SmartMC (Smart Management Center) W miarę rozrastania się sieci, wymagana jest coraz większa liczba urządzeń dostępowych na krawędzi sieci, co sprawia, że zarządzanie tymi urządzeniami staje się bardzo uciążliwe. Głównym celem SmartMC jest rozwiązanie problemu scentralizowanego zarządzania dużą liczbą rozproszonych urządzeń sieciowych. Został on zaprojektowany, aby uprościć zadania operacyjne i konserwacyjne związane z przełącznikami w małych przedsiębiorstwach. SmartMC zapewnia zintegrowane operacje, konserwację i zarządzanie siecią za pomocą wbudowanej platformy graficznej.

SmartMC upraszcza operacje, konserwację i zarządzanie sieciami na małych i średnich kampusach:

• Inteligentne zarządzanie: obejmuje wybór ról urządzeń, konfigurację serwera FTP, konfigurację globalną i konfigurację portu zarządzania siecią itp.

• Inteligentne operacje i konserwacja: obejmuje zarządzanie grupami, aktualizację kopii zapasowych urządzeń lub grup, monitorowanie oraz wymianę uszkodzonych urządzeń itp.

• Wizualizacja: obejmuje wizualizację i zarządzanie topologią sieci, wyświetlanie listy urządzeń, wyświetlanie portów urządzeń itp.

• Inteligentny biznes: obejmuje zarządzanie użytkownikami itp. Po utworzeniu i pomyślnym aktywowaniu użytkowników dostępu do sieci, mogą oni uzyskać dostęp do sieci SmartMC za pomocą jednego portu.

Przełączniki z serii H3C S5590-EI mogą być używane jako urządzenia zarządzające SmartMC. Można zalogować się do sieci SmartMC za pośrednictwem S5590-EI, aby zarządzać całą siecią w sposób zintegrowany.

Integracja usług wielorakich W oparciu o otwartą architekturę usług H3C (OAA), przełączniki z serii H3C S5590-EI mogą nie tylko oferować funkcje tradycyjnych przełączników, ale także integrować moduły bezpieczeństwa, takie jak FW, IPS, oraz równoważenie obciążenia, mini-karty iMC i karty Eagle Vision. Przełączniki serii S5590-EI stają się w ten sposób zintegrowaną platformą obsługującą wiele usług.

Wysokowydajne usługi IPv4/IPv6 Przełączniki z serii H3C S5590-EI działają na platformie dual-stack IPv4/IPv6 opartej na sprzęcie, wspierają różne technologie tunelowe, bogate protokoły routingu warstwy 3 dla IPv4 i IPv6, technologie multicast i mechanizmy routingu polityk, zapewniając użytkownikom pełne rozwiązanie IPv4/IPv6.

IRF2 (Druga generacja inteligentnej architektury odpornościowej) Przełączniki serii H3C S5590-EI wspierają technologię IRF2, która łączy wiele fizycznych urządzeń w jedną wirtualną jednostkę logiczną, co umożliwia zarządzanie i używanie tych urządzeń jako jednego urządzenia. IRF przynosi użytkownikom następujące korzyści:

• Uproszczone zarządzanie: Po utworzeniu architektury IRF można podłączyć się do dowolnego portu dowolnego urządzenia, aby zalogować się do zjednoczonej jednostki logicznej. Konfigurując jedno urządzenie, można zarządzać całym systemem inteligentnej elastyczności i wszystkimi urządzeniami członkowskimi w systemie. Nie ma potrzeby fizycznego łączenia się z każdym urządzeniem członkowskim, aby je indywidualnie konfigurować i zarządzać nimi.

• Uproszczone usługi: IRF działa również jako jedno urządzenie. Na przykład, protokół routingu będzie obliczany jako jedno urządzenie. Dzięki zastosowaniu technologii agregacji łączy między urządzeniami, może zastąpić pierwotny protokół drzewości, co pozwala oszczędzić na interakcji dużej liczby pakietów protokołu między urządzeniami, upraszcza działanie sieci i skraca czas zbieżności podczas zakłóceń w sieci.

• Elastyczne rozszerzenie: Można realizować elastyczne rozszerzenie zgodnie z potrzebami użytkowników, zapewniając tym samym inwestycję użytkownika. Nowe urządzenia można „hot-swapować” podczas ich dołączania lub opuszczania architektury IRF, bez wpływu na normalne działanie innych urządzeń.

• Wysoka niezawodność: Wysoka niezawodność IRF jest odzwierciedlona w trzech aspektach: połączenia, urządzenia i protokołu. Fizyczne porty między urządzeniami członkowskimi wspierają funkcję agregacji, a fizyczne połączenie między systemem IRF a urządzeniami warstwy wyższej i niższej również wspiera funkcję agregacji, co poprawia niezawodność połączenia dzięki wielołączowemu backupowi; system IRF składa się z wielu urządzeń członkowskich. W przypadku awarii głównego urządzenia system automatycznie i szybko wybiera nowego głównego, zapewniając nieprzerwane usługi przez system, realizując tym samym backup na poziomie urządzenia 1

   

  ; system IRF będzie miał funkcję backupu protokołu w czasie rzeczywistym, odpowiedzialną za informacje konfiguracyjne protokołu. Backup będzie przesyłany do wszystkich innych urządzeń członkowskich w celu osiągnięcia niezawodności protokołu 1

   

  .

