Коммутатор S6720-26Q-SI-24S-AC

Мультигигабитные порты доступа высокой плотности и порты восходящей линии связи 40GE: С выходом стандарта 802.11ac и сопутствующих продуктов скорость беспроводного доступа достигла 2,5 Гбит/с. Каждый S6720-SI обеспечивает до двух линейных портов QSFP+ и 24 порта 100М/1G/2,5G/5G/10G Base-T. Порты S6720-SI поддерживает доступ 100M / 1G / 2,5G / 5G / 10G Base-T и автоматическое определение местоположения, что обеспечивает максимальную отдачу от инвестиций (ROI) и позволяет пользователям гибко развертывать сервисы.

Комплексные политики безопасности: S6720-SI обеспечивает множество мер безопасности для защиты от атак типа "Отказ в обслуживании" (DoS) и других атак на сети или пользователей. DoS-атаки включают SYN flood, Land, Smurf и ICMP flood-атаки. Атаки на сети относятся к STP Атаки BPDU/root. Атаки на пользователей включают атаки на поддельный DHCP-сервер, атаки типа "человек посередине", атаки с подменой IP/MAC, атаки с потоком запросов DHCP и DoS-атаки путем изменения поля CHADDR пакетов.

S6720-SI поддерживает отслеживание DHCP, которое генерирует записи привязки пользователя. Отслеживание DHCP отбрасывает недопустимые пакеты, которые не соответствуют каким-либо записям привязки, таким как пакеты подмены ARP и пакеты подмены IP. Это предотвращает использование хакерами Пакеты ARP для инициирования атак типа "человек посередине" на сети кампуса. Отслеживание DHCP можно указать доверенные и ненадежные порты, чтобы гарантировать, что пользователи подключаются только к авторизованному DHCP-серверу. S6720-SI поддерживает строгое обучение по протоколу ARP. Эта функция не позволяет злоумышленникам, использующим ARP-спуфинг, исчерпать записи ARP, чтобы пользователи могли нормально подключаться к Интернету. Он также обеспечивает проверку источника IP-адреса для предотвращения DoS-атак, вызванных подменой MAC-адреса, подменой IP-адреса и подменой MAC / IP. URPF, предоставляемый S6720-SI, в обратном порядке проверяет путь передачи пакетов для аутентификации пакетов, что может защитить сеть от атак подмены адреса источника. S6720-SI поддерживает централизованную аутентификацию по MAC-адресу и аутентификацию по стандарту 802.1X. Он аутентифицирует пользователей на основе статически или динамически привязанной пользовательской информации, такой как имя пользователя, IP-адрес, MAC-адрес, идентификатор VLAN, номер порта и флаг, указывающий, установлено ли антивирусное программное обеспечение. Виртуальные сети, политики QoS и списки контроля доступа могут предоставляться пользователям динамически. S6720-SI может ограничить количество MAC-адресов, полученных на порту, чтобы предотвратить исчерпание записей MAC-адресов исходными пакетами подмены MAC-адресов. Эта функция сводит к минимуму переполнение пакетов, которое возникает, когда MAC-адреса пользователей не могут быть найдены в таблице MAC-адресов. Коммутаторы этой серии поддерживают MACsec, защищенный метод связи по локальной сети, основанный на стандартах 802.1AE и 802.1X. Коммутаторы обеспечивают аутентификацию личности, шифрование данных, проверку целостности и защиту от повторного воспроизведения для защиты фреймов Ethernet и предотвращения пакетов атак.

Комплексные механизмы обеспечения надежности: S6720-SI поддерживает резервные источники питания. Пользователи могут выбрать один источник питания или использовать два источника питания для

обеспечения надежности устройства. Благодаря двум подключаемым вентиляторным модулям S6720-SI имеет более длительное время наработки на отказ, чем аналогичные переключатели. S6720-SI поддерживает мультипроцессорность MSTP, которая расширяет существующие реализации STP, RSTP и MSTP-протокола. Эта функция увеличивает количество MSTI, поддерживаемых в сети. Он также поддерживает технологии повышенной надежности Ethernet, такие как Smart Link и RRPP, которые реализуют переключение защиты канала на миллисекундном уровне и обеспечивают надежность сети.

Smart Link и RRPP поддерживают работу с несколькими экземплярами для реализации балансировки нагрузки между каналами, что еще больше повышает эффективность использования полосы пропускания.

S6720-SI поддерживает расширенную магистраль (E-trunk). CE может быть подключен к двум PE с помощью Eth-магистральных каналов. Это реализует агрегацию каналов между устройствами и балансировку нагрузки на каналы, а также значительно повышает надежность устройств доступа.

