ELTEX MES3300-08F 10801674 — защищённое SSH-управление узлом сетевой агрегации
Удалённое администрирование сетевого оборудования должно обеспечивать не только доступ к командной строке, но и защищённую передачу учетных данных и управляющего трафика. ELTEX MES3300-08F 10801674 позволяет использовать SSH для работы с CLI через IP-сеть, благодаря чему инженеру не требуется постоянно подключаться к локальному консольному порту. Модель относится к L3-коммутаторам агрегации и сочетает гигабитные оптические порты, комбинированные интерфейсы и четыре высокоскоростных SFP+ канала. Для административного трафика предусмотрен отдельный OOB-порт, что позволяет логически отделять управление устройством от пользовательской передачи данных.
Технические характеристики
Основные параметры выбранного исполнения позволяют использовать MES3300-08F как компактный транспортный или агрегирующий сетевой узел:
- производитель — ELTEX,
- модель — MES3300-08F,
- РРПП — 10801674,
- тип оборудования — управляемый L3-коммутатор агрегации,
- пропускная способность — 96 Гбит/с,
- интерфейсы 1000BASE-X/100BASE-FX SFP — 4,
- комбинированные интерфейсы 10/100/1000BASE-T/1000BASE-X/100BASE-FX — 4,
- интерфейсы 10GBASE-R SFP+/1000BASE-X SFP — 4,
- выделенный порт управления OOB — 1 × 10/100/1000BASE-T,
- локальный консольный интерфейс — RS-232 через RJ-45,
- объём пакетного буфера — 1,5 МБ,
- оперативная память DDR4 — 2 ГБ,
- память RAW NAND — 512 МБ,
- таблица MAC-адресов — 16384 записи,
- число VLAN — до 4094,
- таблица ARP — до 4029 записей,
- количество VRRP-маршрутизаторов — до 255,
- число групп LAG — до 32,
- портов в одной LAG — до 8,
- выходных очередей QoS — 8 на порт,
- максимальный Jumbo Frame — 10240 байт,
- стекирование — до 8 устройств,
- динамическая маршрутизация — RIP, OSPF, IS-IS, BGP,
- вариант питания AC — 100–240 В, 50–60 Гц,
- вариант питания DC — 36–72 В,
- число сменных блоков питания — до 2,
- система вентиляции — Front-to-Back,
- количество вентиляторов — 2,
- рабочая температура — от −10 до +45 °C,
- температура хранения — от −50 до +70 °C,
- рабочая влажность — не более 80 %,
- форм-фактор — 19", 1U,
- габариты — 430 × 44 × 305 мм,
- масса — около 4,64 кг.
Особенности конструкции устройств
MES3300-08F построен как компактный узел агрегации, в котором основные пользовательские интерфейсы отделены от средств администрирования. Отдельный OOB-порт можно задействовать для управляющей сети, поэтому SSH-сессии не обязательно передавать через те же интерфейсы, по которым проходит основной клиентский или транспортный трафик. SSH обеспечивает удалённый доступ к командной строке коммутатора через зашифрованное соединение. Для семейства MES3300-xx ELTEX предусматривает работу SSH-сервера и возможность авторизации с применением публичных ключей. Такой механизм позволяет отказаться от постоянной передачи пользовательского пароля при каждом подключении и использовать учетные записи с назначенными правами доступа. В актуальных ветках программного обеспечения функциональность SSH получила дополнительные возможности. Для платформы предусмотрена работа SSH-сервера в контексте VRF, а также SSH-клиента в VRF. Это позволяет разделять административные соединения между логически изолированными таблицами маршрутизации и строить отдельную инфраструктуру управления.
Области применения
MES3300-08F подходит для объектов, где требуется сочетать сетевую агрегацию и дистанционное администрирование. Основные направления использования:
- удалённое управление сетевым оборудованием по SSH,
- узлы агрегации корпоративной сети,
- операторская транспортная инфраструктура,
- объединение гигабитных коммутаторов доступа,
- организация оптических uplink-соединений,
- централизованные административные сети,
- серверные и телекоммуникационные помещения,
- производственные сети передачи данных,
- распределённые сети с несколькими VLAN,
- сетевые комплексы с резервированным питанием.
Компания «Олниса» поставляет сетевое и промышленное оборудование, включая ELTEX MES3300-08F 10801674. Доступны технические консультации по интерфейсной конфигурации, вариантам питания, возможностям удалённого администрирования и характеристикам конкретного исполнения. Оперативная доставка оборудования осуществляется по всей России для предприятий, операторских сетей, дата-центров и других инфраструктурных объектов.
Преимущества
Практические достоинства модели связаны с сочетанием защищённого управления и развитой сетевой архитектуры:
- удалённое администрирование через SSH,
- поддержка SSH-аутентификации по пользовательским ключам,
- возможность выделить отдельный OOB-канал управления,
- сочетание гигабитных и десятигигабитных интерфейсов,
- поддержка динамической маршрутизации,
- компактное исполнение высотой 1U,
- объединение нескольких коммутаторов в стек,
- резервирование источников питания,
- сменные силовые модули,
- поддержка AC- и DC-инфраструктуры,
- гибкое распределение VLAN,
- пригодность для постоянно работающих узлов агрегации.
Таким образом, ELTEX MES3300-08F 10801674 сочетает функции L3-коммутатора агрегации с развитым инструментарием дистанционного администрирования. Поддержка SSH позволяет работать с CLI через защищённое сетевое соединение, а возможность применения ключевой аутентификации расширяет варианты организации административного доступа. Четыре SFP, четыре Combo и четыре SFP+ интерфейса позволяют одновременно подключать разные уровни сетевой инфраструктуры, тогда как отдельный OOB-порт удобно использовать для независимой управляющей сети.