Коммутатор HP JD239B

Обзор

В серию HP A7500 входят 10-гигабитные модульные центральные коммутаторы, предназначенные для использования в центрах обработки данных крупных предприятий. Эти многоуровневые коммутаторы соответствуют требованиям сетей интегрального обслуживания и могут развертываться в различных сетевых средах, включая ядро локальной сети предприятия, уровень агрегирования и коммутационные отсеки, а также в городских вычислительных сетях (ГВС) и центрах обработки данных. Порты 10 Gigabit Ethernet предоставляют необходимую пропускную способность для передачи критически важных данных и обеспечения высокоскоростного соединения. Пассивная объединительная плата, поддержка распределения нагрузки, управление резервированием и коммутирующие матрицы гарантируют высокий уровень доступности коммутаторов HP A7500. Кроме того, эти коммутаторы обеспечивают маршрутизацию 2 и 3 уровней с высокой скоростью передачи данных для ресурсоемких приложений.
 

Функции

•     Приоритизация по протоколу IEEE 802.1p: поставка данных на устройства на основе приоритета и типа трафика
•     Класс обслуживания (CoS): в соответствии со стандартом IEEE 802.1p устанавливает тег приоритета на основе IP-адреса, типа обслуживания IP (ToS), протокола Layer 3, номера порта TCP/UDP, порта источника и DiffServ
•     Формирование пропускной способности: Ограничение скорости передачи данных на основе портов: регулирование максимальной пропускной способности входящего/исходящего трафика на каждом порту. Ограничение скорости передачи данных в зависимости от их класса: использование списка контроля доступа (ACL) для регулирования максимальной пропускной способности входящего трафика на каждом порту. Гарантированный минимальный показатель пропускной способности: гарантированная минимальная пропускная способность для каждого выходного порта и очереди.
•     Предотвращение перегрузок: поддержка технологии WRED (Weighted Random Early Detection)/RED
•     Повышенное качество обслуживания: обеспечивается поддержка следующих функций по предотвращению перегрузок: организация очереди на основе приоритетов (Strict Priority – SP), Weighted Round Robin (WRR), WFQ и WRED
•     Глубокий анализ пакетов: модуль поддерживает глубокий анализ пакетов, а также проверку полезной нагрузки пакетов и заголовков кадров и пакетов; в случае обнаружения атак или несанкционированного доступа с помощью механизмов на основе сигнатур или аномалий протокола пакеты удаляются
•     Обнаружение угроз на основе сигнатур: данная функция позволяет выявлять атаки, имеющие известные отличительные признаки; IPS включает базу сигнатур, которая содержит отличительные признаки известных типов атак. Данная база автоматически обновляется при оформлении подписки
•     Обнаружение отклонений в протоколах: данная функция позволяет обнаруживать атаки, основанные на отклонениях в полезной нагрузке протоколов уровня приложения
•     Политики действий на основании степени важности: выполнение действий для предотвращения атак по степени их опасности; доступные действия (“allow”, “block” и “terminate connection”) обеспечивают эффективное устранение угроз
•     Служба обновления сигнатур: регулярное обновление базы данных сигнатур обеспечивает эффективную защиту от новейших вирусов и других угроз
•     Брандмауэр с учетом состояний: использование политик брандмауэра для управления сетевым трафиком и доступом к фильтрам для сетевых служб; обработка информации о сеансе для каждого соединения, проходящего через брандмауэр, для осуществления контроля пакетов на основе текущих сеансов
•     Правила доступа на основе зон: логическая группировка виртуальных локальных сетей в зоны с общими политиками безопасности; возможность настройки политик безопасности для одноадресной и многоадресной рассылки по зонам вместо отдельных виртуальных ЛС
•     Шлюз на уровне приложений (ALG): глубокий анализ пакетов в брандмауэре позволяет извлекать информацию о IP-адресе и сервисном порте из данных приложения; после этого брандмауэр предоставляет приложениям доступ к соответствующим соединениям
