Hochsicherer H3C S5590-EI Serie Layer 3 Ethernet-Switch mit hoher Portdichte

Die H3C S5590-EI-Serie sind eine neue Generation von Hochleistungs-, Hochportdichte-, Hochsicherheits-Layer-3-Ethernet-Switches, die von H3C Technology Co., Ltd. (im Folgenden H3C genannt) unter Verwendung branchenführender ASIC-Technologie entwickelt wurden. Sie unterstützen IPv4/IPV6 Dual-Stack-Management und -Weiterleitung, statische Routing-Protokolle und Routing-Protokolle wie RIP, OSPF, BGP, ISIS usw. und bieten umfangreiche Management- und Sicherheitsfunktionen. Es handelt sich um Gigabit-Layer-3-Ethernet-Switch-Produkte für konvergierte Dienstnetze.

Im Campus-Netzwerk können die Switches der H3C S5590-EI-Serie als Aggregations-Layer-Ausrüstung oder als Kern für kleine und mittlere Unternehmen eingesetzt werden. Nach unten können sie hochdichte GE-Tandem-Switches der unteren Schicht bereitstellen, nach oben über 10G/25G/40G/100G-Glasfaser oder Link-Aggregation zum Core-Switch aggregiert werden, um gemeinsam mit anderen H3C-Produkten eine leistungsstarke End-to-End-IP-Netzwerklösung zu erstellen.

Die Switches der H3C S5590-EI-Serie umfassen die folgenden Modelle:

• S5590-28T8XC-EI: 28 x 10/100/1000BASE-T-Ports, 4 x 100/1000BASE-X SFP Combo-Ports, 8 x 10G/1G BASE-X SFP+-Ports, 1 x Erweiterungssteckplatz, 2 x Lüfterschacht-Steckplätze, 2 x Netzteil-Steckplätze;
• S5590-48T4XC-EI: 48 x 10/100/1000BASE-T-Ports, 4 x 10G/1G BASE-X SFP+-Ports, 1 x Erweiterungssteckplatz, 2 x Lüfterschacht-Steckplätze, 2 x Netzteil-Steckplätze;
• S5590-28S8XC-EI: 28 x 100/1000BASE-X SFP-Ports, 4 x 10/100/1000BASE-T Combo-Ports, 8 x 10G/1G BASE-X SFP+-Ports, 1 x Erweiterungssteckplatz, 2 x Lüfterschacht-Steckplätze, 2 x Netzteil-Steckplätze;
• S5590-48S4XC-EI: 48 x 100/1000BASE-X SFP-Ports, 4 x 10G/1G BASE-X SFP+-Ports, 1 x Erweiterungssteckplatz, 2 x Lüfterschacht-Steckplätze, 2 x Netzteil-Steckplätze;
• S5590-28P8XC-EI: 28 x 10/100/1000BASE-T-Ports (PoE+), 4 x 100/1000BASE-X SFP Combo-Ports, 8 x 10G/1G BASE-X SFP+-Ports, 1 x Erweiterungssteckplatz, 2 x Lüfterschacht-Steckplätze, 2 x Netzteil-Steckplätze;
• S5590-48P6XC-EI: 48 x 10/100/1000BASE-T-Ports (PoE+), 6 x 10G/1G BASE-X SFP+-Ports, 1 x Erweiterungssteckplatz, 2 x Lüfterschacht-Steckplätze, 2 x Netzteil-Steckplätze;
• S5590-48TS4X2QC-EI: 24 x 10/100/1000Base-T-Ports, 24 x 100/1000 SFP-Ports, 4 x 1G/10G SFP Plus-Ports, 2 x 40G QSFP Plus-Ports und 1 x Steckplatz, 2 x Netzteil-Steckplätze;
• S5590-24X4YC-EI: 24 x 1G/10G SFP Plus-Ports, 4 x 25G SFP28-Ports und 1 x Erweiterungssteckplatz, 2 x Netzteil-Steckplätze;

Basierend auf H3Cs Open Service Architecture (OAA) können die Switches der H3C S5590-EI-Serie nicht nur die Funktionen traditioneller Switches bereitstellen, sondern auch Sicherheitsmodulkarten integrieren, einschließlich FW, IPS und Load Balancing, Mini-iMC-Karten und Eagle Vision-Karten usw., wodurch die Switches der S5590-EI-Serie zu einer konvergenten Multi-Service-Plattform werden.

MACsec (Media Access Control Security) ist ein IEEE 802 LAN-basiertes Datensicherheitsprotokoll, das sichere Datenübertragung auf MAC-Ebene mit Benutzerdatenverschlüsselung, Frame-Integritätsprüfung und Quellauthentifizierungsprüfung liefert.