S6720-SI поддерживает протокол Smart Ethernet Protection (SEP), протокол кольцевой сети, применяемый к канальному уровню сети Ethernet. SEP может использоваться в сетях с открытым кольцом и обеспечивает переключение на миллисекундном уровне для обеспечения бесперебойного обслуживания. Этот протокол прост, надежен, прост в обслуживании и поддерживает быстрое переключение и гибкую топологию, облегчая планирование сети и управление ею. S6720-SI поддерживает G.8032, также называемый коммутацией Ethernet Ring Protection Switching (ERPS). ERPS основана на традиционных

Ethernet MAC и мостовые функции. Он использует передовые технологии Ethernet OAM и Ring Automatic Protection Switching (Ring APS или R-APS) для реализации переключения защиты на миллисекундном уровне в Ethernet. ERPS поддерживает множество сервисов и предоставляет гибкие сетевые возможности, снижая операционные и капитальные затраты. S6720-SI поддерживает VRRP. Два коммутатора S6720-SI могут образовывать группу VRRP для обеспечения непрерывной и надежной связи. На S6720-SI можно настроить несколько маршрутов одинаковой стоимости к вышестоящему устройству для обеспечения резервирования маршрутов. Когда активный маршрут недоступен, трафик переключается на резервный маршрут.

Различные механизмы контроля качества обслуживания: S6720-SI реализует сложную классификацию трафика на основе информации о пакетах, такой как 5-кортежный приоритет IP, ToS, DSCP, тип протокола IP, тип ICMP, порт источника TCP, идентификатор VLAN, тип протокола Ethernet и CoS. Списки контроля доступа могут быть применены к входящему или исходящему направлению для фильтрации пакетов. S6720-SI поддерживает двухскоростную и трехцветную машину на основе flow. Каждый порт поддерживает восемь очередей с приоритетом и несколько алгоритмов планирования очередей, таких как WRR, DRR, PQ, WRR + PQ и DRR +PQ, что обеспечивает качество сетевых услуг, таких как голос, видео и передача данных.

Высокая масштабируемость: S6720-SI поддерживает iStack и виртуализирует несколько коммутаторов в один логический коммутатор. Порт S6720-SI может быть сконфигурирован как порт стека с помощью команды для гибкого развертывания стека. Расстояние между коммутаторами, расположенными в штабеле, еще больше увеличивается, когда коммутаторы соединены оптическими волокнами. По сравнению с одним устройством iStack обладает мощной масштабируемостью, надежностью, производительностью и архитектурой. Коммутаторы-члены в стеке реализуют резервное копирование с избыточностью для повышения надежности устройств и используют агрегацию каналов между устройствами для повышения надежности каналов, что помогает обеспечить переход на другой ресурс в течение 200 миллисекунд при сбое пути и безотказный переход на основной/резервный ресурс.Новые коммутаторы-участники могут присоединяться к стеку для увеличения пропускной способности системы или замены неисправного коммутатора-участника без прерывания обслуживания. По сравнению со штабелированием модульных коммутаторов функция iStack позволяет увеличить пропускную способность системы и плотность портов без каких-либо ограничений аппаратной структуры. Несколько устройств в стеке можно рассматривать как одно логическое устройство. Этими коммутаторами можно управлять с помощью одного IP-адреса, что значительно сокращает затраты на расширение системы и ввод в эксплуатацию.

Удобное управление: S6720-SI поддерживает автоматическую настройку, подключи и играй, развертывание с помощью флэш-накопителя USB и пакетное удаленное обновление. Эти возможности облегчают развертывание, обновление и предоставление услуг, а также упрощают управление устройствами и техническое обслуживание. Затраты на техническое обслуживание значительно снижаются. S6720-SI поддерживает SNMPv1/v2/v3 и предоставляет гибкие методы управления устройствами. Пользователи могут управлять S6720-SI с помощью интерфейса командной строки и веб-NMS. Функция NQA помогает пользователям в планировании сети и обновлениях. Кроме того, S6720-SI поддерживает NTP, SSH v2, HWTACACS, RMON, протоколирование узлов и статистику трафика на основе портов. S6720-SI поддерживает GVRP, который динамически распределяет, регистрирует и распространяет атрибуты VLAN, чтобы уменьшить нагрузку сетевых администраторов на ручную настройку и обеспечить правильную конфигурацию VLAN. S6720-SI поддерживает MUX VLAN, механизм, который изолирует трафик уровня 2 между портами в VLAN. MUX VLAN определяет основные VLAN и подчиненные VLAN. Подчиненные VLAN могут взаимодействовать с основной VLAN, но не могут взаимодействовать друг с другом. Эта функция предотвращает обмен данными между сетевыми устройствами, подключенными к определенным портам или группам портов, но позволяет устройствам взаимодействовать со шлюзом по умолчанию. MUX VLAN обычно используется в корпоративной интрасети для изоляции пользовательских портов друг от друга, но позволяет им взаимодействовать с портами сервера. S6720-SI поддерживает BFD, который обеспечивает обнаружение неисправностей на миллисекундном уровне для таких протоколов, как OSPF, IS-IS, VRRP и PIM, для повышения надежности сети. S6720-SI поддерживает стандарты IEEE 802.1ag и IEEE 802.3ah. 802.1ag обеспечивает управление сбоями Ethernet по принципу "точка-точка", а IEEE 802.3ah может обнаруживать сбои на последней миле линии Ethernet. Ethernet OAM