•     NAT/PAT: возможность выбора динамического или статического преобразователя сетевых адресов (NAT) обеспечивает поддержку пула IP-адресов или делает недоступными отдельные адреса сетевых ресурсов, таких как веб-серверы, которые становятся доступны для пользователей гостевых или общедоступных беспроводных локальных сетей
•     IPSec: безопасное туннелирование в ненадежных сетях, таких как Интернет или беспроводная сеть; сохранение конфиденциальности, подлинности и целостности данных при их передаче между двумя конечными точками в сети
•     Протокол Generic Routing Encapsulation (GRE): может использоваться для безопасного переноса данных с каналов 2 уровня на каналы 3 уровня; обеспечивает разделение трафика между узлами
•     Ручной или автоматический обмен ключами (IKE): обеспечение ручного или автоматического обмена ключами для алгоритмов, используемых при шифровании данных или аутентификации; auto-IKE предоставляет автоматизированное управление процедурой обмена открытых ключей с высочайшим уровнем шифрования
•     Контроль интерфейса управления: доступ к средствам управления с помощью порта модема, терминального интерфейса, а также линейных и внеполосных портов Ethernet; предоставление доступа с помощью терминального интерфейса, Telnet или SSH
•     Стандартный интерфейс командной строки с иерархической структурой: снижает потребность в обучении и повышает производительность в неоднородных средах
•     Защита управления: предоставление нескольких уровней привилегий с поддержкой защиты паролем и ограниченным доступом к критически важным командам конфигурации; обеспечение доступа к Telnet и SNMP с помощью списков ACL; поддержка локальных и удаленных системных журналов для регистрации всех доступов
•     SNMPv1, v2 и v3: полная поддержка протокола SNMP; протокол SNMPv3 с функцией шифрования трафика для повышения безопасности системы; предоставление поддержки стандартных баз MIB и отдельных расширений MIB
•     Веб-управление: встроенный инструмент управления HTML с возможностью безопасного доступа (SSHv2)
•     Подключение с высокой плотностью портов: до 10 слотов для интерфейсных модулей; до 84 портов 10-GbE, 480 портов Fiber Gigabit или 480 портов с поддержкой PoE на каждую систему серии A7500
•     Пакеты увеличенного размера: поддерживаются портами 10 GbE и GbE; возможность передачи пакетов размером до 9000 байтов повышает производительность резервного копирования и аварийного восстановления
•     Контур обратной связи: поддержка тестирования с применением петли обратной связи для технического обслуживания и повышения доступности; функция обнаружения петель обратной связи предотвращает неправильную прокладку кабелей или настройку сети и может использоваться для каждого порта или виртуальной ЛС
•     Ethernet OAM: средство обнаружения сбоев и мониторинга производительности каналов 2 уровня сокращает время на восстановление и конвергенцию сетей
•     Широкий выбор портов: порты с автоматической регулировкой скорости 100/1000BASE-X, автоматическим определением скорости 10/100/1000BASE-T и поддержкой автоматического дуплексного режима и режима MDI/MDI-X
•     Полностью распределенная архитектура с поддержкой высокой скорости передачи данных: - Объединительная плата 2,4 Тбит/с обеспечивает высокую скорость коммутации (до 1152 Гбит/с), что повышает производительность и предоставляет широкие возможности расширения; благодаря двум матрицам коммутации пропускная способность коммутатора достигает 714 млн. пакетов в секунду. - Все операции коммутации и маршрутизации выполняются в модулях ввода/вывода. - Данная архитектура обеспечивает необходимую пропускную способность для текущих и будущих ресурсоемких приложений.
•     Масштабируемая системная структура: объединительная плата с возможностью увеличения пропускной способности; надежная защита инвестиций с поддержкой будущих технологий и высокоскоростного соединения
•     Широкий выбор полок: шесть полок с количеством слотов от 2 до 10 предоставляют пользователям возможность выбрать модель в соответствии с их бюджетом