SR3600

Zaawansowana konstrukcja architektury sprzętowej

Charakteryzuje się zaawansowaną konstrukcją architektury sprzętowej oraz wiodącą w branży mocą obliczeniową; ten 1U przełącznik montowany w szafie oferuje imponującą gęstość portów: 48*25GE/10GE i 8*100GE/40GE. Napędzany wysokowydajnymi układami ASIC do przełączania, spełnia wymagania złożonych scenariuszy o różnorodnych potrzebach.

Aby spełnić wymóg bezblokowej transmisji danych dla dużych ruchów danych w centrach danych, oferuje pojemne bufory i obsługuje zaawansowany mechanizm planowania buforów, zapewniający skuteczne wykorzystanie pojemności bufora urządzenia.

Wysoka niezawodność działania

Kluczowe komponenty systemu, takie jak moduły zasilania i moduły wentylatorów, są w konfiguracji 1+1 z funkcją hot-plug oraz obsługują bezprzestojowe przełączanie w przypadku awarii bez konieczności ingerencji ręcznej.

Obsługuje protokoły STP/RSTP/MSTP, VRRP oraz mechanizmy ochrony rezerwowej, w tym ochronę pierścienia, podwójne łącze w górę z opcją główną/rezerwową oraz agregację łączy LACP.

Ultra-dokładny dwukierunkowy mechanizm wykrywania łącza BFD, dzięki koordynacji z protokołami warstwy 2 i 3, umożliwia wykrywanie uszkodzeń na poziomie milisekund

Odzyskiwanie działalności operacyjnej znacząco poprawia niezawodność systemu sieciowego.

Kompleksowy mechanizm OAM Ethernetu obsługujący standardy 802.3ah, 802.1ag oraz ITU-Y.1731, umożliwiający ciągłe monitorowanie stanu sieci w celu szybkiego wykrywania i lokalizacji usterek.

Wysoko niezawodna konstrukcja sprzętu i oprogramowania spełnia wymóg czasu odzyskiwania po awarii na poziomie 50 ms dla usług telekomunikacyjnych, osiągając rzeczywiście wysoką niezawodność na poziomie 59s (99,999%) dla kluczowych urządzeń operacyjnych.

Bogate funkcje centrum danych

Obsługuje VxLAN, umożliwiając tworzenie sieci typu Overlay w centrach danych oraz rozwiązywanie ograniczeń tradycyjnych sieci centrów danych, takich jak niewystarczająca liczba VLAN-ów i problemy z skalowalnością. Tworzy nowe podsieci na podstawie technologii Overlay bez ograniczeń wynikających z adresów IP fizycznej sieci lub domen rozgłoszeniowych.

Obsługuje protokół EVPN, zapewniający automatyczne wykrywanie i uwierzytelnianie urządzeń VTEP (Tunnel Endpoint). To zmniejsza rozgłaszanie ramek w płaszczyźnie danych VxLAN i eliminuje zależność VxLAN od wdrożenia grupowego na warstwie niższej, upraszczając wdrażanie VxLAN, poprawiając efektywność budowy dużych sieci warstwy 2 oraz lepiej spełniając wymagania dotyczące wdrażania dużych sieci warstwy 2 w centrach danych.

Obsługuje technologię wirtualizacji ISS (Intelligent Switch Stack), która wirtualizuje wiele urządzeń fizycznych do jednego urządzenia logicznego w celu ujednoliconego działania i zarządzania, zmniejszając liczbę węzłów sieciowych i zwiększając niezawodność sieci.

Obsługuje agregację łączy M-LAG między urządzeniami, umożliwiając podwójne aktywne łącza w górę do serwerów/switchy oraz agregację łączy między wieloma urządzeniami, zwiększając tym samym niezawodność łącza od poziomu płyty do poziomu urządzenia.

Obsługuje protokół RoCE, umożliwiając bezstratne przekazywanie danych przez Ethernet o niskim opóźnieniu na podstawie technologii RDMA (Remote Direct Memory Access). To optymalizuje wydajność przekazywania usług, znacząco redukuje koszt pojedynczego bitu w całym działaniu sieci oraz poprawia konkurencyjność produktów usługowych.

Rozszerzone funkcje warstwy drugiej i trzeciej

Kompletne protokoły routingu multidropowego dla warstw 2 i 3, zaprojektowane aby spełniać wymagania dostępu IPTV, wieloterminowych systemów HD monitoringu wideo oraz konferencji wideo w wysokiej rozdzielczości.

