Отправить запрос
    Решение QTECH для построения ЛВС на предприятиях

    Отправить запрос


    Решение QTECH для построения ЛВС на предприятиях

    Оборудование QTECH предоставляет возможность построения на предприятии сети передачи данных, соответствующей общепринятым стандартам надёжности, безопасности и качества обработки данных.

    Полный спектр оборудования позволяет перекрыть потребность как небольших предприятий (численностью до 200 человек, локально расположенных в одном месте), так и крупных корпораций (предприятий, имеющих распределённую систему филиалов).

    Преимущества решения

    Возможность подключения пользователей на скорости до 1 Gbit/s является стратегией развития, необходимость которой обусловлена требованиями к обработке больших объёмов информации. Использование технологий PoE и PoE+ позволяет осуществлять питание оконечных устройств: телефонов, камер видеонаблюдения, точек доступа.

    Предлагаемое решение имеет следующие преимущества:

    - низкая стоимость оборудования;

    - высокая производительность;

    - повышенная безопасность;

    - масштабируемость;

    - высокая надежность;

    - модульность и возможность быстрого развертывания.

    Общая схема решения

    Описание решения. Архитектура сети и ключевые особенности оборудования:

    В решении применяется классический подход построения сети - трехуровневая модель, предполагающая наличие:

    1) уровня доступа сети;

    2) уровня агрегации сети;

    3) уровня ядра сети.

    Архитектура сети имеет тип «звезда». В основе решения лежит централизованная модель предоставления сервисов.

    Для обеспечения изоляции трафика внутри коммутатора доступа применяется функционал port-isolation. Таким образом, имеется возможность изолировать трафик одного пользователя от другого. Это решение повышает уровень безопасности и позволяет быстро локализовать проблемы. Сервисы VoIP и Internet предоставляются абонентам в отдельных VLAN. Коммутаторы доступа обладают функционалом, позволяющим распределять нетегированый трафик по определенным признакам в соответствующий VLAN.

    Коммутаторы доступа соединены с коммутаторами распределения гигабитными портами. При необходимости, для расширения полосы и резервирования Uplink-соединений порты агрегируются в LAG. На коммутаторах агрегации трафик абонентов концентрируется и направляется в ядро сети.

    На уровне доступа в решении используются производительные не блокируемые коммутаторы серии QSW-3470. Эта серия объединяет модели на 10, 28 и 52 порта; все порты устройств поддерживают подключение на скорости до 1 Gbit/s. В линейке представлены модели с функционалом PoE+.

    Для предоставления качества обслуживания приоритезированного траффика коммутаторы поддерживают 8 аппаратных очередей на порт и различные методы обработки очередей. Дополнительным инструментом для обеспечения безопасности на уровне доступа является наличие 1000 списков доступа ACL, позволяющих блокировать трафик по широкому набору признаков, включая заголовки L4 и поиск по содержимому пакета. Коммутаторы поддерживают агрегирование портов для расширения и резервирования соединений.

    Список основных функций коммутаторов доступа, используемых в решении:

    - 802.1Q,VLAN, MAC-VLAN, VOICE-VLAN

    - LACP, LACP load-balancing

    - DHCP snooping, IP source guard, ARP inspection, Option 82

    - Port security, MAC address limit

    - IGMP snooping, IGMP profile, IGMP static entry, Group limit, Drop query и report

    - TELNET/SSHv2/HTTPS(SSL)

    - SNMP v2/3, SNTP/NTP, SYSLOG

    - TACACS authentication/accounting

    - Loopback detection, storm-control

    - ACL

    - QoS, CoS/DSCP

    - LLDP

    - Jumbo frame

    - Port-isolation

    В комплексном решении на уровне агрегации используются интеллектуальные коммутаторы QTECH QSW-8370 и QSW-6500.

