Коммутатор H3C LS-5120V3-28S-HPWR-LI-GL

Мультигигабитный коммутатор 10GE серии LS-5120V3-28S-HPWR-LI-GL 

Коммутаторы серии S6520X-SI от H3C предлагают ведущие в отрасли показатели производительности и масштабируемости среди коммутаторов для сетей доступа 10GE, с поддержкой двух сменных блоков питания, фиксированных или модульных магистральных интерфейсов (10GbE/40GbE) и технологии IRF для обеспечения отказоустойчивости. Устройства данной серии поддерживают протоколы OSPF/BGP и многоадресную рассылку, технологию SDN и гибкие возможности управления.
Коммутатор H3C LS-5120V3-28S-HPWR-LI-GL
Ethernet-коммутатор H3C S5120V3-LI разработан независимой компанией New H3C Technologies Co., Ltd. (H3C). Это интеллектуальный управляемый коммутатор второго поколения, предназначенный для сетевых сред, требующих высокой производительности, высокой плотности портов и простоты установки.

Ethernet-коммутатор H3C S5120V3-LI оснащен адаптивными портами Ethernet 10/100/1000Base-T или оптическими портами SFP/SFP+. В корпоративных сетях его можно использовать как устройство доступа для предоставления гигабита на рабочие столы; в городских сетях или сетях промышленных пользователей он может предоставлять гигабитный доступ конечным пользователям или тандемным низкоуровневым коммутаторам вниз и подключаться к коммутаторам L3 высокой емкости через гигабитное оптоволокно или агрегацию каналов вверх.

Серия Ethernet-коммутаторов H3C S5120V3-LI поддерживает инновационную технологию Intelligent Resilient Framework (IRF), которая позволяет пользователям подключать до девяти коммутаторов S5120V3-LI для формирования логически независимого объекта для построения высоконадежной, легко масштабируемой и управляемой новой интеллектуальной сети. .

Характеристики:

• Коммутационная способность 128 Гбит/с
• Пропускная способность 95.232Гбит/с
• Процессор 1 ядро, 800 МГц
• Флэш/SDRAM 256 МБ/512 МБ
• Размеры (Ш × Г × В) 440×260×43.6мм
• Масса ≤ 4,5 кг
• Порты:
• 24х10/100/1000M
• 4х1000M SFP (combo)
• 4х1000M SFP+
• PoE 370W
• Рабочая Температура -5 до +50

 

Высокая плотность портов 10GE и мультигигабитных портов

Коммутатор обладает высокой плотностью портов 10GE для пересылки трафика и позволяет гибко наращивать число портов 10GE, работающих на скорости среды передачи. Он оснащается 16/24 портами SFP+ 10/1GE с автоматическим определением скорости, одним слотом расширения, поддерживающим до 9 различных интерфейсных модулей с портами GE, 10GE, 25GE, 40GE и мультигигабитными портами. Модель S6520X-26MC-UPWR-SI оснащена 24 портами 1G/2.5G/5GBase-T с поддержкой технологии UPOE, позволяющей подавать по витой паре до 90 Вт мощности через эти порты.

 

Технология интеллектуальной отказоустойчивой архитектуры H3C IRF2

Технология интеллектуальной отказоустойчивой архитектуры H3C IRF2 позволяет виртуализировать несколько коммутаторов S6520X-SI в один виртуальный коммутатор, что обеспечивает следующие преимущества:

Масштабируемость – технология IRF 2 позволяет легко добавлять дополнительные устройства в систему IRF 2. Она обеспечивает единый центр управления, позволяя просто подключать и включать в работу коммутаторы, и поддерживает автоматическое обновление программного обеспечения для синхронизации ПО на главном устройстве с вновь подключаемыми устройствами в составе системы. Данная технология предлагает дополнительную гибкость и сокращение совокупной стоимости владения за счет возможности добавления новых коммутаторов в коммутационную матрицу без изменения топологии сети по мере роста организации.

Высокая доступность – фирменная технология горячего резервирования маршрутизаторов H3C обеспечивает резервирование и копирование всей информации в плоскости управления и плоскости передачи данных, а также бесперебойную пересылку данных на уровне 3 с использованием коммутационной матрицы IRF 2. Кроме того, она устраняет критические узлы, отказ которых может привести к отказу всей системы, и гарантирует бесперебойное предоставление услуг.

