Коммутатор Huawei CloudEngine S5335-L24P4X-A1

Коммутаторы серии CloudEngine S5335-L идеально подходят для таких сценариев, как доступ к сети кампуса предприятия и гигабитная связь с настольными компьютерами. Коммутаторы CloudEngine S5335-L, созданные на основе высокопроизводительного оборудования нового поколения и универсальной платформы маршрутизации Huawei (VRP), выделяются такими привлекательными функциями, как интеллектуальный стек (iStack), гибкая сеть Ethernet и разнообразный контроль безопасности. Они поддерживают несколько протоколов маршрутизации уровня 3 и обеспечивают высокую производительность и возможности обработки услуг.

Гибкая сеть Ethernet

В дополнение к поддержке традиционного протокола STP, протокола RSTP и протокола MSTP, CloudEngine S5335-L также разработан с использованием разработанной Huawei технологии Smart Ethernet Protection (SEP) и отраслевых технологий новейшая технология защитной коммутации кольца Ethernet (ERPS). SEP — это протокол защиты кольца, специфичный для канального уровня Ethernet, который применяется к различным топологиям кольцевых сетей, таким как топология открытого кольца, топология закрытого кольца и топология каскадного кольца. Этот протокол надежен, прост в обслуживании и обеспечивает быстрое защитное переключение за 50 мс. ERPS определена в ITU-T G.8032 и реализует защитное переключение на миллисекундном уровне на основе традиционных MAC-адресов Ethernet и функций моста.

CloudEngine S5335-L поддерживает Smart Link, который реализует резервное копирование восходящих каналов. Один коммутатор CloudEngine S5335-L может подключаться к нескольким коммутаторам агрегации по нескольким каналам, что значительно повышает надежность устройств доступа. CloudEngine S5335-L поддерживает Ethernet OAM (IEEE 802.3ah/802.1ag) для быстрого обнаружения сбоев канала.

Диверсифицированный контроль безопасности

CloudEngine S5335-L поддерживает аутентификацию 802.1X, аутентификацию по MAC-адресу и гибридную аутентификацию для каждого порта, а также аутентификацию портала для каждого интерфейса VLANIF и реализует динамическую доставку политик (VLAN, QoS и ACL) пользователям. CloudEngine S5335-L предоставляет ряд механизмов для защиты от DoS-атак и атак, нацеленных на пользователя. DoS-атаки нацелены на коммутаторы и включают SYN-флуд, Land, Smurf и ICMP-флуд-атаки. Атаки, нацеленные на пользователя, включают в себя фиктивные атаки DHCP-сервера, подмену IP/MAC-адреса, лавинную рассылку запросов DHCP и изменение значения DHCP CHADDR.

CloudEngine S5335-L устанавливает и поддерживает таблицу привязки отслеживания DHCP и отбрасывает пакеты, которые не соответствуют записям таблицы. Функция доверенного порта отслеживания DHCP гарантирует, что пользователи подключаются только к авторизованному DHCP-серверу. CloudEngine S5335-L поддерживает строгое обучение ARP. Эта функция не позволяет злоумышленникам, осуществляющим подмену ARP, исчерпать записи ARP, чтобы пользователи могли нормально подключаться к Интернету.

Простота эксплуатации и обслуживания

CloudEngine S5335-L поддерживает Huawei Easy Operation — решение, которое обеспечивает автоматическое развертывание, замену неисправных устройств без дополнительной настройки, развертывание через USB, пакетную настройку устройств и пакетное удаленное обновление. Решение Easy Operation упрощает развертывание, обновление, предоставление услуг и другие операции по управлению и техническому обслуживанию устройств, а также значительно снижает затраты на эксплуатацию и обслуживание. CloudEngine S5335-L можно управлять и обслуживать с помощью простого протокола сетевого управления (SNMP) V1, V2 и V3, интерфейса командной строки (CLI), веб-системы управления сетью или Secure Shell (SSH) V2.0. Кроме того, он поддерживает удаленный мониторинг сети (RMON), несколько хостов журналов, сбор статистики трафика портов и анализ качества сети, открывая путь для оптимизации и реконструкции сети.

CloudEngine S5335-L поддерживает функцию EasyDeploy. В частности, Commander собирает информацию о топологии нижестоящих клиентов и сохраняет информацию о запуске клиента на основе топологии. Клиенты могут быть заменены без настройки. Конфигурацию и сценарии можно доставлять клиентам пакетами. Кроме того, можно запросить результат доставки конфигурации. Commander также может собирать и отображать информацию о энергопотреблении во всей сети.

CloudEngine S5335-L может использовать протокол регистрации VLAN GARP (GVRP) для реализации динамического распределения, регистрации и распространения атрибутов VLAN. GVRP снижает нагрузку на ручную настройку и обеспечивает правильную настройку. CloudEngine S5335-L поддерживает MUX VLAN, которая включает в себя основную VLAN и несколько подчиненных VLAN. Подчиненные VLAN подразделяются на групповые VLAN и отдельные VLAN. Порты основной VLAN могут взаимодействовать с портами подчиненных VLAN. Порты в подчиненной группе VLAN могут взаимодействовать друг с другом, тогда как порты в подчиненной отдельной VLAN не могут взаимодействовать друг с другом. CloudEngine S5335-L также поддерживает протокол центрального управления VLAN (VCMP) и протокол связующего дерева на основе VLAN (VBST).