Коммутатор S5732-H44S4X6QZ-V2

Обеспечение большей гибкости сетей при предоставлении услуг: CloudEngine S5732-H-V2 имеет встроенный высокоскоростной и гибкий процессорный чип. Гибкие возможности чипа по обработке пакетов и управлению трафиком позволяют удовлетворить текущие и будущие требования к обслуживанию, помогая создать высокомасштабируемую сеть.

В дополнение к возможностям традиционных коммутаторов CloudEngine S5732-H-V2 предоставляет открытые интерфейсы и поддерживает поведение переадресации, определяемое пользователем. Предприятия могут использовать открытые интерфейсы для самостоятельной разработки новых протоколов и функций или совместно с поставщиками оборудования для создания кампусных сетей, отвечающих их собственным потребностям. Коммутаторы серии CloudEngine S5732-H-V2, на которых предприятия могут определять свои собственные модели пересылки, поведение пересылки и алгоритмы поиска. Программируемость микрокода позволяет предоставлять новые услуги в течение шести месяцев без необходимости замены оборудования. В отличие от этого, традиционные ASIC-чипы используют архитектуру фиксированной пересылки и следуют фиксированному процессу пересылки. По этой причине новые службы не могут быть предоставлены до тех пор, пока не будет разработано новое оборудование для поддержки услуги предоставляются от одного до трех лет спустя.

Более гибкое предоставление широкого спектра услуг: Благодаря функции унифицированного управления пользователями CloudEngine S5732-H-V2 аутентифицирует как проводных, так и беспроводных пользователей, обеспечивая единообразный пользовательский интерфейс независимо от того, подключены ли они к сети через устройства проводного или беспроводного доступа. Функция унифицированного управления пользователями поддерживает различные методы аутентификации, включая 802.1x, MAC-адрес, и способна управлять пользователями на основе групп пользователей, доменов и временных диапазонов. Эти функции визуализируют пользователя и сервис управление и ускоряют переход от управления, ориентированного на устройства, к управлению, ориентированному на пользовательский опыт.

CloudEngine S5732-H-V2 обеспечивает превосходное качество обслуживания (QoS) и поддерживает алгоритмы планирования очередей и контроля перегрузки. Кроме того, в нем используются инновационные механизмы приоритетной очереди и многоуровневого планирования для реализации детального планирования потоков данных, отвечающего требованиям к качеству обслуживания различных пользовательских терминалов и служб.

Обеспечение более гибкого управления Тонкой детализированной сетью: CloudEngine S5732-H-V2 использует технологию Packet Conservation Algorithm for Internet(iPCA), которая изменяет традиционный метод использования имитируемого трафика для определения местоположения неисправности. Технология iPCA позволяет контролировать качество сети для любого потока услуг в любом месте и в любое время без дополнительных затрат. Он может обнаруживать временные перебои в обслуживании за очень короткое время и точно идентифицировать неисправные порты. Эта передовая технология обнаружения неисправностей превращает "обширное управление" в "тонкое детализированное управление".

Гибкая сеть Ethernet: В дополнение к традиционному протоколу связующего дерева (STP), протоколу быстрого связующего дерева (RSTP) и множественному связующему дереву Протокол (MSTP), Cloud EngineS 5732-H-V2 поддерживает новейший стандарт коммутации Ethernet Ring Protection Switching (ERPS). Этот

протокол надежен, прост в обслуживании и обеспечивает быстрое переключение защиты в течение 50 мс. ERPS определена в стандарте ITU-T G.8032. Он реализует переключение защиты на миллисекундном уровне на основе традиционных функций Ethernet MAC и мостового соединения.

CloudEngine S5732-H-V2 поддерживает Smart Link и протокол резервирования виртуального маршрутизатора (VRRP), которые реализуют резервное копирование восходящих каналов. Коммутатор One Cloud EngineS 5732-HV 2 может подключаться к нескольким коммутаторам агрегации по нескольким каналам, что значительно повышает надежность устройств доступа.

Различные методы контроля безопасности: CloudEngine S5732-H-V2 поддерживает аутентификацию 802.1x, аутентификацию по MAC-адресу и гибридную аутентификацию и может динамически предоставлять пользовательские политики, такие как VLAN, политики QoS и списки контроля доступа (ACL). Он также поддерживает управление пользователями на основе групп пользователей.

