Кратко пройдемся по дефолтным настройкам и проведем минимальные настройки коммутатора QTECH QSW-8330-40T. Основные команды и настройки, настроем IP, установим пароль, настроем Telnet, SSH, WEB
Все ниже сказанное будет проводиться на коммутаторе QSW-8330-40T с версией:
Switch_config#show ver
QTECH LLC Internetwork Operating System Software
QSW-8330-40T Series Software, Version 2.2.0C Build 67469, RELEASE SOFTWARE
Copy Right (C) 2016 by QTECH LLC
Compiled: 2019-9-24 11:27:56 by SYS, Image text-base: 0x80008000
ROM: System Bootstrap, Version 0.4.6,hardware version:V1.0
Serial num:###########, ID num:#########
System image file is "os.bin"
QTECH LLC QSW-8330-40T RISC
524288K bytes of memory,16384K bytes of flash
Base ethernet MAC Address: 08:c6:b3:0a:2e:97
snmp info:
vend_ID:27514 product_ID:404 system_ID:1.3.6.1.4.1.27514.1.1.2.351
Switch uptime is 4:21:24:16, The current time: 1970-1-5 21:24:16
Официальная документация и прошивки на коммутатор QSW-8330-40T: FTP ресурс с документацией и прошивками на QSW-8330-40T
В данной статье я будет производить настройку исключительно с командной строки, но все ниже описанное с легкостью можно сделать через WEB интерфейс.
Информация о настройках по умолчанию
Коммутатор по умолчанию имеет IP 192.168.0.1 с маской 255.255.0.0. Данный IP привязан к VLAN1, все порты являются членами VLAN1.
Так же коммутатор имеет консольный вход со следующими настройками:
Скорость: 9600
Размер символа (Бит) 8
Чётность None
Стоповые биты 1
Flow Control Выключить
Подключиться к коммутатору мы можем как по IP по умолчанию, так и консольным кабелем. Консольный порт для подключения находиться на передней панели.
По умолчанию подключиться мы можем на следующие службы:
- — TELNET
- — WEB (http)
- — Console
На коммутаторе по умолчанию существует только одна учетная запись admin c паролем admin обладающая полными правами.
Общие правила
Если вы подключились по IP и поменяли IP на другой, то вам надо будет переподключиться и продолжить настройку. Настройки применяются сразу, как только вы отправили команду на исполнение.
Команда device#write
– запишет сделанные вами изменения из временной памяти в постоянную. По умолчанию изменения храниться в энергозависимой памяти и если вы поле окончания работ не сохраните настройки, то после выключения коммутатора от сети вы потеряете последние изменения.
При вводе команд система автоматически дополняет команду при нажатии TAB, если такая команда есть и ее однозначно можно интерпретировать по введённому началу.
Команды можно сокращать при наборе. Прервать выполнение команды можно нажав CTRL+Q
Так же набрав начало команды и добавив символ? (без пробела) вы получите список команд начинающихся на введенные символы. Получить список доступных команд можно введя символ ? (с пробелом).
Пример:
Switch#s?
show -- Show configuration and status
ssh -- Open a ssh connection
su -- Enter super user mode
Если вы используете Putty с настройками по умолчанию, то при работе в консоли вы столкнётесь с проблемой удаления введённых символов. Удалять можно используя следующие сочетания:
- shift+backspace
- CTRL+H
либо настроить Putty на вкладке Keyboard
Небольшой список основных команд:
show running-config – выведет текущую конфигурацию оборудования
enable – переход в привилегированный режим
configure – переход в режим конфигурирования
exit – выход из текущего режима
write – записать сделанные изменения
reboot – перезагрузка
default-config – очистка файла конфигурации
Отображение режимов:
Switch> - обычные пользовательский режим
Switch# - привилегированный режим(режим с повышенным правами)
Switch_config# - режим конфигурирования
Информация о подключение
Подключиться к коммутатору можно как по IP адресу по умолчанию на службу Telnet или на WEB, так и консольным кабелем.
Я использую подключение консольным кабелем.
Настройка/смена IP адреса, установка шлюза
Подключаемся консольным кабелем, либо Telnet. Вводим логин: admin пароль: admin и попадаем в пользовательский режим
!переходим в привилегированный режим
Switch>enable
!переходим в режим конфигурирования
Switch#config
!переходим в режим настройки интерфейса VLAN1
Switch_config#interface VLAN1
!устанавливаем необходимы нам IP адрес
Switch_config_v1#ip address 10.0.0.36 255.255.255.0
!удалить можно следующей командой
Switch_config_v1#no ip address 10.0.0.36 255.255.255.0
!выходим из режима конфигурирования интерфейса
Switch_config_v1#exit
!устанавливаем маршрут по умолчанию/шлюз нашей сети. Необходим если вы и коммутатор находиться в разных сетях
Switch_config#ip route default 10.0.0.1
Switch_config#exit
!сохраняем наши настройки
Switch#write
Смена пароля учетной записи, включение шифрования пароля
По умолчанию пароль в файле конфигурации храниться в открытом виде, чтоб исправить данный факт необходимо включить режим шифрования
!включаем режим шифрования
Switch_config#service password-encryption
!меняем пароль администратора
Switch_config#username admin password qwerty
Создание новой учетной записи
При создании пользователя ему по умолчанию назначаются привилегии админа, уровень 15.
