SR3600

Pokročilý návrh hardwarové architektury

Díky pokročilému návrhu hardwarové architektury a výkonnosti na špičce odvětví poskytuje tento 1U stojanový přepínač výjimečnou hustotu portů: 48×25GE/10GE portů a 8×100GE/40GE portů. Poháněn výkonnými ASIC čipovými přepínači zvládne nároky rozmanitých a složitých scénářů.

Aby byla splněna požadavka na neblokovaný přenos dat při vysokém provozu v datových centrech, přepínač nabízí výkonnou kapacitu vyrovnávací paměti a podporuje pokročilý mechanismus plánování vyrovnávací paměti, který zajišťuje efektivní využití kapacity vyrovnávací paměti zařízení.

Vysoká spolehlivost provozu

Klíčové součásti systému, jako jsou výkonové moduly a moduly ventilátorů, jsou vždy 1+1 záloha, podporují horkou výměnu a umožňují bezproblémové přepnutí při výpadku bez nutnosti zásahu obsluhy.

Podporuje protokoly STP/RSTP/MSTP, VRRP a disponuje mechanizmy ochrany redundancy včetně ochrany kruhu, dvojitého nahoru směru s primární/záložní linkou a agregací linky LACP.

Ultra přesný dvousměrný mechanismus detekce spojení BFD, prostřednictvím koordinace s protokoly vrstvy 2 a vrstvy 3, umožňuje detekci poruch na úrovni milisekund a

Obchodní obnova výrazně zvyšuje spolehlivost síťového systému.

Komplexní mechanismus OAM pro Ethernet podporující normy 802.3ah, 802.1ag a ITU-Y.1731, umožňující sledování stavu sítě v reálném čase pro rychlou detekci a lokalizaci poruch.

Vysoce spolehlivý návrh softwaru a hardwaru splňuje požadavek na dobu obnovy po poruše 50 ms pro služby telekomunikační třídy a skutečně dosahuje vysoké spolehlivosti 59s (99,999 %) pro provozně kritická jádrová zařízení.

Bohaté funkce datových center

Podporuje VxLAN, čímž umožňuje vytváření sítí typu Overlay v datových centrech a řeší omezení tradičních sítí datových center, jako je nedostatečný počet VLAN nebo problémy se škálovatelností. Vytváří nové podsítě na základě technologie Overlay bez omezení fyzickou IP adresou sítě nebo broadcastovými doménami.

Podporuje protokol EVPN, který poskytuje automatické zjišťování a ověřování zařízení VTEP (koncový bod tunelu). To snižuje zahlcení datové roviny VxLAN a odstraňuje závislost VxLAN na nasazení multicastu ve základní síti, čímž se zjednodušuje nasazení VxLAN, zvyšuje efektivita stavby velkých síťových prostředí vrstvy 2 a lépe naplňují požadavky na nasazení rozsáhlých sítí vrstvy 2 v datových centrech.

Podporuje virtuální technologii ISS (Intelligent Switch Stack), která virtualizuje více fyzických zařízení do jednoho logického zařízení pro sjednocený provoz a správu, snižuje počet síťových uzlů a zvyšuje spolehlivost sítě.

Podporuje M-LAG křížovou agregaci linek mezi zařízeními, umožňuje duální aktivní linkové uplinky k serverům/switchům a agregaci linek mezi více zařízeními, čímž zvyšuje spolehlivost linky z úrovně desky na úroveň zařízení.

Podporuje protokol RoCE, který umožňuje ztrátové přepínání s nízkou latencí přes Ethernet na základě RDMA (Remote Direct Memory Access). To optimalizuje výkon přepínání služeb, výrazně snižuje náklady na jednotlivý bit v celé síti při provozu a zvyšuje konkurenceschopnost produktů služeb.

Rozšířené funkce druhé a třetí vrstvy

Kompletní protokoly pro směrování multicastu na druhé a třetí vrstvě, navržené tak, aby splňovaly požadavky na přístup IPTV, víceuzlové HD video dohledávání a HD video konference.

