Коммутатор Huawei S5735I-S8U4XN-V2 (CloudEngine S5735I-S-V2)

Особенности S5735I-S8U4XN-V2:

Гибкие возможности обработки пакетов и управления трафиком

Высокоскоростной сетевой процессор Ethernet, встроенный в S5700, адаптирован для Ethernet.

● Гибкие возможности обработки пакетов и управления интернет трафиком. Сетевой процессор может удовлетворить как текущие, так и будущие требования к обслуживанию, помогает построить хорошо масштабируемую сеть.

● Процессор имеет полностью программируемую архитектуру, в которой клиенты могут определять свои собственные модели переадресации, режимы переадресации и алгоритмы поиска. Программируемость микрокода позволяет предоставлять новые услуги в течение шести месяцев без необходимости замены аппаратных устройств. Напротив, традиционные устройства используют фиксированную архитектуру пересылки и фиксированный процесс переадресации. По этой причине новые службы не могут быть предоставлены до тех пор, пока не будут разработаны новые аппаратные устройства для поддержки служб через один-три года.

● В дополнение к возможностям традиционных коммутаторов коммутатор S5700 предоставляет полностью программируемые открытые интерфейсы и поддерживает определяемые пользователем процессы переадресации для удовлетворения требований предприятий по настройке услуг. Предприятия могут использовать открытые интерфейсы для разработки новых протоколов и функций самостоятельно или совместно с поставщиками оборудования для построения сетей, отвечающих их собственным потребностям.

Оперативное предоставление большого количества услуг

● Благодаря унифицированной функции управления пользователями S5700 может аутентифицировать проводных пользователей, обеспечивая единообразное взаимодействие с пользователем независимо от различий в возможностях устройств доступа. Кроме того, поддерживаются различные методы аутентификации, включая аутентификацию 802.1X, аутентификацию по MAC-адресу. Эти функции визуализируют управление пользователями и службами и ускоряют преобразование управления с ориентированного на устройства на ориентированное на пользователя. S5700 обеспечивает превосходные возможности QoS и поддерживает алгоритмы планирования очередей и управления перегрузкой. Кроме того, он использует инновационные механизмы организации очереди с приоритетом многоуровневого планирования для реализации мелкомасштабного планирования потоков данных, отвечающего требованиям к качеству обслуживания различных пользовательских терминалов и услуг.

Совместная безопасность на основе больших данных

Коммутатор использует NetStream для сбора сетевых данных, а затем передает данные в систему анализа безопасности больших данных Huawei HiSec Insight для обнаружения событий угроз сетевой безопасности и отображения состояния безопасности всей сети. События угроз безопасности могут обрабатываться автоматически или вручную. HiSec Insight отправляет политику в iMaster NCE-Campus (или Agile Controller), а контроллер автоматически доставляет политику на коммутатор для обработки событий безопасности, обеспечение безопасности сети.

Облачное управление

В решении Huawei CloudCampus коммутаторами можно управлять с помощью системы управления и контроля iMaster NCE-Campus.

● Коммутаторы могут автоматически подключаться к системе управления и контроля и использовать двунаправленную аутентификацию сертификатов для обеспечения управления.

Безопасность канала

● Коммутаторы предоставляют стандартные интерфейсы NETCONF и YANG для системы управления и контроля для удаленной доставки конфигураций.

● Дистанционное обслуживание и диагностика неисправностей могут выполняться на коммутаторах с использованием системы управления и контроля.

Функция VXLAN

Коммутаторы поддерживают VXLAN и допускают централизованный и распределенный режимы развертывания шлюза VXLAN. Эти коммутаторы также поддерживают протокол BGP EVPN для динамического создания туннелей VXLAN, которые можно настроить с помощью NETCONF/YANG. VXLAN используется для создания Unified Virtual Fabric (UVF). Таким образом, в одной и той же физической сети могут быть развернуты несколько сервисных сетей или клиентских сетей, а сервисные и клиентские сети изолированы друг от друга. Эта возможность действительно позволяет использовать одну сеть для нескольких целей. Полученные преимущества включают в себя возможность передачи данных для различных служб или клиентов, снижение затрат на построение сети и улучшение использования сетевых ресурсов.

Технология Stack

Технология стека виртуализирует несколько коммутаторов, поддерживающих стек, в один логический переключатель для пересылки данных.

● Устройства-члены в стеке реализуют избыточность для повышения надежности устройств и используют агрегацию каналов между устройствами для повышения надежности канала.