!создаем пользователя test с паролем test1
Switch_config#username test password test1
!создание пользователя с иными правами (данный пункт будет дополнен позже)
Switch_config#localauthor lv1
Switch_config_localauthor_lv1#exec privilege default 1
Switch_config#username TEST password TEST11 author-group lv1
Закрываем доступ к привилегированному режиму паролем
Хоть мы закрыли доступ пользователю к привилегированному режиму в консоле, к WEB он по прежнему может подключаться, если только это мы не задали ему уровень доступа 1 из предыдущего пункта.
!говорим, что доступ к привилегированному режиму по умолчанию будет определяться
Switch_config#aaa authentication enable default enable
!ставим пароль по которому нам будет предоставлен доступ
Switch_config#enable password 5555 level 15
Отключаем Telnet, включаем SSH запускаем HTTPS
HTTPS — у меня жутко тормозил.
!отключаем службу telnet
Switch_config#no ip telnet enable
!включаем службу SSH
Switch_config#ip sshd enable
! при необходимости, включаем доступ по протоколу HTTPS
Switch_config#ip http ssl-access enable
!при необходимости, отключаем WEB сервер
Switch_config#no ip http server
Настройка синхронизации времени SNTP и длительность сессии виртуального терминала (ssh)
!утанавливаем часовой пояс
Switch_config#time-zone 3
!указываем сервер ntp для синхронизации времени
Switch_config#ntp server 10.171.200.230
!заходим в режим конфигурирования виртуальных терминалов
Switch_config#line vty 0 5
!устанавливаем время ссесии терминалов в секундах
Switch_config_line#exec-timeout 900
Настройка коммутатора на работу с Radius сервером
Доступ к коммутатору производиться в той последовательности, которая указана в методе авторизации.
Switch_config#aaa authentication login default group radius local
Switch_config#aaa authentication enable default none
Switch_config#aaa authorization commands 0 default if-authenticated group radius
Switch_config#aaa authorization config-commands
Switch_config#aaa authorization exec default if-authenticated group radius local
+7(495) 797-3311 www.qtech.ru
Москва, Новозаводская ул., 18, стр. 1
39
2. Add physical ports to the port group
3. Enter port-channel configuration mode.
Command
Explanation
Global Mode
interface port-channel <port-channel-
number>
Enter port-channel configuration mode.
4. Set load-balance method for switch
5. Set the system priority of LACP protocol
6. Set the port priority of the current port in LACP protocol
Command
Explanation
Global Mode
port-group <port-group-number>
no port-group <port-group-number>
Create or delete a port group.
Command
Explanation
Port Mode
port-group <port-group-number> mode
{active | passive | on}
no port-group
Add the ports to the port group and set their
mode.
Command
Explanation
Global configuration mode
load-balance {dst-src-mac | dst-src-ip | dst-src-
mac-ip}
Set load-balance for switch, it takes
effect on port-group and ECMP
function at the same time.
Command
Explanation
Global mode
lacp system-priority <system-priority>
no lacp system-priority
Set the system priority of LACP
protocol, the no command restores
the default value.
Command
Explanation
Port mode
lacp port-priority <port-priority>
Set the port priority in LACP protocol.
Имеем в распоряжении коммутатор Qtech QSW-4000, но настройки аналогичны и для коммутаторов QSW-8330
На коммутаторе будет использоваться ПО версии 64746(внимание на ПО более ранних версий, QinQ не работает на портах LACP)
Так же нам потребуется коммутатор, который будет предоставлять Trunk c трафиком в Vlan 5, 15, 35
Задача состоит в следующем
- Vlan 5 забрать из Trunk и отдать в QinQ uplink в неизменном виде(одна метка Vlan5)
- Vlan 15 забрать из Trunk и отдать в QinQ uplink с дополнительным тегом 100(то есть Верхняя метка Vlan 100, за ней нижняя метка Vlan 15)
- Vlan’ны с 30 по 40 забрать из Trunk и отдать в QinQ uplink с дополнительным тегом 101 (то есть Верхняя метка Vlan 101, за ней нижняя метка Vlan в диапазоне с 30 по 40)
Ниже схема которую нам необходимо собрать для тестового стенда
Как видите, схема для проведения тестирования достаточно проста, а отслеживать результат мы будем непосредственно на QinQ uplink порту.
