Руководство пользователя для Enterasys S-Series :: Страница 8 из 15
User-Manuals.ru
ваш помощник

Инструкция для Enterasys S-Series

Инструкция в формате - PDF
Количество страниц - 15 страниц
Размер - 0.7 МБ
Доступно - Бесплатное скачивание
Доступно - Онлайн чтение
background image

Страница 8

Функциональные возможности

Примеры дополнительных функций и возможностей, поддерживаемых устройствами Enterasys S-Series:
•  NetFlow: контроль в режиме реального времени, профилирование приложений и планирование пропускной способности.
•  Распределение нагрузки на серверы: обеспечивается с помощью трансляции сетевых адресов для распределения нагрузки (LSNAT) без необходимости

в дорогостоящем внешнем аппаратном и программном обеспечении для распределения нагрузки на серверы.

•  NAT: трансляция сетевых адресов упрощает IP-адресацию и схемы управления IP адресами.
•  LLDP-MED: протокол обнаружения канального уровня для мультимедийных оконечных устройств улучшает развертывания VoIP.
•  Подавление избыточного потокообразования (Flow Setup Throttling): эффективное предупреждение DoS-атак и защита от них.
•  Переадресация веб-кэша: увеличивает пропускную способность в глобальной сети и Интернет.
•  Таблица узлов и псевдонимов: автоматически отслеживает местонахождение пользователя и устройства и улучшает производительность управления

сетью и локализацию ошибок.

•  Система защиты портов: поддержка доступности сети благодаря хорошей работе протокола и оконечного устройства.
•  Технология Flex-Edge: расширенное управление пропускной способностью и распределение ресурсов для устройств доступа и граничных устройств,

требовательных к ресурсам.

