Soporte completo para SDN
El enrutador admite una gama completa de funciones SDN, que incluyen:
- Gestión flexible: admite protocolos de gestión y control como OpenFlow, Telemetry y NETCONF y permite la gestión desde H3C AD-WAN o controladores de terceros.
- Potente capacidad de reenvío: admite tecnologías avanzadas de reenvío y enrutamiento, como enrutamiento de segmentos, VXLAN y EVPN, y permite la personalización de múltiples modelos de reenvío para adaptarse a diferentes requisitos comerciales.
- ZTP: admite ZTP a través de URL, unidad USB y DHCP para permitir una implementación rápida, masiva y de bajo costo.
- DPI: proporciona una identificación precisa del tráfico y permite la visibilidad, la personalización y la orquestación flexible del tráfico.
- SRv6: admite EVPN L2VPN sobre política SRv6/BE y EVPN L3VPN sobre política SRv6/red BE.
Gestión y auditoría del comportamiento en línea
Identificación y control granular de aplicaciones: brinda la capacidad de identificar, filtrar y limitar la tasa de más de 1000 aplicaciones comunes de PC y teléfonos móviles, como aplicaciones de mensajería instantánea, aplicaciones de transmisión de medios, aplicaciones de acciones y finanzas, aplicaciones de juegos y aplicaciones P2P.
- Filtrado de URL: le permite usar una lista de permitidos y denegados de sitios web que admiten coincidencias aproximadas para garantizar el acceso a sitios web seguros.
- Auditoría de comportamiento en línea: registra información detallada, incluidas direcciones IP de origen, marcas de tiempo, nombres de dominio de destino y URL, sobre los comportamientos de acceso a Internet de los usuarios, para cumplir con los requisitos de auditoría inalámbrica no económica.
Alta seguridad
El enrutador emplea las siguientes funciones avanzadas para garantizar una alta seguridad:
- Reglas de seguridad enriquecidas: admite reglas de filtrado basadas en 5 tuplas, estado ASPF, dirección MAC y URL, reglas de firewall basadas en dominio y reglas IPS.
- Tecnologías VPN diversificadas: admite IPsec, L2TP, GRE, ADVPN, MPLS VPN y una combinación de múltiples tecnologías VPN.
- Seguridad de acceso a terminales: proporciona un control de acceso estricto para terminales a través de la autenticación 802.1X/portal, la solución de defensa de admisión (EAD) de terminales y la autenticación de direcciones MAC de terminales.
- Protección contra ataques DDoS: protege contra ataques de inundación SYN, ACK, RST y UDP.
- Administración segura de dispositivos: proporciona un control flexible y seguro de los permisos mediante la administración de permisos según roles, la asignación de recursos según roles y la asignación de usuarios a roles.
- Control de tráfico en el plano de control: permite personalizar los mensajes de protocolo para el control y filtrado del tráfico.
- Funcionalidades sólidas de cortafuegos: proporciona funcionalidades de cortafuegos de filtrado de paquetes, cortafuegos con estado y cortafuegos basados en zonas de seguridad.
Comunicaciones inalámbricas 5G/4G
El enrutador proporciona las siguientes funciones para admitir comunicaciones inalámbricas 5G/4G:
- Construido con interfaces 5G/4G estables y de alta velocidad para admitir redes TDD/FDD 4G LTE de todos los operadores.
- Enlace SIM/USIM con dispositivos.
- GPS.
- Implementación, administración y mantenimiento de dispositivos a través de SMS.
Gestión de red inteligente
- El enrutador admite varios métodos de administración de red, incluidos Telnet/SSH, SNMP, TR069 y NETCONF.
- Con EAA, el enrutador le permite definir políticas de monitoreo con scripts Tcl y Python para monitorear los eventos internos y el estado de los componentes de software y hardware del sistema y ejecutar las acciones predefinidas en respuesta a eventos específicos automáticamente.
.jpg)