SR3600

Fortgeschrittene Hardware-Architektur

Mit einer fortschrittlichen Hardware-Architektur und branchenführender Rechenleistung bietet dieser 1U-Einbauschalter eine beeindruckende Portdichte von 48*25GE/10GE-Anschlüssen und 8*100GE/40GE-Anschlüssen. Ausgestattet mit leistungsstarken ASIC-Switching-Chips erfüllt er die Anforderungen komplexer Szenarien.

Um die Anforderung an nicht blockierende Datenübertragung bei hohem Datenaufkommen in Rechenzentren zu erfüllen, bietet er eine leistungsstarke Cache-Kapazität und unterstützt einen fortschrittlichen Cache-Scheduling-Mechanismus, um eine effektive Nutzung der Geräte-Cache-Kapazität sicherzustellen.

Hohe Betriebssicherheit

Schlüsselkomponenten des Systems, wie Leistungsmodule und Lüftermodule, sind alle mit 1+1-Redundanz ausgeführt, unterstützen Hot-Plug und ermöglichen eine nahtlose Umschaltung im Fehlerfall ohne manuelle Eingriffe.

Unterstützt STP/RSTP/MSTP-Protokolle, VRRP sowie Redundanzschutzmechanismen wie Ring-Schutz, doppelte Upstream-Haupt-/Ersatzverbindungsschutz und LACP-Link-Aggregation.

Der hochpräzise bidirektionale BFD-Link-Erkennungsmechanismus ermöglicht in Kombination mit Layer-2- und Layer-3-Protokollen die Fehlererkennung auf Millisekundenbasis und

Die Wiederherstellung von Geschäftsprozessen verbessert deutlich die Zuverlässigkeit des Netzwerksystems.

Ein umfassender Ethernet-OAM-Mechanismus unterstützt 802.3ah, 802.1ag und ITU-T Y.1731 und ermöglicht die Echtzeitüberwachung des Netzwerkstatus zur schnellen Fehlererkennung und -lokalisierung.

Das hochzuverlässige Design von Software und Hardware erfüllt die Anforderung einer Fehlerwiederherstellungszeit von 50 ms für telekommunikationsfähige Dienste und erreicht tatsächlich die hohe Zuverlässigkeit von 99,999 % („Five Nines“) für betriebskritische Kernkomponenten.

Umfangreiche Data-Center-Funktionen

Unterstützt VxLAN und ermöglicht so den Aufbau von Overlay-Netzwerken in Rechenzentren, wodurch die Einschränkungen herkömmlicher Data-Center-Netzwerke, wie beispielsweise unzureichende VLAN-Anzahlen und Skalierbarkeitsprobleme, behoben werden. Es ermöglicht die Erstellung neuer Subnetze basierend auf Overlay, ohne durch physische Netzwerk-IP-Adressen oder Broadcast-Domänen eingeschränkt zu sein.

Unterstützt das EVPN-Protokoll und bietet damit die automatische Erkennung und Authentifizierung von VTEP-Geräten (Tunnel Endpoint). Dadurch wird die Flutung der VxLAN-Datenebene reduziert und die Abhängigkeit von VxLAN von einer zugrundeliegenden Multicast-Infrastruktur beseitigt. Dies vereinfacht die VxLAN-Bereitstellung, verbessert die Effizienz beim Aufbau großer Layer-2-Netzwerke und erfüllt besser die Anforderungen an die Bereitstellung großer Layer-2-Netzwerke innerhalb von Rechenzentren.

Unterstützt die ISS-(Intelligent Switch Stack)-Virtualisierungstechnologie, die mehrere physische Geräte zu einem einzigen logischen Gerät virtualisiert, um eine einheitliche Betriebs- und Verwaltungsfunktion zu ermöglichen, die Anzahl der Netzwerkknoten zu reduzieren und die Netzwerkzuverlässigkeit zu erhöhen.

Unterstützt M-LAG-Linkaggregation über Geräte hinweg, wodurch Dual-Active-Link-Uplinks zu Servern/Switches und Linkaggregation zwischen mehreren Geräten ermöglicht werden und die Linkzuverlässigkeit dadurch von der Platinebene auf die Geräteebene angehoben wird.

Unterstützt das RoCE-Protokoll und ermöglicht verlustfreies Ethernet mit niedriger Latenz für die Weiterleitung basierend auf RDMA (Remote Direct Memory Access). Dadurch wird die Leistung der Dienstweiterleitung optimiert, die Kosten pro Bit im gesamten Netzwerkbetrieb deutlich reduziert und die Wettbewerbsfähigkeit der Dienstprodukte verbessert.

Erweiterte Layer-2- und Layer-3-Funktionen

Vollständige Multicast-Routing-Protokolle für Layer 2 und Layer 3, konzipiert, um die Zugriffsanforderungen von IPTV, mehrteiliger HD-Videouberwachung und HD-Videokonferenzen zu erfüllen.

