Guide xstack_guide_rz.indd 1 xstack_guide_rz.indd :50:23 Uhr :50:23 Uhr

Transkript

1 Guide xstack_guide_rz.indd :50:23 Uhr

2 Seit 20 Jahren erfolgreich im Netz Entscheiden Sie sich für mehr Performance, mehr Zuverlässigkeit, mehr Funktionalität Seit zwanzig Jahren bietet D-Link Netzwerklösungen für unterschiedlichste Bedürfnisse zu einem optimalen Preis-Leistungs-Verhältnis. Da ist es kein Zufall, dass wir mit unseren Wachstumsraten den Branchendurchschnitt weit hinter uns lassen in Taiwan gegründet ist D-Link heute ein weltweit ansässiges Unternehmen, dessen Größe, Ressourcen und Erfahrung es erlauben, auch den anspruchsvollsten Unternehmen der Welt maßgeschneiderte Lösungen zu bieten. Der enge Kontakt zu unseren Kunden, die genaue Beobachtung und Antizipation kommender Technologietrends sowie deren erfolgreiche Umsetzung in leistungsfähige Produkte prägen unseren Erfolg. Unsere weltweit ansässigen Forschungs- und Entwicklungsteams ermöglichen die zeitnahe Lieferung modernster Lösungen. Dabei gehört es zu unseren Grundsätzen, neben einer herausragenden Funktionalität auch die einfache Implementierbarkeit zu sichern: Alle D-Link Produkte basieren auf standardisierten Technologien und fügen sich somit problemlos in jede neue oder bereits bestehende Umgebung ein. 2 xstack_guide_rz.indd :50:26 Uhr

3 Entscheiden Sie sich für Klasse Bereits seit Gründung der ersten D-Link Niederlassung setzt D-Link auf lokale Präsenz. Das gilt auch für unseren Service. Mit einem pro fessionellen First und Second Level Support Team sowie einer RMA-Abteilung zur problemlosen Abwicklung von Garantiefällen kommen wir Ihrem Serviceanspruch schnell und unkompliziert nach. Ger ne beantworten wir Ihre Fragen per oder am Telefon und bieten über unser Serviceportal umfangreiche Informations datenbanken, Installationshilfen und Tipps zum Netzwerkdesign. Unseren Telefonsupport erreichen Sie werktags von 9.00 bis Uhr, unseren erweiterten Zusatzsupport werktags von 6.00 bis Uhr sowie samstags und sonntags von bis Uhr. Und: Wir sprechen Ihre Sprache rund um die Uhr! Erweitert ist bei uns Standard: Deutsch- und französischsprachiger - und Telefonsupport 24 Std. kostenfreier Supportportalzugriff Kostenfreie Firmware Upgrades Kostenloser Next Business Day Shipment Service: im Garantiefall Versand des Austauschgerätes am nächsten Geschäftstag* Bis zu 5 Jahre Garantie (Netzteil, Lüfter 1 Jahr) Lebenslange Garantie beim Erstnutzer Limited Lifetime Warranty, nach Registrierung auf Individuelle Service Packs: D-Link Advanced Service Benutzerfreundliche Installation * Für alle managebaren Switches stellen wir mit einem Austauschgerät die Funktionalität Ihres Netzwerkes sicher. ** Für alle Geräte der xstack Reihe mit Ausnahme DES D-Link xstack Guide 3 xstack_guide_rz.indd :50:27 Uhr

4 Seit 20 Jahren erfolgreich im Netz Entscheiden Sie sich für ein globales Unternehmen mit lokaler Struktur Die optimale Betreuung unserer Fachhandelspartner und D-Link Nutzer in Deutschland, Österreich und der Schweiz stellen wir sowohl durch ein Vertriebs team vor Ort als auch durch eine über 100 Mitarbeiter starke Belegschaft, unter anderem bestehend aus Produktmanagement, Technik, Marketing und Service, mit Hauptsitz in Eschborn bei Frankfurt sicher. Von hier aus arbeiten wir eng und kundenorientiert mit weiteren D-Link Kollegen in Zürich, Wien und München zusammen, um die durch Sie gestellten Anforderungen immer wieder aufs Neue zu überbieten. Entscheiden Sie sich für zuverlässige Partner Durch ein breites Netz an zuverlässigen Handelspartnern gelingt uns der Schritt zum Endkunden. Hier sehen wir sowohl die kleine Kanzlei oder Arztpraxis als auch das global agierende Unternehmen mit um fassender Netzwerkinfrastruktur. Unabhängig ob Sie D-Link Produkte über einen kleineren Fachhändler oder ein Systemhaus beziehen, durch speziell auf den Handel und verschiedene Technologien ausgerichtete Schulungskonzepte sowie Unterstützungsmaßnahmen garantieren wir Ihnen: Bei einem D-Link Partner sind Sie stets in den besten Händen! Achten Sie dabei besonders auf die auf unserer Webseite ausge wiesenen D-Link Fachhandelspartner. 4 xstack_guide_rz.indd :50:28 Uhr

5 Inhalt Professionelles Netzwerken mit D-Link xstack Übersicht xstack Switches Produktpalette xstack Switches Optionale Module und redundante Netzteile Beispiel: Aufbau einer Netzwerkinfrastruktur D-Link Advanced Services Security NetDefend UTM Appliances Information Security Gateway Firewalls Technische Daten NetDefend Firewalls Zone Defense Technologie D-Link xstack Guide 5 xstack_guide_rz.indd :50:29 Uhr

6 Professionelles Netzwerken mit D-Link Setzen Sie Ihre Erwartungen hoch! Mit den professionellen Netzwerklösungen von D-Link schaffen Sie effiziente Netzwerkstrukturen und erreichen ein Höchstmaß an Flexibilität und Wirtschaftlichkeit. Dabei verstehen wir uns nicht allein als Hardwarelieferant, mit unserem vielseitigen Produktportfolio bieten wir Ihnen echte Lösungskonzepte, mit denen Sie Ihre bestehende Infrastruktur optimieren und neue moderne Netzwerke errichten können. Unser professionelles Team von Produktmanagern und lokalen Supportmitarbeitern versteht Ihre Anfragen und berät Sie gerne. Kompetent, lokal und in Ihrer Sprache! Ein Mehrwert, den Ihnen nur ein erfahrener Netzwerkhersteller bieten kann. Switches Mit unserer speziell für den Bereich mittlerer und großer Netzwerkumgebungen konzipierten Switch-Palette xstack garantieren wir Ihnen echte Investitionssicherheit. Denn D-Link xstack Switches verfügen über moderne Anbindungsmöglichkeiten und integrierte Sicherheitskonzepte. Eigenschaften, die einen vielseitigen und langfristigen Einsatz garantieren. Unabhängig ob Sie eine Arbeitsgruppe anbinden, eine Etage vernetzen oder ein zuverlässiges Backbone aufbauen möchten, xstack bietet Ihnen für jedes Segment das passende Produkt. xstack: xstack: xstack: xstack: xstack: xstack: xstack: Intelligente Lösungen von der Workgroup- bis zur Backbone-Ebene. Spitzentechnologie mit eingebauten Erweiterungsmöglichkeiten, ganz nach Ihren Wünschen. Entwickelt unter strenger Einhaltung offener Industriestandards mit einem Höchstmaß an Kompatibilität. Leistungsoptimierte Kontrolle des Datenverkehrs und professionelles Management. Netzwerkintelligenz für modere Anwendungen, hohe Verfügbarkeit und Produktivität. Investitionsschutz für die Zukunft. Transparente TCO (Total Costs of Ownership) durch kostenfreie Firmware Upgrades und komplettes Featurepaket. 6 xstack_guide_rz.indd :50:30 Uhr

