Коммутаторы серии BS5120 — это Ethernet-коммутаторы следующего поколения, отличающиеся высокой производительностью и большой емкостью портов. Коммутаторы обеспечивают большую пропускную способность, быструю аппаратную обработку, высокопроизводительную конвергенцию, управление качеством обслуживания, обширные настройки безопасности и предоставляют лучший пользовательский опыт, а также бесперебойную работу.

Коммутаторы серии BS5120 поддерживают гибкий доступ 1000M и предоставляют от четырех до восьми фиксированных портов 10G SFP восходящего соединения.

Производительность и масштабируемость

Коммутаторы серии BS5120 оснащены 4–8 оптоволоконными 10GE-портами. Возможность выбирать конфигурацию с различным количеством оптоволоконных 10GE-портов или медных портов в соответствии со своими потребностями. Масштабируемость коммутаторов позволяет использовать их для организации сетей университетских городков и крупных предприятий, а также для построения ядра для малых и средних сетей.

Поддержка стека протоколов IPv4/IPv6

Коммутаторы серии BS5120 поддерживают аппаратную коммутацию IPv4/IPv6 на скорости портов, а также гибкие возможности для миграции с IPv4 на IPv6 при планировании. Коммутаторы также поддерживают протоколы маршрутизации IPv4, включая статические протоколы, а также RIP, OSPF, IS-IS и BGP4, позволяя выбирать подходящие протоколы для построения сетей в различных условиях. Также доступны протоколы маршрутизации IPv6, включая статические протоколы маршрутизации, RIPng, OSPFv3 и BGP4+.

Virtual Switching Unit (VSU)

Технология стекирования, или VSU, позволяет за счет виртуализации объединить несколько физических устройств в одно логическое устройство. Это логическое устройство использует один IP-адрес, протокол Telnet, интерфейс командной строки, а также позволяет выполнять автоматическую синхронизацию версии и конфигурацию между участниками стека. С точки зрения администрирования одно логическое устройство обладает повышенной производительностью и функциональностью нескольких устройств, работающих одновременно. При этом пользователи управляют только одним устройством. Технология VSU также обладает следующими преимуществами.

• Простота управления: не требуется проводить настройку каждого коммутатора в отдельности, а администраторы сети могут одновременно управлять всеми устройствами.
• Простая топология: VSU рассматривается как один коммутатор в сети. При создании агрегируемых конфигураций отпадает необходимость в протоколе MSTP, так как отсутствуют петли второго уровня. Так как все участники стека работают как одно логическое устройство, все протоколы и процессы между участниками синхронизированы.
• Аварийное переключение в течение миллисекунд: все участники стека соединяются между собой через агрегируемые каналы. При аварии время переключения между каналами линка агрегации составляет от 50 до 200 мс.
• Гибкая масштабируемость: замену участника стека можно производить в «горячем» режиме: подключение или отключение любого из устройств виртуальной сети никак не влияет на другие устройства.

Поддержка VXLAN

Коммутаторы серии BS5120 поддерживают технологию VXLAN, что позволяет использовать коммутаторы для обеспечения масштабируемой связи в центрах обработки данных.

Расширенная политика безопасности

Коммутаторы серии BS5120 эффективно защищают от проникновения вирусов и хакерских атак за счет использования встроенных механизмов, таких как защита от DDoS-атак, сканирование IP-адресов, проверка наличия поддельных ARP-пакетов и различные политики ACL на аппаратном уровне.

• Аппаратные списки IPv6 ACL: позволяют одновременно подключать как IPv4-, так и IPv6-пользователей и контролировать доступ пользователей IPv6 к ресурсам (например, ограничивать доступ к важным сетевым ресурсам).
• Эффективные методы защиты CPU: политики защиты CPU (CPP) разграничивают потоки данных, направленные в CPU, которые обрабатываются в соответствии со своими приоритетами, и при необходимости ограничивают пропускную способность. Таким образом, администраторы сети могут прекратить перегрузку CPU нежелательным трафиком, предотвратить атаки злоумышленников и обеспечить нормальное функционирование CPU и коммутатора.
• Привязка IP-адреса к MAC-адресу: реализует гибкую привязку порта к IP и MAC-адресу пользователя, ограничивая доступ на этом порте.
• Коммутаторы реализуют защиту Network Foundation Protection Policy (NFPP) для ограничения скорости пакетов ARP, ICMP-запросов, DHCP-запросов и других пакетов, отправляемых в сеть. Коммутаторы отбрасывают пакеты, скорость которых превышает пороговое значение, определяют поведение при атаке и изолируют пользователей, которые осуществляют атаки. Технология NFPP полностью изолирует источники атак и защищает процессор и фабрику коммутации, за счет чего обеспечивается нормальная передача пакетов и работа протоколов.
• Отслеживание пакетов DHCP: коммутаторы позволяют принимать ответы DHCP только с разрешенных портов, основываясь на прослушивании пакетов DHCP и динамического мониторинга ARP-запросов, а также проверки IP-адресов пользователей. Это позволяет отклонять поддельные пакеты, не соответствующие записям о привязке, с целью эффективной защиты от подмены IP-адресов или ARP-ответов.
• Контроль доступа по IP-адресам для протокола Telnet: предотвращает атаки хакеров и неавторизованного персонала.
• SSH и SNMPv3: данные протоколы с криптографической защитой обеспечивают безопасную передачу информации управления и ограничивают доступ неавторизованных пользователей за счет таких функций, как Port Security, ACL с временными интервалами и ограничение пропускной способности.
• Коммутаторы предоставляют такие сервисы, как многоэлементная привязка, безопасность портов, ACL на основе времени и ограничение пропускной способности для блокировки неавторизованных пользователей.

