Switch di rete Ethernet LS-3600V2-28f-EI Switch Mainnett flessibile intelligente

 

 Funzioni Rich IPv4 e IPv6 Layer 3

L'hardware dello switch serie S3600V2 H3C supporta il doppio stack IPv4/IPv6 e IPv6 su tunnel IPv4 (inclusi tunnel manuale, tunnel 6to4, tunnel ISATAP, tunnel automatico) e l'inoltro della velocità di filo di livello 3.  Può essere utilizzato non solo nelle reti IPv4 o IPv6 pure, ma anche nelle reti in cui IPv4 e IPv6 coesistono. La modalità di rete è flessibile e soddisfa pienamente le esigenze dell'attuale transizione della rete del campus da IPv4 a IPv6.
Supporta i protocolli di routing IPv6 avanzati, inclusi RIPng, OSPFv3, ISISv6, BGP4+ per IPv6.  Supporta il protocollo NDP (Neighbor Discovery Protocol) di IPv6 per gestire l'interazione dei nodi adiacenti.  Supporta il meccanismo di rilevamento PMTU (rilevamento MTU percorso), che può trovare un valore MTU appropriato sul percorso dall'origine alla destinazione, in modo da utilizzare efficacemente le risorse di rete e ottenere il throughput migliore.

Architettura resiliente intelligente

Gli switch serie H3C S3600V2 supportano la tecnologia IRF2 (AMP (Intelligent Resilient Architecture), che consente di collegare più dispositivi fisici tra loro per renderli virtuali come dispositivi logici, ovvero gli utenti possono considerare questi più dispositivi come un'unica apparecchiatura gestita e utilizzata.  IRF può offrire agli utenti i seguenti vantaggi:

Dopo aver creato l'architettura IRF di gestione semplificata, è possibile connettersi a qualsiasi porta di qualsiasi dispositivo per accedere a un dispositivo logico unificato e gestire l'intero sistema elastico intelligente e tutti i dispositivi membri del sistema attraverso la configurazione di un singolo dispositivo. Connettersi fisicamente a ciascun dispositivo membro per configurarlo e gestirlo singolarmente.

I vari protocolli di controllo in esecuzione nel dispositivo logico formato dal servizio semplificato IRF sono anche eseguiti come un unico dispositivo. Ad esempio, il protocollo di routing verrà calcolato come un singolo dispositivo. Con l'applicazione della tecnologia di aggregazione dei collegamenti tra dispositivi, può sostituire il protocollo ad albero di generazione originale, che consente di risparmiare l'interazione di un gran numero di pacchetti di protocollo tra dispositivi, semplifica il funzionamento della rete e riduce il tempo di convergenza quando la rete è turbolenta.

Espansione elastica può ottenere un'espansione elastica in base alle esigenze dell'utente e garantire l'investimento dell'utente.  Inoltre, i nuovi dispositivi possono essere "hot-swap" quando si uniscono o lasciano l'architettura IRF, senza compromettere il normale funzionamento di altri dispositivi.

L'elevata affidabilità di IRF ad alta affidabilità si riflette in tre aspetti: Link, apparecchiatura e protocollo.  Le porte fisiche tra i dispositivi membri supportano la funzione di aggregazione, mentre la connessione fisica tra il sistema IRF e i dispositivi di livello superiore e inferiore supporta anche la funzione di aggregazione, che migliora l'affidabilità del collegamento tramite il backup multi-link; il sistema IRF è costituito da più dispositivi membri. Una volta che il dispositivo master si guasta, il sistema seleziona rapidamente e automaticamente un nuovo master per garantire servizi ininterrotti attraverso il sistema, realizzando così il backup a livello di dispositivo 1:N; il sistema IRF avrà una funzione di backup a caldo del protocollo in tempo reale responsabile delle informazioni di configurazione del protocollo. Eseguire il backup su tutti gli altri dispositivi membri per ottenere l'affidabilità del protocollo 1:N.

Prestazioni elevate per gli switch, il miglioramento delle prestazioni e della densità delle porte è limitato dalla struttura hardware.  Le prestazioni e la densità di porta di un sistema IRF sono la somma delle prestazioni e dei numeri di porta di tutti i dispositivi all'interno dell'IRF.  Pertanto, la tecnologia IRF può facilmente espandere la capacità di commutazione del dispositivo e la densità delle porte utente diverse volte, migliorando in tal modo notevolmente le prestazioni del dispositivo.

Alimentazione su Ethernet (PoE+) avanzata

Gli switch serie H3C S3600V2 supportano la tecnologia PoE+ (Power over Ethernet) avanzata, il modello di alimentatore PoE può fornire una potenza di uscita massima di 30 W per porta, che può essere utilizzato per punti di accesso wireless 802.11n, telefoni video IP e altre apparecchiature terminali per fornire funzionalità Power over Ethernet.

Design ad alta affidabilità

Oltre a supportare la tecnologia IRF2 con elevata affidabilità, gli switch serie H3C S3600V2 supportano anche il protocollo STP/RSTP Spanning Tree e forniscono un protocollo STP basato su più VLAN, che migliora notevolmente il backup di ridondanza dei collegamenti, migliora la tolleranza di errore e garantisce un funzionamento stabile della rete.
Supportare il protocollo di ridondanza di routing virtuale VRRP, creare una struttura di topologia di routing ridondante in caso di guasto, mantenere la continuità e l'affidabilità della comunicazione e garantire efficacemente la stabilità della rete.
Supporta ECMP (EQUAL Cost Routing) e implementa il backup ridondante e il bilanciamento del carico del routing uplink configurando più percorsi con uguale valore.
Supporta RRPP (Rapid Ring Network Protection Protocol), che può prevenire le tempeste di trasmissione causate da loop di dati quando l'anello Ethernet è completo, e può ripristinare rapidamente la comunicazione tra i nodi sull'anello quando un collegamento sull'anello Ethernet è disconnesso percorso.

