SR3300

Progettazione avanzata dell'architettura hardware

Dotato di un design avanzato di architettura hardware e di una potenza di elaborazione leader nel settore, questo switch rack-mount 1U offre una configurazione di porte ad alta densità con 48*10GE/GE e 8*40GE. Alimentato da chip di commutazione ASIC ad alte prestazioni, soddisfa le esigenze di scenari complessi e diversificati.

Per soddisfare il requisito di trasmissione dati senza blocchi per traffico dati elevato nei data center, fornisce una capacità di cache potente e supporta un meccanismo avanzato di scheduling della cache per garantire un utilizzo efficace della capacità di cache del dispositivo.

Alta affidabilità operativa

I componenti principali del sistema, come i moduli di alimentazione e i moduli fan, sono tutti con backup 1+1, supportano il hot plug e consentono il passaggio automatico in caso di guasto senza intervento manuale.

Supporta protocolli STP/RSTP/MSTP, VRRP e dispone di meccanismi di protezione ridondanti tra cui protezione ad anello, protezione del collegamento primario/secondario con doppio uplink e aggregazione dei link LACP.

Il meccanismo ultrapreciso di rilevamento bidirezionale del collegamento BFD, attraverso la coordinazione con i protocolli di livello 2 e livello 3, consente il rilevamento dei guasti in pochi millisecondi e

Il ripristino del servizio migliora notevolmente l'affidabilità del sistema di rete.

Un completo meccanismo Ethernet OAM conforme agli standard 802.3ah, 802.1ag e ITU-Y.1731, che permette il monitoraggio in tempo reale dello stato della rete per un rapido rilevamento e localizzazione dei guasti.

La progettazione ad alta affidabilità di software e hardware soddisfa il requisito di tempo di ripristino del guasto di 50 ms per servizi di livello telecom, raggiungendo effettivamente un'affidabilità elevata del 99,999% (5 nove) per apparecchiature core di livello operativo.

Funzionalità avanzate per data center

Supporta VxLAN, consentendo la creazione di reti Overlay nei data center e superando i limiti delle reti tradizionali, come il numero insufficiente di VLAN e le difficoltà di scalabilità. Nuove sottoreti possono essere create in base a Overlay senza essere vincolate dagli indirizzi IP fisici della rete o dai domini di broadcast.

Supporta il protocollo EVPN, fornendo individuazione automatica e autenticazione del VTEP (Tunnel Endpoint). Ciò riduce il flooding del piano dati VxLAN ed elimina la dipendenza di VxLAN dal deployment multicast sottostante, semplificando il deployment di VxLAN, migliorando l'efficienza nella costruzione di ampie reti di livello 2 e soddisfacendo meglio i requisiti di deployment delle grandi reti di livello 2 all'interno dei data center.

Supporta la tecnologia di virtualizzazione ISS (Intelligent Switch Stack), che virtualizza più dispositivi fisici in un unico dispositivo logico per una gestione e operatività unificate, riducendo il numero di nodi di rete e migliorando l'affidabilità della rete.

Supporta l'aggregazione di collegamenti M-LAG tra dispositivi, consentendo l'accesso server/switch con aggregazione di collegamenti attivi doppi su più dispositivi, elevando così l'affidabilità del collegamento dal livello della scheda a quello del dispositivo.

Supporta il protocollo RoCE, abilitando l'inoltro Ethernet senza perdite a bassa latenza basato su RDMA (Remote Direct Memory Access). Questo ottimizza le prestazioni di inoltro del servizio, riduce significativamente il costo per bit singolo nell'intera rete operativa e migliora la competitività dei prodotti di servizio.

Funzionalità avanzate di secondo e terzo livello

Protocolli completi di routing multicast per i livelli 2 e 3, progettati per soddisfare i requisiti di accesso di IPTV, sorveglianza video HD multi-terminale e videoconferenze HD.

Protocollo di routing completo di terzo livello con elevata capacità della tabella di routing, in grado di soddisfare svariate esigenze di interconnessione di rete, consentendo il deployment di ampie reti campus, reti aziendali e reti private verticali.

Supporta il filtraggio di pacchetti L2-L4 e fornisce tecnologia di classificazione del flusso. Offre algoritmi flessibili di scheduling delle code configurabili sia per le porte che per le code, supportando diversi meccanismi tra cui PQ, WFQ, WRR e WRED. Inoltre, supporta meccanismi di evitamento della congestione come WRED e tail drop.

Soluzione IPv6 completa

Supporta pienamente la suite di protocolli IPv6, inclusi IPv6 Neighbor Discovery, ICMPv6, Path MTU Discovery, DHCPv6 e altre funzionalità IPv6.

Supporta funzionalità basate su IPv6 come Ping, Traceroute, Telnet, SSH e ACL, soddisfacendo le esigenze di gestione dei dispositivi di rete e controllo dei servizi in reti esclusivamente IPv6.

Supporta funzionalità di multicast IPv6 come MLD e MLD Snooping, e protocolli di routing di livello 3 IPv6 tra cui routing statico, RIPng, OSPFv3 e BGP4+. Fornisce agli utenti soluzioni complete IPv6 di livello 2 e livello 3.

Supporta un'ampia gamma di tecnologie di transizione da IPv4 a IPv6, inclusi tunnel IPv6 manuali, tunnel automatici, tunnel 6to4 e tunnel ISATAP, garantendo una migrazione senza interruzioni dalle reti IPv4 a quelle IPv6.

Meccanismo di sicurezza avanzato

Protezione di sicurezza a livello di dispositivo: la progettazione avanzata dell'architettura hardware consente una gestione gerarchica e la protezione dei pacchetti, supportando la difesa contro attacchi DoS, TCP SYN Flood, UDP Flood, tempeste di broadcast e attacchi ad alto traffico. Fornisce inoltre una protezione gerarchica della riga di comando, con diversi livelli di utente che hanno differenti permessi di gestione.

Meccanismo completo di autenticazione per la sicurezza: supporta IEEE 802.1x, autenticazione MAC, Radius, Tacacs+, ecc., offrendo agli utenti un meccanismo completo di autenticazione per la sicurezza.

Meccanismi avanzati di sicurezza del servizio: supporta autenticazione in testo chiaro o MD5 per i protocolli di routing pertinenti, e la tecnologia di ricerca inversa del routing uRPF per controllare efficacemente i servizi non autorizzati. La tecnologia hardware di ispezione e filtraggio approfondito dei pacchetti consente un'analisi dettagliata dei pacchetti di controllo e dati, isolando efficacemente i pacchetti dati non autorizzati e migliorando la sicurezza del sistema di rete.

Eccellenti capacità di gestione

Supporta diverse interfacce di gestione, tra cui Console, porta MGMT, SNMPv1/v2/v3 e piattaforme universali di gestione di rete. Offre CLI (command-line interface), gestione Web, TELNET e gestione in cluster per una più semplice amministrazione dei dispositivi, oltre a metodi di crittografia come SSH2.0 e SSL per una maggiore sicurezza.

Supporta lo specchiamento SPAN/RSPAN e più porte di osservazione per lo specchiamento, consentendo l'analisi del traffico di rete per la gestione e la manutenzione. Fornisce vari rapporti di analisi del traffico di rete per aiutare gli utenti a ottimizzare l'architettura di rete e regolare tempestivamente la distribuzione delle risorse.

Configurazione e distribuzione semplici

Supporta il protocollo ZTP (Zero Touch Provisioning), che carica automaticamente i file di versione da unità USB o server di file, consentendo il deployment dei dispositivi senza configurazione in loco, riducendo così i costi di manodopera e migliorando l'efficienza del deployment.