Switch DCN – sicurezza, scalabilità e affidabilità

Perché vale la pena scegliere gli switch DCN? Scopri i loro valori chiave.


1. Rete sicura

• Il software degli switch DCN integra un’ampia gamma di meccanismi che supportano architetti e amministratori di rete, ad esempio la possibilità di bloccare l’accesso ai dispositivi non autorizzati, consentendo la connessione solo di dispositivi con indirizzi MAC precedentemente definiti.
• Contrasta efficacemente gli attacchi grazie alla funzione DHCP snooping.

2. Rete facilmente scalabile
• switch senza costi nascosti sotto forma di licenze aggiuntive
• la matrice non bloccante ti permette di utilizzare da subito e al 100% tutte le funzionalità
• puoi scegliere modelli non solo di accesso ma anche di aggregazione con un numero maggiore di porte in fibra ottica SFP/SFP+/QSFP+ e funzionalità L2 e L3


3. Rete affidabile
• Proteggi il traffico e costruisci reti ridondanti.
Grazie ai protocolli implementati negli switch DCN è possibile. Utilizza ad esempio Spanning Tree per prevenire loop e blocchi del traffico, riconfigura rapidamente la rete con lo standard aperto ERPS, realizza anelli e ripristina velocemente la comunicazione tra nodi chiave con il protocollo MRPP di DCN.

• Scegli soluzioni collaudate
Gli apparati DCN operano da molti anni in aziende private e istituzioni pubbliche: ospedali, scuole, stadi ed edifici governativi in tutta Europa.
Li trovi, tra l’altro, in Energylandia (oltre 300 switch Ethernet DCN) e nelle scuole polacche (quasi 2000 unità nell’ambito del progetto OSE – Rete Educativa Nazionale), dove garantiscono accesso a Internet gratuito e sicuro.



1. Sicuro funzionamento della rete e autorizzazione degli utenti

Il software degli switch DCN integra un’ampia gamma di meccanismi che supportano architetti e amministratori di rete:

  • Port Security – blocchi l’accesso ai dispositivi non autorizzati, consentendo la connessione solo ai dispositivi con indirizzi MAC precedentemente definiti.
    Quando un intruso tenta di accedere alla rete, ad esempio collegando il proprio computer, lo switch reagisce immediatamente. Come funziona? Quando un dispositivo non autorizzato viene collegato a una porta dello switch, il sistema riconosce l’evento come un’attività sospetta. In quel momento lo switch blocca automaticamente il traffico su quella specifica porta, impedendo all’intruso ulteriori azioni.

 

  • Isolamento delle porte VLAN – funzione che limita la comunicazione tra le porte appartenenti alla stessa VLAN.
    Grazie a questo meccanismo, la comunicazione tra dispositivi collegati a porte diverse nella stessa VLAN è possibile, mentre la comunicazione tra dispositivi in VLAN differenti è bloccata. Quando un intruso tenta di accedere alla rete collegando il proprio computer a una porta dello switch, l’isolamento delle porte VLAN può costituire un ulteriore livello di protezione. Se un dispositivo non autorizzato viene collegato a una porta in una determinata VLAN, lo switch può reagire isolando quella porta, impedendo all’intruso di accedere al resto della rete. Protegge dal traffico indesiderato, prevenendo potenziali attacchi all’infrastruttura di rete.

  • Loopback Detection – protezione contro i loop
  • definisci chi e in che modo può utilizzare i vari elementi della rete grazie alle ACL (Access Control List)
  • rileva e blocca i tentativi di spoofing di host o indirizzi MAC tramite DAI (Dynamic ARP Inspection)
  • contrasta efficacemente gli attacchi: utilizza DHCP snooping, assegna il server DHCP affidabile a una specifica porta e blocca così la possibilità di collegare altri server.
  • limita la comunicazione tra dispositivi sulla stessa VLAN: con Private VLAN puoi isolare e controllare efficacemente i singoli dispositivi in rete, aumentando la sicurezza.
  • per proteggere la rete puoi utilizzare anche: BPDU Filter / BPDU Guard / Root Guard, RADIUS, TACACS+, Captive portal.

