Routeur réseau H3C série MSR3600-3 offrant des options de déploiement flexibles, des cadres de sécurité robustes et une prise en charge de plusieurs topologies de réseau

Assistance technique avancée

• Il adopte le système d'exploitation de réseau Comware H3C mature, doté de mécanismes intelligents de planification et de gestion des services, d'un couplage lâche des modules de service,ainsi que le chargement dynamique des processus et des correctifs.
• Équipé de processeurs multicœurs haute performance et d'une architecture de commutation non bloquante, ce qui améliore considérablement la capacité de traitement simultané multi-services.
• La technologie intégrée de routage et de commutation des tissus sépare les plans de routage et de commutation pour fournir une transmission à grande vitesse.
• Moteurs d'accélération de service diversifiés intégrés, y compris moteur de chiffrement des données et moteur de traitement de la voix DSP.

Des capacités SDN complètes

• Prend en charge la télémétrie, Netconf et d'autres protocoles de gestion et de contrôle, compatibles avec les contrôleurs H3C AD-WAN et les contrôleurs tiers,permettant la livraison en vrac de tunnels de stratégie SRv6 via des contrôleurs SDN.
• Prend en charge le routage de segment, VXLAN, EVPN et d'autres services de transfert avec des modèles de transfert flexibles pour répondre aux diverses exigences de réseau.
• Déploiement à configuration zéro via URL, lecteur flash USB et DHCP, permettant une mise en service de réseau massive, peu coûteuse et rapide
• Identification intégrée d'applications DPI pour une identification précise du trafic, réalisant une planification visualisée, personnalisable et flexible du trafic réseau.
• Compatibilité complète avec les fonctions IPv6+ et SRv6: SRv6 BE, SRv6 TE Policy, EVPN L3VPN/L2VPN sur SRv6/SRv6 TE Policy, SRv6 Policy statistiques de trafic, SRv6 TI-LFA FRR,lien entre la politique SRv6 TE et la SBFD, EVPN E-tree sur SRv6, trajectoires avant et arrière cohérentes des tunnels bidirectionnels SRv6, protection des nœuds d'extrémité SRv6, APN6, etc.
• Prend en charge le découpage des sous-interfaces au niveau Kbps et le découpage des grains fins 10G FlexE jusqu'à 10 Mbps, garantissant une transmission isolée et une garantie de bande passante pour les services de réseau de base.
• Prend en charge les fonctionnalités d'optimisation WAN, y compris Web Cache, TFO, LZ et DRE pour réduire les coûts de transmission et optimiser l'expérience des applications utilisateur.

Des dispositifs de sécurité puissants

• Prend en charge le filtrage de paquets à base de quintuple, le filtrage par état ASPF, le filtrage d'adresse MAC, le filtrage d'URL, la protection antivirus, APR, le pare-feu basé sur le domaine et les fonctions IPS.
• Différentes technologies VPN: IPsec, L2TP, GRE, ADVPN, GDVPN, MPLS VPN et combinaison flexible de plusieurs modes VPN.
• Sécurité d'accès au terminal: authentification 802.1X/Portal, authentification par inspection de sécurité EAD et authentification par adresse MAC du terminal.
• Défense contre les attaques DDoS contre les inondations SYN, ACK, RST, UDP et autres attaques courantes.
• Contrôle d'accès basé sur les rôles pour la gestion des appareils, permettant une allocation flexible des ressources et une gestion hiérarchique des autorisations.
• Restriction du trafic des avions de contrôle, prise en charge du contrôle du trafic et du filtrage basé sur des paquets de protocole standard et personnalisés.

Contrôle de service affiné

• Réalise la limite de vitesse du trafic au niveau de l'application, la garantie de la bande passante et le filtrage du trafic grâce à une identification précise et à un contrôle raffiné,et guide l'optimisation du réseau à travers des statistiques détaillées sur le trafic.
• Prend en charge l'équilibrage de la charge de liaison ECMP à coût égal et l'équilibrage de la charge de liaison UCMP à coût différent; UCMP implémente une distribution de la charge basée sur le rapport de bande passante de liaison.

Gestion intelligente du réseau

• Plusieurs modes de gestion sont disponibles: Telnet/SSH, SNMP, TR069, Netconf, etc.
• architecture d'automatisation EAA intégrée avec des capacités de programmation de scripts TCL et Python,permettre la surveillance en temps réel de l'état du matériel et du logiciel du système interne et l'exécution automatique de scripts lors d'événements spécifiques.

Une grande fiabilité

• Détection rapide de défauts de liaison BFD au niveau des millisecondes, liée à des itinéraires statiques, à des protocoles de routage dynamiques (RIP/OSPF/BGP/ISIS), à VRRP et à une sauvegarde d'interface.
• Détection de la qualité du service de réseau intelligent NQA, support de la liaison avec des routes statiques, VRRP et sauvegarde d'interface.
• Prend en charge la sauvegarde de redondance multi-appareils et l'équilibrage de charge via VRRP/VRRPE.
• Les cartes d'interface de service échangeables à chaud.

Virtualisation du réseau

• Pioneers IRF2 (Intelligent Resilient Framework 2) sur les appareils WAN, virtualisant deux appareils physiques en une seule unité logique pour réduire la complexité du réseau,réduire les coûts d'exploitation et de maintenance et améliorer l'efficacité de l'utilisation des liens et des appareils.
• L'agrégation de liaisons Ethernet entre périphériques réalise l'équilibrage de charge et la sauvegarde mutuelle de plusieurs liaisons ascendantes, ce qui augmente la fiabilité globale du réseau et l'utilisation des ressources de liaison.

Conception écologique

• Conforme aux normes de protection de l'environnement RoHS.
• Structure optimisée des conduits d'air pour une utilisation plus élevée de l'espace.
• Le système de régulation de la vitesse du ventilateur à plusieurs niveaux ajuste automatiquement la vitesse du ventilateur en fonction de la température interne, réduisant le bruit de fonctionnement et la consommation d'énergie.