SR3600

Conception avancée d'architecture matérielle

Doté d'une conception d'architecture matérielle avancée et d'une puissance de traitement leader sur le marché, ce commutateur rack 1U offre une densité de ports impressionnante avec 48*25GE/10GE ports et 8*100GE/40GE ports. Alimenté par des puces de commutation ASIC hautes performances, il répond aux exigences de divers scénarios complexes.

Afin de répondre aux besoins de transmission de données sans blocage pour les flux de données à fort débit dans les centres de données, il offre une capacité de cache puissante et prend en charge un mécanisme avancé de planification du cache afin d'assurer une utilisation efficace de la mémoire cache du dispositif.

Haute fiabilité pour le fonctionnement

Les composants clés du système, tels que les modules d'alimentation et les modules de ventilateur, sont tous redondants en configuration 1+1, prennent en charge le hot-plug et permettent une commutation sans interruption en cas de défaillance, sans intervention manuelle.

Prend en charge les protocoles STP/RSTP/MSTP, VRRP, ainsi que des mécanismes de protection redondants incluant la protection en anneau, la protection redondante à liaison montante double (primaire/de secours) et l'agrégation de liens LACP.

Le mécanisme ultraprécis de détection bidirectionnelle BFD, grâce à sa coordination avec les protocoles de couche 2 et de couche 3, permet une détection des pannes au niveau du milliseconde et

La récupération des services améliore grandement la fiabilité du système réseau.

Un mécanisme complet de supervision OAM Ethernet, prenant en charge les normes 802.3ah, 802.1ag et ITU-T Y.1731, permettant une surveillance en temps réel de l'état du réseau pour une détection et une localisation rapides des pannes.

La conception haute fiabilité du logiciel et du matériel répond à la exigence de temps de récupération en cas de panne de 50 ms pour les services de niveau télécom, atteignant véritablement une fiabilité opérationnelle de 99,999 % (« cinq neuf ») pour les équipements cœur de niveau opérateur.

Fonctionnalités riches de centre de données

Prend en charge VxLAN, permettant la création de réseaux Overlay dans les centres de données et résolvant les limitations des réseaux traditionnels, telles que le nombre insuffisant de VLAN et les difficultés d'évolutivité. Il crée de nouveaux sous-réseaux basés sur Overlay sans être limité par les adresses IP du réseau physique ou les domaines de diffusion.

Prend en charge le protocole EVPN, assurant la découverte automatique et l'authentification des dispositifs VTEP (point de terminaison de tunnel). Cela réduit les inondations dans le plan de données VxLAN et élimine la dépendance de VxLAN au déploiement multicast sous-jacent, simplifiant ainsi le déploiement de VxLAN, améliorant l'efficacité de la construction de grands réseaux de niveau 2 et répondant mieux aux exigences de déploiement de ces réseaux au sein des centres de données.

Prend en charge la technologie de virtualisation ISS (Intelligent Switch Stack), qui virtualise plusieurs dispositifs physiques en un seul dispositif logique pour une exploitation et une gestion unifiées, réduisant ainsi le nombre de nœuds réseau et renforçant la fiabilité du réseau.

Prend en charge l'agrégation de liens M-LAG entre dispositifs, permettant des liaisons montantes actives doubles vers les serveurs/commutateurs et l'agrégation de liens entre plusieurs dispositifs, augmentant ainsi la fiabilité des liaisons du niveau carte au niveau dispositif.

Prend en charge le protocole RoCE, permettant une transmission Ethernet sans perte et à faible latence basée sur RDMA (accès mémoire direct à distance). Cela optimise les performances de transfert des services, réduit significativement le coût unitaire sur l'ensemble du réseau en exploitation et améliore la compétitivité des produits de service.

Fonctionnalités améliorées de niveau 2 et niveau 3

Protocoles complets de routage multicast pour les niveaux 2 et 3, conçus pour répondre aux exigences d'accès de la télévision par IP, de la surveillance vidéo HD multi-terminaux et des conférences vidéo HD.

