Коммутатор S6720S-26Q-EI-24S-AC

Доступ большой емкости, высокой плотности, 10 Гбит/с: Чтобы обеспечить достаточную пропускную способность для пользователей, многие серверы, особенно в центрах обработки данных, используют сетевые адаптеры 10G. S6720-EI обеспечивает высокую плотность портов 10GE и может использоваться в центрах обработки данных для обеспечения высокой производительности пересылки и большойькоммутационной способности. Каждый S6720-EI обеспечивает до шести портов QSFP+ с линейной скоростью и 48 портов 10GE с линейной скоростью. Порты S6720-EI поддерживают доступ к GE и 10GE и могут определять типы оптических модулей, максимизируя отдачу от инвестиций (Рентабельность инвестиций) и позволяющая пользователям гибко развертывать сервисы. S6720-EI обладает большой емкостью буферизации и использует усовершенствованный механизм планирования буферизации для обеспечения неблокируемой передачи при высоком объеме трафика центра обработки данных.

Комплексные политики безопасности: S6720-EI обеспечивает множество мер безопасности для защиты от атак типа "Отказ в обслуживании" (DoS), а также атак на сети или пользователей. DoS-атаки включают SYN flood, Land, Smurf и ICMP flood-атаки. Атаки на сети относятся к Атаки STP BPDU/root. Атаки на пользователей включают в себя атаки на поддельный DHCP-сервер, атаки типа "человек посередине", атаки с подменой IP/MAC и атаки с потоком запросов DHCP. DoS-атаки, которые изменяют поле CHADDR в DHCP-пакетах, также являются атаками на пользователей.S6720-EI поддерживает отслеживание DHCP, которое генерирует записи привязки пользователя на основе интерфейсов доступа пользователей, MAC

-адресов, IP-адресов, арендованных IP-адресов и идентификаторов VLAN. Отслеживание DHCP отбрасывает недопустимые пакеты, которые не соответствуют каким-либо записям привязки, таким как пакеты подмены ARP и пакеты подмены IP. Это не позволяет хакерам использовать ARP-пакеты для инициирования атак на сети кампуса. Интерфейс, подключенный к DHCP-серверу, может быть сконфигурирован как доверенный интерфейс для защиты системы от поддельных атак DHCP сервера. S6720-EI поддерживает строгое обучение ARP, что предотвращает атаки ARP-спуфинга, приводящие к исчерпанию записей ARP. S6720-EI также обеспечивает проверку источника IP-адреса для предотвращения DoS-атак, вызванных подменой MAC-адреса, подменой IP-адреса и подменой MAC/IP. URPF, предоставляемый S6720-EI, аутентифицирует пакеты путем обратной проверки пути передачи пакетов, что может защитить сеть от атак подмены адреса источника. S6720-EI поддерживает централизованную аутентификацию по MAC-адресу и аутентификацию по стандарту 802.1X. S6720-EI аутентифицирует пользователей на основе статически или динамически привязанной пользовательской информации, такой как имя пользователя, IP-адрес, MAC-адрес, идентификатор VLAN, интерфейс доступа и флаг, указывающий, установлено ли антивирусное программное обеспечение. VLAN, политики QoS и ACL могут динамически применяться к пользователям. S6720-EI может ограничить количество MAC-адресов, изучаемых в интерфейсе, чтобы злоумышленники не могли исчерпать ввод MAC-адресов, используя поддельные исходные MAC-адреса. Эта функция сводит к минимуму переполнение пакетов, которое происходит, когда пользователи MAC-адреса не могут быть найдены в таблице MAC-адресов. Коммутаторы этой серии поддерживают MACsec, защищенный метод связи по локальной сети, основанный на стандартах 802.1AE и 802.1X. Коммутаторы обеспечивают аутентификацию личности, шифрование данных, проверку целостности и защиту от повторного воспроизведения для защиты фреймов Ethernet и предотвращения пакетов атак.

Механизм высокой надежности: S6720-EI поддерживает резервные источники питания. Вы можете выбрать один источник питания или использовать два источника питания для обеспечения надежности устройства. Благодаря двум вентиляторам S6720-EI имеет более длительное среднее время наработки на отказ (MTBF), чем его аналоги. S6720-EI поддерживает многопроцессорный протокол множественного связующего дерева (MSTP), который расширяет существующее связующее дерево Протокол (STP), протокол быстрого связующего дерева (RSTP) и реализация MSTP. Эта функция увеличивает количество экземпляров MSTP, поддерживаемых в сети. S6720-EI также поддерживает технологии повышенной надежности Ethernet, такие как Smart Link и RRPP, которые реализуют переключение защиты на миллисекундном уровне и обеспечивают надежность сети. Smart Link и RRPP поддерживают несколько экземпляров для реализации балансировки нагрузки между каналами, оптимизируя использование полосы пропускания. S6720-EI поддерживает функцию расширенной магистрали (E-trunk). При двойном подключении CE к двум коммутаторам S6720-EI (PEs), E-trunk защищает соединения между CE и PEs и реализует резервное копирование между PEs. Электронная магистраль повышает надежность связи

