SR3600

Desain arsitektur perangkat keras canggih

Dengan desain arsitektur perangkat keras canggih dan daya pemrosesan terkemuka di industri, switch rak 1U ini menawarkan kepadatan port yang mengesankan yaitu 48*25GE/10GE port dan 8*100GE/40GE port. Didukung oleh chip switching ASIC berkinerja tinggi, perangkat ini memenuhi kebutuhan berbagai skenario kompleks.

Untuk memenuhi persyaratan transmisi data tanpa hambatan bagi lalu lintas data tinggi di pusat data, perangkat ini menyediakan kapasitas cache yang kuat serta mendukung mekanisme penjadwalan cache canggih guna memastikan pemanfaatan kapasitas cache perangkat secara efektif.

Keandalan tinggi untuk operasional

Komponen sistem utama, seperti modul daya dan modul kipas, semuanya memiliki cadangan 1+1, mendukung hot plug, serta mendukung perpindahan tanpa putus jika terjadi kegagalan tanpa perlu intervensi manual.

Mendukung protokol STP/RSTP/MSTP, VRRP, serta memiliki mekanisme perlindungan redundan termasuk proteksi ring, proteksi tautan utama/cadangan dual uplink, dan agregasi tautan LACP.

Mekanisme deteksi tautan dua arah BFD ultra-akurat, melalui koordinasi dengan protokol Layer 2 dan Layer 3, memungkinkan deteksi gangguan dalam level milidetik dan

Pemulihan layanan sangat meningkatkan keandalan sistem jaringan.

Mekanisme OAM Ethernet komprehensif yang mendukung 802.3a h, 802.1ag dan ITU-Y.1731, memungkinkan pemantauan status jaringan secara real-time untuk deteksi dan lokalisasi gangguan yang cepat.

Desain keandalan tinggi pada perangkat lunak dan perangkat keras memenuhi persyaratan waktu pemulihan gangguan 50ms untuk layanan kelas telekomunikasi, serta benar-benar mencapai keandalan tinggi 59s (99,999%) untuk peralatan inti kelas operasional.

Fitur pusat data yang kaya

Mendukung VxLAN, memungkinkan pembangunan jaringan Overlay di pusat data dan mengatasi keterbatasan jaringan pusat data tradisional, seperti jumlah VLAN yang tidak mencukupi dan tantangan skalabilitas. Membuat subnet baru berdasarkan Overlay tanpa dibatasi oleh alamat IP jaringan fisik atau domain siaran.

Mendukung protokol EVPN, menyediakan penemuan dan otentikasi otomatis perangkat VTEP (Tunnel Endpoint). Hal ini mengurangi banjir data plane VxLAN dan menghilangkan ketergantungan VxLAN pada penyebaran multicast bawaan, menyederhanakan penerapan VxLAN, meningkatkan efisiensi pembangunan jaringan Layer 2 skala besar, serta lebih baik memenuhi kebutuhan penerapan jaringan Layer 2 besar dalam pusat data.

Mendukung teknologi virtualisasi ISS (Intelligent Switch Stack), yang memvirtualisasi beberapa perangkat fisik menjadi satu perangkat logis tunggal untuk operasi dan manajemen terpadu, mengurangi jumlah node jaringan dan meningkatkan keandalan jaringan.

Mendukung agregasi tautan M-LAG lintas perangkat, memungkinkan uplink tautan aktif ganda ke server/switch dan agregasi tautan di antara beberapa perangkat, sehingga meningkatkan keandalan tautan dari level papan ke level perangkat.

Mendukung protokol RoCE, memungkinkan pengiriman Ethernet latensi rendah tanpa kehilangan berdasarkan RDMA (Remote Direct Memory Access). Hal ini mengoptimalkan kinerja pengiriman layanan, secara signifikan mengurangi biaya bit tunggal di seluruh jaringan dalam operasional, serta meningkatkan daya saing produk layanan.

Fitur lapisan dua dan tiga yang ditingkatkan

Protokol routing multicast lengkap untuk lapisan 2 dan 3, dirancang untuk memenuhi kebutuhan akses IPTV, pengawasan video HD multi-terminal, dan konferensi video HD.

