H3C SR6600-M Full-Service Aggregation Router

En los últimos años, hemos visto un rápido desarrollo de servicios de red emergentes como las tecnologías de Internet, la integración de la nube y la red, y las soluciones SD-WAN, lo que impulsa una demanda cada vez más intensa de productos de ruteo de gama alta de servicio completo altamente confiables y de alto rendimiento. Basándose en años de acumulación de conocimientos y experiencia en tecnología de red, H3C ha lanzado el router SR6600-M de gama alta de servicio completo de nueva generación con alto rendimiento.

El router de gama alta SR6600-M ofrece los siguientes beneficios:

Nueva arquitectura de red inteligente: equipado con el sistema operativo nativo de la nube Comware 9 y el motor de aceleración de servicio inteligente, el router, impulsado por estos dos motores, mejora enormemente el rendimiento del servicio.

Implementación en todos los escenarios: un motor de cifrado de alta velocidad incorporado y un motor de identificación inteligente DPI en conjunto con SRv6, iFIT, telemetría permiten que el router aborde las necesidades de varios escenarios de implementación, por ejemplo, agregación de sucursales a gran escala y escenarios de redes de alto rendimiento de este a oeste.

Diseño ecológico y ahorro de energía en todos los aspectos: la arquitectura electromecánica altamente compacta reduce el consumo de energía del sistema. Los pasillos de aire de frente hacia atrás y la regulación inteligente de la velocidad del ventilador mejoran la eficiencia de la disipación de calor. El cumplimiento de RoHS y el análisis de la huella de carbono del ciclo de vida hacen que el router cumpla con los requisitos de la política de carbono dual.

Gestión inteligente del ciclo de vida: en colaboración con el controlador AD-WAN y el analizador de IA, el router permite la orquestación y gestión del ciclo de vida desde el despliegue del servicio, la red O&M, la visualización de la calidad, el diagnóstico de fallas, hasta la simulación del servicio.

Con una potente capacidad de procesamiento de datos, múltiples tipos de interfaces, variadas características de software, total compatibilidad con soluciones SDN, junto con diseños ecológicos y ahorro de energía, el router puede satisfacer diversas necesidades de los usuarios para la escalabilidad futura del negocio y puede mantener el ritmo con las tendencias de desarrollo de los operadores y diversas industrias y potenciar el desarrollo en industrias y negocios incluyendo gobierno, energía, finanzas y educación, así como operadores y empresas.

La serie de routers SR6600-M incluye solo un modelo: SR6608-M.

 

Sistema operativo nativo de nube

Con el sistema operativo de red basado en contenedores y la potente capacidad de cómputo, el ruteador puede proporcionar servicios de cómputo en la nube y cómputo en el borde con alto rendimiento.

Equipado con el sistema operativo nativo en la nube Comware 9 y el motor de aceleración de servicio inteligente, el router, impulsado por estos dos motores, mejora significativamente el rendimiento del servicio.

La predefinición de rutas de reenvío, la optimización de la estructura de las entradas de reenvío y los algoritmos de procesamiento de alta concurrencia mejoran en gran medida el rendimiento de reenvío de alta concurrencia.

Con variadas características de red, así como ruteo, QoS, MPLS, multicast, VPN y características de seguridad, el router es adecuado para diversos escenarios de negocio y puede satisfacer las necesidades de escalabilidad del negocio.

El entorno de uso abierto y el sistema programable, basado en contenedores y escalable permiten que el router se adapte fácilmente a nuevos escenarios de negocio y necesidades del cliente.

Totalmente compatible con SDN

Con soporte total para soluciones de operador y sucursal AD-WAN, el router, en colaboración con el controlador y analizador H3C, permite la orquestación de red inteligente y la gestión visualizada.

Características avanzadas como SR/SRv6, iFIT, EVPN y telemetría proporcionan la base para la gestión de redes inteligentes y soluciones de análisis detallado.

La configuración de ancho de banda canalizado para subinterfaces en Kbps y la canalización de interfaz FlexE 100G/50G/10G con una granularidad mínima de 10 Mbps permiten que el router proporcione aislamiento y garantía de ancho de banda para servicios de red críticos.

Alta disponibilidad de clase de operador

Con diseños de alta disponibilidad en hardware, incluyendo reenvío redundante de MPU, redundancia de suministro de energía N+M y redundancia de bandeja de ventilador, el router mejora la disponibilidad del sistema. El soporte para hotfix en software permite una actualización de software suave y garantiza la continuidad del servicio durante la actualización del software.

