Обзор продуктов H3C S10500 Коммутаторы серии Hangzhou H3C Technologies Co, Ltd (именуемое в дальнейшем H3C) для следующего поколения кампуса базовую сеть и метро агрегации и ядра коммутации продуктов специально разработан и создан. Расширенный CLOS многоуровневый мульти-Plane Switching архитектура может обеспечить устойчивый пропускной способности обновления возможностями, поддержкой 40GE и 100GE Ethernet стандарта. Comware V5 операционная система, основанная на H3C независимыми правами интеллектуальной собственности, краеугольным камнем системы (Intelligent, Resilient Framework 2, второе поколение Intelligent Resilient Framework) технологии IRF2 системного программного обеспечения виртуализации, дальнейшая интеграция MPLS VPN, IPv6, безопасности и оптимизации приложений различные высоконадежной технологии, беспроводные и другие услуги сети, чтобы обеспечить бесперебойное пересылка непрерывного обновления перезапуска системы, кольцо защиты, повысить продуктивность работы пользователей в то же время, чтобы обеспечить максимальное время бесперебойной работы сети, снижая тем самым клиентов Общая стоимость (TCO). S10504 S10500, S10508, S10508-V три модели, способной адаптироваться к различной плотности масштабе сетевой порт и эксплуатационным требованиям, обеспечивают надежную защиту оборудования для строительства опорной сети. Особенности N CLOS передовых многоуровневых многопланового Архитектура коммутации с передовыми CLOS многоуровневый мульти-Plane Switching архитектура, обеспечивают устойчивый возможность обновления пропускной способности. Поддержка 40GE и 100GE Ethernet стандарта, в полной мере отвечают потребностям применения и дальнейшего развития неблокирующий сети кампуса. Независимый совет по коммутационной сети, аппаратные средства управления двигателем и переключением сетевой платы независимо друг от друга, в наибольшей степени улучшить надежность оборудования, в то же время предоставлять гарантии для преемника устойчивой пропускной способностью обновления. п инновационных распределенных мульти-конструкции двигателя используется инновационный дизайн оборудования, техническое обслуживание системы двигателя обеспечивает мощные возможности управления и 50мс надежную защиту через полностью распределенные независимые управления двигателем, обнаружение двигателя; распределенного управления двигателем, все LPU предоставляет мощную систему управления обработкой легко обрабатывать различные пакеты протокола и контрольных пакетов, и поддерживать хороший контроль протокол пакетов, пакетов атаки способность системы обеспечить идеальный анти-соглашения; распределенных двигателем обнаружения, все Служба платы могут быть распределены BFD, OAM, быстрое обнаружение неисправностей и плоскости управления протоколов для реализации связей поддержка быстрого переключения защиту и быструю сходимость, может достичь 50 мс обнаружения неисправностей, защита бизнес, без перерыва; Распределенные двигатели техническое обслуживание, Интеллектуальная система процессор поддерживает интеллектуальное управление питанием, и быть в состоянии поддерживать шпона порядке сверху вниз (уменьшение воздействия шпона в то же время питание для увеличения срока службы оборудования, снизить электромагнитное излучение, уменьшить энергопотребление системы), оборудование онлайн-проверки статуса. п IRF2 (второго поколения Intelligent Resilient Framework)-ориентированного парка чистой горизонтальной интеграции бизнес-потребностей, S10500 поддержки IRF2 (второго поколения Intelligent Resilient Framework) технологии, виртуальная нескольких высококачественных устройств как одно логическое устройство в надежности , распределение и простоту управления имеет сильное преимущество, в основном отражены в трех аспектах: надежность: маршрутизации через запатентованной технологии горячего резервирования, в течение всей виртуальной плоскости управления инфраструктурой и данными плоскости информационной избыточности и разрывных слоем 3 экспедирования, что значительно повысило надежность и производительность виртуальной инфраструктуры, устраняя единую точку отказа, и избежать сбоев бизнеса; распределение: распределение между устройствами агрегирования технологии для достижения нескольких восходящей линии Дорога распределения нагрузки и взаимного ресурсов резервного копирования, дублирования и звено всей сетевой архитектуры для улучшения использования, простота управления: все гибкую структуру поделиться IP управления, упростить управление сетью, упростить топологию сети управления, повышения эксплуатационной эффективности и снижения затрат на обслуживание. п улучшенные механизмы защиты H3C S10500 придерживаясь серию открытых философии дизайна архитектуры - Открытая архитектура приложения (ППС) для поддержки модуля контроля безопасности, брандмауэр модуль, модуль IPS, балансировки нагрузки и обеспечения безопасности может быть распространена на каждый порт коммутатора; поддержка виртуальных возможностей брандмауэра прокат обеспечения сетевой брандмауэр, VPN пользователей. Для достижения полной интеграции сетевых операций и операций по обеспечению безопасности. Поддержка иерархического управления пользователя и пароля защиты, вошедшего в систему аутентификации пользователей, а также различные уровни пользователи имеют разные права конфигурации, методы аутентификации пользователей включают в себя: AAA аутентификацию, аутентификацию RADIUS и сертификации методов, поддержка SSHv2.0, вход пользователя безопасный шифрованный канал, поддержка стандартных и расширенных списков контроля доступа может фильтровать пакеты, для предотвращения сетевых атак; поддерживает плоскости управления многоуровневым механизмом защиты для предотвращения DoS / DDoS атак, поддержка URPF технологии, чтобы предотвратить сеть, основанную на источник атаки адрес спуфинг. п беспроводных решений для интеграции S10500 серии интегрированным беспроводным модулем управления, для достижения интеграции проводных и беспроводных решений. Беспроводной модуль управления обеспечивает богатство оперативных возможностей, в том числе точный контроль управления пользователями, комплексного управления РФ и механизма обеспечения безопасности, быстрый роуминг, высокое качество обслуживания и поддержки IPv6, и т.д.; беспроводной модуль управления через связь с сервером политик безопасности для достижения Прием Endpoint обороны пользователей беспроводного доступа, для повышения безопасности всей сети. п всеобъемлющего IPv6 решения основу следующего поколения сетевого протокола IPv6 как его уникальные технические преимущества широко признается, S10500 серии полную поддержку протокола IPv6 и туалет, поддержка IPv6 статическая маршрутизация, RIPng, OSPFv3, IS-ISv6 и BGP4 + маршрутизации IPv6 Соглашение поддержку богатого IPv4 к IPv6 технология перехода, включают в себя: IPv6 туннель руководства, 6to4 туннель, ISATAP туннель, GRE туннель, IPv4-совместимый туннелей технология автоматически настроить туннели и т.д., чтобы убедиться, что IPv4 к IPv6 плавный переход.