улучшает возможности управления сетью Ethernet и технического обслуживания и обеспечивает стабильную работу сети.

Различные функции IPv6: S6720-SI поддерживает двойной стек IPv4/IPv6 и может мигрировать из сети IPv4 в сеть IPv6. Аппаратное обеспечение S6720-SI поддерживает двойной стек IPv4/IPv6 и туннели IPv6 через IPv4 (включая туннели с ручным управлением, туннели 6to4 и туннели ISATAP). S6720-SI может быть развернут в сетях IPv4, сетях IPv6 или сетях, которые работают как с IPv4, так и с IPv6. Это делает сетевое взаимодействие гибким и позволяет сети переходить с IPv4 на IPv6. The S6720-SI supports various IPv6 routing protocols including RIPng and OSPFv3. The S6720-SI supports the Neighbor Discovery Protocol (NDP) of IPv6, and manages packets exchanged between neighbors. It also provides the Path MTU Discovery (PMTU) mechanism to select a proper MTU on the path from the source to the destination, optimizing network resources and obtaining the maximum throughput.

Высокопроизводительная программная система VRP: Коммутаторы серии Huawei S основаны на программной системе unified Versatile Routing Platform (VRP), отвечающей растущим масштабам сети и развивающимся интернет-технологиям и гарантирующей сетевые услуги и качество сети. VRP - это сетевая операционная система, разработанная компанией Huawei с независимыми правами интеллектуальной собственности. Он может работать на нескольких аппаратных платформах и предоставлять унифицированные представления сети, пользователей и управления. VRP предоставляет гибкие прикладные решения для пользователей. Кроме того, VRP - это перспективная платформа, которая максимально защищает инвестиции клиентов. Платформа VRP ориентирована на IP-сервисы и использует компонентную архитектуру для предоставления более 300 функций. Кроме того, VRP выделяется своими адаптируемыми и масштабируемыми возможностями на основе приложений.

Интеллектуальный ввод в эксплуатацию: S6720-SI предоставляет технологию телеметрии для сбора данных устройства в режиме реального времени и отправки данных в сетевой анализатор кампуса Huawei CampusInsight. CampusInsight анализирует сетевые данные на основе интеллектуального алгоритма идентификации неисправностей, точно отображает состояние сети в режиме реального времени, эффективно разграничивает и своевременно локализует неисправности, а также выявляет сетевые проблемы, влияющие на работу пользователя, точно гарантируя удобство работы пользователя. S6720-SI поддерживает множество интеллектуальных функций ввода-вывода для аудио- и видеосервисов, включая расширенные возможности мультимедиа.Индекс доставки (eMDI). С помощью этой функции eDMI S6720-SI может функционировать в качестве контролируемого узла для периодического ведения статистики и представления отчетов о показателях аудио- и видеосервисов на платформу CampusInsight. Таким образом, платформа CampusInsight может быстро выявлять сбои в качестве аудио- и видеосервисов на основе результатов нескольких контролируемых узлов.

Интеллектуальное обновление: Коммутаторы поддерживают функцию интеллектуального обновления. В частности, коммутаторы получают путь обновления версии и загружают новейшую версию для обновления с платформы онлайн-обновления Huawei (HOUP). Весь процесс обновления в высокой степени автоматизирован и осуществляется в один клик. Кроме того, поддерживается предварительная загрузка версии, что значительно сокращает время обновления и прерывания обслуживания. Функция интеллектуального обновления значительно упрощает операции по обновлению устройства и позволяет заказчику самостоятельно обновлять версию. Это значительно снижает затраты заказчика на техническое обслуживание. Кроме того, политики обновления на платформе HOUP стандартизируют операции обновления, что значительно снижает риск сбоев обновления.