Netgear GSM7248-200EUS рекомендуются для всех организаций, заинтересованных в надежном и простом коммутаторе, управляемом через интерфейс командной строки, с возможностью исполнения сценариев и маршрутизации уровня Layer 3. Изделие представляет собой экономически выгодный компонент построения конвергентных сетей передачи голоса, видео и данных, а также безопасной границы между сетями LAN бизнес-центров и кампусов.

Статическая маршрутизация уровня Layer 2+
Коммутатор поддерживает статическую маршрутизацию на основе порта/VLAN/подсети. Фиксированные маршруты уровня L3 до следующего узла сети назначения добавляются в таблицу маршрутизации. Маршрутизация L3 в устройстве осуществляется со скоростью, соответствующей среде передачи данных с поддержкой 64 статических маршрутов (IPv4).

Обеспечение совместимости:

Автоматическое назначение приоритета в неоднородных системах голосовой связи по протоколу IP (VoIP) на основе протоколов SIP, H323 и SCCP.
Автоматическая настройка качества обслуживания и виртуальных локальных сетей для IP-телефонов с помощью голосовых виртуальных локальных сетей и протокола LLDP-MED.
Аппаратная реализация защиты и назначение приоритета на основе расширенного классификатора для уровней L2, L3, L4.
Расширенная фильтрация многоадресной передачи данных с отслеживанием IGMP и MLD и режимом запросов.
Высокая производительность и поддержка IPv6:

16 тысяч МАС-адресов.
Коммутационная матрица: до 100 Гбит/с.
9 тысяч Jumbo-адров.
Технология Green Ethernet.
Фильтрация входного трафика IPv4/IPv6 (ACL) и назначение приоритетов (QoS — DiffServ).
Управление в соответствии с отраслевыми стандартами:

Соответствующий отраслевым стандартам интерфейс командной строки (CLI).
Полнофункциональный графический веб-интерфейс Netgear.
Корпоративная безопасность:

Фильтр MAC-адресов для контроля трафика и защита портов ограничивают входящий и исходящий трафик для определенных портов и интерфейсов системы, для обеспечения уровня безопасности и предотвращения лавинной рассылки на MAC-адреса.
Отслеживание DHCP-пакетов осуществляет контроль трафика между DHCP-клиентами и DHCP-серверами для фильтрации вредоносных сообщений DHCP и создает базу данных привязки (MAC-адреса, IP-адреса, VLAN ID, порта) в виде пар адресов, считающихся авторизованными для предотвращения злонамеренных действий (spoofing attacks) на DHCP-сервер.
Защита исходного IP-адреса и динамический контроль ARP используют базу данных привязки при отслеживании DHCP-пакетов для каждого порта и каждой VLAN с целью отбросить входящие пакеты, не имеющие привязки, и задать связки исходных IP/MAC-адресов для исключения трафика, используемого подозрительными пользователями.
Возможность связывания списков управления доступом (ACL) Layer 2, 3-v4, 3-v6 и 4 с портами, интерфейсами Layer 2, виртуальными локальными сетями (VLAN), а также группами агрегирования каналов или каналами порта (LAG) для быстрого запрета неразрешенных данных и установки степени детализации.
Принудительное задание администратором сети границ домена связующего дерева (STP) и сохранение постоянства и предсказуемости активной топологии с помощью средства защиты кадров данных протокола управления сетевыми мостами (BPDU): запрещенные устройства и коммутаторы за граничными портами с включенной функцией BPDU не могут влиять на общую топологию связующего дерева путем формирования замкнутых контуров.
Сохранение топологии сети Layer 2 с помощью средства защиты корневого узла связующего дерева (STRG) от появления несанкционированных корневых мостов (например, случайного перехода неразрешенного или неавторизованного нового устройства в режим корневого моста для данной виртуальной локальной сети).
Поддержка режима динамического назначения виртуальной локальной сети 802.1x, включая создание виртуальных локальных сетей и гостевые виртуальные локальные сети (без проверки подлинности), обеспечивающая соблюдение правил сервера RADIUS в отношении пользователей и оборудования.
Двунаправленные VLAN (DVLAN — QoQ) передают трафик из одного пользовательского домена в другой через систему metro core в многопользовательской среде: пользовательские идентификаторы VLAN и идентификатор VLAN провайдера сохраняются и добавляются к трафику, обеспечивая его беспрепятственное и безопасное прохождение через транспортную среду.
Частные VLAN (с основной VLAN, изолированной VLAN, VLAN сообщества, разнородным портом, портом хоста, магистралями) обеспечивают изоляцию Layer 2 между портами с общим доменом широковещательной передачи, позволяя разбить домен широковещательной передачи VLAN на более мелкие многоточечные поддомены в коммутаторах той же сети Layer 2.