SR3300

Avancerad hårdvaruarkitektdesign

Med avancerad hårdvaruarkitektur och branschledande bearbetningskraft levererar denna 1U rackmonterade switch en hög portdensitet med 48*10GE/GE-portar och 8*40GE-portar. Driven av högpresterande ASIC-switchchips möter den kraven i mångsidiga och komplexa scenarier.

För att möta kravet på blockfri datatransmission för datatrafik med hög volym i datacenter tillhandahåller den kraftfull cachekapacitet och stödjer avancerade cacheschemaläggningsmetoder för att säkerställa effektiv användning av enhetens cachekapacitet.

Hög driftsäkerhet

Nyckelsystemkomponenter, såsom effektmoduler och fläktmoduler, har allt 1+1-säkerhetskopiering, stödjer hett byte och möjliggör sömlös omkoppling vid fel utan manuell ingripande.

Stödjer STP/RSTP/MSTP-protokoll, VRRP, samt redundant skyddsmekanismer inklusive ringskydd, dubbla upplänkar med primär/sekundär länkskydd och LACP-länksammanfogning.

Den ultraexakta BFD tvåvägskopplingsdetekteringsmekanismen, i samordning med lager 2- och lager 3-protokoll, möjliggör feldetektering på millisekundsnivå och

Affärsåterhämtning förbättrar i hög grad nätverkssystemets tillförlitlighet.

En omfattande Ethernet OAM-mekanism som stöder 802.3ah, 802.1ag och ITU-Y.1731, vilket möjliggör realtidsövervakning av nätverksstatus för snabb feldetektering och lokalisering.

Den högtillförlitliga designen av hård- och mjukvara uppfyller kravet på 50 ms återställningstid för telekomklass-tjänster och uppnår verkligen den höga tillförlitligheten på 59s (99,999 %) för driftklassens kärnutrustning.

Rika funktioner för datacenter

Stödjer VxLAN, vilket möjliggör byggandet av Overlay-nätverk i datacenter och löser begränsningar i traditionella datacenternätverk, såsom otillräckligt antal VLAN och skalbarhetsutmaningar. Nya undernät kan skapas baserat på Overlay utan att vara bundna till fysiska nätverks-IP-adresser eller sänddomäner.

Stöder EVPN-protokollet, vilket ger automatisk identifiering och autentisering av VTEP (tunnelslutpunkt). Detta minskar VxLAN-dataplansöversändning och eliminerar VxLAN:s beroende av underliggande multicast-distribution, förenklar distribution av VxLAN, förbättrar effektiviteten i uppbyggnaden av stora lager-2-nätverk och bättre uppfyller kraven på distribution av stora lager-2-nätverk inom datacenter.

Stöder ISS (Intelligent Switch Stack) virtualiseringsteknik, som virtualiserar flera fysiska enheter till en enda logisk enhet för enhetlig drift och hantering, minskar antalet nätverksnoder och förbättrar nätverkets tillförlitlighet.

Stöder M-LAG tvär-enhetlig länksammanfogning, vilket möjliggör dubbelaktiv länksammanfogning för server/switch-åtkomst över flera enheter, och därmed höjer länkens tillförlitlighet från kortsidan till enhetssidan.

Stöder RoCE-protokollet, vilket möjliggör förlustfri Ethernet med låg latens baserat på RDMA (Remote Direct Memory Access). Detta optimerar prestanda för tjänsteforwarding, minskar avsevärt kostnaden per bit i hela nätverket under drift och förbättrar konkurrenskraften hos tjänsteprodukter.

Förbättrade funktioner för andra och tredje lager

Fullständiga multicast-rutningsprotokoll för lager 2 och 3, utformade för att möta åtkomstkraven för IPTV, HD-videosövervakning med flera terminaler samt HD-videokonferens.

Omfattande tredje-lagers rutningsprotokoll med stor kapacitet för routningstabell, uppfyller mångsidiga krav på nätverksanslutning, möjliggör distribution av storskaliga campusnätverk, företagsnätverk och branschspecifika privata nätverk.

Stöder L2-L4-paketfiltrering och erbjuder flödesklassificeringsteknik. Den erbjuder flexibla köschemaläggningsalgoritmer som kan konfigureras för både portar och köer, med stöd för flera mekanismer inklusive PQ, WFQ, WRR och WRED. Dessutom stöder den blockadhanteringsmekanismer såsom WRED och tail drop.

Komplett IPv6-lösning

Stöder fullt ut IPv6-protokollsviten, inklusive IPv6 Neighbor Discovery, ICMPv6, Path MTU Discovery, DHCPv6 och andra IPv6-funktioner.

Stöder IPv6-baserad Ping, Traceroute, Telnet, SSH och ACL:er för att möta kraven på hantering och kontroll av tjänster i nätverksenheter enbart med IPv6.

Stöder IPv6-multicastfunktioner såsom MLD och MLD Snooping samt IPv6 Layer 3-rutningsprotokoll inklusive statisk routning, RIPng, OSPFv3 och BGP4+. Den ger användarna omfattande IPv6 Layer 2- och Layer 3-lösningar.

Stöder ett brett utbud av IPv4-till-IPv6-övergångsteknologier, inklusive manuella IPv6-tunnlar, automatiska tunnlar, 6to4-tunnlar och ISATAP-tunnlar, vilket säkerställer en smidig migrering från IPv4 till IPv6-nätverk.

Kraftfull säkerhetsmekanism

Säkerhetsskydd på enhetsnivå: Den avancerade hårdvaruarkitekturdesignen möjliggör hierarkisk schemaläggning och skydd av paket, med stöd för försvar mot DoS, TCP SYN Flood, UDP Flood, broadcaststormar och attacker med hög trafikvolym. Den erbjuder även hierarkiskt kommandoradsbaserat skydd där olika användarnivåer har olika hanteringsbehörigheter.

Omfattande säkerhetsautentiseringsmekanism: Stöder IEEE 802.1x, MAC-autentisering, Radius, Tacacs+ med mera, och tillhandahåller användare med en komplett säkerhetsautentiseringsmekanism.

Förbättrade säkerhetsmekanismer för tjänster: Stödjer autentisering i klartext eller MD5 för relevanta routningsprotokoll samt uRPF-teknik för omvänd routningssökning för att effektivt kontrollera obehöriga tjänster. Teknik för djuppaketinspektion och filtrering på hårdvarunivå möjliggör djup analys av kontroll- och datapaket, vilket effektivt isolerar obehöriga datapaket och förbättrar nätverkssäkerheten.

Utmärkta hanteringsförmågor

Stöd för flera hanteringsgränssnitt, inklusive Console, MGMT-port, SNMPv1/v2/v3 och universella nätverkshanteringplattformar. Erbjuder CLI-kommandorad, webbhantering, TELNET och klusterhantering för enklare enhetsadministration, samt stöd för krypteringsmetoder som SSH2.0 och SSL för ökad säkerhet.

Stöder SPAN/RSPAN-mirroring och flera mirroring-observationsportar, vilket möjliggör analys av nätverkstrafik för hantering och underhåll. Den tillhandahåller olika rapporter för analys av nätverkstrafik för att hjälpa användare att optimera nätverksarkitektur och justera resursdistribution i rätt tid.

Enkel konfiguration och distribution

Stöder ZTP (Zero Touch Provisioning)-protokoll, som automatiskt läser in versionsfiler från USB-enheter eller filservrar, vilket möjliggör enhetsdistribution utan på plats-konfiguration och därmed minskar arbetskostnader och förbättrar distributionseffektiviteten.