OctoGate Edge Switches der Serie SW-3002
Leistung und Skalierbarkeit
Die OctoGate Switches der Serie SW-3002 sind leistungsstarke Gigabit-Ethernet Layer 2+ (Layer 3 Lite) verwaltete Geräte mit maximaler Datenübertragungsrate an allen Gigabit-Ports. Die integrierten SFP und SFP+ Ports bieten Uplink-Flexibilität und ermöglichen das Einfügen von Glasfaser-, Kupfer-, Gigabit- oder 10G-Transceivern, um bis zu 10G-Hochgeschwindigkeits-Uplinks zu erstellen, wodurch Datenstau vermieden und die Leistung des Zugangsnetzes gesteigert wird.
Multicast-Steuerung
IGMP-Snooping erhöht die Leistung von Netzwerken, indem es das Überfluten von Multicast-Verkehr verhindert. Die Switch-Ports werden dynamisch konfiguriert, sodass der Multicast-Verkehr nur an die Ports weitergeleitet wird, die einem IP-Multicast-Empfänger zugeordnet sind.
Ausgezeichnetes Management
Über den Konsolenport oder Telnet kann auf die Befehlszeilenschnittstelle (Command Line Interface, CLI) zugegriffen werden. Mithilfe der intuitiven Benutzeroberfläche können die Switches schnell und einfach konfiguriert und verwaltet werden.
Durchgehende Verfügbarkeit
Um eine schnelle Wiederherstellung nach ausgefallener Verbindung zu gewährleisten, bietet das Rapid Spanning Tree-Protocol (IEEE 802.1w) ein schleifenfreies Netzwerk und redundante Links zum Kernnetzwerk mit schneller Netzkonvergenz.
Die allgemeine Netzwerkstabilität und -zuverlässigkeit wird hierdurch verbessert.
Das Multiple Spanning Tree Protocol (IEEE 802.1s) führt STP pro VLAN-Basis aus und bietet Layer 2 Lastverteilung auf redundanten Verbindungen mit bis zu 64 Instanzen.
Umfassende IPv6-Lösungen
Das Internet Protocol Version 6 (IPv6) ist ein standardisiertes Verfahren zur Übertragung von Daten. Um die Anforderungen an die Verwaltung von IPv6-Netzwerkgeräten zu erfüllen, unterstützen die Switches die IPv6-Protocol Suite, das Neighbor Discovery Protocol und das Internet Control Message Protocol (ICMPv6) sowie IPv6-basierte Ping-, Traceroute-, Telnet- und SSH-Anwendungen.
Quality of Service (QoS)
Um die Dienste des Netzes besser zu managen, unterstützen die OctoGate Switches Prioritäts-Tagging, durch den der Datenverkehr gekennzeichnet wird, welcher höhere QoS-Anforderungen besitzt. Die Datenflussklassifizierung basiert auf VLAN, MAC, Quelladressen, Zieladressen und IP. Für die Breitbandkontrolle erfolgt die Bereitstellung flexibler Richtlinien, um den Datenverkehr, die maximale Datengeschwindigkeit und die Durchflussbegrenzung für die Ports individuell festzulegen. Für die Planung und Warteschlangenverwaltung erfolgt die Unterstützung von verschiedenen Planungsalgorithmen, wie SP (Strict Priority), WRR (Weighted-Round-Robin-Scheduling) und SP+ WRR.
OctoGate PoE Switches der Serie SW-2002
Intelligentes PoE+
Die OctoGate Switches der Serie SW-2002 bieten Ihnen umfangreiche Möglichkeiten. Eine vielseitige Portkonfiguration über Gigabit RJ45 Ports ermöglichen eine automatische Erkennung von IEEE 802.3af PoE oder IEEE 802.3at PoE+. Durch die dynamische PoE-Leistungszuweisung und eine intelligente Energieverwaltung wird eine flexible Zuordnung der Leistung über alle Ports ermöglicht. Pro Port stehen bis zu 30 W zur Versorgung von PoE-Netzwerkgeräten zur Verfügung. Der Switch gewährleistet auch während eines Neustarts die volle Leistung dank PoE-Non-Stop Stromversorgung.
