H3C SR6600 Router Series

Primera línea de router de alta gama multi-núcleo en la industria

La serie es la primera serie de Router que utiliza la arquitectura de múltiples núcleos y hilos. Esta arquitectura mejora en gran medida el rendimiento, la agilidad y la programabilidad y aporta facilidad de uso, permitiendo que la serie brinde características flexibles de nivel L4 a L7. Aceleración de hardware acelera el procesamiento de servicios de seguridad y servicios en la capa de enlace, permitiendo que los procesadores se enfoquen en servicios críticos de L4 a L7.

Con todas las características, la serie puede responder bien a nuevos servicios en el futuro y adaptarse perfectamente al desarrollo de la red.

Nuevo sistema operativo de red de nueva generación

Múltiples núcleos, procesamiento multi-simétrico (SMP), plataforma Comware V7 y procesamiento independiente permiten la carga dinámica y la actualización independiente. Gestión sofisticada garantiza disponibilidad y rendimiento del sistema

Comware V7 plataforma asegura el rendimiento para servicios clave en tiempo real reservando conjuntos de CPU dedicados para servicios clave La programación de prioridad asegura que los servicios clave que requieren procesamiento en tiempo real se procesen incluso cuando la CPU está altamente cargada

Soporte la computación distribuida en Comware V7. Distribuye protocolos globales como MPLS y BGP a las CPUs en diferentes MPUs. La computación distribuida asegura un alto rendimiento del sistema.

Arquitectura de procesamiento completamente distribuida

Separa el motor de ruta, el motor de servicio y el motor de reenvío, y separa el plano de control y el plano de servicio para asegurar que los servicios no se interrumpan durante un cambio de MPU activo y en espera. Los servicios de NAT, IPsec y NetStream se procesan de forma independiente por los motores separados, lo que mejora el rendimiento del sistema y garantiza alta disponibilidad.

WAN IRF2

Virtualiza dos routers SR6600 en un dispositivo con Intelligent Resilient Framework 2 (IRF2). La virtualización IRF2 reduce costos de mantenimiento de red, simplifica configuración de red y mejora ancho de banda de enlace y utilización del dispositivo.

Agregación de enlaces en dispositivos distribuidos brinda equilibrio de carga y respaldo para múltiples enlaces ascendentes. Los enlaces de agregación admiten varios servicios, como QoS, análisis de NetStream, NAT y cifrado de datos.

La tecnología patentada de conmutación por error con estado permite una copia de seguridad en tiempo real y un reenvío ininterrumpido de capa 3 en el plano de control y el plano de datos. Aumenta la confiabilidad y el rendimiento de la arquitectura virtual, reduce los puntos de falla individuales, y evita interrupciones del servicio - Estado de failover.

Alta densidad de puertos y capacidad de agregación mejorada.

Con la arquitectura RPE-X3 y los módulos de servicio de cuatro ranuras, la serie puede soportar un máximo de 16 módulos de interfaz MIC-X de alta velocidad y proporcionar la mejor capacidad de agregación de puertos WAN entre los Router del mismo tipo.

Rendimiento de cifrado líder en la industria

Todos los módulos de servicio de la serie están encriptados por el hardware incorporado para lograr una encriptación IPsec de alto rendimiento. Asegúrate de transmitir el tráfico de manera segura en WANs y en la red interna sin aumentar el costo.

Capacidad de enrutamiento excepcional

La serie proporciona gran capacidad para entradas de enrutamiento, diversas políticas de enrutamiento y enrutamiento de políticas avanzadas. Asegura un rendimiento de enrutamiento excepcional para un control y programación flexibles, cumpliendo con varios requisitos de servicio para operadores y empresas. El SR6600 admite los protocolos de enrutamiento estático y dinámico de IPv4 e IPv6, como RIP/RIPng, OSPF/OSPFv3, IS-IS/IS-ISv6 y BGP/BGP4+.

Características VPN abundantes

Soporte L2TP, IPsec, GRE y núcleo de cifrado independiente para mejorar el rendimiento de cifrado y aumentar la capacidad del túnel. Cumple con los requisitos de puerta de enlace de cifrado. Estas características mejoran la seguridad de transmisión sin aumentar los costos.

