S5720-56C-PWR-EI-AC1

Los switches Ethernet S5700 de Huawei brindan un poderoso soporte para los servicios

El S5700 es compatible con la indagación IGMP v1/v2/v3, el filtro IGMP, la salida rápida de IGMP y el proxy IGMP. El S5700 admite la replicación a velocidad de cable de paquetes de multidifusión entre VLAN, equilibrio de carga de multidifusión entre las interfaces de miembros de un enlace troncal y multidifusión controlable, lo que cumple con los requisitos de IPTV y otros servicios de multidifusión.

La función Multi-VPN-Instance CE (MCE) aísla a los usuarios en diferentes VLAN, lo que garantiza la seguridad de los datos y reduce los costos.

Los conmutadores S5700HI son conmutadores MPLS rentables con forma de caja. Admiten funciones MPLS, VPLS y VLL y se pueden utilizar como dispositivos de acceso de alta calidad para proporcionar servicios de línea alquilada para empresas.

Mecanismos integrales de confiabilidad

Además de STP, RSTP y MSTP, el S5700 admite tecnologías de confiabilidad de Ethernet mejoradas, como Smart Link y Rapid Ring Protection Protocol (RRPP), que implementan conmutación de protección de nivel de milisegundos y garantizan la confiabilidad de la red. El S5700 también proporciona instancias múltiples de Smart Link y instancias múltiples de RRPP para implementar el equilibrio de carga entre enlaces, optimizando el uso del ancho de banda.

Troncal mejorado (E-Trunk) permite que un extremo del cliente (CE) tenga conexión dual a dos extremos del proveedor (PE) (S5700). E-Trunk mejora en gran medida la confiabilidad de los enlaces e implementa la agregación de enlaces entre dispositivos, lo que mejora la confiabilidad de los dispositivos de acceso.

El S5700 admite el protocolo Smart Ethernet Protection (SEP), un protocolo de red en anillo aplicado a la capa de enlace en una red Ethernet. SEP se puede utilizar en redes de anillo abierto y se puede implementar en dispositivos de agregación de capa superior para proporcionar una conmutación rápida, lo que garantiza la transmisión continua de servicios. SEP presenta simplicidad, alta confiabilidad, conmutación rápida, fácil mantenimiento y topología flexible, lo que facilita la planificación y administración de la red.

El S5700 es compatible con Ethernet Ring Protection Switching (ERPS), también conocido como G.8032. Como el protocolo de red en anillo más reciente, ERPS se desarrolló sobre la base de MAC de Ethernet tradicional y funciones de puente y utiliza una función OAM de Ethernet madura y un mecanismo de conmutación de protección automática de anillo (R-APS) para implementar una conmutación de protección de nivel de milisegundos. ERPS es compatible con varios servicios y permite una red flexible, lo que ayuda a los clientes a construir una red con menores OPEX y CAPEX.

El S5700 admite fuentes de alimentación redundantes y el uso simultáneo de alimentación de CA y CC. Los usuarios pueden elegir una o dos fuentes de alimentación para garantizar la confiabilidad del dispositivo.

El S5700EI admite VRRP y puede configurar grupos de VRRP con otros conmutadores de capa 3. VRRP proporciona rutas redundantes para garantizar comunicaciones estables y confiables. Se pueden configurar múltiples rutas de igual costo a un dispositivo de enlace ascendente en el S5700 para proporcionar redundancia de ruta. Cuando una ruta activa es inalcanzable, el tráfico se cambia a una ruta de respaldo.

BFD mejora la confiabilidad de la red al proporcionar detección de fallas a nivel de milisegundos para protocolos como OSPF, IS-IS, VRRP y PIM. Al cumplir con IEEE 802.3ah y 802.1ag, el S5700 admite la administración de fallas de Ethernet punto a punto y puede detectar fallas en la última milla de un enlace Ethernet a los usuarios.

El S5700HI proporciona una función OAM Ethernet basada en hardware de nivel de milisegundos e Y.1731, que puede detectar y localizar fallas rápidamente. Las tecnologías de conmutación y OAM de Ethernet pueden proporcionar conmutaciones protectoras de milisegundos para las redes.

