Funkce a vlastnosti přepínačů Planet
FAQ: Funkce a vlastnosti přepínačů Planet
- Provoz na L2 versus L3 včetně některých funkcí L4 (modelu OSI/ISO)
Standardně přepínače v rámci L2 vrtsvy dekódují signály z rozhraní (nejen RJ-45 nebo SFP) na datové rámce, pokročilejší a výkonější modely pak rozlišují jednotlivé IP pakety L3 vrstvy nebo protokoly L4 vrsvty. S příznaky a hodnotami dokáží operovat dle nastavení.
Speciálně L3 stroje jsou nejrychlejšími routery (neplést s NAT nebo firewally), jejich nasazením lze segmentovat a řídit sítě většího rozsahu. - VLAN IEEE 802.1Q
Jednou ze schopností zpracování rámců je práce s příznaky, které zajišťují provoz VLAN (virtual LAN) sítí. Ty umožňují rozdělení lokálních sítí do skupin dle provozního zaměření (obchod, sklad, veřejnost, učitelé, žáci) nebo dle aplikačního využití (CCTV, VoIP, WiFi, zálohy NAS). Cílem budování VLAN sítí je oddělení provozů, jejich priorizace a zabezpečení přístupu. Konfigurace (aktivní odkaz) vyžaduje dobrou organizaci rozdělení sítě. - Spanning tree (STP/RSTP/MTSP) a ERSP ring
Jde o rodinu protokolů (aktivní odkaz), která umožňuje vytvoření provázaných částí sítí do struktury včetně okruhů, která se mohou podobat pavučině; převážně jde o zajištění alternativních cest pro případy výpadků spojů nebo uzlů v síti. Uplatnění často nachází v průmyslových provozech nebo pro záložní linky v rámci koncového připojení do internetu (jedna linka optikou, druhá radiově). Rámce dle protokolů a nastavení řídí přímo přepínač. - SNMP správa s šifrováním SSH/SSL
Přepínače lze nastavovat klasickým způsobem pomocí příkazů sériovým COM rozhraním nebo IP terminálem Telnet, standardem je již delší dobu správa WEB prohlížeči. Pro efektivní ovládání lze využít univerzální dohledový software, který prostřednictvím SNMP protokolu zařízení nejen ovládá ale monitoruje a případně upozorní admina při problémech. Pro bezpečnou komunikaci je přenos telemetrie zajištěn protokoly SSH/SSL. - QoS řízení provozu včetně shapingu
Se schopností zpracování datových rámců a IP paketů lze přenos informací řídit dle několika příznaků, kritérií a nastavení. Ta jsou často úzce spojena se službami více či méně kritickými na stabilní provoz, jde převážně o aplikace přenosu obsahu v reálném čase jako hlasové hovory VoIP nebo video IPTV. Roli řízení a priority lze výhodně provozovat již na aktivním prvku, jakým je přepínač. - Filtrace na úrovni MAC/IP/TCP/UDP
V rámci řízení provozu lze definovat ACL (access common list; aktivní odkaz) pravidla, která budou filtrovat průchozí provoz. Této možnosti se využívá pro zabezpečení sítě na rozhraní, která jsou nejblíže koncovým prvkům sítě, nebo u provozně kritických prvků jako jsou záložní NAS, výrobní zařízení, servery a podobná zařízení, která je vhodné/nutné chránit před provozy z internetu nebo na datových portech (UDP/TCP) služeb, které nejsou využívané. Příkladem je možný provoz databáze pouze s IP a portem serveru nebo NAS pouze s vybranými prostředky. - RADIUS a TACACS autentizace připojených stanic
V rámci vyšší bezpečnosti provozu místních sítí lze autentizovat i připojovaná zařízení. Využívá se k tomu určený protokol ve spojení s databází prostředků či uživatelů, kdy bez řádně dokončeného procesu autentizace takové zařízení nebude fyzicky připojeno k síti. Příkladem je spojení konkrétní datové zásuvky na pracovišti s konkrétním uživatelským zařízením (notebook, telefon, IP kamera). - IGMP multicast
Moderní přepínače umožňují aktivně řídit multicast provoz, díky tomu lze efektivně přenášet provozy, se kterými je multicast často spojovaný a těmi jsou převážne CCTV a IPTV systémy. - Podpora IPv6 (L3 adresace)
S vývojem a potřebou rozsáhlejší adresace zařízení v internetu dokáže dnes již většina aktivních prvků operovat s novějším adresním protokolem IPv6. - DHCP snooping
Bývá to nepříjemnou zkušeností u sítí s veřejným přístupem uživatelů, kdy nevědomky nebo zlomyslně provozovaný DHCP server dokáže narušit provoz klientů. Některé přepínače dokážou takový provoz na portech eliminovat a kontrolovat pouze vůči vlastním prostředkům. - Měření kabeláže účastnických přípojek
Šikovná funkce fyzického rozhraní, fakticky jde o integrovaný TDR (time domain reflectometer) měřák na portech přepínače, který může odhalit závadu na metalickém vedení koncových připojení.
