Switch 10G D-Link DXS-1210-10TS

4
Switch 10G D-Link DXS-1210-10TS

Este nuevo interruptor incorpora un total de 8 puertos 10GBASE-T con conector RJ-45, estos puertos permiten la sincronización a velocidades de 100Mbps, 1Gbps y 10Gbps. Un detalle muy importante es que para lograr velocidades de 10Gbps Full-Duplex, debemos usar cables Cat 6 o superiores, de hecho, solo es recomendable usar Cat6 en longitudes cortas, en nuestro artículo completo sobre Redes 10G Explicamos en detalle todo lo que necesita y todo lo que necesita considerar para obtener la máxima velocidad posible. Estos puertos 10GBASE-T no son compatibles con el estándar NBASE-T, o también conocidos como «Multigigabit». Esto significa que no podremos sincronizar a velocidades de 2.5Gbps o 5Gbps, iremos directamente de 1Gbps a 10Gbps, sin ninguna velocidad intermedia. Por lo tanto, con este interruptor no podrá usar tarjetas de red que sean 2.5G o 5G, ya que se sincronizarán a la velocidad inmediatamente inferior (a 1 Gbps). Este modelo tiene sincronización automática, e incluso tiene Auto MDI / MDIX para olvidarse de los cables planos y cruzados, el interruptor se encargará de todo para que la conexión funcione perfectamente.

Este interruptor profesional también tiene 2 puertos SFP + a 10 Gbps, por lo que podemos utilizar cables de fibra óptica comprando los transceptores apropiados, e incluso podemos "convertir" estos puertos SFP + en 10GBASE-T comprando un transceptor SFP + a 10 Gbps, como el D-Link DEM-410T. Estos dos puertos SFP + nos permiten usar velocidades de 1 Gbps y 10 Gbps.

Otro puerto que incorpora este modelo D-Link DXS-1210-10TS es la consola, y podemos gestionar este cambio a través de la CLI utilizando el puerto de consola RJ-45 que incorpora. En el contenido de la caja del interruptor, tenemos un cable RJ-45 al puerto serie RS232, por lo que podemos administrar fácilmente este interruptor comprando un adaptador RS232 a USB y usarlo en cualquier computadora portátil o ultrabook.

En cuanto a las características de rendimiento de este modelo, tiene una capacidad de conmutación de 200 Gbps, una velocidad máxima de entrega de paquetes de 148.8Mpps, incorpora tecnología de almacenamiento y reenvío como todos los conmutadores. La capacidad de su tabla MAC es de 16K entradas, y podemos tener hasta 1K de MAC estática. Otras características en términos de hardware, son que el consumo máximo de energía es de 68.67W, el consumo de energía en espera es de 31.59W, tenemos dimensiones de 440 x 210 x 44 mm y pesa 3.1 kg. Finalmente, para mantener refrigerados sus componentes internos, tiene 2 ventiladores para extraer el aire caliente de su interior y adaptarse de acuerdo con la temperatura interna del equipo.

Características del software D-Link DXS-1210-10TS

Este conmutador manejable D-Link DXS-1210-10TS tiene una gran cantidad de opciones de configuración, las explicaremos en detalle separadas por capas, ya que este conmutador tiene ciertas características de capa de red (L3), además de la seguridad y características de administración.

Características L2

Este conmutador tiene tecnología IGMP Snooping, específicamente es compatible con IGMP v1 / v2 / v3, también es compatible con MLD Snooping v1 / v2, LLDP, protocolos Spanning-Tree (STP, RSTP y MSTP), control de flujo, Port Mirroring (1 a 1 , N a 1, entrada, salida y ambas), agregación de enlaces con un máximo de hasta 8 grupos, Jumbo Frames de 9K de longitud, detección de bucles para evitar bucles en el dispositivo, y también tenemos conmutación de protección de anillo Ethernet

En cuanto a las VLAN, este conmutador tiene el etiquetado de VLAN 802.1Q estándar con la posibilidad de configurar hasta 4094 VLAN, VLAN basadas en puertos, VLAN asimétrica, el protocolo GVRP e incluso tiene VLAN AutoVoice y VLAN de vigilancia automática para optimizar el tráfico tanto como sea posible. voz y video que tenemos en la empresa. Estas dos últimas funciones nos permitirán priorizar el tráfico de estas VLAN sobre las VLAN de datos, ideal para proporcionar la mejor experiencia de usuario posible.