La tecnología de virtualización de doble máquina altamente confiable y resiliente, que es la primera en la industria, mejora en gran medida la fiabilidad del sistema de doble máquina y promete una escalabilidad flexible del negocio de red.

La asociación de BFD con FRR, NSR y GR permite un cambio de enlace a nivel de 50 ms en caso de fallo de enlace.

Rendimiento líder en la industria de SD-WAN

La tarjeta de aceleración de servicio SD-WAN física que proporciona procesamiento de tráfico distribuido inteligente rompe el cuello de botella del modelo de reenvío tradicional y permite que el router proporcione un rendimiento líder en la industria de SD-WAN y una capacidad de agregación de datos de alta concurrencia.

El router ofrece soluciones de red VPN variadas, incluyendo IPSec, L2TP, GRE, ADVPN y MPLS VPN, y admite la superposición de múltiples tecnologías VPN.

Protección de seguridad de red integral

Los métodos de autenticación de acceso Portal y PPPoE proporcionan control de acceso basado en combinaciones de nombre de usuario, contraseña, dirección IP o dirección MAC. En colaboración con la solución EAD de H3C, el router garantiza un control de acceso integral para los dispositivos finales.

Con la integración de un motor de cifrado de alta velocidad, el router ofrece una capacidad de cifrado de alto rendimiento.

El firewall incorporado ofrece características de filtrado de paquetes y prevención de ataques DoS, que protegen al router de ataques de paquetes malformados, ataques de inundación y ataques de escaneo.

Con las características de inspección profunda de paquetes (DPI) y sistema de prevención de intrusiones (IPS), el router proporciona una protección de seguridad de red profunda.

Diseños electromecánicos innovadores, eficientes en energía y respetuosos con el medio ambiente

El router cumple con la norma RoHS, se ajusta a la estrategia de neutralidad de carbono y apoya la gestión de emisiones de carbono. Se ha realizado un análisis de la huella de carbono del ciclo de vida del router de acuerdo con el método de Evaluación del Ciclo de Vida (LCA) ISO14040 y los requisitos y directrices ISO14067 para la cuantificación de la huella de carbono del producto, y se ha emitido un informe de emisiones de carbono.

Los pasillos de aire de corte frontal-trasero mejoran la eficiencia de la disipación de calor. Con la regulación inteligente de la velocidad del ventilador, el sistema puede ajustar la velocidad del ventilador en función de la temperatura interna, lo que no solo reduce el ruido del ventilador, sino que también reduce el consumo de energía.

Diseños electromecánicos innovadores como el cableado desde un solo lado y el intercambio en caliente de fuentes de alimentación, bandejas de ventiladores y módulos de servicio facilitan el mantenimiento y la operación.

 

Especificaciones de hardware

Artículo

SR6608-M

RFU

2 (redundancia 1:1)

HMIC

8

Rendimiento de reenvío en servicio (IMIX)

RFU-560-G: 50Gbps

RFU-360-G: 15Gbps

Rendimiento de IPSec

RFU-560-G: 15Gbps

RFU-360-G: 6Gbps

Túnel IPSec

RFU-560-G: 50,000

RFU-360-G: 30,000

Disipación de calor

Frente-atrás, pasillos de aire de corte

Bandeja de ventilador

2, operando en redundancia

Sistema de energía

4 fuentes de alimentación, redundancia N+M

Rango de entrada AC nominal: 100 a 240 VAC @ 50/60 Hz

Rango de entrada DC nominal: –48 a –60 VDC

Dimensiones (Alto × Ancho × Profundidad)

175 × 440 × 330 mm (6.89 × 17.32 × 12.99 pulgadas), 4 U

Temperatura de operación

0°C a 45°C (32°F a 113°F)

Humedad relativa del ambiente

5% a 95%

Altitud de funcionamiento

–60 a +5000 m (–96.85 a +16404.20 pies)

Consumo de energía del sistema

610W

Peso (totalmente configurado)

22.7Kg

Tipo de interfaz

Interfaces FE, GE, 10GE, 25GE, 40GE, 50GE, 100GE

Interfaces 155M POS, 622M POS

Interfaz E1-F/E1

Especificaciones de software

Artículo

Especificación

Ethernet

ARP

QinQ

Agregación de enlaces, incluyendo agregación dinámica y agregación estática

Agregación de interfaces con diferentes velocidades

Reflejo de puerto, reflejo de flujo

FlexE

Canalización de interfaces

Servicio IP

NAT, NAT444, múltiples instancias de NAT, VPN NAT, registro de NAT

Formato de paquete NetStream v5/v8/v9, estadísticas de paquetes IPv4/IPv6/MPLS

Analizador de Calidad de Red (NQA)

