SDN(软件定义网络)
软件定义网络(Software Defined Network,SDN)是一种创新的网络架构体系。其核心技术Openflow通过将网络的控制层和
数据转发层进行分离,大幅简化了网络的管理及维护难度,更为重要的是实现了网络流量的灵活控制,为核心网络及应用的创新提
供了良好的网络平台。
S5560X-EI系列交换机支持大规格流表,配合H3C SDN controller 可轻松实现大规模二层架构组网并为现有网络提供了快速添加用
户的功能;在大幅简化网络管理的难度的同时可显著降低网络维护的成本
S12500系列产品支持EVI(Ethernet Virtual Interconnection,以太网虚拟化互联)技术,EVI是一种的"MAC in IP"技术,EVI解决方案部署非常简单,基于现有的IP网络,给分散的物理站点提供灵活的二层互联功能。
华为(HUAWEI)S5700S-28X-LI-AC 千兆接入以太网交换机
主要参数
产品类型 千兆以太网交换机
传输速率 10/100/1000Mbps
背板带宽 256Gbps/2.56Tbps
包转发率 96Mpps
MAC地址表 16K
端口参数
端口数量 28个
端口描述 24个10/100/1000Base-T
4个10GE SFP+
功能特性
VLAN 支持
QOS 支持
其它参数
电源电压 AC:
额定电压范围:100-240V AC;50/60Hz
大电压范围:90-264V AC;47/63Hz
DC:
额定电压范围:-48 ~ -60V DC
大电压范围:-36 ~ -72V DC
产品尺寸 442×220×43.6mm
产品重量 3kg
环境标准 工作温度:0℃~50℃
工作湿度:5%~95%
华为S6720-54C-EI-48S-AC
产品类型 万兆以太网交换机 应用层级 暂无数据
背板带宽 2.56Tbps 包转发率 1080 Mpps
端口结构 非模块化 电源电压 AC 100-240V,50/60Hz DC
端口描述 48个GE SFP/10 GE SFP+端 电源功率 不带插卡:190W;带插卡:
虚拟化能力
* IRF2(Intelligent Resilient Framework2,第二代智能弹性架构)
S12500系列产品支持IRF2技术,多将4台设备虚拟化为一台逻辑设备,在可靠性、分布性和易管理性方面具有强大的优势;支持跨传输波分设备超远距离IRF2,满足异地数据中心双活备份方案设计需求。
可靠性:通过专利的热备份技术,在整个虚拟架构内实现控制平面和数据平面所有信息的冗余备份和无间断的数据转发,的增强了虚拟架构的可靠性和,同时消除了单点故障,避免了业务中断;
分布性:通过分布式跨设备链路聚合技术,实现多条上行链路的负载分担和互为备份,从而提高整个网络架构的冗余性和链路资源的利用率;
易管理性:整个弹性架构共用一个IP管理,简化网络设备管理,简化网络拓扑管理,提高运营效率,降低维护成本。
MACsec硬件加密
Macsec是一种非常适合于以太网的Hop by Hop的链路层安全协议,它实现如下三个功能:
1)报文加密:通过加密算法和密钥,将明文变成乱码的密文,即使被也难以解密。
2)防重放攻击:防止截获目的主机接收的报文,再次发送给目的主机,达到欺骗目的主机的目的,比如身份认证。
3)防篡改:防止随意篡改原始报文内容,实现不可告人的目的。
macsec的实现分两种模式:
1)面向主机模式:用于终端接入网络的跳保护。
2)面向设备模式:用户设备之间互联链路的保护。
H3C S5560X-EI系列交换机硬件支持MACsec安全加密功能,结合我司inode智能客户端以及核心交换机(S10500、S75E)构建完整的MACsec解决方案;