High Security H3C S5590-EI Series Layer 3 Ethernet Switch con elevata densità di porte

Gli switch della serie H3C S5590-EI sono una nuova generazione di switch Ethernet Layer 3 ad alte prestazioni, ad alta densità di porte e ad alta sicurezza sviluppati da H3C Technology Co., Ltd. (di seguito denominata H3C) utilizzando la tecnologia ASIC leader del settore, che supporta la gestione e l'inoltro dual-stack IPv4/IPV6, supporta protocolli di routing statico e protocolli di routing come RIP, OSPF, BGP, ISIS, ecc., e supporta ricche funzionalità di gestione e sicurezza. È un prodotto switch Ethernet Gigabit Layer 3 per reti di servizi convergenti.

Nella rete campus, gli switch della serie H3C S5590-EI possono essere utilizzati come apparecchiature di aggregazione, o come core di piccole e medie imprese; verso il basso possono fornire switch di livello inferiore in tandem GE ad alta densità, verso l'alto tramite fibra 10G/25G/40G/100G o aggregazione di link vengono aggregati allo switch core per costruire una soluzione di rete IP end-to-end ad alte prestazioni insieme ad altri prodotti H3C.

Gli switch della serie H3C S5590-EI includono i seguenti modelli:

• S5590-28T8XC-EI: 28 porte 10/100/1000BASE-T, 4 porte SFP Combo 100/1000BASE-X, 8 porte SFP+ 10G/1G BASE-X, 1 slot di espansione, 2 slot per ventole, 2 slot per alimentatori;
• S5590-48T4XC-EI: 48 porte 10/100/1000BASE-T, 4 porte SFP+ 10G/1G BASE-X, 1 slot di espansione, 2 slot per ventole, 2 slot per alimentatori;
• S5590-28S8XC-EI: 28 porte SFP 100/1000BASE-X, 4 porte Combo 10/100/1000BASE-T, 8 porte SFP+ 10G/1G BASE-X, 1 slot di espansione, 2 slot per ventole, 2 slot per alimentatori;
• S5590-48S4XC-EI: 48 porte SFP 100/1000BASE-X, 4 porte SFP+ 10G/1G BASE-X, 1 slot di espansione, 2 slot per ventole, 2 slot per alimentatori;
• S5590-28P8XC-EI: 28 porte 10/100/1000BASE-T (PoE+), 4 porte SFP Combo 100/1000BASE-X, 8 porte SFP+ 10G/1G BASE-X, 1 slot di espansione, 2 slot per ventole, 2 slot per alimentatori;
• S5590-48P6XC-EI: 48 porte 10/100/1000BASE-T (PoE+), 6 porte SFP+ 10G/1G BASE-X, 1 slot di espansione, 2 slot per ventole, 2 slot per alimentatori;
• S5590-48TS4X2QC-EI: 24 porte 10/100/1000Base-T, 24 porte SFP 100/1000, 4 porte SFP Plus 1G/10G, 2 porte QSFP Plus 40G e 1 slot, 2 slot per alimentatori;
• S5590-24X4YC-EI: 24 porte SFP Plus 1G/10G, 4 porte SFP28 25G e 1 slot di espansione, 2 slot per alimentatori;

Basati sull'architettura Open Service Architecture (OAA) di H3C, gli switch della serie H3C S5590-EI possono non solo fornire le funzioni degli switch tradizionali, ma anche integrare schede modulo di sicurezza tra cui FW, IPS e bilanciamento del carico, schede mini-iMC e schede Eagle Vision. ecc., rendendo gli switch della serie S5590-EI una piattaforma di trasporto multi-servizio convergente.

MACsec (Media Access Control Security) è un protocollo di sicurezza dati basato su LAN IEEE 802, che fornisce trasmissione dati sicura a livello MAC con crittografia dei dati utente, controllo dell'integrità dei frame e verifica dell'autenticità della sorgente.