7 NetDefend Sicherheitslösungen Mit D-Link Firewalls und UTM Appliances der NetDefend Serie schützen Sie Ihr Netzwerk zuverlässig vor Angriffen von außen und innen. Die Firewalls verfügen über moderne Sicherheitsfunktionen, sind stan-dardbasiert und fügen sich problemlos in jede Umgebung ein. Unsere Partner sind namhafte Software-Anbieter und Spezialisten in ihrem Bereich, die auch bei Angriffen ein Höchstmaß an Sicherheit bei unverändert hoher Performance garantieren. Mehr zu NetDefend und den Security-Lösungen von D-Link finden Sie ab Seite 22. xstack und NetDefend: Gesamtlösung Sicherheit Neben den Angriffen von außen werden Angriffe aus dem Inneren des Netzwerkes immer bedeutungsvoller. Das von D-Link konzipierte Sicherheitskonzept Zone Defense bietet proaktive Netzwerksicherheit und wird durch das Zusammenspiel von xstack Switches und Net- Defend Firewalls erreicht. Mehr zum Thema Zone Defense erfahren Sie in der Rubrik NetDefend. DAS Service Pakete Zuverlässige Netzwerkhardware ist ein Muss für jedes Unternehmen. D-Link Hardwarelösungen werden seit über 20 Jahren unter höchsten Qualitätsanforderungen gefertigt. Auf diese Qualität geben wir Ihnen gerne bis zu 5 Jahre oder auch lebenslange Garantie*. Gleichzeitig wissen wir, dass insbesondere sensible Netzwerksegmente einer zusätzlichen Absicherung bedürfen. Mit unseren D-Link Advanced Service Packs bieten wir Ihnen auf Wunsch einen 24-Stunden-Austauschservice innerhalb von 4 Stunden. Mehr dazu finden Sie in diesem Prospekt in der Rubrik Service Packs. * Limitierte lebenslange Garantie bei Registrierung der erworbenen Produkte unter service.dlink.biz. Weitere Informationen zum Garantieumfang unter und D-Link xstack Guide 7 xstack_guide_rz.indd :50:31 Uhr

8 Layer2 und Layer3 Switches von der Abteilung bis zum Backbone Produkt DES-3526 DES-3526DC DES-3550 DGS-3426P DGS-3427 DGS-3450 DGS-3627 DGS-3627G DGS-3650 DGS-3612G Switch Type Layer L2 L2 L2 L2 L2 L3 L3 L3 L3 10/100 Mbit/s TP Mbit/s Fiber _ 12 opt. über SFP Transceiver 10/100/1000 Mbit/s TP 20 (PoE) Gbit TP Combo opt. Umrüstung auf Fiber LX/SX (PoE über TP) 1000 Mbit/s Fiber über Mini Gbit 12 opt. über Mini Gbit 10 G Ports 2 opt. 3 opt. 2 opt. 3 opt. 3 opt. 2 opt. Expansion Slots Hardware Stack Ring / Stern max. Ports Security Multicast Management TACACS+ IGMP Snooping, GVRP TACACS+ IGMP Snooping, GVRP Routing-Protokoll Ring: 12 (ab F/W: Release II) TACACS+ IGMP Snooping, GARP/ GVRP IPv6 Static IP Routing Ring: 12 (ab F/W: Release II) TACACS+ IGMP Snooping, GARP/ GVRP IPv6 Static IP Routing Ring: 12 (ab F/W: Release II) TACACS+ IGMP Snooping, GARP/ GVRP IPv6 Static IP Routing Ring: 12 (ab F/W: Release II) TACACS+ IGMP Snooping, GARP/ GVRP IPv6 Static IP Routing Ring: 12 (ab F/W: Release II) TACACS+ IGMP Snooping, GARP/ GVRP IPv6 Static IP Routing Ring: 12 (ab F/W: Release II) TACACS+ IGMP Snooping, GARP/ GVRP IPv6 Static IP Routing TACACS+ IGMP Snooping, GARP/ GVRP IPv6 Static IP Routing Bandbreiten-Management x x x x x x x x x Multiple Spanning Tree x x x x x x x x x VLAN / Trunking x x x x x x x x x QoS 4 Queues 4 Queues 8 Queues 8 Queues 8 Queues 8 Queues 8 Queues 8 Queues 8 Queues SNMP v1, v2c, v3 v1, v2c, v3 v1, v2c, v3 v1, v2c, v3 v1, v2c, v3 v1, v2c, v3 v1, v2c, v3 v1, v2c, v3 v1, v2c, v3 Optionale Module entnehmen Sie der Modultabelle auf Seite xstack_guide_rz.indd :50:34 Uhr

9 Layer2 und Layer3 Switches von der Abteilung bis zum Backbone Produkt DES-3828 DES-3828DC DES-3828P DES-3852 DGS-3324SR DGS-3324SRi DXS-3326GSR DXS-3350SR Switch Type Layer L3 L3 L3 L3 L3 L3 L3 10/100 Mbit/s TP (PoE) Mbit/s Fiber 10/100/1000 Mbit/s TP Gbit TP Combo opt. Umrüstung auf Fiber LX/SX Mbit/s Fiber 20 über Mini GBIC 10 G Ports 2 opt. 2 opt. Expansion Slots 1 1 Hardware Stack Ring / Stern max. Ports - Ring: x TP Gbit Stern: 7 168x TP Gbit (6 + 1x DGS-3324SRi) Stern: 7 168x TP Gbit (1 + 6x DGS-3324SR/ DXS-xxx) Ring: x Fiber Gbit + 16 opt. 10 Gbit Stern: 7 152x Fiber Gbit 16x TP Gbit + 12 opt. 10 Gbit (6 + 1x DGS-3324SRi) Ring: 8 384x TP Gbit + 10 opt. 10 Gbit Stern: 7 312x TP Gbit + 6 opt. 10 Gbit (6 + 1x DGS-3324SRi) Security TACACS+ TACACS+ TACACS+ SSH/SSL, TACACS+ SSH/SSL, TACACS+ SSH/SSL, TACACS+ SSH/SSL, TACACS+ Multicast Management IGMP Snooping, GARP/GVRP IGMP Snooping, GARP/GVRP IGMP Snooping, GARP/GVRP GARP/GVRP, DVMRP, PIM GARP/GVRP DVMRP, PIM GARP/GVRP DVMRP, PIM GARP/GVRP DVMRP, PIM Routing-Protokoll RIP-1/-2 OSPF v2, VRRP RIP-1/-2 OSPF v2, VRRP RIP-1/-2 OSPF v2, VRRP RIP-1/-2 OSPF v2, VRRP RIP-1/-2 OSPF v2, VRRP RIP-1/-2 OSPF v2, VRRP RIP-1/-2 OSPF v2, VRRP Bandbreiten-Management x x x x x x x Multiple Spanning Tree x x x x x x x VLAN / Trunking x x x x x x x QoS 8 Queues 8 Queues 8 Queues 8 Queues 8 Queues 8 Queues 8 Queues SNMP v1, v2c, v3 v1, v2c, v3 v1, v2c, v3 v1, v2c, v3 v1, v2c, v3 v1, v2c, v3 v1, v2c, v3 Optionale Module entnehmen Sie der Modultabelle auf Seite 17. D-Link xstack Guide 9 xstack_guide_rz.indd :50:35 Uhr

