Мощная поддержка служб

S5700 поддерживают отслеживание адресов IGMP v1/v2/v3, фильтры IGMP, быстрое освобождение IGMP и прокси IGMP. S5700 поддерживают репликацию мультикастовых пакетов со скоростью линии между сетями VLAN, балансировку нагрузки при многоадресной рассылке между интерфейсами транка, а также контролируемую многоадресную рассылку, что дает возможность предоставлять услуги IPTV и другие многоадресные услуги.

S5700 предоставляет функцию Multi-VPN-Instance CE (MCE) для изоляции пользователей в различных VLAN, обеспечивая безопасность данных и уменьшая затраты.

Коммутаторы S5700-HI являются экономически эффективными корпусными MPLS-коммутаторами. Устройства поддерживают функции MPLS, VPLS и VLL, и могут быть использованы в качестве высококачественных устройств доступа для предоставления услуг выделенных линий для предприятий.

Всесторонние механизмы обеспечения надежности

Помимо протоколов STP, RSTP и MSTP, устройства S5700 поддерживают улучшенные технологии надежности Ethernet, такие как Smart Link и RRPP (Rapid Ring Protection Protocol), которые реализуют защитное переключение в течение миллисекунд, а также обеспечивают надежность сети. Коммутатор также реализует варианты Smart Link и RRPP со множеством объектов (multi-instance) для балансировки нагрузки между каналами, оптимизируя использование полосы пропускания.

S5700 поддерживает улучшенную магистраль (E-Trunk), которая позволяет CE привязываться к двум PE (S5700). E-Trunk существенно увеличивает надежность канала и выполняет агрегирование каналов между устройствами, увеличивая надежность устройств доступа.

Коммутаторы S5700 поддерживают интеллектуальный протокол защиты SEP (Smart Ethernet Protection), протокол кольцевой сети, применяемый к канальному уровню сети Ethernet. SEP может использоваться на кольцевых топологиях сети и может быть развернут на агрегирующих устройствах верхнего уровня для обеспечения быстрого переключения (до 50 мс), обеспечивая непрерывную передачу услуг. SEP обеспечивает простоту работы, высокую надежность, быстрое переключение, легкое обслуживание, гибкость топологии сети, что улучшает планирование и администрирование сети.

S6700 поддерживает ERPS (защитное переключение для кольца сети Ethernet) согласно G.8032. ERPS был разработан на основе традиционных функций Ethernet MAC и мостового соединения (bridging), он использует развитую функцию Ethernet OAM и механизм автоматического защитного переключения кольца (R-APS) для выполнения защитного переключения в течение миллисекунд. ERPS поддерживает различные услуги и гибкую организацию сети, позволяя создавать сети с низкими операционными расходами и капитальными затратами.

S5700 могут использовать резервные источники питания, а также использовать питание постоянным и переменным током одновременно. Пользователи могут выбрать один источник питания или два источника питания для обеспечения надежности работы устройства.

S5700-EI поддерживает протокол VRRP и может образовывать группы VRRP с другими коммутаторами третьего уровня. Протокол VRRP обеспечивает резервные маршруты для обеспечения стабильной и надежной связи. К вышестоящему для S5700 устройству может быть сконфигурировано несколько маршрутов equal-cost чтобы обеспечить резервирование. Когда активный маршрут недоступен, трафик переключается на резервный маршрут. .

S5700 поддерживает протокол BFD, который обеспечивает отслеживание ошибок протоколов OSPF, IS-IS, VRRP и PIM в течение нескольких миллисекунд. В соответствии с IEEE 802.3ah и 802.1ag, модель S6700 поддерживает обработку отказов Ethernet в режиме "точка-точка" и может обнаруживать неисправности на "последней миле" соединения Ethernet с пользователями.

The S5700-HI предоставляет функцию OAM (3,3 мс) аппаратного Ethernet с поддержкой Y.1731, что позволяет быстро выявлять и локализовывать ошибки. Использование Ethernet OAM и технологий переключения позволяет S5700 осуществлять защитное переключение в течение миллисекунд.

