H3C Switch S6520X-24ST–SI

Przesyłanie 10GE i Multi-Giga

Przełącznik oferuje wszystkie porty 10GE i działa z prędkością przewodową. Dostarcza 10, 16 lub 24 porty 10 Gigabit, każdy model oferuje zarówno porty SFP+ 10/1GE z automatycznym wykrywaniem, jak i porty Multi-giga 1G/2.5G/5G/10G Base-T.

Inteligentny Elastyczny System H3C 2 (IRF2)

H3C Intelligent Resilient Framework 2 (IRF 2) wirtualizuje wiele przełączników S6520X-SI w jeden wirtualny przełącznik i zapewnia następujące korzyści:

• Skalowalność: IRF 2 pozwala łatwo dodawać urządzenia do systemu IRF 2. Oferuje pojedynczy punkt zarządzania, umożliwia włączanie nowych przełączników bez konieczności zmiany topologii sieci oraz wspiera automatyczną aktualizację oprogramowania dla nowych urządzeń członkowskich.
• Wysoka dostępność: Własna technologia routingu H3C zapewnia redundancję i kopię zapasową wszystkich informacji na płaszczyznach sterowania i danych, eliminując pojedynczy punkt awarii i zapewniając ciągłość usług.
• Redundancja i równoważenie obciążenia: Technologia rozproszonej agregacji łączy wspiera współdzielenie obciążenia i wzajemne kopie zapasowe między wieloma łączami uplink, co zwiększa redundancję sieci i poprawia wykorzystanie zasobów łączy.
• Elastyczność i odporność: Przełącznik wykorzystuje standardowe porty 10GE zamiast specjalizowanych portów dla łączy IRF, co pozwala klientom na przydzielanie przepustowości według potrzeb między połączeniami uplink, downlink i systemem IRF.

Szeroki Zakres Zaawansowanych Funkcji

Przełącznik oferuje szeroki zakres funkcji, w tym:

• Modularne oprogramowanie: Przełącznik korzysta z modularnej konstrukcji oprogramowania, co umożliwia instalację i usuwanie funkcji według potrzeb. Ulepszona architektura fizyczna i zoptymalizowane przepływy pracy oprogramowania znacznie zmniejszają opóźnienia w przetwarzaniu pakietów od końca do końca.
• Sieci definiowane programowo (SDN): Innowacyjna architektura sieci, która oddziela płaszczyznę sterowania od płaszczyzny przekazywania, zwykle używając OpenFlow. SDN znacząco upraszcza zarządzanie siecią, redukuje złożoność i koszty utrzymania, umożliwia elastyczne zarządzanie ruchem i oferuje dobrą platformę dla innowacji w zakresie sieci i aplikacji.
• Virtual eXtensible LAN (VXLAN): Technologia MAC-in-UDP, która zapewnia łączność warstwy 2 między odległymi miejscami sieciowymi poprzez sieć IP. VXLAN umożliwia długodystansową mobilność maszyn wirtualnych i danych, często stosowaną w centrach danych i warstwie dostępowej sieci kampusowych dla usług wielodziedzicowych. Implementacja VXLAN przez H3C wspiera automatyczne ustanawianie tuneli VXLAN z EVPN.
• Ethernet Virtual Private Network (EVPN): Technologia VPN warstwy 2, która zapewnia zarówno łączność warstwy 2, jak i 3 między odległymi miejscami sieciowymi poprzez sieć IP. EVPN używa MP-BGP na płaszczyźnie sterowania i VXLAN na płaszczyźnie danych, oferując korzyści takie jak automatyzacja konfiguracji, separacja płaszczyzny sterowania i danych oraz zintegrowane routowanie i mostkowanie (IRB).
• In-Service Software Upgrade (ISSU) i Operation, Administration, and Maintenance (OAM): Zapewniają ciągłość biznesową oraz poprawiają zarządzanie i utrzymanie Ethernetu.

Kompleksowe Polityki Kontroli Bezpieczeństwa

Przełącznik obsługuje uwierzytelnienia AAA (w tym uwierzytelnianie RADIUS) oraz dynamiczne lub statyczne wiązanie identyfikatorów użytkowników, takich jak konto użytkownika, adres IP, adres MAC, VLAN i numer portu.

Korzystając z przełącznika w połączeniu z H3C IMC, można zarządzać i monitorować użytkowników online w czasie rzeczywistym oraz podejmować szybkie działania wobec nielegalnych zachowań.

Profil użytkownika pozwala definiować zestaw polityk na podstawie grupy użytkowników w różnych scenariuszach aplikacyjnych.

Przełącznik oferuje dużą liczbę list ACL przychodzących i wychodzących oraz przypisanie ACL na podstawie VLAN, co upraszcza konfiguracje i oszczędza zasoby ACL.

