Huawei eKitEngine S310-24T4X

Huawei eKitEngine S310-24T4X to zarządzalny przełącznik L2+ wyposażony w 24x porty Gigabit Ethernet, 4x sloty SFP+, 1x port Gigabit Ethernet.

Oparte na wysokowydajnej platformie sprzętowej i programowej nowej generacji, przełączniki Huawei eKitEngine z serii S310 wyróżniają się takimi funkcjami, jak inteligentny stos (iStack), elastyczna sieć Ethernet i zróżnicowana kontrola bezpieczeństwa. Ponadto przełączniki z serii eKitEngine S310 obsługują protokół routingu warstwy 3, zapewniając wyższą wydajność i potężniejsze możliwości przetwarzania usług. Dzięki temu idealnie nadają się do różnych scenariuszy zastosowań, takich jak dostęp do kampusu korporacyjnego i gigabit do pulpitu.

Elastyczne sieci Ethernet

Oprócz tradycyjnych protokołów Spanning Tree Protocol (STP), Rapid Spanning Tree Protocol (RSTP) i Multiple Spanning Tree Protocol (MSTP), przełączniki eKitEngine serii S310 obsługują najnowszy w branży standard Ethernet Ring Protection Switching (ERPS). ERPS został zdefiniowany w ITU-T G.8032. Zapewnia on milisekundowe przełączanie ochronne w oparciu o tradycyjny Ethernet MAC i funkcje mostkowania.
Obsługują funkcję Smart Link, która implementuje tworzenie kopii zapasowych uplinków. Jeden przełącznik może łączyć się z wieloma przełącznikami agregacyjnymi za pośrednictwem wielu łączy, znacznie poprawiając niezawodność urządzeń dostępowych.

Zróżnicowana kontrola bezpieczeństwa

Obsługują wiele trybów uwierzytelniania bezpieczeństwa, w tym uwierzytelnianie adresów MAC i uwierzytelnianie 802.1X, a także dynamicznie dostarczają polityki użytkownika (VLAN, QoS i ACL). Przełączniki z serii eKitEngine S310 obsługują uwierzytelnianie 802.1X oparte na portach, uwierzytelnianie adresów MAC i uwierzytelnianie wielomodowe.
Zapewniają szereg mechanizmów obrony przed atakami DoS i atakami ukierunkowanymi na użytkownika. Ataki DoS są ukierunkowane na przełączniki i obejmują ataki SYN flood, Land, Smurf i ICMP flood. Ataki ukierunkowane na użytkownika obejmują fałszywe ataki na serwer DHCP, ataki spoofing IP/MAC, ataki DHCP request flood i ataki ze zmiennymi wartościami DHCP CHADDR w pakietach.
Mogą generować i utrzymywać wpisy wiążące DHCP snooping i odrzucać nieprawidłowe pakiety, które nie pasują do wpisów wiążących. Można określić zaufane i niezaufane porty DHCP snooping, aby zapewnić, że użytkownicy łączą się tylko z autoryzowanym serwerem DHCP.
Obsługują ścisłe uczenie się wpisów ARP, co zapobiega wyczerpywaniu wpisów ARP przez spoofing ARP i zapewnia dostęp do Internetu autoryzowanym użytkownikom.

Łatwa obsługa i konserwacja

Mogą być zarządzane i konserwowane za pomocą SNMPv1, SNMPv2c, SNMPv3, CLI, systemu webowego lub SSHv2.0. Ponadto obsługują zdalne monitorowanie sieci (RMON), wiele hostów dzienników, zbieranie statystyk ruchu portów i analizę jakości sieci, ułatwiając optymalizację i rekonfigurację sieci.
Obsługują funkcję MUX VLAN. MUX VLAN zawiera główną sieć VLAN i wiele podrzędnych sieci VLAN. Podrzędne sieci VLAN można podzielić na grupowe sieci VLAN i oddzielne sieci VLAN. Podrzędne sieci VLAN mogą komunikować się z główną siecią VLAN. Porty w podrzędnej grupowej sieci VLAN mogą komunikować się ze sobą, podczas gdy porty w podrzędnej oddzielnej sieci VLAN nie mogą komunikować się ze sobą. Ponadto przełączniki eKitEngine z serii S310 obsługują VLAN-based Spanning Tree (VBST).

