管理機能付レーヤー２+ ギガビットイーサネットスイッチ
ビットイーサネットスイッチ

DCGS-2828XB

DCGS-2828XB 管理機能付 L2+ ギガビットイーサネットスイッチは次世代型イーサネットスイッチで、L2 機能だけでなく、10G アップリンク接続に対応したスタティックルートなどの⾼度な L3 機能にも対応しています。また、DCGS-2828XB は優れた管理機能に加えて、ERPS / EPS / PTPv2 などのキャリアイーサネット機能もサポートしている為キャリアイーサネットアプリケーションに適しています。
DCGS-2828XB は、24 ポート（10M / 100M / 1G）と 4 つの 10GbE SFP + ポート、およびコンソールポート (RJ45) に対応します。
DCGS-2828XB は、SMB とエンタープライズにおいて⾼い HW パフォーマンスのみならず柔軟性に優れたサポートを提供します。
デバイス管理システム（DMS）機能を内蔵しており、ユーザーはビデオ監視、ワイヤレスアクセス、その他の SMB およびエンタープライ
ズアプリケーションにおいて構成 / インストール / トラブルシューティングなどを容易に⾏うことができます。
DCGS-2828XB は管理の簡素化、⾼いユーザビリティ及びコさストの削減を実現する最適なソリューションを提供します。

特⻑► L2 + 管理機能により、管理が容易になり、堅牢なセキュリティと QoS を保証► デバイス管理システム（DMS）内蔵► ITU-T G.8031 イーサネット線形保護スイッチング（EPS）► ITU-T G.8032 イーサネットリング保護スイッチング（ERPS）► IEEE 1588v2 PTP► DHCP サーバー
► IPv4 / IPv6 管理► グリーンイーサネット規格対応（IEEE 802.3az EEE）

主な利点▶

エンタープライズ向けに豊富な機能を搭載したイーサネットスイッチ

スイッチは L2 + 管理機能のほかにレイヤー 3 スタティックルート、DHCP サーバー、IPv6 サポート、LLDP などを含む⾼度な機能をサポート。また、不正アクセスからネットワークを保護する IP ソースガードや ACL などの包括的なセキュリティ機能も備えています。 ⾼性能ながら市場をリードする価格でユーザは安全で信頼性の⾼いエンタープライズ / SMB 向けへの導⼊を実現します。

▶

デバイス管理システムによる簡単なインストール、構成、およびトラブルシューティングを実健DMS はいつでもどこでもデバイス管理を容易にする組み込まれたシステムです。 ユーザーフレンドリーなインターフェイスにより、ユーザーは直感的にデバイスを管理できます。様々な IP 対応装置（IP 電話、IP カメラ、WiFi-AP など）をサポートしており、管理の⼿順を改良することでインストール / メンテナンスにおいて時間の短縮やコストの削減が可能です。

▶

エネルギー効率の⾼い設計で総所有コスト（TCO）を削減

Energy Eﬃcient Ethernet（IEEE 802.3az）機能により、消費電⼒を削減及び TCO を低減します。グリーンイーサネットネットワークの構築を実現するために最適です。

本カタログ記載の内容は予告なく変更することがありますのでご了承ください。

管理機能付レーヤー２+ ギガビットイーサネットスイッチ
ポート数

環境的仕様

DCGS-2828XB

総ポート数
28 ポート

10M/100M/1G
24 ポートアップリンクポート
4 SFP+コンソール
Ｒ J45

転送容量 (Mpps)
95.238Mbps

スイッチング容量128Gbps

Mac テーブル
32k

ジャンボフレーム
10240Bytes

動作温度
0 〜 50℃

保存温度-20 〜 70℃

動作湿度
95%（但し、結露無し）

標⾼
3000M

⼨法442x44x211
AC ⼊⼒電圧と周波数認証規格
リング機能
ITU-T G.8031
ITU-T G.8032
レイヤー２+ スイッチ機能
スパニングツリープロトコル

