S5700-52C-PWR-EI-AC

Huawei S5700イーサネットスイッチはサービスを強力にサポートします

S5700 は、IGMP v1/v2/v3 スヌーピング、IGMP フィルター、IGMP 高速リーブ、および IGMP プロキシをサポートします。 S5700 は、VLAN 間のマルチキャスト パケットのワイヤスピード レプリケーション、トランクのメンバー インターフェイス間のマルチキャスト ロード バランシング、および制御可能なマルチキャストをサポートし、IPTV およびその他のマルチキャスト サービスの要件を満たします。

マルチ VPN インスタンス CE (MCE) 機能は、ユーザーを異なる VLAN に分離し、データのセキュリティを確保し、コストを削減します。

S5700HI スイッチは、コスト効率の高いケース型の MPLS スイッチです。 MPLS、VPLS、および VLL 機能をサポートしており、企業向けの専用線サービスを提供する高品質のアクセス デバイスとして使用できます。

包括的な信頼性メカニズム

STP、RSTP、および MSTP に加えて、S5700 は、ミリ秒レベルの保護スイッチオーバーを実装し、ネットワークの信頼性を確保する、Smart Link および Rapid Ring Protection Protocol (RRPP) などの拡張イーサネット信頼性テクノロジーをサポートします。 S5700 は、リンク間の負荷分散を実装し、帯域幅の使用を最適化するための Smart Link マルチインスタンスと RRPP マルチインスタンスも提供します。

拡張トランク (E-Trunk) により、カスタマー エッジ (CE) を 2 つのプロバイダー エッジ (PE) (S5700) にデュアルホーム接続できるようになります。 E-Trunk はリンクの信頼性を大幅に強化し、デバイス間のリンク アグリゲーションを実装することで、アクセス デバイスの信頼性を向上させます。

S5700 は、イーサネット ネットワーク上のリンク層に適用されるリング ネットワーク プロトコルであるスマート イーサネット プロテクション (SEP) プロトコルをサポートしています。 SEP はオープン リング ネットワーク上で使用でき、上位層の集約デバイスに導入して高速なスイッチオーバーを実現し、サービスの継続的な送信を保証できます。 SEP は、シンプルさ、高い信頼性、高速なスイッチオーバー、容易なメンテナンス、柔軟なトポロジを特徴としており、ネットワークの計画と管理を容易にします。

S5700 は、G.8032 とも呼ばれる Ethernet Ring Protection Switching (ERPS) をサポートしています。最新のリング ネットワーク プロトコルとして、ERPS は従来のイーサネット MAC およびブリッジング機能に基づいて開発され、成熟したイーサネット OAM 機能とリング自動保護スイッチング (R-APS) メカニズムを使用して、ミリ秒レベルの保護スイッチングを実装します。 ERPS はさまざまなサービスをサポートし、柔軟なネットワーキングを可能にし、お客様がより低い OPEX と CAPEX でネットワークを構築できるように支援します。

S5700 は、冗長電源と AC 電源と DC 電源の同時使用をサポートしています。ユーザーは、デバイスの信頼性を確保するために 1 つまたは 2 つの電源を選択できます。

S5700EI は VRRP をサポートしており、他のレイヤー 3 スイッチと VRRP グループを設定できます。 VRRP は冗長ルートを提供し、安定した信頼性の高い通信を保証します。ルートの冗長性を提供するために、アップリンク デバイスへの複数の等コスト ルートを S5700 上で設定できます。アクティブ ルートに到達できない場合、トラフィックはバックアップ ルートに切り替えられます。

BFD は、OSPF、IS-IS、VRRP、PIM などのプロトコルにミリ秒レベルの障害検出を提供することで、ネットワークの信頼性を向上させます。 S5700 は、IEEE 802.3ah および 802.1ag に準拠し、ポイントツーポイントのイーサネット障害管理をサポートし、ユーザーへのイーサネット リンクのラスト マイル内の障害を検出できます。

S5700HI は、ミリ秒レベルのハードウェアベースのイーサネット OAM 機能と、障害を迅速に検出して特定できる Y.1731 を提供します。イーサネット OAM およびスイッチオーバー テクノロジーは、ネットワークにミリ秒レベルの保護スイッチオーバーを提供できます。

