Коммутаторы Ethernet Quidway S5300

Особенности коммутаторов серии S5300

Эффективная поддержка услуг

Устройства S5300 поддерживают расширенную функцию выборочного QinQ. Данная функция не использует ресурсы ACL. Кроме того, устройства S5300 осуществляют преобразование значения CoS внутреннего тега VLAN в аналогичное значение внешнего тега VLAN либо преобразование значения CoS напрямую во внешний тег VLAN. Кроме того, устройства S5300 поддерживают функцию маркировки классов QoS на базе сервисов, что позволяет использовать его в мультисервисных сетях.

Устройства S5300 поддерживают слежение IGMP, IGMPv3, фильтрацию IGMP, быстрый выход IGMP и IGMP- прокси. Устройства S5300 осуществляют распространение широковещательных пакетов по VLAN на линейной скорости, балансировку широковещательной нагрузки между групповыми интерфейсами и контролируемую широковещательную передачу. Таким образом, устройства S5300 могут работать с услугами IPTV и другими широковещательными сервисами.

Устройства S5300 реализуют функцию MCE. Она позволяет осуществлять изоляцию пользователей различных VPN, таким образом, обеспечивая безопасность пользовательских данных и сокращая затраты.

Высокая надежность

Кроме традиционных протоколов STP, RSTP и MSTP, устройства S5300 поддерживают новейшие технологии Ethernet, включая Smart Link и RRPP, выполняют защитное переключение каналов с длительностью в нескольких миллисекунд, что гарантирует высокое качество работы сети. К тому же, устройства S5300 поддерживают технологию multi-instance для Smart Link и RRPP, a также осуществляют равномерное распределение нагрузки между каналами, что позволяет повысить эффективность использования полосы пропускания.

Устройства S5300 поддерживают функцию BFD и распознавание протоколов OSPF, IS-IS, VRRP и PIM в течение нескольких миллисекунд, что повышает надежность сети.

Устройства S5300 поддерживают два источника электропитания в режиме резервирования, переменного и постоянного тока, которые могут работать одновременно. Пользователи могут выбрать режим работы модуля электропитания, то есть, одиночное электропитание или сдвоенную систему электропитания, что улучшает показатели надежности устройств.

Устройства S5300 работают с протоколом VRRP и могут образовывать группу резервирования VRRP с другими коммутаторами 3 уровня. На базе устройств S5300 может создаваться топология с резервированием. В случае возникновения неисправности подобная система способна сохранять непрерывность и надежность связи, что значительно повышает надежность сети. На устройствах S5300 для осуществления резервирования маршрутов может быть сконфигурировано множество равнозначных маршрутов. При отказе действующего канала восходящей линии связи, трафик автоматически переключается на резервный маршрут. Таким образом, для маршрутов восходящей линии связи реализуется многоуровневое дублирование.

Эффективная политика QoS и механизм обеспечения безопасности

Устройства S5300 могут осуществлять комплексную классификацию трафика на основе различных данных, включая IP-приоритет, ToS, DSCP, тип IP-протокола, тип протокола ICMP, интерфейс источника TCP, VLAN ID, тип протокола кадра Ethernet и CoS. Устройства S5300 поддерживают двухскоростную функцию CAR с трёхцветной индикацией на основе двух потоков. Каждый интерфейс поддерживает 8 очередей с различным приоритетом и множество алгоритмов диспетчеризации, включая WRR, DRR, SP, WRR+SP и DRR+SP, которые в значительной степени обеспечивают качество представления услуг сети, включая голосовых услуги, видео услуги и услуги по передаче данных.

Устройства серии S5300 поддерживают различные функции защиты пользовательских данных. Устройства S5300 отслеживают данные о МАС и IP-адресах пользователей, данные аренды, VLAN ID, данные об интерфейсах путём создания и поддержания сводной таблицы DHCP-слежения. Таким образом, решается проблема назначения IP-адреса и интерфейса пользователю DHCP. Устройства S5300 отбрасывают нелегальные пакеты, включая пакеты имитации ARP-соединения и пакеты с поддельными IP-адресами, которые не числятся в таблице маршрутизации. Таким образом, устройства S5300 обеспечивают защиту учрежденческих сетей от атак при помощи пакетов ARP, инициированных хакерами. Функция защищенного интерфейса DHCP-слежения используется для обеспечения достоверности сервера DHCP.