● Технология стека обеспечивает высокую масштабируемость сети. Вы можете легко увеличить количество портов, пропускную способность и возможности обработки стека, добавив устройства участников.

● Технология стека упрощает настройку и управление. После создания стека несколько физических устройств виртуализируются в одно логическое устройство. Вы можете войти на любое устройство-член в стеке, чтобы единообразно настроить и управлять всеми устройствами-членами.

Доступ с большой пропускной способностью и высокой плотностью трафика Multi-GE, восходящий канал 40GE и даже 100GE

Чтобы обеспечить пропускную способность сервиса äffic²nì для пользователей, многие серверы используют сетевые адаптеры 10GE, особенно серверы в центрах обработки данных. S5700 можно использовать в центрах обработки данных для обеспечения высокой производительности пересылки и портов 10GE.

По сравнению с аналогичными устройствами на рынке, S5700 предлагает самую высокую плотность портов multi-GE и самую большую коммутационную способность в отрасли. Порты поддерживают гибкий доступ GE и 10GE. Клиенты могут приобретать лицензии на соответствующие ставки, основанные на требованиях к обслуживанию, для реализации динамического расширения пропускной способности без прерывания обслуживания. S5700 имеет большую емкость буфера и использует усовершенствованный механизм планирования буфера для обеспечения неблокирующей передачи большого объема трафика в центрах обработки данных.

Механизмы безопасности защищают от внутренних и внешних угроз

● Коммутатор поддерживает несколько режимов аутентификации безопасности, включая аутентификацию по MAC-адресу, аутентификацию 802.1X, а также динамическую доставку пользовательских политик (VLAN, QoS и ACL). Поддерживает аутентификацию 802.1X на основе порта, аутентификацию по MAC-адресу и многорежимную аутентификацию.

● Предоставляет ряд механизмов для защиты от DoS-атак и атак, направленных на пользователя. DoS-атаки нацелены на коммутаторы и включают SYN-флуд, Land, Smurf и ICMP-флуд. Атаки, нацеленные на пользователя, включают в себя фиктивные атаки DHCP-сервера, атаки с подменой IP/MAC, атаки с переполнением запросов DHCP и атаки с переменными значениями DHCP CHADDR в пакетах.

● Коммутатор может создавать и поддерживать записи привязки отслеживания DHCP и отбрасывать недействительные пакеты, которые не соответствуют записям привязки. Можно указать доверенные и недоверенные интерфейсы отслеживания DHCP, чтобы гарантировать, что пользователи подключаются только к авторизованному DHCP-серверу.

● Коммутатор поддерживает строгое изучение ARP, что предотвращает исчерпание записей ARP с помощью спуфинга ARP и обеспечивает доступ в Интернет для авторизованных пользователей.

● Коммутатор поддерживает MACsec 256 и обеспечивает шифрование на уровне канала передачи данных уровня 2 для обеспечения безопасности передачи данных.

Механизмы защиты и надежности

● Коммутатор поддерживает два сменных модуля питания для реализации резервирования 1+1. Модули питания переменного и постоянного тока можно использовать вместе, что позволяет гибко настраивать модули питания переменного или постоянного тока в зависимости от требований обслуживания.

● В дополнение к традиционному протоколу связующего дерева (STP), быстрому протоколу связующего дерева (RSTP) и протоколу множественного связующего дерева (MSTP) коммутатор поддерживает разработанную Huawei технологию Smart Ethernet Protection (SEP) и новейшую технологию Ethernet Ring Protection Switching ( ERPS) стандарт в отрасли. SEP — это протокол защиты кольца, относящийся к канальному уровню Ethernet и применяемый к различным топологиям кольцевой сети, таким как топология открытого кольца, топология замкнутого кольца и топология каскадного кольца. Этот протокол надежен, прост в обслуживании и реализует быстрое защитное переключение в течение 50 мс. ERPS определяется в ITU-T G.8032. Он обеспечивает защитное переключение на уровне миллисекунд на основе традиционных функций Ethernet MAC и моста.

● Поддерживает функцию Smart Link, реализующую резервирование восходящих каналов. Один коммутатор может подключаться к нескольким коммутаторам агрегации через несколько каналов, что значительно повышает надежность устройств доступа.

● Коммутатор поддерживает Ethernet OAM (IEEE 802.3ah/802.1ag) для быстрого обнаружения ошибок соединения.

