S5700-52C-PWR-EI-AC

توفر محولات Huawei S5700 Ethernet دعمًا قويًا للخدمات

يدعم S5700 التطفل IGMP v1 / v2 / v3 ، مرشح IGMP ، ترك IGMP السريع ، ووكيل IGMP. يدعم S5700 النسخ المتماثل بسرعة الأسلاك لحزم البث المتعدد بين شبكات VLAN ، وموازنة تحميل البث المتعدد بين واجهات الأعضاء الخاصة بجذع ما ، والبث المتعدد الذي يمكن التحكم فيه ، وتلبية متطلبات IPTV وخدمات البث المتعدد الأخرى.

تعمل وظيفة Multi-VPN-Instance CE (MCE) على عزل المستخدمين في شبكات VLAN مختلفة ، مما يضمن أمان البيانات ويقلل التكاليف.

تعتبر مفاتيح التبديل S5700HI فعالة من حيث التكلفة ، وهي محولات MPLS على شكل حالة. وهي تدعم وظائف MPLS و VPLS و VLL ويمكن استخدامها كأجهزة وصول عالية الجودة لتوفير خدمات الخطوط المؤجرة للمؤسسات.

آليات موثوقية شاملة

إلى جانب STP و RSTP و MSTP ، يدعم S5700 تقنيات موثوقية Ethernet المحسّنة ، مثل Smart Link و Rapid Ring Protection Protocol (RRPP) ، والتي تنفذ تبديل حماية بمستوى ميلي ثانية وتضمن موثوقية الشبكة. يوفر S5700 أيضًا Smart Link متعدد المثيلات و RRPP متعدد المثيلات لتنفيذ موازنة الحمل بين الروابط ، وتحسين استخدام النطاق الترددي.

يتيح الجذع المحسن (E-Trunk) أن تكون حافة العميل (CE) مزدوجة إلى حافتين للمزود (PEs) (S5700s). يعمل نظام E-Trunk على تحسين موثوقية الارتباط بشكل كبير وتنفيذ تجميع الارتباط بين الأجهزة ، مما يحسن موثوقية جهاز الوصول.

يدعم S5700 بروتوكول Smart Ethernet Protection (SEP) ، وهو بروتوكول شبكة حلقة يتم تطبيقه على طبقة الارتباط على شبكة Ethernet. يمكن استخدام SEP على شبكات الحلقة المفتوحة ويمكن نشرها على أجهزة تجميع الطبقة العليا لتوفير التبديل السريع ، مما يضمن النقل المستمر للخدمات. يتميز SEP بالبساطة والموثوقية العالية والتحول السريع وسهولة الصيانة والتخطيط المرن ، مما يسهل تخطيط الشبكة وإدارتها.

يدعم S5700 تبديل حماية حلقة الإيثرنت (ERPS) ، والمشار إليه أيضًا باسم G.8032. كأحدث بروتوكول لشبكة الحلقة ، تم تطوير ERPS استنادًا إلى وظائف Ethernet MAC التقليدية ووظائف الجسور ويستخدم وظيفة Ethernet OAM الناضجة وآلية Ring Automatic Protection Switching (R-APS) لتنفيذ تبديل الحماية بمستوى ميلي ثانية. يدعم ERPS العديد من الخدمات ويسمح بشبكات مرنة ، مما يساعد العملاء على بناء شبكة مع انخفاض النفقات التشغيلية والنفقات الرأسمالية.

يدعم S5700 مصادر الطاقة الزائدة والاستخدام المتزامن لطاقة التيار المتردد والتيار المستمر. يمكن للمستخدمين اختيار مصدر طاقة واحد أو اثنين لضمان موثوقية الجهاز.

