SR3300

Maunlad na disenyo ng hardware architecture

Nagtatampok ng advanced na disenyo ng hardware architecture at nangungunang kapasidad sa pagproseso sa industriya, ang 1U rack-mounted na switch na ito ay nagbibigay ng mataas na density na port configuration na may 48*10GE/GE na port at 8*40GE na port. Pinapatakbo ng mataas na pagganap na ASIC switching chips, kaya ito ay nakakatugon sa mga pangangailangan sa iba't ibang komplikadong sitwasyon.

Upang matugunan ang pangangailangan sa non-blocking na data transmission para sa mataas na trapiko ng data sa data centers, ito ay nagbibigay ng malakas na cache capacity at sumusuporta sa advanced cache scheduling mechanism upang matiyak ang epektibong paggamit ng cache capacity ng device.

Mataas na katiyakan para sa operasyon

Ang mga pangunahing bahagi ng sistema, tulad ng power module at fan module, ay may 1+1 na backup, sumusuporta sa hot plug, at sumusuporta sa seamless switching kapag may failure nang walang pangangailangan ng manu-manong interbensyon.

Sumusuporta sa STP/RSTP/MSTP na protokol, VRRP, at may mga mekanismo para sa redundant protection kabilang ang ring protection, dual uplink primary/backup link protection, at LACP link aggregation.

Ang ultra-precise na BFD bidirectional link detection mechanism, sa pamamagitan ng koordinasyon kasama ang Layer 2 at Layer 3 na protokol, ay nagbibigay-daan sa pagtukoy ng kahit milisegundong antas ng pagkabigo at

Ang pagbawi ng negosyo ay nagpapabuti nang malaki sa katiyakan ng sistema ng network.

Isang komprehensibong Ethernet OAM mechanism na sumusuporta sa 802.3ah, 802.1ag at ITU-Y.1731, na nagbibigay-daan sa real-time monitoring ng kalagayan ng network para sa mabilis na pagtukoy at lokalisaasyon ng mga kahihinatnan.

Ang disenyo ng mataas na katiyakan sa software at hardware ay natutugunan ang 50ms na pagbawi sa oras ng pagkabigo na kinakailangan ng mga serbisyong katulad ng telekomunikasyon, at tunay na nakakamit ang mataas na katiyakan na 59s (99.999%) para sa mga pangunahing kagamitan sa operasyon.

Mayaman sa mga tampok para sa data center

Sumusuporta sa VxLAN, na nagbibigay-daan sa pagbuo ng Overlay networks sa data center at nalulutas ang mga limitasyon ng tradisyonal na data center network, tulad ng hindi sapat na bilang ng VLAN at mga hamon sa scalability. Maaaring lumikha ng bagong subnets batay sa Overlay nang walang limitasyon mula sa physical network IP address o broadcast domain.

Sinusuportahan ang EVPN protocol, na nagbibigay ng awtomatikong pagtuklas at pagpapatunay ng VTEP (Tunnel Endpoint). Binabawasan nito ang VxLAN data plane flooding at inaalis ang pagkakasalalay ng VxLAN sa likuran ng multicast deployment, na nagpapadali sa VxLAN deployment, nagpapabuti sa kahusayan ng malaking Layer 2 network construction, at mas mahusay na nakakatugon sa mga pangangailangan sa deployment ng malalaking Layer 2 network sa loob ng data center.

Sinusuportahan ang ISS (Intelligent Switch Stack) virtualization technology, na nagvi-virtualize ng maramihang pisikal na device sa isang iisang logical device para sa pin unified na operasyon at pamamahala, binabawasan ang bilang ng network nodes at nagpapataas ng network reliability.

Sinusuportahan ang M-LAG cross-device link aggregation, na nagbibigay-daan sa server/switch access para sa dual-active link aggregation sa kabila ng maramihang device, na nagtatataas sa link reliability mula sa board level hanggang sa device level.

Suportado ang RoCE protocol, na nagbibigay-daan sa lossless Ethernet na low-latency forwarding batay sa RDMA (Remote Direct Memory Access). Ito ay optima sa pagganap ng serbisyo sa pag-forward, binabawasan nang malaki ang single-bit cost sa buong network sa operasyon, at pinahuhusay ang kakayahang mapagkumpitensya ng mga produktong serbisyo.

Pinahusay na mga tampok sa ikalawa at ikatlong layer

Buong hanay ng multicast routing protocol para sa layers 2 at 3, dinisenyo upang matugunan ang mga pangangailangan sa pag-access ng IPTV, multi-terminal HD video surveillance, at HD video conferencing.

