Описание коммутаторов сетей доступа FE и GE H3C S3100V3-EI

Коммутаторы серии S3100V3-EI от H3C поддерживают пересылку на полной скорости среды передачи по всем портам и оснащаются как минимум четырьмя магистральными интерфейсами GE и двумя оптоволоконными портами SFP FE/GE, что обеспечивает заказчикам широкие возможности выбора.

Программно-определяемые сети (SDN)

• Программно-определяемые сети (Software Defined Network, SDN) представляют собой инновационную архитектуру сети, которая упрощает сетевое управление и избавляет от сложностей в сопровождении за счет разделения уровня управления сетью и уровня пересылки данных в сети посредством Openflow. Но что еще важнее, в них реализованы гибкие механизмы управления потоками данных и предоставляется платформа для основных сетевых приложений и инновационных решений.
• Коммутаторы серии S3100V3-EI поддерживают объемную таблицу потоков данных в сети. В сочетании с SDN-контроллером от H3C они позволяют легко реализовать двухуровневую сетевую архитектуру и быстро добавлять новые функции в существующие сети в целях радикального упрощения сетевого управления при одновременном значительном снижении затрат на сопровождение.

Технология интеллектуальной отказоустойчивой архитектуры IRF2

В коммутаторах серии S3100V3-EI от H3C реализована технология интеллектуальной отказоустойчивой архитектуры Intelligent Resilient Framework 2 (IRF2). IRF2 обеспечивает следующие преимущества:

• Отличная масштабируемость: при помощи IRF2 агрегацию устройств можно осуществлять по принципу "подключай и работай", просто добавляя один или несколько коммутаторов к стеку IRF2 и активируя режим стекирования IRF2 на новом устройстве. Новыми устройствами можно будет управлять через единый общий IP-адрес, осуществляя обновление программного обеспечения одновременно на всех устройствах для сокращения затрат на расширение сети.
• Высокая надежность: запатентованная технология резервирования по схеме 1:N в IRF2 позволяет каждому из подчиненных устройств в составе стека IRF2 служить резервом для основного устройства, что обеспечивает резервирование плоскости управления и резервирование каналов передачи данных, а также бесперебойную пересылку на уровне 3. Это повышает надежность, помогает избежать перерывов в работе и в целом повысить производительность. В случае отказа основного устройства передача трафика не останавливается.
• Балансировка нагрузки: IRF2 поддерживает агрегацию соединений на нескольких устройствах. Подключения к вышестоящим и нижестоящим системам могут осуществляться через несколько физических каналов, что создает еще один уровень избыточности и повышает степень использования ресурсов сети.
• Доступность: технология IRF2 реализована H3C посредством стандартных портов Gigabit Ethernet (1GE) и предусматривает выделение пропускной способности для служебного трафика и доступа приложений, с интеллектуальным разделением локального трафика и трафика к вышестоящим системам. Правила IRF2 могут применяться не только в масштабе одной стойки или соседних стоек, но и в масштабе всей локальной сети.

Интеллектуальный центр управления (SmartMC)

SmartMC представляет собой новейшее, инновационное решение H3C, которое помогает малым и средним предприятиям справляться с задачами в области управления сетями с использованием бесплатного и простого в использовании инструмента с веб-интерфейсом. SmartMC представляет собой встроенный в коммутатор инструмент управления, предусмотренный в управляющих коммутаторах и других коммутаторах для сетей доступа. SmartMC обладает следующими преимуществами:

• Интеллектуальная эксплуатация: после включения питания коммутатора и активации функции SmartMC осуществляется автоматическое построение топологии, которая отображается пользователю в многофункциональном графическом веб-интерфейсе для проверки текущего состояния.
• Централизованное управление: все операции управления могут выполняться через управляющий коммутатор, включая централизованное резервное копирование конфигурации и управление версиями программного обеспечения для повышения эффективности.
• Замена устройства одним нажатием: в случае выхода из строя одного из коммутаторов на новый установленный взамен коммутатор того же типа может быть автоматически загружена та же конфигурация, чтобы он немедленно начал работать аналогично предыдущему.
• Комплексные средства обеспечения безопасности
• В коммутаторах серии S3100V3-EI от H3C реализована инновационная функция множественной аутентификации через один порт, то есть режимы аутентификации для доступа могут различаться для различных клиентов. Например, некоторые клиенты способны осуществлять аутентификацию только по MAC-адресу (например, принтеры), некоторые пользовательские узлы используют аутентификацию согласно 802.1X, а на некоторых пользовательских узлах возможна аутентификация доступа только с использованием веб-портала. В целях гибкой адаптации к различным требованиям по аутентификации в сети в коммутаторах серии S3100V3-EI поддерживается возможность множественной аутентификации через один порт для унифицированного развертывания.
• В коммутаторах серии S3100V3-EI поддерживается технология SSH V2 (Secure Shell V2) для обеспечения информационной безопасности, а также надежные средства аутентификации для защиты коммутатора сети Ethernet от таких атак, как подмена IP-адреса или перехват незашифрованной информации.
• Основными угрозами для безопасности сети являются атаки на протокол ARP и вирусный взлом ARP, в связи с чем в коммутаторах серии S3100V3-EI предусмотрены разнообразные механизмы защиты протокола ARP, такие как функция обнаружения ARP для проверки правомочности клиента, проверка подлинности пакетов ARP, а также настройка ограничения скорости для ARP в целях предотвращения лавинных атак на ARP, нацеленных на процессоры устройств.
• В коммутаторах серии S3100V3-EI от H3C поддерживается функция проверки безопасности пользователей EAD (End User Admission Domination). Совместно с системой управления iMC (intelligent Management Centre) функция EAD позволяет объединить политики обеспечения безопасности конечных устройств, такие как наличие антивируса и последних обновлений, с механизмами контроля доступа к сети и политиками контроля прав доступа к сети в единую, согласованную систему обеспечения безопасности. Благодаря проверке, изоляции, обновлению, управлению и мониторингу доступа со стороны конечных устройств функция EAD позволяет перейти от пассивной, точечной защиты сети к активной, комплексной системе защиты, а также от изолированного к централизованному управлению, что расширяет возможности сети для противодействия вирусам, червям и новым угрозам.