•  Объединение двух физических коммутаторов в один логический.
Для каждой коммутирующей матрицы ввода/вывода и каждого модуля ввода/вывода коммутатора Enterasys S-Series доступны возможности 
управления производительностью сети и обеспечения ее безопасности с помощью стандарта NetFlow без ухудшения производительности коммутации
и маршрутизации или необходимости приобретения дорогостоящих дочерних плат. В отличие от конкурирующих алгоритмов статистической 
выборки, коммутатор S-Series отслеживает каждый пакет в каждом потоке. Преимущество Enterasys заключается в возможностях специализированных 
интегральных схем Enterasys, которые собирают статистику NetFlow для каждого пакета в каждом потоке без ущерба для производительности.
Коммутаторы S-Series могут выводить 9000 записей потока в секунду на каждый модуль ввода/вывода. Производительность NetFlow в данном
решении на порядок превосходит производительность NetFlow решений других производителей (более 70 000 записей потока в секунду в полностью
укомплектованном шасси S8).
Подавление избыточного потокообразования (FST) – упреждающая функция, разработанная для уменьшения угроз, не распознаваемых текущими
средствами, а также DoS-атак еще до того, как они смогут нарушить работу системы. FST борется с ранее неизвестными угрозами и DoS-атаками,
ограничивая число новых и установленных потоков, которые могут быть запрограммированы для любого отдельного порта коммутатора. Это достигается 
путем мониторинга показателей появления новых потоков и/или контроля максимально разрешенного количества потоков.
В работе сети определение точного местоположения устройства или места подключения пользователя отнимает много времени. Это особенно важно 
при реагировании на нарушения безопасности. Модули Enterasys S-Series автоматически отслеживают местоположение пользователя/устройства в сети 
с помощью анализа трафика, проходящего через коммутатор. Затем полученные данные используются для заполнения таблицы узлов/адресов, в том
числе такими сведениями, как MAC-адрес конечного устройства и информация уровня 3 (IP-адрес, IPX-адрес, и т. д.). Эти сведения могут использоваться
средствами управления Enterasys NMS Suite для быстрого определения коммутатора и номера порта для любого IP-адреса и выполнения необходимого
действия в случае нарушения безопасности. Эти функции использования узла и имени уникальны, они позволяют сократить время точного определения 
места появления проблемы с нескольких часов до минут.
Для организаций, стремящихся использовать технологии VoIP, решение Enterasys S-Series предоставляет значительные возможности благодаря
поддержке стандартного для отрасли протокола обнаружения, LLDP-MED (протокол обнаружения канального уровня для мультимедийных оконечных
устройств). Этот протокол обеспечивает точное представление топологий сетей в системах управления сетью (NMS). Коммутаторы S-Series могут
определять все устройства, подключенные к ним, для идентификации VoIP-телефонов, сообщать телефону, какая VLAN будет использоваться для
передачи голоса, и даже согласовывать мощность, потребляемую телефоном. LLDP-MED также обеспечивает функции определения местоположения для
экстренных служб 911, используя возможность определения местонахождения телефона по порту коммутатора.
Поддержка коммутаторами Enterasys S-Series трансляции сетевых адресов (NAT) обеспечивает практичное решение для организаций, желающих
упростить используемые схемы IP-адресации. NAT работает на маршрутизаторе, соединяющем две сети, упрощая структуру сети и экономя IP-адреса.
NAT может помочь организациям соединить несколько сетей и улучшить сетевую безопасность, помогая предотвратить проникновение вредоносных
действий, инициированных внешними хостами, в корпоративную сеть. Это улучшает надежность локальных систем благодаря предотвращению 
распространения червей и повышает конфиденциальность, противодействуя сканированию.
Внутри фермы серверов коммутаторы S-Series могут повысить надежность и производительность с помощью трансляции сетевых адресов для 
распределения нагрузки (LSNAT). Основанный на RFC 2391, протокол LSNAT использует ряд алгоритмов распределения нагрузки для прозрачной
разгрузки отдельных серверов и распределения нагрузки на комплекс серверов.
Коммутаторы S-Series также поддерживают полный пакет возможностей защиты порта, таких как SPANguard и MACLock, которые обеспечивают
возможность определения неавторизованных мостов в сети, и привязывают MAC-адрес к конкретному порту. К другим средствам защиты портов
относятся уменьшение неустойчивости каналов, подавление широковещательной передачи и устранение петель остовного дерева, защищающее 
от неправильных конфигураций и сбоев протокола. Коммутаторы S-Series также готовы к использованию технологии виртуального объединенного
коммутатора. Эта технология позволяет из двух систем S-Series создать один виртуальный коммутатор.
Технология Flex-Edge Enterasys S-Series позволяет классифицировать трафик со скоростью линии для всех портов доступа с гарантированным
обеспечением приоритета для трафика управления, а также трафика с высоким приоритетом в соответствии с установками политик Enterasys. Кроме 
выделения ресурсов для важного сетевого трафика, приоритетная пропускная способность может быть назначена на уровне отдельных портов или 
аутентифицированных пользователей. Технология Flex-Edge прекрасно подходит для развертывания в коммутационных шкафах и точках распределения,
которые часто страдают от пиковых нагрузок, приводящих к потерям пакетов. Благодаря этой технологии компаниям больше не нужно опасаться
мгновенных перегрузок, приводящих к изменению топологии и неуправляемому отбрасыванию пакетов.

Оглавление инструкции

  • Страница 1 из 16

    ТЕХНИЧЕСКОЕ ОПИСАНИЕ Enterasys S-Series™ Модульный коммутатор терабитного класса для периферии, ядра сети и центра обработки данных Производительность терабитного класса с детальным управлением и представлением трафика Автоматизированное предоставление ресурсов сети для виртуализированных, облачных

  • Страница 2 из 16

    В решениях S-Series реализована передовая архитектура коммутации на основе потоков для интеллектуального управления обменом данными между пользователем и приложением. Это значительно превосходит возможности коммутаторов, использующих для управления доступом только VLAN, списки управления доступом и

  • Страница 3 из 16

    ввода/вывода. Архитектура коммутационных матриц с распределением нагрузки обеспечивает максимальную степень отказоустойчивости и производительности для наиболее требовательных к ресурсам и критически важных приложений. Модули ввода/вывода коммутаторов Enterasys S-Series являются

  • Страница 4 из 16

    Производительность/ мощность Пропускная способность коммутационной матрицы 1280 Гбит/с при распределении нагрузки на пару матриц Общая пропускная способность коммутатор 960 млн пакетов/с (измеряется в пакетах длиной 64 байт) Маршрутная пропускная способность IPv4/IPv6 960 Мбит/с (измеряется в

