Характеристики продукта
· Доступ большой пропускной способности и высокой плотности 10 Гбит/с
Для обеспечения достаточной пропускной способности, многие серверы используют сетевые адаптеры 10G, особенно серверы в центрах данных. S6700 может использоваться в центрах данных для обеспечения высокой производительности передачи и предоставления портов 10GE. S6700 имеет самую высокую плотность портов 10GE и самую высокую коммутационную способность по сравнению с коммутаторами от других производителей. Каждый S6700 предоставляет 48 высокоскоростных портов 10GE.
Порты коммутатора S6700 поддерживают доступ 1GE и доступ 10GE и могут определять тип оптического модуля, оптимизируя рентабельность инвестиций и позволяя пользователям гибко развертывать свои службы.
S6700 имеет большую емкость буфера и использует передовой механизм планирования буфера для обеспечения безблочной передачи большого объема трафика в центрах данных.
· Всесторонняя политика безопасности
S6700 предоставляет различные меры безопасности для защиты от атак типа отказа от обслуживания и атак на сети или пользователей. Типы атак отказа от обслуживания включают атаки SYN Flood, Land, Smurf и ICMP Flood. Атаки на сети относятся к атакам STP BPDU/root. Атаки на пользователей включают атаки поддельного сервера DHCP, атаки man-in-the-middle, атаки имитации IP/MAC, атаки потока запросов DHCP. Атаки типа отказа от обслуживания, изменяющие поле CHADDR в пакетах DHCP, являются также атаками на пользователей.
S6700 поддерживает отслеживание адресов DHCP, которые генерируют записи связи пользователя на основе MAC-адресов, IP-адресов, аренды IP-адресов, идентификаторов VLAN и интерфейсов доступа пользователей. Отслеживание адресов DHCP отбрасывает недействительные пакеты, которые не соответствуют никаким привязкам, таким как пакеты спуфинга ARP и пакеты спуфинга IP. Это предотвращает атаки man-in-the-middle на сети кампусного типа, которые хакеры инициируют, используя пакеты ARP. Интерфейс, соединенный к серверу DHCP, может настраиваться как проверенный интерфейс для защиты системы от атак поддельного сервера DHCP.
S6700 поддерживает тщательное изучение ARP, которое предотвращает атаки спуфинга ARP, которые приводят к исчерпанию входов ARP. Это также обеспечивает проверку первоисточников IP для предотвращения атак типа отказа от обслуживания, вызванных отслеживанием MAC-адресов, IP-адресов и адресов MAC/IP. Одноадресная переадресация в обратном направлении, предоставляемая S6700, проверяет путь передачи пакета в обратном направлении для определения подлинности пакета, что может защитить сеть от атак спуфинга исходных адресов.
S6700 поддерживает централизованную аутентификацию MAC-адресов и аутентификацию 802.1x. Он отождествляет пользователей на основе статически или динамически связанной информации о пользователе, такой как имя пользователя, IP-адрес, MAC-адрес, идентификатор VLAN, интерфейс доступа и флаг, указывающий установлено ли антивирусное программное обеспечение. VLAN, политика обеспечения качества услуг (QoS) и списки управления доступом могут применяться к пользователям динамически.
S6700 может ограничивать число известных MAC-адресов интерфейса, чтобы предотвратить исчерпание доступных MAC-адресов, используя поддельные исходные MAC-адреса. Эта функция минимизирует наплыв пакетов, который появляется, когда MAC-адреса пользователей не могут быть найдены в таблице MAC-адресов.
· Хорошо спроектированные механизмы обеспечения надежности
S6700 поддерживает избыточные источники питания. Пользователи могут выбрать один источник питания или использовать два источника питания, обеспечивая надежность устройства. С двумя вентиляторами, S6700 имеет большее среднее время между отказами, чем коммутаторы от других производителей.
S6700 поддерживает многозадачность MSTP, которая улучшает имеющуюся реализацию STP, RSTP и MSTP. Эта функция увеличивает число поддерживаемых MSTI в сети. Она также поддерживает технологии обеспечения надежности Ethernet, такие как Smart Link и RRPP, которые выполняют защитное переключения в течение миллисекунды, и гарантируют надежность сети. Как Smart Link, так и RRPP поддерживают множественные экземпляры для реализации балансирования нагрузки в соединениях, оптимизируя использование полосы пропускания.