DNS, proxy DNS

Servidor DHCP, relay DHCP, cliente DHCP

Ayudante UDP

IPv6

IPv6 ND, IPv6 PMTU, reenvío de doble pila

ACL de IPv6

Servidor/cliente DHCPv6

Solicitud DNS AAA, proxy

Túneles IPv6: Túneles IPv6 manuales, túneles IPv6 sobre IPv4, túneles GRE, túneles IPv6 compatibles con IPv4 automáticos, túneles 6to4, túneles ISATAP

6PE, 6VPE (IPv6 MPLS L3VPN)

NAT64, NAT46

NATPT, NPTv6

Ruteo unicast

IPv4 e IPv6 de doble stack

Ruteo estático, RIP, RIPng, OSPF, OSPFv3, IS-IS, IS-ISv6, BGP, BGP4+

VRRP, VRRPv3

Transición de IPv4 a IPv6

ECMP, UCMP

Ruteo basado en políticas

Política de Ruteo

Ruteo estático, FRR, OSPF FRR, ISIS FRR, BGP FRR

Multicast

PIM-DM, PIM-SM, PIM-SSM, MSDP, MBGP, anycast-RP

IGMPv1/v2/v3

PIM6-DM, PIM6-SM, PIM6-SSM

Descubrimiento de oyentes de multicast (MLDv1/v2)

Política de multicast y QoS de multicast

MPLS VPN

Protocolo de distribución de etiquetas MPLS incluyendo LDP y RSVP-TE

P/PE, compatible con RFC2547bis

Opciones de VPN MPLS Inter-AS (Opción A/Opción B/Opción C)

HoPE

Host de múltiples roles

VPN de Capa 2, VPN de Capa 3, VPN de Capa 2 inter-AS, VPN de Capa 3 inter-AS

MPLS TE FRR, LDP FRR

6PE, 6vPE

VPN de multicast

Localización de fallos en VPN MPLS, ping/traceroute MPLS

Acceso L2VPN a L3VPN

SDN

VXLAN, EVPN

PCEP

Protocolo de recopilación de información de red incluyendo BGP-LS

NETCONF, YANG

MPLS SR, SRv6

CBTS

OpenFlow

BGP FlowSpec

Telemetría

Cambio de tráfico de SRv6 TE a SRv6 BE

Ajuste de la política SRv6 basado en latencia/ancho de banda/relación de pérdida de paquetes

Alta disponibilidad

Diseños de redundancia para componentes clave incluyendo MPUs, fuentes de alimentación y bandejas de ventiladores

Regulación inteligente de la velocidad de la bandeja de ventiladores

NSR, GR

BFD (asociación con otros protocolos soportados)

Convergencia rápida de rutas

iFIT, que puede detectar fallos de red en tiempo real, localizar rápidamente fallos de red e implementar una gestión visible de los datos de rendimiento

ACL

ACL de IPv4 e IPv6 y ACL extendidas

ACL de Capa 2, Capa 3 y Capa 4

ACL de filtrado de paquetes entrantes y salientes

QoS

Clasificación de tráfico basada en puerto, dirección MAC, dirección IP, prioridad IP, prioridad DSCP, número de puerto TCP/UDP o tipo de protocolo

Control de tráfico: CAR

Límite de tasa basado en la dirección de origen o destino (soporta límite de tasa basado en subred)

GTS

Marcado/re-marcado de prioridad

Mecanismos de programación de cola: FIFO, PQ, CQ, WFQ, RTPQ, CBWFQ

Algoritmos de evitación de congestión: Tail-drop, WRED

Límite de tasa

MPLS QoS

IPv6 QoS

QoS jerárquico (HQoS)

Propagación de la política de QoS en BGP (QPPB)

Seguridad

Gestión jerárquica de usuarios y protección de contraseñas, control de contraseñas

AAA (autenticación RADIUS, autenticación TACACS+)

Autenticación de portal (soporte para asociación con EAS y bypass de portal)

ACL, aceleración de ACL, control de acceso basado en tiempo

Firewall de filtrado de paquetes, ASPF

Defensa contra ataques en el plano de control

Detección y prevención de ataques

URPF

Certificados PKI

SSH 1.5/2.0

IPSec, multi-instancia IPSec, IKE

Algoritmo de cifrado: SM1, SM2, SM3, SM4

VPN

Tuneles GRE (modo punto a multipunto soportado)

