S5720-56C-PWR-EI-AC1

Os switches Ethernet Huawei S5700 fornecem suporte poderoso para serviços

O S5700 suporta espionagem IGMP v1/v2/v3, filtro IGMP, saída rápida IGMP e proxy IGMP. O S5700 oferece suporte à replicação de velocidade de fio de pacotes multicast entre VLANs, balanceamento de carga multicast entre interfaces membros de um tronco e multicast controlável, atendendo aos requisitos de IPTV e outros serviços multicast.

A função Multi-VPN-Instance CE (MCE) isola os usuários em diferentes VLANs, garantindo a segurança dos dados e reduzindo custos.

Os switches S5700HI são switches MPLS econômicos e em forma de caixa. Eles suportam as funções MPLS, VPLS e VLL e podem ser usados como dispositivos de acesso de alta qualidade para fornecer serviços de linha alugada para empresas.

Mecanismos de confiabilidade abrangentes

Além de STP, RSTP e MSTP, o S5700 suporta tecnologias de confiabilidade Ethernet aprimoradas, como Smart Link e Rapid Ring Protection Protocol (RRPP), que implementam a transição de proteção em nível de milissegundos e garantem a confiabilidade da rede. O S5700 também oferece várias instâncias Smart Link e várias instâncias RRPP para implementar o balanceamento de carga entre os links, otimizando o uso da largura de banda.

O Enhanced Trunk (E-Trunk) permite que um Customer Edge (CE) seja dual-homed para dois Provider Edges (PEs) (S5700s). O E-Trunk aumenta muito a confiabilidade do link e implementa a agregação de link entre os dispositivos, o que melhora a confiabilidade do dispositivo de acesso.

O S5700 oferece suporte ao protocolo Smart Ethernet Protection (SEP), um protocolo de rede em anel aplicado à camada de link em uma rede Ethernet. O SEP pode ser usado em redes de anel aberto e pode ser implantado em dispositivos de agregação de camada superior para fornecer troca rápida, garantindo a transmissão contínua de serviços. O SEP apresenta simplicidade, alta confiabilidade, troca rápida, fácil manutenção e topologia flexível, facilitando o planejamento e o gerenciamento da rede.

O S5700 suporta Ethernet Ring Protection Switching (ERPS), também conhecido como G.8032. Como o mais recente protocolo de rede em anel, o ERPS foi desenvolvido com base em Ethernet MAC tradicional e funções de ponte e usa uma função Ethernet OAM madura e um mecanismo de Comutação Automática de Proteção de Anel (R-APS) para implementar a comutação de proteção em nível de milissegundos. O ERPS suporta vários serviços e permite rede flexível, ajudando os clientes a construir uma rede com OPEX e CAPEX menores.

O S5700 suporta fontes de alimentação redundantes e uso simultâneo de energia CA e CC. Os usuários podem escolher uma ou duas fontes de alimentação para garantir a confiabilidade do dispositivo.

O S5700EI suporta VRRP e pode configurar grupos VRRP com outros switches de Camada 3. O VRRP fornece rotas redundantes para garantir comunicações estáveis e confiáveis. Múltiplas rotas de custo igual para um dispositivo de uplink podem ser configuradas no S5700 para fornecer redundância de rota. Quando uma rota ativa está inacessível, o tráfego é mudado para uma rota de backup.

O BFD melhora a confiabilidade da rede fornecendo detecção de falhas em nível de milissegundos para protocolos como OSPF, IS-IS, VRRP e PIM. Em conformidade com IEEE 802.3ah e 802.1ag, o S5700 oferece suporte ao gerenciamento de falhas Ethernet ponto a ponto e pode detectar falhas na última milha de um link Ethernet para os usuários.

O S5700HI fornece função Ethernet OAM baseada em hardware de nível de milissegundos e Y.1731, que pode detectar e localizar falhas rapidamente. As tecnologias Ethernet OAM e switchover podem fornecer switchovers protetores em nível de milissegundos para redes.

