- Всесторонняя политика безопасности
- Высокая емкость, высокая плотность, доступ 10 гб/с
- Высокая масштабируемость
- Коммутаторы. коммутаторы для интернета — продукты huawei
- Механизмы с более высокой степенью надежности
- Особенности и преимущества
- Различные возможности ipv6
- Расширенный механизм управления qos
- Серия коммутаторов центра данных cloudengine 6800 — продукты huawei
- Сценарии применения
- Технические характеристики
- Удобное управление
- Узнайте больше о Huawei
Всесторонняя политика безопасности
S6700 предоставляют различные меры безопасности для защиты от атак типа отказа от обслуживания (DoS), а также от атак, направленных на сети или пользователей.
Высокая емкость, высокая плотность, доступ 10 гб/с
S6700 имеет самую высокую плотность портов из всех коммутаторов 10GE и наибольшую емкость коммутации среди коммутаторов других производителей. Каждый S6700 предоставляет максимум 48 10GE портов.
Высокая масштабируемость
Технология iStack Huawei позволяет удаленным друг от друга коммутаторам образовывать стек. Настройка порта на устройстве S6700 в качестве порта стека; возможность увеличения расстояния между объединенными в стек коммутаторами при соединении коммутаторов с помощью оптоволоконных кабелей.
Коммутаторы. коммутаторы для интернета — продукты huawei
• До 8 нисходящих портов GE и 2 восходящих порта 10 GE;
• Коммутационная ёмкость 168 Гбит/с;
• Диапазон температур эксплуатации от –40°C до 75°C, степень защиты корпуса по IP Code – IP55;
• Умный механизм обнаружения неисправностей обеспечивает интеллектуальные операции O&M.
Механизмы с более высокой степенью надежности
Устройство S6700 поддерживает возможность использования резервных источников питания. Один или два источника питания на выбор, или использование коммутаторов S6700 для оптимизации функций надежности. Устройство S6700 имеет лучший показатель MTBF по сравнению с коммутаторами других производителей благодаря двум вентиляторам.
Особенности и преимущества
Построение сети высокой плотности 10 GE с гибкими надежными коммутаторами серии S6700
Различные возможности ipv6
Коммутатор S6700 поддерживает двойной стек IPv4/IPv6 и может мигрировать от IPv4 к IPv6.
Расширенный механизм управления qos
Устройства S6700 могут осуществлять классификацию трафика на основе различных данных, включая 5-tuple, IP-приоритет, ToS, DSCP, тип протокола IP, тип ICMP, интерфейс источника TCP, VLAN ID, тип протокола Ethernet и CoS. Список управления доступом ACL может применяться для входящего и исходящего направления потока на интерфейсах.
Серия коммутаторов центра данных cloudengine 6800 — продукты huawei
Коммутаторы серии CE6800 нового поколения обеспечивают высокую производительность, высокую плотность интерфейсов и низкую задержку, что позволяет предприятиям и операторам связи создавать облачные сети центров обработки данных.
Коммутаторы серии CE6800 с усовершенствованной аппаратной архитектурой с самой высокой в отрасли плотностью портов доступа 10 GE/25 GE. Наряду с восходящими интерфейсами 40 GE/100 GE коммутаторы поддерживают функции центра обработки данных, высокопроизводительные технологии стекирования и выбор направления воздушного потока. Коммутаторы CE6800 работают как коммутаторы ядра или агрегации в кампусных сетях.
Интерфейсы доступа высокой плотности предназначены для создания облачных сетей ЦОДов предприятиями и операторами связи. Устройства взаимодействуют с коммутаторами ядра CE16800 и CE12800 центров обработки данных для построения гибких, простых, открытых и безопасных сетей.