- Vývojem škála fyzických portů (10Gbit, SFP+, QSFP, PoE)
Dnešní modely v sobě integrují mnoho fyzických forem rozhraní ethernet. - Sdružený provoz v konfiguraci Cluster nebo Stack (stoh sběrnicí nebo IP)
Centrální přepínače lze provozovat ve spojené konfiguraci (aktivní odkaz), díky které získá oblsluha jednotnou správu několika zařízení nebo získá zálohu kriticky provozovaného prvku. - Výkonné (až 100W) PoE napájení nebo možnost 10Mb/s „extend“ módu pro segment <200m
Napájení dle IEEE 802.3bt poskytuje výkon pro provoz koncových zařízení jako náročné PTZ kamery nebo celé zákaznické kiosky či reklamní sestavy "Digital signage".
Pro CCTV kamerové systémy lze výhodně využít režimu spojení na delší vzdálenost (aktivní odkaz) jednoho ethernet segmentu a to včetně aktivního napájení.
Takové modely přepínačů disponují rozšířeným PoE ovládáním s ochranami portů, časovačem napájení nebo detekcí aktivity zařízení (PING alive check). - Centralizovaná správa UNI-NMS (Universal Network Management System)
Monitoring i nastavení zařízení lze moderně provozovat centralizovaně prostřednictvím zařízení (odkaz na příklad NMS-500) s řídící NMS aplikací. Některé modely lze monitorovat i Cloud spojením (aktivní odkaz) přes internet. - Dotykový LCD displej
Na předním panelu některých modelů naleznete ovládací LCD displej, může být i dotykový pro rychlý zásah obsluhy. - ONVIF monitoring
Přepínače v sobě mohou integrovat CCTV modul pro monitoring IP kamer prostřednictvím protokolu ONVIF, podpora zařízení není vázaná na výrobce či značku. - Průmyslové a automotive provedení s certifikacemi (EN50155) nebo E homologací
V nabídce naleznete modely s certifikacemi pro provoz v mobilních prostředcích. - Fanless provedení bez ventilátorů nejen SoHo a DIN modelů
Přepínače jsou výpočetně výkonné stroje, jejich CPU je potřeba chladit na provozní teplotu (~50°C), přesto několik vybavených modelů je konstrukčně vyrobeno i bez aktivního chlazení ventilátorem. - Redundantní zdvojené napájení
Průmyslové modely všechny a některé přepínače pro role centrálních prvků disponují možností napájení ze dvou napěťových zdrojů. Přepínání mezi nimi je automatické bez přerušení provozu.

- robustní provedení se zvýšeným krytím, ocelová nebo hliníková skříň
- jsou odolné proti pádu (IEC-60068-2-32) z výšky 75cm na všechny dopadové části
- jsou odolné proti vibracím (IEC-60068-2-6) 10-500-10Hz, 4g, 0,5oct/min
- jsou odolné proti přetížení a krátkodobému zrychlení 50g, dlouhodobému 4g (IEC-60068-2-27)
- ESD ochrana proti elektrostatické elektřině do 6kV DC (EN 61000-4-2, EN 61340-3-1)
- EFT proti rychlým přechodovým jevům do 6kV DC (IEC61000-4-4)
- EMI/EMS, elektromagnetická kompatibilita a slučitelnost dle CE EN-6100-4-2,3,4,5,6
- elektrická bezpečnost dle CE EN-60950
- pracovní teplota zpravidla -10 až 60°C, rozšířená -40 až 75 °C do prostředí o vlhkosti do 95%
- instalace na DIN lištu nebo na zeď
- redundatní napájení (zpravidla 12 až 48V DC) s ochranou proti přepólování
- 2x delší MTBF (střední doba mezi poruchami) při rozšířených pracovních teplotách
- vždy bez ventilátorů (fanless)
- PTP (Precision Time Protocol) - dle IEEE 1588 pro synchronizaci času v síti, používá se pro přesný čas finančních transkací, mobilních vysílačů a bezdrátové (satelitní) komunikace s přesností mikrosekund
- Modbus - otevřený protokol (původně Modicon/Schneider) pro vzájemnou komunikaci zařízení v rámci systému SCADA/HMI (Supervisory Control and Data Acquisition / Human-machine interface)
- MQTT (Message Queuing Telemetry Transport) - je protokol (původní návrh IBM) pro předávání zpráv prostřednictvím "brokeru", dnes se využívá pro IoT telemetrii a ovládání






