企业新闻

  H3C S5560EI系列互换机硬件集成MACsec平安加密功效,连系我司inode智能客户端以及焦点互换机(S10500、S75E)筑立完备的MACsec处理方案;

  H3C S5560-EI系列互换机支撑IRF2(第二代智能弹性架构)手艺,就是把多台物理设施互相毗连起来,使其虚拟为一台逻辑设施,也就是说,用户能够将这多台设施当作一台单一设施进行办理战利用。IRF可认为用户带来以下益处:

  H3C S5560-EI系列互换机支撑SPAN/RSPAN/ERSPAN镜像战多个镜像察看端口,能够对收集流量进行阐发以采纳响应办理维护办法,使本来不成见的收集营业使用流质变得一览无余,可认为用户供给多种网流阐发报表,助助用户实时优化收集布局,调解资本摆设。

  * 高机能 对付高端互换机来说,机能战端口密度的提拔会遭到硬件布局的造约。而IRF体系的机能战端口密度是IRF内部所有设施机能战端口数量的总战。因而,IRF手艺可以或许等闲的将设施的互换威力、用户端口的密度扩大数倍,主而大幅度提高了设施的机能。

  S5560-EI系列互换机支撑大规格流表,共同H3C SDN controller 可轻松真隐大规模二层架构组网并为隐有收集供给了倏地增添用

  2)防重放攻击:预防黑客截获目标主机领受的报文,再次发迎给目标主机,到达棍骗目标主机的目标,好比身份认证。

  H3C S5560-EI系列互换机采用专业的内置防雷手艺,支撑业界领先的8KV营业端口防雷威力,使其正在比力顽劣的事情情况中也能极大的低落雷击对设施的损坏率。

  H3C S5560-EI系列互换机基于H3C的开放营业架构(OAA),不只能够供给保守互换机的的功效,并且能够集成包罗FW,IPS、负载平衡等高机能OAP模块插卡,使S5560EI互换机成为一个融合的多营业的承载平台。

  数据转发层进行分手,大幅简化了收集的办理及维护难度,更为主要的是真隐了收集流量的矫捷节造,为焦点收集及使用的立异提

  * 简化办理 IRF架构构成之后,能够毗连到任何一台设施的任何一个端口就以登录同一的逻辑设施,通过对单台设施的设置装备摆设到达办理整个智能弹性体系以及体系内所有成员设施的结果,而不消物理毗连到每台成员设施上别离对它们进行设置装备摆设战办理。

  除了设施级靠得住性以外,该产物还支撑丰硕的链路级靠得住性手艺,包罗LACP/STP/RSTP/MSTP/Smart Link/RRPP倏地环网庇护机造等庇护战谈,支撑IRF2智能弹性架构,支撑1:N冗余备份,支撑环形重叠,支撑跨设施的链路聚合,极大提高收集靠得住性,当收集上承载多营业、大流量的时候也不影响收集的收敛时间,包管营业的一般开展

  H3C S5560-EI系列互换机支撑集地点认证、802.1x认证、PORTAL认证,支撑用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定,同时真隐用户计谋(VLAN、QoS、ACL)的动态下发;支撑共同H3C公司的iMC体系对正在线用户进行及时的办理,实时的诊断战崩溃收集不法举动。

  H3C S5560-EI PWR款型支撑PoE(Power over Ethernet)手艺,通过以太网对所毗连的设施(如IP Phone, Wireless AP等)进行近程供电,主而使得不必正在利用隐场为设施摆设零丁的电源体系,可以或许极大地削减摆设终端设施的布线战办理本钱。

  * TRILL(Transparent Interconnection of Lots of Links,多链路通明互联)手艺是一种转变保守数据核心收集筑立体例的立异手艺,它将三层路由的不变可扩展高机能等幼处引入到顺应性强、但机能战组网范畴受限的二层互换收集之中, 成立了一个矫捷、易扩展的高机能二层收集架构。采用支撑TRILL手艺的S5560-EI系列互换机是筑立大型的、高机能易扩展、并支撑动态迁徙的云数据核心收集的抱负取舍。

  H3C S5560-EI系列互换机真隐基于硬件的IPv4/IPv6双栈平台,支撑多种地道手艺,丰硕的IPv4战IPv6战谈、组播手艺以及计谋路由机造,为用户供给完美的IPv4/IPv6处理方案。

  H3C S5560-EI系列互换机支撑支撑L2(Layer 2)~L4(Layer 4)包过滤功效,供给基于源MAC地点、目标MAC地点、源IP地点、目标IP地点、TCP/UDP端标语、战谈类型、VLAN的流分类。供给矫捷的对列安排算法,能够同时基于端口战行列步队进行设置,支撑SP(Strict Priority)、WRR(Weighted Round Robin)、SP+WRR、WFQ、WDRR五种模式。支撑CAR(Committed Access Rate)功效,粒度最小达8Kbps。支撑出、入两个标的目的的端口镜像,用于对指定端口上的报文进行监控,将端口上的数据包复造到监控端口,以进行收集检测战毛病解除。

