.• MAB은 단지 클라이언트들이 스위치에서 보내진 EAPOL 패킷에 반응하지 않을 때와 dot1x 인증 프로세서가 time out될 경우에 초기화됩니다.• 802.1x 비인식 클라이언트가 접속하려 할 때 그 스위치는 각각 클라이언트의 MAC address를 인증 서버에 보냅니다.• RADIUS 서버는 인증 주소 리스트를 근거로 클라이언트 NIC의 MAC 주소를 체크합니다.• RADIUS 서버는 각각의 클라이언트를 위해서 access policy와 VLAN assignment를 되돌려줍니다.
Double VLAN(DVLAN-QoQ)은 하나의 커스터머 도메인으로부터 또 다른 도메인으로 multi-tenancy 환경에서 “metro core”를 통해 트래픽을 전달합니다. 커스터머 VLAN ID는 미리 지원되며 서비스 프로바이더 VLAN ID는 그 트래픽에 추가되어 간단하며 안전한 방법으로 그 metro core를 전달할 수 있습니다.
Private VLAN(Primary VLAN Isolated VLAN Community VLANPrivate VLAN(Primary VLAN, Isolated VLAN, Community VLAN, Promiscuous port, Host port, Trunks)은 같은 Layer 2 네트워크에있는 스위치간의 더 작은 point to multipoint subdomains으로VLAN broadcast 도메인이 참여할 수 있도록 같은 broadcast domain을 공유하는 포트들 사이에서 Layer 2 isolation을 제공합니다.
• Privat VLAN은 서버들이 서로 커뮤니케이션하지 않도록 되어있지만 라우터와는 커뮤니케이션해야 할 때 DMZ에서 유용합니다. 이 기능은 해당 IP interface/subnet 및 associated L3 routing을 통해 더 복잡한 포트 기반 VLAN의 필요성을 제거할 수 있습니다.• 또 다른 Private VLAN 일반 application은 사용자가 다른 사용자들의 트래픽을 보거나 snoop 혹은 공격하지 말아야 할때 carrier-class 배치가 가능합니다.
Secure Shell(SSH) 및 SNMPv3(MD5 혹은 SHA 인증 포함 혹은 불포함)는 SNMP 및 Telnet session이 안전한지 보장합니다.
TACACS+ 및 RADIUS enhanced administrator management는 최신 산업 표준 기반과 TACACS+ 혹은 RADIUS를 사용한 exec 인증, TACACS+ 및 RADIUS 서버를 사용한 command authorization, TACACS+ 혹은 RADIUS를 사용한 HTTP 및 HTTPS를 위한 user exec accounting, 사용자 ID, 패스워드는 물론 사용자 도메인을 기반으로 한 인증 등 을 기반으로 스위치 설정을 위한 철저한 “Login” 및 “Enable” 인증 실행을 제공합니다.
월등한 서비스 품질
Layer 2(MAC), Layer3(IP) 및 Layer4(UDP/TCP transport port) prioritization을 위한 Advanced classifier 기반 hardware implementation
802.1p(CoS) 기반의 다양한 QoS 및 priorities를 위한 8 queues 및 DiffServ는 interfaces 및 VLAN에 적용할 수 있습니다.
최소 1Kbps granularity 및 최소 보장 대역폭으로 제한할 수 있는 Advanced rate limiting은 보다 좋은 granularity를 위해 ACL과 결합할 수 있습니다.
Auto-VoIP를 통한 Automatic Voice over IP prioritization
Flow Control
Symmetric flow control, Asymmetric flow control 혹은 No flow control을 포함한 IEEE 802.3 Annex 31B에 따른 802.3x Flow Control implementation
• Asymmetric flow control은 그 스위치로 하여금 대상 PAUSE frame에 반응하지만 그 포트들은 PAUSE frame을 생성할수 없습니다.• Symmetric flow control은 그 스위치가 MAC control PAUSE frame에 반응하고 생성하도록 허용합니다.
하나의 장비에서 발생한 트래픽이 특정 기간 동안 제한될 수 있게 허용하며 LAN상에 있는 또 다른 장비로부터 data frame의 전송을 금지하는 PAUSE frame을 전송합니다.
ProSAFE® Intelligent Edge Managed Switches Data Sheetg g g
M4100 series타겟 어플리케이션
왜 소규모 엔터프라이즈 네트워크 하단에 M4100 시리즈가 적합한가?
M4100 시리즈는 3배의 높은 가치를 제공하기 때문입니다.
