Průmyslové managed switche s konfigurací pomocí SSH CLI a SIMULand GUI jsou vybaveny porty COMBO, SFP+, sběrnicemi RS485, digitálními/alarmovými vstupy a programovatelným relé. Kromě podpory běžných síťových standardů obsahují také event management s 64 automatickými akcemi, což z těchto switchů činí ideální řešení pro komplexní aplikace s vysokými nároky na bezpečnost a flexibilitu použitých zařízení. Switche podporují redundantní topologie MESH / RING s obnovou spojení pod 30 ms a redundantní napájení. Díky vysoce odolnému hardwaru lze switche nasadit v širokém rozsahu provozních teplot od -20 do 50 °C. Díky rychlostem až 10G na port jsou tyto switche vhodné pro nasazení v serverovnách.
Některé z uvedených funkcí budou uvolněny v průběhu roku 2025!
Aktuální seznam dostupných funkcí je k dispozici na vyžádání na adrese info@metel.eu.
Zařízení jsou vyvíjena a vyráběna v EU a splňují požadavky NDAA.
Průmyslové managed switche s konfigurací SSH CLI a SIMULand GUI jsou vybaveny: 2x sloty SFP+ 10 GBASE-R, 8x COMBO porty (SFP/RJ45), sériová sběrnice 2x RS485 / RS422 / Modbus, 2x digitální/alarmový vstup, 1x programovatelný reléový výstup, 2 nezávislé napájecí vstupy, redundantní topologie LAN-RING, RSTP, event management s podporou: HTTP/ONVIF klient, e-mail, IP Watchdogs, ETH události, TCP, Modbus, DIO, vyvážené smyčky... VLAN, QoS, SNMP, SMTP, SNTP, IGMPv1/2, RSTP, LLDP, 802.1X, přepěťová ochrana až 30 A (8/20 µs), provozní teplota od -20 °C do +50 °C.
Objednací kód: 1-284-410
Dostupnost: Ve vývoji
Průmyslové managed switche s konfigurací SSH CLI a SIMULand GUI jsou vybaveny: 2x sloty SFP+ 10 GBASE-R, 8x COMBO porty (SFP/RJ45), sériová sběrnice 2x RS485 / RS422 / Modbus, 2x digitální/alarmový vstup, 1x programovatelný reléový výstup, 2 nezávislé napájecí vstupy, redundantní topologie LAN-RING, RSTP, event management s podporou: HTTP/ONVIF klient, e-mail, IP Watchdogs, ETH události, TCP, Modbus, DIO, vyvážené smyčky... VLAN, QoS, SNMP, SMTP, SNTP, IGMPv1/2, RSTP, LLDP, 802.1X, přepěťová ochrana až 30 A (8/20 µs), provozní teplota od -20 °C do +50 °C, 1x vstup 230 VAC, 1x vstup 24-60 VDC.
Objednací kód: 1-284-400
Dostupnost: Ve vývoji
| SLOT SFP+ | |
|---|---|
| Počet | 2 |
| Podporované formáty | 10 GBASE-R / 1000BASE-X |
| COMBO PORT | |
|---|---|
| Počet | 8 |
| Slot SFP | 100/1000 BASE-LX, BASE-BX |
| RJ45 | 10/100/1000 BASE-T |
| RS485 | |
|---|---|
| Počet | 2 |
| Rychlost | max. 115200 bps |
| Přepěťová ochrana | 30 A průběh 8/20 μs |
| DI/BI VSTUPY | |
|---|---|
| Počet | 2 |
| Digitální režim | NC / NO |
| Režim alarmu | Analogový 0 - 30 kΩ pro symetrické smyčky |
| RELÉ VÝSTUP | |
|---|---|
| Počet | 1 |
| Typ kontaktu | Přepínací |
| Max. Zatížení | 62,5 VA (30 W) / 1 A / 60 V (odporová zátěž) |
| NAPÁJENÍ 230 VAC | |
|---|---|
| Počet | 2 / 1 (DC varianta) |
| Rozsah vstupního napětí | 180 - 260 VAC |
| Konektor | IEC 60320 C13 |
| Spotřeba energie | Max. 20 W |
| NAPÁJENÍ 24 - 60 VDC (DC varianta) | |
|---|---|
| Počet | 1 |
| Rozsah vstupního napětí | 24 - 60 VDC |
| Konektor | WR-TBL Series 3405 - 5.08 mm |
| PROSTŘEDÍ | |
|---|---|
| Provozní teplota | -20...+50 °C |
| Skladovací teplota | -40...+70 °C |
| Vlhkost | Max. 95 % |
| MECHANIKA | |
|---|---|
| Hmotnost | 4,2 kg |
| Rozměry - v / š / h | 1U x 483 x 284 mm |
| IP krytí | IP 20 |
| Chlazení | Pasivní |
| BEZPEČNOST | |
|---|---|
| Zavedení firmwaru | Kód je zašifrován a podepsán |
| Secure Boot dešifruje a ověří podpis | |
| Aktualizace firmwaru | Obraz FW je šifrován a podepsán pomocí AES-256, RSA-4096, SHA-512. |
