SR3600

고급 하드웨어 아키텍처 설계

선진화된 하드웨어 아키텍처 설계와 업계를 선도하는 처리 성능을 갖춘 이 1U 랙 마운트 스위치는 48*25GE/10GE 포트 및 8*100GE/40GE 포트의 뛰어난 포트 밀도를 제공합니다. 고성능 ASIC 스위칭 칩을 기반으로 하여 다양한 복잡한 시나리오의 요구 사항을 충족시킵니다.

데이터 센터 내 대용량 트래픽 데이터의 논블로킹 데이터 전송 요구를 충족시키기 위해 강력한 캐시 용량을 제공하며, 장치 캐시 용량을 효율적으로 활용할 수 있도록 고급 캐시 스케줄링 메커니즘을 지원합니다.

운영을 위한 높은 신뢰성

전원 모듈 및 팬 모듈과 같은 주요 시스템 구성 요소는 모두 1+1 백업을 지원하며, 핫 플러그를 지원하고, 고장 시 수동 개입 없이도 무중단 전환이 가능합니다.

STP/RSTP/MSTP 프로토콜, VRRP를 지원하며 링 보호, 이중 업링크 주/보조 링크 보호 및 LACP 링크 어그리게이션과 같은 중복 보호 메커니즘을 갖추고 있습니다.

초정밀 BFD 양방향 링크 검출 메커니즘은 계층 2 및 계층 3 프로토콜과의 협업을 통해 밀리초 수준의 고장 감지 및

비즈니스 복구를 가능하게 하여 네트워크 시스템의 신뢰성을 크게 향상시킵니다.

802.3ah, 802.1ag 및 ITU-Y.1731을 지원하는 포괄적인 이더넷 OAM 메커니즘으로, 네트워크 상태를 실시간으로 모니터링하여 신속한 고장 감지 및 위치 파악이 가능합니다.

소프트웨어 및 하드웨어의 고신뢰성 설계는 통신 등급 서비스의 50ms 고장 복구 시간 요구 조건을 충족하며, 운용 등급 핵심 장비의 99.999% 신뢰성(5나인)을 실현합니다.

풍부한 데이터 센터 기능

VxLAN을 지원하여 데이터 센터 내에서 오버레이 네트워크를 구축하고 기존 데이터 센터 네트워크의 한계(예: VLAN 수 부족 및 확장성 문제)를 해결합니다. 물리적 네트워크 IP 주소나 브로드캐스트 도메인에 제약받지 않고 오버레이 기반으로 새로운 서브넷을 생성할 수 있습니다.

EVPN 프로토콜을 지원하여 VTEP(VXLAN 터널 엔드포인트) 장치의 자동 발견 및 인증을 제공합니다. 이를 통해 VxLAN 데이터 평면의 플러딩을 줄이고, 기본 멀티캐스트 배포에 대한 의존성을 제거하여 VxLAN 배포를 단순화하고, 대규모 계층 2 네트워크 구축 효율을 향상시키며, 데이터 센터 내 대규모 계층 2 네트워크 배포 요구사항을 보다 효과적으로 충족시킵니다.

ISS(Intelligent Switch Stack) 가상화 기술을 지원하여 여러 물리 장치를 단일 논리 장치로 가상화함으로써 통합 운영 및 관리를 가능하게 하고, 네트워크 노드 수를 감소시키며 네트워크 신뢰성을 향상시킵니다.

M-LAG 크로스디바이스 링크 집계를 지원하여 서버/스위치에 대한 듀얼 액티브 링크 업링크 및 다중 장치 간 링크 집계를 가능하게 하며, 이를 통해 링크 신뢰성을 보드 수준에서 장치 수준으로 향상시킵니다.

RoCE 프로토콜을 지원하여 RDMA(Remote Direct Memory Access) 기반의 무손실 이더넷 저지연 전달을 가능하게 합니다. 이를 통해 서비스 전달 성능을 최적화하고, 운영 시 전체 네트워크에서의 단일 비트 비용을 크게 절감하며, 서비스 제품의 경쟁력을 강화합니다.

