SR3600

Avancerad hårdvaruarkitektdesign

Med en avancerad hårdvaruarkitektdesign och branschledande bearbetningskapacitet levererar denna 1U rackmonterade switch en imponerande portdensitet på 48*25GE/10GE-portar och 8*100GE/40GE-portar. Driven av högpresterande ASIC-switchchips uppfyller den kraven i många komplexa scenarier.

För att möta kravet på blockfri datatransmission för datatrafik med hög volym i datacenter tillhandahåller den kraftfull cachekapacitet och stödjer avancerade cacheschemaläggningsmetoder för att säkerställa effektiv användning av enhetens cachekapacitet.

Hög driftsäkerhet

Nyckelsystemkomponenter, såsom effektmoduler och fläktmoduler, har allt 1+1-säkerhetskopiering, stödjer hett byte och möjliggör sömlös omkoppling vid fel utan manuell ingripande.

Stödjer STP/RSTP/MSTP-protokoll, VRRP, samt redundant skyddsmekanismer inklusive ringskydd, dubbla upplänkar med primär/sekundär länkskydd och LACP-länksammanfogning.

Den ultraexakta BFD tvåvägskopplingsdetekteringsmekanismen, i samordning med lager 2- och lager 3-protokoll, möjliggör feldetektering på millisekundsnivå och

Affärsåterhämtning förbättrar i hög grad nätverkssystemets tillförlitlighet.

En omfattande Ethernet OAM-mekanism som stödjer 802.3ah, 802.1ag och ITU-Y.1731, vilket möjliggör realtidsövervakning av nätverksstatus för snabb feldetektering och lokalisering.

Den högtillförlitliga designen av hård- och mjukvara uppfyller kravet på 50 ms återställningstid för telekomklass-tjänster och uppnår verkligen den höga tillförlitligheten på 59s (99,999 %) för driftklassens kärnutrustning.

Rika funktioner för datacenter

Stöder VxLAN, vilket möjliggör byggandet av Overlay-nätverk i datacenter och löser begränsningar i traditionella datacenternätverk, såsom otillräckligt antal VLAN och skalbarhetsutmaningar. Det skapar nya undernät baserat på Overlay utan att vara bundet till fysiska nätverks-IP-adresser eller sändningsdomäner.

Stöder EVPN-protokollet, vilket ger automatisk identifiering och autentisering av VTEP-enheterna (Tunnel Endpoint). Detta minskar VxLAN:s dataplansöversändning och eliminerar VxLAN:s beroende av underliggande multicast-distribution, förenklar distribution av VxLAN, förbättrar effektiviteten i stora Layer 2-nätverk och bättre uppfyller kraven på distribution av stora Layer 2-nätverk inom datacenter.

Stöder ISS (Intelligent Switch Stack) virtualiseringsteknologi, som virtuellt sammanfogar flera fysiska enheter till en enda logisk enhet för enhetlig drift och hantering, minskar antalet nätverksnoder och ökar nätverkets tillförlitlighet.

Stöder M-LAG tvärgående enhetslänksaggregering, vilket möjliggör dubbla aktiva länkupplinkar till servrar/switchar och länksammanfogning mellan flera enheter, vilket förbättrar länkens tillförlitlighet från kortsidan till enhetssidan.

Stöder RoCE-protokollet, vilket möjliggör förlustfri Ethernet med låg latens baserat på RDMA (Remote Direct Memory Access). Detta optimerar prestanda för tjänsteforwarding, minskar avsevärt kostnaden per bit i hela nätverket under drift och förbättrar konkurrenskraften hos tjänsteprodukter.

Förbättrade funktioner för andra och tredje lager

Fullständiga multicast-rutningsprotokoll för lager 2 och 3, utformade för att möta åtkomstkraven för IPTV, HD-videosövervakning med flera terminaler samt HD-videokonferens.

Omfattande tredje-lagers rutningsprotokoll med stor kapacitet för routningstabell, uppfyller mångsidiga krav på nätverksanslutning, möjliggör distribution av storskaliga campusnätverk, företagsnätverk och branschspecifika privata nätverk.

Stöder L2-L4-paketfiltrering och erbjuder flödesklassificeringsteknik. Den erbjuder flexibla köschemaläggningsalgoritmer som kan konfigureras för både portar och köer, med stöd för flera mekanismer inklusive PQ, WFQ, WRR och WRED. Dessutom stöder den blockadhanteringsmekanismer såsom WRED och tail drop.

Komplett IPv6-lösning

Stöder fullt ut IPv6-protokollsviten, inklusive IPv6 Neighbor Discovery, ICMPv6, Path MTU Discovery, DHCPv6 och andra IPv6-funktioner.

Stöder IPv6-baserad Ping, Traceroute, Telnet, SSH och ACL:er för att möta kraven på hantering och kontroll av tjänster i nätverksenheter enbart med IPv6.

Stöder IPv6-multicastfunktioner såsom MLD och MLD Snooping samt IPv6 Layer 3-rutningsprotokoll inklusive statisk routning, RIPng, OSPFv3 och BGP4+. Den ger användarna omfattande IPv6 Layer 2- och Layer 3-lösningar.

Stöder ett brett utbud av IPv4-till-IPv6-övergångsteknologier, inklusive manuella IPv6-tunnlar, automatiska tunnlar, 6to4-tunnlar och ISATAP-tunnlar, vilket säkerställer en smidig migrering från IPv4 till IPv6-nätverk.

Kraftfull säkerhetsmekanism

Säkerhetsskydd på enhetsnivå: Den avancerade hårdvaruarkitekturen möjliggör hierarkisk schemaläggning och skydd av paket, och stöder försvar mot DoS, TCP SYN Flood, UDP Flood, broadcaststormar och attacker med hög trafik. Den erbjuder även hierarkisk skydd av kommandoraden, där olika användarnivåer har olika hanteringsbehörigheter.

Omfattande säkerhetsautentiseringsmekanism: Stöder IEEE 802.1x, MAC-autentisering, Radius, Tacacs+ med mera, och tillhandahåller användare med en komplett säkerhetsautentiseringsmekanism.

Förbättrade säkerhetsmekanismer: Stödjer autentisering i klartext eller MD5 för relevanta routingprotokoll samt uRPF:s teknik för omvänd routningssökning för att effektivt kontrollera obehörig trafik. Teknik för djup paketinspektion och filtrering på hårdvarunivå möjliggör djup analys av kontroll- och datapaket, vilket effektivt isolerar skadliga datapaket och förbättrar nätverkssäkerheten.

Utmärkta hanteringsförmågor

Stödjer flera hanteringsgränssnitt inklusive Console, MGMT-port, SNMPv1/v2/v3 och universella nätverkshanteringplattformar. Den erbjuder CLI-kommandorad, webbhantering, TELNET och klusterhantering för förenklad enhetsadministration, samt innehåller SSH2.0 och SSL-kryptering för ökad säkerhet.

Stöder SPAN/RSPAN-mirroring och flera mirroring-observationsportar, vilket möjliggör analys av nätverkstrafik för hantering och underhåll. Den tillhandahåller olika rapporter för analys av nätverkstrafik för att hjälpa användare att optimera nätverksarkitektur och justera resursdistribution i rätt tid.

Enkel konfiguration och distribution

Stöder ZTP (Zero Touch Provisioning)-protokoll, som automatiskt läser in versionsfiler från USB-enheter eller filservrar, vilket möjliggör enhetsdistribution utan på plats-konfiguration och därmed minskar arbetskostnader och förbättrar distributionseffektiviteten.

1. Värd

2. Optisk modul