SR3300

Fortgeschrittene Hardware-Architektur

Mit fortschrittlichem Hardware-Architekturdesign und branchenführender Rechenleistung bietet dieser 1U-19-Zoll-Switch eine hochdichte Port-Konfiguration mit 48*10GE/GE-Ports und 8*40GE-Ports. Ausgestattet mit leistungsstarken ASIC-Switching-Chips erfüllt er die Anforderungen komplexer Szenarien.

Um die Anforderung an nicht blockierende Datenübertragung bei hohem Datenaufkommen in Rechenzentren zu erfüllen, bietet er eine leistungsstarke Cache-Kapazität und unterstützt einen fortschrittlichen Cache-Scheduling-Mechanismus, um eine effektive Nutzung der Geräte-Cache-Kapazität sicherzustellen.

Hohe Betriebssicherheit

Schlüsselkomponenten des Systems, wie Leistungsmodule und Lüftermodule, sind alle mit 1+1-Redundanz ausgeführt, unterstützen Hot-Plug und ermöglichen eine nahtlose Umschaltung im Fehlerfall ohne manuelle Eingriffe.

Unterstützt STP/RSTP/MSTP-Protokolle, VRRP sowie Redundanzschutzmechanismen wie Ring-Schutz, doppelte Upstream-Haupt-/Ersatzverbindungsschutz und LACP-Link-Aggregation.

Der hochpräzise bidirektionale BFD-Link-Erkennungsmechanismus ermöglicht in Kombination mit Layer-2- und Layer-3-Protokollen die Fehlererkennung auf Millisekundenbasis und

Die Wiederherstellung von Geschäftsprozessen verbessert deutlich die Zuverlässigkeit des Netzwerksystems.

Ein umfassender Ethernet-OAM-Mechanismus, der 802.3ah, 802.1ag und ITU-Y.1731 unterstützt, ermöglicht die Echtzeitüberwachung des Netzwerkstatus für eine schnelle Fehlererkennung und -lokalisierung.

Das hochzuverlässige Design von Software und Hardware erfüllt die Anforderung einer Fehlerwiederherstellungszeit von 50 ms für telekommunikationsfähige Dienste und erreicht tatsächlich die hohe Zuverlässigkeit von 99,999 % („Five Nines“) für betriebskritische Kernkomponenten.

Umfangreiche Data-Center-Funktionen

Unterstützt VxLAN und ermöglicht den Aufbau von Overlay-Netzwerken in Rechenzentren sowie die Behebung der Einschränkungen herkömmlicher Rechenzentrumsnetze, wie beispielsweise unzureichende VLAN-Anzahlen und Skalierbarkeitsprobleme. Neue Subnetze können basierend auf Overlay erstellt werden, ohne durch physische Netzwerk-IP-Adressen oder Broadcast-Domänen eingeschränkt zu sein.

Unterstützt das EVPN-Protokoll und ermöglicht die automatische Erkennung und Authentifizierung von VTEP (Tunnel Endpoint). Dadurch wird die Datenflut in der VxLAN-Datenebene reduziert und die Abhängigkeit von VxLAN gegenüber der zugrundeliegenden Multicast-Implementierung beseitigt, was die Bereitstellung von VxLAN vereinfacht, die Effizienz beim Aufbau großer Layer-2-Netzwerke verbessert und die Anforderungen an die Bereitstellung großer Layer-2-Netzwerke in Rechenzentren besser erfüllt.

Unterstützt die ISS-Technologie (Intelligent Switch Stack) zur Virtualisierung, bei der mehrere physische Geräte zu einem einzigen logischen Gerät virtualisiert werden, um eine einheitliche Betriebs- und Verwaltungsfunktion zu ermöglichen, die Anzahl der Netzwerkknoten zu reduzieren und die Netzwerksicherheit zu erhöhen.

Unterstützt M-LAG-Linkaggregation über mehrere Geräte hinweg und ermöglicht den Zugriff von Servern/Weitschaltern auf eine dual-aktive Linkaggregation über mehrere Geräte, wodurch die Zuverlässigkeit der Verbindung von der Platinebene auf die Geräteebene erhöht wird.

Unterstützt das RoCE-Protokoll und ermöglicht verlustfreies Ethernet mit niedriger Latenz für die Weiterleitung basierend auf RDMA (Remote Direct Memory Access). Dadurch wird die Leistung der Dienstweiterleitung optimiert, die Kosten pro Bit im gesamten Netzwerkbetrieb deutlich reduziert und die Wettbewerbsfähigkeit der Dienstprodukte verbessert.

Erweiterte Layer-2- und Layer-3-Funktionen

Vollständige Multicast-Routing-Protokolle für Layer 2 und Layer 3, konzipiert, um die Zugriffsanforderungen von IPTV, mehrteiliger HD-Videouberwachung und HD-Videokonferenzen zu erfüllen.

