SR3300

Zaawansowana konstrukcja architektury sprzętowej

Dzięki zaawansowanemu projektowi architektury sprzętowej i wiodącej w branży mocy obliczeniowej, ten przełącznik typu 1U oferuje konfigurację portów o dużej gęstości: 48*10GE/GE oraz 8*40GE. Napędzany wysokowydajnymi układami ASIC, spełnia wymagania złożonych scenariuszy działania.

Aby spełnić wymóg bezblokowej transmisji danych dla dużych ruchów danych w centrach danych, oferuje pojemne bufory i obsługuje zaawansowany mechanizm planowania buforów, zapewniający skuteczne wykorzystanie pojemności bufora urządzenia.

Wysoka niezawodność działania

Kluczowe komponenty systemu, takie jak moduły zasilania i moduły wentylatorów, są w konfiguracji 1+1 z funkcją hot-plug oraz obsługują bezprzestojowe przełączanie w przypadku awarii bez konieczności ingerencji ręcznej.

Obsługuje protokoły STP/RSTP/MSTP, VRRP oraz mechanizmy ochrony rezerwowej, w tym ochronę pierścienia, podwójne łącze w górę z opcją główną/rezerwową oraz agregację łączy LACP.

Ultra-dokładny dwukierunkowy mechanizm wykrywania łącza BFD, dzięki koordynacji z protokołami warstwy 2 i 3, umożliwia wykrywanie uszkodzeń na poziomie milisekund

Odzyskiwanie działalności operacyjnej znacząco poprawia niezawodność systemu sieciowego.

Kompleksowy mechanizm OAM Ethernet obsługujący standardy 802.3ah, 802.1ag oraz ITU-Y.1731, umożliwiający rzeczywisty monitoring stanu sieci w celu szybkiego wykrywania i lokalizowania usterek.

Wysoko niezawodna konstrukcja sprzętu i oprogramowania spełnia wymóg czasu odzyskiwania po awarii na poziomie 50 ms dla usług telekomunikacyjnych, osiągając rzeczywiście wysoką niezawodność na poziomie 59s (99,999%) dla kluczowych urządzeń operacyjnych.

Bogate funkcje centrum danych

Obsługuje VxLAN, umożliwiając tworzenie sieci typu Overlay w centrach danych oraz przezwyciężenie ograniczeń tradycyjnych sieci centrów danych, takich jak niewystarczająca liczba VLAN-ów czy trudności z skalowalnością. Nowe podsieci mogą być tworzone w oparciu o technologię Overlay bez ograniczeń wynikających z adresów IP fizycznej sieci lub domen rozgłoszeniowych.

Obsługuje protokół EVPN, zapewniający automatyczną identyfikację i uwierzytelnianie VTEP (Tunnel Endpoint). To zmniejsza rozgłaszanie w płaszczyźnie danych VxLAN i eliminuje zależność VxLAN od wdrożenia multicast na warstwie podstawowej, upraszczając wdrażanie VxLAN, poprawiając efektywność budowy dużych sieci warstwy 2 oraz lepiej spełniając wymagania w zakresie wdrażania dużych sieci warstwy 2 w centrach danych.

Obsługuje technologię wirtualizacji ISS (Intelligent Switch Stack), która wirtualizuje wiele urządzeń fizycznych w jedno urządzenie logiczne do ujednoliconego działania i zarządzania, zmniejszając liczbę węzłów sieciowych i zwiększając niezawodność sieci.

Obsługuje agregację łączy M-LAG między urządzeniami, umożliwiając dostęp serwera/przełącznika z podwójną aktywną agregacją łączy na wielu urządzeniach, co podnosi niezawodność łącza z poziomu płyty do poziomu urządzenia.

Obsługuje protokół RoCE, umożliwiając bezstratne przekazywanie danych przez Ethernet o niskim opóźnieniu na podstawie technologii RDMA (Remote Direct Memory Access). To optymalizuje wydajność przekazywania usług, znacząco redukuje koszt pojedynczego bitu w całym działaniu sieci oraz poprawia konkurencyjność produktów usługowych.

Rozszerzone funkcje warstwy drugiej i trzeciej

Kompletne protokoły routingu multidropowego dla warstw 2 i 3, zaprojektowane aby spełniać wymagania dostępu IPTV, wieloterminowych systemów HD monitoringu wideo oraz konferencji wideo w wysokiej rozdzielczości.

