H3C MSR3600-3 Series Network Router che offre opzioni di distribuzione flessibili, framework di sicurezza robusti e supporto per più topologie di rete

Supporto tecnico avanzato

• Adotta il sistema operativo di rete Comware H3C maturo, con meccanismi intelligenti di pianificazione e gestione dei servizi, accoppiamento libero dei moduli di servizio,nonché caricamento dinamico di processi e patch.
• Equipaggiato con CPU multi-core ad alte prestazioni e architettura di commutazione non bloccante, che migliora notevolmente la capacità di elaborazione simultanea multi-servizio.
• La tecnologia integrata di routing e di commutazione del tessuto separa i piani di routing e di commutazione per fornire una trasmissione ad alta velocità.
• Motori di accelerazione di servizio diversificati integrati, inclusi motore di crittografia dei dati e motore di elaborazione vocale DSP.

Capacità complete di SDN

• Supporta telemetria, Netconf e altri protocolli di gestione e controllo, compatibili con controllori H3C AD-WAN e controllori di terze parti,abilitare la consegna in massa di tunnel di policy SRv6 tramite controllori SDN.
• Supporta il Segment Routing, VXLAN, EVPN e altri servizi di inoltro con modelli di inoltro flessibili per soddisfare i diversi requisiti di rete.
• Implementazione a configurazione zero tramite URL, unità flash USB e DHCP, consentendo una messa in servizio di rete di massa, a basso costo e veloce.
• Identificazione delle applicazioni DPI integrata per l'identificazione precisa del traffico, realizzando una pianificazione del traffico di rete visibile, personalizzabile e flessibile.
• Compatibilità completa con le funzioni IPv6+ e SRv6: SRv6 BE, SRv6 TE Policy, EVPN L3VPN/L2VPN su SRv6/SRv6 TE Policy, SRv6 Policy traffic statistics, SRv6 TI-LFA FRR,collegamento tra politica SRv6 TE e SBFD, EVPN E-tree su SRv6, percorsi coerenti avanti e indietro di tunnel bidirezionali SRv6, protezione dei nodi terminali SRv6, APN6, ecc.
• Supporta la slicing di sotto-interfaccia a livello di Kbps e la slicing di granuli fini 10G FlexE fino a 10 Mbps, garantendo trasmissione isolata e garanzia di larghezza di banda per i servizi di rete di base.
• Supporta funzionalità di ottimizzazione WAN tra cui Web Cache, TFO, LZ e DRE per ridurre i costi di trasmissione e ottimizzare l'esperienza delle applicazioni utente.

Funzioni di sicurezza efficaci

• Supporta il filtraggio di pacchetti basato su quintuple, il filtraggio di stato ASPF, il filtraggio di indirizzi MAC, il filtraggio di URL, la protezione antivirus, APR, il firewall basato su dominio e le funzioni IPS.
• Diverse tecnologie VPN: IPsec, L2TP, GRE, ADVPN, GDVPN, MPLS VPN e combinazione flessibile di più modalità VPN.
• Sicurezza dell'accesso al terminale: autenticazione 802.1X/Portal, autenticazione di ispezione di sicurezza EAD e autenticazione dell'indirizzo MAC del terminale.
• Difesa da attacchi DDoS contro SYN flood, ACK flood, RST flood, UDP flood e altri attacchi di inondazione comuni.
• Controllo dell'accesso basato su ruoli per la gestione dei dispositivi, che consente l'allocazione flessibile delle risorse e la gestione gerarchica delle autorizzazioni.
• Restrizione del traffico degli aerei di controllo, supporto del controllo del traffico e filtraggio basato su pacchetti di protocollo standard e personalizzati.

Controllo del servizio perfezionato

• Raggiunge il limite di velocità del traffico a livello applicativo, la garanzia della larghezza di banda e il filtraggio del traffico attraverso un'identificazione precisa e un controllo raffinato,e guida l'ottimizzazione della rete attraverso statistiche dettagliate sul traffico.
• Supporta il bilanciamento del carico di collegamento ECMP a costo uguale e il bilanciamento del carico di collegamento UCMP a costo disuguale; UCMP implementa la distribuzione del carico in base al rapporto di larghezza di banda del collegamento.

Gestione intelligente della rete

• Disponibili modalità di gestione multiple: Telnet/SSH, SNMP, TR069, Netconf, ecc.
• Architettura di automazione EAA incorporata con capacità di programmazione di script TCL e Python,consentire il monitoraggio in tempo reale dello stato hardware e software del sistema interno e l'esecuzione automatica di script in caso di specifici eventi.

Alta affidabilità

• rilevamento di errori di collegamento rapido BFD a livello di millisecondi, collegato a percorsi statici, protocolli di routing dinamici (RIP/OSPF/BGP/ISIS), VRRP e backup dell'interfaccia.
• Determinazione della qualità del servizio di rete intelligente NQA, supporto per il collegamento con le rotte statiche, VRRP e backup dell'interfaccia.
• Supporta il backup di ridondanza multi-dispositivo e il bilanciamento del carico tramite VRRP/VRRPE.
• Carte di interfaccia di servizio intercambiabili a caldo.

Virtualizzazione della rete

• Pioneers IRF2 (Intelligent Resilient Framework 2) su dispositivi WAN, virtualizzando due dispositivi fisici in una sola unità logica per ridurre la complessità della rete,ridurre i costi di funzionamento e di manutenzione e migliorare l'efficienza dell'utilizzo dei collegamenti e dei dispositivi.
• L'aggregazione dei collegamenti Ethernet cross-device consente di bilanciare il carico e di eseguire il mutuo backup di più collegamenti ascendenti, aumentando l'affidabilità complessiva della rete e l'utilizzo delle risorse del collegamento.

Progettazione ecocompatibile

• Conforme agli standard di protezione ambientale RoHS.
• Struttura ottimizzata dei condotti d'aria per un maggiore utilizzo dello spazio.
• Il sistema di regolazione della velocità del ventilatore a più livelli regola automaticamente la velocità del ventilatore in base alla temperatura interna, riducendo il rumore di funzionamento e il consumo di energia.