В качестве коммутатора предоставляющего трафик в Trunk мы будем использовать коммутатор QSW-3470-28T-LPOE-AC
Его конфигурация
no service password-encryption
!
hostname QSW-3470-28T-LPOE-AC
sysLocation Russia, Moscow, Ryabinovaya st, 26 bld 2
sysContact +7(495)797-3311
!
username admin privilege 15 password 0 admin
!
!
!
!
!
vlan 1;5;15;35
!
Interface Ethernet1/0/1
switchport access vlan 5
!
Interface Ethernet1/0/2
switchport access vlan 15
!
Interface Ethernet1/0/3
switchport access vlan 35
!
Interface Ethernet1/0/4
switchport mode trunk
!
Interface Ethernet1/0/5
!
—————-//—————-
…..
—————-//—————-
Interface Ethernet1/0/27
!
Interface Ethernet1/0/28
!
interface Vlan1
!
no login
!
end
То есть мы выделили 3 порта для источников трафика в mode access и один порт в mode trunk для того что бы передать его в наш QSW-4000
теперь начнем настройку QSW-4000
для начала необходимо объявить все необходимые Vlan и включить обработку QinQ. Я объявляю с запасом с 1 по 500
Switch#conf
Switch_config#dot1q-tunnel
Switch_config#vlan 1-500
Creating VLAN(s),please wait…
OK!
Switch_config#
Теперь необходимо настроить QinQ Uplink порт, он у нас на схеме выше находится за GigaEthernet0/3
Switch_config#interface GigaEthernet0/3
Switch_config_g0/3#switchport mode dot1q-tunnel-uplink
Теперь нам остается настроить правила на интерфейсе принимающем трафик с Trunk(GigaEthernet0/4) и считай дело в шляпе
Switch_config#interface GigaEthernet0/4
Switch_config_g0/4#switchport mode dot1q-translating-tunnel
Switch_config_g0/4#switchport dot1q-translating-tunnel mode QinQ translate 15 100 1
Switch_config_g0/4#switchport dot1q-translating-tunnel mode QinQ translate 30-40 101 1
Как видим задается режим работы dot1q-translating-tunnel, аналог Access или Trunk только несущий дополнительный набор функций. И после того как режим порта задан, прописываем правила на какой трафик какие дополнительные метки вешать.
Таким образом один Vlan носитель может внутри себя переносить десятки клиентских Vlan что расширяет возможности сети.
Но частой ошибкой при настройке QinQ является то, что забывают установить MTU. А ведь если на оригинальный пакет добавить дополнительную информацию, значит необходимо что бы коммутаторы обрабатывали данный Frame а не отбрасывали как «неправильный»
Соответственно, финальным штрихом для завершения настройки QinQ является увеличение размера обрабатываемого пакета по всему маршруту следования в сети.
В нашем случае это делается исключительно на нашем QSW-4000, и что бы не парится разрешим сразу размер в 5000 байт
Switch_config#interface GigaEthernet0/4
Switch_config_g0/4#switchport mtu 5000
set mtu successfully!
Switch_config_g0/4#interface GigaEthernet0/3
Switch_config_g0/3#switchport mtu 5000
set mtu successfully!
И того, нам осталось увидеть полную конфигурацию QSW-4000 и проверить работоспособность настройки относительно нашего изначального ТЗ
show running-config
Building configuration…
Current configuration:
!
!version 2.2.0C build 64746
service timestamps log date
service timestamps debug date
!
!
!
!
!
!
!
!
spanning-tree mode rstp
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
aaa authentication login default local
aaa authentication enable default none
aaa authorization exec default local
!
username admin password 0 admin
!
!
!
!
!
!
!
interface Null0
!
interface GigaEthernet0/1
!
interface GigaEthernet0/2
!
interface GigaEthernet0/3
switchport mode dot1q-tunnel-uplink
switchport mtu 5000
!
interface GigaEthernet0/4
switchport mode dot1q-translating-tunnel
switchport dot1q-translating-tunnel mode QinQ translate 15 100 1
switchport dot1q-translating-tunnel mode QinQ translate 30-40 101 1
switchport mtu 5000
!
interface GigaEthernet0/5
!
interface GigaEthernet0/6
!
interface GigaEthernet0/7
!
interface GigaEthernet0/8
!
interface TGigaEthernet1/1
!
interface TGigaEthernet1/2
!
interface TGigaEthernet1/3
!
interface TGigaEthernet1/4
!
interface TGigaEthernet1/5
!
interface TGigaEthernet1/6
!
interface TGigaEthernet1/7
!
interface TGigaEthernet1/8
!
interface TGigaEthernet1/9
!
interface TGigaEthernet1/10
!
interface TGigaEthernet1/11
!
interface TGigaEthernet1/12
!
interface VLAN1
ip address 192.168.0.1 255.255.0.0
no ip directed-broadcast
!
!
!
dot1q-tunnel
vlan 1-500
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
ip exf
!
ipv6 exf
!
!
!
!
!
ip http server
!
!
!
!
!
!
!
!Pending configurations for absent linecards:
!
