H3C Router MSR5660

Zaawansowane technologie
Router działa na zaawansowanym systemie operacyjnym sieciowym Comware firmy H3C, który zapewnia inteligentny mechanizm zarządzania usługami oraz wspiera luźne łączenie modułów usług i dynamiczne ładowanie procesów i poprawek.

Wysokowydajny procesor wielordzeniowy z architekturą przełączania bez blokad znacząco zwiększa zdolność do równoczesnego przetwarzania usług.

Architektura OAA wspiera otwarte aplikacje, takie jak CVK, VMware, optymalizacja WAN, Lync oraz usługi stron trzecich.

Architektura z dwoma systemami MPU umożliwia przełączanie MPU w milisekundach oraz tworzenie kopii zapasowych na poziomie procesów.

Technologia zintegrowanej płaszczyzny routingu i przełączania oraz rozdzielenie płaszczyzn routingu i przełączania umożliwiają transmisję danych z prędkością 10 Gbps.

Obsługuje wiele silników przetwarzania protokołów, takich jak silnik szyfrowania danych.

Zaawansowane funkcje bezpieczeństwa
Bezpieczeństwo usług

● Filtrowanie pakietów, w tym filtrowanie stanowe, filtrowanie adresów MAC, IP i numerów portów, oraz filtrowanie oparte na czasie.
● Analiza ruchu w czasie rzeczywistym.

Bezpieczeństwo sieci

● Obszerne technologie VPN, w tym IPsec, L2TP, GRE, ADVPN, MPLS VPN i kombinacje wielu technologii VPN.
● Ochrona bezpieczeństwa protokołów routingu, takich jak uwierzytelnianie OSPF/RIP/IS-IS/BGP, szyfrowanie OSPFv3/RIPng/IS-ISv6/BGP IPS i bogate funkcje kontroli polityki routingu.

Bezpieczeństwo dostępu urządzeń końcowych

● Zintegrowane uwierzytelnianie terminali, w tym uwierzytelnianie EAD, 802.1X, uwierzytelnianie adresów MAC urządzeń końcowych, portal WWW, statyczne wiązanie dostępu urządzeń końcowych oraz automatyczne uczenie i wiązanie adresów MAC.

● Ochrona przed atakami ARP, w tym wiązanie adresów MAC źródła, obrona ARP przed atakami na pakiety IP, wykrywanie i ochrona konfliktów adresów, limitowanie szybkości pakietów ARP, wykrywanie ARP, sprawdzanie spójności adresów MAC źródła i ARP oraz aktywne potwierdzenie ARP.

Zarządzanie bezpieczeństwem urządzeń

● Kontrola dostępu oparta na rolach, przypisująca zasoby na podstawie ról oraz tworząca mapowanie użytkowników do ról.
● Kontrola ruchu w płaszczyźnie sterowania i filtrowanie w oparciu o typ protokołu, kolejkę, znane i specyficzne protokoły.
● Zdalne zarządzanie bezpieczeństwem, takie jak SNMPv3, SSH i HTTPS.
● Kontrola zachowań i audyt, w tym centralne uwierzytelnianie serwera AAA, autoryzacja linii poleceń i raporty w czasie rzeczywistym dotyczące operacji.

Szczegółowa kontrola
Obsługuje szczegółową identyfikację i kontrolę usług warstwy aplikacji oraz ograniczanie przepustowości. Zapewnia szczegółowe statystyki sieci w celu optymalizacji.

Obsługuje równomierne oraz nierównomierne wielościeżkowe balansowanie obciążenia.
Wykorzystuje asymetryczne łącza, balansowanie obciążenia i wielotopologiczny routing dynamiczny.

Inteligentne zarządzanie siecią
Obsługuje różnorodne metody zarządzania siecią, w tym linię poleceń i SNMP.
Obsługuje konfigurację zero-touch oraz przywracanie konfiguracji po błędach.

Wysoka dostępność
Obsługuje redundancję MPU 1+1 oraz hot-swap modułów interfejsów i tworzenie kopii zapasowych kart CF.