ProCurve Networking Switch 5400zlシリーズ
特長とメリット

ブランドメッセージ「Network of Choice」について

ProCurve Networking製品を選ぶ理由

ネットワークソリューション

プロモーション

ニュース＆イベント

ProCurve 製品一覧

製品関連情報

製品サポート

認定資格とトレーニング

販売店検索

ProCurve Networking by HP USサイト

日本HPサイトマップ

• 5400zl/3500ylアーキテクチャ：専用のProVision ASIC上で、115〜692Gbpsのクロスバー・スイッチング・ファブリックにより、モジュール内スイッチングとモジュール間スイッチングが74〜428Mppsのスループットで実現。
• 選択可能なキューイング設定：ネットワーク・アプリ ケーションの要件に最適なキューの数と関連するメモリ バッファを選択することでパフォーマンスが向上。
（New!）

• IEEE 802.3af Power over Ethernet ： 各ポートに最高 15.4Wを供給し、IP電話、無線アクセスポイント、カメ ラなどの標準準拠のPoEデバイスに電力を供給。
• プレスタンダードPoEのサポート：プレスタンダードPoE デバイスを検出し電力を供給。サポートされるデバイス の一覧については、www.procurve.jpの製品FAQのペー ジでご確認ください。
• ジャンボフレーム： ギガビットと10ギガビットポート上 で、ハイ・パフォーマンス・リモート・バックアップとディザスタ・リカバリ・サービスを実現。
• ProCurve/IEEE Auto-MDIX ： すべての10/100/1000 ポートにおいて、ストレートケーブルまたはクロスケーブルに自動的に対応。
• IPv6対応：スイッチハードウェアは、IPv6ホストのサポート、 ルーティング、およびProVision ASICを使用したフィルタリ ングが可能。IPv6の運用および配備は、ソフトウェア・アップデートにより有効化された時点で可能。

• VRRP（Virtual Router Redundancy Protocol）（Premium ライセンスが必要）： VRRPにより、それぞれ2つのルー ターからなるルーター群が動的に相互のバックアップを取ることで、可用性の高いルーティング環境を実現。
• IEEE 802.1sマルチプル・スパニング・ツリー・プロトコル： 複数のスパニングツリーを許可することで、複数のVLAN 環境でリンクの高可用性を実現。IEEE 802.1D Spanning Tree ProtocolおよびIEEE 802.1w Rapid Spanning Tree Protocolを含む。
• IEEE 802.3ad LACP（Link Aggregation Control Protocol） およびProCurveトランキング： 最大36トランク、1トラ ンクあたり最大8リンク（ポート）をサポート。モジュール間のトランキングをサポート。
• ホットスワップ可能なモジュール（5400zlシリーズ） ： ネットワークに影響を与えずに、モジュール、Mini-GBIC、 および冗長パワーサプライ構成のパワーサプライを追加または交換可能。
• 冗長パワーサプライ（オプション）（5400zlシリーズ）： 外部電源モジュールにより電源の拡張が可能で、冗長パワーサプライのホットスワップが可能。

• ProCurveスイッチメッシング：複数のアクティブな冗長リンク間で動的に負荷分散を行って、利用可能な総帯域幅を拡大。
• VLANサポートおよびタギング：IEEE 802.1Q標準をサポート。2,048個のVLANを同時に設定可能。
• IEEE 802.1vプロトコルVLAN：選択されたIPv4以外のプ ロトコルを自動的にそれぞれのVLANに分離。
• GARP VLAN Registration Protocol：VLANの自動検出と動的割り当てが可能。

• レイヤ3 IPルーティング：
  • スタティックIPルーティング：基本的なルーティングを提供。
  • RIP ： メディアスピードでRIPv1およびRIPv2ルーティン グを実現。
  • OSPF（Premiumライセンスが必要）：ECMPを組み込 むことで、リンクの冗長性／スケーラブルな帯域幅 およびNSSAを提供。

• UDPヘルパ機能： ルータインタフェース経由でUDPブ ロードキャストを特定のIPユニキャストまたはサブネット・ブロードキャスト・アドレスに送信し、DHCPのようなUDPサービスのサーバ・スプーフィングを防止。
• ループバック・インタフェース・アドレス：常に到達可能なようにアドレスをRIPおよびOSPFに定義することで診断機能を改善。
（New!）