S6700 поддерживает улучшенную магистраль связи (E-Trunk). Когда коммуникационный элемент (КЭ) имеет двойную привязку к VPLS, VLL или сети PWE3, E-Trunk может настраиваться на S6700 (обрабатывающий элемент ОЭ) для защиты связи между КЭ и ОЭ и реализует дублирование ОЭ. E-trunk повышает надежность связи между устройствами.
S6700 поддерживает интеллектуальный протокол защиты Smart Ethernet Protection (SEP), протокол кольцевой сети, применяемый к канальному уровню сети Ethernet. SEP может использоваться в открытых кольцевых сетях и может развертываться на агрегированных устройствах более высоких уровней для обеспечения быстрого переключения (в пределах 50 мс), обеспечивая безостановочное обслуживание. SEP характеризуется простотой, высокой надежностью, быстрым переключением, легким обслуживанием и гибкой топологией, облегчая планирование сети и управление сетью.
S6700 поддерживает протокол VRRP. Два коммутатора S6700 могут образовать группу VRRP для обеспечения безостановочной и надежной связи. Множественные равноценные маршруты к центральному устройству могут настраиваться на S6700, обеспечивая избыточность маршрутов. Когда активный маршрут недосягаем, трафик переключается на резервный маршрут.
· Различные механизмы контроля отказа от обслуживания
S6700 осуществляет сложную классификацию трафика на основе информации пакетов, такой как пятерки, предпочтения IР, вид обслуживания, протокол DSCP, тип IP-протокола, тип протокола ICMP, порт источника TCP, идентификатор VLAN, тип протокола Ethernet и класс обслуживания. Список управления доступом может применяться в интерфейсе во входящем или исходящем направлении. S6700 поддерживает основанную на потоке двухразрядную трехцветную маршрутизацию с централизованным доступом. Каждый порт поддерживает очереди с 8 приоритетами, множество алгоритмов планирования очередей, таких как WRR, DRR, SP, WRR+SP и DRR+SP, и алгоритм предотвращения перегрузки WRED. Все они обеспечивают качество передачи голоса, видео и данных.
· Высокая масштабируемость
S6700 поддерживает функцию iStack, которая позволяет создавать стек коммутаторам, далеко отстоящим друг от друга. Порт коммутатора S6700 может настраиваться как порт стека, используя команду для развертывания гибкого стека. Расстояние между объединенными в стек коммутаторами дополнительно увеличивается, если они соединяются оптоволокном. Стек легко расширяется, более надежен и имеет большую производительность, чем одиночный коммутатор. Новые коммутаторы могут добавляться к стеку без прерывания обслуживания, когда пропускная способность системы должна быть увеличена или один из коммутаторов выходит из строя. По сравнению с объединением в стек коммутаторов на шасси, функция iStack может повысить пропускную способность системы и плотность портов без ограничения структуры оборудования. Многие устройства стека могут рассматриваться как одно логическое устройство, что упрощает управление сетью и настройку сети.
· Удобное управление
S6700 поддерживает автоматическое конфигурирование, «подключи и работай», развертывание с использование флеш-карты с разъемом USB и пакетное удаленное обновление. Эти возможности упрощают управление и техническое обслуживание устройства и уменьшают затраты на сопровождение.
S6700 поддерживает протокол SNMP v1/v2/v3 и предоставляет гибкие методы управления устройствами. Пользователи могут управлять коммутатором S6700, используя CLI, Web NMS, Telnet и HGMP. Функция NQA помогает пользователь в планировании и обновлении сети. Кроме того, S6700 поддерживает NTP, SSH v2, HWTACACS+, RMON, владельцев журналов и статистику трафика по портам.
S6700 поддерживает протокол GVRP, который динамически распределяет, регистрирует и распространяет атрибуты VLAN для уменьшения ручного конфигурирования администраторами сети и для обеспечения правильной конфигурации VLAN. В сетях со сложной топологией, GVRP упрощает конфигурирование VLAN и уменьшает число сбоев связи сети, вызванных неправильной конфигурацией VLAN.
