HP 10500 Switch Series

HP 10500 시리즈 스위치는 차세대 CLOS 아키텍처를 위한 새로운 성능 벤치 마크, 안정성 및 확장성을 설정합니다. 엔터프라이즈 캠퍼스 코어 네트워크를 위해 설계된 HP 10500은 클라우드 연결형이나 및 다양한 미디어 이용이 가능한 인프라를 구성할 수 있습니다. 10500은 업계 최고의 10GbE/40GbE 포트 밀도, 3 마이크로초의 짧은 대기시간, 그리고 매우 낮은 에너지 소비를 제공합니다. HP IRF 기술이 접목된 HP 10500는 더 민첩한 네트워크를 가능하게 하는 단일 관리 기능을 통해 최대 4개의 섀시에서 확장성 및 탄력성을 높일 수 있으며 전체 HP FlexNetwork 아키텍처와 함께 HP Intelligent Management Center(IMC)와 단일 창 관리를 통해 관리할 수 있습니다.

• 선도적인 CLOS 아키텍처

• 11Tbps 이상의 스위칭 용량

• IPv6/MPLS 기능 등 다양한 기능

• 최대 4대의 섀시까지 가상화가 가능한 HP IRF

• 초고밀도 1/10/40GbE 및 100GbE 사용 가능

기능 및 이점

QoS(Quality of Service)

• IEEE 802.1p 우선 순위 지정: 우선 순위와 트래픽 유형에 따라 데이터 전송

• CoS(Class of Service): IP 주소, IP ToS(Type of Service), Layer 3 프로토콜, TCP/UDP 포트 넘버, 소스 포트, 및 DiffServ를 기반으로 IEEE 802.1p 우선 순위 태그 설정

• Bandwidth shaping: – Port-based rate limiting: 포트당 in/out이 제어되는 최대 대역폭 제공 – Classifier-based rate limiting: ACL을 사용하여 각 포트의 ingress 트래픽에 대한 최대 대역폭을 제어 – 보장되는 최소값: 포트별, Queue별, Egress별 최소 보장 대역폭 제공

• 트래픽 정책 설정: CAR(Committed Access Rate) 및 와이어 스피드 지원

• 혼잡 제어: WRED(Weighted Random Early Detection)/RED(Random Early Detection)

• 강력한 QoS 기능: 다음과 같은 혼잡 제어 지원: strict priority (SP) queuing, weighted round robin (WRR), weighted fair queuing (WFQ), WRED

Firewall

• Stateful firewall 트래픽과 네트워크 서비스에 대한 필터 액세스를 제어하는 방화벽 정책을 적용 하며 지나가는 모든 연결에 대해 세션 정보를 유지하고, 기존 세션을 기반으로 패킷을 제어하는 방화벽을 활성화함

• Zone-based access policies 논리적 그룹이 일반적인 보안 정책을 공유 영역에 가상 LAN이 (VLAN), 개별 VLAN에 의한 영역을 대신하여 유니캐스트 및 멀티캐스트 두 정책 설정을 허용하는 정책

• Application-level gateway (ALG) 방화벽 깊은 패킷 검사가 애플리케이션 데이터에 포함된 IP 주소 및 서비스 포트 정보를 발견하며 방화벽은 유동적으로 특정 애플리케이션에 적합한 연결을 개방

• NAT/PAT 동적 또는 정적 네트워크 주소 변환 (NAT)를 선택하면 네트워크의 IP 주소 풀을 보존하거나 손님이나 공공 무선 LAN의 사용자가 액세스하도록 만들어진 웹 서버와 같은 네트워크 자원의 비공개 주소를 은폐함

VPN(Virtual Private Network)

• IPSec 인터넷 또는 무선 네트워크와 같이 신뢰할 수 없는 네트워크를 통해 보안 터널링 제공, 네트워크의 두 엔드포인트 간 데이터 기밀성, 진정성 및 무결성 지원

• 일반 라우팅 캡슐화(GRE) 보안 방식으로 Layer 3 경로를 통해 Layer 2 연결을 전송하는 데 사용 가능, 사이트간 트래픽 분리 가능

• 수동 또는 자동 IKE(Internet Key Exchange) 암호화 또는 인증에 사용되는 알고리즘에 필요한 수동 또는 자동 키 교환 지원, 자동-IKE를 통해 공개 키 교환 관리 자동화가 가능하여, 최고 수준의 암호 제공 Management

• 관리 인터페이스 제어 콘솔 포트, 텔넷 포트 또는 리셋 버튼 등의 인터페이스를 보안 기본 설정에 따라 활성화 또는 비활성화할 수 있음.

