В дополнение к традиционному протоколу связующего дерева (STP), протоколу быстрого связующего дерева (RSTP) и протоколу нескольких деревьев (MSTP), коммутаторы серии eKitEngine S310 поддерживают новейший отраслевой стандарт защитного переключения Ethernet-кольца (ERPS). ERPS определена в стандарте ITU-T G.8032 и обеспечивает защитное переключение на миллисекундном уровне на основе традиционных MAC-адресов Ethernet и функций моста.
Коммутаторы серии eKitEngine S310 также поддерживают Smart Link, обеспечивающий резервное копирование восходящей линии связи. Один коммутатор можно подключить к нескольким коммутаторам агрегации по нескольким каналам, что значительно повышает надежность и доступность.
Диверсифицированный контроль безопасности
Коммутаторы серии eKitEngine S310 поддерживают несколько режимов аутентификации безопасности, включая аутентификацию по MAC-адресу и аутентификацию 802.1X, а также динамически предоставляют пользовательские политики (VLAN, QoS и ACL). Коммутаторы серии eKitEngine S310 поддерживают аутентификацию порта 802.1X, аутентификацию MAC-адреса и многорежимную аутентификацию.
Коммутаторы серии eKitEngine S310 предоставляют ряд механизмов для защиты от DoS-атак и атак, ориентированных на пользователя. DoS-атаки нацелены на коммутаторы и включают SYN-флуд, Land, Smurf и ICMP-флуд-атаки. Атаки, ориентированные на пользователя, включают в себя поддельные атаки DHCP, атаки с поддельными IP/MAC-адресами, атаки с растоплением запросов DHCP и атаки с переменными значениями DHCP CHADDR в пакетах.
Коммутаторы серии eKitEngine S310 могут генерировать и поддерживать привязки отслеживания DHCP и отклонять недействительные пакеты, которые не соответствуют этим привязкам. Можно указать доверенные и недоверенные порты отслеживания DHCP, чтобы пользователи могли подключаться только к авторизованному DHCP-серверу.
Коммутаторы серии eKitEngine S310 поддерживают строгое обучение записей ARP, что предотвращает подмену ARP и исчерпание записей ARP, а также гарантирует, что только авторизованные пользователи могут получить доступ к Интернету.
Простая эксплуатация и обслуживание
Коммутаторами серии eKitEngine S310 можно управлять и обслуживать их с помощью протоколов SNMPv1, SNMPv2c, SNMPv3, командной строки (CLI), веб-протоколов или SSHv2.0. Кроме того, они поддерживают удаленный мониторинг сети (RMON), несколько серверов регистрации, сбор статистики трафика портов и анализ качества сети, что облегчает оптимизацию и реконструкцию сети.
Коммутаторы серии eKitEngine S310 поддерживают функцию MUX VLAN. MUX VLAN содержит главную VLAN и несколько подчиненных VLAN. Дочерние VLAN можно разделить на групповые VLAN и отдельные VLAN. Подчиненные сети VLAN могут взаимодействовать с главной сетью VLAN. Порты в дочерней VLAN группы могут взаимодействовать друг с другом, тогда как порты в отдельной дочерней VLAN не могут взаимодействовать друг с другом. Кроме того, коммутаторы серии eKitEngine S310 поддерживают связующее дерево на основе VLAN (VBST).
Интеллектуальное стекирование (iStack)
Коммутаторы серии eKitEngine S310 поддерживают iStack. Несколько коммутаторов с поддержкой стекирования можно логически сгруппировать в один виртуальный коммутатор.
Члены группы коммутации реализуют резервное резервирование для повышения надежности устройства и используют межсоединения группировки каналов для повышения надежности канала.
iStack обеспечивает высокую масштабируемость сети. Количество портов, пропускную способность и вычислительную мощность группы можно увеличить, просто добавив в группу коммутаторы-члены.
iStack также упрощает настройку и управление устройствами. После создания группы несколько физических коммутаторов виртуализируются в одно логическое устройство. Вы можете войти в любой коммутатор-член группы, чтобы управлять всеми коммутаторами-членами группы.
Питание по PoE
Модели PoE коммутаторов серии eKitEngine S310 предоставляют следующие возможности:
Fast PoE: коммутаторы PoE могут подавать питание на устройства PD в течение нескольких секунд после включения, что отличается от обычных коммутаторов, которые подают питание PD после установки модулей питания в течение 1–3 минут. Если коммутатор PoE перезапускается из-за сбоя питания, он немедленно снова начнет подавать питание на PD, не дожидаясь завершения перезапуска. Это значительно сокращает время отключения питания устройств, управляемых данными.
Непрерывное PoE: если коммутатор PoE перезагружается (например, во время обновления программного обеспечения), он продолжает подавать питание на нижестоящие устройства передачи данных, обеспечивая непрерывное питание PoE.
Управление облаком
Huawei eKit позволяет пользователям настраивать, отслеживать и контролировать коммутаторы в облаке, сокращая затраты на развертывание и обслуживание на месте, а также снижая общие эксплуатационные расходы сети (OPEX). Коммутаторы серии eKitEngine S310 поддерживают как облачное управление, так и режим управления на месте. Эти два режима управления можно гибко переключать по мере необходимости для достижения плавного развития и максимизации окупаемости инвестиций (ROI).