Резервирование и балансировка нагрузки – Технология распределенной агрегации каналов поддерживает разделение нагрузки и взаимное резервирование для нескольких магистральных каналов, что повышает уровень избыточности в сети и способствует более эффективному использованию ресурсов каналов.

Гибкость и отказоустойчивость – для каналов IRF между устройствами в составе системы IRF используются стандартные порты GE вместо специализированных портов. Это позволяет заказчикам распределять пропускную способность каналов между магистральными интерфейсами, интерфейсами к нижестоящим системам и соединениями в системе IRF в соответствии с собственными потребностями. Кроме того, IRF-матрица S6520X-EI может охватывать одну стойку, несколько стоек или даже несколько кампусов.

 

Широкий спектр расширенных функций

В коммутаторах реализован широкий спектр функций и возможностей, включая следующие:

Модульная архитектура аппаратного и программного обеспечения – в коммутаторах применяется модульная архитектура аппаратного обеспечения с возможностью горячей замены и резервирования различных модулей, включая блоки питания и вентиляторные модули. Программное обеспечение коммутатора также строится по модульному принципу, что позволяет устанавливать и удалять отдельные модули по мере необходимости. Выверенная физическая архитектура и оптимизированные процессы в программном обеспечении значительно сокращают полную задержку при обработке пакетов.

Программно-определяемые сети (SDN) – инновационная архитектура сети, которая разделяет уровень управления сетью и уровень пересылки данных, обычно посредством Openflow. SDN значительно упрощает сетевое управление и избавляет от сложностей и дополнительных затрат на обслуживание, обеспечивает гибкое управление трафиком, а также предлагает отличную платформу для сетевых приложений и инновационных решений.

Технология виртуальных расширяемых локальных сетей (VXLAN) – технология инкапсуляции MAC-адресов в кадры UDP, обеспечивающая соединение на уровне 2 между удаленными площадками с использованием IP-сети. С помощью VXLAN возможна работа с виртуальными машинами на больших расстояниях и мобильность данных; данная технология обычно применяется в центрах обработки данных и на уровне доступа в сетях кампусов, обслуживающих несколько компаний (арендаторов). В реализации VXLAN от H3C поддерживается автоматическое создание туннеля VXLAN при помощи EVPN.

Виртуальные частные сети Ethernet (EVPN) – технология виртуальных локальных сетей уровня 2, обеспечивающая подключение между удаленными объектами по IP-сети как на уровне 2, так и на уровне 3. В EVPN используется MP-BGP в плоскости управления и VXLAN в плоскости передачи данных.

EVPN обеспечивает следующие преимущества: Автоматизация настройки; Отделение плоскости управления от плоскости передачи данных; Интегрированные средства маршрутизации и мостовых соединений (IRB).

Обновление программного обеспечения без прерывания работы (ISSU) и функции эксплуатации, администрирования и обслуживания (OAM) без прерывания работы – обеспечивают бесперебойную работу и оптимизацию механизмов управления и обслуживания Ethernet.

Комплексные политики обеспечения безопасности

Коммутаторами поддерживаются функции аутентификации, авторизации и учета (AAA), включая аутентификацию через RADIUS, а также динамическая и статическая привязка пользовательских идентификаторов, таких как учетная запись пользователя, IP-адрес, MAC-адрес, сеть VLAN и номер порта.

При использовании коммутатора с системой управления H3C IMC можно осуществлять управление и мониторинг активных пользователей в реальном времени и незамедлительно принимать меры в случае обнаружения нарушений.

Пользовательские профили позволяют задавать набор политик в зависимости от групп, в которые входит пользователь, в различных сценариях применения.

Коммутаторы предлагают возможность назначения большого количества списков контроля доступа для входящего и исходящего трафика, а также списков контроля доступа на базе VLAN. Это упрощает настройку и экономит ресурсы списков ACL.

