Gamme NETGEAR M4100

Solutions efficaces pour les applications voix, vidéo et pour la convergence des données, les switches de la gamme M4100 proposent des fonctionnalités avancées idéales pour la périphérie de réseau des PME.

• Haute disponibilité et alimentation PoE/PoE+
• Management standard
• Garantie à vie NETGEAR
• Niveau 2+ avec routage statique
• Conçu pour la convergence
• Performances supérieures et compatibilité IPv6

Performances

• Matériel de niveau 3 et logiciel de niveau 2+ à un prix abordable
• Switches basés sur une plateforme matérielle de niveau 3 avec options logicielles de niveau 2+, pour un budget optimisé
• Dernière génération de silicium faible puissance (technologie 40 nm)
• Fonctionnalités de switching de niveaux 2 et 3 (liste de contrôle d'accès, classification, filtrage et routage IPv4) exécutées au niveau matériel pour la convergence voix, vidéo et données
• Options logicielles de niveau 2+ fournissant des fonctionnalités de routage statique simple pour les interfaces physiques, les VLAN et les sous-réseaux
• 16 000 adresses MAC, 1 000 VLAN simultanés et 64 routes statiques pour la périphérie de réseau des PME
• Augmente la mise en mémoire tampon des paquets avec 12 Mo de mémoire partagée dynamiquement sur toutes les interfaces pour les applications de virtualisation.
• Faible latence, quelle que soit la vitesse du réseau
• Support Jumbo frames avec des performances maximum de stockage de 9 Ko pour les applications de sauvegarde et Cloud
• Large gamme de solutions pour la périphérie de réseau, s'étendant de 8 ports Fast Ethernet à 50 ports Gigabit Ethernet

Connectivité

• La norme PoE (Power over Ethernet) IEEE 802.3af délivre une puissance atteignant 15,4 W par port.
• La norme PoE+ (Power over Ethernet Plus) IEEE 802.3at délivre une puissance atteignant 30 W par port.
• Les versions de bureau peuvent être alimentées par un switch PoE+ en amont.
• M4100-D12G-POE+ peut redistribuer la puissante PoE fournie en amont par un switch PoE+ pour alimenter les téléphones sur IP ou d’autres périphériques pour les salles de réunions, les magasins ou d’autres types de périphériques présents dans des environnements difficiles.
• La méthode LLDP IEEE 802.3at de niveau 2 et le protocole de classification d'événements 802.3at sont tous deux pris en charge pour assurer la compatibilité avec l'ensemble des appareils PoE+ alimentés.
• Les fonctions MDIX automatique et de gestion automatique sur tous les ports sélectionnent le meilleur mode de transmission (half ou full duplex) et détectent dynamiquement les câbles croisés et droits pour l'administrateur.
• Rétrocompatibilité 100 Mbit/s sur l'ensemble des ports SFP
• Prise en charge du protocole IPv6 avec multicast (MLD pour le filtrage IPv6), listes de contrôle d'accès et qualité de service

Facilité d'utilisation

• Console Web entièrement fonctionnelle destinée aux administrateurs informatiques préférant une interface graphique facile à utiliser
• Placement à l’extérieur de l’armoire de câblage (salles de conférences, bureaux, salles de classe, à proximité de l’espace de vente pour les magasins, etc...)
• Pour un déploiement sécurisé dans les zones ouvertes, les versions de bureau sont livrées avec un kit de montage mural avec quatre supports
• Certaines versions de bureau incluent également un ensemble d'aimants puissants destinés au montage sur toute surface métallique.
• Configuration automatique avec les protocoles DHCP et BootP Auto Install
• Lorsque le numéro de série et l’adresse MAC primaire du switch sont déclarés en mode « show » dans l’interface de commande, la découverte et les opérations de configuration à distance sont facilitées.
• Hiérarchisation VoIP automatique avec Auto-VoIP
• Un VLAN voix peut être facilement configuré avec Auto-VoIP afin de l'isoler du reste du trafic
• Lorsque les téléphones IP sont mis en place, ils sont conformes au standard LLPD-MED. Le VLAN dédié à la voix va utiliser le LLDP-MED pour transmettre l’ID du VLAN, la priorité 802.1p et la valeur DSCP aux téléphones IP, accélérant ainsi la convergence des déploiements.
• Installation automatique DHCP/BootP innovante incluant l'automatisation du téléchargement du firmware et du fichier de configuration
• Firmware double image et configuration des fichiers pour les mises à jour avec une interruption minimale du service.

Sécurité

• Contrôle du trafic par filtrage d'adresses MAC et sécurité des ports
• Le protocole DHCP Snooping surveille le trafic DHCP entre les clients et les serveurs DHCP pour filtrer les messages DHCP malveillants et éviter les attaques de type spoofing DHCP.
• Fonctions IP Source Guard et Dynamic ARP Inspection permettant d'éliminer le trafic malveillant
• Les listes de contrôle d'accès de niveaux 2, 3-v4, 3-v6 et 4 peuvent être liées aux ports, aux interfaces de niveau 2, aux VLAN et aux LAG (Link Aggregation Group ou canal port) pour bloquer rapidement les données non autorisées et assurer une granularité appropriée.
• Le BPDU (Bridge protocol data unit) permet à l’administrateur réseau de renforcer le Spanning Tree (STP) et de conserver la topologie active cohérente et prévisible - Les périphériques ou switches non autorisés derrière les ports ayant le BPDU activé ne seront pas capables d’influencer la topologie globale STP en créant des boucles.
• Le STRG (Spanning Tree Root Guard) renforce la topologie réseau de la couche 2 en empêchant les problèmes potentiels lorsque, par exemple, de nouveaux équipements du réseau non autorisés ou imprévus deviennent la racine d’un VLAN donné.
• Le mode d'assignation de VLAN dynamique 802.1x, incluant le mode de création de VLAN dynamique et les VLAN invités/non authentifiés, est pris en charge pour appliquer rigoureusement la politique de sécurité des utilisateurs et des équipements RADIUS.
• MAB (MAC Address Authentication Bypass) 802.1x
• Lorsque le trafic passe par le double VLAN (DVLAN - QoQ) d’un domaine client vers un autre au travers du «metro core» dans un environnement hétérogène.
• Les VLAN privés (VLAN primaires, VLAN isolés, communautés de VLAN, port espion, port hôte et agrégats) procèdent à une isolation de niveau 2 entre les ports partageant le même domaine de broadcast.
• Les protocoles SSH (Secure Shell) et SNMPv3 (avec ou sans authentification MD5 ou SHA) assurent la sécurité des sessions SNMP et Telnet.
• La gestion avancée de l'administration TACACS+ et RADIUS authentifie les commandes « Login » et « Enable » dans le cadre de la configuration et de l'authentification des switches, en fonction du domaine, de l'ID et du mot de passe de l'utilisateur.