Tecnologías avanzadas
- Utiliza el sistema operativo de red líder Comware de H3C para proporcionar un mecanismo de gestión de programación de servicios inteligente y admite el acoplamiento flexible de diferentes módulos de servicio, así como la carga dinámica de procesos y parches.
Potentes funciones de seguridad
- Seguridad del servicio
- Filtrado de paquetes, incluido filtrado de estado, filtrado de direcciones MAC, filtrado de números de IP y puerto, y filtrado de rango de tiempo.
- Análisis de tráfico en tiempo real.
- Seguridad de la red
- Tecnologías VPN completas y ricas, incluidas IPSec, L2TP, GRE, MPLS VPN y uso combinado de diferentes tecnologías VPN.
- Protección de seguridad de enrutamiento, incluido el protocolo de enrutamiento dinámico OSPF/RIP/IS-IS/BGP, cifrado IPSec OSPFv3/RIPng/IS-ISv6/BGP y funciones avanzadas de control de políticas de enrutamiento.
- Seguridad de acceso al dispositivo final
- Autenticación unificada de vinculación de acceso a puntos finales, que incluye autenticación de verificación segura EAD, autenticación 802.1X, autenticación de dirección MAC de puntos finales, autenticación de portal basado en web, vinculación estática de acceso a puntos finales y vinculación y aprendizaje automático de direcciones MAC.
- Prevención de ataques ARP, incluida dirección MAC de origen fija, protección contra ataques ARP, supresión de origen ARP, detección de ARP, verificación y protección de consistencia de MAC de origen, límite de velocidad ARP y mecanismo de reconocimiento activo ARP.
- Seguridad en la gestión de equipos
- Control de acceso basado en roles que asigna recursos en función de roles y proporciona mapeo de usuarios y roles.
- Restricción de tráfico del plano de control, control y filtrado de tráfico según tipo de protocolo, cola, protocolo conocido y protocolo específico.
- Gestión de seguridad remota, como gestión remota de SNMPv3, SSH y HTTPS.
- Control y auditoría del comportamiento de gestión, incluida la autenticación central del servidor AAA, autoridad de línea de comandos e informes en tiempo real de los registros de operaciones.
Control granular
- Utiliza identificación y control granulares para limitar y filtrar la velocidad de los servicios de la capa de aplicación y garantizar el ancho de banda, y proporciona estadísticas de red detalladas para la optimización de la red.
- Realiza el equilibrio de carga en función del ancho de banda, el usuario, el grupo de usuarios, el servicio o la aplicación mediante el uso de enlaces asimétricos, equilibrio de carga de tráfico y tecnologías de enrutamiento dinámico de múltiples topologías.
- Admite uso compartido de ancho de banda flexible según el servicio, el usuario, el grupo de usuarios, el enlace y el ancho de banda del usuario.
Gestión inteligente de redes
- Métodos integrales de gestión de red: admite línea de comandos y SNMP.
- Configuración sin configuración: permite la configuración sin configuración, la configuración automática basada en USB y en URL.
- Función EAA integrada de Comware: Supervisa los eventos internos y el estado de los componentes de software y hardware del sistema. Si se produce una falla, recopila información de diagnóstico e intenta realizar reparaciones automáticas, además de enviarla a una dirección de correo electrónico específica.
Alta disponibilidad
- Módulo de procesamiento de hardware independiente para monitoreo y componentes programables que admite actualización en línea y carga automática para fortalecer la confiabilidad del producto.
- Tecnología de detección de fallas de enlace de milisegundos Detección de reenvío bidireccional (BFD) y seguimiento entre BFD y enrutamiento estático, enrutamiento dinámico RIP/OSPF/BGP/ISIS, VRRP o respaldo de interfaz.
- Analizador de calidad de red (NQA) y seguimiento entre NQA y enrutamiento estático, VRRP o respaldo de interfaz.
- Redundancia de múltiples dispositivos y equilibrio de carga (VRRP/VRRPE).
.jpg)