سوئیچ PoE میکروتیک CRS328-24P-4S+RM با ۲۴ پورت گیگابیتی

بررسی تخصصی سوئیچ میکروتیک CRS328-24P-4S+RM

سوئیچ میکروتیک CRS328-24P-4S+RM یک سوئیچ مدیریتی رکمونت با ۲۴ پورت Gigabit Ethernet مجهز به PoE-out و چهار رابط SFP+ ده‌گیگابیتی است. این دستگاه برای شبکه‌های سازمانی، سیستم‌های نظارت تصویری، اکسس پوینت‌های بی‌سیم، تلفن‌های VoIP، کنترل دسترسی و پروژه‌هایی طراحی شده که باید تعداد زیادی تجهیز شبکه از طریق کابل Ethernet تغذیه شوند.

این مدل از تراشه Marvell Prestera مدل 98DX3236، حافظه رم 512MB، حافظه Flash با ظرفیت 16MB و دو سیستم‌عامل RouterOS و SwOS استفاده می‌کند. منبع تغذیه داخلی 500 وات آن می‌تواند علاوه بر خود سوئیچ، تا 450 وات توان تضمین‌شده در اختیار تجهیزات PoE قرار دهد.

CRS328-24P-4S+RM یک Cloud Router Switch است؛ یعنی علاوه بر قابلیت‌های Switching، سیستم‌عامل RouterOS و برخی امکانات Routing را نیز ارائه می‌دهد. بااین‌حال پردازنده تک‌هسته‌ای 800MHz آن برای Firewall، NAT، Queue و Routing نرم‌افزاری سنگین طراحی نشده است و در شبکه‌های حرفه‌ای بهتر است وظیفه روتر و Gateway بر عهده یک دستگاه مجزا باشد.

پارت‌نامبر رسمی محصول

پارت‌نامبر کامل و رسمی دستگاه CRS328-24P-4S+RM است. علامت مثبت در بخش 4S+ بخشی از کد رسمی بوده و نشان می‌دهد چهار جایگاه فیبر دستگاه از نوع SFP+ هستند.

پسوند RM نیز به بدنه رکمونت محصول اشاره دارد. این کد باید بدون تغییر در عنوان فنی، SKU، فاکتور و سیستم انبار ثبت شود.

۲۴ پورت Gigabit Ethernet

دستگاه دارای ۲۴ پورت شبکه RJ45 با سرعت 10/100/1000Mbps است. تمام پورت‌ها علاوه بر انتقال اطلاعات، قابلیت PoE-out دارند.

• تعداد پورت Ethernet: بیست‌وچهار پورت
• سرعت پورت‌ها: 10/100/1000Mbps
• پورت‌های PoE-out: Ether1 تا Ether24
• پشتیبانی از Auto Negotiation
• قابلیت مدیریت مستقل PoE هر پورت

این تعداد پورت برای اتصال دوربین‌های تحت شبکه، اکسس پوینت‌ها، تلفن‌های VoIP، کنترلرها، کامپیوترها، سرورها و سایر تجهیزات گیگابیتی مناسب است.

تمام پورت‌ها مستقل هستند، اما بودجه برق PoE در سه گروه هشت‌پورتی مدیریت می‌شود. هنگام طراحی باید مصرف تجهیزات هر گروه به‌صورت جداگانه محاسبه شود.

چهار جایگاه SFP+ ده‌گیگابیتی

CRS328-24P-4S+RM دارای چهار جایگاه SFP+ است که هرکدام می‌توانند اتصال حداکثر 10Gbps را برای Uplink، اتصال به Core Switch، سرور، تجهیزات ذخیره‌سازی یا سوئیچ دیگر فراهم کنند.

• تعداد جایگاه SFP+: چهار عدد
• حداکثر سرعت هر رابط: 10Gbps
• پشتیبانی از ماژول‌های SFP و SFP+ سازگار
• قابل استفاده با فیبر نوری یا کابل DAC سازگار
• ماژول و کابل DAC همراه دستگاه نیستند

برای اتصال فیبر باید نوع Single Mode یا Multi Mode، طول موج، فاصله، نوع کانکتور و سازگاری ماژول با تجهیزات دو سمت بررسی شود.

چهار پورت SFP+ امکان ایجاد چند Uplink ده‌گیگابیتی، اتصال افزونه یا Link Aggregation را فراهم می‌کنند. برای اتصال‌های کوتاه داخل رک نیز می‌توان از کابل DAC سازگار استفاده کرد.