!No configurations pending global
И проверяем работоспособность. Отслеживая трафик при помощи Wireshark
Для первого Пункта ТЗ вставляем ПК источник трафика в порт 1 нашего QSW-3470-28T-LPOE-AC и видим всего один тег Vlan 5.
Для второго Пункта ТЗ вставляем ПК источник трафика в порт 2 нашего QSW-3470-28T-LPOE-AC и видим уже 2 тега Vlan 100 и внутри него Vlan 15.
Для третьего Пункта ТЗ вставляем ПК источник трафика в порт 3 нашего QSW-3470-28T-LPOE-AC и снова видим необходимые нам два тега Vlan 101 и в нем в Vlan 35.
QTECH Networking Equipment
+7 (926) 596-6773 [email protected] www.qtech.ru
Developer of telecommunications equipment
Reliable and affordable solutions
We provide services to national and regional carriers
We create innovative technological products
QTECH equipment provides Internet connection to over 3,000,000 households
Representative offices all over Russia,
CIS and abroad
Two R&D centers
400+ operators
>50%
Engineers and developers
200+
Employees
Why QTECH?
Equipment with a wide range of functionalities
Perfect pricing
Customizations at customer’s request
End-to-end solutions for corporate networks
Information security threats prevention
Testing in the customers’ IT infrastructure
Prompt technical support
And many others…
Why QTECH?
Provided equipment for webcasting from polling stations
(SHDSL modems, anti-vandal telecommunication cabinets for hardware)
20,000 polling stations connected in the
Southern, Ural and Privolzhsky federal districts
Over 10,000 settlements across
Russia connected via fibre optic line
UCS (telephony services and Internet access through shared access points)
Household wireless broadband connection
Provided communication equipment
(aggregation and access switches, antivandal cabinets)
Over 2,500 devices supplied
Provided communication equipment
(SHDSL modems, aggregation and access switches)
Over 2,000 devices supplied
>750,000
Provided subscriber devices
>55,000
Broadband access development
>2,500,000
100+ local and national-wide projects implemented since 2007
Our clients:
…and more than 900 clients from various industries
FEDERAL PENITENTIARY
SERVICE OF RUSSIA
We develop and manufacture
IP
Access switches
Aggregation switches
Industrial switches
Data center switches
TDM
Multi-service access nodes
Multiplexers
Interface converters
CPE
Routers
PLC
LTE modems
Mobile devices
Tablets
Telephones
Radio stations
Smart watches
Smart glasses
Multimedia
Videoconferencing systems
Video wall panels
Server platforms
IP cameras
VoIP
IP phones
VoIP gateways
Wireless
Licensed frequency band systems
License-free frequency band systems
Carrier-class Wi-Fi solutions
Wi-Fi wireless links
Passive hardware
Cabinets
Patch panels
Fibre-optic equipment
Structured cabling
Installation equipment
Backhaul networks
Media converters
CWDM and DWDM systems
CCTV optical transmission equipment
— SHDSL modems
— SDH equipment
QTECH solutions and equipment
End-to-end solutions:
For carriers
For corporate users and state institutions
Purpose-built solutions for industry and energy
Subscriber solutions for enterprises
GPON
LTE
Wireless digital home
Metro Ethernet
Technologies:
Wi-Fi хWDM
SDH/PDH
Network management systems
End-to-end telecommunications solutions
We offer a wide range of equipment for telecommunications networks that provide access to the Internet and full range of digital services. QTECH solutions have proved to be highly scalable and reliable.
Equipment:
Ethernet switches
TDM
VoIP
GPON xWDM
Videoconferencing systems
Benefits:
High performance
Security
Scalability
Reliability
Optimal cost
Subscriber solutions for enterprises
QTECH successfully develops custom equipment versions for the largest enterprises worldwide. We customize our products in line with the needs of our customers to provide trouble-free operation.
Equipment: xDSL switches
Ethernet user devices
End-point devices with 3G/4G support
M2M solutions
Benefits:
Caters to specific customer requirements
Custom product batches if required by the customer
Attractive pricing
Modern design
Solutions for state institutions and enterprise networks
Our state-of-the-art products provide fail-safe operation of data networks and highspeed Internet access. Our solutions are based on open standards and interfaces for high scalability and easy integration.
Equipment:
Ethernet switches
Routers
Wireless communication systems for settlements
VoIP equipment
Multimedia solutions
Benefits:
Solutions for business of all sizes
Information security
High reliability
Compliance with business needs
Optimal for IT budget
Purpose-built solutions for industry and energy
QTECH network and telecommunications equipment is created to cater the specifics of your business. Based on years of experience in providing solutions to large enterprises, we developed specific products for energy and industry sectors.