Políticas de QoS bem projetadas e recursos de segurança

O S5700 implementa classificação de tráfego complexa com base em informações de pacote, como 5 tuplas, preferência de IP, ToS, DSCP, tipo de protocolo IP, tipo de ICMP, porta de origem TCP, ID de VLAN, tipo de protocolo Ethernet e CoS. As ACLs podem ser aplicadas a direções de entrada ou saída em uma interface. O S5700 suporta um CAR baseado em fluxo, de duas taxas e três cores. Cada porta oferece suporte a oito filas de prioridade e algoritmos de agendamento de múltiplas filas, como WRR, DRR, SP, WRR + SP e DRR + SP. Tudo isso garante a qualidade dos serviços de voz, vídeo e dados.

O S5700 fornece várias medidas de segurança para se defender contra ataques de negação de serviço (DoS), bem como ataques contra redes ou usuários. Os tipos de ataque DoS incluem ataques SYN Flood, ataques terrestres, ataques Smurf e ataques ICMP Flood. Ataques a redes referem-se a ataques STP BPDU/root. Os ataques aos usuários incluem ataques falsos de servidor DHCP, ataques 'man-in-the-middle', ataques de falsificação de IP/MAC e ataques de inundação de solicitação DHCP. Ataques DoS que alteram o campo CHADDR em pacotes DHCP também são ataques contra usuários.

O S5700 suporta snooping de DHCP, que descarta pacotes inválidos que não correspondem a nenhuma entrada de ligação, como pacotes de falsificação de ARP e pacotes de falsificação de IP. Isso evita ataques 'man-in-the-middle' às redes do campus que os hackers iniciam usando pacotes ARP. A interface conectada a um servidor DHCP pode ser configurada como uma interface confiável para proteger o sistema contra falsos ataques ao servidor DHCP.

O S5700 oferece suporte ao aprendizado ARP estrito, o que evita ataques de falsificação ARP que esgotam as entradas ARP. Ele também fornece verificações de origem IP para evitar ataques DoS causados por falsificação de endereço MAC, falsificação de endereço IP e falsificação de MAC/IP.

O S5700 suporta autenticação de endereço MAC centralizada, autenticação 802.1x e NAC. Ele autentica os usuários com base nas informações do usuário vinculadas estática ou dinamicamente, como nome do usuário, endereço IP, endereço MAC, ID da VLAN, interface de acesso e sinalizador que indica se o software antivírus está instalado. VLANs, políticas de QoS e ACLs podem ser aplicadas dinamicamente aos usuários.

O S5700 pode limitar o número de endereços MAC aprendidos em uma interface para evitar que invasores esgotem as entradas de endereço MAC usando endereços MAC de origem falsos. Esta função minimiza a inundação de pacotes que ocorre quando os endereços MAC dos usuários não podem ser encontrados na tabela de endereços MAC.

Gerenciamento de tráfego refinado

O módulo NetStream oferece suporte aos formatos de pacote V5, V8 e V9 e fornece várias funções de análise de tráfego, como amostragem de tráfego em tempo real, geração dinâmica de relatórios, análise de atributos de tráfego e relatórios de exceção de tráfego. Os administradores podem monitorar o status da rede em tempo real, e o módulo fornece aplicativos e funções de análise, incluindo detecção de falha potencial, retificação eficaz de falha, tratamento rápido de problemas e monitoramento de segurança para ajudar os clientes a otimizar a estrutura da rede e ajustar a implantação de recursos.

A função Sampled Flow (sFlow) usa um mecanismo de amostragem para obter estatísticas sobre o tráfego encaminhado em uma rede e envia as estatísticas em tempo real para o Collector, que analisa as estatísticas de tráfego para ajudar os clientes a gerenciar o tráfego de rede com eficiência. O S5700-EI integra o módulo sFlow Agent e usa hardware para monitoramento de tráfego. Ao contrário do monitoramento de tráfego por espelhamento de porta, o sFlow não degrada o desempenho da rede.

