HPE Networking Comware 交换机系列 5140 HI 可在大中型企业园区网络的访问层提供出色的可用性和可扩展性。
这些交换机具有 10 千兆以太网上行链路和组合端口,可提供高速连接并增强灵活性。支持附加模块,可提高容量并提供其他功能。这款交换机成本效益高、功能丰富:DRNI 和 IRF 可提高恢复能力,QoS 功能可提高可靠性,iNQA 可提供实时网络运行性能和容量可见性,基于硬件的 MACsec 可提供端到端加密安全性,而双冗余电源与高能效以太网可进一步节能。
这个交换机系列还包括无需额外成本的 Smart MC,与智能管理中心 (IMC) 结合使用时,可提供嵌入式网络管理并增强网络可见性。
新特性
- 千兆以太网接入交换机,具有 OSPF V2/OSPF V3/VRRP/VRRPE/路由端口、RIP、10 千兆以太网上行链路等中间 L3 路由功能,以及专为满足语音、视频和无线需求而设计的 PoE+ 机型。
- 端口交换容量、转发性能和端口线速精细度均有提升,具有 2 倍动态 ARP 和 2 倍 IPv6 单播路由,并且引入 IGMP 代理,可提高性能。
- DRNI 可将多个物理交换机合并为一个虚拟分布式中继 (DR) 系统,从而提供双倍聚合带宽、加快转发速度并实现恢复能力和高可用性。
- Intelligent Network Quality Analyzer (iNQA) 可测量网络数据包丢失性能,深入了解实时应用性能和运行状况。
- 支持行业标准的 AES 256 MACsec,MAC 端口绑定和链路组容量得到提高,端到端安全性大大改善。引入双端口 AES256 MACsec 模块 R9L65A。
- 智能管理中心 (SmartMC) 可以提供集中化网络管理并维护分散的网络边缘设备,无需额外成本。
功能
具备超高恢复能力的可扩展接入层交换机
HPE Networking Comware 交换机系列 5140 HI 采用智能弹性架构 (IRF),支持将多达九台物理交换机虚拟化为一个逻辑设备,从而实现更简便、更扁平、更敏捷的网络。
支持 10 千兆以太网上行链路、静态和 RIP 路由、PoE+、ACL 和 IPv6,以此提供性能更优质、更具成本效益的网络。
DRNI 可从多个交换机启用链路聚合,为节点冗余实施设备级链路备份。DRNI 还可将两个物理设备虚拟化为一个逻辑设备,从而简化网络拓扑。
iNQA 有助于测量网络数据包丢失性能,以及正向、反向和双向数据包丢失,包括丢失的消息和字节数量、消息丢失率和字节丢失率。
可热交换的双冗余电源可维持高度可用的动态网络交换机,提供高达 1440 瓦 PoE+,用于给摄像头、电话和无线接入点供电。
Robust Quality of Service (QoS)
5140 HI 系列支持基于分类器的高阶服务品质 (QoS),可根据多种匹配标准,运用第 2 层和第 3 层信息来对流量进行分组;同时,此交换机可将设置优先级和速率限制等服务品质 (QoS) 策略应用到端口、VLAN 或整个交换机的特定流量上。
通过严格的优先级 (SP) 队列、加权轮询 (WRR) 和 SP+WRR 提供广泛的流量优先级划分。
广播控制和限制广播流量可减少不需要的网络流量,为关键数据保留更高带宽。
全面安全控制
5140 HI 系列支持灵活的身份验证方法(包括 802.1X 以及 MAC 身份验证和加密),可改善设备安全性和策略驱动的应用身份验证。按用户访问控制表 (ACL) 可提供身份驱动的安全性和访问控制。
ARP 检测和 ARP 数据包检验等功能可阻止来自未经授权主机的广播,也可防止网络窃听或网络数据窃取,协助实现动态 ARP 保护。
支持行业标准的 AES256 MACsec,可改善 MAC 端口绑定和链路组容量,从而提高端到端安全性。
HPE 智能管理中心 (IMC) 采用终端准入控制 (EAD),集成安全策略、网络访问控制和访问权限控制策略,由此形成了一个全面的集成安全系统,可实现集中式安全策略管理和网络保护。
对通过 SSHv2、SSL 和/或 SNMPv3 实现的各种接入方法(CLI、GUI 或 MIB)进行加密,同时利用包括 DHCP 保护、IP 源保护、动态 ARP 保护和 RADIUS/HWTACAS 等在内的其他功能,来增强安全性。
简化管理
5140 HI 系列可采用 HPE 智能管理中心 (IMC) 软件进行无缝管理,进而通过综合性配置、合规性和策略管理实现端到端网络透明度并提供一致的网络体验。
支持嵌入式网络管理工具 SmartMC,此工具采用基于 Web 的 GUI,可有效简化运维和促进集中化管理,无需额外成本。此工具提供多项强大功能,例如配置备份、软件版本管理和无缝交换机更换。
RMON 和 sFlow® 可提供统计数据、历史记录、警报和事件的高阶监控和报告功能,帮助网络运营商进行容量规划和实时网络监控。
- sFlow® 是 INMON Corporation 在美国和/或其他国家(地区)的注册商标。