xStack Guide RZ - Bechtle AG · xxxx xxxx x VLAN / Trunking x x xxxxxx x QoS 4 Queues 4 Queues 8 Queues 8 Queues 8 Queues 8 Queues 8 Queues 8 Queues 8 Queues SNMP v1, v2c, v3 v1,

Guide

xStack_Guide_RZ.indd 1xStack_Guide_RZ.indd 1 02.02.2007 14:50:23 Uhr02.02.2007 14:50:23 Uhr

2

Entscheiden Sie sich für mehr Performance, mehr Zuverlässigkeit, mehr Funktionalität

Seit zwanzig Jahren bietet D-Link Netzwerklösungen für unterschiedlichste Bedürf-nisse zu einem optimalen Preis-Leistungs-Verhältnis. Da ist es kein Zufall, dass wir mit unseren Wachstumsraten den Branchendurchschnitt weit hinter uns lassen.

1986 in Taiwan gegründet ist D-Link heute ein weltweit ansässiges Unternehmen, dessen Größe, Ressourcen und Erfahrung es erlauben, auch den anspruchsvollsten Un-ternehmen der Welt maßgeschneiderte Lösungen zu bieten.

Der enge Kontakt zu unseren Kunden, die genaue Beobachtung und Antizipation kommender Technologietrends sowie deren erfolgreiche Umsetzung in leistungsfähige Produkte prägen unseren Erfolg. Unsere weltweit ansässigen Forschungs- und Entwick-lungsteams ermöglichen die zeitnahe Lieferung modernster Lösungen. Dabei gehört es zu unseren Grundsätzen, neben einer herausragenden Funktionalität auch die einfache Implementierbarkeit zu sichern: Alle D-Link Produkte basieren auf standardisierten Technologien und fügen sich somit problemlos in jede neue oder bereits bestehende Umgebung ein.

Seit 20 Jahren erfolgreich im Netz


D-Link xStack Guide 3

Erweitert ist bei uns Standard:

• Deutsch- und französischsprachiger E-Mail- und Telefonsupport

• 24 Std. kostenfreier Supportportalzugriff

• Kostenfreie Firmware Upgrades

• Kostenloser Next Business Day Shipment Service: im GarantiefallVersand des Austauschgerätes am nächsten Geschäftstag*

• Bis zu 5 Jahre Garantie (Netzteil, Lüfter 1 Jahr)

• Lebenslange Garantie beim Erstnutzer „Limited Lifetime Warranty”, nach Registrierung auf www.service.dlink.biz**

• Individuelle Service Packs: D-Link Advanced Service

• Benutzerfreundliche Installation

* Für alle managebaren Switches stellen wir mit einem Austauschgerät die Funktionalität Ihres Netzwerkes sicher. ** Für alle Geräte der xStack Reihe mit Ausnahme DES-6500.

Entscheiden Sie sich für Klasse

Bereits seit Gründung der ersten D-Link Niederlassung setzt D-Link auf lokale Präsenz. Das gilt auch für unseren Service. Mit einem pro fessionellen First und Second Level Support Team sowie einer RMA-Abteilung zur problemlosen Abwicklung von Garantiefällen kommen wir Ihrem Serviceanspruch schnell und unkompliziert nach.

Ger ne beantworten wir Ihre Fragen per E-Mail oder am Telefon und bieten über

unser Serviceportal www.service.dlink.biz umfangreiche Informations datenbanken, Installationshilfen und Tipps zum Netzwerkdesign.

Unseren Telefonsupport erreichen Sie werktags von 9.00 bis 17.30 Uhr, unseren erweiterten Zusatzsupport werktags von 6.00 bis 22.00 Uhr sowie samstags und sonntags von 11.00 bis 18.00 Uhr. Und: Wir sprechen Ihre Sprache – rund um die Uhr!


4

Entscheiden Sie sich für ein globales Unternehmen mit lokaler Struktur

Die optimale Betreuung unserer Fachhandelspartner und D-Link Nutzer in Deutsch-land, Österreich und der Schweiz stellen wir sowohl durch ein Vertriebs team vor Ort als auch durch eine über 100 Mitarbeiter starke Belegschaft, unter anderem bestehend aus Produktmanagement, Technik, Marketing und Service, mit Hauptsitz in Eschborn bei Frankfurt sicher. Von hier aus arbeiten wir eng und kundenorientiert mit weiteren D-Link Kollegen in Zürich, Wien und München zusammen, um die durch Sie gestellten Anforderungen immer wieder aufs Neue zu überbieten.

Entscheiden Sie sich für zuverlässige Partner

Durch ein breites Netz an zuverlässigen Handelspartnern gelingt uns der Schritt zum Endkunden. Hier sehen wir sowohl die kleine Kanzlei oder Arztpraxis als auch das global agierende Unternehmen mit um fassender Netzwerkinfrastruktur.

Unabhängig ob Sie D-Link Produkte über einen kleineren Fachhändler oder ein System-haus beziehen, durch speziell auf den Handel und verschiedene Technologien ausgerichtete Schulungskonzepte sowie Unterstützungsmaßnahmen garantieren wir Ihnen: Bei einem D-Link Partner sind Sie stets in den besten Händen! Achten Sie dabei besonders auf die auf unserer Webseite ausge wiesenen D-Link Fachhandelspartner.

Seit 20 Jahren erfolgreich im Netz



Professionelles Netzwerken mit D-Link

xStack . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 08

Übersicht xStack Switches

Produktpalette xStack Switches

Optionale Module und redundante Netzteile

Beispiel: Aufbau einer Netzwerkinfrastruktur

D-Link Advanced Services

Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22

NetDefend

UTM Appliances

Information Security Gateway

Firewalls

Technische Daten NetDefend Firewalls

Zone Defense Technologie

Inhalt


6

Professionelles Netzwerken mit D-Link

Setzen Sie Ihre Erwartungen hoch!

Mit den professionellen Netzwerklösungen von D-Link schaffen Sie effi ziente Netzwerkstruk-turen und erreichen ein Höchstmaß an Flexibilität und Wirtschaftlichkeit. Dabei verstehen wir uns nicht allein als Hardwarelieferant, mit unserem vielseitigen Produktportfolio bieten wir Ihnen echte Lösungskonzepte, mit denen Sie Ihre bestehende Infrastruktur optimieren und neue moderne Netzwerke errichten können.

Unser professionelles Team von Produktmanagern und lokalen Supportmitarbeitern versteht Ihre Anfragen und berät Sie gerne. Kompetent, lokal und in Ihrer Sprache!

Ein Mehrwert, den Ihnen nur ein erfahrener Netzwerkhersteller bieten kann.

Switches

Mit unserer speziell für den Bereich mittlerer und großer Netzwerkumgebungen konzipierten Switch-Palette xStack garantieren wir Ihnen echte Investitionssicherheit. Denn D-Link xStack Switches verfügen über moderne Anbindungsmöglichkeiten und integrierte Sicherheitskon-zepte. Eigenschaften, die einen vielseitigen und langfristigen Einsatz garantieren.

Unabhängig ob Sie eine Arbeitsgruppe anbinden, eine Etage vernetzen oder ein zuverlässiges Backbone aufbauen möchten, xStack bietet Ihnen für jedes Segment das passende Produkt.

xStack: Intelligente Lösungen von der Workgroup- bis zur Backbone-Ebene.

xStack: Spitzentechnologie mit eingebauten Erweiterungsmöglichkeiten, ganz nach Ihren Wünschen.

xStack: Entwickelt unter strenger Einhaltung offener Industriestandards mit einem Höchstmaß an Kompatibilität.

xStack: Leistungsoptimierte Kontrolle des Datenverkehrs und professionelles Management.

xStack: Netzwerkintelligenz für modere Anwendungen, hohe Verfügbarkeit undProduktivität.

xStack: Investitionsschutz für die Zukunft.

xStack: Transparente TCO (Total Costs of Ownership) durch kostenfreie Firmware Upgrades und komplettes Featurepaket.



