SR3300

Diseño avanzado de arquitectura hardware

Con un diseño avanzado de arquitectura hardware y potencia de procesamiento líder en la industria, este switch montado en rack de 1U ofrece una configuración de puertos de alta densidad con 48*10GE/GE y 8*40GE. Alimentado por chips ASIC de alto rendimiento, satisface las demandas de diversos escenarios complejos.

Para cumplir con el requisito de transmisión de datos sin bloqueos para datos de alto tráfico en centros de datos, proporciona una potente capacidad de caché y admite un mecanismo avanzado de programación de caché para garantizar la utilización eficaz de la capacidad de caché del dispositivo.

Alta fiabilidad para operaciones

Los componentes clave del sistema, como los módulos de alimentación y los módulos de ventilador, tienen todos respaldo 1+1, soportan hot plug y permiten el cambio automático en caso de fallo sin intervención manual.

Soporta protocolos STP/RSTP/MSTP, VRRP, y cuenta con mecanismos de protección redundantes incluyendo protección en anillo, enlace dual ascendente con protección primaria/de respaldo y agregación de enlaces LACP.

El mecanismo ultrapreciso de detección bidireccional de enlaces BFD, mediante la coordinación con protocolos de capa 2 y capa 3, permite la detección de fallos a nivel de milisegundos y

La recuperación del servicio mejora enormemente la confiabilidad del sistema de red.

Un mecanismo completo de OAM Ethernet que soporta 802.3ah, 802.1ag e ITU-Y.1731, permitiendo la monitorización en tiempo real del estado de la red para una detección y localización rápida de fallos.

El diseño de alta fiabilidad de hardware y software cumple con el requisito de tiempo de recuperación ante fallos de 50 ms de servicios de grado telecomunicaciones, logrando verdaderamente una alta confiabilidad de 5 nueves (99.999 %) para equipos nucleares de grado operacional.

Ricas funciones de centro de datos

Soporta VxLAN, permitiendo la construcción de redes Overlay en centros de datos y solucionando las limitaciones de las redes tradicionales de centros de datos, como la insuficiencia de números VLAN y los desafíos de escalabilidad. Se pueden crear nuevas subredes basadas en Overlay sin estar limitadas por direcciones IP de red física o dominios de difusión.

Admite el protocolo EVPN, que proporciona descubrimiento y autenticación automáticos de VTEP (punto final de túnel). Esto reduce la inundación en el plano de datos de VxLAN y elimina la dependencia de VxLAN en el despliegue subyacente de multicast, simplificando así la implementación de VxLAN, mejorando la eficiencia en la construcción de redes grandes de Capa 2 y satisfaciendo mejor los requisitos de despliegue de redes grandes de Capa 2 dentro de centros de datos.

Admite la tecnología de virtualización ISS (Intelligent Switch Stack), que virtualiza múltiples dispositivos físicos en un único dispositivo lógico para operación y gestión unificadas, reduciendo los nodos de red y mejorando la confiabilidad de la red.

Admite agregación de enlaces M-LAG entre dispositivos, permitiendo a servidores/conmutadores acceder mediante agregación de enlaces activos duales a través de múltiples dispositivos, elevando así la confiabilidad del enlace desde el nivel de placa hasta el nivel de dispositivo.

Soporta el protocolo RoCE, permitiendo el reenvío Ethernet sin pérdidas y de baja latencia basado en RDMA (Acceso Directo y Remoto a Memoria). Esto optimiza el rendimiento del reenvío de servicios, reduce significativamente el costo por bit individual en operaciones en toda la red y mejora la competitividad de los productos de servicio.

Funciones mejoradas de segunda y tercera capa

Protocolos completos de enrutamiento multicast para las capas 2 y 3, diseñados para satisfacer los requisitos de acceso de IPTV, vigilancia de video HD en múltiples terminales y videoconferencias HD.

Protocolo completo de enrutamiento de tercera capa con gran capacidad de tabla de enrutamiento, que satisface diversas necesidades de interconexión de redes, permitiendo el despliegue de redes de campus a gran escala, redes empresariales y redes privadas específicas para la industria.

Admite filtrado de paquetes L2-L4 y proporciona tecnología de clasificación de flujos. Ofrece algoritmos flexibles de planificación de colas que se pueden configurar tanto para puertos como para colas, soportando múltiples mecanismos incluyendo PQ, WFQ, WRR y WRED. Además, admite mecanismos de evitación de congestión tales como WRED y descarte por cola (tail drop).

Solución IPv6 integral

Admite completamente la suite de protocolos IPv6, incluyendo Descubrimiento de Vecinos IPv6, ICMPv6, Descubrimiento de Path MTU, DHCPv6 y otras funciones IPv6.

Admite comandos basados en IPv6 como Ping, Traceroute, Telnet, SSH y ACLs para satisfacer las necesidades de gestión de dispositivos de red y control de servicios en redes exclusivamente IPv6.

Admite funciones de multicast IPv6 tales como MLD y MLD Snooping, y protocolos de enrutamiento IPv6 de capa 3, incluyendo enrutamiento estático, RIPng, OSPFv3 y BGP4+. Proporciona a los usuarios soluciones completas IPv6 de capa 2 y capa 3.

Admite una amplia gama de tecnologías de transición de IPv4 a IPv6, incluyendo túneles IPv6 manuales, túneles automáticos, túneles 6to4 y túneles ISATAP, garantizando una migración fluida de redes IPv4 a IPv6.

Mecanismo de seguridad robusto

Protección de seguridad a nivel de dispositivo: El diseño avanzado de arquitectura de hardware permite la programación y protección jerárquica de paquetes, soportando defensa contra ataques DoS, TCP SYN Flood, UDP Flood, tormentas de broadcast y ataques de tráfico elevado. También proporciona protección jerárquica en línea de comandos, con diferentes niveles de usuario que tienen distintos permisos de gestión.

Mecanismo completo de autenticación de seguridad: Admite IEEE 802.1x, autenticación MAC, Radius, Tacacs+, etc., ofreciendo a los usuarios un mecanismo completo de autenticación de seguridad.

Mecanismos mejorados de seguridad del servicio: Soporta autenticación en texto claro o MD5 para protocolos de enrutamiento relevantes, y tecnología uRPF de búsqueda inversa de rutas para controlar eficazmente servicios no autorizados. La inspección profunda a nivel de hardware y la tecnología de filtrado permiten una detección exhaustiva de paquetes de control y datos, aislando eficazmente paquetes de datos no autorizados y mejorando la seguridad del sistema de red.

Excelentes capacidades de gestión

Soporta múltiples interfaces de gestión, incluyendo Consola, puerto MGMT, SNMPv1/v2/v3 y plataformas universales de gestión de red. Ofrece CLI (línea de comandos), gestión Web, TELNET y gestión de clúster para facilitar la administración del dispositivo, además de soportar métodos de cifrado como SSH2.0 y SSL para mayor seguridad.

Admite la clonación SPAN/RSPAN y múltiples puertos de observación de clonación, permitiendo el análisis del tráfico de red para gestión y mantenimiento. Proporciona diversos informes de análisis del tráfico de red para ayudar a los usuarios a optimizar la arquitectura de red y ajustar la implementación de recursos de manera oportuna.

Configuración e implementación sencillas

Admite el protocolo ZTP (Provisioning sin Interrupciones), que carga automáticamente archivos de versión desde unidades USB o servidores de archivos, permitiendo la implementación de dispositivos sin configuración in situ, reduciendo así los costos laborales y mejorando la eficiencia de implementación.