• 뛰어난 복원력 및 어드밴스 보안 기능을
결합한 NETGEAR Intelligent Edge 매니지
드 스위치들은 포괄적인 Layer2, Lite위치 적 y ,Layer3 및 Layer4 스위칭 기능을 탑재하고
광접속을 위한 기능을 지원합니다. 다른 경
쟁사들의 고비용 제품과는 다르게
NETGEAR Intelligent Edge 시리즈는 네트
워크 하단에서 필요한 모든 필수 기능을 내
장하여 성장하는 기업 및 조직에 적합합니
다.
• 이 합리적인 비용에 높은 신뢰성을 보장
하는 엑세스 레이어 스위치들은 보안, 보이
스, 비디오 및 데이터 통합 네트워킹 솔루
션을 모두 제공하는 다기능 제품으로써 충
분한 역할을 수행할 것입니다.
ProSAFE® Intelligent Edge Managed Switches Data Sheetg g g
M4100 seriesNETGEAR M4100 시리즈로 업그레이드 해야 하는 세가지 이유
M4100 시리즈는 VoIP, IP 감시시스템, 무선 AP와 같은 중요한 어플리케이션에 필수 기
능인 리던던트 및 외장 파워 써플라이 능력을 동시에 지닌 업계 최초의 효율적인 비용의
1. 다용도의, 보호된, 확장 가능 파워 통합 설치를 보다 용이하게 도와주기 위해 사용자 도매인 인증을 포함하여 포트당 최대
48개 클라이언트(802.1x)를 지원할 수 있습니다. IP폰이 그들의 브릿지상에서 PC와 연
결되었을 경우 IP폰 및 PS는 같은 스위치 포트 상에서 인증하게 되지만 다른 VLAN 할당
정책(Voice VLAN 대 Data VLAN)에 의해서 제한받게 됩니다. 즉 관리자는 설치 및 정책능인 리던던트 및 외장 파워 써플라이 능력을 동시에 지닌 업계 최초의 효율적인 비용의
매니지드 스위치입니다. PoE 장비들은 지속적으로 증가하는 PoE 전력량을 요구하고 있
지만 그럼에도 불구하고 다른 벤더에서 제공하는 기존 SMB 스위칭 솔루션은 풀 파워를
모두 지원하지 못하고 있습니다. 비록 SMB 네트워크에서 대부분의 서버들이 듀얼 파워
써플라이를 탑재하고는 있지만 SMB 네트워크에서의 스위치들은 현재까지 그렇지 못한
경우가 대부분입니다.
M4100시리즈 중 데스크톱 스위치들은 기존 전원콘센트나 전력선 없이도 비용 효율적
인 솔루션으로서 PoE를 통해 전력을 공급 받을 수 있습니다.이 PoE 스위치의 유연성은
전원콘센트와 멀리 떨어진 환경이나 전력선을 보이지 않는 곳과 같은 미팅룸, 오픈된 장
실행에 따라 보다 다양한 유연성을 제공받게 됩니다.
802.1x 비인증 클라이언트를 위해 802.1x MAC Address Authentication Bypass(MAB)
는 중요한 대체 수단으로 활용가능합니다. 802.1x 비인증 클라이언트가 접속하려 할 때
그 스위치는 인증서버로 그 MAC 주소를 보내게 됩니다. 이 때 확인된 경우 RADIUS 서버
는 각각의 클라이언트를 위해 접속 정책 및 VLAN 할당을 그 스위치에 재전송하게 됩니
다.
업그레이드된 보안 역시 Private VLAN을 통한 강화된 네트워크 분리 기능을 내장하고
있어 똑같은 broadcast 도메인을 공유하는 포트 사이에서도 Layer2 isolation을 제공할소에 편리합니다.그 upstream 스위치에서 하나의 PoE+ 다운링크(30W)는 M4100-
D12G 및 M4100-D12G-PoE+ 스위치 표준 작동을 위해서 충분합니다. 이것은 또한 중
요한 설치를 위한 Resiliency를 향상 시킬 수 있어 이 스위치들 상에서 Power over
Ethernet PD 커넥션 또한 Redundant Power Supply(RPS)를 통해 그 스위치에 전력을
공급받게 됨으로써 두 배가 될 수 있습니다.
혁신적인 PoE passthrough 기술은 M4100-D12G-POE+를 통해 로컬 PoE PD 장비에게
전력을 공급하게 해 줍니다. 즉 upstream 스위치로 부터 PoE budget을 재분배할 수 있
습니다. 최대 25W 전력은 로컬 PD 장비를 위해 이용 가능하며 100미터 혹은 328 피트
를 넘는 곳까지 배치를 위해 확장이 가능합니다 이 는 원격
있어 똑같은 broadcast 도메인을 공유하는 포트 사이에서도 Layer2 isolation을 제공할
수 있습니다. VLAN broadcast 도메인은 똑같은 Layer2 네트워크에 있는 스위치들 간에
더 작은 지점 대 다수지점 서브 도메인까지로 세분화할 수 있습니다. 이 기능은 IP 카메
라 설치 시 매우 유용합니다. 또한 서버들이 서로 커뮤니케이션하지 못하도록 되어 있지
만 라우터와는 커뮤니케이션할 필요가 있을 경우 DMZ에서 유용하게 사용 가능합니다.
