Коммутатор Huawei S5720-52X-SI-AC

Коммутационная способность

336 Gbit/s

Скорость обслуживания пакетов

132 Mpps

Порты

• 48 Ethernet 10/100/1000 Мбит/с
• 4 x 10 Gig SFP+

Таблица MAC адресов

• Соответствие IEEE 802.1d
• 16 тысяч записей MAC-адресов
• Изучение и устаревание MAC-адреса
• Записи статических, динамических и MAC-адресов «черной дыры»
• Фильтрация пакетов на основе MAC-адресов источника

Ring Protection

• Кольцевая топология RRPP и многоэкземплярность RRPP
• Древовидная топология Smart Link и многоэкземплярность Smart Link, обеспечивающие защитное переключение на уровне миллисекунд
• SEP
• ERPS (G.8032)
• STP (IEEE 802.1d), RSTP (IEEE 802.1w), and MSTP (IEEE 802.1s)
• BPDU protection, root protection, and loop protection

• 4K VLANs
• Guest VLAN and voice VLAN
• GVRP
• MUX VLAN
• Назначение VLAN на основе MAC-адресов, протоколов, IP-подсетей, политик и портов
• 1:1 and N:1 VLAN Mapping

IP маршрутизация

Static route, RIPv1, RIPv2, RIPng, ECMP, OSPF, OSPFv3, BGP, BGP4+, IS-IS, IS-ISv6, VRRP, and VRRP6

Мультикаст

• PIM-DM, PIM-SM, and PIM-SSM
• IGMP v1/v2/v3 snooping and IGMP fast leave
• Многоадресная пересылка в VLAN и репликация многоадресной рассылки между VLAN.
• Балансировка многоадресной нагрузки между портами-членами транка
• Управляемая многоадресная рассылка
• Статистика многоадресного трафика на основе порта

• Neighbor Discovery (ND)
• Path MTU (PMTU)
• IPv6 ping, IPv6 tracert, and IPv6 Telnet
• Списки ACL на основе IPv6-адреса источника, IPv6-адреса назначения, портов уровня 4 или типа протокола
• MLD v1/v2 snooping
• 6to4 tunnel, ISATAP tunnel, and manually configur ed tunnel

Безопасность

• Управление привилегиями пользователей и защита паролем
• Защита от DoS-атак, защита от атак ARP и защита от атак ICMP
• Привязка IP-адреса, MAC-адреса, интерфейса и VLAN
• Изоляция портов, безопасность портов и фиксированный MAC-адрес
• Записи MAC-адреса Blackhole
• Принудительная переадресация MAC (MFF)
• Ограничение количества изученных MAC-адресов
• Аутентификация 802.1x и ограничение количества пользователей на интерфейсе
• Аутентификация AAA, аутентификация RADIUS, аутентификация HWTACACS+ и NAC.
• SSH v2.0
• Безопасный протокол передачи гипертекста (HTTPS)
• Защита процессора
• Черный список и белый список
• Аутентификация 802.1x, аутентификация по MAC-адресу и комбинированная аутентификация для каждого порта.
• Аутентификация портала для каждого интерфейса VLANIF
• MACSec (аппаратное обеспечение)

Super Virtual Fabric (SVF)

• Работа в качестве клиента SVF, который готов к использованию без каких-либо настроек.
• Автоматическая загрузка пакета системного ПО и клиентских патчей
• Автоматическая доставка конфигураций услуг в один клик
• Поддерживает независимый работающий клиент

Управление и обслуживание

• iStack
• Virtual cable test
• SNMP v1/v2c/v3
• RMON
• Web-based NMS
• System logs and alarms of different levels
• sFlow

Совместимость

• VLAN-based Spanning Tree (VBST) (interoperating with PVST, PVST+, and RPVST)
• Link-type Negotiation Protocol (LNP) (similar to DTP)
• VLAN Central Management Protocol (VCMP) (similar to VTP)

• Ограничение скорости пакетов, отправляемых и получаемых интерфейсом
• Перенаправление пакетов
• Контроль дорожного движения на базе порта и двухтарифный трехцветный CAR
• Восемь очередей на каждый порт
• Алгоритмы планирования очередей WRR, DRR, SP, WRR+SP и DRR+SP
• Перемаркировка приоритета 802.1p и приоритета DSCP
• Фильтрация пакетов на уровнях 2–4, фильтрация недопустимых кадров на основе источника
• MAC-адрес, MAC-адрес назначения, IP-адрес источника, IP-адрес назначения,
• Номер порта TCP/UDP, тип протокола и идентификатор VLAN.
• Ограничение скорости в каждой очереди и формирование трафика на портах