Коммутаторы для сетей доступа GE с расширенными возможностями серии H3C S5130S-28C-HI

Коммутаторы для сетей доступа GE с расширенными возможностями серии H3C S5130S-28C-HI

Серия S5560S-SI от H3C представлена новейшими коммутаторами Gigabit Ethernet уровня 3 для сетей доступа. Это второе поколение интеллектуальных управляемых коммутаторов, предназначенных для сетей с высокими требованиями к производительности, плотности портов, пропускной способности магистрального подключения и простоты в установке.

Коммутаторы серии S5560S-SI от H3C обеспечивают подключения Gigabit Ethernet через порты с автоматическим определением скорости 10/100/1000 Мбит/с и оптические магистральные порты 1G и 10G.

Серия коммутаторов S5560S-SI от H3C представлена следующими четырьмя моделями:

S5560S-28P-SI: 24 порта Ethernet 10/100/1000TX + 4 порта SFP;

S5560S-52P-SI: 48 портов Ethernet 10/100/1000TX + 4 порта SFP;

S5560S-28S-SI: 24 порта Ethernet 10/100/1000TX + 4 порта SFP+;

S5560S-52S-SI: 48 портов Ethernet 10/100/1000TX + 4 порта SFP+;

Отличная масштабируемость

Коммутаторы серии S5560S-SI от H3C оснащаются 4 фиксированными магистральными портами 10GE или GE, что позволяет получить недорогое решение для подключения к магистралям GE/10GE и высокую плотность портов Gigabit Ethernet для минимизации затрат клиентов.

Коммутаторы серии S5560S-SI от H3C поддерживают технологию интеллектуальной отказоустойчивой архитектуры Intelligent Resilient Framework 2 (IRF2), которая позволяет объединять в одно логическое устройство до 9 устройств, что обеспечивает высокую масштабируемость и гибкость.

Функции IPv6

В коммутаторах серии S5560S-SI реализован двойной стек IPv4/IPv6, что обеспечивает аппаратную пересылку IPv4/IPv6 на скорости среды передачи и поддержку протоколов маршрутизации уровня 3 IPv4/IPv6. Кроме того, устройствами поддерживаются списки контроля доступа на уровне IPV6, механизмы управления качеством обслуживания (QOS), многоадресная рассылка и средства сетевого управления, которые облегчают модернизацию сети от IPV4 на IPV6.

Технология интеллектуальной отказоустойчивой архитектуры IRF2

В коммутаторах серии S5560S-SI от H3C реализована технология интеллектуальной отказоустойчивой архитектуры Intelligent Resilient Framework 2 (IRF2). IRF2 обеспечивает следующие преимущества:

Отличная масштабируемость: при помощи IRF2 агрегацию устройств можно осуществлять по принципу «подключай и работай», просто добавляя один или несколько коммутаторов к стеку IRF2 и активируя режим стекирования IRF2 на новом устройстве. Новыми устройствами можно будет управлять через единый общий IP-адрес, осуществляя обновление программного обеспечения одновременно на всех устройствах для сокращения затрат на расширение сети.

Высокая надежность: запатентованная технология резервирования по схеме 1:N в IRF2 позволяет каждому из подчиненных устройств в составе стека IRF2 служить резервом для основного устройства, что обеспечивает резервирование плоскости управления и резервирование каналов передачи данных, а также бесперебойную пересылку на уровне 3. Это повышает надежность, помогает избежать перерывов в работе и в целом повысить производительность. В случае отказа основного устройства передача трафика не останавливается.

Балансировка нагрузки: IRF2 поддерживает агрегацию соединений на нескольких устройствах. Подключения к вышестоящим и нижестоящим системам могут осуществляться через несколько физических каналов, что создает еще один уровень избыточности и повышает степень использования ресурсов сети.

