Коммутатор H3C S6520X-26C-SI L3 Ethernet Switch with 24*1G/10GBase-X SFP Plus Ports and 1*Slot,Witho

Коммутатор H3C S6520X-26C-SI имеет 24 порта SFP+ 1G/10G BASE-X и 1 слот расширения, без блоков питания. Коммутационная емкость портов мульти гигабитного коммутатор S6520X-26C-SI составляет 720 Гбит/с. Скорость пересылки пакетов достигает 536 млн. пакетов/с. Пропускная способность интерфейса стекирования — 160 Гбит/с.

Использование в коммутаторе технологии IRF 2 обеспечивает высокую масштабируемость, обеспечивает бесперебойную пересылку данных на третьем уровне, обеспечивает балансировку нагрузки и повышает отказоустойчивость. Используется широкий спектр функций: VXLAN, SDN, EVPN, а также модульная архитектура ПО

H3C S6520X-26C-SI

Уровень переключения: L3

Порты базового типа коммутации 1/10GE SFP+, Количество установленных модулей SFP+: 24

Количество портов USB 2.0: 1.

Таблица MAC-адресов: 32000 записей

Коммутационная способность: 720 Гбит/с

Сетевые стандарты: IEEE 802.1D, IEEE 802.1Q, IEEE 802.1p, IEEE 802.1s, IEEE 802.1w, IEEE 802.1x, IEEE 802.3ad, IEEE.

Питание через Ethernet (PoE)

Широкий спектр расширенных функций

В коммутаторах реализован широкий спектр функций и возможностей, включая следующие:

Модульная архитектура аппаратного и программного обеспечения – в коммутаторах применяется модульная архитектура аппаратного обеспечения с возможностью горячей замены и резервирования различных модулей, включая блоки питания и вентиляторные модули. Программное обеспечение коммутатора также строится по модульному принципу, что позволяет устанавливать и удалять отдельные модули по мере необходимости. Выверенная физическая архитектура и оптимизированные процессы в программном обеспечении значительно сокращают полную задержку при обработке пакетов.

Программно-определяемые сети (SDN) – инновационная архитектура сети, которая разделяет уровень управления сетью и уровень пересылки данных, обычно посредством Openflow. SDN значительно упрощает сетевое управление и избавляет от сложностей и дополнительных затрат на обслуживание, обеспечивает гибкое управление трафиком, а также предлагает отличную платформу для сетевых приложений и инновационных решений.

Технология виртуальных расширяемых локальных сетей (VXLAN) – технология инкапсуляции MAC-адресов в кадры UDP, обеспечивающая соединение на уровне 2 между удаленными площадками с использованием IP-сети. С помощью VXLAN возможна работа с виртуальными машинами на больших расстояниях и мобильность данных; данная технология обычно применяется в центрах обработки данных и на уровне доступа в сетях кампусов, обслуживающих несколько компаний (арендаторов). В реализации VXLAN от H3C поддерживается автоматическое создание туннеля VXLAN при помощи EVPN.

Виртуальные частные сети Ethernet (EVPN) – технология виртуальных локальных сетей уровня 2, обеспечивающая подключение между удаленными объектами по IP-сети как на уровне 2, так и на уровне 3. В EVPN используется MP-BGP в плоскости управления и VXLAN в плоскости передачи данных.

EVPN обеспечивает следующие преимущества: Автоматизация настройки; Отделение плоскости управления от плоскости передачи данных; Интегрированные средства маршрутизации и мостовых соединений (IRB).

Обновление программного обеспечения без прерывания работы (ISSU) и функции эксплуатации, администрирования и обслуживания (OAM) без прерывания работы – обеспечивают бесперебойную работу и оптимизацию механизмов управления и обслуживания Ethernet.

Комплексные политики обеспечения безопасности

Коммутаторами поддерживаются функции аутентификации, авторизации и учета (AAA), включая аутентификацию через RADIUS, а также динамическая и статическая привязка пользовательских идентификаторов, таких как учетная запись пользователя, IP-адрес, MAC-адрес, сеть VLAN и номер порта.

При использовании коммутатора с системой управления H3C IMC можно осуществлять управление и мониторинг активных пользователей в реальном времени и незамедлительно принимать меры в случае обнаружения нарушений.

Пользовательские профили позволяют задавать набор политик в зависимости от групп, в которые входит пользователь, в различных сценариях применения.

Коммутаторы предлагают возможность назначения большого количества списков контроля доступа для входящего и исходящего трафика, а также списков контроля доступа на базе VLAN. Это упрощает настройку и экономит ресурсы списков ACL.