يدعم S5700EI VRRP ويمكنه إعداد مجموعات VRRP مع مفاتيح تبديل الطبقة الثالثة الأخرى. يوفر VRRP طرقًا زائدة عن الحاجة لضمان اتصالات مستقرة وموثوقة. يمكن تكوين مسارات متعددة متساوية التكلفة لجهاز الوصلة الصاعدة على S5700 لتوفير تكرار المسار. عندما يتعذر الوصول إلى طريق نشط ، يتم تحويل حركة المرور إلى طريق احتياطي.

يعمل BFD على تحسين موثوقية الشبكة من خلال توفير اكتشاف أخطاء مستوى المللي ثانية للبروتوكولات مثل OSPF و IS-IS و VRRP و PIM. بالامتثال لمعايير IEEE 802.3ah و 802.1ag ، يدعم S5700 إدارة أخطاء Ethernet من نقطة إلى نقطة ويمكنه اكتشاف الأخطاء في آخر ميل من ارتباط Ethernet للمستخدمين.

يوفر S5700HI وظيفة Ethernet OAM المستندة إلى الأجهزة على مستوى المللي ثانية و Y.1731 ، والتي يمكنها اكتشاف الأخطاء وتحديد موقعها بسرعة. يمكن أن توفر تقنيات Ethernet OAM والتحويل التبديل الواقي من مستوى المللي ثانية للشبكات.

سياسات جودة الخدمة جيدة التصميم وميزات الأمان

ينفذ S5700 تصنيفًا معقدًا لحركة المرور استنادًا إلى معلومات الحزمة ، مثل 5-tuple وتفضيل IP و ToS و DSCP ونوع بروتوكول IP ونوع ICMP ومنفذ مصدر TCP ومعرف VLAN ونوع بروتوكول Ethernet و CoS. يمكن تطبيق قوائم ACL على الاتجاهات الواردة أو الصادرة على الواجهة. يدعم الطراز S5700 سيارة ذات معدل تدفق وثلاثة ألوان. يدعم كل منفذ ثمانية قوائم انتظار ذات أولوية وخوارزميات جدولة قائمة انتظار متعددة ، مثل WRR و DRR و SP و WRR + SP و DRR + SP. كل ذلك يضمن جودة خدمات الصوت والفيديو والبيانات.

يوفر S5700 إجراءات أمنية متعددة للدفاع ضد هجمات رفض الخدمة (DoS) ، وكذلك الهجمات ضد الشبكات أو المستخدمين. تتضمن أنواع هجمات DoS هجمات SYN Flood وهجمات Land وهجمات Smurf وهجمات ICMP Flood. تشير الهجمات على الشبكات إلى هجمات STP BPDU / root. تشمل الهجمات على المستخدمين هجمات خادم DHCP الزائفة وهجمات "الرجل في الوسط" وهجمات انتحال IP / MAC وهجمات طلب DHCP. هجمات DoS التي تغير حقل CHADDR في حزم DHCP هي أيضًا هجمات ضد المستخدمين.

يدعم S5700 تطفل DHCP ، والذي يتجاهل الحزم غير الصالحة التي لا تتطابق مع أي إدخالات ملزمة ، مثل حزم انتحال ARP وحزم انتحال IP. هذا يمنع هجمات "man-in-the-middle" على شبكات الحرم الجامعي التي يبدأها المتسللون باستخدام حزم ARP. يمكن تكوين الواجهة المتصلة بخادم DHCP كواجهة موثوقة لحماية النظام من هجمات خادم DHCP الزائفة.

يدعم S5700 تعلم ARP الصارم ، والذي يمنع هجمات انتحال ARP التي تستنفد مدخلات ARP. كما يوفر أيضًا فحوصات مصدر IP لمنع هجمات DoS الناتجة عن انتحال عنوان MAC وانتحال عنوان IP وانتحال MAC / IP.

يدعم S5700 مصادقة عنوان MAC المركزية ومصادقة 802.1x و NAC. يقوم بمصادقة المستخدمين بناءً على معلومات المستخدم المرتبطة بشكل ثابت أو ديناميكي ، مثل اسم المستخدم وعنوان IP وعنوان MAC ومعرف VLAN وواجهة الوصول والعلامة التي تشير إلى ما إذا كان قد تم تثبيت برنامج مكافحة الفيروسات. يمكن تطبيق شبكات VLAN وسياسات QoS وقوائم ACL ديناميكيًا على المستخدمين.