توان Switching غیرمسدودکننده

مجموع پهنای باند فیزیکی یک‌طرفه تمام رابط‌های دستگاه برابر 64Gbps است. به همین دلیل ظرفیت Switching دوطرفه آن به 128Gbps می‌رسد.

• توان عملیاتی لایه یک: 64Gbps
• ظرفیت Switching لایه یک: 128Gbps
• حداکثر نرخ ارسال بسته: حدود 95.2 میلیون بسته در ثانیه
• ساختار Switching غیرمسدودکننده

این اعداد به Switching سخت‌افزاری میان پورت‌ها مربوط هستند و نباید با توان Routing پردازنده اشتباه گرفته شوند. در حالت Hardware Offload، ترافیک لایه دو داخل Switch Chip پردازش می‌شود و لازم نیست از CPU عبور کند.

تراشه Marvell Prestera مدل 98DX3236

وظیفه اصلی Switching دستگاه بر عهده تراشه Marvell Prestera 98DX3236 است. همین تراشه دارای پردازنده داخلی ARM برای اجرای سیستم‌عامل و سرویس‌های مدیریتی دستگاه است.

• مدل Switch Chip: 98DX3236
• معماری پردازنده: ARM سی‌ودو بیتی
• تعداد هسته پردازنده: یک هسته
• فرکانس پردازنده: 800MHz
• حافظه رم: 512MB
• حافظه داخلی: 16MB Flash

تراشه Prestera امکانات پیشرفته‌ای مانند Bridge Hardware Offloading، VLAN Filtering، Spanning Tree، LACP، ACL، Port Isolation، IGMP Snooping و کنترل ترافیک را در سطح سخت‌افزار ارائه می‌کند.

Bridge Hardware Offloading

در پیکربندی صحیح RouterOS، پورت‌ها را می‌توان در یک Bridge دارای Hardware Offload قرار داد. در این حالت ترافیک لایه دو مستقیماً توسط Switch Chip جابه‌جا می‌شود و CPU تنها وظایف مدیریتی و پردازش‌های موردنیاز را انجام می‌دهد.

فعال بودن Hardware Offload با علامت H در بخش Bridge Ports قابل بررسی است. برخی تنظیمات ناسازگار، Bridge Filterها یا استفاده از گزینه use-ip-firewall ممکن است Fast Path را غیرفعال کرده و ترافیک را به CPU منتقل کنند.

برای دستیابی به ظرفیت کامل Switching باید ساختار Bridge، VLAN و سرویس‌های فعال با قابلیت‌های Switch Chip هماهنگ باشد.

مدیریت VLAN

CRS328-24P-4S+RM برای تفکیک شبکه‌های کاربران، دوربین‌ها، تلفن‌های VoIP، تجهیزات مدیریتی و اکسس پوینت‌ها از VLAN استاندارد IEEE 802.1Q پشتیبانی می‌کند.

قابلیت‌های مهم VLAN و Switching عبارت‌اند از:

• Bridge VLAN Filtering
• Access و Trunk Port
• Tagged و Untagged VLAN
• Port-Based VLAN
• MAC-Based VLAN در شرایط پشتیبانی‌شده
• پشتیبانی از QinQ یا IEEE 802.1ad
• حداکثر 4096 شناسه VLAN

بهتر است مدیریت VLAN از طریق Bridge VLAN Filtering انجام شود تا با STP، RSTP و MSTP سازگاری مناسبی داشته باشد.

پشتیبانی از STP، RSTP و MSTP

پروتکل‌های Spanning Tree برای جلوگیری از Loop در شبکه‌های دارای چند مسیر استفاده می‌شوند.

• STP
• RSTP
• MSTP
• BPDU Guard
• Root Guard
• Edge Port

در شبکه‌های سازمانی و سیستم‌های نظارتی که چند سوئیچ به یکدیگر متصل هستند، تنظیم صحیح RSTP یا MSTP برای جلوگیری از Broadcast Storm و قطع شبکه اهمیت زیادی دارد.

Link Aggregation و LACP

دستگاه از Bonding سخت‌افزاری و استاندارد IEEE 802.3ad یا LACP پشتیبانی می‌کند. این قابلیت برای تجمیع چند لینک و ایجاد افزونگی میان سوئیچ‌ها، سرورها و تجهیزات ذخیره‌سازی کاربرد دارد.