Quality of Service (QoS)
Um die Dienste des Netzes besser zu managen, unterstützen die OctoGate Switches Prioritäts-Tagging, durch den der Datenverkehr gekennzeichnet wird, welcher höhere QoS-Anforderungen besitzt. Die Datenflussklassifizierung basiert auf VLAN, MAC, Quelladressen, Zieladressen und IP. Für die Breitbandkontrolle erfolgt die Bereitstellung flexibler Richtlinien, um den Datenverkehr, die maximale Datengeschwindigkeit und die Durchflussbegrenzung für die Ports individuell festzulegen. Für die Planung und Warteschlangenverwaltung erfolgt die Unterstützung von verschiedenen Planungsalgorithmen, wie SP (Strict Priority), WRR (Weighted- Round-Robin-Scheduling) und SP + WRR.
Sicherheit
Der Paket-Scheduler regelt die Reihenfolge der Datenpakete in der Warteschlange, während der Paketschutz DoS-, TCP-reset, SYN-Flood-, UDP-Flood-, Broadcast Storm- oder große Netzangriffe zuverlässig abwehrt. Durch die unterstützten Authentifizierungsmethoden IEEE 802.1x, Radius und Tacacs+ werden die übermittelten Authentifizierungsinformationen geprüft und der Zugriff auf die angebotenen Dienste zugelassen oder abgewiesen. Um den Betrieb der Geräte auch unter schweren Netzwerkbedingungen sicherzustellen, werden Sturm-, Multicast- und Unicast-Grenzwerte ausgelesen. Somit können das Datenmaximum, die Weiterleitungsrate und die Paketverluste festgestellt werden. Eine Verkehrssegmentierung ist durch die enthaltene Portisolation innerhalb derselben VLAN-, DHCP-Snooping und IP-Portbindung gegeben. In einer gemeinsam genutzten Netzwerkumgebung werden IP-Adressen gespeichert. Dadurch wird die Sicherheit der Switch-Ports auf Layer 2 erheblich verbessert.
Verständliches Management und einfache Wartung
Die Switches bieten Unterstützung für viele Verwaltungsmodi wie CLI, Telnet, SSH und SNMP. Über den Web-Verwaltungsmodus sind die Installation und das Debuggen der Geräte einfach und effizient möglich. Zusätzlich erfolgt die Unterstützung von FTP (File Transfer Protocol), ISSU (In- Service Software Upgrade), SNMP (Smart Network Management- Plattform) und ZTP (Zero Touch Provisioning).
OctoGate PoE Switches der Serie SW-6003
Hohe Zuverlässigkeit
Durch das HPS (Hitless Protection System) verfügt der OctoGate Switch SW-6003 über eine hohe Betriebslaufzeit. Zuverlässigkeit gewinnt er durch doppelte Back-ups, Hot Swapping und nahtloses Switching in Ausfallzeiten ohne manuellen Eingriff. Effektive Schutzmechanismen wie STP, RSTP, MSTP-Protokoll, VRRP-Protokoll, Ringnetzwerk Schutz, Dual Uplink Active, Standby Link-Schutz und LACP Link Aggregation sorgen für Ausfallsicherheit und sicheres Datenmanagement und damit das Gerät auch im laufenden Betrieb Updates erhält, wird ISSU (In-Service Software Upgrade) unterstützt. Die Technologie garantiert ununterbrochene Weiterleitung der Benutzerdaten, während das System aktualisiert wird. Dank des Netzwerkprotokolls DFB (Bidirectional Forwarding Detection) wird die Fehlererkennung in Sekundenschnelle realisiert und somit die Konvergenzzeit bei Netzstörungen minimalisiert und durch die Ethernet OAM Standards 802.3ah, 802.1ag und ITU-Y. 1731 werden Fehlfunktionen im Netzbetrieb schnell erkannt und lokalisiert. Die MTTR (Mean Time To Repair) beträgt 50 ms.
Umfassender Service
Um die bestmöglichen Wege zwischen den Netzwerken zu finden werden neben Layer 2 und Layer 3 Multicast-Routing- Protokolle ebenso Routing Protokolle auf Layer 3 Ebene unterstützt. Daraus resultiert eine große Routing-Tabellenkapazität, die große Rechenzentrumsnetzwerk, Campus-Netzwerke, Unternehmensnetzwerke sowie Industrienetzwerke möglich macht.