• 계층적 구조의 산업 표준 CLI 교육 및 비용이 감소하고, 다중공급업체 설비의 생산성은 증가

• 관리 보안성 암호 보호를 포함한 다중 privilege level은 중요 구성에 대한 액세스를 제한. ACL은 텔넷 및 SNMP 액세스 제공, 로컬 및 원격 syslog 기능은 모든 액세스의 로깅을 허용

• SNMPv1, v2 및 v3 완벽한 SNMP 지원 제공, 업계 표준 MIB(Management Information Base) 와 private MIB 확장, SNMPv3은 암호화를 사용하여 보안 강화

• sFlow(RFC 3176) 네트워크 성능에 대한 영향 없이 확장 가능한 ASIC 기반으로 네트워크 모니터링, 네트워크 운영자는 용량 계획 및 실시간 네트워크 모니터링을 목적으로 다양하고 복잡한 네트워크 통계 및 정보를 수집할 수 있음 • 원격 모니터링(RMON) 표준 SNMP를 사용하여 필수 네트워크 기능을 모니터링. 이벤트, 경보, 기록 및 통계 그룹과 private alarm 확장 가능

• FTP, TFTP SFTP 지원 FTP는 TCP/IP 네트워크를 통한 양방향 전송이 가능하고 configuration 업데이트를 위해 사용됨 Trivial FTP는 User Datagram Protocol(UDP)을 사용하는 간단한 방법

• 디버깅 및 샘플러 유틸리티 IPv4와 IPv6 ping 및 traceroute를 지원

• NTP(Network Time Protocol) 다양한 time 서버 및 클라이언트 간 시간을 동기화. 네트워크 내 모든 장치가 동일한 시간을 기반으로 다양한 애플리케이션을 제공할 수 있도록 장치들 간에 동일한 시간을 유지

• Network Quality Analyzer(NQA) 테스트 패킷을 보내어 네트워크 성능과 서비스 품질을 분석하고 jitter, TCP, 또는 FTP 연결 delay 및 파일 전송 속도와 같은 네트워크 성능과 서비스 품질 변수를 제공. 네트워크 관리자는 이 기능을 통해 전체적인 네트워크 성능을 판단하고 네트워크 정체 지점 또는 장애를 진단하고 찾아냄

• Info center 시스템 및 네트워크 정보를 위한 중앙 정보 센터 기능 제공. 시스템에 의해 생성된 모든 로그, 트랩 및 디버깅 정보를 집계하고 중요 순서대로 유지 관리. 사용자가 정의한 규칙을 기반으로 네트워크 정보를 여러 채널로 출력

• IEEE 802.1AB LLDP(Link Layer Discovery Protocol) 네트워크 관리 애플리케이션을 통해 장치간 mapping을 제공하는 자동 장치 검색 프로토콜

• 듀얼 플래시 이미지 업그레이드하는 동안 백업할 수 있도록 독립된 Primary 및 Secondary 운영 체제 파일 제공

• 다중 구성 파일 플래시 이미지로 저장 가능 Connectivity • 고밀도 포트 연결 최대 12개 인터페이스 모듈 슬롯, 시스템당 최대 48개의 40 GbE 포트, 576개의 10 GbE 포트, 576 GB 파이버/전기 포트

• 점보 프레임 최대 9,216 byte 크기로 고성능 백업 및 DR 시스템 사용 가능

• 루프백 유지관리 목적 및 가용성 증가를 위한 내부 루프백 테스트 지원, 루프백 감지는 잘못된 케이블 연결 및 네트워크 구성에 대해 보호. 포트 또는 VLAN 단위로 실행 가능

• 이더넷 OAM Layer 2 링크 성능 및 모니터링 툴을 제공하고 장애를 조치하여 네트워크 통합 시간을 감소시킴

• 유연한 포트 선택 파이버 및 copper 인터페이스 모듈, 100/1000BASE-X 자동 속도 감지, 10/100/1000BASE-T 자동 속도 감지 및 자동 듀플렉스, MDI/MDI-X의 조합 제공

• 링크 모니터링 물리적 링크에 대한 성능 및 오류에 대한 통계를 수집하고, 시스템 가용성 을 증가시킴

• 듀얼 퍼스낼리티 기능 4개의 10/100/1000 포트 또는 기가비트-SX, -LX 및 -LH 또는 100-FX를 선택적으로 사용할 수 있는 SFP 슬롯 포함