강화된 계층 2 및 계층 3 기능

IPTV, 다중 단말 HD 영상 감시 및 HD 영상 회의의 접속 요구를 충족시키기 위해 설계된 계층 2 및 3을 위한 완벽한 멀티캐스트 라우팅 프로토콜

대규모 라우팅 테이블 용량을 갖춘 포괄적인 계층 3 라우팅 프로토콜로, 다양한 네트워크 상호 연결 요구를 충족시키며 대규모 캠퍼스 네트워크, 기업 네트워크 및 산업별 전용 사설 네트워크의 구축을 가능하게 합니다.

L2-L4 패킷 필터링을 지원하며, 흐름 분류 기술을 제공합니다. 포트 및 큐에 대해 구성 가능한 유연한 큐 스케줄링 알고리즘을 제공하며, PQ, WFQ, WRR, WRED 등 여러 메커니즘을 지원합니다. 또한 WRED 및 꼬리 버림(tail drop)과 같은 혼잡 회피 메커니즘을 지원합니다.

포괄적인 IPv6 솔루션

IPv6 인접 노드 발견, ICMPv6, 경로 MTU 발견, DHCPv6 및 기타 IPv6 기능을 포함한 IPv6 프로토콜 스위트를 완벽하게 지원합니다.

IPv6 기반의 Ping, Traceroute, Telnet, SSH 및 ACL을 지원하여 IPv6 전용 네트워크 장비 관리 및 서비스 제어 요구 사항을 충족시킵니다.

MLD 및 MLD 스누핑과 같은 IPv6 멀티캐스트 기능과 정적 라우팅, RIPng, OSPFv3, BGP4+ 등의 IPv6 계층 3 라우팅 프로토콜을 지원합니다. 이를 통해 사용자에게 포괄적인 IPv6 계층 2 및 계층 3 솔루션을 제공합니다.

수동 IPv6 터널, 자동 터널, 6to4 터널 및 ISATAP 터널을 포함한 다양한 IPv4-to-IPv6 전이 기술을 지원하여 IPv4에서 IPv6 네트워크로의 원활한 마이그레이션을 보장합니다.

강력한 보안 메커니즘

장치 수준 보안 보호: 고급 하드웨어 아키텍처 설계를 통해 패킷의 계층적 스케줄링과 보호를 가능하게 하며, DoS, TCP SYN Flood, UDP Flood, 브로드캐스트 스톰 및 대량 트래픽 공격 방어를 지원합니다. 또한 계층별 명령줄 보호 기능을 제공하여 서로 다른 사용자 수준에 따라 관리 권한을 부여합니다.

포괄적인 보안 인증 메커니즘: IEEE 802.1x, MAC 인증, Radius, Tacacs+ 등을 지원하여 사용자에게 완전한 보안 인증 메커니즘을 제공합니다.

강화된 보안 메커니즘: 관련 라우팅 프로토콜에 대해 평문 또는 MD5 인증을 지원하며, uRPF 역방향 라우팅 조회 기술을 통해 무단 트래픽을 효과적으로 차단합니다. 하드웨어 수준의 패킷 심층 검사 및 필터링 기술을 통해 제어 및 데이터 패킷에 대한 심층적인 탐지가 가능하여 악성 데이터 패킷을 효과적으로 격리하고 네트워크 시스템 보안을 강화합니다.

탁월한 관리 기능

Console, MGMT 포트, SNMPv1/v2/v3 및 범용 네트워크 관리 플랫폼을 포함한 다양한 관리 인터페이스를 지원합니다. CLI 명령줄, Web 관리, TELNET 및 클러스터 관리를 제공하여 장치 관리를 간소화하며, 보안 강화를 위해 SSH2.0 및 SSL 암호화를 적용합니다.

SPAN/RSPAN 미러링과 다중 미러링 관찰 포트를 지원하여 관리 및 유지보수를 위한 네트워크 트래픽 분석이 가능합니다. 다양한 네트워크 트래픽 분석 보고서를 제공하여 사용자가 네트워크 아키텍처를 최적화하고 자원 배치를 적시에 조정할 수 있도록 도와줍니다.

간편한 설정 및 배포

ZTP(Zero Touch Provisioning) 프로토콜을 지원하여 USB 드라이브나 파일 서버에서 자동으로 버전 파일을 로드함으로써 현장 설정 없이 장비 배포가 가능하여 인건비를 절감하고 배포 효율을 향상시킵니다.

1. 본체

2. 광 모듈