• پشتیبانی از LACP یا 802.3ad
• پشتیبانی از Balance-XOR
• پشتیبانی از Active-Backup
• امکان استفاده از حداکثر هشت پورت در یک Bond سخت‌افزاری

سرعت یک Connection واحد معمولاً از ظرفیت یک لینک فیزیکی بیشتر نمی‌شود؛ افزایش ظرفیت تجمیعی با توزیع چند جریان میان لینک‌ها انجام می‌شود.

IGMP و MLD Snooping

قابلیت IGMP Snooping برای مدیریت ترافیک Multicast در شبکه‌های IPTV، سیستم‌های تصویری و سرویس‌های توزیع محتوا کاربرد دارد. MLD Snooping نیز همین نقش را برای IPv6 انجام می‌دهد.

با فعال‌سازی صحیح این قابلیت‌ها، ترافیک Multicast فقط به پورت‌های نیازمند ارسال می‌شود و از انتشار غیرضروری آن روی تمام شبکه جلوگیری خواهد شد.

ACL و کنترل دسترسی سخت‌افزاری

Switch Chip دستگاه از جدول ACL برای فیلترکردن، هدایت یا تغییر برخی مشخصات ترافیک در سطح سخت‌افزار پشتیبانی می‌کند.

• حداکثر 128 قانون ACL سخت‌افزاری
• طبقه‌بندی براساس پورت
• طبقه‌بندی براساس مشخصات لایه دو، سه و چهار
• فیلترکردن یا هدایت بسته‌ها
• Port Isolation و Private VLAN
• Port Mirroring برای مانیتورینگ

ACL سخت‌افزاری با Firewall نرم‌افزاری RouterOS یکسان نیست. تعداد و نوع Ruleهای قابل اجرا به منابع Switch Chip و ساختار قوانین بستگی دارند.

۲۴ پورت PoE-out

تمام پورت‌های Ether1 تا Ether24 قابلیت تأمین برق تجهیزات متصل را دارند. دستگاه می‌تواند تجهیزات سازگار با استانداردهای 802.3af، 802.3at و Passive PoE را روشن کند.

• تعداد پورت PoE-out: بیست‌وچهار پورت
• پشتیبانی از IEEE 802.3af
• پشتیبانی از IEEE 802.3at یا PoE+
• پشتیبانی از Passive PoE با ولتاژ پایین
• پشتیبانی از Passive PoE با ولتاژ بالا
• انتقال برق از طریق Mode B

در Mode B، پایه‌های 4 و 5 دارای قطب مثبت و پایه‌های 7 و 8 دارای قطب منفی هستند. هنگام استفاده از Passive PoE باید سازگاری قطب‌بندی و ولتاژ دستگاه مقصد بررسی شود.

تشخیص خودکار ولتاژ PoE

CRS328 دارای دو خروجی ولتاژ PoE است و می‌تواند براساس نیاز دستگاه متصل، ولتاژ پایین یا بالا را انتخاب کند.

در حالت پیش‌فرض Auto، سوئیچ تجهیز سازگار را تشخیص داده و ولتاژ موردنیاز را انتخاب می‌کند. امکان انتخاب دستی Low یا High نیز در RouterOS و SwOS وجود دارد.

حالت Auto برای تجهیزات استاندارد امن‌تر است. حالت Forced-on برق را بدون تشخیص کامل روی کابل قرار می‌دهد و فقط باید برای تجهیزات Passive PoE کاملاً سازگار استفاده شود.

توان هر پورت PoE

• حداکثر توان هر پورت در ولتاژ بالا: 30 وات
• حداکثر توان هر پورت در ولتاژ پایین: 26.5 وات
• محدودیت جریان در ولتاژ پایین: 1000mA
• محدودیت جریان در ولتاژ بالا: 450mA

توان واقعی قابل تحویل به کابل، طول کابل، سطح ولتاژ، کیفیت کابل و مصرف دستگاه مقصد بستگی دارد. برای PoE و ارتباط گیگابیتی باید از کابل تمام‌مس با کیفیت مناسب استفاده شود.

کابل‌های CCA یا کابل‌های نامناسب می‌توانند باعث افت ولتاژ، افزایش حرارت، قطع و وصل تجهیزات یا کاهش پایداری شبکه شوند.

بودجه PoE برابر 450 وات

منبع تغذیه داخلی دستگاه توان کافی برای اختصاص حداکثر 450 وات تضمین‌شده به پورت‌های PoE دارد.

