H3C Switch S6520X-30HF-HI

Otwarta architektura aplikacji

W otwartej architekturze aplikacji H3C (OAA) przełącznik może pomieścić wysokowydajne moduły OAP, oferując dedykowane usługi takie jak firewall, IPS czy równoważenie obciążenia, oprócz konwencjonalnych usług przekazywania. Dzięki instalacji modułów OAP klienci mogą korzystać z przełącznika jako urządzenia wielofunkcyjnego, bez konieczności zakupu oddzielnych urządzeń, takich jak firewall.

Wysoka gęstość przekazywania 10GE

Przełącznik oferuje wysoką gęstość przekazywania 10GE i umożliwia elastyczne rozszerzanie portów 10GE. Posiada 48/24 porty 10/1GE SFP+ z autosensingiem, sześć portów QSFP28 lub dwa porty QSFP28/QSFP+ oraz dwa sloty rozszerzeń obsługujące do 11 rodzajów modułów od GE do 10GE, 25GE, 40GE, 100GE i portów Multigiga. Przy użyciu kabla rozdzielającego QSFP+ na SFP+, można podzielić port QSFP+ na cztery porty 10GE SFP+ z pełną szybkością linii. Maksymalnie 72 porty 10GE są obsługiwane na jednym przełączniku.

Wbudowany kontroler dostępu

H3C S6520X-HI wdraża funkcję WLAN poprzez zainstalowanie pakietu funkcji AC na jednostce sterującej, umożliwiając obsługę zarówno funkcji przewodowych, jak i WLAN na jednym urządzeniu. Wbudowany AC to niskokosztowe rozwiązanie WLAN, które zmniejsza ogólne inwestycje, poprawia zdolność przekazywania i realizuje prawdziwie zintegrowane rozwiązanie przewodowo-bezprzewodowe w kampusach. Maksymalnie 256 punktów dostępu jest obsługiwanych na jednym przełączniku.

H3C Intelligent Resilient Framework 2 (IRF2)

H3C Intelligent Resilient Framework 2 (IRF 2) wirtualizuje wiele przełączników S6520X-HI w jeden wirtualny przełącznik i zapewnia następujące korzyści:

• Skalowalność: IRF 2 pozwala na łatwe dodawanie urządzeń do systemu IRF 2. Umożliwia pojedynczy punkt zarządzania, obsługuje plug-and-play przełączników oraz automatyczną aktualizację oprogramowania w celu synchronizacji oprogramowania z urządzenia głównego na nowe urządzenia członkowskie. IRF 2 zapewnia elastyczność biznesową przy niższym całkowitym koszcie posiadania, umożliwiając dodawanie nowych przełączników do struktury bez zmiany topologii sieci wraz z rozwojem biznesu.
• Wysoka dostępność: Autorska technologia H3C do tworzenia kopii zapasowych routingu zapewnia redundancję i kopię zapasową wszystkich informacji na płaszczyznach kontrolnych i danych oraz nieprzerwane przekazywanie danych warstwy 3 w strukturze IRF 2. Eliminuje to pojedynczy punkt awarii i zapewnia ciągłość usług.
• Redundancja i równoważenie obciążenia: Technologia rozproszonej agregacji łączy wspiera równoważenie obciążenia i wzajemne tworzenie kopii zapasowych między wieloma uplinkami, co zwiększa redundancję sieci i poprawia wykorzystanie zasobów łączy.
• Elastyczność i odporność: Przełącznik wykorzystuje standardowe porty GE zamiast wyspecjalizowanych portów dla połączeń IRF między urządzeniami członkowskimi IRF. Pozwala to klientom na przypisanie przepustowości w zależności od potrzeb między połączeniami uplink, downlink i połączeniami systemu IRF. Ponadto struktura IRF S6520X-HI może obejmować jedną szafę, wiele szaf lub wiele kampusów.

Szeroki zakres zaawansowanych funkcji

Przełącznik oferuje szeroki zakres funkcji, w tym:

• Modularna konstrukcja sprzętu i oprogramowania: Przełącznik wykorzystuje modularną konstrukcję z możliwością gorącej wymiany oraz redundancję dla sprzętu, w tym modułów zasilania i tacek wentylatorów. Przełącznik ma również modularną konstrukcję oprogramowania, co umożliwia instalację i usuwanie funkcji w zależności od potrzeb. Wydajna architektura fizyczna i zoptymalizowane przepływy pracy oprogramowania znacznie skracają opóźnienia w przetwarzaniu pakietów od końca do końca.
• Software-defined networking (SDN): Innowacyjna architektura sieciowa, która oddziela płaszczyznę sterowania od płaszczyzny przekazywania, zazwyczaj przy użyciu OpenFlow. SDN znacząco upraszcza zarządzanie siecią, redukuje złożoność i koszty utrzymania, umożliwia elastyczne zarządzanie ruchem i oferuje dobrą platformę dla innowacji sieciowych i aplikacyjnych.
• VXLAN: Technologia MAC-in-UDP, która zapewnia łączność warstwy 2 między oddalonymi lokalizacjami sieciowymi przez sieć IP. VXLAN umożliwia mobilność maszyn wirtualnych i danych na duże odległości i jest zazwyczaj używany w centrach danych oraz na warstwie dostępu w sieciach kampusowych do obsługi usług wielonajmowych. Implementacja H3C VXLAN obsługuje automatyczne ustanawianie tuneli VXLAN z EVPN.
• Ethernet Virtual Private Network (EVPN): Technologia VPN warstwy 2, która zapewnia łączność warstw 2 i 3 między oddalonymi lokalizacjami sieciowymi przez sieć IP. EVPN wykorzystuje MP-BGP w płaszczyźnie kontrolnej i VXLAN w płaszczyźnie danych. EVPN oferuje automatyzację konfiguracji, separację płaszczyzny kontrolnej i płaszczyzny danych oraz zintegrowane routowanie i mostkowanie (IRB).
• In-Service Software Upgrade (ISSU) i Operation, Administration, and Maintenance (OAM): Zapewniają ciągłość biznesową oraz poprawiają zarządzanie i utrzymanie sieci Ethernet.

