Комутатор керований рівня 2 HP Aruba Instant On 1930 24G (JL684B)

Незалежно від того, чи є ви власником кафе, дизайнерської фірми або технологічного стартапу, надійна і безпечна мережа відіграє найважливішу роль в успіху вашого бізнесу. І вам необхідне мережеве рішення, яке забезпечить вам душевний спокій і дасть змогу зосередитися на розвитку бізнесу, а не на розв'язанні проблем із мережею.

Рішення Aruba Instant On дає змогу легко забезпечити зручність роботи користувачів мережі, під'єднання мобільних і IoT-пристроїв, а також безпеку мережі.

Комутатори Aruba Instant On 1930 - це передові гігабітні комутатори з інтелектуальним керуванням і фіксованою конфігурацією, розроблені для малих підприємств, прості в розгортанні та доступні за ціною. Вони призначені для роботи з сучасними додатками, що вимагають великої пропускної здатності, як-от голосові та відеоконференції, забезпечуючи постійне під'єднання для підвищення продуктивності.

За допомогою мобільного застосунку Instant On або хмарного веб-порталу можна швидко налаштувати, контролювати та керувати комутаторами серії 1930 з будь-якого місця і в будь-який час. Ба більше, вже в базовій комплектації доступне подавання живлення PoE потужністю до 30 Вт для пристроїв класу 4 PoE, як-от точки доступу, камери спостереження та VoIP-телефони, якими легко керувати з однієї платформи.

Вбудовані засоби безпеки захищають мережу від несанкціонованого доступу, даючи змогу сегментувати трафік і визначати доступ до кожної області мережі.

Серія інтелектуальних керованих Ethernet-комутаторів рівня 2+, готових до розгортання: 8-, 24- і 48-портові моделі без PoE і з PoE класу 4.
PoE для живлення точок доступу та пристроїв IoT, як-от IP-телефони, камери спостереження та дверні замки.
Два виділених оптоволоконних порти 1G SFP у 8-портових моделях і чотири виділених оптоволоконних порти 1G/10G SFP+ у 24-/48-портових моделях для усунення вузьких місць у трафіку мережі.
Засоби управління безпекою дають змогу визначати доступ у кожній ділянці мережі, забезпечуючи безпеку бізнес-даних.
Зручний мобільний застосунок і веб-інтерфейс GUI для налаштування, керування й усунення несправностей.
Просте налаштування та керування
Мобільний застосунок Aruba Instant On дає змогу налаштовувати, керувати та контролювати комутатори й точки доступу Instant On безпосередньо з телефона. У застосунку ви отримаєте покрокові інструкції зі встановлення пристроїв Instant On, що дасть змогу швидко запустити мережу в роботу, не вимагаючи технічних знань. А хмарний доступ дає змогу отримати доступ до мережі з будь-якого місця і в будь-який час.

Краще разом з Instant On
Instant On автоматично визначає і застосовує найвищий (критичний) пріоритет PoE до точок доступу Instant On для забезпечення безперебійної подачі живлення і доступу до бездротової мережі. Дротовий і бездротовий голосовий трафік отримує високий пріоритет QoS з кінця в кінець для оптимальної роботи голосового зв'язку.

Неінтрузивний, естетичний дизайн
Комутатори Aruba Instant On розроблені таким чином, щоб доповнити елегантний і чистий зовнішній вигляд точок доступу Instant On і непомітно вписатися в обстановку на об'єкті.
8-портові моделі, а також 24- і 48-портові моделі без PoE не оснащені вентиляторами, що робить їх ідеальними для розгортання в тихих офісах.

Висока продуктивність із гнучкими можливостями
Серія складається з чотирьох PoE-комутаторів класу 4 і трьох не-PoE-комутаторів, включно з 8-, 24- і 48-портовими комутаторами Gigabit Ethernet. Два виділених оптоволоконних порти 1G SFP у 8-портових моделях і чотири виділені оптоволоконні порти 1G/10G SFP+ у 24-/48-портових моделях забезпечують високу продуктивність і усувають "вузькі місця" в мережі. Функції, що налаштовуються, охоплюють базові функції другого рівня, як-от VLAN і агрегація каналів, а також розширені функції, як-от статична маршрутизація третього рівня IPv4, протоколи ACL і Spanning Tree, а також режим хоста IPv6.

Оптимізований користувацький досвід
Мобільний застосунок Aruba Instant On забезпечує загальні робочі процеси для комутаторів і точок доступу Instant On, спрощуючи налаштування, моніторинг і керування мережею у віддаленому режимі без використання додаткового обладнання, як-от хмарні ключі або VPN. Крім того, ви можете оновлювати вбудоване ПЗ пристроїв Instant On безпосередньо з хмари, коли захочете і де б ви не знаходилися.