10 Einfach mal mehr Die Fast Ethernet Layer2 Switches der Serie 3500 bieten zuverlässige Anbindung mit flexiblen Uplink-Möglichkeiten und bequemes Management. Sie sind für den Einsatz in mittleren Arbeitsgruppen oder auf Abteilungsebene ausgerichtet und bieten hier zusätzlich zuverlässigen Schutz vor unberechtigten Datenzugriffen. Eine einfache und zentrale Verwaltung aller Abteilungsswitches wird über SIM (D-Link Single IP Management) ermöglicht. Der Administrator kann hier, über eine übersichtliche Bedieneroberfläche, auf alle Geräte im SIM- Verbund zugreifen und Konfigurationen anpassen. So können auch mehrere Abteilungen schnell und flexibel verwaltet werden. Administrationskosten werden gesenkt, Firmware Upgrades können schnell aufgespielt werden, so dass das Netzwerk stets auf dem aktuellen Stand ist. DES Port Layer2+ Virtual Stack Switch 24x 10/100Mbit TP (RJ-45) Port 2x 1Gbit TP Combo Port/Mini GBIC (SFP) Slot für opt. 1Gbit Fiber Switch Fabric: 8,8Gbit D-Link Advanced Service Produktkategorie A DES Port Layer2+ Virtual Stack Switch 48x 10/100Mbit TP (RJ-45) Port 2x 1Gbit TP Combo Port/Mini GBIC (SFP) Slot für opt. 1Gbit Fiber Switch Fabric: 13,6Gbit D-Link Advanced Service Produktkategorie B DES-3526DC 26-Port Layer2+ Virtual Stack Switch DC 24x 10/100Mbit TP (RJ-45) Port 2x 1Gbit TP Combo Port/Mini GBIC (SFP) Slot für opt. 1Gbit Fiber Internes 48V DC Netzteil Switch Fabric: 8,8Gbit D-Link Advanced Service Produktkategorie A FEATURES Erweiterung: Datentransfer & Priorisierung: Redundanz: Sicherheit: Management: Module: Redundantes Netzteil: Service: Single IP Management (SIM), managed bis zu 32 Geräte über eine einzige IP-Adresse Layer2 Switching, 802.1Q VLAN, GARP/GVRP, IP Multicast Support, IGMP Snooping Multi-Layer (2 4) QoS/CoS, Bandbreiten-Management 802.3ad Link Aggregation, 802.1w Rapid und 802.1s Multiple Spanning Tree, opt. externes redundantes Netzteil 802.1x Multi-Layer Access Control List (ACL), RADIUS/TACACS+ Authentifizierung, SSH, SSL, Zone Defense (nur in Verbindung mit einer D-Link Firewall) SNMP v1, v2c, v3, RMON, Console Port, TELNET, Web Management, Port Mirroring DEM-310GT, DEM-311GT, DEM-314GT, DEM-315GT DPS-200, DPS-900, DPS Jahre Garantie, limitierte lebenslange Garantie bei Produktregistrierung unter D-Link Advanced Service opt. 10 xstack_guide_rz.indd :50:36 Uhr

11 Schnörkellose Performance Die Fast Ethernet Layer3 Switches der Produktreihe DES-3800 sind in erster Linie für anspruchsvolle Abteilungsumgebungen konzipiert und bieten hier zuverlässigen Schutz vor unberechtigten Datenzugriffen. Alle Geräte verfügen auf der Rückseite über zwei zusätzliche Gigabit- Kupfer-Ports. Hierüber können die Switches, ähnlich einem Stack, flexibel miteinander verbunden und die Portzahl im Netz kann schnell erhöht werden. Eine vereinfachte zentrale Verwaltung erfolgt über D-Link Single IP Management. Durch ihre Layer3-Funktionali täten können unter schiedliche IP-Subnetze kombiniert werden. Weiter hin erlaubt die Layer2- und 3-Funktionalität pro Port die Konfi gu ration dedizierter Filter, basierend auf MAC- oder IP-Adressen zur Segmentierung und Optimierung des Datentransfers. DES Port Layer3 Virtual Stack Switch 24x 10/100Mbit TP (RJ-45) Port 2x 1Gbit TP Combo Port/Mini GBIC (SFP) Slot für opt. 1Gbit Fiber 2x 1Gbit TP Port (Rückseite) Switch Fabric: 12,8Gbit D-Link Advanced Service Produktkategorie B DES Port Layer3 Virtual Stack Switch 48x 10/100Mbit TP (RJ-45) Port 2x 1Gbit TP Combo Port/Mini GBIC (SFP) Slot für opt. 1Gbit Fiber 2x 1Gbit TP Port (Rückseite) Switch Fabric: 17,6Gbit D-Link Advanced Service Produktkategorie C DES-3828P 28-Port Layer3 PoE Virtual Stack Switch 24x 10/100Mbit TP (RJ-45) Port mit 802.3af Power-over-Ethernet (PoE) 2x 1Gbit TP Combo Port/Mini GBIC (SFP) Slot für opt. 1Gbit Fiber 2x 1Gbit TP Port (Rückseite) Switch Fabric: 12,8Gbit D-Link Advanced Service Produktkategorie C DES-3828DC 28-Port Layer3 Virtual Stack Switch DC 24x 10/100Mbit TP (RJ-45) Port 2x 1Gbit TP Combo Port/Mini GBIC (SFP) Slot für opt. 1Gbit Fiber 2x 1Gbit TP Port (Rückseite) Internes 48V DC Netzteil Switch Fabric: 12,8Gbit D-Link Advanced Service Produktkategorie B FEATURES Erweiterung: Datentransfer & Priorisierung: Redundanz: Sicherheit: Management: Module: Redundantes Netzteil: Service: Single IP Management (SIM), managed bis zu 32 Geräte über eine einzige IP-Adresse Layer2 Switching, IP Routing, RIP-1/-2, OSPF v2, IP v4, 802.1Q VLAN, GARP/GVRP, IP Multicast Support, IGMP Snooping, Multi-Layer (2 4) QoS/CoS, Bandbreiten-Management 802.3ad Link Aggregation, 802.1w Rapid und 802.1s Multiple Spanning Tree, VRRP, opt. externes redundantes Netzteil 802.1x Multi-Layer Access Control List (ACL), RADIUS/TACACS+ Authentifizierung, SSH, SSL, Zone Defense (nur in Verbindung mit einer D-Link Firewall) SNMP v1, v2c, v3, RMON, Console Port, TELNET, Web Management, Port Mirroring DEM-310GT, DEM-311GT, DEM-314GT, DEM-315GT DPS-200, DPS-500, DPS-600, DPS-800, DPS Jahre Garantie, limitierte lebenslange Garantie bei Produktregistrierung unter D-Link Advanced Service opt. D-Link xstack Guide 11 xstack_guide_rz.indd :50:39 Uhr

12 Höchst verbindlich Bei den Geräten dieser Layer3-Serie stehen Skalierbarkeit sowie Belastbar keit im Vordergrund. Ihr typisches Einsatzgebiet sind der Backbone oder zentrale Punkte auf der mittleren Ebene größerer Netzwerke. Alle Geräte können über die integrierten 10Gbit Stacking Ports im Hardware Stack miteinander verbunden werden. Der Stack Master DGS-3324SRI hat dabei eine Sonderstellung und kommt vorzugs weise in der Sterntopologie zum Einsatz. Die beiden DXS- Modelle bilden durch ihre zusätzliche 10Gbit Uplink-Moduloptionen, die sowohl mit Fiber Optic als auch Twisted-Pair-Modulen bestückt werden können, besonders als Verbindungsgeräte zwischen Netzwerksegmenten bzw. Stacks mit hohem Datentransfer eine optimale Lösung. Die Stack Switches der Serie DXS und SRi sind alle untereinander kompatibel. Bitte achten Sie bei der Kombination Ihrer Stack-Lösung auf die nebenstehenden Token- und Stack-Regeln: DGS-3324SR 24-Port Layer3 Gigabit Stack Switch 24x 10/100/1000Mbit TP (RJ-45) Ports, davon 4x 1Gbit TP Combo Port/Mini GBIC (SFP) Slot für opt. 1Gbit Fiber 2x 10Gbit Stacking Port Ring-Stack: max. 288x 1Gbit TP Port, 40Gbit Stack-Bandbreite Stern-Stack: max. 168x 1Gbit TP Port, in Verb. mit 1x DGS-3324SRi, 120Gbit Stack-Bandbreite Switch Fabric: 88Gbit D-Link Advanced Service Produktkategorie C DGS-3324SRi 24-Port Layer3 Gigabit Stack Master Switch 24x 10/100/1000Mbit TP (RJ-45) Ports, davon 8x 1Gbit TP Combo Port/Mini GBIC (SFP) Slot für opt. 1Gbit Fiber 6x 10Gbit Stacking Port Stern-Stack: max. 168 TP Gbit Ports, in Verb. mit 6x DGS-3324SR, 120Gbit Stack-Bandbreite Switch Fabric: 168Gbit D-Link Advanced Service Produktkategorie D FEATURES Erweiterung: Datentransfer & Priorisierung: Redundanz: Sicherheit: Management: Module: Redundantes Netzteil: Service: Hardware Stacking, Single IP Management (SIM), managed bis zu 32 Geräte über eine einzige IP-Adresse Layer2 Switching, IP Routing, RIP-1/-2, OSPF v2, IP v4, Jumbo Frame, 802.1Q VLAN, GARP/GVRP, IP Multicast Support, IGMP Snooping, Multi-Layer (2 4) QoS/CoS, Bandbreitenkontrolle 802.3ad Link Aggregation, 802.1w Rapid und 802.1s Multiple Spanning Tree, VRRP, opt. externes redundantes Netzteil 802.1x Multi-Layer Access Control List (ACL), RADIUS/TACACS+ Authentifizierung, SSH, SSL, Zone Defense (nur in Verbindung mit einer D-Link Firewall) SNMP v1, v2c, v3, RMON, Console Port, TELNET, Web Management, Port Mirroring DEM-310GT, DEM-311GT, DEM-314GT, GEM-315GT DPS-500, DPS-900, DPS Jahre Garantie, limitierte lebenslange Garantie bei Produktregistrierung unter D-Link Advanced Service opt. 12 xstack_guide_rz.indd :50:41 Uhr

