Bogate Usługi, Rozwój wraz z Rozwojem Sieci Multiservisowej

IRF 2

Technologia IRF 2 wbudowana w system operacyjny przełącznika H3C S7500X-G umożliwia nadążanie za dynamicznie rozwijającymi się technologiami centrów danych. IRF 2 wirtualizuje wiele fizycznych urządzeń na tej samej warstwie, tworząc jedną wirtualną strukturę, która zapewnia klasę dostępności i skalowalności odpowiadającą potrzebom centrów danych. Technologia wirtualizacji IRF oferuje zintegrowaną moc obliczeniową, interakcję, jednolite zarządzanie i nieprzerwaną konserwację wielu urządzeń.

IRF 2 stała się nie tylko główną technologią poprawiającą wydajność i umożliwiającą wirtualizację urządzeń przełączających w centrach danych, ale także zwiększa marże zysku klientów dzięki wysokiej dostępności usług i nieprzerwanemu skalowaniu, które przynosi tradycyjnym aplikacjom sieciowym.

IRF 2 może być implementowany na odległość do 80 km przy użyciu standardowych światłowodów 10-GE.

Wysoka Wydajność IPv4/IPv6

H3C S7500X-G obsługuje podwójną architekturę IPv4/IPv6, liczne technologie tunelowania IPv6, a także technologie multicast IPv4/IPv6, oferując kompleksowe rozwiązania IPv4/IPv6.

Dzięki architekturze rozproszonej, H3C S7500X-G może osiągnąć przewodową, bezblokującą przepustowość dla usług IPv4/IPv6, z przepustowością slotu do 960 Gbps na modelach S7503X-G oraz S7510X-G/S7510X-G-PoE, i 640 Gbps na modelach S7506X-G/S7506X-G-PoE.

H3C S7500X-G przeszedł certyfikację dostępu do sieci IPv6 i jest dojrzałym produktem komercyjnym IPv6.

Integracja Bezprzewodowa

H3C S7500X-G jest zintegrowany z modułem kontrolera bezprzewodowego, który oferuje bogate usługi, w tym szczegółową kontrolę i zarządzanie użytkownikami, kompleksowe zarządzanie RF i kontrolę bezpieczeństwa, szybki roaming, doskonałą wydajność QoS oraz obsługę IPv6. Moduł ten może współpracować z serwerem polityki bezpieczeństwa w celu kontroli dostępu urządzeń końcowych, co zwiększa bezpieczeństwo całej sieci.

H3C S7500X-G wykorzystuje projekt chipu, który wspiera funkcje kontrolera dostępu, oferując klientom więcej opcji przy budowie zintegrowanych sieci przewodowych i bezprzewodowych.

EAD

H3C S7500X-G ma dużą pojemność autoryzacji portalu i może być wykorzystywany jako brama EAD, zapewniając autoryzację bezpieczeństwa EAD w sieci LAN z tysiącami użytkowników. Może także oferować autoryzację portalu dla potrzeb uwierzytelniania i rozliczeń w sieciach kampusowych średniej i dużej wielkości, jednocześnie pełniąc funkcję agregacji i usługi urządzeń rdzeniowych.

Podstawowa Architektura Sieci dla BYOD

H3C S7500X-G obsługuje różnorodne metody uwierzytelniania dostępu i może być wykorzystywany jako brama uwierzytelniająca, zapewniając bezpieczeństwo uwierzytelniania w sieci LAN z tysiącami użytkowników. Zapewnia podstawową architekturę sieci dla rozwiązań mobilnych BYOD, co ułatwia wdrażanie aplikacji BYOD, takich jak mobilne ERP, OA i UC&C.

Kompleksowe Zabezpieczenia, Obrona przed Wieloma Zagrożeniami

Zabezpieczenia na Wszystkich Trzech Płaszczyznach

H3C S7500X-G zapewnia zabezpieczenia na trzech płaszczyznach: kontrolnej, zarządzania i przekazywania.