Políticas de QoS y funciones de seguridad bien diseñadas

El S5700 implementa una clasificación de tráfico compleja basada en información de paquetes, como 5 tuplas, preferencia de IP, ToS, DSCP, tipo de protocolo IP, tipo ICMP, puerto de origen TCP, ID de VLAN, tipo de protocolo Ethernet y CoS. Las ACL se pueden aplicar a direcciones entrantes o salientes en una interfaz. El S5700 admite un CAR de tres colores, de dos velocidades y basado en el flujo. Cada puerto admite ocho colas de prioridad y varios algoritmos de programación de colas, como WRR, DRR, SP, WRR + SP y DRR + SP. Todo esto asegura la calidad de los servicios de voz, video y datos.

El S5700 proporciona varias medidas de seguridad para defenderse de los ataques de denegación de servicio (DoS), así como de los ataques contra las redes o los usuarios. Los tipos de ataques DoS incluyen ataques SYN Flood, ataques Land, ataques Smurf y ataques ICMP Flood. Los ataques a las redes se refieren a ataques STP BPDU/root. Los ataques a los usuarios incluyen ataques de servidores DHCP falsos, ataques de 'man-in-the-middle', ataques de suplantación de IP/MAC y ataques de inundación de solicitudes de DHCP. Los ataques DoS que cambian el campo CHADDR en los paquetes DHCP también son ataques contra los usuarios.

El S5700 es compatible con la indagación de DHCP, que descarta los paquetes no válidos que no coinciden con ninguna entrada vinculante, como los paquetes de suplantación de identidad ARP y los paquetes de suplantación de IP. Esto evita los ataques de intermediarios a las redes del campus que los piratas informáticos inician mediante el uso de paquetes ARP. La interfaz conectada a un servidor DHCP se puede configurar como una interfaz confiable para proteger el sistema contra ataques falsos del servidor DHCP.

El S5700 admite el aprendizaje estricto de ARP, lo que evita los ataques de suplantación de ARP que agotan las entradas de ARP. También proporciona verificaciones de fuentes de IP para evitar ataques DoS causados por la suplantación de direcciones MAC, la suplantación de direcciones IP y la suplantación de direcciones MAC/IP.

El S5700 admite autenticación de dirección MAC centralizada, autenticación 802.1x y NAC. Autentica a los usuarios en función de la información del usuario vinculada estática o dinámicamente, como el nombre de usuario, la dirección IP, la dirección MAC, la ID de VLAN, la interfaz de acceso y el indicador que indica si el software antivirus está instalado. Las VLAN, las políticas de QoS y las ACL se pueden aplicar dinámicamente a los usuarios.

El S5700 puede limitar la cantidad de direcciones MAC aprendidas en una interfaz para evitar que los atacantes agoten las entradas de direcciones MAC mediante el uso de direcciones MAC de origen falsas. Esta función minimiza la inundación de paquetes que ocurre cuando las direcciones MAC de los usuarios no se pueden encontrar en la tabla de direcciones MAC.

Gestión de tráfico detallada

El módulo NetStream es compatible con los formatos de paquetes V5, V8 y V9 y proporciona varias funciones de análisis de tráfico, como muestreo de tráfico en tiempo real, generación de informes dinámicos, análisis de atributos de tráfico e informes de excepciones de tráfico. Los administradores pueden monitorear el estado de la red en tiempo real, y el módulo proporciona aplicaciones y funciones de análisis, incluida la detección de fallas potenciales, la rectificación efectiva de fallas, el manejo rápido de problemas y el monitoreo de seguridad para ayudar a los clientes a optimizar la estructura de la red y ajustar la implementación de recursos.

La función Sampled Flow (sFlow) utiliza un mecanismo de muestreo para obtener estadísticas sobre el tráfico reenviado en una red y envía las estadísticas en tiempo real al recopilador, que analiza las estadísticas de tráfico para ayudar a los clientes a administrar el tráfico de red de manera eficiente. El S5700-EI integra el módulo sFlow Agent y usa hardware para monitorear el tráfico. A diferencia de la supervisión del tráfico a través de la duplicación de puertos, sFlow no degrada el rendimiento de la red.

