Aruba Instant On 1930 24G JL683B

HPE Networking Instant On 1930 24G PoE 195W – spravovaný switch s 24 porty PoE+ a 4 × SFP+
HPE Networking Instant On 1930 (JL683B) je spravovaný gigabitový switch vrstvy L2+ pro kanceláře, obchody, školy a menší firmy. Nabízí 24 portů RJ-45 s napájením PoE+ (třída 4, až 30 W na port) s celkovým rozpočtem 195 W pro přístupové body Wi-Fi, IP kamery a telefony a 4 porty SFP+ pro optické propojení rychlostí 1 nebo 10 Gb/s. Nastavíte ho v mobilní aplikaci Instant On a spravovat ho můžete z cloudu i přes místní webové rozhraní, bez poplatků za licence nebo předplatné.

Klíčové vlastnosti

24 × gigabitový port RJ-45 (10/100/1000 Mb/s) s PoE+ třídy 4, až 30 W na port
Rozpočet PoE 195 W pro přístupové body, IP kamery a telefony (IEEE 802.3af/at)
4 × SFP+ 1/10 Gb/s pro optické uplinky a propojení switchů
Přepínací kapacita 128 Gb/s, propustnost 95,23 Mpps a latence pod 4,7 µs
Funkce L2+: VLAN, agregace linek LACP, STP/RSTP/MSTP, IGMP snooping, statické směrování IPv4 a IPv6 host
Zabezpečení IEEE 802.1X s RADIUS, ACL, ochrana proti útokům DoS a zahlcení sítě, izolace portů
QoS se 4 frontami a prioritizací hlasu a videa, LLDP-MED a automatické přidělování výkonu PoE
Správa z aplikace Instant On, cloudového portálu, místního webového rozhraní i přes SNMP v1/v2c/v3 a RMON
Správa více poboček z jednoho účtu, plánované aktualizace firmwaru a dvě image firmwaru
Časové plánování napájení PoE, portů a ACL
Provedení 1U do 19" racku (montážní sada v balení), na stůl, na zeď i pod desku stolu
Bez licenčních poplatků a předplatného

PoE+ pro přístupové body, kamery a telefony
Všech 24 metalických portů dodává napájení PoE+ podle IEEE 802.3at (třída 4, certifikace Ethernet Alliance) s výkonem až 30 W na port a spolupracuje i se zařízeními podle 802.3af. Celkový rozpočet 195 W odpovídá například šesti zařízením s plným odběrem 30 W nebo dvanácti zařízením s odběrem 15,4 W – přístupové body Wi-Fi, IP telefony a bezpečnostní kamery tak nepotřebují vlastní zdroje. Výkon switch přiděluje automaticky podle LLDP-MED, podle třídy PoE nebo podle skutečného odběru a napájení portů lze časově plánovat, takže kamery či přístupové body mohou běžet třeba jen v pracovní době.
Optické uplinky SFP+ 10 Gb/s
Čtyři porty SFP+ přijmou moduly 1G SFP i 10G SFP+ a slouží k rychlému propojení s jádrem sítě, serverem nebo dalším switchem i na větší vzdálenost, než umožňuje metalický kabel. Pro krátká propojení v racku se hodí metalické kabely DAC. Moduly ani kabely nejsou součástí balení. Výrobce uvádí jako kompatibilní tyto moduly a kabely HPE Networking Instant On (dříve Aruba Instant On):

R9D16A – 1G SFP LC SX, až 500 m po mnohovidovém vlákně OM2
J4859D – 1G SFP LC LX, až 10 km po jednovidovém vlákně
R9D17A – 1G SFP RJ45 T, až 100 m po metalickém kabelu Cat5e
R9D18A – 10G SFP+ LC SR, až 300 m po mnohovidovém vlákně OM3
J9151E – 10G SFP+ LC LR, až 10 km po jednovidovém vlákně
R9D19A – kabel DAC 10G SFP+ na SFP+, 1 m
R9D20A – kabel DAC 10G SFP+ na SFP+, 3 m

Přepínání a prioritizace provozu
Switch nabízí virtuální sítě VLAN (až 256, ID 2–4093) s průvodcem nastavením, agregaci linek LACP i statickou (až 8 skupin po 8 portech), protokoly STP, RSTP a MSTP s ochranou proti smyčkám a filtrováním BPDU, IGMP snooping v1/v2, řízení toku IEEE 802.3x, jumbo rámce do 9 216 bajtů, LLDP-MED pro automatické nastavení IP telefonů a zrcadlení portů pro analýzu provozu. Kromě přepínání umí statické směrování IPv4 (až 32 tras) a správu v sítích IPv6. QoS dává hlasu a videu přednost podle IEEE 802.1p nebo DSCP, třídí provoz podle informací z vrstev L2–L4 a pracuje se čtyřmi frontami s plánováním SP nebo WRR nastavitelným po portech.
Zabezpečení sítě