重量3.8Kg

100-240 VAC 、50 〜 60Hz

取り付け⽅法デスクトップ、ラックマウント

CE, FCC Part 15 Class A, Others by Request
ITU-T G.8031 Ethernet Linear Protection Switching 準拠
ITU-T G.8032 Ethernet Ring Protection Switching 準拠• 標準のスパニングツリー 802.1d︓スパニングツリープロトコルは OSI レイヤー 2 プロトコルであり、ブリッジされた LAN のループフリートポロジを保証• ⾼速スパニングツリー（RSTP）802.1w︓トポロジ変更後の⾼速スパニングツリーコンバージェンスを提供する⾼速スパニングツリープロトコル• 多重スパニングツリー（MSTP）802.1s︓多重スパニングツリープロトコル。 MSTP プロトコルは、複数のスパニングツリーインスタンスを提供• 802.1Q tag-based Ｒ A port member of a VLAN can be isolated to other isolated ports on the same VLAN and Private VLAN
• 802.1Q TagVLAN︓最⼤ 4K VLAN を同時にサポート（VLAN ID:4096)• ポート VLAN︓VLAN のポートメンバーは、同じ VLAN およびプライベート VLAN 上の他の独⽴ポートに分離可能• Private VLAN Edge (PVE): プライベート VLAN はポートマスクを基に設定され、VLAN への接続はなく VLAN の ID 及びプライベート VLAN の IDが同⼀でも可能• ⾳声 VLAN︓⾳声 VLAN 機能により、⾳声 VLAN で⾳声トラフィックを転送可能• ゲスト VLAN︓IEEE 802.1X ゲスト VLAN 機能により、デバイスの各 802.1X ポートにゲスト VLAN を構成して、802.1X に準拠していないクライアントに限定的なサービスを提供• Q-in-Q（ダブルタグ）VLAN︓サービスプロバイダーの顧客は、VLAN ID とサポートされる VLAN の数について特定の要件を持つことがよくあります。
• 802.1v Protocol VLAN: Classifying multiple protocols into a single VLAN often imposes VLAN boundaries that are inappropriate for someof the protocols, requiring the presence of a non-standard entity to relay between VLANs the frames bearing the protocols for which theVLAN boundaries are inappropriate• 802.1v プロトコル VLAN︓複数のプロトコルを⼀つの VLAN に分類すると、⼀部のプロトコルには不適切な VLAN 設定に課せられることが多く、そのため、プロトコルを保持するフレームを VLAN 間で中継するために⾮標準エンティティが必要になります .
• MAC ベース VLAN︓MAC ベースの VLAN 機能により、タグなしの着信パケットを VLAN に割り当て、パケットの送信元 MAC アドレスに基づいてトラフィックを分類可能• IP サブネットベース VLAN︓IP サブネットベースの VLAN では、IP サブネット内のすべてのエンドワークステーションが同じ VLAN に割り当可能。
この VLAN では、ユーザーはネットワークアドレスを再構成せずにワークステーションを移動できます• 管理 VLAN︓管理 VLAN は、telnet、SSH、SNMP、syslog などのプロトコルを使⽤して、遠隔地からスイッチを管理するために使⽤されます

VLAN• LACP プロトコル IEEE 802.3ad︓このスイッチポートで LACP を有効無効かに設定。 LACP は、2 つ以上のポートが同じパートナーに接続されている場合に集約が可能• 最⼤ 14 グループ
• 各グループ / 最⼤ 16 ポート

GARP VLAN Registration Protocol • GVRP は GARP（Generic Attribute Registration Protocol）VLAN Registration Protocol の略。
これはレイヤ 2 ネットワークプロトコルであり、VLAN ネットワーク内のスイッチを⾃動構成(GVRP)• 異なる VLAN の DHCP サーバへの DHCP トラヒックをリレー
DHCP Relay
IGMP v1/v2/v3 Snooping
IGMP Querier
IGMP Proxy•

DHCP Option 82 と連動

IGMP は、帯域幅を集中的に使⽤するマルチキャストトラフィックを要求者のみに制限
1024 マルチキャストグループをサポート
IGMP クエリアは、マルチキャストルーターがない場合、スヌーピングスイッチのレイヤー 2 マルチキャストドメインをサポートする為に使⽤プロキシレポートまたはレポート抑制による IGMP スヌーピングは、マルチキャストルーターの負荷を減らすために IGMP パケットをアクティブにフィルタリング必要とする受信者のみに IPv6 マルチキャストパケット送信MLD v1/v2 Snooping
マルチキャスト VLAN と呼ばれる⼿動で設定された専⽤の VLAN を使⽤して、IGMP スヌーピングと組み合わせてレイヤー 2 ネットワークをMulticast VLAN Registration
介してマルチキャストトラフィックを転送(MVR)
レイヤー 3 機能
IPv4 ユニキャスト : スタティックルーティング
IPv4 スタティックルーティング
IPv6 ユニキャスト : スタティックルーティング
IPv6 スタティックルーティング
クオリティオブサービス（Quality of Service）
8 つのハードウェアキュー
ハードウェアキュー
ポートベース : ポート別トラヒック QoS
分類

