Bộ định tuyến SD WAN đa lõi thông minh H3C MSR5600 Series với định tuyến tích hợp

Loạt router MSR5600 được thiết kế để đáp ứng các thách thức và yêu cầu mới mà việc triển khai rộng rãi các dịch vụ đám mây mang lại cho mạng. Bộ định tuyến có các lợi ích sau:

• Sử dụng bộ xử lý đa lõi hiệu suất cao mới nhất, cùng với kiến trúc phần mềm và phần cứng tiên tiến của H3C, để cung cấp khả năng xử lý dịch vụ đồng thời vượt trội và hiệu suất mạng vượt trội.
• Tích hợp định tuyến và chuyển mạch trong một thiết bị và cung cấp nhiều cổng Gigabit Ethernet (GE) để đơn giản hóa việc quản lý và bảo vệ khoản đầu tư của người dùng.
• Sử dụng công nghệ kiểm soát luồng thông minh và kiểm soát truy cập dịch vụ chi tiết hàng đầu của H3C để mang lại trải nghiệm mạng tuyệt vời cho người dùng.
• Hỗ trợ nhiều tùy chọn khởi động như khởi động không cấu hình và khởi động bằng ổ USB để giảm độ phức tạp và chi phí triển khai mạng.
• Hỗ trợ Hệ thống quản lý chi nhánh thông minh (BiMS) với các tính năng nâng cấp phần mềm theo lô, phát hành cấu hình tự động, hoàn nguyên cấu hình, giám sát hoạt động và cảnh báo lỗi.
• Có nền tảng quản lý mạng thông minh nhúng để quản lý thiết bị LAN và người dùng.
• Hỗ trợ các công nghệ kết nối VPN phong phú và mã hóa dữ liệu để cung cấp truy cập VPN mạng đám mây trong nhiều tình huống khác nhau.

• Bộ định tuyến chạy hệ điều hành mạng Comware hiện đại của H3C, cung cấp cơ chế quản lý lập lịch dịch vụ thông minh và hỗ trợ kết hợp lỏng lẻo các mô-đun dịch vụ cũng như tải động các quy trình và bản vá.
• Bộ xử lý đa lõi hiệu suất cao với kiến trúc chuyển mạch không chặn giúp tăng đáng kể khả năng xử lý dịch vụ đồng thời.
• Kiến trúc OAA hỗ trợ các ứng dụng mở như CVK, VMware, tối ưu hóa WAN, Lync và các dịch vụ của bên thứ ba.
• Kiến trúc hệ thống MPU kép cho phép chuyển đổi MPU trong mili giây và sao lưu cấp quy trình.
• Công nghệ fabric định tuyến và chuyển mạch tích hợp cùng với việc tách biệt các mặt phẳng định tuyến và chuyển mạch giúp đạt được truyền dữ liệu 10 Gbps.
• Nhiều bộ xử lý dịch vụ, chẳng hạn như bộ xử lý mã hóa dữ liệu.

• Lọc gói tin, bao gồm lọc trạng thái, lọc địa chỉ MAC, lọc số cổng và IP, và lọc theo thời gian.
• Phân tích lưu lượng thời gian thực.

• Các công nghệ VPN toàn diện, bao gồm IPsec, L2TP, GRE, ADVPN, MPLS VPN và kết hợp nhiều công nghệ VPN.
• Bảo vệ giao thức định tuyến, chẳng hạn như xác thực OSPF/RIP/IS-IS/BGP, mã hóa IPS OSPFv3/RIPng/IS-ISv6/BGP và các chức năng kiểm soát chính sách định tuyến phong phú.

• Xác thực liên kết truy cập thiết bị đầu cuối tích hợp, bao gồm xác thực kiểm tra bảo mật EAD, xác thực 802.1X, xác thực địa chỉ MAC điểm cuối, xác thực cổng dựa trên Web, liên kết tĩnh truy cập điểm cuối và tự động học và liên kết địa chỉ MAC.
• Bảo vệ tấn công ARP, bao gồm liên kết địa chỉ MAC nguồn, phòng chống ARP chống tấn công gói IP, phát hiện và bảo vệ xung đột địa chỉ, giới hạn tốc độ gói ARP, phát hiện ARP, kiểm tra tính nhất quán MAC nguồn gói ARP, triệt tiêu nguồn ARP, xác nhận chủ động ARP.

