Описание
Коммутатор серии S5130S-EI поддерживает большую таблицу сетевых потоков. В сочетании с SDN-контроллером H3C он позволяет легко реализовать двухуровневую сетевую архитектуру и быстро добавлять функции в существующую сеть, что значительно упрощает управление сетью и одновременно существенно снижает затраты на ее обслуживание.
Поддерживает технологию IRF2, которая подключает несколько физических устройств (до 9) к логическому устройству, которым пользователи могут управлять и использовать эти устройства как одно устройство. IRF может принести пользователю следующие преимущества:
- Упрощение управления: любой из портов можно подключить к любому из устройств для входа в единое логическое устройство и для управления всей системой и всеми ее участниками посредством настройки одного устройства без физического подключения. каждому члену устройства.
- Высокая масштабируемость: с помощью IRF2 можно добиться агрегации устройств по принципу «включай и работай», добавив один или несколько коммутаторов в стек IRF2 и включив стекирование IRF2 на новом устройстве. Новыми устройствами можно управлять с помощью одного IP-адреса и одновременно обновлять их, чтобы снизить затраты на расширение сети.
- Высокая надежность: запатентованная IRF2 технология резервного режима 1:N позволяет каждому подчиненному устройству в стеке IRF2 служить резервной копией ведущего, создавая резервирование каналов управления и передачи данных, а также бесперебойную пересылку уровня 3. Это повышает надежность, позволяет избежать незапланированных простоев бизнеса и способствует повышению общей производительности. При выходе из строя главного устройства трафик остается непрерывным.
- Балансировка нагрузки: IRF2 поддерживает агрегацию каналов между устройствами, восходящие и нисходящие каналы могут быть подключены к более чем одному физическому каналу, что создает еще один уровень резервирования сети и повышает эффективность использования сетевых ресурсов.
- Доступность: H3C реализует IRF2 через стандартные порты Gigabit Ethernet (1GE) или порты 10 Gigabit Ethernet (10GE), которые распределяют полосу пропускания для доступа к бизнесу и приложениям и разумно разделяют локальный и восходящий трафик.
Коммутатор серии H3C S5130S-EI поддерживает инновационную функцию однопортовой многопортовой аутентификации, режимы аутентификации доступа, поддерживаемые разными клиентами, различны. Например, некоторые клиенты могут выполнять только аутентификацию по MAC-адресам (например, терминал принтера), а некоторые хосты пользователей - для аутентификации 802.1X, а некоторые хосты пользователей хотят получить доступ только через аутентификацию веб-портала. Чтобы гибко адаптироваться к требованиям сетевой среды по мульти-аутентификации, серия коммутаторов S5130S-EI поддерживает унифицированное развертывание однопортовой мульти-аутентификации.
Поддерживает SSHv2 (Secure Shell V2) для обеспечения информационной безопасности, а строгая аутентификация защищает сетевой коммутатор Ethernet от таких атак, как подмена IP-адреса и перехват открытого текста.
Атака ARP и вирус ARP представляют собой основные угрозы безопасности локальной сети, поэтому серия коммутаторов S5130S-EI оснащена разнообразными функциями защиты ARP, такими как обнаружение ARP для проверки легитимности клиента, проверки пакетов ARP и установки ограничения скорости для ARP для предотвращения Групповые атаки ARP, нацеленные на процессор.
Поддерживает функцию EAD (доминирование доступа конечного пользователя). С помощью системы iMC (интеллектуального центра управления) EAD интегрирует политики безопасности терминалов, такие как антивирусное ПО и обновление патчей, контроль доступа к сети и политики контроля прав доступа, чтобы сформировать совместную систему безопасности. Проверяя, изолируя, обновляя, управляя и контролируя терминалы доступа, EAD переходит в пассивный режим, одноточечную защиту сети на активную, комплексную защиту сети, а также меняет раздельное управление на централизованное управление, расширяя возможности сети по предотвращению вирусов, червей и новые угрозы.
Поддерживает меры резервирования на уровне устройства и канала, поддерживает контроль скачков тока и напряжения, защиту от перегрева, устранение неполадок и оповещение о питании и вентиляторе, а также регулировку скорости вентилятора при изменении температуры. Коммутатор S5130S-28F-EI/S5130S-52F-EI также поддерживает двойной источник питания переменного/постоянного тока с возможностью горячей замены.
Поддерживает фильтрацию пакетов на уровнях 2–4 и классификацию трафика на основе MAC-адресов источника, MAC-адресов назначения, IP-адресов источника, IP-адресов назначения, номеров портов TCP/UDP, типов протоколов и сетей VLAN. Он поддерживает гибкие алгоритмы планирования очередей на основе портов и очередей, включая строгий приоритет (SP), взвешенный циклический алгоритм (WRR) и SP+WRR. Серия коммутаторов S5130S-EI обеспечивает фиксированную скорость доступа (CAR) с минимальной степенью детализации 8 Кбит/с. Он поддерживает зеркалирование портов в исходящем и входящем направлениях для мониторинга пакетов на определенных портах и зеркалирования пакетов на порт мониторинга для обнаружения сети и устранения неполадок.
Использует профессиональную встроенную технологию защиты от перенапряжений и поддерживает лучшую в отрасли функцию защиты от перенапряжения сервисного порта 10 кВ, что значительно снижает вероятность повреждения оборудования перенапряжениями даже в суровых рабочих условиях.