Innovatives Umweltdesign
Der Switch verfügt über eine intelligente Energieverwaltung, die Echtzeit-Monitoring und die Slow-Start Funktion unterstützt. Das innovative Lüftersystem regelt eigenständig die Lüftergeschwindigkeit und mildert das akustische Rauschen des Switches. Um unnötigen Stromverbrauch und Energiekosten zu reduzieren, kann der Switch in Phasen geringer Aktivität seinen Stromverbrauch herunterfahren. Somit wird der internationale Energy Efficient Ethernet Standard (IEEE 802.3az) zur Energieeinsparung erfüllt.
Sicherheit
Der Paket-Scheduler regelt die Reihenfolge der Datenpakete in der Warteschlange, während der Paketschutz DoS-, TCP-reset, SYN-Flood-, UDP-Flood-, Broadcast Storm- oder große Netzangriffe zuverlässig abwehrt. Durch die unterstützen Authentifizierungsmethoden IEEE 802.1x, Radius und Tacacs+ werden die übermittelten Authentifizierungsinformationen geprüft und der Zugriff auf die angebotenen Dienste zugelassen oder abgewiesen. Um den Betrieb der Geräte auch unter schweren Netzwerkbedingungen sicherzustellen, werden Sturm-, Multicast- und Unicast-Grenzwerte ausgelesen, wodurch das Datenmaximum, die Weiterleitungsrate und die Paketverluste festgestellt werden können. Eine Verkehrssegmentierung ist durch die enthaltene Port Isolation innerhalb derselben VLAN-, DHCP-Snooping und IP-Portbindung gegeben. Dadurch wird die Sicherheit der Switch Ports erheblich verbessert.
OctoGate Core Switches der Serie SW-4003
Rechenzentrum
Die OctoGate Switches der Serie SW-4003 unterstützen maßgebliche Funktionen des Rechenzentrums wie Priority Flow Control (PFC), explizite Überlastungsbenachrichtigung (ECN), TCP und viele mehr. Um die Zuverlässigkeit der Netzwerkverbindungen zu verbessern, wird mittels MLAG (Multi-Chassis Link Aggregation) ein Aktiv/Aktiv-Cluster erstellt, um Verbindungen zwischen verschiedenen Geräten zusammenzuführen. Durch die Overlay-Technologie können Layer 2-Pakete in Layer 3-Netzwerken erstellt werden, indem der NVGRE/VXLAN/GENEVE-Header verwendet wird, um die gesamten Ethernet-Pakete zu kapseln. Hierdurch wird das Problem der Beschränkung der MAC-Tabellengröße in herkömmlichen Layer 2-Netzwerken behoben. Auch die Beschränkung der Anzahl der VLAN-IDs und das Problem der netzwerkdynamischen Anpassung, die nicht durch VLAN/VPN erreicht werden kann, wird durch das Overlay gelöst.
Hohe Zuverlässigkeit
Die Switches verfügen über Hot-Swap-fähige Leistungsmodule mit 1 + 1 Redundanz und 2 + 1 redundanten Lüftern. Mit Echtzeit-Umgebungsüberwachung zur Erkennung der Chipsatztemperatur, des Lüfter-Status und der Stromversorgung ist eine hohe Ausfallsicherheit gegeben. Damit der Netzwerkverkehr rundum effektiv geschützt ist, unterstützen die Geräte eine Vielzahl von unterschiedlichen Netzwerktechniken: LACP, ECMP, VRRP, VARP, STP, RSTP, MSTP, Smart Link, BFD, ERPS, G.8031, G.8032, Load-Balancing usw. Für die Überwachung des CPU-Status sorgt die patentierte Technologie Sysmon. Die Technologie protokolliert sämtliche Systemaktivität und erkennt Schadcodes und Angriffe.
Hervorragende QoS-Kontrolle
Für eine bessere Bandbreitenzuweisung stehen pro Port 13 Hardware-Warteschlangen bereit (8 Unicast, 4 Multicast und 1 Monitor). Durch mehrstufige Planungstechnologien wie WDRR (Weighted Deficit Round Robin), SP (Strict Priority) und TD (Taildrop) / WRED (Weighted Random Early Detection) wird der Datenverkehr priorisiert. Die Kontrolle von Ingress- und Egress-Datenverkehr sorgt für eine intelligente Bandbreitenüberwachung. Um die Bandbreite und die Paketgrößen zu limitieren, unterstützen die Switches srTCM (Single Rate Three Color Marker) und trTCM (Two Rate Three Color Marker).
