Huawei S2750-28TP-EI-AC 953358 Черный [6/12] Высокая масштабируемость

Huawei S2750-28TP-EI-AC 953358 Черный [6/12] Высокая масштабируемость
S2700 поддерживает GARP VLAN Registration Protocol (GVRP), динамически регистрирующий и
распространяющий атрибуты виртуальных сетей VLAN с целью уменьшения нагрузки сетевого
администратора и обеспечения корректной конфигурации VLAN. Кроме того, S2700 поддерживает
протоколы SSH v2, HWTACACS, RMON и статистику трафика по портам. Функция анализа качества сети
(NQA) помогает пользователям в процессе планирования и обновления сети.
Отличные функции обеспечения безопасности
Коммутатор S2700 поддерживает отслеживание адресов DHCP (DHCP snooping), которое генерирует
связующие записи пользователей на основе интерфейсов доступа пользователей, MAC-адресов, IP-
адресов, времени аренды IP-адресов и идентификаторов VLAN. Функция отслеживания адресов DHCP
защищает от общих атак, таких как атаки ложными IP-пакетами, атаки перехвата с участием человека
(man-in-the-middle) и атаки с помощью ложного сервера DHCP.
S2700 может ограничивать число изученных MAC-адресов интерфейса, чтобы предотвратить попытку
атакующих вызвать нехватку доступных MAC-адресов, используя поддельные MAC-адреса источников.
Данная функция минимизирует лавинную рассылку пакетов, возникающую в случае, когда MAC-адреса
пользователей не могут быть найдены в таблице. S2700 может также ограничивать число записей ARP,
чтобы предотвратить атаки ARP-спуфинга. Он также выполняет проверку IP–адреса источника для
обеспечения защиты от DoS атак с использованием поддельных IP-адресов.
Коммутатор S2700 поддерживает централизованную аутентификацию по MAC-адресам и
аутентификацию 802.1X. Он определяет пользователя на основе статической или динамической
информации, связанной с пользователем (имя пользователя, IP-адрес, MAC-адрес, идентификатор
VLAN, интерфейс доступа). Виртуальные сети VLAN, политики качества обслуживания QoS и списки
контроля доступа ACL могут быть применены к пользователям динамически.
Функция питания через Ethernet PoE
S2700 PWR поддерживает улучшенные функции питания через Ethernet (PoE), для которых
пользователи могут определять режим и время работы функции питания через Ethernet для
каждого порта. Коммутатор может использовать различные по мощности источники питания РоЕ
для предоставления функции. Такие устройства как IP-телефоны, точки доступа беспроводной сети и
точки доступа Bluetooth подключаются к коммутаторам S2700 PWR через сетевой кабель. S2700 PWR
предоставляют этим устройствам электропитание -48 В DC.
В качестве оборудования электропитания PSE (Power Sourcing Equipment) коммутатор S2700 PWR
соответствует стандартам IEEE 802.3af и 802.3at (PoE+) и может обеспечивать питанием устройства
PD (Powered Devices), которые не поддерживают указанные стандарты. Каждый порт предоставляет
максимальную мощность 30 Вт в соответствии со стандартом IEEE 802.3at. Функция РоЕ+ увеличивает
максимальную доступную мощность каждого порта и позволяет интеллектуально управлять
мощностью энергоемких устройств. Благодаря этому упрощается использование устройств PD. Порты
РоЕ могут работать в режиме экономии энергии.
Высокая масштабируемость
Коммутатор S2700 поддерживает функцию интеллектуального объединения в стек (iStack). Несколько
отдельных коммутаторов могут сформировать один виртуальный коммутатор с возможностью
простого управления, конфигурирования и расширения емкости. iStack позволяет повысить
производительность, надежность и масштабируемость коммутатора. После организации стека все
коммутаторы, входящие в стек, используют один IP-адрес. С помощью этого единого IP-адреса можно
настраивать и обслуживать коммутаторы. Это значительно снижает затраты на эксплуатацию и
обслуживание сети.
4

Содержание

Похожие устройства

Скачать