Acceso
En los últimos años, hemos visto un rápido desarrollo de servicios de red emergentes como las tecnologías de Internet, la integración de la nube y la red, y las soluciones SD-WAN, lo que impulsa una demanda cada vez más intensa de productos de ruteo de gama alta de servicio completo altamente confiables y de alto rendimiento. Basándose en años de acumulación de conocimientos y experiencia en tecnología de red, H3C ha lanzado el router SR6600-M de gama alta de servicio completo de nueva generación con alto rendimiento.
El router de gama alta SR6600-M ofrece los siguientes beneficios:
Nueva arquitectura de red inteligente: equipado con el sistema operativo nativo de la nube Comware 9 y el motor de aceleración de servicio inteligente, el router, impulsado por estos dos motores, mejora enormemente el rendimiento del servicio.
Implementación en todos los escenarios: un motor de cifrado de alta velocidad incorporado y un motor de identificación inteligente DPI en conjunto con SRv6, iFIT, telemetría permiten que el router aborde las necesidades de varios escenarios de implementación, por ejemplo, agregación de sucursales a gran escala y escenarios de redes de alto rendimiento de este a oeste.
Diseño ecológico y ahorro de energía en todos los aspectos: la arquitectura electromecánica altamente compacta reduce el consumo de energía del sistema. Los pasillos de aire de frente hacia atrás y la regulación inteligente de la velocidad del ventilador mejoran la eficiencia de la disipación de calor. El cumplimiento de RoHS y el análisis de la huella de carbono del ciclo de vida hacen que el router cumpla con los requisitos de la política de carbono dual.
Gestión inteligente del ciclo de vida: en colaboración con el controlador AD-WAN y el analizador de IA, el router permite la orquestación y gestión del ciclo de vida desde el despliegue del servicio, la red O&M, la visualización de la calidad, el diagnóstico de fallas, hasta la simulación del servicio.
Con una potente capacidad de procesamiento de datos, múltiples tipos de interfaces, variadas características de software, total compatibilidad con soluciones SDN, junto con diseños ecológicos y ahorro de energía, el router puede satisfacer diversas necesidades de los usuarios para la escalabilidad futura del negocio y puede mantener el ritmo con las tendencias de desarrollo de los operadores y diversas industrias y potenciar el desarrollo en industrias y negocios incluyendo gobierno, energía, finanzas y educación, así como operadores y empresas.
La serie de routers SR6600-M incluye solo un modelo: SR6608-M.
Con el sistema operativo de red basado en contenedores y la potente capacidad de cómputo, el ruteador puede proporcionar servicios de cómputo en la nube y cómputo en el borde con alto rendimiento.
Equipado con el sistema operativo nativo en la nube Comware 9 y el motor de aceleración de servicio inteligente, el router, impulsado por estos dos motores, mejora significativamente el rendimiento del servicio.
La predefinición de rutas de reenvío, la optimización de la estructura de las entradas de reenvío y los algoritmos de procesamiento de alta concurrencia mejoran en gran medida el rendimiento de reenvío de alta concurrencia.
Con variadas características de red, así como ruteo, QoS, MPLS, multicast, VPN y características de seguridad, el router es adecuado para diversos escenarios de negocio y puede satisfacer las necesidades de escalabilidad del negocio.
El entorno de uso abierto y el sistema programable, basado en contenedores y escalable permiten que el router se adapte fácilmente a nuevos escenarios de negocio y necesidades del cliente.
Con soporte total para soluciones de operador y sucursal AD-WAN, el router, en colaboración con el controlador y analizador H3C, permite la orquestación de red inteligente y la gestión visualizada.
Características avanzadas como SR/SRv6, iFIT, EVPN y telemetría proporcionan la base para la gestión de redes inteligentes y soluciones de análisis detallado.
La configuración de ancho de banda canalizado para subinterfaces en Kbps y la canalización de interfaz FlexE 100G/50G/10G con una granularidad mínima de 10 Mbps permiten que el router proporcione aislamiento y garantía de ancho de banda para servicios de red críticos.
Con diseños de alta disponibilidad en hardware, incluyendo reenvío redundante de MPU, redundancia de suministro de energía N+M y redundancia de bandeja de ventilador, el router mejora la disponibilidad del sistema. El soporte para hotfix en software permite una actualización de software suave y garantiza la continuidad del servicio durante la actualización del software.