между устройствами. S6720-EI поддерживает протокол Smart Ethernet Protection (SEP), который представляет собой кольцевой сетевой протокол, применяемый к канальному уровню в сети Ethernet. SEP может использоваться в сетях с открытым кольцом и может быть развернут на устройствах агрегации верхнего уровня для обеспечения быстрого переключения (в течение 50 мс), обеспечивая непрерывную передачу услуг. SEP отличается простотой, высокой надежностью, быстрым переключением, простотой обслуживания и гибкой топологией, облегчающей планирование сети и управление ею. S6720-EI поддерживает коммутацию Ethernet Ring Protection Switching (ERPS), которая также называется G.8032. Являясь новейшим протоколом кольцевой сети, ERPS был разработан на основе традиционных функций Ethernet MAC и bridging и использует зрелый Ethernet. Функция OAM и механизм кольцевого автоматического переключения защиты (R-APS) для реализации переключения защиты на миллисекундном уровне. ERPS поддерживает различные сервисы и обеспечивает гибкое сетевое взаимодействие, помогая клиентам создавать сеть с меньшими эксплуатационными и капитальными затратами. S6720-EI поддерживает протокол резервирования виртуального маршрутизатора (VRRP). Два коммутатора S6720-EI могут образовывать группу VRRP для обеспечения непрерывной надежной связи. На S6720-EI можно настроить несколько маршрутов одинаковой стоимости к вышестоящим устройствам для обеспечения резервирования маршрутов. Когда активный маршрут недоступен, трафик переключается на резервный маршрут.

Усовершенствованный механизм контроля качества обслуживания: S6720-EI реализует сложную классификацию трафика на основе информации о пакетах, такой как 5-кортежный IP-адрес, ToS, DSCP, тип протокола IP, тип ICMP, порт источника TCP, идентификатор VLAN, тип протокола Ethernet и CoS. Списки контроля доступа могут быть применены к входящему или исходящему направлению порта. S6720-EI поддерживает двухскоростную трехцветную машину на основе flow. Каждый порт поддерживает восемь очередей с приоритетом, несколько алгоритмов планирования очередей, таких как WRR, DRR, SP, WRR +SP и DRR +SP, а также WRED, который является алгоритмом предотвращения перегрузки. Все эти функции обеспечивают высокое качество передачи голоса, видео и данных.

Высокая масштабируемость: S6720-EI поддерживает функцию iStack, которая позволяет коммутаторам, расположенным далеко друг от друга, формировать стек. Порт на S6720-EI можно сконфигурировать как порт стека с помощью команды для гибкого развертывания стека. Расстояние между коммутаторами, расположенными в штабеле, еще больше увеличивается, когда коммутаторы соединены оптическими волокнами. Стек проще расширять, он более надежен и обладает более высокой производительностью, чем один коммутатор. Коммутаторы-члены в стеке реализуют резервное копирование с избыточностью для повышения надежности устройств и используют агрегацию каналов между устройствами для повышения надежности каналов, что помогает обеспечить переход на другой ресурс в течение 200 миллисекунд

при сбое пути и безотказный переход на основной/резервный ресурс.Новые коммутаторы-члены могут быть добавлены в стек без прерывания работы служб когда необходимо увеличить пропускную способность системы или происходит сбой в переключении элементов. Функция iStack позволяет увеличить пропускную способность системы и плотность портов без аппаратных ограничений. iStack также упрощает настройку устройства и управление им. После настройки стека несколько физических коммутаторов виртуализируются в одно логическое устройство.