Equipment:
Industrial switches
Data collection systems
Wireless communication systems in licensed and license-free
bands
Wi-Fi solutions
Multimedia solutions
Benefits:
Follow industry standards
Can be easily integrated into industrial IT
infrastructure
High transfer rates
Long lifetime
Equipment development
Hardware circuit design
Design
Built-in software
More than 60 developers and engineers
Company’s own R&D centers
QTECH lab at Skolkovo Innovation Center
Customized equipment
Customizing products for customer’s brands
According to
customer’s requirements
Customers’ brand books
A logo and additional information on the device’s case
Custom packaging
Customized firmware and configuration interface
Ethernet switches
QTECH on the Ethernet-switch market
Access switches for enterprise and carrier networks:
QSW-2910
QSW-3410
QSW-3300
QSW-3450
QSW-3470
Aggregation switches:
QSW-6200
QSW-8330
QSW-8370
11 product lines
Based on Broadcom ASIC
4 production lines in Russia and China
Leading manufacturer
Data center switches:
QSW-6500
Industrial switches:
QSW-2100-АС-АС
QSW-2100-8T-4GSFP
Ethernet access switches
Fast Ethernet QSW-2910 access switches
Managed QSW-2910 switches are low-cost L2+ level solution for regional carriers’ access networks. Support for PoE and BWP (reversed PoE) in some models of this series makes them appropriate for corporate networks and municipal video surveillance networks.
Models with Fast ethernet downlink ports and Gigabit ethernet uplink
L2 + features (Vlan, QoS, MVR, STP, RSTP, RADIUS, ACL, SSHv2, SNMP)
Three PoE models with different density of 10/100 Base-TX ports
One outdoor switch with PoE support
One model with BWP support
Model with 100BaseX SFP ports
Gigabit access switch QSW-3410
Managed gigabit access switch QSW-3410-10T enables connectivity via eight 10/100/1000 Base-T copper ports and two SFP optical ports. The switch improves data transmission security and service quality while providing flexible scalability. Ideal solution for SMB(Small-Medium Business) market.
Highlights:
Eight 10/100/1000 Base-T ports and two SFP ports
MAC address table supports up to 8,000 addresses
Comprehensive QoS
Extended VLAN features (port-based VLAN, port-based QinQ)
CLI, Telnet, SNMP, WebNMS
STP, RSTP loop prevention protocols
Model with supporting PoE
Gigabit Ethernet QSW-3300 access switches
L3 light managed switches series is specifically designed for carriers and MAN networks. These switches support the following features.
Nine models. The switches have GE ports and four SFP/SFP+ uplink ports. All switches provide extended management and security functions for high performance and scalability.
Comprehensive QoS.
Extended VLAN (VLAN VPN, Voice VLAN, etc.).
Smart security management.
Management features and Triple Play services meet the needs of carrier-level networks and MAN networks.
Gigabit Ethernet QSW-3450 access switches
Light L3 QSW-3450 managed switches are specifically designed for large enterprises and MAN networks. This series includes next-generation multi-service access switches that satisfy modern demands, including increasing broadband to subscribers.
QSW-3450-28TX-AC, QSW-3450-28TX-AC, QSW-3450-28TX-AC-POE, QSW-3450-52TX-AC, QSWQSW-3450-28F-AC
All switches have basic L3 light functionality, extended management and security capabilities and provide high performance and scalability.
Extended VLAN features (VLAN VPN, Voice VLAN, QinQ, N:1 VLAN Translation, etc.)
Ethernet ring protection (G.8032)
Bandwidth management
Smart security management
Ethernet OAM (Operations, Administration, Maintenance) standards
Management features and Triple Play services meet the needs of carrier-level networks and MAN networks
Supporting stack
Gigabit Ethernet QSW-3470 access switches
A series of multifunctional gigabit access and distribution switches for MAN networks and corporate networks.
The series includes next models: QSW-3470-10T-AC, QSW-3470-10T-POE-AC
QSW-3470-28T-AC, QSW-3470-28T-POE-AC and QSW-3470-52T-AC.
Comprehensive QoS
Extended VLAN features (VLAN VPN, Voice VLAN, QinQ, N:1 VLAN Translation, etc.)
Ethernet ring protection (G.8032)
Bandwidth management
Smart security management
Ethernet OAM (Operations, Administration, Maintenance) standards
Management features and Triple Play services meet the needs
of carrier-level networks and MAN networks
Ethernet aggregation switches
QSW-6200 aggregation switches
The L3 series of enterprise-level aggregation switches QSW-6200 includes the QSW-6200-28T, QSW-6200-
52T and QSW-6200-32F models designed for high-speed next-generation networks.
Highlights:
64K MAC address table
4MB port buffer
Extended VLAN features (4K 802.1Q, Private VLAN, QinQ)
Support RIP, OSPF, BGP, IS-IS routing protocols
Support LACP port aggregation
MPLS support
IPv6 support
Open Flow 1.3 support
Dual redundant power model suppliers (supporting Hot-Swap)
QSW-8330 aggregation switches
The L3 series of QSW-8330 switches includes the following models with high density of gigabit copper ports and SFP ports:
QSW-8330-40F, QSW-8330-40T, QSW-8330-56F, QSW-8330-56T. Designed for building campus, corporate and MAN networks. Supports various services including IPv6, MPLS, VPN, provides extended management and security capabilities to ensure high performance and scalability. The switches are ideal for high-density aggregation layers or core layer due to their high performance, availability and reliability.