MACsec

MACsec представляет собой идеальный протокол канального уровня для обеспечения безопасности на каждом отдельном переходе для сетей Ethernet, которые обычно не безопасны. Он предоставляет следующие возможности:

Шифрование данных – шифрование данных в канале Ethernet обеспечивает защиту от таких угроз безопасности, как подслушивание.

Защита от воспроизведения – препятствует перехвату пакетов с их последующей модификацией в процессе пересылки для защиты сети от несанкционированного доступа.

Защита от вмешательства – предотвращает изменение пакетов для обеспечения целостности данных.

MACsec поддерживает следующие варианты развертывания:

Ориентированный на клиента – защищает канал передачи данных между клиентом и его устройством доступа.

Ориентированный на устройство – защищает канал передачи данных между двумя соседними устройствами.

Коммутатор может взаимодействовать с клиентом H3C iNode и коммутаторами ядра сети, такими как S10500 и S7500E, для реализации комплексного решения MACsec.

Высокая доступность

Помимо защиты на уровне узла и канала, в коммутаторах предусмотрены следующие аппаратные функции обеспечения высокой готовности:

Резервирование блоков питания по схеме 1+1 и резервирование вентиляторных модулей по схеме 1+1.

Интерфейсные модули с возможностью горячей замены.

Автоматический мониторинг состояния блоков питания и вентиляторных модулей, а также механизмы генерирования сигналов тревоги.

Автоматическая регулировка скорости вращения вентиляторов в зависимости от изменения температуры.

Механизмы самозащиты, срабатывающие при обнаружении сверхтоков, перенапряжений или превышения температуры.

Широкие возможности управления

В коммутаторах реализованы самые различные функции управления, благодаря чему управлять им очень легко. Коммутаторы предлагают следующие функции управления устройствами:

Несколько интерфейсов управления, включая консольный порт, порт Ethernet для внеполосного управления и порт USB.

Поддержка настройки и управления через интерфейс командной строки (CLI) или веб-интерфейсы систем общего назначения, таких как H3C IMC Intelligent Management Center.

Поддержка различных методов доступа, включая SNMPv1/v2c/v3, Telnet и более безопасные SSH 2.0 и SSL.

Использование функций OAM для расширения возможностей управления системой.

Поддержка FTP для обновления системы.

 

Интеллектуальный центр управления (SmartMC)

SmartMC представляет собой новейшее, инновационное решение H3C, которое помогает малым и средним предприятиям справляться с задачами в области управления сетями с использованием бесплатного и простого в использовании инструмента с веб-интерфейсом. SmartMC представляет собой встроенный в коммутатор инструмент управления, предусмотренный в управляющих коммутаторах и других коммутаторах для сетей доступа.

SmartMC обладает следующими преимуществами:

Интеллектуальная эксплуатация: после включения питания коммутатора и активации функции SmartMC осуществляется автоматическое построение топологии, которая отображается пользователю в многофункциональном графическом веб-интерфейсе для проверки текущего состояния.

Централизованное управление: все операции управления могут выполняться через управляющий коммутатор, включая централизованное резервное копирование конфигурации и управление версиями программного обеспечения для повышения эффективности.

Замена устройства одним нажатием: в случае выхода из строя одного из коммутаторов на новый установленный взамен коммутатор того же типа может быть автоматически загружена та же конфигурация, чтобы он немедленно начал работать аналогично предыдущему.

Архитектура DRNI

Коммутаторы серии S6520X-SI от H3C поддерживают технологию агрегации соединений на различных устройствах DRNI (Distributed Resilient Network Interconnect), реализуя соединение между устройствами за счет виртуального объединения двух физических устройств в одно, при этом управляющие модули продолжают работать независимо друг от друга и обеспечивают резервирование на уровне устройства и совместную обработку трафика для повышения надежности системы.

 

Возможности визуализации

В коммутаторах серии S6520X-SI от H3C поддерживается технология телеметрии, позволяющая отсылать информацию о ресурсах коммутатора и сигналах тревоги в реальном времени на платформу эксплуатации и обслуживания (O&M) при помощи протокола GRPC.

Данная платформа позволяет обеспечить отслеживание качества работы сети за прошлые периоды, осуществлять поиск и устранение неисправностей, получать заблаговременные предупреждения о событиях, производить оптимизацию архитектуры и выполнять другие функции, гарантирующие требуемый уровень обслуживания пользователей посредством анализа данных реального времени.
 

