Характеристики продукта
·
Мощная поддержка служб
S3700 предоставляет функцию Multi-VPN-Instance CE (MCE) для изоляции пользователей в различных VLAN на устройстве, обеспечивая безопасность данных и уменьшая затраты.
S3700 содержит 1024 многоадресных группы и многоадресные функции, такие как отслеживание адресов IGMP, фильтрация IGMP, быстрое освобождение и посредник IGMP. Он поддерживает высокоскоростную репликацию многоадресных пакетов между VLAN, многоадресное балансирование нагрузки между членами интерфейса магистрали, контролируемую многоадресность, удовлетворение требований для служб IPTV и другие многоадресные службы.
· Функция питания через Ethernet
S3700 PWR поддерживает улучшенную функцию питания через Ethernet (PoE), и пользователи могут определять предоставляет ли порт питание, а также время когда порт предоставляет питание через Ethernet.
S5700 PWR может использовать питание через Ethernet с различными уровнями энергии для предоставления питания -48В постоянного тока устройствам с электропитанием, таким как IP Phone, устройства WLAN и устройства Bluetooth. В роли питающего оборудования, the S5700 PWR соответствует спецификациям IEEE 802.3af и 802.3at (питание через Ethernet) и может работать с устройствами с электропитанием, которые несовместимы с 802.3af или 802.3at. Каждый порт обеспечивает максимум 30 Вт мощности, отвечая требованиям IEEE 802.3at. Функция питания через Ethernet увеличивает максимальную мощность каждого порта и реализует интеллектуальное управление мощностью для энергоемких приложений. Это облегчает использование устройств с электропитанием. Порты питания через Ethernet могут работать в энергосберегающем режиме.
· Хорошо спроектированные политика качества обслуживания и механизмы безопасности
S3700 осуществляет сложную классификацию трафика на основе информации пакетов, такой как пятерки, предпочтения IР, вид обслуживания, протокол DSCP, тип IP-протокола, тип протокола ICMP, порт источника TCP, идентификатор VLAN, тип протокола Ethernet и класс обслуживания. S3700 поддерживает основанную на потоке двухразрядную трехцветную маршрутизацию с централизованным доступом. Каждый порт поддерживает очереди с 8 приоритетами, множество алгоритмов планирования очередей, таких как WRR, DRR, SP, WRR+SP и DRR+SP, и алгоритм предотвращения перегрузки WRED. Все они обеспечивают качество передачи голоса, видео и данных.
S3700 предоставляет различные меры безопасности для защиты от атак типа отказа от обслуживания и атак на сети или пользователей. Типы атак отказа от обслуживания включают атаки SYN Flood, Land, Smurf и ICMP Flood. Атаки на сети относятся к атакам STP BPDU/root. Атаки на пользователей включают атаки поддельного сервера DHCP, атаки man-in-the-middle, атаки имитации IP/MAC, атаки потока запросов DHCP. Атаки типа отказа от обслуживания, изменяющие поле CHADDR в пакетах DHCP, являются также атаками на пользователей
S3700 поддерживает отслеживание адресов DHCP, которые генерируют записи связи пользователя на основе MAC-адресов, IP-адресов, аренды IP-адресов, идентификаторов VLAN и интерфейсов доступа пользователей. Отслеживание адресов DHCP отбрасывает недействительные пакеты, которые не соответствуют никаким привязкам, таким как пакеты спуфинга ARP и пакеты спуфинга IP. Это предотвращает атаки man-in-the-middle на сети кампусного типа, которые хакеры инициируют, используя пакеты ARP. Интерфейс, подсоединенный к серверу DHCP, может настраиваться как проверенный интерфейс для защиты системы от атак поддельного сервера DHCP.
S3700 поддерживает тщательное изучение ARP, которое предотвращает атаки спуфинга ARP, которые приводят к исчерпанию входов ARP. Это также обеспечивает проверку первоисточников IP для предотвращения атак типа отказа от обслуживания, вызванных отслеживанием MAC-адресов, IP-адресов и адресов MAC/IP.
S3700 поддерживает централизованную аутентификацию MAC-адресов, аутентификацию 802.1x и автономный концентратор. Он отождествляет пользователей на основе статически или динамически связанной информации о пользователе, такой как имя пользователя, IP-адрес, MAC-адрес, идентификатор VLAN, интерфейс доступа и флаг, указывающий установлено ли антивирусное ПО. VLAN, политика обеспечения качества услуг (QoS) и списки управления доступом могут применяться к пользователям динамически.
S3700 может ограничивать число известных MAC-адресов интерфейса, чтобы предотвратить исчерпание доступных MAC-адресов, используя поддельные исходные MAC-адреса. Эта функция минимизирует наплыв пакетов, который появляется, когда MAC-адреса пользователей не могут быть найдены в таблице MAC-адресов.
· Различные маршрутизации и характеристики Ipv6
S3700 поддерживает различные протоколы маршрутизации, включая статическую маршрутизацию, RIPv1, RIPv2, OSPF и BGP.
