S5700-52C-PWR-EI-AC

Les commutateurs Ethernet Huawei S5700 offrent une prise en charge puissante des services

Le S5700 prend en charge la surveillance IGMP v1/v2/v3, le filtre IGMP, le congé rapide IGMP et le proxy IGMP. Le S5700 prend en charge la réplication à vitesse filaire des paquets de multidiffusion entre les VLAN, l'équilibrage de charge de multidiffusion entre les interfaces membres d'un tronc et la multidiffusion contrôlable, répondant aux exigences de l'IPTV et d'autres services de multidiffusion.

La fonction Multi-VPN-Instance CE (MCE) isole les utilisateurs dans différents VLAN, garantissant la sécurité des données et réduisant les coûts.

Les commutateurs S5700HI sont des commutateurs MPLS économiques en forme de boîtier. Ils prennent en charge les fonctions MPLS, VPLS et VLL et peuvent être utilisés comme dispositifs d'accès de haute qualité pour fournir des services de ligne louée aux entreprises.

Mécanismes de fiabilité complets

Outre STP, RSTP et MSTP, le S5700 prend en charge les technologies de fiabilité Ethernet améliorées, telles que Smart Link et Rapid Ring Protection Protocol (RRPP), qui mettent en œuvre une commutation de protection au niveau de la milliseconde et garantissent la fiabilité du réseau. Le S5700 fournit également la multi-instance Smart Link et la multi-instance RRPP pour mettre en œuvre l'équilibrage de charge entre les liaisons, optimisant ainsi l'utilisation de la bande passante.

Enhanced Trunk (E-Trunk) permet à un Customer Edge (CE) d'être doublement hébergé sur deux Provider Edge (PE) (S5700). E-Trunk améliore considérablement la fiabilité des liens et implémente l'agrégation de liens entre les appareils, ce qui améliore la fiabilité des appareils d'accès.

Le S5700 prend en charge le protocole Smart Ethernet Protection (SEP), un protocole de réseau en anneau appliqué à la couche de liaison sur un réseau Ethernet. SEP peut être utilisé sur des réseaux en anneau ouvert et peut être déployé sur des dispositifs d'agrégation de couche supérieure pour fournir une commutation rapide, assurant une transmission continue des services. SEP offre simplicité, haute fiabilité, basculement rapide, maintenance facile et topologie flexible, facilitant la planification et la gestion du réseau.

Le S5700 prend en charge la commutation de protection en anneau Ethernet (ERPS), également appelée G.8032. En tant que dernier protocole de réseau en anneau, ERPS a été développé sur la base des fonctions Ethernet MAC et de pontage traditionnelles et utilise une fonction Ethernet OAM mature et un mécanisme de commutation de protection automatique en anneau (R-APS) pour mettre en œuvre une commutation de protection au niveau de la milliseconde. ERPS prend en charge divers services et permet une mise en réseau flexible, aidant les clients à construire un réseau avec des OPEX et CAPEX inférieurs.

Le S5700 prend en charge les alimentations redondantes et l'utilisation simultanée de l'alimentation CA et CC. Les utilisateurs peuvent choisir une ou deux alimentations pour assurer la fiabilité de l'appareil.

Le S5700EI prend en charge VRRP et peut configurer des groupes VRRP avec d'autres commutateurs de couche 3. VRRP fournit des routes redondantes pour assurer des communications stables et fiables. Plusieurs routes à coût égal vers un périphérique de liaison montante peuvent être configurées sur le S5700 pour fournir une redondance de route. Lorsqu'une route active est inaccessible, le trafic est basculé vers une route de secours.

BFD améliore la fiabilité du réseau en fournissant une détection des pannes au niveau de la milliseconde pour des protocoles tels que OSPF, IS-IS, VRRP et PIM. Conforme aux normes IEEE 802.3ah et 802.1ag, le S5700 prend en charge la gestion des pannes Ethernet point à point et peut détecter les pannes dans le dernier kilomètre d'une liaison Ethernet vers les utilisateurs.

Le S5700HI fournit une fonction Ethernet OAM basée sur le matériel de niveau milliseconde et Y.1731, qui peut rapidement détecter et localiser les défauts. Les technologies Ethernet OAM et de commutation peuvent fournir des commutations de protection de niveau milliseconde pour les réseaux.