Характеристика	S6520X-18C-SI	S6520X-26C-SI	S6520X-26MC-UPWR-SI S6520X-26MC-SI	S6520X-16ST-SI	S6520X-24ST-SI
Коммутационная емкость портов	480 Гбит/с	720 Гбит/с	400 Гбит/с	320 Гбит/с	480 Гбит/с
	357 млн. пакетов/с
Скорость пересылки пакетов	440*360*43,6	536 млн. пакетов/с	240 млн. пакетов/с	240 млн. пакетов/с	357 млн. пакетов/с
Габариты (Ш × Г × В)	≤ 7 кг	440*360*43,6	440*460*43,6	440*360*43,6	440*360*43,6
Вес	16 оптоволоконных портов SFP+ 1/10GE	≤ 7 кг	≤ 7 кг ≤6,4кг (UPWR)	≤ 7 кг	≤ 7 кг
Рабочие порты	Статическая агрегация Динамическая агрегация	24 оптоволоконных порта SFP+ 1/10GE	S6520X-26MC-UPWR-SI: 24 порта 100M/1G/2.5G/5GBase-T (UPOE) S6520X-26MC-SI: 24 порта 100M/1G/2.5G/5GBase-T	16 портов SFP+ 1/10G (2 совмещенных мультигигабитных порта 1G/2.5G/5G/10G Base-T)	24 порта SFP+ 1/10G (2 совмещенных мультигигабитных порта 1G/2.5G/5G/10G Base-T)
Агрегация каналов	1			Агрегация портов 10GE Статическая агрегация Динамическая агрегация
Слоты расширения	160 Гбит/с			0
Пропускная способность интерфейса стекирования	9
Макс. устройств в стеке	16k записей в таблице маршрутизации IPv4 8k записей в таблице маршрутизации IPv6
Характеристики маршрутизации	Интерфейсный модуль с 2 портами SFP+ 10G с поддержкой MACSec Интерфейсный модуль с 2 портами BASE-T 10G с поддержкой MACSec Модуль оптического интерфейса Ethernet на 2 порта SFP+ 10G Модуль оптического интерфейса Ethernet на 4 порта SFP+ 10G Интерфейсный модуль с 8 портами SFP+ 10G Интерфейсный модуль с 8 портами SFP+ 10G с поддержкой MACSec Интерфейсный модуль с 4 портами Ethernet 10/100/1000BASE-T и 6 портами SFP (2 совмещенных порта) Интерфейсный модуль с 8 портами Ethernet 1/2.5/5G BASE-T для витой пары Интерфейсный модуль с 8 портами Ethernet 1/2.5/5/10G BASE-T для витой пары Интерфейсный модуль с 2 портами SFP28 25GE Интерфейсный модуль с 2 портами QSFP+ 40GE
Модули расширения	0			Нет
Вентиляторные модули	2
Слоты для блоков питания	Питание от перем. тока: 24 Вт Питание от пост. тока: 23 Вт
Потребляемая мощность в режиме бездействия	Питание от перем. тока: 96 Вт Питание от пост. тока: 97 Вт	Питание от перем. тока: 25 Вт Питание от пост. тока: 23 Вт	Питание от перем. тока: 32 Вт Питание от перем. тока: 45 Вт (UPWR) Питание от пост. тока: 31 Вт Питание от пост. тока: 46 Вт (UPWR)	Питание от перем. тока: 26 Вт Питание от пост. тока: 21 Вт	Питание от перем. тока: 26 Вт Питание от пост. тока: 25 Вт
Максимальная потребляемая мощность	Питание от перем. тока: 96 Вт Питание от пост. тока: 97 Вт	Питание от перем. тока: 110 Вт Питание от пост. тока: 113 Вт	Питание от перем. тока: 130 Вт Питание от перем. тока: 2000 Вт (UPWR) Питание от пост. тока: 134 Вт Питание от пост. тока: 960 Вт (UPWR)	Питание от перем. тока: 57 Вт Питание от пост. тока: 58 Вт	Питание от перем. тока: 70 Вт Питание от пост. тока: 72 Вт
Шумовые характеристики	Нижняя граница: 47,5 дБ(А) Верхняя граница: 59,4 дБ(А)	Нижняя граница: 48,1 дБ(А) Верхняя граница: 60,7 дБ(А)	Нижняя граница: 47,4 дБ(А) Верхняя граница: 62,2 дБ(А)	Нижняя граница: 42,0 дБ(А) Верхняя граница: 47,7 дБ(А)	Нижняя граница: 42,4 дБ(А) Верхняя граница: 46,9 дБ(А)
Среднее время наработки на отказ (лет)	58.7	58.1	83.6	60.3	89.5