Protocole de routage complet de niveau 3 avec une capacité importante de table de routage, répondant à des besoins variés d'interconnexion réseau, permettant le déploiement de grands réseaux de campus, réseaux d'entreprise et réseaux privés spécifiques à une industrie.

Prend en charge le filtrage des paquets L2-L4 et fournit une technologie de classification de flux. Il offre des algorithmes d'ordonnancement de files flexibles, configurables pour les ports et les files, prenant en charge plusieurs mécanismes tels que PQ, WFQ, WRR et WRED. De plus, il prend en charge des mécanismes d'évitement de congestion tels que WRED et le rejet en fin de file (tail drop).

Solution IPv6 complète

Prend entièrement en charge la suite de protocoles IPv6, incluant la découverte de voisins IPv6, ICMPv6, la découverte du MTU de chemin, DHCPv6 et d'autres fonctionnalités IPv6.

Prend en charge les fonctions IPv6 telles que Ping, Traceroute, Telnet, SSH et les ACL, afin de répondre aux besoins de gestion des équipements réseau et de contrôle des services en IPv6 uniquement.

Prend en charge les fonctionnalités de multidiffusion IPv6 telles que MLD et MLD Snooping, ainsi que les protocoles de routage IPv6 de couche 3, incluant le routage statique, RIPng, OSPFv3 et BGP4+. Il offre aux utilisateurs des solutions complètes IPv6 en couche 2 et couche 3.

Prend en charge un large éventail de technologies de transition IPv4 vers IPv6, notamment les tunnels IPv6 manuels, les tunnels automatiques, les tunnels 6to4 et les tunnels ISATAP, assurant ainsi une migration transparente des réseaux IPv4 vers IPv6.

Mécanisme de sécurité robuste

Protection de sécurité au niveau du dispositif : La conception avancée de l'architecture matérielle permet une planification et une protection hiérarchisées des paquets, et prend en charge la défense contre les attaques DoS, les attaques TCP SYN Flood, UDP Flood, les orages de diffusion et les attaques à fort trafic. Elle offre également une protection hiérarchisée par ligne de commande, différents niveaux d'utilisateurs disposant de permissions de gestion distinctes.

Mécanisme complet d'authentification de sécurité : Prend en charge IEEE 802.1x, l'authentification MAC, Radius, Tacacs+, etc., offrant aux utilisateurs un mécanisme complet d'authentification de sécurité.

Mécanismes de sécurité renforcés : prend en charge l'authentification en clair ou MD5 pour les protocoles de routage concernés, ainsi que la technologie de recherche inverse de routage uRPF afin de contrôler efficacement le trafic non autorisé. La technologie matérielle d'inspection et de filtrage approfondi des paquets permet une détection approfondie des paquets de contrôle et de données, isolant efficacement les paquets de données malveillants et renforçant la sécurité du système réseau.

Compétences de gestion excellentes

Prend en charge plusieurs interfaces de gestion, notamment Console, port MGMT, SNMPv1/v2/v3 et des plateformes universelles de gestion réseau. Il offre une ligne de commande CLI, une gestion Web, TELNET et une gestion en cluster pour une administration simplifiée des appareils, tout en intégrant le chiffrement SSH2.0 et SSL pour une sécurité renforcée.

Prend en charge la mise en miroir SPAN/RSPAN et plusieurs ports d'observation de mise en miroir, permettant l'analyse du trafic réseau pour la gestion et la maintenance. Il fournit divers rapports d'analyse du trafic réseau pour aider les utilisateurs à optimiser l'architecture réseau et à ajuster le déploiement des ressources en temps voulu.

Configuration et déploiement faciles

Prend en charge le protocole ZTP (Zero Touch Provisioning), qui charge automatiquement les fichiers de version depuis des clés USB ou des serveurs de fichiers, permettant le déploiement de l'appareil sans configuration sur site, réduisant ainsi les coûts de main-d'œuvre et améliorant l'efficacité du déploiement.

1. Châssis principal

2. Module optique