SR3600

Design avançado de arquitetura de hardware

Com design avançado de arquitetura de hardware e potência de processamento líder no setor, este switch montado em rack de 1U oferece uma impressionante densidade de portas de 48*25GE/10GE e 8*100GE/40GE. Impulsionado por chips de comutação ASIC de alto desempenho, atende às demandas de diversos cenários complexos.

Para atender à exigência de transmissão de dados sem bloqueios para grandes volumes de dados em centros de dados, fornece uma capacidade de cache poderosa e suporta mecanismo avançado de agendamento de cache para garantir a utilização eficaz da capacidade de cache do dispositivo.

Alta confiabilidade para operações

Componentes-chave do sistema, como módulos de alimentação e módulos de ventilador, possuem todos backup 1+1, suportam troca a quente e comutação contínua em caso de falha sem intervenção manual.

Suporta protocolos STP/RSTP/MSTP, VRRP, e possui mecanismos de proteção redundantes incluindo proteção por anel, proteção de link primário/de backup com dupla subida e agregação de link LACP.

O mecanismo ultrapreciso de detecção bidirecional de link BFD, por meio da coordenação com protocolos de camada 2 e camada 3, permite detecção de falhas em nível de milissegundos e

Recuperação de serviços melhora significativamente a confiabilidade do sistema de rede.

Um mecanismo abrangente de OAM Ethernet que suporta 802.3ah, 802.1ag e ITU-Y.1731, permitindo o monitoramento em tempo real do status da rede para detecção e localização rápida de falhas.

O design de alta confiabilidade de software e hardware atende ao requisito de tempo de recuperação de falhas de 50 ms de serviços de nível telefônico, alcançando efetivamente a alta confiabilidade de 59s (99,999%) para equipamentos principais de operação.

Recursos avançados de centro de dados

Suporta VxLAN, permitindo a construção de redes Overlay em centros de dados e solucionando limitações das redes tradicionais de centro de dados, como quantidade insuficiente de VLANs e desafios de escalabilidade. Cria novas sub-redes com base em Overlay sem estar limitado aos endereços IP da rede física ou domínios de broadcast.

Suporta o protocolo EVPN, proporcionando descoberta automática e autenticação de dispositivos VTEP (ponto final de túnel). Isso reduz o alagamento no plano de dados do VxLAN e elimina a dependência do VxLAN em relação à implantação de multicast na infraestrutura subjacente, simplificando a implantação do VxLAN, melhorando a eficiência na construção de grandes redes em camada 2 e atendendo melhor aos requisitos de implantação de grandes redes em camada 2 dentro de centros de dados.

Suporta a tecnologia de virtualização ISS (Intelligent Switch Stack), que virtualiza múltiplos dispositivos físicos em um único dispositivo lógico para operação e gerenciamento unificados, reduzindo o número de nós na rede e aumentando a confiabilidade da rede.

Suporta agregação de links M-LAG entre dispositivos, permitindo links de subida ativos duplos para servidores/switches e agregação de links entre múltiplos dispositivos, elevando assim a confiabilidade do link do nível de placa para o nível de dispositivo.

Suporta o protocolo RoCE, permitindo o encaminhamento Ethernet sem perdas com baixa latência baseado em RDMA (Acesso Direto e Remoto à Memória). Isso otimiza o desempenho do encaminhamento de serviços, reduz significativamente o custo por bit único nas operações em toda a rede e melhora a competitividade dos produtos de serviço.

Recursos aprimorados de segunda e terceira camada

Protocolos completos de roteamento multicast para as camadas 2 e 3, projetados para atender aos requisitos de acesso de IPTV, vigilância em vídeo HD com múltiplos terminais e videoconferência HD.

Protocolo abrangente de roteamento de três camadas com grande capacidade de tabela de roteamento, atendendo a diversas necessidades de interconexão de rede, permitindo a implantação de redes campus de grande escala, redes empresariais e redes privadas específicas da indústria.

Suporta filtragem de pacotes L2-L4 e fornece tecnologia de classificação de fluxo. Oferece algoritmos flexíveis de agendamento de filas que podem ser configurados para portas e filas, suportando múltiplos mecanismos incluindo PQ, WFQ, WRR e WRED. Além disso, suporta mecanismos de evitação de congestionamento como WRED e descarte por fim de fila.

Solução abrangente IPv6

Suporta totalmente o conjunto de protocolos IPv6, incluindo Descoberta de Vizinhos IPv6, ICMPv6, Descoberta de MTU de Caminho, DHCPv6 e outros recursos IPv6.

Suporta Ping, Traceroute, Telnet, SSH e ACLs baseados em IPv6, atendendo às necessidades de gerenciamento de dispositivos de rede e controle de serviços exclusivamente em IPv6.

Suporta recursos de multicast IPv6 como MLD e MLD Snooping, e protocolos de roteamento IPv6 em camada 3, incluindo roteamento estático, RIPng, OSPFv3 e BGP4+. Fornece aos usuários soluções abrangentes em camadas 2 e 3 IPv6.

Suporta uma ampla gama de tecnologias de transição de IPv4 para IPv6, incluindo túneis manuais IPv6, túneis automáticos, túneis 6to4 e túneis ISATAP, garantindo uma migração perfeita das redes IPv4 para IPv6.

Mecanismo robusto de segurança

Proteção de segurança no nível do dispositivo: O design avançado da arquitetura de hardware permite o agendamento e proteção hierárquica de pacotes, suportando defesa contra ataques DoS, TCP SYN Flood, UDP Flood, tempestades de broadcast e ataques de alto tráfego. Também fornece proteção hierárquica em linha de comando, com diferentes níveis de usuário tendo permissões distintas de gerenciamento.

Mecanismo abrangente de autenticação de segurança: Suporta IEEE 802.1x, autenticação MAC, Radius, Tacacs+, entre outros, fornecendo aos usuários um mecanismo completo de autenticação de segurança.

Mecanismos aprimorados de segurança: Suporta autenticação em texto claro ou MD5 para protocolos de roteamento relevantes, e tecnologia de pesquisa de roteamento reverso uRPF para controlar efetivamente o tráfego não autorizado. A inspeção e filtragem profunda de pacotes em nível de hardware permite a detecção aprofundada de pacotes de controle e dados, isolando eficazmente pacotes de dados maliciosos e aumentando a segurança do sistema de rede.

Excelentes habilidades de gerenciamento

Suporta múltiplas interfaces de gerenciamento, incluindo Console, porta MGMT, SNMPv1/v2/v3 e plataformas universais de gerenciamento de rede. Oferece CLI (linha de comando), gerenciamento Web, TELNET e gerenciamento em cluster para administração simplificada de dispositivos, além de incorporar criptografia SSH2.0 e SSL para maior segurança.

Suporta espelhamento SPAN/RSPAN e múltiplas portas de observação de espelhamento, permitindo análise de tráfego de rede para gerenciamento e manutenção. Fornece diversos relatórios de análise de tráfego de rede para ajudar os usuários a otimizar a arquitetura da rede e ajustar a implantação de recursos em tempo hábil.

Configuração e implantação fáceis

Suporta o protocolo ZTP (Provisionamento Zero Touch), que carrega automaticamente arquivos de versão de unidades USB ou servidores de arquivos, permitindo a implantação de dispositivos sem configuração no local, reduzindo custos trabalhistas e melhorando a eficiência de implantação.

1. Unidade principal

2. Módulo Óptico