Inteligentny stos (iStack)

Obsługują funkcję iStack. Wiele przełączników obsługujących układanie w stos może być logicznie ułożonych w jeden wirtualny przełącznik.
Przełączniki członkowskie w stosie implementują redundancję kopii zapasowych w celu poprawy niezawodności urządzenia i wykorzystują agregację łączy między urządzeniami w celu poprawy niezawodności łącza.
iStack zapewnia wysoką skalowalność sieci. Można zwiększyć liczbę portów, przepustowość i wydajność przetwarzania stosu, po prostu dodając do niego przełączniki członkowskie.
iStack upraszcza również konfigurację i zarządzanie urządzeniami. Po skonfigurowaniu stosu wiele przełączników fizycznych jest wirtualizowanych w jedno urządzenie logiczne. Można zalogować się do dowolnego przełącznika członkowskiego stosu, aby zarządzać wszystkimi przełącznikami członkowskimi w stosie.

Inteligentna aktualizacja

Oparte na platformie Huawei Online Upgrade Platform (HOUP) przełączniki eKitEngine z serii S310 obsługują inteligentną aktualizację. Przełączniki uzyskują ścieżkę aktualizacji wersji z HOUP i pobierają nowe oprogramowanie systemowe. Proces aktualizacji jest wysoce zautomatyzowany, ponieważ obsługuje aktualizację jednym kliknięciem. Ponadto funkcja ta obsługuje wstępne ładowanie oprogramowania systemowego, co znacznie znacznie skraca czas aktualizacji i zmniejsza czas przerwy w świadczeniu usług.
Smart upgrade znacznie upraszcza operacje aktualizacji urządzenia, umożliwiając klientom samodzielną aktualizację wersji oprogramowania. samodzielnie. Funkcja ta pomaga klientom obniżyć znaczne koszty konserwacji. Ponadto, polityka aktualizacji HOUP służy do standaryzacji ścieżki aktualizacji, co znacznie zmniejsza ryzyko niepowodzenia aktualizacji.

Zarządzanie w chmurze

Aplikacja Huawei eKit umożliwia użytkownikom konfigurowanie, monitorowanie i sprawdzanie przełączników w chmurze, zmniejszając koszty wdrożenia i obsługi na miejscu oraz zmniejszając OPEX sieci.
Przełączniki eKitEngine z serii S310 obsługują zarówno zarządzanie w chmurze, jak i zarządzanie lokalne. Te dwa tryby zarządzania można elastycznie przełączać w zależności od potrzeb, aby osiągnąć płynną ewolucję przy jednoczesnej maksymalizacji zwrotu z inwestycji (ROI).

Przełącznik Huawei S310-24T4X to prawdziwe arcydzieło inżynierii sieciowej dostosowane do usprawnienia operacji biznesowych. Ten najnowocześniejszy przełącznik jest wyposażony w 24x porty Gigabit Ethernet oraz 4x dodatkowe sloty 10G Gigabit Ethernet SFP+, zapewniając płynne połączenie połączeń przewodowych o dużej przepustowości, aby sprostać rygorystycznym wymaganiom rozwijających się przedsiębiorstw.

Switch S310-24T4X jest odzwierciedleniem zaangażowania Huawei w integrację wysokiej wydajności z wyrafinowanymi technologiami oszczędzania energii. Odpowiada etosowi zrównoważonego rozwoju, oferując funkcje Energy Efficient Ethernet (EEE), które służą zmniejszeniu zużycia energii bez uszczerbku dla jakości i szybkości ruchu sieciowego. Zaangażowanie Huawei w bardziej ekologiczną przyszłość gwarantuje, że Twoje przedsiębiorstwo odniesie korzyści w postaci obniżonych kosztów operacyjnych i mniejszego wpływu na środowisko.

Niezawodność jest podstawą Huawei S310-24T4X. Switch jest wyposażony w solidne protokoły bezpieczeństwa i funkcje zarządzania siecią, zaprojektowane w celu zapewnienia bezpiecznego i stabilnego środowiska sieciowego. Włączenie inteligentnej kontroli burzy, zapobiegania pętlom i przyjaznego dla użytkownika interfejsu zarządzania zapewnia maksymalizację czasu pracy sieci, co pozwala skoncentrować się na strategicznych inicjatywach biznesowych, mając pewność, że infrastruktura sieciowa jest solidna i bezpieczna.

Przełącznik posiada wbudowany moduł zasilania AC i nie obsługuje wymiennych modułów zasilania.

Switch posiada również wbudowany wentylator do wymuszonego chłodzenia powietrzem. Powietrze napływa z lewej strony i przedniego panelu, a wylatuje z prawej strony. Urządzenie przy prawidłowej pracy w normalnej temperaturze spełnia wymagania hałasu klasy desktopowej. Jednakże prędkość wentylatora może być wysoka, a hałas może być głośny podczas uruchamiania urządzenia.

