丰富的业务,适应融合业务网络发展趋势
- 基于irf2(第二代智能弹性架构)技术的虚拟化架构
h3c s7500e(x)面向数据中心技术的演进,推出了irf2为代表的软件虚拟化技术,提供2-4台主机的协同工作、统一管理和不间断维护功能;irf2不仅成为数据中心交换设备高性能、虚拟化的关键技术,而且对于传统企业网应用,irf2所提供的高可靠性和无缝升级、扩展能力,也成为h3c用户增值服务的重要组成部分;另外h3c 的irf2虚拟化技术还可根据组网的要求支持长距离(80km)的普通以太网万兆光纤堆叠。
- 全面的mpls、vpls业务能力
h3c s7500e(x)所有产品均支持multi-vrf特性,可以作为mce设备使用;支持三层的mpls vpn和二层的mpls vpn(martini、kompella);支持mpls oam特性,方便用户的管理和维护;与h3c mpls vpn manager配合,实现图形化的mpls部署与维护。
全面支持vpls,vll,还支持分层vpls以及qinq vpls接入方式,提供端到端2层vpn接入方案,支持mpls/vpls全线速转发,满足vpls规模部署要求。
- 高性能ipv4/ipv6业务能力
h3c s7500e(x)支持ipv4/ipv6双协议栈,支持多种隧道技术,支持ipv4/ipv6的组播技术,为用户提供完善的ipv4/ipv6凯时app官网首页的解决方案;h3c s7500e(x)采用分布式体系架构,实现ipv4/ipv6业务的线速无阻塞转发;h3c s7500e(x)已经通过了信息产业部的ipv6入网认证和ipv6 ready第二阶段认证,是成熟商用的ipv6产品。
- 有线无线一体化,有源无源一体化
h3c s7500e(x)集成的无线控制模块提供丰富的业务能力,包括精细的用户控制管理、完善的rf管理及安全机制、快速漫游、超强的qos和对ipv6的支持等;无线控制模块通过与安全策略服务器的联动,实现对无线接入用户的端点准入防御,提高了整网的安全性。
h3c s7500e(x)是业界最高密度的以太网无源光网络(epon)设备, 其提供高可靠的epon系统,采用分布式体系结构、模块化设计,主控板冗余热备份、无源背板、冗余电源支持双路供电,具有电信级可靠性。
- ead端点准入防护技术
h3c s7500e(x)支持大容量的portal认证功能,可以在数千用户的局域网中做为ead网关设备,为全网用户提供ead安全认证功能;可以在大中型的校园网中担任汇聚/核心设备的同时,为学生宿舍区的认证计费提供portal认证功能。
全方位的安全保障,抵御多种网络安全威胁
- 三平面安全保障机制
h3c s7500e(x)提供完善的安全防护机制,可从控制、管理、转发三平面全面保障网络的安全:在控制平面,内置协议报文攻击识别模块,防止tcn、arp等协议报文攻击,ospf/bgp/is-is路由协议采用md5验证,防止非法路由更新报文导致的网络瘫痪;在管理平面,snmpv3网管协议,ssh v2,基于802.1x、aaa/radius的用户身份认证以及分级的用户权限管理保证了设备管理的安全性;在转发平面,支持ip、vlan 、mac和端口等多种组合精细绑定;支持urpf单播反向路径转发,防止非法流量访问网络,采用最长匹配逐包转发机制,有效抵御病毒的攻击。h3c s7500e(x)还支持内置的高性能防火墙、异常流量清洗等模块,将专业的安全融入到交换机之中。
- 有线无线全面支持ead
h3c s7500e(x)是ead端点准入防御凯时app官网首页的解决方案的重要组成部分,s7500e(x)可以动态的接收来自安全策略服务器的控制策略,根据终端的安全状态给予下发相应的访问权限。h3c s7500e(x)既支持有线终端用户的ead,也支持无线终端用户的ead,能够做到终端安全防范无漏洞。
- 增强的acl特性
h3c s7500e(x)系列产品支持强大的acl能力:支持标准和扩展acl;支持基于vlan的acl,方便用户配置,节省acl资源;支持出方向和入方向的acl,满足金融等行业访问权限严格控制的需求。
电信级的高可靠性,保障用户业务长期稳定运行
- 电信级高可靠性设计
h3c s7500e(x)采用无单点故障设计,所有关键部件,如主控板、交换网、电源和风扇等采用冗余设计;无源背板避免了机箱出现单点故障;所有单板和电源模块支持热插拔功能;h3c s7500e(x)系列可以在恶劣的环境下长时间稳定运行,达到99.999%的电信级可靠性。
- 多业务高可靠性运行
h3c s7500e(x)支持不间断转发和优雅重启,提供毫秒级的切换时间;支持等价路由,可帮助用户建立多条等值路径,实现流量的负载均衡及冗余备份;支持rrpp快速环网保护协议;支持smart-link协议,保证双上行网络拓扑的业务毫秒级快速切换。通过上述技术,h3c s7500e(x)可以在承载多业务的情况下不间断运行,实现业务的永续。
- 基于irf2架构的ha
irf2技术可以把多台s7500e(x)虚拟成一个“联合设备”,使用和配置都如同一台机器,而且扩展端口数量和交换能力,同时也通过多台设备之间的互相备份增强了设备的可靠性,提供毫秒级的链路收敛能力。简化了管理过程,降低管理成本,并可根据实际需求平滑扩容网络容量。支持基于硬件的丰富的oam故障检测机制,实现毫秒级链路故障检测。