* Limitierte lebenslange Garantie bei Registrierung der erworbenen Produkte unter service.dlink.biz. Weitere Informationen zum Garantieumfang unter www.dlink.de, www.dlink.ch und www.dlink.at

NetDefend Sicherheitslösungen

Mit D-Link Firewalls und UTM Appliances der NetDefend Serie schüt-zen Sie Ihr Netzwerk zuverlässig vor Angriffen von außen und innen. Die Firewalls verfügen über moderne Sicherheitsfunktionen, sind stan-dardbasiert und fügen sich problemlos in jede Umgebung ein. Unsere Partner sind namhafte Software-Anbieter und Spezialisten in ihrem Bereich, die auch bei Angriffen ein Höchstmaß an Sicherheit bei unverändert hoher Performance garantieren. Mehr zu NetDefend und den Security-Lösungen von D-Link fi nden Sie ab Seite 22.

xStack und NetDefend: Gesamtlösung Sicherheit

Neben den Angriffen von außen werden Angriffe aus dem Inneren des Netzwerkes immer bedeutungsvoller. Das von D-Link konzipierte Sicherheitskonzept Zone Defense bietet proaktive Netzwerksicherheit und wird durch das Zusammenspiel von xStack Switches und Net-Defend Firewalls erreicht. Mehr zum Thema Zone Defense erfahren Sie in der Rubrik NetDefend.

DAS Service Pakete

Zuverlässige Netzwerkhardware ist ein Muss für jedes Unternehmen. D-Link Hardwarelösungen werden seit über 20 Jahren unter höchsten Qualitätsanforderungen gefertigt. Auf diese Qualität geben wir Ihnen gerne bis zu 5 Jahre oder auch lebenslange Garantie*. Gleichzeitig wissen wir, dass insbesondere sensible Netzwerksegmente einer zusätzlichen Absicherung bedürfen. Mit unseren D-Link Advanced Service Packs bieten wir Ihnen auf Wunsch einen 24-Stunden-Aus-tauschservice innerhalb von 4 Stunden. Mehr dazu fi nden Sie in diesem Prospekt in der Rubrik Service Packs.


8

Layer2 und Layer3 Switches – von der Abteilung bis zum Backbone

Prod

ukt

DES-

3526

DES-

3526

DCDE

S-35

50DG

S-34

26P

DGS-

3427

DGS-

3450

DGS-

3627

DGS-

3627

G DG

S-36

50DG

S-36

12G

Swit

ch T

ype

Laye

rL2

L2L2

L2L2

L3L3

L3L3

10/1

00 M

bit/

s TP

2448

––

––

––

–

100

Mbi

t/s

Fibe

r–

–_

––

––

–12

opt

. üb

er

SFP

Tran

scei

ver

10/1

00/1

000

Mbi

t/s

TP–

–20

(Po

E)20

4424

2444

–

1 Gb

it T

P Co

mbo

op

t. U

mrü

stun

g au

f Fi

ber

LX/S

X2

24

(PoE

übe

r TP

)4

44

44

4

1000

Mbi

t/s

Fibe

r–

––

––

–20

übe

r M

ini

Gbit

–12

opt

. üb

er

Min

i Gbi

t

10 G

Por

ts–

–2

opt.

3 op

t.2

opt.

3 op

t.3

opt.

2 op

t.–

Expa

nsio

n Sl

ots

––

23

2–

––

3

Har

dwar

e St

ack

Ring

/ S

tern

max

. Por

ts–

–Ri

ng:

12(a

b F/

W:

Rele

ase

II)

Ring

: 12

(ab

F/W

: Re

leas

e II

)

Ring

: 12

(ab

F/W

: Re

leas

e II

)

Ring

: 12

(ab

F/W

: Re

leas

e II

)

Ring

: 12

(ab

F/W

: Re

leas

e II

)

Ring

: 12

(ab

F/W

: Re

leas

e II

)–

Secu

rity

Acce

ss C

ontr

ol,

Radi

us, A

CL,

TACA

CS+

Acce

ss C

ontr

ol,

Radi

us, A

CL,

TACA

CS+

Acce

ss C

ontr

ol,

Radi

us, A

CL,

TACA

CS+

Acce

ss C

ontr

ol,

Radi

us, A

CL,

TACA

CS+

Acce

ss C

ontr

ol,

Radi

us, A

CL,

TACA

CS+

Acce

ss C

ontr

ol,

Radi

us, A

CL,

TACA

CS+

Acce

ss C

ontr

ol,

Radi

us, A

CL,

TACA

CS+

Acce

ss C

ontr

ol,

Radi

us, A

CL,

TACA

CS+

Acce

ss C

ontr

ol,

Radi

us, A

CL,

TACA

CS+

Mul

tica

st M

anag

emen

tIG

MP

Snoo

ping

,GV

RP

IGM

P Sn

oopi

ng,

GVRP

IGM

P Sn

oopi

ng,

GARP

/GV

RP

IGM

P Sn

oopi

ng,

GARP

/GV

RP

IGM

P Sn

oopi

ng,

GARP

/GV

RP

IGM

P Sn

oopi

ng,

GARP

/GV

RP

IGM

P Sn

oopi

ng,

GARP

/GV

RP

IGM

P Sn

oopi

ng,

GARP

/GV

RP

IGM

P Sn

oopi

ng,

GARP

/GV

RP

Rout

ing-

Prot

okol

l–

–IP

v6St

atic

IP

Rout

ing

IPv6

Stat

ic I

P Ro

utin

g

IPv6

Stat

ic I

P Ro

utin

g

IPv6

Stat

ic I

P Ro

utin

g

IPv6

Stat

ic I

P Ro

utin

g

IPv6

Stat

ic I

P Ro

utin

g

IPv6

Stat

ic I

P Ro

utin

g

Band

brei

ten-

Man

agem

ent

xx

xx

xx

xx

x

Mul

tipl

e Sp

anni

ng T

ree

xx

xx

xx

xx

x

VLAN

/ T

runk

ing

xx

xx

xx

xx

x

QoS

4 Qu

eues

4 Qu

eues

8 Qu

eues

8 Qu

eues

8 Qu

eues

8 Qu

eues

8 Qu

eues

8 Qu

eues

8 Qu

eues

SNM

Pv1

, v2

c, v

3v1

, v2

c, v

3v1

, v2

c, v

3v1

, v2

c, v

3v1

, v2

c, v

3v1

, v2

c, v

3v1

, v2

c, v

3v1

, v2

c, v

3v1

, v2

c, v

3

Opti

onal

e M

odul

e en

tneh

men

Sie

der

Mod

ulta

belle

auf

Sei

te 1

7.



Layer2 und Layer3 Switches – von der Abteilung bis zum Backbone

Prod

ukt

DES-

3828

DES-

3828

DCDE

S-38

28P

DES-

3852

DGS-

3324

SRDG

S-33

24SR

iDX

S-33

26GS

RDX

S-33

50SR

Swit

ch T

ype

Laye

rL3

L3L3

L3L3

L3L3

10/1

00 M

bit/

s TP

2424

(Po

E)48

––

––

100

Mbi

t/s

Fibe

r–

––

––

––

10/1

00/1

000

Mbi

t/s

TP2

22

2016

–44

1 Gb

it T

P Co

mbo

op

t. U

mrü

stun

g au

f Fi

ber

LX/S

X2

22

48

44

1000

Mbi

t/s

Fibe

r–

––

––

20 ü

ber

Min

i GBI

C–

10 G

Por

ts–

––

––

2 op

t.2

opt.

Expa

nsio

n Sl

ots

––

––

–1

1

Har

dwar

e St

ack

Ring

/ S

tern

max

. Por

ts–

–-

Ring

: 12

28

8x T

P Gb

itSt

ern:

7

168x

TP

Gbit

(6 +

1x

DGS-

3324

SRi)

Ster

n: 7

168x

TP

Gbit

(1 +

6x

DGS-

3324

SR/

DXS-

xxx)

Ring

: 12

288x

Fib

er G

bit +

16

opt

. 10

Gbit

Ste

rn: 7

15

2x F

iber

Gbi

t 16

x TP

Gb

it +

12

opt.

10

Gbit

(6 +

1x

DGS-

3324

SRi)

Ring

: 838

4x T

P Gb

it +

10

opt

. 10

Gbit

St

ern:

7 3

12x

TP G

bit

+ 6

opt.

