Описание коммутаторов серии HP 10500 GbE

Обзор серии модулей коммутации HP 10500.

Коммутаторы серии HP 10500 задают новые нормы производительности, времени задержки, надежности и будущего масштабирования. Коммутаторы этой серии обеспечивают создание кампусных сетей, готовых к работе с видеоприложениями, и предоставляют неповторимый пользовательский опыт благодаря усовершенствованной и упрощенной сетевой архитектуре.

Функциональные возможности коммутаторов серии HP 10500 GbE.

Качество услуг (QoS)

• Приоритизация IEEE 802.1p: обеспечивает передачу данных на базе приоритетов и типа трафика.


• Класс обслуживания (CoS): устанавливает тэг приоритетности IEEE 802.1p по IP-адресу, виду обслуживания IP (ToS), протоколу Layer 3, номеру порта TCP/UDP, порту-источнику и модели дифференцированного обслуживания (DiffServ).


• Формирование пропускной способности. Ограничение скорости передачи данных на базе портов: обеспечивает увеличение пропускной способности входящего/исходящего трафика каждого порта. Классификационное ограничение скорости: использует список контроля доступа (ACL) для увеличения пропускной способности входящего трафика каждого порта. Снижение пропускной способности: обеспечивает снижение пропускной способности на выходе по портам и по очередности.


• Ограничение трафика: поддерживает функцию гарантированной скорости доступа (CAR) и линейной скорости.


• Предотвращение перегрузки: взвешенное произвольное обнаружение перегрузки на раннем этапе (WRED)/ обнаружение перегрузки на раннем этапе (RED).

Коммутаторы HP 10500 и средства сетевой защиты (брандмауэр).

• Брандмауэр с отслеживанием состояния соединений: применяет политики сетевой защиты для контроля трафика и фильтрации доступа к сетевым службам; выводит информацию о сеансе для каждого соединения, позволяя брандмауэру контролировать количество пакетов, основываясь на текущих сеансах.


• Правила доступа на основе зон: логически группируют виртуальные локальные сети (VLAN) по зонам с общими политиками безопасности; позволяют настраивать параметры политики для одно- и многоадресной рассылки по зонам, а не для каждой виртуальной сети (VLAN).


• Шлюз прикладного уровня (ALG): углубленная проверка пакетов брандмауэром позволяет получить информацию о IP-адресе и сервисном порте, которая находится в прикладных данных; затем брандмауэр предоставляет доступ к соединениям для соответствующих приложений в динамическом режиме.


• NAT/PAT: возможность выбора динамического или статического преобразования сетевых адресов (NAT) позволяет сохранить пул IP-адресов сети или скрыть частные адреса сетевых ресурсов, таких как вэб-серверы, доступные для пользователей гостевой или публичной беспроводной локальной сети.

Виртуальная частная сеть (VPN)

• Протокол IPSec: обеспечивает защищенное туннелирование в небезопасных сетях, таких как Интернет или беспроводная сеть; обеспечивает конфиденциальность, достоверность и целостность данных между двумя крайними точками сети.


• Протокол GRE (общая инкапсуляция маршрутов): используется для безопасной передачи данных с каналов второго уровня (Layer 2) на каналы третьего уровня (Layer 3); обеспечивает разделение трафика между конечными узлами.


• Ручной или автоматический обмен ключами Internet Key Exchange (IKE): обеспечивает как ручной, так и автоматический обмен ключами, необходимыми для алгоритмов шифрования и аутентификации; функция auto-IKE обеспечивает автоматическое управление процессом обмена открытых ключей, предоставляя наивысший уровень шифрования.



• Управление коммутаторами HP 10500 GbE.

  
  

• Контроль интерфейса управления: в зависимости от параметров безопасности можно включить или отключить следующие интерфейсы: консольный порт, порт telnet и кнопка перезагрузки.


• Стандартный интерфейс командной строки с иерархической структурой: сокращает время и затраты на обучение, увеличивает продуктивность работы в неоднородной среде.


• Безопасность управления: различные уровни полномочий с защитой по паролю позволяют ограничить доступ к критически важным командам конфигурирования; списки контроля доступа (ACL) предоставляют доступ к telnet и SNMP; поддержка локальных и удаленных системных журналов позволяет осуществлять запись при любом доступе.


• SNMPv1, v2, and v3: обеспечивает полную поддержку протокола SNMP; обеспечивает полноценную поддержку стандартной информационной базы управления (MIB) и частных расширений; протокол SNMPv3 обеспечивает повышение безопасности с помощью шифрования.