Kompleksowy protokół routingu trójwarstwowego z dużą pojemnością tabeli routingu, spełniający różnorodne wymagania dotyczące łączenia sieci, umożliwiający wdrażanie dużych sieci kampusowych, sieci przedsiębiorstw oraz prywatnych sieci branżowych.

Obsługuje filtrowanie pakietów L2-L4 i zapewnia technologię klasyfikacji przepływu. Oferuje elastyczne algorytmy szeregowania kolejek, które można konfigurować zarówno dla portów, jak i kolejek, obsługując wiele mechanizmów, w tym PQ, WFQ, WRR i WRED. Ponadto obsługuje mechanizmy unikania przeciążeń, takie jak WRED i tail drop.

Kompleksowe rozwiązanie IPv6

Pełna obsługa zestawu protokołów IPv6, w tym Wykrywanie Sąsiadów IPv6, ICMPv6, Wykrywanie Ścieżki MTU, DHCPv6 oraz inne funkcje IPv6.

Obsługuje funkcje oparte na IPv6, takie jak Ping, Traceroute, Telnet, SSH i ACL, aby spełnić potrzeby zarządzania urządzeniami sieciowymi i kontroli usług w sieciach wyłącznie IPv6.

Obsługuje funkcje multicast IPv6, takie jak MLD i MLD Snooping, oraz protokoły routingu warstwy trzeciej IPv6, w tym routing statyczny, RIPng, OSPFv3 i BGP4+. Zapewnia użytkownikom kompleksowe rozwiązania warstwy drugiej i trzeciej IPv6.

Obsługuje szeroki zakres technologii przejścia z IPv4 do IPv6, w tym ręczne tunele IPv6, tunele automatyczne, tunele 6to4 oraz tunele ISATAP, zapewniając płynną migrację z sieci IPv4 do IPv6.

Silny mechanizm bezpieczeństwa

Ochrona bezpieczeństwa na poziomie urządzenia: Zaawansowany projekt architektury sprzętowej umożliwia hierarchiczne planowanie i ochronę pakietów, wspierając obronę przed atakami typu DoS, TCP SYN Flood, UDP Flood, burzami rozgłoszeniowymi oraz atakami o wysokim natężeniu ruchu. Zapewnia również hierarchiczną ochronę linii poleceń, przy czym różne poziomy użytkowników mają różne uprawnienia administracyjne.

Kompleksowy mechanizm uwierzytelniania bezpieczeństwa: Obsługuje standard IEEE 802.1x, uwierzytelnianie MAC, Radius, Tacacs+ itp., zapewniając użytkownikom kompletny mechanizm uwierzytelniania bezpieczeństwa.

Ulepszone mechanizmy bezpieczeństwa usług: obsługuje uwierzytelnianie w postaci zwykłego tekstu lub MD5 dla odpowiednich protokołów routingu oraz technologię uRPF (odwrotne wyszukiwanie tras), umożliwiającą skuteczne kontrolowanie nieautoryzowanych usług. Technologia sprzętowej głębokiej inspekcji i filtrowania pakietów pozwala na szczegółowe wykrywanie pakietów sterujących i danych, efektywnie izolując nieautoryzowane pakiety danych i zwiększając bezpieczeństwo systemu sieciowego.

Doskonałe umiejętności zarządzania

Obsługuje wiele interfejsów zarządzania, w tym Console, port MGMT, SNMPv1/v2/v3 oraz uniwersalne platformy zarządzania siecią. Udostępnia CLI (interfejs wiersza poleceń), zarządzanie przez przeglądarkę Web, TELNET oraz zarządzanie klastrami, co ułatwia administrację urządzeniem, a także obsługuje metody szyfrowania takie jak SSH2.0 i SSL w celu zwiększenia bezpieczeństwa.

Obsługuje dublowanie SPAN/RSPAN oraz wiele portów obserwacyjnych, umożliwiając analizę ruchu sieciowego w celach zarządzania i utrzymania. Udostępnia różne raporty analizy ruchu sieciowego, które pomagają użytkownikom optymalizować architekturę sieci oraz dostosowywać rozmieszczenie zasobów w odpowiednim czasie.

Łatwa konfiguracja i wdrażanie

Obsługuje protokół ZTP (Zero Touch Provisioning), który automatycznie wczytuje pliki wersji z nośników USB lub serwerów plików, umożliwiając wdrożenie urządzeń bez konieczności konfiguracji w miejscu instalacji, co zmniejsza koszty pracy i poprawia efektywność wdrażania.