2. Scalabilità
Se prevedi di espandere la rete in futuro, scegli switch che non ti sorprenderanno con costi aggiuntivi sotto forma di licenze. Gli apparati a marchio DCN non hanno alcun limite basato su licenze che blocchino porte o funzionalità. Inoltre, la loro matrice non bloccante ti consente di sfruttare fin da subito e al 100% tutte le funzionalità. In più, si comportano molto bene sia come blocchi di rete di accesso sia come aggregatori. Negli uplink in fibra vengono utilizzati 1G SFP e 10G SFP+ nei dispositivi di accesso (serie s4600 e s5750E) e 10G SFP+, 40G QSFP+ e persino 100G QSFP28 nei dispositivi di aggregazione (serie s5750E, CS6200 e CS6500), grazie ai quali puoi aggregare il traffico in rete in modo efficiente.
3. Affidabilità nascosta nella funzionalità che permette di costruire una rete ridondante, confermata da grandi implementazioni.
Gli apparati di rete DCN sono stati implementati in molte aziende private e istituzioni pubbliche: ospedali, scuole, stadi ed edifici governativi in tutta Europa.
Oltre 300 switch Ethernet DCN sono stati forniti a Energylandia, il più grande parco divertimenti dell’Europa centrale, e quasi 2000 unità alle scuole in Polonia nell’ambito del progetto OSE (Rete Educativa Nazionale), garantendo accesso a Internet gratuito e sicuro.
Il marchio DCN conta oltre 5000 dipendenti, più di 1100 ingegneri e oltre 500 prodotti che costituiscono soluzioni per milioni di aziende e consumatori.

- Supporto Spanning Tree – consente agli switch di comunicare su un singolo percorso e, in caso di guasto, di passare automaticamente a un percorso alternativo, per evitare problemi di eccessivo traffico di rete. Il tutto eliminando il fastidioso effetto di Broadcast storm, che potrebbe causare un notevole rallentamento o addirittura il blocco della rete.
- ERPS – standard aperto che permette la riconfigurazione della rete in meno di 50 ms, il cui estensione è:
 - MRPP – Multi-layer Ring Protection Protocol. Particolarmente utilizzato nelle reti con topologia ad anello, consente di ripristinare molto rapidamente la comunicazione tra i nodi in caso di problemi di indisponibilità del link. Protocollo proprietario DCN.
- VRRP – il suo compito è eliminare il single point of failure nella rete nel contesto delle route statiche
- LACP – protocollo di rete che consente di aggregare più porte fisiche in una singola interfaccia logica
- VSF – in altre parole stacking, cioè la creazione di uno switch logico unico a partire da più switch fisici

 

3. Funzionamento affidabile e stabile
• Affidabilità aumentata e funzionamento stabile dello switch grazie alla possibilità di utilizzare due alimentatori ridondanti. In caso di guasto di un alimentatore o di interruzione dell’alimentazione da una sorgente, lo switch continuerà a ricevere energia dall’altro alimentatore. L’intero processo di commutazione dell’alimentazione non influisce sulla tua trasmissione e non provoca interruzioni. Il dispositivo segnala il corretto funzionamento della ridondanza di alimentazione.
• Il robusto chassis monolitico aumenta la resistenza alla polvere dell’apparato.
• La struttura ermetica con grado di protezione IP40 consente un funzionamento stabile dello switch in condizioni ambientali sfavorevoli.
• La protezione contro le sovratensioni a 6 kV salvaguarda il dispositivo da danni causati da possibili guasti della rete elettrica.
• Realizzato con componenti caratterizzati da qualità e affidabilità superiori, per garantire un MTBF (Mean Time Between Failure) più elevato. L’eliminazione delle ventole, caratterizzate da una vita utile più breve, e l’uso della dissipazione passiva del calore grazie allo chassis monolitico appositamente progettato aumentano ulteriormente l’affidabilità dello switch.
• Dissipa efficacemente il calore grazie al chassis che funge da dissipatore. Questo tipo di contenitore ha permesso di eliminare la ventola di raffreddamento e, di conseguenza, di ridurre il tasso di guasto e il consumo energetico dello switch.
• Installazione comoda grazie alle staffe per montaggio su guida DIN.
• Per tua comodità, non richiede configurazione iniziale e può funzionare subito dopo l’estrazione dalla scatola in modalità Plug & Play.
• Basso consumo energetico.