Коммутатор S6700-24-EI

Комплексные политики безопасности: S6700 обеспечивает множество мер безопасности для защиты от атак типа "Отказ в обслуживании" (DoS), а также атак на сети или пользователей. Типы DoS-атак включают SYN Flood-атаки, наземные атаки, Smurf-атаки и Флуд-атаки ICMP. Атаки на сети относятся к атакам STP BPDU/root. Атаки на пользователей включают в себя атаки на поддельный DHCP-сервер, атаки типа "человек посередине", атаки с подменой IP/MAC и атаки с потоком запросов DHCP. DoS-атаки, которые изменяют поле CHADDR в DHCP-пакетах, также являются атаками на пользователей. S6700 поддерживает отслеживание DHCP, которое генерирует записи привязки пользователя на основе пользовательских интерфейсов доступа, MAC-адреса, IP-адреса, договоры аренды IP-адресов и идентификаторы VLAN. Отслеживание DHCP отбрасывает недопустимые пакеты, которые не соответствуют каким-либо записям привязки, таким как пакеты подмены ARP и пакеты подмены IP. Это не позволяет хакерам использовать ARP-пакеты для инициирования атак на сети кампуса. Интерфейс, подключенный к DHCP-серверу, может быть сконфигурирован как доверенный интерфейс для защиты системы от поддельных атак DHCP-сервера. S6700 поддерживает строгое обучение ARP, что предотвращает атаки ARP-спуфинга, приводящие к исчерпанию записей ARP. S6700 также обеспечивает проверку источника IP-адреса для предотвращения DoS-атак, вызванных подменой MAC-адреса, подменой IP-адреса и подменой MAC/IP. URPF, предоставляемый S6700, аутентифицирует пакеты путем обратной проверки

пути передачи пакетов, что может защитить сеть от атак подмены адреса источника. S6700 поддерживает централизованную аутентификацию по MAC-адресу и аутентификацию по стандарту 802.1x. S6700 аутентифицирует пользователей на основе статически или динамически привязанной пользовательской информации, такой как имя пользователя, IP-адрес, MAC-адрес, идентификатор VLAN, интерфейс доступа и флаг, указывающий, установлено ли антивирусное программное обеспечение. Виртуальные сети, политики QoS и Списки контроля доступа могут динамически применяться к пользователям.

S6700 может ограничить количество MAC-адресов, полученных в интерфейсе, чтобы злоумышленники не исчерпали все возможности Ввод MAC-адресов с использованием поддельных исходных MAC-адресов. Эта функция сводит к минимуму переполнение пакетов, которое возникает, когда MAC-адреса пользователей не могут быть найдены в таблице MAC-адресов.

Механизм повышенной надежности: S6700 поддерживает резервные источники питания. Вы можете выбрать один источник питания или использовать два источника питания для обеспечения надежности устройства. Благодаря двум вентиляторам S6700 имеет более длительное время наработки на отказ, чем его аналоги-переключатели. S6700 поддерживает многопроцессорный протокол MSTP, который расширяет возможности существующих STP, RSTP и MSTP-протоколов. Эта функция увеличивает количество MSTP, поддерживаемых в сети. Он также поддерживает технологии повышенной надежности Ethernet, такие как Smart Link и RRPP, которые реализуют переключение защиты на миллисекундном уровне и обеспечивают

надежность сети. Smart Link и RRPP поддерживают несколько экземпляров для реализации балансировки нагрузки между каналами, оптимизируя использование полосы пропускания. S6700 поддерживает функцию расширенной магистрали (E-Trunk). Когда CE подключен к двум S6700s (PEs), E-Магистраль защищает соединения между CE и PEs и реализует резервное копирование между PEs. Электронная магистраль повышает надежность связи между устройствами. S6700 поддерживает протокол Smart Ethernet Protection (SEP) - кольцевой сетевой протокол, применяемый к канальному уровню в сети Ethernet. SEP может использоваться в сетях с открытым кольцом и может быть развернут на устройствах агрегации верхнего уровня для обеспечения быстрого переключения (в течение 50 мс), обеспечивая непрерывную передачу услуг. SEP отличается простотой, высокой надежностью, быстрым переключением, простотой обслуживания и гибкой топологией, облегчающей планирование сети и управление ею. S6700 поддерживает коммутацию Ethernet Ring Protection Switching (ERPS), также называемую G.8032. Являясь новейшим протоколом кольцевой сети, ERPS был разработан на основе традиционных функций Ethernet MAC и bridging и использует развитую функцию Ethernet OAM и механизм автоматического переключения кольцевой защиты (R-APS) для реализации переключения защиты на миллисекундном уровне. ERPS поддерживает различные сервисы и обеспечивает гибкое сетевое взаимодействие, помогая клиентам создавать сеть с меньшими эксплуатационными и капитальными затратами. S6700 поддерживает VRRP. Два S6700 могут образовывать группу VRRP для обеспечения непрерывной надежной связи. На S6700 можно настроить несколько маршрутов одинаковой стоимости к вышестоящим устройствам для обеспечения резервирования маршрутов. Когда активный маршрут недоступен, трафик переключается на резервный маршрут.

