H3C S6520X-SI Series Multi-Gigabit 10GE Switches

Alta densidad 10GE y reenvío multi-giga

Estos conmutadores permiten reenvíos de 10GE de alta densidad, así como la expansión flexible de los puertos 10GE para funcionar a velocidad de conexión por cable. Proporciona 16/24 puertos SFP+ de detección automática de 10/1GE, una ranura de expansión que admite hasta 10 tipos de módulos que van desde GE a 10GE, 25GE, 40GE y puertos multi-giga. El S6520X-26MC-UPWR-SI admite 24 puertos 1G/2.5G/5GBase-T (UPOE), así como alimentación PoE de 90W como máximo en dichos puertos.

Marco resistente inteligente 2 de H3C (IRF 2)

La tecnología IRF2 (Marco resistente inteligente 2) de H3C virtualiza varios conmutadores S6520X-SI en un solo conmutador virtual y brinda las siguientes ventajas:

Escalabilidad: El usuario puede agregar dispositivos al sistema IRF 2 con gran facilidad. Además de permitir el uso de un solo único punto de gestión, también habilita funciones de plug-and-play para el conmutador. Por otra parte, es compatible con las actualizaciones automáticas del software para lograr la sincronización desde el dispositivo maestro a los nuevos dispositivos miembros. Aporta una gran agilidad empresarial por un menor coste total, pues permite la agregación de nuevos conmutadores a la estructura a medida que crece la empresa sin necesidad de modificar la topología de red.

Alta disponibilidad: H3C posee tecnologías de respaldo en caliente de enrutamiento que permiten garantizar la redundancia y el respaldo de toda la información en los planos de control y de datos, así como el reenvío ininterrumpido de datos de capa 3 en una estructura IRF2. Al mismo tiempo, también elimina los puntos únicos de fallos y garantiza la continuidad de los servicios.

Redundancia y equilibrio de carga: la tecnología de agregación de enlaces distribuidos admite el reparto de la carga y el respaldo mutuo entre multitud de enlaces ascendentes, con lo que aumenta la redundancia de la red y mejora la usabilidad de los recursos de enlace.

Flexibilidad y resiliencia: Los conmutadores emplean puertos GE estándar en lugar de puertos especializados para los enlaces IRF entre dispositivos miembros de IRF. Gracias a ello, el cliente puede asignar ancho de banda según sea necesario entre las conexiones de enlace ascendente, de enlace descendente y del sistema IRF. Por otra parte, una sola estructura IRF de los dispositivos S6520X-HI puede abarcar una estantería completa, varias de ellas e, incluso, varios campus.

Amplia gama de características avanzadas.

Estos conmutadores incluyen una amplia gama de vanguardistas funciones, entre las que se incluyen:

Diseño modular de hardware y software: Estos conmutadores cuentan con un diseño de hardware modular, compatible con el intercambio en caliente y redundante, características aplicables tanto a módulos de alimentación como a bandejas de ventiladores. Así pues, también cuentan con un diseño modular para el software, lo cual permite la instalación y la eliminación de funciones según sea necesario. La arquitectura física perfeccionada y los flujos de trabajo de software optimizados reducen en gran medida los retrasos en el procesamiento de paquetes de extremo a extremo.

Redes definidas por software (SDN): Una innovadora arquitectura de red que se sirve, por lo general, de OpenFlow para separar el plano de control del plano de reenvío. Se trata de una tecnología que permite simplificar en gran medida la gestión de la red, reduce la complejidad y los costes del mantenimiento, ofrece una gestión de tráfico flexible y brinda una excelente plataforma para las innovaciones de la red y las aplicaciones.

LAN extensible virtual (VXLAN): es una tecnología MAC-in-UDP diseñada para brindar conectividad de capa 2 entre sitios de red distantes a través de una red IP. El protocolo VXLAN permite la movilidad de datos y de máquinas virtuales a larga distancia y suele utilizarse en centros de datos y en la capa de acceso de redes de campus cuando es necesario implementar servicios multiusuario. La implementación de H3C del protocolo VXLAN admite el establecimiento automático de túneles VXLAN con EVPN.

Red privada virtual Ethernet (EVPN): La red privada virtual Ethernet es una tecnología VPN de capa 2 diseñada para brindar conectividad de capa 2 y de capa 3 entre sitios de red distantes a través de una red IP. La EVPN utiliza MP-BGP en el plano de control y VXLAN en el plano de datos. La EVPN presenta las siguientes ventajas: Automatización de configuración; separación del plano de control y el plano de datos; enrutamiento y puente integrados (IRB).

Actualización de software durante el servicio (ISSU) y operación, administración y mantenimiento (OAM): Capacidad para garantizar la continuidad empresarial y mejorar la gestión y el mantenimiento de Ethernet.

Policies de Control de Seguridad Integral

Estos conmutadores son compatibles con la autenticación AAA (incluida la autenticación RADIUS) y la vinculación dinámica o estática de identificadores de usuario, como las cuentas de usuario, las direcciones IP, las direcciones MAC, la VLAN y el número de puerto.

Al usar los conmutadores junto con la tecnología H3C IMC, el usuario puede gestionar y supervisar los usuarios en línea en tiempo real y emprender acciones de forma oportuna para detener comportamientos ilegítimos.

