Кратко: СферИТ (SferIT) — российский разработчик и производитель сетевого оборудования: коммутаторов, маршрутизаторов, точек доступа Wi-Fi и систем хранения данных . Их коммутаторы работают под управлением операционной системы Comware — той же, что используется в оборудовании HPE и H3C. Это значит, что синтаксис команд будет знаком любому, кто работал с Huawei VRP или H3C, но с российским «произношением» и импортозамещённой начинкой .

🧠 Что за железо СферИТ выпускает коммутаторы для всех уровней сети: · Доступ (SFX2600, SFX2700, SFX4410) — подключение конечных устройств, поддержка L3, стекирование до 9 устройств . · Агрегация (SFX5400, SFX4420) — сборка трафика с этажей, порты 10G/40G, поддержка IRF2 . · Ядро (SFX5426) — 48 портов 10G SFP+ и 6 портов 100G QSFP28, встроенный контроллер Wi-Fi, VXLAN/EVPN . Все они управляются через CLI, Web-интерфейс, SNMPv3, SSH/SSL .

⚙️ Базовые команды (Comware-стиль) Вход в систему: · Подключение через консольный порт, Telnet или SSH . · После входа вы попадаете в User View (). Вход в режим конфигурации: system-view [Huawei] (Аналог configure terminal в Cisco). Установка hostname: [Huawei] sysname SW-1 Просмотр конфигурации: display current-configuration (Аналог show running-config). Сохранение: save (Аналог copy running-config startup-config). Удаление настройки — через undo: [Huawei] undo ip address (Аналог no ... в Cisco). Выход из режима: quit (на уровень выше), Ctrl+Z (в User View).

🌐 Настройка VLAN и портов Создание VLAN: [Huawei] vlan 10 [Huawei-vlan10] quit

Access-порт: [Huawei] interface GigabitEthernet 0/0/1 [Huawei-GigabitEthernet0/0/1] port link-type access [Huawei-GigabitEthernet0/0/1] port default vlan 10 [Huawei-GigabitEthernet0/0/1] quit

Trunk-порт: [Huawei] interface GigabitEthernet 0/0/24 [Huawei-GigabitEthernet0/0/24] port link-type trunk [Huawei-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20 30 [Huawei-GigabitEthernet0/0/24] quit

Групповая настройка диапазона портов: [Huawei] interface range GigabitEthernet 0/0/2 to GigabitEthernet 0/0/10 [Huawei-port-range] port link-type access [Huawei-port-range] port default vlan 20 [Huawei-port-range] quit

Просмотр VLAN: display vlan

🔗 Стекирование IRF2 Главная «фишка» Comware. Позволяет объединить до 9 коммутаторов в один логический — управляете как единым устройством, а не как девятью отдельными . Преимущества: · Централизованное управление · Автосинхронизация ПО · Plug-and-play при добавлении нового устройства · Распределённая агрегация каналов и балансировка нагрузки · Резервирование control plane и data plane Настройка IRF (упрощённо): # На первом коммутаторе [Huawei] irf member 1 priority 32 [Huawei] irf-port 1/1 [Huawei-irf-port1/1] port group interface Ten-GigabitEthernet 1/0/49 [Huawei-irf-port1/1] quit [Huawei] irf-port-configuration active # На втором — member 2, свой приоритет, соединение в обратную сторону # После перезагрузки — единое устройство

🛡️ Безопасность Создание пользователя: [Huawei] aaa [Huawei-aaa] local-user admin password cipher MyPassword [Huawei-aaa] local-user admin privilege level 15 [Huawei-aaa] local-user admin service-type telnet ssh [Huawei-aaa] quit

Включение SSH: [Huawei] stelnet server enable [Huawei] ssh user admin authentication-type password [Huawei] user-interface vty 0 4 [Huawei-ui-vty0-4] protocol inbound ssh [Huawei-ui-vty0-4] authentication-mode aaa [Huawei-ui-vty0-4] quit

ACL (список контроля доступа): [Huawei] acl number 3000 [Huawei-acl-adv-3000] rule 5 permit tcp source 192.168.1.0 0.0.0.255 destination-port eq 22 [Huawei-acl-adv-3000] quit

🎯 Итог СферИТ — это российский ответ на уход Cisco и HPE. Оборудование работает на Comware, поэтому инженер, знающий Huawei или H3C, освоит его за час. Команды те же: system-view, display, undo, save. Разница — в железной начинке и поддержке российских заказчиков.

#сферит #sferit #comware #коммутаторы #сетевоеоборудование #российскоепо #cli #networking