Huawei Switch S-5320-28p- Si 24 Portas Ethernet 10/100/1000 + 4 Gig Sfp Nfe

Descrição

S5320-28P-SI-AC

24 portas Ethernet 10/100/1000, 4 das quais são 10/100/1000 de duplo propósito ou SFP
4 Gig SFP
Taxa de encaminhamento de pacotes: 42 Mpps

Recursos do produto e destaques
¿ Suporte poderoso para serviços
O S5320-SI suporta snooping IGMP v1 / v2 / v3, filtro IGMP, IGMP fast leave e proxy IGMP e suporta muitos protocolos multicast Layer 2 / Layer 3, como PIM SM, PIM DM, PIM SSM, MLD e snooping IGMP, suporte a serviços de videovigilância e vigilância por vídeo de alta definição multi-terminal. O S5320-SI suporta replicação de pacotes multicast entre as VLANs, balanceamento de carga multicast entre as interfaces membros de um tronco e multicast controlável, atendendo aos requisitos de IPTV e outros serviços multicast.
O S5320-SI oferece recursos de roteamento de Camada 3 mais potentes, como OSFP / OSPFv3, BGP / BGP4 +, ISIS / ISISv6, e fornece serviços de voz, vídeo e dados, ajudando as empresas a construir uma rede de serviço completo integrada com alta disponibilidade e baixa latência.
¿ Mecanismos abrangentes de confiabilidade
Além de STP, RSTP e MSTP, o S5320-SI suporta tecnologias avançadas de confiabilidade de Ethernet, como Smart Link e RRPP (Rapid Ring Protection Protocol), que implementam
Série S5320-SI Gigabit Enterprise Switches Nível de Segurança
2015-08-27 HUAWEI Confidencial Page 5, Total12
comutação de proteção em nível de milissegundos e garantem a confiabilidade da rede. Ele também fornece multi-instância do Smart Link e multi-instância do RRPP para implementar balanceamento de carga entre links, otimizando o uso da largura de banda.
O S5320-SI suporta tronco aprimorado (E-Trunk) que permite que um CE seja dual-homed para dois PEs (S5300s). O E-Trunk aumenta muito a confiabilidade do link entre os dispositivos e implementa a agregação de links entre os dispositivos. Isso melhora a confiabilidade dos dispositivos de acesso.
O S5320-SI suporta o protocolo Smart Ethernet Protection (SEP), um protocolo de rede em anel aplicado à camada de enlace em uma rede Ethernet. O SEP pode ser usado em redes de anel aberto e pode ser implantado em dispositivos de agregação de camada superior para fornecer transição rápida (dentro de 50 ms), garantindo a transmissão ininterrupta de serviços. O SEP apresenta simplicidade, alta confiabilidade, troca rápida, fácil manutenção e topologia flexível, facilitando o planejamento e o gerenciamento da rede.
O S5320-SI suporta o Ethernet Ring Protection Switching (ERPS), também conhecido como G.8032. Como o mais recente protocolo de rede em anel, o ERPS foi desenvolvido com base nas tradicionais funções Ethernet MAC e bridging e usa a função Ethernet OAM madura e um mecanismo de comutação automática de proteção de anel (R-APS) para implementar comutação de proteção no nível de milissegundos. O ERPS suporta vários serviços e permite uma rede flexível, ajudando os clientes a construir uma rede com OPEX e CAPEX mais baixos.
O S5320-SI está em conformidade com IEEE 802.3ah e 802.1ag. O IEEE 802.3ah define o mecanismo para detectar falhas em links diretos na Ethernet na primeira milha e o 802.1ag define o mecanismo para a detecção de falhas de serviço de ponta a ponta. O S5320-SI suporta o Y.1731. Além da detecção rápida de falhas de serviço ponta-a-ponta, o S5320-SI pode usar as ferramentas de medição de desempenho definidas em Y.1731 para monitorar o desempenho da rede, fornecendo dados precisos sobre a qualidade da rede.
¿ Políticas de QoS bem projetadas e mecanismos de segurança
O S5320-SI implementa classificação de tráfego complexa com base em informações de pacote, como 5 tuplas, preferência de IP, ToS, DSCP, tipo de protocolo IP, tipo ICMP, porta de origem TCP, ID de VLAN, tipo de protocolo Ethernet e CoS. As ACLs podem ser aplicadas na direção de entrada ou saída em uma interface. O S5320-SI suporta um CAR de três cores de duas velocidades baseado em fluxo. Cada porta suporta oito filas de prioridade e vários algoritmos de agendamento de filas, como WRR, DRR, PQ, WRR + PQ e DRR + PQ. Tudo isso garante a qualidade dos serviços de voz, vídeo e dados.
O S5320-SI fornece várias medidas de segurança para se defender contra ataques de negação de serviço (DoS) e ataques contra redes ou usuários. Tipos de ataque DoS incluem ataques SYN Flood, Land
Série S5320-SI Gigabit Enterprise Switches Nível de Segurança
2015-08-27 HUAWEI Confidencial Page 6, Total12
ataques, ataques Smurf e ataques ICMP Flood. Ataques a redes referem-se a ataques STP BPDU / root. Os ataques aos usuários incluem ataques a servidores DHCP falsos, ataques man-in-the-middle, ataques de falsificação de IP / MAC, ataques de inundação de solicitação de DHCP. Ataques DoS que alteram o campo CHADDR em pacotes DHCP também são ataques contra usuários.
O S5320-SI suporta snooping DHCP, que gera entradas de vinculação de usuário com base em endereços MAC, endereços IP, concessões de endereço IP, IDs de VLAN e interfaces de acesso de usuários. A espionagem DHCP descarta pacotes inválidos que não correspondem a nenhuma entrada de vinculação, como pacotes de spoofing ARP e pacotes de falsificação de IP. Isso evita ataques man-in-the-middle às redes de campus que os hackers iniciam usando pacotes ARP. A interface conectada a um servidor DHCP pode ser configurada como uma interface confiável para proteger o sistema contra falsos ataques do servidor DHCP.
O S5320-SI suporta o aprendizado ARP estrito, o que evita ataques de spoofing do ARP que esgotarão as entradas do ARP. Ele também fornece verificação de fonte de IP para evitar ataques DoS causados ¿¿por spoofing de endereços MAC, IP addre