適切に設計された QoS ポリシーとセキュリティ機能

S5700 は、5 タプル、IP プリファレンス、ToS、DSCP、IP プロトコル タイプ、ICMP タイプ、TCP 送信元ポート、VLAN ID、イーサネット プロトコル タイプ、CoS などのパケット情報に基づいて複雑なトラフィック分類を実装します。 ACL は、インターフェイス上の受信方向または送信方向に適用できます。 S5700 は、フローベース、2 レート、3 カラーの CAR をサポートします。各ポートは、8 つの優先キューと、WRR、DRR、SP、WRR + SP、DRR + SP などの複数のキュー スケジューリング アルゴリズムをサポートします。これらすべてにより、音声、ビデオ、データ サービスの品質が保証されます。

S5700 は、ネットワークやユーザーに対する攻撃だけでなく、サービス拒否 (DoS) 攻撃を防御するための複数のセキュリティ対策を提供します。 DoS 攻撃の種類には、SYN フラッド攻撃、ランド攻撃、スマーフ攻撃、ICMP フラッド攻撃が含まれます。ネットワークへの攻撃とは、STP BPDU/ルート攻撃を指します。ユーザーに対する攻撃には、偽の DHCP サーバー攻撃、「中間者」攻撃、IP/MAC スプーフィング攻撃、DHCP リクエスト フラッド攻撃などがあります。 DHCP パケットの CHADDR フィールドを変更する DoS 攻撃もユーザーに対する攻撃です。

S5700 は、ARP スプーフィング パケットや IP スプーフィング パケットなど、バインディング エントリに一致しない無効なパケットを廃棄する DHCP スヌーピングをサポートしています。これにより、ハッカーが ARP パケットを使用して開始するキャンパス ネットワークへの「中間者」攻撃を防ぎます。 DHCP サーバーに接続されているインターフェイスを信頼できるインターフェイスとして構成して、偽の DHCP サーバー攻撃からシステムを保護できます。

S5700 は厳密な ARP 学習をサポートしており、ARP エントリを枯渇させる ARP スプーフィング攻撃を防ぎます。また、MAC アドレス スプーフィング、IP アドレス スプーフィング、および MAC/IP スプーフィングによる DoS 攻撃を防止するための IP ソース チェックも提供します。

S5700 は、集中型 MAC アドレス認証、802.1x 認証、および NAC をサポートしています。ユーザー名、IP アドレス、MAC アドレス、VLAN ID、アクセス インターフェイス、ウイルス対策ソフトウェアがインストールされているかどうかを示すフラグなど、静的または動的にバインドされたユーザー情報に基づいてユーザーを認証します。 VLAN、QoS ポリシー、および ACL をユーザーに動的に適用できます。

S5700 は、攻撃者が偽の送信元 MAC アドレスを使用して MAC アドレス エントリを使い果たすことを防ぐために、インターフェイス上で学習される MAC アドレスの数を制限できます。この機能は、ユーザーの MAC アドレスが MAC アドレス テーブルに見つからない場合に発生するパケット フラッディングを最小限に抑えます。

きめ細かいトラフィック管理

NetStream モジュールは、V5、V8、および V9 パケット形式をサポートし、リアルタイム トラフィック サンプリング、動的レポート生成、トラフィック属性分析、トラフィック例外レポートなどのさまざまなトラフィック分析機能を提供します。管理者はネットワークの状態をリアルタイムで監視でき、このモジュールは潜在的な障害の検出、効果的な障害修正、迅速な問題処理、セキュリティ監視などのアプリケーションと分析機能を提供して、顧客がネットワーク構造を最適化し、リソースの展開を調整できるようにします。

サンプル フロー (sFlow) 機能は、サンプリング メカニズムを使用して、ネットワーク上で転送されるトラフィックに関する統計を取得し、その統計をリアルタイムでコレクタに送信します。コレクタは、トラフィック統計を分析して、顧客がネットワーク トラフィックを効率的に管理できるようにします。 S5700-EI は sFlow Agent モジュールを統合し、トラフィック監視にハードウェアを使用します。ポートミラーリングによるトラフィック監視とは異なり、sFlow はネットワークパフォーマンスを低下させません。

