Комутатор HUAWEI Switch S310-24T4S (98012202)

Huawei eKitEngine S310-24T4S — це керований комутатор L2+, оснащений 24 портами Gigabit Ethernet, 4 слотами SFP, 1 портом Gigabit Ethernet.

На базі високопродуктивної апаратної та програмної платформи нового покоління, комутатори Huawei eKitEngine серії S310 вирізняються такими функціями, як інтелектуальний стек (iStack), гнучка мережа Ethernet та різноманітний контроль безпеки. Крім того, комутатори серії eKitEngine S310 підтримують протокол маршрутизації третього рівня, забезпечуючи вищу продуктивність та потужніші можливості обробки послуг. Завдяки цьому вони ідеально підходять для різних сценаріїв застосування, таких як доступ до корпоративного кампусу та гігабіт до робочого місця.

Гнучкі мережі Ethernet

Окрім традиційних протоколів Spanning Tree Protocol (STP), Rapid Spanning Tree Protocol (RSTP) та Multiple Spanning Tree Protocol (MSTP), комутатори eKitEngine серії S310 підтримують найновіший у галузі стандарт Ethernet Ring Protection Switching (ERPS). ERPS було визначено в ITU-T G.8032. Він забезпечує мілісекундне захисне перемикання на основі традиційного Ethernet MAC та функцій мостіння. Підтримують функцію Smart Link, яка реалізує створення резервних копій uplink'ів. Один комутатор може підключатися до кількох агрегуючих комутаторів через кілька з'єднань, значно покращуючи надійність пристроїв доступу.

Різноманітний контроль безпеки

Підтримують кілька режимів автентифікації безпеки, включаючи автентифікацію MAC-адрес та автентифікацію 802.1X, а також динамічно постачають політики користувача (VLAN, QoS та ACL). Комутатори серії eKitEngine S310 підтримують автентифікацію 802.1X на основі портів, автентифікацію MAC-адрес та автентифікацію багатопотокову. Забезпечують ряд механізмів захисту від атак DoS та атак, націлених на користувача. Атаки DoS націлені на комутатори і включають атаки SYN flood, Land, Smurf та ICMP flood. Атаки, націлені на користувача, включають підроблені атаки на сервер DHCP, атаки spoofing IP/MAC, атаки DHCP request flood та атаки зі змінними значеннями DHCP CHADDR у пакетах. Можуть генерувати та підтримувати записи, що зв'язують DHCP snooping, та відхиляти неправильні пакети, які не відповідають записам зв'язування. Можна визначити довірені та недовірені порти DHCP snooping, щоб забезпечити, що користувачі підключаються лише до авторизованого сервера DHCP. Підтримують суворе навчання записів ARP, що запобігає виснаженню записів ARP через spoofing ARP та забезпечує доступ до Інтернету авторизованим користувачам. Легка обслуговування та технічне обслуговування

Можуть бути керовані та обслуговувані за допомогою SNMPv1, SNMPv2c, SNMPv3, CLI, веб-системи або SSHv2.0. Крім того, підтримують віддалене моніторинг мережі (RMON), кілька хостів журналів, збір статистики трафіку портів та аналіз якості мережі, полегшуючи оптимізацію та реконфігурацію мережі. Підтримують функцію MUX VLAN. MUX VLAN містить основну мережу VLAN та кілька підмереж VLAN. Підмережі VLAN можна поділити на групові мережі VLAN та окремі мережі VLAN. Підмережі VLAN можуть спілкуватися з основною мережею VLAN. Порти в підмережі групової VLAN можуть спілкуватися між собою, тоді як порти в підмережі окремої VLAN не можуть спілкуватися між собою. Крім того, комутатори eKitEngine серії S310 підтримують VLAN-based Spanning Tree (VBST). Інтелектуальний стек (iStack)

Підтримують функцію iStack. Кілька комутаторів, що підтримують укладання в стек, можуть бути логічно укладені в один віртуальний комутатор. Члени стека реалізують резервування копій для покращення надійності пристрою та використовують агрегацію з'єднань між пристроями для покращення надійності з'єднання. iStack забезпечує високу масштабованість мережі. Можна збільшити кількість портів, пропускну здатність та продуктивність обробки стека, просто додавши до нього членів стека. iStack також спрощує конфігурацію та управління пристроями. Після налаштування стека кілька фізичних комутаторів віртуалізуються в один логічний пристрій. Можна увійти в будь-який комутатор-член стека, щоб керувати всіма комутаторами-членами в стеці. Інтелектуальне оновлення

