Enterasys K-Series Manuel d'utilisateur télécharger pdf (Page 2)

Страница 2

Существенной отличительной особенностью K-Series является

возможность собирать данные NetFlow со скоростью физической

линии, предоставляя пользователям и приложениям полную

информацию об утилизации сетевых ресурсов. Решения K-Series

вместе с устройствами S-Series являются единственными

корпоративными средствами коммутации, поддерживающими

многопользовательскую/многофакторную аутентификацию

на каждом порту. Эти возможности абсолютно необходимы

при использовании IP-телефонов, компьютеров, принтеров,

копировальных устройств, камер видеонаблюдения, устройств

считывания идентификационных карточек, а также подключенных

к сети виртуальных машин.

Новые модульные коммутаторы предоставляют гибкие возможности

подключения, функции премиум-класса и интегрированную систему

безопасности, позволяющую быстро адаптировать сеть

к меняющимся бизнес-требованиям.

Аппаратные функциональные возможности для

обеспечения высокой доступности

В устройствах K-Series предусмотрено множество стандартных

функций для обеспечения высокой доступности. Эти аппаратные

возможности обеспечения высокой доступности позволяют внедрять

K-Series в критически важные среды, требующие круглосуточной

ежедневной доступности.

Решения K-Series поддерживают следующие аппаратные

возможности для обеспечения высокой доступности:

• пассивная объединительная плата шасси;

• вентиляторные отсеки с возможностью горячей замены

и несколькими вентиляторами;

• источники питания с горячей заменой и распределением нагрузки;

• подключение нескольких входов переменного тока для

резервирования электропитания;

• создание групп агрегирования нескольких каналов (LAG) путем

объединения до 36 групп по 8 портов Ethernet.

Распределенная архитектура на основе потоков

Чтобы обеспечить для трафика детальный контроль и управление

без вреда для производительности, в Enterasys K-Series использована

архитектура на основе потоков. Она гарантирует, что при установ-

лении специфического потока обмена данными между двумя

оконечными устройствами первые пакеты в этом взаимодействии

обрабатываются в коммутаторе с помощью механизмов

многоуровневой классификации и модуля матрицы ввода/вывода.

При этом определяются роли и применяемые политики, выполняется

анализ пакетов и выбирается действие. После идентификации потока

все последующие пакеты, связанные с этим потоком, автоматически

передаются на Enterasys ASIC без дополнительной обработки.

В таком случае в Enterasys K-Series применяется детальное

управление каждым потоком со скоростью, соответствующей полной

пропускной способности линии.

Многопользовательская/многофакторная

аутентификация и политика

С помощью аутентификации компании получают возможность

управлять доступом к сети и обеспечивать мобильность

пользователей и устройств. Она позволяет узнать, какие устройства/

пользователи подключены к сети и в каком месте выполнено

это подключение. Устройства Enterasys K-Series обладают

уникальными, лучшими в отрасли передовыми в части методов

средствами одновременной аутентификации. Модули K-Series могут

одновременно поддерживать несколько различных технологий

аутентификации, в том числе:

• аутентификацию по стандарту 802.1X;

• аутентификацию устройств в сети по MAC-адресу;

• аутентификацию через веб-интерфейс, также известную как PWA,

при которой имя пользователя и пароль вводятся в окне браузера;

• CEP (конвергенция оконечных устройств); при этом методе

идентифицируются и аутентифицируются VoIP-телефоны различных

производителей. Эта возможность предоставляет большую

гибкость компаниям, стремящимся внедрить в инфраструктуру

механизмы управления доступом.

Важно отметить, что коммутаторы K-Series поддерживают

многопользовательскую аутентификацию. Она позволяет подключать

к одному и тому же физическому порту несколько устройств

и пользователей, при этом они аутентифицируются по отдельности

с помощью одного из методов (802.1X, MAC, PWA или CEP). Основным

преимуществом многопользовательской аутентификации является

авторизация нескольких человек с помощью динамических

политик или назначения VLAN для каждого аутентифицированного

пользователя. Использование динамической политики называется

многопользовательской политикой.

Многопользовательская аутентификация и политика предоставляют

клиентам значительные преимущества, распространяя сервисы

безопасности на пользователей, подключенных на границе сети

к неуправляемым устройствам, коммутаторам/маршрутизаторам

других производителей, VPN-концентраторам или беспроводным

точкам доступа LAN. Использование аутентификации обеспечивает

управление безопасностью, приоритетами и пропускной

способностью, защищая при этом инвестиции в сетевую

инфраструктуру. Решения K-Series поддерживают до 8 пользователей

на порт с лицензируемой возможностью до 256 пользователей на

порт. Системные ресурсы (шасси) рассчитаны на 1152 пользователей

в K6 и 1920 пользователей в K10.

Динамическая классификация пакетов на основе

потоков

Еще одной уникальной особенностью Enterasys K-Series, отличающей

эти решения от конкурирующих коммутаторов, является

возможность многоуровневой классификации пакетов на основе

пользователя или QoS. Из-за широкого набора используемых в сетях

приложений одной традиционной многоуровневой классификации

пакетов уже недостаточно, чтобы гарантировать своевременную

передачу критически важных приложений. В устройствах K-Series

многоуровневая классификация пакетов на основе пользователей

позволяет классифицировать трафик не только по типу пакетов,

но и по роли пользователя в сети и назначенной ему политике.

Благодаря такой классификации пакеты можно классифицировать на

основе уникальных идентификаторов, например «все пользователи»,

«группы пользователей» или «индивидуальный пользователь». Это

обеспечит более детальный подход к управлению сетью

и сохранение ее конфиденциальности, целостности и доступности.

1 2 3 4 5 6 7 8

Commentaires sur ces manuels

Pas de commentaire

Enterasys K-Series Manuel d'utilisateur Page 2

Commentaires sur ces manuels

Produits connexes et manuels pour Matériel informatique Enterasys K-Series