Перегляд інвентаризації та топології сайту
У режимі інвентаризації сайту на одному інтерфейсі відображаються всі комутатори та точки доступу Instant On, а в режимі топології - інтуїтивно зрозуміла структура всіх пристроїв Instant On, розгорнутих у мережі, що дає змогу швидко виявити пристрої, що не працюють, і усунути відповідні неполадки. Проблеми в мережі можна легко діагностувати за допомогою таких тестів підключення, як Ping і Traceroute.

Двофакторна аутентифікація (2FA)
У зв'язку з постійним зростанням кількості випадків порушення безпеки двофакторна аутентифікація (2FA) стала найважливішим інструментом зниження ризиків, пов'язаних з компрометацією облікових даних. Двофакторна аутентифікація (2FA) забезпечує додатковий рівень автентифікації, запобігає віддаленому доступу зловмисників до мережі та захищає конфіденційну інформацію клієнтів.

Віддалене управління на декількох майданчиках
Веб-інтерфейс і мобільний застосунок, розміщені в хмарі, дають змогу віддалено керувати кількома сайтами, кількома мережами, розподіленими та багатокористувацькими розгортаннями. Кожен сайт логічно розділений і має власну конфігурацію, статистику, гостьовий портал і привілеї адміністратора на читання/запис. Instant On дає змогу створювати три облікові записи адміністраторів на кожен сайт, а також блокувати облікові записи від випадкового видалення.

Вбудовані засоби безпеки
Вбудовані засоби безпеки захищають мережу від зовнішніх загроз, блокуючи атаки шкідливого ПЗ і не допускаючи в мережу неавторизованих користувачів. Мережевий трафік можна фільтрувати й обмежувати доступ за MAC- і IP-адресами.
Ніяких прихованих платежів

Усі функції включені у вартість обладнання - немає необхідності в періодичній підписці або ліцензійних платежах. Підтримка на рівні експертів і провідна в галузі обмежена довічна гарантія також включені у вартість, а підтримку в чаті здійснюють упродовж усього терміну служби продукту.