10

Gbit

(6

+ 1

x DG

S-33

24SR

i)

Secu

rity

Acce

ss C

ontr

ol,

Radi

us, A

CL,

TACA

CS+

Acce

ss C

ontr

ol,

Radi

us, A

CL,

TACA

CS+

Acce

ss C

ontr

ol,

Radi

us, A

CL,

TACA

CS+

Acce

ss C

ontr

ol,

Radi

us, A

CL,

SSH

/SSL

, TA

CACS

+

Acce

ss C

ontr

ol,

Radi

us, A

CL,

SSH

/SSL

, TA

CACS

+

Acce

ss C

ontr

ol,

Radi

us, A

CL,

SSH

/SSL

, TA

CACS

+

Acce

ss C

ontr

ol,

Radi

us, A

CL,

SSH

/SSL

, TA

CACS

+

Mul

tica

st M

anag

emen

tIG

MP

Snoo

ping

,GA

RP/G

VRP

IGM

P Sn

oopi

ng,

GARP

/GVR

PIG

MP

Snoo

ping

,GA

RP/G

VRP

GARP

/GVR

P,

DVM

RP,

PIM

GARP

/GVR

PDV

MRP

, PI

MGA

RP/G

VRP

DVM

RP, PI

MGA

RP/G

VRP

DVM

RP, PI

M

Rout

ing-

Prot

okol

lRI

P-1/

-2

OSPF

v2,

VRR

PRI

P-1/

-2

OSPF

v2,

VRR

PRI

P-1/

-2

OSPF

v2,

VRR

PRI

P-1/

-2

OSPF

v2,

VRR

PRI

P-1/

-2

OSPF

v2,

VRR

PRI

P-1/

-2

OSPF

v2,

VRR

PRI

P-1/

-2

OSPF

v2,

VRR

P

Band

brei

ten-

Man

agem

ent

xx

xx

xx

x

Mul

tipl

e Sp

anni

ng T

ree

xx

xx

xx

x

VLAN

/ T

runk

ing

xx

xx

xx

x

QoS

8 Qu

eues

8 Qu

eues

8 Qu

eues

8 Qu

eues

8 Qu

eues

8 Qu

eues

8 Qu

eues

SNM

Pv1

, v2

c, v

3v1

, v2

c, v

3v1

, v2

c, v

3v1

, v2

c, v

3v1

, v2

c, v

3v1

, v2

c, v

3v1

, v2

c, v

3

Opti

onal

e M

odul

e en

tneh

men

Sie

der

Mod

ulta

belle

auf

Sei

te 1

7.


10

Einfach mal mehr

Die Fast Ethernet Layer2 Switches der Serie 3500 bieten zuverlässige Anbindung mit fl exiblen Uplink-Möglichkeiten und bequemes Manage-ment. Sie sind für den Einsatz in mittleren Arbeitsgruppen oder auf Abteilungsebene ausgerichtet und bieten hier zusätzlich zuverlässigen Schutz vor unberechtigten Datenzugriffen. Eine einfache und zentrale Verwaltung aller Abteilungsswitches wird über SIM (D-Link Single IP

Management) ermöglicht. Der Administrator kann hier, über eine übersichtliche Bedieneroberfl äche, auf alle Geräte im SIM- Verbund zugreifen und Konfi gurationen anpassen. So können auch mehrere Abteilungen schnell und fl exibel verwaltet werden. Administrations-kosten werden gesenkt, Firmware Upgrades können schnell aufgespielt werden, so dass das Netzwerk stets auf dem aktuellen Stand ist.

DES-352626-Port Layer2+ Virtual Stack Switch

· 24x 10/100Mbit TP (RJ-45) Port

· 2x 1Gbit TP Combo Port/Mini GBIC (SFP) Slot für opt. 1Gbit Fiber

· Switch Fabric: 8,8Gbit

· D-Link Advanced Service Produktkategorie A

DES-355050-Port Layer2+ Virtual Stack Switch




· D-Link Advanced Service Produktkategorie B

DES-3526DC26-Port Layer2+ Virtual Stack Switch DC



· Internes 48V DC Netzteil


· D-Link Advanced Service Produktkategorie A

FEATURES

Erweiterung: Single IP Management (SIM), managed bis zu 32 Geräte über eine einzige IP-Adresse

Datentransfer & Priorisierung: Layer2 Switching, 802.1Q VLAN, GARP/GVRP, IP Multicast Support, IGMP SnoopingMulti-Layer (2–4) QoS/CoS, Bandbreiten-Management

Redundanz: 802.3ad Link Aggregation, 802.1w Rapid und 802.1s Multiple Spanning Tree, opt. externes redundantes Netzteil

Sicherheit: 802.1x Access Control, Multi-Layer Access Control List (ACL), RADIUS/TACACS+ Authentifi zierung, SSH, SSL, Zone Defense (nur in Verbindung mit einer D-Link Firewall)

Management: SNMP v1, v2c, v3, RMON, Console Port, TELNET, Web Management, Port Mirroring

Module: DEM-310GT, DEM-311GT, DEM-314GT, DEM-315GT

Redundantes Netzteil: DPS-200, DPS-900, DPS-800

Service: 5 Jahre Garantie, limitierte lebenslange Garantie bei Produktregistrierung unter www.service.dlink.biz, D-Link Advanced Service opt.



Schnörkellose Performance

Die Fast Ethernet Layer3 Switches der Produktreihe DES-3800 sind in erster Linie für anspruchsvolle Abteilungsumgebungen konzipiert und bieten hier zuverlässigen Schutz vor unberechtigten Daten-zugriffen. Alle Geräte verfügen auf der Rückseite über zwei zusätzliche Gigabit- Kupfer-Ports. Hierüber können die Switches, ähnlich einem Stack, fl exibel miteinander verbunden und die Portzahl im Netz kann

schnell erhöht werden. Eine vereinfachte zentrale Verwaltung erfolgt über D-Link Single IP Management. Durch ihre Layer3-Funktionali täten können unter schiedliche IP-Subnetze kombiniert werden. Weiter hin erlaubt die Layer2- und 3-Funktionalität pro Port die Konfi gu ration dedizierter Filter, basierend auf MAC- oder IP-Adressen zur Segmen-tierung und Optimierung des Datentransfers.

DES-382828-Port Layer3 Virtual Stack Switch



· 2x 1Gbit TP Port (Rückseite)



DES-385252-Port Layer3 Virtual Stack Switch





· D-Link Advanced Service Produktkategorie C

DES-3828P 28-Port Layer3 PoE Virtual Stack Switch

· 24x 10/100Mbit TP (RJ-45) Port mit 802.3af Power-over-Ethernet (PoE)





DES-3828DC28-Port Layer3 Virtual Stack Switch DC




· Internes 48V DC Netzteil



FEATURES


Datentransfer & Priorisierung: Layer2 Switching, IP Routing, RIP-1/-2, OSPF v2, IP v4, 802.1Q VLAN, GARP/GVRP, IP Multicast Support, IGMP Snooping, Multi-Layer (2–4) QoS/CoS, Bandbreiten-Management

Redundanz: 802.3ad Link Aggregation, 802.1w Rapid und 802.1s Multiple Spanning Tree, VRRP, opt. externes redundantes Netzteil



Module: DEM-310GT, DEM-311GT, DEM-314GT, DEM-315GT

Redundantes Netzteil: DPS-200, DPS-500, DPS-600, DPS-800, DPS-900



12

Höchst verbindlich

Bei den Geräten dieser Layer3-Serie stehen Skalierbarkeit sowie Belastbar keit im Vordergrund. Ihr typisches Einsatzgebiet sind der Backbone oder zentrale Punkte auf der mittleren Ebene größerer Netzwerke. Alle Geräte können über die integrierten 10Gbit Stacking Ports im Hardware Stack miteinander verbunden werden. Der Stack Master DGS-3324SRI hat dabei eine Sonderstellung und kommt vorzugs weise in der Sterntopologie zum Einsatz. Die beiden DXS-

Modelle bilden durch ihre zusätzliche 10Gbit Uplink-Moduloptionen, die sowohl mit Fiber Optic als auch Twisted-Pair-Modulen bestückt werden können, besonders als Verbindungsgeräte zwischen Netz-werksegmenten bzw. Stacks mit hohem Datentransfer eine optimale Lösung. Die Stack Switches der Serie DXS und SRi sind alle untereinander kompatibel. Bitte achten Sie bei der Kombination Ihrer Stack-Lösung auf die nebenstehenden Token- und Stack-Regeln:

DGS-3324SR 24-Port Layer3 Gigabit Stack Switch

· 24x 10/100/1000Mbit TP (RJ-45) Ports,davon 4x 1Gbit TP Combo Port/Mini GBIC (SFP) Slot für opt. 1Gbit Fiber

