SR3600

高度なハードウェアアーキテクチャ設計

高度なハードウェアアーキテクチャ設計と業界をリードする処理性能を特徴とするこの1Uラックマウント型スイッチは、48*25GE/10GEポートおよび8*100GE/40GEポートという高いポート密度を実現しています。高性能ASICスイッチングチップを搭載しており、多様で複雑なシナリオの要求を満たします。

データセンターにおける高トラフィックデータのノンブロッキング伝送を実現するために、強力なキャッシュ容量を提供し、高度なキャッシュスケジューリング機構をサポートすることで、デバイスのキャッシュ容量を効果的に活用できるようにしています。

運用における高信頼性

電源モジュールやファンモジュールなど、主要なシステムコンポーネントはすべて1+1冗長バックアップを採用しており、ホットプラグをサポートし、障害発生時に手動による介入なしでシームレスな切り替えが可能です。

STP／RSTP／MSTPプロトコル、VRRPをサポートし、リング保護、デュアルアップリンクのプライマリ／バックアップリンク保護、LACPリンクアグリゲーションなど、冗長保護メカニズムを備えています。

超高精度のBFD双方向リンク検出メカニズムは、レイヤー2およびレイヤー3プロトコルと連携することで、ミリ秒レベルでの障害検出を実現し、

業務の回復により、ネットワークシステムの信頼性が大幅に向上します。

802.3ah、802.1agおよびITU-Y.1731をサポートする包括的なEthernet OAMメカニズムにより、ネットワーク状態をリアルタイムで監視し、迅速な障害検出と位置特定が可能になります。

ソフトウェアおよびハードウェアの高信頼性設計により、電気通信グレードサービスの50ms故障回復時間要件を満たし、運用グレードのコア機器として真に59秒（99.999％）の高信頼性を実現します。

豊富なデータセンター機能

VxLANをサポートし、データセンター内でのオーバーレイネットワークの構築を可能にし、VLAN数の不足やスケーラビリティの課題など、従来のデータセンターネットワークの制限に対処します。物理ネットワークのIPアドレスやブロードキャストドメインに制約されることなく、オーバーレイに基づいて新しいサブネットを作成します。

EVPNプロトコルをサポートし、VTEP（トンネルエンドポイント）デバイスの自動発見と認証を提供します。これにより、VxLANデータプレーンのフラッディングを削減し、VxLANが下位のマルチキャスト展開に依存する必要をなくし、VxLANの展開を簡素化するとともに、大規模なレイヤー2ネットワーク構築の効率を向上させ、データセンター内の大規模レイヤー2ネットワーク展開の要件により適切に対応します。

ISS（インテリジェントスイッチスタック）仮想化技術をサポートし、複数の物理デバイスを単一の論理デバイスに仮想化して、統一された運用および管理を実現します。これによりネットワークノードを削減し、ネットワークの信頼性を高めます。

M-LAGによるクロスデバイスリンクアグリゲーションをサポートし、サーバー／スイッチへのデュアルアクティブリンクアップリンクや複数デバイス間のリンクアグリゲーションを実現することで、リンクの信頼性を基板レベルからデバイスレベルまで向上させます。

RoCEプロトコルをサポートし、RDMA（リモートダイレクトメモリアクセス）に基づくロスレスイーサネットの低遅延転送を実現します。これにより、サービス転送性能が最適化され、運用時の全ネットワークにわたる単一ビットコストが大幅に削減され、サービス製品の競争力が強化されます。

強化されたレイヤー2およびレイヤー3機能

IPTV、マルチ端子HDビデオ監視、HDビデオ会議などのアクセス要件を満たすために設計された、レイヤー2およびレイヤー3用の多機能マルチキャストルーティングプロトコル。

大規模ルーティングテーブル容量を備えた包括的なレイヤー3ルーティングプロトコルにより、多様なネットワーク接続要件を満たし、大規模キャンパスネットワーク、企業ネットワーク、業界特化型プライベートネットワークの展開を可能にします。

L2-L4パケットフィルタリングをサポートし、フロー分類技術を提供します。柔軟なキュースケジューリングアルゴリズムを備えており、ポートおよびキューに対してPQ、WFQ、WRR、WREDなど複数のメカニズムを設定可能です。また、WREDやテールドロップなど、輻輳回避メカニズムもサポートしています。

包括的なIPv6ソリューション

IPv6プロトコルスイートを完全にサポートしており、IPv6ネイバー探索、ICMPv6、パスMTU探索、DHCPv6などのIPv6機能を含みます。

IPv6ベースのPing、Traceroute、Telnet、SSH、ACLをサポートし、IPv6のみのネットワーク機器管理およびサービス制御の要件に対応します。

MLDおよびMLDスヌーピングなどのIPv6マルチキャスト機能、およびスタティックルーティング、RIPng、OSPFv3、BGP4+などのIPv6レイヤ3ルーティングプロトコルをサポートします。これにより、ユーザーに包括的なIPv6レイヤ2およびレイヤ3ソリューションを提供します。

手動IPv6トンネル、自動トンネル、6to4トンネル、ISATAPトンネルを含む幅広いIPv4からIPv6への移行技術をサポートし、IPv4からIPv6ネットワークへのシームレスな移行を保証します。

強力なセキュリティ機構

デバイスレベルのセキュリティ保護：高度なハードウェアアーキテクチャ設計により、パケットの階層的なスケジューリングと保護が可能で、DoS、TCP SYN Flood、UDP Flood、ブロードキャストストーム、高トラフィック攻撃などに対する防御をサポートしています。また、階層化されたコマンドライン保護を提供し、異なるユーザーレベルに応じた管理権限を設定できます。

包括的なセキュリティ認証機構：IEEE 802.1x、MAC認証、Radius、Tacacs+などをサポートし、ユーザーに完全なセキュリティ認証機構を提供します。

強化されたセキュリティメカニズム：関連するルーティングプロトコルに対してプレーンテキストまたはMD5認証をサポートし、uRPFによる逆ルーティング検索技術により、不正なトラフィックを効果的に制御します。ハードウェアレベルのパケット深度検査およびフィルタリング技術により、制御パケットとデータパケットの深度検出が可能となり、悪意のあるデータパケットを効果的に隔離し、ネットワークシステムのセキュリティを強化します。

優れた管理機能

Console、MGMTポート、SNMPv1/v2/v3、および汎用ネットワーク管理プラットフォームなど、複数の管理インターフェースをサポートしています。CLIコマンドライン、Web管理、TELNET、クラスタ管理を提供し、デバイス管理を効率化するとともに、セキュリティ強化のためにSSH2.0およびSSL暗号化を採用しています。

SPAN/RSPAN ミラーリングおよび複数のミラーリング観測ポートをサポートしており、ネットワークトラフィックの分析による管理およびメンテナンスが可能になります。さまざまなネットワークトラフィック分析レポートを提供し、ユーザーがネットワークアーキテクチャの最適化やリソース配置の適時な調整を行うのを支援します。

簡単な設定および展開

ZTP（Zero Touch Provisioning）プロトコルをサポートしており、USBドライブやファイルサーバーから自動的にバージョンファイルを読み込み、現地での設定なしで機器の展開が可能になるため、労務コストを削減し、展開効率を向上させます。

1. ホスト

2. 光モジュール