  MACsec是一种很是适合于以太网的Hop by Hop的链路层平安战谈,它真隐如下三个功效:

  * S5560-EI系列产物能够正在纵向维度上支撑异构虚拟化,与焦点或者汇聚设施通过IRF3 手艺构成一台纵向逻辑虚拟设施,相当于把一台盒式设施作为一块近程接口板插手主设施体系,以到达扩展I/O 端口威力战进行集中节造办理的目标。IRF3 手艺能够简化办理,大幅度低落收集办理节点;简化布线二层变为一层,节流横向毗连线缆;最终真隐数据转发平面虚拟化,便于简化营业摆设战主动编排。而且能够主CB设施获与包罗TRILL正在内的各类收集功效。

  S5560-EI系列互换机,支撑可插拔交、直双电源模块、以及可插拔双电扇靠得住性设想,能够按照隐真情况的必要矫捷设置装备摆设交换或直流电源模块,别的零件还支撑电源战电扇的毛病检测及告警,能够按照温度的变迁主动调理电扇的转速,这些设想使设施具备了更高的靠得住性。

  H3C S5560-EI系列互换机支撑802.3af/802.3at加强的以太网供电功效,单端口最大30W的输出功率,可认为802.11n的无线接入点,可视IP德律风,大功率的监控摄像头以及更多的终端设施供给以太网供电威力,同时支撑多品种型的PoE供电电源模块,真隐矫捷PoE输出威力,同时能够供给单机1440W PoE供电威力,真隐48口端口PoE+满供电。

  H3C S5560-EI系列互换机支撑丰硕、矫捷的端口扩展板卡,包罗8端口万兆光/电扩展板卡,2端口万兆光/电接口板卡,以及2端口40G扩展板卡,零件最大支撑12个万兆端口或2个40G端口,真隐高密、高机能端口扩展威力,餍足大型收集汇聚或中小收集焦点摆设需求,以及对付光电夹杂组网的设置装备摆设需求。

  1)报文加密:通过加密算法战密钥,将明文酿成乱码的密文,即便被窃听也难以解密。

  H3C S5560-EI系列互换机供给加强的ACL节造逻辑,支撑超大容量的入端口战出端口ACL,而且支撑基于VLAN的ACL下发,正在简化用户设置装备摆设历程的同时,避免了ACL资本的华侈。别的,S5560-EI系列还将支撑单播反向路径查找手艺(uRPF),道理是当设施的一个接口上收到一个数据包时,会反向查找路径来验证能否存正在主该领受接口到包中造定的源地点之间的路由,即验证了其真正在性,若是不存正在就将数据包删除,如许咱们就能够无效杜绝收集中日益众多的源地点棍骗。

  H3C S5560-EI系列互换机支撑EAD(终端准入节造)功效,共同后台体系能够将终端防病毒、补丁修复等终端平安办法与收集接入节造、拜候权限节造等收集平安办法整合为一个联动的平安系统,通过对收集接入终真个查抄、断绝、修复、办理战监控,使整个收集变被动防御为自动防御、变单点防御为片面防御、变分离办理为集中计谋办理,提拔了收集对病毒、蠕虫等新兴平安要挟的全体防御威力。

  * 高靠得住 IRF的高靠得住性表隐正在链路,设施战战谈三个方面。成员设施之间物理端口支撑聚合功效,IRF体系战上、基层设施之间的物理毗连也支撑聚合功效,如许通过多链路备份提高了链路的靠得住性;IRF体系由多台成员设施构成,一旦Master设施毛病,体系会敏捷主动推举新的Master,以包管通过体系的营业不中缀,主而真隐了设施级的1:N备份;IRF体系会有及时的战谈热备份功效担任将战谈的配相信息备份到其他所有成员设施,主而真隐1:N的战谈靠得住性。

  * 简化营业 IRF构成的逻辑设施中运转的各类节造战谈也是作为单一设施同一运转的,比方路由战谈会作为单一设施同一计较,而跟着跨设施链路聚合手艺的使用,能够替换原有的天生树战谈,如许就能够省去了设施间大量战谈报文的交互,简化了收集运转,胀短了收集动荡时的收敛时间。

  * 弹性扩展 能够依照用户需求真隐弹性扩展,包管用户投资。而且新增的设施插手或分开IRF架构时能够真隐“热插拔”,不影响其他设施的一般运转。

  H3C S5560-EI系列互换机主机均固化4个万兆光端口,供给最高性价比端口组合,真隐最低本钱的互联方案,餍足用户1:1无收敛收集摆设需求;

企业新闻
2014 paidui.com All rights reserved 吉ICP备15000656号-1
韦德国际-欢迎您
网站地图