SR3300

Conception avancée d'architecture matérielle

Doté d'une conception architecturale matérielle avancée et d'une puissance de traitement leader dans l'industrie, ce commutateur monté en rack 1U offre une configuration de ports à haute densité comprenant 48 ports 10GE/GE et 8 ports 40GE. Alimenté par des puces de commutation ASIC hautes performances, il répond aux exigences de divers scénarios complexes.

Afin de répondre aux besoins de transmission de données sans blocage pour les flux de données à fort débit dans les centres de données, il offre une capacité de cache puissante et prend en charge un mécanisme avancé de planification du cache afin d'assurer une utilisation efficace de la mémoire cache du dispositif.

Haute fiabilité pour le fonctionnement

Les composants clés du système, tels que les modules d'alimentation et les modules de ventilateur, sont tous redondants en configuration 1+1, prennent en charge le hot-plug et permettent une commutation sans interruption en cas de défaillance, sans intervention manuelle.

Prend en charge les protocoles STP/RSTP/MSTP, VRRP, ainsi que des mécanismes de protection redondants incluant la protection en anneau, la protection redondante à liaison montante double (primaire/de secours) et l'agrégation de liens LACP.

Le mécanisme ultraprécis de détection bidirectionnelle BFD, grâce à sa coordination avec les protocoles de couche 2 et de couche 3, permet une détection des pannes au niveau du milliseconde et

La récupération des services améliore grandement la fiabilité du système réseau.

Un mécanisme complet de supervision OAM Ethernet prenant en charge les normes 802.3ah, 802.1ag et ITU-Y.1731, permettant une surveillance en temps réel de l'état du réseau pour une détection et une localisation rapides des pannes.

La conception haute fiabilité du logiciel et du matériel répond à la exigence de temps de récupération en cas de panne de 50 ms pour les services de niveau télécom, atteignant véritablement une fiabilité opérationnelle de 99,999 % (« cinq neuf ») pour les équipements cœur de niveau opérateur.

Fonctionnalités riches de centre de données

Prend en charge VxLAN, permettant la construction de réseaux Overlay dans les centres de données et palliant les limitations des réseaux traditionnels, telles que le nombre insuffisant de VLAN ou les difficultés d'évolutivité. De nouveaux sous-réseaux peuvent être créés selon la technologie Overlay sans être limités par les adresses IP ou les domaines de diffusion du réseau physique.

Prend en charge le protocole EVPN, assurant la découverte automatique et l'authentification des VTEP (point de terminaison de tunnel). Cela réduit les inondations dans le plan de données VxLAN et élimine la dépendance de VxLAN vis-à-vis du déploiement multicast sous-jacent, simplifiant ainsi le déploiement de VxLAN, améliorant l'efficacité de la construction de grands réseaux de niveau 2 et répondant mieux aux exigences de déploiement des grands réseaux de niveau 2 au sein des centres de données.

Prend en charge la technologie de virtualisation ISS (Intelligent Switch Stack), qui virtualise plusieurs dispositifs physiques en un seul dispositif logique pour une exploitation et une gestion unifiées, réduisant ainsi le nombre de nœuds réseau et améliorant la fiabilité du réseau.

Prend en charge l'agrégation de liens M-LAG entre dispositifs, permettant aux serveurs/commutateurs un accès d'agrégation de liens actif-actif sur plusieurs dispositifs, augmentant ainsi la fiabilité des liaisons du niveau carte au niveau dispositif.

Prend en charge le protocole RoCE, permettant une transmission Ethernet sans perte et à faible latence basée sur RDMA (accès mémoire direct à distance). Cela optimise les performances de transfert des services, réduit significativement le coût unitaire sur l'ensemble du réseau en exploitation et améliore la compétitivité des produits de service.

Fonctionnalités améliorées de niveau 2 et niveau 3

Protocoles complets de routage multicast pour les niveaux 2 et 3, conçus pour répondre aux exigences d'accès de la télévision par IP, de la surveillance vidéo HD multi-terminaux et des conférences vidéo HD.

