HP A7500

В серию HP A7500 входят 10-гигабитные модульные центральные коммутаторы, предназначенные для использования в центрах обработки данных крупных предприятий. Эти многоуровневые коммутаторы соответствуют требованиям сетей интегрального обслуживания и могут развертываться в различных сетевых средах, включая ядро локальной сети предприятия, уровень агрегирования и коммутационные отсеки, а также в городских вычислительных сетях (ГВС) и центрах обработки данных. Порты 10 Gigabit Ethernet предоставляют необходимую пропускную способность для передачи критически важных данных и обеспечения высокоскоростного соединения. Пассивная объединительная плата, поддержка распределения нагрузки, управление резервированием и коммутирующие матрицы гарантируют высокий уровень доступности коммутаторов HP A7500. Кроме того, эти коммутаторы обеспечивают маршрутизацию 2 и 3 уровней с высокой скоростью передачи данных для ресурсоемких приложений.

• Приоритизация по протоколу IEEE 802.1p: поставка данных на устройства на основе приоритета и типа трафика
• Класс обслуживания (CoS): установка тега приоритета в соответствии со стандартом IEEE 802.1p на основе IP-адреса, типа сервиса IP (TOS), протокола 3 уровня, номера порта TCP/UDP, порта источника и DiffServ
• Формирование пропускной способности: Ограничение скорости передачи данных на основе портов: регулирование максимальной пропускной способности входящего/исходящего трафика на каждом порту. Ограничение скорости передачи данных в зависимости от их класса: использование списка контроля доступа (ACL) для регулирования максимальной пропускной способности входящего трафика на каждом порту. Гарантированный минимальный показатель пропускной способности: гарантированная минимальная пропускная способность для каждого выходного порта и очереди.
• Предотвращение перегрузок: поддержка технологии WRED (Weighted Random Early Detection)/RED
• Повышенное качество обслуживания: обеспечивается поддержка следующих функций по предотвращению перегрузок: организация очереди на основе приоритетов (Strict Priority – SP), Weighted Round Robin (WRR), WFQ и WRED
• Глубокий анализ пакетов: модуль поддерживает глубокий анализ пакетов, а также проверку полезной нагрузки пакетов и заголовков кадров и пакетов; в случае обнаружения атак или несанкционированного доступа с помощью механизмов на основе сигнатур или аномалий протокола пакеты удаляются
• Обнаружение угроз на основе сигнатур: данная функция позволяет выявлять атаки, имеющие известные отличительные признаки; IPS включает базу сигнатур, которая содержит отличительные признаки известных типов атак. Данная база автоматически обновляется при оформлении подписки
• Обнаружение отклонений в протоколах: данная функция позволяет обнаруживать атаки, основанные на отклонениях в полезной нагрузке протоколов уровня приложения
• Политики действий на основании степени важности: выполнение действий для предотвращения атак по степени их опасности; доступные действия (“allow”, “block” и “terminate connection”) обеспечивают эффективное устранение угроз
• Служба обновления сигнатур: регулярное обновление базы данных сигнатур обеспечивает эффективную защиту от новейших вирусов и других угроз
• Брандмауэр с учетом состояний: использование политик брандмауэра для управления сетевым трафиком и доступом к фильтрам для сетевых служб; обработка информации о сеансе для каждого соединения, проходящего через брандмауэр, для осуществления контроля пакетов на основе текущих сеансов
• Правила доступа на основе зон: логическая группировка виртуальных локальных сетей в зоны с общими политиками безопасности; возможность настройки политик безопасности для одноадресной и многоадресной рассылки по зонам вместо отдельных виртуальных ЛС
• Шлюз на уровне приложений (ALG): глубокий анализ пакетов в брандмауэре позволяет извлекать информацию о IP-адресе и сервисном порте из данных приложения; после этого брандмауэр предоставляет приложениям доступ к соответствующим соединениям