13 Ring-Struktur Bis zu 12 DGS-3324SR werden über die beiden fest eingebauten 10Gbit Stack Ports ringförmig zusammengeschaltet, so dass ein virtuelles Chassis-System mit 40Gbit Backplane Bandbreite entsteht. Stern-Struktur Bis zu 6 DGS-/DXS-Geräte werden über jeweils einen fest eingebauten 10Gbit Stack Port sternförmig mit einem DGS-3324SRI Stack Master zusammengeschaltet, so dass ein virtuelles Chassis-System mit bis zu 120Gbit Backplane Bandbreite entsteht. 10G-Stacking-Regeln Ring & Stern 1. Die Summe der Token Cost in einem Stack ist höchstens Ein Ring-Stack besteht aus bis zu 12 Geräten. 3. Ein Stern-Stack enthält maximal 1 Master (SRI) und 6 Clients. Gerät Token Cost -Wert DGS-3324SRI 2 DGS-3324SR 2 DXS-3326GSR 2 oder 4 (mit eingebautem 10G-Uplink-Modul) DXS-3350SR 4 oder 6 (mit eingebautem 10G-Uplink-Modul) DXS-3350SR 50-Port Layer3 Gigabit Stack Switch 48x 10/100/1000Mbit TP (RJ-45), davon 4x 1Gbit TP Combo Port/Mini GBIC (SFP) Slot für opt. 1Gbit Fiber 1 Slot für opt. 2-Port 10Gbit Uplink-Modul 2x 10Gbit Stacking Port Ring-Stack: max. 384x 1Gbit, 40Gbit Stack-Bandbreite Stern-Stack: max. 312x 1Gbit TP + opt. 6x 10Gbit Fiber Ports in Verb. mit 1x DGS-3324SRi, 120Gbit Stack-Bandbreite Switch Fabric: 176Gbit D-Link Advanced Service Produktkategorie D DXS-3326GSR 26-Port Layer3 Gigabit Stack Switch 24x 1Gbit Mini GBIC Slot f. opt. Transceiver, davon 4x 1Gbit TP Combo Port/Mini GBIC (SFP) Slot für opt. 1Gbit Fiber 1 Slots für opt. 2-Port 10Gbit Uplink-Modul 2x 10Gbit Stacking Port Ring-Stack: max. 288x 1Gbit Fiber Port, 40Gbit Stack-Bandbreite Stern-Stack: max. 168x 1Gbit Fiber + opt. 12x 10Gbit Fiber Port in Verb. mit 1x DGS-3324SRI, 120Gbit Stack-Bandbreite Switch Fabric: 128Gbit D-Link Advanced Service Produktkategorie D FEATURES Erweiterung: Datentransfer & Priorisierung: Redundanz: Sicherheit: Management: Module: Redundantes Netzteil: Service: Hardware Stacking, Single IP Management (SIM), managed bis zu 32 Geräte über eine einzige IP-Adresse Layer2 Switching, IPv4 Routing, RIP-1/-2, OSPF v2, Jumbo Frame, 802.1Q VLAN, GARP/GVRP, IP Multicast Support, IGMP Snooping, Multi-Layer (2 4) QoS/CoS, Bandbreiten-Management 802.3ad Link Aggregation, 802.1w Rapid und 802.1s Multiple Spanning Tree, VRRP, opt. externes redundantes Netzteil 802.1x Multi-Layer Access Control List (ACL), RADIUS/TACACS+ Authentifizierung, SSH, SSL, Zone Defense (nur in Verbindung mit einer D-Link Firewall) SNMP v1, v2c, v3, RMON, Console Port, TELNET, Web Management, Port Mirroring DEM-310GT, DEM-311GT, DEM-314GT, DEM-315GT, DEM-420X, DEM-421XT, DEM-422XT, DEM420CX DPS-500, DPS-900, DPS Jahre Garantie, limitierte lebenslange Garantie bei Produktregistrierung unter service.dlink.biz, D-Link Advanced Service opt. D-Link xstack Guide 13 xstack_guide_rz.indd :50:43 Uhr

14 Wachstum inbegriffen Gigabit-to-the-Desk für moderne und anspruchsvolle Netzwerkumgebungen, auch so könnte die Überschrift für die Layer2 Switches der DGS-3400-Serie lauten. Gleichzeitig bieten die Geräte über ihre Stack-Funktion flexible und zuverlässige Erweiterungsmöglichkeiten, das Netzwerk wächst problemlos mit dem Unternehmen. Durch die 10Gbit Uplink Option verfügen die Geräte auch über eine ausreichende Performance für den Einsatz als Layer2 Backbone Switch oder als Gigabit-Etagenverteiler. Auch an Power-over-Ethernet (PoE) und IPv6-Anwendungen ist gedacht worden, so dass die DGS-3400 Geräte allen zukünftigen Aufgaben gewachsen sind. DGS Port Layer2 Gigabit Stack Switch 24x 10/100/1000Mbit TP (RJ-45) Port, davon 4x 10/100/1000Mbit TP (RJ-45) Combo Port/Mini GBIC (SFP) Slot für opt. 1Gbit Fiber 3 Slots für opt. 1-Port 10Gbit Fiber (XFP) o. TP (CX4) Modul Ring-Stack: max. 12 Geräte mit 288x 1Gbit Port, 40Gbit Stack-Bandbreite* Switch Fabric: 108Gbit D-Link Advanced Service Produktkategorie C DGS Port Layer2 Gigabit Stack Switch 48x 10/100/1000Mbit TP (RJ-45) Port, davon 4x 10/100/1000Mbit TP Combo Port/Mini GBIC (SFP) Slot für opt. 1Gbit Fiber 2 Slots für opt. 1-Port 10Gbit Fiber (XFP) o. 10Gbit TP (CX4) Modul Ring-Stack: max. 12 Geräte mit 576x 1Gbit Port, 40Gbit Stack-Bandbreite* Switch Fabric: 136Gbit D-Link Advanced Service Produktkategorie D DGS-3426P 50-Port Layer2 Gigabit Stack Switch 24x 10/100/1000Mbit TP (RJ-45) PoE Port mit 802.3af Power-over-Ethernet, davon 4x TP Combo Port/Mini GBIC (SFP) Slot für opt. 1Gbit Fiber 2 Slots für opt. 1-Port 10Gbit Fiber (XFP) o. TP (CX4) Modul Ring-Stack: max. 12 Geräte mit 288x 1Gbit Port, 40Gbit Stack-Bandbreite* Switch Fabric: 88Gbit D-Link Advanced Service Produktkategorie D *Firmware Release II FEATURES Erweiterung: Datentransfer & Priorisierung: Redundanz: Sicherheit: Management: Module: Redundantes Netzteil: Service: Hardware Stacking ab Firmware Release II, Single IP-Management (SIM), managed bis zu 32 Geräte über eine einzige IP Adresse Layer2 Switching, IPv4 und IPv6 statisches Routing, 802.1Q VLAN, GARP/GVRP, IP Multicast Support, IGMP Snooping, Multi-Layer (2 4) QoS/CoS, Jumbo Frame, Bandbreiten-Management, D-Link Safeguard Engine 802.3ad Link Aggregation, 802.1w Rapid und 802.1s Multiple Spanning Tree, VRRP, opt. externes redundantes Netzteil 802.1x Multi-Layer Access Control List (ACL), RADIUS/TACACS+ Authentifizierung, SSH, SSL, Zone Defense (nur in Verbindung mit einer D-Link Firewall) SNMP v1, v2c, v3, RMON, Console Port, TELNET, Web Management, Port Mirroring DEM-310GT, DEM-311GT, DEM-314GT, DEM-315GT, DEM-410X, DEM-410CX, DEM-421XT, DEM-422XT DPS-500, DPS-600, DPS-900, DPS Jahre Garantie, limitierte lebenslange Garantie bei Produktregistrierung unter D-Link Advanced Service opt. 14 xstack_guide_rz.indd :50:44 Uhr

