Коммутатор S5731-H48T4XC (02352QPT/02352QPT-003/02352QPT-007)

Обеспечение большей гибкости сетей при предоставлении услуг: CloudEngine S5731-H оснащен встроенным высокоскоростным и гибким процессорным чипом. Гибкие возможности чипа по обработке пакетов и управлению трафиком могут удовлетворить текущие и будущие требования к обслуживанию, помогая создать высокомасштабируемую сеть. В дополнение к возможностям традиционных коммутаторов CloudEngine S5731-H предоставляет открытые интерфейсы и поддерживает определяемое пользователем поведение переадресации. Предприятия могут использовать открытые интерфейсы для разработки новых протоколов и функций самостоятельно или совместно с поставщиками оборудования для создания кампусных сетей, отвечающих их собственным потребностям. Коммутаторы серии CloudEngine S5731-H, на которых предприятия могут определять свои собственные модели пересылки, поведение пересылки и алгоритмы поиска. Программируемость микрокода позволяет предоставлять новые услуги в течение шести месяцев без необходимости замены оборудования. В отличие от этого, традиционные ASIC-чипы используют архитектуру фиксированной пересылки и следуют фиксированному процессу пересылки. По этой причине новые службы не могут быть предоставлены до тех пор, пока не будет разработано новое оборудование для поддержки этих служб через один-три года.

Более гибкое предоставление широкого спектра услуг: CloudEngine S5731-H предоставляет интегрированную функцию WLAN AC (native AC), которая может управлять 1024 точками доступа, снижая затраты на приобретение дополнительного оборудования WLAN AC. С помощью этой серии коммутаторов клиенты могут оставаться впереди в эпоху высокоскоростной беспроводной связи. Благодаря единой функции управления пользователями CloudEngine S5731-H аутентифицирует как проводных, так и беспроводных пользователей, обеспечивая единообразный пользовательский опыт независимо от того, подключены ли они к сети через устройства проводного или беспроводного доступа. Функция унифицированного управления пользователями поддерживает различные методы аутентификации, включая 802.1x, MAC-адрес и аутентификацию на портале, и способна управлять пользователями на основе групп пользователей, доменов и временных диапазонов. Эти функции визуализируют управление пользователями и сервисами и ускоряют переход от управления, ориентированного на устройства, к управлению, ориентированному на опыт пользователя.

CloudEngine S5731-H обеспечивает превосходное качество обслуживания (QoS) и поддерживает алгоритмы планирования очередей и контроля перегрузки. Кроме того, в нем используются инновационные механизмы приоритетной очереди и многоуровневого планирования для реализации детального планирования потоков данных, отвечающего требованиям к качеству обслуживания различных пользовательских терминалов и служб. CloudEngine S5731-H по умолчанию может управлять 16 точками доступа. Вы можете приобрести лицензии для дополнительного управления точками доступа по запросу.

Обеспечение более гибкого управления Тонкой детализированной сетью: CloudEngine S5731-H использует технологию Packet Conservation Algorithm for Internet (iPCA), которая изменяет традиционный метод использования имитируемого трафика для определения местоположения неисправности. Технология iPCA позволяет контролировать качество сети для любого потока услуг в любом месте и в любое время без дополнительных затрат. Он может обнаруживать временные перебои в обслуживании за очень короткое время и точно идентифицировать неисправные порты. Эта передовая технология обнаружения неисправностей превращает "экстенсивное управление" в "тонкое детализированное управление". CloudEngine S5731-H поддерживает двусторонний протокол активных измерений (TWAMP) для точной проверки любого IP-канала и получения данных о производительности IP всей сети. Этот протокол устраняет необходимость в использовании выделенного зонда или проприетарного протокола.

CloudEngine S5731-H поддерживает SVF и функционирует как родительский коммутатор. С помощью этой технологии виртуализации физическая сеть со структурой "малогабаритные коммутаторы ядра/агрегации + коммутаторы доступа + точки доступа" может быть виртуализирована в "супер-коммутатор", что значительно упрощает управление сетью. С помощью функции EasyDeploy CloudEngine S5731-H управляет коммутаторами доступа аналогично тому, как WLAN AC управляет АПс. При развертывании коммутаторы доступа и точки доступа AP могут подключаться к сети с настройкой без касания. В решении EasyDeploy используется Commander собирает информацию о топологии подключенных клиентов и сохраняет информацию о запуске клиентов на основе этой топологии. Клиенты могут быть заменены конфигурацией с нулевым касанием. Commander может доставлять конфигурации и скрипты в клиенты в пакетах и запрашивают результаты доставки. Кроме того, Commander может собирать и отображать информацию о потреблении электроэнергии по всей сети

Комплексные технологии VPN: CloudEngine S5731-H поддерживает функцию MPLS и может использоваться в качестве устройств доступа к высококачественной корпоративной арендованной линии. CloudEngine S5731-H позволяет пользователям в разных VPN подключаться к одному и тому же коммутатору и изолирует пользователей с помощью маршрутизации с несколькими экземплярами. Пользователи нескольких VPN подключаются к устройству provider edge (PE) через один и тот же физический порт на коммутаторе, что снижает затраты на развертывание сети VPN.