На базі платформи Huawei Online Upgrade Platform (HOUP) комутатори eKitEngine серії S310 підтримують інтелектуальне оновлення. Комутатори отримують шлях оновлення версії з HOUP та завантажують нове програмне забезпечення системи. Процес оновлення є високою автоматизованим, оскільки підтримує оновлення в один клік. Крім того, ця функція підтримує попереднє завантаження програмного забезпечення системи, що значно скорочує час оновлення та зменшує час простою в наданні послуг. Інтелектуальне оновлення значно спрощує операції оновлення пристрою, дозволяючи клієнтам самостійно оновлювати версію програмного забезпечення. Ця функція допомагає клієнтам знизити значні витрати на обслуговування. Крім того, політика оновлення HOUP слугує для стандартизації шляху оновлення, що значно зменшує ризик невдачі оновлення. Управління в хмарі

Додаток Huawei eKit дозволяє користувачам налаштовувати, моніторити та перевіряти комутатори в хмарі, зменшуючи витрати на впровадження та обслуговування на місці, а також зменшуючи OPEX мережі. Комутатори eKitEngine серії S310 підтримують як управління в хмарі, так і локальне управління. Ці два режими управління можна гнучко перемикати залежно від потреб, щоб досягти плавної еволюції при максимізації повернення інвестицій (ROI). Комутатор Huawei S310-24T4S — це справжній шедевр інженерії мереж, адаптований для оптимізації бізнес-операцій. Цей сучасний комутатор оснащений 24 портами Gigabit Ethernet та 4 додатковими слотами Gigabit Ethernet SFP, забезпечуючи плавне з'єднання проводових з'єднань з великою пропускною здатністю, щоб відповідати суворим вимогам розвиваються підприємств.

Комутатор S310-24T4S є відображенням зобов'язання Huawei до інтеграції високої продуктивності з вишуканими технологіями заощадження енергії. Відповідає етиці сталого розвитку, пропонуючи функції Energy Efficient Ethernet (EEE), які служать для зменшення споживання енергії без шкоди для якості та швидкості мережевого трафіку. Зобов'язання Huawei до більш екологічного майбутнього гарантує, що ваше підприємство отримає вигоду у вигляді знижених експлуатаційних витрат та меншого впливу на навколишнє середовище.

Надійність є основою Huawei S310-24T4S. Комутатор оснащений надійними протоколами безпеки та функціями управління мережею, розробленими для забезпечення безпечного та стабільного мережевого середовища. Включення інтелектуального контролю бурі, запобігання петлям та дружнього до користувача інтерфейсу управління забезпечує максимізацію часу роботи мережі, що дозволяє зосередитися на стратегічних бізнес-ініціативах, маючи впевненість, що мережна інфраструктура є надійною та безпечною.

Комутатор має вбудований модуль живлення AC і не підтримує змінні модулі живлення.

Комутатор також має вбудований вентилятор для примусового охолодження повітрям. Повітря надходить з лівого боку та передньої панелі, а виходить з правого боку. При правильній роботі в нормальній температурі відповідає вимогам шуму класу настільного комп'ютера. Однак швидкість вентилятора може бути високою, а шум може бути гучним під час запуску пристрою.

Основні характеристики:

24 порти Gigabit Ethernet 10/100/1000 Мб/с 4 слоти SFP 1 порт Gigabit Ethernet продуктивність комутації: 56 Гб/с продуктивність передачі: 42 Мп/с корпус типу Rack 1U вбудований блок живлення AC Huawei eKitEngine S310-24T4S Пропускна здатність комутації

56 Гб/с

Швидкість передачі пакетів

42 Мп/с

Порти

24x гігабітний Ethernet 10/100/1000 Мб/с

4x SFP (1 Гб/с)

