Коммутатор S6720S-16X-LI-16S-AC

Комплексные политики контроля безопасности: S6720-LI обеспечивает множество мер безопасности для защиты от атак типа "Отказ в обслуживании" (DoS), а также атак на сети или пользователей. DoS-атаки включают SYN flood, Land, Smurf и ICMP flood-атаки. Атаки на сети относятся к STP Атаки BPDU/root. Атаки на пользователей включают атаки на поддельные DHCP-серверы, атаки типа "человек посередине", атаки с подменой IP/MAC и атаки с потоком запросов DHCP. DoS-атаки, которые изменяют поле CHADDR в DHCP-пакетах, также являются атаками на пользователей. S6720-LI поддерживает отслеживание DHCP, которое генерирует записи привязки пользователя. Отслеживание DHCP отбрасывает недопустимые пакеты, которые не соответствуют каким-либо записям привязки, таким как пакеты подмены ARP и пакеты подмены IP. Это предотвращает использование хакерами Пакеты ARP для инициирования атак на сети кампуса. Можно указать доверенные порты отслеживания DHCP, чтобы гарантировать, что пользователи

подключаются только к авторизованному DHCP-серверу. S6720-LI поддерживает строгое обучение по протоколу ARP. Эта функция не позволяет злоумышленникам, использующим ARP-спуфинг, исчерпать записи ARP, чтобы пользователи могли нормально подключаться к Интернету. S6720-LI поддерживает проверку источника IP для предотвращения DoS-атак, вызванных подменой MAC-адреса, подменой IP-адреса и подменой MAC/IP. S6720-LI поддерживает централизованную аутентификацию по MAC-адресу и аутентификацию по стандарту 802.1X. Он аутентифицирует пользователей на основе статически или динамически привязанной пользовательской информации, такой как имя пользователя, IP-адрес, MAC-адрес, идентификатор VLAN, номер порта и флаг, указывающий, установлено ли антивирусное программное обеспечение. VLAN, политики QoS и ACL могут применяться к пользователям динамически.

S6720-LI может ограничить количество MAC-адресов, полученных на порту, чтобы злоумышленники не могли исчерпать все записи MAC-адресов, используя поддельные исходные MAC-адреса. Эта функция сводит к минимуму переполнение пакетов, которое возникает, когда MAC-адреса пользователей не могут быть найдены в таблице MAC-адресов.

Комплексные механизмы обеспечения надежности: S6720-LI поддерживает мультипроцессорность MSTP, которая расширяет существующие реализации STP, RSTP и MSTP-протокола. Эта

функция увеличивает количество MSTI, поддерживаемых в сети. Он также поддерживает технологии повышенной надежности Ethernet, такие как Smart Link и RRPP, которые реализуют переключение защиты на миллисекундном уровне и обеспечивают надежность сети. Умный Link и RRPP поддерживают несколько экземпляров для реализации балансировки нагрузки между каналами, повышая эффективность использования полосы пропускания. S6720-LI поддерживает расширенную магистраль (E-trunk). CE может быть подключен к двум PE с помощью Eth-магистральных каналов. Это реализует агрегацию каналов между устройствами и балансировку нагрузки на каналы, а также значительно повышает надежность устройств доступа.S6720-LI поддерживает протокол Smart Ethernet Protection (SEP), протокол кольцевой сети, применяемый к канальному уровню сети Ethernet. SEP может использоваться в сетях с открытым кольцом и обеспечивает переключение на миллисекундном уровне для обеспечения бесперебойного

обслуживания. SEP отличается простотой, высокой надежностью, быстрым переключением, простотой обслуживания и гибкой топологией, облегчающей планирование сети и управление ею. S6720-LI поддерживает G.8032, также называемый коммутацией Ethernet Ring Protection Switching (ERPS). ERPS основана на традиционных Ethernet MAC и мостовые функции. Он использует передовые технологии Ethernet OAM и Ring Automatic Protection Switching (Ring APS или R-APS) для реализации переключения защиты на миллисекундном уровне в Ethernet. ERPS поддерживает множество сервисов и предоставляет гибкие сетевые возможности, снижая операционные и капитальные затраты. S6720-LI поддерживает VRRP. Два S6720-LIs могут образовывать группу VRRP для обеспечения непрерывной и надежной связи. На S6720-LI можно настроить несколько маршрутов одинаковой стоимости к вышестоящему устройству для обеспечения избыточности маршрутов. Когда активный маршрут недоступен, трафик переключается на резервный маршрут.

