Описание коммутаторов сетей доступа GE H3C S5130S-EI

Коммутаторы серии S5130S-EI H3C – это простые (со встроенным блоком питания), недорогие и простые в развертывании решения для коммутируемых сетей доступа с поддержкой POE+, которые предлагают расширенные средства обеспечения безопасности, магистральные интерфейсы GE и 10GbE высокой плотности, статические маршруты, поддержку протоколов RIP, OSPF, технологий SDN и IRF и гибкие возможности управления, отвечающие всем требованиям малых и средних предприятий к сетям доступа, требованиям крупных предприятий к подключениям рабочих мест и требованиям сетей доступа для групп зданий с высокой плотностью портов.

В коммутаторах серии S5130S-EI от H3C реализована технология интеллектуальной отказоустойчивой архитектуры Intelligent Resilient Framework 2 (IRF2)

В коммутаторах серии S5130S-EI от H3C реализована инновационная функция множественной аутентификации через один порт, то есть режимы аутентификации для доступа могут различаться для различных клиентов. Например, некоторые клиенты способны осуществлять аутентификацию только по MAC-адресу (например, принтеры), некоторые пользовательские узлы используют аутентификацию согласно 802.1X, а на некоторых пользовательских узлах возможна аутентификация доступа только с использованием веб-портала. В целях гибкой адаптации к различным требованиям по аутентификации в сети в коммутаторах серии S5130S-EI поддерживается возможность множественной аутентификации через один порт для унифицированного развертывания.

В коммутаторах серии S5130S-EI поддерживается технология SSH V2 (Secure Shell V2) для обеспечения информационной безопасности, а также надежные средства аутентификации для защиты коммутатора сети Ethernet от таких атак, как подмена IP-адреса или перехват незашифрованной информации.

Основными угрозами для безопасности сети являются атаки на протокол ARP и вирусный взлом ARP, в связи с чем в коммутаторах серии S5130S-EI предусмотрены разнообразные механизмы защиты протокола ARP, такие как функция обнаружения ARP для проверки правомочности клиента, проверка подлинности пакетов ARP, а также настройка ограничения скорости для ARP в целях предотвращения лавинных атак на ARP, нацеленных на процессоры устройств.

В коммутаторах серии S5130S-EI от H3C поддерживается функция проверки безопасности пользователей EAD (End User Admission Domination). Совместно с системой управления iMC (intelligent Management Centre) функция EAD позволяет объединить политики обеспечения безопасности конечных устройств, такие как наличие антивируса и последних обновлений, с механизмами контроля доступа к сети и политиками контроля прав доступа к сети в единую, согласованную систему обеспечения безопасности. Благодаря проверке, изоляции, обновлению, управлению и мониторингу доступа со стороны конечных устройств функция EAD позволяет перейти от пассивной, точечной защиты сети к активной, комплексной системе защиты, а также от изолированного к централизованному управлению, что расширяет возможности сети для противодействия вирусам, червям и новым угрозам.

В коммутаторах серии S5130S-EI предусмотрены различные функции резервирования на уровне устройства и на уровне канала, поддерживается защита от сверхтоков и скачков напряжения, защита от перегрева, обнаружение неисправностей с блоками питания и вентиляторами с генерированием сигналов тревоги, а также регулировка скорости вращения вентиляторов при изменении температуры. Кроме того, в коммутаторе S5130S-52F-EI имеется два блока питания переменного/постоянного тока с возможностью горячей замены.

Помимо резервирования на уровне устройства, в коммутаторах серии S5130S-EI поддерживаются различные возможности резервирования на уровне каналов, например, протоколы LACP/STP/RSTP/MSTP/Smart Link. Устройства данной серии поддерживают технологию IRF2 и резервирование по схеме 1:N, а также агрегирование каналов на различных устройствах, что значительно повышает надежность сети.

Коммутаторы серии S5130S-EI поддерживают фильтрацию пакетов на уровнях со 2 по 4, а также классификацию трафика на основе MAC-адреса источника, MAC-адреса назначения, IP-адреса источника, IP-адреса назначения, номеров портов TCP/UDP, типа протокола и сети VLAN. В них предусмотрены гибкие алгоритмы организации очередей на основе портов и очередей, включая строгую очередь приоритетов (Strict Priority, SP), взвешенное циклическое обслуживание (Weighted Round Robin, WRR) и SP+WRR. Коммутаторы серии S5130S-EI позволяют управлять гарантированной скоростью доступа (CAR) с минимальным шагом в 8 кбит/с. Устройства поддерживают зеркальное дублирование портов для входящего и исходящего трафика в целях мониторинга пакетов через конкретные порты, а также зеркального дублирования пакетов на порт мониторинга в целях обнаружения и устранения неисправностей в сети.

В коммутаторах серии S5130S-EI предусмотрена встроенная технология грозозащиты, которая обеспечивает защиту портов от разрядов 10 кВ – на уровне лучших отраслевых показателей, что значительно снижает частоту повреждений оборудования разрядами молний.

В коммутаторах серии S5130S-EI от H3C реализованы все средства для упрощения управления благодаря поддержке SNMPv1/v2/v3, что позволяет осуществлять управление с использованием таких платформ, как Open View и iMC. Поддержка управления коммутатором через интерфейс командной строки и Telnet дополнительно упрощает выполнение задач. Использование шифрования SSH 2.0 способствует дополнительной безопасности канала управления коммутатором.