S6700 поддерживает MUX VLAN. MUX VLAN изолирует трафик уровня 2 между интерфейсами в VLAN. Интерфейсы в подчиненной отдельной VLAN могут связываться с портами главной VLAN, но не могут связываться друг с другом. MUX VLAN обычно используется во внутренней корпоративной сети, чтобы изолировать интерфейсы пользователей друг от друга, но разрешить пользователям общаться через интерфейсы сервера. Эта функция предотвращает связи между сетевыми устройствами, соединенными с определенными интерфейсами или группами интерфейсов, но разрешает устройствам связываться через шлюз по умолчанию.
S6700 поддерживает гетеродинный прием BFD, который позволяет определять неисправности за миллисекунды для таких протоколов, как OSPF, IS-IS, VRRP и PIM, тем самым повышая надежность сети. Соблюдая положения IEEE 802.3ah и 802.1ag, S6700 поддерживает управление неисправностями Ethernet и может обнаруживать неисправности на последнем километре соединения Ethernet с пользователями. Эксплуатация, администрирование и сопровождение Ethernet улучшает управление сетью Ethernet и возможности сопровождения, и обеспечивает устойчивую сеть.
· Различные характеристики IPv6
S6700 поддерживает два стека IPv4/IPv6 и может переходить от сети IPv4 к сети IPv6. Аппаратура S6700 поддерживает два стека IPv4/IPv6, туннели IPv6 через IPv4 (включая ручные туннели, туннели 6to4 и туннели ISATAP) и высокоскоростную передачу уровня 3. S6700 может быть развернут на сетях IPv4, сетях IPv6 или сетях использующих как IPv4, так и IPv6. Это делает гибким подключение к сети и позволяет сети переходить от IPv4 к IPv6.
S6700 различные протоколы маршрутизации IPv6, включая RIPng и OSPFv3. Он использует протокол Neighbor Discovery Protocol (NDP) IPv6 для управления потоками, обмениваемыми между соседями. Он также предоставляет механизм обнаружения максимального размера блока данных (МРБД) на пути для выбора МРБД на пути от источника к цели, оптимизируя использование ресурсов сети и достигая максимальной производительности
Технические характеристики изделия
|
Параметр
|
S6700-24-EI
|
S6700-48-EI
|
|
Порт
|
24 порта GE SFP/10 GE SFP+
|
48 портов GE SFP/10 GE SFP+
|
|
Производительность передачи
|
358 Мбит/с
|
715 Мбит/с
|
|
Возможности коммутации
|
480 Гбит/с
|
960 Гбит/с
|
|
Таблица MAC-адресов
|
128 K для MAC-адресов
Нахождение и выдерживание MAC-адреса
Статический, динамический и темный MAC-адреса
Фильтрация пакетов на основе исходных MAC-адресов
|
|
Виртуальная ЛВС VLAN
|
4 K для виртуальных ЛВС
Гостевая VLAN и голосовая VLAN
Назначение VLAN на основе MAC-адресов, протоколов, подсетей IP, политики и портов
Переключение VLAN 1:1 и N:1
QinQ и Selective QinQ
|
|
Маршрутизация IPv4
|
Статическая маршрутизация, RIPv1, RIPv2, ECMP и URPF
OSPF, IS-IS и BGP
Протокол VRRP
Маршрутизация на основе политики
Политика маршрутизации
|
|
Маршрутизация IРv6
|
Статическая маршрутизация
Протокол RIPng
Вручную настроенный туннель
Туннель 6to4,
туннель ISTAP
OSPFv3
|
|
Характеристики IPv6
|
Нахождение соседей (ND)
МРБД на пути
пинг IPv6, трассировка маршрута IPv6 и Telnet IPv6
туннель 6to4, туннель ISATAP и вручную настроенный туннель
Списки управления доступом на основе IPv6 адресов источник, IPv6 адресов цели, портов уровня 4 или типа протокола
Отслеживание адресов MLD v1/v2
|
|
многоадресность
|
Статические многоадресные MAC-адреса уровня 2
Многоадресная передача на основе MAC-адресов
Отслеживание адресов IGMP и быстрое освобождение IGMP
Многоадресная VLAN