Tuneles IPSec

Tuneles L2TP

Tuneles ADVPN

Tuneles GDVPN

Tuneles VPN SSL

Gestión del sistema

Gestión de red in-bound y out-of-bound

Configuración de CLI desde el puerto de consola o a través de Telnet o SSH2.0

Descarga y subida de archivos a través de FTP, TFTP, XMODEM o SFTP

SNMPv1/v2/v3

RMONv1/v2 (grupos 1, 2, 3 y 9)

NTP

Alarma de fallos

Syslog

Traceroute

Acceso de línea de múltiples usuarios al dispositivo a través de Telnet


 

Red AD-WAN de sede central-sucursal

El router SR6608-M soporta la solución de sucursal AD-WAN de H3C. Puedes desplegar routers SR6608-M como nodos centrales en la sede central en una red de sede central-sucursal AD-WAN. Con una tarjeta aceleradora de rendimiento de cifrado AD-WAN, el router puede converger el tráfico de nodos de sucursales masivas hacia la sede central. Los routers, en colaboración con la solución AD-WAN, pueden utilizar el enrutamiento inteligente para seleccionar los enlaces óptimos para diferentes aplicaciones basándose en la calidad del enlace, lo que mejorará enormemente la experiencia del usuario en la red WAN.

AD-WAN headquarter-branch network

Red de carrier AD-WAN

El router SR6608-M soporta la solución de red de carrier AD-WAN de H3C, y puede ser desplegado como el nodo de salida central en el nivel provincial y municipal en la red de carrier AD-WAN. Con características avanzadas como SR/SRv6, iFIT, EVPN y telemetría, el router, en colaboración con la solución de red de carrier AD-WAN, puede proporcionar a los clientes una variedad de servicios de valor añadido como el despliegue de servicios automatizados, la optimización de la red, la visualización multidimensional y el análisis inteligente, y brindar una experiencia de usuario superior.

Red financiera norte-sur

Esta es una solución típica de red norte-sur en la industria financiera. Como se muestra en la figura, dos routers SR6608-M en la sucursal bancaria de la ciudad se utilizan como routers de convergencia ascendente de las sucursales bancarias, y dos routers SR6608-M envían tráfico agregado al banco provincial. En la sucursal bancaria de la ciudad, el SR6608-M de la izquierda se utiliza principalmente para servicios de producción, y el SR6608-M de la derecha se utiliza principalmente para servicios de oficina. Los dos routers SR6608-M se respaldan mutuamente.

Para resolver el problema de que no se puede percibir la falla del enlace MSTP, esta solución despliega BFD entre los SR6608-M y las rutas de salida, y asocia BFD con OSPF. En caso de una falla en el enlace MSTP, los routers en los dos extremos pueden percibir rápidamente y desencadenar la convergencia del protocolo OSPF para lograr un cambio rápido de servicio.

 

ID del Producto

Descripción

RT-SR6608-M

H3C SR6608-M Router Chassis

RT-RFU-560-G

H3C RFU-560-G Routing and Forwarding Unit

RT-RFU-360-G

H3C RFU-360-G Routing and Forwarding Unit

RT-HMIC-GT8

8-Port 100/1000BASE-T-RJ45 L3 Interface HMIC Module

RT-HMIC-GP10

10-Port 100/1000BASE-X-SFP L3 Interface HMIC Module

RT-HMIC-GP20

20-Port 100/1000BASE-X-CSFP or 10-Port 100/1000BASE-X-SFP L3 Interface HMIC Module

RT-HMIC-XP4

4-Port 10GBASE-R-SFP+ L3 Interface HMIC Module

RT-HMIC-XP10

10-Port 10GBASE-R-SFP+ L3 Interface HMIC Module

RT-HMIC-SP4

4-Port OC-3c/STM-1c-SFP or 1-Port OC-12c/STM-4c-SFP Interface HMIC Module

RT-HMIC-CQ1F

1-Port 50/100GBASE-R-QSFP28 FlexE or 1-Port 40GBASE-R-QSFP+ Interface HMIC Module

RT-HMIC-ET16

16-Port Fractional E1 (E1-F) -HM96 or Channelized E1 (CE1/PRI) -HM96 Interface HMIC Module

RT-HMIC-CNDE-SJK

SCA SM Encryption (SM1/2/3/4 Supported) HMIC Module

RT-HMIC-ESPA

Enhanced Service Processing HMIC Module

PSR450-12A-A

450W AC Power Supply Module (Power Panel Side Intake Airflow)

PSR450-12D-F

450W DC Power Supply Module (Power Panel Side Intake Airflow)

新华三官网