• بودجه کل تضمین‌شده PoE: 450 وات
• تعداد گروه‌های PoE: سه گروه
• تعداد پورت هر گروه: هشت پورت
• بودجه هر گروه هشت‌پورتی: 150 وات

گروه‌بندی پورت‌ها به‌صورت زیر است:

• گروه اول: Ether1 تا Ether8
• گروه دوم: Ether9 تا Ether16
• گروه سوم: Ether17 تا Ether24

حتی اگر مصرف کل دستگاه‌ها کمتر از 450 وات باشد، مصرف هر گروه نباید از 150 وات عبور کند. برای مثال نمی‌توان تمام تجهیزات پرمصرف را بدون محاسبه روی هشت پورت یک گروه قرار داد.

اولویت‌بندی پورت‌های PoE

RouterOS امکان تعریف PoE Priority برای پورت‌ها را فراهم می‌کند. در صورت رسیدن مصرف به سقف بودجه، پورت‌های دارای اولویت پایین‌تر زودتر خاموش می‌شوند.

اولویت‌ها در سه گروه هشت‌پورتی به‌صورت مستقل عمل می‌کنند. بهتر است تجهیزات حیاتی مانند لینک‌های اصلی، کنترلرها و اکسس پوینت‌های ضروری اولویت بالاتری نسبت به تجهیزات کم‌اهمیت داشته باشند.

مانیتورینگ و Power Cycle تجهیزات PoE

وضعیت PoE هر پورت از طریق RouterOS یا SwOS قابل مشاهده و کنترل است.

• مشاهده وضعیت روشن یا خاموش بودن PoE
• نمایش ولتاژ خروجی
• نمایش جریان مصرفی
• نمایش توان مصرفی دستگاه متصل
• تشخیص Overload و Short Circuit
• قطع و وصل برق هر پورت به‌صورت مستقل
• Power Cycle براساس Ping در RouterOS

Power Cycle می‌تواند برای راه‌اندازی مجدد دوربین، اکسس پوینت یا تجهیزی که پاسخ‌گو نیست استفاده شود و در بسیاری از موارد نیاز به مراجعه حضوری را کاهش دهد.

بخش‌های PoE این مدل مستقل از RouterOS عمل می‌کنند؛ بنابراین راه‌اندازی مجدد یا ارتقای RouterOS الزاماً باعث قطع برق تجهیزات متصل نمی‌شود.

محافظت PoE در برابر اتصال کوتاه و اضافه‌بار

مدارهای PoE دستگاه دارای تشخیص اتصال کوتاه و اضافه‌بار هستند. در صورت عبور جریان از محدوده مجاز، برق پورت برای حفاظت از سوئیچ و دستگاه مقصد قطع می‌شود.

چراغ PoE FAULT نیز رسیدن مصرف به سقف کلی یا گروهی را اعلام می‌کند. چراغ‌های مثلثی هر پورت وضعیت ولتاژ پایین، ولتاژ بالا و خطای PoE را نمایش می‌دهند.

سیستم‌عامل دوگانه RouterOS و SwOS

یکی از ویژگی‌های مهم این دستگاه قابلیت Dual Boot است. مدیر شبکه می‌تواند برحسب نیاز از RouterOS یا SwOS استفاده کند.

• RouterOS با لایسنس Level 5
• SwitchOS یا SwOS
• امکان تغییر سیستم‌عامل از تنظیمات نرم‌افزاری
• امکان انتخاب Boot OS از RouterBOOT

کاربرد SwOS

SwOS یک سیستم‌عامل ساده و سبک برای مدیریت قابلیت‌های سوئیچ است. رابط تحت وب آن برای تنظیم VLAN، LACP، Port Isolation، Mirroring، محدودیت سرعت و PoE طراحی شده است.

SwOS برای شبکه‌ای مناسب است که دستگاه فقط نقش سوئیچ مدیریتی دارد و نیازی به سرویس‌های Routing، DHCP Server، Firewall یا Scriptهای RouterOS نیست.

کاربرد RouterOS

RouterOS قابلیت‌های گسترده‌تری نسبت به SwOS ارائه می‌کند:

• Bridge و VLAN
• STP، RSTP و MSTP
• Firewall و NAT
• Static Routing
• OSPF و سایر پروتکل‌های پشتیبانی‌شده
• DHCP Server و DHCP Client
• SNMP، Syslog و Traffic Flow
• Script و Scheduler
• مدیریت پیشرفته PoE
• مدیریت از طریق WinBox، WebFig، SSH و API

RouterOS امکانات یک روتر را در اختیار قرار می‌دهد، اما سطح قابلیت نرم‌افزاری نباید با توان پردازشی سخت‌افزار اشتباه گرفته شود.