La tecnología de virtualización de doble máquina altamente confiable y resiliente, que es la primera en la industria, mejora en gran medida la fiabilidad del sistema de doble máquina y promete una escalabilidad flexible del negocio de red.
La asociación de BFD con FRR, NSR y GR permite un cambio de enlace a nivel de 50 ms en caso de fallo de enlace.
La tarjeta de aceleración de servicio SD-WAN física que proporciona procesamiento de tráfico distribuido inteligente rompe el cuello de botella del modelo de reenvío tradicional y permite que el router proporcione un rendimiento líder en la industria de SD-WAN y una capacidad de agregación de datos de alta concurrencia.
El router ofrece soluciones de red VPN variadas, incluyendo IPSec, L2TP, GRE, ADVPN y MPLS VPN, y admite la superposición de múltiples tecnologías VPN.
Los métodos de autenticación de acceso Portal y PPPoE proporcionan control de acceso basado en combinaciones de nombre de usuario, contraseña, dirección IP o dirección MAC. En colaboración con la solución EAD de H3C, el router garantiza un control de acceso integral para los dispositivos finales.
Con la integración de un motor de cifrado de alta velocidad, el router ofrece una capacidad de cifrado de alto rendimiento.
El firewall incorporado ofrece características de filtrado de paquetes y prevención de ataques DoS, que protegen al router de ataques de paquetes malformados, ataques de inundación y ataques de escaneo.
Con las características de inspección profunda de paquetes (DPI) y sistema de prevención de intrusiones (IPS), el router proporciona una protección de seguridad de red profunda.
El router cumple con la norma RoHS, se ajusta a la estrategia de neutralidad de carbono y apoya la gestión de emisiones de carbono. Se ha realizado un análisis de la huella de carbono del ciclo de vida del router de acuerdo con el método de Evaluación del Ciclo de Vida (LCA) ISO14040 y los requisitos y directrices ISO14067 para la cuantificación de la huella de carbono del producto, y se ha emitido un informe de emisiones de carbono.
Los pasillos de aire de corte frontal-trasero mejoran la eficiencia de la disipación de calor. Con la regulación inteligente de la velocidad del ventilador, el sistema puede ajustar la velocidad del ventilador en función de la temperatura interna, lo que no solo reduce el ruido del ventilador, sino que también reduce el consumo de energía.
Diseños electromecánicos innovadores como el cableado desde un solo lado y el intercambio en caliente de fuentes de alimentación, bandejas de ventiladores y módulos de servicio facilitan el mantenimiento y la operación.
Artículo | SR6608-M |
RFU | 2 (redundancia 1:1) |
HMIC | 8 |
RFU-560-G: 50Gbps RFU-360-G: 15Gbps | |
Rendimiento de IPSec | RFU-560-G: 15Gbps RFU-360-G: 6Gbps |
Túnel IPSec | RFU-560-G: 50,000 RFU-360-G: 30,000 |
Disipación de calor | Frente-atrás, pasillos de aire de corte |
Bandeja de ventilador | 2, operando en redundancia |
Sistema de energía | 4 fuentes de alimentación, redundancia N+M Rango de entrada AC nominal: 100 a 240 VAC @ 50/60 Hz Rango de entrada DC nominal: –48 a –60 VDC |
Dimensiones (Alto × Ancho × Profundidad) | 175 × 440 × 330 mm (6.89 × 17.32 × 12.99 pulgadas), 4 U |
Temperatura de operación | 0°C a 45°C (32°F a 113°F) |
Humedad relativa del ambiente | 5% a 95% |
Altitud de funcionamiento | –60 a +5000 m (–96.85 a +16404.20 pies) |
Consumo de energía del sistema | 610W |
Peso (totalmente configurado) | 22.7Kg |
Tipo de interfaz | Interfaces FE, GE, 10GE, 25GE, 40GE, 50GE, 100GE Interfaces 155M POS, 622M POS Interfaz E1-F/E1 |
Artículo | Especificación |
Ethernet | ARP QinQ Agregación de enlaces, incluyendo agregación dinámica y agregación estática Agregación de interfaces con diferentes velocidades Reflejo de puerto, reflejo de flujo FlexE Canalización de interfaces |
Servicio IP | NAT, NAT444, múltiples instancias de NAT, VPN NAT, registro de NAT Formato de paquete NetStream v5/v8/v9, estadísticas de paquetes IPv4/IPv6/MPLS Analizador de Calidad de Red (NQA) DNS, proxy DNS Servidor DHCP, relay DHCP, cliente DHCP Ayudante UDP |
