H3C MSR830 Router Series

Tecnologías avanzadas.

Utiliza el sistema operativo de red Comware líder de H3C para ofrecer un mecanismo de gestión de programación de servicios inteligente, y admite el acoplamiento flexible de diferentes módulos de servicio, así como la carga dinámica de procesos y parches.

Adopta un excepcional procesador de CPU de alto rendimiento y múltiples núcleos, lo que mejora en gran medida las capacidades de procesamiento multi-servicio en paralelo.

Potentes características de seguridad

Service seguridad

Filtrar paquetes, incluyendo filtrado con estado, filtrado por dirección MAC, filtrado por dirección IP y número de puerto, y filtrado por rango de tiempo.

Análisis de tráfico en tiempo real.

Seguridad de red

Incluye tecnologías VPN ricas y completas, incluyendo IPSec, L2TP, GRE, MPLS VPN y uso mixto de diferentes tecnologías VPN.

Protección de seguridad de enrutamiento, incluyendo el protocolo de enrutamiento dinámico OSPF/RIP/IS-IS/BGP, encriptación IPSec OSPFv3/RIPng/IS-ISv6/BGP y funciones de control de políticas de enrutamiento.

Seguridad de acceso al dispositivo final.

Ligación de autenticación de acceso unificado de punto final, incluyendo autenticación segura de verificación EAD, autenticación 802.1X, autenticación de dirección MAC de punto final, autenticación de portal basada en web, ligación estática de acceso de punto final y aprendizaje automático y ligación de direcciones MAC.

Prevención de ataques ARP, incluyendo dirección MAC de origen fija, protección contra ataques ARP, supresión de fuente ARP, detección de ARP, verificación de consistencia y protección de MAC de origen, límite de tasa ARP y mecanismo de reconocimiento activo de ARP.

Gestión de seguridad del equipo

Asigna recursos basados en roles y proporciona mapeo de usuarios y roles.

Restricción de tráfico de plano de control, control de tráfico y filtrado según el tipo de protocolo, cola, protocolo conocido y protocolo específico.

Gestión remota de seguridad, como SNMPv3, SSH y gestión remota HTTPS.

Control de comportamiento y auditoría de gestión, incluyendo autenticación centralizada del servidor AAA, autoridad de línea de comandos y reporte en tiempo real de registros de operación.

Granular control

Utiliza una identificación y control granulares para limitar la velocidad de calificación y filtrar los servicios de la capa de aplicación y garantizar el ancho de banda, y proporcionar estadísticas de red detalladas para la optimización de la red.

Realiza balanceo de carga basado en el ancho de banda, usuario, grupo de usuarios, servicio o aplicación mediante tecnologías de enlace asimétrico, balanceo de carga de tráfico y enrutamiento dinámico de múltiples topologías.

Soporta el uso flexible de ancho de banda basado en servicio, usuario, grupo de usuarios, enlace y ancho de banda de usuario.

Gestión inteligente de redes

Métodos completos de gestión de redes: Soporta línea de comandos y SNMP.

Configuración sin necesidad de configuración: Permite una configuración sin necesidad de configuración y configuración automática basada en USB.

Monitoriza los eventos internos y el estado de los componentes de software y hardware del sistema con la función EAA incrustada en Comware. Si ocurre una falla, recopila información de diagnóstico y trata de hacer reparaciones automáticas además de enviar la información de diagnóstico a una dirección de correo electrónico específica.

Alta disponibilidad

Crea un módulo de procesamiento de hardware independiente para la supervisión y los componentes programables. Admite actualizaciones en línea y carga automática para mejorar la confiabilidad del producto.

Tecnología de detección de fallas de enlace en milisegundos Bidirectional Forwarding Detection (BFD) y rastreo entre BFD y enrutamiento estático, enrutamiento dinámico RIP/OSPF/BGP/ISIS, VRRP o respaldo de interfaz.

Analiza la calidad de red (NQA) y rastrea entre NQA y enrutamiento estático, VRRP o respaldo de interfaz.

Redundancia y balanceo de carga multi-dispositivo (VRRP/VRRPE).

Conecta a la nube.

Apoyo el uso de VXLAN para proporcionar conexión de capa 2 en centros de datos. Implementa fácilmente una conexión de capa 2 proporcionada por VXLAN mediante la implementación de dispositivos de borde con capacidades VXLAN sin cambiar la estructura de red original. Reduce el costo de la red y mejora la seguridad del tráfico transmitido en la red pública si se utiliza junto con tecnologías IPsec.