Tecnologías avanzadas
- El sistema operativo de red Comware de última generación de H3C: proporciona un mecanismo inteligente de gestión y programación de servicios, admite el acoplamiento débil de módulos de servicio y permite la carga dinámica de procesos y parches.
- Procesador multinúcleo líder en la industria: mejora notablemente la capacidad de procesamiento de servicios simultáneos con una arquitectura de conmutación sin bloqueo.
- Arquitectura de matriz de enrutamiento: separa el plano de enrutamiento del plano de conmutación y permite la transmisión de datos de alta velocidad.
- Variedad de motores de aceleración: acelera significativamente el procesamiento de servicios mediante motores como el motor de cifrado de datos y el motor de procesamiento de DSP de voz.
Soporte completo para SDN
El enrutador admite una gama completa de funciones SDN, que incluyen:
- Gestión flexible: admite protocolos de gestión y control como OpenFlow, Telemetry y NETCONF y permite la gestión desde H3C AD-WAN o controladores de terceros.
- Potente capacidad de reenvío: admite tecnologías avanzadas de reenvío y enrutamiento, como enrutamiento de segmentos, VXLAN y EVPN, y permite la personalización de múltiples modelos de reenvío para adaptarse a diferentes requisitos comerciales.
- ZTP: admite ZTP a través de URL, unidad USB y DHCP para permitir una implementación rápida, masiva y de bajo costo.
- DPI: proporciona una identificación precisa del tráfico y permite la visibilidad, la personalización y la orquestación flexible del tráfico.
- SR/SRv6: admite las soluciones de red EVPN L2VPN sobre política SRv6/BE y EVPN L3VPN sobre política SRv6/BE.
Alta seguridad
El enrutador emplea las siguientes funciones avanzadas para garantizar una alta seguridad:
- Reglas de seguridad enriquecidas: admite reglas de filtrado basadas en 5 tuplas, estado ASPF, dirección MAC y URL, reglas de firewall basadas en dominio y reglas IPS.
- Tecnologías VPN diversificadas: admite IPsec, L2TP, GRE, ADVPN, MPLS VPN y una combinación de múltiples tecnologías VPN.
- Seguridad de acceso a terminales: proporciona un control de acceso estricto para terminales a través de la autenticación 802.1X/portal, la solución de defensa de admisión (EAD) de terminales y la autenticación de direcciones MAC de terminales.
- Protección contra ataques DDoS: protege contra ataques de inundación SYN, ACK, RST y UDP.
- Administración segura de dispositivos: proporciona un control flexible y seguro de los permisos mediante la administración de permisos según roles, la asignación de recursos según roles y la asignación de usuarios a roles.
- Control de tráfico en el plano de control: permite personalizar los mensajes de protocolo para el control y filtrado del tráfico.
Control granular
- Utiliza identificación y control granular para limitar la velocidad y filtrar los servicios de la capa de aplicación y garantizar el ancho de banda y proporciona estadísticas de red detalladas para la optimización de la red.
- Admite equilibrio de carga de ruta múltiple de igual costo (ECMP) y ruta múltiple de costo desigual (UCMP). UCMP permite que el dispositivo realice un equilibrio de carga basado en el ancho de banda.
Gestión de red inteligente
- El enrutador admite varios métodos de administración de red, incluidos Telnet/SSH, SNMP, TR069 y NETCONF.
- Con EAA, el enrutador le permite definir políticas de monitoreo con scripts Tcl y Python para monitorear los eventos internos y el estado de los componentes de software y hardware del sistema y ejecutar las acciones predefinidas en respuesta a eventos específicos automáticamente.
Alta disponibilidad
El dispositivo proporciona las siguientes características de alta disponibilidad:
- Detección de reenvío bidireccional (BFD), que puede colaborar con enrutamiento estático, enrutamiento dinámico RIP/OSPF/BGP/ISIS, VRRP y respaldo de interfaz a través del módulo de seguimiento.
- Analizador de calidad de red (NQA), que puede colaborar con enrutamiento estático, VRRP y respaldo de interfaz a través del módulo de seguimiento.
- Redundancia multidispositivo y balanceo de carga (VRRP/VRRPE).
virtualización de red
- El enrutador toma la delantera en el uso de Intelligent Resilient Framework 2 (IRF2), una tecnología avanzada para virtualizar dos dispositivos en un solo dispositivo lógico, lo que reduce significativamente la complejidad de la red, reduce los costos de operación y mantenimiento, mejora el ancho de banda y la utilización del equipo, y mejora la administración. eficiencia.
- Con la agregación de enlaces de varios chasis, el enrutador permite el equilibrio de carga y el respaldo entre múltiples enlaces ascendentes, lo que mejora la confiabilidad de la arquitectura de red general y mejora la eficiencia de los recursos del enlace.
Favorable al medio ambiente
- Cumple con el estándar RoHS.
- Eficiencia de espacio mejorada con un diseño avanzado de pasillo de aire.
- Ruidos de la bandeja del ventilador y consumo de energía minimizados con la solución de regulación automática de la velocidad del ventilador en varios niveles.
