SR3300

Thiết kế kiến trúc phần cứng tiên tiến

Với thiết kế kiến trúc phần cứng tiên tiến và hiệu suất xử lý dẫn đầu ngành, công tắc gắn rack 1U này cung cấp cấu hình cổng mật độ cao gồm 48*10GE/GE và 8*40GE. Được trang bị các chip chuyển mạch ASIC hiệu suất cao, thiết bị đáp ứng nhu cầu trong các kịch bản phức tạp và đa dạng.

Để đáp ứng yêu cầu truyền dữ liệu không bị chặn đối với lượng dữ liệu lớn trong trung tâm dữ liệu, thiết bị cung cấp dung lượng bộ nhớ đệm mạnh mẽ và hỗ trợ cơ chế lập lịch bộ nhớ đệm tiên tiến nhằm đảm bảo việc sử dụng hiệu quả dung lượng bộ nhớ đệm của thiết bị.

Độ tin cậy cao trong vận hành

Các thành phần chính của hệ thống, như các module nguồn và module quạt, đều có dự phòng 1+1, hỗ trợ cắm nóng và chuyển đổi liền mạch khi xảy ra sự cố mà không cần can thiệp thủ công.

Hỗ trợ các giao thức STP/RSTP/MSTP, VRRP, và các cơ chế bảo vệ dự phòng bao gồm bảo vệ vòng, bảo vệ liên kết lên kép dự phòng chính/dự phòng, và gộp liên kết LACP.

Cơ chế phát hiện liên kết hai chiều BFD siêu chính xác, thông qua phối hợp với các giao thức lớp 2 và lớp 3, cho phép phát hiện sự cố ở cấp độ miligiây và

Phục hồi dịch vụ làm tăng đáng kể độ tin cậy của hệ thống mạng.

Một cơ chế OAM Ethernet toàn diện hỗ trợ 802.3ah, 802.1ag và ITU-Y.1731, cho phép giám sát trạng thái mạng theo thời gian thực nhằm phát hiện và định vị lỗi nhanh chóng.

Thiết kế độ tin cậy cao về phần mềm và phần cứng đáp ứng yêu cầu thời gian phục hồi sự cố 50ms của các dịch vụ cấp viễn thông, và thực sự đạt được độ tin cậy cao 59s (99.999%) đối với thiết bị lõi cấp vận hành.

Các tính năng trung tâm dữ liệu phong phú

Hỗ trợ VxLAN, cho phép xây dựng các mạng Overlay trong trung tâm dữ liệu và khắc phục những hạn chế của mạng trung tâm dữ liệu truyền thống, như số lượng VLAN không đủ và thách thức về khả năng mở rộng. Các subnet mới có thể được tạo dựa trên Overlay mà không bị giới hạn bởi địa chỉ IP mạng vật lý hay các miền broadcast.

Hỗ trợ giao thức EVPN, cung cấp khả năng tự động phát hiện và xác thực VTEP (Tunnel Endpoint). Điều này giảm hiện tượng tràn ngập dữ liệu mặt phẳng VxLAN và loại bỏ sự phụ thuộc của VxLAN vào triển khai multicast bên dưới, đơn giản hóa việc triển khai VxLAN, cải thiện hiệu quả xây dựng mạng lớp 2 quy mô lớn và đáp ứng tốt hơn các yêu cầu triển khai mạng lớp 2 lớn trong trung tâm dữ liệu.

Hỗ trợ công nghệ ảo hóa ISS (Intelligent Switch Stack), cho phép ảo hóa nhiều thiết bị vật lý thành một thiết bị logic duy nhất nhằm vận hành và quản lý tập trung, giảm số lượng nút mạng và nâng cao độ tin cậy của mạng.

Hỗ trợ M-LAG - tích hợp liên kết giữa các thiết bị, cho phép máy chủ/switch truy cập theo nhóm liên kết hoạt động kép qua nhiều thiết bị, từ đó nâng cao độ tin cậy liên kết từ cấp độ bo mạch lên cấp độ thiết bị.

Hỗ trợ giao thức RoCE, cho phép chuyển tiếp Ethernet không độ trễ thấp dựa trên RDMA (Truy cập bộ nhớ trực tiếp từ xa). Điều này tối ưu hóa hiệu suất chuyển tiếp dịch vụ, giảm đáng kể chi phí bit đơn trên toàn bộ mạng trong vận hành, đồng thời nâng cao tính cạnh tranh của các sản phẩm dịch vụ.

Tính năng lớp hai và lớp ba được nâng cao

Các giao thức định tuyến đa điểm đầy đủ cho lớp 2 và lớp 3, được thiết kế để đáp ứng các yêu cầu truy cập của IPTV, giám sát video HD đa thiết bị và hội nghị video HD.