15 Starke Nachmacher Ähnlich wie die DGS-3300-Serie können diese Geräte sowohl in anspruchsvollen Abteilungssegmenten als auch im Backbone mittlerer Netzwerke eingesetzt werden. Sie verfügen über dynamisches Layer3 Routing und können so die Integration unterschiedlicher Subnetze organisieren. 10Gbit Ports ermöglichen Stackverbindung und Uplinks zu Backbonegeräten und Servern. Verfügbar Ende Q Verfügbar Ende Q Verfügbar Ende Q DGS Port Layer3+ Stack Switch 24x 10/100/1000Mbit TP (RJ-45) Port, davon 4x 1Gbit TP Combo Port/Mini GBIC (SFP) Slot für opt. 1Gbit Fiber 3 Slots für opt. 1-Port 10Gbit Fiber (XFP) o. 10Gbit TP (CX4) Modul Ring-Stack: max. 12 Geräte mit 288x 1Gbit Port, 40Gbit Stack-Bandbreite* Switch Fabric: 108Gbit D-Link Advanced Service Produktkategorie (in Vorbereitung) DGS-3627G 24-Port Layer3+ Stack Switch 24x 1Gbit Mini GBIC Slot f. opt. Transceiver davon 4x 10/100/1000Mbit TP Combo Port/ Mini GBIC (SFP) Slot für opt. 1Gbit Fiber 2 Slots für opt. 1-Port 10Gbit Fiber (XFP) o. 10Gbit TP (CX4) Modul Ring-Stack: max. 12 Geräte mit 288x 1Gbit Fiber Port, 40Gbit Stack-Bandbreite* Switch Fabric: 108Gbit D-Link Advanced Service Produktkategorie (in Vorbereitung) DGS-3612G 12-Port Layer3+ Gigabit Switch 12x 1000Mbit Mini GBIC (SFP) Slot davon 4x TP/Fiber Combo Port 12x 100Mbit Fiber über opt. SFP Transceiver Switch Fabric: 24Gbit D-Link Advanced Service Produktkategorie (in Vorbereitung) DGS Port Layer3+ Stack Switch 48x 10/100/1000Mbit TP (RJ-45) Port, davon 4x 1Gbit TP Combo Port/Mini GBIC (SFP) Slot für opt. 1Gbit Fiber 2 Slots für opt. 1-Port 10Gbit Fiber (XFP) o. 10Gbit TP (CX4) Modul Ring-Stack: max. 12 Geräte mit 576x 1Gbit Port, 40Gbit Stack-Bandbreite* Switch Fabric: 136Gbit D-Link Advanced Service Produktkategorie (in Vorbereitung) *Firmware Release II FEATURES Erweiterung: Datentransfer & Priorisierung: Redundanz: Sicherheit: Management: Module: Redundantes Netzteil: Service: Hardware Stacking ab Firmware Release II (außer DGS-3612G), Single IP Management (SIM), managed bis zu 32 Geräte über eine einzige IP-Adresse Layer2 Switching, IPv4 und IPv6 dynamisches Routing, RIP-1/-2, OSPF v2, Jumbo Frame, 802.1Q VLAN, GARP/GVRP, IP Multicast Support, IGMP Snooping, Multi-Layer (2 4) QoS/CoS, Bandbreiten-Management, D-Link Safeguard Engine 802.3ad Link Aggregation, 802.1w Rapid und 802.1s Multiple Spanning Tree, VRRP, opt. externes redundantes Netzteil 802.1x Multi-Layer Access Control List (ACL), RADIUS/TACACS+ Authentifizierung, SSH, SSL, Zone Defense (nur in Verbindung mit einer D-Link Firewall) SNMP v1, v2c, v3, RMON, Console Port, TELNET, Web Management, Port Mirroring DEM-310GT, DEM-311GT, DEM-314GT, DEM-315GT, DEM-410X & DEM-410CX nicht für DGS-3612G, DEM-210 & DEM-211 nur für DGS-3612G DPS-500, DPS-900, DPS Jahre Garantie, limitierte lebenslange Garantie bei Produktregistrierung unter D-Link Advanced Service opt. D-Link xstack Guide 15 xstack_guide_rz.indd :50:47 Uhr

16 Chassis Switch Wenn Sie hohe Portdichte benötigen und gleichzeitig unterschiedliche Kabelmedien in einem Gerät zusammenführen möchten, bietet ein Chassis Switch die passende Lösung. Seine Modul vielfalt erlaubt die Anbindung unterschiedlichster Verkabelungen und Geschwindigkeiten. Alle Module können im laufenden Betrieb ausgewechselt werden. DES Slot Layer3 Chassis Switch Inkl. CPU-Modul und 1x Netzteil Bis zu 96x Gbit TP oder Fiber 8 freie Slots zur Modulbestückung Bis zu 16x 10Gbit Fiber Port Bis zu 128x 10/100Mbit TP Switch Fabric: 160Gbit Bis zu 96x 100Mbit Fiber D-Link Advanced Service Produktkategorie C FEATURES Erweiterung: Datentransfer & Priorisierung: Redundanz: Sicherheit: Management: Service: Single IP Management (SIM), managed bis zu 32 Geräte über eine einzige IP-Adresse Layer2 Switching, IPv4 Routing, RIP-1/-2, OSPF v2, Jumbo Frame, 802.1Q VLAN, GARP/GVRP, IP Multicast Support, IGMP Snooping, Multi-Layer (2 4) QoS/CoS, Bandbreiten-Management 802.3ad Link Aggregation, 802.1w Rapid und 802.1s Multiple Spanning Tree, VRRP, opt. externes redundantes Netzteil 802.1x Multi-Layer Access Control List (ACL), RADIUS/TACACS+ Authentifzierung, SSH, SSL, Zone Defense (nur in Verbindung mit einer D-Link Firewall) SNMP v1, v2c, v3, RMON, Console Port, TELNET, Web Management, Port Mirroring 5 Jahre Garantie (Netzteil und Lüfter 1 Jahr), D-Link Advanced Service opt. Port-Module (hot swappable) DES-6504: 12-Port 100Mbit FX (LC-Duplex) Modul, D-Link Advanced Service Produktkategorie C DES-6505: 8-Port 1Gbit SX (SC-Duplex) Modul, D-Link Advanced Service Produktkategorie C DES-6507: 12-Port 1Gbit TP davon 2x Combo-Modul, D-Link Advanced Service Produktkategorie C DES-6508: 16-Port 10/100Mbit TP Modul, D-Link Advanced Service Produktkategorie C DES-6509: 12-Slot Mini GBIC (SFP) Modul, D-Link Advanced Service Produktkategorie D DES-6512: 2-Slot 10Gbit XFP Modul, D-Link Advanced Service Produktkategorie D Redundantes Netzteil DES-6511 Transceiver DEM-310GT, DEM-311GT, DEM-314GT, DEM-315GT, DEM-421XT, DEM-422XT 16 xstack_guide_rz.indd :50:51 Uhr