En cuanto a QoS, tenemos una QoS basada en CoS con el estándar DSCP, podemos configurar hasta 8 colas de prioridad por puerto, gestionar colas con diferentes algoritmos como WRR, DRR, WDRR, estricto y estricto + WDRR. Finalmente, también podemos activar el limitador de ancho de banda por puerto, tanto entrante como saliente, con una granularidad de al menos 64 Kbps.

Características L3

Este conmutador incorpora características L3 Lite, esto significa que tendremos enrutamiento estático IPv4 (hasta 64 entradas como máximo) e IPv6 (hasta 64 entradas como máximo), y también tendremos la funcionalidad de enrutamiento entre VLAN. Esta funcionalidad nos permitirá enviar tráfico de una VLAN a otra sin tener que pasar por el enrutador, de esta forma, le ahorramos trabajo y también evitamos que el enlace troncal se colapse. El firmware nos permitirá crear un total de 8 interfaces IPv4 y 8 interfaces IPv6, con un total de 768 entradas ARP estáticas.

Caracteristicas de seguridad

Este equipo tiene la posibilidad de configurar listas de control de acceso (ACL), específicamente podremos configurar hasta 50 ACL con un total de 256 reglas. Podemos configurar ACL según la prioridad 802.1p, según VLAN, según MAC, dirección IPv4 / v6, protocolo TCP / UDP, puerto TCP / UDP e incluso según el tipo de tráfico IPv6 y etiqueta de flujo IPv6.

Para evitar diferentes tipos de ataques en las redes de datos, este conmutador tiene control de tormentas de difusión, multidifusión y unidifusión, prevención de ataques DoS, seguridad de puerto muy configurable, lo que nos permite admitir hasta 6.556 direcciones MAC por puerto. Otras características son la posibilidad de configurar el Anti ARP Spoofing, DHCPv4 Snooping para proteger el servidor DHCP legítimo, la función IP Source Guard, la inspección dinámica de ARP y también las características de seguridad para redes IPv6 como DHCPv6 Guard, IPv6 ND, e incluso protección de IPv6 RA.

Este equipo se puede administrar a través de HTTPS de manera segura, y también a través del protocolo SSH para usar CLI de manera encriptada, así como también usar el protocolo SNMPv3 para la supervisión y administración remota del equipo. El D-Link DXS-1210-10TS tiene AAA, con autenticación de base de datos local, en un servidor RADIUS y también TACACS +. Este modelo incluso tiene autenticación 802.1X por puerto, VLAN de invitado y otras características típicas cuando tenemos AAA.

Como puede ver, este modelo de conmutador no solo nos proporcionará un gran rendimiento en la red local, sino que también tendremos una gran versatilidad debido a sus cientos de opciones de configuración.

En el siguiente video puede ver el interruptor D-Link DXS-1210-10TS en detalle:

(incrustar) https://www.youtube.com/watch?v=8KCUxYX6wxE (/ incrustar)

Una vez que conocemos sus características técnicas, vamos con el análisis externo de los equipos.

Análisis externo

El interruptor profesional 10G D-Link DXS-1210-10TS viene en la típica caja marrón del fabricante D-Link, al igual que el resto del equipo de negocios, ya sean interruptores, enrutadores, puntos de acceso y otros dispositivos. En el frente tendremos una pegatina con el modelo exacto del equipo y sus principales características técnicas tanto a nivel de hardware como de software. En esta área, indica que este conmutador manejable 10G incorpora 8 puertos 10GBASE-T y dos puertos 10G SFP +, aunque no se refiere al puerto de consola que también tenemos disponible. En cuanto al software, indica que podemos simplificar la configuración del conmutador a través del Asistente de red D-Link, admite enturamiento estático IPv4 e IPv6, e incluso también admite el enrutamiento entre VLAN. Finalmente, indica que tenemos el estándar 802.3az para ahorrar energía en los puertos de red, y que incorpora todos los comandos CLI para administrar este conmutador completamente a través de la consola o SSH.

