Конвергированные гигабитные коммутаторы серии H3C S5590-EI

SmartMC (Умный центр управления)

По мере увеличения масштаба сети требуется большое количество устройств доступа на краю сети, что делает управление этими устройствами очень обременительным. Основной целью SmartMC является решение проблемы централизованного управления большим количеством рассеянных сетевых устройств. Он предназначен для решения задач эксплуатации и обслуживания на основе коммутаторов малых предприятий. SmartMC обеспечивает единую эксплуатацию, обслуживание и управление сетью через встроенную графическую операционную платформу.

SmartMC упрощает эксплуатацию, обслуживание и управление малыми и средними кампусами:

Умное управление: включает выбор роли устройства, конфигурацию сервера FTP, глобальную конфигурацию и конфигурацию порта управления сетью и т.д.

Интеллектуальная эксплуатация и обслуживание: включают управление группой, оборудование или резервное копирование группового обновления, мониторинг и замену неисправности оборудования и т.д.

Визуализация: включает в себя визуализацию и управление сетевой топологией, отображение списка устройств, отображение портов устройств и т.д.

Умный бизнес: включает управление пользователями и т.д. После создания и успешной активации пользователей сетевого доступа эти пользователи могут получить доступ к сети SmartMC через порт с одним ключем.

Переключатели серии H3C S5590-EI могут использоваться в качестве устройства управления SmartMC. Вы можете войти в сеть SmartMC через S5590-EI, чтобы управлять всей сетью единым образом.

Мульти-сервисная интеграция

На основе H3C’ s Open Service Architecture (OAA), коммутаторы серии H3C S5590-EI могут не только обеспечивать функции традиционных коммутаторов, но и интегрировать карты модуля безопасности, включая FW, IPS и балансировку нагрузки, карты mini-iMC и карты Eagle Vision. и т.д., делая коммутаторы серии S5590-EI конвергентной многослужбовой платформой подшипников.

Высокопродуктивный сервис IPv4/IPv6

Коммутаторы серии H3C S5590-EI реализуют аппаратную платформу двойного стека IPv4/IPv6, поддерживают множественные технологии туннелей, богатые протоколы маршрутизации IPv4 и IPv6 Layer 3, технологии мультикастинга и механизмы маршрутизации политики, предоставляя пользователям полное решение IPv4/IPv6.

IRF2 (Intelligent Resilience Architecture второго поколения)

Коммутаторы серии H3C S5590-EI поддерживают технологию IRF2 (Intelligent Resilient Architecture второго поколения), которая позволяет подключать несколько физических устройств друг к другу, чтобы сделать его виртуальным в качестве логического устройства, пользователи могут рассматривать эти несколько устройств как одно Управление и использование одного устройства. IRF может принести следующие преимущества пользователям:

Упрощенное управление: сформирована архитектура IRF, она может быть подключена к любому порту любого устройства для входа в единое логическое устройство. Конфигурируя одно устройство, он может управлять всей интеллектуальной эластичной системой и всеми устройствами-членами системы. Нет необходимости физически подключаться к каждому устройству-члену для настройки и управления ими индивидуально.

Упрощенная служба: IRF также запускаются как одно устройство. Например, протокол маршрутизации будет рассчитан как одно устройство. При применении технологии агрегации соединений между устройствами он может заменить первоначальный протокол дерева поколения, что экономит взаимодействие большого количества пакетов протоколов между устройствами, упрощает работу сети и сокращает время сближения, когда сеть турбулентна.

Эластичное расширение: может реализовать эластичное расширение в соответствии с потребностями пользователя и обеспечить инвестиции пользователя. И новые устройства могут быть “ горячий обмен” когда они присоединяются или покидают архитектуру IRF, не влияя на нормальную работу других устройств.

Высокая надежность: высокая надежность IRF отражается в трех аспектах: связи, оборудования и протокола. Физические порты между устройствами-членами поддерживают функцию агрегации, а физическое соединение между системой IRF и устройствами верхнего и нижнего слоев также поддерживает функцию агрегации, что улучшает надежность связи через резервное копирование многоссылок; Система IRF состоит из нескольких устройств-членов. После отказа основного устройства система быстро и автоматически выберет нового основного для обеспечения бесперебойного обслуживания через систему, тем самым реализуя резервное копирование устройства уровня 1:N; Система IRF будет иметь функцию горячего резервного копирования протокола в режиме реального времени, отвечающую за конфигурационную информацию протокола. Резервное копирование на все другие устройства-члены для достижения надежности протокола 1:N.

Высокая производительность: для коммутаторов высокого класса увеличение производительности и плотности порта ограничено аппаратной структурой. Производительность и плотность портов системы IRF представляют собой сумму производительности и номеров портов всех устройств внутри IRF. Поэтому технология IRF может легко расширить возможности переключения устройства и плотность пользовательских портов в несколько раз, тем самым значительно улучшая производительность устройства.

Полная стратегия контроля безопасности

Переключатели серии H3C S5590-EI поддерживают функцию EAD (контроль доступа терминала) и сотрудничают с фоновой системой для интеграции мер безопасности терминала, таких как антивирус терминала и ремонт патчей, с мерами сетевой безопасности, такими как контроль доступа к сети и контроль авторитета доступа, в связанную безопасность Система через инспекцию, изоляцию, ремонт, управление и мониторинг терминалов доступа к сети делает всю сеть переходом от пассивной обороны к активной обороне, от защиты с одной точкой к всеобъемлющей обороне и от децентрал червей и других возникающих угроз безопасности общих оборонных возможностей.