· 2x 10Gbit Stacking Port

· Ring-Stack: max. 288x 1Gbit TP Port, 40Gbit Stack-Bandbreite

· Stern-Stack: max. 168x 1Gbit TP Port, in Verb. mit 1x DGS-3324SRi, 120Gbit Stack-Bandbreite

· Switch Fabric: 88Gbit


DGS-3324SRi24-Port Layer3 Gigabit Stack Master Switch

· 24x 10/100/1000Mbit TP (RJ-45) Ports,davon 8x 1Gbit TP Combo Port/Mini GBIC (SFP) Slot für opt. 1Gbit Fiber


· Stern-Stack: max. 168 TP Gbit Ports, in Verb. mit 6x DGS-3324SR, 120Gbit Stack-Bandbreite


· D-Link Advanced Service Produktkategorie D

FEATURES

Erweiterung: Hardware Stacking, Single IP Management (SIM), managed bis zu 32 Geräte über eine einzige IP-Adresse

Datentransfer & Priorisierung: Layer2 Switching, IP Routing, RIP-1/-2, OSPF v2, IP v4, Jumbo Frame, 802.1Q VLAN, GARP/GVRP, IP Multicast Support, IGMP Snooping, Multi-Layer (2–4) QoS/CoS, Bandbreitenkontrolle




Module: DEM-310GT, DEM-311GT, DEM-314GT, GEM-315GT





10G-Stacking-Regeln Ring & Stern1. Die Summe der „Token Cost“ in einem Stack ist höchstens 32. 2. Ein Ring-Stack besteht aus bis zu 12 Geräten.3. Ein Stern-Stack enthält maximal 1 Master (SRI) und 6 Clients.

Gerät „Token Cost“-WertDGS-3324SRI 2DGS-3324SR 2DXS-3326GSR 2 oder 4 (mit eingebautem 10G-Uplink-Modul)DXS-3350SR 4 oder 6 (mit eingebautem 10G-Uplink-Modul)

DXS-3350SR50-Port Layer3 Gigabit Stack Switch

· 48x 10/100/1000Mbit TP (RJ-45), davon 4x 1Gbit TP Combo Port/Mini GBIC (SFP) Slot für opt. 1Gbit Fiber

· 1 Slot für opt. 2-Port 10Gbit Uplink-Modul


· Ring-Stack: max. 384x 1Gbit, 40Gbit Stack-Bandbreite

· Stern-Stack: max. 312x 1Gbit TP + opt. 6x 10Gbit Fiber Ports in Verb. mit 1x DGS-3324SRi, 120Gbit Stack-Bandbreite



DXS-3326GSR26-Port Layer3 Gigabit Stack Switch

· 24x 1Gbit Mini GBIC Slot f. opt. Transceiver, davon 4x 1Gbit TP ComboPort/Mini GBIC (SFP) Slot für opt. 1Gbit Fiber

· 1 Slots für opt. 2-Port 10Gbit Uplink-Modul


· Ring-Stack: max. 288x 1Gbit Fiber Port, 40Gbit Stack-Bandbreite

· Stern-Stack: max. 168x 1Gbit Fiber + opt. 12x 10Gbit Fiber Port in Verb.mit 1x DGS-3324SRI, 120Gbit Stack-Bandbreite



FEATURES

Erweiterung: Hardware Stacking, Single IP Management (SIM), managed bis zu 32 Geräte über eine einzige IP-Adresse

Datentransfer & Priorisierung: Layer2 Switching, IPv4 Routing, RIP-1/-2, OSPF v2, Jumbo Frame, 802.1Q VLAN, GARP/GVRP, IP Multi-cast Support, IGMP Snooping, Multi-Layer (2–4) QoS/CoS, Bandbreiten-Management




Module: DEM-310GT, DEM-311GT, DEM-314GT, DEM-315GT, DEM-420X, DEM-421XT, DEM-422XT, DEM420CX


Service: 5 Jahre Garantie, limitierte lebenslange Garantie bei Produktregistrierung unter service.dlink.biz, D-Link Advanced Service opt.

Ring-StrukturBis zu 12 DGS-3324SR werden über die beiden fest eingebauten 10Gbit Stack Ports ringförmig zusammengeschaltet, so dass ein virtuelles Chassis-System mit 40Gbit Backplane Bandbreite entsteht.

Stern-StrukturBis zu 6 DGS-/DXS-Geräte werden über jeweils einen fest eingebauten 10Gbit Stack Port sternförmig mit einem DGS-3324SRI Stack Master zusammengeschaltet, so dass ein virtuelles Chassis-System mit bis zu 120Gbit Backplane Bandbreite entsteht.


14

Wachstum inbegriffen

Gigabit-to-the-Desk für moderne und anspruchsvolle Netzwerkum-gebungen, auch so könnte die Überschrift für die Layer2 Switches der DGS-3400-Serie lauten. Gleichzeitig bieten die Geräte über ihre Stack-Funktion fl exible und zuverlässige Erweiterungsmöglichkeiten, das Netzwerk wächst problemlos mit dem Unternehmen. Durch die

10Gbit Uplink Option verfügen die Geräte auch über eine ausreichende Performance für den Einsatz als Layer2 Backbone Switch oder als Gigabit-Etagenverteiler. Auch an Power-over-Ethernet (PoE) und IPv6-Anwendungen ist gedacht worden, so dass die DGS-3400 Geräte allen zukünftigen Aufgaben gewachsen sind.

FEATURES

Erweiterung: Hardware Stacking ab Firmware Release II, Single IP-Management (SIM), managed bis zu 32 Geräte über eine einzige IP Adresse

Datentransfer & Priorisierung: Layer2 Switching, IPv4 und IPv6 statisches Routing, 802.1Q VLAN, GARP/GVRP, IP Multicast Support, IGMP Snooping, Multi-Layer (2–4) QoS/CoS, Jumbo Frame, Bandbreiten-Management, D-Link Safeguard Engine




Module: DEM-310GT, DEM-311GT, DEM-314GT, DEM-315GT, DEM-410X, DEM-410CX, DEM-421XT, DEM-422XT

Redundantes Netzteil: DPS-500, DPS-600, DPS-900, DPS-800


DGS-342727-Port Layer2 Gigabit Stack Switch

· 24x 10/100/1000Mbit TP (RJ-45) Port, davon 4x 10/100/1000Mbit TP (RJ-45) Combo Port/Mini GBIC (SFP) Slot für opt. 1Gbit Fiber

· 3 Slots für opt. 1-Port 10Gbit Fiber (XFP) o. TP (CX4) Modul

· Ring-Stack: max. 12 Geräte mit 288x 1Gbit Port, 40Gbit Stack-Bandbreite*



DGS-345050-Port Layer2 Gigabit Stack Switch

· 48x 10/100/1000Mbit TP (RJ-45) Port, davon 4x 10/100/1000Mbit TP ComboPort/Mini GBIC (SFP) Slot für opt. 1Gbit Fiber

· 2 Slots für opt. 1-Port 10Gbit Fiber (XFP) o. 10Gbit TP (CX4) Modul




DGS-3426P50-Port Layer2 Gigabit Stack Switch

· 24x 10/100/1000Mbit TP (RJ-45) PoE Port mit 802.3af Power-over-Ethernet, davon 4x TP Combo Port/Mini GBIC (SFP) Slot für opt. 1Gbit Fiber

· 2 Slots für opt. 1-Port 10Gbit Fiber (XFP) o. TP (CX4) Modul



· D-Link Advanced Service Produktkategorie D *Firmware Release II



DGS-362724-Port Layer3+ Stack Switch

· 24x 10/100/1000Mbit TP (RJ-45) Port,davon 4x 1Gbit TP Combo Port/Mini GBIC (SFP) Slot für opt. 1Gbit Fiber




· D-Link Advanced Service Produktkategorie (in Vorbereitung)

DGS-3627G 24-Port Layer3+ Stack Switch

· 24x 1Gbit Mini GBIC Slot f. opt. Transceiver davon 4x 10/100/1000Mbit TP Combo Port/Mini GBIC (SFP) Slot für opt. 1Gbit Fiber


· Ring-Stack: max. 12 Geräte mit 288x 1Gbit Fiber Port, 40Gbit Stack-Bandbreite*



DGS-3612G12-Port Layer3+ Gigabit Switch

· 12x 1000Mbit Mini GBIC (SFP) Slot davon 4x TP/Fiber Combo Port

· 12x 100Mbit Fiber über opt. SFP Transceiver



DGS-365048-Port Layer3+ Stack Switch

· 48x 10/100/1000Mbit TP (RJ-45) Port,davon 4x 1Gbit TP Combo Port/Mini GBIC (SFP) Slot für opt. 1Gbit Fiber





*Firmware Release II

Starke Nachmacher

Ähnlich wie die DGS-3300-Serie können diese Geräte sowohl in anspruchsvollen Abteilungssegmenten als auch im Backbone mittlerer Netzwerke eingesetzt werden. Sie verfügen über dynamisches Layer3

Routing und können so die Integration unterschiedlicher Subnetze organisieren. 10Gbit Ports ermöglichen Stackverbindung und Uplinks zu Backbonegeräten und Servern.