Routing نرم‌افزاری و محدودیت پردازنده

در آزمون رسمی MikroTik، Routing نرم‌افزاری بدون Rule اضافی و با بسته‌های 1518 بایتی به حدود 1.26Gbps تجمیعی رسیده است.

با اضافه‌شدن ۲۵ قانون IP Filter، نتیجه بسته‌های 1518 بایتی به حدود 787Mbps کاهش یافته است. در همان آزمون با بسته‌های کوچک 64 بایتی، ظرفیت حدود 33.7Mbps ثبت شده است.

این اعداد ظرفیت تجمیعی آزمایشگاهی هستند و سرعت تضمین‌شده اینترنت یا یک Connection محسوب نمی‌شوند. NAT، Firewall، Queue، VPN و تعداد Connectionها می‌توانند فشار زیادی به پردازنده تک‌هسته‌ای وارد کنند.

برای شبکه‌ای که به روتر اینترنت پرسرعت، Firewall پیچیده یا VPN نیاز دارد، بهتر است CRS328 در نقش سوئیچ باقی بماند و یک روتر قدرتمند مانند RB5009، RB4011 یا CCR در کنار آن استفاده شود.

Layer 3 Hardware Offloading

تراشه 98DX3236 از Layer 3 Hardware Offloading برای برخی سناریوهای IPv4 و IPv6 Unicast Routing پشتیبانی می‌کند. این قابلیت می‌تواند بخشی از Inter-VLAN Routing را به Switch Chip منتقل کند.

• پشتیبانی از IPv4 Unicast Routing سخت‌افزاری
• پشتیبانی از IPv6 Unicast Routing سخت‌افزاری
• پشتیبانی از Routing روی Bridge و VLAN
• پشتیبانی از ECMP در محدوده سخت‌افزار
• ظرفیت تقریبی 13312 Prefix برای IPv4
• ظرفیت تقریبی 3328 Prefix برای IPv6

این نسل Switch Chip از Hardware FastTrack و NAT Offloading پشتیبانی نمی‌کند. بنابراین NAT، Connection Tracking و بسیاری از پردازش‌های Firewall همچنان توسط CPU انجام می‌شوند.

فعال‌سازی L3 Hardware Offloading باید با طراحی Firewall و امنیت شبکه هماهنگ باشد. ترافیک کاملاً Offloadشده ممکن است مسیر پردازش نرم‌افزاری مورد انتظار را طی نکند.

پشتیبانی از PTP

این مدل از Precision Time Protocol روی پورت‌های Gigabit Ethernet پشتیبانی می‌کند. PTP برای همگام‌سازی دقیق زمان در شبکه‌های صوتی، تصویری، صنعتی و بعضی سیستم‌های حرفه‌ای کاربرد دارد.

پشتیبانی PTP روی پورت‌های SFP+ این مدل اعلام نشده و برای استفاده تخصصی باید نسخه RouterOS و محدودیت رابط‌ها بررسی شود.

کنسول سریال RJ45

یک پورت کنسول سریال RJ45 برای مدیریت محلی، راه‌اندازی اولیه و بازیابی دستگاه وجود دارد.

• نوع رابط: Serial Console با کانکتور RJ45
• سرعت پیش‌فرض: 115200bit/s
• هشت Data Bit
• یک Stop Bit
• بدون Parity

این کانکتور یک پورت Ethernet عادی نیست و باید از کابل کنسول دارای Pinout سازگار استفاده شود.

منبع تغذیه داخلی 500 وات

CRS328-24P-4S+RM دارای یک منبع تغذیه داخلی AC با توان نامی 500 وات است.

• تعداد ورودی برق AC: یک ورودی
• محدوده ولتاژ ورودی: 100 تا 240 ولت AC
• فرکانس برق: 50 یا 60 هرتز
• توان نامی منبع تغذیه: 500 وات
• حداکثر مصرف خود دستگاه: 44 وات
• حداکثر مصرف کلی صفحه رسمی: 494 وات

این مدل منبع تغذیه افزونه یا Hot-Swap ندارد. برای افزایش پایداری باید از UPS، PDU، محافظ مناسب و مدار برق استاندارد استفاده شود.