Giao thức định tuyến ba lớp toàn diện với dung lượng bảng định tuyến lớn, đáp ứng các yêu cầu kết nối mạng đa dạng, cho phép triển khai các mạng khuôn viên quy mô lớn, mạng doanh nghiệp và mạng riêng biệt theo ngành.

Hỗ trợ lọc gói tin từ L2 đến L4 và cung cấp công nghệ phân loại luồng. Cung cấp các thuật toán lập lịch hàng đợi linh hoạt có thể cấu hình cho cả cổng và hàng đợi, hỗ trợ nhiều cơ chế bao gồm PQ, WFQ, WRR và WRED. Ngoài ra, thiết bị còn hỗ trợ các cơ chế tránh tắc nghẽn như WRED và tail drop.

Giải pháp IPv6 toàn diện

Hỗ trợ đầy đủ bộ giao thức IPv6, bao gồm Khám phá Hàng xóm IPv6, ICMPv6, Khám phá Path MTU, DHCPv6 và các tính năng IPv6 khác.

Hỗ trợ các lệnh dựa trên IPv6 như Ping, Traceroute, Telnet, SSH và ACL nhằm đáp ứng nhu cầu quản lý thiết bị mạng và kiểm soát dịch vụ trong môi trường chỉ dùng IPv6.

Hỗ trợ các tính năng đa phát IPv6 như MLD và MLD Snooping, cũng như các giao thức định tuyến lớp 3 IPv6 bao gồm định tuyến tĩnh, RIPng, OSPFv3 và BGP4+. Cung cấp cho người dùng các giải pháp toàn diện về lớp 2 và lớp 3 IPv6.

Hỗ trợ nhiều công nghệ chuyển đổi từ IPv4 sang IPv6, bao gồm các đường hầm IPv6 thủ công, đường hầm tự động, đường hầm 6to4 và đường hầm ISATAP, đảm bảo quá trình di chuyển liền mạch từ mạng IPv4 sang IPv6.

Cơ chế bảo mật mạnh mẽ

Bảo vệ an ninh ở cấp thiết bị: Thiết kế kiến trúc phần cứng tiên tiến cho phép lập lịch và bảo vệ phân cấp các gói tin, hỗ trợ phòng chống các cuộc tấn công DoS, TCP SYN Flood, UDP Flood, bão phát sóng và các cuộc tấn công lưu lượng cao. Ngoài ra, cung cấp cơ chế bảo vệ phân cấp dòng lệnh, với các cấp người dùng khác nhau có quyền quản lý khác nhau.

Cơ chế xác thực bảo mật toàn diện: Hỗ trợ IEEE 802.1x, xác thực MAC, Radius, Tacacs+, v.v., cung cấp cho người dùng một cơ chế xác thực bảo mật hoàn chỉnh.

Cơ chế bảo mật dịch vụ nâng cao: Hỗ trợ xác thực văn bản thuần hoặc MD5 cho các giao thức định tuyến liên quan, và công nghệ tra cứu định tuyến ngược uRPF để kiểm soát hiệu quả các dịch vụ không được ủy quyền. Công nghệ kiểm tra và lọc gói tin sâu ở cấp độ phần cứng cho phép dò sâu các gói điều khiển và dữ liệu, cách ly hiệu quả các gói dữ liệu không được ủy quyền, từ đó tăng cường bảo mật hệ thống mạng.

Kỹ năng quản lý xuất sắc

Hỗ trợ nhiều giao diện quản lý, bao gồm Console, cổng MGMT, SNMPv1/v2/v3 và các nền tảng quản lý mạng phổ biến. Cung cấp dòng lệnh CLI, quản lý Web, TELNET và quản lý cụm để quản trị thiết bị dễ dàng hơn, đồng thời hỗ trợ các phương thức mã hóa như SSH2.0 và SSL nhằm tăng cường bảo mật.

Hỗ trợ ghi gương SPAN/RSPAN và nhiều cổng quan sát ghi gương, cho phép phân tích lưu lượng mạng nhằm mục đích quản lý và bảo trì. Cung cấp các báo cáo phân tích lưu lượng mạng khác nhau để giúp người dùng tối ưu hóa kiến trúc mạng và điều chỉnh việc triển khai tài nguyên một cách kịp thời.

Cấu hình và triển khai dễ dàng

Hỗ trợ giao thức ZTP (Zero Touch Provisioning), tự động tải các tệp phiên bản từ ổ USB hoặc máy chủ tệp, cho phép triển khai thiết bị mà không cần cấu hình tại chỗ, từ đó giảm chi phí nhân công và nâng cao hiệu quả triển khai.