Design livre de manutenção para fácil gerenciamento

O S5700 suporta configuração automática, recursos plug-and-play, implantação usando uma unidade flash USB e atualizações remotas em lote. Esses recursos simplificam o gerenciamento e a manutenção do dispositivo e reduzem os custos de manutenção. O S5700 suporta SNMP v1/v2c/v3 e fornece métodos flexíveis para gerenciar dispositivos. Os usuários podem gerenciar o S5700 usando a interface de linha de comando (CLI), sistema de gerenciamento de rede da Web (NMS), Telnet e HGMP. A função Network Quality Analyzer (NQA) auxilia os usuários com planejamento e atualizações de rede. Além disso, o S5700 oferece suporte a NTP, SSH v2, HWTACACS, RMON, hosts de log e estatísticas de tráfego baseadas em porta.

O GARP VLAN Registration Protocol (GVRP) distribui, registra e propaga dinamicamente atributos de VLAN para reduzir a configuração manual e garantir a configuração correta de VLAN. Em uma topologia de rede complexa, o GVRP simplifica a configuração de VLAN e reduz as falhas de comunicação de rede causadas pela configuração incorreta de VLAN.

função PoE

O S5700 PWR oferece soluções Power over Ethernet (PoE) aprimoradas. Ele pode usar fontes de alimentação PoE com diferentes níveis de energia para fornecer energia DC de -48 V para dispositivos alimentados (PDs), como telefones IP, WLAN APs e Bluetooth APs. Como equipamento de fornecimento de energia (PSE), o S5700 PWR está em conformidade com IEEE 802.3af e 802.3at (PoE+) e pode funcionar com PDs incompatíveis com 802.3af ou 802.3at. Cada porta fornece no máximo 30 W de potência, em conformidade com IEEE 802.3at. A função PoE+ aumenta a potência máxima disponível em cada porta e implementa gerenciamento inteligente de energia para aplicações de alto consumo de energia, facilitando o uso de PD. As portas PoE continuam a funcionar no modo de economia de energia. Os usuários podem configurar se e quando uma porta PoE fornece energia.

Comutação Gigabit Ethernet altamente escalável com Tecnologia iStack da Huawei

O S5700 suporta empilhamento inteligente (iStack). Vários S5700s podem ser conectados com cabos de pilha para configurar uma pilha, que funciona como um comutador virtual. Uma pilha consiste em um switch mestre, um switch de backup e vários switches escravos. O switch de backup assume os serviços quando o switch mestre falha, reduzindo o tempo de interrupção do serviço. As pilhas suportam atualizações inteligentes para que os usuários não precisem alterar a versão do software de um switch ao adicioná-lo a uma pilha. A função iStack permite que os usuários conectem vários switches com cabos empilhados para expandir a capacidade do sistema. Esses switches podem ser gerenciados usando um único endereço IP, reduzindo bastante os custos de expansão, operação e manutenção do sistema. Comparado com as tecnologias de rede tradicionais, o iStack tem vantagens distintas em relação à escalabilidade, confiabilidade e arquitetura do sistema.

Vários recursos do IPv6

O S5700 suporta pilha dupla IPv4/IPv6 e pode migrar de uma rede IPv4 para uma rede IPv6. O hardware S5700 oferece suporte a pilha dupla IPv4/IPv6, túneis IPv6 sobre IPv4 (incluindo túneis manuais, túneis 6to4 e túneis ISATAP) e encaminhamento de velocidade de linha de camada 3. O S5700 pode ser implantado em redes IPv4, redes IPv6 ou em redes que executam IPv4 e IPv6. Isso torna a rede flexível e permite fácil migração de IPv4 para IPv6.

Design inovador com eficiência energética

O S5700-LI oferece aos clientes amplas opções de economia de energia por meio do modo padrão, modo básico e modo avançado, que acomoda a maioria das necessidades. Ao combinar o link de porta inativo/ativo, módulo óptico no local/fora do local, encerramento/desativação de encerramento de porta, período ocioso e período ocupado, os usuários podem aumentar a economia dinâmica de energia e reduzir o consumo de energia.

Os modelos S5700-LI, S5710-EI e S5700-HI usam Energy Efficient Ethernet (EEE), detecção de energia de porta, frequência variável da CPU e tecnologias de hibernação do dispositivo, reduzindo consideravelmente o consumo de energia e o ruído sem comprometer o desempenho e a estabilidade.