IPv6 | IPv6 ND, IPv6 PMTU, reenvío de doble pila ACL de IPv6 Servidor/cliente DHCPv6 Solicitud DNS AAA, proxy Túneles IPv6: Túneles IPv6 manuales, túneles IPv6 sobre IPv4, túneles GRE, túneles IPv6 compatibles con IPv4 automáticos, túneles 6to4, túneles ISATAP 6PE, 6VPE (IPv6 MPLS L3VPN) NAT64, NAT46 NATPT, NPTv6 |
Ruteo unicast | IPv4 e IPv6 de doble stack Ruteo estático, RIP, RIPng, OSPF, OSPFv3, IS-IS, IS-ISv6, BGP, BGP4+ VRRP, VRRPv3 Transición de IPv4 a IPv6 ECMP, UCMP Ruteo basado en políticas Política de Ruteo Ruteo estático, FRR, OSPF FRR, ISIS FRR, BGP FRR |
Multicast | PIM-DM, PIM-SM, PIM-SSM, MSDP, MBGP, anycast-RP IGMPv1/v2/v3 PIM6-DM, PIM6-SM, PIM6-SSM Descubrimiento de oyentes de multicast (MLDv1/v2) Política de multicast y QoS de multicast |
MPLS VPN | Protocolo de distribución de etiquetas MPLS incluyendo LDP y RSVP-TE P/PE, compatible con RFC2547bis Opciones de VPN MPLS Inter-AS (Opción A/Opción B/Opción C) HoPE Host de múltiples roles VPN de Capa 2, VPN de Capa 3, VPN de Capa 2 inter-AS, VPN de Capa 3 inter-AS MPLS TE FRR, LDP FRR 6PE, 6vPE VPN de multicast Localización de fallos en VPN MPLS, ping/traceroute MPLS Acceso L2VPN a L3VPN |
SDN | VXLAN, EVPN PCEP Protocolo de recopilación de información de red incluyendo BGP-LS NETCONF, YANG MPLS SR, SRv6 CBTS OpenFlow BGP FlowSpec Telemetría Cambio de tráfico de SRv6 TE a SRv6 BE Ajuste de la política SRv6 basado en latencia/ancho de banda/relación de pérdida de paquetes |
Alta disponibilidad | Diseños de redundancia para componentes clave incluyendo MPUs, fuentes de alimentación y bandejas de ventiladores Regulación inteligente de la velocidad de la bandeja de ventiladores NSR, GR BFD (asociación con otros protocolos soportados) Convergencia rápida de rutas iFIT, que puede detectar fallos de red en tiempo real, localizar rápidamente fallos de red e implementar una gestión visible de los datos de rendimiento |
ACL | ACL de IPv4 e IPv6 y ACL extendidas ACL de Capa 2, Capa 3 y Capa 4 ACL de filtrado de paquetes entrantes y salientes |
QoS | Clasificación de tráfico basada en puerto, dirección MAC, dirección IP, prioridad IP, prioridad DSCP, número de puerto TCP/UDP o tipo de protocolo Control de tráfico: CAR Límite de tasa basado en la dirección de origen o destino (soporta límite de tasa basado en subred) GTS Marcado/re-marcado de prioridad Mecanismos de programación de cola: FIFO, PQ, CQ, WFQ, RTPQ, CBWFQ Algoritmos de evitación de congestión: Tail-drop, WRED Límite de tasa MPLS QoS IPv6 QoS QoS jerárquico (HQoS) Propagación de la política de QoS en BGP (QPPB) |
Seguridad | Gestión jerárquica de usuarios y protección de contraseñas, control de contraseñas AAA (autenticación RADIUS, autenticación TACACS+) Autenticación de portal (soporte para asociación con EAS y bypass de portal) ACL, aceleración de ACL, control de acceso basado en tiempo Firewall de filtrado de paquetes, ASPF Defensa contra ataques en el plano de control Detección y prevención de ataques URPF Certificados PKI SSH 1.5/2.0 IPSec, multi-instancia IPSec, IKE Algoritmo de cifrado: SM1, SM2, SM3, SM4 |
VPN | Tuneles GRE (modo punto a multipunto soportado) Tuneles IPSec Tuneles L2TP Tuneles ADVPN Tuneles GDVPN Tuneles VPN SSL |
Gestión del sistema | Gestión de red in-bound y out-of-bound Configuración de CLI desde el puerto de consola o a través de Telnet o SSH2.0 Descarga y subida de archivos a través de FTP, TFTP, XMODEM o SFTP SNMPv1/v2/v3 RMONv1/v2 (grupos 1, 2, 3 y 9) NTP Alarma de fallos Syslog Traceroute Acceso de línea de múltiples usuarios al dispositivo a través de Telnet |
El router SR6608-M soporta la solución de sucursal AD-WAN de H3C. Puedes desplegar routers SR6608-M como nodos centrales en la sede central en una red de sede central-sucursal AD-WAN. Con una tarjeta aceleradora de rendimiento de cifrado AD-WAN, el router puede converger el tráfico de nodos de sucursales masivas hacia la sede central. Los routers, en colaboración con la solución AD-WAN, pueden utilizar el enrutamiento inteligente para seleccionar los enlaces óptimos para diferentes aplicaciones basándose en la calidad del enlace, lo que mejorará enormemente la experiencia del usuario en la red WAN.