Kompleksowy protokół routingu trójwarstwowego z dużą pojemnością tabeli routingu, spełniający różnorodne wymagania dotyczące łączenia sieci, umożliwiający wdrażanie dużych sieci kampusowych, sieci przedsiębiorstw oraz prywatnych sieci branżowych.

Obsługuje filtrowanie pakietów L2-L4 i zapewnia technologię klasyfikacji przepływu. Oferuje elastyczne algorytmy szeregowania kolejek, które można konfigurować zarówno dla portów, jak i kolejek, obsługując wiele mechanizmów, w tym PQ, WFQ, WRR i WRED. Ponadto obsługuje mechanizmy unikania przeciążeń, takie jak WRED i tail drop.

Kompleksowe rozwiązanie IPv6

Pełna obsługa zestawu protokołów IPv6, w tym Wykrywanie Sąsiadów IPv6, ICMPv6, Wykrywanie Ścieżki MTU, DHCPv6 oraz inne funkcje IPv6.

Obsługuje funkcje oparte na IPv6, takie jak Ping, Traceroute, Telnet, SSH i ACL, aby spełnić potrzeby zarządzania urządzeniami sieciowymi i kontroli usług w sieciach wyłącznie IPv6.

Obsługuje funkcje multicast IPv6, takie jak MLD i MLD Snooping, oraz protokoły routingu warstwy trzeciej IPv6, w tym routing statyczny, RIPng, OSPFv3 i BGP4+. Zapewnia użytkownikom kompleksowe rozwiązania warstwy drugiej i trzeciej IPv6.

Obsługuje szeroki zakres technologii przejścia z IPv4 do IPv6, w tym ręczne tunele IPv6, tunele automatyczne, tunele 6to4 oraz tunele ISATAP, zapewniając płynną migrację z sieci IPv4 do IPv6.

Silny mechanizm bezpieczeństwa

Ochrona bezpieczeństwa na poziomie urządzenia: Zaawansowany projekt architektury sprzętowej umożliwia hierarchiczne planowanie i ochronę pakietów, wspiera obronę przed atakami typu DoS, TCP SYN Flood, UDP Flood, burzami rozgłoszeniowymi oraz atakami o wysokiej przepustowości ruchu. Zapewnia również hierarchiczną ochronę linii poleceń, przy czym różne poziomy użytkowników mają różne uprawnienia administracyjne.

Kompleksowy mechanizm uwierzytelniania bezpieczeństwa: Obsługuje standard IEEE 802.1x, uwierzytelnianie MAC, Radius, Tacacs+ itp., zapewniając użytkownikom kompletny mechanizm uwierzytelniania bezpieczeństwa.

Ulepszone mechanizmy zabezpieczeń: obsługuje uwierzytelnianie w postaci zwykłego tekstu lub MD5 dla odpowiednich protokołów routingu oraz technologię uRPF (odwrotne wyszukiwanie trasy) do skutecznego kontrolowania nieautoryzowanego ruchu. Technologia sprzętowej głębokiej inspekcji i filtrowania pakietów umożliwia szczegółowe wykrywanie pakietów sterujących i danych, efektywnie izolując złośliwe pakiety danych i zwiększając bezpieczeństwo systemu sieciowego.

Doskonałe umiejętności zarządzania

Obsługuje wiele interfejsów zarządzania, w tym Console, port MGMT, SNMPv1/v2/v3 oraz uniwersalne platformy zarządzania siecią. Udostępnia CLI (interfejs wiersza poleceń), zarządzanie przez przeglądarkę Web, TELNET oraz zarządzanie klastrami, co ułatwia administrację urządzeniami, a także zawiera szyfrowanie SSH2.0 i SSL w celu zwiększenia bezpieczeństwa.

Obsługuje dublowanie SPAN/RSPAN oraz wiele portów obserwacyjnych, umożliwiając analizę ruchu sieciowego w celach zarządzania i utrzymania. Udostępnia różne raporty analizy ruchu sieciowego, które pomagają użytkownikom optymalizować architekturę sieci oraz dostosowywać rozmieszczenie zasobów w odpowiednim czasie.

Łatwa konfiguracja i wdrażanie

Obsługuje protokół ZTP (Zero Touch Provisioning), który automatycznie wczytuje pliki wersji z nośników USB lub serwerów plików, umożliwiając wdrożenie urządzeń bez konieczności konfiguracji w miejscu instalacji, co zmniejsza koszty pracy i poprawia efektywność wdrażania.

1. Komputer hosta

2. Moduł optyczny