Highlights:
Extended hardware architecture
High reliability
L3 functions
IPv6 support
Security features
Green Ethernet technology
QSW-8370 aggregation switches
QSW-8370 series of next-generation 10G stackable routing switches has advanced hardware and software architecture and built-in modular 1+1 redundant power supplies. These switches provide high availability, scalability, security, energy efficiency, and ease of operation thanks to innovative features such as VSF, IEEE 802.3at (optional), redundant power supplies, and OpenFlow.
Performance and scalability
OpenFlow
VSF (Virtual Switch Framework)
Rich L3 features
Strong multicast features
MPLS/VPLS
Easy creation of a highly reliable network
Comprehensive QoS
Enhanced security
Full IPv6 support
The L3 series of QSW-8370 switches includes the following models: QSW-8370-28T, QSW-8370-28T-POE, QSW-
8370-28F-H.
Data center switches
QSW-6500
A next-generation switch for data centers. It is ideal for providing server access in cloud data centers, and can be used as a backbone switch in small and medium-size data centers.
Supports up to 48*10G SFP+ ports
and 4*40G QSFP+ transceivers
Dual AC/DC power redundancy
Highly efficient cooling system
Support for L2/L3 fast forwarding and high
performance for the IPv4 and IPv6 protocols
Support for data center functions such as DCB* (Data Center Bridging), VEPA* (Virtual Ethernet Port Aggregator)
Support for basic dynamic routing protocols RIPv1/V2, OSPFv2, BGP4, OSPFv3,BGP4+ at Level 3 as well as support for rule and policy based routing (PBR)
Support for MPLS L3 VPN/MPLS L2 VPN (VPLS), which helps build more secure and flexible networks
Comprehensive QoS with support for 8 queues per port, enabling differentiated management of up to 8 different traffic types
Hardware support for IPv6 with IPv6 Phase II certification
Industrial switches
QSW-2100-AC-AC
QSW-2100 series of industrial switches is a family of devices specifically designed for harsh operating conditions and industrial applications.
The switch supports up to 24*Fast Ethernet ports
and 4*Gigabit Ethernet or 16 Gigabit Ethernet ports
Power redundancy and low power consumption
Support for SNTP and NTP clock synchronization protocols
as well as the IEEE 1588v standard, which
achieves accuracy of
±100 ns
Full support for QoS with 8 queues
per each port, and IEEE 802.1p, ToS, DiffServ flow
control port
Hardware support for IPv6 and double stacking of the IPv4 and IPv6 protocols; security is achieved by using the following features: Security ARP (ARP detection, anti-ARP attacks and address cloning), IEEE802.1x authentication and various filtering systems
Operation reliability is ensured by the support for MSTP (802.1s) and ERSTP with recovery time < 50 ms, as well as fast switchover MRPP with the switch-over time < 50 ms
QSW-2100-8T-4GSFP
Managed industrial PoE switch with Gigabit Ethernet ports.
4 Gigabit Ethernet ports for building 2Gb redundant rings
Fast convergence protocol (convergence time < 20 ms) and standard RSTP/STP protocols for redundancy and control over excessive links
SNMPv3, IEEE 802.1X, HTTPS, SSH
Easy management through web browser, CLI, Telnet/serial console,
SNMP
Industrial-level design enables operation in
the temperature range from -40 to 75
°C
Power redundancy
GPON Network Equipment
GPON OLT
QSW-9000-01
The GPON QSW-9000 switch series was designed by QTECH for the carriers market. The platform has hardware support for redundancy of control cards, power supply units and interface cards. Such modular platforms provide multiple services, such as
Internet access, Triple Play services based on GPON technology, or ring aggregation using FTTx.
The hardware is characterized by its small dimensions, low power consumption and high performance.
Highlights:
Compact 1U design
1+1 power redundancy
L2+ features
8 GPON ports, 8 GE SFP ports and 8 1000BASE-T ports,
and an extension slot for two additional 10GE SFP+ ports
Total throughput of 102 Gbps
Supporting AC and DC power suppliers
GPON Network Equipment
GPON ONT Subscriber Equipment
QONT-9-1G
QONT-9-1G allows you to easily scale the carrier’s optical network to meet the growing user demand for services, and provide 1000 Mbps bandwidth. This low-cost and high-speed device for inside installation is designed for building the following types of optical networks:
FTTH (Fiber To The Home), FTTO (Fiber To The Office), FTTB (Fiber To The Building).