Ověřování IEEE 802.1X po portech s přidělením VLAN ze serveru RADIUS, dynamickým vytvořením VLAN a VLAN pro hosty nebo neověřené uživatele
RADIUS s primárním i záložním serverem a účtováním (RADIUS accounting)
Přístupové seznamy ACL – 50 příchozích ACL pro IPv4 a MAC s až 480 pravidly, i s časovým plánem
Automatická ochrana proti útokům DoS a proti zahlcení broadcastem, multicastem a unknown unicastem s nastavitelnými prahy
Prevence link flap – automatické vypnutí portu, na kterém linka opakovaně padá
Izolace portů (chráněné porty) a filtrování provozu podle MAC a IP adresy
Omezení rychlosti na vstupu portu v procentech nebo paketech za sekundu
VLAN pro správu, šifrovaný přístup HTTPS, kontrola síly a platnosti hesel a přihlášení přes RADIUS
Čip TPM pro bezpečné uložení klíčů k připojení do cloudu Instant On

Jednoduchá správa z aplikace i z cloudu
Prvotní nastavení provede krok za krokem mobilní aplikace Instant On. Switch je ve výchozím stavu klient DHCP a po připojení do sítě funguje hned; bez serveru DHCP použije pevnou adresu 192.168.1.1. Síť – switche i přístupové body Instant On – pak spravujete z telefonu nebo z cloudového portálu odkudkoli, včetně více poboček či sítí pro různé zákazníky: každá lokalita má vlastní konfiguraci, statistiky, portál pro hosty i oprávnění administrátorů. Inventář zařízení ukáže všechny switche a přístupové body na jedné obrazovce. Aktualizace firmwaru se stahují z cloudu a lze je naplánovat na vhodný čas; lokátorová LED pomůže najít konkrétní switch v racku. Za správu ani za funkce se neplatí licenční poplatky ani předplatné.
Místní webové rozhraní
Jednotlivý switch lze spravovat i přes místní webové rozhraní (až 5 souběžných relací HTTP nebo HTTPS), které zpřístupňuje i pokročilé funkce:

Přehled kritických událostí a nejnovějších záznamů protokolu
Průvodce rychlým nastavením (IP adresa, údaje o zařízení, čas) a průvodce VLAN
Přístupové seznamy ACL, omezení rychlosti, izolace portů a MSTP
Správa v sítích IPv6 (IPv6 host)
SNMP v1, v2c a v3 a vzdálený monitoring RMON (statistiky, historie, alarmy a události)
Přenos souborů SCP a TFTP, dvě image firmwaru pro bezpečnou aktualizaci
Diagnostika kabelů – odhalí přerušení nebo zkrat a změří vzdálenost k závadě i délku kabelu

Provedení a instalace
Switch výšky 1U měří 442,5 × 264,7 × 43,9 mm a váží 3,49 kg. Montážní sada pro 19" rack je v balení, switch lze také postavit na stůl, připevnit na zeď (porty nahoru nebo dolů) nebo pod desku stolu pomocí dodaných držáků. Napájecí zdroj je vestavěný, maximální příkon je 248,7 W a v klidu 19,7 W. Úsporný Ethernet IEEE 802.3az a vypínání neaktivních portů snižují spotřebu a switch ukazuje odhad ušetřené energie. Ventilátory s proměnnými otáčkami běží jen tak rychle, jak je potřeba (hladina hluku v okolí 25 dB). Provozní teplota je 0–40 °C při vlhkosti 15–95 % a nadmořské výšce až 3 048 m.
Technické specifikace

Porty

Metalické porty
24 × RJ-45 10/100/1000 Mb/s, auto MDI/MDI-X; 10/100 Mb/s poloviční i plný duplex, 1 000 Mb/s plný duplex

Optické porty
4 × SFP+ 1/10 Gb/s

Kompatibilní moduly
R9D16A, J4859D, R9D17A (1G SFP); R9D18A, J9151E (10G SFP+); kabely DAC R9D19A (1 m) a R9D20A (3 m)