Umfassende Netzwerksicherheitsrichtlinie
Unterstützt werden die Internet Protokolle IPv4, IPv6 und MAC-ACL, die jeweils IPv4, IPv6 und Nicht-IP-Pakete filtern können. Außerdem ist eine erweiterte IPv4 / IPv6-ACL verfügbar, die mit Layer 2, Layer 3 und Layer 4 Informationen übereinstimmen. Die ACLs können auf physische Ports, VLAN-Ports, Port-Gruppen und VLAN-Gruppen angewendet werden. ARP-Angriffe und Hacking-Versuche werden durch die dynamische ARP-Inspection und die IP Source Guard-Funktion verhindert und die zentralisierte 802.1x-Authentifizierungsfunktion schützt das Netzwerk vor unbefugten Zugriffen. Auch der CPU-Verkehr wird kontinuierlich überwacht, wodurch eine Optimierung der CPU-Auslastung erfolgt.
OctoGate Core Switches der Serie SW-5003
Hohe Zuverlässigkeit
Der OctoGate Switch SW-5003 verfügt durch das HPS (Hitless Protection System) über eine hohe Betriebslaufzeit. Effektive Schutzmechanismen wie STP, RSTP, MSTP-Protokoll, VRRP-Protokoll, Ringnetzwerk Schutz, Dual Uplink Active, Standby Link-Schutz und LACP Link Aggregation sorgen für Ausfallsicherheit und sicheres Datenmanagement. Damit das Gerät auch im laufenden Betrieb Updates erhält, wird ISSU (In-Service Software Upgrade) unterstützt. Die Technologie garantiert ununterbrochene Weiterleitung der Benutzerdaten, während das System aktualisiert wird und dank des Netzwerkprotokolls DFB (Bidirectional Forwarding Detection) wird die Fehlererkennung in Sekundenschnelle realisiert und somit die Konvergenzzeit bei Netzstörungen minimalisiert. Durch die Ethernet OAM Standards 802.3ah, 802.1ag und ITU-Y. 1731 werden Fehlfunktionen im Netzbetrieb schnell erkannt und lokalisiert. Die MTTR (Mean Time To Repair) dieses Switches beträgt 50 ms.
Umfassender Service
Um die bestmöglichen Wege zwischen den Netzwerken zu finden, werden neben Layer 2 und Layer 3 Multicast-Routing-Protokolle ebenso Routing Protokolle auf Layer 3 Ebene unterstützt. Daraus resultiert eine große Routing-Tabellenkapazität, die große Rechenzentrumsnetzwerk, Campus-Netzwerke, Unternehmensnetzwerke sowie Industrienetzwerke möglich macht.
Innovatives Umweltdesign
Der Switch verfügt über ein fortschrittliches Stromversorgungssystem mit effizienter Stromumschaltung, Softstarts, Echtzeitüberwachung, intelligenter Anpassung und Energieeinsparung. Um unnötigen Stromverbrauch und Energiekosten zu reduzieren, kann der Switch in Phasen geringer Aktivität seinen Stromverbrauch herunterfahren. Somit wird der internationale Energy Efficient Ethernet Standard (IEEE 802.3az) zur Energieeinsparung erfüllt.
Rechenzentrum Service
Mit der BVSS Technologie können mehrere physische Geräte logisch zusammengefasst und virtualisiert werden. Dadurch steigt die Zuverlässigkeit, Flexibilität und Verwaltung der virtuellen Geräte im Vergleich zu den physischen. Die Verbindungen werden optimiert, Blockaden durch STP umgangen, Layer 3-Routing-Weiterleitungen werden nicht mehr unterbrochen und Single Point of Failure vermieden. Die Entfernung für solche virtuellen Clustersysteme kann auf 80 km erweitert werden, wodurch die geografische Einschränkung der herkömmlichen Clustertechnik aufgehoben wird. Dadurch können die einheitliche Verwaltung einzelner IP-Adressen verwirklicht und die Verwaltung von Netzwerkgeräten und Netzwerktopologie vereinfacht werden. Durch VRF lassen sich mehrere virtuelle Router betreiben, mithilfe derer einzelne Netze voneinander getrennt werden können, ohne dass weitere Switches erforderlich sind. Eine Datenverkehrsisolierung und Netzwerksegmentierung für mehrere Geräte ist somit gegeben.