  • Страница 5 из 16

    Многопользовательская/многофакторная аутентификация и политика С помощью аутентификации компании получают возможность управлять доступом к сети и обеспечивать мобильность пользователей и устройств. Она позволяет узнать, какие устройства/пользователи подключены к сети и в каком месте выполнено это

  • Страница 6 из 16

    Динамическая классификация пакетов на основе потоков Еще одной уникальной особенностью Enterasys S-Series, отличающей эти решения от конкурирующих коммутаторов, является возможность многоуровневой классификации пакетов на основе пользователя или QoS. Из-за широкого набора используемых в сетях

  • Страница 7 из 16

    Службы коммутации/VLAN: обеспечение высокоэффективных процессов подключения, агрегации и служб быстрого восстановления • Расширенное соответствие отраслевым стандартам (IEEE и IETF) • Управление входящей и исходящей пропускной способностью на поток • Поддержка служб VLAN – Агрегирование каналов

  • Страница 8 из 16

    Функциональные возможности Примеры дополнительных функций и возможностей, поддерживаемых устройствами Enterasys S-Series: • NetFlow: контроль в режиме реального времени, профилирование приложений и планирование пропускной способности. • Распределение нагрузки на серверы: обеспечивается с помощью

  • Страница 9 из 16

    Примерный сценарий развертывания От периферии сети до ядра и центра обработки данных Современным заказчикам корпоративных сетей требуются сверхнадежные сетевые устройства с разнообразными возможностями для выполнения требований на всех уровнях сети, обеспечивающие возможность расширения, возврат

  • Страница 10 из 16

    Стандарты и протоколы (продолжение) Характеристики IP-маршрутизации • Статическая маршрутизация • Стандартные списки ACL • Протокол открытого поиска кратчайшего пути (OSPF) с поддержкой нескольких путей • Пассивные интерфейсы OSPF • Протокол маршрутизации IPv6 • Расширенные списки ACL •

  • Страница 11 из 16

    Стандарты и протоколы (продолжение) • RFC 4272 – анализ уязвимостей безопасности протокола BGP • RFC 4273 – управляемые объекты для BGP-4 с использованием SMIv2 • RFC 4274 – анализ протокола BGP-4 • RFC 4276 – отчет о реализации протокола BGP-4 • RFC 4277 – работа с протоколом BGP-4 • RFC 4291 –

  • Страница 12 из 16

    Стандарты и протоколы (продолжение) • TACACS+ для управления доступом • VLAN управления • 15 сеансов зеркалирование («много на один», «один на много», «зеркалирование VLAN») Поддержка IETF и IEEE MIB • IP-MIB RFC 1156/1213 и RFC 2011 • RFC 1493 – MIB для моста • RFC 1659 – MIB RS-232 • RFC 1724 –

  • Страница 13 из 16

    Спецификация Физические характеристики • Габаритные размеры шасси S8 (В x Ш x Д): 63,96 x 44,70 x 47,32 см (25,19” x 17,60” x 18,63”), 14,5U • Габаритные размеры шасси S8-POE4 (В x Ш x Д): 72,87 x 44,70 x 47,32 см (28,69” x 17,60” x 18,63”), 16,5U • Габаритные размеры шасси S8-POE8 (В x Ш x Д):

  • Страница 14 из 16

    Информация для заказа (продолжение) Номер изделия Описание Блоки питания и вентиляторы S-AC-PS Блок питания пер. тока S-Series, 20 А, вход 100-240 В пер. тока (1200/1600 Вт) (для использования с S3/S4/S6/S8) S-POE-PS Блоки питания PoE S-Series, 20 А, вход 100-240 В пер. тока (1200/2000 Вт) (для

  • Страница 15 из 16

    Трансиверы Трансиверы Enterasys предоставляют варианты соединения для Ethernet через двужильный медный или оптоволоконный кабель со скоростью передачи данных от 100 Мбит/с до 10 Гбит/с. Все трансиверы соответствуют высочайшим требованиям качества, имеют продолжительный срок службы и способствуют

  • Страница 16 из 16

Инструкции для компьютерная техника Enterasys