يمكن لجهاز S5700 تحديد عدد عناوين MAC التي تم التعرف عليها على الواجهة لمنع المهاجمين من استنفاد إدخالات عناوين MAC باستخدام عناوين MAC زائفة المصدر. تقلل هذه الوظيفة من تدفق الحزم الذي يحدث عندما يتعذر العثور على عناوين MAC الخاصة بالمستخدمين في جدول عناوين MAC.

إدارة حركة المرور الدقيقة

تدعم وحدة NetStream تنسيقات حزم V5 و V8 و V9 وتوفر وظائف تحليل حركة المرور المختلفة ، مثل أخذ عينات حركة المرور في الوقت الفعلي وإنشاء التقارير الديناميكية وتحليل سمات حركة المرور وتقارير استثناءات حركة المرور. يمكن للمسؤولين مراقبة حالة الشبكة في الوقت الفعلي ، وتوفر الوحدة تطبيقات ووظائف التحليل ، بما في ذلك الكشف عن الأخطاء المحتملة ، والتصحيح الفعال للأعطال ، ومعالجة المشكلات بسرعة ، ومراقبة الأمان لمساعدة العملاء على تحسين هيكل الشبكة وضبط نشر الموارد.

تستخدم وظيفة تدفق العينات (sFlow) آلية أخذ العينات للحصول على إحصائيات حول حركة المرور المعاد توجيهها على شبكة ما وترسل الإحصائيات في الوقت الفعلي إلى المجمع ، الذي يحلل إحصاءات حركة المرور لمساعدة العملاء على إدارة حركة مرور الشبكة بكفاءة. يدمج S5700-EI وحدة عامل sFlow ويستخدم الأجهزة لمراقبة حركة المرور. على عكس مراقبة حركة المرور من خلال انعكاس المنفذ ، لا يؤدي sFlow إلى تدهور أداء الشبكة.

تصميم لا يحتاج إلى صيانة لسهولة الإدارة

يدعم S5700 التكوين التلقائي وميزات التوصيل والتشغيل والنشر باستخدام محرك أقراص فلاش USB وترقيات مجمعة عن بُعد. تعمل هذه الإمكانات على تبسيط إدارة الجهاز وصيانته وتقليل تكاليف الصيانة. يدعم S5700 SNMP v1 / v2c / v3 ويوفر طرقًا مرنة لإدارة الأجهزة. يمكن للمستخدمين إدارة S5700 باستخدام واجهة سطر الأوامر (CLI) ونظام إدارة شبكة الويب (NMS) و Telnet و HGMP. تساعد وظيفة محلل جودة الشبكة (NQA) المستخدمين في تخطيط الشبكة وترقيتها. بالإضافة إلى ذلك ، يدعم S5700 NTP و SSH v2 و HWTACACS و RMON ومضيفي السجل وإحصائيات حركة المرور القائمة على المنافذ.

يعمل بروتوكول تسجيل GARP VLAN (GVRP) ديناميكيًا على توزيع سمات VLAN وتسجيلها ونشرها لتقليل التكوين اليدوي وضمان تكوين VLAN الصحيح. في طوبولوجيا الشبكة المعقدة ، يبسط GVRP تكوين VLAN ويقلل من أخطاء اتصال الشبكة الناتجة عن تكوين VLAN غير الصحيح.