MACsec

MACsec to idealny protokół bezpieczeństwa warstwy łącza dla sieci Ethernet, które zazwyczaj są niebezpieczne. Oferuje następujące usługi:

• Szyfrowanie danych: Szyfruje dane na łączu Ethernet, aby chronić je przed problemami bezpieczeństwa, takimi jak podsłuchiwanie.
• Anti-replay: Zapobiega przechwyceniu i modyfikacji pakietów w drodze, chroniąc sieć przed nieautoryzowanym dostępem.
• Ochrona przed manipulacją: Zapobiega manipulacji pakietami, aby chronić integralność danych.

MACsec wspiera następujące wdrożenia:

• Tryb klienta: Chroni transmisję danych na łączu między klientem a jego urządzeniem dostępowym.
• Tryb urządzenia: Chroni transmisję danych na łączu między dwoma urządzeniami partnerskimi.

Przełącznik może współpracować z klientem H3C iNode oraz przełącznikami rdzeniowymi, aby zapewnić pełne rozwiązanie MACsec.

Wysoka Dostępność

Oprócz ochrony węzłów i łączy, przełącznik oferuje następujące funkcje sprzętowej wysokiej dostępności:

• Redundancja modułów zasilania: S6520X-16ST-SI i S6520X-24ST-SI oferują redundancję modułów zasilania 1+1.
• Automatyczne monitorowanie stanu zasilania i tac wentylatorów oraz mechanizmy alarmowania.
• Automatyczna regulacja prędkości wentylatorów w zależności od zmian temperatury.
• Mechanizmy autoochrony, które chronią moduły zasilania przed przeciążeniem prądowym, przepięciami i przegrzewaniem.

Wyjątkowa Zdolność Zarządzania

Przełącznik zapewnia różnorodne funkcje zarządzania i jest łatwy w zarządzaniu. Oferuje następujące funkcje zarządzania urządzeniami:

• Zapewnia wiele interfejsów zarządzania, w tym port konsoli, port Ethernet zarządzania poza pasmem i port USB.
• Obsługuje konfigurację i zarządzanie z CLI lub H3C IMC Intelligent Management Center.
• Obsługuje wiele metod dostępu, w tym SNMPv1/v2c/v3, Telnet oraz bardziej bezpieczne SSH 2.0 i SSL.
• Wykorzystuje OAM w celu zwiększenia zdolności zarządzania systemem.
• Obsługuje FTP do aktualizacji systemu.

Smart Management Center (SmartMC)

SmartMC to najnowsza oferta i innowacja H3C, która pomaga sieciom małych i średnich przedsiębiorstw rozwiązać problem zarządzania i jest bezpłatnym, łatwym w użyciu narzędziem do zarządzania siecią opartym na sieci Web. SmartMC jest narzędziem do zarządzania siecią wbudowanym w przełącznik, obejmuje przełączniki zarządzające i inne przełączniki dostępowe.

SmartMC oferuje następujące korzyści:

• Inteligentna operacja: Po włączeniu przełącznika i włączeniu funkcji SmartMC, topologia zostanie automatycznie utworzona, a użytkownik może przejść do zaawansowanego interfejsu Web GUI, aby sprawdzić najnowszy stan.
• Scentralizowane zarządzanie: Wszystkie zarządzania mogą być realizowane za pośrednictwem przełącznika zarządzającego, takich jak scentralizowane tworzenie kopii zapasowych konfiguracji i zarządzanie wersjami oprogramowania, zwiększając efektywność pracy.
• Wymiana urządzenia jednym klawiszem: W przypadku awarii jednego przełącznika, nowo dodany przełącznik tego samego typu może pobrać tę samą konfigurację i działać jak stary przełącznik natychmiast.

Multi-chassis Link Aggregation Group (M-LAG)

Seria przełączników H3C S6520X-SI obsługuje M-LAG, który umożliwia agregację łączy wielu przełączników w jedno w celu wdrożenia kopii zapasowej łączy na poziomie urządzeń. M-LAG jest stosowany do serwerów podwójnie podłączonych do pary urządzeń dostępowych dla redundancji węzłów.

• Zoptymalizowana topologia: M-LAG upraszcza topologię sieci i konfigurację drzewa rozpinającego, wirtualizując dwa fizyczne urządzenia w jedno logiczne urządzenie.
• Niezależne aktualizacje: Urządzenia członkowskie DR mogą być aktualizowane niezależnie jedno po drugim, aby zminimalizować wpływ na przekazywanie ruchu.
• Wysoka dostępność: System DR używa łącza keepalive do wykrywania kolizji multi-aktywnej, aby zapewnić, że tylko jedno urządzenie członkowskie przekazuje ruch po podziale systemu DR.