В коммутаторах серии S5130S-EI реализованы различные функции энергосбережения, включая автоматическое отключение питания интерфейса (автоматическое энергосбережение на уровне порта) в случае, если интерфейс остается неактивным определенный период времени, по прошествии которого система автоматически переводит его в режим энергосбережения. Кроме того, устройствами поддерживается технология энергоэффективного Ethernet (EEE), которая переводит порты в режим энергосбережения в случае, если они бездействуют в течение определенного периода времени. Кроме того, коммутаторы серии S5130S-EI отвечают всем основным требованиям по охране окружающей среды и стандарту безопасности RoHS ЕС.

8-портовые модели коммутаторов (S5130S-10P-EI, S5130S-12TP-EI, S5130S-10P-HPWR-EI и S5130S-12TP-HPWR-EI) и 24-портовые модели коммутаторов (S5130S-28P-EI) серии S5130S-EI не имеют вентиляторов, что значительно сокращает энергопотребление и уровень шума от устройств.

Серия Ethernet-коммутаторов S5130S-EI от H3C включает в себя следующие модели:

• S5130S-10P-EI: 8 портов Ethernet 10/100/1000BASE-T, 2 порта SFP 1G;
• S5130S-10MS-UPWR-EI: 8 портов 1G/2.5GBase-T(UPoE) и 2 порта SFP+ 10G/1G Base-X;
• S5130S-12TP-EI: 8 портов Ethernet 10/100/1000BASE-T, 4 порта SFP 1G (2 совмещенных порта);
• S5130S-16S-PWR-EI: 12 портов 10/100/1000Base-T с поддержкой PoE+, 2 порта 10/100/1000Base-T и 2 порта SFP+ 10G/1GBase-X;
• S5130S-20P-EI: 16 портов Ethernet 10/100/1000BASE-T, 4 порта SFP 1G;
• S5130S-28P-EI: 24 порта Ethernet 10/100/1000BASE-T, 4 порта SFP 1G;
• S5130S-28PS-EI: 24 порта Ethernet 10/100/1000BASE-T (8 совмещенных портов), 4 порта SFP+ 10G BASE-X;
• S5130S-52P-EI: 48 портов Ethernet 10/100/1000BASE-T, 4 порта SFP 1G;
• S5130S-28TP-EI: 24 порта Ethernet 10/100/1000BASE-T, 4 порта SFP 1G (2 совмещенных порта);
• S5130S-52TP-EI: 48 портов Ethernet 10/100/1000BASE-T, 4 порта SFP 1G (2 совмещенных порта);
• S5130S-28S-EI: 24 порта Ethernet 10/100/1000BASE-T, 4 порта SFP+ 10G/1G BASE-X;
• S5130S-52S-EI: 48 портов Ethernet 10/100/1000BASE-T, 4 порта SFP+ 10G/1G BASE-X;
• S5130S-28ST-EI: 24 порта 10/100/1000Base-T, 2 порта SFP+ 10G BASE-X и 2 порта 1/2.5/5/10G BASE-T;
• S5130S-52ST-EI: 48 портов 10/100/1000Base-T, 2 порта SFP+ 10G BASE-X и 2 порта 1/2.5/5/10G BASE-T;
• S5130S-28F-EI: 24 порта SFP 1G (8 совмещенных портов), 4 порта SFP+ 10G/1G BASE-X;
• S5130S-52F-EI: 48 портов SFP 1G (2 совмещенных порта), 4 порта SFP+ 10G/1G BASE-X;
• S5130S-10P-HPWR-EI: 8 портов Ethernet 10/100/1000BASE-T, 2 порта SFP 1G;
• S5130S-12TP-HPWR-EI: 8 портов Ethernet 10/100/1000BASE-T, 4 порта SFP 1G (2 совмещенных порта);
• S5130S-20P-PWR-EI: 16 портов Ethernet 10/100/1000BASE-T, 4 порта SFP 1G;
• S5130S-28P-PWR-EI: 24 порта Ethernet 10/100/1000BASE-T, 4 порта SFP 1G;
• S5130S-28P-HPWR-EI: 24 порта Ethernet 10/100/1000BASE-T, 4 порта SFP 1G (совмещенные);
• S5130S-52P-PWR-EI: 48 портов Ethernet 10/100/1000BASE-T, 4 порта SFP 1G;
• S5130S-28S-PWR-EI: 24 порта Ethernet 10/100/1000BASE-T, 4 порта SFP+ 10G/1G BASE-X;
• S5130S-28S-HPWR-EI: 24 порта Ethernet 10/100/1000BASE-T (4 совмещенных порта), 4 порта SFP+ 10G/1G BASE-X;
• S5130S-28ST-PWR-EI: 24 порта 10/100/1000Base-T, 2 порта SFP+ 10G BASE-X и 2 порта 1/2.5/5/10G BASE-T;
• S5130S-52S-PWR-EI: 48 портов Ethernet 10/100/1000BASE-T, 4 порта SFP+ 10G/1G BASE-X;
• S5130S-52ST-PWR-EI: 48 портов 10/100/1000Base-T, 2 порта SFP+ 10G BASE-X и 2 порта 1/2.5/5/10G BASE-T;
• S5130S-52MP-EI: 48 портов 10/100/1000BASE-T, 2 порта SFP 100/1000 BASE-X и 2 порта 1/2.5/5GBASE-T;
• S5130S-28MP-EI: 24 порта 10/100/1000BASE-T, 2 порта SFP 100/1000 BASE-X и 2 порта 1/2.5/5GBASE-T;
• S5130S-28MP-HPWR-EI: 24 порта 10/100/1000BASE-T (с поддержкой PoE+), 2 порта SFP 100/1000 BASE-X и 2 порта 1/2.5/5GBASE-T