Различные механизмы контроля качества обслуживания: S6720-LI реализует сложную классификацию трафика на основе информации о пакетах, такой как 5 кортежей, предпочтения IP, ToS, DSCP, тип протокола IP, тип ICMP, порт источника TCP, идентификатор VLAN, тип протокола Ethernet и CoS. Списки контроля доступа могут быть применены к входящему или исходящему направлению для фильтрации пакетов. S6720-LI поддерживает двухскоростную трехцветную машину на основе flow. Каждый порт поддерживает восемь очередей с приоритетом и несколько алгоритмов планирования очередей, таких как WRR, DRR, PQ, WRR+PQ и DRR+PQ. Все это обеспечивает качество услуг передачи голоса, видео и данных.

Высокая масштабируемость: S6720-LI поддерживает интеллектуальный стек (iStack) и виртуализирует несколько коммутаторов в один логический коммутатор. Порт S6720-LI может быть сконфигурирован как порт стека с помощью команды для гибкого развертывания стека. Расстояние между коммутаторами, расположенными в штабеле, еще больше увеличивается, когда коммутаторы соединены оптическими волокнами. По сравнению с одним устройством iStack обладает преимуществами в масштабируемости, надежности, производительности и общей архитектуре. Новый коммутатор может присоединиться к стеку, чтобы увеличить пропускную способность системы, или заменить неисправный коммутатор-элемент без прерывания обслуживания. По сравнению со штабелированием модульных коммутаторов функция iStack позволяет увеличить пропускную способность системы и плотность портов без каких-либо ограничений аппаратной архитектуры. Несколько устройств в стеке можно рассматривать как одно логическое устройство. Этими коммутаторами можно управлять с помощью одного IP-адреса, что значительно сокращает затраты на расширение системы и ввод в эксплуатацию.

Удобное управление: S6720-LI поддерживает автоматическую настройку, подключи и играй, развертывание с помощью флэш-накопителя USB и пакетное удаленное обновление. Эти возможности упрощают управление устройством и техническое обслуживание, а также значительно снижают затраты на техническое обслуживание. S6720-LI поддерживает SNMPv1/v2/v3 и предоставляет гибкие методы управления и обслуживания устройств, такие как CLI и Web NMS. Функция NQA помогает пользователям в планировании сети и обновлениях. Кроме того, S6720-LI поддерживает NTP, SSH v2, HWTACACS, RMON, протоколирование узлов и статистику трафика на основе портов. S6720-LI поддерживает GVRP, который динамически распределяет, регистрирует и распространяет атрибуты VLAN, чтобы уменьшить нагрузку сетевых администраторов на ручную настройку и обеспечить правильную конфигурацию VLAN. S6720-LI поддерживает MUX VLAN, которая изолирует трафик уровня 2 между портами в VLAN. Мультиплексная VLAN определяет принципал Виртуальные сети и подчиненные виртуальные сети. Подчиненные VLAN могут взаимодействовать с основной VLAN, но не могут взаимодействовать друг с другом. Эта функция предотвращает обмен данными между сетевыми устройствами, подключенными к определенным портам или группам портов, но позволяет устройствам взаимодействовать со шлюзом по умолчанию. MUX VLAN обычно используется в корпоративной интрасети для изоляции пользовательских портов друг от друга, но позволяет им взаимодействовать с портами сервера. Соответствующий стандартам IEEE 802.3ah и 802.1ag, S6720-LI поддерживает управление сбоями Ethernet по принципу "точка-точка" и может обнаруживать сбои на последней миле Ethernet-соединения с пользователями. Ethernet OAM улучшает возможности управления сетью Ethernet и технического обслуживания и обеспечивает стабильную работу сети.

Различные функции IPv6: S6720-LI поддерживает различные протоколы маршрутизации IPv6, включая RIPng и OSPFv3. Он использует обнаружение соседей по протоколу IPv6 Протокол (NDP) для управления пакетами, которыми обмениваются соседи. Он также обеспечивает обнаружение MTU пути (PMTU)

механизм выбора правильного MTU на пути от источника к месту назначения, оптимизирующий сетевые ресурсы и обеспечивающий максимальную пропускную способность.