• Kiểm soát truy cập dựa trên vai trò, phân bổ tài nguyên dựa trên vai trò và cung cấp ánh xạ người dùng và vai trò.
• Kiểm soát và lọc lưu lượng mặt phẳng điều khiển dựa trên loại giao thức, hàng đợi, giao thức đã biết và giao thức cụ thể.
• Quản lý bảo mật từ xa, chẳng hạn như quản lý từ xa SNMPv3, SSH và HTTPS.
• Kiểm soát và kiểm toán hành vi, bao gồm xác thực trung tâm máy chủ AAA, thẩm quyền dòng lệnh và báo cáo thời gian thực các bản ghi hoạt động.

• Sử dụng nhận dạng và kiểm soát chi tiết để giới hạn tốc độ và lọc các dịch vụ lớp ứng dụng, đảm bảo băng thông và cung cấp số liệu thống kê mạng chi tiết để tối ưu hóa mạng.
• Hỗ trợ cân bằng tải đa đường chi phí bằng nhau (ECMP) và đa đường chi phí không bằng nhau (UCMP). UCMP cho phép thiết bị thực hiện cân bằng tải dựa trên băng thông.
• Thực hiện cân bằng tải dựa trên băng thông, người dùng, nhóm người dùng, dịch vụ hoặc ứng dụng bằng cách sử dụng liên kết bất đối xứng, cân bằng tải lưu lượng và các công nghệ định tuyến động đa topo.
• Hỗ trợ chia sẻ băng thông linh hoạt dựa trên dịch vụ, người dùng, nhóm người dùng, liên kết và băng thông người dùng.

• Hỗ trợ dự phòng MPU 1+1.
• Hỗ trợ trao đổi nóng mô-đun giao diện và sao lưu thẻ CF 1+1.
• Tách biệt mặt phẳng điều khiển và mặt phẳng chuyển tiếp tối đa hóa khả năng cô lập lỗi và tăng cường độ tin cậy của hệ thống.
• Mô-đun xử lý phần cứng độc lập cho hệ thống giám sát và các thành phần có thể lập trình hỗ trợ nâng cấp trực tuyến và tải tự động để tăng cường độ tin cậy của sản phẩm.
• Hỗ trợ phát hiện chuyển tiếp hai chiều (BFD), có thể phát hiện lỗi trong mili giây và có thể hợp tác với định tuyến tĩnh, định tuyến động RIP/OSPF/BGP/ISIS, VRRP và dự phòng giao diện thông qua mô-đun theo dõi.
• Hỗ trợ trình phân tích chất lượng mạng (NQA), có thể hợp tác với định tuyến tĩnh, VRRP và dự phòng giao diện thông qua mô-đun theo dõi.
• Hỗ trợ dự phòng và cân bằng tải đa thiết bị (VRRP/VRRPE).
• Hỗ trợ chuyển tiếp nhanh, và GR/NSR.

Tổng hợp liên kết đa chassis cho phép thiết bị thực hiện cân bằng tải và dự phòng giữa nhiều liên kết lên để tăng độ tin cậy của kiến trúc mạng tổng thể và nâng cao hiệu quả tài nguyên liên kết.

• Hoàn toàn tuân thủ tiêu chuẩn RoHS.
• Tiết kiệm không gian bằng cách sử dụng các lối đi khí riêng biệt được thiết kế theo hình chữ L độc đáo cho hệ thống và các mô-đun nguồn.
• Giảm thiểu tiếng ồn của quạt và mức tiêu thụ điện năng bằng cách dự phòng quạt, điều chỉnh tốc độ quạt đa cấp và điều chỉnh tốc độ quạt theo nhiệt độ bên trong.
• Giảm thiểu mức tiêu thụ điện năng của hệ thống bằng cách quản lý nguồn thông minh và chính sách tiết kiệm năng lượng linh hoạt cho mô-đun HMIM/MPU/giao diện.