Protocole de routage complet de niveau 3 avec une capacité importante de table de routage, répondant à des besoins variés d'interconnexion réseau, permettant le déploiement de grands réseaux de campus, réseaux d'entreprise et réseaux privés spécifiques à une industrie.

Prend en charge le filtrage des paquets L2-L4 et fournit une technologie de classification de flux. Il offre des algorithmes d'ordonnancement de files flexibles, configurables pour les ports et les files, prenant en charge plusieurs mécanismes tels que PQ, WFQ, WRR et WRED. De plus, il prend en charge des mécanismes d'évitement de congestion tels que WRED et le rejet en fin de file (tail drop).

Solution IPv6 complète

Prend entièrement en charge la suite de protocoles IPv6, incluant la découverte de voisins IPv6, ICMPv6, la découverte du MTU de chemin, DHCPv6 et d'autres fonctionnalités IPv6.

Prend en charge les fonctions IPv6 telles que Ping, Traceroute, Telnet, SSH et les ACL, afin de répondre aux besoins de gestion des équipements réseau et de contrôle des services en IPv6 uniquement.

Prend en charge les fonctionnalités de multidiffusion IPv6 telles que MLD et MLD Snooping, ainsi que les protocoles de routage IPv6 de couche 3, incluant le routage statique, RIPng, OSPFv3 et BGP4+. Il offre aux utilisateurs des solutions complètes IPv6 en couche 2 et couche 3.

Prend en charge un large éventail de technologies de transition IPv4 vers IPv6, notamment les tunnels IPv6 manuels, les tunnels automatiques, les tunnels 6to4 et les tunnels ISATAP, assurant ainsi une migration transparente des réseaux IPv4 vers IPv6.

Mécanisme de sécurité robuste

Protection de sécurité au niveau du dispositif : La conception avancée de l'architecture matérielle permet une planification et une protection hiérarchiques des paquets, avec prise en charge de la défense contre les attaques DoS, TCP SYN Flood, UDP Flood, tempêtes de diffusion et attaques à fort débit. Elle offre également une protection hiérarchique de la ligne de commande, différents niveaux d'utilisateurs disposant de permissions de gestion distinctes.

Mécanisme complet d'authentification de sécurité : Prend en charge IEEE 802.1x, l'authentification MAC, Radius, Tacacs+, etc., offrant aux utilisateurs un mécanisme complet d'authentification de sécurité.

Mécanismes renforcés de sécurité du service : prend en charge l'authentification en clair ou MD5 pour les protocoles de routage concernés, ainsi que la technologie de recherche inverse de routage uRPF afin de contrôler efficacement les services non autorisés. La technologie matérielle d'inspection et de filtrage approfondi des paquets permet une détection approfondie des paquets de contrôle et de données, isolant efficacement les paquets de données non autorisés et renforçant la sécurité du système réseau.

Compétences de gestion excellentes

Prend en charge plusieurs interfaces de gestion, notamment Console, port MGMT, SNMPv1/v2/v3 et plateformes universelles de gestion réseau. Il offre une ligne de commande CLI, une gestion Web, TELNET et une gestion de groupe pour une administration des appareils plus simple, tout en prenant en charge des méthodes de chiffrement telles que SSH2.0 et SSL pour une sécurité accrue.

Prend en charge la mise en miroir SPAN/RSPAN et plusieurs ports d'observation de mise en miroir, permettant l'analyse du trafic réseau pour la gestion et la maintenance. Il fournit divers rapports d'analyse du trafic réseau pour aider les utilisateurs à optimiser l'architecture réseau et à ajuster le déploiement des ressources en temps voulu.

Configuration et déploiement faciles

Prend en charge le protocole ZTP (Zero Touch Provisioning), qui charge automatiquement les fichiers de version depuis des clés USB ou des serveurs de fichiers, permettant le déploiement de l'appareil sans configuration sur site, réduisant ainsi les coûts de main-d'œuvre et améliorant l'efficacité du déploiement.