- 先进的clos 多级多平面交换架构
采用先进的clos 多级多平面交换架构,提供持续的带宽升级能力。
支持40ge 和100ge 以太网标准,充分满足无阻塞园区网的应用及未来发展需求。
独立的交换网板卡,控制引擎和交换网板硬件相互独立,最大程度的提高设备可靠性,同时为后续产品带宽的持续升级提供保证。
- 创新的分布式多引擎设计
采用了创新的硬件设计,通过全分布式的独立控制引擎、检测引擎、维护引擎为系统提供强大的控制能力和毫秒级的高可靠保障;
分布式的控制引擎,所有业务板均提供强大的控制处理系统,轻松处理各种协议报文及控制报文,并支持协议报文精细控制,为系统提供完善的抗协议报文攻击的能力;
分布式的检测引擎,所有业务板都可以分布式的bfd、oam等快速故障检测,并与控制平面的协议实行联动,支持快速保护切换和快速收敛,可以实现毫秒级的故障检测,保障业务不中断;
分布式的维护引擎,智能化cpu 系统支持电源智能管理,可以支持单板顺序上下电(降低单板同时上电带来的电源冲击,提高设备寿命,降低电磁辐射,降低系统功耗),设备在线状态检查。
- irf2(第二代智能弹性架构)
面向园区网横向业务整合的需求,s10500支持irf2(第二代智能弹性架构)技术,将多台高端设备虚拟化为一台逻辑设备,是业界首款支持4框虚拟化的核心交换机产品,在可靠性、分布性和易管理性方面具有强大的优势,主要体现在三个方面:
可靠性:通过专利的路由热备份技术,在整个虚拟架构内实现控制平面和数据平面所有信息的冗余备份和无间断的三层转发,极大的增强了虚拟架构的可靠性和高性能,同时消除了单点故障,避免了业务中断;
分布性:通过分布式跨设备链路聚合技术,实现多条上行链路的负载分担和互为备份,从而提高整个网络架构的冗余性和链路资源的利用率;
易管理性:整个弹性架构共用一个ip管理,简化网络设备管理,简化网络拓扑管理,提高运营效率,降低维护成本。
- 数据中心虚拟化和网络融合技术
作为企业级云计算数据中心核心设备,10500系列产品在云计算数据中心虚拟化和网络融合方面都提供了一系列技术凯时app官网首页的解决方案:
trill:随着服务器和交换机规模的增加,数据中心网络越来越倾向于扁平化的网络架构以便于维护管理,这就要求构建一个大型的二层网络;10500系列产品支持通过trill技术和纵向虚拟化技术来进行数据中心大二层网络的构建。数据中心大二层技术trill(transparent interconnection of lots of links,多链路透明互联)协议将三层路由技术is-is(intermediate system-to-intermediate system,中间系统到中间系统)的设计思路引入二层网络,并对其进行了必要的改造。从而将二层的简单、灵活性与三层的稳定、可扩展和高性能有机融合起来。
vcf:(vertical converged framework,纵向融合架构) 10500系列产品可以在纵向维度上支持异构虚拟化,将核心和接入设备通过vcf技术形成一台纵向逻辑虚拟设备,相当于把一台盒式设备作为一块远程接口板加入主设备系统,以达到扩展i/o端口能力和进行集中控制管理的目的。vcf技术可以简化管理,大幅度降低网络管理节点;简化布线,二层变为一层,节省横向连接线缆;最终实现数据转发平面虚拟化,便与简化业务部署和自动编排。
mdc:10500产品已经可以通过mdc技术可以实现1:n的虚拟化能力,即一台物理交换机可以虚拟化成n台逻辑交换机,满足多业务客户共享核心交换机,这样,一方面可以充分利用核心交换机的能力;另一方面也降低了用户的投资成本;一举两得,而且还可以通过mdc技术实现对业务的安全隔离。
evb:10500产品支持evb (edge virtual bridging),通过vepa (virtual ethernet port aggregator)技术将虚拟机产生的网络流量上传至与服务器相连的物理交换机进行处理,不仅实现了虚拟机间流量转发,同时还解决了虚拟机流量监管、访问控制策略部署等问题。
fcoe:10500系列产品支持fcoe技术;fcoe技术主要用来解决云计算数据中心lan网络和存储网络异构的问题,通过fcoe和cee技术的部署,可以实现数据中心前端网络和后端网络架构的融合,解决数据、计算和存储三网割裂的技术难题,从而大大降低数据中心的采购和扩容成本;
- 基于开放架构的多业务融合
s10500系列秉承h3c公司的开放架构设计理念——开放应用架构(oaa),将传统园区网核心交换机的l2至l3的报文转发的简单功能,重新定义为集成l2至l7的深度业务感知,有线无线一体化,有源无源一体化,ipv4/ipv6一体化,网络流量分析与管控等多业务于一体的多业务承载平台。
支持防火墙模块、ips模块、负载均衡等安全控制模块,可以将安全保护功能扩展到交换机的每个端口;支持虚拟防火墙功能,可以为vpn用户提供网络防火墙的租用服务。实现了网络业务和安全业务的无缝融合。
s10500系列集成无线控制模块,实现有线无线一体化凯时app官网首页的解决方案。无线控制模块提供丰富的业务能力,包括精细的用户控制管理、完善的rf管理及安全机制、快速漫游、超强的qos和对ipv6的支持等;无线控制模块通过与安全策略服务器的联动,实现对无线接入用户的端点准入防御,提高了整网的安全性。
- 全面的ipv6凯时app官网首页的解决方案
ipv6作为下一代网络的基础协议以其特有的技术优势得到广泛的认可,s10500系列全面支持ipv6协议族,支持ipv6静态路由、ripng、ospfv3、is-isv6、bgp4 等ipv6路由协议,支持丰富的ipv4向ipv6过渡技术,包括:ipv6手工隧道、6to4隧道、isatap隧道、gre隧道、ipv4兼容自动配置隧道等隧道技术,保证ipv4向ipv6的平滑过渡。