| SNMP | SNMPv3 - SHA-512 / AES-256 (doporučeno) |
| SNMPv2c (zastaralé) | |
| Aplikace GUI | Digitálně podepsaný instalační soubor pomocí SHA-256, RSA 4096 |
| IEEE 802.1X-2004 | RFC3748 - Formát paketů EAP, autentizátor PAE, suplikant PAE |
| SSH | SSH v2, OpenSSH, OpenSSL |
| Tacacs+ | Ověřování, autorizace, účtování |
| MANAGEMENT | |
|---|---|
| Aplikace | SIMULand.v4 |
| SNMPv3 | Šifrované |
| Šifrované | CLI |
| SWITCH | |
|---|---|
| MAC address | 16 K |
| Max. frame size | 10 K (Jumbo) |
| Packet buffer memory | 2 Mbit |
| Switching | Store-and-forward, full wire-speed, non-blocking on all ports |
| Switching capacity | 56 Gb/s |
| EMC a bezpečnost | ||
|---|---|---|
| EN 55032 | EMC multimediálních zařízení - požadavky na emisi | |
| EN 55035 | EMC multimediálních zařízení - požadavky na odolnost | |
| EN 62368-1 | Bezpečnostní požadavky na zařízení informačních technologií | |
| EN IEC 63000 | Posuzování elektrických a elektronických výrobků s ohledem na ROHS | |
| EN 61000-4-2 | 8 kV | Vzduchový výboj |
| EN 61000-4-2 | 6 kV | Kontaktní výboj |
| EN 61000-4-3 | 20 V/m | Vyzařované VF pole |
| EN 61000-4-4 | 2 kV | Bursty |
| EN 61000-4-5 | 2 kV | Rázové impulsy |
| EN 61000-4-6 | 10 V | Odolnost proti rušením šířeným vedením indukovaným VF poli |
| EN 61000-4-8 | 30 A/m | Magnetické pole |
| EN 61000-4-11 | Krátkodobé poklesy a výpadky napájení | |
| EN 61000-6-2 | Odolnost - průmyslové prostředí | |
| EN 50121-4 ed.4 | Drážní zařízení - EMC Emise a odolnost zabezpečovacích a sdělovacích zařízení | |
| Standardy a protokoly | |
|---|---|
| IEEE 802.3i | 10BASE-T 10 Mbit/s (1.25 MB/s) over twisted pair IEEE 802.3u for 100BaseT(X) and 100BaseFX |
| IEEE 802.3u | 100BASE-TX, 100BASE-T4, 100BASE-FX Fast Ethernet at 100 Mbit/s (12.5 MB/s) with autonegotiation |
| IEEE 802.3ab | 1000BASE-T Gbit/s ethernet over twisted pair at 1 Gbit/s (125 MB/s) |
| IEEE 802.3z | 1000BASE-X Gbit/s ethernet over optical fiber at 1 Gbit/s (125 MB/s) |
| IEEE 802.3ae | 10 Gbit/s ethernet over fiber |
| IEEE 802.3ac | Max. frame size 1522 bytes (allow 802.1Q tag) |
| IEEE 802.3x | Flow Control |
| IEEE 802.1p | Class of Service |
| IEEE 802.1X | Port-based Network Access Control (PNAC) |
| IEEE 802.1q | VLAN tagging |
| Modbus TCP / RTU | Master / Slave |
| SNMP v2c/v3 | Simple Network Management Protocols |
| IGMP v1/v2 | Internet Group Management Protocols |
| SNTP | Simple Network Time Protocol |
| SMTP | Simple Mail Transfer Protocol |
| RSTP | Rapid Spanning Tree Protocol |
| LAN-RING.v1, v2 | Ring topology with a very short time reconfiguration of max. 30ms |
| Management | GUI SIMULandv4 - USB C / Encrypted management via LAN |
| SSH | Command Line Interface |
| LACP | IEEE 802.3ad, Link Aggregation Control Protocol |
| MSTP | Multiple Spanning Tree Protocol |
| Tacacs+ | Terminal Access Controller Access-Control System for Authentication, Authorization, and Accounting (AAA) in network security |
| Syslog | Standard for message logging |
SNMPv3 (čtení a zápis)
Uživatelské jméno: "master"
Autentizační algoritmus: SHA1
Autentizační heslo: "mastermaster"
Privátní algoritmus: AES128
Privátní heslo: "mastermaster"
SNMPv3 (pouze čtení)
Uživatelské jméno: "user"
Autentizační algoritmus: SHA1
Autentizační heslo: "useruser"
Privátní algoritmus: AES128
Privátní heslo: "useruser"
SNMPv2c (čtení a zápis)
Komunita: "write"
SNMPv2c (pouze čtení)
Komunita: "read"
SSH (ethernet)
Uživatel: "metel"
Heslo: "metel"
SSH (USB)
Servis: "metel"
Uživatel: "metel"
Heslo: "metel"
Ano. Obnovení továrního nastavení pomocí USB obnoví tovární nastavení zařízení.