Расширенные возможности управления и сопровождения

• В коммутаторах серии S3100V3-EI от H3C реализованы все средства для упрощения управления благодаря поддержке SNMPv1/v2/v3, что позволяет осуществлять управление с использованием таких платформ, как Open View и iMC. Использование шифрования SSH 2.0 при работе с интерфейсом командной строки или Telnet способствует дополнительной безопасности канала управления коммутатором.
• Коммутаторы серии S3100V3-EI поддерживают технологию зеркального дублирования RSPAN, позволяющую дублировать трафик через порты доступа на опорные коммутаторы в целях управления и сопровождения, а также наблюдения за трафиком сетевых служб и приложений.
• В коммутаторах S3100V3-EI реализована функция виртуального кабельного тестера VCT (Virtual Cable Test), позволяющая быстро обнаруживать места возникновения неисправностей. Кроме того, коммутаторы поддерживают технологию DLDP (Device Link Detection Protocol) для обнаружения однонаправленных соединений с автоматическим отключением неисправного порта во избежание проблем в сети.

Расширенные возможности для услуг

• Коммутаторы серии S3100V3-EI от H3C поддерживают технологию питания устройств по витой паре (PoE) согласно 802.3af/802.3at, обеспечивая подачу на подключенные устройства до 30 Вт мощности на порт для питания IP-телефонов, беспроводных точек доступа и камер с высоким энергопотреблением.
• В коммутаторах серии S3100V3-EI от H3C предусмотрены гибкие алгоритмы организации очередей на основе портов и очередей, включая строгую очередь приоритетов (Strict Priority, SP), взвешенное циклическое обслуживание (Weighted Round Robin, WRR) и SP+WRR.
• Коммутаторы серии S3100V3-EI от H3C поддерживают широкий ряд функций управления для протокола IPv6, включая настройку одноадресной рассылки IPv6, ICMPv6, IPv6 ND, IPv6-TCP, IPv6-TFTP, IPv6-Tracert. Кроме того, устройствами поддерживаются такие функции IPv6, как списки контроля доступа для IPv6, управление качеством обслуживания (QoS), многоадресная рассылка и многие другие.

Серия коммутаторов S3100V3-EI от H3C представлена следующими моделями:

• S3100V3-10TP-EI: 4 порта 10/100BASE-TX, 4 порта 10/100/1000BASE-T, 2 порта SFP 100/1000BASE-X.
• S3100V3-18TP-EI: 8 портов 10/100BASE-TX, 8 портов 10/100/1000BASE-T, 2 порта SFP 100/1000BASE-X.
• S3100V3-18TP-EI-DC: 8 портов 10/100BASE-TX, 8 портов 10/100/1000BASE-T, 2 порта SFP 100/1000BASE-X.
• S3100V3-28TP-EI: 16 портов 10/100BASE-TX, 8 портов 10/100/1000BASE-T, 4 порта SFP 100/1000BASE-X.
• S3100V3-28TP-EI-DC: 16 портов 10/100BASE-TX, 8 портов 10/100/1000BASE-T, 4 порта SFP 100/1000BASE-X.
• S3100V3-10TP-PWR-EI: 4 порта 10/100BASE-TX, 4 порта 10/100/1000BASE-T, 2 порта SFP 100/1000BASE-X.
• S3100V3-20TP-PWR-EI: 8 портов 10/100BASE-TX, 8 портов 10/100/1000BASE-T, 4 порта SFP 100/1000BASE-X.
• S3100V3-20TP-PWR-EI-DC: 8 портов 10/100BASE-TX, 8 портов 10/100/1000BASE-T, 4 порта SFP 100/1000BASE-X.
• S3100V3-28TP-PWR-EI: 16 портов 10/100BASE-TX, 8 портов 10/100/1000BASE-T, 4 совмещенных порта SFP 100/1000BASE-X.
• S3100V3-52TP-EI: 32 порта 10/100BASE-TX, 16 портов 10/100/1000BASE-T, 4 порта SFP 100/1000BASE-X.