Komplexní směrovací protokoly třetí vrstvy s velkou kapacitou směrovací tabulky, splňující rozmanité požadavky na propojení sítí, umožňující nasazení rozsáhlých kampusových sítí, firemních sítí a specifických průmyslových privátních sítí.

Podporuje filtrování paketů L2-L4 a poskytuje technologii klasifikace toků. Nabízí flexibilní algoritmy plánování front, které lze konfigurovat jak pro porty, tak pro fronty, a podporuje více mechanismů včetně PQ, WFQ, WRR a WRED. Dále podporuje mechanismy předcházení přetížení, jako je WRED a tail drop.

Komplexní řešení IPv6

Plně podporuje sadu protokolů IPv6, včetně IPv6 Neighbor Discovery, ICMPv6, Path MTU Discovery, DHCPv6 a dalších funkcí IPv6.

Podporuje IPv6 založené funkce Ping, Traceroute, Telnet, SSH a ACL pro splnění požadavků správy síťových zařízení a řízení služeb pouze v IPv6.

Podporuje funkce IPv6 multicast, jako je MLD a MLD Snooping, a směrovací protokoly IPv6 vrstvy 3, včetně statického směrování, RIPng, OSPFv3 a BGP4+. Poskytuje uživatelům komplexní řešení IPv6 pro vrstvu 2 i 3.

Podporuje širokou škálu technologií přechodu z IPv4 na IPv6, včetně manuálních tunelů IPv6, automatických tunelů, 6to4 tunelů a ISATAP tunelů, což zajišťuje plynulý přechod z IPv4 na sítě IPv6.

Silný bezpečnostní mechanismus

Bezpečnostní ochrana na úrovni zařízení: Pokročilý návrh hardwarové architektury umožňuje hierarchické plánování a ochranu paketů, podporuje obranu proti útokům typu DoS, TCP SYN Flood, UDP Flood, broadcastovým bouřím a útokům s vysokým provozem. Poskytuje také hierarchickou ochranu příkazového řádku, přičemž různé úrovně uživatelů mají různá oprávnění ke správě.

Komplexní mechanismus bezpečnostního ověřování: Podporuje IEEE 802.1x, MAC ověřování, Radius, Tacacs+ atd., čímž poskytuje uživatelům kompletní bezpečnostní ověřovací mechanismus.

Rozšířené bezpečnostní mechanismy: Podporuje ověřování v otevřeném textu nebo pomocí MD5 pro příslušné směrovací protokoly a technologii reverzního vyhledávání uRPF k efektivní kontrole neoprávněných datových toků. Technologie hloubkové kontroly a filtrování paketů na hardwarové úrovni umožňuje podrobnou detekci řídicích i datových paketů, efektivně izoluje škodlivé datové pakety a posiluje bezpečnost síťového systému.

Vynikající schopnosti správy

Podporuje více správcovských rozhraní včetně Console, portu MGMT, SNMPv1/v2/v3 a univerzálních síťových správcovských platforem. Nabízí příkazový řádek CLI, webové správě, TELNET a správu clusteru pro zjednodušenou správu zařízení, a zároveň obsahuje šifrování SSH2.0 a SSL pro vyšší bezpečnost.

Podporuje SPAN/RSPAN mirroring a více portů pro sledování, což umožňuje analýzu síťového provozu pro správu a údržbu. Poskytuje různé sestavy analýzy síťového provozu, které pomáhají uživatelům optimalizovat síťovou architekturu a včas upravovat nasazení zdrojů.

Jednoduchá konfigurace a nasazení

Podporuje protokol ZTP (Zero Touch Provisioning), který automaticky načítá verzové soubory z USB jednotek nebo souborových serverů, umožňuje tak nasazení zařízení bez nutnosti lokální konfigurace, čímž snižuje pracovní náklady a zvyšuje efektivitu nasazení.

1. Rám

2. Optický modul