    Линейку QSW-8370 составляют коммутаторы с полноценным L3 функционалом с разъёмами SFP+ в качестве Uplink портов, обеспечивающими работу на скорости 10G. Коммутаторы имеют возможность объединяться в стек и обладают высокой масштабируемостью за счет модулей 10G с горячей заменой, позволяющих создавать до 4-х магистральных соединений к верхнему уровню сети. Производительная матрица коммутации обеспечивает L2/L3 коммутацию «на скорости проводов», а возможности комплектации резервным блоком питания постоянного тока повышает надежность.

    Высокопроизводительные коммутаторы серии QSW-6500 позволяют подключить 48 портов на скорости 10G SFP+ и 4 порта 40G QSFP+, при этом высота коммутатора составляет 1RU. Устройства обладают высокоэффективной резервируемой системой охлаждения и резервированием питания. Оборудование поддерживает основные протоколы динамической маршрутизации и маршрутизацию с применением различных политик и правил, а также MPLS на аппаратном уровне. Полнофункциональный QoS с поддержкой 8 очередей на порт обеспечивает дифференцированное управление до 8 типов трафика.

    Список основных функций коммутаторов агрегации, используемых в решении:

    - 802.1Q,VLAN, MAC-VLAN, VOICE-VLAN, QinQ

    - LACP, LACP load-balancing

    - OSPF, BGP, GRE

    - DHCP snooping, IP source guard, ARP inspection, Option 82

    - Port security, MAC address limit

    - IGMP snooping, IGMP profile, IGMP static entry, Group limit, Drop query и report

    - TELNET/SSHv2/HTTPS(SSL)

    - SNMP v2/3, SNTP/NTP, SYSLOG

    - TACACS authentication/accounting

    - Loopback detection, storm-control

    - ACL

    - QoS, CoS/DSCP

    - LLDP

    - Jumbo frame

    - Port-isolation

    - mirror RSPAN.

    Ядро локальной вычислительной сети построено на мультисервисных пограничных маршрутизаторах QTECH QSR-480. Оборудование совмещает в себе функции пограничного маршрутизатора и устройства, учитывающего пользовательский трафик (BRAS/BNG). С одной стороны устройство связано, как минимум, с двумя провайдерами Интернет более высокого уровня, с другой - коммутатором, входящим в состав магистрали сети. BRAS взаимодействует двумя DHCP серверами: одним для сервисов реального времени, другим - для предоставления доступа в Интернет.

    Благодаря функционалу Inter-Chassis Redundancy второе устройство используется не только для резервирования: нагрузка распределяется между двумя QSR-480. При возникновении отказа в обслуживании одного из маршрутизаторов, абоненты с него подключатся на доступный. В число основных функций QSR-480 входят: пограничная маршрутизация, агрегация Ethernet-трафика и управление абонентами.

    Устройства QSR-480 построены на основе программируемых интегральных схем и поддерживают десятки тысяч пользователей и сессий, обеспечивая значительную физическую и логическую масштабируемость. QTECH QSR-480 обладает пропускной способностью до 320 Гбит/с с устойчивой производительностью обработки пакетов.

    Ключевые особенности QTECH QSR-480:

    - надежность сессий QSR-480 достигается благодаря поддержке непрерывной передачи и обеспечению бесперебойности установленных абонентских сессий в случае сбоя процессора маршрутизации;

    - отказоустойчивая программная архитектура имеет в основе модульную конструкцию, обеспечивающую стабильность и защиту от аварийных сбоев и ошибок протоколов;

    - конструкция операторского класса разработана в соответствии с операторскими стандартами и применяется в операторских сетях по всему миру;

    - гибкая платформа маршрутизации с исключительными возможностями масштабирования абонентов;

    - использование в качестве конечного роутера для организации VPN туннелей и Ethernet агрегации.

    Подробная информация в каталоге продукции QTECH

    • Ethernet коммутаторы доступа QSW-3470
    • Ethernet коммутаторы агрегации QSW-8370

    К списку