速度制限
スケジュール802.1p: VLAN 優先ベースレイヤー 2CoS QoS priority based Layer 2 CoS QoS, .Class of Service(CoS) は送信されるパケットに含まれるペイロードのタイプを区別するためにデータおよび⾳声プロトコルで使⽤されるパラメータ802.1p ︓ VLAN 優先度ベースのレイヤー 2 CoS QoS、サービスクラスは、送信されるパケットに含まれる
DSCP ベースの Diff Serv（Diff erentiated Services）レイヤー 3 DSCP QoS ︓ IP パケットは、IP precedence（IPP）値または Diff Serv コードポイント（DSCP）値のいずれかを伝送できます。 DSCP 値は IP precedence 値と下位互換性があるため、QoS はいずれかの値の使⽤をサポート• Ingress ポリッシング• Egress シェーピング及び速度制限• ポート毎完全優先および加重ラウンドロビン（WRR）︓加重ラウンドロビンは、キューに割り当てられた重みを使⽤して、次のキューに移動する前にキューから空になるデータの量を決定するスケジューリングアルゴリズムです

本カタログ記載の内容は予告なく変更することがありますのでご了承ください。

DCGS-2828XB
セキュリティ
ACLs

最⼤ 512 エントリ、以下に基づくドロップ / レート制限
・送信元 / 宛先 MAC アドレス、VLAN ID または IP アドレス、プロトコル、ポート・Diff Seve コードポイント（DSCP）/IP 優先順位
・TCP/UDP 送信元および宛先ポート
・802.1p 優先度・イーサネットタイプ
・インターネット制御メッセージプロトコル（ICMP）パケット
・TCP フラグ
MAC アドレスをポートにロックし、学習 MAC アドレス数を制限

ポートセキュリティ
IP ソースガイド
ストーム制御IEEE802.1X

スイッチの特定のポートへの不正な IP アドレスからのアクセスを防ぎます。
ポート上のブロードキャスト、マルチキャスト、またはユニキャストストームによる、LAN 上のトラフィックの中断を防ぎます。

TACAS+
Secure Shell（SSH）
Secure Sockets Layer（SSL）
HTTPs/SSL（Secured Web）
BPDU ガード
DHCP スヌーピング
ループ保護
管理機能
IEEE 1588v2 PTP・IEEE802.1X︓RADIUS 認証、承認、アカウンティング、MD5 ハッシュ、ゲスト VLAN、単⼀ / 複数ホストモード、単⼀ / 複数セッション
・IGMP-RADIUS ベース 802.1X をサポート
・ダイナミック VLAN 割り当て
TACAS+ 認証をサポート。
（クライアントとして）
SSH は、スイッチに出⼊りする Telnet トラフィックを保護します。
（SSH v1 および v2 をサポート）
SSL は HTTP トラフィックを暗号化し、スイッチのブラウザーベースの管理 GUI への⾼度で安全なアクセスを可能にします。
Hyper Text Transfer Protocol Secure（HTTPS）は、HTTP の安全なバージョンです。
STP の拡張機能である BPDU ガードは、BPDU をネットワークに反映するノードを削除します。STP ドメインの境界を強制し、BPDU ガードが有効なポートのネットワークデバイスが STP に参加することを許可しないことにより、アクティブトポロジを予測可能な状態に保ちます。
信頼できないホストと信頼できる DHCP サーバ間のファイア―ウォールとして機能します。
レイヤ 2 スイッチング構成での未知のユニキャスト、ブロードキャスト、およびマルチキャストループを防ぎます。
IEEE 1588 v2 PTP（Precision Time Protocol）
・DHCP サーバ︓DHCP サーバに IP を割り当てて DHCP クライアントに割り当てる
・ DHCP クライアント︓動的ホスト構成プロトコル（DHCP）は、インターフェイスやサービスの IP アドレスなどのネットワーク構成パラメーターを動的に配布するためにインターネットプロトコル（IP）ネットワークで使⽤される標準化されたネットワークプロトコルです。

