Серия S5000V3-EI от H3C представляет собой новейший ряд управляемых коммутаторов Gigabit Ethernet, специально предназначенных для предприятий малого бизнеса. Помимо высокопроизводительных подключений на уровне доступа, данные устройства предлагают широкие возможности контроля за политиками безопасности, а также расширенные функции управления и обслуживания сети. Благодаря этому они идеально подходят для сетей предприятий в таких отраслях, как государственные учреждения, малые и средние предприятия, образовательные учреждения и гостиницы.
Порты доступа различных типов
- Поддержка портов Ethernet для оптоволокна и витой пары обеспечивает гибкость для пользователей.
- Серия включает модели на 16, 24 и 48 портов доступа, при этом все порты поддерживают пересылку на скорости линии.
- Простота в установке и использовании.
Технология интеллектуальной отказоустойчивой архитектуры IRF2
Коммутаторы серии S5000V3 от H3C поддерживают технологию интеллектуальной отказоустойчивой архитектуры Intelligent Resilient Framework 2 (IRF2), которая позволяет объединять в одно логическое устройство несколько физических устройств (до 9), с возможностью управления и эксплуатации такого стека как одним устройством. IRF обеспечивает пользователям следующие преимущества:
- Более простое управление: к единому логическому устройству можно подключиться через любой из портов на любом из физических устройств, чтобы управлять всей системой и всеми устройствами в составе системы, настраивая стек как одно устройство, без физического подключения к каждому отдельному устройству.
- Отличная масштабируемость: при помощи IRF2 агрегацию устройств можно осуществлять по принципу "подключай и работай", просто добавляя один или несколько коммутаторов к стеку IRF2 и активируя режим стекирования IRF2 на новом устройстве. Новыми устройствами можно будет управлять через единый общий IP-адрес, осуществляя обновление программного обеспечения одновременно на всех устройствах для сокращения затрат на расширение сети.
- Высокая надежность: запатентованная технология резервирования по схеме 1:N в IRF2 позволяет каждому из подчиненных устройств в составе стека IRF2 служить резервом для основного устройства, что обеспечивает резервирование плоскости управления и резервирование каналов передачи данных, а также бесперебойную пересылку на уровне 3. Это повышает надежность, помогает избежать перерывов в работе и в целом повысить производительность. В случае отказа основного устройства передача трафика не останавливается.
- Балансировка нагрузки: IRF2 поддерживает агрегацию соединений на нескольких устройствах. Подключения к вышестоящим и нижестоящим системам могут осуществляться через несколько физических каналов, что создает еще один уровень избыточности и повышает степень использования ресурсов сети.
- Доступность: технология IRF2 реализована H3C посредством стандартных портов Gigabit Ethernet (1GE) или 10 Gigabit Ethernet (10GE) и предусматривает выделение пропускной способности для служебного трафика и доступа приложений, с интеллектуальным разделением локального трафика и трафика к вышестоящим системам.
Комплексные политики обеспечения безопасности
- Поддержка функции обнаружения ARP, позволяющей предотвратить взлом или атаки на протокол ARP.
- Поддержка функции защиты от подмены IP-адреса источника, позволяющей предотвратить подделку злоумышленником IP-адреса/MAC-адреса и атаки, направленные на отказ в обслуживании.
- Поддержка функции фильтрации и отслеживания DHCP, позволяющей предотвратить включение несанкционированного сервера DHCP.
- Поддержка функций обеспечения безопасности портов, позволяющих предотвратить атаки на основе MAC-адресов и разрешать/ограничивать потоки данных по MAC-адресам.
- Поддержка аутентификации согласно 802.1X и по MAC-адресам, обнаружения версии клиентского программного обеспечения, гостевая виртуальная локальная сеть (VLAN), обнаружения агента и обнаружения двух сетевых интерфейсов с использованием iMC.
