Обзор коммутаторов HPE OfficeConnect 1920S – THG.RU

Коммутаторы HPE OfficeConnect 1920S

Тихий и эффективный кулер DEEPCOOL GAMMAXX 300

24- и 48-портовые модели снабжены дополнительными портами SFP для подключения по оптоволокну. Модели без PoE не имеют вентиляторов охлаждения, и могут быть установлены непосредственно в офисных помещениях вблизи рабочих мест.

Одним из основных преимуществ коммутаторов HPE OfficeConnect 1920S является наличие пожизненной ограниченной гарантии от производителя, включая предоставление технической поддержки в режиме 24?7 по телефону в первые 90 дней после покупки. Наличие круглосуточной поддержки особенно важно для небольших организаций, технические специалисты которых могут не обладать достаточным опытом для самостоятельной настройки всех параметров коммутатора. Кроме того, в течение всего гарантийного периода предоставляется замена вышедшего из строя оборудования и обновление программного обеспечения коммутаторов через российскую сеть сервисных центров HPE, а также круглосуточная поддержка в онлайн чате на англоязычном портале.

Модельный ряд

• JL380A HPE OfficeConnect 1920S 8G Switch
• JL381A HPE OfficeConnect 1920S 24G 2SFP Switch
• JL382A HPE OfficeConnect 1920S 48G 4SFP Switch
• JL383A HPE OfficeConnect 1920S 8G PPoE+ 65W Switch
• JL384A HPE OfficeConnect 1920S 24G 2SFP PPoE+ 185W Switch
• JL385A HPE OfficeConnect 1920S 24G 2SFP PoE+ 370W Switch
• JL386A HPE OfficeConnect 1920S 48G 4SFP PPoE+ 370W Switch

Характеристики и функционал

Функционал

Управление

• Управление через Web-интерфейс. Базовая настройка коммутаторов HPE 1920S может быть выполнена даже неспециалистом. Поддерживаются HTTP и HTTPS.
• Поддержка SNMPv1, v2c, и v3. Стандартный протокол управления по сети, который поддерживается множеством программных пакетов под любыми операционными системами.
• Логирование сессии. Все действия по администрированию коммутатора в web-интерфейсе записываются в отдельный журнал, что позволяет в дальнейшем ускорить обнаружение проблемы.
• Зеркалирование портов. Позволяет дублировать трафик физического пората или VLAN для анализа и мониторинга.
• Основной и резервный образы встроенного ПО. Наличие двух образов обеспечивает возможность быстрого устранения проблем, связанных с обновлением встроенной операционной системы.
• Клиент Network Time Protocol (NTP), протокола синхронизации времени.
• DHCP-клиент.
• FTP/TFTP — используется для обновления конфигурации.
• RMON. Расширение SNMP. Используется для сбора дополнительной статистики и событий.

QoS (приоритизация трафика)

• IEEE 802.1p/Q — тегирование трафика для определения принадлежности к VLAN и приоритета.
• Дополнительная приоритизация трафика на основе L2/L3/L4.
• Защита от широковещательного шторма.
• Класс обслуживания — установка метки 802.1p на основе IP-адреса, содержимого поля Type of Service (ToS) IP-пакета, номера TCP/UDP порта источника или назначения.
• Обработка очередей QoS методом строгого приоритета (Strict Priority, SP) или на базе взвешенного циклического алгоритма (Weighted Round Robin, RR). Выбор режима настраивается индивидуально для каждого порта коммутатора.
• Автоматическое назначение VLAN для голосового трафика при помощи протокола LLDP-MED.

Подключение

• Поддержка IPv6. Управление и все функции, связанные с сетевым (третьим уровнем), работают с IPv6.
• IEEE 802.3X — управление потоком. Позволяет избежать снижения производительности сети из-за потери пакетов при переполнении буфера.
• IEEE 802.3at Power over Ethernet (PoE+). Обеспечивает подачу до 30 Вт на порт. Увеличенная в сравнении с обычным PoE мощность требуется для IP-видеофонов, высокопроизводительных точек доступа Wi-Fi и камер управляемых камер видеонаблюдения. Обеспечивается обратная совместимость с IEEE 802.3af.
• Отключение PoE по расписанию. Возможна настройка часов или дней недели, в течение которых подача питания группу портов будет отключено для экономии электроэнергии.
• Дополнительные порты SFP для подключения по оптическому волокну. Два порта SFP в 24-портовых коммутаторах и 4 порта — в 48-портовых.

Безопасность

• ACL (списки управления доступом). Доступ к порту или VLAN может быть ограничен на основе таблицы критериев: IP- и MAC-адрес, номер порта или тип протокола.
• RADIUS — протокол аутентификации, авторизации и сбора статистики.
• Контроль доступа на основе IEEE 802.1X.
• Изоляция портов. Для изолированной группы портов может быть ограничено перенаправление трафика.
• Защита от DoS-атак.