CloudEngine S5732-H-V2 предоставляет ряд механизмов для защиты от DoS-атак и атак, нацеленных на пользователей. DoS-атаки нацелены на коммутаторы и включают SYN flood, Land, Smurf и ICMP flood-атаки. Атаки, нацеленные на пользователей, включают поддельные атаки на DHCP-сервер, подмена IP/MAC адресов, поток запросов DHCP и изменение значения DHCP CHADDR.

CloudEngine S5732-H-V2 устанавливает и поддерживает таблицу привязки отслеживания DHCP и отбрасывает пакеты, которые не соответствуют записям таблицы. Вы можете указать отслеживающие DHCP доверенные и ненадежные порты, чтобы гарантировать, что пользователи подключаются только к авторизованному DHCP-серверу. CloudEngine S5732-H-V2 поддерживает строгое обучение ARP, что предотвращает исчерпание ARP

-записей злоумышленниками, использующими ARP-спуфинг. CloudEngine S5732-H-V2 поддерживает систему контроля доступа к мультимедиа (MACsec) с портами нисходящей связи (24 или 48×100 М/ 1 Г /2,5 г/5 Г/ 10 Г), а также дополнительные карты (8 * 10GE SFP + дополнительная карта) . Он обеспечивает аутентификацию личности, шифрование данных, проверку целостности и защиту от повторного воспроизведения для защиты фреймов Ethernet и предотвращения атакующих пакетов.

Зрелые функции IPv6: CloudEngine S5732-H-V2 разработан на основе зрелого, стабильного VRP и поддерживает двойные стеки IPv4 /IPv6, IPv6 протоколы маршрутизации (RIPng, OSPFv3, BGP4+ и IS-IS для IPv6). Благодаря этим функциям IPv6 Cloud EngineS 5732-HV 2 может быть развернут в сети с использованием чистого IPv4, сети с использованием чистого IPv6 или общей сети IPv4/IPv6, помогая осуществить переход с IPv4 на IPv6.

Особенности VXLAN: VXLAN используется для построения единой виртуальной структуры (VF). Таким образом, в одной и той же физической сети может быть развернуто несколько сервисных сетей или клиентских

сетей, а сервисные и клиентские сети изолированы друг от друга. Эта возможность действительно обеспечивает "единую сеть для множества целей". Результирующие преимущества включают в себя возможность передачи данных различным службам или клиентам, снижение затрат на построение сети и улучшение использования сетевых ресурсов.

Коммутаторы серии CloudEngine S5732-H-V2 поддерживают VLAN и позволяют использовать централизованные и распределенные модели развертывания шлюзов VXLAN. Эти коммутаторы также поддерживают протокол BGP EVPN для динамического создания туннелей VXLAN и могут быть сконфигурированы с помощью NETCONF/YANG.

Интеллектуальный ввод в эксплуатацию: Cloud EngineS 5732-HV 2 предоставляет технологию телеметрии для сбора данных с устройств в режиме реального времени и отправки данных на Сетевой анализатор кампуса Huawei CampusInsight. Campus Insight анализирует сетевые данные на основе интеллектуального алгоритма идентификации неисправностей, точно отображает состояние сети в режиме реального времени, эффективно разграничивает и своевременно локализует неисправности, а также выявляет сетевые проблемы, влияющие на работу пользователя, точно гарантируя удобство работы пользователя.

Интеллектуальное обновление: Коммутаторы поддерживают функцию интеллектуального обновления. В частности, коммутаторы получают путь обновления версии и загружают новейшую версию для обновления с платформы онлайн-обновления Huawei (HOUP). Весь процесс обновления в высокой степени автоматизирован и осуществляется в один клик. Кроме того, поддерживается предварительная загрузка версии, что значительно сокращает время обновления и перерыва в обслуживании. Функция интеллектуального обновления значительно упрощает операции по обновлению устройства и позволяет заказчику обновите версию самостоятельно. Это значительно снижает затраты заказчика на техническое обслуживание. Кроме того, политики обновления на платформе HOUP стандартизируют операции обновления, что значительно снижает риск сбоев обновления.

Сотрудничество в области безопасности больших данных: Коммутаторы Cloud EngineS 5732-HV 2 используют NetStream для сбора сетевых данных кампуса и последующего предоставления таких данных в

Huawei HiSec Insight. Это делается для обнаружения угроз сетевой безопасности, отображения состояния безопасности во всей сети и обеспечения автоматического или ручного реагирования на угрозы безопасности. HiSec Insight предоставляет политики безопасности в главный кампус NCE. Затем главный сервер NCE-Campus передает такие политики коммутаторам, которые будут соответствующим образом обрабатывать события безопасности. Все это обеспечивает безопасность сети кампуса.