Доступность: технология IRF2 реализована H3C посредством стандартных портов Gigabit Ethernet (1GE) или 10 Gigabit Ethernet (10GE) и предусматривает выделение пропускной способности для служебного трафика и доступа приложений, с интеллектуальным разделением локального трафика и трафика к вышестоящим системам. Правила IRF2 могут применяться не только в масштабе одной стойки или соседних стоек, но и в масштабе всей локальной сети.

Комплексные политики обеспечения безопасности

В коммутаторах серии S5560S-SI от H3C реализована инновационная функция множественной аутентификации через один порт, то есть режимы аутентификации для доступа могут различаться для различных клиентов. Например, некоторые клиенты способны осуществлять аутентификацию только по MAC-адресу (например, принтеры), некоторые пользовательские узлы используют аутентификацию согласно 802.1X, а на некоторых пользовательских узлах возможна аутентификация доступа только с использованием веб-портала. В целях гибкой адаптации к различным требованиям по аутентификации в сети в коммутаторах серии S5560S-SI поддерживается возможность множественной аутентификации через один порт для унифицированного развертывания.

Основными угрозами для безопасности сети являются атаки на протокол ARP и вирусный взлом ARP, в связи с чем в коммутаторах серии S5560S-SI предусмотрены разнообразные механизмы защиты протокола ARP, такие как функция обнаружения ARP для проверки правомочности клиента, проверка подлинности пакетов ARP, а также настройка ограничения скорости для ARP в целях предотвращения лавинных атак на ARP, нацеленных на процессоры устройств.

В коммутаторах серии S5560S-SI от H3C поддерживается функция проверки безопасности пользователей EAD (End User Admission Domination). При работе совместно с системой управления iMC (intelligent Management Centre) функция EAD позволяет объединить политики обеспечения безопасности конечных устройств, такие как наличие антивируса и последних обновлений, с механизмами контроля доступа к сети и политиками контроля прав доступа к сети в единую, согласованную систему обеспечения безопасности. Благодаря проверке, изоляции, обновлению, управлению и мониторингу доступа со стороны конечных устройств функция EAD позволяет перейти от пассивной, точечной защиты сети к активной, комплексной системе защиты, а также от изолированного к централизованному управлению, что расширяет возможности сети для противодействия вирусам, червям и новым угрозам.

Комплексные политики управления качеством обслуживания (QoS)

Коммутаторы серии S5560S-SI поддерживают фильтрацию пакетов на уровнях со 2 по 4, а также классификацию трафика на основе MAC-адреса источника, MAC-адреса назначения, IP-адреса источника, IP-адреса назначения, номеров портов TCP/UDP, типа протокола и сети VLAN. В них предусмотрены гибкие алгоритмы организации очередей на основе портов и очередей, включая строгую очередь приоритетов (Strict Priority, SP), взвешенное циклическое обслуживание (Weighted Round Robin, WRR) и SP+WRR. Коммутаторы серии S5560S-SI позволяют управлять гарантированной скоростью доступа (CAR) с минимальным шагом в 8 кбит/с. Устройства поддерживают зеркальное дублирование портов для входящего и исходящего трафика в целях мониторинга пакетов через конкретные порты, а также зеркального дублирования пакетов на порт мониторинга в целях обнаружения и устранения неисправностей в сети.

Превосходные возможности управления

В коммутаторах серии S5560S-SI от H3C реализованы все средства для упрощения управления благодаря поддержке SNMPv1/v2/v3, что позволяет осуществлять управление с использованием таких платформ, как Open View и iMC. Поддержка управления коммутатором через интерфейс командной строки и Telnet дополнительно упрощает выполнение задач. Использование шифрования SSH 2.0 способствует дополнительной безопасности канала управления коммутатором.

Высокая доступность

В коммутаторах реализованы следующие аппаратные средства обеспечения высокой доступности:

Автоматический мониторинг состояния блоков питания и вентиляторных модулей, а также сигналы тревоги при обнаружении событий, связанных с блоками питания или температурой.