Усовершенствованный механизм контроля качества обслуживания: CloudEngine S5731-H обеспечивает превосходные возможности QoS и поддерживает алгоритмы планирования очередей и контроля перегрузки. Кроме того, в нем используются инновационные механизмы приоритетной очереди и многоуровневого планирования для реализации детального планирования потоков данных, отвечающего требованиям к качеству обслуживания различных пользовательских терминалов и служб. CloudEngine S5731-H реализует сложную классификацию трафика на основе информации о пакетах, такой как 5-кортеж, предпочтения IP, ToS, DSCP, тип протокола IP, тип ICMP, порт источника TCP, идентификатор VLAN, тип протокола Ethernet и CoS. Списки контроля доступа могут быть применены к входящему или исходящему направлению порта. CloudEngine S5731-H поддерживает двухскоростную трехцветную машину на основе flow. Каждый порт поддерживает восемь очередей с приоритетом, несколько алгоритмов планирования очередей, таких как WRR, DRR, SP, WRR + SP и DRR + SP, а также WRED, который является алгоритмом предотвращения перегрузки. Все эти функции обеспечивают высокое качество передачи голоса, видео и данных.

Гибкая сеть Ethernet: В дополнение к традиционному протоколу связующего дерева (STP), протоколу быстрого связующего дерева (RSTP) и множественному связующему дереву Протокол (MSTP), CloudEngine S5731-H поддерживает разработанную Huawei технологию Smart Ethernet Protection (SEP) и новейший стандарт коммутации Ethernet Ring Protection Switching (ERPS). SEP - это протокол кольцевой защиты, специфичный для канального уровня Ethernet, и применяется к различным топологиям кольцевых сетей, таким как топология открытого кольца, топология закрытого кольца и каскадная кольцевая топология. Этот протокол надежен, прост в обслуживании и обеспечивает быстрое переключение защиты в течение 50 мс. ERPS определена в стандарте ITU-T G.8032. Он реализует переключение защиты на миллисекундном уровне на основе традиционных функций Ethernet MAC и мостового соединения. CloudEngine S5731-H поддерживает Smart Link и протокол резервирования виртуального маршрутизатора (VRRP), которые реализуют резервное копирование восходящих каналов. Один коммутатор CloudEngine S5731-H может подключаться к нескольким коммутаторам агрегации по нескольким каналам, что значительно повышает надежность устройств доступа.

Различные методы контроля безопасности: CloudEngine S5731-H поддерживает аутентификацию 802.1x, аутентификацию по MAC-адресу, портальную аутентификацию и гибридную аутентификацию и может динамически предоставлять политики пользователей, такие как VLAN, политики QoS и списки контроля доступа (ACL). Он также поддерживает управление пользователями на основе групп пользователей. CloudEngine S5731-H предоставляет ряд механизмов для защиты от DoS-атак и атак, нацеленных на пользователей. DoS-атаки нацелены на коммутаторы и включают SYN flood, Land, Smurf и ICMP flood-атаки. Атаки, нацеленные на пользователей, включают атаки на поддельный DHCP-сервер, подмену IP/MAC-адресов, поток запросов DHCP и изменение значения DHCP CHADDR. CloudEngine S5731-H устанавливает и поддерживает таблицу привязки отслеживания DHCP и отбрасывает пакеты, которые не соответствуют записям таблицы. Вы можете указать отслеживающие DHCP доверенные и ненадежные порты, чтобы гарантировать, что пользователи подключаются только к авторизованному DHCP-серверу. CloudEngine S5731-H поддерживает строгое обучение ARP, что предотвращает исчерпание ARP-записей злоумышленниками, использующими ARP-спуфинг.

Зрелые функции IPv6: CloudEngine S5731-H разработан на основе зрелого, стабильного VRP и поддерживает двойные стеки IPv4/IPv6, IPv6 протоколы маршрутизации (RIPng, OSPFv3, BGP4+ и IS-IS для IPv6). Благодаря этим функциям IPv6 CloudEngine S5731-H может быть развернут в сети с чистым IPv4, в сети с чистым IPv6 или в общей сети IPv4/IPv6, помогая осуществить переход с IPv4 на IPv6.

Интеллектуальный стек (iStack): CloudEngine S5731-H поддерживает функцию iStack, которая объединяет несколько коммутаторов в логический коммутатор. Коммутаторы-члены в стеке реализуют резервное копирование с избыточностью для повышения надежности устройств и используют агрегацию каналов между устройствами для повышения надежности каналов. iStack обеспечивает высокую масштабируемость сети. Вы можете увеличить порты стека, пропускную способность и вычислительную мощность, просто добавив коммутаторы-члены. iStack также упрощает настройку устройств и управление ими. После того, как стопка настроена, до девяти физические коммутаторы могут быть виртуализированы в одно логическое устройство. Вы можете войти в систему на любом коммутаторе-члене в стеке, чтобы управлять всеми коммутаторами-членами в стеке.

Особенности VXLAN: VXLAN используется для построения единой виртуальной структуры (UVF). Таким образом, несколько сервисных сетей или клиентских сетей могут быть

развернуты в одной физической сети, а сервисные и клиентские сети изолированы друг от друга. Эта возможность действительно обеспечивает "единую сеть для нескольких целей". Результирующие преимущества включают в себя возможность передачи данных различным службам или клиентам, снижение затрат на построение сети и улучшение использования сетевых ресурсов. Коммутаторы серии CloudEngine S5731-H поддерживают VXLAN и обеспечивают централизованный и распределенный

режимы развертывания шлюза VXLAN. Эти коммутаторы также поддерживают протокол BGP EVPN для динамического создания туннелей VXLAN и могут быть сконфигурированы с помощью NETCONF/YANG.