Completare la politica di sicurezza

Gli interruttori serie S3600V2 H3C supportano la funzione EAD (Terminal Access Control). Con il sistema in background, le misure di sicurezza dei terminali, come l'antivirus dei terminali e la riparazione delle patch, possono essere integrate con misure di sicurezza della rete, come il controllo dell'accesso alla rete e il controllo dell'autorità di accesso, in un sistema di sicurezza collegato. Attraverso l'ispezione, l'isolamento, la riparazione, la gestione e il monitoraggio dei terminali di accesso alla rete, l'intera rete può essere trasformata da difesa passiva a difesa attiva, difesa a singolo punto a difesa completa e gestione decentralizzata a gestione centralizzata delle policy. Difesa globale contro le minacce emergenti alla sicurezza, come
Gli switch serie H3C S3600V2 supportano l'autenticazione 802.1x e MAC, completano l'autenticazione dell'identità necessaria quando gli utenti accedono alla rete e possono anche supportare la distribuzione dinamica della VLAN e la VLAN guest tramite il binding flessibile di MAC, IP e PORTA, impedendo efficacemente l'accesso illegale degli utenti alla rete.  Supporta porta e VLAN per il rilascio di ACL, che è più flessibile e conveniente, e garantisce l'accesso controllato alla rete.
Gli switch serie H3C S3600V2 supportano l'esclusiva funzione di rilevamento delle intrusioni ARP, che può efficacemente impedire ad hacker o hacker di implementare il sempre più diffuso "attacco ARP spoofing" attraverso pacchetti ARP. I pacchetti di spoofing ARP non validi vengono eliminati direttamente.  Allo stesso tempo, supporta la funzione controllo origine IP per impedire lo spoofing di indirizzi non validi, inclusi spoofing MAC, spoofing IP e spoofing MAC/IP, nonché attacchi DOS causati da spoofing di indirizzi di traffico elevato.

Capacità di integrazione multi-servizio

Gli switch serie H3C S3600V2 supportano QinQ, la funzione VPN VLAN, che può incapsulare il tag VLAN della rete privata dell'utente nel tag VLAN della rete pubblica, in modo che i pacchetti trasportino due livelli di tag VLAN attraverso la rete dorsale dell'operatore.  Gli switch serie S3600V2 supportano QinQ flessibile, che può implementare tag VLAN esterni diversi o nessun tag VLAN per pacchetti di servizio diversi, il che è comodo per la separazione dei servizi.  Allo stesso tempo, è supportata anche la conversione VLAN e i tag VLAN possono essere reimpostati in base a diversi utenti o servizi.  Supporta contemporaneamente le funzioni multicast IPv4 e IPv6, supporta protocolli multicast avanzati, tra cui: IGMP Snooping, MLD Snooping, IGMP v1/v2/v3, PIM-DM, PIM-SM/SSM, MSDP, supporta il routing statico multicast, raggruppa il gruppo multicast è collegato staticamente e la VLAN multicast può essere replicata attraverso VLAN, supporta IGSP v1/v2/v3, supporta il routing multicast ad alta capacità e dispone di potenti funzionalità di replica multicast.
Gli switch serie H3C S3600V2 supportano la funzione MCE, che può risolvere efficacemente la contraddizione tra la sicurezza dei dati utente e i costi di rete causati da più reti VPN. Le VPN creano e mantengono tabelle di routing e inoltro indipendenti (Multi-VRF).  Ciò non solo isola i percorsi di inoltro dei pacchetti di VPN differenti nella rete privata, ma può anche pubblicizzare correttamente il percorso di ciascuna VPN al peer PE attraverso la cooperazione con PES, assicurando la trasmissione di pacchetti VPN nella rete pubblica.

Gestione e manutenzione facili da usare

Gli interruttori serie S3600V2 H3C supportano la funzione di rilevamento del cavo VCT (Virtual Cable Test), che è comoda per individuare rapidamente i punti di guasto della rete.
Supporto DDP (Device link Detection Protocol, Device link Detection Protocol), in grado di monitorare lo stato del collegamento della fibra ottica.  Se viene trovato un collegamento unidirezionale, il protocollo DLDP chiuderà automaticamente o avviserà l'utente di chiudere manualmente la porta corrispondente in base alla configurazione dell'utente, in modo da evitare il verificarsi di problemi di rete.
Supporto di Ethernet OAM (protocollo 802.1AG e PROTOCOLLO 802.3AH), supporto SNMP V1/V2/V3, supporto di piattaforme di gestione di rete generali come Open View e centro di gestione intelligente IMC.  Supporto della riga di comando CLI, gestione della rete Web, Telnet, gestione cluster HGMP, per una gestione più comoda dei dispositivi.  Grazie al supporto di vari MIB standard aperti e MIB estesi, è possibile fornire una funzionalità di gestione completa di terze parti basata su SNMP.