Регулировка скорости вращения вентиляторов в зависимости от изменения температуры.

Механизмы самозащиты, срабатывающие при обнаружении сверхтоков, перенапряжений или превышения температуры.

Помимо аппаратного резервирования, в коммутаторах предусмотрены различные механизмы резервирования узлов и каналов, а также следующие механизмы защиты:

Агрегация каналов Ethernet, включая LACP.

Протоколы покрывающего дерева, включая STP, RSTP и MSTP.

IRF 2 в последовательной или кольцевой топологии совместно с агрегацией каналов на различных шасси.

Бренд

H3C

Детали

Вес 7 кг
Коммутационная емкость портов

Коммутационная емкость устройства

128 Гбит/с

Скорость пересылки пакетов

96 млн. пакетов/с

Порты передачи данных на передней панели

24 порта Ethernet 10/100/1000BASE-T (включая 8 совмещенных портов), 4 порта SFP+ 10G/1G BASE-X

Консольный порт

1 консольный порт RJ-45, 1 консольный порт микро-USB, При подключении к обоим портам доступен будет только консольный порт микро-USB.

Слоты расширения

1

Потребляемая мощность (в полной конфигурации)

Два блока питания перем. тока: 38 Вт, Два блока питания пост. тока: 38 Вт, Один блок питания перем. тока: 30 Вт, Один блок питания пост. тока: 32 Вт

Среднее время наработки на отказ (лет)

174,61

Флэш-память/оперативная память SDRAM

256 Мбайт/512 Мбайт

SDN/OpenFlow

OpenFlow 1.3, Групповые таблицы, Несколько контроллеров (роль равного/главного/подчиненного контроллера), Одновременная обработка нескольких таблиц для потоков, Счетчики

Агрегация каналов

Агрегация каналов на разных шасси, Агрегация портов 1G/10G/40G, Динамическая агрегация, Статическая агрегация

Характеристики портов

Подавление штормов на основе числа передаваемых пакетов в секунду (PPS)/битовой скорости (BPS), Управление на основе процента пропускной способности порта, Управление потоком согласно IEEE802.3x (дуплексный режим)

IRF2

Локальное стекирование устройств и удаленное стекирование устройств, Распределенное управление устройствами, распределенная агрегация каналов и распределенная отказоустойчивая маршрутизация, Стекирование через стандартные интерфейсы Ethernet

Сети VLAN

GVRP, QinQ и избирательные QinQ, Виртуальные локальные сети на базе MAC-адресов, Виртуальные локальные сети на базе портов (до 4094 сетей VLAN), Виртуальные локальные сети на базе протоколов, Сеть VLAN голосовой связи, Сопоставление сетей VLAN

Списки контроля доступа (ACL)

Двусторонние списки контроля доступа, Классификация трафика на основе MAC-адреса источника, MAC-адреса назначения, адресов источника IPv4/IPv6, Списки контроля доступа ACL для различных периодов времени, Списки контроля доступа на базе VLAN, Фильтрация пакетов на уровнях со 2 по 4

Управление качеством обслуживания (QoS)/списки контроля доступа (ACL)

взвешенное циклическое обслуживание (WRR), взвешенную справедливую организацию очередей (WFQ) и SP+WRR, Восемь выходных очередей на порт, Гарантированная скорость доступа (CAR), Гибкие алгоритмы планирования очередей для различных портов и очередей, включая строгие очереди приоритетов (SP), взвешенное циклическое обслуживание (WRR) и SP+WRR, Ограничение скорости порта (на прием и передачу), Перемаркировка приоритетов 802.1p DSCP, Перенаправление пакетов

DHCP

Автонастройка DHCP, Клиент DHCP, Отслеживание DHCP, Поддержка поля Option82 для отслеживания и фильтрации DHCP, Ретрансляция DHCP, Сервер DHCP

