SICOM3024P

Adopte un diseño de arquitectura de hardware avanzado, motor de control separado y placa de red de conmutación, proporcione capacidad de actualización continua de ancho de banda. Equipado con chips de conmutación ASIC de alto rendimiento y procesadores multinúcleo para cumplir con los requisitos de alto rendimiento, alta capacidad, alta densidad y expansión del equipo central del centro de datos. Admite placas de servicio de 10 Gigabit de alta densidad y realiza conmutación sin bloqueo de velocidad de línea completa de tres capas entre placas. Todo el dispositivo admite un máximo de 768 puertos 10G, 256 puertos 40G y 96 puertos 100G, y reserva la capacidad de evolución a 256 puertos 100G. La placa de servicio único admite hasta 512 000 entradas de direcciones MAC y 512 000 entradas de enrutamiento de capa 3.

Admite la tecnología de chasis virtual virtualizado, que puede virtualizar varios dispositivos físicos en un solo dispositivo lógico. En comparación con los dispositivos físicos independientes, el rendimiento, la confiabilidad, la flexibilidad y la administración del sistema virtual tienen ventajas incomparables.

Alto rendimiento: el sistema virtualizado puede hacer un uso completo de todos los enlaces entre dispositivos físicos, evitar el bloqueo del enlace por el modelo de red tradicional STP, duplicar el rendimiento.

Alta fiabilidad:Basado en la tecnología avanzada de procesamiento distribuido, a través de la eficiente función de agregación de enlaces de dispositivos físicos cruzados, se realiza la separación de tres planos del plano de control lógico, el plano de control de servicio y el plano de datos de servicio, lo que proporciona enrutamiento y reenvío de capa 3 ininterrumpidos. Se evita la interrupción del negocio causada por el punto único de falla y se mejora considerablemente la confiabilidad del sistema virtual.

Flexibilidad: a través de la placa de servicio de clúster virtual, la distancia del sistema de clúster virtual se puede extender a 80 KM, lo cual es flexible y conveniente, rompiendo la limitación geográfica de la tecnología de clúster tradicional.

Fácil de administrar:Todo el sistema virtual realiza una gestión unificada de una sola IP, y el equipo físico real es transparente para los usuarios, lo que simplifica la gestión del equipo de red y la topología de la red, mejora en gran medida la eficiencia de la operación de la red y reduce efectivamente los costos de operación y mantenimiento.

Tecnología de gran capa 2: Admite el protocolo TRILL/SPB y puede construir una gran red de centro de datos de segunda capa, lo que simplifica y aplana la estructura de la red y cumple con los requisitos de acceso al servidor a gran escala del centro de datos.

Basado en HPS (Sistema de protección sin golpes), los componentes clave de SICOM6896G-H, como la unidad de control principal del sistema, el sistema de suministro de energía, el sistema de ventilación, están diseñados con redundancia. Todos los módulos del sistema son intercambiables en caliente. Admite la conmutación sin interrupciones en caso de falla sin intervención manual. Admite el protocolo STP/RSTP/MSTP, el protocolo VRRP, la protección de red en anillo, la protección de enlace activo/en espera de enlace ascendente dual, la agregación de enlace LACP y otros mecanismos de protección de redundancia simples y eficientes.

Admite ISSU (actualización de software en servicio) y GR (reinicio elegante) para OSPF/BGP y otros protocolos de enrutamiento, para garantizar el reenvío ininterrumpido de datos de usuario durante la actualización del sistema y el cambio maestro. El mecanismo de detección de enlace bidireccional BFD de ultra alta precisión, a través del enlace con los protocolos de Capa 2 y Capa 3, realiza una detección de fallas de nivel de milisegundos y una recuperación del servicio, lo que mejora en gran medida la confiabilidad del sistema de red.

Mecanismo Ethernet OAM perfecto, compatible con 802.3ah, 802.1ag y ITU-Y.1731, a través del monitoreo en tiempo real del estado de operación de la red, para lograr una rápida detección y ubicación de fallas. El diseño de alta confiabilidad del software y el hardware cumple con el requisito de tiempo de recuperación de fallas de 50 ms y realmente logra la alta confiabilidad de 9 s (99,999 %) del dispositivo central.

los protocolos de enrutamiento de multidifusión Perfect Layer 2 y Layer 3, que cumplen con los requisitos de acceso de IPTV, videovigilancia de alta definición de múltiples terminales y videoconferencia de alta definición.

Se pueden establecer protocolos de enrutamiento de capa 3 completos y gran capacidad de tabla de enrutamiento, que satisfacen las necesidades de varios tipos de requisitos de interconexión de red, y se pueden formar redes de campus súper grandes, redes empresariales y redes privadas de usuarios de la industria.

Totalmente compatible con VPN MPLS de capa 2 y capa 3, y puede construir una red central VPN MPLS súper grande para cumplir con los requisitos de acceso de los usuarios de VPN de red privada de la industria y los usuarios de VPN de red empresarial. Proporciona funciones de servicio de valor agregado como POE y análisis de tráfico.

Admite el conjunto de protocolos IPv6, descubrimiento de vecinos IPv6, ICMPv6, descubrimiento de Path MTU, DHCPv6 y otras funciones. Admite Ping basado en IPv6, Traceroute, Telnet, SSH, ACL, etc., para satisfacer las necesidades de todos los dispositivos de gestión y control de servicios de red IPv6.

Admite funciones de multidifusión de IPv6 como MLD y MLD Snooping, admite enrutamiento estático de IPv6, RIPng, OSPFv3, BGP4+ y otros protocolos de enrutamiento de capa 3 de IPv6, lo que brinda a los usuarios soluciones completas de capa 2 y capa 3 de IPv6. Admite una gran cantidad de tecnologías de transición de IPv4 a IPv6, que incluyen: túnel manual IPv6, túnel automático, túnel 6to4, túnel ISATAP y otras tecnologías de túnel para garantizar la transición sin problemas de la red IPv4 a la red IPv6.

Protección de seguridad a nivel de dispositivo: diseño de arquitectura de hardware avanzado, el hardware implementa programación jerárquica y protección de paquetes, y admite la prevención de DoS, inundación TCP SYN, inundación UDP, tormentas de transmisión y grandes ataques de tráfico en dispositivos; Admite la protección jerárquica de las líneas de comando y los usuarios en diferentes niveles tienen diferentes derechos de administración;

Mecanismo completo de autenticación de seguridad: admite IEEE 802.1x, Radius, Tacacs+, etc., lo que brinda a los usuarios un mecanismo completo de autenticación de seguridad.

Mecanismo de seguridad de servicio mejorado: Admite autenticación de texto claro o MD5 de protocolos de enrutamiento relacionados, admite la tecnología de búsqueda de ruta inversa uRPF, que puede controlar de manera efectiva los servicios ilegales; La tecnología de filtrado y detección de profundidad de paquetes a nivel de hardware admite paquetes de control y paquetes de datos. La inspección profunda puede aislar de manera efectiva los paquetes de datos ilegales y mejorar la seguridad del sistema de red.

inteligente del ventilador adopta un ventilador que gira en sentido contrario para proporcionar una presión de viento fuerte y estable y disipar el calor de manera eficiente; Admite la regulación automática de la velocidad del ventilador y el control de partición independiente, lo que reduce efectivamente la velocidad y el ruido y prolonga la vida útil del ventilador. Admite la función Ethernet de eficiencia energética y sigue el estándar internacional IEEE 802.3az, que reduce efectivamente el consumo de energía.