SR3600

Maunlad na disenyo ng hardware architecture

May maunlad na disenyo ng hardware architecture at nangunguna sa industriya na processing power, ang 1U rack-mounted switch na ito ay nag-aalok ng mataas na port density na 48*25GE/10GE na port at 8*100GE/40GE na port. Pinapatakbo ng mataas na performance na ASIC switching chips, ito ay nakakatugon sa mga pangangailangan sa iba't ibang kumplikadong sitwasyon.

Upang matugunan ang pangangailangan sa non-blocking na data transmission para sa mataas na trapiko ng data sa data centers, ito ay nagbibigay ng malakas na cache capacity at sumusuporta sa advanced cache scheduling mechanism upang matiyak ang epektibong paggamit ng cache capacity ng device.

Mataas na katiyakan para sa operasyon

Ang mga pangunahing bahagi ng sistema, tulad ng power module at fan module, ay may 1+1 na backup, sumusuporta sa hot plug, at sumusuporta sa seamless switching kapag may failure nang walang pangangailangan ng manu-manong interbensyon.

Sumusuporta sa STP/RSTP/MSTP na protokol, VRRP, at may mga mekanismo para sa redundant protection kabilang ang ring protection, dual uplink primary/backup link protection, at LACP link aggregation.

Ang ultra-precise na BFD bidirectional link detection mechanism, sa pamamagitan ng koordinasyon kasama ang Layer 2 at Layer 3 na protokol, ay nagbibigay-daan sa pagtukoy ng kahit milisegundong antas ng pagkabigo at

Ang pagbawi ng negosyo ay nagpapabuti nang malaki sa katiyakan ng sistema ng network.

Isang komprehensibong Ethernet OAM mechanism na sumusuporta sa 802.3ah, 802.1ag, at ITU-Y.1731, na nagbibigay-daan sa real-time na pagsubaybay sa kalagayan ng network para sa mabilis na pagtukoy at lokalisaasyon ng mga pagkakamali.

Ang disenyo ng mataas na katiyakan sa software at hardware ay natutugunan ang 50ms na pagbawi sa oras ng pagkabigo na kinakailangan ng mga serbisyong katulad ng telekomunikasyon, at tunay na nakakamit ang mataas na katiyakan na 59s (99.999%) para sa mga pangunahing kagamitan sa operasyon.

Mayaman sa mga tampok para sa data center

Sumusuporta sa VxLAN, na nagbibigay-daan sa pagbuo ng mga Overlay network sa data center at nakalulutas sa mga limitasyon ng tradisyonal na data center network, tulad ng hindi sapat na bilang ng VLAN at mga hamon sa scalability. Nagkakaloob ito ng bagong mga subnet batay sa Overlay nang walang paghihigpit sa IP address ng pisikal na network o broadcast domain.

Sumusuporta sa EVPN protocol, na nagbibigay ng awtomatikong pagtuklas at pagpapatunay ng mga VTEP (Tunnel Endpoint) device. Binabawasan nito ang pagsisid ng VxLAN sa data plane at inaalis ang pag-asa ng VxLAN sa paunang multicast deployment, pinapasimple ang pag-deploy ng VxLAN, pinapataas ang kahusayan sa pagbuo ng malalaking Layer 2 network, at mas mahusay na natutugunan ang mga pangangailangan sa pag-deploy ng malalaking Layer 2 network sa loob ng data center.

Sumusuporta sa ISS (Intelligent Switch Stack) virtualization technology, na nagba-virtualize ng maramihang pisikal na device sa isang mag-iisang logical device para sa pin unified operation at pamamahala, binabawasan ang bilang ng network node at pinapalakas ang network reliability.

Suportado ang M-LAG na cross-device link aggregation, na nagbibigay-daan sa dual-active link uplinks sa mga server/switch at link aggregation sa maramihang device, kaya itinaas ang reliability ng link mula sa board level hanggang sa device level.

Suportado ang RoCE protocol, na nagbibigay-daan sa lossless Ethernet na low-latency forwarding batay sa RDMA (Remote Direct Memory Access). Ito ay optima sa pagganap ng serbisyo sa pag-forward, binabawasan nang malaki ang single-bit cost sa buong network sa operasyon, at pinahuhusay ang kakayahang mapagkumpitensya ng mga produktong serbisyo.

Pinahusay na mga tampok sa ikalawa at ikatlong layer

Buong hanay ng multicast routing protocol para sa layers 2 at 3, dinisenyo upang matugunan ang mga pangangailangan sa pag-access ng IPTV, multi-terminal HD video surveillance, at HD video conferencing.

