Описание
Серия коммутаторов H3C S5120V2-LI поддерживает широкополосный доступ в Интернет, предлагает гигабитный доступ и восходящий канал 10G для малых и средних предприятий. Он поддерживает богатые функции, такие как Jumbo Frame, 802.1X, аутентификацию MAC, безопасность портов, LACP, 4K VLAN, 16K MAC и Black Hole MAC и т. д., а также множество функций, таких как сопоставление приоритетов на основе портов уровня 2 и уровня 3, порт Зеркало на основе, перенаправление, изоляция портов, контроль доступа, ограничение скорости порта и богатые функции IPV6 и т. д.
Предварительно построены на базе Intelligent Resilient Framework 2 (IRF2). IRF2 предоставляет следующие преимущества:
- Высокая масштабируемость: с помощью IRF2 можно добиться агрегации устройств по принципу «включай и работай», добавив один или несколько коммутаторов в стек IRF2 и включив стекирование IRF2 на новом устройстве. Новыми устройствами можно управлять с помощью одного IP-адреса и одновременно обновлять их, чтобы снизить затраты на расширение сети.
- Высокая надежность: запатентованная технология резервного копирования 1:N IRF2 позволяет каждому подчиненному устройству в стеке IRF2 служить резервной копией ведущего, создавая резервирование каналов управления и передачи данных, а также бесперебойную пересылку уровня 3. Это повышает надежность, позволяет избежать незапланированных простоев бизнеса и способствует повышению общей производительности. При выходе из строя главного устройства трафик остается непрерывным.
- Балансировка нагрузки: IRF2 поддерживает агрегацию каналов между устройствами, восходящие и нисходящие каналы могут быть подключены к более чем одному физическому каналу, что создает еще один уровень резервирования сети и повышает эффективность использования сетевых ресурсов.
- Доступность: H3C реализует IRF2 через стандартные порты Gigabit Ethernet (1GE) или порты Ten Gigabit Ethernet (10GE), которые распределяют полосу пропускания для доступа к бизнесу и приложениям и разумно разделяют локальный и восходящий трафик. Правила IRF2 могут соблюдаться не только внутри стойки и за ее пределами, но и во всей локальной сети.
Поддерживает инновационную функцию однопортовой многопортовой аутентификации, режимы аутентификации доступа, поддерживаемые разными клиентами, различны. Например, некоторые клиенты могут выполнять только аутентификацию по MAC-адресам (например, терминал принтера), а некоторые хосты пользователей - для аутентификации 802.1X, а некоторые хосты пользователей хотят получить доступ только через аутентификацию веб-портала. Чтобы гибко адаптироваться к требованиям сетевой среды по мульти-аутентификации, серия коммутаторов S5120V2-LI поддерживает унифицированное развертывание однопортовой мульти-аутентификации.
Поддерживает функцию
EAD (доминирование доступа конечного пользователя). Работая с системой iMC (интеллектуальный центр управления), EAD интегрирует политики безопасности терминалов, такие как антивирус и обновление исправлений, в политики контроля доступа к сети и контроля прав доступа, образуя совместную систему безопасности. Проверяя, изолируя, обновляя, управляя и контролируя терминалы доступа, EAD меняет пассивную, единую защиту сети на активную, комплексную защиту сети, а также меняет раздельное управление на централизованное управление, расширяя возможности сети для предотвращения вирусов, червей и новых угроз.
Поддерживает фильтрацию пакетов на уровнях 2–4 и классификацию трафика на основе MAC-адресов источника, MAC-адресов назначения, IP-адресов источника, IP-адресов назначения, номеров портов TCP/UDP, типов протоколов и сетей VLAN. Он поддерживает гибкие алгоритмы планирования очередей на основе портов и очередей, включая строгий приоритет (SP), взвешенный циклический алгоритм (WRR) и SP+WRR. Серия коммутаторов S5120V2-LI обеспечивает фиксированную скорость доступа (CAR) с минимальной степенью детализации 8 Кбит/с. Он поддерживает зеркалирование портов в исходящем и входящем направлениях для мониторинга пакетов на определенных портах и зеркалирования пакетов на порт мониторинга для обнаружения сети и устранения неполадок.
Упрощает управление коммутаторами благодаря поддержке SNMPv1/v2/v3, которым можно управлять с помощью платформ NM, таких как Open View и iMC. Управление коммутаторами через CLI и Telnet упрощается. А благодаря шифрованию SSH 2.0 повышается безопасность управления коммутатором.
Поддерживает статическую маршрутизацию, RIP, RIPng, OSPF V1/V2/V3.