Najważniejsze cechy:

24x porty Gigabit Ethernet 10/100/1000 Mb/s
4x sloty SFP+ 10Gb/s
1x port Gigabit Ethernet
wydajnośc przełączania: 128 Gb/s
wydajność przekazywania: 95 Mp/s
obudowa typu Rack 1U
wbudowany zasilacz AC

Huawei eKitEngine S310-24T4X
Przepustowość przełączania	128 Gb/s
Prędkość przekazywania pakietów	95 Mp/s
Porty	24x gigabit Ethernet 10/100/1000 Mb/s 4x SFP+ (10 Gb/s)
Wymiary	43.6 mm x 442 mm x 220 mm
Wysokość	1U
Waga	3,44 kg
Sposób zasilania	Wbudowany zasilacz AC
Nominalne napięcie wejściowe	100 - 240 V AC, 50/60 Hz
Zakres napięcia wejściowego	90 - 290 V AC, 55/65 Hz
Maksymalny pobór mocy	35,04 W
Głośność	W normalnej temperaturze: 47 dB (A) W wysokiej temperaturze: 51 dB (A)
Dopuszczalna temperatura pracy	Od -5 do 50 st. C
Dopuszczalna temperatura przechowywania	Od -40 do 70 st. C
Dopuszczalna wilgotność powietrza	5%-95% niekondensująca
Ochrona przepięciowa portów serwisowych	±10 kV
Ochrona przepięciowa poru zasilającego	±6 kV
Chłodzenie	Aktywne, inteligentne dostosowanie prędkości wentylatorów
Właściwości oprogramowania
Tablica adres MAC	Automatyczny MAC address learning / aging Maks. 16K adresów MAC Statyczne / dynamiczne / blackhole wpisy adresów MAC Filtrowanie źródłowych adresów MAC Limit zapamiętanych adresów MAC na interfejs
VLAN	4094 VLANów Voice VLAN MUX VLAN Przypisywanie VLAN w oparciu o adres MAC, protokół, podsieć IP, policy i porty VLAN stacking
Ethernet switching	Topologia Smart Link tree i Smart Link multi-instance G.8032 ERPS (Ethernet Ring Protection Switching) STIP (IEEE 802.1d), RSTP (IEEE 802.1w), MSTP (IEEE 802.1s) Ochrona BPDU / root / przed pętlami Tunel BPDU
Multicasty	IGMP v1 / v2 / v3, IGMP v1 / v2 / v3 snooping oraz MLD snooping
Routing IP	Statyczny routing i PBR (policy-based routing) Maksymalnie 512 FIBv4 Maksymalnie 512 FIBv6
Właściwości IPv6	ND (neighbor discovery) PMTU IPv6 ping, IPv6 tracert, IPv6 telnet
Stabilność	LACP (Link Aggregation Control protocol) VRRP (Virtual Router Redundancy Protocol) BFD (Bidirectional Forwarding Detection) LLDP (Link Layer Discovery Protocol)
Funkcja QoS / kontrola dostępu ACL	Limit ruchu w oparciu o inbound / outbound na port Przekierowanie pakietów Two-rate three-color CAR, kierowanie ruchu w oparciu o port 8 kolejek na port Algorytmy kolejkowania: DRR, SP i DRR+SP Re-marking priorytetów 802.1p i DSCP do pakietów Filtrowanie pakietów w warstwach Layer 2 - Layer 4, filtrowanie błędnych ramek w oaprciu o źródłowy adres MAC, docelowy adres MAC, źródłowy adres IP, docelowy adres IP, numer portu TCP/UDP, rodzaj protokołu lub VLAN Limit przepustowości na każdą kolejkę i kształtowanie ruchu na port Network slicing (VLAN/VXLAN)
Zabezpieczenia	Hierarchiczne zarządzanie użytkownikami i ochrona hasłem Ochrona przed atakami DoS, ARP i ICMP Przypisywanie adresu IP, adresu MAC, ID portu i ID VLANu Izolacja portu, zabezpieczenia portu, sticky MAC Uwierzytelnianie IEEE 802.1X i limit liczby użytkowników na port Wiele sposobów uwierzytelniania, wliczając w to AAA, RADIUS, HWTACACS i NAC SSH v2.0 HTTPS Ochrona CPU Biała i czarna lista Klient DHCP, DHCP relay, DHCP serwer, DHCP snooping Klient DHCPv6, DHCPv6 relay
Zarządzanie i utrzymanie sieci	iStack Zarządzanie w chmurze w oparciu o NETCONF/YANG VCT (Virtual cable test) Zdalne zarządzanie i utrzymanie sieci z wykorzystaniem Telnet SNMP v1/v2/v3 RMON Zarządzanie poprzez system Web HTTPS LLDP/LLDP-MED Logi systemowe i alarmy IEEE 802.3az EEE (Energy Efficent Ethernet) Port mirroring Rozbudowa sieci z wykorzystaniem registration query center
Interoperacyjność	VBST Współpraca z PVST, PVST+ i RPVST