Dentro de la caja de este interruptor podemos ver el equipo perfectamente protegido contra golpes y rasguños, además, también tendremos la documentación correspondiente y diferentes accesorios. El contenido de la caja de este interruptor 10G es el siguiente:

  • D-Link DXS-1210-10TS
  • Cable de alimentación con conector tipo G
  • Cable de alimentación con conector tipo shucko
  • Cable de consola RJ-45 al puerto serie RS232
  • Guía de instalación rápida en diferentes idiomas, declaración de conformidad, código GPL de firmware y más.
  • CD con recursos en formato PDF, que incluye un manual de configuración completo y la referencia de comando CLI
  • Bridas para que el cable de alimentación esté bien conectado al interruptor, y no podemos quitarlo con un tirón.
  • Soportes, tornillos y almohadillas para instalación en un estante.

Como puede ver, este interruptor incorpora todo lo necesario para la instalación en un bastidor, y con una puesta en marcha muy fácil.

Este interruptor del fabricante D-Link viene con dos cables de alimentación diferentes, de esta manera, con el mismo embalaje, se puede comprar en países con el conector shucko típico y también en el Reino Unido. Un detalle muy interesante es que este conmutador 10G incorpora un cable RJ-45 al puerto serie RS232, ideal para conectarse a través de CLI con el puerto de la consola, sin embargo, actualmente las computadoras portátiles y ultrabooks no tienen este tipo de puerto serie RS232, por lo que tendremos comprar un cable RS232 a USB adicionalmente.

La documentación incorporada con este conmutador es muy completa, tendremos una guía de instalación rápida en diferentes idiomas, que nos guiará sobre cómo debemos colocar el conmutador en el bastidor y cómo debemos realizar la primera administración del equipo, algo muy básico que no tiene demasiada dificultad. También incorpora la típica declaración de conformidad, el código GPL del firmware y también un folleto que nos informa sobre la aplicación de ADN (D-Link Network Assistant) que nos permitirá administrar este interruptor de manera fácil y rápida. Finalmente, también tenemos un CD con la guía de instalación rápida en PDF, un manual de configuración completo de las diferentes opciones de conmutador, e incluso tendremos una guía completa con todos los comandos que podemos ejecutar a través de la CLI.

Finalmente, los soportes para enraizar este interruptor también están en la caja, junto con los tornillos correspondientes y pequeñas almohadillas antideslizantes en caso de que lo coloquemos sobre una mesa. D-Link sabe que este conmutador formará parte del núcleo de la red, y para evitar que el cable de alimentación se quede sin una red, ha incorporado algunas bridas para que encajen perfectamente y que no se desenganche fácilmente.

Este interruptor 10G tiene unas dimensiones de 440 x 210 x 44 mm y pesa 3,1 kg. En su parte frontal es donde encontraremos todos los LED de estado y también todos los puertos 10G que incorpora el equipo.

En el lado izquierdo es donde encontraremos el LED de estado de la consola, y también el LED de estado de si hay algún tipo de error en los ventiladores (2 ventiladores) incorporados en el interruptor 10G. Además, en esta área también tenemos el botón RESET en el interruptor para restaurar el dispositivo a la configuración de fábrica.

En la parte central es donde tenemos el puerto de consola RJ-45, ideal para administrar por cable este conmutador manejable de 10G a través de CLI, utilizando, por ejemplo, el popular programa Putty. También encontraremos en esta área los 8 puertos 10GBASE-T, con el típico conector RJ-45 que todos conocemos.

En el lado derecho es donde tendremos los dos puertos SFP + para colocar un transceptor, ya sea de fibra óptica, o un transceptor SFP + al puerto 10GBASE-T, como el que le mostraremos pronto.

En el lado derecho de este interruptor es donde encontraremos los agujeros correspondientes para atornillar los soportes para encapsular el equipo, y también los dos ventiladores para extraer el aire caliente del interior. En el lado izquierdo también encontraremos otros cuatro agujeros para el soporte, y una rejilla de ventilación para el aire frío del exterior y para enfriar adecuadamente los componentes internos del interruptor.

En la parte posterior del interruptor tendremos el tornillo típico para conectar a tierra, el conector Kensington para evitar posibles robos en el rack, y también tendremos una pegatina con la versión de hardware del interruptor, la versión de software predeterminada, el número Dirección serial y MAC. También encontraremos el conector típico de tres clavijas para conectar el cable de alimentación y el retenedor de dicho cable de alimentación.

