H3C MSR3600-3 серия сетевого маршрутизатора предлагает гибкие варианты развертывания надежные системы безопасности и поддержку нескольких топологий сети

Расширенная техническая поддержка

• Используется зрелая сетевая операционная система H3C Comware с интеллектуальными механизмами планирования и управления услугами, свободной связью сервисных модулей, а также динамической загрузкой процессов и исправлений.
• Оснащен высокопроизводительными многоядерными процессорами и архитектурой неблокируемой коммутации, что значительно расширяет возможности одновременной обработки нескольких сервисов.
• Интегрированная технология маршрутизации и коммутации разделяет плоскости маршрутизации и коммутации для обеспечения высокоскоростной передачи.
• Встроенные механизмы ускорения разнообразных сервисов, включая механизм шифрования данных и механизм обработки голоса DSP.

Комплексные возможности SDN

• Поддерживает телеметрию, Netconf и другие протоколы управления и контроля, совместимые с контроллерами H3C AD-WAN и контроллерами сторонних производителей, что позволяет осуществлять массовую доставку туннелей политики SRv6 через контроллеры SDN.
• Поддерживает сегментную маршрутизацию, VXLAN, EVPN и другие услуги пересылки с гибкими моделями пересылки, отвечающими разнообразным сетевым требованиям.
• Развертывание без необходимости настройки через URL-адрес, USB-накопитель и DHCP, что обеспечивает массовый, недорогой и быстрый ввод в эксплуатацию сети.
• Встроенная идентификация приложений DPI для точной идентификации трафика, реализации визуализированного, настраиваемого и гибкого планирования сетевого трафика.
• Полная совместимость с функциями IPv6+ и SRv6: политика SRv6 BE, политика SRv6 TE, политика EVPN L3VPN/L2VPN поверх SRv6/SRv6 TE, статистика трафика политики SRv6, FRR SRv6 TI-LFA, связь между политикой SRv6 TE и SBFD, электронное дерево EVPN поверх SRv6, согласованные прямые и обратные двунаправленные пути. Туннели политики SRv6, защита конечных узлов SRv6, APN6 и т. д.
• Поддерживает нарезку субинтерфейса на уровне Кбит/с и детальную нарезку 10G FlexE до 10 Мбит/с, обеспечивая изолированную передачу и гарантию пропускной способности для служб базовой сети.
• Поддерживает функции оптимизации WAN, включая Web Cache, TFO, LZ и DRE, для сокращения затрат на передачу и оптимизации работы пользовательских приложений.

Мощные функции безопасности

• Поддерживает пятикратную фильтрацию пакетов, фильтрацию с отслеживанием состояния ASPF, фильтрацию MAC-адресов, фильтрацию URL-адресов, антивирусную защиту, APR, межсетевой экран на основе домена и функции IPS.
• Разнообразные технологии VPN: IPsec, L2TP, GRE, ADVPN, GDVPN, MPLS VPN и гибкое сочетание нескольких режимов VPN.
• Безопасность доступа к терминалу: аутентификация 802.1X/Portal, аутентификация проверки безопасности EAD и аутентификация MAC-адреса терминала.
• Защита от DDoS-атак против SYN-флуда, ACK-флуда, RST-флуда, UDP-флуда и других распространенных флуд-атак.
• Управление доступом на основе ролей для управления устройствами, обеспечивающее гибкое распределение ресурсов и иерархическое управление разрешениями.
• Ограничение трафика на уровне управления, поддержка управления и фильтрации трафика на основе пакетов стандартного и специального протокола.

Усовершенствованный контроль обслуживания

• Обеспечивает ограничение скорости трафика на уровне приложений, гарантирует пропускную способность и фильтрацию трафика посредством точной идентификации и усовершенствованного контроля, а также направляет оптимизацию сети с помощью подробной статистики трафика.
• Поддерживает балансировку нагрузки по каналам с равной стоимостью ECMP и балансировку нагрузки по каналам с неравной стоимостью UCMP; UCMP реализует распределение нагрузки на основе соотношения пропускной способности канала.

Интеллектуальное управление сетью

• Доступно несколько режимов управления: Telnet/SSH, SNMP, TR069, Netconf и т. д.
• Встроенная архитектура автоматизации EAA с возможностями программирования сценариев TCL и Python, обеспечивающая мониторинг состояния внутреннего аппаратного и программного обеспечения системы в реальном времени и автоматическое выполнение сценариев при определенных событиях.

Высокая надежность

• Быстрое обнаружение ошибок соединения BFD на миллисекундном уровне, связанное со статическими маршрутами, протоколами динамической маршрутизации (RIP/OSPF/BGP/ISIS), VRRP и резервным копированием интерфейсов.
• Обнаружение качества интеллектуальных сетевых услуг NQA, поддержка связи со статическими маршрутами, VRRP и резервное копирование интерфейса.
• Поддерживает резервное копирование нескольких устройств и балансировку нагрузки через VRRP/VRRPE.
• Сервисные интерфейсные карты с возможностью горячей замены.

Виртуализация сети

• Pioneers IRF2 (Intelligent Resilient Framework 2) на устройствах глобальной сети виртуализирует два физических устройства в одно логическое устройство, чтобы уменьшить сложность сети, сократить затраты на эксплуатацию и обслуживание и повысить эффективность использования каналов и устройств.
• Агрегация каналов Ethernet между устройствами обеспечивает балансировку нагрузки и взаимное резервное копирование нескольких восходящих каналов, повышая общую надежность сети и использование ресурсов канала.

Экологичный дизайн

• Соответствует стандартам защиты окружающей среды RoHS.
• Оптимизированная конструкция воздуховодов для более эффективного использования пространства.
• Многоуровневая система регулирования скорости вентилятора автоматически регулирует скорость вращения вентилятора в зависимости от внутренней температуры, снижая рабочий шум и энергопотребление.