높은 보안 H3C S5590-EI 시리즈 레이어 3 이더넷 스위치

H3C S5590-EI 시리즈 스위치는 H3C Technology Co., Ltd.(이하 H3C)에서 업계 선도적인 ASIC 기술을 사용하여 개발한 차세대 고성능, 고밀도 포트, 고보안 레이어 3 이더넷 스위치로, IPv4/IPV6 듀얼 스택 관리 및 포워딩을 지원하며, RIP, OSPF, BGP, ISIS 등 정적 라우팅 프로토콜 및 라우팅 프로토콜을 지원하고 풍부한 관리 및 보안 기능을 지원합니다. 통합 서비스 네트워크를 위한 기가비트 레이어 3 이더넷 스위치 제품입니다.

캠퍼스 네트워크에서 H3C S5590-EI 시리즈 스위치는 집선 계층 장비로 사용되거나 중소기업의 코어로 사용될 수 있습니다. 하향으로는 고밀도 GE 탠덤 하위 계층 스위치를 제공하고, 상향으로는 10G/25G/40G/100G 광섬유 또는 링크 집계를 통해 코어 스위치로 집선되어 다른 H3C 제품과 함께 고성능 엔드투엔드 IP 네트워크 솔루션을 구축할 수 있습니다.

H3C S5590-EI 시리즈 스위치는 다음 모델을 포함합니다:

• S5590-28T8XC-EI: 28 x 10/100/1000BASE-T 포트, 4 x 100/1000BASE-X SFP 콤보 포트, 8 x 10G/1G BASE-X SFP+ 포트, 1 x 확장 슬롯, 2 x 팬 트레이 슬롯, 2 x 전원 공급 장치 슬롯;
• S5590-48T4XC-EI: 48 x 10/100/1000BASE-T 포트, 4 x 10G/1G BASE-X SFP+ 포트, 1 x 확장 슬롯, 2 x 팬 트레이 슬롯, 2 x 전원 공급 장치 슬롯;
• S5590-28S8XC-EI: 28 x 100/1000BASE-X SFP 포트, 4 x 10/100/1000BASE-T 콤보 포트, 8 x 10G/1G BASE-X SFP+ 포트, 1 x 확장 슬롯, 2 x 팬 트레이 슬롯, 2 x 전원 공급 장치 슬롯;
• S5590-48S4XC-EI: 48 x 100/1000BASE-X SFP 포트, 4 x 10G/1G BASE-X SFP+ 포트, 1 x 확장 슬롯, 2 x 팬 트레이 슬롯, 2 x 전원 공급 장치 슬롯;
• S5590-28P8XC-EI: 28 x 10/100/1000BASE-T 포트(PoE+), 4 x 100/1000BASE-X SFP 콤보 포트, 8 x 10G/1G BASE-X SFP+ 포트, 1 x 확장 슬롯, 2 x 팬 트레이 슬롯, 2 x 전원 공급 장치 슬롯;
• S5590-48P6XC-EI: 48 x 10/100/1000BASE-T 포트(PoE+), 6 x 10G/1G BASE-X SFP+ 포트, 1 x 확장 슬롯, 2 x 팬 트레이 슬롯, 2 x 전원 공급 장치 슬롯;
• S5590-48TS4X2QC-EI: 24 x 10/100/1000Base-T 포트, 24 x 100/1000 SFP 포트, 4 x 1G/10G SFP 플러스 포트, 2 x 40G QSFP 플러스 포트 및 1 x 슬롯, 2 x 전원 공급 장치 슬롯;
• S5590-24X4YC-EI: 24 x 1G/10G SFP 플러스 포트, 4 x 25G SFP28 포트 및 1 x 확장 슬롯, 2 x 전원 공급 장치 슬롯;

H3C의 OAA(Open Service Architecture)를 기반으로 H3C S5590-EI 시리즈 스위치는 기존 스위치 기능뿐만 아니라 FW, IPS, 로드 밸런싱을 포함한 보안 모듈 카드, mini-iMC 카드, Eagle Vision 카드 등을 통합하여 S5590-EI 시리즈 스위치를 통합 다중 서비스 베어링 플랫폼으로 만들 수 있습니다.

MACsec(Media Access Control Security)은 IEEE 802 LAN 기반 데이터 보안 프로토콜로, 사용자 데이터 암호화, 프레임 무결성 검사 및 소스 인증 검증을 통해 MAC 계층 보안 데이터 전송을 제공합니다.