Управління
Хмарне керування всією мережею - хмарний веб-інтерфейс і мобільний застосунок спрощують керування мережами з точками доступу та комутаторами Instant On.
Просте локальне керування за допомогою веб-інтерфейсу - для керування окремими комутаторами використовується інтуїтивно зрозумілий веб-інтерфейс, який спрощує керування навіть для нетехнічних користувачів. Підтримується до п'яти сеансів HTTP і HTTP Secure (HTTPS).
Оновлення вбудованого ПЗ - забезпечує сповіщення про останню версію вбудованого ПЗ з можливістю планування оновлення у зручний час через мобільний застосунок Instant On і хмарний веб-портал.
Режим клієнта DHCP за замовчуванням - дає змогу безпосередньо під'єднувати комутатор до мережі, забезпечуючи роботу за принципом "під'єднай і працюй". За відсутності в мережі DHCP-сервера комутатор переходить на статичну адресу 192.168.1.1.
Віддзеркалення портів - дає змогу одночасно передавати трафік порту або VLAN на мережевий аналізатор для моніторингу.
Реєстрація подій та сповіщення - надає детальну інформацію для виявлення та вирішення проблем.
Керування обліковими записами - дає змогу адміністраторам додавати, змінювати, видаляти та передавати облікові записи й паролі для безпечного доступу до хмарного рішення Instant.
Світлодіод локатора - дає змогу налаштувати ввімкнення, миготіння або вимкнення світлодіода локатора на конкретному комутаторі; спрощує пошук несправностей, даючи змогу легко визначити місцезнаходження конкретного комутатора в стійці з аналогічними комутаторами.
Налаштування розкладу - функція глобального розкладу може бути застосована до ACL, вимкнення портів або інтерфейсів, подачі живлення по PoE, причому можна налаштувати до 3 розкладів. Розклад PoE дає змогу налаштувати певний день/час тижня для комутаторів Instant On для подавання живлення на під'єднані пристрої, як-от камери спостереження, принтери та точки доступу.
Якість обслуговування (QOS)
Пріоритезація трафіку - надання чутливим до часу пакетам (наприклад, VoIP і відео) пріоритету порівняно з іншим трафіком на основі класифікації DSCP або IEEE 802.1p.
Автоматична голосова мережа - автоматичне розпізнавання IP-телефонів і визначення пріоритетів голосового трафіку. Просте налаштування для сегментації голосового трафіку у виділену голосову мережу для забезпечення оптимальної продуктивності.
IEEE 802.1p/Q VLAN tagging - доставляння даних на пристрої залежно від пріоритету і типу трафіку; підтримує IEEE 802.1Q.
Class of Service (CoS) - встановлення зіставлення пріоритетів IEEE 802.1p/DSCP і черг (4 черги). Підтримується сувора пріоритетна черга (SP) або черга зі зваженим круговим обходом (WRR). Черги SP і WRR можуть бути налаштовані на окремих портах комутатора.
Розширений QoS на основі класифікатора - класифікація трафіку з використанням декількох критеріїв відповідності на основі інформації 2, 3 і 4-го рівнів.
Комутація доступу
Оптоволоконні з'єднання SFP/SFP+ - забезпечують оптоволоконні з'єднання для висхідних ліній зв'язку та інших з'єднань на більших відстанях, ніж дозволяють мідні кабелі. Порти SFP доповнюють наявні мідні порти Ethernet, забезпечуючи більшу загальну кількість доступних портів. Два (2) порти SFP 1G доступні у 8-портових моделях і чотири (4) порти SFP+ 1G/10G у 24-/48-портових моделях.
Ethernet Alliance Certified Class 4 PoE (IEEE 802.3at) - забезпечує до 30 Вт на порт, що дає змогу підтримувати пристрої з підтримкою PoE класу 4, як-от IP-телефони, бездротові точки доступу та сучасні камери безпеки з функцією повороту/нахилу/зуму, а також будь-які кінцеві пристрої потужністю 15,4 Вт, сумісні з IEEE 802.3af; знижує витрати на додаткові електричні кабелі й ланцюги, які інакше знадобилися б під час розгортання IP-телефонів і WLAN.
Автоматичне налаштування живлення PoE - комутатор автоматично призначає порту необхідну потужність для PD-пристрою на основі протоколу Link Layer Discovery Protocol (LLDP).
Розподіл потужності PoE - підтримка декількох методів (автоматичного LLDP-MED, класу PoE або на основі використання) для розподілу потужності PoE для ефективнішого енергозбереження.
Auto MDI/MDI-X - автоматичне налаштування на прямий або перехресний кабель на всіх портах 10/100/1000.
Мережева безпека
Безпека на базі TPM - містить модуль Trusted Platform Module (TPM) для безпечного апаратного генерування та зберігання криптографічних ключів, що використовуються для безпечного під'єднання до хмарного порталу Instant On.
Підтримка IEEE 802.1Q VLAN - підтримка до 256 віртуальних локальних мереж із діапазоном ідентифікаторів VLAN ID 2-4093.
Контроль доступу до мережі - увімкнення обмеженого доступу для захисту мережі, даючи змогу під'єднаним пристроям досягати тільки певних пунктів призначення.
Контроль доступу до портів IEEE 802.1X - автентифікація користувачів мережі на основі кожного порту перед дозволом доступу до мережі. Аутентифікація портів охоплює призначення VLAN за RADIUS або динамічне створення VLAN.
Безпека портів - список дозволів - дозвіл користувачам обмежувати доступ до мережі для певних клієнтів на кожному порту.
Автоматичний захист від відмови в обслуговуванні - відстежує шкідливі атаки і захищає мережу, блокуючи їх.
DHCP snooping - Забезпечує безпеку мережі шляхом фільтрації недовірених DHCP-повідомлень.
Запобігання ARP-атакам - динамічний захист ARP блокує ARP-трансляції від неавторизованих вузлів, запобігаючи підслуховуванню або крадіжці мережевих даних.
Захист від пакетних штормів - захист від невідомих одноадресних, широкомовних і багатоадресних штормів із заданими користувачем пороговими значеннями.
RADIUS - Комутатор підтримує аутентифікацію RADIUS з налаштуванням основного і резервного серверів.
Автоматичне призначення VLAN - призначення VLAN за RADIUS - автоматичне призначення користувачів до відповідної VLAN на основі їхньої особистості та місця розташування.
Облік RADIUS - Для збору інформації з комутатора передбачено надійний набір атрибутів і статистики.
Management VLAN ID - Забезпечує безпечний доступ до управління для адміністраторів у зазначеній VLAN.
Link Flap prevention - мінімізація збоїв у роботі мережі завдяки автоматичному виявленню та вимкненню портів, на яких відбуваються події, пов'язані з обривом каналу.
Продуктивність і ефективність
Energy Efficient Ethernet (EEE) - відповідає вимогам стандарту IEEE 802.3az і дає змогу економити електроенергію в періоди низької активності передавання даних.
Автоматичне вимкнення портів - комутатор економить електроенергію завдяки автоматичному вимкненню живлення неактивних портів. Живлення відновлюється на порту в разі виявлення з'єднання.
Статус енергозбереження - комутатор надає інформацію про сумарну економію електроенергії завдяки ввімкненим функціям "зеленого" Ethernet.
Енергоефективне охолодження - Вентилятори зі змінною швидкістю обертання працюють тільки на тій швидкості, яка необхідна для підтримання робочої температури, що знижує рівень шуму та енергоспоживання.
Робота без вентиляторів - конструкція без вентиляторів для 8-портових моделей, 24- і 48-портових моделей без PoE робить комутатори ідеальними для розгортання в офісах.
Функції маршрутизації
Статична маршрутизація IPv4 - підтримка ручного або DHCP призначення IP-адрес для окремих VLAN.

