Новости

В новой версии реализован протокол Multiple Spanning Tree Protocol (MSTP), повышающий отказоустойчивость всей сети за счет резервирования каналов передачи информации. Он является расширением стандарта 802.1w Rapid STP и позволяет одновременно поддерживать в сети несколько копий «покрывающего дерева». Протокол MSTP обратно совместим с 802.1D STP и 802.1w Rapid STP. В соответствии с ним для каждой из VLAN строится свое «покрывающее дерево», имеющее собственную независимую топологию. Такой подход дает возможность одновременно использовать несколько маршрутов для передачи данных, обеспечивает балансировку нагрузки и повышает отказоустойчивость сети. При отказе произвольного соединения коммутатор применяет для передачи данных другую копию «покрывающего дерева». [div] [div] Поддержка протоколов SSH/SSL и аутентификация пользователей на сервере RADIUS повышают надежность дистанционного администрирования и безопасность доступа к сети. Функция Single IP Management (SIM) предназначена для управления виртуальным распределенным стеком коммутаторов через единый IP-адрес. Протокол VRRP (Virtual Router Redundancy Protocol) обеспечивает отказоустойчивую маршрутизацию в сети, а списки доступа ACL на базе физического порта коммутатора (ACL based on Port) используются для фильтрации трафика. Поддержка списков доступа на каждом из портов коммутатора позволяет более гибко контролировать доступ к ресурсам сети. [div] [div] Протокол SSH дает возможность полностью отказаться от использования Telnet в качестве инструмента дистанционного администрирования, уязвимым местом которого является передача по сети незашифрованных данных. В SSH данные передаются в зашифрованном виде, а процедура аутентификации с использованием ключей препятствует неавторизованному доступу к интерфейсу управления коммутатора. [div] [div] Аутентификация пользователей, шифрование и проверка целостности передаваемых данных делают более безопасным управление коммутатором через Web-интерфейс. [div] [div] Аутентификация пользователей на сервере RADIUS обеспечивает безопасность управления доступом к интерфейсу управления и позволяет иметь одну общую базу данных пользователей для всех коммутаторов сети.