• Płaszczyzna kontrolna — Wbudowany moduł rozpoznawania ataków na pakiety protokołów zapobiega atakom z pakietów takich jak TCN (Topology Change Notification), ARP i inne. Zastosowanie algorytmu MD5 w protokołach routingu OSPF/BGP/IS-IS zapobiega awariom sieci spowodowanym przez nielegalne pakiety aktualizacji tras.

• Płaszczyzna zarządzania — Zastosowanie SNMPv3, SSHv2, uwierzytelniania 802.1X oraz AAA/RADIUS, zarządzanie uprawnieniami użytkowników na bazie ról zapewnia bezpieczeństwo dostępu do urządzeń i zarządzania nimi.

• Płaszczyzna przekazywania — Poprzez powiązanie adresu IP, identyfikatora VLAN, adresu MAC, numeru portu oraz ich kombinacji i wykorzystanie uRPF, który zapobiega nielegalnemu ruchowi w sieci, płaszczyzna przekazywania może skutecznie chronić przed atakami wirusów.

Wzmocnione ACL

Przełącznik oferuje zaawansowane możliwości ACL, wspierając:

• Standardowe i rozszerzone ACL.
• ACL oparte na VLAN, co ułatwia konfigurację użytkownika i oszczędza zasoby ACL.
• ACL w obu kierunkach, co jest idealne dla branż takich jak finanse, gdzie wymagania dotyczące kontroli dostępu są bardzo rygorystyczne.

Klasa Carrier-Grade, Zapewnienie Długotrwałego i Stabilnego Działania Usług

Niezawodność Klasy Carrier-Grade

Projekt H3C S7500X-G eliminuje pojedyncze punkty awarii.

Wszystkie krytyczne elementy, w tym moduły MPUs, zasilacze oraz tace wentylatorów, są używane w redundancji.

Pasowa konstrukcja backplane eliminuje pojedyncze punkty awarii w obudowie.

Wszystkie moduły i zasilacze są wymienialne w trybie hot-swap.

Seria H3C S7500X-G może niezawodnie pracować w ekstremalnych warunkach przez długi czas, osiągając niezawodność na poziomie carrier-grade wynoszącą 99,999%.

Niezawodna Obsługa Wielu Usług

H3C S7500X-G oferuje następujące funkcje umożliwiające niezawodne i jednoczesne działanie wielu usług:

• NSF i graceful restart, umożliwiające przełączanie usług na poziomie milisekund.
• ECMP load balancing dla równoważenia obciążenia i zapewnienia redundancji usług na równoważnych kosztowo trasach.
• Rapid Ring Protection Protocol (RRPP) dla sieci pierścieniowych Ethernet.
• Smart Link, aby zapewnić przełączanie usług na poziomie milisekund między podwójnymi uplinkami.

IRF 2-based HA

IRF 2 może wirtualizować wiele przełączników S7500X-G w jedną wirtualną strukturę, która może być używana i konfigurowana jako jedno urządzenie, ale oferuje połączoną ilość portów i przepustowość przełączania wirtualizowanych urządzeń. Urządzenia w strukturze IRF wzajemnie się zabezpieczają, co zwiększa dostępność systemu i umożliwia konwergencję linków na poziomie milisekund.

IRF 2 upraszcza proces zarządzania, zmniejsza koszty zarządzania i pozwala na płynne skalowanie sieci zgodnie z potrzebami. Wykorzystując bogate funkcje wykrywania awarii sprzętu oparte na OAM, IRF 2 może wykrywać awarie linków w ciągu milisekund.

Wysoko Dostępna Architektura MLAG

Multi-chassis link aggregation (MLAG, pochodzące z DRNI) wirtualizuje dwa fizyczne urządzenia w jedno logiczne urządzenie na płaszczyźnie przekazywania, przy jednoczesnym zachowaniu separacji płaszczyzn kontrolnych urządzeń, przenosząc korzyści z agregacji łączy z poziomu karty na poziom urządzenia.