Finalmente, en la zona inferiro del interruptor, encontraremos una pegatina con el modelo exacto del equipo, todas las certificaciones que ha pasado este modelo y las características eléctricas que el equipo necesita.

Hasta ahora hemos llegado con nuestro análisis externo del conmutador manejable 10G D-Link DXS-1210-10TS. El fabricante D-Link ha estado con interruptores 10G de alto rendimiento durante varios años, y también tiene una gran cantidad de accesorios para satisfacer todas las necesidades de sus clientes. En RedesZone hemos tenido la oportunidad de probar algunos de estos accesorios.

D-Link DEM-410T

Este dispositivo es un transceptor que "transforma" el puerto SFP + en un puerto 10GBASE-T. Este tipo de dispositivos nos ayudará si compramos un conmutador que tenga todos los puertos SFP +, y necesitamos conectar algún dispositivo a través de RJ-45. Por ejemplo, en el caso del D-Link DXS-1210-10TS, en caso de que necesitemos un puerto más 10GBASE-T, esta opción es adecuada para usar un puerto SFP + como si fuera un puerto 10GBASE-T. Debemos recordar En caso de que necesite usar un puerto de red con conexión RJ-45 en un puerto SFP +. Este transceptor funciona perfectamente con el cableado Cat6, aunque siempre se recomienda que si la distancia es grande, use cables Cat6A o superior. Si no desea utilizar el cableado típico de fibra óptica, esta opción es muy interesante.

D-Link DEM-CB100S

Si necesita conectar un conmutador a otro a través del puerto SFP +, y ya no desea usar transceptores SFP +, entonces el cable de fibra óptica, los cables DAC son una muy buena solución para distancias cortas. Este cable incorpora un transceptor SFP + (en cada extremo) para proporcionar conectividad ultrarrápida a una velocidad de 10 Gbps.

Este modelo en cuestión tiene 1 metro de largo, más que suficiente para un entorno de rack.

D-Link DEM-CB300S

Este cable DAC es exactamente el mismo que el anterior, con su correspondiente transceptor SFP + en cada extremo. La única diferencia es que este cable tiene una longitud de 3 metros, en lugar de una longitud de 1 metro como el anterior.

Este modelo en cuestión tiene 1 metro de largo, más que suficiente para un entorno de rack.

Como puede ver, tenemos muchos accesorios muy interesantes para exprimir el interruptor 10G más manejable del fabricante D-Link. Una vez que hayamos sabido en detalle cómo es el conmutador, y también los accesorios para las redes 10G, iremos directamente al laboratorio de pruebas para verificar el rendimiento.

Laboratorio de prueba

Un conmutador manejable funciona en la capa 2 de la pila de protocolos TCP / IP, es decir, funciona en la capa de enlace. Al estar en la capa de enlace, si conectamos este dispositivo a un enrutador (sin usar VLAN) y dos computadoras con un servidor cliente iperf3 al conmutador, el tráfico no pasará a través del enrutador (capa de red) sino directamente a través del conmutador ( capa de enlace). Para realizar las pruebas de rendimiento con este conmutador 10G de D-Link, hemos utilizado el popular programa iperf3 para medir el tráfico entre dos servidores NAS que QNAP nos ha enviado para probar.

Servidores NAS utilizados y configuración de red

El primer servidor NAS que nos envió fue el QNAP TVS-672XT, con un procesador Intel i3-8100T Quad-Core a una velocidad de 3.1GHz, 16GB de RAM y un puerto 10GBASE-T en la parte posterior.

El segundo servidor NAS que nos ha enviado, ha sido el QNAP TVS-882ST3, con un procesador Intel i7-6700HQ Quad-Core a una velocidad de 2.6GHz, 8GB de RAM y dos puertos 10GBASE-T en la parte posterior, aunque en nuestras pruebas hemos usado un solo puerto 10GBASE-T, no hemos hecho ningún tipo de Agregación de enlaces, porque el otro NAS no incorpora un doble puerto.

Hemos conectado los dos servidores NAS a través del puerto 10GBASE-T que incorporan, los dos NAS tienen puertos 10GBASE-T, no hemos necesitado usar el transceptor DEM-410T que le hemos enseñado antes. Una vez que hayamos configurado los dos servidores NAS y los hayamos conectado a Interruptor 10G D-Link DXS-1210-10TS, hemos configurado tanto NAS como también el conmutador 10G con Jumbo Frames a 9K para tener el mejor rendimiento posible.