Umfassendes Layer-3-Routing-Protokoll mit großer Routingtabellenkapazität, das vielfältige Anforderungen an die Netzwerkverbindung erfüllt und den Einsatz großer Campus-Netzwerke, Unternehmensnetzwerke sowie branchenspezifischer privater Netzwerke ermöglicht.

Unterstützt L2-L4-Paketfilterung und bietet Flow-Klassifizierungstechnologie. Es bietet flexible Warteschlangen-Scheduling-Algorithmen, die sowohl für Ports als auch für Warteschlangen konfiguriert werden können, und unterstützt mehrere Mechanismen wie PQ, WFQ, WRR und WRED. Zudem unterstützt es Stauvermeidungsmechanismen wie WRED und Tail Drop.

Umfassende IPv6-Lösung

Unterstützt vollständig die IPv6-Protokollfamilie, einschließlich IPv6-Nachbarn-Erkennung (Neighbor Discovery), ICMPv6, Pfad-MTU-Erkennung (Path MTU Discovery), DHCPv6 und andere IPv6-Funktionen.

Unterstützt IPv6-basierte Ping-, Traceroute-, Telnet-, SSH- und ACL-Funktionen, um die Anforderungen an das Management und die Dienstkontrolle von reinen IPv6-Netzwerkgeräten zu erfüllen.

Unterstützt IPv6-Multicast-Funktionen wie MLD und MLD Snooping sowie IPv6-Wegeprotokolle der Schicht 3, darunter statische Routen, RIPng, OSPFv3 und BGP4+. Bietet Nutzern umfassende IPv6-Lösungen auf Layer 2 und Layer 3.

Unterstützt eine breite Palette an IPv4-zu-IPv6-Übergangstechnologien, einschließlich manueller IPv6-Tunnel, automatischer Tunnel, 6to4-Tunnel und ISATAP-Tunnel, und gewährleistet so eine nahtlose Migration von IPv4- zu IPv6-Netzwerken.

Starke Sicherheitsmechanismen

Sicherheitsschutz auf Geräteebene: Das fortschrittliche Hardware-Architekturdesign ermöglicht eine hierarchische Planung und Schutz von Paketen und unterstützt die Abwehr von DoS-, TCP-SYN-Flood-, UDP-Flood-, Broadcast-Storm- und Hochdurchsatz-Angriffen. Es bietet zudem eine hierarchische Befehlszeilensicherung, wobei verschiedene Benutzerebenen unterschiedliche Verwaltungsberechtigungen haben.

Umfassender Sicherheitsauthentifizierungsmechanismus: Unterstützt IEEE 802.1x, MAC-Authentifizierung, Radius, Tacacs+ usw. und stellt Benutzern so einen vollständigen Sicherheitsauthentifizierungsmechanismus bereit.

Erweiterte Sicherheitsmechanismen für Dienste: Unterstützt Klartext- oder MD5-Authentifizierung für relevante Routing-Protokolle sowie uRPF-Reverse-Routing-Suche, um unbefugte Dienste effektiv zu kontrollieren. Hardwarebasierte Deep-Packet-Inspection- und Filtertechnologie ermöglicht eine tiefe Prüfung von Steuerungs- und Datenpaketen, isoliert effektiv nicht autorisierte Datenpakete und erhöht somit die Sicherheit des Netzwerksystems.

Hervorragende Managementfähigkeiten

Unterstützt mehrere Verwaltungsschnittstellen, darunter Console, MGMT-Port, SNMPv1/v2/v3 und universelle Netzwerk-Management-Plattformen. Bietet CLI-Befehlszeile, Web-Management, TELNET und Cluster-Management für eine einfachere Geräteverwaltung und unterstützt zudem Verschlüsselungsmethoden wie SSH2.0 und SSL zur Verbesserung der Sicherheit.

Unterstützt SPAN/RSPAN-Mirroring und mehrere Mirroring-Beobachtungsports, wodurch eine Netzwerkverkehrsanalyse für Management und Wartung ermöglicht wird. Es liefert verschiedene Berichte zur Analyse des Netzwerkverkehrs, um den Anwendern bei der Optimierung der Netzwerkarchitektur und der rechtzeitigen Anpassung der Ressourcenzuweisung zu helfen.

Einfache Konfiguration und Bereitstellung

Unterstützt das ZTP-Protokoll (Zero Touch Provisioning), das automatisch Versionsdateien von USB-Laufwerken oder Dateiservern lädt und so die Gerätebereitstellung ohne lokale Konfiguration vor Ort ermöglicht, wodurch die Personalkosten gesenkt und die Bereitstellungsleistung verbessert werden.