일반적으로 802.1X 인증 프레임워크와 함께 사용되는 MACsec은 802.1X 인증 성공 후 인증된 장치의 패킷을 식별하고 MKA(MACsec Key Agreement) 프로토콜을 통해 키 쌍을 협상하여 사용자 데이터를 암호화하고 무결성을 검증합니다. 이를 통해 인증되지 않았거나 변조된 장치의 패킷을 처리하는 포트를 방지합니다.

H3C S5590-EI 시리즈 스위치는 256비트 알고리즘을 사용하는 향상된 MACsec 암호화를 지원하여 데이터 보안을 강화하며, 모든 포트에는 256비트 MACsec 암호화가 장착되어 완전한 데이터 보호를 보장합니다.

H3C S5590-EI 시리즈 스위치는 iNQA를 지원합니다. iNQA는 다음과 같은 이점을 제공합니다:

• 정확한 측정 결과 — iNQA는 서비스 패킷을 직접 측정하여 패킷 손실 결과를 계산하므로 실제 네트워크 품질을 반영합니다.
• 광범위한 적용 범위 — 레이어 2 네트워크 및 레이어 3 IP 네트워크에 적용 가능합니다. iNQA는 네트워크 수준 및 직접 링크 측정을 유연하게 지원합니다.
• 빠른 장애 위치 파악 — iNQA는 패킷 손실 시간, 패킷 손실 위치 및 손실된 패킷 수를 실시간으로 얻습니다.
• 다양한 애플리케이션에 적용 가능 — iNQA를 점대점, 점대다점, 다점대다점 등 다양한 시나리오에 적용할 수 있습니다.

H3C S5590-EI 시리즈 스위치는 M-LAG를 지원하여 여러 스위치의 링크를 하나로 집계하여 장치 수준의 링크 백업을 구현합니다. M-LAG는 노드 이중화를 위해 액세스 장치 쌍에 듀얼 홈으로 연결된 서버에 적용됩니다.

• 간소화된 토폴로지: M-LAG는 두 개의 물리적 장치를 하나의 논리적 장치로 가상화하여 네트워크 토폴로지 및 스패닝 트리 구성을 단순화합니다.
• 독립적인 업그레이드: DR 멤버 장치는 하나씩 독립적으로 업그레이드하여 트래픽 포워딩에 미치는 영향을 최소화할 수 있습니다.
• 고가용성: DR 시스템은 킵얼라이브 링크를 사용하여 다중 활성 충돌을 감지하여 DR 시스템 분할 후 하나의 멤버 장치만 트래픽을 전달하도록 보장합니다.

H3C S5590-EI 시리즈 스위치는 텔레메트리 기술을 지원하여 gRPC 프로토콜을 통해 스위치의 실시간 리소스 정보 및 경보 정보를 O&M 플랫폼으로 전송할 수 있습니다.

이 플랫폼은 실시간 데이터를 분석하여 네트워크 품질 추적, 문제 해결, 위험 조기 경보, 아키텍처 최적화 등의 기능을 실현하여 사용자 경험을 정확하게 보장할 수 있습니다.

노드 및 링크 보호 외에도 스위치는 다음과 같은 하드웨어 고가용성 기능을 제공합니다:

• 1+1 핫스왑 전원 모듈 이중화.
• 자동 전원 및 팬 트레이 상태 모니터링 및 경보 메커니즘.
• 온도 변화에 따른 자동 팬 속도 조절.
• 과전류, 과전압 및 과열 조건으로부터 전원 모듈을 보호하는 자체 보호 메커니즘.

• 고속 PoE: 일반적으로 PSE가 전원이 켜진 직후 PD에 전원을 공급하지 않고 PSE가 시작될 때까지 기다립니다. 고속 PoE는 PSE에 전원이 공급된 후 몇 초 내에 PD에 전원을 공급할 수 있도록 합니다.
• 영구 PoE: 영구 PoE는 PD 상태를 지속적으로 모니터링하고 PSE 장치가 핫 재부팅되는 경우에도 PD에 지속적인 전원 공급을 보장합니다.
• AI 기반 PoE: H3C AI 기반 PoE는 혁신적으로 AI 기술을 PoE 스위치에 통합하여 완전히 자동화되고 지능적으로 관리, 복구 및 최적화된 PoE를 제공하여 사용자에게 편리하고 뛰어난 PoE 경험을 제공합니다.