Como puede ver a continuación, el número de puerto 7 y el número 8 que están en verde significa que se están sincronizando a una velocidad de 10 Gbps. Los puertos 1 y 2 están conectados al enrutador principal y a una PC respectivamente.

En la sección de estado del puerto, puede ver perfectamente que la velocidad de sincronización de los puertos 1 y 2 es de 1 Gbps, y el puerto 7 y el puerto 8 a una velocidad de 10 Gbps.

Los dos servidores NAS están configurados con una MTU en 9000, es decir, tenemos Jumbo Frames activados, y también los hemos activado en el conmutador, para proporcionarnos el mejor rendimiento posible.

Hemos realizado las pruebas de rendimiento utilizando Linux Station en estos dos servidores NAS, ejecutando iperf3 en el sistema operativo Ubuntu 18.04 que nos permite instalar.

Con 20 conexiones TCP simultáneas, el rendimiento que hemos obtenido es de 9 Gbps, excelente rendimiento.

Con 50 conexiones TCP simultáneas, el rendimiento que hemos obtenido es de 8.6 Gbps, excelente rendimiento.

Con 100 conexiones TCP simultáneas, el rendimiento que hemos obtenido es de 8.6 Gbps, excelente rendimiento.

Al usar el monitor de recursos del servidor NAS, puede ver perfectamente que la velocidad de "carga", ya que las capturas de pantalla se realizan en el cliente iperf3, es de 1 GB / s, es decir, los 8-9 Gbps que hemos mostrado anteriormente con el iperf3 .

En esta otra captura, se puede ver que el tráfico de 1.1GB / s se mantiene a lo largo del tiempo mientras la prueba está en curso, la velocidad entre 8-9Gbps ​​no es una cuestión de velocidad "pico", sino que es constante en el tiempo.

Como ha visto, el rendimiento que hemos obtenido con este conmutador D-Link DXS-1210-10TS es excelente, alcanzando casi el máximo teórico de 10 Gbps, independientemente del tráfico que tengamos en la red local. Este equipo, junto con los servidores NAS, ha podido transferir datos a una velocidad entre 8 Gbps y 9 Gbps. Tenemos un detalle muy importante en la transferencia de archivos, con esta velocidad es muy posible que los discos duros y SSD (SATA3) tengan un cuello de botella, es decir, la red en sí es más rápida que el almacenamiento interno que tenemos disponible.

Una vez que hayamos conocido el rendimiento real de este conmutador manejable D-Link DXS-1210-10TS 10G, iremos directamente a ver todas las características del firmware.

Firmware

El interruptor 10G D-Link DXS-1210-10TS tiene un firmware realmente completo. Con los valores predeterminados de fábrica, debemos poner en nuestro equipo una dirección IP del rango 10.90.90.0/24, siendo la dirección IP 10.90.90.90 la del propio conmutador, por lo que no debe poner esta dirección IP en su PC. Tan pronto como accedamos al D-Link DXS-1210-10TS por primera vez a través de la web, se ejecutará el asistente de instalación típico del fabricante D-Link.

Asistente de configuración

El asistente de configuración nos permitirá configurar la dirección IP estática, y también podemos configurar el cliente DHCP del equipo. El siguiente paso es configurar el servicio de administración SNMP, de forma predeterminada está desactivado, aunque podemos activarlo en cualquier momento a través de su firmware completo. Finalmente, nos indicará que configuremos la cuenta de administrador, podremos poner el nombre de usuario, el privilegio y el tipo de contraseña.

Para no abandonar este asistente de configuración más veces al ingresar al conmutador 10G, debemos hacer clic en «Ignorar al asistente la próxima vez». Y finalmente, haga clic en "Aplicar y guardar".

Una vez que hayamos visto el asistente de configuración en detalle, veremos el firmware completo del conmutador 10G D-Link DXS-1210-10TS.

