HPE Aruba : sécurité, fiabilité et simplicité
Les switches HP Aruba 2530-48G sont des commutateurs
de périphérie de niveau 2 entièrement gérés, vous offrant une
connectivité économique et fiable et sécurisée pour les réseaux
d’entreprise.
Qualité de service (QoS)
- Gestion de priorité de trafic (IEEE 802.1p) :
permet de classer, en temps réel, le trafic en huit niveaux de priorité
affectés à deux ou quatre files d’attente ; utilise Weighted Deficit
Round Robin (WDRR) ou la priorité stricte (SP) - Configuration QoS simplifiée : basée sur les ports
: hiérarchisez le trafic en spécifiant un port et un niveau de
priorité. Basé sur VLAN : hiérarchisez le trafic en spécifiant un VLAN
et un niveau de priorité. - Classe de service (CoS) : définit un marqueur de
priorité IEEE 802.1p en fonction de l’adresse IP, du type de service
(ToS) IP, du protocole de couche 3, du numéro de port TCP/UDP, du port
source et de DiffServ - Limitation de débit : définit les débits maximum
par ports d’entrée pour l’ensemble du trafic d’entrée, ou pour la
diffusion, la multidiffusion ou un trafic de destination inconnue - Hiérarchisation de couche 4 : active la hiérarchisation en fonction des numéros de ports TCP/UDP
Gestion
- Options d’interfaces d’administration : Interface
graphique utilisateur Web : Interface graphique conviviale basée sur
HTML permet de configurer le commutateur à partir de m’importe quel
navigateur Web. Ligne de commande (CLI) : l’interface de ligne de
commande robuste permet une configuration et un diagnostic avancés.
Simple Network Management Protocol (SNMPv1/v2c/v3) : permet
d’administrer le commutateur à l’aide de différentes applications de
gestion réseau tierces. - Pile virtuelle : une seule adresse IP permet d’administrer jusqu’à 16 commutateurs
- sFlow (RFC 3176) : comptabilisation et suivi du trafic à la vitesse du câble configurés par SNMP et CLI grâce à trois récepteurs terminaux cryptés
- IEEE 802.1AB LLDP (Link Layer Discovery Protocol) : protocole de découverte automatisée de périphérique pour un mappage aisé par les applications de gestion du réseau
- Journalisation : assure la journalisation locale
et distante des événements via SNMP (v2c et v3) et syslog ; empêche la
limitation et le filtrage de journal pour réduire le nombre d’événements
de journaux générés
Connecteurs
- IPv6 : Hôte IPv6 : permet au commutateur d’être
déployé et administré en périphérie des réseaux IPv6 ; Double pile
(IPv4/IPv6) : offre connectivité pour les deux protocoles ; fournit un
mécanisme de transition de IPv4 vers IPv6. Surveillance du trafic MLD :
redirige le trafic multidiffusion IPv6 vers l’interface adéquate ;
empêche le trafic multidiffusion IPv6 de submerger le réseau ; - Alimentation électrique par câble Ethernet IEEE 802.3af :
offre jusqu’à 15,4 W par port pour alimenter des dispositifs
d’alimentation électrique par câble Ethernet IEEE 802.3af, tels que les
téléphones IP, points d’accès sans fil et caméras de sécurité - MDIX automatique : s’adapte automatiquement aux câbles droits ou aux câbles croisés sur tous les ports
Commutation de niveau 2
- VLAN : fournir une prise en charge de 512 VLAN et 4094 ID de VLAN
- Prise en charge des paquets Jumbo : accepte des trames de 9220 octets max. pour améliorer la performance des transferts de données volumineux
- Table 16 000 adresses MAC : donne accès à de nombreux périphériques de couche 2
- Protocole d’enregistrement VLAN GARP : permet l’apprentissage automatique et l’affectation dynamique de VLAN
Sécurité
- Listes de contrôle d’accès : Prend en charge un port IPv4/IPv6 et des ACL basés sur les VLAN
- Filtrage du port source : permet de spécifier les ports autorisés à communiquer avec les autres
- RADIUS/TACACS+ : facilite l’administration de la sécurité sur le commutateur (serveur d’authentification par mots de passe)
- Protocole SSL : chiffre toutes les données HTTP
échangées, garantissant un accès sûr à l’interface utilisateur de
gestion basée sur navigateur du commutateur - Sécurité des ports : permet l’accès aux adresses MAC spécifiées uniquement, pouvant être “apprises” ou indiquées par l’administrateur
Convergence
- LLDP-MED (Media Endpoint Discovery) : est une
extension standard de LLDP stockant les valeurs des paramètres tels que
QoS et VLAN pour configurer automatiquement les périphériques réseau
tels que les téléphones IP - IP multicast (data-driven IGMP) : prévient automatiquement le débordement du trafic de multidiffusion IP
- IEEE 802.1AB LLDP (Link Layer Discovery Protocol) : est un protocole de découverte automatisée de périphériques qui assure un mappage aisé des applications de gestion du réseau
- Voix VLAN : utilise LLDP-MED pour configurer automatiquement un VLAN pour les téléphones IP
Tolérance de panne et haute disponibilité
- Liaison de port et agrégation de liens : Liaison :
prend en charge jusqu’à huit liens par liaison pour accroître la bande
passante et créer des connexions redondantes. Prend en charge
l’algorithme d’équilibrage de la charge de tronc L2, L3, et L3.L4 IEEE
802.3ad Protocole LACP (Link Aggregation Control Protocol) : facilite la
configuration des tronçons via la configuration automatique. - Multiple Spanning Tree IEEE 802.1s : offre une
grande disponibilité des liens dans plusieurs environnements VLAN en
autorisant l’utilisation de plusieurs arborescences; permet la prise en
charge des protocoles d’ancienne génération IEEE 802.1d et IEEE 802.1w