Усовершенствованный механизм контроля качества обслуживания: S6700 реализует сложную классификацию трафика на основе информации о пакетах, такой как 5-кортеж, предпочтения IP, ToS, DSCP, тип протокола IP, тип ICMP, порт источника TCP, идентификатор VLAN, тип протокола Ethernet и CoS. Списки контроля доступа могут быть применены к входящим или исходящим направлениям в интерфейсе. S6700 поддерживает двухскоростную трехцветную машину на основе flow. Каждый порт поддерживает восемь очередей с приоритетом, несколько алгоритмов планирования очередей, таких как WRR, DRR, SP, WRR+SP и DRR+SP, а также WRED - алгоритм предотвращения перегрузки. Все эти функции обеспечивают высокое качество передачи голоса, видео и данных.

Высокая масштабируемость: S6700 поддерживает функцию iStack, которая позволяет коммутаторам, расположенным далеко друг от друга, формировать стек. Порт на S6700 может быть сконфигурирован как порт стека с помощью команды для гибкого развертывания стека. Расстояние между коммутаторами, расположенными в штабеле, еще больше увеличивается, когда коммутаторы соединены оптическими волокнами. Стек проще расширять, он более надежен и обладает более высокой производительностью, чем один коммутатор. Новые коммутаторы-члены могут быть добавлены в стек без прерывания служб, когда необходимо увеличить пропускную способность системы или происходит сбой коммутатора-члена. По сравнению со штабелированием коммутаторов в форме шасси функция iStack позволяет увеличить пропускную способность системы и плотность портов без аппаратных ограничений. Несколько устройств в стеке могут функционировать как одно логическое устройство, что упрощает управление сетью и ее настройку.

Удобное управление: S6700 поддерживает автоматическую настройку, подключи и играй, развертывание с помощью флэш-накопителя USB и пакетное удаленное обновление. Эти возможности упрощают управление устройством и техническое обслуживание, а также снижают затраты на техническое обслуживание. S6700 поддерживает SNMP версии 1/v2/v3 и предоставляет гибкие методы управления устройствами. Пользователи могут управлять S6700 с использованием CLI, Web NMS, Telnet и HGMP. Функция NQA помогает пользователям в планировании сети и обновлениях. Кроме того, S6700 поддерживает NTP, SSH v2, HWTACACS, RMON, протоколирование узлов и статистику трафика на основе портов. S6700 поддерживает протокол регистрации VLAN GARP (GVRP), который динамически распределяет, регистрирует и распространяет атрибуты VLAN для снижения рабочей нагрузки сетевого администратора и обеспечения правильной конфигурации VLAN. В сложной сетевой топологии GVRP упрощает конфигурацию VLAN и уменьшает количество сбоев сетевого взаимодействия, вызванных неправильной конфигурацией VLAN. S6700 поддерживает мультиплексную VLAN (MUX VLAN). MUX VLAN изолирует трафик уровня 2 между интерфейсами в VLAN. Интерфейсы в подчиненной отдельной VLAN могут взаимодействовать с портами в основной VLAN, но не могут взаимодействовать друг с другом. MUX VLAN обычно используется в корпоративной интрасети для изоляции пользовательских интерфейсов друг от друга, в то же время позволяя им взаимодействовать с серверными интерфейсами. Эта функция предотвращает связь между сетевыми устройствами, подключенными к определенным интерфейсам или группам интерфейсов, но позволяющими этим устройствам взаимодействовать со шлюзом по умолчанию.

S6700 поддерживает технологию BFD, которая обеспечивает обнаружение неисправностей на миллисекундном уровне для таких протоколов, как OSPF, IS-IS, VRRP и PIM, для повышения надежности сети. Соответствующий стандартам IEEE 802.3ah и 802.1ag, S6700 поддерживает управление сбоями Ethernet по принципу "точка-точка" и может обнаруживать сбои на последней миле Ethernet-соединения с пользователями. Ethernet OAM улучшает возможности управления сетью Ethernet и технического обслуживания и обеспечивает стабильную работу сети.

Различные функции IPv6: S6700 поддерживает двойной стек IPv4/IPv6 и может мигрировать из сети IPv4 в сеть IPv6. Аппаратное обеспечение S6700 поддерживает двойной стек IPv4/IPv6, туннели IPv6 через IPv4 (включая ручные туннели, туннели 6to4 и Туннели ISATAP) и высокоскоростная переадресация на уровне 3. S6700 может быть развернут в сетях IPv4, сетях IPv6 или сетях, использующих как IPv4, так и IPv6. Это делает сетевое взаимодействие гибким и позволяет сети переходить с IPv4 на IPv6. S6700 поддерживает различные протоколы маршрутизации IPv6, включая RIPng и OSPFv3. S6700 использует протокол IPv6

Протокол обнаружения соседей (NDP) для управления пакетами, которыми обмениваются соседи. Он также предоставляет путь Механизм обнаружения MTU (PMTU) позволяет выбрать правильный MTU на пути от источника к месту назначения, оптимизируя использование сетевых ресурсов и получая максимальную пропускную способность.