H3C MSR3600-3-Reihe Netzwerk-Router mit flexiblen Einsatzmöglichkeiten robuste Sicherheitsrahmen und Unterstützung für mehrere Netzwerk-Topologien

Fortgeschrittene technische Unterstützung

• Übernimmt das ausgereifte Netzwerkbetriebssystem Comware H3C, mit intelligenten Serviceplanungs- und -managementmechanismen, lockerer Kopplung von Servicemodulen,sowie dynamisches Laden von Prozessen und Patches.
• Ausgestattet mit leistungsstarken Mehrkern-CPUs und einer nicht blockierenden Schaltarchitektur, die die gleichzeitige Verarbeitung von mehreren Diensten erheblich verbessert.
• Die integrierte Routing- und Switching-Technologie von Stoffen trennt Routing- und Switching-Ebenen, um eine Hochgeschwindigkeitsübertragung zu ermöglichen.
• eingebaute verschiedene Service-Beschleunigungsmotoren, einschließlich Datenverschlüsselungsmotoren und Sprach-DSP-Verarbeitungsmotoren.

Umfassende SDN-Fähigkeiten

• Unterstützt Telemetrie, Netconf und andere Management- und Kontrollprotokolle, kompatibel mit H3C AD-WAN-Controllern und Drittanbieter-Controllern,Ermöglichen der Massenlieferung von SRv6-Policy-Tunneln über SDN-Controller.
• Unterstützt Segment Routing, VXLAN, EVPN und andere Weiterleitungsdienste mit flexiblen Weiterleitungsmodellen, um unterschiedliche Netzwerkanforderungen zu erfüllen.
• Nullkonfiguration über URL, USB-Flash-Laufwerk und DHCP ermöglicht eine Massen-, kostengünstige und schnelle Netzwerkbetriebnahme.
• Eingebettete DPI-Anwendungsidentifizierung für eine präzise Datenverkehrsidentifizierung, die eine visualisierte, anpassbare und flexible Netzwerkverkehrsplanung ermöglicht.
• Vollkompatibel mit den Funktionen IPv6+ und SRv6: SRv6 BE, SRv6 TE Policy, EVPN L3VPN/L2VPN über SRv6/SRv6 TE Policy, SRv6 Policy Verkehrsstatistik, SRv6 TI-LFA FRR,Verbindung zwischen SRv6 TE Policy und SBFD, EVPN-E-Baum über SRv6, konsistente Vor- und Rückwegwege von bidirektionalen SRv6-Richtungstunneln, SRv6-Endknoten-Schutz, APN6 usw.
• Unterstützt Sub-Interface-Slicing auf Kbps-Ebene und 10G FlexE Feinkörnchen-Slicing auf 10 Mbps, um eine isolierte Übertragung und Bandbreitengarantie für Kernnetzwerkdienste zu gewährleisten.
• Unterstützt WAN-Optimierungsfunktionen wie Web Cache, TFO, LZ und DRE, um die Übertragungskosten zu senken und die Benutzeranwendungserfahrung zu optimieren.

Leistungsfähige Sicherheitsfunktionen

• Unterstützt Quintuple-basierte Paketfilterung, ASPF-Stateful-Filterung, MAC-Adressenfilterung, URL-Filterung, Antivirus-Schutz, APR, domänenbasierte Firewall und IPS-Funktionen.
• Verschiedene VPN-Technologien: IPsec, L2TP, GRE, ADVPN, GDVPN, MPLS VPN und eine flexible Kombination mehrerer VPN-Modi.
• Sicherheit des Zugangs zum Terminal: 802.1X/Portal-Authentifizierung, EAD-Authentifizierung bei Sicherheitskontrollen und Authentifizierung der MAC-Adresse des Terminals.
• DDoS-Angriffsabwehr gegen SYN-Flut, ACK-Flut, RST-Flut, UDP-Flut und andere häufige Flutangriffe.
• Rollenbasierte Zugriffssteuerung für die Geräteverwaltung, die eine flexible Ressourcenallokation und ein hierarchisches Berechtigungsmanagement ermöglicht.
• Kontrollflugzeugverkehrsbeschränkung, Unterstützung der Verkehrskontrolle und Filterung auf Basis von Standard- und benutzerdefinierten Protokollpaketen.

Verfeinerte Service-Kontrolle

• Erreicht die Geschwindigkeitsbegrenzung, die Bandbreitengarantie und die Verkehrsfilterung auf Anwendungsebene durch präzise Identifizierung und verfeinerte Steuerung,und leitet die Netzoptimierung durch detaillierte Verkehrsstatistiken.
• Unterstützt ECMP-Linkauslastungsausgleich mit gleichen Kosten und UCMP-Linkauslastungsausgleich mit ungleichen Kosten; UCMP implementiert die Lastverteilung basierend auf dem Link-Bandbreitenverhältnis.

Intelligentes Netzwerkmanagement

• Mehrere Managementmodi verfügbar: Telnet/SSH, SNMP, TR069, Netconf usw.
• eingebettete EAA-Automatisierungsarchitektur mit TCL- und Python-Skriptprogrammierfähigkeiten,die Echtzeitüberwachung des Zustands der internen Systemhardware und -software und die automatische Ausführung von Skripten bei bestimmten Ereignissen ermöglicht.

Hohe Zuverlässigkeit

• BFD-Schnellverbindungsfehlererkennung auf Millisekundenebene, verbunden mit statischen Routen, dynamischen Routingprotokollen (RIP/OSPF/BGP/ISIS), VRRP und Schnittstellensicherung.
• NQA-Intelligente Netzwerkdienstqualitätserkennung, Unterstützung der Verknüpfung mit statischen Routen, VRRP und Schnittstellensicherung.
• Unterstützt Multi-Device Redundancy Backup und Lastbalancing über VRRP/VRRPE.
• Hot-Swappable Service-Schnittstellenkarten.

Netzwerkvirtualisierung

• Pioneers IRF2 (Intelligent Resilient Framework 2) auf WAN-Geräten, die zwei physische Geräte in eine logische Einheit virtualisiert, um die Netzwerkkomplexität zu reduzieren,Verringerung der Betriebs- und Betriebskosten und Verbesserung der Effizienz bei der Nutzung von Verbindungen und Geräten.
• Die Geräteübergreifende Ethernet-Linkaggregation ermöglicht das Load-Balancing und die gegenseitige Sicherung mehrerer Uplinks, wodurch die allgemeine Netzwerkzuverlässigkeit und die Nutzung der Linkressourcen erhöht werden.

Umweltfreundliches Design

• Einheitlich mit den RoHS-Umweltschutznormen.
• Optimierte Luftkanalstruktur für eine höhere Raumnutzung.
• Das mehrstufige Lüftergeschwindigkeitsregelungssystem passt die Lüftergeschwindigkeit automatisch an die Innentemperatur an, wodurch Betriebslärm und Stromverbrauch verringert werden.