IP-маршрутизация

1 тыс. записей в таблице маршрутизации IPV4, OSPFv1/v2 и OSPFv3, RIPv1/v2 и RIPng, Статическая маршрутизация

Таблица MAC-адресов

16k

Многоадресная рассылка

VLAN многоадресной рассылки, Отслеживание и фильтрация многоадресного трафика IGMP/MLD

Протоколы управления кольцами на уровне 2

RRPP, Smart Link, STP/RSTP/MSTP, Технология защиты коммутации от петель Ethernet G.8032 (ERPS)

OAM

802.1ag, 802.3ah

Зеркальное дублирование

RSPAN, Зеркальное дублирование портов, Зеркальное дублирование трафика

Безопасность

AS/NZS 60950-1, CAN/CSA-C22.2 No.60950-1, EAD, EN 60950-1, FDA 21 CFR Подраздел J, GB 4943.1, IEC 60950-1, SSH 2.0, UL 60950-1, Аутентификация на основе MAC-адреса, Аутентификация с использованием RADIUS, Гостевая сеть VLAN, Динамическая проверка ARP, защита от атак типа "man-in-the-middle" и DoS-атак на ARP, Защита от подмены IP-адреса источника, Иерархическое управление пользователями и защита по паролю, Изоляция портов, Ограничение запоминания MAC-адресов, Привязка IP-адреса/порта/MAC-адреса, Протокол 802.1X, Средства безопасности портов

Управление и обслуживание

NTP, Ping, Tracert, SNMPv1/v2/v3 и система сетевого управления с веб-интерфейсом, Виртуальный кабельный тестер (VCT), Загрузка и обновление программного обеспечения через XMODEM/FTP/TFTP, Настройка через интерфейс командной строки (CLI), Telnet и консольный порт, Обнаружение Loopback, Протокол обнаружения каналов устройства (DLDP), Система сетевого управления IMC, Системный журнал, сигналы тревоги в зависимости от серьезности и вывод отладочной информации, Удаленный мониторинг (RMON) сигналов тревоги, событий и исторических записей

Пониженное энергопотребление

EEE (802.3az), Автоматическое отключение питания портов, Отключение портов по расписанию

Входное напряжение

Блок питания перем. тока на 1110 Вт: 115 .. 240 В, 50 .. 60 Гц, Блок питания перем. тока на 360 Вт: 100 .. 240 В, 50 .. 60 Гц, Блок питания перем. тока на 720 Вт: 100 .. 240 В, 50 .. 60 Гц, Входное напряжение для моделей без PoE:, Входное напряжение для моделей с PoE:, Питание от пост. тока: Максимальный диапазон входных напряжений -48В .. -60В пост. тока

Рабочая температура

-5°C .. 40°C (при использовании трансиверов с максимальной дальностью связи ≥ 80 км), -5°C .. 45°C (при использовании трансиверов с максимальной дальностью связи < 80 км), -5°C .. 50°C (температура при нормальных условиях эксплуатации), Высота на уровнем моря -60 м .. 5000 м: Начиная с 0 м высоты, максимальная рабочая температура уменьшается на 0,33°C на каждые 100 м увеличения высоты.

Температура при хранении

-40°C .. +70°C

Относительная влажность при работе и хранении (без конденсации)

5% .. 95%

Электромагнитная совместимость

CISPR 24, EN 55024, EN 61000-3-2, EN 61000-3-3, ETSI EN 300 386 для установок в телекоммуникационных центрах, GB/T 9254, YD/T 993, КЛАСС A по AS/NZS CISPR32, КЛАСС A по CISPR 32, КЛАСС A по EN 55032, КЛАСС A по FCC Часть 15 подраздел B, КЛАСС A по ICES-003, КЛАСС A по VCCI

Страница в разработке

Данный раздел находится в разработке.

Приносим извинения за временные неудобства

Оставьте заявку
Для заполнения данной формы включите JavaScript в браузере.