Výchozí parametry
IP adresa - vytištěná na štítku switche
Maska - 255.0.0.0
Brána - 10.1.0.1
ANO, konfigurace by měla zůstat zachována i po upgradu systému, ale vždy je dobré předem provést zálohu současné konfigurace. Doporučuji si vytvořit kompletní zálohu, abyste předešli případným problémům, které mohou nastat při upgradu.
Mechanické a elektrické parametry modulů SFP a slotů jsou definovány v MSA (multi-source agreement). Tím je zajištěna vzájemná kompatibilita mezi výrobci modulů SFP a slotů SFP síťových prvků. Modul SFP obsahuje paměť EEPROM. V ní jsou uloženy informace o typu modulu, podporované rychlosti, typu optického rozhraní atd. Nejpoužívanějšími standardy v IT jsou standardy 100BASE-LX a 1000BASE-LX (konektory LC) s dvouvláknovou komunikací. To pravděpodobně vedlo i k tomu, že některé komerční switche nepodporují modernější jednovláknové standardy 100BASE-BX a 1000BASE-BX. Konkrétně se to týká bajtu 6 v paměti EEPROM (Ethernet Compliance Codes). Z výše uvedených důvodů mají všechny moduly BX-1000-...SFP v Byte 6 nastaven bit 1 (1000BASE-LX) a moduly BX-1000-...SFP mají v Byte 6 nastaven bit 4 (100BASE-LX). Moduly jsou pak snadno detekovány i switchem, který nemá implementovánu podporu 100/1000BASE-BX.
U modulů s obousměrným přenosem dat po jednom vláknu (vlnový multiplex) je nutné zapojit optické moduly správně mezi sebou. To znamená, že například u WDM modulů METEL je možné spolu propojit modul označený W4 pouze s modulem označeným W5. Nelze propojit W4 s W4 nebo W5 s W5.
BX-100(0)-20-Wx-L
Vlnové délky W4: TX:1310 / RX:1550 nm
Vlnové délky W5: TX:1550 / RX:1310 nm
BX-10G-20-Wx
Vlnové délky W4: TX:1270 / RX:1330 nm
Vlnové délky W5: TX:1330 / RX:1270 nm
ANO, v případě, že používáte LAN-RING protokol. Z hlediska LAN-RING protokolu je port s nižším indexem portem vysílacím a port s vyšším indexem portem přijímacím. Proto musí být dodrženo pravidlo, že optika bude zapojena z portu s nižším indexem do portu s vyšším indexem. Ve všech switchích v jednom kruhu tedy musí být vloženy SFP moduly stejným způsobem, např. do slotu G1 bude vloženo SFP s označením na konci W4 a do slotu G2 bude vloženo SFP s označením W5.
NE, v případě, že vypnete LAN-RING protokol nebo použijete RSTP protokol. V takovém případě je jedno, jak budou SFP vloženy.
Switche s podporou SNMPv3 ve výchozím nastavení mají zapnuté metody SHA1 a AES128. V konfiguraci lze změnit na SHA512 a AES256c.
Doporučené zatížení linky je 75 % celkové datové propustnosti.
Ano, tato možnost je samozřejmě k dispozici pro systém LAN-RING. Pouze v tomto případě doporučujeme v konfiguraci switche zakázat funkci RING (None) nebo přepnout systém LAN-RING na protokol Rapid Spanning Tree Protocol (RSTP-M).
Pokud je vzdálenost mezi kamerou a switchem delší než 100 m, použijeme řešení s LAN-EXT. Jedná se o zařízení, které dokáže opakovat trasu linky, a to i několikrát za sebou.
V následující situaci jsem pozoroval odlišné chování vašeho switche s RSTP režimem ve srovnání s konkurenčním switchem. V síti jsou dva switche vzájemně propojené optickým spojem. Na jednom z těchto zařízení je povoleno filtrování výstupu (Egress filtering: No unknown destination address). V tuto chvíli je však k dispozici pouze jeden switch, protože linka je blokována protokolem RSTP. Pokud však nahradím nedostupný switch konkurenčním zařízením s podobnou konfigurací, jsou k dispozici oba switche.
Egress filtering způsobuje, že rámce BPDU jsou odesílány pouze jedním směrem, protože druhý směr je filtrován. To způsobí, že první switch ví o druhém, ale druhý switch neví o prvním. Tento stav řeší tzv. mechanismus kontaminace. Ten byl začleněn do normy 802.1D-2004 a řeší vámi zmíněný problém tím, že blokuje spojení, aby se zabránilo vzniku smyček. Naše implementace protokolu RSTP je s tímto standardem v souladu. Jiní dodavatelé mohou mít jinou implementaci protokolu RSTP založenou na starším standardu, který "mechanismus smyček" neobsahoval.