SR3600

Продвинутая архитектура аппаратного обеспечения

Благодаря передовой архитектуре аппаратного обеспечения и лидерским в отрасли вычислительным мощностям, этот 1U коммутатор для монтажа в стойку обеспечивает высокую плотность портов: 48*25GE/10GE портов и 8*100GE/40GE портов. Оснащён высокопроизводительными ASIC-чипами коммутации, удовлетворяющими требованиям разнообразных сложных сценариев.

Для выполнения требования бесперебойной передачи данных при интенсивном трафике в центрах обработки данных он обеспечивает мощную емкость кэша и поддерживает продвинутый механизм планирования кэша, чтобы гарантировать эффективное использование кэш-памяти устройства.

Высокая надежность работы

Ключевые компоненты системы, такие как модули питания и модули вентиляторов, имеют резервирование 1+1, поддерживают горячую замену и бесшовное переключение в случае отказа без необходимости вмешательства оператора.

Поддержка протоколов STP/RSTP/MSTP, VRRP, а также механизмов защиты с резервированием, включая защиту кольца, защиту двойного восходящего канала с основным/резервным каналом и агрегирование каналов LACP.

Ультраточный механизм двунаправленного обнаружения соединений BFD, взаимодействующий с протоколами канального и сетевого уровней, обеспечивает обнаружение неисправностей на уровне миллисекунд и

Восстановление работы, что значительно повышает надежность сетевой системы.

Комплексный механизм OAM Ethernet, поддерживающий стандарты 802.3ah, 802.1ag и ITU-T Y.1731, позволяет в режиме реального времени отслеживать состояние сети для быстрого обнаружения и локализации неисправностей.

Высоконадежная конструкция программного и аппаратного обеспечения соответствует требованию времени восстановления при сбоях в 50 мс для телекоммуникационных услуг и действительно обеспечивает высокую надежность уровня 5 девяток (99,999 %) для промышленного ядерного оборудования.

Богатые функции центра обработки данных

Поддержка VxLAN, позволяющая создавать сети типа Overlay в центрах обработки данных и устраняющая ограничения традиционных сетей ЦОД, такие как недостаточное количество VLAN и проблемы с масштабируемостью. Создает новые подсети на основе Overlay без привязки к IP-адресам физической сети или доменам широковещания.

Поддержка протокола EVPN, обеспечивающего автоматическое обнаружение и аутентификацию устройств VTEP (Tunnel Endpoint). Это снижает широковещательный шторм в плоскости данных VxLAN и устраняет зависимость VxLAN от базовой многоточечной рассылки, упрощая развертывание VxLAN, повышая эффективность построения крупных сетей уровня 2 и лучше соответствует требованиям развертывания крупных сетей уровня 2 в центрах обработки данных.

Поддержка технологии виртуализации ISS (Intelligent Switch Stack), которая виртуализирует несколько физических устройств в одно логическое устройство для централизованной эксплуатации и управления, уменьшает количество сетевых узлов и повышает надежность сети.

Поддерживает M-LAG — агрегирование каналов между устройствами, обеспечивая двойное активное подключение серверов/коммутаторов и агрегирование каналов между несколькими устройствами, что повышает надежность соединения с уровня платы до уровня устройства.

Поддерживает протокол RoCE, обеспечивающий беспотерянную передачу по Ethernet с низкой задержкой на основе технологии RDMA (прямой удалённый доступ к памяти). Это оптимизирует производительность передачи служб, значительно снижает стоимость одного бита данных в сетевой инфраструктуре и повышает конкурентоспособность сервисных продуктов.

Расширенные функции второго и третьего уровня

Полный набор протоколов маршрутизации multicast для второго и третьего уровней, разработанный для удовлетворения требований доступа к IPTV, многоточечному HD-видеонаблюдению и конференц-связи в высоком разрешении.

Комплексный набор протоколов маршрутизации третьего уровня с большой ёмкостью таблицы маршрутизации, отвечающий разнообразным требованиям сетевого взаимодействия, позволяющий развертывать крупные кампусные сети, корпоративные сети и отраслевые частные сети.

Поддерживает фильтрацию пакетов L2-L4 и предоставляет технологию классификации потоков. Предлагает гибкие алгоритмы планирования очередей, которые могут быть настроены как для портов, так и для очередей, поддерживая несколько механизмов, включая PQ, WFQ, WRR и WRED. Кроме того, поддерживает механизмы предотвращения перегрузок, такие как WRED и отбрасывание хвоста (tail drop).

Комплексное решение IPv6

Полностью поддерживает набор протоколов IPv6, включая обнаружение соседей IPv6, ICMPv6, обнаружение пути MTU, DHCPv6 и другие функции IPv6.

Поддерживает основанные на IPv6 команды Ping, Traceroute, Telnet, SSH и списки управления доступом (ACL), что позволяет удовлетворить потребности управления сетевыми устройствами и контроля служб в сетях, использующих исключительно IPv6.

Поддерживает мультикаст-функции IPv6, такие как MLD и MLD Snooping, а также маршрутизацию IPv6 третьего уровня, включая статическую маршрутизацию, RIPng, OSPFv3 и BGP4+. Обеспечивает пользователям комплексные решения IPv6 второго и третьего уровней.

Поддерживает широкий спектр технологий перехода с IPv4 на IPv6, включая ручные туннели IPv6, автоматические туннели, туннели 6to4 и ISATAP-туннели, обеспечивая плавную миграцию с сетей IPv4 на IPv6.

Надежный механизм безопасности

Защита на уровне устройства: передовая архитектура аппаратного обеспечения обеспечивает иерархическое управление и защиту пакетов, поддерживает защиту от атак DoS, TCP SYN Flood, UDP Flood, штормов широковещательных сообщений и атак с высоким трафиком. Также обеспечивает иерархическую защиту командной строки, при которой пользователи разных уровней имеют различные права управления.

Комплексный механизм аутентификации безопасности: поддерживает IEEE 802.1x, MAC-аутентификацию, Radius, Tacacs+ и др., предоставляя пользователям полный механизм аутентификации безопасности.

Улучшенные механизмы безопасности: поддержка аутентификации в открытом тексте или по протоколу MD5 для соответствующих маршрутизационных протоколов, технология обратного поиска маршрута uRPF для эффективного контроля несанкционированного трафика. Технология аппаратной глубокой проверки и фильтрации пакетов обеспечивает детальный анализ управляющих и данных пакетов, эффективно изолируя вредоносные пакеты данных и повышая безопасность сетевой системы.

Высокие навыки управления

Поддерживает несколько интерфейсов управления, включая Console, порт MGMT, SNMPv1/v2/v3 и универсальные платформы сетевого управления. Предоставляет командную строку CLI, веб-интерфейс управления, TELNET и управление кластерами для удобного администрирования устройств, а также включает шифрование SSH2.0 и SSL для повышенной безопасности.

Поддерживает зеркалирование SPAN/RSPAN и несколько портов наблюдения за зеркалированием, что позволяет анализировать сетевой трафик для управления и технического обслуживания. Предоставляет различные отчеты по анализу сетевого трафика, помогая пользователям оптимизировать архитектуру сети и своевременно корректировать развертывание ресурсов.

Простая настройка и развертывание

Поддерживает протокол ZTP (Zero Touch Provisioning), который автоматически загружает файлы версий с USB-накопителей или файловых серверов, обеспечивая развертывание устройств без необходимости настройки на месте, что снижает затраты на рабочую силу и повышает эффективность развертывания.

1. Основной узел

2. Оптический модуль