El perfil de usuario ofrece la posibilidad de definir una serie de políticas basadas en el grupo de usuarios para diferentes escenarios de aplicación.

Los conmutadores ofrecen un amplio número de ACL de entrada y salida y la posibilidad de asignar ACL en función de la VLAN. Gracias a ello, es posible simplificar la configuración y ahorrar recursos de ACL.

MACsec

MACsec es un protocolo de seguridad de capa de enlace de tipo salto a salto diseñado para su uso en redes Ethernet que suelen ser inseguras. Su función es proporcionar los siguientes servicios:

Cifrado de datos: Cifra los datos a través del enlace de Ethernet para protegerlos contra ataques de interceptación.

Anti-replay: Evita la interceptación y la modificación en ruta de los paquetes con el objetivo de proteger la red frente a accesos no autorizados.

Protección contra la alteración: previene la alteración de paquetes para proteger la integridad de los datos.

MACsec es compatible con las siguientes implementaciones:

Orientada al cliente: Protege la transmisión de datos a través del enlace existente entre el cliente y su dispositivo de acceso.

Orientada al dispositivo: Protege la transmisión de datos a través del enlace existente entre dos dispositivos emparejados.

Estos conmutadores son capaces de colaborar con conmutadores de cliente y núcleo H3C iNode como el S10500X y el S7500X para brindar una solución MACsec completa.

Alta disponibilidad

Además de la protección de nodos y enlaces, los conmutadores de la serie cuentan con las siguientes funciones para proporcionar una alta disponibilidad de hardware:

Redundancia de módulo de alimentación 1+1 y redundancia de bandeja de ventiladores 1+1.

Módulos de interfaz intercambiables en caliente.

Mecanismos automáticos de monitorización y generación de alarmas del estado de las bandejas de ventiladores y de los módulos de alimentación.

Ajuste automático de la velocidad de los ventiladores en función de los cambios de temperatura.

Mecanismos de protección automática diseñados para proteger a los módulos de alimentación contra sobrecorrientes, sobretensiones y temperaturas excesivas.

Capacidad de Gestión Sobresaliente.

Los conmutadores ofrecen una amplia variedad de funciones de administración, por lo que son sumamente fáciles de gestionar. En concreto, cuentan con las siguientes funciones de gestión:

Cuentan con múltiples interfaces de gestión, incluidos el puerto de consola, el puerto Ethernet de gestión fuera de banda y el puerto USB.

Permiten la configuración y la gestión a través de CLI o del IMC (Intelligent Management Center) de H3C.

Admiten varios métodos de acceso, entre los que se incluyen SNMPv1/v2c/v3, Telnet y SSH 2.0 y SSL para mayor seguridad.

Usan funciones OAM para potenciar la capacidad de gestión del sistema.

Soportan la tecnología FTP para las actualizaciones del sistema.

Centro de gestión inteligente (SmartMC)

SmartMC es la tecnología más reciente de H3C, diseñada para ayudar a las redes de pequeñas y medianas empresas a solucionar problemas de gestión. Se trata de una gran herramienta para la gestión web que, además de ser gratuita, es muy fácil de usar. SmartMC es una herramienta de gestión de red integrada en los conmutadores. Incluye conmutadores commander y otros conmutadores de acceso.

SmartMC ofrece las siguientes ventajas:

Operación inteligente: la topología se crea automáticamente y el usuario puede acceder a una web GUI mejorada para comprobar el estado más reciente en cuanto se enciende el conmutador y se habilita la función SmartMC.

Gestión centralizada: todos los procesos de gestión, como las copias de seguridad centralizadas de la configuración y la gestión de la versión de software, se pueden llevar a cabo a través del conmutador commander, lo cual permite aumentar la eficiencia de trabajo.

Reemplazo de dispositivos con un solo botón: si un conmutador presenta fallos y se sustituye por otro del mismo tipo, el conmutador nuevo puede descargar la configuración del anterior y empezar a funcionar de una forma idéntica inmediatamente

Grupo de Agregación de Enlaces Multi-chassis (M-LAG) (DRNI Original)

Los conmutadores de la serie S6520X-HI de H3C admiten la tecnología M-LAG, que permite la agregación de varios conmutadores para proporcionar redundancia de enlaces a nivel de dispositivo. M-LAG es aplicable a servidores con doble conexión a un par de dispositivos de acceso para la redundancia de nodos.

Topología optimizada: M-LAG virtualiza dos dispositivos físicos en uno lógico para simplificar la topología de la red y la configuración de los árboles de expansión.

Actualizaciones independientes: Los dispositivos miembros de M-LAG pueden actualizarse de forma independiente uno por uno para minimizar el impacto en el envío de tráfico.

Alta disponibilidad: Un sistema M-LAG utiliza un enlace de mantenimiento para detectar una colisión multiactiva y asegurar que solo un dispositivo miembro reenvíe el tráfico después de que el sistema M-LAG se divida.

Especificaciones de hardware

Especificaciones de hardware (continuación)

Nota:Este contenido solo aplica a regiones fuera de China continental.Reserva el derecho de interpretar el contenido.

Especificaciones de software

Especificaciones de rendimiento

Especificaciones de rendimiento (continuación)

Capacidad de alimentación PoE

Matriz de componentes extraíble

Matriz de componentes extraíble (continuación)

Cumplimiento normativo y de protocolos