| Технические характеристики Беспроводной wifi коммутатор Motorola RFS4010 |
| БЕЗОПАСНОСТЬ СЕТИ |
|
| 802.11w |
Да
|
| Анализ аномалий |
MAC-адрес источника = MAC-адрес получателя; некорректный размер кадра; MAC-адрес источника является адресом групповой рассылки; меры противодействия TKIP; адрес из одних нулей
|
| Аутентификация |
Общие ключи (PSK);: 802.1x/EAP — безопасность на транспортном уровне (TLS), безопасность на транспортном уровне с использованием туннелирования (TTLS), защищенный протокол EAP (PEAP); AAA/RADIUS-сервер с интегрированным Kerberos со встроенной поддержкой EAP-TTLS, EAP-PEAP (включает встроенную базу данных имен пользователей/паролей; поддерживает LDAP) и EAP-SIM
|
| Безопасный доступ (Инициализация с помощью "горячей точки") |
настраиваемые страницы входа в систему, аутентификация в локальной сети, поддержка внешних систем аутентификации/учета
|
| Глобальная защита |
Добавление местоположения пользователя в качестве параметра, определяющего управление доступом к сети
|
| Перевод датчиков в режим защиты от вторжений в беспроводную сеть |
Да. Поддерживается на AP300, Adaptive AP-5131 и AP-7131
|
| Поддержка NAC системами сторонних разработчиков Microsoft и Sygate |
Да
|
| Поддержка сервиса RADIUS (стандартные атрибуты и атрибуты Motorola) |
Допустимые идентификаторы ESSID (Motorola VSA), Аутентификация на основе местоположения (Motorola VSA), Аутентификация на основе MAC-адреса (стандартный), Индивидуальный уровень качества обслуживания (QoS) для каждого пользователя (Motorola VSA), Пользовательские виртуальные ЛВС (стандартные)
|
| Поддержка трансляции сетевых адресов (NAT) |
Да
|
| Ролевой проводной / беспроводной брандмауэр (L2-L7) с поточной проверкой трафика |
беспроводной брандмауэр (L2-L7) с поточной проверкой трафика
|
| Система обнаружения сетевых атак (IDS) |
Многорежимное обнаружение вредоносных для точек доступа программ, обнаружение вредоносных программ для стандарта 802.11n, обнаружение сетей "компьютер-компьютер", защита от атак через беспроводные сети с помощью отказа от обслуживания, обнаружение отсутствия аутентификации с помощью MAC-адреса источника передачи, обнаружение кадров с неправильными порядковыми номерами, занесение клиентов в "черный список", избыточная аутентификация/ассоциации; дополнительные устройства для сбора информации о трафике; избыточная диссоциация/дезаутентификация; избыточные ошибки расшифровки; избыточные неудачи аутентификации; избыточные повторы по протоколу 802.11; избыточные ошибки шифрования IV ( TKIP/CCMP-повторы), подозрительные точки доступа, разрешенные устройства в режиме Adhoc, запрещенные точки доступа с использованием авторизованных SSID, переполнения EAP, переполнения фальшивых точек доступа, кражи идентификаторов, авторизованные для передачи объявлений SSID.
|
| Списки контроля доступа |
ACL уровня 2, 3 и 4
|
| Транспортное шифрование |
KeyGuard, WEP 40/128 (RC4), WPA2-CCMP (AES), WPA2-TKIP
|
| Шлюз IPSec VPN |
Поддерживает шифрование DES, 3DES, AES-128 и AES-256, возможны конфигурации VPN типа "сеть-сеть" или "клиент-сеть". Одновременная поддержка 256 IPSEC-туннелей на коммутатор.
|
| БЕСПРОВОДНЫЕ СЕТИ |
|
| Беспроводная сеть |
Поддержка 24 сетей WLAN; сегментация мульти-ESS/BSSID трафика; отображение VLAN на ESSID; автоназначение VLAN (по аутентификации RADIUS); протокол энергосбережения; опережающий роуминг; контроль перегрузок посредством управления полосой пропускания; множество сетей WLAN во VLAN
|
| Мобильность на уровне 3 (роуминг между подсетями) |
Да
|
| Поддержка 802.11 a/b/g/n |
Поддержка 6 AP300 802.11 a/b/g для использования L2 или L3 на коммутатор и 72 802.11a/b/g AP300s на кластер
|
| Поддержка VLAN |
Отображение беспроводной сети LAN на VLAN; автоназначение сетей VLAN на основе аутентификации пользователя
|
| Поддержка адаптивной точки доступа |
Поддерживает 6 адаптивных точек доступа AP-5131 802.11 a/b/g или AP-7131 802.11 a/b/g/n на коммутатор и 72 на кластер.
