Коммутатор Huawei CloudEngine S5335-L24P4XE-A-V2

Коммутаторы серии CloudEngine S5335-L-V2 идеально подходят для таких сценариев, как коммутатор доступа или агрегации в кампусной сети или городской сети. Коммутаторы CloudEngine S5335-LV2, созданные на основе высокопроизводительной аппаратной и программной платформы нового поколения, выделяются такими функциями, как интеллектуальный стек (iStack), гибкая сеть Ethernet и диверсифицированный контроль безопасности. Они поддерживают несколько протоколов маршрутизации уровня 3 и обеспечивают высокую производительность и возможности обработки услуг.

Гибкая сеть Ethernet

В дополнение к поддержке традиционного протокола STP, протокола RSTP и протокола MSTP, CloudEngine S5335-L-V2 также разработан с использованием новейшей в отрасли технологии защитного переключения Ethernet-кольца (ERPS). ERPS определена в ITU-T G.8032 и реализует защитное переключение на миллисекундном уровне на основе традиционных MAC-адресов Ethernet и функций моста. CloudEngine S5335-L-V2 поддерживает Smart Link, который реализует резервное копирование восходящих каналов. Один коммутатор CloudEngine S5335-L-V2 может подключаться к нескольким коммутаторам агрегации по нескольким каналам, что значительно повышает надежность устройств доступа.

Диверсифицированный контроль безопасности

CloudEngine S5335-L-V2 поддерживает аутентификацию 802.1X, аутентификацию по MAC-адресу и гибридную аутентификацию для каждого порта, а также реализует динамическую доставку политик (VLAN, QoS и ACL) пользователям. CloudEngine S5335-L-V2 предоставляет ряд механизмов для защиты от DoS-атак и атак, нацеленных на пользователя. DoS-атаки нацелены на коммутаторы и включают SYN-флуд, Land, Smurf и ICMP-флуд-атаки. Атаки, нацеленные на пользователя, включают в себя фиктивные атаки DHCP-сервера, подмену IP/MAC-адреса, лавинную рассылку запросов DHCP и изменение значения DHCP CHADDR.

CloudEngine S5335-L-V2 устанавливает и поддерживает таблицу привязки отслеживания DHCP и отбрасывает пакеты, которые не соответствуют записям таблицы. Функция доверенного порта отслеживания DHCP гарантирует, что пользователи подключаются только к авторизованному DHCP-серверу. CloudEngine S5335-L-V2 поддерживает строгое обучение ARP. Эта функция не позволяет злоумышленникам, осуществляющим подмену ARP, исчерпать записи ARP, чтобы пользователи могли нормально подключаться к Интернету.

Простота эксплуатации и обслуживания

CloudEngine S5335-L-V2 поддерживает Huawei Easy Operation — решение, которое обеспечивает автоматическое развертывание, замену неисправных устройств без дополнительной настройки, развертывание через USB, пакетную настройку устройств и пакетное удаленное обновление. Решение Easy Operation упрощает развертывание, обновление, предоставление услуг и другие операции по управлению и техническому обслуживанию устройств, а также значительно снижает затраты на эксплуатацию и обслуживание.

CloudEngine S5335-L-V2 можно управлять и обслуживать с помощью простого протокола сетевого управления (SNMP) V1, V2 и V3, интерфейса командной строки (CLI), веб-системы управления сетью или Secure Shell (SSH) V2.0. Кроме того, он поддерживает удаленный мониторинг сети (RMON), несколько хостов журналов, сбор статистики трафика портов и анализ качества сети, открывая путь для оптимизации и реконструкции сети. CloudEngine S5335-L-V2 поддерживает MUX VLAN, которая включает в себя основную VLAN и несколько подчиненных VLAN. Подчиненные VLAN подразделяются на групповые VLAN и отдельные VLAN. Порты основной VLAN могут взаимодействовать с портами подчиненных VLAN. Порты в подчиненной группе VLAN могут взаимодействовать друг с другом, тогда как порты в подчиненной отдельной VLAN не могут взаимодействовать друг с другом. CloudEngine S5335-L-V2 также поддерживает протокол на основе VLAN (VBST).