Huawei CloudEngine S5735-L24T4X-A1

Przełączniki z serii CloudEngine S5735-L są idealne do takich scenariuszy, jak dostęp do sieci kampusu korporacyjnego i gigabit do pulpitu. Przełączniki CloudEngine S5735-L, oparte na wydajnym sprzęcie nowej generacji i wszechstronnej platformie routingu Huawei (VRP), wyróżniają się atrakcyjnymi funkcjami, takimi jak inteligentny stos (iStack), elastyczna sieć Ethernet i zróżnicowana kontrola bezpieczeństwa. Obsługują wiele protokołów routingu warstwy 3 i zapewniają wysoką wydajność oraz możliwości przetwarzania usług.

• Oprócz obsługi tradycyjnych protokołów Spanning Tree Protocol (STP), Rapid Spanning Tree Protocol (RSTP) i Multiple Spanning Tree Protocol (MSTP), CloudEngine S5735-L został również zaprojektowany z opracowaną przez Huawei-technologią Smart Ethernet Protection (SEP) i najnowszą w branży technologią Ethernet Ring Protection Switching (ERPS). SEP to protokół ochrony pierścienia specyficzny dla warstwy łącza Ethernet i ma zastosowanie do różnych topologii sieci pierścieniowej, takich jak topologia pierścienia otwartego, topologia pierścienia zamkniętego i topologia pierścienia kaskadowego. Protokół ten jest niezawodny, łatwy w utrzymaniu i umożliwia szybkie przełączanie zabezpieczeń w ciągu 50 ms. ERPS jest zdefiniowany w ITU-T G.8032 i implementuje przełączanie ochrony na poziomie milisekund w oparciu o tradycyjny Ethernet MAC i funkcje mostkowania.
• Obsługuje Smart Link, który implementuje tworzenie kopii zapasowych uplinków. Jeden przełącznik CloudEngine S5735-L może łączyć się z wieloma przełącznikami agregacyjnymi za pośrednictwem wielu łączy, znacznie poprawiając niezawodność urządzeń dostępowych.
• Obsługuje Ethernet OAM (IEEE 802.3ah/802.1ag) w celu szybkiego wykrywania błędów łącza.

• Obsługuje uwierzytelnianie 802.1X, uwierzytelnianie adresów MAC i uwierzytelnianie hybrydowe na każdym porcie, a także uwierzytelnianie portalowe na każdym interfejsie VLANIF i implementuje dynamiczne dostarczanie zasad (VLAN, QoS i ACL) do użytkowników.
• Zapewnia szereg mechanizmów obrony przed atakami DoS i atakami ukierunkowanymi na użytkowników. Ataki DoS są ukierunkowane na przełączniki i obejmują ataki SYN flood, Land, Smurf i ICMP flood. Ataki ukierunkowane na użytkownika obejmują fałszywe ataki na serwer DHCP, spoofing adresów IP/MAC, zalew żądań DHCP i zmianę wartości DHCP CHADDR.
• Konfiguruje i utrzymuje tabelę powiązań DHCP snooping i odrzuca pakiety, które nie pasują do wpisów w tabeli. Funkcja zaufanego portu DHCP snooping zapewnia, że użytkownicy łączą się tylko z autoryzowanym serwerem DHCP.
• Obsługuje ścisłe uczenie ARP. Ta funkcja zapobiega wyczerpaniu wpisów ARP przez atakujących ARP spoofing. aby użytkownicy mogli normalnie łączyć się z Internetem.

• Obsługa Huawei Easy Operation, rozwiązanie, które zapewnia bezdotykowe wdrażanie, wymianę wadliwych urządzeń bez dodatkowej konfiguracji, wdrażanie oparte na USB*, wsadową konfigurację urządzeń i wsadową zdalną aktualizację. Rozwiązanie Easy Operation ułatwia wdrażanie urządzeń, aktualizację, świadczenie usług i inne operacje zarządzania i konserwacji, a także znacznie obniża koszty obsługi i utrzymania. CloudEngine S5735-L może być zarządzany i konserwowany za pomocą protokołu Simple Network Management Protocol (SNMP) V1, V2 i V3, interfejsu wiersza poleceń (CLI), internetowego systemu zarządzania siecią lub Secure Shell (SSH) V2.0. Ponadto obsługuje zdalne monitorowanie sieci (RMON), wiele hostów dziennika, zbieranie statystyk ruchu portów i analizę jakości sieci, torując drogę do optymalizacji i rekonstrukcji sieci.
• Obsługa funkcji EasyDeploy. W szczególności Commander zbiera informacje o topologii kolejnych klientów i zapisuje informacje o uruchomieniu klienta w oparciu o topologię. Klienci mogą być wymieniani bez konfiguracji. Konfiguracja i skrypty mogą być dostarczane do klientów partiami. Ponadto można sprawdzić wynik dostarczenia konfiguracji. Commander może również zbierać i wyświetlać informacje o zużyciu energii w całej sieci.
• Może wykorzystywać protokół GARP VLAN Registration Protocol (GVRP) do implementacji dynamicznej dystrybucji, rejestracji i propagacji atrybutów VLAN. GVRP zmniejsza obciążenie związane z ręczną konfiguracją i zapewnia poprawną konfigurację.
• Obsługa MUX VLAN, który obejmuje główną sieć VLAN i wiele podrzędnych sieci VLAN. Podrzędne sieci VLAN są podzielone na grupowe sieci VLAN i oddzielne sieci VLAN. Porty w głównej sieci VLAN mogą komunikować się z portami w podrzędnych sieciach VLAN. Porty w podrzędnej grupowej sieci VLAN mogą komunikować się ze sobą, podczas gdy porty w podrzędnej oddzielnej sieci VLAN nie mogą komunikować się ze sobą. CloudEngine S5735-L obsługuje również protokół VLAN Central Management Protocol (VCMP) i VLAN-Based Spanning Tree (VBST).