|
| Принятие на уровень 2 |
Да
|
| Принятие на уровень 3 |
Да
|
| Роуминг |
Сверхбыстрый безопасный роуминг с адаптивным сканированием каналов; протокол энергосбережения; опережающий роуминг и кэширование реквизитов доступа
|
| Управление полосой пропускания |
Контроль перегрузок WLAN; согласно договора пользователя на полосу пропускания в соответствии со счетом пользователя или использованием полосы пропускания; динамическая балансировка нагрузки на AP300s в кластере
|
| Управление радиочастотой |
УПРАВЛЕНИЕ
|
| ВЫСОКИЙ УРОВЕНЬ ДОСТУПНОСТИ |
|
| 1:хорошая избыточность |
Да
|
| SMART RF для восстановления соседнего узла при отказе и подавления помех |
Да
|
| Автобалансировка нагрузки |
Да
|
| Балансировка нагрузки мобильного устройства |
Да
|
| Виртуальный IP-адрес в кластере (один на VLAN) |
Да
|
| Двойное сохранение встроенного ПО для резервирования |
Да
|
| Кластеризация |
Да
|
| Контроль критически важных ресурсов |
Да
|
| Режим отказоустойчивости Active:Standby failover |
Да
|
| Режим отказоустойчивости Active:active failover |
Да
|
| Упреждающий роуминг |
Да
|
| МЕХАНИЧЕСКИЕ ХАРАКТЕРИСТИКИ |
|
| Вес |
2,15 кг / 4,75 фунтов
|
| Номера по каталогу |
RFS-4010-00010-WR: 6 портовый RFS4000
RFS-4010-MTKT1U-WR: I RU комплект для крепления RFS-4010
|
| Размеры (ВxШxГ) |
44,45 мм В x 304,8 мм Ш x 254,0 мм Г
1,75” В X 12” Ш X 10” Г
|
| Средняя наработка на отказ |
≥65 000 часов
|
| Физические интерфейсы |
1 X Gig E Uplink – Cu/SFP
5 X Gig E Ethernet портов с 802.3at
1X USB 2.0 хост
1 X ExpressCardTM разъем для хранения и беспроводной WAN
1 X последовательный порт( типа RJ45)
|
| Форм-фактор |
Стандарт 1RU
|
| НОРМАТИВНЫЕ СПЕЦИФИКАЦИИ |
|
| Требования к защите окружающей среды |
Директива об ограничениях на использование опасных материалов RoHS 2002/95/EEC
|
| Электробезопасность |
Соответствует требованиям UL / cUL 60950-1, IEC / EN60950-1
|
| ОПТИМИЗИРОВАННЫЕ QОS ДЛЯ БЕСПРОВОДНЫХ СЕТЕЙ |
|
| 802.11k |
Да
|
| IGMP-слежение |
Обеспечивает оптимальную производительность сети, предотвращая волновое распространение пакетов доменом широковещательной рассылки.
|
| Классификация и маркировка пакетов |
Приоритет 802.1p VLAN, DiffServ/TOS, Классификация пакетов уровня 1-4
|
| Радиочастотный приоритет |
Установка приоритета и старшинства трафика 802.11
|
| Управление SIP-соединениями |
Контроль числа активных SIP-сессий, инициируемых беспроводным VoIP-телефоном
|
| ПЕРЕАДРЕСАЦИЯ ПАКЕТОВ |
|
| 802.1D-1999 Ethernet-бриджинг |
Да
|
| 802.1q-VLAN тегирование и транкирование |
Да
|
| Мост 802.11-802.3 |
Да
|
| Прокси ARP |
Да
|
| Управление IP пакетами - перенаправление |
Да
|
| РАЗМЕЩЕНИЕ |
|
| Поддержка RFID |
совместимость с протоколом LLRP. Встроенная поддержка следующих RFID-считывателей Motorola: стационарных (XR440, XR450, XR480; мобильных (RD5000) и переносных (MC9090-G RFID)
|
| Поддержка меток |
Ekahau, Aeroscout, метки Gen 2
|
| Триангуляция на базе RSSI для Wi-Fi - ресурсов |
Да
|
| ТРЕБОВАНИЯ К ЭЛЕКТРОПИТАНИЮ |
|
| Входная частота |
47 - 63 Гц
|
| Входное напряжение переменного тока |
100 – 240 В
|
| Макс. входной переменный ток |
3А
|
| УПРАВЛЕНИЕ |
|
| DHCP-клиент |
Да
|
| DHCP-ретранслятор |
Да
|
| DHCP-сервер |
Да
|
| MIBS |
Да
|
| SNMP (v1, v2, v3) |
Да
|
| TFTP-клиент |
Да
|
| Автообновление по протоколу DHCP |
Да
|
| Безопасный графический пользовательский веб-интерфейс (HTTP, HTTPS, SSL) |
Да
|
| Интерфейс CLI (последовательный порт, Telnet, SSHv2) |
Да
|
| Несколько ролей пользователей |
Да
|
| Оповещение по электронной почте о критически важных сигналах |
Да
|
| Понятные имена для мобильных устройств |
Да
|
| Протокол SNTP |
Да
|
| Системные журналы |
Да
|
| Текстовые файлы переключения конфигурации |
Да
|
| УСЛОВИЯ ЭКСПЛУАТАЦИИ |
|
| Temperatura podczas pracy |
0º C - 40º C
|
| Влажность |
от 5% до 85% (без конденсации)
|
| Влажность при хранении |
от 5% до 85% (без конденсации)
|
| Температура хранения |
-40º C - 70º C |
теплодар Русь
