SR3600

Progettazione avanzata dell'architettura hardware

Caratterizzato da una progettazione avanzata dell'architettura hardware e da una potenza di elaborazione leader nel settore, questo switch rack-mount 1U offre una densità di porte impressionante con 48*25GE/10GE porte e 8*100GE/40GE porte. Alimentato da chip ASIC ad alte prestazioni, soddisfa le esigenze di scenari complessi e diversificati.

Per soddisfare il requisito di trasmissione dati senza blocchi per traffico dati elevato nei data center, fornisce una capacità di cache potente e supporta un meccanismo avanzato di scheduling della cache per garantire un utilizzo efficace della capacità di cache del dispositivo.

Alta affidabilità operativa

I componenti principali del sistema, come i moduli di alimentazione e i moduli fan, sono tutti con backup 1+1, supportano il hot plug e consentono il passaggio automatico in caso di guasto senza intervento manuale.

Supporta protocolli STP/RSTP/MSTP, VRRP e dispone di meccanismi di protezione ridondanti tra cui protezione ad anello, protezione del collegamento primario/secondario con doppio uplink e aggregazione dei link LACP.

Il meccanismo ultrapreciso di rilevamento bidirezionale del collegamento BFD, attraverso la coordinazione con i protocolli di livello 2 e livello 3, consente il rilevamento dei guasti in pochi millisecondi e

Il ripristino del servizio migliora notevolmente l'affidabilità del sistema di rete.

Un meccanismo OAM Ethernet completo che supporta 802.3ah, 802.1ag e ITU-Y.1731, consentendo il monitoraggio in tempo reale dello stato della rete per un rapido rilevamento e localizzazione dei guasti.

La progettazione ad alta affidabilità di software e hardware soddisfa il requisito di tempo di ripristino del guasto di 50 ms per servizi di livello telecom, raggiungendo effettivamente un'affidabilità elevata del 99,999% (5 nove) per apparecchiature core di livello operativo.

Funzionalità avanzate per data center

Supporta VxLAN, consentendo la creazione di reti di tipo Overlay nei data center e risolvendo i limiti delle reti tradizionali, come il numero insufficiente di VLAN e le difficoltà di scalabilità. Crea nuove subnet basate su Overlay senza essere vincolato agli indirizzi IP della rete fisica o ai domini di broadcast.

Supporta il protocollo EVPN, fornendo la scoperta automatica e l'autenticazione dei dispositivi VTEP (Tunnel Endpoint). Ciò riduce il flooding nel piano dati VxLAN ed elimina la dipendenza di VxLAN dal deployment multicast sottostante, semplificando il deployment di VxLAN, migliorando l'efficienza nella costruzione di ampie reti di livello 2 e soddisfacendo meglio i requisiti di deployment di reti di livello 2 su larga scala all'interno dei data center.

Supporta la tecnologia di virtualizzazione ISS (Intelligent Switch Stack), che virtualizza più dispositivi fisici in un unico dispositivo logico per una gestione e operatività unificate, riducendo il numero di nodi di rete e aumentando l'affidabilità della rete.

Supporta l'aggregazione di collegamenti M-LAG tra dispositivi, consentendo collegamenti uplink attivi doppi verso server/switch e l'aggregazione di collegamenti tra più dispositivi, aumentando così l'affidabilità del collegamento dal livello della scheda al livello del dispositivo.

Supporta il protocollo RoCE, abilitando l'inoltro Ethernet senza perdite a bassa latenza basato su RDMA (Remote Direct Memory Access). Questo ottimizza le prestazioni di inoltro del servizio, riduce significativamente il costo per bit singolo nell'intera rete operativa e migliora la competitività dei prodotti di servizio.

Funzionalità avanzate di secondo e terzo livello

Protocolli completi di routing multicast per i livelli 2 e 3, progettati per soddisfare i requisiti di accesso di IPTV, sorveglianza video HD multi-terminale e videoconferenze HD.