Menú principal

En el menú principal de este interruptor podemos ver el modelo exacto del equipo, la versión actual del firmware, la versión del hardware, la dirección MAC, la dirección IP que hemos configurado, así como el número de serie. También podremos ver en tiempo real el uso de CPU, RAM y Flash. En el área superior es donde podemos acceder a las diferentes herramientas de administración, como actualizar el firmware de diferentes maneras, guardar la configuración actual, restaurar la configuración actual, hacer ping, restablecer el interruptor a la configuración de fábrica y también restablecer el propio dispositivo.

Como con todos los conmutadores profesionales, podremos cargar diferentes firmwares y comenzar con lo que queramos. Lo mismo ocurre con las configuraciones, podemos guardarlas en la memoria flash interna y cargar la configuración que queramos.

Una vez que hayamos visto los menús principales del firmware, iremos sección por sección del firmware explicando las características principales de este equipo a nivel de software.

Sistema

En la sección de "Sistema»Podremos configurar los parámetros globales del conmutador en sí, como configurar mensajes de captura debido a problemas de temperatura y ventilador, configurar puertos de red a una velocidad fija, habilitar el control de flujo e incluso desactivar puertos no utilizados. También podemos ver el estado de los puertos, e incluso si se ha producido un incidente con Port-Security, control de tormentas, sistema anti-DoS y otras medidas de seguridad que podrían causar el filtrado de puertos o incluso el cierre.

Este conmutador nos permite configurar Jumbo Frames con hasta 9216bytes, en todos y cada uno de los puertos, ideal para lograr la máxima velocidad posible en la red local. También podemos configurar el registro del sistema y las diferentes advertencias de problemas, configurar la hora y la fecha, así como un programador de tiempo para usarlo más tarde en diferentes menús.

Una vez que hayamos visto la sección "Sistema", veremos las opciones de "Administración".

administración

En la sección "Administración" podemos configurar los diferentes usuarios que tienen acceso a la administración del conmutador. Podremos cifrar las contraseñas, administrar este D-Link DXS-1210-10TS de forma avanzada a través de SNMP, y también podemos configurar la configuración del servicio RMON, Telnet, cambiar el puerto de administración a través de HTTP e incluso configurar la caducidad de la conexión.

A nivel de administración, este conmutador es muy completo, ya que nos permitirá administrarlo a través de la web, Telnet, SSH, consola con el puerto dedicado, y también por SNMP y RMON.

Características L2

Este conmutador manejable tiene todas las opciones de configuración típicas de L2, por lo que tendremos a nuestra disposición una gran cantidad de configuraciones disponibles, para adaptarnos perfectamente a las necesidades de los usuarios.

Tendremos acceso a la tabla FDB, la sección de VLAN para registrarlos, configurar la VLAN asimétrica, configurar los diferentes puertos en modo de acceso, troncal y también en modo híbrido, por lo que tendremos una gran versatilidad.

Otras configuraciones son las de VLAN de vigilancia, donde tendrá prioridad sobre otras VLAN de datos que hayamos registrado, e incluso la VLAN de voz, para tener la mejor experiencia de usuario posible al usar la telefonía IP.

Este conmutador tiene STP, RSTP y MSTP, para evitar bucles en el nivel de la capa de enlace y proporcionar redundancia de enlace. Gracias a la incorporación de MSTP, podremos crear una red bastante compleja y completa, de modo que todos los enlaces transporten tráfico, asignando diferentes VLAN a diferentes topologías del Protocolo Spanning-Tree.

Otras opciones disponibles en el nivel L2 son la posibilidad de configurar ERPS, detección de bucle (sin usar STP / RSTP / MSTP), la agregación de enlaces puede configurar diferentes algoritmos de equilibrio de carga, control de multidifusión L2 (ya que incluye IGMP) y también LLDP .

Como ha visto, las únicas características en el nivel L2 que nos perderíamos son las VLAN privadas, Super VLAN y otras características avanzadas, pero estas opciones son más típicas de un conmutador L3 completo, debemos recordar que este equipo es L2 + , donde tenemos todas las opciones de Pure L2 y algunas características de L3.

Características L3

Las características principales de L3 de este conmutador son la posibilidad de administrar la tabla ARP con mucha facilidad, podemos ver todos los dispositivos conectados por cable en las diferentes VLAN, para tener todo en detalle controlado.