FEATURES

Erweiterung: Hardware Stacking ab Firmware Release II (außer DGS-3612G), Single IP Management (SIM), managed bis zu 32 Geräte über eine einzige IP-Adresse

Datentransfer & Priorisierung: Layer2 Switching, IPv4 und IPv6 dynamisches Routing, RIP-1/-2, OSPF v2, Jumbo Frame, 802.1Q VLAN, GARP/GVRP, IP Multicast Support, IGMP Snooping, Multi-Layer (2–4) QoS/CoS, Bandbreiten-Management, D-Link Safeguard Engine




Module: DEM-310GT, DEM-311GT, DEM-314GT, DEM-315GT, DEM-410X & DEM-410CX nicht für DGS-3612G,DEM-210 & DEM-211 nur für DGS-3612G



Verfügbar Ende Q1 2007Verfügbar Ende Q1 2007 Verfügbar Ende Q1 2007


16

Chassis Switch

Wenn Sie hohe Portdichte benötigen und gleichzeitig unterschiedliche Kabelmedien in einem Gerät zusammenführen möchten, bietet ein Chassis Switch die passende Lösung. Seine Modul vielfalt erlaubt die

Anbindung unterschiedlichster Verkabelungen und Geschwindig-keiten. Alle Module können im laufenden Betrieb ausgewechselt werden.

DES-6500 9-Slot Layer3 Chassis Switch

· Inkl. CPU-Modul und 1x Netzteil · Bis zu 96x Gbit TP oder Fiber

· 8 freie Slots zur Modulbestückung · Bis zu 16x 10Gbit Fiber Port

· Bis zu 128x 10/100Mbit TP · Switch Fabric: 160Gbit

· Bis zu 96x 100Mbit Fiber · D-Link Advanced Service Produktkategorie C

FEATURES


Datentransfer & Priorisierung: Layer2 Switching, IPv4 Routing, RIP-1/-2, OSPF v2, Jumbo Frame, 802.1Q VLAN, GARP/GVRP, IP Multicast Support, IGMP Snooping, Multi-Layer (2–4) QoS/CoS, Bandbreiten-Management


Sicherheit: 802.1x Access Control, Multi-Layer Access Control List (ACL), RADIUS/TACACS+ Authentifzierung, SSH, SSL, Zone Defense (nur in Verbindung mit einer D-Link Firewall)


Service: 5 Jahre Garantie (Netzteil und Lüfter 1 Jahr), D-Link Advanced Service opt.

Port-Module (hot swappable)

DES-6504: 12-Port 100Mbit FX (LC-Duplex) Modul, D-Link Advanced Service Produktkategorie CDES-6505: 8-Port 1Gbit SX (SC-Duplex) Modul, D-Link Advanced Service Produktkategorie CDES-6507: 12-Port 1Gbit TP davon 2x Combo-Modul, D-Link Advanced Service Produktkategorie CDES-6508: 16-Port 10/100Mbit TP Modul, D-Link Advanced Service Produktkategorie CDES-6509: 12-Slot Mini GBIC (SFP) Modul, D-Link Advanced Service Produktkategorie DDES-6512: 2-Slot 10Gbit XFP Modul, D-Link Advanced Service Produktkategorie D

Redundantes Netzteil

DES-6511

Transceiver

DEM-310GT, DEM-311GT, DEM-314GT, DEM-315GT, DEM-421XT, DEM-422XT



Modulmatrix und redundante Netzteile

DES-3526 DGS-3427 DES-3828 DGS-3324SR DGS-3627G DXS-3326GSR DXS-3350SR DGS-3612G

DES-3550 DGS-3450 DES-3828P DGS-3324SRi DGS-3627

DES-3526DC DGS-3426P DES-3828DC DGS-3650

DES-3852

DEM-310GTMini GBIC Transceiver 1000Mbit x x x x x x x xLX (LC-Duplex), max. 10 km

DEM-311GT Mini GBIC Transceiver 1000Mbit x x x x x x x xSX (LC-Duplex), max. 550 m

DEM-314GT Mini GBIC Transceiver 1000Mbit x x x x x x x xLHX Singlemode, max. 50 km

DEM-315GT Mini GBIC Transceiver 1000Mbit x x x x x x x xZX Singlemode, max. 80 km

DEM-210Mini GBIC Transceiver 100BaseFX xSinglemode, max. 15 km

DEM-211Mini GBIC Transceiver 100BaseFX xMultimode, max. 2 km

DEM-420X 2-Slot10GE XFP Uplink

DEM-410X1-Slot 10GE XFP Uplink x x x

DEM-410CX1-Port 10GE CX4 Kupfer, 15 m x x x

DEM-420CX 2-Port 10GE CX4 Kupfer, 15 m x

DEM-421XT1-Port 10GBaseSR Multimode x* x* x* x*XFP Transceiver, 300 m

DEM-422XT1-Port 10GBaseLR Singlemode x* x* x* x*XFP Transceiver, 10 km

Redundante Netzteile

DPS-500 140 W, extern x x x x x x

DPS-200 60 W, extern x x

DPS-900 8-Slot-Netzteil-Chassis x x x x x x x x

DPS-800 2-Slot-Netzteil-Chassis x x x x x x x x

DPS-600 500 W, extern DGS-3426P 3828P

* Moduloption nur in Verbindung mit dem jeweiligen Slot-Modul möglich. Das passende Modul fi nden Sie ebenfalls in dieser Tabelle.


18



Die

Tech

nolog

ien:

Zone

Def

ense

xSta

ck S

wit

ches

unt

erst

ütze

n ge

mei

nsam

mit

den

D-L

ink

Fire

wal

ls d

ie Z

one

Defe

nse-

Te

chno

logi

e, d

ie s

chäd

liche

Akt

ivit

äten

im

Net

z en

tdec

kt,

dies

e bl

ocki

ert

und

eine

Au

sbre

itun

g ve

rhin

dert

. Da

bei

nim

mt

die

D-Li

nk F

irew

all be

i un

gew

öhnl

iche

m N

etz-

wer

kver

halt

en e

ines

Rec

hner

s au

tom

atis

ch V

erbi

ndun

g zu

den

D-L

ink

Swit

ches

auf

un

d un

terb

richt

die

Net

zwer

kakt

ivit

ät d

er b

etro

ffen

en R

echn

er,

Port

s od

er S

ervi

ces.

So

wer

den

Vire

n da

ran

gehi

nder

t, a

uf d

as N

etz

des

infi z

iert

en C

lient

s od

er S

ubne

tze

über

zugr

eife

n.

Sing

le I

P M

anag

emen

t:M

it d

er D

-Lin

k SI

M-(

Sing

le I

P M

anag

emen

t)-T

echn

olog

ie k

önne

n bi

s zu

32

Swit

ches

zu

ein

em v

irtue

llen

Stac

k zu

sam

men

gefa

sst

und

über

ein

e ei

nzig

e IP

-Adr

esse

ge s

teue

rt

und

gem

anag

ed w

erde

n. D

ie V

erw

altu

ngso

berfl

äch

e bi

etet

ein

det

ailli

erte

s Bi

ld ü

ber

alle

im N

etz

inst

allie

rten

Sw

itch

es. F

irm

ewar

e U

pgra

des

sind

so

schn

ell u

nd u

nkom

pli-

zier

t du

rchf

ührb

ar. B

eson

ders

wic

htig

: Die

SIM

-Tec

hnol

ogie

kan

n au

ch in

Um

gebu

ngen

ei

nges

etzt

wer

den,

in

dene

n ni

cht

alle

Ger

äte

SIM

unt

erst

ütze

n, d

ie B

efeh

le w

erde

n in

die

sem

Fal

l ein

fach

zum

SIM

-fäh

igen

Sw

itch

hin

durc

hgel

eite

t.

