Коммутаторы Huawei S3700
Коммутаторы Huawei S3700 третьего уровня ориентированы на корпоративный сектор и обеспечивают высокоэффективный доступ и агрегацию траффика в сетях предприятий. Устройство выполнено в корпусе 1U, компанией предусмотрено три варианта поставки устройства: стандартная версия (SI), улучшенная версия (EI) и расширенная версия (HI). Отличие конфигураций заключается в реализации сложных протоколов маршрутизации, большего набора функций и поддержке большего количества спецификаций MAC-адресов, маршрутов и элементов многоадресной передачи в версиях EI и HI. Базовая версия SI полностью реализует функции второго уровня и базовые функции третьего уровня. Во всех версиях коммутаторов Quidway S3700 установлено аппаратное и программное обеспечение Универсальной Платформы Маршрутизации VRP, позволяющее использовать возможности устройства на сто процентов. К основным функциям маршрутизаторов относятся Multi-VPN-Instance CE (MCE), а также функционал для многоадресной передачи данных, то есть IGMP-отслеживание, IGMP-фильтрация, быстрое отключение (fast leave) и IGMP-прокси. Multi-VPN-Instance служит для того, чтобы изолировать разные VLAN на одной машине, что дает большую защиту информации. К стандартному функционалу маршрутизаторов также относится репликация многоадресных пакетов между сетями VLAN, а также равное распределение нагрузки при многоадресной рассылке между интерфейсами на транке. Безопасность данных и всеобъемлющие политики QoS
Инженеры Huawei серьезно подходят к вопросу безопасности корпоративных данных, а потому во всех маршрутизаторах Quidway реализованы механизмы, обеспечивающие защиту передаваемой информации: Сложная классификация передаваемого траффика, основанная на информации IP-пакета. Есть возможность ограничения траффика на основе маркировки потоков; Реализованы функции защиты от атак DoS; Реализована функция DHCP-слежения. С помощью DCHP-слежения можно фильтровать нелегальные пакеты, такие как, пакеты имитации ARP-запросов и пакеты с поддельными IP-адресами. Благодаря этой функции корпоративная сеть будет защищена от перехвата с участием человека; Запоминание ARP-адресов, благодаря чему предотвращаются атаки имитации ARP-запросов. Кроме этого, в коммутаторах реализована функция проверки IP-адреса источника, что обеспечивает защиту от атак отказа в обслуживании, используя поддельные MAC-адреса, либо IP-адреса. Возможность ограничения количества MAC-адресов, заученных на интерфейсе. Эта функция предотвращает атаки с использованием поддельных MAC-адресов источников. Маршрутизация IPv4 и IPv6
В маршрутизаторах Huawei S3700 реализованы такие протоколы маршрутизации, как RIPv1, RIPv2, OSPF, IS-IS и BGP. Имеется поддержка двойного стека IPv4/IPv6, туннелей IPv6 над туннелями IPv4 и коммутацию третьего уровня. Благодаря такому функционалу маршрутизаторы оптимально для миграции сети от IPv4 к IPv6. Надежность и масштабируемость
Помимо высоких характеристик производительности и защищенности данных маршрутизаторы Huawei S3700 отлично масштабируются благодаря функции интеллектуального стека (iStack). С помощью этой функции несколько устройств можно объединить и они будут работать как один виртуальный коммутатор. Надежность работы сети гарантируется расширенной технологией Smart Link и RRPP, реализующей защитное переключение канал практически мгновенно. Технология BFD автоматически распознает неисправности для протоколов OSPF, IS-IS, VRRP и PIM. Конструкция и энергопотребление
Quidway S3700 не требуют постоянного управления и поддерживают удаленное обновление ПО. С помощью протокола GARP VLAN Registration Protocol происходит динамическое назначение, регистрация и объявление атрибутов виртуальных сетей VLAN, что сокращает работу системных администраторов. Принципиальной особенностью коммутаторов с 24-мя электрическими портами является конструкция без использования вентиляторов, что существенно снижает затраты на эксплуатацию и уровень шума. Кроме этого, в S3700 используются энергосберегающие интегральные схемы, а неиспользуемые порты функционируют в спящем режиме, сокращая энергопотребление.