وظيفة PoE

يوفر S5700 PWR حلولاً محسّنة للطاقة عبر إيثرنت (PoE). يمكنه استخدام مصادر طاقة PoE مع مستويات طاقة مختلفة لتوفير طاقة تيار مستمر 48 فولت للأجهزة التي تعمل بالطاقة (PDs) ، مثل هواتف IP و WLAN APs و Bluetooth APs. كمعدات مصادر الطاقة (PSE) ، يتوافق S5700 PWR مع IEEE 802.3af و 802.3at (PoE +) ويمكنه العمل مع PDs غير المتوافقة مع 802.3af أو 802.3at. يوفر كل منفذ طاقة بحد أقصى 30 واط ، بما يتوافق مع معيار IEEE 802.3at. تعمل وظيفة PoE + على زيادة الحد الأقصى من الطاقة المتاحة في كل منفذ وتنفيذ إدارة ذكية للطاقة لتطبيقات استهلاك الطاقة العالية ، مما يسهل استخدام PD. تستمر منافذ PoE في العمل أثناء وجودها في وضع توفير الطاقة. يمكن للمستخدمين تكوين ما إذا كان منفذ PoE يوفر الطاقة ومتى.

تحويل جيجابت إيثرنت قابل للتوسع بدرجة كبيرة باستخدام تقنية Huawei iStack

يدعم S5700 التكديس الذكي (iStack). يمكن توصيل العديد من أجهزة S5700 بكابلات مكدسة لإعداد مكدس يعمل كمفتاح افتراضي. يتكون المكدس من مفتاح رئيسي ومفتاح احتياطي وعدة مفاتيح تابعة. يتولى مفتاح النسخ الاحتياطي الخدمات عند فشل المحول الرئيسي ، مما يقلل من وقت انقطاع الخدمة. تدعم الأكوام الترقيات الذكية بحيث لا يحتاج المستخدمون إلى تغيير إصدار برنامج المحول عند إضافته إلى مكدس. تتيح وظيفة iStack للمستخدمين توصيل محولات متعددة بكابلات مكدسة لتوسيع سعة النظام. يمكن إدارة هذه المفاتيح باستخدام عنوان IP واحد ، مما يقلل بشكل كبير من تكاليف توسيع النظام وتشغيله وصيانته. بالمقارنة مع تقنيات الشبكات التقليدية ، يتمتع iStack بمزايا مميزة فيما يتعلق بقابلية التوسع والموثوقية وبنية النظام.

ميزات IPv6 المختلفة

يدعم S5700 مكدس IPv4 / IPv6 المزدوج ويمكنه الترحيل من شبكة IPv4 إلى شبكة IPv6. تدعم أجهزة S5700 المكدس المزدوج IPv4 / IPv6 و IPv6 عبر أنفاق IPv4 (بما في ذلك الأنفاق اليدوية وأنفاق 6to4 وأنفاق ISATAP) وإعادة توجيه سرعة الخط من الطبقة الثالثة. يمكن نشر S5700 على شبكات IPv4 أو شبكات IPv6 أو على الشبكات التي تقوم بتشغيل كل من IPv4 و IPv6. هذا يجعل الشبكات مرنة ويسهل الترحيل من IPv4 إلى IPv6.

تصميم مبتكر موفر للطاقة

يوفر S5700-LI للعملاء خيارات واسعة النطاق لتوفير الطاقة من خلال الوضع القياسي والوضع الأساسي والوضع المتقدم ، والذي يلبي معظم الاحتياجات. من خلال مطابقة رابط المنفذ لأسفل / لأعلى ، والوحدة الضوئية في مكانها / في غير مكانها ، وإغلاق المنفذ / التراجع عن إيقاف التشغيل ، وفترة الخمول ، وفترة الانشغال ، يمكن للمستخدمين زيادة توفير الطاقة الديناميكي وتقليل استهلاك الطاقة.

تستخدم الموديلات S5700-LI و S5710-EI و S5700-HI شبكة إيثرنت موفرة للطاقة (EEE) واكتشاف طاقة المنفذ وتقنيات إسبات الجهاز والتردد المتغير لوحدة المعالجة المركزية ، مما يقلل بشكل كبير من استهلاك الطاقة والضوضاء دون المساومة على الأداء والاستقرار.