کابل IEC همراه محصول ارائه می‌شود و ورودی برق باید به پریز دارای ارت مناسب متصل گردد.

خنک‌کنندگی با دو فن

دستگاه دارای دو فن داخلی است که برای خنک‌کردن Switch Chip، منبع تغذیه و بخش PoE استفاده می‌شوند.

• تعداد فن: دو عدد
• چراغ FAN FAULT برای اعلام خرابی فن
• مانیتورینگ دمای CPU و برد
• مانیتورینگ ولتاژ و جریان

این دستگاه کاملاً بی‌صدا نیست و برای رک، اتاق تجهیزات یا محل دارای تهویه مناسب‌تر از محیط اداری بسیار ساکت است.

ورودی و خروجی هوا نباید مسدود شوند. وضعیت فن، دما و مصرف PoE نیز بهتر است از طریق سیستم مانیتورینگ شبکه بررسی شود.

بدنه رکمونت 1U

CRS328 در یک بدنه فلزی استاندارد 1U عرضه شده و با گوشواره‌های همراه داخل رک نصب می‌شود.

• فرم بدنه: Rackmount 1U
• ابعاد: 443×300×44 میلی‌متر
• درجه حفاظتی: IP00
• محدوده دمای آزمایش‌شده: منفی 20 تا مثبت 60 درجه سانتی‌گراد
• محل استفاده: داخل ساختمان

درجه IP00 نشان می‌دهد دستگاه در برابر نفوذ آب و اجسام خارجی محافظت ویژه‌ای ندارد. محل نصب باید خشک، تمیز، دارای تهویه و دور از رطوبت و پاشش آب باشد.

راه‌اندازی اولیه

1. گوشواره‌های رک را روی دو طرف دستگاه نصب کنید.
2. سوئیچ را داخل رک دارای تهویه مناسب قرار دهید.
3. کابل برق IEC را به UPS یا PDU مناسب متصل کنید.
4. رایانه مدیریت را به یکی از پورت‌های Ethernet وصل کنید.
5. روی رایانه یک IP از شبکه 192.168.88.0/24 تنظیم کنید.
6. از طریق WinBox یا WebFig وارد دستگاه شوید.
7. یک رمز عبور مدیریتی قوی تعریف کنید.
8. RouterOS یا SwOS موردنیاز را انتخاب کنید.
9. سیستم‌عامل را به نسخه Stable سازگار ارتقا دهید.
10. VLAN، Bridge، STP و PoE را مطابق طراحی شبکه تنظیم کنید.

نکات امنیتی

• دسترسی مدیریتی را در یک VLAN مستقل قرار دهید.
• دسترسی WinBox، SSH و WebFig را به آدرس‌های مجاز محدود کنید.
• سرویس‌های مدیریتی غیرضروری را غیرفعال کنید.
• از تنظیمات دستگاه Backup و Export تهیه کنید.
• از SNMPv3 یا روش‌های مانیتورینگ امن استفاده کنید.
• PoE Forced-on را فقط برای تجهیزات کاملاً سازگار فعال کنید.
• مصرف هر گروه هشت‌پورتی را زیر 150 وات نگه دارید.
• وضعیت Fan Fault و PoE Fault را مانیتور کنید.

کاربردهای CRS328-24P-4S+RM

• سوئیچ مرکزی سیستم دوربین مداربسته IP
• تغذیه اکسس پوینت‌های سازمانی
• تغذیه تلفن‌های VoIP
• اتصال تجهیزات کنترل دسترسی
• شبکه هتل، مجتمع تجاری و ساختمان اداری
• شبکه مدارس، دانشگاه‌ها و مراکز آموزشی
• توزیع VLAN میان کاربران و تجهیزات
• اتصال به Core Switch از طریق SFP+ 10G
• ایجاد لینک افزونه با LACP
• کنترل و مانیتورینگ مصرف PoE
• Inter-VLAN Routing سخت‌افزاری در سناریوهای سازگار
• شبکه‌های صوتی و تصویری دارای Multicast

