Huawei S6720-54C-EI-48S AC | Switch | 48x SFP+, 2x QSFP

Przełączniki rozszerzone 10 GE serii S6720-EI

Wysokowydajne przełączniki stałe serii S6720-EI firmy Huawei oferują szeroką gamę usług, kompleksowe zasady kontroli zabezpieczeń oraz funkcje QoS. Przełączniki Huawei S6720-EI mogą być stosowane na potrzeby dostępu do serwerów w centrach danych lub jako przełączniki rdzeniowe w sieciach kampusowych. Ze względu na swoje zalety zajmują czołową pozycję na liście urządzeń tego typu w branży.

Duża pojemność, wysoka gęstość, dostęp 10 Gbit/s oraz łącze nadawcze 40 Gbit/s

Aby zapewnić wystarczającą przepustowość wielu serwerom, szczególnie w centrach danych, należy używać kart sieciowych 10G. Przełącznik stały S6720-EI idealnie sprawdzi się w takich miejscach, zapewniając wysoką wydajność przesyłania portów 10 GE. Huawei S6720-EI cechuje wysoka gęstość wszystkich portów 10 GE oraz duża pojemność przełączania. Każdy przełącznik S6720-EI zapewnia maksymalnie 6 portów QSFP + o prędkości liniowej oraz 48 portów o szybkości 10 GE. Porty S6720-EI obsługują dostęp 1 GE i 10 GE, mogą identyfikować typy modułów optycznych, maksymalizując zwrot z inwestycji i umożliwiając użytkownikom elastyczne wdrażanie usług. Dzięki dużej pojemności buforowania i wykorzystaniu zaawansowanego mechanizmu planowania bufora urządzenie S6720-EI gwarantuje transmisję bez blokowania, gdy natężenie ruchu w centrum danych jest wysokie.

Kompleksowe zasady bezpieczeństwa

Przełącznik Huawei S6720-EI oferuje kompleksowe środki bezpieczeństwa do obrony przed różnymi rodzajami zagrożeń, takich jak Denial of Service (DoS), ataki na sieć lub na użytkowników indywidualnych. Do ataków DoS zaliczamy ataki SYN Flood, Land, Smurf i ICMP Flood, ataki na sieć odnoszą się do ataków BPDU STP/root, natomiast te na użytkowników obejmują fałszywe ataki serwera DHCP, „man-in-the-middle”, fałszowanie IP/MAC, flood'owe ataki żądania DHCP oraz ataki DoS, które zmieniają pole CHADDR w pakietach DHCP. Huawei S6720-EI obsługuje podsłuch DHCP, który generuje wpisy wiążące użytkowników na podstawie interfejsów dostępu, adresów MAC, adresów IP, dzierżaw adresów IP i identyfikatorów VLAN. Śledzenie DHCP powoduje odrzucenie pakietów niepasujących do żadnych wpisów wiążących, np. pakietów podszywania się pod ARP czy pod IP. Zapobiega to używaniu przez hakerów pakietów ARP do inicjowania ataków na sieci kampusowe. Aby chronić system przed fałszywymi atakami serwera DHCP, podłączony do niego interfejs można skonfigurować jako zaufany. S6720-EI obsługuje ścisłe uczenie się protokołu ARP, co zapobiega jego fałszowaniu. Zapewnia również kontrolę źródła IP, co przeciwdziała atakom DoS wynikającym z fałszowania adresów MAC, IP i MAC/IP. URPF dostarczany przez switch S6720-EI uwierzytelnia pakiety, sprawdzając ścieżkę ich transmisji w odwrotnej kolejności, co pomaga chronić sieć przed atakami podszywającymi się pod adres źródłowy.

Sieci i aplikacje

Poniższy rysunek przedstawia sieć centrów danych. Przełączniki S6720-EI znajdują się w warstwie dostępu, aby zbudować wydajną, niezawodną sieć o przepustowości 10 GE (Gigabit Ethernet).

Aplikacja w sieciach kampusowych

Przełączniki S6720-EI znajdują zastosowanie jako przełączniki rdzeniowe w małych i średnich sieciach kampusowych. Aby sprostać rosnącemu zapotrzebowaniu na przepustowość, zapewniają wiodące w branży 10-gigabitowe porty o wysokiej gęstości. Szeroka gama dostępnych funkcji i doskonałe mechanizmy kontroli bezpieczeństwa sprawiają, że S6720-EI jest najbardziej opłacalnym rozwiązaniem dla sieci kampusowych.