Коммутаторы серии H3C S5590-EI поддерживают централизованную аутентификацию MAC-адресов, аутентификацию 802.1x, поддерживают динамическую или статическую связь элементов идентификации пользователя, таких как учетная запись пользователя, IP, MAC, VLAN и порт, и реализуют динамическое распределение политики пользователя (VLAN, QoS, ACL); поддержка с H3C’ s система iMC для управления онлайн-пользователями в режиме реального времени, своевременной диагностики и дезинтеграции незаконного поведения сети.

Коммутаторы серии H3C S5590-EI обеспечивают улучшенную логику управления ACL, поддерживают ACL входных и выходных портов большой емкости и поддерживают доставку ACL на основе VLAN, что упрощает процесс конфигурации пользователя и избегает траты ресурсов ACL. Кроме того, коммутаторы серии H3C S5590-EI также будут поддерживать технологию поиска обратного пути (uRPF). Маршрут между интерфейсом и исходным адресом, указанным в пакете, предназначен для проверки его подлинности. Если его нет, пакет удаляется, чтобы мы могли эффективно предотвратить фальсификацию исходного адреса, которая все больше наводняет сеть.

Аппаратное шифрование MACsec

MACsec (Media Access Control Security, MAC security) определяет метод связи безопасности данных на основе локальной локальной сети IEEE 802. MACsec может предоставить пользователям безопасные услуги передачи и приема данных слоя MAC, включая шифрование пользовательских данных, проверку целостности кадров данных и проверку подлинности источника данных.

MACsec обычно используется в сочетании с системой аутентификации 802.1X. После успешного процесса аутентификации 802.1X он идентифицирует сообщение, отправленное аутентифицированным устройством, и использует протокол MKA (MACsec Key Agreement, MACsec Key Agreement) для переговоров о сгенерированной паре ключей.

Коммутаторы серии H3C S 5590-EI поддерживают модернизированную технологию шифрования MACsec и используют 256-битный алгоритм шифрования для дальнейшего улучшения безопасности данных; Все порты устройства обеспечивают 256-битное шифрование MACsec для обеспечения безопасности данных.

Протокол точного времени (PTP)

Коммутаторы серии H3C S5590-EI поддерживают функцию 1588V2 для удовлетворения требований высокой точности синхронизации времени между сетевыми устройствами. По сравнению с синхронизацией времени GPS с той же точностью, она улучшает безопасность и снижает затраты на развертывание.

Интеллектуальный анализатор качества сети (iNQA)

Переключатели серии H3C S5590-EI поддерживают iNQA. iNQA предоставляет следующие преимущества:

Истинные результаты измерения - iNQA измеряет пакеты обслуживания непосредственно для расчета результатов потери пакетов, отражающих, таким образом, реальное качество сети.

Широкий диапазон приложений - применяется к сетям 2-го слоя и IP-сетям 3-го слоя. iNQA гибко поддерживает измерение на уровне сети и прямого соединения.

Быстрое местоположение ошибки - iNQA получает время потери пакетов, местоположение потери пакетов и количество потерянных пакетов в режиме реального времени.

Применимо к различным приложениям: Вы можете применять iNQA к нескольким сценариям, таким как точка-точка, точка-многоточка и многоточка-многоточка.

Группа многошассисного агрегирования связей (M-LAG) (оригинальный DRNI)

Переключатели серии H3C S5590-EI поддерживают M-LAG, что позволяет объединять ссылки нескольких переключателей в один для реализации резервного копирования ссылок на уровне устройства. M-LAG применяется к серверам с двойным домом для пары устройств доступа для избыточности узла.

Упрощенная топология: M-LAG упрощает сетевую топологию и конфигурацию дерева за счет виртуализации двух физических устройств в одно логическое устройство.

Независимое обновление: устройства-члены DR могут быть обновлены независимо один за одним, чтобы свести к минимуму воздействие на перенаправление трафика.

Высокая доступность: система DR использует Keepalive для обнаружения многоактивного столкновения, чтобы гарантировать, что только одно устройство-член направляет трафик после разделения системы DR.

Способность визуализации

Переключатели серии H3C S5590-EI поддерживают технологию телеметрии, которая может отправить переключатель’ с информацией о ресурсах в режиме реального времени и информацией о тревоге для О& Платформа M через протокол gRPC.

Платформа может реализовать отслеживание качества сети, устранение неисправностей, раннее предупреждение о рисках, оптимизацию архитектуры и другие функции, чтобы точно гарантировать пользовательский опыт путем анализа данных в реальном времени.

Al-управляемый PoE

Быстрое PoE: Как правило, PI не доставляют питание PD в момент включения PSE, но ждут, пока PSE не завершит запуск. Быстрое PoE позволяет PI доставлять электроэнергию PD в течение нескольких секунд после подачи электроэнергии в PSE.

Вечное PoE: Вечное PoE непрерывно отслеживает состояние PD и обеспечивает непрерывное питание PD даже при горячей перезагрузке устройства PSE.

PoE на основе ИИ: Инновационная интеграция технологий ИИ в коммутаторы PoE, PoE на основе ИИ H3C позволяет полностью автоматизировать, интеллектуально управлять, заздравлять и оптимизировать PoE, обеспечивая удобный и выдающийся опыт PoE для пользователей.