Pow

er-o

ver-

Ethe

rnet

Übe

r die

PoE

-fäh

igen

Por

ts w

erde

n so

woh

l Dat

en a

ls a

uch

Stro

m zu

den

ang

esch

loss

enen

En

dger

äten

tra

nspo

rtie

rt.

Acce

ss P

oint

s un

d Ka

mer

as k

önne

n so

ohn

e zu

sätz

liche

s Ve

rlege

n vo

n St

rom

kabe

ln o

ptim

al p

osit

ioni

ert

wer

den.

VoI

P-Te

lefo

ne b

enöt

igen

ke

ine

zusä

tzlic

he S

teck

dose

am

Arb

eits

plat

z.

Die

Prod

ukte

:

Fire

wal

l, hi

er D

FL-2

500

Dies

e Fi

rew

alls

bie

ten

je a

cht

frei

kon

fi gur

ierb

are

Giga

bit

Port

s, d

ie s

owoh

l zu

r pe

r-fo

rman

ten

Netz

wer

kanb

indu

ng a

ls a

uch

zum

Ans

chlu

ss v

on S

erve

rn g

enut

zt w

erde

n kö

nnen

. Be

ide

Fire

wal

ls s

ind

redu

ndan

t an

das

Net

zwer

k an

gebu

nden

, so

das

s de

r Fi

rew

alls

chut

z un

d di

e In

tern

etan

bind

ung

auch

im F

alle

des

Aus

falls

ein

er d

er b

eide

n Fi

rew

alls

gew

ährle

iste

t si

nd.

Hoh

e Po

rtdi

chte

DES

-385

2 un

d DE

S-34

50Be

im D

esig

n de

s Ne

tzw

erke

s ko

nnte

n ei

nzel

ne S

egm

ente

von

Beg

inn

an m

it e

iner

ho

hen

Port

dich

te g

epla

nt w

erde

n, d

as v

erri

nger

t di

e Ko

sten

pro

Por

t. D

er D

ES-3

852

verf

ügt

zusä

tzlic

h au

f de

r Rü

ckse

ite

über

zw

ei e

inge

baut

e Gb

it-K

upfe

r-Po

rts

zur

bequ

e men

Kas

kadi

erun

g, d

er D

ES-3

450

biet

et m

it s

eine

r 10

Gbit

Upl

ink

Opti

on d

ie

Mög

lichk

eit e

ines

bes

onde

rs p

erfo

rman

ten

Ansc

hlus

ses z

u w

eite

r ent

fern

ten

Netz

wer

k-se

gmen

ten.

Har

dwar

e St

acki

ng, S

tern

topo

logi

e DX

S-33

50SR

, DXS

-332

6SR,

DGS-

3424

SR u

nd

DGS-

3424

SRi

Den

Back

bone

bild

en 2

Lay

er3

Giga

bit

Ster

n St

ack

Swit

ches

, di

e üb

er d

en S

tack

M

aste

r (DG

S-33

24SR

i) z

entr

al v

erw

alte

t w

erde

n. D

ie re

dund

ante

Ver

bind

ung

zwis

chen

de

n be

iden

Sta

cks

erfo

lgt ü

ber e

ine

10Gb

it-F

iber

-Anb

indu

ng. D

ies

biet

et a

usre

iche

nde

Perf

orm

ance

bei

hoh

em D

aten

tran

sfer

und

sic

hert

das

Net

zwer

k vo

r Au

sfäl

len

ab.

Prof

essio

nelle

s Ne

tzwer

ken

mit D

-Link

Mit

xSt

ack

brin

gen

Sie

Perf

orm

ance

, Si

cher

heit

und

Fle

xibi

lität

in I

hr F

irm

enne

tzw

erk.

Den

Back

bone

bere

ich

bild

en z

wei

Gig

abit

Lay

er3

Stac

k Sw

itch

es m

it h

oher

Ban

dbre

ite

zur

Absi

cher

ung

des

Date

nver

kehr

s. A

lle S

wit

ches

sin

d m

it b

eide

n St

ack-

Einh

eite

n ve

r-bu

nden

, so

wird

ein

e Re

dund

anz

gew

ährle

iste

t, d

ie d

as N

etzw

erk

bei A

usfa

ll ei

nes

Back

bone

s zu

verlä

ssig

vor

dem

Sti

llsta

nd s

chüt

zt.


20

Das Netzwerk ist das Herzstück des Unternehmens. Mit unseren DAS Servicepaketen sichern wir im Fall eines Gerätedefektes das Netzwerk vor längeren Ausfällen ab.

Im Rahmen unserer Standardaustauschzeiten für managebare Switches bieten wir bereits heute kostenfrei die Versendung eines Ersatz-gerätes am nachfolgenden Werktag nach Feststellung des Hardware-defektes.

Mit unseren DAS Paketen können Sie diesen Service ausbauen:

DAS – rundet Ihr Netzwerk abDer D-Link Advanced Service bietet für ausgewählte unmanaged und alle managed Switches eine Erweiterung des Hardwareaustausch-services, mit dem wir Sie und Ihre Kunden rundum absichern möchten. Dabei bestimmen Sie, welcher Service den Bedürfnissen Ihres Kunden entspricht und wählen passend zu dem erworbenen D-Link Produkt das spezielle Servicepaket aus.

DAS – ist mehrD-Link bietet Ihnen auf alle managebaren Switches 5 Jahre Garantie und auf alle xStack Switches eine limitierte lebenslange Garantie (Limited Lifetime Warranty) bei Registrierung unter www.service.dlink.biz. Der D-Link Advanced Service erweitert Ihre Hardwareaus-tauschzeiten und ergänzt so die D-Link Garantiebestimmungen.

DAS – ist garantiert schnell im Fall der FälleDer D-Link Advanced Service ermöglicht Ihnen bei Ausfall eines Gerätes den Hardwareaustausch innerhalb von 4 Stunden nach Fest-stellung eines Hardwaredefektes durch die D-Link Hotline. Das Gerät liefern wir an den Standort, den Sie uns im Rahmen des Vertrags-abschlusses angeben.

Je nach Servicepaket haben Sie die Möglichkeit, den Defekt an bis zu 7 Tagen in der Woche und 24 Stunden am Tag telefonisch bei uns zu melden.

DAS – bestimmen Sie!Die D-Link Advanced Service Packs können ausschließlich über die Distribution bzw. einen D-Link Fachhändler bezogen werden, es erfolgt kein direkter Verkauf von D-Link an Endkunden. Für Sie als Reseller bedeutet dies eine Erweiterung Ihrer Servicekompetenz. Je nach Wunsch liefern wir im Servicefall das Austauschgerät zu Ihnen oder direkt zu Ihrem Kunden.

D-Link Advanced Service



Unsere Servicepakete:

ServiceleistungHardware-Service Pack Meldezeit Tage Austauschzeit Laufzeit

Produktkategorie A

DAS-A-0854-1 09.00–17.00 Uhr Mo.–Fr. innerhalb von 4 Std. 1 Jahr

DAS-A-2474-1 00.00–24.00 Uhr Mo.–So. innerhalb von 4 Std. 1 Jahr

DAS-A- 0854-3 09.00–17.00 Uhr Mo.–Fr. innerhalb von 4 Std. 3 Jahre

DAS-A-2474-3 00.00–24.00 Uhr Mo.–So. innerhalb von 4 Std. 3 Jahre

Produktkategorie B

DAS-B-0854-1 09.00–17.00 Uhr Mo.–Fr. innerhalb von 4 Std. 1 Jahr

DAS-B-2474-1 00.00–24.00 Uhr Mo.–So. innerhalb von 4 Std. 1 Jahr

DAS-B- 0854-3 09.00–17.00 Uhr Mo.–Fr. innerhalb von 4 Std. 3 Jahre

DAS-B-2474-3 00.00–24.00 Uhr Mo.–So. innerhalb von 4 Std. 3 Jahre

Produktkategorie C

DAS-C-0854-1 09.00–17.00 Uhr Mo.–Fr. innerhalb von 4 Std. 1 Jahr

DAS-C-2474-1 00.00–24.00 Uhr Mo.–So. innerhalb von 4 Std. 1 Jahr

DAS-C- 0854-3 09.00–17.00 Uhr Mo.–Fr. innerhalb von 4 Std. 3 Jahre

DAS-C-2474-3 00.00–24.00 Uhr Mo.–So. innerhalb von 4 Std. 3 Jahre

Produktkategorie D

DAS-D-0854-1 09.00–17.00 Uhr Mo.–Fr. innerhalb von 4 Std. 1 Jahr

DAS-D-2474-1 00.00–24.00 Uhr Mo.–So. innerhalb von 4 Std. 1 Jahr

DAS-D- 0854-3 09.00–17.00 Uhr Mo.–Fr. innerhalb von 4 Std. 3 Jahre

DAS-D-2474-3 00.00–24.00 Uhr Mo.–So. innerhalb von 4 Std. 3 Jahre

Die jeweilige Produktkategorie entnehmen Sie bitte den Hinweisen zum Switch in diesem Katalog oder unseren Webseiten www.dlink.de, www.dlink.at, www.dlink.ch.