Отслеживание адресов MLD
посредник IGMP
Контролируемая многоадресность
Статистика многоадресного трафика по портам
Протокол IGMP v1/v2/v3
PIM-DM, PIM-SM и PIM-SSM
Протокол MSDP
|
|
Качество обслуживания/Списки контроля доступа
|
Ограничения на пакеты, посылаемые и получаемые интерфейсом
Перенаправление пакетов
Политика трафика для портов и двухразрядная трехцветная маршрутизация с центральным доступом
8 очередей для каждого порта
Алгоритмы планирования очереди WRR, DRR, SP, WRR+SP и DRR+SP
Перемаркировка приоритета 802.1p и приоритета DSCP
Фильтрация пакетов на уровнях от 2 до 4, фильтрация недействительных фреймов на основе MAC-адреса источника, MAC-адреса назначения, IP-адреса источника, IP-адреса назначения, номера порта, типа протокола и идентификатора VLAN
Ограничение доли в каждой очереди и формирование трафика в портах
|
|
Надежность
|
Протоколы STP, RSTP и MSTP
Защита протоколом BPDU, корневая защита и кольцевая защита
Кольцевая топология RRPP и множественные экземпляры RRPP
Топология дерева Smart Link и множественные экземпляры Smart Link, обеспечивающие защитное переключение за миллисекунды
Протокол SEP
BFD для OSPF, BFD для IS-IS, BFD для VRRP и BFD для PIM
E-Trunk
|
|
Безопасность
|
Управление привилегиями пользователя и парольная защита
Защита от атак типа отказа в обслуживании, защита от атак ARP и защита от атак ICMP
Связывание IP-адресов, MAC-адресов, интерфейса и VLAN
Изоляция порта, безопасность порта и липкие MAC-адреса
MAC-адреса типа "черной дыры"
Лимит на числа известных MAC-адресов
Аутентификация 802.1x и ограничение на число пользователей в интерфейсе
Аутентификация AAA, аутентификация RADIUS, аутентификация HWTACACS+ и автономный концентратор
SSH v2.0
Безопасный HTTP (HTTPS)
Защита ЦП
Черный список и белый список
|
|
Управление и сопровождение
|
Использование стеков (использование сервисных портов как стековых портов)
Передача, инициируемая MAC-адресами (MFF)
Тест виртуального кабеля
Администрирование и обслуживание Ethernet во время эксплуатации (IEEE 802.3ah и 802.1ag)
Зеркалирование локального порта и анализатора удаленного переключенного порта (RSPAN), делающие доступным порт для передачи пакетов
Удаленное конфигурирование и сопровождение с использованием Telnet
Протокол IGMP v1/v2/v3
Удаленный мониторинг RMON
Веб-станция управления сетью
Протокол HGMP
Системные журналы и сигналы тревоги различных уровней
Протокол GVRP
MUX VLAN
|
|
Операционная среда
|
Рабочая температура: 0OC–45OC (долгосрочный период); -5OC–50OC (краткосрочный период)
Относительная влажность: 10%–90% (неконденсирующаяся)
|
|
Входное напряжение
|
Переменный ток:
Номинальный диапазон напряжения: от ~100 В до ~240 В, 50/60 Гц
Максимальный диапазон напряжения: от ~90 В до ~264 В, 50/60 Гц
|
|
Размеры (Ш х Т х В) Т х В)
|
442 мм x 420 мм x 43,6 мм
|
|
Потребляемая мощность
|
165 Вт
|
237 Вт
|
Применения
В центрах данных
S6700 может быть использован в решении жизнеспособного центра данных компании Huawei, который характеризуется 4 основными чертами: развитие, готовность к работе, объединение данных и визуализация.
Как показано на следующем рисунке, маршрутизирующие коммутаторы S9300 Terabit выполняют функции центральных коммутаторов центра данных и используют платы брандмауэра и балансировщика нагрузки, чтобы обеспечивать безопасность и выполнять балансировку нагрузки. Коммутаторы S6700 работают как коммутаторы доступа и предоставляют порты 10GE высокой плотности для соединения к серверам 10G.
