Управляемый PoE коммутатор уровня L3 H3C-S5560S-52S-SI

Коммутатор Ethernet H3C Коммутатор S5560S-52S-SI L3 с 48 портами 10/100/1000 Base-T и 4 портами 1G/10G Base-X SFP Plus, (переменный ток)

Функции IPv6

В коммутаторах серии S5560S-SI реализован двойной стек IPv4/IPv6, что обеспечивает аппаратную пересылку IPv4/IPv6 на скорости среды передачи и поддержку протоколов маршрутизации уровня 3 IPv4/IPv6. Кроме того, устройствами поддерживаются списки контроля доступа на уровне IPV6, механизмы управления качеством обслуживания (QOS), многоадресная рассылка и средства сетевого управления, которые облегчают модернизацию сети от IPV4 на IPV6.

Технология интеллектуальной отказоустойчивой архитектуры IRF2

В коммутаторах серии S5560S-SI от H3C реализована технология интеллектуальной отказоустойчивой архитектуры Intelligent Resilient Framework 2 (IRF2). IRF2 обеспечивает следующие преимущества:

Отличная масштабируемость: при помощи IRF2 агрегацию устройств можно осуществлять по принципу "подключай и работай", просто добавляя один или несколько коммутаторов к стеку IRF2 и активируя режим стекирования IRF2 на новом устройстве. Новыми устройствами можно будет управлять через единый общий IP-адрес, осуществляя обновление программного обеспечения одновременно на всех устройствах для сокращения затрат на расширение сети.

Балансировка нагрузки: IRF2 поддерживает агрегацию соединений на нескольких устройствах. Подключения к вышестоящим и нижестоящим системам могут осуществляться через несколько физических каналов, что создает еще один уровень избыточности и повышает степень использования ресурсов сети.

Доступность: технология IRF2 реализована H3C посредством стандартных портов Gigabit Ethernet (1GE) или 10 Gigabit Ethernet (10GE) и предусматривает выделение пропускной способности для служебного трафика и доступа приложений, с интеллектуальным разделением локального трафика и трафика к вышестоящим системам. Правила IRF2 могут применяться не только в масштабе одной стойки или соседних стоек, но и в масштабе всей локальной сети.

Комплексные политики обеспечения безопасности

В коммутаторах серии S5560S-SI от H3C реализована инновационная функция множественной аутентификации через один порт, то есть режимы аутентификации для доступа могут различаться для различных клиентов. Например, некоторые клиенты способны осуществлять аутентификацию только по MAC-адресу (например, принтеры), некоторые пользовательские узлы используют аутентификацию согласно 802.1X, а на некоторых пользовательских узлах возможна аутентификация доступа только с использованием веб-портала. В целях гибкой адаптации к различным требованиям по аутентификации в сети в коммутаторах серии S5560S-SI поддерживается возможность множественной аутентификации через один порт для унифицированного развертывания.

Основными угрозами для безопасности сети являются атаки на протокол ARP и вирусный взлом ARP, в связи с чем в коммутаторах серии S5560S-SI предусмотрены разнообразные механизмы защиты протокола ARP, такие как функция обнаружения ARP для проверки правомочности клиента, проверка подлинности пакетов ARP, а также настройка ограничения скорости для ARP в целях предотвращения лавинных атак на ARP, нацеленных на процессоры устройств.

В коммутаторах серии S5560S-SI от H3C поддерживается функция проверки безопасности пользователей EAD (End User Admission Domination). При работе совместно с системой управления iMC (intelligent Management Centre) функция EAD позволяет объединить политики обеспечения безопасности конечных устройств, такие как наличие антивируса и последних обновлений, с механизмами контроля доступа к сети и политиками контроля прав доступа к сети в единую, согласованную систему обеспечения безопасности. Благодаря проверке, изоляции, обновлению, управлению и мониторингу доступа со стороны конечных устройств функция EAD позволяет перейти от пассивной, точечной защиты сети к активной, комплексной системе защиты, а также от изолированного к централизованному управлению, что расширяет возможности сети для противодействия вирусам, червям и новым угрозам.

