Nuestro partner Fiberroad dispone de dos familias de switches gestionables: los modelos Lite Managed y los modelos L2+ Full Managed. En este artículo queremos explicarte de forma resumida las diferencias para que puedas escoger el más adecuado para tu instalación. Al final recogemos todos estos datos en una única tabla:
|
- Configuración del equipo: los modelos Lite Managed admiten configuración a través de interfaz web y SNMP V1. Los modelos Full Managed admiten además comandos a través de puerto serie o Telnet y SNMP V2/V3
- Configuración de los puertos: en ambos modelos es posible configurar manualmente y de forma individualizada los puertos a nivel de velocidad, modo duplex, control de flujo e incluso ancho de banda tanto de entrada (ingress) como salida (egress). También es posible forzar el aislamiento de tráfico entre puertos sin necesidad de configurar VLAN. Adicionalmente en los modelos Full Managed podemos obtener información de diagnóstico (DDM) de los transceivers ópticos como la longitud de onda, los niveles transmitidos y recibidos o la temperatura del módulo.
- VLAN: ambos modelos soportan VLAN basadas en etiquetas (802.1Q) o puerto (port based). Los modelos Full Managed admiten doble etiquetado (Q-in-Q)
- Calidad de servicio: ambos modelos disponen de diferentes opciones de QoS con 8 colas con prioridad configurable según 802.1p o DSCP.
- Redundancia: los modelos Lite Managed sólo soportan STP/RSTP mientras que los Full Managed añaden MSTP, ERPS con tiempos de convergencia inferiores a 50ms y link aggregation (LACP) para redundancia lineal
- DHCP: los modelos Lite Managed sólo soportan cliente DHCP mientras que los Full Managed soportan también DHCP server y DCHP snooping
- Security: en los modelos Lite Managed podemos definir qué direcciones MAC pueden tener acceso a cada puerto. En los modelos Full Managed disponemos de autenticación 802.1X contra un servidor Radius externo y listas de control de acceso (ACL) por puerto. Asimismo, los equipos disponen de mecanismos adicionales de protección ante ataques como DDOS, MAC filtering o IP source protection entre otros
- ACL: los modelos Full Managed permiten la creación de listas de acceso (ACL) para permitir o denegar el tráfico. Estas ACL pueden filtrar en función de la dirección MAC origen o destino, el tipo de protocolo IP (UDP/TCP/IGMP/ICMP), tipo de tráfico Ethernet y VLAN o cualquier combinación entre ellas
- SNMP: los modelos Lite Managed soportan únicamente la versión 1 de SNMP e integran una parte de la MIB-II. Sólo pueden enviar traps a una única dirección IP remota. Por el contrario los modelos Full Managed soportan también las versiones 2 y 3 de SNMP y pueden enviar traps a múltiples direcciones IP. Asimismo es posible configurar de forma individual qué eventos queremos que generen alarmas: puertos, alimentación y temperatura.
- Multicast: los modelos Lite Managed disponen de un sencillo control del tráfico multicast a través de IGMP snooping V1 mientras que los Full Managed soportan todas las versiones V1/V2/V3 además de GMRP y GVRP
- PoE management: los modelos Lite Managed permiten configurar el tipo de PoE (802.3af/at/bt) y monitorizar su estado. Por el contrario los modelos Full Managed permiten además limitar el consumo PoE total del equipo y priorizar unos puertos sobre otros así como programar en qué franjas horarias queremos habilitar y deshabilitar la alimentación en el puerto.
- Funcionalidades L2+: los modelos Full Managed soportan múltiples direcciones IP de gestión tanto en formato IPv4 como IPv6 asi como múltiples rutas estáticas
|