Розміри

43.6 мм x 442 мм x 227 мм

Висота

1U

Вага

2,32 кг

Спосіб живлення

Вбудований блок живлення AC

Номінальна напруга живлення

100 - 240 В AC, 50/60 Гц

Діапазон вхідної напруги

90 - 290 В AC, 55/65 Гц

Максимальне споживання потужності

34,04 Вт

Гучність

При нормальній температурі: 47 дБ (A)

При високій температурі: 51 дБ (A)

Допустима температура роботи

Від -5 до 50 ст. C

Допустима температура зберігання

Від -40 до 70 ст. C

Допустима вологість повітря

5%-95% неконденсуюча

Захист від перенапруги портів сервісу

±10 кВ

Захист від перенапруги порту живлення

±6 кВ

Охолодження

Активне, інтелектуальне регулювання швидкості вентиляторів

Властивості програмного забезпечення Таблиця адрес MAC

Автоматичне навчання / старіння MAC-адрес

Макс. 16K MAC-адрес

Статичні / динамічні / blackhole записи MAC-адрес

Фільтрація вихідних MAC-адрес

Ліміт запам'ятованих MAC-адрес на інтерфейс

VLAN

4094 VLAN'ів

Voice VLAN

MUX VLAN

Призначення VLAN на основі MAC-адреси, протоколу, підмережі IP, політики та портів

VLAN stacking

Ethernet switching

Топологія Smart Link tree та Smart Link multi-instance

G.8032 ERPS (Ethernet Ring Protection Switching)

STIP (IEEE 802.1d), RSTP (IEEE 802.1w), MSTP (IEEE 802.1s)

Захист BPDU / root / від петель

Тунель BPDU

Multicasty

IGMP v1 / v2 / v3, IGMP v1 / v2 / v3 snooping та MLD snooping

Маршрутизація IP

Статична маршрутизація та PBR (маршрутизація на основі політики)

Максимум 512 FIBv4

Максимум 512 FIBv6

Властивості IPv6

ND (виявлення сусідів)

PMTU

IPv6 ping, IPv6 tracert, IPv6 telnet

Стабільність

LACP (протокол управління агрегацією з'єднань)

VRRP (протокол резервування віртуального маршрутизатора)

BFD (виявлення двосторонньої передачі)

LLDP (протокол виявлення канального рівня)

Функція QoS / контроль доступу ACL

Ліміт трафіку на основі inbound / outbound на порт

Перенаправлення пакетів

Two-rate three-color CAR, керування трафіком на основі порту

8 черг на порт

Алгоритми чергування: DRR, SP та DRR+SP

Перемаркування пріоритетів 802.1p та DSCP до пакетів

Фільтрація пакетів на рівнях Layer 2 - Layer 4, фільтрація помилкових кадрів на основі вихідної MAC-адреси, цільової MAC-адреси, вихідної IP-адреси, цільової IP-адреси, номера порту TCP/UDP, типу протоколу або VLAN

Ліміт пропускної здатності на кожну чергу та формування трафіку на порт

Network slicing (VLAN/VXLAN)

Захист

Ієрархічне управління користувачами та захист паролем

Захист від атак DoS, ARP та ICMP

Призначення IP-адреси, MAC-адреси, ID порту та ID VLAN'у

Ізоляція порту, захист порту, sticky MAC

Автентифікація IEEE 802.1X та ліміт кількості користувачів на порт

Багато способів автентифікації, включаючи AAA, RADIUS, HWTACACS та NAC

SSH v2.0

HTTPS

Захист CPU

Біла та чорна списки

Клієнт DHCP, DHCP relay, DHCP сервер, DHCP snooping

Клієнт DHCPv6, DHCPv6 relay

Управління та обслуговування мережі

iStack

Управління в хмарі на основі NETCONF/YANG

VCT (тест віртуального кабелю)

Віддалене управління та обслуговування мережі з використанням Telnet

SNMP v1/v2/v3

RMON

Управління через веб-систему

HTTPS

LLDP/LLDP-MED

Системні журнали та тривоги

IEEE 802.3az EEE (енергоефективний Ethernet)

Портове дзеркалювання

Розширення мережі з використанням центру запитів реєстрації

Інтероперабельність

VBST

Співпраця з PVST, PVST+ та RPVST