Коммутаторы Ethernet Quidway S3300

Эффективная поддержка широкого набора услуг

Коммутаторы S3300 поддерживают расширенный выборочный механизм QinQ, который может работать без занятия ресурсов ACL. Устройства S3300 поддерживают преобразование значения CoS внутренней VLAN в аналогичные значения внешней VLAN, а также изменение значения CoS внешней VLAN. Кроме того, поддерживается маркировка уровня QoS в гибком режиме в соответствии с условиями обслуживания, что позволяет диверсифицировать предоставляемые сервисы.

Коммутаторы S3300 поддерживают 1 000 групп широковещания и набор протоколов, включая протоколы IGMP-слежения, протоколы фильтрации, алгоритм Fast Leave и Proxy. Устройства S3300 поддерживают функцию тиражирования многоадресных пакетов в VLAN с линейной скоростью, равномерное распределение многоадресной нагрузки среди агрегированных интерфейсов и управляемую многоадресную передачу, что позволяет предоставлять услуги IPTV и сервисы многоадресной передачи.

За счёт функции МСЕ (Множественное оборудование заказчика) устройство S3300 реализует изоляцию пользователей VLAN на базе одного устройства, обеспечивает безопасность и позволяет снизить затраты пользователей.

Гибкая политика QoS и механизм безопасности

Коммутаторы S3300 могут осуществлять классификацию трафика на основе различных данных, включая IP- приоритет, тип IP-протокола, тип протокола ICMP, интерфейс источника TCP, VLAN, тип протокола кадра Ethernet и CoS. Устройства S3300 поддерживают функцию ограничения скорости. При этом поддерживается 8 очередей на каждом интерфейсе с дифференциацией по приоритетам. Устройства S3300 поддерживают множество алгоритмов планирования очередей, включая WRR, DRR, SP, WRR+SP и DRR+SP, которые в значительной степени обеспечивают качество представления услуг сети, включая голосовых услуги, видео услуги и услуги по передаче данных.

Коммутаторы серии S3300 поддерживают различные функции безопасности и защиты пользовательских данных.

Коммутаторы S3300 отслеживают данные о МАС и IP-адресах пользователей, данные аренды, VLAN ID, данные об интерфейсах путём создания и поддержания сводной таблицы DHCP-слежения. Подобным образом решается проблема распределения IP-адресов и интерфейсов пользователя DHCP. Устройства S3300 отбрасывают нелегальные пакеты, включая пакеты имитации ARP-соединения и пакеты с фальсифицированными IP-адресами, которые не числятся в таблице маршрутизации. Таким образом, устройства S3300 обеспечивают защиту учрежденческих сетей от атак при помощи пакетов ARP, инициированных хакерами. Функция защищенного интерфейса DHCP-слежения используется для обеспечения действительности сервера DHCP.

Коммутаторы S3300 поддерживают строгое распознавание данных ARP. Это позволяет защитить данные ARP устройств S3300 от полного занятия, которое происходит при выполнении атаки с поддельными ARP пакетами. В результате обеспечивается доступ к Интернет для обычных пользователей. Устройства S3300 поддерживают проверку источника и защиту от атак DoS при помощи поддельных МАС и IP-адресов.

Коммутаторы S3300 поддерживают централизованную аутентификацию MAC-адресов, аутентификацию 802.1X и функции NAC; поддерживается статическое и динамическое увязывание элементов идентификации пользователей, включая учётную запись, IP-адрес, MAC-адрес, VLAN ID, номер интерфейса и клиента в целях защиты от вирусов; реализуется динамическая пользовательская политика, включая политику VLAN, QoS и ACL.

Коммутаторы S3300 поддерживают лимит распознавания источника МАС-адресов на выбранном интерфейсе. Таким образом, устройства S3300 обеспечивают защиту пользователей от атак при помощи поддельных МАС-адресов, а также от лавинной маршрутизации, которая происходит, если пользователь не получает МАС-адрес из таблицы МАС-адресов.