Protocollo di routing completo di terzo livello con elevata capacità della tabella di routing, in grado di soddisfare svariate esigenze di interconnessione di rete, consentendo il deployment di ampie reti campus, reti aziendali e reti private verticali.

Supporta il filtraggio di pacchetti L2-L4 e fornisce tecnologia di classificazione del flusso. Offre algoritmi flessibili di scheduling delle code configurabili sia per le porte che per le code, supportando diversi meccanismi tra cui PQ, WFQ, WRR e WRED. Inoltre, supporta meccanismi di evitamento della congestione come WRED e tail drop.

Soluzione IPv6 completa

Supporta pienamente la suite di protocolli IPv6, inclusi IPv6 Neighbor Discovery, ICMPv6, Path MTU Discovery, DHCPv6 e altre funzionalità IPv6.

Supporta funzionalità basate su IPv6 come Ping, Traceroute, Telnet, SSH e ACL, soddisfacendo le esigenze di gestione dei dispositivi di rete e controllo dei servizi in reti esclusivamente IPv6.

Supporta funzionalità di multicast IPv6 come MLD e MLD Snooping, e protocolli di routing di livello 3 IPv6 tra cui routing statico, RIPng, OSPFv3 e BGP4+. Fornisce agli utenti soluzioni complete IPv6 di livello 2 e livello 3.

Supporta un'ampia gamma di tecnologie di transizione da IPv4 a IPv6, inclusi tunnel IPv6 manuali, tunnel automatici, tunnel 6to4 e tunnel ISATAP, garantendo una migrazione senza interruzioni dalle reti IPv4 a quelle IPv6.

Meccanismo di sicurezza avanzato

Protezione di sicurezza a livello di dispositivo: la progettazione avanzata dell'architettura hardware consente una gestione gerarchica e la protezione dei pacchetti, supportando la difesa contro attacchi DoS, TCP SYN Flood, UDP Flood, tempeste di broadcast e attacchi ad alto traffico. Fornisce inoltre una protezione gerarchica della riga di comando, con diversi livelli di utente che hanno permessi di gestione differenti.

Meccanismo completo di autenticazione per la sicurezza: supporta IEEE 802.1x, autenticazione MAC, Radius, Tacacs+, ecc., offrendo agli utenti un meccanismo completo di autenticazione per la sicurezza.

Meccanismi di sicurezza avanzati: supporta l'autenticazione in chiaro o MD5 per i protocolli di routing pertinenti, e la tecnologia di ricerca inversa del routing uRPF per controllare efficacemente il traffico non autorizzato. La tecnologia hardware di ispezione e filtraggio approfondito dei pacchetti consente un'analisi approfondita dei pacchetti di controllo e dati, isolando efficacemente i pacchetti di dati malevoli e migliorando la sicurezza del sistema di rete.

Eccellenti capacità di gestione

Supporta diverse interfacce di gestione, tra cui Console, porta MGMT, SNMPv1/v2/v3 e piattaforme universali di gestione di rete. Offre CLI (command-line interface), gestione Web, TELNET e gestione in cluster per semplificare l'amministrazione dei dispositivi, integrando inoltre crittografia SSH2.0 e SSL per una maggiore sicurezza.

Supporta lo specchiamento SPAN/RSPAN e più porte di osservazione per lo specchiamento, consentendo l'analisi del traffico di rete per la gestione e la manutenzione. Fornisce vari rapporti di analisi del traffico di rete per aiutare gli utenti a ottimizzare l'architettura di rete e regolare tempestivamente la distribuzione delle risorse.

Configurazione e distribuzione semplici

Supporta il protocollo ZTP (Zero Touch Provisioning), che carica automaticamente i file di versione da unità USB o server di file, consentendo il deployment dei dispositivi senza configurazione in loco, riducendo così i costi di manodopera e migliorando l'efficienza del deployment.

1. Unità principale

2. Modulo ottico