产品特点:
MACsec硬件加密
MACsec(Media Access Control Security,MAC)定义了基于IEEE 802局域网络的数据通信的方法。MACsec可为用户提供的MAC层数据发送和接收服务,包括用户数据加密、数据帧完整性检查及数据源真实性校验。
MACsec通常与802.1X认证框架配合使用,工作在802.1X认证过程成功之后,通过识别出已认证设备发送的报文,并使用MKA(MACsec Key Agreement,MACsec密钥协商)协议协商生成的密钥对已认证的用户数据进行加密和完整性检查,避免端口处理未认证设备的报文或者未认证设备篡改的报文。
H3C S5590-EI系列交换机支持升级的MACsec加密技术,采用256bit加密算法,进一步提高了数据的性;此外S5590-EI系列交换机基于特殊的硬件设计,具备全端口MACsec加密能力,可以为设备所有端口提供256bit MACsec加密,保障数据。
多重可靠性保护
H3C S5590-EI系列交换机具备设备级和链路级的多重可靠性保护,采用过流保护、过压保护和过热保护技术。
H3C S5590-EI系列交换机,支持可插拔交、直流双电源模块,支持“1+1”电源冗余,以及可插拔双风扇可靠性设计,可以根据实际环境的需要灵活配置交流或直流电源模块、灵活配置前后风道通风或者后前风道通风,此外整机还支持电源和风扇的故障检测及告警,可以根据温度的变化自动调节风扇的转速,这些设计使设备具备了更高的可靠性。
除了设备级可靠性以外,该产品还支持丰富的链路级可靠性技术,包括LACP/STP/RSTP/MSTP/Smart Link/RRPP/ERPS/PVST快速环网保护机制等保护协议,支持IRF2智能弹性架构,支持1:N冗余备份,支持环形堆叠,支持跨设备的链路聚合,提高网络可靠性,当网络上承载多业务、大流量的时候也不影响网络的收敛时间,保证业务的正常开展。
支持硬件层级双boot,采用两个Flash芯片存储boot软件(系统引导程序),实现硬件级boot冗余备份,避免Flash芯片故障导致交换机无法启动。
支持ISSU(不中断业务升级)、OAM(操作、管理和维护),充分满足了网络对设备、易管理及绿色节能的需要。