Комплексные политики управления качеством обслуживания (QoS)

Коммутаторы серии S5560S-SI поддерживают фильтрацию пакетов на уровнях со 2 по 4, а также классификацию трафика на основе MAC-адреса источника, MAC-адреса назначения, IP-адреса источника, IP-адреса назначения, номеров портов TCP/UDP, типа протокола и сети VLAN. В них предусмотрены гибкие алгоритмы организации очередей на основе портов и очередей, включая строгую очередь приоритетов (Strict Priority, SP), взвешенное циклическое обслуживание (Weighted Round Robin, WRR) и SP+WRR. Коммутаторы серии S5560S-SI позволяют управлять гарантированной скоростью доступа (CAR) с минимальным шагом в 8 кбит/с. Устройства поддерживают зеркальное дублирование портов для входящего и исходящего трафика в целях мониторинга пакетов через конкретные порты, а также зеркального дублирования пакетов на порт мониторинга в целях обнаружения и устранения неисправностей в сети.

Превосходные возможности управления

В коммутаторах серии S5560S-SI от H3C реализованы все средства для упрощения управления благодаря поддержке SNMPv1/v2/v3, что позволяет осуществлять управление с использованием таких платформ, как Open View и iMC. Поддержка управления коммутатором через интерфейс командной строки и Telnet дополнительно упрощает выполнение задач. Использование шифрования SSH 2.0 способствует дополнительной безопасности канала управления коммутатором.

Высокая доступность

В коммутаторах реализованы следующие аппаратные средства обеспечения высокой доступности:

• Автоматический мониторинг состояния блоков питания и вентиляторных модулей, а также сигналы тревоги при обнаружении событий, связанных с блоками питания или температурой.
• Регулировка скорости вращения вентиляторов в зависимости от изменения температуры.
• Механизмы самозащиты, срабатывающие при обнаружении сверхтоков, перенапряжений или превышения температуры.
• Помимо аппаратного резервирования, в коммутаторах предусмотрены различные механизмы резервирования узлов и каналов, а также следующие механизмы защиты:
• Агрегация каналов Ethernet, включая LACP.
• Протоколы покрывающего дерева, включая STP, RSTP и MSTP.

Высокая надежность: запатентованная технология резервирования по схеме 1:N в IRF2 позволяет каждому из подчиненных устройств в составе стека IRF2 служить резервом для основного устройства, что обеспечивает резервирование плоскости управления и резервирование каналов передачи данных, а также бесперебойную пересылку на уровне 3. Это повышает надежность, помогает избежать перерывов в работе и в целом повысить производительность. В случае отказа основного устройства передача трафика не останавливается.

Функции интерфейсов

• Поддержка Auto MDI/MDIX
• Поддержка сверхдлинных кадров (Jumbo frames)
• Управление потоком (IEEE 802.3X)
• Зеркалирование портов (Port mirroring)
• RSPAN

Функции при работе с MAC-адресами

• Независимый режим обучения в каждой VLAN
• Поддержка многоадресной рассылки (MAC Multicast Support)
• Регулируемое время хранения MAC-адресов
• Статические записи MAC (Static MAC Entries)
• Отслеживание событий MAC change на портах
• MAC-адреса типа Blackhole

Поддержка VLAN

• Поддержка IEEE 802.1Q
• VLAN на базе портов
• VLAN на базе MAC-адресов
• VLAN на базе протоколов
• QinQ и избирательные QinQ
• Сопоставление сетей VLAN
• Voice VLAN
• MVRP

Функции DHCP

• Клиент DHCP
• Отслеживание DHCP
• Поддержка поля Option82 для отслеживания и фильтрации DHCP
• Ретрансляция DHCP
• Автонастройка DHCP
• Сервер DHCP