Комутаційні функції
Керування потоком IEEE 802.3x - забезпечує механізм дроселювання потоку, що поширюється мережею, для запобігання втрати пакетів на перевантаженому вузлі.
Протокол Spanning Tree Protocol (STP) - підтримує стандартний протокол IEEE 802.1D STP, протокол IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) для прискорення конвергенції та протокол IEEE 802.1s Multiple Spanning Tree Protocol (MSTP у локальній мережі).
Захист від петель - якщо комутатор виявляє петлю, він забороняє порту-джерелу пересилати пакети даних, що виходять від комутатора, щоб уникнути широкомовних штормів.
Фільтрація BPDU - відкидає пакети BPDU, якщо STP увімкнено глобально, але вимкнено на конкретному порту.
Підтримка Jumbo-кадрів - підтримка розміру кадру до 9216 байт для підвищення продуктивності передавання великих обсягів даних.
IGMP snooping v1/v2 - Підвищення продуктивності мережі завдяки фільтрації багатоадресної розсилки замість розпорошення трафіку на всі порти.
Агрегація каналів - автоматичне або ручне об'єднання декількох портів (до 8 портів на магістраль) за допомогою протоколу Link Aggregation Control Protocol (LACP) для створення високошвидкісного з'єднання з мережевою магістраллю, що допомагає запобігти вузьким місцям у трафіку. 8-портові моделі підтримують 4 магістралі, 24-портові - 8 магістралей, а 48-портові - 16 магістралей.
LLDP/LLDP-MED (Media Endpoint Discovery) - стандартне розширення LLDP, що зберігає значення таких параметрів, як QoS і VLAN, для автоматичного налаштування мережевих пристроїв, таких як IP-телефони.
Протокол дозволу адрес (ARP) - у таблиці ARP відображаються всі IP-адреси, які були перетворені в MAC-адреси, як динамічно, так і за допомогою статичної конфігурації записів.
Додаткові функції, доступ до яких здійснюється через локальний веб-інтерфейс управління
Top event dashboard - забезпечує повідомлення про критичні події та швидкий доступ до останніх подій журналу.
Швидкий запуск і майстер VLAN - забезпечує автоматичне налаштування початкових параметрів, як-от IP-адреса, інформація про пристрій і системний час. Майстер VLAN може використовуватися для налаштування початкових ідентифікаторів VLAN і членства в портах.
Списки контролю доступу (ACL) - забезпечує фільтрацію мережевого трафіку шляхом створення ACL, додавання правил і критеріїв відповідності до ACL, а також застосування ACL для дозволу або заборони на одному або декількох інтерфейсах або у VLAN. Підтримується 50 ACL для вхідних IPv4- і MAC-адрес із кількістю ACE до 480.
IPv6 host - дає змогу керувати комутаторами і розгортати їх на кордоні мережі IPv6.
Обмеження швидкості - встановлення та дотримання обмежень на вхідний трафік для кожного порту на основі відсотків або пакетів на секунду.
Захищені порти - порти, що входять до групи ізоляції портів, не можуть пересилати трафік другого рівня між портами цієї групи, що забезпечує конфіденційність і безпеку даних.
Передавання файлів за протоколами SCP і TFTP - Забезпечує різні механізми безпечного передавання файлів за протоколами SCP (Secure Copy Protocol) і TFTP.
Підтримка подвійного образу - Забезпечення незалежних первинного і вторинного образів програмного забезпечення для резервного копіювання під час оновлення.
Керування обліковими записами користувачів - функція перевірки надійності та старіння паролів забезпечує підвищену безпеку адміністрування облікових записів користувачів у локальному веб-інтерфейсі керування. Крім того, аутентифікація облікових записів користувачів тепер може здійснюватися через RADIUS для доступу до веб-інтерфейсу.
Secure Sockets Layer (SSL) - шифрує весь HTTP-трафік, захищаючи доступ до локального браузерного керування комутатором.
SNMPv1, v2c і v3 - Забезпечує віддалене керування за допомогою станції керування SNMP, яка виявляє і контролює комутатор.
Віддалений моніторинг (RMON) - забезпечує розширені можливості моніторингу та створення звітів зі статистики, історії, тривог і подій. Дані RMON витягуються з комутатора через платформу мережевого управління за протоколом SNMP.
Інструмент діагностики кабелів - дає змогу виявляти та повідомляти про можливі проблеми з кабелями, як-от обрив або коротке замикання кабелю на мідних лініях зв'язку, а також вказувати відстань до місця пошкодження та загальну довжину кабелю.