Высокая надежность

Коммутаторы серии BS5120 поддерживают протоколы семейства Spanning Tree (STP) стандартов 802.1d, 802.1w и 802.1s, гарантируя минимальное время сходимости и повышенную отказоустойчивость. Обеспечивают стабильное функционирование сети, балансировку нагрузки на каналы и резервирование каналов.

• Протокол Virtual Router Redundant Protocol (VRRP): обеспечивает стабильность работы сети на уровне L3.
• Протокол Rapid Link Detection Protocol (RLDP): отслеживает состояние канала и нормальную работоспособность оптоволокна на обоих концах линка; поддерживает функции определения петель для предотвращения сбоев в работе сети при подключении к портам таких устройств, как неуправляемые коммутаторы.
• Протокол Ethernet Ring Protection Switching (ERPS) (G.8032): выполняет функции защиты от петель L2 при создании кольцевых топологий второго уровня для отказоустойчивости сети. Соседние устройства напрямую общаются с мастеркоммутатором кольца и сообщают ему состояния каналов. Поэтому время сходимости при разрыве или восстановлении кольца заметно меньше, чем для протоколов семейства STP, так как нет необходимости проверять остальные резервные устройства. При идеальных условиях ERSP выполняет аварийное переключение каналов за несколько миллисекунд.
• Протокол Rapid Link Protection Protocol (RLDP): может обеспечивать базовую избыточность канала и восстановление после сбоя на уровне миллисекунд, что быстрее, чем протокол STP.
• Протокол Bidirectional Forwarding Detection (BFD): протокол BFD позволяет сокращать время переключения между основным и резервным каналом для протоколов маршрутизации и MPLS методом быстрого детектирования отказа основного канала.
• Коммутаторы поддерживают аппаратную систему «двойной загрузки». Две микросхемы флеш-памяти используются для хранения загрузочного программного обеспечения для обеспечения избыточности загрузки на аппаратном уровне и предотвращения сбоев при запуске коммутатора, вызванных неисправностями микросхемы флеш-памяти.
• Расширенный функционал: поддержка протоколов многоадресных рассылок IPv4 и IPv6, таких как IGMP Snooping, IGMP, MLD, PIM, PIM IPv6, MSDP и т. д. Коммутаторы обеспечивают поддержку многоадресных рассылок IPv4 и IPv6 в сетях, где используются оба стека протоколов одновременно. Реализована поддержка проверки исходящего порта на соответствие источника мультикаста и IP-адреса для определения поддельных источников. Коммутаторы данной серии обладают множеством функций для работы с L3 (например, ECMP), что помогает при проектировании.

Политики QoS

Серия коммутаторов BS5120 обеспечивает многоуровневое определение трафика и управление трафиком по MAC-адресу, IP-адресу, протоколам транспортного уровня и т. д. Эта функциональность обеспечивает применение политик, таких как управление пропускной способностью и приоритет передачи пакетов. Коммутаторы данной серии также поддерживают настройку функций QoS для различных приложений. Модуль DiffServ поддерживает весь набор политик, включая 802.1P, IP TOS, фильтрацию на уровнях 2–7, SP и WRR.

Программно-конфигурируемая сеть (SDN)

Серия BS5120 полностью поддерживает протокол OpenFlow 1.3. При использовании коммутаторов этой серии с контроллером SDN можно легко построить широкомасштабируемую архитектуру сети второго уровня. Также возможен вариант обновления всей сети до сети SDN. Поэтому данная серия коммутаторов значительно упрощает управление сетью и сокращает расходы на развертывание сети.

Энергоэффективность

Серия BS5120 обладает аппаратной архитектурой, усовершенствованной энергоэффективной схемой и компонентной базой, предназначенными для значительного энергосбережения и снижения уровня шума. Вся серия оснащена осевыми вентиляторами с регулируемой скоростью для интеллектуального управления скоростью вентилятора в зависимости от температуры окружающей среды, что снижает энергопотребление и уровень шума, обеспечивая при этом стабильную работу устройств.

Простое управление сетью

Серия BS5120 поддерживает множество функций, таких как SNMP V1/V2/V3, RMON, Syslog, а также журналирование, резервное копирование конфигурации с помощью USB для выполнения регулярной диагностики и технического обслуживания. Администраторам доступны различные методы для простого управления коммутатором, такие как интерфейс командной строки (CLI), управление через веб, протокол Telnet и т. д. Коммутаторы поддерживают интерфейсы OpenFlow и NETCONF, которые позволяют поддерживать решения программно-определяемых сетей (SDN).