La VPN tradicional es menos flexible porque un dispositivo de acceso no puede obtener la dirección IP pública del extremo contrario durante el registro. El VPN tradicional es difícil de mantener porque requiere N2 conexiones para una red completamente enlazada. La serie ofrece la solución de Red Privada Virtual de Descubrimiento Automático (ADVPN). ADVPN permite a los Router de acceso que utilizan direcciones IP dinámicas construir VPN entre sucursales. ADVPN aumenta la flexibilidad de la red y simplifica la operación de mantenimiento. ADVPN también admite funciones como el atravesamiento de NAT, la autenticación de seguridad, el cifrado de IPsec y los dominios de multi-VPN.

Para eliminar las complejidades causadas por el aumento exponencial de IKE SAs y IPsec SAs, utiliza la solución GDVPN que ofrece un modelo IPsec basado en grupos. GDVPN encapsula un nuevo encabezado IP que es igual al encabezado IP original para los paquetes sin cambiar el encabezado IP original, conservando la estructura de enrutamiento original y mejorando el rendimiento de QoS. GDVPN utiliza conexiones sin túnel y realiza una encriptación única en cada paquete multicast en lugar de enviar un paquete de encriptación a cada par, lo que mejora la eficiencia multicast.

El SR6600 admite funciones MPLS como L2VPN, L3VPN y MPLS TE, y puede colaborar con otros modelos de Router para proporcionar diversas soluciones de VPN MPLS de alto rendimiento y seguridad.

Protege la seguridad de la red en general

La serie garantiza la seguridad del servicio utilizando módulos FIP. Los módulos FIP cooperan con la MPU RSE-X3 y el software Comware V7 para asumir todos los servicios de los módulos de servicio tradicionales, lo que reduce costos y simplifica la gestión.

Los routers proporcionan las siguientes funciones de seguridad incorporadas:

Funciones del firewall: Filtrado de paquetes, estado del firewall, filtrado de paquetes de ataque y filtrado de registros. Minimiza el impacto del filtrado ACL en el rendimiento del firewall con el algoritmo de aceleración ACL.

Características de seguridad integradas:

Antiataques de un solo paquete: Protege las redes contra ataques de un solo paquete, como Fraggle, redirección ICMP, inalcanzable ICMP, LAND, ICMP grande, registro de ruta, smurf, ruta de origen, bandera TCP, Tracert y WinNuke.

Ataques de escaneo: Evita que los atacantes escaneen las direcciones IP y puertos del host para evitar la detección de la topología y los servicios.

Ataques de inundación: Previene ataques SYN flood, ICMP flood y UDP flood.

Funciones de lista negra: Filtra los paquetes de ataque basándose en las direcciones IP de origen. Filtra los paquetes de ataque enviados desde direcciones IP de origen específicas.

Seguimiento de usuario: Monitoriza los comportamientos de usuario según los registros y la solución IMC UBAS.

Gestión inteligente de ancho de banda

En redes primarias/respaldo, gestiona de manera inteligente el ancho de banda y dirige el tráfico hacia la red de respaldo basado en las políticas cuando la carga de tráfico en la red primaria es alta

Proporciona las siguientes funciones de gestión inteligente de ancho de banda.

Ruta múltiple de costo desigual (UCMP): Gestiona el uso del ancho de banda en función del peso asignado. El tráfico se dirige a rutas según el ancho de banda de la ruta.

Reserva de ancho de banda y compartición de recursos: se reserva ancho de banda para los servicios. Usa el ancho de banda restante para la ráfaga de tráfico después de agotar el ancho de banda reservado.

Hierarchical CAR: Permite una reasignación de ancho de banda, mejorando la utilización del ancho de banda.

Disponibilidad de clase de operador

Utiliza arquitectura distribuida y brinda redundancia para MPUs, módulos de tejido de conmutación, módulos de alimentación y cambio en caliente para MPUs, tarjetas de servicios y módulos de alimentación. Separa el plano de control y el plano de servicio. Hardware defectuoso se aisla automáticamente.

La serie ofrece varias características de software de alta disponibilidad que se enumeran en la siguiente tabla.

Especificaciones de hardware

Especificaciones de software