Устройства S5300 поддерживают строгое распознавание данных ARP. Это позволяет защитить данные ARP устройств S5300 от полного занятия, которое происходит при выполнении атаки с поддельными пакетами ARP. В результате обеспечивается доступ к сети Интернет для обычных пользователей. Устройства S5300 поддерживают проверку источника и защиту от атак DoS с использованием поддельных МАС-адресов и IP-адресов.

Устройства S5300 осуществляют централизованную аутентификацию MAC-адресов, аутентификацию 802.1X и функции NAC; поддерживается статическое и динамическое увязывание элементов идентификации пользователей, включая учётную запись, IP-адрес, MAC-адрес, VLAN ID, номер интерфейса и клиента в целях защиты от вирусов; реализуется динамическая пользовательская политика, включая политику VLAN, QoS и ACL.

Устройства S5300 поддерживают установление лимита распознавания источников МАС-адресов на выбранном интерфейсе. Таким образом, устройства S5300 обеспечивают защиту пользователей от атак с использованием поддельных МАС-адресов, а также от лавинной маршрутизации, которая происходит, если пользователь не получает МАС-адрес из таблицы МАС-адресов.

Простота развертывания и отсутствие техобслуживания

Устройства S5300 отличаются простотой использования и развёртывания. Они поддерживают автоматическое конфигурирование, функцию plug-and-play, автоматическое, групповое и удалённое обновление, что позволяет значительно снизить затраты на техобслуживание. Устройства S5300 поддерживают диверсифицированное управление и различные режимы техобслуживания, включая SNMPv1/v2/v3, управление сетью посредством Web и HGMP, что обеспечивает более гибкие возможности управления устройством. Кроме того, устройства S5300 поддерживают NTP, SSHv2.0, TACACS+, RMON, многоцелевой хост, статистику трафика на базе интерфейсов и NQA, что помогает лучше выполнять планирование и настройку сети.

Богатые возможности IPv6

Устройства S5300 поддерживают двойной стек IPv4/IPv6, туннели IPv6 поверх IPv4 (включая туннели, конфигурируемые вручную, туннели 6to4 и туннели ISATAP), a также переадресацию третьего уровня на скорости линии. Это позволяет размещать устройства S5300 в сетях IPv4, IPv6 и комбинированных сетях IPv4 и IPv6. Это позволяет сделать процесс создания сети более гибким и соответствовать требованиям при переходе от IPv4 к IPv6.

Устройства S5300 поддерживают широкий набор протоколов маршрутизации IPv6, включая RIPng и OSPFv3. Кроме того, поддерживается протокол обнаружения соседних узлов (NDP) IPv6, и управление пакетами, пересылаемыми между соседними узлами. Устройства S5300 реализуют механизм распознавания MTU маршрута (PMTU). При этом выбирается наиболее подходящий MTU маршрута от источника до пункта назначения для оптимизации ресурсов сети и получения максимальной пропускной способности.

PоE

Коммутаторы серии S5300-PWR поддерживают технологию PoE путём использования источников электропитания различной мощности. Это означает, что устройства S5300 предоставляют источник электропитания постоянного тока с напряжением -48 В питаемых устройств (PD), подключенных в удалённом режиме при помощи витой пары, например IP-телефон, VLAN АР, устройств безопасности и Bluetooth АР. Таким образом, устройства S5300 обеспечивают электропитанием удалённые устройства PD. Выполняя функции источника электропитания (PSE), устройства S5300 работают в соответствии со спецификацией IEEE 802.3af и в данном режиме совместимы с PD, которые могут не поддерживать стандарт IEEE 802.3af. При работе в качестве источника электропитания устройства S5300 обеспечивают электропитание для удалённых устройств PD. При этом каждый интерфейс Ethernet устройства S5300 обеспечивает электропитание в 15.4 Вт для подключенных устройств. Благодаря функции PoE и технологиям голосовой VLAN устройства S5300 реализуют решения с интеграцией голосовых услуг и услуг передачи данных.

Отличная расширяемость

Устройства S5300 поддерживают функцию интеллектуального объединения устройств в группу и функцию plug-and-play. Достаточно соединить устройства при помощи кабелей и групповая система будет сконфигурирована автоматически. Устройства, входящие в группу (стек), подразделяются на главные, подчинённые и вспомогательные. Если сконфигурирован резервный коммутатор, период прерывания обслуживания при отказе главного коммутатора значительно сокращается. Устройства S5300 поддерживают функцию интеллектуального обновления. Это позволяет не обновлять версию ПО коммутатора при объединении устройств в группу.