PoE

Standard
IEEE 802.3at (PoE+, třída 4, certifikace Ethernet Alliance), zpětně kompatibilní s 802.3af

Porty s PoE
24

Výkon na port
Až 30 W

Rozpočet PoE
195 W

Přidělování výkonu
Automaticky podle LLDP-MED, podle třídy PoE nebo podle skutečného odběru; časové plány napájení

Výkon

Přepínací kapacita
128 Gb/s

Propustnost
95,23 Mpps

Latence (100 Mb/s)
Méně než 4,7 µs

Tabulka MAC adres
16 000 záznamů

Procesor a paměť
ARM Cortex-A9 800 MHz, 512 MB SDRAM, 256 MB flash

Vyrovnávací paměť paketů
1,5 MB

Jumbo rámce
Až 9 216 bajtů

Přepínání a QoS

Vrstva
L2+ se statickým směrováním IPv4 (až 32 tras), IPv6 host

VLAN
Až 256, IEEE 802.1Q, ID 2–4093, průvodce nastavením VLAN

Agregace linek
LACP i statická, až 8 skupin po nejvýše 8 portech

Spanning Tree
STP, RSTP, MSTP (MSTP v místním webovém rozhraní), ochrana proti smyčkám, filtrování BPDU

Další funkce
Řízení toku IEEE 802.3x, IGMP snooping v1/v2, LLDP a LLDP-MED, tabulka ARP, zrcadlení portů

QoS
Priorita podle IEEE 802.1p a DSCP, 4 fronty (SP nebo WRR nastavitelné po portech), klasifikace podle L2–L4

Omezení rychlosti
Na vstupu portu v procentech nebo paketech za sekundu

Zabezpečení

Ověřování
IEEE 802.1X po portech, RADIUS s primárním i záložním serverem, RADIUS accounting

VLAN pro uživatele
Přidělení VLAN z RADIUS, dynamické vytvoření VLAN, VLAN pro hosty nebo neověřené

ACL
50 příchozích ACL pro IPv4 a MAC s až 480 pravidly, časové plány ACL

Ochrana sítě
Automatická ochrana proti útokům DoS, ochrana proti zahlcení broadcast, multicast a unknown unicast, prevence link flap, izolace portů, filtrování podle MAC a IP

Správa
Čip TPM pro připojení ke cloudu, VLAN pro správu, HTTPS (SSL), kontrola síly a platnosti hesel, přihlášení přes RADIUS

Správa

Způsoby správy
Mobilní aplikace a cloudový portál Instant On, místní webové rozhraní (až 5 relací HTTP/HTTPS), SNMP v1/v2c/v3, RMON

Cloud a aplikace
Správa více poboček a sítí, každá s vlastní konfigurací, statistikami, portálem pro hosty a oprávněními; inventář zařízení; plánované aktualizace firmwaru

Výchozí nastavení
Klient DHCP; bez serveru DHCP pevná adresa 192.168.1.1

Diagnostika
Protokol událostí a upozornění, přehled kritických událostí, lokátorová LED, diagnostika kabelů

Firmware a soubory
Dvě image firmwaru (primární a záložní), přenos souborů SCP a TFTP

Plánování
Až 3 časové plány pro napájení PoE, vypnutí portů a ACL

Licence
Bez licenčních poplatků a předplatného

Napájení a provoz

Napájecí zdroj
Vestavěný, 100–127 / 200–240 V AC, 50–60 Hz, 2,8 / 1,4 A

Příkon
Maximálně 248,7 W, v klidu 19,7 W

Úspora energie
IEEE 802.3az (EEE), vypínání neaktivních portů, přehled ušetřené energie

Chlazení
Ventilátory s proměnnými otáčkami

Hlučnost
Akustický výkon 3,9 B, hladina akustického tlaku v okolí 25 dB

Provozní prostředí
0–40 °C, relativní vlhkost 15–95 % (při 40 °C), nadmořská výška až 3 048 m

Skladování
−40 až 70 °C, relativní vlhkost 15–95 % (při 60 °C)

Spolehlivost (MTBF)
76 let

Normy a certifikace

Ethernet
IEEE 802.3 10BASE-T, 802.3u 100BASE-TX, 802.3ab 1000BASE-T, 802.3z 1000BASE-X

Protokoly
IEEE 802.3af/at, 802.3x, 802.1Q, 802.1p, 802.3ad, 802.1X, 802.3az, 802.1D, 802.1w, 802.1s, 802.1AB

Bezp