Технические характеристики (продолжение)

Характеристика	S6520X-10XT-SI	S6520X-16XT-SI	S6520X-26XC-UPWR-SI	S6520X-54XC-UPWR-SI
Коммутационная емкость портов	200 Гбит/с	320 Гбит/с	640 Гбит/с	1440 Гбит/с
Скорость пересылки пакетов	240 млн. пакетов/с	240 млн. пакетов/с	240 млн. пакетов/с	600 млн. пакетов/с
Габариты (Ш × Г × В)	440*360*43,6	440*360*43,6	440*460*43,6	440*460*43,6
Вес	≤ 3,32 кг	≤ 3,37 кг	≤ 8,8 кг	≤ 10,0 кг
Рабочие порты	8 мультигигабитных портов 1G/2.5G/5G/10G Base-T + 2 порта SFP+ 1/10G	14 мультигигабитных портов 1G/2.5G/5G/10G Base-T + 2 порта SFP+ 1/10G	24 мультигигабитных порта 100M/1G/2.5G/5G/10G Base-T (UPOE)	48 мультигигабитных портов 100M/1G/2.5G/5G/10G Base-T (UPOE) + 4 порта QSFP+ 40G
Агрегация каналов	Агрегация портов 10GE Статическая агрегация Динамическая агрегация		Агрегация портов 10GE/40GE Статическая агрегация Динамическая агрегация
Слоты расширения	0		1
Пропускная способность интерфейса стекирования	160 Гбит/с
Макс. устройств в стеке	9
Характеристики маршрутизации	16k записей в таблице маршрутизации IPv4 8k записей в таблице маршрутизации IPv6		8k записей в таблице маршрутизации IPv4 4k записей в таблице маршрутизации IPv6
Модули расширения	Нет		Интерфейсный модуль с 2 портами SFP+ 10G с поддержкой MACSec Интерфейсный модуль с 2 портами BASE-T 10G с поддержкой MACSec Модуль оптического интерфейса Ethernet на 2 порта SFP+ 10G Модуль оптического интерфейса Ethernet на 4 порта SFP+ 10G Интерфейсный модуль с 8 портами SFP+ 10G Интерфейсный модуль с 8 портами SFP+ 10G с поддержкой MACSec Интерфейсный модуль с 4 портами Ethernet 10/100/1000BASE-T и 6 портами SFP (2 совмещенных порта) Интерфейсный модуль с 8 портами Ethernet 1/2.5/5G BASE-T для витой пары Интерфейсный модуль с 8 портами Ethernet 1/2.5/5/10G BASE-T для витой пары Интерфейсный модуль с 2 портами SFP28 25GE Интерфейсный модуль с 2 портами QSFP+ 40GE
Вентиляторные модули	0		2	3
Слоты для блоков питания	0		2
Потребляемая мощность в режиме бездействия	Питание от перем. тока: 17,5 Вт	Питание от перем. тока: 22,1 Вт	Питание от перем. тока: 69 Вт Питание от пост. тока: 73 Вт	Питание от перем. тока: 100 Вт Питание от пост. тока: 85 Вт
Максимальная потребляемая мощность	Питание от перем. тока: 34,5 Вт	Питание от перем. тока: 48,3 Вт	Питание от перем. тока: 2384 Вт Питание от пост. тока: 1047 Вт	Питание от перем. тока: 2333 Вт Питание от пост. тока: 1039 Вт
Шумовые характеристики	Нижняя граница: 48,1 дБ(А) Верхняя граница: 60,7 дБ(А)	Нижняя граница: 48,1 дБ(А) Верхняя граница: 60,7 дБ(А)	Нижняя граница: 48,1 дБ(А) Верхняя граница: 60,7 дБ(А)	Нижняя граница: 48,1 дБ(А) Верхняя граница: 60,7 дБ(А)
Среднее время наработки на отказ (лет)	58,1	58,1	58,1	58,1
Питание устройств по витой паре (POE)	Модели UPWR поддерживают питание устройств по витой паре по стандарту POE++
Диапазон входных напряжений	Номинальное для версии с питанием от переменного тока: 100 .. 240 В перем. тока, 50/60 Гц Питание от пост. тока: -48 .. -60 В
Рабочая температура	0°C .. 45°C (32°F .. 113°F) Высота на уровнем моря -60 м .. 5000 м: Начиная с 0 м высоты, максимальная рабочая температура уменьшается на 0,33°C на каждые 100 м увеличения высоты.