Удобное управление: S6720-EI поддерживает автоматическую настройку, подключи и играй, развертывание с помощью флэш-накопителя USB и пакетное удаленное обновление. Эти возможности упрощают управление устройством и техническое обслуживание, а также снижают затраты на техническое обслуживание. S6720-EI поддерживает SNMP v1/v2c/v3 и предоставляет гибкие методы управления устройствами. Пользователи могут управлять S6720-EI с помощью CLI, веб-платформы управления и Telnet. Функция NQA помогает пользователям в планировании сети и обновлениях. Кроме того, S6720-EI поддерживает NTP, SSH v2, HWTACACS, RMON, ведение журнала хостов и статистику трафика на основе портов. S6720-EI поддерживает протокол регистрации VLAN GARP (GVRP), который динамически распределяет, регистрирует и распространяет атрибуты VLAN для снижения рабочей нагрузки сетевого администратора и обеспечения правильной конфигурации VLAN. В сложной сетевой топологии GVRP упрощает конфигурацию VLAN и уменьшает количество сбоев сетевого взаимодействия, вызванных неправильной конфигурацией VLAN. S6720-EI поддерживает мультиплексную VLAN (MUX VLAN). MUX VLAN изолирует трафик уровня 2 между портами в VLAN. Порты в подчиненной отдельной VLAN не могут взаимодействовать друг с другом, но могут взаимодействовать с портами в основной VLAN. MUX VLAN обычно используется в корпоративной интрасети для изоляции пользовательских портов друг от друга, в то же время позволяя им взаимодействовать с портами сервера. Эта функция предотвращает обмен данными между сетевыми устройствами, подключенными к определенным портам или группам портов, но позволяет этим устройствам взаимодействовать со шлюзом по умолчанию. S6720-EI поддерживает BFD, который обеспечивает обнаружение неисправностей на миллисекундном уровне для таких протоколов, как OSPF, IS-IS, VRRP и PIM, для повышения надежности сети. В соответствии со стандартами IEEE 802.3ah и 802.1ag, S6720-EI поддерживает соединение точка-точка Управление сбоями Ethernet и может обнаруживать сбои на последней миле Ethernet-соединения с пользователями. Ethernet OAM улучшает

возможности управления сетью Ethernet и технического обслуживания и обеспечивает стабильную работу сети.

Различные функции IPv6: S6720-EI поддерживает двойной стек IPv4/IPv6 и может мигрировать из сети IPv4 в сеть IPv6. Аппаратное обеспечение S6720-EI поддерживает двойной стек IPv4/IPv6, туннели IPv6 через IPv4 (включая туннели с ручным управлением, туннели 6to4 и туннели ISATAP) и переадресацию на скорости линии уровня 3. S6720-EI может быть развернут в сетях IPv4, сетях IPv6 или сетях, работающих под управлением обоих IPv4 и IPv6. Это обеспечивает гибкость сетевого взаимодействия и позволяет сети переходить с IPv4 на IPv6. S6720-EI поддерживает различные протоколы маршрутизации IPv6, включая RIPng и OSPFv3. S6720-EI использует протокол IPv6 Протокол обнаружения соседей (NDP) для управления пакетами, которыми обмениваются соседи. Он также предоставляет механизм обнаружения MTU пути (PMTU) для выбора правильного MTU на пути от источника к месту назначения, оптимизируя использование сетевых ресурсов и получая максимальную пропускную способность.

Особенности VXLAN: VXLAN используется для построения единой виртуальной структуры (UVF). Таким образом, в одной и той же физической сети может быть развернуто несколько сервисных сетей или клиентских сетей, а сервисные и клиентские сети изолированы друг от друга. Эта возможность действительно обеспечивает "единую сеть для множества целей". Результирующие преимущества включают в себя возможность передачи данных различным службам или клиентам, снижение затрат на построение сети и улучшение использования сетевых ресурсов. Коммутаторы этой серии поддерживают VXLAN и допускают централизованный и распределенный режимы развертывания шлюза VXLAN. Эти коммутаторы также поддерживают протокол BGP EVPN для динамического создания туннелей VXLAN и могут быть сконфигурированы с помощью NETCONF/YANG.

Интеллектуальный ввод в эксплуатацию: S6720-EI предоставляет технологию телеметрии для сбора данных устройства в режиме реального времени и отправки данных в сетевой анализатор кампуса Huawei CampusInsight. CampusInsight анализирует сетевые данные на основе интеллектуального алгоритма идентификации неисправностей, точно отображает состояние сети в режиме реального времени, эффективно разграничивает и своевременно локализует неисправности, а также выявляет сетевые проблемы, влияющие на работу пользователя, точно гарантируя удобство работы пользователя.

S6720-EI поддерживает множество интеллектуальных функций ввода-вывода для аудио- и видеосервисов, включая расширенные возможности мультимедиа Индекс доставки (eMDI). С помощью этой функции eDMI S6720-EI может функционировать в качестве контролируемого узла для периодического ведения статистики и представления отчетов о показателях аудио- и видеосервисов на платформу CampusInsight. Таким образом, платформа CampusInsight может быстро выявлять сбои в качестве аудио- и видеосервисов на основе результатов нескольких контролируемых узлов.