H3C SecPath L5000-AD920

Zaawansowana architektura sprzętowa
Zaawansowana wielordzeniowa i wielowątkowa architektura sprzętowa urządzenia umożliwia jednoczesne wykonywanie zadań monitorowania zdrowia systemu, równoważenia obciążenia, zabezpieczeń oraz routingu bez utraty wydajności. Oparta na przepływie danych funkcja szybkiego przekazywania zmniejsza czas wyszukiwania tras i poprawia efektywność przesyłania pakietów. Dzięki temu urządzenie zapewnia wysoką wydajność w zakresie równoważenia obciążenia i zabezpieczeń.

Urządzenie oferuje bogaty wybór typów interfejsów oraz liczne gniazda rozszerzeń, aby sprostać różnorodnym wymaganiom. Posiada porty GE (miedziane i światłowodowe) oraz porty 10GE (światłowodowe). Po zainstalowaniu modułów NSQM1QG2A, może również obsługiwać porty 40GE.

Wydajne monitorowanie zdrowia
Urządzenie obsługuje wiele algorytmów monitorowania zdrowia systemu. Dzięki technologii Network Quality Analyzer (NQA) firmy H3C umożliwia monitorowanie stanu zdrowia serwerów i aplikacji na warstwach sieciowej (Layer 4) oraz aplikacyjnej (Layer 7), zużywając minimalne zasoby systemowe i zapewniając wydajność równoważenia obciążenia. Algorytmy te są idealne do równoważenia obciążenia serwerów na poziomach 4 i 7.

Elastyczne równoważenie obciążenia łączy
Urządzenie obsługuje równoważenie obciążenia zarówno wśród łączy przychodzących, jak i wychodzących. Może inteligentnie zarządzać ruchem, wykorzystując wbudowaną globalną bazę adresów IP dostawców usług internetowych (ISP), oraz implementować równoważenie obciążenia w oparciu o dostawców usług, stan zdrowia łączy oraz przepustowość łączy, co poprawia doświadczenie użytkowników, zapewnia backup łączy oraz poprawia efektywność wykorzystania przepustowości.

Bogate algorytmy równoważenia obciążenia
Urządzenie obsługuje wiele algorytmów równoważenia obciążenia dla różnych scenariuszy, w tym: round robin, weighted round robin, least connection, weighted least connection, random, source address hash, destination address hash oraz source address and port hash. Algorytmy te są odpowiednie dla równoważenia obciążenia serwerów na poziomach 4 i 7.

Równoważenie obciążenia serwerów na poziomach 4 i 7
Równoważenie obciążenia na poziomie 4 opiera się na cechach warstwy sieciowej, takich jak adres IP oraz numer portu TCP lub UDP. Natomiast równoważenie obciążenia na poziomie 7 analizuje treści HTTP, takie jak nagłówki, URL, cookie czy treści HTTP, umożliwiając dystrybucję pakietów HTTP i utrzymywanie sesji na podstawie wyników analizy.

SSL offloading i przyspieszenie
Funkcja SSL offloading (RSA, ECDHE, ECC, GM) przenosi zadania związane z szyfrowaniem i deszyfrowaniem z serwera, zmniejszając obciążenie serwera i oszczędzając jego zasoby CPU.

Optymalizacja aplikacji
Urządzenie może przechwytywać cały ruch klientów i serwerów oraz optymalizować pola protokołów wszystkich warstw. Użytkownicy mogą korzystać z profili do optymalizacji wydajności aplikacji, takich jak optymalizacja TCP, kompresja treści HTTP oraz cache’owanie elementów stron internetowych w celu zwiększenia wydajności.

Rozbudowane funkcje zabezpieczeń
Urządzenie oferuje pełne funkcje zabezpieczeń, takie jak IPS, AV oraz WAF. Obsługuje odszyfrowywanie ruchu HTTPS oraz zapewnia ochronę przed atakami, w tym DoS/DDoS, fałszowaniem ARP, ICMP flood, a także skanowaniem adresów i portów.

Wysoka dostępność
Dzięki własnym platformom sprzętowym i programowym H3C, urządzenie charakteryzuje się wysoką niezawodnością. Jest powszechnie stosowane zarówno przez dostawców usług, jak i klientów korporacyjnych.