Температура при хранении	-40°C .. 70°C (-40°F .. 158°F)
Относительная влажность при работе и хранении (без конденсации)	Относительная влажность 5% .. 95%, без конденсации
Флэш-память/оперативная память SDRAM	1 Гбайт/2 Гбайт
Консольный порт	1 (на задней панели)
Порты управления Ethernet	1 (на задней панели)
Порты USB	1 (на задней панели)
Виртуализация	Технология интеллектуальной отказоустойчивой архитектуры IRF2 Распределенное управление устройствами Распределенная агрегация каналов Распределенная отказоустойчивая маршрутизация Стекирование через стандартные порты Ethernet Локальное стекирование устройств и удаленное стекирование устройств Обнаружение множественной активности (MAD) на основе протоколов LACP, BFD и ARP
Поддержка кадров Jumbo	Поддерживается
Таблица MAC-адресов	Таблица MAC-адресов на 32k записей Статические MAC-адреса MAC-адреса типа Blackhole Ограничение запоминания MAC-адресов
OpenFlow	OpenFlow 1.3
VxLAN	Коммутация уровня 2 для VXLAN Маршрутизация уровня 3 для VXLAN VTEP-устройства для VXLAN Распределенная плоскость управления IS-IS+ENDP Распределенная плоскость управления MP-BGP+EVPN Централизованная плоскость управления OpenFlow+Netconf
Сети VLAN	Виртуальные локальные сети на базе портов (до 4094 сетей VLAN) VLAN по умолчанию Частные сети VLAN QinQ и гибкие QinQ Сопоставление сетей VLAN PVST+ и RPVST+
Мониторинг трафика	sFLOW
DHCP	Клиент DHCP Отслеживание и фильтрация трафика DHCP Ретрансляция DHCP Сервер DHCP Поддержка поля Option82 для отслеживания/ретрансляции DHCP
ARP	16k записей ARP Статические записи Самопроизвольные запросы ARP Общий ARP-прокси и локальный ARP-прокси Динамическая проверка ARP Защита от атак на протокол ARP Подавление лавинных запросов ARP Подавление ARP источника Обнаружение ARP на основе записей безопасности при отслеживании DHCP, записей 802.1X и записей статической привязки IP-адреса/MAC-адреса
Маршрутизация	Статическая маршрутизация IPv4/IPv6 Динамическая маршрутизация с поддержкой таких протоколов, как RIP v1/2 и RIPng Маршрутизация с использованием политик Многопутевая маршрутизация с равной стоимостью (ECMP) VRRP OSPFv1/v2/v3 BGP IS-IS
IPv6	Обнаружение соседних узлов (ND) PMTU ICMP v6, Telnet v6, SFTP v6, SNMP v6, BFD v6, VRRP v3 Портал IPv6 Туннели IPv6
Многоадресная рассылка	IGMP v2/v3 Отслеживание и фильтрация многоадресного трафика IGMP v2/v3 Быстрое покидание группы при отслеживании IGMP Групповые политики при отслеживании IGMP PIM-SM, PIM-SSM, PIM-DM Отслеживание PIM MVRP (аналог GVRP) MFF Расширенные возможности многоадресной рассылки на уровне 3
MPLS	Поддержка MPLS Поддержка MCE Поддержка MPLS VPN, VPLS
Автоматическая настройка	Автонастройка DHCP CWMP-TR069
Подавление широковещательного/многоадресного/одноадресного шторма	Подавление штормов на основе процента пропускной способности порта Подавление штормов на основе числа передаваемых пакетов в секунду (PPS) Подавление штормов на основе битовой скорости (BPS) Подавление широковещательного трафика/многоадресного трафика/неизвестного одноадресного трафика