Интерфейсы VLAN, ARP, ND и DNS

• Интерфейсы VLAN с поддержкой IPv4 и IPv6
• Обнаружение атак ARP (ARP Detection) и ограничение скорости ARP
• Поддержка ND (IPv6)
• Статический и динамический DNS для IPv4 и IPv6

IP-маршрутизация

• Статическая маршрутизация IPv4/IPv6
• RIP/RIPng
• OSPFv1/v2/v3

Функции L2 Multicast

• Поддержка IGMP Snooping V2/V3
• Поддержка PIM Snooping
• Поддержка MLD Snooping
• Поддержка Multicast VLAN
• IGMP v2/v3
• Поддержка PIM-SM/PIM-SSM/PIM-DM

Протокол кольцевой сети L2

• Поддержка протоколов STP/RSTP/MSTP/PVST/PVST+
• Защита корневого моста STP (Root Protection)
• Smart Link
• Поддержка протокола RRPP
• Поддержка протокола G.8032 ERPS (Ethernet Ring Protection Switching)

Функции Link Aggregation

• Агрегация портов GE/10GE
• Динамическая агрегация
• Статическая агрегация
• Агрегация каналов на различных устройствах

Подавление широковещательного/многоадресного/одноадресного шторма

• Подавление штормов на основе процента пропускной способности порта
• Подавление штормов на основе числа передаваемых пакетов в секунду (PPS)
• Подавление штормов на основе битовой скорости (BPS)
• Подавление широковещательного трафика/многоадресного трафика/неизвестного одноадресного трафика

Функции Ethernet

• Управление потоком 802.3x и противодавление в полудуплексном режиме
• Green Ethernet (EEE)
• Автоматическое энергосбережение портов

Функции IRF2

• Распределенное управление устройствами, распределенная агрегация каналов и распределенная отказоустойчивая маршрутизация
• Стекирование через стандартные интерфейсы Ethernet
• Локальное стекирование устройств и удаленное стекирование устройств

Списки контроля доступа (ACL)

• Фильтрация пакетов на уровнях со 2 по 4
• Классификация трафика на основе MAC-адреса источника, MAC-адреса назначения, адресов источника IPv4/IPv6
• Списки контроля доступа для различных периодов времени
• Списки контроля доступа на базе VLAN
• Двусторонние списки контроля доступа

Управление качеством обслуживания (QoS)

• Ограничение скорости порта (на приём и передачу)
• Перенаправление пакетов
• Гарантированная скорость доступа (CAR)
• Восемь выходных очередей на порт
• Гибкие алгоритмы планирования очередей для различных портов и очередей, включая строгие очереди приоритетов (SP), взвешенное циклическое обслуживание (WRR) и SP+WRR
• Перемаркировка приоритетов 802.1p и DSCP
• Статистика трафика sFlow

Безопасность

• Иерархическое управление пользователями и защита по паролю
• Поддержка аутентификации, авторизации и учёта (AAA)
• Аутентификация с использованием RADIUS
• HWTACACS
• SSH 2.0
• Изоляция портов
• Аутентификация согласно 802.1X, централизованная аутентификация по MAC-адресам
• Средства безопасности портов
• Защита от подмены IP-адреса источника (IP Source Guard)
• HTTPS
• EAD

Управление и обслуживание

• Загрузка и обновление программного обеспечения через XModem/FTP/TFTP
• Автоматическое развёртывание без настройки на месте (Zero Touch Provisioning)
• Настройка через интерфейс командной строки (CLI), Telnet и консольный порт
• SNMPv1/v2c/v3 и система сетевого управления с веб-интерфейсом
• RESTful API
• Удалённый мониторинг (RMON) сигналов тревоги, событий и исторических записей
• Система сетевого управления IMC
• Системный журнал, сигналы тревоги в зависимости от серьёзности и вывод отладочной информации
• NTP
• Ping, Tracert
• NQA
• Виртуальное тестирование кабеля (VCT)
• Протокол обнаружения состояния канала (DLDP)
• Обнаружение петель (Loopback-detection)