Una de las características más interesantes de este conmutador 10G es la posibilidad de proporcionar direcciones IP a las VLAN, para posteriormente realizar el enrutamiento entre VLAN y, por lo tanto, no tener que pasar el tráfico a través del enlace troncal, sino que permanecerá directamente en el conmutador. Debido a esto, el D-Link DXS-1210-10TS nos permite crear rutas estáticas, y también podemos configurar una ruta predeterminada.

Este equipo es totalmente compatible con IPv6, por lo tanto, si tiene una red con IPv6, puede tener exactamente las mismas características y funcionalidades que en IPv4.

Como ha visto, gracias a la posibilidad de interfaz VLAN, rutas estáticas y ruta predeterminada, podemos realizar fácilmente el enrutamiento entre VLAN, sin que el enrutador principal enrute el tráfico entre las VLAN.

QoS calidad de servicio

Este conmutador 10G nos permite configurar el CoS por puerto, los parámetros de la cola, la asignación del CoS a una cola, limitar el ancho de banda a la entrada y salida del puerto y otras opciones, a fin de proporcionar una calidad de servicio óptima al equipo conectado a la red.

Como puede ver, con este equipo podemos configurar la QoS bastante avanzada.

ACL

Al tener un enrutamiento entre VLAN, también tenemos ACL avanzadas para permitir o denegar el tráfico entre diferentes VLAN, ya que todos los datos pasarán a través del conmutador y las ACL del enrutador no funcionarán. Gracias a estas ACL, podemos limitar fácilmente el acceso entre VLAN como queramos.

Podemos configurar las ACL de forma básica, pero también de forma avanzada, ya que no solo se basa en IP sino también en protocolos TCP / UDP y más.

Seguridad

El conmutador 10G D-Link DXS-1210-10TS tiene Port-Security, con las principales opciones de configuración proporcionadas.

También nos permitirá la autenticación 802.1X, la configuración AAA y RADIUS:

Además de habilitar DHCP Snooping, una medida de seguridad anti-DoS en el conmutador mismo, configurar el control de tormentas e incluso un sistema para mitigar los ataques ARP Spoofing. También nos permitirá configurar los parámetros SSL para acceder al conmutador a través de HTTPS y administrarlo de forma segura.

Como ha visto, a nivel de seguridad, este conmutador 10G tiene muchas opciones de configuración, ideales para mitigar la mayor cantidad posible de ataques contra las redes de datos.

OAM, monitoreo y "verde"

Este modelo también admite OAM para hacer un diagnóstico de los cables que conectamos a los puertos 10GBASE-T, además de poder monitorear en detalle los puertos donde podemos ver estadísticas de uso, los contadores de puertos y cuántas veces el estado del enlace, para detectar posibles problemas de aleteo.

Finalmente, tenemos opciones "verdes" para ahorrar energía, lo que nos permitirá consumir menos. Estas opciones pasan por el modo de espera por puertos no utilizados o cuando lo programamos, deshabilitamos los LED de estado y, por supuesto, hacemos uso del estándar 802.3az.

Hasta ahora hemos llegado con nuestro análisis completo del conmutador manejable 10G D-Link DXS-1210-10TS, un equipo realmente completo a nivel de especificaciones técnicas y firmware. Ahora vamos a enumerar una lista de fortalezas, debilidades y, finalmente, algunas conclusiones de este equipo de alto rendimiento.