• NAT/PAT: возможность выбора динамического или статического преобразователя сетевых адресов (NAT) обеспечивает поддержку пула IP-адресов или делает недоступными отдельные адреса сетевых ресурсов, таких как веб-серверы, которые становятся доступны для пользователей гостевых или общедоступных беспроводных локальных сетей
• IPSec: безопасное туннелирование в ненадежных сетях, таких как Интернет или беспроводная сеть; сохранение конфиденциальности, подлинности и целостности данных при их передаче между двумя конечными точками в сети
• Протокол Generic Routing Encapsulation (GRE): может использоваться для безопасного переноса данных с каналов 2 уровня на каналы 3 уровня; обеспечивает разделение трафика между узлами
• Ручной или автоматический обмен ключами (IKE): обеспечение ручного или автоматического обмена ключами для алгоритмов, используемых при шифровании данных или аутентификации; auto-IKE предоставляет автоматизированное управление процедурой обмена открытых ключей с высочайшим уровнем шифрования
• Контроль интерфейса управления: доступ к средствам управления с помощью порта модема, терминального интерфейса, а также линейных и внеполосных портов Ethernet; предоставление доступа с помощью терминального интерфейса, Telnet или SSH
• Стандартный интерфейс командной строки с иерархической структурой: снижает потребность в обучении и повышает производительность в неоднородных средах
• Защита управления: предоставление нескольких уровней привилегий с поддержкой защиты паролем и ограниченным доступом к критически важным командам конфигурации; обеспечение доступа к Telnet и SNMP с помощью списков ACL; поддержка локальных и удаленных системных журналов для регистрации всех доступов
• SNMPv1, v2 и v3: полная поддержка протокола SNMP; протокол SNMPv3 с функцией шифрования трафика для повышения безопасности системы; предоставление поддержки стандартных баз MIB и отдельных расширений MIB
• Веб-управление: встроенный инструмент управления HTML с возможностью безопасного доступа (SSHv2)
• Подключение с высокой плотностью портов: до 10 слотов для интерфейсных модулей; до 84 портов 10-GbE, 480 портов Fiber Gigabit или 480 портов с поддержкой PoE на каждую систему серии A7500
• Пакеты увеличенного размера: поддерживаются портами 10 GbE и GbE; возможность передачи пакетов размером до 9000 байтов повышает производительность резервного копирования и аварийного восстановления
• Контур обратной связи: поддержка тестирования с применением петли обратной связи для технического обслуживания и повышения доступности; функция обнаружения петель обратной связи предотвращает неправильную прокладку кабелей или настройку сети и может использоваться для каждого порта или виртуальной ЛС
• Ethernet OAM: средство обнаружения сбоев и мониторинга производительности каналов 2 уровня сокращает время на восстановление и конвергенцию сетей
• Широкий выбор портов: порты с автоматической регулировкой скорости 100/1000Base-X, автоматическим определением скорости 10/100/1000Base-T и поддержкой автоматического дуплексного режима и режима MDI/MDI-X
• Полностью распределенная архитектура с поддержкой высокой скорости передачи данных: - Объединительная плата 2,4 Тбит/с обеспечивает высокую скорость коммутации (до 1152 Гбит/с), что повышает производительность и предоставляет широкие возможности расширения; благодаря 2 матрицам коммутации пропускная способность коммутатора достигает 720 млн. пакетов в секунду. - Все операции коммутации и маршрутизации выполняются в модулях ввода/вывода. - Данная архитектура обеспечивает необходимую пропускную способность для текущих и будущих ресурсоемких приложений.
• Масштабируемая системная структура: объединительная плата с возможностью увеличения пропускной способности; надежная защита инвестиций с поддержкой будущих технологий и высокоскоростного соединения
• Широкий выбор полок: шесть полок с количеством слотов от 2 до 10 предоставляют пользователям возможность выбрать модель в соответствии с их бюджетом