管理が容易なメンテナンスフリー設計

S5700 は、自動構成、プラグアンドプレイ機能、USB フラッシュ ドライブを使用した展開、およびバッチ リモート アップグレードをサポートしています。これらの機能により、デバイスの管理とメンテナンスが簡素化され、メンテナンス コストが削減されます。 S5700 は SNMP v1/v2c/v3 をサポートし、デバイスを管理するための柔軟な方法を提供します。ユーザーは、コマンド ライン インターフェイス (CLI)、Web ネットワーク管理システム (NMS)、Telnet、および HGMP を使用して S5700 を管理できます。ネットワーク品質アナライザー (NQA) 機能は、ユーザーのネットワーク計画とアップグレードを支援します。さらに、S5700 は、NTP、SSH v2、HWTACACS、RMON、ログ ホスト、およびポートベースのトラフィック統計をサポートします。

GARP VLAN Registration Protocol (GVRP) は、VLAN 属性を動的に配布、登録、伝播することで、手動構成を減らし、正しい VLAN 構成を保証します。複雑なネットワーク トポロジでは、GVRP によって VLAN 構成が簡素化され、不適切な VLAN 構成によって引き起こされるネットワーク通信障害が軽減されます。

PoE機能

S5700 PWR は、改良された Power over Ethernet (PoE) ソリューションを提供します。さまざまな電力レベルの PoE 電源を使用して、IP 電話、WLAN AP、Bluetooth AP などの受電装置 (PD) に -48 V DC 電力を供給できます。 S5700 PWR は給電装置 (PSE) として IEEE 802.3af および 802.3at (PoE+) に準拠しており、802.3af または 802.3at と互換性のない PD で動作できます。各ポートは、IEEE 802.3at に準拠し、最大 30 W の電力を供給します。 PoE+ 機能により、各ポートで利用可能な最大電力が増加し、高電力消費アプリケーション向けにインテリジェントな電力管理が実装され、PD の使用が容易になります。 PoE ポートは省電力モードでも動作し続けます。ユーザーは、PoE ポートが電力を供給するかどうか、またいつ電力を供給するかを設定できます。

Huawei iStackテクノロジーによる拡張性の高いギガビットイーサネットスイッチング

S5700 はインテリジェント スタッキング (iStack) をサポートしています。複数の S5700 をスタック ケーブルで接続して、仮想スイッチとして機能するスタックをセットアップできます。スタックは、マスター スイッチ、バックアップ スイッチ、および複数のスレーブ スイッチで構成されます。マスター スイッチに障害が発生した場合、バックアップ スイッチがサービスを引き継ぎ、サービスの中断時間を短縮します。スタックはインテリジェントなアップグレードをサポートしているため、ユーザーはスイッチをスタックに追加するときにスイッチのソフトウェア バージョンを変更する必要がありません。 iStack 機能を使用すると、複数のスイッチをスタック ケーブルで接続し、システム容量を拡張できます。これらのスイッチは単一の IP アドレスを使用して管理できるため、システムの拡張、運用、保守のコストが大幅に削減されます。従来のネットワーキング テクノロジと比較して、iStack にはスケーラビリティ、信頼性、システム アーキテクチャに関して明確な利点があります。

さまざまなIPv6機能

S5700 は IPv4/IPv6 デュアル スタックをサポートし、IPv4 ネットワークから IPv6 ネットワークに移行できます。 S5700 ハードウェアは、IPv4/IPv6 デュアル スタック、IPv6 over IPv4 トンネル (手動トンネル、6to4 トンネル、および ISATAP トンネルを含む)、およびレイヤー 3 回線速度転送をサポートします。 S5700 は、IPv4 ネットワーク、IPv6 ネットワーク、または IPv4 と IPv6 の両方を実行するネットワークに導入できます。これにより、ネットワークが柔軟になり、IPv4 から IPv6 への簡単な移行が可能になります。

革新的なエネルギー効率の高い設計

S5700-LI は、標準モード、基本モード、および高度なモードを通じて、ほとんどのニーズに対応する広範な省エネ オプションをお客様に提供します。ポートリンクのダウン/アップ、光モジュールの設置/設置外、ポートのシャットダウン/シャットダウンの取り消し、アイドル期間、ビジー期間を一致させることで、ユーザーは動的なエネルギー節約を強化し、消費電力を削減できます。

モデル S5700-LI、S5710-EI、および S5700-HI は、Energy Efficient Ethernet (EEE)、ポート エネルギー検出、CPU 可変周波数、およびデバイス休止テクノロジーを使用し、パフォーマンスと安定性を損なうことなくエネルギー消費とノイズを大幅に削減します。