SR3300

Продвинутая архитектура аппаратного обеспечения

Благодаря передовой архитектуре аппаратного обеспечения и лидерским по отрасли вычислительным мощностям, этот коммутатор формата 1U в стойку обеспечивает высокую плотность портов: 48 портов 10GE/GE и 8 портов 40GE. На базе высокопроизводительных ASIC-чипов коммутации он удовлетворяет требованиям разнообразных сложных сценариев.

Для выполнения требования бесперебойной передачи данных при интенсивном трафике в центрах обработки данных он обеспечивает мощную емкость кэша и поддерживает продвинутый механизм планирования кэша, чтобы гарантировать эффективное использование кэш-памяти устройства.

Высокая надежность работы

Ключевые компоненты системы, такие как модули питания и модули вентиляторов, имеют резервирование 1+1, поддерживают горячую замену и бесшовное переключение в случае отказа без необходимости вмешательства оператора.

Поддержка протоколов STP/RSTP/MSTP, VRRP, а также механизмов защиты с резервированием, включая защиту кольца, защиту двойного восходящего канала с основным/резервным каналом и агрегирование каналов LACP.

Ультраточный механизм двунаправленного обнаружения соединений BFD, взаимодействующий с протоколами канального и сетевого уровней, обеспечивает обнаружение неисправностей на уровне миллисекунд и

Восстановление работы, что значительно повышает надежность сетевой системы.

Комплексный механизм OAM Ethernet, поддерживающий стандарты 802.3ah, 802.1ag и ITU-Y.1731, позволяет в реальном времени отслеживать состояние сети для быстрого обнаружения и локализации неисправностей.

Высоконадежная конструкция программного и аппаратного обеспечения соответствует требованию времени восстановления при сбоях в 50 мс для телекоммуникационных услуг и действительно обеспечивает высокую надежность уровня 5 девяток (99,999 %) для промышленного ядерного оборудования.

Богатые функции центра обработки данных

Поддержка VxLAN, позволяющая создавать сети Overlay в центрах обработки данных и устраняющая ограничения традиционных сетей центров обработки данных, такие как недостаточное количество VLAN и проблемы с масштабируемостью. Новые подсети можно создавать на основе Overlay, не будучи ограниченными IP-адресами физической сети или широковещательными доменами.

Поддерживает протокол EVPN, обеспечивающий автоматическое обнаружение и аутентификацию VTEP (Tunnel Endpoint). Это снижает широковещательный трафик в плоскости данных VxLAN и устраняет зависимость VxLAN от развертывания многоадресной передачи на нижележащем уровне, упрощая развертывание VxLAN, повышая эффективность построения крупных сетей уровня 2 и лучше удовлетворяя требования к развертыванию крупных сетей уровня 2 в центрах обработки данных.

Поддерживает технологию виртуализации ISS (Intelligent Switch Stack), которая объединяет несколько физических устройств в единое логическое устройство для унифицированного управления и эксплуатации, уменьшая количество сетевых узлов и повышая надежность сети.

Поддерживает M-LAG — агрегацию каналов с пересечением устройств, позволяя двойную активную агрегацию каналов сервер/коммутатор через несколько устройств, тем самым повышая надежность канала с уровня платы до уровня устройства.

Поддерживает протокол RoCE, обеспечивающий беспотерянную передачу по Ethernet с низкой задержкой на основе технологии RDMA (прямой удалённый доступ к памяти). Это оптимизирует производительность передачи служб, значительно снижает стоимость одного бита данных в сетевой инфраструктуре и повышает конкурентоспособность сервисных продуктов.

Расширенные функции второго и третьего уровня

Полный набор протоколов маршрутизации multicast для второго и третьего уровней, разработанный для удовлетворения требований доступа к IPTV, многоточечному HD-видеонаблюдению и конференц-связи в высоком разрешении.

Комплексный набор протоколов маршрутизации третьего уровня с большой ёмкостью таблицы маршрутизации, отвечающий разнообразным требованиям сетевого взаимодействия, позволяющий развертывать крупные кампусные сети, корпоративные сети и отраслевые частные сети.

Поддерживает фильтрацию пакетов L2-L4 и предоставляет технологию классификации потоков. Предлагает гибкие алгоритмы планирования очередей, которые могут быть настроены как для портов, так и для очередей, поддерживая несколько механизмов, включая PQ, WFQ, WRR и WRED. Кроме того, поддерживает механизмы предотвращения перегрузок, такие как WRED и отбрасывание хвоста (tail drop).

Комплексное решение IPv6

Полностью поддерживает набор протоколов IPv6, включая обнаружение соседей IPv6, ICMPv6, обнаружение пути MTU, DHCPv6 и другие функции IPv6.

Поддерживает основанные на IPv6 команды Ping, Traceroute, Telnet, SSH и списки управления доступом (ACL), что позволяет удовлетворить потребности управления сетевыми устройствами и контроля служб в сетях, использующих исключительно IPv6.

Поддерживает мультикаст-функции IPv6, такие как MLD и MLD Snooping, а также маршрутизацию IPv6 третьего уровня, включая статическую маршрутизацию, RIPng, OSPFv3 и BGP4+. Обеспечивает пользователям комплексные решения IPv6 второго и третьего уровней.

Поддерживает широкий спектр технологий перехода с IPv4 на IPv6, включая ручные туннели IPv6, автоматические туннели, туннели 6to4 и ISATAP-туннели, обеспечивая плавную миграцию с сетей IPv4 на IPv6.

Надежный механизм безопасности

Защита на уровне устройства: передовая архитектура аппаратного обеспечения обеспечивает иерархическую обработку и защиту пакетов, поддерживает защиту от атак DoS, TCP SYN Flood, UDP Flood, штормов широковещательных сообщений и атак с высоким уровнем трафика. Предусмотрена также иерархическая защита командной строки, при которой пользователи разных уровней имеют различные права управления.

Комплексный механизм аутентификации безопасности: поддерживает IEEE 802.1x, MAC-аутентификацию, Radius, Tacacs+ и др., предоставляя пользователям полный механизм аутентификации безопасности.

Усовершенствованные механизмы безопасности сервиса: поддержка аутентификации в открытом тексте или по MD5 для соответствующих протоколов маршрутизации, а также технология обратного поиска маршрута uRPF для эффективного контроля несанкционированных сервисов. Технология аппаратного глубокого анализа и фильтрации пакетов обеспечивает детектирование управляющих и данных пакетов, эффективно изолируя неавторизованные пакеты данных и повышая безопасность сетевой системы.

Высокие навыки управления

Поддерживает несколько интерфейсов управления, включая Console, порт MGMT, SNMPv1/v2/v3 и универсальные платформы сетевого управления. Предоставляет командную строку CLI, веб-интерфейс управления, TELNET и управление кластерами для упрощения администрирования устройств, а также поддерживает методы шифрования, такие как SSH2.0 и SSL, для повышения безопасности.

Поддерживает зеркалирование SPAN/RSPAN и несколько портов наблюдения за зеркалированием, что позволяет анализировать сетевой трафик для управления и технического обслуживания. Предоставляет различные отчеты по анализу сетевого трафика, помогая пользователям оптимизировать архитектуру сети и своевременно корректировать развертывание ресурсов.

Простая настройка и развертывание

Поддерживает протокол ZTP (Zero Touch Provisioning), который автоматически загружает файлы версий с USB-накопителей или файловых серверов, обеспечивая развертывание устройств без необходимости настройки на месте, что снижает затраты на рабочую силу и повышает эффективность развертывания.