Private VLAN은 각각의 IP interface/subnet 및 associated L3 라우팅을 통한 더 복잡한
포트 기반 VLAN를 필요하지 않습니다.
3. 높은 신뢰성
를 넘는 곳까지 PoE 배치를 위해 확장이 가능합니다. 이 M4100-D12G-POE+는 원격 IP
카메라, 무선 AP 등과 같은 장비에 전력 공급을 위해서 “PoE repeater”로서 기능을 수행
할 수 있습니다.
NETGEAR Intelligent Edge M4100 시리즈의 모든 다른 랙마운트 PoE 모델들은 비슷한
가격대의 타 경쟁사 제품에 비해 더 많은 PoE 파워를 공급하는 빌트인 PSU를 지니고 있
으며 현재 바로 사용할 수 있는 혹은 향후 업그레이드를 위해 필요한 external power
supply를 통한 업그레이드용 추가 PoE Power를 지원할 수 있는 유일한 제품입니다.
NETGEAR M4100 시리즈의 모든 랙마운트 스위치들은 PoE Full Power 능력인 이미 탑
NETGEAR M4100 시리즈는 적은 비용으로도 더 많은 기능을 제공합니다. 모든 모델들
은 더 높은 품질의 구성품들로 이루어져서 훨씬 긴 MTBF(평균 제품 수명)을 보장하고
있습니다.
예를 들어, 데스트톱형 8포트 PoE Fast Ethernet M4100-D10-POE(FSM5210P)는 표
준 25도 기온 상태에서 66년 혹은 579,985 시간 동안의 평균 수명을 예상하고 있습니
All models 12 Mb Dynamically shared across only used ports
ProSAFE® Intelligent Edge Managed Switches Data Sheetg g g
M4100 series
Performance Summary
Switching fabric
M4100-D10-POE 5.6 Gbps
M4100-26-POE 8.8 Gbps
Line-rate (non blocking fabric)
M4100-50-POE 13.6 Gbps
M4100-D12G 24 Gbps
M4100-D12G-POE+ 24 Gbps
M4100-12GF 24 Gbps
M4100-12G-POE+ 24 Gbps
M4100-26G 52 Gbps
M4100-50G 100 Gbps
M4100-26G-POE 52 Gbps
M4100-24G-POE+ 48 Gbps
M4100-50G-POE+ 100 Gbps
Throughput
M4100-D10-POE 4.167 Mpps
High Performance Layer 2 switching /Layer 3 routing in hardware
M4100-26-POE 6.548 Mpps
M4100-50-POE 10.119 Mpps
M4100-D12G 17.857 Mpps
M4100-D12G-POE+ 17.857 Mpps
M4100-12GF 17.857 Mpps
M4100-12G-POE+ 17.857 Mpps
M4100-26G 38.690 Mpps
M4100-50G 74.405 Mpps
M4100-26G-POE 38.690 Mpps
M4100-24G-POE+ 35.714 Mpps
M4100-50G-POE+ 74.405 Mpps
Green Ethernet
Energy Efficient Ethernet (EEE) IEEE 802.3az Energy Efficient Ethernet Task Force compliance
Energy Detect Mode Unused ports automatic power off (M4100-D10-POE; M4100-26-POE;M4100-50-POE; M4100-D12G-POE+; M4100-12GF; M4100-12G-POE+; M4100-24G-POE+)
Other Metrics
Forwarding mode Store-and-forward
ProSAFE® Intelligent Edge Managed Switches Data Sheetg g g
Multiple ACLs per interface, inboundMixed-type ACLs per interface, inboundMixed L2/IPv4 ACLs per interface, inbound
YesYesYes
QoS - DiffServ Feature Support
DiffServ Supported Yes
Class TypeAll Yes
ProSAFE® Intelligent Edge Managed Switches Data Sheetg g g
M4100 series
Class Match CriteriaCOSDest IP (for Mask support see below)Dest IPv6 IPDest L4 PortDest MAC (for Mask support see below)EthertypeE P k t
InboundInboundInboundInboundInboundInboundI b dEvery Packet
IP DSCPIP PrecedenceIP TOS (for Mask support see below)ProtocolReference ClassSource IP (for Mask support see below)Source IPv6 IPL3 IPv6 Flow LabelSource L4 PortSource MAC (for Mask support see below)VLAN ID (Source VID)Supports Masking
Policy Attributes -- InboundAssign QueueDropMark COSMark IP DSCPMark IP PrecedenceMirror (to supported interface types only)Police SimplePolice Color Aware Mode
InboundYesYesYesYes
InboundYesYes
Service InterfaceSe ce te aceInbound Slot.Port configurableInbound 'All' Ports configurableSupports LAG interfacesMixed L2/IPv4 match criteria, inbound
YesYesYesYes
PHB SupportEFAF4xAF3xAF2xAF1xCS
YesYesYesYesYesYes
Statistics -- Policy Instance OfferedDiscarded
packetspackets
QoS - COS Feature Support
COS SupportSupports LAG interfacesCOS Mapping Config
YesYesYes
Configurable per-interfaceIP DSCP Mapping