Protokol routing tiga lapisan yang komprehensif dengan kapasitas tabel routing besar, memenuhi beragam kebutuhan interkoneksi jaringan, memungkinkan penerapan jaringan kampus skala besar, jaringan perusahaan, dan jaringan privat khusus industri.

Mendukung penyaringan paket L2-L4 dan menyediakan teknologi klasifikasi aliran. Menawarkan algoritma penjadwalan antrian yang fleksibel yang dapat dikonfigurasi untuk port maupun antrian, mendukung berbagai mekanisme termasuk PQ, WFQ, WRR, dan WRED. Selain itu, mendukung mekanisme penghindaran kemacetan seperti WRED dan tail drop.

Solusi IPv6 komprehensif

Mendukung penuh rangkaian protokol IPv6, termasuk IPv6 Neighbor Discovery, ICMPv6, Path MTU Discovery, DHCPv6, dan fitur IPv6 lainnya.

Mendukung perintah berbasis IPv6 seperti Ping, Traceroute, Telnet, SSH, dan ACL untuk memenuhi kebutuhan manajemen perangkat jaringan dan kontrol layanan pada jaringan yang hanya menggunakan IPv6.

Mendukung fitur multicast IPv6 seperti MLD dan MLD Snooping, serta protokol routing lapisan 3 IPv6 termasuk routing statis, RIPng, OSPFv3, dan BGP4+. Memberikan solusi lapisan 2 dan lapisan 3 IPv6 yang lengkap kepada pengguna.

Mendukung berbagai teknologi transisi IPv4-ke-IPv6, termasuk terowongan IPv6 manual, terowongan otomatis, terowongan 6to4, dan terowongan ISATAP, memastikan migrasi yang mulus dari jaringan IPv4 ke IPv6.

Mekanisme keamanan yang kuat

Perlindungan keamanan pada level perangkat: Desain arsitektur perangkat keras canggih memungkinkan penjadwalan dan perlindungan paket secara hierarkis, mendukung pertahanan terhadap DoS, TCP SYN Flood, UDP Flood, badai siaran, dan serangan lalu lintas tinggi. Juga menyediakan perlindungan command-line secara hierarkis, dengan tingkat pengguna yang berbeda memiliki izin manajemen yang berbeda.

Mekanisme autentikasi keamanan komprehensif: Mendukung IEEE 802.1x, autentikasi MAC, Radius, Tacacs+, dll., menyediakan pengguna dengan mekanisme autentikasi keamanan yang lengkap.

Mekanisme keamanan yang ditingkatkan: Mendukung autentikasi plaintext atau MD5 untuk protokol routing terkait, serta teknologi pencarian rute balik uRPF untuk mengendalikan lalu lintas tidak sah secara efektif. Teknologi inspeksi dan penyaringan paket dalam (deep inspection) pada level perangkat keras memungkinkan deteksi mendalam terhadap paket kontrol dan data, secara efektif mengisolasi paket data berbahaya serta meningkatkan keamanan sistem jaringan.

Kemampuan manajemen yang unggul

Mendukung berbagai antarmuka manajemen termasuk Console, port MGMT, SNMPv1/v2/v3, dan platform manajemen jaringan universal. Menyediakan CLI (command-line interface), manajemen berbasis Web, TELNET, serta manajemen cluster untuk administrasi perangkat yang lebih efisien, sekaligus mengintegrasikan enkripsi SSH2.0 dan SSL demi keamanan yang lebih baik.

Mendukung SPAN/RSPAN mirroring dan beberapa port observasi mirroring, memungkinkan analisis lalu lintas jaringan untuk manajemen dan pemeliharaan. Menyediakan berbagai laporan analisis lalu lintas jaringan untuk membantu pengguna mengoptimalkan arsitektur jaringan dan menyesuaikan penyebaran sumber daya secara tepat waktu.

Konfigurasi dan penerapan yang mudah

Mendukung protokol ZTP (Zero Touch Provisioning), yang secara otomatis memuat file versi dari USB drive atau server file, memungkinkan penerapan perangkat tanpa konfigurasi di lokasi, sehingga mengurangi biaya tenaga kerja dan meningkatkan efisiensi penerapan.

1. Mesin utama

2. Modul Optik