Резервирование на уровне 2 с защитой от петель	STP/RSTP/MSTP Защита корня STP Защита BPDU Отбрасывание BPDU Блокировка BPDU и защита корневого узла Обнаружение каналов (UDLD) Цифровой диагностический мониторинг (DDM) Технология защиты коммутации от петель Ethernet G.8032 (ERPS)
Управление качеством обслуживания (QoS)/списки контроля доступа (ACL)	Ограничение скорости на прием и передачу пакетов Гарантированная скорость доступа (CAR) COS, TOS Восемь выходных очередей на каждый порт Гибкие алгоритмы планирования очередей на уровне порта и очереди, включая строгие очереди приоритетов (SP), взвешенное дефицитное циклическое обслуживание (WDRR), взвешенное циклическое обслуживание (WRR), взвешенную справедливую организацию очередей (WFQ) и SP+WRR Приоритеты 802.1p и приоритеты DSCP Фильтрация пакетов на уровнях со 2 по 4 Классификация трафика на основе MAC-адреса источника, MAC-адреса назначения, IP-адреса источника, IP-адреса назначения, порта, номера порта TCP/UDP, протокола и сети VLAN Настройки для различных периодов времени
Зеркальное дублирование	Зеркальное дублирование потока Зеркальное дублирование портов N:4 Локальное и удаленное зеркальное дублирование портов Зеркальное дублирование на основе политик Зеркальное дублирование трафика
Безопасность	Иерархическое управление пользователями и защита по паролю Аутентификация на основе MAC-адреса Протокол 802.1X Ограничение штормов Поддержка аутентификации, авторизации и учета (AAA) Аутентификация с использованием RADIUS HWTACACS SSH2.0 Изоляция портов Привязка IP-адреса/порта/MAC-адреса Защита от подмены IP-адреса источника HTTPs SSL Профили пользователей Инфраструктура шифрования с открытым ключом (PKI) Защита процессора Защита плоскости управления (CoPP), система предотвращения вторжений через беспроводную сеть (WIPS) Обнаружение соседних узлов (ND Detection), защита объявлений маршрутизаторов (RA Guard)
IEEE	IEEE 802.3x IEEE 802.3ad IEEE 802.3af IEEE 802.3at IEEE 802.3bt IEEE 802.3bz IEEE 802.1p IEEE 802.1x IEEE 802.1q IEEE 802.1d IEEE 802.1w IEEE 802.1s
Загрузка и обновление	Загрузка и обновление программного обеспечения через XMODEM/FTP/TFTP Загрузка и обновление с USB-накопителя
Управление и обслуживание	Настройка через интерфейс командной строки (CLI) Вход в систему через Telnet или консольный порт Планировщик заданий ISSU Виртуальный кабельный тестер (VCT) 802.1ag и 802.3ah Простой протокол сетевого управления (SNMP) Система сетевого управления IMC Системный журнал Сигналы тревоги в зависимости от серьезности NTP Сигналы тревоги для блоков питания, вентиляторов и превышения температуры Вывод отладочной информации Ping и Tracert RMON Отслеживание Удаленное обслуживание через Telnet
Электромагнитная совместимость	КЛАСС A по FCC Часть 15 подраздел B КЛАСС A по ICES-003 КЛАСС A по VCCI КЛАСС A по CISPR 32 КЛАСС A по EN 55032 КЛАСС A по AS/NZS CISPR32 CISPR 24 EN 55024 EN 61000-3-2 EN 61000-3-3 GB/T 9254 YD/T 993
Безопасность	UL 60950-1 CAN/CSA-C22.2 No.60950-1 IEC 60950-1 EN 60950-1 AS/NZS 60950-1 FDA 21 CFR Подраздел J GB 4943.1