YesYes
ProSAFE® Intelligent Edge Managed Switches Data Sheetg g g
M4100 series
COS Queue ConfigQueue Parms configurable per-interfaceDrop Parms configurable per-interfaceInterface Traffic Shaping (for whole egress interface)Minimum BandwidthWeighted Deficit Round Robin (WDRR) SupportMaximum Queue WeightWRED Support
YesYesYesYesYes127Yes
IEEE Network Protocols
IEEE 802.3 Ethernet IEEE 802.3az Energy Efficient Ethernet (select models)
IEEE 802.1s Multiple Spanning Tree (MSTP) IEEE 802.1v Protocol-based VLAN
IEEE 802.3u 100BASE-T IEEE 802.3ad Trunking (LACP) IEEE 802.1w Rapid Spanning Tree (RSTP) IEEE 802.1p Quality of Service
IEEE 802.3ab 1000BASE-T IEEE 802.1AB LLDP with ANSI/TIA-1057 (LLDP-MED)
IEEE 802.1X Radius network access control IEEE 802.3x Flow control
RFC 2474 . Definition of Differentiated Services Field (DS Field) in the IPv4 and IPv6 Headers RFC 3260 . New Terminology and Clarifications for DiffServ
RFC 2475 . An Architecture for Differentiated Services RFC 3289 . Management Information Base for the Differentiated Services Architecture (read-only)
RFC 2597 . Assured Forwarding PHB Group Private MIBs for full configuration of DiffServ, ACL and CoS functionality
RFC 3246 . An Expedited Forwarding PHB (Per-Hop Behavior)
- RFC 4716 – SECSH Public Key File Format - RFC 4419 – Diffie-Hellman Group Exchange for the SSH Transport Layer Protocol"RFC 2580 – Conformance statements for SMI v2
RFC 3410 – Introduction and Applicability Statements for Internet Standard Management Framework
RFC 3411 – An Architecture for Describing SNMP Management Frameworks
Management
Password management Yes
Configurable Management VLAN Yes
Auto Install (BOOTP and DHCP options 66, 67, 150 and 55, 125) Yes Scalable deployment process (firmware, config)
Admin access control via Radius and TACACS+ Yes Policies, Enable
Industry standard CLI (IS-CLI) Yes Command Line interface
CLI commands logged to a Syslog server Yes
Web-based graphical user interface (GUI) Yes Fully functional GUI
Telnet Yes
IPv6 management Yes
Dual Software (firmware) image Yes Allows non disruptive firmware upgrade process
Number of routing interfaces (including port/vlan) 64
ProSAFE® Intelligent Edge Managed Switches Data Sheetg g g
M4100 series
Number of static routes (v4) 64
Routing Heap sizeIPv4 256K
DHCP ServerMax number of pools 16pTotal max leases 1024
DNS ClientConcurrent requests Name server entriesSeach list entriesStatic host entriesCache entriesDomain search list entries
1686
6412832
Number of Host Entries (ARP/NDP)IPv4 build 512Static v4 ARP Entries 16
Number of ECMP Next Hops per Route 1
ACL LimitsMaximum Number of ACLs (any type)Maximum Number Configurable Rules per ListMaximum ACL Rules per Interface and Direction (IPv4/L2)Maximum ACL Rules per Interface and Direction (IPv6)Maximum ACL Rules (system-wide)Maximum ACL Logging Rules (system-wide)
505095095094K32
COS Device CharacteristicsConfigurable Queues per PortConfigurable Drop Precedence Levels
8 queues3
DiffServ Device LimitsNumber of QueuesRequires TLV to contain all policy instances combinedMax Rules per ClassMax Instances per PolicyMax Attributes per InstanceMax Service InterfacesMax Table EntriesClass TableClass Rule Table