MACsec

MACsec представляет собой идеальный протокол канального уровня для обеспечения безопасности на каждом отдельном переходе для сетей Ethernet, которые обычно не безопасны. Он предоставляет следующие возможности:

Шифрование данных – шифрование данных в канале Ethernet обеспечивает защиту от таких угроз безопасности, как подслушивание.

Защита от воспроизведения – препятствует перехвату пакетов с их последующей модификацией в процессе пересылки для защиты сети от несанкционированного доступа.

Защита от вмешательства – предотвращает изменение пакетов для обеспечения целостности данных.

MACsec поддерживает следующие варианты развертывания:

Ориентированный на клиента – защищает канал передачи данных между клиентом и его устройством доступа.

Ориентированный на устройство – защищает канал передачи данных между двумя соседними устройствами.

Коммутатор может взаимодействовать с клиентом H3C iNode и коммутаторами ядра сети, такими как S10500 и S7500E, для реализации комплексного решения MACsec.

Высокая доступность

Помимо защиты на уровне узла и канала, в коммутаторах предусмотрены следующие аппаратные функции обеспечения высокой готовности:

Резервирование блоков питания по схеме 1+1 и резервирование вентиляторных модулей по схеме 1+1.

Интерфейсные модули с возможностью горячей замены.

Автоматический мониторинг состояния блоков питания и вентиляторных модулей, а также механизмы генерирования сигналов тревоги.

Автоматическая регулировка скорости вращения вентиляторов в зависимости от изменения температуры.

Механизмы самозащиты, срабатывающие при обнаружении сверхтоков, перенапряжений или превышения температуры.

Широкие возможности управления

В коммутаторах реализованы самые различные функции управления, благодаря чему управлять им очень легко. Коммутаторы предлагают следующие функции управления устройствами:

Несколько интерфейсов управления, включая консольный порт, порт Ethernet для внеполосного управления и порт USB.

Поддержка настройки и управления через интерфейс командной строки (CLI) или веб-интерфейсы систем общего назначения, таких как H3C IMC Intelligent Management Center.

Поддержка различных методов доступа, включая SNMPv1/v2c/v3, Telnet и более безопасные SSH 2.0 и SSL.

Использование функций OAM для расширения возможностей управления системой.

Поддержка FTP для обновления системы.

Интеллектуальный центр управления (SmartMC)

SmartMC представляет собой новейшее, инновационное решение H3C, которое помогает малым и средним предприятиям справляться с задачами в области управления сетями с использованием бесплатного и простого в использовании инструмента с веб-интерфейсом. SmartMC представляет собой встроенный в коммутатор инструмент управления, предусмотренный в управляющих коммутаторах и других коммутаторах для сетей доступа.

SmartMC обладает следующими преимуществами:

Интеллектуальная эксплуатация: после включения питания коммутатора и активации функции SmartMC осуществляется автоматическое построение топологии, которая отображается пользователю в многофункциональном графическом веб-интерфейсе для проверки текущего состояния.

Централизованное управление: все операции управления могут выполняться через управляющий коммутатор, включая централизованное резервное копирование конфигурации и управление версиями программного обеспечения для повышения эффективности.

Замена устройства одним нажатием: в случае выхода из строя одного из коммутаторов на новый установленный взамен коммутатор того же типа может быть автоматически загружена та же конфигурация, чтобы он немедленно начал работать аналогично предыдущему.

Архитектура DRNI

Коммутаторы серии S6520X-SI от H3C поддерживают технологию агрегации соединений на различных устройствах DRNI (Distributed Resilient Network Interconnect), реализуя соединение между устройствами за счет виртуального объединения двух физических устройств в одно, при этом управляющие модули продолжают работать независимо друг от друга и обеспечивают резервирование на уровне устройства и совместную обработку трафика для повышения надежности системы.

Возможности визуализации

В коммутаторах серии S6520X-SI от H3C поддерживается технология телеметрии, позволяющая отсылать информацию о ресурсах коммутатора и сигналах тревоги в реальном времени на платформу эксплуатации и обслуживания (O&M) при помощи протокола GRPC.

Данная платформа позволяет обеспечить отслеживание качества работы сети за прошлые периоды, осуществлять поиск и устранение неисправностей, получать заблаговременные предупреждения о событиях, производить оптимизацию архитектуры и выполнять другие функции, гарантирующие требуемый уровень обслуживания пользователей посредством анализа данных реального времени.