Хорошо спроектированные политика качества обслуживания и механизмы безопасности

S5700 осуществляет сложную классификацию трафика на основе информации пакетов, такой как «5-tuple», IР-приоритет, ToS, DSCP, тип IP-протокола, тип ICMP, номер порта TCP/UDP, VLAN ID, тип протокола Ethernet. Список управления доступом ACL может применяться для входящего и исходящего направления потока на интерфейсах. S5700 поддерживает основанную на потоке двухразрядную трехцветную маршрутизацию с централизованным доступом. Каждый порт поддерживает 8 очередей и широкий набор алгоритмов диспетчеризации, таких как WRR, DRR, SP, WRR+SP и DRR+SP. которые в значительной степени обеспечивают качество представления услуг, включая голосовые услуги, видео услуги и услуги по передаче данных.

S5700 поддерживают различные функции безопасности и защиты от DoS-атак, атак на сети или на пользовательские данные. Типы предотвращаемых DoS-атак включают Flood-атаки, Land-атаки, Smurf-атаки, и ICMP Flood. К атакам на сети относятся атаки STP BPDU/root. Атаки против пользователей включают в себя атаки фиктивного сервера DHCP, атаки методом перехвата сообщений и подмены ключей, атаки имитации IP/MAC и атаки потока запросов DHCP. DoS-атаки, изменяющие поле CHADDR в пакетах DHCP, также относятся к атакам против пользователей.

Устройство S5700 поддерживает функцию DHCP-слежения, которая отбрасывает нелегальные пакеты, включая пакеты имитации ARP-соединения и пакеты с фальсифицированными IP-адресами. Это предотвращает атаки методом перехвата сообщений и подмены ключей на сети кампусного типа, которые хакеры инициируют, используя пакеты ARP. Функция защищенного интерфейса DHCP-слежения используется для обеспечения действительности сервера DHCP для защиты системы от атак с подменой DHCP-сервера.

Устройство S5700 поддерживает строгое распознавание ARP. Это позволяет защитить данные ARP устройств S3300 от полного занятия, которое происходит при выполнении атаки с поддельными ARP пакетами. Устройства поддерживают проверку источника и защиту от атак DoS при помощи поддельных МАС и IP-адресов, либо их комбинаций.

Устройства S5700 поддерживают централизованную аутентификацию MAC-адресов, аутентификацию 802.1X и функции NAC; Также поддерживается статическое и динамическое увязывание элементов пользовательской информации, включая учётную запись, IP-адрес, MAC-адрес, VLAN ID, интерфейс доступа и флаг проверки наличия антивирусного программного обеспечения. Виртуальные сети VLAN, политики качества обслуживания QoS и списки контроля доступа ACL могут быть применены к пользователям динамически.

S5700 может ограничивать число известных MAC-адресов интерфейса, чтобы предотвратить исчерпание доступных MAC-адресов, используя поддельные исходные MAC-адреса. Данная функция минимизирует лавинную рассылку пакетов, возникающую в случае, когда MAC-адреса пользователей не могут быть найдены в таблице.

Мелкомодульный контроль нагрузки

S5700 поддерживает NetStream. Модуль NetStream поддерживает пакеты форматов V5, V8 и V9, предоставляет различные функции анализа трафика, включая дискретизацию трафика в реальном времени, динамическую генерацию отчетов, анализ атрибутов трафика и отчеты по ошибкам обработки. Он даёт возможность администраторам контролировать статус сети в режиме реального времени, поддерживает различные приложения и функции анализа, включая обнаружение возможных отказов, эффективное и своевременное устранение неисправностей, контроль безопасности, что позволяет заказчикам оптимизировать структуру сети и регулировать распределение ресурсов.

S5700 поддерживает функцию дискретизации потока sFlow (Sampled Flow), которая позволяет собирать статистику для передаваемого по сети трафика и отправлять её коллектору для анализа в режиме реального времени, что позволяет осуществлять эффективное управление сетью. Коллектор анализирует статистику нагрузки, что позволяет осуществлять эффективное управление сетью. S5700-EI содержит модуль агента sFlow и выполняет контроль трафика с помощью аппаратных средств. В отличие от механизма контроля трафика с помощью зеркалирования порта, sFlow не вызывает снижения производительности в процессе контроля трафика.