Politiques de qualité de service et fonctions de sécurité bien conçues

Le S5700 implémente une classification de trafic complexe basée sur des informations de paquet, telles que 5 tuples, préférence IP, ToS, DSCP, type de protocole IP, type ICMP, port source TCP, ID VLAN, type de protocole Ethernet et CoS. Les ACL peuvent être appliquées aux directions entrantes ou sortantes sur une interface. Le S5700 prend en charge une CAR tricolore à deux débits et basée sur le flux. Chaque port prend en charge huit files d'attente prioritaires et plusieurs algorithmes de planification de file d'attente, tels que WRR, DRR, SP, WRR + SP et DRR + SP. Tous ces éléments garantissent la qualité des services voix, vidéo et données.

Le S5700 fournit plusieurs mesures de sécurité pour se défendre contre les attaques par déni de service (DoS), ainsi que contre les attaques contre les réseaux ou les utilisateurs. Les types d'attaques DoS incluent les attaques SYN Flood, les attaques terrestres, les attaques Schtroumpf et les attaques ICMP Flood. Les attaques contre les réseaux font référence aux attaques STP BPDU/racine. Les attaques contre les utilisateurs comprennent de fausses attaques de serveur DHCP, des attaques « man-in-the-middle », des attaques d'usurpation IP/MAC et des attaques par inondation de requêtes DHCP. Les attaques DoS qui modifient le champ CHADDR dans les paquets DHCP sont également des attaques contre les utilisateurs.

Le S5700 prend en charge la surveillance DHCP, qui supprime les paquets non valides qui ne correspondent à aucune entrée de liaison, tels que les paquets d'usurpation ARP et les paquets d'usurpation IP. Cela empêche les attaques de type "man-in-the-middle" sur les réseaux de campus que les pirates lancent à l'aide de paquets ARP. L'interface connectée à un serveur DHCP peut être configurée comme une interface de confiance pour protéger le système contre de fausses attaques de serveur DHCP.

Le S5700 prend en charge l'apprentissage ARP strict, qui empêche les attaques d'usurpation d'ARP qui épuisent les entrées ARP. Il fournit également des contrôles de source IP pour empêcher les attaques DoS causées par l'usurpation d'adresse MAC, l'usurpation d'adresse IP et l'usurpation d'adresse MAC/IP.

Le S5700 prend en charge l'authentification par adresse MAC centralisée, l'authentification 802.1x et NAC. Il authentifie les utilisateurs sur la base d'informations utilisateur liées statiquement ou dynamiquement, telles que le nom d'utilisateur, l'adresse IP, l'adresse MAC, l'ID VLAN, l'interface d'accès et l'indicateur indiquant si un logiciel antivirus est installé. Les VLAN, les politiques de QoS et les ACL peuvent être appliqués dynamiquement aux utilisateurs.

Le S5700 peut limiter le nombre d'adresses MAC apprises sur une interface pour empêcher les attaquants d'épuiser les entrées d'adresse MAC en utilisant de fausses adresses MAC source. Cette fonction minimise l'inondation de paquets qui se produit lorsque les adresses MAC des utilisateurs sont introuvables dans la table d'adresses MAC.

Gestion fine du trafic

Le module NetStream prend en charge les formats de paquets V5, V8 et V9 et fournit diverses fonctions d'analyse du trafic, telles que l'échantillonnage du trafic en temps réel, la génération de rapports dynamiques, l'analyse des attributs du trafic et la création de rapports sur les exceptions de trafic. Les administrateurs peuvent surveiller l'état du réseau en temps réel, et le module fournit des applications et des fonctions d'analyse, y compris la détection des pannes potentielles, la rectification efficace des pannes, la gestion rapide des problèmes et la surveillance de la sécurité pour aider les clients à optimiser la structure du réseau et à ajuster le déploiement des ressources.

La fonction Sampled Flow (sFlow) utilise un mécanisme d'échantillonnage pour obtenir des statistiques sur le trafic transmis sur un réseau et envoie les statistiques en temps réel au collecteur, qui analyse les statistiques de trafic pour aider les clients à gérer efficacement le trafic réseau. Le S5700-EI intègre le module sFlow Agent et utilise du matériel pour la surveillance du trafic. Contrairement à la surveillance du trafic via la mise en miroir des ports, sFlow ne dégrade pas les performances du réseau.