17 Modulmatrix und redundante Netzteile DES-3526 DGS-3427 DES-3828 DGS-3324SR DGS-3627G DXS-3326GSR DXS-3350SR DGS-3612G DES-3550 DGS-3450 DES-3828P DGS-3324SRi DGS-3627 DES-3526DC DGS-3426P DES-3828DC DGS-3650 DES-3852 DEM-310GT Mini GBIC Transceiver 1000Mbit x x x x x x x x LX (LC-Duplex), max. 10 km DEM-311GT Mini GBIC Transceiver 1000Mbit x x x x x x x x SX (LC-Duplex), max. 550 m DEM-314GT Mini GBIC Transceiver 1000Mbit x x x x x x x x LHX Singlemode, max. 50 km DEM-315GT Mini GBIC Transceiver 1000Mbit x x x x x x x x ZX Singlemode, max. 80 km DEM-210 Mini GBIC Transceiver 100BaseFX Singlemode, max. 15 km DEM-211 Mini GBIC Transceiver 100BaseFX Multimode, max. 2 km DEM-420X 2-Slot10GE XFP Uplink DEM-410X 1-Slot 10GE XFP Uplink x x x DEM-410CX 1-Port 10GE CX4 Kupfer, 15 m x x x DEM-420CX 2-Port 10GE CX4 Kupfer, 15 m DEM-421XT 1-Port 10GBaseSR Multimode x* x* x* x* XFP Transceiver, 300 m DEM-422XT 1-Port 10GBaseLR Singlemode x* x* x* x* XFP Transceiver, 10 km x x x Redundante Netzteile DPS W, extern x x x x x x DPS W, extern x x DPS Slot-Netzteil-Chassis x x x x x x x x DPS Slot-Netzteil-Chassis x x x x x x x x DPS W, extern DGS-3426P 3828P * Moduloption nur in Verbindung mit dem jeweiligen Slot-Modul möglich. Das passende Modul finden Sie ebenfalls in dieser Tabelle. D-Link xstack Guide 17 xstack_guide_rz.indd :50:52 Uhr

18 18 xstack_guide_rz.indd :50:54 Uhr

19 Professionelles Netzwerken mit D-Link Mit xstack bringen Sie Performance, Sicherheit und Flexibilität in Ihr Firmennetzwerk. Den Backbonebereich bilden zwei Gigabit Layer3 Stack Switches mit hoher Bandbreite zur Absicherung des Datenverkehrs. Alle Switches sind mit beiden Stack-Einheiten verbunden, so wird eine Redundanz gewährleistet, die das Netzwerk bei Ausfall eines Backbones zuverlässig vor dem Stillstand schützt. Die Technologien: Die Produkte: Zone Defense xstack Switches unterstützen gemeinsam mit den D-Link Firewalls die Zone Defense- Technologie, die schädliche Aktivitäten im Netz entdeckt, diese blockiert und eine Ausbreitung verhindert. Dabei nimmt die D-Link Firewall bei ungewöhnlichem Netzwerkverhalten eines Rechners automatisch Verbindung zu den D-Link Switches auf und unterbricht die Netzwerkaktivität der betroffenen Rechner, Ports oder Services. So werden Viren daran gehindert, auf das Netz des infizierten Clients oder Subnetze überzugreifen. Single IP Management: Mit der D-Link SIM-(Single IP Management)-Technologie können bis zu 32 Switches zu einem virtuellen Stack zusammengefasst und über eine einzige IP-Adresse ge steuert und gemanaged werden. Die Verwaltungsoberfläche bietet ein detailliertes Bild über alle im Netz installierten Switches. Firmeware Upgrades sind so schnell und unkompliziert durchführbar. Besonders wichtig: Die SIM-Technologie kann auch in Umgebungen eingesetzt werden, in denen nicht alle Geräte SIM unterstützen, die Befehle werden in diesem Fall einfach zum SIM-fähigen Switch hindurchgeleitet. Power-over-Ethernet Über die PoE-fähigen Ports werden sowohl Daten als auch Strom zu den angeschlossenen Endgeräten transportiert. Access Points und Kameras können so ohne zusätzliches Verlegen von Stromkabeln optimal positioniert werden. VoIP-Telefone benötigen keine zusätzliche Steckdose am Arbeitsplatz. Firewall, hier DFL-2500 Diese Firewalls bieten je acht frei konfigurierbare Gigabit Ports, die sowohl zur performanten Netzwerkanbindung als auch zum Anschluss von Servern genutzt werden können. Beide Firewalls sind redundant an das Netzwerk angebunden, so dass der Firewallschutz und die Internetanbindung auch im Falle des Ausfalls einer der beiden Firewalls gewährleistet sind. Hohe Portdichte DES-3852 und DES-3450 Beim Design des Netzwerkes konnten einzelne Segmente von Beginn an mit einer hohen Portdichte geplant werden, das verringert die Kosten pro Port. Der DES-3852 verfügt zusätzlich auf der Rückseite über zwei eingebaute Gbit-Kupfer-Ports zur beque men Kaskadierung, der DES-3450 bietet mit seiner 10Gbit Uplink Option die Möglichkeit eines besonders performanten Anschlusses zu weiter entfernten Netzwerksegmenten. Hardware Stacking, Sterntopologie DXS-3350SR, DXS-3326SR,DGS-3424SR und DGS-3424SRi Den Backbone bilden 2 Layer3 Gigabit Stern Stack Switches, die über den Stack Master (DGS-3324SRi) zentral verwaltet werden. Die redundante Verbindung zwischen den beiden Stacks erfolgt über eine 10Gbit-Fiber-Anbindung. Dies bietet ausreichende Performance bei hohem Datentransfer und sichert das Netzwerk vor Ausfällen ab. D-Link xstack Guide 19 xstack_guide_rz.indd :50:56 Uhr

20 D-Link Advanced Service Das Netzwerk ist das Herzstück des Unternehmens. Mit unseren DAS Servicepaketen sichern wir im Fall eines Gerätedefektes das Netzwerk vor längeren Ausfällen ab. Im Rahmen unserer Standardaustauschzeiten für managebare Switches bieten wir bereits heute kostenfrei die Versendung eines Ersatzgerätes am nachfolgenden Werktag nach Feststellung des Hardwaredefektes. Mit unseren DAS Paketen können Sie diesen Service ausbauen: DAS rundet Ihr Netzwerk ab Der D-Link Advanced Service bietet für ausgewählte unmanaged und alle managed Switches eine Erweiterung des Hardwareaustauschservices, mit dem wir Sie und Ihre Kunden rundum absichern möchten. Dabei bestimmen Sie, welcher Service den Bedürfnissen Ihres Kunden entspricht und wählen passend zu dem erworbenen D-Link Produkt das spezielle Servicepaket aus. DAS ist garantiert schnell im Fall der Fälle Der D-Link Advanced Service ermöglicht Ihnen bei Ausfall eines Gerätes den Hardwareaustausch innerhalb von 4 Stunden nach Feststellung eines Hardwaredefektes durch die D-Link Hotline. Das Gerät liefern wir an den Standort, den Sie uns im Rahmen des Vertragsabschlusses angeben. Je nach Servicepaket haben Sie die Möglichkeit, den Defekt an bis zu 7 Tagen in der Woche und 24 Stunden am Tag telefonisch bei uns zu melden. DAS bestimmen Sie! Die D-Link Advanced Service Packs können ausschließlich über die Distribution bzw. einen D-Link Fachhändler bezogen werden, es erfolgt kein direkter Verkauf von D-Link an Endkunden. Für Sie als Reseller bedeutet dies eine Erweiterung Ihrer Servicekompetenz. Je nach Wunsch liefern wir im Servicefall das Austauschgerät zu Ihnen oder direkt zu Ihrem Kunden. DAS ist mehr D-Link bietet Ihnen auf alle managebaren Switches 5 Jahre Garantie und auf alle xstack Switches eine limitierte lebenslange Garantie (Limited Lifetime Warranty) bei Registrierung unter dlink.biz. Der D-Link Advanced Service erweitert Ihre Hardwareaustauschzeiten und ergänzt so die D-Link Garantiebestimmungen. 20 xstack_guide_rz.indd :50:57 Uhr