Umfassendes Layer-3-Routing-Protokoll mit großer Routingtabellenkapazität, das vielfältige Anforderungen an die Netzwerkverbindung erfüllt und den Einsatz großer Campus-Netzwerke, Unternehmensnetzwerke sowie branchenspezifischer privater Netzwerke ermöglicht.

Unterstützt L2-L4-Paketfilterung und bietet Flow-Klassifizierungstechnologie. Es bietet flexible Warteschlangen-Scheduling-Algorithmen, die sowohl für Ports als auch für Warteschlangen konfiguriert werden können, und unterstützt mehrere Mechanismen wie PQ, WFQ, WRR und WRED. Zudem unterstützt es Stauvermeidungsmechanismen wie WRED und Tail Drop.

Umfassende IPv6-Lösung

Unterstützt vollständig die IPv6-Protokollfamilie, einschließlich IPv6-Nachbarn-Erkennung (Neighbor Discovery), ICMPv6, Pfad-MTU-Erkennung (Path MTU Discovery), DHCPv6 und andere IPv6-Funktionen.

Unterstützt IPv6-basierte Ping-, Traceroute-, Telnet-, SSH- und ACL-Funktionen, um die Anforderungen an das Management und die Dienstkontrolle von reinen IPv6-Netzwerkgeräten zu erfüllen.

Unterstützt IPv6-Multicast-Funktionen wie MLD und MLD Snooping sowie IPv6-Wegeprotokolle der Schicht 3, darunter statische Routen, RIPng, OSPFv3 und BGP4+. Bietet Nutzern umfassende IPv6-Lösungen auf Layer 2 und Layer 3.

Unterstützt eine breite Palette an IPv4-zu-IPv6-Übergangstechnologien, einschließlich manueller IPv6-Tunnel, automatischer Tunnel, 6to4-Tunnel und ISATAP-Tunnel, und gewährleistet so eine nahtlose Migration von IPv4- zu IPv6-Netzwerken.

Starke Sicherheitsmechanismen

Sicherheitsschutz auf Geräteebene: Das fortschrittliche Hardware-Architekturdesign ermöglicht eine hierarchische Steuerung und Schutz von Paketen und unterstützt die Abwehr von DoS-, TCP-SYN-Flood-, UDP-Flood-, Broadcast-Storm- und Hochdurchsatzangriffen. Es bietet zudem einen hierarchischen Befehlszeilenschutz, wobei verschiedene Benutzerebenen unterschiedliche Verwaltungsberechtigungen haben.

Umfassender Sicherheitsauthentifizierungsmechanismus: Unterstützt IEEE 802.1x, MAC-Authentifizierung, Radius, Tacacs+ usw. und stellt Benutzern so einen vollständigen Sicherheitsauthentifizierungsmechanismus bereit.

Erweiterte Sicherheitsmechanismen: Unterstützt Klartext- oder MD5-Authentifizierung für relevante Routing-Protokolle sowie uRPF-Technologie für die umgekehrte Routing-Suche, um unbefugten Datenverkehr effektiv zu kontrollieren. Hardwarebasierte Deep-Packet-Inspection- und Filtertechnologie ermöglicht eine tiefe Analyse von Steuerungs- und Datendatenpaketen, wodurch schädliche Datenpakete effektiv isoliert werden und die Sicherheit des Netzwerksystems erhöht wird.

Hervorragende Managementfähigkeiten

Unterstützt mehrere Verwaltungsschnittstellen, darunter Console, MGMT-Port, SNMPv1/v2/v3 und universelle Netzwerk-Management-Plattformen. Es bietet CLI-Befehlszeile, Web-Management, TELNET und Cluster-Management für eine vereinfachte Geräteverwaltung und beinhaltet SSH2.0- und SSL-Verschlüsselung für erhöhte Sicherheit.

Unterstützt SPAN/RSPAN-Mirroring und mehrere Mirroring-Beobachtungsports, wodurch eine Netzwerkverkehrsanalyse für Management und Wartung ermöglicht wird. Es liefert verschiedene Berichte zur Analyse des Netzwerkverkehrs, um den Anwendern bei der Optimierung der Netzwerkarchitektur und der rechtzeitigen Anpassung der Ressourcenzuweisung zu helfen.

Einfache Konfiguration und Bereitstellung

Unterstützt das ZTP-Protokoll (Zero Touch Provisioning), das automatisch Versionsdateien von USB-Laufwerken oder Dateiservern lädt und so die Gerätebereitstellung ohne lokale Konfiguration vor Ort ermöglicht, wodurch die Personalkosten gesenkt und die Bereitstellungsleistung verbessert werden.

1. Hauptmaschine

2. Optisches Modul