SR3300

Напреднало хардуерно архитектурно проектиране

С напреднала архитектура на хардуера и водеща в индустрията изчислителна мощ, този 1U стойно монтиран превключвател осигурява висока плътност на портове с конфигурация от 48*10GE/GE порта и 8*40GE порта. Захранван от високопроизводителни ASIC превключващи чипове, той отговаря на изискванията на разнообразни сложни сценарии.

За да отговаря на изискванията за безблокираща предаване на данни при високотрафикова информация в центровете за данни, предоставя мощен капацитет на кеш памет и поддържа напреднали механизми за планиране на кеша, за да се гарантира ефективното използване на кеш паметта на устройството.

Висока надеждност при работа

Ключовите компоненти на системата, като модули за захранване и модули на вентилатори, са с резервация 1+1, поддържат горещо включване и осигуряват безпроблемно превключване при повреда без нужда от ръчно намесване.

Поддържа STP/RSTP/MSTP протоколи, VRRP и разполага с механизми за резервна защита, включително защита чрез пръстен, двойно възходящо свързване с първично/резервно защитено връзка и LACP агрегиране на връзки.

Ултра-прецизният BFD двупосочен механизъм за откриване на връзки, чрез координация с протоколи от втори и трети слой, осигурява откриване на повреди на милисекундно ниво и

Възстановяване на услугите значително подобрява надеждността на мрежовата система.

Комплексен механизъм за OAM на Ethernet, поддържащ 802.3ah, 802.1ag и ITU-Y.1731, който позволява реалновремево наблюдение на състоянието на мрежата за бързо откриване и локализиране на повреди.

Високонадеждното проектиране на софтуера и хардуера отговаря на изискването за време за възстановяване при повреда от 50 мс, необходимо за телекомуникационни услуги, и постига истински висока надеждност от 99,999% (5 деветки) за оперативно класово ядрено оборудване.

Богати функции за центрове за данни

Поддържа VxLAN, което позволява изграждането на Overlay мрежи в центровете за данни и преодоляване на ограниченията на традиционните мрежи, като недостатъчен брой VLAN-ове и предизвикателства с мащабируемостта. Нови подмрежи могат да бъдат създадени въз основа на Overlay, без да са ограничени от IP адресите или домейните на предаване във физическата мрежа.

Поддържа EVPN протокола, осигуряващ автоматично откриване и удостоверяване на VTEP (крайна точка на тунела). Това намалява разпространението в равнината за данни на VxLAN и премахва зависимостта на VxLAN от разгъването на multicast отдолу, опростявайки внедряването на VxLAN, подобрявайки ефективността при изграждането на големи мрежи от второ ниво и по-добре отговаряйки на изискванията за внедряване на големи мрежи от второ ниво в центровете за данни.

Поддържа технологията за виртуализация ISS (Intelligent Switch Stack), която виртуализира няколко физически устройства в едно логическо устройство за унифицирана работа и управление, намалява мрежовите възли и повишава надеждността на мрежата.

Поддържа M-LAG агрегиране на връзки между устройства, което позволява достъп до сървър/комутатор с двойно активно агрегиране на връзки през няколко устройства, като по този начин повишава надеждността на връзката от ниво платка до ниво устройство.

Поддържа протокола RoCE, осигуряващо беззагубно етернетово предаване с ниско закъснение въз основа на RDMA (Remote Direct Memory Access). Това оптимизира производителността на предаване на услугите, значително намалява единичната цена на бита в цялата мрежа при експлоатация и подобрява конкурентоспособността на продуктовите услуги.

Разширени функции на втори и трети слой

Пълнофункционални протоколи за маршрутизиране на multicast на нива 2 и 3, проектирани да отговарят на изискванията за достъп до IPTV, многотерминално HD видео наблюдение и HD видео конференции.

Изчерпателен три-слоев протокол за маршрутизиране с голям обем на таблицата за маршрутизиране, отговарящ на разнообразни изисквания за мрежова свързаност, позволяващо разгъването на големи кампусни мрежи, корпоративни мрежи и специализирани частни мрежи.

Поддържа филтриране на пакети от L2 до L4 и предоставя технология за класифициране на потоци. Предлага гъвкави алгоритми за планиране на опашки, които могат да се конфигурират както за портове, така и за опашки, като поддържа множество механизми, включително PQ, WFQ, WRR и WRED. Освен това поддържа механизми за избягване на задръствания, като WRED и tail drop.

Комплексно решение за IPv6

Пълна поддръжка на набора от протоколи IPv6, включително IPv6 Neighbor Discovery, ICMPv6, Path MTU Discovery, DHCPv6 и други функции на IPv6.

Поддържа базирано на IPv6 Ping, Traceroute, Telnet, SSH и ACLs, за да отговаря на нуждите от управление на мрежови устройства и контрол на услуги само в IPv6 мрежи.

Поддържа функции за IPv6 multicast, като MLD и MLD Snooping, и протоколи за маршрутизация на IPv6 от трети слой, включително статична маршрутизация, RIPng, OSPFv3 и BGP4+. Предоставя на потребителите комплексни решения за IPv6 от втори и трети слой.

Поддържа широк спектър от технологии за преход от IPv4 към IPv6, включително ръчни тунели за IPv6, автоматични тунели, 6to4 тунели и ISATAP тунели, осигурявайки безпроблемна миграция от мрежи с IPv4 към мрежи с IPv6.

Силна сигурностна механика

Защита на ниво устройство: Напредналото хардуерно архитектурно решение позволява йерархично планиране и защита на пакетите, поддържа защита срещу DoS, TCP SYN Flood, UDP Flood, бродкаст бури и атаки с висок трафик. Осигурява също йерархична защита на командния ред, като различните потребителски нива имат различни права за управление.

Комплексен механизъм за сигурностна автентикация: Поддържа IEEE 802.1x, MAC автентикация, Radius, Tacacs+ и др., осигурявайки на потребителите пълен механизъм за сигурностна автентикация.

Подобрени механизми за сигурност на услугите: Поддържа оторизация в чист текст или с MD5 за съответните маршрутизационни протоколи и технология за обратно търсене на маршрути uRPF, за ефективен контрол на неоторизирани услуги. Технология за дълбоко разглеждане и филтриране на пакети на хардуерно ниво осигурява задълбочена проверка на управляващи и данъчни пакети, ефективно изолиране на неоторизирани данъчни пакети и подобряване на сигурността на мрежовата система.

Изключителни умения за управление

Поддържа множество интерфейси за управление, включително Console, MGMT порт, SNMPv1/v2/v3 и универсални платформи за мрежово управление. Осигурява CLI команден ред, Web управление, TELNET и кластерно управление за по-лесна администрация на устройството, като същевременно поддържа криптиращи методи като SSH2.0 и SSL за подобрена сигурност.

Поддържа SPAN/RSPAN огледални функции и множество огледални наблюдателни портове, което позволява анализ на мрежовия трафик за управление и поддръжка. Предоставя различни отчети за анализ на мрежовия трафик, за да помогне на потребителите да оптимизират мрежовата архитектура и навременно да коригират разпределението на ресурсите.

Лесна конфигурация и разгъване

Поддържа ZTP (Zero Touch Provisioning) протокол, който автоматично зарежда версионни файлове от USB устройства или файлови сървъри, осъществявайки разгъване на устройствата без необходимост от локална конфигурация, което намалява трудовите разходи и подобрява ефективността при разгъване.