22

SAP/Navision etc. Intranet/Email Wireless LAN Users

Gigabit Backbone

Wireless Switch

Access Points

Firewall DFL-800Firewall DFL-1600Firewall DFL-1600

Internet-Zugang

Internet Service

IP-WAN

Corporate Extranet

Mobile Users

Firewall DFL-2500

Gigabit Backbone

Campus 1 Campus 2

Industrial Ethernet RFID

Sensoren Roboter/SPS

oder Ihre bestehende Firewall

Security

Das Einsatzgebiet einer Firewall ist nicht länger nur die Schnittstelle zum Internet. Durch die ansteigende Komplexität von Firmennetz-werken wird die Positionierung von Firewalls zur Segmentierung des LANs immer bedeutender. Mit einer Firewall können sensible Teile abgegrenzt und so besser geschützt werden.

Die D-Link NetDefend Produkte bieten eine Reihe von modernen und zuverlässigen Netzwerk- Sicherheitslösungen zur effektiven Nutzung Ihrer IT.

Dabei bestimmen vor allem die Performance der Geräte und deren Anschlüsse das jeweilige Einsatzgebiet. Die Sicherheitsfeatures bleiben unabhängig vom gewählten Modell unverändert hoch. Alle NetDefend Firewalls bieten Funktionen, wie z. B. Load Balancing, Fehlertoleranz, Sperren von Instant-Messaging- und Peer-to-Peer-Anwendungen, Schutz vor Denial-of-Service-Angriffen (DoS) sowie Zone Defense.

Alle NetDefend Firewalls können über eine webbasierte Schnittstelle oder über eine dedizierte VPN-Verbindung ferngewartet und überwacht werden. E-Mail-Benachrichtigung, System-Logs und Echtzeitstatistiken stellen zusammen mit der Upgrade-Fähigkeit der Firmware ein Maximum an Leistung für Ihr Netzwerk sicher.



Oxmxoxmxoxxmxo

UTM steht für «Unifi ed Threat Management». Es handelt sich um All-in-one-Geräte, die inklusive Firewall sämtliche wichtigen Sicher-heitsfunktionen in einem Gehäuse vereinen. Konnten Funktionen wie Virenschutz, IDP, Firewall, VPN, Load Balancing, Bandbreiten-Manage-ment und Content Filtering bis vor kurzem nur durch die Kombinati-on von mehreren Geräten abgedeckt werden, bieten UTM Appliances komplexe Sicherheitslösungen in einem Gerät! Die Administration und Implementierung einer sicheren Netzwerkinfrastruktur wird dadurch erheblich erleichtert. Das System ist homogen und Kompatibilitäts-probleme können weitgehend ausgeschlossen werden.

Die Sicherheitsanforderungen kleiner und mittelständischer Unterneh-men sind nicht weniger anspruchsvoll als die großer Konzerne. Bislang waren jedoch komplexe Sicherheitskonzepte mit aufwendiger Installa-tion, Konfi guration und Überwachung sowie hohen Kosten verbunden; die Implementierung von Teilsystemen unterschiedlicher Hersteller trugen zusätzlich zur Aufwandserhöhung bei. Für eine Vielzahl von kleineren Unternehmen ist dieser Aufwand gleichbedeutend mit einem Verzicht auf Netzwerksicherheit. Die Lösungen bieten UTM Appliances – sie ermöglichen umfassenden Schutz, sind kostengünstiger als eine Einzelkomponentenlösung und führen zu einer deutlichen Reduzierung des Administrationsaufwands.

DFL-2560 NetDefend UTM Enterprise Firewall

DFL-1660NetDefend UTM Medium Business Firewall

DFL-860NetDefend UTM Small Business Firewall

FEATURES

UTM – kostengünstig und effektiv

Firewall – Schutz vor Angriffen aus dem Internet

· IP-Protokoll-/Paket-Filter· DoS- und DDoS-Schutz· Stateful Packet Inspection· Berichte und Protokolle· Transparente Firewall

VPN – zuverlässige und sichere Anbindung externer Büros und Außenstellen

· Manueller Schlüssel, IKE· PKI (X.509)· Verschlüsselung (DES, 3DES und AES)· Authentifi zierung (SHA-1 und MD5)· IPSec NAT-Traversal· Xauth Benutzerauthentifi zierung

(interne Datenbank und externes RADIUS)· DH1/2, RSA-Signatur

Anti-Virus, IDP (Intrusion Detection and Prevention), Schutz vor Viren

· Kaspersky Anti-Virus-Signaturen· Schutz vor Viren, Würmern, Trojanern, Backdoor-Applikationen,

Buffer Overfl ow und Port Scan· Automatische Aktualisierung der Signaturen· Angriffswarnungen und Protokolle in Echtzeit

Content-Filtering – Schutz vor unerwünschten Webseiten

· Webseiten-Blocking über URL-Schlüsselwort· IKE + PKI Support· Content Filtering mit externer Datenbank· Java/ActiveX/Cookie/News Blocking

Hohe Verfügbarkeit – Hardware-Ausfallsicherheit

· Auto-Fail-Over, -Fall-Back· Dual-WAN-Ports für WAN-Backup und Load Balancing

Unsere Kooperationspartner:


24

DFL-M510Information Security Gateway

Überwachung und Management von Instant Messaging und Peer-to-Peer-Applikationen

FEATURES

· 1x 10/100Mbit WAN-Port, 1x 10/100Mbit LAN-Port

· Layer7-Applikations-Management

· Echtzeit-Traffi c-Monitoring

· Plug&Play-Installation

· Durch eine Java-basierte GUI auf jedem Betriebssystem und Browser einsetzbar

Service:

2 Jahre Garantie (Netzteil und Lüfter 1 Jahr)

Information Security Gateway

Performancestörende Applikationen werden bei der Netzwerkoptimier-ung oft vernachlässigt oder missachtet. Meist fällt der Abfall der Bandbreite nicht auf oder wird häufi g als „normal“ akzeptiert. In der Summe sind die wirtschaftlichen Konsequenzen für das Unternehmen jedoch immens, das Netzwerk arbeitet nicht effektiv!

Die Ursache hierfür kann in einer ansteigenden Nutzung daten inten-siver und gleichzeitig nicht geschäftsbezogener Anwendungen, wie z. B. Instant Messaging und File Sharing (P2P), liegen. Ohne effek-tives Management und Kontrollmechanismen bergen diese Anwen-dungen ein hohes Sicherheitsrisiko. Das D-Link Information Security Gateway beugt dem vor. Angepasst an die Bedürfnisse des Unter neh-mensnetzwerkes kontrolliert und verwaltet es den vom Unternehmen an die Außenwelt versendeten E-Mail- und Datentransfer sowie Multi-media Streams auf den OSI-Layern 1 bis 7. Dabei identifi ziert es unbefugte Anwendungen und blockiert diese.

Durch diese Kontrolle der Netzwerkaktivitäten wird die Nutzung der Bandbreite zu unternehmensfremden Zwecken eingeschränkt. Das Information Security Gateway gliedert sich problemlos in standard-konforme Netzwerke ein. Die Installation erfolgt zwischen dem internen Firmennetzwerk und der Firewall, ohne dass Veränderungen am Auf-bau vorgenommen werden müssen. Hohe Neuinvestitionen in Fire-walls, die über eine solche Kontrolle verfügen, können eingespart und vorhandene Systeme weiter genutzt werden.