Широкие возможности IPv6

Устройства S3300 поддерживают двойной стек IPv4/IPv6, туннели IPv6 поверх IPv4 (включая туннели, конфигурируемые вручную, туннели 6to4 и туннели ISATAP), a также переадресацию третьего уровня на скорости линии. Устройства S3300 могут применяться в сетях IPv4, сетях IPv6 и комбинированных сетях IPv4 и IPv6. Гибкие режимы организации сети позволяют осуществлять переход от сети IPv4 к IPv6.

Устройства S3300 поддерживают различные протоколы маршрутизации IPv6, включая RIPng и OSPFv3. Кроме того, устройства S3300 поддерживают протокол NDP (Протокол обнаружения соседних устройств) IPv6, который позволяет управлять взаимодействием между соседними устройствами. Устройства S3300 также поддерживают механизм обнаружения пути MTU, который позволяет распознавать индекс MTU пути между источником и пунктом назначения, что позволяет повысить эффективность использования сетевых ресурсов и получить повышенную пропускную способность.

Возможности PoE

Коммутаторы серии S3300-PWR поддерживают технологию PoE путём конфигурирования источников электропитания различной мощности. Это означает, что устройства S3300 могут обеспечивать устройства PD (энергозависимые устройства) электропитанием за счёт функции PoE. При этом напряжение -48 В DC предаётся по витой паре (например, IP-телефон и WLAN, AP, устройства безопасности и Bluetooth AP).

Выполняя функции оборудования электропитания (PSE), устройства S3300 функционируют в соответствии со стандартом IEEE 802.3af. При этом они обеспечивают электропитанием устройства PD, которые не поддерживают стандарт IEEE 802.3af. Благодаря функции PoE и поддержке технологии голосовой VLAN устройства S3300 могут использоваться для создания решений с интеграцией голосовых услуг и услуг передачи данных.

Широкие возможности расширения, высокая надёжность и эффективный механизм защиты

Устройства S3300 поддерживают функцию интеллектуального объединения устройств в группу и функцию plug-and-play. После того, как выполнено объединение устройств при помощи кабелей, система автоматически приступает к созданию групповой системы. Устройства, входящие в группу (стек), подразделяются на главные, подчинённые и вспомогательные. Если сконфигурирован резервный коммутатор, период прерывания обслуживания при отказе главного коммутатора значительно сокращается. Устройства S3300 поддерживают функцию интеллектуального обновления. Она позволяет не
производить обновления программного обеспечения коммутаторов при объединении устройств в стек. Устройства S3300 поддерживают объединение в группу до 9 устройств, при этом максимальная пропускная способность стека составляет 10 Гбит/с.

Устройство S3300 поддерживает не только традиционные протоколы STP, RSTP и MSTP, но и усовершенствованные технологии обеспечения надежности сети Ethernet, такие как SmartLink (используется в сетях с древовидной топологией) и RRPP (используется в сетях с кольцевой топологией). Подобные технологии обеспечивают защиту при переключении устройств, значительно повышая надёжность сети. К тому же, устройства S3300 поддерживают функцию обработки множества сервисов для Smart Link и RRPP, a также осуществляет равномерное распределение нагрузки между каналами, что позволяет повысить эффективность использования полосы пропускания соединений.

Устройства S3300 поддерживают скоростное распознавание звеньев BFD, а также механизм распознавания протоколов, включая OSPF, IS-IS, VRRP и PIM в течение нескольких миллисекунд, что позволяет повысить надежность сети.

За счёт эффективных функций расширения, совместимости и обеспечения надёжности устройства S3300 могут соединяться с имеющимися сетевыми устройствами, что позволяет пользователям экономить значительные средства и эффективно внедрять новые сервисы.

Отсутствие необходимости в обслуживании и управлении

Устройства S3300 не требуют техобслуживания и поддерживают функцию группового обновления устройств в групповом режиме. Уникальная система защиты от молнии обеспечивает снижение уровня возможных повреждений в 1/5 раза по сравнению с аналогичными устройствами. Кроме того, риск попадания молнии снижается на 80%. Устройства S3300 поддерживают различные режимы техобслуживания и управления, что позволяет контролировать состояние различных данных. Кроме того, устройства S3300 поддерживают функции ОАМ Ethernet OAM (802.3ah и 802.1ag), HGMPv2, SNMP,
NTP, SSH V2.0, HWTACACS+, RMON, классификацию трафика по интерфейсам и анализ качества NQA сети.