AD-WAN headquarter-branch network
El router SR6608-M soporta la solución de red de carrier AD-WAN de H3C, y puede ser desplegado como el nodo de salida central en el nivel provincial y municipal en la red de carrier AD-WAN. Con características avanzadas como SR/SRv6, iFIT, EVPN y telemetría, el router, en colaboración con la solución de red de carrier AD-WAN, puede proporcionar a los clientes una variedad de servicios de valor añadido como el despliegue de servicios automatizados, la optimización de la red, la visualización multidimensional y el análisis inteligente, y brindar una experiencia de usuario superior.
Esta es una solución típica de red norte-sur en la industria financiera. Como se muestra en la figura, dos routers SR6608-M en la sucursal bancaria de la ciudad se utilizan como routers de convergencia ascendente de las sucursales bancarias, y dos routers SR6608-M envían tráfico agregado al banco provincial. En la sucursal bancaria de la ciudad, el SR6608-M de la izquierda se utiliza principalmente para servicios de producción, y el SR6608-M de la derecha se utiliza principalmente para servicios de oficina. Los dos routers SR6608-M se respaldan mutuamente.
Para resolver el problema de que no se puede percibir la falla del enlace MSTP, esta solución despliega BFD entre los SR6608-M y las rutas de salida, y asocia BFD con OSPF. En caso de una falla en el enlace MSTP, los routers en los dos extremos pueden percibir rápidamente y desencadenar la convergencia del protocolo OSPF para lograr un cambio rápido de servicio.
ID del Producto | Descripción |
RT-SR6608-M | H3C SR6608-M Router Chassis |
RT-RFU-560-G | H3C RFU-560-G Routing and Forwarding Unit |
RT-RFU-360-G | H3C RFU-360-G Routing and Forwarding Unit |
RT-HMIC-GT8 | 8-Port 100/1000BASE-T-RJ45 L3 Interface HMIC Module |
RT-HMIC-GP10 | 10-Port 100/1000BASE-X-SFP L3 Interface HMIC Module |
RT-HMIC-GP20 | 20-Port 100/1000BASE-X-CSFP or 10-Port 100/1000BASE-X-SFP L3 Interface HMIC Module |
RT-HMIC-XP4 | 4-Port 10GBASE-R-SFP+ L3 Interface HMIC Module |
RT-HMIC-XP10 | 10-Port 10GBASE-R-SFP+ L3 Interface HMIC Module |
RT-HMIC-SP4 | 4-Port OC-3c/STM-1c-SFP or 1-Port OC-12c/STM-4c-SFP Interface HMIC Module |
RT-HMIC-CQ1F | 1-Port 50/100GBASE-R-QSFP28 FlexE or 1-Port 40GBASE-R-QSFP+ Interface HMIC Module |
RT-HMIC-ET16 | 16-Port Fractional E1 (E1-F) -HM96 or Channelized E1 (CE1/PRI) -HM96 Interface HMIC Module |
RT-HMIC-CNDE-SJK | SCA SM Encryption (SM1/2/3/4 Supported) HMIC Module |
RT-HMIC-ESPA | Enhanced Service Processing HMIC Module |
PSR450-12A-A | 450W AC Power Supply Module (Power Panel Side Intake Airflow) |
PSR450-12D-F | 450W DC Power Supply Module (Power Panel Side Intake Airflow) |