Продукты и решения Huawei Enterprise для локальных

Продукты и решения Huawei
для локальных вычислительных сетей
Москва, 15 ноября 2013
Требования
Пропускная способность портов
Отказоустойчивость
Безопасность
Гибкость
Масштабируемость
Маршрутизация
Линейка коммутаторов Huawei Enterprise
Широкое портфолио коммутаторов
фиксированной конфигурации
Поддержка технологий
Маршрутизация:




BGP, OSPF, IS-IS, RIP
VRRP
PBR
RIPng, OSPFv3, BGP4+
VLAN:




Multicast:



Voice VLAN
VLAN assignment
1:1 and N:1 VLAN Mapping
QinQ





Поддержка MPLS

Поддержка IPv6
Поддержка QoS
Static Layer 2 multicast MAC
MAC-based multicast
forwarding
IGMP snooping and IGMP fast
leave
Multicast VLAN
MLD snooping
IGMP proxy
IGMP v1/v2/v3
PIM-SM, PIM-DM, and PIMSSM
MSDP
Безопасность:










Защита от DoS, ARP, ICMP атак
802.1x
Поддержка RADIUS и
HWTACACS
Защита ресурсов ЦП
ACL
Port Security
SSHv2
HTTPS
Password protection
Защита от атак таблицы MAC
Надежность:
STP, RSTP, MSTP, RRRP, BPDU protection, root protection, loop
protection, Smart Link tree topology и Smart Link multi-instance,
стекирование
Достоинства и преимущества
Быстрая, гибкая и устойчивая сеть 10 GE
 Доступ GE/10GE, агрегация 10GE/40GE, опорный уровень 10GE/40GE/100GE высокая
производительность сети;
 Самая высокая в отрасли плотность портов 10GE;
 Высокая устойчивость за счет технологии кластеризации CSS и стекирования iStack.
Экологичный дизайн, низкая TCO
 Автоматическая гибернация и запуск коммутаторов доступа – снижение потребления
на 38% за счет гибернации портов и на 68% за счет гибернации всего оборудования;
 Эффективность электропитания самая высокая в отрасли. Потребление S5700LI на 46%
ниже, чем Cisco C2960S в типовых условиях (Miercom);
 Ведущие технологии энергосбережения, оптимизированный воздушный поток,
интеллектуальная адаптации скорости вентилятора, модульные источники питания,
гибернация портов.
Достоинства и преимущества
Гибкое развертывание услуг, легкая эксплуатация и обслуживание
 Коммутаторы поддерживают AutoConfig, что снижает время начальной установки и
стоимость обслуживания;
 Вся серия LSW поддерживает PoE+;
 Аппаратный OAM и аппаратный BFD повышают надежность;
 Унифицированная ОС VRP и сетевая MNS eSight.
SDN
Программно-конфигурируемая сеть (SDN, Software-defined network) — сеть передачи
данных, в которой уровень управления сетью отделён от устройств передачи данных и
реализуется программно.
SDN
Программирование сети как
единое целое
Вендоронезависимый
контроль над всей сетью
Администрирование сети из
единой точки
Упрощение внедрения
новых сервисов
Широкие возможности для
управления сетью
Сетевая инфраструктура в учреждениях
здравоохранения Костромской области
 Межсетевой экран Huawei Eudemon 200E-X2
 Коммутатор уровня распределения Huawei S5328C-EI
 Коммутатор уровня доступа Huawei S5348TP-SI
Сетевая инфраструктура в учреждениях
здравоохранения Костромской области
VPN
S5348TP-PWR-SI
S5348TP-PWR-SI
S5328C-EI-24S
Eudemon
200E-X2
S5348TP-PWR-SI
Eudemon
200E-X2
S5328C-EI-24S
S5348TP-PWR-SI
ISP
S5328C-EI-24S
Eudemon
200E-X2
Eudemon
200E-X2
S5328C-EI-24S
S5348TP-PWR-SI
S5348TP-PWR-SI
S5328C-EI-24S
Eudemon
200E-X2
Eudemon
200E-X2
S5328C-EI-24S
Результат внедрения
Безопасность
периметра
Масштабируемость
Масштабируемость
Доступ в Интернет
Защищенные
каналы связи
Удаленный доступ
Сетевая инфраструктура НПЦ Вигстар
S6700
10
GE
S5700
Коммутатор уровня ядра Huawei S6700-EI:















48 SFP+ портов (10 GE)
128K MAC адресов
4K VLANs
Voice VLAN
Резервирование по питанию
QinQ
Поддержка стекирования
Поддержка IPv6
Маршрутизация (OSPF, IS-IS, BGP, RIP, VRRP, PBR)
Multicast (IGMP v1/v2/v3, PIM-SM, PIM-DM, PIM-SSM, IGMP Proxy)
QoS/ACL
DoS attack defense, ARP attack defense, and ICMP attack defense
Port Security
802.1x, RADIUS, HWTACACS
BFD, RRPP, STP (RSTP, MSTP)
Коммутатор уровня доступа Huawei S5700-LI:














48 GE RJ-45 портов, 2 SFP+ 10GE
16K MAC адресов
4K VLANs
Voice VLAN
Резервирование по питанию
QinQ
Маршрутизация (статические маршруты)
Поддержка IPv6
Multicast (IGMP v1/v2/v3 snooping, IGMP fast leave, IGMP Proxy)
QoS/ACL
DoS attack defense, ARP attack defense, and ICMP attack defense
Port Security
802.1x, RADIUS, HWTACACS
RRPP, STP (RSTP, MSTP)
Результат внедрения
Отказоустойчивость
Высокая
производительность
Поддержка
современных
технологий
Масштабируемость
Возможность
внедрения новых
сервисов и услуг
Благодарю за внимание!
Ульянов Александр
Инженер инженерно-технического отдела ДТР
Компания ЛанКей
ulyanov@lankey.ru
Тел.: + 7 (495) 788-80-43 доб. 4222