SR3600

Geavanceerd hardwarearchitectuurontwerp

Met een geavanceerd hardwarearchitectuurontwerp en toonaangevende verwerkingskracht levert deze 1U-rackmontageswitch een indrukwekkende poortdichtheid van 48*25GE/10GE-poorten en 8*100GE/40GE-poorten. Aangedreven door hoogwaardige ASIC-schakelchips voldoet deze aan de eisen van diverse complexe scenario's.

Om te voldoen aan de eis van blokkadevrije datatransmissie voor data met hoog verkeer in datacenters, biedt het een krachtige cache-capaciteit en ondersteunt geavanceerde cache-planning om een efficiënt gebruik van de cache-capaciteit van het apparaat te garanderen.

Hoge betrouwbaarheid voor bedrijfsvoering

Belangrijke systeemcomponenten, zoals stroommodules en ventilatormodules, zijn allemaal 1+1 back-up, ondersteunen hot-plug en ondersteunen naadloos schakelen bij storing zonder handmatige ingreep.

Ondersteunt STP/RSTP/MSTP-protocollen, VRRP, en beschikt over redundantiebeschermingsmechanismen zoals ringbescherming, dubbele uplink primaire/backup koppelingbescherming en LACP-koppelingaggregatie.

Het ultrasnelle BFD-bidirectionele koppelingsdetectiemechanisme, in samenwerking met Layer 2- en Layer 3-protocollen, maakt detectie van fouten op milliseconde-niveau mogelijk en

Bedrijfsrecuperatie verbetert aanzienlijk de betrouwbaarheid van het netwerksysteem.

Een uitgebreid Ethernet OAM-mechanisme dat 802.3ah, 802.1ag en ITU-Y.1731 ondersteunt, waardoor realtime bewaking van de netwerkstatus mogelijk is voor snelle detectie en lokaliseren van fouten.

Het zeer betrouwbare ontwerp van software en hardware voldoet aan de eis van 50 ms hersteltijd voor telecomklasse-diensten en bereikt daadwerkelijk de hoge betrouwbaarheid van 99,999% (5 negens) voor operationele kernapparatuur.

Rijke datacenterfuncties

Ondersteunt VxLAN, waardoor het mogelijk is om Overlay-netwerken in datacenters op te bouwen en de beperkingen van traditionele datacenternetwerken aan te pakken, zoals onvoldoende VLAN-aantallen en schaalproblemen. Hiermee kunnen nieuwe subnetten worden gemaakt op basis van Overlay, zonder beperkt te worden door fysieke netwerk-IP-adressen of broadcastdomeinen.

Ondersteunt het EVPN-protocol, dat automatische detectie en authenticatie van VTEP-apparaten (Tunnel Endpoint) biedt. Dit vermindert het overstromen van het VxLAN-datavlak en elimineert de afhankelijkheid van VxLAN van multicast-implementatie in het onderliggende netwerk, waardoor de implementatie van VxLAN wordt vereenvoudigd, de efficiëntie van de opbouw van grote Layer 2-netwerken wordt verbeterd en beter wordt voldaan aan de implementatie-eisen van grote Layer 2-netwerken binnen datacenters.

Ondersteunt ISS (Intelligent Switch Stack) virtualisatietechnologie, waarmee meerdere fysieke apparaten worden gevirtualiseerd tot één logisch apparaat voor uniforme bediening en beheer, het aantal netwerknodes wordt verlaagd en de netwerkbetrouwbaarheid wordt verhoogd.

Ondersteunt M-LAG cross-apparaat linkaggregatie, waardoor dual-active link-uplinks naar servers/switches en linkaggregatie tussen meerdere apparaten mogelijk zijn, wat de koppelingsbetrouwbaarheid verhoogt van boardniveau naar apparaatniveau.

Ondersteunt het RoCE-protocol, waardoor lossless Ethernet met lage latentie op basis van RDMA (Remote Direct Memory Access) mogelijk is. Dit optimaliseert de service-forwardingprestaties, vermindert aanzienlijk de kosten per bit in het netwerk tijdens bedrijfsvoering en verhoogt het concurrentievermogen van serviceproducten.

Uitgebreide tweede- en derdelagfuncties

Volledig uitgeruste multicast-routeprotocol voor laag 2 en 3, ontworpen om te voldoen aan de toegangsvereisten van IPTV, multi-terminal HD-videobewaking en HD-videoconferenties.