Kompleksowe polityki kontroli bezpieczeństwa

Przełącznik obsługuje uwierzytelnianie AAA (w tym uwierzytelnianie RADIUS) oraz dynamiczne lub statyczne przypisywanie identyfikatorów użytkowników, takich jak konto użytkownika, adres IP, adres MAC, VLAN i numer portu. W połączeniu z H3C IMC można zarządzać i monitorować użytkowników online w czasie rzeczywistym oraz podejmować szybkie działania wobec nielegalnych zachowań.

Przełącznik oferuje dużą liczbę ACL dla ruchu przychodzącego i wychodzącego oraz przypisywanie ACL na podstawie VLAN. Upraszcza to konfiguracje i oszczędza zasoby ACL.

MACsec

MACsec to idealny protokół bezpieczeństwa warstwy łącza dla sieci Ethernet, które zazwyczaj są niebezpieczne. Zapewnia następujące usługi:

• Szyfrowanie danych: Szyfruje dane na łączu Ethernet, aby chronić je przed zagrożeniami bezpieczeństwa, takimi jak podsłuch.
• Zapobieganie powtórzeniom: Zapobiega przechwytywaniu i modyfikacji pakietów w trakcie transmisji, chroniąc sieć przed nieautoryzowanym dostępem.
• Ochrona przed manipulacją: Zapobiega manipulacji pakietami w celu ochrony integralności danych.

MACsec obsługuje następujące wdrożenia:

• Tryb zorientowany na klienta: Chroni transmisję danych na łączu między klientem a jego urządzeniem dostępowym.
• Tryb zorientowany na urządzenie: Chroni transmisję danych na łączu między dwoma urządzeniami równorzędnymi.

Przełącznik może współpracować z klientem H3C iNode oraz przełącznikami rdzeniowymi, takimi jak S10500X i S7500X, aby zapewnić kompletne rozwiązanie MACsec.

Wysoka dostępność

Oprócz ochrony węzłów i łączy, przełącznik oferuje następujące funkcje wysokiej dostępności sprzętu:

• Redundancja modułów zasilania 1+1 i wentylatorów 1+1.
• Moduły interfejsów z możliwością gorącej wymiany.
• Automatyczne monitorowanie stanu zasilania i tacek wentylatorów oraz mechanizmy alarmowania.
• Automatyczna regulacja prędkości wentylatorów w zależności od zmian temperatury.
• Mechanizmy samoochrony, które chronią moduły zasilania przed przeciążeniem, przepięciem i przegrzaniem.

Wyjątkowe możliwości zarządzania

Przełącznik oferuje szereg funkcji zarządzania urządzeniem:

• Obsługuje wiele interfejsów zarządzania, w tym port konsoli, port Ethernet do zarządzania poza pasmem i port USB.
• Obsługuje konfigurację i zarządzanie z CLI lub H3C IMC Intelligent Management Center.
• Obsługuje różne metody dostępu, w tym SNMPv1/v2c/v3, Telnet oraz bardziej bezpieczne SSH 2.0 i SSL.
• Wykorzystuje OAM do zwiększenia zdolności zarządzania systemem.
• Obsługuje FTP do aktualizacji systemu.

Smart Management Center (SmartMC)

SmartMC to najnowsze rozwiązanie H3C, które pomaga małym i średnim przedsiębiorstwom w rozwiązywaniu problemów z zarządzaniem siecią. Jest to bezpłatne, łatwe w użyciu narzędzie do zarządzania siecią oparte na przeglądarce. SmartMC jest wbudowanym narzędziem do zarządzania siecią w przełączniku, obejmuje przełączniki zarządzające i inne przełączniki dostępowe.

• Inteligentna obsługa: Po włączeniu przełącznika i aktywacji funkcji SmartMC, topologia zostanie automatycznie utworzona, a użytkownik może przejść do zaawansowanego interfejsu GUI, aby sprawdzić najnowszy stan.
• Scentralizowane zarządzanie: Całe zarządzanie można przeprowadzać za pomocą przełącznika zarządzającego, w tym tworzenie kopii zapasowych konfiguracji i zarządzanie wersjami oprogramowania, co zwiększa efektywność pracy.
• Jednokrotna wymiana urządzenia: W przypadku awarii przełącznika nowo dodany przełącznik tego samego typu może pobrać tę samą konfigurację i natychmiast zastąpić stary przełącznik.

Multichassis Link Aggregation Group (M-LAG) (Original DRNI)

Seria przełączników H3C S6520X-HI obsługuje technologię M-LAG, która umożliwia agregację łączy z wielu przełączników, co zapewnia redundancję na poziomie urządzeń oraz uproszczoną topologię sieci.

Zdolność wizualizacji

Przełączniki H3C S6520X-HI obsługują technologię Telemetry, która umożliwia przesyłanie informacji o zasobach w czasie rzeczywistym oraz informacji alarmowych do platformy O&M za pośrednictwem protokołu gRPC.