Diseño libre de mantenimiento para una fácil gestión

El S5700 admite la configuración automática, funciones plug-and-play, implementación mediante una unidad flash USB y actualizaciones remotas por lotes. Estas capacidades simplifican la administración y el mantenimiento de dispositivos y reducen los costos de mantenimiento. El S5700 es compatible con SNMP v1/v2c/v3 y proporciona métodos flexibles para administrar dispositivos. Los usuarios pueden administrar el S5700 mediante la interfaz de línea de comandos (CLI), el sistema de administración de red web (NMS), Telnet y HGMP. La función Network Quality Analyzer (NQA) ayuda a los usuarios con la planificación y las actualizaciones de la red. Además, el S5700 es compatible con NTP, SSH v2, HWTACACS, RMON, hosts de registro y estadísticas de tráfico basadas en puertos.

El protocolo de registro de VLAN de GARP (GVRP) distribuye, registra y propaga dinámicamente los atributos de VLAN para reducir la configuración manual y garantizar una configuración de VLAN correcta. En una topología de red compleja, GVRP simplifica la configuración de VLAN y reduce las fallas de comunicación de red causadas por una configuración de VLAN incorrecta.

Función PoE

El S5700 PWR proporciona soluciones Power over Ethernet (PoE) mejoradas. Puede utilizar fuentes de alimentación PoE con diferentes niveles de potencia para proporcionar alimentación de CC de -48 V para dispositivos alimentados (PD), como teléfonos IP, puntos de acceso WLAN y puntos de acceso Bluetooth. Como equipo de fuente de alimentación (PSE), el S5700 PWR cumple con IEEE 802.3af y 802.3at (PoE+) y puede funcionar con PD incompatibles con 802.3af o 802.3at. Cada puerto proporciona un máximo de 30W de potencia, cumpliendo con IEEE 802.3at. La función PoE+ aumenta la potencia máxima disponible en cada puerto e implementa una administración de energía inteligente para aplicaciones de alto consumo de energía, lo que facilita el uso de PD. Los puertos PoE continúan funcionando mientras están en modo de ahorro de energía. Los usuarios pueden configurar si un puerto PoE suministra energía y cuándo.

Conmutación Gigabit Ethernet altamente escalable con tecnología iStack de Huawei

El S5700 admite el apilamiento inteligente (iStack). Se pueden conectar varios S5700 con cables de pila para configurar una pila, que funciona como un conmutador virtual. Una pila consta de un conmutador maestro, un conmutador de respaldo y varios conmutadores esclavos. El conmutador de respaldo se hace cargo de los servicios cuando falla el conmutador maestro, lo que reduce el tiempo de interrupción del servicio. Las pilas admiten actualizaciones inteligentes para que los usuarios no necesiten cambiar la versión de software de un conmutador al agregarlo a una pila. La función iStack permite a los usuarios conectar varios conmutadores con cables de pila para ampliar la capacidad del sistema. Estos conmutadores se pueden administrar con una sola dirección IP, lo que reduce en gran medida los costos de expansión, operación y mantenimiento del sistema. En comparación con las tecnologías de red tradicionales, iStack tiene claras ventajas en cuanto a escalabilidad, confiabilidad y arquitectura del sistema.

Varias características de IPv6

El S5700 admite doble pila IPv4/IPv6 y puede migrar de una red IPv4 a una red IPv6. El hardware S5700 admite doble pila IPv4/IPv6, túneles IPv6 sobre IPv4 (incluidos túneles manuales, túneles 6to4 y túneles ISATAP) y reenvío de velocidad de línea de capa 3. El S5700 se puede implementar en redes IPv4, redes IPv6 o en redes que ejecutan tanto IPv4 como IPv6. Esto hace que las redes sean flexibles y permite una fácil migración de IPv4 a IPv6.

Diseño innovador de eficiencia energética

El S5700-LI ofrece a los clientes amplias opciones de ahorro de energía a través del modo estándar, el modo básico y el modo avanzado, que se adapta a la mayoría de las necesidades. Al hacer coincidir el enlace del puerto activo/inactivo, el módulo óptico en el lugar/fuera del lugar, el puerto apagado/deshacer apagado, el período inactivo y el período ocupado, los usuarios pueden aumentar los ahorros de energía dinámicos y reducir el consumo de energía.

Los modelos S5700-LI, S5710-EI y S5700-HI utilizan Energy Efficient Ethernet (EEE), detección de energía de puertos, frecuencia variable de CPU y tecnologías de hibernación de dispositivos, lo que reduce en gran medida el consumo de energía y el ruido sin comprometer el rendimiento y la estabilidad.