Коммутатор H3C S5560S-52S-SI L3 Ethernet Switch with 48*10/100/1000Base-T Ports and 4*1G/10G Base-X SFP Plus Ports,(AC)

Функции IPv6

В коммутаторах серии S5560S-SI реализован двойной стек IPv4/IPv6, что обеспечивает аппаратную пересылку IPv4/IPv6 на скорости передачи данных и поддержку протоколов маршрутизации уровня 3 IPv4/IPv6. Кроме того, устройствами применяется контроль доступа на уровне IPV6, механизмы управления качеством обслуживания (QOS), многоадресная рассылка и средства сетевого управления, которые периодически модернизируют сеть с IPV4 на IPV6.

Технология интеллектуальной отказоустойчивой конструкции IRF2

В коммутаторах серии S5560S-SI от H3C реализована технология интеллектуальной отказоустойчивой архитектуры Intelligent Resilient Framework 2 (IRF2). IRF2 обеспечивает следующие преимущества:

Отличная масштабируемость: с помощью устройства агрегации IRF2 можно изучить по принципу «подключай и работай», просто добавляя один или несколько коммутаторов к стеке IRF2 и активируя режим стекирования IRF2 на новом устройстве. Новыми устройствами можно будет управлять через единый общий IP-адрес, осуществляя обновление программного обеспечения одновременно на всех устройствах для увеличения затрат на расширение сети.

Высокая надежность: запатентованная технология резервирования по схеме 1:N в IRF2 позволяет каждому из подчиненных устройств в составе стека IRF2 служить резервом для основного устройства, что обеспечивает резервирование плоского управления и резервирование каналов передачи данных, а также компенсационную пересылку на уровень 3. Это повышает надежность. , помогает избежать перерывов в работе и в целом повысить производительность. В случае отключения основного устройства передачи трафика не останавливается.

Балансировка нагрузки: IRF2 поддерживает агрегацию соединений на нескольких устройствах. Подключения к вышестоящим и нижестоящим системам могут осуществляться посредством нескольких физических факторов, которые создают еще один уровень резервности и повышают степень использования ресурсов сети.

Доступность: технология IRF2 реализована H3C с помощью стандартных портов Gigabit Ethernet (1GE) или 10 Gigabit Ethernet (10GE) и обеспечивает предоставление пропускной способности для служебного трафика и приложений доступа, с интеллектуальным разделением локального трафика и трафика к вышестоящим системам. Правила IRF2 могут применяться не только в масштабе одной стойки или стойки, но и в масштабе всей локальной сети.

Комплексные политические меры безопасности

В коммутаторах серии S5560S-SI от H3C реализована инновационная функция множественной аутентификации через один порт, то есть режимы аутентификации для доступа могут существовать для различных клиентов. Например, некоторые клиенты способны проверять аутентификацию только по MAC-адресу (например, принтеры), некоторые пользовательские узлы обеспечивают аутентификацию в соответствии с 802.1X, а на некоторых узлах возможна аутентификация доступа только с использованием веб-портала. В целях гибкой адаптации к различным требованиям по аутентификации в сети в коммутаторах серии S5560S-SI обеспечивается возможность расшифрованной аутентификации через один порт для унифицированного развертывания.

Основными угрозами для безопасности сети являются защита протокола ARP и вирусный взлом ARP, в связи с чем в коммутаторах серии S5560S-SI предусмотрены различные механизмы защиты протокола ARP, такие как функция обнаружения ARP для проверки правочности клиента, проверка состояния пакета ARP, а также настройка. ограничения скорости для ARP в целях предотвращения лавинных атак на ARP, ориентированных на процессоры устройств.

В коммутаторах серии S5560S-SI от H3C проводятся функции проверки безопасности пользователей EAD (End User Admission Domination). При совместной работе с системой управления iMC (интеллектуальный центр управления) функция EAD позволяет придумать политику обеспечения безопасности конечных устройств, такие как наличие антивируса и последних обновлений, с механизмами контроля доступа к сети и политиками контроля работы прав доступа к сети в единой, согласованной системе обеспечения безопасности. . Благодаря реализации, обновлению, управлению и мониторингу доступа со стороны конечного устройства функция EAD позволяет перейти от пассивной, точечной защиты сети к активной, комплексной системе защиты, а также от изолированного к централизованному управлению, что расширяет возможности сети для противодействия вирусам, червям и новым угрозам.

Комплексные политики управления качеством обслуживания (QoS)

Коммутаторс сэрии s5560s-si poddershivaюt ylythtraцiю-pakeTOWOU-naurownhanх son 2-nek-mac-nec-nec-rac-rac-rac-rac- esastoчnika, mac-adresasa nanaзnaчenipe, ip-adresasa-yastoчnika, ip-aadresasasa-udprathrathourtov-tcp/udp-tcportowourtowowourtowowourtowovowortowowortowovowortowowourtowowortowortowowortow-udp Стэти Влан. Npredoocmotrengenы giebkie oalgoriotmы organyзahikie oxreheй -naosnove -porthrygry-prygrayry- петрео -назер ( -назра ( Строгой приоритет, sp), Весунно -вухлист в Облшивани (взвешенные круглые Робин, WRR) и SP+WRR. КОММУТАТОРС СЕРИИ С 5560S-Si-POHOLEHOLюOT UPRAWROTHATHANTIROVANOй-SKOROSTHOSTHSHSTHAPANOP Ustroйpstapodderжivaюt зerkalnoe dueblyrovanee -portowowo -nho -ntra -stra -stra -stra -stor з КОНКРЕТНЕПА Отец.

Превосходные возможности управления

В коммутаторах серии S5560S-SI от H3C реализованы все средства для упрощения управления благодаря поддержке SNMPv1/v2/v3, что позволяет проводить исследование с использованием таких платформ, как Open View и iMC. Поддержка управления коммутатором через интерфейс командной строки и Telnet для выполнения дополнительных задач. Использование шифрования SSH 2.0 обеспечивает дополнительную безопасность канала управления коммутатором.

Высокая доступность

• В коммутаторах реализованы следующие аппаратные средства обеспечения повышенной доступности:
• Автоматический мониторинг состояния блоков питания и вентиляторных модулей, а также сигналов тревоги при обнаружении событий, связанных с блоками питания или температурой.
• Rugholyrowka ockoroypiti -vraщenipevyniperwontiolorowrow-
• Механизмы самозащиты, запускающие при обнаружении сверхтоков, перенапряжений или превышения температуры.
• Помимо аппаратного резервирования, в коммутаторах предусмотрены различные механизмы резервирования узлов и каналов, а также следующие механизмы защиты:
• Агрегация каналов Ethernet, включая LACP.
• Протоколы покрытия деревьев, включая STP, RSTP и MSTP.
• IRF 2 в последовательной или кольцевой топологии совместно с агрегацией каналов на различных базисах.