Highlights:
Built-in GPON interface that meets the ITU-T G.984 standard
Uses the PTMP (point to multipoint) technology that efficiently gathers scattered
Ethernet services, and provides standard 10/100/1000M RJ45 interface for seamless communication with the existing network
Dynamic bandwidth allocation (DBA) ensures that all users can use 1G bandwidth with
QOS
Multicast VLAN support
QONT-9-4G-2V-1W
GPON carrier-class user terminal QONT-9-4G-2V-1W is designed to provide broadband access via Fiber-to-the-Home (FTTH) or Fiber-to-the-Premises (FTTP) technologies; it supports full range of triple play services, including voice and video transmission and highspeed Internet access. Depending on the needs, the device can be used in various service delivery schemes thanks to support for bridge and router modes.
Highlights:
Connectors: one GPON SFP port, four 10/100/1000 Base-T Ethernet ports, 2 FXS Interface
Data, voice and digital video transfer using flexible network structure based on the PON technology
Supports the following standards: IEEE 802.3, IEEE 802.3u, IEEE 802.3x, IEEE 802.3ab,
IEEE802.3ah, IEEE 802.3ad
Network service range is 20 km
Secure connection is ensured by using ONU authorization
Indication system
Small dimensions and weight, low power consumption (less than 14 W)
Supports Wi-Fi IEEE 802.11 b/g/n
ADSL Routers
QDSL-1040W
QDSL-1040W is a high-speed ADSL2+ router with a wide bandwidth capable of providing Triple Play services: high-speed Internet access, HD video transfer and IP-telephony. QDSL-1040W is compatible with the latest
ADSL standards, including ADSL2/ADSL2+, and supports up to 24 Mbps transfer rate
(DS) and 3 Mbps (US).
Highlights:
•
Supports ADSL2/ADSL2+
•
Wi-Fi 802.11b/g/n
•
Throughput up to 24 Mbps
•
One internal omnidirectional antenna
•
Parental control to prevent your children and employees from accessing the Internet
•
IPv6 support
QDSL-1040WU rev.2
QDSL-1040WU rev.2 is a multifunctional router for connecting subscriber equipment to the core network using
ADSL (xDSL) and FTTx technologies. The device can be connected via ADSL2+ lines, Ethernet or 3G networks.
Highlights:
•
Supports static routing protocols
•
2.4 GHz IEEE802.11 b/g/n access point that supports up to 150 Mbps transfer rate
•
A switch for connecting a network printer or external drive
FTTB routers
QBR-1040W
QBR-1040W is a modern wireless home router with support for Wi-Fi (IEEE802.11 b/g/n). Two internal antennas
(1T1R) provide 802.11n throughput of up to 150 Mbps in the 2.4 GHz frequency range when used with compatible equipment. The IPTV and VoIP Bridge options allow the use of additional services, such as television and IP telephony.
Highlights:
•
Shared Internet access for your computers and smartphones
•
High-performance Wi-Fi network 802.11n (up to 150 Mbps)
•
TR-069 support
•
IPv6 support
•
Various Ethernet connection types (Dynamic/Static IP, PPPoE, PPTP and L2TP, Dual Access)
•
Web interface in Russian and English
•
Triple Play services support
QBR-1041W
QBR-1041W is a modern wireless home router with support for Wi-Fi (IEEE802.11 b/g/n). Two internal antennas (2T2R) provide 802.11n throughput of up to 300 Mbps in the 2.4 GHz frequency range when used with compatible equipment. The IPTV and VoIP Bridge options allow the use of additional services, such as television and IP telephony.
Highlights:
•
Shared Internet access for your computers and smartphones
•
High-performance Wi-Fi network 802.11n (up to 300 Mbps)
•
Connection via Ethernet (Dynamic/Static IP, PPPoE, PPTP and L2TP, Dual Access)
•
TR-069 support
•
IPv6 support
•
Web interface in Russian and English
•
Triple Play services support
PLC Adapters
Qpline 500S
Qpline 500S is a perfect solution for scaling your network. Adapters in home or office network can provide a stable connection between distant network devices without using an additional Ethernet cable. This can provide the data transfer speed of up to 500 Mbps. A PLC network can include up to 8 devices.
Highlights:
•
A set of adapters for high-performance local network
in a building using standard 220V electrical network
•
Built-in adapter socket to create networks without using
an additional socket
•
Data transfer speed of up to 500 Mbps
•
Signal transmission to up to 200 metres
•
Energy savings of up to 70% (max) in the power-saving mode
•
A network can include up to 8 adapters
•
Connection between network adapters is established with a single press of a button
•
Fast and easy configuration using a special tool
VoIP Gateway
A Series of Low-Capacity Gateways
QVI-2101 v.2
QVI-2102 v.2
These models are designed for carriers, small and medium-size enterprises, and office use. They are used to transfer voice and fax messages over IP. For this series, we used state-of-the-art voice compression algorithms. The ToS and QoS functions built into the IP devices ensure high priority for voice traffic that is generated by the gateway and passes through routers.
This equipment supports DDNS protocol that enables connection to the gateway by a domain name when the provider assigns dynamic IP addresses.
