Коммутатор Huawei CloudEngine S5335-S48P4X

Коммутаторы серии CloudEngine S5335-S разработаны на основе высокопроизводительного оборудования нового поколения и универсальной платформы маршрутизации Huawei (VRP). Коммутаторы CloudEngine S5335-S поддерживают упрощенную эксплуатацию и обслуживание (O&M), а также гибкую сеть Ethernet. Он также предоставляет расширенные функции уровня 3 и развитые функции IPv6. Коммутаторы CloudEngine S5335-S можно использовать в различных сценариях. Например, его можно использовать в качестве коммутатора доступа или агрегации в сети кампуса или в качестве коммутатора доступа в центре обработки данных.

Возможности и контроль безопасности

CloudEngine S5335-S поддерживает широкий набор протоколов многоадресной рассылки уровня 2/уровня 3, таких как PIM SM, PIM DM, PIM SSM, MLD и отслеживание IGMP. Эта возможность идеально подходит для видеонаблюдения высокой четкости и доступа к видеоконференциям. CloudEngine S5335-S обеспечивает множество функций уровня 3, включая OSPF, IS-IS, BGP и VRRP, удовлетворяя потребности предприятий в услугах доступа и агрегации, а также позволяя использовать различные приложения для передачи голоса, видео и данных.

CloudEngine S5335-S поддерживает аутентификацию по MAC-адресу, аутентификацию 802.1X и аутентификацию портала, а также реализует динамическую доставку политик (VLAN, QoS и ACL) пользователям. CloudEngine S5335-S предоставляет ряд механизмов для защиты от DoS-атак и атак, нацеленных на пользователя. DoS-атаки нацелены на коммутаторы и включают SYN-флуд, Land, Smurf и ICMP-флуд-атаки. Атаки, нацеленные на пользователя, включают в себя фиктивные атаки DHCP-сервера, подмену IP/MAC-адреса, лавинную рассылку запросов DHCP и изменение значения DHCP CHADDR.

CloudEngine S5335-S устанавливает и поддерживает таблицу привязки отслеживания DHCP и отбрасывает пакеты, которые не соответствуют записям таблицы. Функция доверенного порта отслеживания DHCP гарантирует, что пользователи подключаются только к авторизованному DHCP-серверу. CloudEngine S5335-S поддерживает строгое обучение ARP, которое защищает сеть от атак спуфинга ARP, гарантируя, что пользователи могут нормально подключаться к Интернету.

Простота эксплуатации и обслуживания

CloudEngine S5335-S поддерживает Super Virtual Fabric (SVF), которая инновационным образом виртуализирует «ядро/коммутатор агрегации + коммутатор доступа + точку доступа» в одно логическое устройство. Это упрощает управление устройствами и обеспечивает автоматическое подключение коммутаторов доступа и точек доступа. Кроме того, CloudEngine S5335-S поддерживает шаблоны конфигурации сервисов. Шаблоны настраиваются на основных устройствах и автоматически доставляются на устройства доступа, обеспечивая централизованное управление, упрощенную настройку услуг и гибкую настройку конфигурации. CloudEngine S5335-S функционирует как клиент в системе SVF.

CloudEngine S5335-S поддерживает Huawei Easy Operation — решение, которое обеспечивает автоматическое развертывание, замену неисправных устройств без дополнительной настройки, развертывание через USB, пакетную настройку устройств и пакетное удаленное обновление. Эти возможности облегчают развертывание, обновление, предоставление услуг и другие операции по управлению и техническому обслуживанию устройств, а также значительно сокращают затраты на эксплуатацию и техническое обслуживание. CloudEngine S5335-S можно управлять с помощью SNMP v1/v2c/v3, CLI, веб-системы управления сетью или SSH v2.0. Кроме того, он поддерживает RMON, несколько хостов журналов, сбор статистики трафика портов и анализ качества сети, что облегчает оптимизацию и реконструкцию сети.

CloudEngine S5335-S поддерживает функцию выборочного потока (sFlow). Он использует метод, определенный в стандарте sFlow, для выборки проходящего через него трафика и отправляет выбранный трафик сборщику в режиме реального времени. Собранная статистика трафика используется для создания статистических отчетов, помогая предприятиям поддерживать свои сети.

Надежность

CloudEngine S5335-S оснащен двумя сменными модулями питания, которые работают в режиме резервирования 1+1. Поддерживается смешанная установка модулей питания переменного и постоянного тока, что позволяет гибко настраивать модули питания переменного или постоянного тока в соответствии с требованиями обслуживания.

Помимо поддержки традиционного протокола STP, протокола RSTP и протокола MSTP, CloudEngine S5335-S также разработан с использованием разработанной Huawei технологии Smart Ethernet Protection (SEP) и отраслевых технологий. новейшая технология защитной коммутации кольца Ethernet (ERPS). SEP — это протокол защиты кольца, специфичный для канального уровня Ethernet, который применяется к различным топологиям кольцевых сетей, таким как топология открытого кольца, топология закрытого кольца и топология каскадного кольца. Этот протокол надежен, прост в обслуживании и обеспечивает быстрое защитное переключение за 50 мс. ERPS определена в ITU-T G.8032 и реализует защитное переключение на миллисекундном уровне на основе традиционных MAC-адресов Ethernet и функций моста.

CloudEngine S5335-S поддерживает Smart Link, который реализует резервное копирование восходящих каналов. Один коммутатор CloudEngine S5335-S может подключаться к нескольким коммутаторам агрегации по нескольким каналам, что значительно повышает надежность устройств доступа. CloudEngine S5335-S поддерживает Ethernet OAM (IEEE 802.3ah/802.1ag) для быстрого обнаружения сбоев канала.