• sFlow (RFC 3176): предоставляет масштабируемый сетевой мониторинг и учет скорости передачи данных по кабелю на базе специализированной ИС (ASIC) без влияния на производительность сети; это позволяет операторам сетей собирать различную актуальную статистическую информацию для планирования вычислительной мощности и сетевого мониторинга в реальном времени.

Возможности подключения HP 10500 Gigabit Ethernet Switches.

• Высокая плотность портов: поддерживает до 12 слотов соединительных модулей; поддержка до 96 портов 40 GbE, 576 портов 10 GbE, 576 волоконных/электрических портов gigabit в одной системе.


• Jumbo-пакеты: благодаря максимальному размеру пакета в 9 Кбайт, они обеспечивают быстрое резервное копирование и аварийное восстановление системы.


• Контур обратной связи: поддерживает проверку внутреннего контура обратной связи для удобного технического обслуживания и повышения доступности; обнаружение контура обратной связи позволяет избежать неправильной прокладки кабеля или ошибок в настройке сети, и может быть активировано для порта или для виртуальной локальной сети (VLAN) для обеспечения дополнительной гибкости системы.


• Интерфейс Ethernet OAM (IEEE 802.3ah): возможность управления операциями, администрированием и техническим обслуживанием (OAM) позволяет определить неисправности уровня канала передачи данных, которые возникают на «последней миле»; контролирует состояние соединения между двумя устройствами.


• Гибкие возможности выбора портов: обеспечивают одновременное использование волоконно-оптических и медных соединительных модулей, автоматическую регулировку скорости 100/1000BASE-X и автоматическое определение скорости 10/100/1000BASE-T, а также поддержку автоматического дуплексного режима и режима MDI/MDI-X.

Производительность коммутаторов серии HP 10500.

• Высокоскоростная, полностью распределенная архитектура: сетевые карты, поддерживающие коммутационную способность – до 11.52 Тбит/с, а также волоконные модули типа D, с коммутирующей способностью – до 13.72 Тбит/с; благодаря этому обеспечивается высокая скорость передачи данных без блокирования 10GbE/40GbE, а также возможность будущего обновления пропускной способности до 100GbE; благодаря поддержке 4 волоконных модулей коммутатор обеспечивает передачу до 8,571 млрд. пакетов в секунду; все операции коммутации и маршрутизации выполняются в модулях ввода/вывода; соответствует нуждам современных и будущих приложений, требующих высокой пропускной способности.


• Масштабируемая система: объединительная плата поддерживает увеличение пропускной способности; обеспечивает защиту вложений с поддержкой будущих технологий и высокоскоростной связи.


• Гибкие возможности выбора шасси: позволяют пользователям подобрать устройство, подходящее для их бюджета, из четырех доступных: коммутатор 10504 (четыре свободных модульных слота), коммутатор 10508 (восемь свободных модульных слотов), коммутатор 10508-V (8 вертикальных свободных модульных слотов) и коммутатор 10512 (12 свободных модульных слотов).

Устойчивость и высокая доступность HP 10500 switches.

• Резервные системы коммутации, модули управления, вентиляторы и блоки питания с распределением нагрузки: позволяют повысить общую доступную производительность и мощность системы, и обеспечить беспербойный переход на другой ресурс при сбое.


• Модули, поддерживающие замену во время работы: возможность замены модулей без влияния на работу других модулей.


• Разделение путей данных и контроля: отделение функций контроля от остальных служб, и изолированная обработка служб; обеспечивает повышение безопасности и производительности.


• Пассивная конструкция системы: в объединительной плате нет активных компонентов для повышения надежности системы.


• Технология Intelligent Resilient Framework (IRF): создает виртуальные гибкие коммутирующие сети, в которых два или более коммутатора выполняют роль коммутатора L2 (второго уровня) и маршрутизатора L3 (третьего уровня); не обязательно размещать коммутаторы рядом, они также могут использоваться в составе системы аварийного восстановления после отказа; серверы или коммутаторы могут подключаться через стандартный протокол LACP для автоматической балансировки нагрузки и достижения высокой степени готовности; позволяет устранить необходимость использования сложных протоколов, таких как протокол остовного дерева (STP), ECMP и VRRP, что позволяет упростить работу сети.

Харакстеристики коммутаторов серии HP 10500 switch