Kumpletong tatlong-layer routing protocol na may malaking kapasidad ng routing table, natutugunan ang iba't-ibang pangangailangan sa network interconnection, na nagbibigay-daan sa pag-deploy ng malalaking campus network, enterprise network, at mga industry-specific na pribadong network.

Suporta ang L2-L4 na pag-filter ng packet at nagbibigay ng teknolohiya para sa pag-uuri ng daloy. Nag-aalok ito ng mga fleksibleng algorithm para sa pag-iiskedyul ng queue na maaaring i-configure para sa parehong mga port at queue, na sumusuporta sa maraming mekanismo kabilang ang PQ, WFQ, WRR, at WRED. Bukod dito, suportado nito ang mga mekanismo para sa pag-iwas sa pagkabunggo tulad ng WRED at tail drop.

Komprehensibong solusyon para sa IPv6

Buong suporta sa pangkat ng protocol ng IPv6, kabilang ang IPv6 Neighbor Discovery, ICMPv6, Path MTU Discovery, DHCPv6, at iba pang tampok ng IPv6.

Suporta sa batay sa IPv6 na Ping, Traceroute, Telnet, SSH, at ACLs upang matugunan ang mga pangangailangan sa pamamahala ng network device at kontrol sa serbisyo para sa IPv6 lamang.

Suporta sa mga tampok ng IPv6 multicast tulad ng MLD at MLD Snooping, at mga protocol sa IPv6 Layer 3 routing kabilang ang static routing, RIPng, OSPFv3, at BGP4+. Nagbibigay ito sa mga gumagamit ng komprehensibong solusyon para sa IPv6 Layer 2 at Layer 3.

Suporta sa malawak na hanay ng mga teknolohiyang pampaglipat mula IPv4 patungong IPv6, kabilang ang manu-manong tunnel ng IPv6, awtomatikong tunnel, 6to4 tunnel, at ISATAP tunnel, na nagagarantiya ng maayos na paglipat mula sa mga network na IPv4 patungong IPv6.

Matibay na mekanismo ng seguridad

Proteksyon sa seguridad sa antas ng device: Ang advanced hardware architecture design ay nagpapahintulot sa hierarchical scheduling at proteksyon ng mga packet, na sumusuporta sa pagtatanggol laban sa DoS, TCP SYN Flood, UDP Flood, broadcast storms, at mataas na traffic attacks. Nagbibigay din ito ng command-line hierarchical protection, kung saan ang iba't ibang antas ng gumagamit ay may iba't ibang karapatan sa pamamahala.

Kumpletong mekanismo ng pagpapatunay sa seguridad: Sumusuporta sa IEEE 802.1x, MAC authentication, Radius, Tacacs+, at iba pa, na nagbibigay sa mga gumagamit ng kumpletong mekanismo ng pagpapatunay sa seguridad.

Pinahusay na mga mekanismo ng seguridad ng serbisyo: Sumusuporta sa plaintext o MD5 authentication para sa mga kaugnay na routing protocol, at teknolohiyang uRPF reverse routing lookup upang epektibong kontrolin ang mga hindi awtorisadong serbisyo. Ang teknolohiya ng hardware-level packet deep inspection at filtering ay nagbibigay-daan sa malalim na deteksyon ng mga control at data packet, epektibong pinhihinto ang mga hindi awtorisadong data packet, at pinalalakas ang seguridad ng network system.

Mahusay na kasanayan sa pamamahala

Sumusuporta sa maramihang management interface, kabilang ang Console, MGMT port, SNMPv1/v2/v3, at mga universal network management platform. Nagbibigay ito ng CLI command-line, Web management, TELNET, at cluster management para mas madaling pamamahala ng device, habang sumusuporta rin sa mga encryption method tulad ng SSH2.0 at SSL para sa mas mataas na seguridad.

Suportado ang SPAN/RSPAN mirroring at maraming mirroring observation ports, na nagbibigay-daan sa pagsusuri ng network traffic para sa pamamahala at pagpapanatili. Nagbibigay ito ng iba't ibang ulat sa pagsusuri ng network traffic upang matulungan ang mga gumagamit na i-optimize ang arkitektura ng network at i-ayos ang pag-deploy ng mga mapagkukunan nang napapanahon.

Madaling pag-configure at pag-deploy

Suportado ang ZTP (Zero Touch Provisioning) protocol, na awtomatikong naglo-load ng version files mula sa USB drives o file servers, na nagbibigay-daan sa pag-deploy ng device nang walang on-site configuration, kaya binabawasan ang gastos sa trabaho at pinapabuti ang kahusayan ng pag-deploy.