Conception sans entretien pour une gestion facile

Le S5700 prend en charge la configuration automatique, les fonctionnalités plug-and-play, le déploiement à l'aide d'une clé USB et les mises à niveau à distance par lots. Ces fonctionnalités simplifient la gestion et la maintenance des appareils et réduisent les coûts de maintenance. Le S5700 prend en charge SNMP v1/v2c/v3 et propose des méthodes flexibles de gestion des périphériques. Les utilisateurs peuvent gérer le S5700 à l'aide de l'interface de ligne de commande (CLI), du système de gestion de réseau Web (NMS), de Telnet et de HGMP. La fonction Network Quality Analyzer (NQA) assiste les utilisateurs dans la planification et les mises à niveau du réseau. De plus, le S5700 prend en charge NTP, SSH v2, HWTACACS, RMON, les hôtes de journalisation et les statistiques de trafic basées sur les ports.

Le protocole d'enregistrement VLAN GARP (GVRP) distribue, enregistre et propage dynamiquement les attributs VLAN pour réduire la configuration manuelle et garantir une configuration VLAN correcte. Dans une topologie de réseau complexe, GVRP simplifie la configuration VLAN et réduit les défauts de communication réseau causés par une configuration VLAN incorrecte.

Fonction PoE

Le S5700 PWR fournit des solutions Power over Ethernet (PoE) améliorées. Il peut utiliser des alimentations PoE avec différents niveaux de puissance pour fournir une alimentation CC de -48 V aux appareils alimentés (PD), tels que les téléphones IP, les points d'accès WLAN et les points d'accès Bluetooth. En tant qu'équipement d'alimentation électrique (PSE), le S5700 PWR est conforme aux normes IEEE 802.3af et 802.3at (PoE+) et peut fonctionner avec des PD incompatibles avec 802.3af ou 802.3at. Chaque port fournit une puissance maximale de 30 W, conformément à la norme IEEE 802.3at. La fonction PoE+ augmente la puissance maximale disponible sur chaque port et implémente une gestion intelligente de l'alimentation pour les applications à forte consommation d'énergie, facilitant ainsi la facilité d'utilisation du PD. Les ports PoE continuent de fonctionner en mode d'économie d'énergie. Les utilisateurs peuvent configurer si et quand un port PoE fournit l'alimentation.

Commutation Gigabit Ethernet hautement évolutive avec la technologie Huawei iStack

Le S5700 prend en charge l'empilement intelligent (iStack). Plusieurs S5700 peuvent être connectés avec des câbles de pile pour configurer une pile, qui fonctionne comme un commutateur virtuel. Une pile se compose d'un commutateur maître, d'un commutateur de secours et de plusieurs commutateurs esclaves. Le commutateur de secours prend le relais des services lorsque le commutateur principal tombe en panne, réduisant ainsi le temps d'interruption du service. Les piles prennent en charge les mises à niveau intelligentes afin que les utilisateurs n'aient pas besoin de modifier la version logicielle d'un commutateur lors de son ajout à une pile. La fonction iStack permet aux utilisateurs de connecter plusieurs commutateurs avec des câbles de pile pour étendre la capacité du système. Ces commutateurs peuvent être gérés à l'aide d'une seule adresse IP, ce qui réduit considérablement les coûts d'extension, d'exploitation et de maintenance du système. Par rapport aux technologies de mise en réseau traditionnelles, iStack présente des avantages distincts en termes d'évolutivité, de fiabilité et d'architecture système.

Diverses fonctionnalités IPv6

Le S5700 prend en charge la double pile IPv4/IPv6 et peut migrer d'un réseau IPv4 vers un réseau IPv6. Le matériel S5700 prend en charge la double pile IPv4/IPv6, les tunnels IPv6 sur IPv4 (y compris les tunnels manuels, les tunnels 6to4 et les tunnels ISATAP) et le transfert de vitesse de ligne de couche 3. Le S5700 peut être déployé sur des réseaux IPv4, des réseaux IPv6 ou sur des réseaux qui exécutent à la fois IPv4 et IPv6. Cela rend la mise en réseau flexible et permet une migration facile d'IPv4 vers IPv6.

Conception innovante et économe en énergie

Le S5700-LI offre aux clients de nombreuses options d'économie d'énergie via le mode standard, le mode de base et le mode avancé, qui répondent à la plupart des besoins. En faisant correspondre la liaison de port vers le bas/vers le haut, le module optique en place/hors de place, l'arrêt/l'arrêt du port, la période d'inactivité et la période occupée, les utilisateurs peuvent augmenter les économies d'énergie dynamiques et réduire la consommation d'énergie.

Les modèles S5700-LI, S5710-EI et S5700-HI utilisent l'Ethernet écoénergétique (EEE), la détection d'énergie de port, la fréquence variable du processeur et les technologies d'hibernation de l'appareil, réduisant considérablement la consommation d'énergie et le bruit sans compromettre les performances et la stabilité.