Kumpletong tatlong-layer routing protocol na may malaking kapasidad ng routing table, natutugunan ang iba't-ibang pangangailangan sa network interconnection, na nagbibigay-daan sa pag-deploy ng malalaking campus network, enterprise network, at mga industry-specific na pribadong network.

Suporta ang L2-L4 na pag-filter ng packet at nagbibigay ng teknolohiya para sa pag-uuri ng daloy. Nag-aalok ito ng mga fleksibleng algorithm para sa pag-iiskedyul ng queue na maaaring i-configure para sa parehong mga port at queue, na sumusuporta sa maraming mekanismo kabilang ang PQ, WFQ, WRR, at WRED. Bukod dito, suportado nito ang mga mekanismo para sa pag-iwas sa pagkabunggo tulad ng WRED at tail drop.

Komprehensibong solusyon para sa IPv6

Buong suporta sa pangkat ng protocol ng IPv6, kabilang ang IPv6 Neighbor Discovery, ICMPv6, Path MTU Discovery, DHCPv6, at iba pang tampok ng IPv6.

Suporta sa batay sa IPv6 na Ping, Traceroute, Telnet, SSH, at ACLs upang matugunan ang mga pangangailangan sa pamamahala ng network device at kontrol sa serbisyo para sa IPv6 lamang.

Suporta sa mga tampok ng IPv6 multicast tulad ng MLD at MLD Snooping, at mga protocol sa IPv6 Layer 3 routing kabilang ang static routing, RIPng, OSPFv3, at BGP4+. Nagbibigay ito sa mga gumagamit ng komprehensibong solusyon para sa IPv6 Layer 2 at Layer 3.

Suporta sa malawak na hanay ng mga teknolohiyang pampaglipat mula IPv4 patungong IPv6, kabilang ang manu-manong tunnel ng IPv6, awtomatikong tunnel, 6to4 tunnel, at ISATAP tunnel, na nagagarantiya ng maayos na paglipat mula sa mga network na IPv4 patungong IPv6.

Matibay na mekanismo ng seguridad

Proteksyon sa seguridad sa antas ng device: Ang advanced na disenyo ng hardware architecture ay nagbibigay-daan sa nakahihigitang pagpoprioridad at proteksyon ng mga packet, na sumusuporta sa pagtatanggol laban sa DoS, TCP SYN Flood, UDP Flood, broadcast storms, at mataas na pag-atake ng trapiko. Nagbibigay din ito ng nakahihigitang proteksyon sa command-line, kung saan ang iba't ibang antas ng gumagamit ay may iba't ibang mga pahintulot sa pamamahala.

Kumpletong mekanismo ng pagpapatunay sa seguridad: Sumusuporta sa IEEE 802.1x, MAC authentication, Radius, Tacacs+, at iba pa, na nagbibigay sa mga gumagamit ng kumpletong mekanismo ng pagpapatunay sa seguridad.

Mga pinalakas na mekanismo ng seguridad: Sumusuporta sa plaintext o MD5 authentication para sa mga kaugnay na routing protocol, at teknolohiyang uRPF reverse routing lookup upang epektibong kontrolin ang hindi awtorisadong trapiko. Ang teknolohiya ng packet deep inspection at pag-filter sa hardware level ay nagbibigay-daan sa malalim na deteksyon ng mga control at data packet, epektibong pinipigilan ang mga mapanirang data packet at nagpapahusay ng seguridad ng network system.

Mahusay na kasanayan sa pamamahala

Sumusuporta sa maramihang management interface kabilang ang Console, MGMT port, SNMPv1/v2/v3, at universal network management platform. Nagbibigay ito ng CLI command-line, Web management, TELNET, at cluster management para sa mas maayos na pamamahala ng device, habang isinasama ang SSH2.0 at SSL encryption para sa mas mataas na seguridad.

Suportado ang SPAN/RSPAN mirroring at maraming mirroring observation ports, na nagbibigay-daan sa pagsusuri ng network traffic para sa pamamahala at pagpapanatili. Nagbibigay ito ng iba't ibang ulat sa pagsusuri ng network traffic upang matulungan ang mga gumagamit na i-optimize ang arkitektura ng network at i-ayos ang pag-deploy ng mga mapagkukunan nang napapanahon.

Madaling pag-configure at pag-deploy

Suportado ang ZTP (Zero Touch Provisioning) protocol, na awtomatikong naglo-load ng version files mula sa USB drives o file servers, na nagbibigay-daan sa pag-deploy ng device nang walang on-site configuration, kaya binabawasan ang gastos sa trabaho at pinapabuti ang kahusayan ng pag-deploy.

1. Punong Host

2. Optical Module