ویژگی‌های کلیدی CRS328-24P-4S+RM

• ۲۴ پورت Gigabit Ethernet
• PoE-out روی تمام ۲۴ پورت
• پشتیبانی از 802.3af و 802.3at
• پشتیبانی از Passive PoE با ولتاژ پایین و بالا
• حداکثر 30 وات توان خروجی در هر پورت با ولتاژ بالا
• بودجه تضمین‌شده PoE برابر 450 وات
• سه گروه PoE هشت‌پورتی با سقف 150 وات
• چهار جایگاه SFP+ ده‌گیگابیتی
• ظرفیت Switching برابر 128Gbps
• توان عملیاتی لایه یک برابر 64Gbps
• تراشه Marvell Prestera 98DX3236
• پردازنده تک‌هسته‌ای ARM با فرکانس 800MHz
• حافظه رم 512MB
• حافظه Flash با ظرفیت 16MB
• Dual Boot میان RouterOS و SwOS
• RouterOS با لایسنس Level 5
• Bridge و VLAN Hardware Offloading
• پشتیبانی از L3 Hardware Offloading
• پشتیبانی از STP، RSTP و MSTP
• پشتیبانی از LACP و Port Isolation
• کنسول سریال RJ45
• منبع تغذیه داخلی 500 وات
• دو فن داخلی
• بدنه رکمونت 1U

محدودیت‌ها و نکات مهم خرید

• این دستگاه در درجه اول یک سوئیچ مدیریتی است.
• برای NAT و Firewall سنگین نباید جایگزین روتر قدرتمند شود.
• پردازنده دستگاه تک‌هسته‌ای و 800MHz است.
• Routing نرم‌افزاری بسته‌های کوچک ظرفیت محدودی دارد.
• L3HW این مدل از Hardware NAT و FastTrack Offload پشتیبانی نمی‌کند.
• بودجه هر گروه هشت‌پورتی حداکثر 150 وات است.
• بودجه کل تضمین‌شده PoE برابر 450 وات است.
• حداکثر توان هر پورت به ولتاژ خروجی بستگی دارد.
• Passive PoE باید از نظر ولتاژ و قطب‌بندی بررسی شود.
• Forced-on می‌تواند برای تجهیزات ناسازگار خطرناک باشد.
• انتقال PoE از طریق پایه‌های Mode B انجام می‌شود.
• تنها یک ورودی برق AC دارد.
• منبع تغذیه افزونه یا Hot-Swap ندارد.
• دارای دو فن است و کاملاً بی‌صدا نیست.
• ماژول‌های SFP+ و کابل DAC همراه محصول نیستند.
• برای نصب در فضای باز یا محیط مرطوب مناسب نیست.
• درجه حفاظتی دستگاه IP00 است.
• اعداد عملکرد رسمی مربوط به شرایط آزمایشگاهی هستند.

محتویات بسته‌بندی

• سوئیچ MikroTik CRS328-24P-4S+RM
• یک کابل برق IEC
• گوشواره‌های نصب در رک
• مجموعه پیچ و اتصالات K-54

ماژول‌های SFP یا SFP+، کابل فیبر، کابل DAC، کابل کنسول و کابل‌های شبکه در فهرست استاندارد تجهیزات همراه محصول قرار ندارند.

جمع‌بندی

سوئیچ MikroTik CRS328-24P-4S+RM یک راهکار قدرتمند و منعطف برای شبکه‌هایی است که به ۲۴ پورت گیگابیتی PoE، Uplinkهای ده‌گیگابیتی و مدیریت پیشرفته VLAN و PoE نیاز دارند.

بودجه PoE برابر 450 وات، چهار جایگاه SFP+، ظرفیت Switching برابر 128Gbps، سیستم‌عامل دوگانه، مانیتورینگ مصرف هر پورت و قابلیت‌های سخت‌افزاری Marvell Prestera از مزایای اصلی آن هستند.

در مقابل، پردازنده تک‌هسته‌ای، محدودیت Routing نرم‌افزاری، نبود منبع تغذیه افزونه و صدای فن باید پیش از خرید در نظر گرفته شوند. برای شبکه حرفه‌ای بهتر است CRS328 به‌عنوان سوئیچ PoE استفاده شده و وظیفه Gateway، NAT و Firewall به یک روتر مجزا واگذار شود.

تیم فنی مهندسی بیستون آماده ارائه مشاوره تخصصی، محاسبه بودجه PoE، طراحی VLAN، تنظیم Bridge، STP، LACP، ACL، SFP+، مانیتورینگ تجهیزات و راه‌اندازی RouterOS یا SwOS روی این دستگاه است. پس از خرید نیز می‌توانید با بخش فنی در ارتباط باشید.