ProCurve 5400zl, 3500yl, 6200yl

Cikkünk apropóját a februárban bejelentett új termékek jelentik. Az újdonságok egy része a fent jellemzett peremeszközök közé tartozik, ilyen az Intelligent EDGE switchek 5400zl és 3500yl sorozata. A 4200vl széria a hozzáférési rétegben használatos menedzselt switchek képviselője, a 6200yl kapcsoló a hálózat belsőbb területeire kerülő aggregátorok közé sorolandó, végül pedig érkezik egy új modul az interconnect fabric switchek családjába tartozó berendezésekhez is. (A ProCurve termékpalettát rendszerező, a besorolás terminológiáját is tisztázó poszter itt érhető el, de letölthető egy teljes, műszaki leírásokat tartalmazó katalógus is.)

A gyártó elkészítette a már emlegetett ASIC-ek újabb, immár negyedik generációját. Az új ProVision chipset a hálózati hozzáférési szabályokat kábelsebességen képes érvényesíteni, a Policy Enforcement Engine hardvertámogatással elemzi az áthaladó forgalmat. Az ASIC támadások esetén is képes fenntartani a hálózat működőképességét, ugyanis úgy tervezték meg, hogy abnormális (egy hiba vagy például DoS-támadás által okozott) terhelés esetén is tovább tudjon dolgozni. A hálózati processzor programozhatósága természetesen ezúttal is fenntartja a lehetőséget későbbi, hardveralapú funkciók implemetálására a firmware frissítése révén.

Az 5400zl és 3500yl széria a közös ASIC-nek köszönhetően sok tekintetben hasonlít, ám míg az előbbi moduláris rendszerű, 6 vagy 12 bővítőhelyet kínáló modelleket, addig utóbbi 1U magas, stackelhető, 24 vagy 48 portos switcheket foglal magában. Intelligens EDGE kapcsolókról van szó, melyek a negyedik rétegig terjedő szolgáltatásokat biztosítanak, támogatják a Gigabit Ethernet, sőt a 10 Gigabit Ethernet sebességű kapcsolatokat, fogadnak mini-GBIC interfészadaptereket, és a Power over Ethernet (PoE) révén módot adnak tápellátást igénylő eszközök csatlakoztatására is.

Az 5400zl switchek moduljai, mini-GBIC-ei és – redundáns kiépítésnél – egyik tápegysége működés közben is eltávolítható vagy cserélhető. Mindkét sorozat több trönk létrehozását támogatja, és egy trönkben több portot lehet egyesíteni, az 5400-asoknál a modulhatárokra való tekintet nélkül. Több aktív redundáns link esetén a switchek képesek Layer 2 terhelésmegosztásra (switch meshing). A harmadik rétegben mód van statikus útvonalak konfigurálására; az irányító protokollok közül a RIPv1-et és RIPv2-t ismerik, az opcionális Premium EDGE licenc megvásárlásával ezenkívül az OSPFv2-re is megtaníthatók. Ugyanezen licenc beszerzése ad lehetőséget a Virtual Router Redundancy Protocol (VRRP) használatára, melynek segítségével a routerek dinamikusan helyettesíthetnek kiesett készülékeket.

A biztonsági funkciók közé tartozik az ASIC már említett önvédelmi rendszere mellett a Virus Throttling és az ICMP Throttling; az első vírustevékenységre utaló adatforgalom esetén korlátozza egy állomás hozzáférését, a második pedig például DoS-támadásokra jellemző ICMP csomagözön esetén automatikusan letiltja a protokollt az érintett portokon. Autentikációhoz igénybe vehető a standard 802.1x eljárás RADIUS szerverek közreműködésével, de böngészőből elérhető webes felületen keresztül is elvégezhető az azonosítás. Felhasználói felülettel nem vagy alig rendelkező eszközöknél (például beágyazott rendszereknél) MAC cím szerinti azonosítás is célszerű megoldás lehet. Portonként több felhasználó azonosítása is lehetséges, és amint korábban kitértünk rá, a hozzáférésvezérlési listák (ACL-ek) nemcsak Layer 3–4 adatokra épülhetnek, hanem személyazonosság szerinti szabályok is érvényesíthetők.

A QoS-szolgáltatások nyolc prioritásfokozat meghatározását teszik lehetővé TCP/UDP portszámok alapján. Bejövő irányban sávszélesség-maximumok, kimenő irányban garantált minimumok definiálhatók. A CoS 802.1p szabvány szerint címkéz IP cím, IP ToS, L3 protokoll, TCP/UDP portszám, forrásport és DiffServ alapján.

Funkcionalitásában, szolgáltatásaiban igen hasonló a 6200yl széria most megjelent első tagja, a 6200yl-24G-mGIC. Ezt az 1U magas, stackelhető kapcsolót nagyobb hálózatok elosztási rétegébe szánják, így 24 mini-GBIC slot jelenti az alapfelszereltséget, de tovább bővíthető egy darab, legfeljebb négy 10 Gigabit Ethernet porttal ellátott modullal. A switch alapára a fentiektől eltérően már a VRRP és az OSPFv2 protokollok támogatásást is magában foglalja.

ProCurve 5406zl-48G és 5412zl-96G

ProCurve 3500yl-24G-PWR és 3500yl-48G-PWR

ProCurve 6200yl-24G-mGBIC

A cikk még nem ért véget, kérlek, lapozz!