Highlights:
•
Two independent SIP servers on the device’s ports
•
Configurable routing
•
Flexible port groups configuration
•
Traffic prioritization
•
TR-069 support
Thank you!
Elena S. Salvadori
Ph.: +7 (495) 797-3311
Mob.: +7 (926) 596-6773 (Whatsapp, Viber) [email protected] www.qtech.ru
Серия L3 коммутаторов QSW-8330 включает следующие модели с высокой плотностью гигабитных медных и SFP портов: QSW-8330-40F, QSW-8330-40T, QSW-8330-56F, QSW-8330-56T. Ориентированы на построение кампусных, корпоративных и MAN сетей. Поддерживают множество сервисов , таких как IPv6, MPLS, VPN , имеют расширенные возможности управления и обладают большим спектром функций безопасности для обеспечения высокой производительности и масштабируемости . Коммутаторы идеально подходят для высокоплотных уровней агрегирования и уровня ядра, благодаря своей высокой производительности, доступности и надежности.
Параметр | QSW-8330-40F | QSW-8330-56F | QSW-8330-40T | QSW-8330-56T |
---|---|---|---|---|
Коммутационная матрица | 256 Gbps | 256 Gbps | 256 Gbps | 256 Gbps |
Пропускная способность | 168 Mpps | 192 Mpps | 168 Mpps | 192 Mpps |
RAM | 256 MB | 256 MB | 256 MB | 256 MB |
Flash | 16 MB | 16 MB | 16 MB | 16 MB |
Количество MAC адресов | 32K/64K | 32K/64K | 32K/64K | 32K/64K |
Физические порты | 24 порта Gigabit SFP, 8 портов Gigabit TX, 8 портов 10G SFP+ | 48 портов Gigabit SFP из них 4 комбо порта Gigabit TX, 8 портов 10G SFP+ | 32 порта Gigabit TX, 8 портов 10G SFP+ | 48 портов Gigabit TX, 8 портов 10G SFP+ |
Размеры (Ш×Г×В) | 442.5×350×44 мм | 350×442.5×44 мм | 442.5×350×44 мм | 350×442.5×44 мм |
Электропитание | AC: 100V-240V, 50Hz±10% DC: -36V~-72V |
|||
Температура и влажность | Рабочая/влажность: 0 °C-50 °C; 10%-90% без образования конденсата Хранения/влажность: -20 °C-70 °C; 5%-95% без образования конденсата |
|||
MAC таблица | Статическая конфигурация MAC-адресов и динамическое изучение Настраиваемое время жизни MAC-адреса Возможность ограниченного изучения MAC-адресов Поддержка фильтрации MAC-адресов Black-hole MAC list |
|||
VLAN | 4K VLAN GVRP 1:1 VLAN mapping и N:1 VLAN mapping QinQ и flexible QinQ PVLAN |
|||
STP | 802.1D (STP), 802.1W (RSTP) и 802.1S (MSTP) BPDU Guard, root guard |
|||
Multicast | IGMP v1/v2/v3 IGMP Snooping IGMP Fast Leave PIM-SM и PIM-DM |
|||
IPv4 | Статическая маршрутизация, RIP v1/v2, OSPF, BGP Поддержка Policy based routing(PBR) Load balance BFD для OSPF, BGP |
|||
IPv6 | ICMPv6, DHCPv6, ACLv6 и IPv6 Telnet IPv6 neighbor discovery MLD V1/V2 IGMP snooping IPv6 Static Routing, RIPng, OSPFv3, BGP4+ Manual tunnel, ISATAP tunnel, 6to4 tunnel |
|||
MCE | MCE | |||
MPLS VPN | LDP protocol L2MPLS VPN L3MPLS VPN MPLS OAM |
|||
QoS | 8 очередей на порт Классификация трафика на основе ACL, VLAN ID, COS, TOS, DSCP, IPv6 CAR flow limit 802.1P/DSCP Поддержка SP, WRR, и “SP+WRR” Поддержка механизмов защиты от переполнения очередей Tail Drop и WRED Перенаправление потока Контроль полосы пропускания |
|||
Безопасность | Расширенные и стандартные листы доступа (ACL) Механизмы защиты от DDoS атак , TCP’s SYN Flood , UDP Flood , и т.д. Контроль шторма на основе пакетов и байтов Port isolation Port security, и “IP+MAC+port” binding DHCP snooping и DHCP option 82 IEEE 802.1x Radius , Tacacs+ URPF |
|||
Надежность и резервирование | 1+1 power backup Поддержка агрегирования каналов Static/LACP EAPS VRRP GR для OSPF,BGP BFD для OSPF,BGP ISSU VSS(*) |
|||
Управление | 1 Mini USB (консольный порт), Telnet, SSH 2.0, Web SNMP v1/v2/v3 TFTP RMON sFLOW |
|||
Green Ethernet | IEEE 802.3az |