Канальный уровень (уровень 2)

• Канальный протокол STP (Spanning Tree Protocol). Поддерживаются IEEE 802.1D STP, IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) и IEEE 802.1s Multiple Spanning Tree Protocol (MSTP).
• Фильтрация BPDU при отключении STP на одном из портов.
• Поддержка Jumbo-фреймов размером до 9216 байт.
• Поддержка VLAN (IEEE 802.1Q). До 256 VLAN с идентификаторами в диапазоне 2–4093.

Сетевой уровень (уровень 3)

• Address Resolution Protocol (ARP). Отображает MAC-адреса по IP-адресам узлов в одной подсети.
• Функция DHCP relay. Упрощает управление DHCP-адресами в сетях с несколькими подсетями.
• Статическая маршрутизация IPv4. Поддерживается до 32 маршрутов.
• Агрегация портов. Поддерживается объединение до восьми портов в одном транке на основе Link Aggregation Control Protocol (LACP). 8-портовые модели поддерживают до 4 транков, 16- и 24-портовые — до 8 транков, 48-портовые — до 16 транков.

HPE OfficeConnect 1920S JL384A

В нашем распоряжении оказался коммутатор HPE OfficeConnect 1920S 24G 2SFP PPoE+ 185W (партномер JL384A). Это модель с 24 портами RJ-45, из которых 12 поддерживают PoE+ с общим лимитом мощности в 185 Вт, и с двумя портами SFP.

На первый взгляд кажется, что на передней панели нет ничего необычного, но стоит отметить свойственное всей продукции Hewlett Packard Enterprise внимание к деталям. В левой части панели можно увидеть полное наименование коммутатора и партномер — данная информация будет крайне полезной при обращении в службу технической поддержки. В нижней части приведена расшифровка режимов работы светодиодных индикаторов на портах, отображающих состояние линка и наличие трафика, скорость подключения и статус PoE.

Глубина коммутаторов подобного класса, как правило не превышает 30 сантиметров, так что рельсы для монтажа в стойку не требуются, достаточно крепления через уголки. Так как линейка HPE OfficeConnect 1920S предназначена для небольших организаций, то эти коммутаторы можно монтировать не только в стойку, но и непосредственно к стене при помощи тех же уголков, развернутых на 90°, или просто установить на стол, приклеив к нижней стенке идущие в комплекте резиновые ножки.

Кнопка Mode в левой части панели отвечает за режим работы светодиодных индикаторов. Светодиоды, отвечающие за индикацию линка и активности, при нажатии этой кнопки отображают статус PoE.

На задней панели находится наклейка с серийным номером и MAC-адресом первого порта коммутатора, а также разъём питания. 8-портовые модели питаются от внешнего блока питания, причём модель без PoE можно запитать от другого устройства с PoE через первый порт.

Порты SFP не являются совмещёнными, то есть при их использовании вы не теряете основные порты. Будьте внимательны при выборе трансиверов. Поддерживаются только трансиверы производства HPE/Aruba*:

• Aruba 100M SFP LC FX 2km MMF XCVR J9054D — 100BASE-FX (100 Мбит), мультимодовое оптоволокно, до 2 км.
• Aruba 1G SFP LC SX 500m MMF XCVR J4858D — 1000BASE-SX (1 Гбит), мультимодовое оптоволокно, до 500 м.
• Aruba 1G SFP LC LX 10km SMF XCVR J4859D — 1000BASE-FX (1 Гбит), одномодовое оптоволокно, до 10 км.
• Aruba 1G SFP RJ45 T 100m Cat5e XCVR J8177D — 1000BASE T (1 Гбит), разъём RJ-45, витая пара, до 100 метров.

*Компания Aruba стала частью Hewlett Packard Enterprise в 2015 году.

Половину корпуса коммутатора занимает импульсный блок питания. Помимо питания самого коммутатора ему нужно обеспечить резерв в 185 Вт для питания подключённых устройств через PoE.

В целях борьбы с возможным появлением неприятного резонансного писка дроссели и трансформаторы блока питания дополнительно укреплены клеем. Массивные радиаторы призваны обеспечить достаточное охлаждение компонентов в тесном одноюнитовом корпусе.

За охлаждение коммутатора отвечает работающий на выдув 40-мм вентилятор с автоматической регулировкой оборотов. Он протягивает воздух от перфорированной противоположной стенки через блок питания и обе платы коммутатора. Активное охлаждение нужно прежде всего для охлаждения мощных блоков питания моделей с PoE. Вентилятор издаёт достаточно заметный шум, так что коммутаторы HPE 1920S с PoE вряд ли можно назвать подходящими для размещения в непосредственной близости от рабочих мест. Модели без PoE обходятся пассивным охлаждением и совершенно бесшумны.

Качество изготовления печатных плат и пайки не вызывает никаких нареканий. Сетевое оборудование Aruba до и после вхождения в состав HPE всегда отличалось хорошим качеством изготовления.

