Коммутатор Huawei CloudEngine S5336-S24S4X-A

Коммутаторы серии CloudEngine S5336-S разработаны на основе высокопроизводительного оборудования нового поколения и универсальной платформы маршрутизации Huawei (VRP). Коммутаторы CloudEngine S5336-S поддерживают упрощенную эксплуатацию и обслуживание (O&M), а также гибкую сеть Ethernet. Он также предоставляет расширенные функции уровня 3 и развитые функции IPv6. Коммутаторы CloudEngine S5336-S можно использовать в различных сценариях. Например, его можно использовать в качестве коммутатора доступа или агрегации в сети кампуса или в качестве коммутатора доступа для городской сети.

Мощные возможности

CloudEngine S5336-S поддерживает широкий набор протоколов многоадресной рассылки уровня 2/уровня 3, таких как PIM SM, PIM DM, PIM SSM, MLD и отслеживание IGMP. Эта возможность идеально подходит для видеонаблюдения высокой четкости и доступа к видеоконференциям. CloudEngine S5336-S обеспечивает множество функций уровня 3, включая OSPF, IS-IS, BGP и VRRP, удовлетворяя потребности предприятий в услугах доступа и агрегации, а также позволяя использовать различные приложения для передачи голоса, видео и данных.

Множественные механизмы контроля безопасности

CloudEngine S5336-S поддерживает аутентификацию по MAC-адресу, аутентификацию 802.1X и аутентификацию портала, а также реализует динамическую доставку политик (VLAN, QoS и ACL) пользователям. CloudEngine S5336-S предоставляет ряд механизмов для защиты от DoS-атак и атак, нацеленных на пользователя. DoS-атаки нацелены на коммутаторы и включают SYN-флуд, Land, Smurf и ICMP-флуд-атаки. Атаки, нацеленные на пользователя, включают в себя фиктивные атаки DHCP-сервера, подмену IP/MAC-адреса, лавинную рассылку запросов DHCP и изменение значения DHCP CHADDR.

CloudEngine S5336-S устанавливает и поддерживает таблицу привязки отслеживания DHCP и отбрасывает пакеты, которые не соответствуют записям таблицы. Функция доверенного порта отслеживания DHCP гарантирует, что пользователи подключаются только к авторизованному DHCP-серверу. CloudEngine S5336-S поддерживает строгое обучение ARP, которое защищает сеть от атак с подменой ARP, гарантируя, что пользователи могут нормально подключаться к Интернету.

Множественные механизмы надежности

В дополнение к поддержке традиционного протокола STP, протокола RSTP и протокола MSTP, CloudEngine S5336-S также разработан с использованием разработанной Huawei технологии Smart Ethernet Protection (SEP) и отраслевых технологий. новейшая технология защитной коммутации кольца Ethernet (ERPS). SEP — это протокол защиты кольца, специфичный для канального уровня Ethernet, который применяется к различным топологиям кольцевых сетей, таким как топология открытого кольца, топология закрытого кольца и топология каскадного кольца. Этот протокол надежен, прост в обслуживании и обеспечивает быстрое защитное переключение за 50 мс. ERPS определена в ITU-T G.8032 и реализует защитное переключение на миллисекундном уровне на основе традиционных MAC-адресов Ethernet и функций моста.

CloudEngine S5336-S поддерживает Smart Link, который реализует резервное копирование восходящих каналов. Один коммутатор CloudEngine S5336-S может подключаться к нескольким коммутаторам агрегации по нескольким каналам, что значительно повышает надежность устройств доступа. CloudEngine S5336-S поддерживает Ethernet OAM (IEEE 802.3ah/802.1ag) для быстрого обнаружения сбоев канала.

Простое развертывание сети

CloudEngine S5336-S поддерживает Super Virtual Fabric (SVF), которая инновационным образом виртуализирует «переключатель ядра/агрегации + переключатель доступа» в одно логическое устройство. Это упрощает управление устройствами и обеспечивает автоматическую настройку коммутаторов доступа. Кроме того, CloudEngine S5336-S поддерживает шаблоны конфигурации сервисов. Шаблоны настраиваются на основных устройствах и автоматически доставляются на устройства доступа, обеспечивая централизованное управление, упрощенную настройку услуг и гибкую настройку конфигурации. CloudEngine S5336-S функционирует как клиент в системе SVF.

CloudEngine S5336-S поддерживает Huawei Easy Operation — решение, которое обеспечивает автоматическое развертывание, замену неисправных устройств без дополнительной настройки, развертывание через USB, пакетную настройку устройств и пакетное удаленное обновление. Эти возможности облегчают развертывание, обновление, предоставление услуг и другие операции по управлению и техническому обслуживанию устройств, а также значительно сокращают затраты на эксплуатацию и техническое обслуживание. CloudEngine S5336-S можно управлять с помощью SNMP v1/v2c/v3, CLI, веб-системы управления сетью или SSH v2.0. Кроме того, он поддерживает RMON, несколько хостов журналов, сбор статистики трафика портов и анализ качества сети, что облегчает оптимизацию и реконструкцию сети.