Не требующее техобслуживания конструктивное решение и управляемость

S5700 поддерживает такие решения техобслуживания Easy Operation, как автоматическое конфигурирование, функции автоматической настройки, развертывание с помощью флэш-накопителя USB и удаленное групповое обновление. Эти возможности упрощают администрирование устройства и снижают его стоимость его эксплуатации. S5700 поддерживает протокол SNMP v1/v2/v3 и предоставляет гибкие методы управления устройствами. Пользователи могут управлять коммутатором S5700, используя CLI, Web NMS, Telnet и HGMP. Функция NQA помогает пользователю в планировании и обновлении сети. Кроме того, S5700 поддерживает NTP, SSH v2, HWTACACS, RMON, log hosts и статистику трафика по портам.

Также S5700 поддерживает протокол GVRP (протокол регистрации GARP VLAN), который динамически назначает, регистрирует и объявляет атрибуты VLAN, что позволяет значительно упростить работу администратора сети и минимизировать количество ошибок в конфигурации VLAN. В сетях со сложной топологией протокол GVRP упрощает настройку сетей VLAN и снижает ошибки сетевой связи, вызванные некорректной конфигурацией VLAN.

S5700 поддерживает MUX VLAN. Технология MUX VLAN изолирует трафик второго уровня между интерфейсами в виртуальной сети VLAN. Интерфейсы в подчиненных сетях VLAN могут взаимодействовать с портами основной сети VLAN, но не могут взаимодействовать друг с другом. MUX VLAN обычно используют во внутренней корпоративной сети для изоляции пользовательских интерфейсов друг от друга, но с возможностью их подключения к интерфейсам серверов. Эта функция предотвращает взаимодействие между сетевыми устройствами, подключенными к определенным интерфейсам или группам интерфейсов, но позволяет устройствам связываться со шлюзом по умолчанию.

Функция питания через Ethernet (PoE)

S5700 PWR предлагает улучшенные решения питания через Ethernet. Для питания S5700 может использовать источники питания с различными уровнями мощности для подачи питания -48В постоянного тока питаемым устройствам (PD), таким как IP-телефоны, точки доступа WLAN и Bluetooth. Как оборудования источника питания PSE (power sourcing equipment), S5700 PWR соответствует стандартам IEEE 802.3af и 802.3at (PoE+) и может работать с ПУ, которые несовместимы с 802.3af или 802.3at. Каждый порт предоставляет максимальную мощность 30 Вт в соответствии со стандартом IEEE 802.3at. Функция РоЕ+ увеличивает максимальную доступную мощность каждого порта и позволяет интеллектуально управлять мощностью энергоемких устройств. Благодаря этому упрощается использование устройств PD. Порты РоЕ могут работать в режиме экономии энергии. Моменты включения и продолжительность питания через порт РоЕ может устанавливаться пользователем.

Высокая масштабируемость

S5700 поддерживает интеллектуальный стек (iStack). Несколько маршрутизаторов S5700 могут соединены кабелями в стек, представляющий собой один виртуальный коммутатор. Стек состоит из основного коммутатора, одного резервного и нескольких подчиненных коммутаторов.. В случае отказа основного коммутатора, резервный коммутатор берет на себя предоставление услуг, снижая время прерывания обслуживания. Стеки поддерживают функцию интеллектуального обновления, таким образом, пользователям не требуется менять версию программного обеспечения коммутатора при его добавлении в стек. Функция iStack позволяет пользователям соединять несколько коммутаторов в стек, чтобы расширить емкость системы. Данные коммутаторы управляются с помощью единого IP-адреса, что значительно уменьшает затраты на расширение системы и эксплуатацию. По сравнению с традиционными сетевыми технологиями, iStack имеет определенные преимущества по расширяемости, надежности и архитектуре системы.

Различные возможности IPv6

Коммутатор S5700 поддерживает двойной стек IPv4/IPv6 и может мигрировать от IPv4 к IPv6. Аппаратное обеспечение S5700 поддерживает двойной стек IPv4/IPv6, туннели IPv6 over IPv4 (включая ручные туннели, туннели 6to4 и туннели ISATAP), а также пересылку пакетов на скорости линии (line-speed forwarding) уровня 3. S5700 может быть развернут на сетях IPv4, сетях IPv6 или сетях использующих как IPv4, так и IPv6. Это делает гибким подключение к сети, и позволяет сети переходить от IPv4 к IPv6.