Аппаратура S3700 поддерживает два стека Ipv4/Ipv6, туннели Ipv6 через Ipv4 (включая ручные туннели, туннели 6to4 и туннели ISATAP) и высокоскоростную передачу уровня 3. S3700 можете быть развернут на сетях Ipv4, сетях Ipv6 или сетях использующих как Ipv4, так и Ipv6. Это делает гибким подключение к сети и позволяет сети переходить от Ipv4 к Ipv6.
S3700 различные протоколы маршрутизации Ipv6, включая RIPng и OSPFv3. Он использует протокол Neighbor Discovery Protocol (NDP) Ipv6 для управления потоками, обмениваемыми между соседями. Он также предоставляет механизм обнаружения максимального размера блока данных (МРБД) на пути для выбора МРБД на пути от источника к цели, оптимизируя использование ресурсов сети и достигая максимальной производительности
· Высокая масштабируемость и отличная надежность
S3700 поддерживает интеллектуальный стек (iStack). Несколько S3700 может быть соединено стековыми кабелями для образования стека, который действует как виртуальный коммутатор. Резервный коммутатор выполняет обслуживание, если главный коммутатор выходит из строя, сокращая время прерывания обслуживания. Стек поддерживает интеллектуальное обновление, так что пользователю не требуется менять версию программного обеспечения коммутатора при его добавлении в стек. Функция iStack позволяет пользователям соединять множество коммутаторов стековыми кабелями, чтобы расширить производительность системы. Эти коммутаторы могут управляться с использованием одного IP-адреса, что значительно уменьшает затраты на расширение системы, эксплуатацию и сопровождение. По сравнению с традиционными сетевыми технологиями, iStack имеет преимущества в масштабируемости, надежности и архитектуре системы.
Кроме протоколов STP, RSTP и MSTP, S5700 поддерживает улучшенные технологии надежности Ethernet, такие как Smart Link и RRPP, которые реализуют защитное переключение в течение миллисекунд и обеспечивают надежность сети. Он также предоставляет множественные экземпляры RRPP для балансирования нагрузки между связями, оптимизируя использование полосы пропускания.
S3700 поддерживает гетеродинный прием BFD,который позволяет определять неисправности за миллисекунды для таких протоколов, как OSPF, IS-IS, VRRP и PIM, тем самым повышая надежность сети. Соблюдая положения IEEE 802.3ah и 802.1ag, S3700 поддерживает управление неисправностями Ethernet и может обнаруживать неисправности на последнем километре соединения Ethernet с пользователями.
Проект надежности S3700 очень гибкий и совместимый. S3700 может работать с устройствами в существующих сетях, которые защищают инвестиции заказчиков и позволяют заказчикам развертывать новые службы.
· Продуманная конструкция, не требующая сопровождения, и управляемость
S3700 имеет конструкцию, не требующую обслуживания и поддерживает пакетное удаленное проектирование. Он предоставляет множество режимов обслуживания и управления, чтобы помочь пользователям отслеживать различные данные. Кроме того, он поддерживает HGMP v2, SNMP, NTP, SSH v2, HWTACACS+, RMON, статистику трафика по портам и обеспечение качества сети.
S3700 поддерживает протокол GVRP, который динамически распределяет, регистрирует и распространяет атрибуты VLAN для уменьшения ручного конфигурирования администраторами сети и для обеспечения правильной конфигурации VLAN. В сетях со сложной топологией, GVRP упрощает конфигурирование VLAN и уменьшает число сбоев связи сети, вызванных неправильной конфигурацией VLAN.
S3700 поддерживает MUX VLAN. MUX VLAN изолирует трафик уровня 2 между интерфейсами в VLAN. Интерфейсы в подчиненной отдельной VLAN могут связываться с портами главной VLAN, но не могут связываться друг с другом. MUX VLAN обычно используется во внутренней корпоративной сети, чтобы изолировать интерфейсы пользователей друг от друга, но разрешить пользователям общаться через интерфейсы сервера. Эта функция предотвращает связи между сетевыми устройствами, соединенными с определенными интерфейсами или группами интерфейсов, но разрешает устройствам связываться через шлюз по умолчанию.
· Уникальная энергосберегающая конструкция без вентилятора
S3700 с 24 портами имеет конструкцию без вентилятора, что значительно уменьшает потребление энергии и устраняет шумы. Эта конструкция сокращает механические неисправности и защищает устройство от повреждений, вызываемых конденсируемой водой и пылью.
S3700 использует энергосберегающую интегрированную цепь для обеспечения равномерного рассеивания тепла. Неработающие порты могут переходить в режим ожидания для дальнейшего уменьшения потребления энергии.
Радиация S3700 находится в пределах радиационных стандартов для электроприборов и не наносит вреда телу человека.
Применения
В корпоративных сетях большого размера
S3700 может действовать как устройство доступа в корпоративных сетях большого размера.