Web-интерфейс

Подключиться к web-интерфейсу коммутатора HPE OfficeConnect 1920S очень легко благодаря встроенному DHCP-клиенту. Интерфейс унифицирован между тремя линейками коммутаторов — 1920S, 1850 и 1820. Даже при отсутствии опыта работы с другими коммутаторами HPE добраться до нужных настроек не составит труда благодаря интуитивно понятной классической компоновке интерфейса. Основное меню, состоящее из раскрывающихся списков, расположено слева, настройки сгруппированы по основным функциям коммутатора: сервисная сеть, коммутация, настройка VLAN, маршрутизация и так далее.

Управление пользователями и правами доступа в коммутаторах 1920S осуществляется на достаточно простом уровне. Есть лишь два типа прав — с доступом на чтение/запись и с доступом только на чтение. Разделения доступа к отдельным категориям функций тут нет, но стоит помнить, что 1920S предназначен для организаций малого бизнеса, где администрированием сети занимаются обычно не более 2–3 сотрудников.

Для каждого порта можно индивидуально включить или выключить STP, LACP, настроить параметры защиты от штормов (широковещательного, multicast, unicast).

Auto Voice VLAN Configuration — данная функция упрощает настройку приоритизации голосового трафика в сети. Голосовой трафик можно выделять автоматически в отдельный VLAN на основе меток 802.1p.

HPE OfficeConnect 1920S поддерживает как LACP, так и статическое агрегирование каналов. При планировании конфигурации стоит лишь помнить о следующих лимитах:

• 8-портовые модели: четыре транка, до четырёх портов на транк
• 24-портовые модели: восемь транков, до четырёх портов на транк
• 48-портовые модели: шестнадцать транков, до восьми портов на транк

Модели коммутаторов 1920S с поддержкой PoE поддерживают новую спецификацию PoE+ (IEEE 802.1at, до 30 Вт на порт) и обеспечивают обратную совместимость с обычным PoE (802.3af, до 15,4 Вт на порт). При планировании конфигурации с PoE следует учитывать два фактора: число портов с поддержкой PoE и ограничение на суммарную мощность всех PoE-портов. Например, модель JL384A имеет 24 порта, из которых только первые 12 поддерживают PoE+. Лимит мощности составляет 185 Вт — это означает, что максимум по 6 портам возможна отдача предусмотренных спецификацией 30 Вт. Если задействованы все 12, то ограничение составит 15,4 Вт на порт.

Коммутатор позволяет задать для каждого порта с поддержкой PoE приоритет по отдаче мощности. Питаемые устройства могут передать требования к подводимой мощности через LLDP, но можно указать лимит вручную. Динамическое перераспределение лимитов мощности между портами является крайне полезной функцией с учётом наличия общего лимита, но при появлении проблем с питанием устройств такое перераспределение можно быстро отключить.

Коммутаторы HPE OfficeConnect 1920S могут самостоятельно обнаруживать и блокировать несколько типов DoS-атак. Опция Auto DoS включает автоматическое блокирование всех поддерживаемых типов атак, возможна и индивидуальная настройка с указанием параметров. Важно лишь помнить, что коммутатор, предназначенный для организаций малого бизнеса, не может заменить полнофункциональную систему обнаружения вторжений (IDS), но способен защитить сеть организации от самых распространённых DoS-атак без использования дополнительного оборудования или программного обеспечения. Из-за ограниченности ресурсов коммутатор никак не протоколирует обнаружение DoS-атаки (не создаёт записей в логе или SNMP trap’ов), а только отрабатывает защиту.

Dual Image. Очень удобная функция для быстрого отката на другую версию прошивки в случае появления проблем после обновления. Коммутатор может хранить два образа встроенного ПО — основной и резервный.

Перед обновлением достаточно скачать текущую прошивку и конфигурацию, затем поместить образ в слот Backup code. Новая прошивка закачивается в слот Active code. При появлении проблем тратить время на закачивание образа не нужно, достаточно выбрать слот Active или Backup и перезагрузить коммутатор.

Заключение

Коммутаторы OfficeConnect 1920S можно назвать удачным примером модернизации линейки сетевого оборудования для организаций малого бизнеса. Ассортимент коммутаторов, сочетающих высокое качество, производительность, простоту настройки и достаточно широкий функционал, расширился после вхождения компании Aruba в состав Hewlett Packard Enterprise, и пришло время для оптимизации продуктовых линеек. При использовании коммутаторов 1920S заказчики смогут получить тот же уровень производительности и качества за меньшую цену.

Коммутаторы HPE OfficeConnect 1920S отлично подходят для небольших организаций, использующих в своей инфраструктуре IP-телефонию и системы видеонаблюдения, благодаря наличию моделей с поддержкой PoE и развитой поддержке приоритизации трафика. Как и другие продукты HPE, коммутаторы 1920S снабжены подробной и качественной технической документацией. Не стоит забывать про одно из главных преимуществ — пожизненную ограниченную гарантию от производителя, в том числе бесплатную техническую поддержку в режиме 24/7 в течение первых 90 дней.

Если вы уже партнер OCS Distribution, вы можете заказать оборудование Aruba на сайте https://b2b.ocs.ru.