Fortalezas

  • El rendimiento alcanzado por este conmutador manejable ha sido excelente en todas las pruebas de rendimiento.
  • Incorporación de 8 puertos 10GBASE-T y 2 puertos SFP + para fibra óptica, ideales para velocidades ultra rápidas en la red local de la compañía.
  • El acabado metálico proporciona una mayor robustez, la calidad de los materiales es realmente buena.
  • Fácil instalación al incorporar un asistente de configuración muy básico para comenzar a trabajar rápidamente.
  • El LED de alimentación del dispositivo, los LED de estado verde (10G) y naranja (Gigabit o Fast-Ethernet) son muy útiles para controlar lo que sucede en nuestra red y si los dispositivos con cable se negocian automáticamente correctamente.
  • Funciones avanzadas de administración de la capa de enlace (Capa 2) que incluyen agregación de enlaces, duplicación de puertos, VLAN basadas en puertos, VLAN asimétrica, protocolos 802.1Q, STP / RSTP / MSTP para evitar bucles en el nivel de la capa de enlace. Soporte de multidifusión, compatible con IGMP Snooping con opciones de configuración avanzadas. QoS avanzada con varias colas de prioridad, limitador de ancho de banda.
  • Características capa de red (Capa 3), interfaz para VLAN creadas, enrutamiento estático en IPv4 e IPv6, y también ruta directa. Podremos configurar el enrutamiento inter-vlan.
  • Muchas medidas de seguridad muy configurables, como por ejemplo las diferentes medidas anti-DoS, inspección de ARP, funcionalidades de seguridad portuaria, DHCP Snooping y otras herramientas para tener todo bajo control.
  • Interfaz de usuario muy intuitiva para los usuarios más inexpertos a través de HTTP y HTTPS (no configurado por defecto), para los usuarios más avanzados es posible administrar a través de SNMP, SSH, Telnet y RMON, además de por consola con su puerto físico .
  • Precio: notable, este conmutador gestionable de gama alta podremos encontrarlo en tiendas por unos 800 €, un precio competitivo teniendo en cuenta sus características hardware (todos los puertos son 10Gigabit) y también su firmware completo.

Puntos Débiles

  • No tiene posibilidad de crear VLAN por MAC, algo que podría ser muy útil en circunstancias difíciles.
  • La interfaz gráfica de usuario tiene un aspecto antiguo.
  • No es posible gestionar el funcionamiento del ventilador, para desactivarlo por completo en caso de que el interruptor no tenga carga.

Conclusiones Finales

El fabricante D-Link es uno de los mejores en Enrutamiento y conmutación a nivel empresarial, por lo que ya sabíamos que este interruptor de alto rendimiento D-Link DXS-1210-10TS no fallaría. Este equipo es el segundo conmutador gestionable con el estándar 10GBASE-T y SFP + que hemos probado en RedesZone, ya que el primero fue el modelo D-Link DXS-1100-10TS, un modelo similar en especificaciones hardware, pero con muchas menos opciones de configuración que este.

El rendimiento global de este equipo ha sido excelente, tal y como hemos visto en las pruebas de rendimiento en los puertos 10G, en las que hemos obtenido velocidades de 9Gbps ​​reales sin ningún problema. A nivel de rendimiento este equipo es uno de los más rápidos y estables que hemos probado hasta el momento. Un detalle importante es que es un switch 10G puro, no dispone de Multigigabit, por lo que no podremos sincronizar a velocidades de 2.5G ni 5G. Hoy en día existen tarjetas 10G por unos 100 € e incluso menos, por tanto, tampoco es demasiado problema sin incluir de NBASE-T.

El firmware de este D-Link DXS-1210-10TS sigue teniendo la misma interfaz gráfica de usuario que el resto de equipos del fabricante, aunque el aspecto es antiguo, es perfectamente funcional y además tenemos una gran cantidad de opciones de configuración. Este modelo pertenece a una gama superior al DXS-1100 que probamos anteriormente, y eso se nota en la cantidad de opciones de configuración vía web y CLI, además de tener características básicas L3 como interfaz VLAN, enrutamiento estático, ruta inmediata y la posibilidad de configurar el enrutamiento entre VLAN.

En las pruebas de rendimiento este equipo se ha comportado de manera excelente, aunque debemos poner un «pero», y es que el ventilador siempre está en funcionamiento, aunque todos los puertos del interruptor están desconectados y el equipo está en espera. También es cierto que no se encuentra funcionando siempre al máximo, pero no es completamente silencioso. Sería ideal si pudiéramos nosotros gestionar o regular dicho ventilador dentro de unos márgenes de seguridad.

Respecto al precio, este equipo podemos encontrarlo en tiendas a un precio de unos 800 euros aproximadamente, un precio que está a la altura de otros modelos de otros fabricantes con características similares, pero este modelo dispone de una grandísima cantidad de opciones de configuración, lo que le hace ideal para entornos domésticos con usuarios avanzados, y también en las empresas para proporcionar conectividad 10G.

Teniendo en cuenta el rendimiento, el número de opciones del firmware, su facilidad de uso y su precio de unos 800 euros, la valoración de RedesZone.net es la siguiente:

Esperamos que os haya gustado el análisis, si tenéis alguna duda podéis ponernos un comentario y os responderemos encantados.