21 Unsere Servicepakete: Serviceleistung Hardware-Service Pack Meldezeit Tage Austauschzeit Laufzeit Produktkategorie A DAS-A Uhr Mo. Fr. innerhalb von 4 Std. 1 Jahr DAS-A Uhr Mo. So. innerhalb von 4 Std. 1 Jahr DAS-A Uhr Mo. Fr. innerhalb von 4 Std. 3 Jahre DAS-A Uhr Mo. So. innerhalb von 4 Std. 3 Jahre Produktkategorie B DAS-B Uhr Mo. Fr. innerhalb von 4 Std. 1 Jahr DAS-B Uhr Mo. So. innerhalb von 4 Std. 1 Jahr DAS-B Uhr Mo. Fr. innerhalb von 4 Std. 3 Jahre DAS-B Uhr Mo. So. innerhalb von 4 Std. 3 Jahre Produktkategorie C DAS-C Uhr Mo. Fr. innerhalb von 4 Std. 1 Jahr DAS-C Uhr Mo. So. innerhalb von 4 Std. 1 Jahr DAS-C Uhr Mo. Fr. innerhalb von 4 Std. 3 Jahre DAS-C Uhr Mo. So. innerhalb von 4 Std. 3 Jahre Produktkategorie D DAS-D Uhr Mo. Fr. innerhalb von 4 Std. 1 Jahr DAS-D Uhr Mo. So. innerhalb von 4 Std. 1 Jahr DAS-D Uhr Mo. Fr. innerhalb von 4 Std. 3 Jahre DAS-D Uhr Mo. So. innerhalb von 4 Std. 3 Jahre Die jeweilige Produktkategorie entnehmen Sie bitte den Hinweisen zum Switch in diesem Katalog oder unseren Webseiten D-Link xstack Guide 21 xstack_guide_rz.indd :50:58 Uhr

22 Security Das Einsatzgebiet einer Firewall ist nicht länger nur die Schnittstelle zum Internet. Durch die ansteigende Komplexität von Firmennetzwerken wird die Positionierung von Firewalls zur Segmentierung des LANs immer bedeutender. Mit einer Firewall können sensible Teile abgegrenzt und so besser geschützt werden. Die D-Link NetDefend Produkte bieten eine Reihe von modernen und zuverlässigen Netzwerk- Sicherheitslösungen zur effektiven Nutzung Ihrer IT. Dabei bestimmen vor allem die Performance der Geräte und deren Anschlüsse das jeweilige Einsatzgebiet. Die Sicherheitsfeatures bleiben unabhängig vom gewählten Modell unverändert hoch. Alle NetDefend Firewalls bieten Funktionen, wie z. B. Load Balancing, Fehlertoleranz, Sperren von Instant-Messaging- und Peer-to-Peer-Anwendungen, Schutz vor Denial-of-Service-Angriffen (DoS) sowie Zone Defense. Alle NetDefend Firewalls können über eine webbasierte Schnittstelle oder über eine dedizierte VPN-Verbindung ferngewartet und überwacht werden. -Benachrichtigung, System-Logs und Echtzeitstatistiken stellen zusammen mit der Upgrade-Fähigkeit der Firmware ein Maximum an Leistung für Ihr Netzwerk sicher. Sensoren Roboter/SPS Mobile Users Industrial Ethernet RFID Internet- Zugang IP-WAN Campus 1 Campus 2 Gigabit Backbone Corporate Extranet Internet Service oder Ihre bestehende Firewall Firewall DFL-2500 Gigabit Backbone Firewall DFL-1600 Firewall DFL-1600 Firewall DFL-800 Access Points Wireless Switch SAP/Navision etc. Intranet/ Wireless LAN Users 22 xstack_guide_rz.indd :50:59 Uhr

23 Oxmxoxmxoxxmxo UTM kostengünstig und effektiv UTM steht für «Unified Threat Management». Es handelt sich um All-in-one-Geräte, die inklusive Firewall sämtliche wichtigen Sicherheitsfunktionen in einem Gehäuse vereinen. Konnten Funktionen wie Virenschutz, IDP, Firewall, VPN, Load Balancing, Bandbreiten-Management und Content Filtering bis vor kurzem nur durch die Kombination von mehreren Geräten abgedeckt werden, bieten UTM Appliances komplexe Sicherheitslösungen in einem Gerät! Die Administration und Implementierung einer sicheren Netzwerkinfrastruktur wird dadurch erheblich erleichtert. Das System ist homogen und Kompatibilitätsprobleme können weitgehend ausgeschlossen werden. Die Sicherheitsanforderungen kleiner und mittelständischer Unternehmen sind nicht weniger anspruchsvoll als die großer Konzerne. Bislang waren jedoch komplexe Sicherheitskonzepte mit aufwendiger Installation, Konfiguration und Überwachung sowie hohen Kosten verbunden; die Implementierung von Teilsystemen unterschiedlicher Hersteller trugen zusätzlich zur Aufwandserhöhung bei. Für eine Vielzahl von kleineren Unternehmen ist dieser Aufwand gleichbedeutend mit einem Verzicht auf Netzwerksicherheit. Die Lösungen bieten UTM Appliances sie ermöglichen umfassenden Schutz, sind kostengünstiger als eine Einzelkomponentenlösung und führen zu einer deutlichen Reduzierung des Administrationsaufwands. DFL-2560 NetDefend UTM Enterprise Firewall DFL-1660 NetDefend UTM Medium Business Firewall DFL-860 NetDefend UTM Small Business Firewall FEATURES Firewall Schutz vor Angriffen aus dem Internet IP-Protokoll-/Paket-Filter DoS- und DDoS-Schutz Stateful Packet Inspection Berichte und Protokolle Transparente Firewall VPN zuverlässige und sichere Anbindung externer Büros und Außenstellen Manueller Schlüssel, IKE PKI (X.509) Verschlüsselung (DES, 3DES und AES) Authentifizierung (SHA-1 und MD5) IPSec NAT-Traversal Xauth Benutzerauthentifizierung (interne Datenbank und externes RADIUS) DH1/2, RSA-Signatur Anti-Virus, IDP (Intrusion Detection and Prevention), Schutz vor Viren Kaspersky Anti-Virus-Signaturen Schutz vor Viren, Würmern, Trojanern, Backdoor-Applikationen, Buffer Overflow und Port Scan Automatische Aktualisierung der Signaturen Angriffswarnungen und Protokolle in Echtzeit Content-Filtering Schutz vor unerwünschten Webseiten Webseiten-Blocking über URL-Schlüsselwort IKE + PKI Support Content Filtering mit externer Datenbank Java/ActiveX/Cookie/News Blocking Hohe Verfügbarkeit Hardware-Ausfallsicherheit Auto-Fail-Over, -Fall-Back Dual-WAN-Ports für WAN-Backup und Load Balancing Unsere Kooperationspartner: D-Link xstack Guide 23 xstack_guide_rz.indd :51:00 Uhr