Tipicamente abbinato al framework di autenticazione 802.1X, MACsec identifica i pacchetti dai dispositivi autenticati dopo una corretta autenticazione 802.1X e negozia coppie di chiavi tramite il protocollo MKA (MACsec Key Agreement) per crittografare i dati utente e verificarne l'integrità. Ciò impedisce alle porte di elaborare pacchetti da dispositivi non autenticati o manomessi.

Gli switch della serie H3C S5590-EI supportano la crittografia MACsec avanzata con un algoritmo a 256 bit per una maggiore sicurezza dei dati, e tutte le porte sono dotate di crittografia MACsec a 256 bit per garantire la protezione completa dei dati.

Gli switch della serie H3C S5590-EI supportano iNQA. iNQA offre i seguenti vantaggi:

• Risultati di misurazione reali - iNQA misura direttamente i pacchetti di servizio per calcolare i risultati della perdita di pacchetti, riflettendo così la reale qualità della rete.
• Ampia gamma di applicazioni - Applicabile a reti Layer 2 e reti IP Layer 3. iNQA supporta la misurazione a livello di rete e a collegamento diretto in modo flessibile.
• Rapida localizzazione dei guasti - iNQA ottiene in tempo reale l'ora della perdita di pacchetti, la posizione della perdita di pacchetti e il numero di pacchetti persi.
• Applicabile a diverse applicazioni - È possibile applicare iNQA a più scenari, come punto-punto, punto-multipunto e multipunto-multipunto.

Gli switch della serie H3C S5590-EI supportano M-LAG, che consente ai link di più switch di aggregarsi in uno solo per implementare il backup dei link a livello di dispositivo. M-LAG è applicabile a server dual-homed a una coppia di dispositivi di accesso per la ridondanza dei nodi.

• Topologia semplificata: M-LAG semplifica la topologia di rete e la configurazione dello spanning tree virtualizzando due dispositivi fisici in un unico dispositivo logico.
• Aggiornamento indipendente: I dispositivi membri DR possono essere aggiornati indipendentemente uno per uno per ridurre al minimo l'impatto sull'inoltro del traffico.
• Alta disponibilità: Il sistema DR utilizza un link di keepalive per rilevare collisioni multi-attive per garantire che solo un dispositivo membro inoltri traffico dopo una divisione del sistema DR.

Gli switch della serie H3C S5590-EI supportano la tecnologia Telemetry, che può inviare le informazioni sulle risorse in tempo reale e le informazioni sugli allarmi dello switch alla piattaforma O&M tramite il protocollo gRPC.

La piattaforma può realizzare il backtracking della qualità della rete, la risoluzione dei problemi, l'allerta precoce dei rischi, l'ottimizzazione dell'architettura e altre funzioni per garantire accuratamente l'esperienza utente analizzando i dati in tempo reale.

Oltre alla protezione di nodi e link, lo switch offre le seguenti funzionalità hardware di alta disponibilità:

• Ridondanza dei moduli di alimentazione hot-swap 1+1.
• Meccanismi automatici di monitoraggio e allarme dello stato degli alimentatori e delle ventole.
• Regolazione automatica della velocità delle ventole in base alla variazione della temperatura.
• Meccanismi di autoprotezione che proteggono i moduli di alimentazione da condizioni di sovracorrente, sovratensione e sovratemperatura.

• Fast PoE: In genere, i PSE non forniscono alimentazione ai PD nel momento in cui il PSE viene acceso, ma attendono che il PSE completi l'avvio. Fast PoE consente ai PSE di fornire alimentazione ai PD entro pochi secondi dall'alimentazione del PSE.
• Perpetual PoE: Perpetual PoE monitora continuamente gli stati dei PD e garantisce l'alimentazione continua ai PD anche quando il dispositivo PSE viene riavviato a caldo.
• PoE guidato dall'AI: Integrando in modo innovativo le tecnologie AI negli switch PoE, l'AI-driven PoE di H3C consente un PoE completamente automatizzato, gestito in modo intelligente, riparato e ottimizzato, offrendo un'esperienza PoE comoda ed eccezionale agli utenti.