Produktmerkmale

Verteiltes Multi-Engine-Design

• Verteilte Steuerungsmaschine: Alle Service-Boards sind mit einem leistungsstarken Steuerungs- und Verarbeitungssystem ausgestattet, das verschiedene Protokoll- und Steuerungspakete effizient verarbeiten kann, eine feinkörnige Verwaltung und Steuerung von Protokollpaketen unterstützt und über vollständige Anti-Protokoll-Paketangriffsfähigkeiten verfügt.
• Verteilte Erkennungsmaschine: Alle Service-Boards können eine verteilte schnelle Fehlererkennung wie BFD und OAM implementieren, die mit dem Control-Plane-Protokoll verknüpft ist. Es unterstützt Fehlererkennung im Millisekundenbereich, schnelle Schutzumschaltung und Konvergenz, um einen unterbrechungsfreien Servicebetrieb sicherzustellen.
• Verteilte Wartungs-Engine: Das intelligente CPU-System unterstützt ein intelligentes Energiemanagement, das eine Online-Gerätestatuserkennung und ein sequentielles Ein-/Ausschalten von Platinen realisieren kann. Dies reduziert den Spannungsstoß, der durch das gleichzeitige Einschalten mehrerer Platinen entsteht, verlängert die Lebensdauer des Geräts und reduziert elektromagnetische Strahlung und den Stromverbrauch des Systems.

IRF2 (Intelligent Resilient Framework 2)

• Vereinfachte Verwaltung und Service: Unter der IRF-Architektur können Sie sich über ein einzelnes Gerät bei der einheitlichen logischen Einheit anmelden und die Konfiguration des gesamten Systems auf einmal abschließen, ohne jedes Gerät einzeln bedienen zu müssen. Steuerprotokolle werden einheitlich ausgeführt, und die geräteübergreifende Link-Aggregation kann das Spanning Tree Protocol ersetzen, wodurch die Interaktion von Protokollpaketen zwischen Geräten erheblich reduziert, der Netzwerkbetrieb vereinfacht und die Konvergenzzeit beim Netzwerk-Flapping verkürzt wird.
• Flexible Skalierbarkeit: Es unterstützt eine flexible Erweiterung nach Bedarf, um die Investitionen der Benutzer zu schützen. Das Beitreten/Verlassen von Geräten zur IRF-Architektur unterstützt Hot-Swapping, ohne den normalen Betrieb anderer Geräte zu beeinträchtigen.
• Hohe Zuverlässigkeit: Es erreicht eine hohe Zuverlässigkeit auf drei Ebenen: Link, Gerät und Protokoll. Durch die Multi-Link-Aggregation wird ein Backup auf Link-Ebene realisiert. Wenn das Master-Gerät ausfällt, kann schnell und automatisch ein neuer Master ausgewählt werden, um ein 1:N-Backup auf Geräteebene zu realisieren. Protokoll-Hot-Backup kann Konfigurationsinformationen mit allen Mitgliedsgeräten synchronisieren, um eine 1:N-Zuverlässigkeit auf Protokollebene zu erreichen.
• Hohe Leistung: Die Leistung und Portdichte des IRF-Systems ist die Summe aller Mitgliedsgeräte, wodurch problemlos eine mehrfache Steigerung der Switching-Kapazität und Portdichte erreicht und die Geräteleistung erheblich verbessert werden kann.
• Einfache Verwaltung: Die gesamte Architektur teilt sich eine IP für die Verwaltung, was die Verwaltung von Netzwerkgeräten und Topologie vereinfacht, die Betriebseffizienz verbessert und die Wartungskosten senkt.

Umfassende IPv6-Lösung

Programmiersprachenerweiterung

Drei-Ebenen-Sicherheitsschutzmechanismus

• Kontrollebene: Integriertes Protokollpaket-Angriffserkennungsmodul zur Verhinderung von ARP-Protokollpaketangriffen; Routing-Protokolle wie OSPF/BGP/IS-IS übernehmen die MD5-Authentifizierung, um eine Netzwerklähmung durch illegale Routing-Update-Pakete zu verhindern.
• Managementebene: Es gewährleistet die Sicherheit der Geräteverwaltung durch das SNMPv3-Netzwerkverwaltungsprotokoll, SSH V2, Benutzeridentitätsauthentifizierung basierend auf 802.1x/AAA/Radius und hierarchische Berechtigungsverwaltung.
• Weiterleitungsebene: Es unterstützt die mehrdimensionale feinkörnige Bindung von IP, VLAN, MAC, Port und anderen Elementen; unterstützt die URPF-Unicast-Reverse-Path-Weiterleitung, um illegalen Datenverkehr zu verhindern; verwendet den Weiterleitungsmechanismus mit der längsten Übereinstimmung pro Paket, um Virenangriffen wirksam zu widerstehen.

Erweiterte ACL-Funktionen