Uitgebreid drielags routeprotocol met grote capaciteit voor routeringstabellen, voldoet aan diverse vereisten voor netwerkinterconnectiviteit, en maakt de implementatie van grootschalige campussen, ondernemingsnetwerken en branchegerichte privénetwerken mogelijk.

Ondersteunt L2-L4-pakketfiltering en biedt flowclassificatietechnologie. Het beschikt over flexibele wachtrijplanningalgoritmen die kunnen worden geconfigureerd voor zowel poorten als wachtrijen, met ondersteuning voor meerdere mechanismen, waaronder PQ, WFQ, WRR en WRED. Daarnaast ondersteunt het congestievermijdingsmechanismen zoals WRED en tail drop.

Uitgebreide IPv6-oplossing

Ondersteunt volledig de IPv6-protocolreeks, inclusief IPv6 Neighbor Discovery, ICMPv6, Path MTU Discovery, DHCPv6 en andere IPv6-functies.

Ondersteunt op IPv6 gebaseerde Ping, Traceroute, Telnet, SSH en ACL's om te voldoen aan de behoeften van beheer en servicecontrole van netwerkapparatuur in een uitsluitend IPv6-omgeving.

Ondersteunt IPv6-multicastfuncties zoals MLD en MLD Snooping, en IPv6 Layer 3-routeringsprotocollen, waaronder statische routering, RIPng, OSPFv3 en BGP4+. Het biedt gebruikers uitgebreide IPv6 Layer 2- en Layer 3-oplossingen.

Ondersteunt een breed scala aan IPv4-naar-IPv6-overgangstechnologieën, waaronder handmatige IPv6-tunnels, automatische tunnels, 6to4-tunnels en ISATAP-tunnels, wat een naadloze migratie van IPv4 naar IPv6-netwerken waarborgt.

Sterk beveiligingsmechanisme

Beveiligingsbescherming op apparaatniveau: Het geavanceerde hardwarearchitectuurontwerp maakt hiërarchische planning en bescherming van pakketten mogelijk, en ondersteunt verdediging tegen DoS, TCP SYN Flood, UDP Flood, broadcaststorms en aanvallen met hoog verkeersvolume. Het biedt ook hiërarchische beveiliging via de opdrachtregel, waarbij verschillende gebruikersniveaus verschillende beheerbevoegdheden hebben.

Uitgebreid beveiligingsverificatiemechanisme: Ondersteunt IEEE 802.1x, MAC-verificatie, Radius, Tacacs+, enz., en biedt gebruikers een compleet beveiligingsverificatiemechanisme.

Verbeterde beveiligingsmechanismen: Ondersteunt platte tekst of MD5-authenticatie voor relevante routeringsprotocollen en uRPF reverse routing lookup-technologie om ongeautoriseerd verkeer effectief te beheersen. Technologie voor diep pakketinspectie en filteren op hardwareniveau maakt diepe detectie van besturings- en gegevenspakketten mogelijk, waardoor schadelijke datapakketten effectief worden geïsoleerd en de netwerkbeveiliging wordt verbeterd.

Uitstekende beheervaardigheden

Ondersteunt meerdere beheergrenzen, inclusief Console, MGMT-poort, SNMPv1/v2/v3 en universele netwerkbeheerplatforms. Het biedt CLI-opdrachtregel, webbeheer, TELNET en clusterbeheer voor vereenvoudigd apparaatbeheer, en maakt gebruik van SSH2.0 en SSL-codering voor verhoogde beveiliging.

Ondersteunt SPAN/RSPAN-mirroring en meerdere mirroring-waarnemingspoorten, waardoor netwerkverkeer kan worden geanalyseerd voor beheer en onderhoud. Het biedt diverse rapporten over netwerkverkeer om gebruikers te helpen de netwerkinfrastructuur te optimaliseren en tijdig aanpassingen te maken in de resource-inzet.

Eenvoudige configuratie en implementatie

Ondersteunt het ZTP-protocol (Zero Touch Provisioning), dat automatisch versiebestanden van USB-drives of bestandsservers laadt, zodat apparaten kunnen worden geïmplementeerd zonder lokale configuratie, wat de arbeidskosten verlaagt en de implementatie-efficiëntie verbetert.

1. Host

2. Optische module