Typischerweise in Verbindung mit dem 802.1X-Authentifizierungsframework identifiziert MACsec Pakete von authentifizierten Geräten nach erfolgreicher 802.1X-Authentifizierung und verhandelt Schlüsselpaare über das MKA-Protokoll (MACsec Key Agreement), um Benutzerdaten zu verschlüsseln und deren Integrität zu überprüfen. Dies verhindert, dass Ports Pakete von nicht authentifizierten oder manipulierten Geräten verarbeiten.

Die Switches der H3C S5590-EI-Serie unterstützen eine erweiterte MACsec-Verschlüsselung mit einem 256-Bit-Algorithmus für höhere Datensicherheit, und alle Ports sind mit einer 256-Bit-MACsec-Verschlüsselung ausgestattet, um einen vollständigen Datenschutz zu gewährleisten.

Die Switches der H3C S5590-EI-Serie unterstützen iNQA. iNQA bietet die folgenden Vorteile:

• Echte Messergebnisse – iNQA misst die Service-Pakete direkt, um Paketverlustergebnisse zu berechnen und so die reale Netzwerkqualität widerzuspiegeln.
• Breiter Anwendungsbereich – Anwendbar auf Layer-2-Netzwerke und Layer-3-IP-Netzwerke. iNQA unterstützt die flexible Netzwerk- und Direktverbindungs-Messung.
• Schnelle Fehlerlokalisierung – iNQA ermittelt in Echtzeit die Paketverlustzeit, den Paketverlustort und die Anzahl der verlorenen Pakete.
• Anwendbar auf verschiedene Anwendungen – Sie können iNQA in mehreren Szenarien anwenden, z. B. Punkt-zu-Punkt, Punkt-zu-Mehrpunkt und Mehrpunkt-zu-Mehrpunkt.

Die Switches der H3C S5590-EI-Serie unterstützen M-LAG, das es ermöglicht, Links mehrerer Switches zu einem zu aggregieren, um eine gerätebezogene Link-Sicherung zu implementieren. M-LAG ist für Server geeignet, die dual-homed an ein Paar von Zugangsgeräten für Knotensredundanz angeschlossen sind.

• Optimierte Topologie: M-LAG vereinfacht die Netzwerktopologie und die Spanning-Tree-Konfiguration, indem zwei physische Geräte zu einem logischen Gerät virtualisiert werden.
• Unabhängige Upgrades: Die DR-Mitgliedsgeräte können einzeln nacheinander aktualisiert werden, um die Auswirkungen auf die Verkehrsweiterleitung zu minimieren.
• Hohe Verfügbarkeit: Das DR-System verwendet eine Keepalive-Verbindung, um Multi-Active-Kollisionen zu erkennen und sicherzustellen, dass nach einer DR-Systemaufspaltung nur ein Mitgliedsgerät den Verkehr weiterleitet.

Die Switches der H3C S5590-EI-Serie unterstützen die Telemetrie-Technologie, die die Echtzeit-Ressourceninformationen und Alarminformationen des Switches über das gRPC-Protokoll an die O&M-Plattform senden kann.

Die Plattform kann Netzwerkqualitäts-Backtracking, Fehlerbehebung, Risikowarnung, Architekturoptimierung und andere Funktionen realisieren, um die Benutzererfahrung durch Analyse von Echtzeitdaten genau zu gewährleisten.

Zusätzlich zum Knoten- und Linkschutz bietet der Switch folgende Hardware-Hochverfügbarkeitsfunktionen:

• 1+1 redundante Hot-Swap-fähige Strommodule.
• Automatische Überwachung und Alarmierung von Stromversorgungs- und Lüfterschachtstatus.
• Automatische Lüfterdrehzahlregelung basierend auf Temperaturänderungen.
• Selbstschutzmechanismen, die Strommodule vor Überstrom, Überspannung und Übertemperatur schützen.

• Fast PoE: Typischerweise liefert die PSE erst dann Strom an die PDs, wenn die PSE eingeschaltet ist, und wartet, bis die PSE den Start abgeschlossen hat. Fast PoE ermöglicht es der PSE, innerhalb weniger Sekunden nach der Stromversorgung der PSE Strom an die PDs zu liefern.
• Perpetual PoE: Perpetual PoE überwacht kontinuierlich die PD-Zustände und gewährleistet eine kontinuierliche Stromversorgung der PDs, auch wenn das PSE-Gerät einen Hot-Reboot durchführt.
• KI-gesteuertes PoE: Durch die innovative Integration von KI-Technologien in PoE-Switches ermöglicht H3C AI-driven PoE eine vollständig automatisierte, intelligent verwaltete, reparierte und optimierte PoE-Bereitstellung, was den Benutzern ein bequemes und herausragendes PoE-Erlebnis bietet.