DHCP
イベント / エラーログ
SNMP

SNMP トラップ /Syslog/SMTP をサポート
トラップをサポートする SNMP v1、2c、3、および SNMP バージョン 3 ユーザーベースのセキュリティモデル（USM）

リモート監視 (RMON)

組み込み RMON エージェントは、RMON グループ 1、2、3、9（履歴、統計、アラーム、およびイベント）をサポートして、トラフィック管理、監視、および分析を強化します

ファームウェア更新

・Web ブラウザ 経由のアップグレード（HTTP/ HTTPs）および TFTP
・同様にコンソールポート経由のアップグレードも可

設定のエクスポート / インポート

スイッチを制御するファームウェアの更新

ポートミラーリング

ポート上のトラフィックを別のポートにミラーリングして、ネットワークアナライザまたは RMON プローブで分析できます。最⼤ N-1（N はスイッチのポート）までのポートを単⼀の宛先ポートにミラーリングできます。単⼀セッションがサポートされています。

IEEE 802.1ab (LLDP)・IEEE 802ab ローカルエリアネットワークで ID、機能、およびネイバーをアドバタイズするためにネットワークデバイスによって使⽤される・LLDP-MED（ANSI / TIA-1057）拡張をサポート

CDP アウェア

ネットワークに接続した機器に対して⾃動的に利⽤可能なアドレスを割り当てることで、複雑な設定作業などを⾏わなくても即座に他の機器と通信したり、その機能を利⽤できるようにする通信規約（プロトコル）。
ユニバーサルプラグアンドプレイを促進することにより、デバイス間の相互運⽤性の実現に取り組んでいる企業の業界グループであるユニバーサルプラグアンドプレイフォーラムが標準仕様を策定。
CDP 操作は受信 CDP フレームのデコードに制限されています（スイッチは CDP フレームを送信しません）。CDP フレームは、ポートで LLDP が有効になっている場合にのみデコードされます。

s-Flow

⾼速通信ネットワークを監視するための産業規格。ネットワークの使⽤に関する完全な可視性を提供し、パフォーマンスの最適化、使⽤量の会計 / 請求、およびセキュリティの脅威に対する防御を可能にします

UPnP

Web GUI
CLI
デュアルイメージ
NTP

ブラウザベースのデバイス構成⽤の組み込みスイッチ構成ユーティリティ
ユーザーがコマンドラインモードでスイッチを構成 / 管理するためのもの
アップグレード中のバックアップ⽤の独⽴したプライマリおよびセカンダリイメージ
Network Time Protocol（NTP）は、パケット交換によるコンピューターシステム間のクロック同期のためのネットワークプロトコルです。
HTTP/HTTPs、SSH
DHCP クライアント / DHCPv6 クライアント
Telnet クライアント
IPv6 管理スイッチ管理診断
DMS

ケーブル診断、Ping、シスログ

グラフィカルモニタリング
Switch2go
Find my Switch
トラヒック監視

トポロジビュー︓視覚的にスイッチとデバイスの設定および管理することが可能
フロアビュー︓PoE デバイスを簡単にドラッグアンドドロップして、スマートに構築できます
マップビュー︓デバイスをドラッグアンドドロップし、Google マップで周囲を効果的に監視可能
すべての装置のネットワークトラフィック状態を明⽰的に表⽰し、スイッチかいつでもすべてのポートを監視可能
スイッチの状態変化をすぐに確認可能
実際のスイッチをすばやく検索し、直接管理します
すべてのデバイスのネットワークトラフィックの状態を明⽰的に表⽰し、スイッチかいつでもすべてのポートを監視可能
マスタースイッチ及び装置間でネットワーク診断
ブルーフォースダウンロードなどから装置を保護する速度制限による保護機能を搭載

トラブルシューティング
ティング

前⾯パネル

注⽂情報
DCGS-2828XB 28 ポート管理機能付レーヤー２+ ギガビットイーサネットスイッチ(24 × 10/100/1000Base-T ポート、4 × 1G/10G SFP+ ポート、RJ45 コンソールポート付き )お問い合わせ︓データコントロルズ株式会社

111-0052 東京都台東区柳橋 1-20-4

TEL︓03-5829-5805

E-mailinfo@dci.jp