• スイッチCPUの保護： スイッチのシャットダウンを試みる悪意のあるネットワークトラフィックから、自動的に保護。
• ウィルススロットリング： 外部アプライアンスなしで、ワームタイプのウィルス特有のトラフィックパターンを検 出して、ウィルスを制御し、VLAN経由またはブリッジさ れたインタフェース経由でのウィルス拡散を防止。
• ICMPスロットリング：任意のスロットポートを使用して、自動的にICMPトラフィックを抑制することで、ICMP DoS （サービス拒否）攻撃を阻止。
• 複数ユーザー認証方式：
  • IEEE 802.1x ： RADIUSサーバとクライアント上のIEEE 802.1xサプリカントを使用した、業界標準のユーザー 認証方式。
  • Webベースの認証： IEEE 802.1xと同様のブラウザ ベースの環境を提供することで、IEEE 802.1xのサプ リカントをサポートしないクライアントの認証が可能。
  • MACベースの認証：RADIUSサーバがクライアントの MACアドレスに基づいてクライアントを認証。
• 柔軟な認証機能：
  • ポートあたり複数のIEEE 802.1xユーザー：ユーザー が他のユーザーのIEEE 802.1x認証に「便乗」するこ とを防止。
  • ポートあたりIEEE 802.1x、WebまたはMAC認証方式 の並列実行：スイッチポートは、IEEE 802.1x、Web、 MAC認証を受容。
• アクセス・コントロール・リスト（ACL）： IPフィールド、 ソース／デスティネーションのIPアドレス／サブネットお よびソース／デスティネーションのTCP/UDPポート番号 に基づいた、VLANごとまたはポートごとのフィルタリン グが可能。
• ID駆動型のACL ： 認証されたネットワークユーザーごと に固有のきめ細かい柔軟なアクセス・セキュリティ・ポリ シーの適用が可能。
• DHCP保護：不正なDHCPサーバからのDHCPパケットを抑制し、DoS（サービス拒否）攻撃を阻止。
（New!）
• BPDUポート保護：Bridge Protocol Data Unit（BPDU） を必要としないポートでのBPDUを抑制し、偽造BPDU攻 撃を阻止。
（New!）
• ダイナミックIPロックダウン* ： DHCP保護と連携動作して不正ホストからのトラフィックを阻止し、IP送信元 アドレスのスプーフィングを防止。
（New!）
• ダイナミックARP保護：不正ホストからのARPブロードキャストを阻止し、ネットワークデータの傍受または 盗用を防止。
（New!）
• 悪意ある攻撃の検出： 10種類のネットワークトラフィックを監視し、悪意ある攻撃が原因となっている可 能性のある異常が検出されたときに警告を送信。
（New!）
• ポートセキュリティ： 管理者による確認および指定が可能な特定のMACアドレスにのみアクセスを許可。
• MACアドレスロックアウト： 設定された特定のMACア ドレスからのネットワーク接続を防止。
• ソースポート・フィルタリング： 指定されたポート間のみの通信を許可。
• TACACS+：パスワード認証サーバを使用してスイッチ管理のセキュリティ確保をサポート。
• Secure Shell（SSHv2）： すべての転送データを暗号化 し、IPネットワーク上で安全なコマンドライン・インタ フェース（CLI）リモートアクセスを実現。
• Secure Sockets Layer（SSL）：すべてのHTTPトラフィック を暗号化し、スイッチ内におけるブラウザベースの管理 GUIに対する安全なアクセスを実現。
• Secure FTP：スイッチへのファイル転送とスイッチからのファイル転送のセキュリティを確保。意図しないファイル のダウンロードや、スイッチ構成ファイルの不正コピー を防止。
• 管理機能への安全なアクセス：CLI、GUI、MIBなどのすべてのアクセス方式を、SSHv2、SSL、およびSNMPv3に より安全に暗号化。
• スイッチ管理ログオンセキュリティ：スイッチへのCLIロ グインに際し、RADIUSまたはTACACS+認証の要求が 可能。
• セキュリティバナー：ユーザーのスイッチへのログイン時にカスタマイズされたセキュリティポリシーを表示。
  
  *将来対応の予定です。

• IPマルチキャスト・ルーティング（Premiumライセンス）： PIM SparseおよびDenseモードでIPマルチキャスト・トラフィックをルーティング。
• IPマルチキャスト・スヌーピング（データ駆動型IGMP）： IPマルチキャスト・トラフィックのフラッディングを自動的 に防止。
• LLDP-MED（Media Endpoint Discovery）：IP電話などのネットワークデバイスを自動的に構成する目的で、QoS やVLANなどのパラメータ値を格納するLLDPの標準拡張機能。
• iSCSIサポート： iSCSI標準を用いたイーサネット・スト レージ・エリア・ネットワークの導入が可能。

• レイヤ4の優先順位付け：TCP/UDPポート番号に基づく優先順位付けが可能。
• トラフィックの優先順位付け：8つの優先順位レベルを 8個のキューにマップして、リアルタイムでトラフィック を分類可能。
• 帯域幅の活用：
  • レート制限：ポートごとにイングレス／イーグレスの最大帯域幅を適用。
  • 保証される最小値：ポートごと、キューごとにイーグ レスベースの最小帯域幅を保証。
• Class of Service（CoS）：IPアドレス、IP Type of Service （ToS）、L3プロトコル、TCP/UDPポート番号、ソースポート、およびDiffServに基づいて、IEEE 802.1pプライオリ ティタグを設定。

• リモート・インテリジェント・ミラーリング： ACLによって選択されたイングレス／イーグレストラフィック を、スイッチポートまたはVLANから、ネットワーク上の任意の場所にあるローカルまたはリモートの5400zlまたは3500ylスイッチポートにミラーリング。
（New!）
• RMON、拡張RMON、およびsFlow v5 ： 統計量、履歴、アラーム、およびイベントに関して、高度なモニター機能とレポート機能を提供。
• IEEE 802.1ab Link Layer Discovery Protocol（LLDP）： ネットワーク管理アプリケーションによるマッピングを容易にするための、自動化されたデバイス検出プロトコル。
• コマンド認可：RADIUSを活用して、CLIコマンドのカ スタムリストを個々のネットワーク管理者のログインに リンク。さらに、監査証跡を提供。
（New!）
• ポート名設定機能：ポートに分かりやすい名前を付ける ことが可能。
• デュアル・フラッシュ・イメージ： 独立した一次OS、二次OSファイルの利用により、アップグレード時のバック アップが可能。
• 複数の構成ファイル： フラッシュイメージごとに複数の 構成ファイルを格納可能。
• USBサポート：
  • ファイルコピー：ユーザーが、スイッチとUSBフラッシュドライブ間でファイルをコピーすることが可能。
  （New!）
• Uni-Directional Link Detection（UDLD）：2台のスイッ チ間のリンクを監視し、2台のデバイス間のいずれかの 地点でリンクがダウンした場合に、リンクの両エンドの ポートを遮断。
（New!）

• ライフタイム保証：製品をお使いになられている限り、故障時の無償交換。