Инновационная энергосберегающая конструкция

S5700-LI предлагает широкий выбор режимов энергосбережения – стандартный, основной и расширенный – удовлетворяющих большинству требований. Используемые технологии позволяют сократить энергопотребление в зависимости от активности рабочего состояния соединений, наличия или отсутствия оптических модулей, операций закрытия или незакрытия портов, режима работы в часы наибольшей или наименьшей нагрузки.

S5700-LI/SS5710-EI/S5700-HI использует инновационную технологию Energy Efficient Ethernet (EEE), определение потребления порта, переменную частоту CPU и технологию гибернации, что может значительно снизить потребление электроэнергии и шум, без ущерба производительности и стабильности работы.

Инновационная встроенная батарея

Коммутатор S5700-LI-BAT это первая в отрасли модель, которая поддерживает использование встроенной аккумуляторной батареи для резервирования питания. Он обеспечивает бесперебойную работу в условиях, когда часто происходит отключение электроснабжения на уровне доступа. S5700-LI-BAT имеет следующие преимущества:

• l В случает отключения основной сети электропитания, коммутатор может работать от батареи и обслуживание не будет прекращено.
• l В отличие от коммутаторов с внешними блоками питания, S5700-LI-BAT занимает меньше места и его легче устанавливать.
• l Интеллектуальное управление питанием, большое время стабильной работы
• l Коммутаторы LAN с батареей в общей сети можно централизованно управлять через веб-систему, что облегчает эксплуатацию и техобслуживание. Так как срок службы батареи известен, то нет необходимости периодически менять батареи, стоимость оборудования снижается.
• l Встроенная батарея имеет функцию аварийной сигнализации, защиту по напряжению и току, а также защиты от перегрева.

CSFP обеспечивает доступ с высокой плотностьтю и повышение пропускной способности

Коммутаторы CSFP поддерживают порты CSFP нисходящего направления. Каждый нисходящий порт CSFP оборудован оптическим портом CSFP GE, и одна пара волокон может обеспечить полосу пропускания 2 Гбит/с в двух направлениях передачи, это в два раза больше стандартной полосы пропускания для оптического модуля SFP. 24 нисходящих порта CSFP могут обеспечить полосу пропускания 48 Гбит/с в двух направлениях передачи, это очень высокая плотность портов доступа (соответствует 48 стандартным портам SFP). Дает возможность сэкономить средства при прокладке волокон и добавлении оптических модулей.

Простая эксплуатация и техобслуживание со стороны передней панели

Модули с разъемами на передней панели можно установить в статив глубиной 300 мм, и их можно обслуживать с передней стороны. Это упрощает эксплуатацию и обслуживание оборудования. Стативы можно установить вплотную к стене или попарно спина к спине, так они занимают меньше места в аппаратной комнате.

S5700-LI

S5700S-LI

S5700-SI

S5700-EI

S5700-HI

Крупномасштабные учрежденческие сети

S5700 может работать в качестве устройства доступа в корпоративных сетях большого размера или в качестве агрегирующего устройства в сетях кампусного типа малого или среднего размера. Он поддерживает агрегацию каналов и двойные отказоустойчивые подключения для повышения надежности сети.

В центрах данных

S5700 может использоваться в центре данных. Он подключает гигабитные сервера и агрегирует трафик от серверов к центральному узлу через магистральные соединения. Если доступны множественные серверы, стек S5700 может использоваться для облегчения обслуживания сети и улучшения надежности сети.

Скорость доступа 1000 Мбит/с для терминалов

Коммутаторы LAN батареи

Коммутаторы S5700-LI-BAT используют встроенные литий-ионные батареи для резервирования питания. В случае аварии основной электрической сети, питание коммутатора осуществляется от батареи. После восстановления основной электросети, батарея автоматически переходит в режим подзарядки. Применение встроенных батарей обеспечивает стабильную работу на уровне доступа в условиях частых аварий основной сети электропитания.