24 FEATURES Traffic Management Schutz vor Missbrauch von Filesharing/Messaging-Anwendungen Garantierte/maximale Bandbreite Policy-basiertes Traffic-Shaping Bandbreitennutzung nach Priorität Load Balancing Bandbreiten-Management Statische Routen System Management bequemes Management Integrierter Web-Konfigurator (HTTP und HTTPS) CLI (Befehlszeileninterpreter) Remote Management über Telnet oder Web SNMP verwaltbar Firmwareaktualisierung Protokolle/Überwachung Zentralisierte Protokolle Angriffswarnung Systemstatusüberwachung Syslog Unterstützte Protokolle PPP-(Point-to-Point-Protokoll)-Link-Layer-Protokoll Transparentes Bridging für nicht unterstützte Netzwerk-Layer-Protokolle DHCP Server/Client/Relay RIP I/RIP II ICMP SNMP v1 und v2c mit MIB-II-Unterstützung (RFC 1213) IP-Multicasting IGMP v1 und v2 IGMP Proxy UPnP Information Security Gateway Performancestörende Applikationen werden bei der Netzwerkoptimierung oft vernachlässigt oder missachtet. Meist fällt der Abfall der Bandbreite nicht auf oder wird häufig als normal akzeptiert. In der Summe sind die wirtschaftlichen Konsequenzen für das Unternehmen jedoch immens, das Netzwerk arbeitet nicht effektiv! DFL-M510 Information Security Gateway Überwachung und Management von Instant Messaging und Peer-to-Peer-Applikationen FEATURES 1x 10/100Mbit WAN-Port, 1x 10/100Mbit LAN-Port Layer7-Applikations-Management Echtzeit-Traffic-Monitoring Plug&Play-Installation Durch eine Java-basierte GUI auf jedem Betriebssystem und Browser einsetzbar Service: 2 Jahre Garantie (Netzteil und Lüfter 1 Jahr) Die Ursache hierfür kann in einer ansteigenden Nutzung daten intensiver und gleichzeitig nicht geschäftsbezogener Anwendungen, wie z. B. Instant Messaging und File Sharing (P2P), liegen. Ohne effektives Management und Kontrollmechanismen bergen diese Anwendungen ein hohes Sicherheitsrisiko. Das D-Link Information Security Gateway beugt dem vor. Angepasst an die Bedürfnisse des Unter nehmensnetzwerkes kontrolliert und verwaltet es den vom Unternehmen an die Außenwelt versendeten - und Datentransfer sowie Multimedia Streams auf den OSI-Layern 1 bis 7. Dabei identifiziert es unbefugte Anwendungen und blockiert diese. Durch diese Kontrolle der Netzwerkaktivitäten wird die Nutzung der Bandbreite zu unternehmensfremden Zwecken eingeschränkt. Das Information Security Gateway gliedert sich problemlos in standardkonforme Netzwerke ein. Die Installation erfolgt zwischen dem internen Firmennetzwerk und der Firewall, ohne dass Veränderungen am Aufbau vorgenommen werden müssen. Hohe Neuinvestitionen in Firewalls, die über eine solche Kontrolle verfügen, können eingespart und vorhandene Systeme weiter genutzt werden. 24 xstack_guide_rz.indd :51:03 Uhr

25 Oxmxoxmxoxxmxo DFL-2500 NetDefend VPN Enterprise Firewall Enterprise-Security-Lösung zum Schutz von Unternehmen oder besonders datenintensiven Netzwerksegmenten sowie zur Segmentierung. Acht flexible Gigabit-Ports bieten hoch performante Anbindungsmöglichkeiten. DFL-1600 NetDefend VPN Medium Business Firewall Bietet ausreichend Performance zum Schutz kleiner und mittlerer Unternehmen sowie bei der Segmentierung großer Netzwerkumgebungen. Durch frei konfigurierbare Gigabit-Ports besonders flexibel an unterschiedlichen Stellen im Netzwerk einsetzbar. DFL-800 NetDefend VPN Small Business Firewall Ideale Firewall zum Schutz von kleineren Firmen oder Arbeitsgruppen. Bietet besonders sichere VPN-Anbindungen für externe Büros und Außendienststellen. FEATURES 8x 10/100/1000Mbit frei konfigurierbarer Port, (Port 1 4 PCI, Port 5 8 PCI-Express), 1x RS-232 Bis zu 600Mbit Datendurchsatz, 210Mbit VPN-Leistung Content Filtering auf URL- und -Basis* Redundanz durch WAN-Fail-Over Bandbreiten-Management auf Multi-WAN-Verbindung Proaktive Sicherheit mit Zone Defense Load Balancing Instant Message/P2P Blocking* Layer2-Transparent-Modus Layer3 Routing und NAT-Modus Integrierte Firewall/VPN Appliance Installationsassistent für einfache Konfiguration Integrierte Datenbank für Benutzer- Authentifizierung Richtlinien-basiertes Routing Unterstützung für VPN Hub und Spoke LCD für einfache IP-Übersicht Traffic Shaping *Verfügbar nach Firmware Upgrade Service: 2 Jahre Garantie (Netzteil und Lüfter 1 Jahr), 3 Monate kostenfreier Online-Service FEATURES 6x 10/100/1000Mbit frei konfigurierbarer Port, 1x RS-232 Port Bis zu 320Mbit Datendurchsatz, 120Mbit VPN-Leistung Content Filtering auf URL- und -Basis* Fehlertoleranz auf WAN-Fail-Over Bandbreiten-Management auf Multi-WAN-Verbindung Proaktive Sicherheit mit Zone Defense Load Balancing Instant Message/P2P Blocking* Integrierte Firewall/VPN Appliance Installationsassistent für einfache Konfiguration Integrierte Datenbank für Benutzer-Authentifizierung Richtlinien-basiertes Routing Layer3 Routing und NAT Modus Unterstützung für VPN Hub und Spoke LCD für einfache IP-Übersicht Traffic Shaping *Verfügbar nach Firmware Upgrade Service: 2 Jahre Garantie (Netzteil und Lüfter 1 Jahr), 3 Monate kostenfreier Online-Service FEATURES 2x 10/100Mbit WAN, 7x 10/100Mbit LAN 1x 10/100Mbit frei konfigurierbar, 1x RS- 232 Bis zu 120Mbit Datendurchsatz, 45Mbit VPN-Leistung Content Filtering auf URL- und -Basis* Redundanz durch WAN-Fail-Over Bandbreiten-Management auf Multi-WAN-Verbindung Proaktive Sicherheit mit Zone Defense Instant Message/P2P Blocking* Integrierte Firewall/VPN Appliance Installationsassistent für einfache Konfiguration Integrierte Datenbank Richtlinien-basiertes Routing IDS/IDP Security OSPF Routing Protocol Traffic Shaping *Verfügbar nach Firmware Upgrade Service: 2 Jahre Garantie (Netzteil und Lüfter 1 Jahr), 3 Monate kostenfreier Online-Service NetDefend Service-Konzept: Unser Security Service Portal mit aktuellen Informationen zum Thema Netzwerksicherheit bietet Ihnen 3 Monate lang einen kostenfreien Pattern Update Service nach Registrierung der Firewall. Mehr dazu unter oder.at. D-Link xstack Guide 25 xstack_guide_rz.indd :51:05 Uhr

26 Übersicht technische Daten NetDefend Firewalls Feature/Produkt DFL-800 DFL-1600 DFL-2500 Market SMB Medium Business Enterprise Size Desktop Rackmountable Rackmountable RAM/Flash 128/ / /256 Max online users Keine Lizenz erforderlich Keine Lizenz erforderlich Keine Lizenz erforderlich Max concurrent sessions Firewall performance 70 Mbit/s 300 Mbit/s 600 Mbit/s VPN support PPTP/L2TP PPTP/L2TP PPTP/L2TP VPN tunnels Policies Schedules Kein Limit Kein Limit Kein Limit WAN ports 2 6 x Ge Configurable 8 x Ge Configurable LAN ports 7 6 x Ge Configurable 8 x Ge Configurable DMZ ports 1 6 x Ge Configurable 8 x Ge Configurable Firewall backup port (sync port) nein 6 x Ge Configurable 8 x Ge Configurable Console port Ja Ja Ja IPSec encryption DES, 3DES, AES DES, 3DES, AES DES, 3DES, AES Content filtering Ja Ja Ja Logging/monitoring Ja Ja Ja SNMP management Ja Ja Ja Multiple administrators Ja Ja RADIUS Authentication Ja Ja Ja Intrusion detection system Ja Ja Ja Bandwidth management Ja Ja Ja Anti-virus, worm, content attack protection IPS, ActiveX Filter, JAVA Filter, Cookie Blocker, Zone Defense IPS, ActiveX Filter, JAVA Filter, Cookie Blocker, Zone Defense IPS, ActiveX Filter, JAVA Filter, Cookie Blocker, Zone Defense Outbound load balancing Ja (firmware upgrade) Ja (firmware upgrade) Ja (firmware upgrade) High availability WAN Failover Ja Ja Current revision A1 A1 A1 26 xstack_guide_rz.indd :51:07 Uhr