FEATURES

Traffi c Management – Schutz vor Missbrauch von Filesharing/Messaging-Anwendungen

· Garantierte/maximale Bandbreite· Policy-basiertes Traffi c-Shaping· Bandbreitennutzung nach Priorität· Load Balancing· Bandbreiten-Management· Statische Routen

System Management – bequemes Management

· Integrierter Web-Konfi gurator (HTTP und HTTPS)· CLI (Befehlszeileninterpreter)· Remote Management über Telnet oder Web· SNMP verwaltbar· Firmwareaktualisierung

Protokolle/Überwachung

· Zentralisierte Protokolle· Angriffswarnung· Systemstatusüberwachung· Syslog

Unterstützte Protokolle

· PPP-(Point-to-Point-Protokoll)-Link-Layer-Protokoll· Transparentes Bridging für nicht unterstützte

Netzwerk-Layer-Protokolle· DHCP Server/Client/Relay· RIP I/RIP II· ICMP· SNMP v1 und v2c mit MIB-II-Unterstützung (RFC 1213)· IP-Multicasting IGMP v1 und v2· IGMP Proxy· UPnP



Oxmxoxmxoxxmxo

DFL-2500NetDefend VPN Enterprise Firewall

Enterprise-Security-Lösung zum Schutz von Unternehmen oder besonders datenintensiven Netzwerksegmenten sowie zur Segmentierung. Acht fl exible Gigabit-Ports bieten hoch performante Anbindungsmöglichkeiten.

DFL-1600NetDefend VPN Medium Business Firewall

Bietet ausreichend Performance zum Schutz kleiner und mittlerer Unternehmen sowie bei der Segmentierung großer Netzwerkumgebungen. Durch frei konfi gurierbare Gigabit-Ports beson-ders fl exibel an unterschiedlichen Stellen im Netzwerk einsetzbar.

DFL-800NetDefend VPN Small Business Firewall

Ideale Firewall zum Schutz von kleineren Firmen oder Arbeitsgruppen. Bietet besonders sichere VPN-Anbindungen für externe Büros und Außen-dienststellen.

FEATURES

· 8x 10/100/1000Mbit frei konfi gurierbarer Port, (Port 1–4 PCI, Port 5–8 PCI-Ex-press), 1x RS-232

· Bis zu 600Mbit Datendurchsatz, 210Mbit VPN-Leistung

· Content Filtering auf URL- und E-Mail-Basis*

· Redundanz durch WAN-Fail-Over

· Bandbreiten-Management auf Multi-WAN-Verbindung

· Proaktive Sicherheit mit Zone Defense

· Load Balancing

· Instant Message/P2P Blocking*

· Layer2-Transparent-Modus

· Layer3 Routing und NAT-Modus

· Integrierte Firewall/VPN Appliance

· Installationsassistent für einfache Konfi guration

· Integrierte Datenbank für Benutzer-Authentifi zierung

· Richtlinien-basiertes Routing

· Unterstützung für VPN Hub und Spoke

· LCD für einfache IP-Übersicht

· Traffi c Shaping *Verfügbar nach Firmware Upgrade

Service:

2 Jahre Garantie (Netzteil und Lüfter 1 Jahr), 3 Monate kostenfreier Online-Service

FEATURES

· 6x 10/100/1000Mbit frei konfi gurierbarer Port, 1x RS-232 Port



· Fehlertoleranz auf WAN-Fail-Over



· Load Balancing




· Integrierte Datenbank für Benutzer-Authentifi zierung


· Layer3 Routing und NAT Modus

· Unterstützung für VPN Hub und Spoke

· LCD für einfache IP-Übersicht

· Traffi c Shaping

*Verfügbar nach Firmware Upgrade

Service:

2 Jahre Garantie (Netzteil und Lüfter 1 Jahr), 3 Monate kostenfreier Online-Service

FEATURES

· 2x 10/100Mbit WAN, 7x 10/100Mbit LAN

· 1x 10/100Mbit frei konfi gurierbar, 1x RS-232



· Redundanz durch WAN-Fail-Over






· Integrierte Datenbank


· IDS/IDP Security

· OSPF Routing Protocol

· Traffi c Shaping

*Verfügbar nach Firmware Upgrade

Service:

2 Jahre Garantie (Netzteil und Lüfter 1 Jahr),3 Monate kostenfreier Online-Service

NetDefend Service-Konzept:Unser Security Service Portal mit aktuellen Informationen zum Thema Netzwerksicherheit bietet Ihnen 3 Monate lang einen kostenfreien

Pattern Update Service nach Registrierung der Firewall. Mehr dazu unter www.dlink.de, .ch oder .at.


26

Übersicht technische Daten NetDefend Firewalls

Feature/Produkt DFL-800 DFL-1600 DFL-2500

Market SMB Medium Business Enterprise

Size Desktop Rackmountable Rackmountable

RAM/Flash 128/128 512/128 512/256

Max online users Keine Lizenz erforderlich Keine Lizenz erforderlich Keine Lizenz erforderlich

Max concurrent sessions 25.000 400.000 800.000

Firewall performance 70 Mbit/s 300 Mbit/s 600 Mbit/s

VPN support PPTP/L2TP PPTP/L2TP PPTP/L2TP

VPN tunnels 300 1.200 2.000

Policies 1.000 2.500 10.000

Schedules Kein Limit Kein Limit Kein Limit

WAN ports 2 6 x Ge Confi gurable 8 x Ge Confi gurable

LAN ports 7 6 x Ge Confi gurable 8 x Ge Confi gurable

DMZ ports 1 6 x Ge Confi gurable 8 x Ge Confi gurable

Firewall backup port (sync port) nein 6 x Ge Confi gurable 8 x Ge Confi gurable

Console port Ja Ja Ja

IPSec encryption DES, 3DES, AES DES, 3DES, AES DES, 3DES, AES

Content fi ltering Ja Ja Ja

Logging/monitoring Ja Ja Ja

SNMP management Ja Ja Ja

Multiple administrators Ja Ja

RADIUS Authentication Ja Ja Ja

Intrusion detection system Ja Ja Ja

Bandwidth management Ja Ja Ja

Anti-virus, worm, content attack protection

IPS, ActiveX Filter, JAVA Filter, Cookie Blocker, Zone Defense



Outbound load balancing Ja (fi rmware upgrade) Ja (fi rmware upgrade) Ja (fi rmware upgrade)

High availability WAN Failover Ja Ja

Current revision A1 A1 A1



Oxmxoxmxoxxmxo

Server Farm

Internet-Zugang

Firewall

Layer3 Switch

Infected Host

Zone Defense

Zone Defense verbindet die neue D-Link Firewall-Generation mit den D-Link xStack Switches zu einer professionellen Sicherheits-architektur, die schädliche Aktivitäten im Netz entdeckt, diese blockiert und eine Ausbreitung verhindert.

Immer wieder kommt es dazu, dass Mitarbeiter unbewusst über mit-gebrachte Datenträger Viren, Würmer oder anderes ins Firmennetz-werk schleusen. Die D-Link Zone Defense Technologie verhindert

deren Ausbreitung. Per individueller Defi nition der Bedingungen, unter denen Zone Defense aktiviert wird, nimmt die D-Link Firewall bei ungewöhnlichem Netz werkverhalten eines Rechners automatisch Verbindung zu den D-Link Switches auf und gibt Kommandos weiter, so dass die Netzwerkaktivität des betroffenen Rechner, Ports oder Service gestoppt wird. So werden Viren daran gehindert, auf das Netz des infi zierten Clients oder Subnetze überzugreifen.


D-Link (Deutschland) GmbH

Schwalbacher Str. 74D-65760 Eschborn

Fon: +49 (0)61 96 7799 0Fax: +49 (0)61 96 7799 300

www.dlink.de

Vertriebsbüro München

Max-Planck-Str. 11D-85716 Unterschleissheim

Fon: +49 (0)89 32121 0Fax: +49 (0)89 32121 112

D-Link Schweiz

Glatt Tower, 2. OGPostfachCH-8301 Glattzentrum

Fon: +41 (0)44 832 11 00Fax: +41 (0)44 832 11 01

www.dlink.ch

D-Link Österreich

Millennium TowerHandelskai 94-96A-1200 Wien

Fon: +43 (1)240 27 270Fax: +43 (1)240 27 271

www.dlink.at


Documents

xStack Guide RZ - Bechtle AG · xxxx xxxx x VLAN / Trunking x x xxxxxx x QoS 4 Queues 4 Queues 8 Queues 8 Queues 8 Queues 8 Queues 8 Queues 8 Queues 8 Queues SNMP v1, v2c, v3 v1,