Расширенные механизмы контроля QoS

S5700 реализует многоуровневую классификацию трафика на основе информации о пакете, такой как 5-кортеж, IP-приоритет, ToS, DSCP, тип IP-протокола, тип ICMP, исходный порт TCP, идентификатор VLAN, тип протокола Ethernet и CoS. Списки управления доступом можно применять к входящему, исходящему или обоим входящим и исходящим направлениям для фильтрации пакетов. S5700 поддерживает двухскоростную трехцветную CAR для каждого потока. Каждый порт поддерживает восемь очередей с приоритетом, несколько алгоритмов планирования очереди и алгоритм предотвращения перегрузки WRED. Все эти функции в совокупности обеспечивают качество передачи голоса, видео и данных.

S5700 реализует многоуровневую классификацию трафика на основе информации о пакете, такой как 5-кортеж, IP-приоритет, ToS, DSCP, тип IP-протокола, тип ICMP, исходный порт TCP, идентификатор VLAN, тип протокола Ethernet и CoS. Списки управления доступом можно применять к входящему, исходящему или обоим входящим и исходящим направлениям для фильтрации пакетов. S5700 поддерживает двухскоростную трехцветную CAR для каждого потока. Каждый порт поддерживает восемь очередей с приоритетом, несколько алгоритмов планирования очереди и алгоритм предотвращения перегрузки WRED. Все эти функции в совокупности обеспечивают качество передачи голоса, видео и данных.

Различные возможности IPv6

● S5700 поддерживает двойной стек IPv4/IPv6 и может быть легко обновлен. Аппаратное обеспечение S5700 поддерживает двойной стек IPv4/IPv6. Коммутаторы S5700 могут быть

развернутые в сетях IPv4, сетях IPv6 или сетях, использующих как IPv4, так и IPv6. Это делает сеть гибкой и обеспечивает плавный переход сети с IPv4 на IPv6.

● Коммутатор S5700 поддерживает различные протоколы маршрутизации IPv6, включая RIPng и OSPFv3. Он использует протокол обнаружения соседей IPv6 (NDP) для управления пакетами, которыми обмениваются соседи. Он также предоставляет механизм Path MTU Discovery (PMTU) для выбора надлежащего MTU на пути от источника к месту назначения, оптимизируя использование сетевых ресурсов.

Возможность подачи питания по PoE

● Быстрый PoE: коммутаторы PoE могут подавать питание на PD в течение нескольких секунд после включения питания, что значительно отличается от обычных коммутаторов, которые подают питание на PD через 1–3 минуты после установки модулей питания. Когда коммутатор PoE перезапускается из-за сбоя питания, он продолжает подавать питание на PD сразу после включения питания, не дожидаясь завершения перезапуска. Это значительно сокращает время отключения питания PD.

● Постоянное PoE: при перезапуске коммутатора PoE (например, во время обновления программного обеспечения) он продолжает подавать питание на нижестоящие PD, обеспечивая бесперебойную подачу питания PoE.

Интеллектуальное управление и техническое обслуживание

● Коммутатор поддерживает технологию телеметрии для сбора данных об устройствах в режиме реального времени и отправки данных в CampusInsight, который является компонентом анализа сети в Huawei iMaster NCE. CampusInsight анализирует сетевые данные с помощью интеллектуального алгоритма выявления сбоев, точно отображает состояние сети в реальном времени, своевременно и эффективно обнаруживает сбои, выявляет причины сбоев и выявляет сетевые проблемы, влияющие на работу пользователей, точно обеспечивая удобство работы пользователей.

Умное обновление

● Коммутаторы этой серии основаны на платформе Huawei Online Upgrade Platform (HOUP) и поддерживают интеллектуальное обновление. Они получают путь обновления версии из HOUP и загружают новое системное программное обеспечение. Процесс обновления сильно автоматизирован, поскольку он поддерживает обновление одним щелчком мыши. Кроме того, эта функция поддерживает предварительную загрузку системного программного обеспечения, что значительно сокращает время обновления и сокращает время прерывания обслуживания.

● Интеллектуальное обновление значительно упростило операции по обновлению устройств, позволив клиентам самостоятельно обновлять версии. Эта функция помогает клиентам значительно сократить расходы на техническое обслуживание. Кроме того, политика обновления HOUP используется для стандартизации пути обновления, что сильно снижает риск сбоя обновления.

Открытая система программирования (OPS)

Open Programmability System (OPS) — это открытая программируемая система, основанная на языке Python. ИТ-администраторы могут программировать функции эксплуатации и обслуживания коммутатора с помощью сценариев Python, чтобы быстро обновлять функции и внедрять интеллектуальные функции эксплуатации и обслуживания, снижая затраты на эксплуатацию и техническое обслуживание и сложность операций.