• Wysoka wydajność: W przypadku przełączników wysokiej klasy, zwiększenie wydajności i gęstości portów jest ograniczone przez strukturę sprzętową. Wydajność i gęstość portów systemu IRF to suma wydajności i liczby portów wszystkich urządzeń wewnątrz IRF. Dlatego technologia IRF może łatwo zwiększyć zdolności przełączania urządzenia i gęstość portów użytkownika kilkukrotnie, co znacznie poprawia wydajność urządzenia.

Kompleksowa strategia kontroli bezpieczeństwa Przełączniki z serii H3C S5590-EI wspierają funkcję EAD (kontrola dostępu do terminala) i współpracują z systemem zaplecza, integrując środki bezpieczeństwa terminala, takie jak antywirus i naprawa łatek, z środkami bezpieczeństwa sieci, takimi jak kontrola dostępu do sieci i kontrola uprawnień dostępu, w powiązany system bezpieczeństwa. Dzięki inspekcji, izolacji, naprawie, zarządzaniu i monitorowaniu terminali dostępu do sieci, cała sieć przechodzi od pasywnej obrony do aktywnej obrony, od pojedynczej obrony do kompleksowej obrony i od zdecentralizowanego zarządzania do scentralizowanego zarządzania politykami. System ten zwiększa zdolności obronne całej sieci przed wirusami, robakami i innymi nowymi zagrożeniami bezpieczeństwa.

Przełączniki z serii H3C S5590-EI wspierają scentralizowane uwierzytelnianie adresów MAC, uwierzytelnianie 802.1x, wspierają dynamiczne lub statyczne przypisywanie elementów identyfikacyjnych użytkownika, takich jak konto użytkownika, IP, MAC, VLAN i port oraz realizują dynamiczne dystrybucję polityk użytkownika (VLAN, QoS, ACL); współpracują z systemem H3C iMC w celu zarządzania użytkownikami online w czasie rzeczywistym, diagnozowania na bieżąco i rozwiązywania nielegalnych zachowań sieciowych.

Przełączniki z serii H3C S5590-EI oferują ulepszoną logikę kontroli ACL, wspierają ACL o dużej pojemności przychodzących i wychodzących portów oraz wspierają dostarczanie ACL oparte na VLAN, co upraszcza proces konfiguracji użytkownika i unika marnowania zasobów ACL. Ponadto, przełączniki z serii H3C S5590-EI będą również wspierać technologię jednokierunkowego wyszukiwania ścieżki (uRPF). Trasa między interfejsem a adresem źródłowym określonym w pakiecie jest weryfikowana pod kątem jej autentyczności. Jeśli nie istnieje, pakiet jest usuwany, co pozwala skutecznie zapobiegać podszywaniu się pod adres źródłowy, które coraz bardziej zagraża sieciom.

MACsec MACsec to idealny protokół bezpieczeństwa warstwy łącza dla sieci Ethernet, które są zazwyczaj niepewne. Zapewnia następujące usługi:

• Szyfrowanie danych: Szyfruje dane przesyłane przez łącze Ethernet, aby chronić je przed zagrożeniami, takimi jak podsłuch.

• Ochrona przed powtórzeniem: Zapobiega przechwytywaniu i modyfikacji pakietów w trakcie transmisji, aby chronić sieć przed nieautoryzowanym dostępem.

• Ochrona przed manipulacją: Zapobiega manipulacji pakietami, chroniąc integralność danych.

MACsec obsługuje następujące wdrożenia:

• Tryb zorientowany na klienta: Chroni przesyłanie danych przez łącze między klientem a urządzeniem dostępowym.

• Tryb zorientowany na urządzenie: Chroni przesyłanie danych przez łącze między dwoma urządzeniami równorzędnymi.

Przełączniki z serii H3C S5590-EI wspierają technologię szyfrowania MACsec na wszystkich portach i wykorzystują 256-bitowy algorytm szyfrowania w celu dalszego zwiększenia bezpieczeństwa danych. Wszystkie porty urządzenia zapewniają 256-bitowe szyfrowanie MACsec, aby zapewnić bezpieczeństwo danych.

Multichassis Link Aggregation Group (M-LAG) (oryginalnie DRNI) Przełączniki z serii H3C S5590-EI wspierają M-LAG, który umożliwia agregację łączy wielu przełączników w jedno, aby zrealizować redundancję na poziomie urządzenia. M-LAG jest stosowany do serwerów podwójnie podłączonych do pary urządzeń dostępowych dla redundancji węzłów.

• Uproszczona topologia: M-LAG upraszcza topologię sieci i konfigurację spanning tree, wirtualizując dwa fizyczne urządzenia w jedno logiczne urządzenie.

• Niezależne aktualizacje: Członkowie DR mogą być aktualizowani niezależnie jeden po drugim, aby zminimalizować wpływ na przekazywanie ruchu.

• Wysoka dostępność: System DR używa łącza keepalive do wykrywania wielokrotnego aktywowania, aby zapewnić, że po podziale systemu DR tylko jedno urządzenie członkowskie przekazuje ruch.

Zdolność do wizualizacji Przełączniki z serii H3C S5590-EI wspierają technologię Telemetry, która może przesyłać informacje o zasobach przełącznika w czasie rzeczywistym oraz informacje alarmowe do platformy O&M za pośrednictwem protokołu gRPC.

Platforma może realizować śledzenie jakości sieci, rozwiązywanie problemów, wczesne ostrzeganie o ryzyku, optymalizację architektury i inne funkcje, aby dokładnie zagwarantować doświadczenie użytkownika poprzez analizę danych w czasie rzeczywistym.