Сценарии применения
Коммутаторы S6700 для обеспечения доступа 10 GE к серверам в Интернет-ЦОД
Коммутаторы S6700 в конфигурации с резервированием в качестве основных коммутаторов в кампусной сети предприятия
Технические характеристики
Пункт | S6700-24-EI | S6700-48-EI |
---|---|---|
Порт | 24* порта GE SFP/10 GE SFP | 48* портов GE SFP/10 GE SFP |
Таблица MAC-адресов | 128K записей MAC-адресов Распознавание и старение MAC-адресов Записи статических, динамических MAC-адресов и адресов фильтрации Фильтрация пакетов на базе MAC-адресов источника | |
VLAN | 4K VLAN Гостевая VLAN и голосовая VLAN Распределение VLAN по MAC-адресам, протоколам, IP-подсетям, политикам и портам Сопоставление VLAN 1:1 и N:1 QinQ и выборочный QinQ | |
Маршрутизация IPv4 | Статическая маршрутизация, RIPv1, RIPv2, ECMP и URPF OSPF, IS-IS и BGP VRRP Маршрутизация на базе политик Политика маршрутизации | |
Маршрутизация IРv6 | Статический маршрут RIPng OSPFv3 BGP4 | |
Функции IPv6 | Обнаружение соседей (ND) PMTU Утилиты IPv6 ping, IPv6 tracert и IPv6 Telnet Туннель 6-4, туннель ISATAP и туннель, сконфигурированный вручную ACL на базе адреса IPv6 источника, адреса IPv6 назначения, порта уровня 4 или типа протокола Слежение MLD v1/v2 | |
Мультикастовая передача | Статические многоадресные MAC-адреса уровня 2 Мультикастовая передача на основе MAC-адресов IGMP snooping и IGMP fast leave Мультикастовая VLAN MLD snooping IGMP proxy Контролируемая мультикастовая передача Статистика многоадресного трафика по портам IGMP v1/v2/v3 PIM-SM, PIM-DM и PIM-SSM MSDP | |
QoS/ACL | Ограничения на пакеты, отправляемые и принимаемые интерфейсом Перенаправление пакетов Политика трафика на базе порта и технология ограничения (two-rate three-color) CAR 8 очередей на каждый порт Алгоритмы планирования очереди WRR, DRR, SP, WRR SP и DRR SP Перемаркировка приоритета 802.1p и приоритета DSCP Фильтрация пакетов на уровнях 2-4, фильтрация недействительных фреймов на основе MAC-адреса источника, MAC-адреса назначения, IP-адреса источника, IP-адреса назначения, номера порта TCP/UDP, типа протокола и идентификатора VLAN Ограничение скорости в каждой очереди и формирование трафика на портах | |
Надёжность | STP (IEEE 802.1d), RSTP (IEEE 802.1w) и MSTP (IEEE 802.1s) Защита BPDU, корневая защита и защита от петель Кольцевая топология RRPP и RRPP с технологией multi-instance Топология дерева Smart Link и Smart Link с технологией multi-instance, обеспечивают защитное переключение за миллисекунды SEP ERPS (G.8032) BFD для OSPF, BFD для IS-IS, BFD для VRRP и BFD для PIM E-Trunk | |
Безопасность | Защита от DoS-атак, ARP-атак и от ICMP-атак Аутентификация 802.1x и ограничение количества пользователей на интерфейсе Аутентификация AAA, аутентификация RADIUS, аутентификация TACACS SSH v2.0 Защищенный протокол передачи гипертекста (HTTPS) Защита CPU Черный список и белый список | |
Управление и техобслуживание | iStack (использование портов услуг в качестве стековых портов) Принудительная передача MAC (MFF) Тест виртуального кабеля Ethernet OAM (IEEE 802.3ah и 802.1ag) SNMP v1/v2/v3 RMON Web NMS Системные журналы и аварийные сигналы различных уровней GVRP MUX VLAN sFlow | |
Операционная среда | Рабочая температура: 0OC–45OC Относительная влажность: 5%–95% (без конденсации) | |
Входное напряжение | Переменный ток: Номинальное напряжение: 100 ~ 240 В AC, 50/60 Гц Максимальное напряжение: 90 ~ 264 В АС, 50/60 Гц Постоянный ток: Номинальное напряжение -–48 ~ –60 В DC Максимальное напряжение: –36 ~ –72 В DC. | |
Размеры (Ш х Г х В) | 442 мм x 420 мм x 43,6 мм | |
Потребляемая мощность | 153 Вт | 240 Вт |
Удобное управление
S6700 поддерживает автоматическое конфигурирование, функции «plug-and-play», развертывание с помощью флэш-накопителя USB и удаленное обновление. Эти возможности упрощают администрирование устройства и снижают его стоимость его эксплуатации.
- SNMP v1/v2/v3 предоставляет гибкие методы администрирования – с помощью CLI и Web NMS.
- Функция анализа качества сети (NQA) – для планирования и при апгрейде сети.
- NTP, SSH v2, HWTACACS, RMON, log hosts и статистика трафика по портам.
- Протокол регистрации GARP VLAN (GVRP) – для динамического предоставления атрибутов VLAN с целью уменьшения нагрузки сетевого администратора и обеспечения корректной конфигурации VLAN.
- Технология MUX VLAN – для изоляции трафика уровня 2 между интерфейсами VLAN.
- Протокол BFD, позволяющий сократить время обнаружения проблемы до миллисекунд, для протоколов OSPF, IS-IS, VRRP и PIM, тем самым повышая надежность сети.