Инновационный дизайн, обеспечивающий экономию электроэнергии и низкий уровень шума

Конструкция без системы вентиляции позволяет снизить уровень потребления электроэнергии устройства S3300, а также уровень шума, количество возможных механических отказов и избежать эрозии, вызванной конденсацией влаги и пылью.

В устройствах S3300 применяются чипы с высоким уровнем интеграции, а также контур консервации электроэнергии, который позволяет добиться равномерного рассеивания тепла. Интерфейсы устройств S3300 могут переходить в состояние ожидания, что позволяет значительно снизить энергопотребление. Устройства S3300 имеют низкий уровень излучения, равный стандартным бытовым приборам и не представляющий вреда для людей и окружающей среды, что также способствует экономии электроэнергии.

Эффективная защита от молнии

В устройствах S3300 применяется запатентованная компанией Huawei технология защиты от удара молнии, которая обеспечивает защиту устройства от перенапряжения. Все интерфейсы поддерживают защиту от молнии в соответствии с IEC61000-4-5 10/700us 6KВ. В реальных условиях в отличие от устройств, имеющих стандартное исполнение, оборудование S3300 позволяет значительно снизить масштаб повреждений в результате попадания молнии, даже в тех случаях, когда устройства размещаются в неблагоприятных условиях и не имеют полноценного заземления.

Модели оборудования и их внешний вид

S3328TP-SI/EI: имеет 24 интерфейса 10/100Base-TX, 2 интерфейса Combo 1000Base-X SFP и 2 интерфейса Combo (10/100/1000Base-T или 100/1000Base-X). Устройство S3328ТР-SI/EI может работать как от источника переменного, так и постоянного тока.

S3328TP-SI/EI

S3328TP-PWR-EI: имеет 24 интерфейса 10/100Base-TX, 2 интерфейса 1000Base-X SFP и 2 интерфейса Combo (10/100/1000Base-T или 100/1000Base-X). Устройство S3328ТР-PWR-EI работает от источника переменного тока и поддерживает технологию PoE.

 

S3328TP-PWR-EI

S3328TP-EI-24S: имеет 24 интерфейса 100Base-FX SFP, 2 интерфейса 1000Base-X SFP и 2 интерфейса Combo (10/100/1000Base-T или 100/1000Base-X). Устройство S3328ТР-/EI-24S может иметь два исполнения, работающих от источника переменного и постоянного тока соответственно.

S3328TP-EI-24S

S3352P-SI/EI: имеет 24 интерфейса 10/100Base-TX, 2 интерфейса 100/1000Base-X SFP и 2 интерфейса 1000Base-X SFP. Устройство S3352Р-SI/EI может иметь два исполнения, работающих от источника переменного и постоянного тока соответственно.

S3352P-SI/EI

S3352P-PWR-EI: имеет 24 интерфейса 10/100Base-TX, 2 интерфейса 100/1000Base-X SFP и 2 интерфейса 1000Base-X SFP. Устройство S3352Р-PWR-EI работает от источника переменного тока и поддерживает технологию PoE.

S3352P-PWR-EI

S3352P-EI-24S: имеет 24 интерфейса 10/100Base-TX, 24 интерфейса 1000Base-FX SFP, 2 интерфейса 100/1000Base-X SFP и 2 интерфейса 1000Base-X SFP. Устройство S3352Р-EI-24S может иметь два исполнения, работающих от источника переменного и постоянного тока соответственно.

S3352P-EI-48S: имеет 48 интерфейсов 100Base-TX SFP, 2 интерфейса 100/1000Base-X SFP и 2 интерфейса 1000Base-X SFP. Устройство S3352Р-EI-48S может иметь два исполнения, работающих от источника переменного и постоянного тока соответственно.