Устройства S5300 поддерживают объединение в группу до 9 устройств, при этом максимальная пропускная способность стека составляет 48 Гбит/с.

Внешний вид устройств серии S5300

S5324TP-SI: имеет 24 интерфейса 10/100/1000Base-T и 4 интерфейса 1000Base-X Combo, а также поддерживает источники питания постоянного или переменного тока.

S5324TP-SI

S5324TP-PWR-SI: имеет 24 интерфейса 10/100/1000Base-T и 4 интерфейса 1000Base- X Combo, а также поддерживает источник питания переменного тока и функцию POE.

S5324TP-PWR-SI

S5348TP-SI: имеет 48 интерфейсов 10/100/1000Base-T и 4 интерфейса 1000Base-X Combo, а также поддерживает источники питания постоянного или переменного тока.

S5348TP-PWR-SI: имеет 48 интерфейсов 10/100/1000Base-T и 4 интерфейса 1000Base-X Combo, а также поддерживает источник питания переменного тока и функцию POE.

S5348TP-SI/PWR-SI

S5328C-SI: имеет 24 интерфейса 10/100/1000Base-T, 4 интерфейса 1000Base-X Combo и 2 интерфейса 10GE XFP или 4 1000Base-X SFP. Устройство S5328C-SI оснащается двумя модулями электропитания, поддерживающими функцию горячей замены.

S5328C-PWR-SI: имеет 24 интерфейса 10/100/1000Base-T, 4 интерфейса 1000Base-X Combo и 2 интерфейса 10GE XFP или 4 1000Base-X SFP. Устройство S5328C-PWR-SI оснащается двумя модулями электропитания, поддерживающими горячую замену, a также поддерживает источник электропитания переменного тока и POE.

S5328C-SI/PWR-SI

S5352C-SI: имеет 48 интерфейсов 10/100/1000Base-T и 2 интерфейса 10GE XFP или 4 интерфейса 1000Base-X SFP. Устройство S5352C-SI оснащается двумя модулями электропитания, поддерживающими горячую замену.

S5352C-PWR-SI: имеет 48 интерфейсов 10/100/1000Base-T и 2 интерфейса 10GE XFP или 4 интерфейса 1000Base-X SFP. Устройство S5352C-PWR-SI оснащается двумя модулями электропитания, поддерживающими горячую замену, a также поддерживает источник электропитания переменного тока и POE.

S5352C-SI/PWR-SI

S5328C-EI: имеет 24 интерфейса 10/100/1000Base-T и 2 интерфейса 10GE XFP или 4 интерфейса 1000Base-X SFP. Устройство S5328C-EI оснащается двумя модулями электропитания, поддерживающими горячую замену.

S5328C-PWR-EI: имеет 24 интерфейса 10/100/1000Base-T и 2 интерфейса 10GE XFP или 4 интерфейса 1000Base-X SFP. Устройство S5328C-PWR-EI оснащается двумя модулями электропитания, поддерживающими горячую замену, a также поддерживает источник электропитания переменного тока и функцию POE.

S5328C-EI/PWR-EI

S5328C-EI-24S: имеет 24 интерфейса 100/1000Base-X SFP, 4 интерфейса 10/100/1000Base-T Combo, а также 2 интерфейса 10GE XFP или 4 интерфейса 1000Base-X SFP. Устройство S5328C-EI-24S оснащается двумя модулями электропитания, поддерживающими горячую замену.

S5328C-EI-24S

S5352C-EI: имеет 48 интерфейсов 10/100/1000Base-T и 2 интерфейса 10GE XFP или 4 интерфейса 1000Base-X SFP. Устройства S5352C-EI оснащаются двумя
модулями электропитания, поддерживающими горячую замену.

S5352C-PWR-EI: имеет 48 интерфейсов 10/100/1000Base-T и 2 интерфейса 10GE XFP или 4 интерфейса 1000Base-X SFP. Устройства S5352C-PWR-EI оснащаются двумя модулями электропитания, поддерживающими горячую замену, a также поддерживает источник электропитания переменного тока и POE.

S5352C-EI/PWR-EI