Enterasys K-Series Manual do Utilizador descarregar pdf (Página 3)

Страница 3

Многоуровневая классификация пакетов:

предоставляет пользователям доступ

к критически важным приложениям с помощью

анализа трафика и функций управления

• Уровни пользователя, порта и устройства (классификация пакетов

с уровня 2 по 4)

• Привязка QoS к приоритетным очередям (802.1p и IP ToS/DSCP):

доступно до 11 очередей на порт

• Различные механизмы организации очередей (SPQ, WFQ, WRR

и гибридный)

• Детальные уровни QoS/ограничение скорости

• Привязка сетей VLAN к политикам

Службы коммутации/VLAN: обеспечение

высокоэффективных процессов подключения,

агрегации и служб быстрого восстановления

• Расширенное соответствие отраслевым стандартам (IEEE и IETF)

• Управление входящей и исходящей пропускной способностью на

поток

• Поддержка служб VLAN

– Агрегирование каналов (IEEE 802.3ad)

– Множественные остовные деревья (IEEE 802.1s)

– Быстрое изменение конфигурации

остовного дерева (IEEE 802.1w)

• Мосты провайдеров (IEEE 802.1ad), готовность к поддержке Q-in-Q

• Подавление избыточного потокообразования

• Сервер DHCP

IP-маршрутизация: динамическая оптимизация

трафика, ограничение широковещательной

передачи и эффективная устойчивость сети

• Стандартные функции маршрутизации: статические маршруты,

поддержка RIPv2, RIPng и многоадресной маршрутизации (DVMRP,

IGMP версий 1/2/3), маршрутизация на основе политик, карты

маршрутов и VRRP

Мониторинг сети с помощью NetFlow высокой

точности

В коммутаторах Enterasys K-Series доступны возможности управления

производительностью сети и обеспечения ее безопасности с помощью

стандарта NetFlow без замедления коммутации и маршрутизации или

покупки дорогостоящих дочерних плат для каждого модуля. В отличие от

обычных технологий периодической выборки Enterasys NetFlow отслеживает

каждый пакет в каждом потоке.

Значение недискретизированного мониторинга NetFlow в режиме

реального времени заключается в возможности точного контроля

того, какой трафик проходит через сеть. Аномальные ситуации

обнаруживаются NetFlow, и выполняется соответствующее действие.

Кроме того, NetFlow можно использовать для планирования

пропускной способности, позволяя администратору сети

отслеживать потоки и объемы трафика, чтобы при необходимости

изменить конфигурацию или выполнить модернизацию сети. Это

экономит время и средства, т. к. администраторы знают, когда и где

могут потребоваться изменения.

• Лицензируемые протоколы маршрутизации: OSPF версий 2/3,

VRF и PIM-SM

Безопасность (пользователь, сеть и управление)

• Защита на уровне пользователя

– Аутентификация (802.1X, MAC, PWA+ и CEP), блокирование

портов по MAC-адресу (статическое и динамическое)

– Многопользовательская аутентификация/политики

• Защита на уровне сети

– Списки управления доступом (ACL): стандартные и расширенные

– Службы безопасности на основе политик (например, защита

от спуфинга, доступа по неподдерживаемому протоколу,

предотвращение проникновения, ограничение DoS-атак)

• Безопасность управления

– Безопасный доступ к K-Series по протоколу SSH, SNMP версии 3

Управление, контроль и анализ: средства,

оптимизированные для управления

доступностью и работоспособностью сети

• Конфигурация

– Поддержка отраслевого стандарта интерфейса командной

строки и веб-управления

– Множество образов микрокода с редактируемыми файлами

конфигураций

• Анализ сети

– SNMP версий 1/2/3, RMON (9 групп) и SMON (rfc2613) VLAN

и статистика

– Зеркалирование портов/VLAN («один к одному», «один ко

многим», «многие ко многим»)

– Недискретизированный NetFlow на каждом порту без влияния

на эффективность коммутации и маршрутизации

• Автоматизированная настройка и изменение конфигурации

– Установленный для замены модуль ввода/вывода автоматически

наследует настройки предыдущего модуля.

Мониторинг сетевого трафика: зеркалирование портов

Зеркалирование портов – это интегрированное средство диагностики

для отслеживания производительности сети и обеспечения ее

безопасности, особенно полезное при отражении проникновений

в сеть и атак. Это экономичная альтернатива специальным

ответвляющим устройствам и другим решениям, которые могут

потребовать дополнительного оборудования, нарушить работу сети,

повлиять на клиентские приложения или создать точки отказа в сети.

Зеркалирование портов хорошо поддается масштабированию

и мониторингу. Его очень удобно использовать в сетях с недоста-точным

количеством портов. Для зеркалирования можно настроить физические

и виртуальные порты, порты узлов (VLAN-интерфейсы), а также порты для

обнаружения вторжений. Благодаря этой функции становятся легкими и

экономичными процессы анализа двунаправленного трафика и мониторинга

подключения, например, коммутатора подразделения его высокоскоростным

каналом к магистральному коммутатору.

Зеркалирование портов в K-Series можно настроить для входящего

трафика, для исходящего трафика или для обоих видов трафика,

суммарно до 4 зеркал портов, «один в один», «многие в один», «один

в многие», зеркалирование в соответствии с политикой.

Краткие характеристики

1 2 3 4 5 6 7 8

Comentários a estes Manuais

Sem comentários

Enterasys K-Series Manual do Utilizador Página 3

Comentários a estes Manuais

Manuais e produtos relacionados com Hardware de computador Enterasys K-Series